プライバシーポリシー
最終更新：2026年6月9日
1. 取得する情報
本サービス（以下「当サービス」）は、鑑定書生成・配信のために、フォーム入力を通じて以下の情報をユーザーから取得いたします。すべての項目は「任意」と明示されたもの以外は鑑定の精度を高めるためにご入力いただくものです。
(1) 鑑定フォームから取得する情報
- お名前（漢字フルネーム）
- フリガナ（任意）
- 改名歴の有無（任意）
- 生年月日
- 出生時刻（任意。未入力時は 12:00 として計算）
- 出生時刻の精度（正確／概算／不明 のいずれか、任意）
- 出生地（都道府県および市区町村、任意）
- 利き手（右／左／両方、任意）
- 性別（男性／女性／指定なし、任意）
- 相談テーマ（カテゴリ＋具体項目＋自由記述、任意）
- 楽曲名およびアーティスト名（1〜3 曲）
- 楓 響唱への一言メッセージ（任意）
(2) 購入・登録時にお預かりする情報
- メールアドレス（本格鑑定・追加質問購入時、および無料サマリ後のリード登録時）
- 追加質問購入時の質問文（最大 500 字）
(3) 自動的に取得する情報
- アクセス元 IP アドレス（不正利用・レート制限のため、即時ハッシュ化して 30 日間保管）
- アクセス日時・参照元・User-Agent（サーバアクセスログ）
- サイト内行動のイベントログ（個人を特定しない統計用、IP はハッシュ化）
(4) 決済時に決済代行業者が取得する情報
本格鑑定・追加質問をご購入の場合、決済代行サービス PAY.JP が以下を取得します。当サービスはカード情報を保持しません。
- メールアドレス（当サービスにも共有されます）
- お名前（決済画面で入力されたもの）
- クレジットカード番号等の決済情報
- 請求先住所（国・地域レベル）
2. 取得した情報の利用目的
取得した個人情報は、以下の目的のためにのみ利用します：
- 八占術（楽曲リーディングを含む）に基づく鑑定書の執筆・配信
- 鑑定書の閲覧用 URL（30 日間有効）の発行・管理
- 追加質問購入時、楓 響唱からの回答生成・配信
- 無料サマリ後のメール登録に基づく案内メール（D+1／D+3／D+7、配信停止可）
- お問い合わせへの返答
- サービス改善のための統計分析（IP はハッシュ化済、個人を特定しない形で）
- 不正利用・スパム対策のためのレート制限
- 法令に基づく対応
3. 第三者への提供
当サービスは、ユーザーの個人情報を第三者に売却・貸与・提供することはありません。
ただし、サービス提供の遂行のため、以下の業務委託先に必要最小限の情報を共有します：
- PAY.JP（決済代行サービス）
- 本格鑑定・追加質問の決済処理のため、メールアドレスおよび決済情報を共有します。PAY.JP のプライバシーポリシーは こちら。
- メール配信業務委託先
- 鑑定書 URL のメール配信、追加質問購入後の案内メール配信のため、メールアドレスおよびメール本文を業務委託先（暗号化通信）に渡しています。
- 鑑定文生成のためのクラウドサービス
- 取得したフォーム入力情報を、鑑定文の生成処理のためにクラウド型 API に送信します（通信は暗号化、サービス提供者側で学習データには使用されない契約）。
- 楽曲情報・歌詞引用のためのクラウドサービス
- 入力された楽曲名・アーティスト名を、楽曲のオーディオデータおよび歌詞スニペット（著作権法 32 条引用の範囲）を取得するためにクラウド型 API へ送信します。
これらの業務委託先は、いずれもサービス提供に必要な範囲を超えて個人情報を利用しません。
4. データの保管期間
- 無料サマリ：サーバには保存されません。同じ入力に対する再表示のため、入力データのハッシュ値のみ 30 日間サーバ側でキャッシュし、その後自動削除します。
- 本格鑑定の入力情報および鑑定書本文：購入後 30 日間サーバに AES-256-GCM で暗号化して保管し、その後自動削除いたします。
- 追加質問の質問文・回答：購入後 30 日間サーバに暗号化保管し、その後自動削除します。
- 無料サマリ後のリード（メールアドレス）：登録から 30 日間保管し、未購入の場合は自動削除。配信停止リンクから即時削除可。
- サーバアクセスログ：90 日間保管。
- アナリティクスイベント：個人を特定しないハッシュ済データを 90 日保管。
- お問い合わせ履歴：返答完了から 1 年間メールサーバ上に保管します。
5. クッキーおよびトラッキング
当サービスでは、以下の目的でブラウザの sessionStorage（タブを閉じると自動消去される一時保存領域）を利用します：
- 生成済み鑑定書の表示キャッシュ（同じタブで再読み込み時の高速表示のため）。タブを閉じると消去されます。
鑑定書の本文はサーバ側にも 暗号化（AES-256-GCM）して 30 日間 保管し、その後自動削除します。お客様は同じ URL（決済時にメールでお届け）から有効期限内であれば再閲覧できます。
localStorage（ブラウザ永続保存）は利用しません。過去のバージョンで保存された localStorage キーはページ読み込み時に自動削除します。
これらは すべてユーザーのブラウザ内のみで完結し、サーバには送信されません。
ブラウザ設定または当サイトでクリアできます。
現時点で Google Analytics 等のトラッキングツールは使用していません。
将来導入する場合は本ポリシーを更新します。
6. ユーザーの権利
ユーザーは、自身に関する個人情報について、以下の権利を有します：
請求は下記お問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
7. セキュリティ
当サービスは、HTTPS 通信、HMAC-SHA256 によるアクセストークン署名、サーバ側セッションの 30 日自動削除等の技術的対策により、個人情報を保護しています。
ただし、インターネット通信の性質上、完全な安全性を保証するものではありません。
8. 改定
本プライバシーポリシーは、法令変更やサービス改善に伴い予告なく改定する場合があります。
重要な変更がある場合は、サービス上で告知いたします。
9. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは：
info@utaura.net