プライバシーポリシー

1. 管理者

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
メール：[email protected]
代表者：Marcus Meurer & Felicia Meurer（Directors）

プライバシーに関するご質問は、[email protected] までお問い合わせください。

2. 収集するデータ

名前（ファーストネーム）
生年月日・出生時刻・出生地
メールアドレス（リーディングをメールで保存する場合、または購入する場合のみ）
IPアドレス（ページ読み込み時に自動的に）
決済データ（Stripeが直接処理 — 当社が保存することはありません）

3. 利用目的

あなた個人のBirth Codexリーディングの作成（出生データ、名前）
リーディングのメール配信（メールアドレス）
決済処理（メールアドレス、Stripe経由の決済データ）
不正利用防止およびレート制限（IPアドレス）
サービスの分析と改善（匿名化された利用データ）

4. 法的根拠

GDPR第6条1項(b) — 契約の履行（リーディングの作成、決済）
GDPR第6条1項(a) — 同意（メールによる連絡）
GDPR第6条1項(f) — 正当な利益（不正利用防止、分析）

5. ホスティング — Vercel

当社のウェブサイトは Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723, USA）によってホスティングされています。ファンクションの実行およびデータ処理はEU域内（フランクフルト、fra1リージョン）で行われます。 Vercelは技術データ（IPアドレス、ブラウザの種類、アクセス時刻）を自動的に処理します。 Vercel Inc. は米国企業であるため、処理は追加的にEU標準契約条項に基づいて行われます。Vercelのプライバシーポリシー

6. 処理者によるテキスト処理

リーディングの文章を作成するため、当社はあなたの名前（ファーストネーム）、あなたの出生データ（生年月日・出生時刻・出生地）およびそれらから計算された値を、当社の処理者である Anthropic PBC（548 Market St, San Francisco, CA 94104, USA）に送信します。このデータが同社自身のトレーニング目的に使用されることはありません。データ移転はEU標準契約条項に基づいて行われます。Anthropicのプライバシーポリシー

7. 決済 — Stripe

決済は Stripe Payments Europe Ltd.（1 Grand Canal Street Lower, Dublin 2, Ireland）が取り扱います。あなたの決済データはStripeが直接処理します。当社がカード情報や銀行口座情報を受け取ることはなく、受け取るのは決済完了の確認のみです。Stripeのプライバシーポリシー

購入記録（ご注文の証跡）： 購入が完了するたびに、当社は追加で証跡となる記録を作成します。そこには次の情報が含まれます。取引のStripe識別子（セッションID、ペイメントインテントID、顧客ID）、あなたのメールアドレス、決済時に入力された氏名、ご注文のリーディングのために入力された出生データ（名前、生年月日、出生時刻、出生地および出生地から算出された座標、ならびに入力された場合は性別とメールアドレス）、支払金額と通貨、利用されたクーポンコード、購入されたプラン、請求先住所の国、仮名化された分析用識別子、提供されたリーディングのID、撤回権放棄への同意、ならびに購入・リーディング生成・確認メール（送信、到達、開封、クリック）の日時と状態です。チャージバックが発生した場合は、その案件番号、申し立てられた理由および期限を追記します。リーディングの生成に失敗した場合は、技術的なエラーメッセージを保持します。カード番号や銀行口座情報はこの記録に含まれません。

保存する理由と保存期間： 誰かが自分の銀行に対して支払いに異議を申し立てた場合（チャージバック）、カードネットワークは、サービスが実際に注文され提供されたことを証明するために、当社にわずか数日しか与えません。この記録がなければ、正しく提供していた場合であっても、それを証明することはできません。法的根拠はGDPR第6条1項(f)（不当なチャージバックから防御することへの正当な利益）です。この記録は Upstash（EU・フランクフルト）に保存され、5年後に自動的に削除されます。この期間は、カードネットワークが購入からかなり後になって取引を再び取り上げられることに対応したものです。この期間はスライド方式です。記録が更新されるたび（例えば配送の確認や、その後のチャージバック処理など）に、期間は満期の5年に再設定されます。処理への異議申し立てや削除のご請求はいつでも可能です。[email protected] にメールをいただければ十分です。

8. メール — Brevo

トランザクションメール（リーディングへのリンクを含む確認メール）には Brevo（Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany）を使用しています。あなたのメールアドレスは Brevoに保存され、配信および購入者記録として使用されます。法的根拠：GDPR第6条1項(b)（契約）。Brevoのプライバシーポリシー

デイリーホロスコープと逆行アラート（ニュースレター）：トランザクションメールに加えて、当社は配信を有効にすることも一時的に停止することもできる、2つの独立した任意メール配信を運営しています（どちらの状態でも、既存のご登録には影響しません）。1つは、あなたの出生図に対する現在の惑星トランジットに基づく短い解釈をお届けするデイリーホロスコープ、もう1つは水星・金星・火星が逆行を始めるたびにお知らせする逆行アラートです。どちらも実質的にはニュースレターであり、解除いただくまで繰り返しメールをお届けします。法的根拠はGDPR第6条1項(a)（同意）のみで、ダブルオプトイン方式を採用しています。登録後、リンク付きの確認メールをお送りし、そのリンクをクリックしていただいた時点で登録が完了します。確認いただけない場合、登録は7日後（デイリーホロスコープ）または24時間後（逆行アラート）に自動的に失効し、配信は開始されません。

このために保存するデータ：デイリーホロスコープでは、毎日最新のトランジットを再計算するために、メールアドレス、お名前（ファーストネーム）、および完全な出生データ（生年月日・出生時刻・出生地）を保存します。これに加え、登録および確認の日時、直近の配信日時、個別の配信解除トークンも保存します。逆行アラートでは、出生データはあえて保存せず、メールアドレス、お名前、登録および確認の日時、個別の配信解除トークンのみを保存します。いずれの場合も、どのページから登録されたかを合わせて記録します。

保存期間：確認済みの登録には自動的な削除期限を設けていません — 配信解除いただくまで保存され、その後は直ちに完全に削除されます。保存先はUpstash（EU・フランクフルト）、配信はBrevo経由です（上記参照）。

配信解除：デイリーホロスコープおよび逆行アラートの各メールには、同意を即座に撤回できる配信解除リンクが記載されています。[email protected] へのメールでも対応いたします。また、会員ページからデイリーホロスコープを完全に解除せず一時的に休止することもできます。

9. アクセス測定とパフォーマンス — Vercel Analytics

ホスティング先のVercelを通じて、Vercel Analytics および Speed Insights を使用し、ページビュー、デバイス、アクセス元の国、パフォーマンス指標（読み込み時間、Web Vitals）を匿名で計測しています。 Cookieは設定されず、ユーザーIDも作成されません。このデータから個人をたどることはできません。法的根拠：GDPR第6条1項(f)（サービス改善に関する正当な利益）。Vercel Analyticsのプライバシー

10. ウェブ解析 — Google Analytics

当社は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のサービスである Google Analytics を使用しています。Google Analyticsは、ウェブサイトの利用状況を分析するためにCookieを使用します。生成された情報は通常、米国にあるGoogleのサーバーに転送されます（EU標準契約条項に基づく）。法的根拠：GDPR第6条1項(f)（アクセス解析に関する正当な利益）。データの収集は、Google Analytics オプトアウトアドオンを利用するか、ブラウザでCookieをブロックすることで防ぐことができます。

11. 内部リーディング統計 — Upstash Redis & Telegram

リーディングを作成すると、評価および製品改善のためにコンパクトな記録を保存します：あなたの名前（ファーストネーム）、生年月日と出生地（入力されたとおり）、おおよその地域（IPアドレスから判定した国 — 完全なIPアドレスは保存されません）、流入元（初回訪問時のリファラーホスト）、入口ページ、送信ページ、送信までのサイト滞在時間、およびタイムスタンプです。完成したリーディングを開くと、さらに、どこまでスクロールしたか、どのセクションが表示されたか、どのくらい滞在したかを仮名化された形で計測します（名前・生年月日は含まれません）。購入時には、支払金額と StripeセッションIDを追加で記録します（メールアドレス・完全なIPアドレスは含まれません）。この統計記録には自動的な削除期限は設定されていません — 明示的な削除のご依頼をいただくまで保存されます。

リーディング内容の保存：完成したリーディング（出生データ、計算結果、解釈テキスト）は、恒久リンクから再アクセスできるよう Upstash Redis に保存されます。無料ティーザーリーディングは1年間、有料フルリーディングはその他の購入記録と同様に最長5年間保存されます。どちらの期間もスライド方式です。あなたがリーディングを再度開くたびに、期間は満期の長さにリセットされます。そのため、恒久リンクから定期的にアクセスするリーディングは、事実上、無期限に利用可能な状態を保ちます。再アクセスがない場合は、それぞれの期間が満了すると自動的に削除されます。Upstash（Upstash Inc.、米国）はこれをEU域内のサーバー（AWS、eu-central-1リージョン、フランクフルト）に保存します。Upstash Inc. は米国企業であるため、処理は追加的にEU標準契約条項（GDPR第46条）に基づいて行われ、データはTLSで送信されます。より早い時点での削除はいつでもリクエストできます（下記参照）。法的根拠：GDPR第6条1項(f)（正当な利益）。利益衡量テストの写しはリクエストに応じて提供します。

購入資格（仮名化された出生ハッシュ）：あなたがすでに購入したリーディングを再び開いていることを当社が認識し、同じ製品を再度購入対象として提示してしまわないようにするため（誤った二重支払いの防止）、当社はあなたの出生データ（名前（ファーストネーム）、生年月日、出生時刻、出生地）から仮名化されたキーを生成します。このキーは不可逆的な一方向暗号処理（SHA-256）によって作成され、読み取り可能な出生データそのものを含まず、あなたの入力内容へと逆算することはできません。このキーのもとには、あなたがすでに購入したティア（購入段階）または個別の解釈、および購入日時のみを保存し、リーディングの内容は保存しません。この情報は、その他の購入記録と同様に、Upstash（EU、フランクフルト）に最長5年間保管され、その後削除されます。さらなる購入やアップグレードがあるたびに、この期間は満期の5年に再設定されます。法的根拠：GDPR第6条1項(f)（適正な購入処理および二重購入の防止に関する正当な利益）。あなたはこの処理にいつでも異議を申し立て、または削除を請求することができます。

アクセスログ（チャージバック対応）：確認メール内のリンクなどからリーディングを開くたびに、当社はさらに、あなたのIPアドレスのハッシュ化されたフィンガープリント（SHA-256、不可逆）、国、ブラウザのUser-Agent、およびタイムスタンプを、リーディングごとに直近50回分まで記録します。誰かが自分の銀行に対して支払いに異議を申し立てた場合、これによりリーディングが実際にいつ開かれたかを証明できます。氏名も完全なIPアドレスも保存されません。法的根拠はGDPR第6条1項(f)（不当なチャージバックから防御することへの正当な利益）です。その他の購入記録と同様、Upstash（EU・フランクフルト）に最長5年間保存され、その後自動的に削除されます — この期間もスライド方式であり、（内部からのクリックを含め）リーディングが開かれるたびに満期の5年に再設定されます。

さらに、管理者は同じ仮名化データを含む技術的な運用通知を Telegram（Telegram FZ-LLC, Dubai, UAE）経由で受け取ります。UAEはEUの十分性認定のない第三国であり、この移転はGDPR第49条1項(f)（重要な事業上の利益）に基づきます。仮名化が適用されます（Telegramチャンネルにはフルネーム・完全なIPアドレス・メールアドレスは含まれません）。Upstashのプライバシー / Telegramのプライバシー

12. Cookie

当社は、ウェブサイトの機能に技術的に必要なCookieと、GDPR第6条1項(f)に基づいて設定される分析用Cookie（Google Analytics）を使用しています。Cookieはブラウザの設定でブロックまたは削除できます。

13. あなたの権利

アクセス権（GDPR第15条）
訂正権（GDPR第16条）
消去権（GDPR第17条）
処理の制限権（GDPR第18条）
データポータビリティ権（GDPR第20条）
異議申立権（GDPR第21条）
同意の撤回 — いつでも、将来に向かって効力を有します

権利の行使には、[email protected] へのメール一通で十分です。その場合の削除は、 Redisの記録とTelegramの履歴の両方に及びます。

14. 苦情申立権

あなたには、データ保護監督機関に苦情を申し立てる権利があります。キプロスの管轄機関は次のとおりです：

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. 未成年者

Birth Codexは成人のみを対象としています。利用することにより、あなたは18歳以上であることを確認したものとみなされます。当社は、16歳未満の子どものデータを故意に処理することはありません。処理が例外的に同意（GDPR第6条1項(a)）に基づく場合、16歳未満の未成年者については保護者の同意が必要です（GDPR第8条）。そのような同意なしにデータが当社に届いたことを知った場合、当社は遅滞なくこれを削除します。

16. 改定

2026年8月現在。法令またはサービスの変更を反映するため、本ポリシーを改定することがあります。

17. 人工知能の利用について

あなたのリーディングの解釈テキストの言語処理には、当社の委託先であるAnthropic PBCのAI 言語モデルを使用しています。AIは、あなたの出生データ、それらから計算された値、および当社が厳選したテンプレートをもとに解釈テキストを作成します。一方、その基礎となる天文学的・数秘術的計算そのものは、AIを用いずに決定論的に行われます。

この処理は、GDPR第22条の意味における自動化された個別の決定には該当しません。あなたのリーディングは、あなたに対して法的効果を生じさせず、これに類する重大な影響を及ぼすこともありません。

コンテンツは個人的なインスピレーションと娯楽を目的としており、専門家による助言に代わるものではありません。

18. Cloudflare — DNS/CDNおよびボット対策

当社のウェブサイトは技術的にCloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）の背後で稼働しています — ホスティング提供者であるVercel（第5項）の手前に置かれたDNSおよびCDN層としてです。 Cloudflareは、サイトの配信と保護のため、ページ読み込みのたびに技術データ（IPアドレス、リクエストされたURL、ブラウザの種類）を自動的に処理します。

さらに、複数のフォーム（あなたのリーディング用の出生データフォーム、お問い合わせフォーム）におけるボット対策として、Cloudflare Turnstileというサービスを利用しています — その際、自動化された不正利用の試みを検知するため、あなたのIPアドレスと検証用トークンがCloudflareに送信されます。

法的根拠：GDPR第6条1項(f)（ウェブサイトの技術的運用および不正利用防止に関する正当な利益）。 Cloudflare, Inc. は米国企業であるため、処理は追加的にEU標準契約条項に基づいて行われます。Cloudflareのプライバシーポリシー