プライバシーポリシー

本文書は、Peter Valašikが管理者としてVNORIAサービスの範囲内でEU規則2016/679(GDPR)に基づき取り扱う個人データの内容を説明します。アプリの実際のデータフローに基づいており、架空のベンダーや期間は含みません。

1. 管理者および連絡先

Peter Valašik、Obrancov mieru 2005/10, 953 01 Zlaté Moravce, Slovensko、IČO 50058045、DIČ 1121257951。

個人データに関する連絡先: vnoria.slavic.oracle@gmail.com · +421 948 616 012。

管理者はデータ保護責任者(DPO)を任命する義務を負いません。

2. 処理するデータのカテゴリ(実機能に基づく)

2.1 アカウントとメール

登録時に保存: メールアドレス、ログインID、Google/Appleサインインからの氏名とアバター(任意)、アカウント作成の技術的日時、UIの言語。メールは認証、取引通信(購入、法的通知)、およびリクエストへの返信のみに使用します。

2.2 ユーザーの質問(自由記述)

個人予言、夢のささやき、運命のカード等に入力する質問はAIモデル(Lovable AI Gateway経由のGoogle Gemini)へ送信され、あなたの運命の書に保存されます。健康、性生活、指向、信条、精神状態に関するデータが含まれる可能性がある場合は、あなたの明示的で個別の同意に基づいてのみ取り扱います(GDPR第9条2項a)。

同意の正確な文言(v1): 「私は、自発的に提供する機微な情報について、要求された解読の生成と設定に沿った保存のためだけに処理することに明示的に同意します。」

2.3 運命の書

解読、メモ、お気に入りの象徴、評価を含む個人的なタイムラインです。アクセスはあなたのアカウントのみ(Row-Level Security)。個々の記録や解読はいつでも削除できます — 運命の書で開き「削除」ボタンを使用してください。アカウントの完全な削除はアカウント → プライバシーから行えます。

2.4 生成された解読

AIの出力(解読テキスト、象徴、カード画像)は質問と共に保存されます。アカウントでメモリ保存を無効にしている場合、解読は長期的な文脈に取り込まれません。

2.5 支払データ

支払はStripeが独占的に処理します。当方は取引ID、金額、通貨、商品、状態(paid/refunded)、種別(単発/サブスク)、日時のみ保存します。カード番号、CVV、銀行情報を保存することは一切ありません。

2.6 セキュリティログ

IPアドレス、日時、ブラウザヘッダーは、レート制限、攻撃対策、アカウント変更の監査のため短期間処理します。法的根拠: 正当な利益 — サービスのセキュリティ(第6条1項f)。

2.7 Cookieと分析

同意前は必須Cookieのみ(ログイン、言語、同意自体の保存)を動作させます。Google Analytics 4、PostHog Cloud EU、マーケティングピクセル、その他の任意分析はあなたの明示的な同意後にのみ読み込まれます。詳細と管理: Cookies。

2.8 サポートとのやり取り

お問い合わせ、苦情、契約撤回、GDPR請求のメッセージは、対応と法的手続きの証明のため、あなたの識別情報(氏名、メール)および内容とともに保存します。

3. 目的と法的根拠

• サービス提供と契約履行 — 第6条1項b(アカウント、解読、支払)。
• 法的義務 — 第6条1項c(会計、苦情、撤回)。
• 正当な利益 — 第6条1項f(セキュリティ、悪用防止)。
• 同意 — 第6条1項a(分析Cookie、ニュースレター、ブログ分析)、および自由記述内の機微データについて第9条2項a。

4. 受領者および処理者

実際に稼働している処理者:

• Supabase Inc. — データベース、認証、アカウントと運命の書の保存。所在: EU(ドイツ・フランクフルト)。ポリシー。
• Cloudflare, Inc. — アプリのホスティングとサーバーレスランタイム(Workers)、CDN、攻撃対策。所在: グローバルネットワーク(主にEUリージョン)。移転: 標準契約条項(SCC)。ポリシー。
• Stripe Payments Europe, Ltd. — 決済処理、サブスク管理、領収書発行。所在: アイルランド(EU)、Stripeグローバル基盤。移転: SCC。ポリシー。
• Google LLC — Gemini API(Lovable AI Gateway経由) — AI解読の生成。入力はモデル学習に使用されません。所在: 米国 / Googleグローバル基盤。移転: SCC。ポリシー。
• Lovable, Inc. — AI Gateway — AIモデル呼び出しの仲介と利用計測の集約。所在: EU / 米国。移転: SCC。ポリシー。
• Google Ireland Ltd. — Google Analytics 4 — 匿名化されたトラフィック分析、同意後のみ読み込み。所在: EU / 米国。移転: SCC。ポリシー。
• PostHog, Inc. — PostHog Cloud EU — 自由記述テキストやセッション録画を含まない製品操作分析。同意後のみ有効化。データはEU内(ドイツ・フランクフルト)に保存。ポリシー。

5. EU/EEA域外への移転

一部の基盤(Google/Gemini、Cloudflare、Stripe、Lovable AI Gateway、GA4)はEU/EEA域外でもデータを処理する可能性があります。移転は常に処理者と締結したGDPR第46条の標準契約条項(SCC)で保護されます。

6. 保管期間

• アカウントとメール: アカウント削除まで、その後30日間の技術バックアップ。
• AI解読と運命の書: あなたが削除するかアカウントを閉じるまで運命の書に保存。
• 会計書類: 会計年度末から10年(スロバキア会計法)。
• お問い合わせ: 最終連絡から12か月。
• 同意(機微データを含む): アカウント継続中 + 同意の立証のため3年。
• セキュリティログ: 30日、その後削除または集約。
• Cookie: Cookiesを参照。

7. あなたの権利

• アクセス、訂正、削除(「忘れられる権利」)および処理の制限の権利。
• データポータビリティの権利(アカウント内から直接JSONエクスポート)。
• 正当な利益に基づく処理への異議申立の権利。
• いつでも同意を撤回する権利 — 無料で、サービスへのアクセスに影響しません。
• 監督当局へ苦情を申し立てる権利: スロバキア共和国 個人データ保護局、Hraničná 12, 820 07 Bratislava、dataprotection.gov.sk。

実用ツール: データのエクスポートとアカウント削除、GDPR請求フォーム、個別同意の撤回。

8. ブログ分析 — 独立した任意オプトイン

既定でオフです。あなたの同意なしにブログ分析のために記録を使用しません。同意した場合: 同意前の記録は使用しません。生のテキストや抜粋を分析に入れません。広範な匿名カテゴリと件数のみ保存します。カテゴリを特定ユーザーに紐付けることはできません。同意撤回後、この目的での使用を停止します。拒否してもサービスへの影響はありません。

正確な文言(v1): 「ブログ用の匿名集計テーマ作成のみを目的として、Vnoriaが私の記録内容を分析することに同意します。私の文章、身元、直接引用は公開されません。」

9. ニュースレター

既定でオフです。事前チェックのない独立チェックボックスにチェックした場合のみ購読が開始します。各メールに無料の配信停止リンクが含まれ、アカウント → プライバシーでも配信停止できます。

正確な文言(v1): 「VNORIAニュースレターをメールアドレスに受信することに同意します。各メールのリンクまたはアカウントからいつでも無料で撤回できます。」

10. AIと自動化された意思決定

本アプリはテキスト解読、夢の解釈、象徴の生成に生成AI(Lovable AI Gateway経由のGoogle Gemini)を利用します。AI法上、あなたはAIシステムと対話しており、出力は機械生成です。GDPR第22条の意味における法的または同様に重要な効果を有する自動化された意思決定は行いません。 出力は情報提供および内省を目的とし、医療、法律、財務等の専門助言ではありません。詳細: AI情報。

11. セキュリティ

暗号化通信(HTTPS/TLS)、権限分離、DBの厳格なRLSポリシー(各ユーザーは自分のレコードのみ閲覧)、定期バックアップ、重要変更の監査を実施しています。管理者アクセスは強力な認証で保護されます。

12. 子ども

本サービスは16歳未満を対象としていません。

13. 変更

本文書は更新される場合があります。バージョンと発効日はヘッダー/フッターに表示されます。重要な変更はメールまたはアプリで通知します。