プライバシーポリシー（個人情報保護法・APPI）

現在の機能：端末内の保存と AI 処理

お気に入り、姓、画数の数え方（新字体・旧字体の選択）は現在のブラウザの localStorage（kids-name:jp:favorites、kids-name:jp:profile）に保存し、設定の復元に使用します。サインインしている場合は、お気に入り・姓・画数の数え方をアカウントにも保存し（Microsoft Azure の Cosmos DB。ログインに使う認証事業者のアカウントに対応する識別子に紐づけます）、ほかのブラウザや端末と同期します。最後に同期した内容（アカウントを区別する符号を含み、メールアドレスは含みません）は kids-name:jp:profile-sync に保存します。生年月日・出生時刻はアカウントに保存せず、同期のために送信することもありません。サインインしていない場合、端末内の保存がアカウントのデータベースへ送信されることはありません。サインアウトしても端末内のお気に入りは残ります。「運勢を聞く」に入力した生年月日・出生時刻・性別は現在のページ内だけに保持し、保存しません。以前に保存された生年月日・出生時刻は使用せず、ページを開いたときに端末から削除します。ブラウザのサイトデータを消去すると、お気に入りと設定も消えます。

AI を利用した場合のみ、希望の説明、名前、条件、質問、必要な会話内容を API と設定された AI サービスへ送信します。AI への質問（名前の参考スコア）では名前と画数の数え方を送り、生年月日や命式は送りません。追加機能「運勢を聞く」では、そこで質問したときだけ、質問・必要な会話・システムが自動で定めた参考年を送信し、名前は送りません。この欄で生年月日を入力した場合は、生まれ年・早生まれ（1月1日〜4月1日生まれ）かどうか・立春より前の生まれかどうか・立春の前後（2月2〜6日）の生まれかどうか・選んだ性別を送信し、生年月日そのものは送信しません。出生時刻と性別も選んだ場合は、四柱推命のために命式（生まれた年・月・日・時刻の干支）と、端末で計算した 10 年ごとの運勢（大運）の起点の数値も送信します。この場合、送信内容から生年月日と出生時刻のおおよその時間帯がわかります。API はこれらから干支・九星・厄年・行事の年などの表を作って AI に渡しますが、元の出生情報を独立に検証するものではありません。質問・会話に利用者が記入した個人情報は文章とともに送信されます。

運営者のアプリはプロンプト・質問・回答の本文をアプリのデータベースやアプリログに保存しません。AI リクエストは store:false を指定しますが、クラウド事業者による一切の保持がないことを意味しません。安全・不正利用監視や法令上の保持は、各社の条件と実際の設定によります。

現在の制限では、生の IP アドレスと回数をサーバープロセスのメモリ内で一時的に扱っており、ハッシュ IP のデータベースは未導入です。ホスティング・ネットワーク事業者も IP、端末・ブラウザ情報、安全ログを扱う場合があります。【公開前に要確認：基盤ログの設定・保存期間】

計画中のアカウント・購入・利用記録

次の情報は各機能の導入後に、ログイン、権限付与、計量、不正防止、返金、サポートのために扱う予定です。プロンプト本文は含みません。

アカウント

認証事業者の安定したアカウント ID、メールアドレス、ログインに必要な情報。本人の識別、ログイン、必要な連絡に使用します。

パスの購入

商品、金額・通貨、注文・決済参照、支払い・返金状態、開始・終了日時。提供、照合、返金に使用します。支払い後に正しいアカウントへパスを付与するため、商品の種類、購入したサイト、アカウントを区別する識別子（ログインサービスが付けるアカウントの符号。メールアドレスは含みません）を Stripe に渡します。カード番号全桁は Stripe 等が扱い、アプリのデータベースには保存しません。

利用回数・token 数

操作種別、日時、日次回数、入力・出力 token 数、パスごとの AI の推定処理費用の累計。上限管理、公平利用、不正防止、原価の把握に使用し、token 数や推定費用にプロンプト本文は含みません。

匿名体験

anon_id、体験回数、ソルト付き SHA-256 ハッシュ IP。体験の識別と回避抑止に使用します。ハッシュ化は仮名化対策であり、関連付け不能や法令上の匿名加工情報であることを保証しません。

運勢を聞くの無料体験

アカウントごとに、無料体験で質問した回数（最大3問）。同じアカウントで無料体験を繰り返さないために使用し、質問・回答の本文は含みません。運勢を聞く は無料体験の後、7日パス・30日パスでご利用いただけます。

必要な Cookie・端末内ストレージ

計画中の anon_id はサーバー発行・署名付きの匿名体験 Cookie です。HttpOnly、Secure、SameSite=Lax を設定し、有効期間は最長1年です。ログインと Stripe 決済では、各社の必要なセッション、安全、不正防止 Cookie を使う場合があります。

ブラウザで Cookie や localStorage を拒否・消去できますが、ログイン、体験の識別、支払い、設定復元に影響することがあります。Cookie の消去はサーバー上のアカウントや法定保存する注文記録等の削除とは異なります。本草案は広告追跡を認めるものではなく、任意の追跡を導入する場合は別途説明し、必要な同意を取得します。

委託先・サービス事業者・国外での取扱い

Microsoft Azure をサイト、API、AI に使用し、計画中のアカウント、利用記録、監視にも利用する予定です。現在のコードは OpenAI を AI 事業者に設定することも可能です。実際に有効な事業者は公開前に確認・開示し、既定値だけを根拠に OpenAI を除外しません。

計画中の Stripe は決済、不正防止、返金を、Microsoft Entra External ID と実際に有効な Google、Apple、メールワンタイムコードの認証サービスはログインを扱います。必要な機能に必要な情報のみを提供し、個人情報を販売しません。

グローバル AI 配置などにより、日本国外で処理される場合があります。運営者は委託先・受領者の所在国、制度、契約上の保護措置、APPI に必要な同意その他の適法な仕組みを確認し、法令上必要な情報を提供する必要があります。完了前に新しい対象データ処理を開始できません。【公開前に要確認：実際の事業者、処理国・地域、保護措置、告知・同意方法】

保存期間・削除

目的の達成に必要な期間に限り保存し、不要となった情報は削除等の適切な処理をします。法令上の保存が必要な場合を除きます。以下の計画値は実際の設定と一致させる必要があり、導入済みの自動削除を保証するものではありません。

お気に入り・設定

利用者がサイトデータを消去するまで端末に保持します。運営者は各端末の保存情報を遠隔消去できません。

アカウントに保存したお気に入り・設定

アカウントメニューの「同期したお気に入り・設定を削除」で確認すると直ちに削除し、サインアウトします。それまでは保持し、自動では削除しません。サインアウトしただけでは削除されません。この操作で削除するのはアカウントに同期したお気に入り・設定だけで、アカウント自体（退会）、購入したパス（利用中・延長分）とその有効期限、購入・返金の記録、利用回数・無料体験の記録は削除しません。退会や個人情報の削除は「APPI に基づく請求・安全管理」の窓口へ別途請求でき、本人確認のうえで対応します。端末内の保存は残るため、その端末で再びサインインした場合や、ほかの端末でサインインしたまま使い続けた場合は、その端末のお気に入りが再びアカウントに保存されます。【公開前に要確認：長期間利用のないアカウントのデータの削除期限、バックアップからの消去時期】

運勢を聞くの無料体験の回数

無料体験は1アカウントにつき1回のため、期限を設けずにアカウントに紐づけて保持します。「同期したお気に入り・設定を削除」はお気に入り・設定だけを削除するもので、この回数は削除しません。退会や削除の請求には法令に従い対応します。【公開前に要確認：退会後の削除期限】

日次の利用カウンター

作成から3日で期限切れにする計画（TTL）です。公開前にデータベースの失効動作を確認します。

anon_id Cookie・匿名体験記録

Cookie は最長1年。【公開前に要確認：対応する体験記録、ハッシュ IP カウンター、署名鍵の更新に関する保存期間】。

アカウント・連絡先

利用中と退会・紛争処理に必要な期間。【公開前に要確認：退会後の削除期限】。

注文・返金・会計記録

税務、会計、紛争対応に適用される法令上必要な期間。【公開前に要確認：具体的な法定期間・保持項目】。

token 統計・監視・安全ログ・バックアップ

【公開前に要確認：各記録とバックアップの保存・削除期限、事業者が独立して保持する情報】。

APPI に基づく請求・安全管理

法令に従い、利用目的の通知、本人の情報・第三者提供記録の開示、訂正、利用・提供の停止、削除等を請求し、取扱いへの苦情を申し出ることができます。販売事業者情報の個人情報窓口へご連絡ください。必要な範囲で本人確認し、対応結果や対応できない法的理由を説明します。

必要な情報のみを送り、パスワード、カード番号全桁、不要なお子さまの情報は送らないでください。法定保存する注文記録等は直ちに削除できない場合があり、根拠と範囲を説明します。【運営者記入待ち：安全な請求窓口】【公開前に要確認：確認手続、回答期間、適用する手数料】

最小限のアクセス権、通信の暗号化、鍵の管理、委託先の監督等を予定し、実際の配置と一致させる必要があります。報告対象となる漏えい等が生じた場合は法令に従い関係機関・本人へ通知します。未成年者は保護者の助けを受けて利用し、不要な要配慮個人情報の入力を求めません。

方針の更新

重要な取扱いの変更は開始前に説明し、法令上同意が必要な場合は別途取得します。本草案の公開は、未確定の将来の取扱いへの同意を意味しません。正式な施行日、版、個人情報取扱事業者の情報は公開前に記入・確認します。