適用範囲
本ポリシーは、NTTarot運営事務局（以下「運営者」といいます）が提供するNTTarotの公開WebサイトおよびWebアプリ（以下、あわせて「本サービス」といいます）に適用されます。Cloudflare、Microsoft、Dropbox、Googleその他の第三者が提供するサービス上での情報の取り扱いには、各事業者の規約およびプライバシーポリシーも適用されます。
取り扱う情報と利用目的
利用者が作成するデータ
Webアプリでは、タロットの質問・テーマ、選択したカードと正逆位置、リーディング履歴やメモ、デッキ・スプレッドの編集内容、AI向けプロンプトの設定、保存先や同期に関する設定を、アプリ機能の提供、保存および同期のために取り扱います。
これらのデータは、利用者のブラウザー内および利用者自身が選択したクラウドストレージで処理されます。利用者がお問い合わせ等で自ら送信した場合を除き、運営者がリーディング内容、メモ、デッキ、スプレッドその他の保存データを取得、保存または閲覧することはありません。
クラウド連携に伴うアカウント情報
利用者がOneDrive、DropboxまたはGoogle Driveと連携した場合、接続中のアカウントを画面に表示し、アプリ専用保存領域へ接続するため、表示名、メールアドレスまたはユーザー名、アカウント識別子、認証トークンをブラウザー上で取り扱います。運営者は、これらのパスワードを取得しません。
お問い合わせ情報
お問い合わせの際に受領したメールアドレス、氏名または表示名、問い合わせ内容その他メールに含まれる情報は、内容の確認、回答、本人確認、不正利用の防止および対応記録のために利用します。お問い合わせメールは、GoogleのGmailを利用して受信・保管します。
情報の保存先
端末内への保存
リーディング等のデータは、選択した保存方法にかかわらず、まず利用中のブラウザーの保存領域に保存されます。「同期しない（ローカルのみ）」を選択した場合、これらのデータが運営者のサーバーへ送信されることはありません。ブラウザーのデータを削除した場合や端末を利用できなくなった場合は、復元できないことがあります。
クラウド同期
利用者がOneDrive、DropboxまたはGoogle Driveを選択した場合、対応するクラウド上のアプリ専用保存領域へデータを保存・同期します。クラウド上のデータは利用者自身のアカウントで管理され、運営者のサーバーを経由せず、利用者のブラウザーと連携先サービスの間で送受信されます。
外部サービスとの連携
OneDrive連携ではMicrosoftの認証機能およびMicrosoft Graph APIを、Dropbox連携ではDropboxの認証機能およびAPIを、Google Drive連携ではGoogle Identity ServicesおよびGoogle Drive APIを、アカウント表示とアプリ専用保存領域内のファイル操作に必要な範囲で利用します。連携は任意であり、利用しない場合もローカル保存で本サービスを利用できます。
本サービスにAIサービスとの直接連携機能はなく、作成したプロンプトを外部へ自動送信しません。「AIに相談する」を選ぶと、利用者はプロンプトを端末のクリップボードへコピーする方法、またはブラウザーのWeb Share APIで共有画面を開く方法を選べます。コピーした情報は、利用者が貼り付け先を選んだ時点からそのサービスの情報取り扱いが適用されます。共有を選んだ場合は、利用者が共有先を選んでプロンプトを渡した時点から、その共有先サービスの情報取り扱いが適用されます。共有画面をキャンセルした場合、プロンプトは共有されず、方法の選択画面へ戻ります。個人情報や機密情報を含める場合は、貼り付け先または共有先のポリシーを確認し、不要な情報を削除してください。
ブラウザーの保存領域とCookie
本サービスは、アプリ設定、ファイルデータ、暗号鍵、ログイン状態および認証処理に必要な情報を、IndexedDB、localStorageまたはsessionStorageに保存します。Microsoftの認証キャッシュは同一オリジンのlocalStorageに、DropboxおよびGoogle DriveのアクセストークンはsessionStorageに保存されます。
本サービスでは、Cloudflareによるアクセス解析およびモニタリングのため、同一セッション内のページ閲覧やイベントを関連付けるファーストパーティCookieを使用します。このCookieを用いたセッションの有効期間は60分です。
現時点ではGoogle AdSenseを有効化しておらず、第三者広告Cookieは使用していません。ブラウザーの保存領域を無効化または削除すると、ログイン状態や保存データが失われ、本サービスの一部または全部を利用できない場合があります。
Cloudflareによる配信・アクセス解析
本サービスはCloudflareを利用して配信し、Cloudflare Web AnalyticsおよびCloudflare Zarazで、閲覧数、参照元、閲覧されたページ、ブラウザー、OS、国・地域、ページの表示性能、リーディング機能の利用回数などの集計情報を確認します。また、Zarazの高度なモニタリングでは、同一セッション内のページ閲覧やイベントの履歴を関連付け、ユーザータイムライン、ファネルその他のモニタリングレポートを作成します。
これらの情報はCloudflare, Inc.が管理する設備へ送信され、運営者による利用状況の把握、表示性能の改善、障害調査および不正アクセス対策ならびにCloudflareによるサービスの提供、保守およびセキュリティ確保のために利用されます。アクセス解析には、質問、カード、メモその他のリーディング内容は含めません。
Cloudflare Web Analyticsの解析用ビーコンは、通信時に送信元IPアドレスを一時的に受信しますが、Cloudflareの説明では、最寄りのデータセンターで破棄され、解析用の中核データベースやログには保存されません。詳しくはCloudflareのRUM beaconに関する説明をご確認ください。
Zarazの高度なモニタリングに使用するCookieを無効化または削除すると、新しいセッションとして扱われ、モニタリングレポートの一部が正しく作成されない場合がありますが、リーディング、保存その他の本サービスの主要機能は引き続き利用できます。ZarazおよびCloudflareによる情報の取り扱いについては、Cloudflare Zaraz Monitoringの説明およびCloudflareのプライバシーポリシーをご確認ください。
広告・開発応援機能
Google AdSense（審査承認後に導入予定）
本サービスでは、Googleが提供する広告配信サービス「Google AdSense」の導入を予定しています。 現時点ではGoogle AdSenseによる広告配信を行っていません。
Google AdSenseの導入後は、Googleを含む第三者の広告配信事業者が、 利用者の本サービスまたは他のWebサイトへの過去のアクセス情報に基づいて広告を配信するため、 Cookie、ローカルストレージ、ウェブビーコン、IPアドレスその他の識別子を使用する場合があります。 Googleによる広告Cookieの使用により、Googleおよびそのパートナーは、 利用者による本サービスや他のWebサイトへのアクセス情報に基づいて広告を表示することがあります。
利用者は、 Googleの広告設定 から、パーソナライズ広告を管理または無効にできます。 また、一部の第三者広告配信事業者によるパーソナライズ広告については、 YourAdChoicesのオプトアウトページ から無効化できる場合があります。
Googleが本サービスなどのGoogleサービス利用サイトから取得した情報を どのように利用するかについては、 Googleのサービスを使用するサイトやアプリから収集した情報の使用 をご確認ください。
広告に関する同意管理
Google AdSenseによる広告配信を開始する際は、 欧州経済領域（EEA）、英国およびスイスなど、 同意取得が必要となる地域の利用者に対して、 Googleのポリシーおよび適用される法令に従った同意管理画面を提供します。 利用者は、表示される同意管理画面を通じて、 広告目的でのCookie等の使用やパーソナライズ広告に関する選択を行うことができます。
Squareによる開発応援
無料で提供する本サービスやコンテンツに対する任意の開発応援チップを、Squareの決済画面で受け付けています。本サイトまたはWebアプリの「NTTarotを応援する」リンクを選択するとSquareのサイトへ移動し、以後の決済情報はSquareが取得・処理します。
Squareは、支払者が決済画面で入力する氏名、メールアドレス、電話番号、カード情報その他の決済情報や、支払日時、支払額、通貨、支払方法、端末・ブラウザーに関する情報などを取り扱う場合があります。運営者は、Squareから支払額、通貨、支払日時、支払状況、取引識別子および、支払者が入力または領収書の受取等のために提供した連絡先情報を受領する場合がありますが、カード番号全体やセキュリティコードを直接取得・保存しません。
運営者が受領した情報は、支払いの確認、返金、問い合わせ対応、不正利用の防止および会計・法令対応のために利用し、これらの目的に必要な期間または法令上必要な期間保存します。Squareによる情報の取り扱いについては、Squareの購入者向けプライバシー通知をご確認ください。
アクセス情報
本サービスの配信、安定運用、障害調査および不正アクセス対策のため、Cloudflareおよび配信元サーバーがIPアドレス、アクセス日時、リクエスト先、ブラウザーや端末に関する情報などの一般的な通信・セキュリティログを記録する場合があります。これらはWeb Analyticsの集計情報とは別に、各事業者の方針に基づいて管理されます。
安全管理
本サービスは、通信の暗号化、外部サービスの認可機能、アクセス権限をアプリ専用保存領域へ限定する仕組みなどを利用します。また、保存されたリーディング履歴はAES-256-GCM形式で暗号化します。ただし、これらはあらゆる状況での完全な安全性を保証するものではありません。
運営者は、取り扱う情報への不正アクセス、漏えい、滅失または毀損の防止その他の安全管理に必要かつ適切な措置を講じるよう努めます。
利用者による管理
利用者は、アプリ上で対象データを削除し、ブラウザーの設定から本サービスの保存データおよびCookieを削除できます。クラウドへ同期したデータは、連携先のアプリ専用保存領域から削除できます。また、OneDrive、DropboxまたはGoogleアカウントの設定から本サービスへのアクセス許可を取り消すことができます。
お問い合わせメールの確認、訂正、削除その他のご相談は、下記窓口へご連絡ください。ご本人からの請求であることを確認したうえで、適用法令に従って対応します。
ポリシーの改定
機能や提供方法の変更、関係法令の改正などに応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サイト上で分かりやすくお知らせします。改定後のポリシーは、本ページに掲載した時点から適用されます。
運営者・お問い合わせ
- 運営者
- NTTarot運営事務局
- お問い合わせ
- [email protected]
お問い合わせ方法と送信時の注意事項は、お問い合わせページをご確認ください。
運営者の氏名および住所については、法令に基づく請求があった場合、必要な本人確認のうえ遅滞なく開示します。