プライバシーポリシー

最終更新日：2026年10月27日

本ポリシーは、AstroSitus（astrositus.com）が利用者の個人データをどのように取り扱うかを説明するものです。EU一般データ保護規則（GDPR）、およびトルコの利用者については個人データ保護法（法律第6698号、KVKK）を踏まえて作成しています。

データ管理者

管理者：[氏名または会社名] 所在地：[住所] 連絡先：support@astrositus.com

収集するデータ

当方は、次のデータを取り扱うことがあります。

アカウントデータ：メールアドレス、表示名、言語設定
利用者が保存した出生・イベントの記録：名前、日付、時刻（判明している場合）、地名、緯度、経度、タイムゾーン、メモ
利用者が保存したタロットリーディング：スプレッドの種類、引いたカードとその向き（正位置／逆位置）、日付、および入力した場合は意図・質問
技術的に必須のクッキー：セッション（ログイン状態）と言語設定
広告・計測データ（法令上必要な場合は同意がある場合のみ）：Google AdSenseとGoogle Analytics 4のクッキー／識別子、閲覧したページ、ブラウザとデバイスの情報、おおよその位置情報（国・市区町村）

無料サービスは広告収入で運営しています。詳しくは下記「広告とアクセス解析（Google）」をご覧ください。出生データ、タロットの意図、引いたカードが、広告事業者やアクセス解析事業者に送信されることはありません。

利用目的

データは次の目的で取り扱います。

アカウントの作成と管理
占星術のホロスコープの計算と、保存された記録の保管
言語設定とホロスコープ設定の適用
セキュリティの確保、不正利用の防止、法的義務の履行
匿名のページ統計の取得と技術的な不具合の修正
無料サービスの運営費をまかなう広告の表示と、サイト利用状況の計測（Google AdSense、Google Analytics 4）

取り扱いの内容に応じて、次の根拠に基づきます。

契約の履行（アカウントおよびホロスコープサービスの提供）— GDPR第6条1項(b)
正当な利益（本サービスのセキュリティと技術的な運用）— GDPR第6条1項(f)
同意（特に居住国外のインフラでの取り扱い）— GDPR第6条1項(a)。同意はいつでも撤回できます（アカウントの削除による撤回を含みます）。
同意（広告・アクセス解析用のクッキー。EU／EEA、英国、スイスでは同意確認メッセージにより取得します）— GDPR第6条1項(a)

サービス提供事業者と所在地

利用者のデータは、次の事業者によって取り扱われることがあります。

Supabase — 認証とデータベース（リージョン：`eu-central-1`、ドイツ・フランクフルト）
Render — 占星術計算API（ホスティング）
Netlify — ウェブサイトのホスティング
Purelymail — メール配信（確認メール、パスワード再設定など）
Umami — 匿名のページ統計。当方のサーバー上で稼働し、クッキーを使用せず、IPアドレスも保存しません。クエリパラメータやURLのハッシュは送信されません。
Sentry — エラー記録（リージョン：EU、ドイツ、`de.sentry.io`）。メールアドレスは送信されず、ログイン中の利用者についてはアカウントIDのみが含まれる場合があります。
Google AdSense（Google Ireland Ltd.／Google LLC）— 広告の配信と広告の効果測定
Google Analytics 4（Google Ireland Ltd.／Google LLC）— サイト利用状況の統計
Grow by Mediavine（Mediavine, Inc.、米国）— コンテンツの保存・フォロー・おすすめ機能。独自のクッキー／ローカルストレージを使用し、ご利用の場合はメールアドレスを取り扱うことがあります。

これらの事業者は、本サービスの運営に必要な範囲でのみデータを取り扱います。

国外への移転

SupabaseはデータをEU（ドイツ）内で保存します。Umamiの統計データは当方のサーバー内にとどまります。Sentryのエラー記録はEU（ドイツ）内で処理されます。Render、Netlify、Purelymail、Google、Mediavineについては、利用者の居住国外（米国など）への移転が生じる場合があります。Googleについては、EU・米国間のデータプライバシーフレームワークと標準契約条項が適用されます。GDPRが適用される場合、当方は適切な保護措置（標準契約条項など）に依拠し、必要な場合は利用者の明示的な同意を得ます。登録時に表示される同意のチェックボックスは、この国外での取り扱いを対象としています。

広告とアクセス解析（Google）

Google AdSense：Googleを含む第三者配信事業者は、利用者が当サイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信するために、クッキーを使用します。Googleが広告クッキーを使用することにより、Googleとそのパートナーは、利用者が当サイトや他のインターネット上のサイトにアクセスした際の情報に基づいて広告を配信できます。パーソナライズ広告はGoogleの広告設定でオプトアウトできます。その他の第三者配信事業者のクッキーについては、aboutads.infoをご覧ください。
Google Analytics 4：閲覧されたページ、滞在時間、ブラウザ・デバイスの種類、おおよその位置情報を計測します。Googleに送信されるのはページのパスのみで、アドレスバーのクエリパラメータ（かんたん作成の出生情報など）は送信されません。アクセス解析データの保存期間は14か月です。
同意：広告・アクセス解析用のクッキーは、初期状態ではオフです（Googleコンセントモードv2）。EU／EEA、英国、スイスの訪問者には、Google認定の同意管理ツールで許可を求めます。選択は、ページ上のプライバシー／クッキー設定のリンクからいつでも変更できます。同意がない場合、Googleはクッキーを使わないパーソナライズなしの広告を表示することがあります。
Googleによるこのデータの利用方法：Googleのサービスを使用するサイトやアプリからの情報のGoogleによる使用

保存期間

個人データは、利用者がアカウントを削除するまで保存します。アカウントを削除すると、関連する記録（プロフィール、ホロスコープ、タロットリーディング）も削除されます。限定的な例外（法令上の保存義務やセキュリティログ）については、必要な期間に限り保存する場合があります。

タロットリーディング

保存していないリーディングが当方のサーバーに送信されることはありません。ブラウザのセッションストレージにのみ存在し、タブを閉じると消去されます。
「保存」を選ぶと、リーディング（カード、スプレッドの種類、日付、および入力した場合は意図・質問）がアカウントに保存され、利用者本人にのみ表示されます。「マイリーディング」ページからいつでも削除できます。
「共有」を選ぶと、リンクを知っている人は誰でもそのリーディングを閲覧できるようになり、スプレッドの種類、カード、日付が公開されます。意図・質問が共有ページに表示されることはなく、共有リンクから読み取ることもできません。共有したリーディングを削除するとリンクは無効になります（キャッシュの影響により、ページが消えるまで最長1時間かかります）。
ログアウトした状態で「保存」または「共有」を押した場合、リーディングはログインして確認するまでブラウザ（ローカルストレージ）内で待機し、確認しなかった場合は削除されます。
デッキの設定と、「今日のカード」に使われるゲスト用の識別子は、ブラウザ内にのみ保存されます。
匿名の統計に送られるのはスプレッドの種類（例：「スリーカード」）のみです。意図や引いたカードが統計やエラーログに送られることはありません。

他人の出生データ

他人の出生データやイベントデータを保存する場合、その人に通知し、必要に応じて同意を得る責任は利用者にあります。正当な根拠なく第三者の個人データを保存しないでください。これは、保存する相性レポートにも当てはまります。「レポートを保存」を選ぶと、パートナーの名前、生年月日、出生時刻、出生地が利用者のアカウントに保存され、本人への通知と同意の取得は利用者の責任となります。保存したレポートは「保存した相性レポート」からいつでも削除でき、アカウントを削除した場合にも削除されます。

ホロスコープ・アーカイブ（著名人）

ホロスコープ・アーカイブには、著名人（アーティスト、アスリート、政治家、科学者など）についてすでに公表されている出生情報、すなわち生年月日、判明している場合の出生時刻、出生地、およびその情報の出典のみを掲載しています。出典は、Wikidataなどのオープンデータベース、公刊された伝記や記録です。各記録のページには、出典と信頼度の評価（ロッデン・レーティング）を表示しています。人物の写真は使用していません。この情報は、これらの人物の公的な役割に関連する占星術研究のために取り扱っています。

記録に誤りを見つけた場合、またはご自身に関する記録の削除を希望される場合は、support@astrositus.comまでご連絡ください。各記録のページ下部にも、こうしたご請求のためのリンクがあります。ご請求には、遅くとも30日以内に回答します。

クッキー

必須のクッキー：

セッション・認証用のクッキー
言語設定

広告・アクセス解析用のクッキー（同意がある場合、または同意が不要な地域のみ）：Google AdSense（例：`__gads`、`__gpi`）とGoogle Analytics 4（`_ga`、`_ga_*`）。「広告とアクセス解析（Google）」をご覧ください。ブラウザでクッキーを制限することもできますが、セッションクッキーを無効にすると、ログインが必要な機能が動作しなくなる場合があります。

該当する場合、利用者には次の権利があります。

アクセス権
訂正権
消去権
取り扱いの制限を求める権利
データポータビリティの権利
取り扱いに異議を述べる権利
同意を撤回する権利（同意に基づく取り扱いの場合）
監督機関に苦情を申し立てる権利

設定画面から、データをJSON形式でダウンロードしたり、アカウントを削除したりできます。その他のご請求は、support@astrositus.comまでメールでお送りください。

お問い合わせ

プライバシーに関するご請求：support@astrositus.com

トルコの利用者の皆さまへ（KVKK）

個人データ保護法（法律第6698号、KVKK）第10条に基づく情報提供：

データ管理者：[氏名または会社名]、所在地：[住所]、連絡先：support@astrositus.com。

利用目的：アカウント管理、占星術のホロスコープの計算と保存、言語およびホロスコープの設定、セキュリティと法的義務の履行。

個人データの種類：本人確認・連絡先（メールアドレス、表示名）、利用者の操作データ（言語、ホロスコープ設定）、出生・イベントの記録（日付、時刻、地点の座標および関連項目）、技術データ（必須クッキー。同意がある場合は、広告・アクセス解析用のクッキーとデバイス／ブラウザの情報）。

収集方法：利用者から直接（登録、設定、ホロスコープ入力フォーム）、および自動的に（必須クッキー・セッション）。

法的根拠（KVKK第5条）：契約の締結または履行、管理者の正当な利益、明示的な同意（特に国外への移転・国外での取り扱いについて）。

移転：データは、上記の事業者（Supabase — ドイツ／EU、Render、Netlify、Purelymail、Umami — 当方のサーバー、Sentry — ドイツ／EU、Google AdSenseおよびGoogle Analytics — EU／米国、Mediavine Grow — 米国）に移転される場合があります。国外への移転は、KVKKに定める手続き、および必要な場合は利用者の明示的な同意に基づいて行います。

KVKK第11条に基づく権利：個人データが取り扱われているかどうかを知る権利、取り扱われている場合に情報を求める権利、取り扱いの目的と、それが目的に沿って利用されているかを知る権利、国内外でデータが移転された第三者を知る権利、不完全または不正確なデータの訂正を求める権利、第7条に基づく削除または破棄を求める権利、これらの措置をデータの移転先である第三者に通知するよう求める権利、自動化された分析のみによって不利益な結果が生じた場合に異議を述べる権利、違法な取り扱いにより損害を被った場合に賠償を請求する権利。

申請方法：support@astrositus.comまでメールでお送りください。回答に納得できない場合は、トルコの個人データ保護委員会（Kişisel Verileri Koruma Kurulu）に苦情を申し立てることができます。