適用範囲
本ポリシーは、NTTarot運営事務局（以下「運営者」といいます）が提供するNTTarotの公開WebサイトおよびWebアプリ（以下、あわせて「本サービス」といいます）に適用されます。Cloudflare、Microsoft、Dropbox、Googleその他の第三者が提供するサービス上での情報の取り扱いには、各事業者の規約およびプライバシーポリシーも適用されます。
取り扱う情報と利用目的
利用者が作成するデータ
Webアプリでは、タロットの質問・テーマ、選択したカードと正逆位置、リーディング履歴やメモ、デッキ・スプレッドの編集内容、AI向けプロンプトの設定、保存先や同期に関する設定を、アプリ機能の提供、保存および同期のために取り扱います。
これらのデータは、利用者のブラウザー内および利用者自身が選択したクラウドストレージで処理されます。利用者がお問い合わせ等で自ら送信した場合を除き、運営者がリーディング内容、メモ、デッキ、スプレッドその他の保存データを取得、保存または閲覧することはありません。
クラウド連携に伴うアカウント情報
利用者がOneDriveまたはDropboxと連携した場合、接続中のアカウントを画面に表示し、アプリ専用保存領域へ接続するため、表示名、メールアドレスまたはユーザー名、アカウント識別子、認証トークンをブラウザー上で取り扱います。運営者は、これらのパスワードを取得しません。
お問い合わせ情報
お問い合わせの際に受領したメールアドレス、氏名または表示名、問い合わせ内容その他メールに含まれる情報は、内容の確認、回答、本人確認、不正利用の防止および対応記録のために利用します。お問い合わせメールは、GoogleのGmailを利用して受信・保管します。
情報の保存先
端末内への保存
リーディング等のデータは、選択した保存方法にかかわらず、まず利用中のブラウザーの保存領域に保存されます。「同期しない（ローカルのみ）」を選択した場合、これらのデータが運営者のサーバーへ送信されることはありません。ブラウザーのデータを削除した場合や端末を利用できなくなった場合は、復元できないことがあります。
クラウド同期
利用者がOneDriveまたはDropboxを選択した場合、対応するクラウド上のアプリ専用保存領域へデータを保存・同期します。クラウド上のデータは利用者自身のアカウントで管理され、運営者のサーバーを経由せず、利用者のブラウザーと連携先サービスの間で送受信されます。
外部サービスとの連携
OneDrive連携ではMicrosoftの認証機能およびMicrosoft Graph APIを、Dropbox連携ではDropboxの認証機能およびAPIを、アカウント表示とアプリ専用保存領域内のファイル操作に必要な範囲で利用します。連携は任意であり、利用しない場合もローカル保存で本サービスを利用できます。
本サービスにAIサービスとの直接連携機能はなく、作成したプロンプトを外部へ自動送信しません。利用者がプロンプトをコピーし、自ら選んだサービスへ貼り付けた時点から、そのサービスの情報取り扱いが適用されます。個人情報や機密情報を含める場合は、送信先のポリシーを確認し、不要な情報を削除してください。
ブラウザーの保存領域とCookie
本サービスは、アプリ設定、ファイルデータ、暗号鍵、ログイン状態および認証処理に必要な情報を、IndexedDB、localStorageまたはsessionStorageに保存します。Microsoftの認証キャッシュは同一オリジンのlocalStorageに、DropboxのアクセストークンはsessionStorageに保存されます。
Cloudflare Web Analyticsは、アクセス解析のためにCookie、localStorageその他のクライアント側の保存領域を使用しません。現時点ではGoogle AdSenseを有効化しておらず、第三者広告Cookieは使用していません。ブラウザーの保存領域を無効化または削除すると、ログイン状態や保存データが失われ、本サービスの一部または全部を利用できない場合があります。
Cloudflareによる配信・アクセス解析
本サービスはCloudflareを利用して配信し、Cloudflare Web Analyticsで閲覧数、参照元、閲覧されたページ、ブラウザー、OS、国・地域およびページの表示性能などの集計情報を確認します。これらの情報は、利用状況の把握、表示性能の改善、障害調査および不正アクセス対策のために利用します。
Cloudflare Web Analyticsは、解析目的のCookieやlocalStorageを使用せず、IPアドレス、User Agentその他の情報を用いて個人を継続的に識別するフィンガープリントを作成しません。解析用ビーコンの通信時に送信元IPアドレスを一時的に受信しますが、Cloudflareの説明では、最寄りのデータセンターで破棄され、解析用の中核データベースやログには保存されません。詳しくはCloudflareのRUM beaconに関する説明をご確認ください。
導入予定の広告・開発応援機能
Google AdSense（審査承認後に導入予定）
現時点ではGoogle AdSenseによる広告配信を行っていません。導入後は、Googleおよび第三者の広告配信事業者が、広告の表示、効果測定、不正防止および利用者の設定に応じた広告のパーソナライズのため、Cookie、ローカルストレージ、ウェブビーコン、IPアドレスその他の識別子を利用する場合があります。利用者はGoogleの広告設定から広告のパーソナライズを管理できます。詳しくはGoogleのサービスを使用するサイトやアプリから収集した情報の使用をご確認ください。
広告を有効化する際は本ポリシーを改定し、適用法令およびGoogleのポリシーに応じて、対象地域の利用者へ同意管理画面を提供します。
Stripeによる開発応援（受付開始後）
将来、無料で提供する本サービスやコンテンツに対する任意の開発応援チップを、Stripeの決済画面で受け付ける予定です。受付開始後は、Stripeが支払者のカード情報その他の決済情報を取得・処理し、運営者は支払者が入力した連絡先、支払額、通貨、支払状況、取引識別子など、受付と問い合わせ対応に必要な情報を受領する場合があります。運営者がカード番号全体やセキュリティコードを直接取得・保存することはありません。詳しくはStripeのプライバシーポリシーをご確認ください。
受付開始前に、実際に取得する項目、利用目的、保存期間および支払条件を確定し、本ポリシーと必要な表示を更新します。
アクセス情報
本サービスの配信、安定運用、障害調査および不正アクセス対策のため、Cloudflareおよび配信元サーバーがIPアドレス、アクセス日時、リクエスト先、ブラウザーや端末に関する情報などの一般的な通信・セキュリティログを記録する場合があります。これらはWeb Analyticsの集計情報とは別に、各事業者の方針に基づいて管理されます。
安全管理
本サービスは、通信の暗号化、外部サービスの認可機能、アクセス権限をアプリ専用保存領域へ限定する仕組みなどを利用します。また、保存されたリーディング履歴はAES-256-GCM形式で暗号化します。ただし、これらはあらゆる状況での完全な安全性を保証するものではありません。
運営者は、取り扱う情報への不正アクセス、漏えい、滅失または毀損の防止その他の安全管理に必要かつ適切な措置を講じるよう努めます。
利用者による管理
利用者は、アプリ上で対象データを削除し、ブラウザーの設定から本サービスの保存データを削除できます。クラウドへ同期したデータは、連携先のアプリ専用保存領域から削除できます。また、OneDriveまたはDropboxの設定から本サービスへのアクセス許可を取り消すことができます。
お問い合わせメールの確認、訂正、削除その他のご相談は、下記窓口へご連絡ください。ご本人からの請求であることを確認したうえで、適用法令に従って対応します。
ポリシーの改定
機能や提供方法の変更、関係法令の改正などに応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サイト上で分かりやすくお知らせします。改定後のポリシーは、本ページに掲載した時点から適用されます。
運営者・お問い合わせ
- 運営者
- NTTarot運営事務局
- お問い合わせ
- [email protected]
お問い合わせ方法と送信時の注意事項は、お問い合わせページをご確認ください。
運営者の氏名および住所については、法令に基づく請求があった場合、必要な本人確認のうえ遅滞なく開示します。