本文へスキップ
FATE DECODER

プライバシーポリシー

Flowind合同会社（以下「当社」）は、利用者の個人情報の保護が重要であると認識し、個人情報保護法その他の関連法令に従い適切に取り扱うことをお約束します。当社は、利用者の個人データを不正アクセス、漏洩、毀損等から保護するため、合理的な組織的・技術的措置を講じます。本プライバシーポリシーは、FATE DECODERサービス（以下「本サービス」）の利用にあたり、当社が収集・利用・共有・保護する情報について定めるものです。

1. 収集する情報

当社は、以下の情報を収集します。

  • アカウント情報： メールアドレス、パスワード（ハッシュ化して保存）
  • 生年月日情報： 命式計算またはAI鑑定のために入力された氏名、生年月日、出生時刻、性別、メモその他のプロフィール情報
  • 利用データ： AI鑑定のメッセージ、生成された回答、相性結果、クレジット取引履歴、サブスクリプション状態、機能利用ログ、認証ログ、お問い合わせ内容
  • 決済情報： 決済処理はStripe, Inc.が行います。当社はクレジットカード番号や銀行口座情報を保存しません。

2. 利用目的

  • 本サービスの提供・運営
  • 決済処理およびクレジット残高の管理
  • 命式計算およびAIによる解説の生成
  • AI鑑定履歴の保存および本サービス内の記憶・検索機能の提供
  • お問い合わせ対応およびカスタマーサポート
  • サービスの改善および新機能の開発
  • 不正利用の防止およびセキュリティの確保

3. 第三者サービスとの連携

当社は、以下の第三者サービスを利用しています。

  • Google LLC (Firebase Authentication / Identity Platform) — ユーザー認証およびアカウント情報の管理（メールアドレス・パスワード、Google OAuth ログイン、TOTP 多要素認証）
  • Google LLC (Google Analytics) — サイトのアクセス・利用状況の分析（訪問者数、ページビュー、参照元、端末・地域などの集計情報）。本サービスの把握および改善のために利用します
  • Stripe, Inc. — 決済処理、顧客管理、不正防止
  • Anthropic (Claude API) — AIによる命式解説・会話生成
  • DeepSeek — AIによる命式解説・会話生成
  • OpenAI — セッション記憶検索のためのテキスト埋め込み処理等
  • Cloudflare, Inc. — CDN・DDoS防御・SSL、データベースのバックアップの保管
  • Hetzner Online GmbH — アプリケーションおよびデータベースのホスティング（サーバーは米国に所在）
  • Resend, Inc. — サービスからのメール送信（アカウント・決済・お知らせ）
  • Functional Software, Inc. (Sentry) — 障害の検知と修正のためのエラー監視
  • Tavily / Brave Software, Inc. — AIが公開情報を調べるためのWeb検索

利用者が入力した生年月日、プロフィール情報、AI鑑定のメッセージおよび関連文脈は、AI回答を提供するためにLLM提供事業者へ送信される場合があります。各第三者サービスは、それぞれのプライバシーポリシー、データ処理条件および保持ルールに従いデータを処理します。当社は、法令により認められる場合または利用者が別途同意した場合を除き、本サービスの提供、保護、改善と無関係な目的で当該データを意図的に送信しません。

当社はLLM提供事業者のAPIサービスを通じてデータを送信しています。本ポリシー施行日現在、各社のAPI利用規約上、API経由で送信されたデータはモデルの学習には使用されないとされています。ただし、各提供事業者のデータ取り扱いはそれぞれのプライバシーポリシーおよび利用規約に従うものであり、当社がその内容を保証するものではありません。最新の情報については各社の公表するポリシーをご参照ください。

外国にある第三者への提供

当社は、本サービスの提供のため、以下の国に所在する事業者に利用者情報を提供し、またはその保管を委託しています。

  • アメリカ合衆国 — Hetzner（サーバー・データベースの設置場所）、Anthropic・OpenAI（AI回答の生成・処理）、Google（認証・アクセス解析）、Stripe（決済）、Cloudflare（通信の保護・バックアップの保管）、Resend（メール送信）、Sentry（エラー監視）、Tavily・Brave（Web検索）
  • 中華人民共和国 — DeepSeek（AI回答の生成。生年月日、プロフィール情報、AI鑑定のメッセージを含みます）

各国の個人情報保護制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」でご確認いただけます。とくに中華人民共和国には、政府が企業に情報の提供を求めることができる法制度があり、日本とは保護の水準が異なる場合があります。

当社は、各事業者の利用規約上、API経由で送信したデータがAIモデルの学習に使われない条件で利用し、通信はすべて暗号化しています。本サービスを利用し、本ポリシーに同意することにより、上記の外国にある第三者への提供に同意したものとみなします。

4. データの保管とセキュリティ

当社は、利用者の個人データを保護するため、以下の措置を講じています。

  1. データはHetzner Online GmbHが運営するサーバーに保管されます。サーバーの所在地はサービスの発展に伴い変更される場合があります。
  2. 利用者と本サービス間のすべての通信はHTTPS/TLSにより暗号化されます。パスワードは業界標準のアルゴリズムでハッシュ化され、平文では保存されません。
  3. 個人データへのアクセスは、業務上必要な権限を有する担当者およびシステムに限定されます。管理者アクセスには認証が必要であり、ログが記録されます。
  4. 当社は、本ポリシーに記載された目的に必要な最小限の情報のみを収集・保持します。
  5. 第三者サービスの提供事業者は、公表されたセキュリティおよびプライバシーに関する方針に基づき選定し、本サービスに必要な範囲でのみデータを共有します。
  6. 当社はデータ保護のために合理的な措置を講じますが、いかなるシステムも完全に安全ではありません。絶対的な安全性を保証するものではありません。

5. データの保持期間

当社は、アカウントが有効である期間、またはサービス提供、法令遵守、紛争対応、不正防止、会計・決済記録の保持に必要な期間、個人データを保持します。アカウント削除後、技術上および法令上可能な範囲で30日以内に個人データを削除または匿名化します。ただし、法令、決済記録、セキュリティログ、バックアップ保持、紛争対応のため保持が必要な情報を除きます。

6. 利用者の権利

利用者は、以下の権利を有します。

  • 当社が保持する個人データへのアクセス
  • 不正確なデータの訂正の請求
  • アカウントおよび関連データの削除の請求
  • 適用法令で認められる場合の利用停止または第三者提供停止の請求
  • データ処理に対する同意のいつでもの撤回

これらの権利を行使するには、特定商取引法に基づく表記ページに記載のメールアドレスまでご連絡ください。

7. Cookie

本サービスは、認証（セッショントークン）のために必要最小限のCookieを使用します。また、サイトの利用状況（訪問数やページビュー等）を集計するためにGoogle Analyticsを利用しており、同サービスはCookieを使用します。これらの分析用Cookieは個人を特定するものではなく、本サービスの把握・改善のためにのみ利用します。第三者の広告Cookieは使用しません。EU/EEA・英国・スイスの訪問者については、分析Cookieは初期状態で無効化されており、Cookieバナーで同意いただいた場合にのみ使用します（Google同意モードを利用）。選択はサイトのCookieを削除することで変更できます。Cookieはブラウザの設定で無効化できるほか、Googleが提供するオプトアウトアドオンによりGoogle Analyticsの計測を停止できます。

8. ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。変更は施行日の更新とともに本ページに掲載されます。変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。

施行日：2026年6月17日（最終改定：2026年10月25日）

Flowind合同会社

利用規約特定商取引法に基づく表記