プライバシーポリシー
1. 管理者
G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
メール：support@birthcodex.com
代表者：Marcus Meurer & Felicia Meurer（Directors）
プライバシーに関するご質問は、support@birthcodex.com までお問い合わせください。
2. 収集するデータ
- 名前（ファーストネーム）
- 生年月日・出生時刻・出生地
- メールアドレス（リーディングをメールで保存する場合、または購入する場合のみ）
- IPアドレス（ページ読み込み時に自動的に）
- 決済データ（当社の決済サービス事業者が直接処理——当社が保存することはありません）
- コーチ・アドバイザー向けお問い合わせの内容：お名前、メールアドレス、活動内容、ウェブサイト、クライアント数、関心事項、メッセージ（最長12か月間保存します。なお、メールアドレス、活動内容、クライアント数、関心事項は、第10項の分析ウェアハウスにも5年間保存します）
法律上、データの提供はあなたの義務ではありません。お名前（ファーストネーム）と生年月日・出生時刻・出生地は、リーディングの作成と当社との契約のために必要であり、これらがなければリーディングを作成できません。メールアドレスは任意ですが、購入またはお問い合わせ（お問い合わせフォーム、コーチ・アドバイザー向けお問い合わせ）の場合は、購入内容のお届けやご返信のために必要で、メールアドレスがなければどちらも行えません。IPアドレスなどの技術データは、ご訪問のたびに自動的に処理されます。これがなければウェブサイトを表示できません。
3. 利用目的
- あなた個人のBirth Codexリーディングの作成（出生データ、名前）
- リーディングのメール配信（メールアドレス）
- 決済処理（メールアドレス、当社の決済サービス事業者経由の決済データ）
- コーチまたはアドバイザーとしてのお問い合わせへの返信（お問い合わせフォームの内容）
- 不正利用防止およびレート制限（IPアドレス）
- サービスの分析と改善（利用データ）
4. 法的根拠
- GDPR第6条1項(b)——契約の履行（リーディングの作成、決済、契約締結前の手続としてのお問い合わせへの返信）
- GDPR第6条1項(a)——同意（メールによる連絡）
- GDPR第6条1項(f)——正当な利益（不正利用防止、分析）
5. ホスティング
当社のウェブサイトは米国に拠点を置くクラウドホスティング事業者によってホスティングされています。ファンクションの実行およびデータ処理はEU域内（フランクフルト）で行われます。ホスティング事業者は技術データ（IPアドレス、ブラウザの種類、アクセス時刻）を自動的に処理します。ホスティング事業者は米国企業であるため、処理は追加的にEU標準契約条項に基づいて行われます。
6. 決済
決済はEU域内に拠点を置く決済サービス事業者（アイルランド・ダブリン）が取り扱います。あなたの決済データはこの事業者が直接処理します。当社がカード情報や銀行口座情報を受け取ることはなく、受け取るのは決済完了の確認のみです。この事業者は米国に会社を持つグループに属するため、処理に同地のグループ会社が関与する場合があります。その移転はEU標準契約条項に基づきます。
注文・配信記録： 購入が完了するたびに、ご注文、決済、リーディング、配信に関する情報（IPアドレスなどの技術的な接続データを含みます）を保存します。
保存する理由と保存期間： 目的は、契約を履行したことを証明し、不当な支払い異議（チャージバック）から防御することです。法的根拠はGDPR第6条1項(f)（この防御に対する正当な利益）です。この記録は当社のデータベース事業者（EU・フランクフルト、第9項）に保存され、最後の利用から5年後に自動的に削除されます。処理への異議申し立てや削除のご請求はいつでも可能です。support@birthcodex.com にメールをいただければ十分です。
決済経路を不正利用（カードテスト）から守るため、決済の試行が通常より著しく多い場合に、IPアドレスとメールアドレスをサーバーログに短期間記録します（GDPR第6条1項(f)）。
7. メール配信
トランザクションメール（リーディングへのリンクを含む確認メール）には EU域内に拠点を置くメール配信事業者（ドイツ・ベルリン）を使用しています。あなたのメールアドレスはこの事業者に保存され、配信および購入者記録として使用されます。法的根拠：GDPR第6条1項(b)（契約）。
デイリーホロスコープと逆行アラート（ニュースレター）：トランザクションメールに加えて、当社は2つの独立した任意メール配信を運営しています。1つは、あなたの出生図に対する現在の惑星トランジットに基づく短い解釈をお届けするデイリーホロスコープ、もう1つは水星・金星・火星が逆行を始めるたびにお知らせする逆行アラートです。どちらも実質的にはニュースレターであり、解除いただくまで繰り返しメールをお届けします。法的根拠はGDPR第6条1項(a)（同意）のみで、ダブルオプトイン方式を採用しています。登録後、リンク付きの確認メールをお送りし、そのリンクをクリックしていただいた時点で登録が完了します。
このために保存するデータ： デイリーホロスコープでは、毎日最新のトランジットを再計算するために、メールアドレス、お名前（ファーストネーム）、出生データ（生年月日・出生時刻・出生地）に加え、登録および確認の日時を保存します。逆行アラートでは出生データは保存せず、メールアドレス、お名前、登録および確認の日時のみを保存します。
保存期間：確認済みの登録には自動的な削除期限を設けていません——配信解除いただくまで保存され、その後は直ちに完全に削除されます。保存先は当社のデータベース事業者（EU・フランクフルト、第9項）、配信は当社のメール配信事業者経由です（上記参照）。
配信解除：デイリーホロスコープおよび逆行アラートの各メールには、同意を即座に撤回できる配信解除リンクが記載されています。support@birthcodex.com へのメールでも対応いたします。また、会員ページからデイリーホロスコープを完全に解除せず一時的に休止することもできます。
配信解除リスト：配信解除をされた場合、広告に異議を述べられた場合、当社のメールをスパムとして報告された場合、またはあなた宛てのメールが恒久的に届かない場合、誤って再度ご連絡しないよう、あなたのメールアドレスを配信解除リストに記録します。目的：あなたの異議を恒久的に尊重し、配信できないアドレスへの送信をやめることです。法的根拠：GDPR第6条1項(f)およびGDPR第21条3項（あなたの異議を確実に尊重するという当社の正当な利益）。保存期間：上記の削除の例外として、この記録は、あなたの異議を尊重するために必要な間、削除期限を定めずに保存します。受領者：当社独自のリストは当社のデータベース事業者（EU・フランクフルト）に保存され、ブロックリストは当社のメール配信事業者が運用しています（上記参照）。
8. アクセス解析、Google Analytics と Cookie
ホスティング事業者（第5項）を通じて、ページビュー、端末、国、パフォーマンスを、Cookieもユーザー識別子も使わずに匿名で計測します。法的根拠：GDPR第6条1項(f)（サービス改善への正当な利益）。
当社は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のサービスである Google Analytics を使用しています。Google Analyticsは、ウェブサイトの利用状況を分析するためにCookieを使用します。生成された情報は通常、米国にあるGoogleのサーバーに転送されます（EU標準契約条項に基づく）。法的根拠：GDPR第6条1項(f)（アクセス解析に関する正当な利益）。データの収集は、 Google Analytics オプトアウト アドオン を利用するか、ブラウザでCookieをブロックすることで防ぐことができます。
当社は、ウェブサイトの機能に技術的に必要なCookieと、GDPR第6条1項(f)に基づいて設定される分析用Cookie（Google Analytics）を使用しています。Cookieはブラウザの設定でブロックまたは削除できます。
9. あなたのリーディングと利用データ
利用データ： リーディングを作成すると、評価および製品改善のために記録を保存します：あなたの名前（ファーストネーム）、入力されたとおりの生年月日と出生地、おおよその地域（国）、セキュリティおよび不正防止のために内部的に保存されるIPアドレス、仮名化された識別子、ならびにリーディングへの到達経路と利用状況に関する情報です。これらの利用データは匿名ではなく仮名化されたもので、一部は出生データとひも付いています。あわせて、名前（ファーストネーム）、メールアドレス、Google Analytics の識別子とともに、当社の分析ウェアハウス（第10項）にも保存します。この統計記録には自動的な削除期限は設定されていません——明示的な削除のご依頼をいただくまで保存されます。 法的根拠：GDPR第6条1項(f)（製品を理解し改善することへの正当な利益）。GDPR第21条に基づき、いつでも異議を申し立てられます。
ブラウザ内のキャンペーンパラメータ： 当社のメール内のリンクからアクセスされた場合、お使いのブラウザはそのリンクのキャンペーンパラメータ（メールアドレスや名前は含まれません）を最長30日間保持します。これは、購入のきっかけとなったメールを特定するためです。ブラウザでこのサイトのデータを削除すれば、いつでも消去できます。
リーディング内容の保存：完成したリーディング（出生データ、計算結果、解釈テキスト）は、恒久リンクから再アクセスできるよう当社のデータベースに保存されます。リーディングは最後にご覧いただいた日から最長5年間保存されます。これとは別に、あなたの出生データとリーディングとのひも付けは、当社の顧客管理で5年間保存されます（第11項）。当社のデータベース事業者（米国企業）はこれをEU域内のサーバー（フランクフルト）に保存します。この事業者は米国企業であるため、処理は追加的にEU標準契約条項（GDPR第46条）に基づいて行われ、データはTLSで送信されます。より早い時点での削除はいつでもリクエストできます（下記参照）。法的根拠：GDPR第6条1項(f)（正当な利益）。利益衡量テストの写しはリクエストに応じて提供します。
購入の割り当て： あなたの購入とリーディングを正しい人に割り当てるため、仮名化された識別子を保存します。注文情報とともに、最後の利用から5年間保存します。法的根拠：GDPR第6条1項(f)（注文を正しく処理することへの正当な利益）。この処理への異議申し立てや削除のご請求は、いつでも可能です。
以前の比較機能（既存の項目）： 友人とタイプを比較できる以前の機能（招待リンク方式）は廃止しており、新たな項目は作成されません。以前に保存された項目（招待した人の名前と言語、Codexタイプ、対になるタイプのエレメント）は、当社はもう読み取ることも表示することもなく、遅くとも5年後に自動的に削除します。法的根拠：GDPR第6条1項(f)（機能を整然と終了させることに対する正当な利益）。異議はいつでも申し立てられます（GDPR第21条）。support@birthcodex.com へのメールで足ります。
10. 社内CRM・分析ウェアハウス
当社の製品が時間とともにどのように利用されているかを把握し、改善するために、当社はアイルランド・ダブリンに拠点を置くクラウド事業者のクラウド型データウェアハウスサービスに、社内の CRM・分析ウェアハウスを保有しています。データは EU 域内、ベルギーまたはオランダにある同事業者のデータセンターに保存されます。
ここに保存する内容： 仮名化された識別値、不透明な個人識別子、あなたの名前、そしてイベント履歴（リーディングが作成されたこと、購入が行われたこと（金額・通貨・請求先国を含む）、どのライフサイクルメールが送信・開封・クリックされたか、いつ同意を与えまたは撤回したか）、ならびにあなたがリーディングをどのように読んだかの計測（第9項）。
メールアドレス： イベントをあなたに結び付けるため、これらの記録にはあなたのメールアドレスが含まれる場合があります。カード番号や銀行口座情報がこのデータに含まれることはありません。
保存期間： 5年間です。各レコードは、その対象となるイベントから5年が経過すると削除されます。Google Analytics の利用データ（第8項）も、このウェアハウスに取り込んでいます。これらも同様に5年間保存され、その後削除されます。
法的根拠は GDPR第6条1項(f)（製品の理解と改善、および顧客関係の管理に関する正当な利益）です。このクラウド事業者は米国企業グループに属するため、当該処理は追加で EU標準契約条項に基づき、データは TLS で暗号化して送信されます。あなたはいつでもこの処理に異議を申し立て、または削除を請求できます。support@birthcodex.com までメールを送るだけで十分です。
11. 顧客管理（CRM）：再訪時の認識とリーディングのひも付け
あなたが再び訪れたときに同じ人物として認識し、あなたのリーディングをあなたにひも付け、お問い合わせの際にサポートできるよう、当社はリーディングを作成したすべての方について社内の顧客記録を保有しています。メールアドレスをお知らせいただいていない方や、何も購入されていない方も含まれます。この記録は当社のデータベース事業者（EU・フランクフルト）に保存され、第10項で説明した分析ウェアハウスとは別のものです。
記録される内容： 仮名化された識別値、ランダムな社内識別子、あなたの名前、生年月日・出生時刻・出生地、使用言語、あなたのリーディング、お知らせいただいた場合はあなたのメールアドレス、購入したプラン、あなたの同意、そして記録の根拠となるイベントとともに送信されたIPアドレスです。メールアドレスをお知らせいただくか購入をされた時点で、顧客番号も付与します。カード番号や銀行口座情報がこの記録に含まれることはありません。
保存期間： 5年間です。期間は、あなたと当社との最後のやり取りから数えます。5年が経過すると、記録は自動的に削除されます。
法的根拠：GDPR第6条1項(f)（再訪された方を認識し、その方にリーディングをひも付け、顧客関係を管理することに関する正当な利益）。IPアドレスはセキュリティと不正防止のために保存します。あなたはいつでもこの処理に異議を申し立て、または削除を請求できます。support@birthcodex.com までメールを送るだけで十分です。
12. 人工知能の利用について
リーディングの文章を作成するため、当社はあなたの名前（ファーストネーム）、あなたの出生データ（生年月日・出生時刻・出生地）およびそれらから計算された値を、米国サンフランシスコに拠点を置くAI言語モデルの提供事業者（当社の処理者）に送信します。このデータが同社自身のトレーニング目的に使用されることはありません。データ移転はEU標準契約条項に基づいて行われます。
AIは、あなたの出生データ、それらから計算された値、および当社が厳選したテンプレートをもとに解釈テキストを作成します。一方、その基礎となる天文学的・数秘術的計算そのものは、AIを用いずに決定論的に行われます。
この処理は、GDPR第22条の意味における自動化された個別の決定には該当しません。あなたのリーディングは、あなたに対して法的効果を生じさせず、これに類する重大な影響を及ぼすこともありません。
コンテンツは個人的なインスピレーションと娯楽を目的としており、専門家による助言に代わるものではありません。
13. DNS/CDNおよびボット対策
当社のウェブサイトは技術的に米国サンフランシスコに拠点を置くDNS・CDN事業者の背後で稼働しています——当社のホスティング事業者（第5項）の手前に置かれたDNSおよびCDN層としてです。この事業者は、サイトの配信と保護のため、ページ読み込みのたびに技術データ（IPアドレス、リクエストされたURL、ブラウザの種類）を自動的に処理します。
当社のフォームでは、この事業者のボット対策サービスも利用しています。自動化された不正利用の試みを検知するため、あなたのIPアドレスがこの事業者に送信されます。
法的根拠：GDPR第6条1項(f)（ウェブサイトの技術的運用および不正利用防止に関する正当な利益）。この事業者は米国企業であるため、処理は追加的にEU標準契約条項に基づいて行われます。
14. 内部通知とバックアップ
さらに、当社はチーム向けの社内運用通知のために、メッセージングサービスを利用しています。このサービスの提供者は、自らの説明によればこのサービスについてデータ管理者の立場にあり、EU域内の代理人を指定しています。通知には、フォームや注文に関する情報のほか、IPアドレスなどの技術データが含まれることがあります。法的根拠はGDPR第6条1項(f)（サービスの円滑な運用と安全性に対する正当な利益）で、あなたはいつでも異議を申し立てることができます（GDPR第21条）。support@birthcodex.com へのメールで足ります。提供者はEEA域外に所在します。提供者を対象とする欧州委員会の十分性認定は把握しておらず、提供者との間で標準契約条項も締結していません。このサービスのチャンネルでは、通知は、通知された件が終了し、そこから生じ得る請求権が時効により消滅するまで残ります。その後は当社が削除します。当社のシステムは通知の簡易ログを90日間保存し、その後自動的に削除します。
バックアップコピー： 技術的な障害の後にデータを復元できるよう、当社は、本プライバシーポリシーに記載した当社のデータベースに保存されているデータのバックアップコピーを作成し、第10項に記載したクラウド事業者が提供するドイツ（フランクフルト）のサーバーに保管しています。同項に示した保護措置が適用されます。日次のコピーは35日後に、月次のコピーは10年後に自動的に削除され、他の目的には使用しません。本ポリシーの他の箇所に記載した削除および保存期間は通常の運用に適用されるもので、その例外として、削除済みまたは期間が満了したデータは、それぞれのコピーの期間が終わるまでバックアップコピーに残ります。法的根拠は、これらの義務の対象となる内容についてはGDPR第6条1項(c)とドイツの商法・税法（§ 257 HGB、§ 147 AO、法定の保存期間は最長10年で、会計書類は8年、商業帳簿と決算書類は10年）、それ以外についてはGDPR第6条1項(f)（障害後にデータを復元すること、データの安全性、および法的請求の防御に対する正当な利益）で、あなたは第6条1項(f)に基づく処理に対し、いつでも異議を申し立てることができます（GDPR第21条）。support@birthcodex.com へのメールで足ります。
サポート用アドレスへのメール： あなたがメール、お問い合わせフォーム、またはコーチ・アドバイザー向けお問い合わせで当社に連絡する場合、当社は返信のために、お名前、メールアドレス、メッセージを処理します。2つのフォームの内容は、当社のメールボックスにもメールとして届きます。お問い合わせフォームのメッセージは、さらに当社のシステムに最長12か月間保存します。法的根拠は、GDPR第6条1項(b)（契約締結前の措置としての、または契約履行のための、お問い合わせへの返信）、それ以外についてはGDPR第6条1項(f)（お問い合わせへの対応とその記録に対する正当な利益）で、あなたはいつでも異議を申し立てることができます（GDPR第21条）。support@birthcodex.com へのメールで足ります。当社のメールボックスでは、メールは、その件が終了し、そこから生じ得る請求権が時効により消滅するまで残り、その後当社が削除します。
15. あなたの権利
- アクセス権（GDPR第15条）
- 訂正権（GDPR第16条）
- 消去権（GDPR第17条）
- 処理の制限権（GDPR第18条）
- データポータビリティ権（GDPR第20条）
- 異議申立権（GDPR第21条）
- 同意の撤回——いつでも、将来に向かって効力を有します
権利の行使には、support@birthcodex.com へのメール一通で十分です。
受領者およびEEA域外への移転： 本ポリシーでは、当社の受領者をカテゴリー（サービスの種類、業種、所在地）で示しています。ご請求いただければ、あなたのデータを受け取った具体的な受領者をお知らせします（GDPR第15条1項(c)）。support@birthcodex.com へのメールで足ります。十分性認定のないEEA域外の国へデータが送られる場合、当社はEU標準契約条項（GDPR第46条2項(c)、実施決定（EU）2021/914）に依拠します。利用している保護措置の写しは support@birthcodex.com へのメールで入手できます。
16. 苦情申立権
あなたには、データ保護監督機関に苦情を申し立てる権利があります。キプロスの管轄機関は次のとおりです：
Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.gov.cy/dataprotection/en
17. 未成年者
Birth Codexは成人のみを対象としています。利用することにより、あなたは18歳以上であることを確認したものとみなされます。当社は、未成年者のデータを故意に処理することはありません。未成年者のデータが当社に届いたことを知った場合は、遅滞なく削除します。
18. 改定
2026年10月30日現在。法令またはサービスの変更を反映するため、本ポリシーを改定することがあります。