プライバシーポリシー

EastCosmics プライバシーポリシー

Oct 24, 2025

施行日：2026年11月7日

1. はじめに・適用範囲

EastCosmicsへようこそ。私たちはお客様のプライバシーと信頼を大切にしています。本ポリシーは、お客様が本サービスを利用する際に、私たちがお客様の個人情報をどのように収集、利用、保存、共有、保護するか、処理の目的と法的根拠、お客様が行使できる選択と権利、および私たちが負う守秘義務について説明するものです。

お客様の個人情報の処理について責任を負う管理者はEastCosmicsです。お問い合わせは support@eastcosmic.com までご連絡ください。

本ポリシーは、EastCosmicsのウェブサイト、関連ページ、および機能に適用されます。当社が管理しない第三者のウェブサイトやサービスには適用されません。本サービスを利用することにより、お客様は本ポリシーおよび利用規約を読み、同意したものとみなされます。

2. 収集する情報

アカウント情報：氏名またはニックネーム、メールアドレス、暗号化されたパスワード、第三者のログイン識別子、プロフィール画像、およびお客様が任意で提供するプロフィール情報。
命式プロフィール情報：生年月日、出生時刻（または「時刻不明」のマーク）、出生地、タイムゾーン、性別、およびそれらから生成される構造化された命式データ（四柱、五行、十神、大運・流年など）。
お客様が送信するコンテンツ：占いの質問、「命盤に聞く」へのメッセージやプロンプト、フィードバック、カスタマーサポートとのやり取り。
生成コンテンツ：お客様のアカウントのために生成された鑑定文、「運命の書」の章、年間運勢書の内容、卦の解釈、会話の応答。
利用情報：閲覧したページ、利用した機能、鑑定文の生成記録、購入・解除の記録、ならびにIPアドレス、ブラウザの種類、オペレーティングシステム、端末の種類、言語、アクセス時刻などのデバイスおよびログ情報。
決済情報：注文番号、商品、金額、通貨、決済状況、支払方法の種類、取引識別子、および決済プロバイダーから返される必要な情報。決済はStripeなどの第三者決済プロバイダーが処理し、当社は完全なカード番号、セキュリティコード、決済資格情報を受領または保存しません。
Cookieおよび類似技術：ログイン状態、言語およびテーマの設定、ならびに有効化されている場合は基本的な分析のために使用します。
推測情報：上記から当社が導き出す情報（命式の構造、権利の残高、コンテンツの嗜好など）。

お客様は特定の情報の提供を拒否できますが、その場合、それに依存する機能を利用できなくなることがあります。

3. 情報の利用方法

私たちは、上記の情報を以下の目的で利用します。

お客様の命式を計算し、パーソナライズされた「運命の書」、年間運勢書、占い、会話の応答を生成するため
プロフィールおよび生成コンテンツを保存・同期し、コンテンツの再生成や二重の支払いを防ぐため
アカウントの登録、認証、確認、復旧、および保護のため
注文、決済、サブスクリプションを処理し、権利を付与し、更新・解約を管理し、カスタマーサポートを提供するため
詐欺、濫用、不正アクセス、決済異議を検出、防止、調査するため
製品の改善、分析、障害の診断のため（可能な場合は集計または匿名化されたデータを使用します）
取引上の通知および許容される範囲でのサービス関連の通知を含め、本サービスについてお客様と連絡するため
法的義務の遵守、適法な要請への対応、および私たちの権利、ユーザーの権利と安全の保護のため

私たちは、お客様の命式プロフィールや会話内容を広告に利用せず、個人情報を販売しません。

4. 処理の法的根拠（EEAおよび英国）

一般データ保護規則（GDPR）または英国GDPRが適用される場合、私たちは以下の法的根拠に基づいて処理します。

契約の履行：アカウントの作成、命式の計算、鑑定の生成、決済の処理、権利の付与、サポートの提供
正当な利益：本サービスの保護と改善、詐欺・濫用の防止、障害の診断、当社の法的権利の保護（お客様の権利が優先されない範囲）
同意：任意の分析Cookieや任意のマーケティング通信など、当社が同意を求める場合。同意はいつでも撤回できます
法的義務：税務・会計・取引記録の保存、および適法な要請への対応

お客様が鑑定のために出生情報や健康に関する質問を提供する場合、私たちはお客様が求めたサービスの履行のためにそれらを処理し、お客様に法的または同様に重大な影響を与える決定には使用しません。

AIによる鑑定、占い、会話を提供するため、私たちは命式の概要、お客様が送信した質問、および生成に必要なコンテキストを、第三者の大規模言語モデルまたはクラウドサービスプロバイダーに送信することがあります。私たちは生成に必要な情報のみを送信するよう努め、プロバイダーに対して適用法および契約上の義務に従ってデータを処理することを求めます。プロバイダーはお客様の地域外に所在する場合があり、国境を越えた移転を伴うことがあります。

私たちは、お客様の命式プロフィールや会話を当社自身のモデルの訓練に使用しません。第三者のプロバイダーが、APIデータを自社モデルの訓練に使用することを制限する契約上または技術上の管理を提供している場合、私たちはそのような管理を備えたプロバイダーを選択し、設定します。

生成コンテンツは確率論的なシステムによって生成されるため、不正確、不完全、または予期しない内容となる場合があります。私たちは、信用、雇用、保険、基本サービスへのアクセスなど、お客様に法的または同様に重大な影響を与える自動化された決定を行いません。

私たちはお客様の個人情報を第三者に販売しません。

6. 共有および開示

私たちは、お客様の個人情報を販売、取引、貸与せず、クロスコンテキスト行動広告のために共有しません。私たちが情報を共有するのは以下の場合のみです。

サービス提供者および処理委託先：ホスティングとインフラ、データベース、決済処理（Stripeなど）、AIモデルプロバイダー、ジオコーディングと地名検索、メール配信、分析（有効な場合）、カスタマーサポートツール。これらの提供者は守秘義務およびデータ保護義務を負い、当社の指示に従ってのみ情報を処理します
お客様の同意がある場合、またはお客様が第三者のログイン、決済、その他の第三者サービスを選択した場合
法令と安全：法令、規則、司法または行政機関の適法な要請への対応、本規約の執行、詐欺やセキュリティ問題の検出・防止、または当社、ユーザー、公衆の権利・財産・安全の保護
事業譲渡：合併、買収、組織再編、資金調達、資産譲渡の場合（譲受人が本ポリシーに拘束され続けるか、同等の保護を提供することを条件とします）。法令で求められる場合、お客様に通知します

7. Cookieと分析

私たちは、ログイン状態、セキュリティ、設定を維持するために必要なCookieを使用します。言語とテーマの設定のための機能性Cookie、および利用状況を理解しサービスを改善するための分析Cookieを使用することがあります。

法令で求められる場合、必須でないCookieを設定する前に同意を求めます。Cookieはブラウザの設定で管理または削除できますが、必要なCookieを無効にすると、ログインや一部の機能に影響する場合があります。適用法で求められる場合、グローバルプライバシーコントロール（GPC）の信号を尊重します。私たちはCookieを利用して個人情報を販売しません。

8. 保存期間と削除

私たちは、本ポリシーに記載された目的に必要な最短期間、情報を保存します。ただし、法令により長期間の保存が求められる場合、または紛争の解決、詐欺の防止、セキュリティ監査に必要な場合はこの限りではありません。通常：

アカウントおよび命式プロフィールの情報は、アカウントの有効期間中、および削除手続きの完了とバックアップの維持のために削除後一定期間保存されます
生成された鑑定文と会話履歴は、アカウントの有効期間中、またはお客様が削除するまで保存されます
取引、請求書、税務記録は、税務・会計法で求められる期間（通常最大7年）保存されます
セキュリティおよびアクセスログは、限られた期間（通常最大12か月）保存されます
サポートとのやり取りは、問題の解決とサービス記録の維持に必要な期間保存されます

お客様はアカウントの削除を請求できます。削除後、私たちはお客様の個人情報を削除または匿名化します。ただし、取引記録、ログ、その他法令により保存が義務付けられた情報を除きます。バックアップ内の情報は、合理的な期間内に削除されます。

9. データの保存とセキュリティ

私たちは、暗号化された通信、アクセス制御、権限の分離、監査ログなどの合理的な技術的・組織的措置を用いて、お客様の情報を保護します。カード決済データはPCI DSSに準拠した決済プロバイダーが処理し、当社は保存しません。

ただし、インターネット上の送信や電子的な保存に絶対的な安全はなく、完全なセキュリティを保証することはできません。セキュリティインシデントが発生した場合、私たちは適用法の要件に従って対応し、通知を行います。

10. 守秘義務

私たちは、お客様の個人情報、命式プロフィール、会話内容、注文、アカウント情報を機密情報として扱います。
私たちは、本サービスの提供、本ポリシーに記載された目的、法令の遵守、またはお客様の同意に基づく場合に限り、それらにアクセスし利用します。
私たちは、従業員、パートナー、処理委託先に対し、機密性を維持し、私たちの指示に従ってのみ情報を処理することを求めます。
私たちは、お客様の同意なく、お客様の命式プロフィールや会話内容を公開することはありません。ただし、法令、司法または行政機関の適法な要請、生命・身体・財産の保護、または法的請求の立証・防御のために必要な場合を除きます。
守秘義務は、適法に公開された情報、お客様の機密情報に依拠せずに独自に開発した情報、守秘義務を負わない第三者から適法に取得した情報、または法令により開示が求められる情報には適用されません。
守秘義務は、本ポリシーの終了またはお客様のアカウント削除後も、情報が適法に公開されるか、もはや機密でなくなるまで存続します。

11. 国境を越えた移転

私たちおよびサービス提供者は、米国を含むお客様の国以外の国で情報を処理することがあります。個人情報を国境を越えて移転する場合、私たちは適用法が求める合理的な措置（契約上のデータ保護条項など）を講じ、移転先に対して適切なデータ保護を提供することを求めます。特定の移転に用いられる保護措置について、お問い合わせいただけます。

12. お客様の権利

EEA、英国、スイス：GDPRが適用される場合、お客様は個人情報へのアクセス、不正確な情報の訂正、削除の請求、処理の制限または異議、ポータブルなコピーの取得、同意の撤回の権利を有します。また、現地の監督機関に苦情を申し立てる権利もあります。

カリフォルニアその他の米国の州：CCPA/CPRAまたは類似の州法が適用される場合、お客様は、当社が収集する個人情報のカテゴリーと具体的な内容、情報源、目的、受領者を知る権利、削除する権利、訂正する権利、販売または共有からのオプトアウトの権利（当社は販売せず、クロスコンテキスト行動広告のために共有しません）、機密個人情報の利用を制限する権利（当社は制限権を要する目的で利用しません）、および権利行使により差別されない権利を有します。認可された代理人を通じて請求することもできますが、本人確認が必要です。

その他の地域：アクセス、訂正、削除、処理の停止、監督機関への苦情などの権利が現地法で認められている場合（日本、韓国など）、私たちはその権利を尊重します。

権利を行使するには、support@eastcosmic.com までメールをお送りください。私たちは合理的な期間内、かつ法令で定める期限内に対応します。アカウントを保護するため、本人確認を求める場合があります。請求を確認できない場合は、その理由と必要な追加情報を説明します。

EastCosmicsを利用することにより、お客様は本ポリシーおよび利用規約を読み、理解し、同意したものとみなされます。