プライバシーポリシー

要点

Asterivaはアプリに必要なものだけを収集します：アカウントのメールアドレス、あなたが入力した出生情報、そこから導かれる占星術データ。個人情報を販売せず、ターゲティング広告を行わず、このサイトにはトラッカーがありません。出生図についての質問に答える Asterivaガイドは人工知能を使い、明示的な同意がある場合にのみ動作します。アカウントはいつでもアプリ内から削除できます。

責任者と連絡先

Asterivaは Mert Kuzey Tokşen（以下「当方」）が運営しています。 Asterivaはブランド名であり、現在は個人が運営しています。将来会社を設立した場合、この項を更新します。プライバシーに関するお問い合わせは support@asteriva.app まで。

このポリシーの範囲

本ポリシーはAsterivaモバイルアプリとasteriva.appサイトを対象とします。アプリを入手するストアや、独自のポリシーを持つ他社サービスは対象外です。

収集するデータ

収集するのは3種類です：あなたが提供するもの、そこから導かれるもの、サーバー運用に不可避な少量の技術データ。

アカウントとログイン

メールアドレスと、パスワードの一方向ハッシュ（Argon2id）。パスワード自体は保存せず、読むこともできません。
端末ごとのセッション記録（トークン識別子、作成・失効時刻）。全端末からのログアウトや盗まれたトークンの失効のためです。

プロフィールと出生情報

表示名。
出生日と、入力された場合は出生時刻（夏時間で曖昧になる時刻のための目印つき）。
地名カタログ（GeoNames識別子）から選んだ出生地。座標とタイムゾーンを含みます。
アプリの言語と時刻表示形式。
30日制限の適用のための、最後に出生情報を変更した日付。

派生する占星術データ

計算済み出生図の保存コピー（スナップショット）。
太陽・月・アセンダントの星座。

デイリーコンテンツの選択

どの日にどのリーディングが選ばれたか。アプリを開き直しても同じ日が同じ内容であるためです。

セッションとセキュリティ記録

上記のセッション記録と、悪用防止のために一時的にリクエスト数を数えるレート保護。

端末にのみ保存されるもの

Asterivaガイドのチャット履歴は当方のサーバーではなく、あなたの端末に保存されます。
このサイトでは、言語の選択（選んだ場合のみ）がブラウザにのみ保存されます。

自動的に収集される技術データ

サーバーは通常のウェブ基盤が生む短命の運用ログ（IPアドレス、リクエスト時刻、ユーザーエージェント）を保持します。セキュリティと障害対応に使われ、自動的に消えていきます。
アプリにもサイトにも、広告識別子・分析SDK・サードパーティのトラッカーはありません。

利用目的

サービスの提供：出生図の計算、デイリーリーディングの選定、アカウントの維持。
安全の維持：セッション、悪用防止、レート制限。
サポートへの返信。
有効化した場合のAsterivaガイドの動作。

法的根拠

「使えばすべてに同意」という構成は取りません。目的ごとに根拠があります：

契約の履行 — アプリとアカウントの提供。
正当な利益 — セキュリティ、悪用防止、運用ログ。
明示的な同意 — AsterivaガイドがAIプロバイダーへデータを送ること。同意はいつでもアプリで撤回できます。
法的義務 — 法律が特定の記録の保持・開示を求める場合。

データの販売とターゲティング広告はしません

個人情報を販売・貸与せず、行動ターゲティング広告のために共有もしません。アプリにもサイトにも広告ネットワークはありません。

サービスプロバイダー

データを共有するのはサービスを動かす基盤だけです：

OVHcloud — アプリケーションサーバー（EU圏）。
MongoDB Atlas — データベース（EU圏）。
Cloudflare — ドメインのDNSとサポートメールの転送。
Resend — トランザクション型のセキュリティメール（例：パスワード再設定コード）を配信します。メールアドレスは該当メールの配信のためだけにResendへ送られ、送信はResendのアイルランド（EU）リージョンから行われます。Resendによる配信メタデータ・ログの取り扱いは、同社のインフラと保持ポリシーに従います。配信のみに使用し、マーケティングやトラッキングはありません。受信するサポートメールは、別途Cloudflare Email Routing経由で届きます。
OpenAI — Asterivaガイドのリクエスト処理。機能を使い、明示的に同意した場合のみ。
RevenueCat と該当するアプリストア — プレミアムメンバーシップや追加の質問枠の購入機能を利用する際、購入と利用権の情報は RevenueCatと購入先ストアによって処理されることがあります。カード番号全体を当方が見ることはありません。

Asterivaガイドと人工知能

Asterivaガイドは人工知能で回答を生成します。利用時には：

現在の質問、直近3回までの完了したチャットのやり取り、出生図から導いた占星術的コンテキストが、回答の生成と安全性チェックのために OpenAIへ送られます。
名前・メール・ユーザーID・出生地・座標・出生日時・タイムゾーンはこの目的で送られません。質問文に自分で書いた場合は、質問の一部として送られます。
明示的な同意の前には何も送られません。同意を撤回すると新しい質問は直ちに止まります。
チャット履歴は端末に残ります。サーバーが保持するのは質問枠のカウンター、技術的な重複排除記録、回答について送信された報告（確認のため報告対象の内容を含む）だけです。
OpenAIの現在公表されているポリシーでは、チャットリクエストは限定的な悪用監視期間保持されることがあります。別途行われる安全性チェックは保持されないと公表されています。

プレミアム・質問枠・支払い

プレミアムメンバーシップや追加質問枠が提供され、購入を選んだ場合、購入自体はアプリストアが処理し、利用権の状態はRevenueCatが処理することがあります。当方のサーバーはアカウントの保有枠と使用数のみを保持します。カード番号全体を受け取ることも保存することもありません。

国外移転

サーバーとデータベースはEUでホストされています。Cloudflareは DNSとメールのためグローバルネットワークを運用します。Asteriva ガイドの利用時、リクエストは米国でデータを処理し得るOpenAIが処理します。これは同意がある場合に限られます。

保存期間

アカウント・プロフィール・派生データ：アカウントが存在する間。
運用ログ：短命で自動ローテーション。
サポートメール：対応に必要な期間。
アカウント削除後、本ポリシー記載のサーバー側データはアクティブなシステムから削除され、運用バックアップは順次期限切れになります。

セキュリティ

すべての通信はTLSを使用します。パスワードはArgon2idでハッシュ化されます。データベースへは当方のAPIのみが接続でき、アプリもこのサイトも直接つながりません。セッションは端末ごとに失効でき、サーバーは最小権限の構成に従います。

アカウントとデータの削除

最速の方法はアプリ内の 設定 → アカウントを削除 です。アプリにアクセスできない場合は、登録メールアドレスから support@asteriva.app へ — 正確な件名と手順はアカウント削除ページをご覧ください。削除により、アカウントと本ポリシー記載のサーバー側データがアクティブなシステムから取り除かれます。

GDPR等に基づく権利

適用される法令（EUのGDPRを含む）に応じて、アクセス、訂正、削除、ポータビリティ、処理の制限・異議、同意のいつでもの撤回、監督機関への申し立ての権利があります。名前と出生情報の訂正はアプリ内で直接できます。その他はご連絡ください。

その他の地域の権利

他国や米国州のプライバシー法（カリフォルニア州など）が適用される場合、アクセス・訂正・削除・不利益取り扱いの禁止に相当する権利と、当方が行動広告のために個人情報を販売・共有していないことを知る権利があります。

子どもについて

Asterivaは16歳未満の子どもを対象とせず、そのデータを故意に収集しません。子どもがアカウントを作成したと思われる場合はご連絡ください。削除します。

第三者リンク

アプリやサイトが第三者のページ（例：ストアの掲載ページ）にリンクする場合、そのサービス独自のポリシーが適用されます。

ポリシーの変更

処理内容が変わる場合、変更の発効前に本ページと上部の日付を更新します。

連絡先

本ポリシーに関する質問・要請・苦情は support@asteriva.app まで。運営者：Mert Kuzey Tokşen。