プライバシーポリシー

Noviluna（noviluna.app） 最終更新日： 2026年10月8日 ・ バージョン： 0.3（草稿）

Noviluna（ノヴィルナ）は、利用者について多くを物語るデータを取り扱う。すなわち、生まれた日時・場所、そしてガイドとの会話内容である。当社はこれを重く受け止めている。本ポリシーは、当社がどのようなデータを、何の目的で、いかなる法的根拠に基づき取り扱うか、また利用者がどのような権利を有するかを、率直に説明するものである。

要点を三行で示す： 利用者の会話および出生データは、決して販売されず、広告目的で第三者に提供されることは決してなく、人工知能モデルの学習に利用されることも決してない——当社自身のモデルであれ、他者のモデルであれ。

1. 管理者（データ管理者）

• 管理者： オスカル・デ・ラ・トーレ（スペイン）
• プライバシーに関する連絡先： privacidad@noviluna.app
• ウェブサイト： https://noviluna.app

［公開前に補完予定：連絡先住所、および該当する場合は確定的な納税者番号（NIF）／法的形態。］

2. 取り扱うデータ

| カテゴリー | データ | 取得元 | |---|---|---| | アカウント | メールアドレス、あなたが決めた名前、言語。パスワードは使わないよ。メールで送るコードか、AppleまたはGoogleのアカウントでログインするよ | 登録時にあなたが入力 | | 占星プロフィール | 生年月日・出生時刻・出生地（利用者本人および利用者が作成した追加プロフィールのもの） | オンボーディング時に利用者本人が提供 | | 会話 | ガイドとのチャット内容およびタロットリーディングの内容 | サービス利用時に利用者本人が生成 | | 購入 | 契約プラン、サブスクリプションの状態、購入履歴。ウェブでの購入の場合は、Stripe の顧客IDと、占いをすぐに使い始めることに同意した日時（撤回権の放棄）も。カード情報は見ないし保存もしないよ。支払いは Android アプリでは Google（Google Play）、ウェブでは Stripe（Link）が受け付けるよ | アプリ内またはウェブでの購入 | | スマホへの通知 | 通知用の端末識別子（トークン）とタイムゾーン。通知をオンにした場合だけ | アプリであなたがオンにする | | 技術的な利用状況 | 技術的なログ（エラー、パフォーマンス）および集計された分析データ。Plausibleについては常にクッキーを使用しない方式で、Google Analyticsについてはクッキーバナーを承諾した場合のみクッキーを使用する | サービスの利用 |

これらのデータの機微性について： 生年月日・出生時刻・出生地、そしてとりわけ利用者の会話内容（人間関係、仕事、感情の状態に関わる可能性がある）は、たとえそのすべてが形式上GDPR第9条にいう「特別カテゴリー」に該当するわけではないとしても、実務上高度に機微なデータである。当社はこれらすべてを最高水準の保護——保存時および通信時の暗号化、データベースレベルでのユーザーごとの分離、必要最小限に限定した社内アクセス制限——のもとで取り扱う。会話の中で利用者が真に特別カテゴリーに該当するデータ（例えば健康に関するもの）を開示した場合、それらは利用者が求めたサービスを提供する目的に限り、利用者の明示的な同意を法的根拠として、同一の保証のもとでのみ取り扱われる。

最小化の原則： 当社は利用しないデータを求めることはない。利用者のネイタルチャートは出生データから算出・保存されるが、「念のため」にそれ以上のデータを収集することはない。

3. データの利用目的と法的根拠

| 目的 | 法的根拠（GDPR） | |---|---| | サービスの提供：チャートの算出、リーディングの生成、会話の記憶の維持 | 契約の履行（第6条1項(b)） | | 利用者が会話の中で任意に共有する機微な内容の取り扱い | 明示的な同意（第9条2項(a)）。いつでも撤回可能 | | サブスクリプション、決済、請求の管理 | 契約の履行（第6条1項(b)）および法的義務（第6条1項(c)） | | 取引に関するメールの送信（確認、請求通知、セキュリティ） | 契約の履行（第6条1項(b)） | | あなたのチャート向けの新しいコンテンツ（週間・月間星占い）が用意できた際のメール通知 | 正当な利益（第6条1項(f)）——各メール内およびメールクライアントの配信停止ボタンからワンクリックで配信停止可能 | | スマホへの通知（今日の運勢、月の満ち欠け） | 同意（第6条1項a）— スマホやアプリでいつでもオン・オフできるよ | | 製品の最新情報の送信（任意） | 同意（第6条1項(a)）——各メール内でワンクリックで配信停止可能 | | セキュリティ、不正防止、エラーのデバッグ | 正当な利益（第6条1項(f)） | | Plausibleによる集計・匿名化された利用分析（クッキー不使用） | 正当な利益（第6条1項(f)） | | Google Analyticsによる利用分析（クッキー使用） | 同意（第6条1項(a)）——いつでも撤回可能。詳細はクッキーポリシーを参照 | | PostHog（EU） | バナーに同意した場合のみ、クッキーを使う製品分析：どの画面をどの順番でどれだけ使ったか、アプリ改善のためのセッション録画 | アカウントIDと表示名（メールアドレスは送りません）。録画では入力内容、Seleneとの会話、レポート、出生データは隠されます | | ガイドの回答の品質を確認し、誤りを修正して改善するため | 正当な利益(art. 6.1.f)— 詳細は4bis項を参照 |

4. 当社が行わないこと

• 君のデータでAIを学習させることはないよ。 君の会話は、リクエストした回答を生成するためと、4bis項で説明されている品質レビューのために推論プロバイダーに送られるけど、それは常にモデルの学習への使用を禁止する契約のもとで行われているよ。
• 利用者のデータを販売することはない。 誰に対しても、いかなる名目（「パートナーとの共有」を含む）であっても、決して行わない。
• 利用者のデータを用いた広告を行うことはなく、第三者による広告も許可しない。
• 利用者に対して法的効果を伴う自動化された意思決定を行うことはない（GDPR第22条）。リーディングは娯楽コンテンツであり、法的な帰結を伴う評価ではない。

4bis. 回答の品質レビュー

サプライズではなく、私たちからちゃんと伝えたいから、ここでお話しするね。

ガイドはAIだから、間違えることもある。天体の日付を間違えたり、君の言語じゃない言語で返事したり、辛い瞬間にぎこちない対応をしたりすることもある。それを見つけて直すために、会話の一部を定期的に、自動でレビューしているよ。

具体的な仕組みはこう:

• レビューをするのは興味本位で読む人間じゃなくて、プログラムだよ。ガイドの回答を採点して(計算されたデータをちゃんと使ったか、君の言語で答えたか、トーンが適切だったか)、その点数と何が問題だったかの簡単な要約を保存するんだ。
• レビューされるのはガイドがどう答えたかであって、君自身じゃない。 目的はプロダクトを直すことで、君の人生を分析することじゃないよ。
• これはすでにある会話の内容に対して実行されるもので、推論プロバイダー以外の誰とも共有されない。そのプロバイダーはモデルの学習に使うことを禁じられているよ。
• チームのメンバーが特定の会話を読むことがあるのは、自動レビューが問題を見つけて、それを理解して直す必要がある場合だけ。必要最小限にとどめていて、記録も残しているよ。
• 異議を申し立てることができるよ。 これは正当な利益(art. 6.1.f)による取り扱いだから、いつでもprivacidad@noviluna.appに連絡して異議を申し立てる権利があるし、そうすれば君の会話をこのレビューに含めるのをやめるよ。サービスの利用自体は変わらず続けられるよ。

アカウントを削除したら、このレビューも保存期間の項目と同じ期限で一緒に削除されるよ。

5. データの共有先（処理受託者）

サービスの運営に不可欠なプロバイダーに限り、すべて処理委託契約（GDPR第28条）のもとで、また欧州経済領域（EEA）域外への移転を伴う場合は標準契約条項（SCC）その他の有効な仕組みに基づいて、データを共有する。

| プロバイダー | 機能 | データ | |---|---|---| | Supabase | データベースおよび認証 | アカウント、占星プロフィール、会話（暗号化済み） | | Vercel | アプリケーションのホスティング | リクエストに関する技術データ | | Anthropic | AI推論（応答の生成） | 会話のうち必要な内容。学習目的での利用はしない | | Voyage AI | タロットと占星術のライブラリ内の検索（関連する文章を見つけるため、質問を索引に変換します） | メッセージの本文。処理後すぐに削除されます：保存なし、学習目的での利用なし | | Google（Google Play） | Android アプリ内購入の決済 | 購入時にあなたが提供するデータ。こちらが受け取るのは購入の状態だけ | | Stripe（Link） | ウェブでの購入の決済。販売者（merchant of record）として、また支払いデータについては自社のプライバシーポリシーに基づく独立した管理者として行動する | あなたのメールアドレスとアカウントID、購入する商品、Stripe のページで入力する支払い情報（Noviluna は見ない）。こちらが受け取るのは購入の状態 | | RevenueCat | サブスクリプションと購入の管理 | ユーザー識別子と購入履歴 | | Apple（APNs）とGoogle（Firebase Cloud Messaging） | スマホへの通知の配信 | 通知用の端末識別子 | | Resend | 取引メールおよび新着コンテンツのお知らせ | メールアドレス | | Plausible | クッキー不使用の集計分析 | 個人識別子を含まない集計データ | | Google Analytics | クッキーを使用する利用分析。バナー承諾時のみ | 集計されたナビゲーションデータ、切り詰められたIPアドレス | | Sentry | エラーログ | 可能な限り個人情報を除去した技術データ |

これらすべてのプロバイダーは、有効な国際データ移転の仕組み（プロバイダーがEEA域外に所在する場合はEUの標準契約条項またはこれと同等の保護措置）のもとで運営されている。

6. データの保存期間

• アカウントおよび会話： アカウントが有効である限り保存する。アカウントを削除した場合、最長30日以内にデータを削除する（技術的なバックアップを除き、これは最長90日以内に消去される）。
• 休眠アカウント： 24か月間サービスを利用しない場合、利用者に通知し、応答がなければアカウントを削除する。
• 請求データ： 適用される税務・商事法制が定める期間（一般に最長6年）。
• 技術ログ： 最長12か月。

7. 利用者の権利

利用者はいつでも、無償で、以下の権利を行使できる。

• アクセス権 — 当社が保有する利用者のデータを知る権利。
• 訂正権 — 不正確なデータを訂正する権利。
• 削除権（「忘れられる権利」） — アカウントおよびデータを削除する権利。これは当社への請求なしに、利用者本人がアカウントから直接行うこともできる。
• 異議申立権および取り扱いの制限を求める権利。
• データポータビリティ権 — プロフィールおよび会話のデータを、構造化され機械可読な形式で、アカウントから直接ダウンロードする権利。
• 同意の撤回をいつでも行う権利。ただし、それ以前に行われた取り扱いの適法性には影響しない。

privacidad@noviluna.app まで連絡されたい。最長1か月以内に回答する。データの取り扱いに問題があると考える場合は、スペインデータ保護庁（Agencia Española de Protección de Datos, AEPD）（www.aepd.es）または利用者の所在地の監督機関に申し立てることができる。

8. 未成年者

Noviluna は16歳以上を対象とするサービスである。当社は未成年者を対象にサービスを提供せず、意図的にそのデータを収集することもない。16歳未満の利用者によるアカウントを検知した場合は、これを削除する。

9. セキュリティ

当社は、通信時（TLS）および保存時の暗号化、ユーザーごとのデータ分離（行レベルセキュリティ）、内部アクセス制御、インシデントログの記録を実施している。利用者の権利にリスクを及ぼすセキュリティ侵害が発生した場合は、GDPR第33条および第34条に従い、利用者本人および監督機関に通知する。

10. 本ポリシーの変更

重要な変更を行う場合は、その内容が発効する前に、変更内容を明確にまとめた上でメールまたはアプリ内で利用者に通知する。利用者の中核的な保証（非販売、非広告、AI学習非利用）を、利用者の明示的な同意なく後退させることは決してない。

自動生成された草稿——専門家による法的レビューは未了。