参考訳です。法的拘束力を有するのはポルトガル語版のみであり、相違がある場合はポルトガル語の本文が優先します。
プライバシーポリシー — Jyotish(ヴェーダ占星術チャート)
最終更新日: 2026年10月13日
発効日: 2026年6月27日より(2026年10月13日改訂版)
本書は、2018年法律第13.709号(LGPD、ブラジルの一般データ保護法)および各アプリストア(Google Play / App Store)の要件に準拠しています。公式かつ公開の版:
https://jyotish.maycow.cloud/privacidade。
1. あなたのデータの管理者
アプリ Jyotish — ヴェーダ占星術チャート(以下「Jyotish」「アプリケーション」「アプリ」「当方」)は、以下の者が運営しています。
- 管理者(個人): Michael de Almeida Trindade
- 連絡先/個人データ取扱責任者(DPO): jyotishatmalabs@gmail.com
個人データに関するあらゆる事項(ご質問、ご請求、苦情)については、上記のメールアドレスをご利用ください。可能な限り速やかに、またいかなる場合も法定の期限内に回答いたします。
2. 本ポリシーの適用範囲
Android および iOS の端末で Jyotish アプリを利用するすべての方 — メールアドレスでアカウントを作成した方、Google ログインを利用する方、まったく登録をしていない方(3.1 をご参照ください)を含みます — ならびにそれを支えるバックエンド(ブラジルのサンパウロにホスティング)に適用されます。
3. 取り扱う個人データ
3.1. アカウント情報
- 登録なしのアカウント(匿名):何も入力せずにアプリを利用できます。その場合、当方は内部コード(ランダムな識別子)のみで識別されるアカウントを作成します。メールアドレスも、利用可能なパスワードもありません。このアカウントは、あなたのプロフィールと読書の記録をサーバーに保存するためだけに存在し、いかなる個人データによってもあなたと結びつけられることはありません。ご希望のときに、その同じアカウントにメールアドレスとパスワードを追加できます。作り直されるものも、失われるものもありません。
- メールアドレス(本人の識別およびログイン) — 任意:メールアドレスでアカウントを作成した場合、Google ログインを利用した場合、または登録なしのアカウントに後から追加した場合に存在します。
- パスワード — ハッシュとしてのみ保存します(scrypt アルゴリズム、固有の salt 付き)。読み取り可能な平文でパスワードを保存することは一切ありません。
- Google の識別子(
sub)およびメールアドレス — Google ログインを選択した場合に限り取得します。Google から ID トークンを受け取ってサーバー側で検証し、次回以降のアクセスであなたを識別するためにその識別子を保存します。
3.2. 出生プロフィール(レポートを生成するためにあなたが提供するもの)
アプリの中核です。あなたが登録する各人物について、以下を取り扱います。
- 名前(プロフィールのラベル。ニックネームでも構いません);
- 性別(伝統的な相性判断の技法で使用します);
- 生年月日および出生時刻(時刻は任意です。「出生時刻不明」の選択肢もあります);
- 出生都市および対応する緯度・経度・タイムゾーン — 当方自身のサーバーが提供する世界都市データベース(GeoNames、CC BY 4.0 ライセンス)で検索されます。検索に入力された文字列は当方のバックエンドにのみ送信されます(第三者の位置情報サービスがあなたのデータを受け取ることはありません)。オフラインの代替手段として、ブラジルの市区町村の組み込みリストも使用します。都市データ © GeoNames、CC BY 4.0 に基づきライセンスされています。;
- アヤナムシャ(あなたが選択する占星術計算のパラメータ)。
これらのデータは、あなたが登録する第三者(家族、パートナー、友人)のものである場合があります。入力にあたり、あなたはそれを行う正当な根拠を有することを表明し、該当する場合には本取扱いについて当該の方々に知らせることを約束するものとします。
招待(相性診断と友情の相性、バージョン 2.4.0 以降): あなたが相手の方のデータを入力する代わりに、相手の方がご自身の出生データを、ご自身のアカウント(登録なしのアカウントでもかまいません)で入力できます。あなたがアプリで生成し、お好きな方法で送る招待コードを使います。入力の前に、相手の方は何が共有されるか(本項の出生データ)、誰と(コードを送った方だけ、その方のアカウント内で)、何のために(招待した方の相性診断または友情の相性のリーディングのみ)を確認し、18歳以上であることを表明し、同意します。そのうえで初めて、そのデータのコピーが招待した方の保存した組み合わせに入ります(3.5)。相手の方のアカウント、プロフィール、リーディングは共有されません。相手の方もアプリ内で自分のチャートを得ます。アプリは相手の方に、誰が招待したかを表示しません(名前もデータも表示しません)。表示するのは、リーディングのモードと招待の日付だけです。相手の方はいつでも同意を撤回できます(プロフィール → ⚙ 設定 → 承諾した招待)。撤回すると、コピーは招待した方の組み合わせから削除され、リーディングは開けなくなります。相手の方のアカウントに作成されたプロフィールは、その方のものとして残ります。
3.3. 購入およびサブスクリプションに関するデータ
- *プロフィールごとのアクセス権(entitlement)の状況*:どの出生プロフィールが、どの商品(サブスクリプションまたは単発購入)によって、いつまで解除されているか。
- サブスクリプション提供事業者(RevenueCat)から受け取る購入の識別子およびイベント。当該事業者に送信される識別子はプロフィールの内部 ID(仮名化されたコード)であり、あなたのメールアドレスや氏名ではありません。
- 重要: 決済そのものはストア(Google Play / App Store)が処理します。当方があなたのカード番号や金融情報にアクセスすることはありません。
3.4. 端末および通知に関するデータ
- プッシュ通知トークン(FCM):アプリの通知(1日1件まで、アクティブなプロフィールについてのもの)をあなたの端末に配信するために Firebase Cloud Messaging が生成する識別子です。登録時点のアクティブなプロフィールにこのトークンを紐づけます。
- 端末のプラットフォーム(Android/iOS)およびトークンの有効/無効の区分。
- 通知の設定:アプリの言語、お使いの端末のタイムゾーンのオフセット(分単位。あなたの現地時刻に通知を届けるためのものであり、あなたの位置情報ではありません)、送信時刻、およびどのチャンネルを有効にしたか(「今日のトランジット」、「daśāの切り替わり」、「今日の吉時」、「私のチャートのイベント」)。これらはトークンとあわせて、あなたが通知の受け取りに同意した後にのみ記録され、トークンとともに削除されます。
- 送信日:最後に送った通知の日付と、最後に送ったイベントの通知の日付(お使いの端末のタイムゾーンによる)。通知を1日に2件以上、イベントの通知を1週間に2件以上送らないためのものです。これらもトークンとあわせて記録され、トークンとともに削除されます。
- 通知済みのイベント:「私のチャートのイベント」チャンネルで、プロフィールのどのイベントをすでに通知したか(例:土星が新しいサインに入ること)、そのイベントの日付、および送信日。同じ通知を二度送らないためのものです。これらは出生プロフィールに紐づき、プロフィールまたはアカウントを削除すると、あわせて削除されます。
- 毎日の通知のローテーション(バージョン 2.7.0 以降):最後に送った通知のテンプレートと、各テンプレートを最後に送った日付。文面に変化をつけ、同じテンプレートを連日繰り返さないためのものです。また、あなたがアプリで選んだトレイルの次のステップ。これはアプリ内の行き先の固定リストから取ったキー(例:「ナクシャトラの輪」)であり、あなたの内容であることは決してありません。これらはトークンとあわせて記録され、トークンとともに削除されます。
- 暦の日付のリマインダー(バージョン 2.7.0 以降):ヴェーダ暦のどの日付をリマインドするよう求めたか(例:Ekādaśī や満月)。日付の種類の固定リストから選びます。リマインダーは前日に届き、1日1件の通知の上限に含まれます。トークンとあわせて記録され、トークンとともに削除されます。
「私のチャートのイベント」チャンネルは、年に数回、土星・木星・ラーフがサインを移るとき、またはアクティブなプロフィールのマハーダシャーが始まるときにお知らせします。ほかのチャンネルと同じルールに従います。イベントは、あなたがすでに登録した出生プロフィールから、この項のデータを使って割り出します。この通知も1日1件の上限に含まれます。同意も、ほかのチャンネルと同じく、通知をオンにするカードでいただくものです。このチャンネルはカード上でほかのチャンネルと並んで表示され、受け取るかどうかを選べます。バージョン 2.3.0 より前から通知を受け取っていた方は、このチャンネルがオフになっており、プロフィール → ⚙ 設定 → リマインダーでオンにできます。
3.5. 読書に関するデータ
- 読書の進捗:レポートのどの節をいつ開いたか。別の端末でも、再インストール後でも、続きから読めるようにするためのものです。
- ブックマーク:あなたが保存を選んだレポート本文の一節と、その節および日付。
- 連続日数:直近31日のうちどの日にアプリを開いたか、および最後に訪れた暦日。直近7日のうち何日訪れたかを表示するためのものです(バージョン 2.6.0 までは、何日続けて開いたかだけを保存していました)。
- 保存した組み合わせ:すでに行った関係性のリーディングへのショートカットです。モード(相性診断、家族、友情)と相手の方の出生データ(あなたが入力したもの、または招待によって相手の方ご自身が送ったもの。3.2)を保存します。保存するのはショートカットのみで、結果を保存することは決してありません。組み合わせを開き直すと、リーディングは再計算されます。これらは第三者のデータであるため、3.2 と同じ注意が当てはまります。招待から生まれた組み合わせはその招待に紐づいたままで、相手の方が同意を撤回するとコピーは消えます。
- 招待(相性診断と友情の相性):あなたが生成する招待ごとに、次を保存します。コードはハッシュとしてのみ(サーバーの秘密値を用います。コードそのものは決して保存されず、当方が復元することもできません)、リーディングのモード、作成日と有効期限(7日間、1回限り、1つのプロフィールにつき未使用は最大5件)、使用済みか取り消し済みか、そして承諾後は、あなたのプロフィール、招待された方のアカウントに作成されたプロフィール、保存した組み合わせの間の紐づけです。この紐づけによって、相手の方の撤回でコピーが削除され、どちらの側の削除も効力を持ちます(第8項)。コードの推測を防ぐため、IP アドレスごと・アカウントごとに試行回数を制限しています。
いずれもその時点で有効だった出生プロフィールに紐づき、広告にもプロファイリングにも使用しません。3.8 の内部統計には、集計としてのみ反映されます(例:少なくとも1つの節を読んだアカウントの数)。プロフィール(またはアカウント)を削除すると、すべて連鎖的に削除されます。
3.6. 端末内にローカルに保存されるデータ
- OS の安全な保存領域(Android Keystore / iOS Keychain)に保管されるセッショントークン(JWT)。
- あなたが生成したレポートのローカルコピー(ローカルの SQLite データベース)。すばやく開けるようにし、ご利用のプランに応じて接続がなくても閲覧できるようにするためのものです。
- 通知に関するローカル設定(オン/オフ)。
- ホーム画面ウィジェット用の、これからの数日間の空(Android のみ):「今日」タブが空の情報を読み込むと、アプリはアクティブなプロフィールの今後7日分(月のナクシャトラ、tithi、tārā、ヴェーダ暦の日付)を端末に保存します。ウィジェットがインターネットにもあなたのアカウントにもアクセスせずに表示できるようにするためです。ウィジェットを画面に置いていなくても保存されます。名前や生年月日は含みません。
- アプリのトレイルとお願いの進み具合(バージョン 2.7.0 以降):すでに訪れたアプリ内の行き先、選んだトレイル、完了したトレイル。また、同じお願いを繰り返さないために、どのお願いがすでに表示されたか(通知をオンにする、ウィジェットを固定する、アカウントを保存する、アプリを評価する、簡単な質問)と、アプリを開いた日。評価のカードは Google Play 自身のものです。評価とコメントはストアに直接送られ、Google のポリシーの下で扱われ、当方には届きません。
これらのデータはあなたの端末内に留まり、アプリをアンインストールするか、アカウントからログアウトすると削除されます。
3.7. 広告(Google AdMob)
サブスクリプションを利用していない方には、アプリ内で広告が表示される場合があります。広告は Google AdMob が提供し、アプリに組み込まれたその SDK が、あなたの端末から直接次の情報を収集して Google に送信します:
- 端末の広告識別子(Android 広告 ID / IDFA)およびアプリセット ID;
- IP アドレス(あなたのおおよその位置、つまり国や地域の推定にも使われます);
- アプリおよび広告とのやり取り(例:アプリの起動、広告の表示とタップ);
- 診断情報(SDK 自体のパフォーマンスとクラッシュ)。
Google はこれらのデータを独立した管理者として、独自のポリシー(https://policies.google.com/technologies/ads)に従い、広告の表示と測定、統計の作成、不正の防止に使用します。当方はこれらのデータを受け取らず、あなたの名前、メールアドレス、出生データや閲読データを Google に送信しません。
- 同意: 法律で求められる地域(例:欧州経済領域、英国、スイス)では、パーソナライズ広告の前に Google の同意フォームであなたの同意を求めます。必要な場合は、プロフィール → ⚙ 設定 → 広告のプライバシーで見直せます。
- 端末での管理: 広告識別子はシステム設定でリセットまたは削除できます。
- リワード広告: バージョン 2.5.0 以降、アプリはリワード広告も提供することがあります。セクションまたはカードの PDF を生成するために広告動画を最後まで視聴するかどうかは、あなた自身が選択します。バージョン 2.6.0 以降は、同様に動画を視聴することで、一つのプロフィールについて24時間、共通の空モード(3.10)の完全なリストを見ることもできます。この開放の記録は、あなたの端末にのみ保存されます。視聴しなくても、アプリは通常どおりお使いいただけます。これらの広告で SDK が扱うデータは、本項ですでに説明したものと同じです。
- サブスクリプション利用者には広告は表示されません。
3.8. サーバーへのアクセス記録
あらゆるサーバーと同様に、当方のサーバーも、アプリが行う各リクエストについて、送信元の IP アドレス、日付と時刻、およびアクセス先のアドレスを記録します — アクセス先のアドレスには、プロフィールの内部コードが含まれる場合があります。当方はこれらの記録を次の目的に使用します:
- セキュリティならびに不正および濫用の防止;
- 利用状況に関する内部統計:アプリがどの国から利用されているか、1日あたり何件のアカウントが、どの時間帯に利用しているか、そしてどの種類のレポートが多く求められているか。国は、当方自身のサーバー上で、そこに保管されている位置情報データベース(DB-IP Lite)を用いて IP から推定されます。その際、IP を誰にも送信することはありません。この計算では、数を数えるためだけに(国ごと、日ごと、時間帯ごとに何件のアカウントか)、各アクセスを該当するアカウントに紐づけます。この計算から出力されるのは集計のみです — IP が出力されることは決してなく、あなたが何を読んだかが出力されることもありません。
これらの記録は、ログファイルのローテーションによって自動的に削除されます — 現在、その期間は約6か月です。
3.9. アプリの利用状況に関する匿名の統計
バージョン 2.0.0 以降、アプリが問題なく動作しているか、また何を改善すべきかを把握するため、アプリは利用ごとの匿名の要約を当方自身のサーバーに送信します。
- 送信されるもの: アプリが前面で開かれていた時間;どの画面およびレポートの種類が開かれたか — 固定された一覧から取られた画面の名称のみで、その内容やプロフィールが送られることは決してありません;「レポートを開いた」「PDF を生成した」「広告を表示した」「リワード広告を最後まで視聴した」「AIプロンプトをコピーした」といった節目;アプリのバージョン、言語、タイムゾーンのオフセット、OS のバージョン(Android/iOS)、端末のメーカーおよび電話かタブレットかの区分、明るいテーマか暗いテーマか、そして有効なサブスクリプションの有無;さらに、回答した場合は、アプリで何を求めているかについての選択式の質問で選んだ選択肢(バージョン 2.7.0 以降)。アプリがエラーに遭遇した場合は、エラーの種類とそれが発生したコード上の箇所が送信されます — あなたのデータを含みうるエラーメッセージが送信されることは決してありません。
- 送信されないもの: あなたのアカウント、あなたのプロフィール、出生データ、あなたが読んだ内容、入力した文字、広告識別子、その他いかなる端末の識別子も送信されません。各要約に付くのはその時のセッションのランダムなコードだけで、同じ送信を二重に数えないために使われます。このコードは繰り返されることがなく、あるセッションを別のセッションと、またあなたと結びつけることもできません。
- 国: サーバーは、要約を受け取った時点で、3.8 と同じサーバー内のデータベースを用いて IP から国を推定し、国のコードのみを保存します — IP が要約とともに記録されることはありません。(3.8 のアクセス記録は、他のあらゆるリクエストと同様に、引き続き作成されます。)
- オフにする方法: 「プロフィール」タブ → ⚙ 設定 →「匿名の統計に協力する」。初期状態ではオンです。オフにすると、アプリはその場で記録と送信を停止し、まだ送信していないものを削除します。
- 第三者: ありません。これらの要約は、ブラジルにある当方のサーバーに最大25か月保存され、その後削除されます。
3.10. 公人に関するデータ(共通の空モード)
バージョン 2.6.0 以降、共通の空モードでは、あなたのヴェーダ占星術チャートと共通する特徴を持つ歴史上の人物を表示します。そのために当方は、Wikidata をもとに作成したこれらの人物のデータベースを当方のサーバーに保持しています。Wikidata のデータはパブリックドメインです(CC0 ライセンス)。
- データベースに含まれる人物: 西暦100年から1900年までに生まれ、生年月日が日付まで判明している人物のみで、全員がすでに亡くなっています。よく知られた人物から収録し、当方の選定により一部を除外しています。
- 各人物について保存する情報: 名前;生年月日と出生地(出生地の座標を含み、元の記録がユリウス暦の場合は元の日付も含みます);職業、国、大陸;性別;その人物に関するウィキペディア記事のタイトル;ウィキメディアの各プロジェクトにあるその人物のページ数(どれだけ知られているかの尺度として使用します)。これらのデータから、活動分野とチャートの特徴を算出します。
- 保存しない情報: 死亡に関するデータは一切保存しません — 没年月日は取り込まず、アプリが誰かの没年月日、享年、死因を表示することもありません。また写真も保存しません。写真の代わりに、アプリは活動分野のアイコンを表示します。
- 目的: チャートのパターン — 生年月日から算出できる特徴 — を、あなたが選んだプロフィールのものと比べることだけです。これは類似性であり、相性や予言ではありません。比較は、あなたがすでに登録した出生プロフィール(3.2)を用いて当方のサーバーで行います。あなたのプロフィールの情報がデータベースに入ることはありません。
- 保存場所: このモードがアプリに存在する間、ブラジルにある当方のサーバーに保存します。このデータベースを販売したり、第三者に提供したりすることはありません。アプリは問い合わせのたびに、要求されたリスト(最大100人)または開いたページの人物だけを受け取ります。
- 「ウィキペディアで読む」ボタン: アプリの外で、あなたのブラウザで記事を開きます。そこから先は Wikimedia のプライバシーポリシーが適用されます。
- 訂正または削除: データは公開された情報源に由来し、誤りを含む場合があります。情報の訂正や、データベースからの人物の削除を求める場合は — たとえばその人物の家族や代理人として — 第1項と同じ連絡先 jyotishatmalabs@gmail.com までご連絡ください。いただいたご請求はすべて検討します。
歴史上の人物のデータ:Wikidata、パブリックドメイン(CC0 1.0)。このライセンスは帰属表示を求めていません。クレジットは厚意によるものです。
4. 収集しないもの
透明性のため、当方が以下を収集しないことを明示的に表明します。
- 端末の位置情報(GPS) — アプリは位置情報の許可を求めません。出生都市はあなたが入力・選択します;
- 第三者の分析サービスのための利用データ — Google Analytics、Firebase Analytics、Crashlytics、およびその他同種のサービスは使用しません。利用データを収集する唯一の第三者 SDK は、3.7 で説明する Google AdMob の広告 SDK です。当方独自の統計は、アクセス記録をもとに当方のサーバー上で算出される 3.8 の集計と、あなたがオフにできる 3.9 の匿名の要約です;
- 当方サーバー上の広告識別子 — 広告識別子を読み取るのは Google AdMob の SDK だけで(3.7)、当方のバックエンドには届かず、あなたの出生データや閲読データとも紐づけません;
- あなたの端末の連絡先、カレンダー、写真、マイク、カメラ、ファイル;
- 金融情報(カード/口座) — これらはアプリストアのみが保持します;
- 人工知能サービスに送信されるデータ — アプリはリーディングの生成に AI を使用せず、あなたのデータを AI サービスに送信することもありません。「AIプロンプト」ボタンを使用した場合、あなたのレポートの当該セクションの本文(あなたの名前と出生データは含まれません)は、あなた自身の操作によって、あなたが選んだ AI アプリに送られ、そのアプリのプライバシーポリシーの下で取り扱われます。そのテキストが当方に届くことはありません。共通の空モード(3.10)で歴史上の人物のページから送る場合は、その人物の名前も含まれません。名前の代わりに「ある歴史上の人物」と記され、添えられるのは最大でも職業と世紀だけです。
5. データの利用目的と法的根拠(LGPD 第7条)
| 目的 | 対象となるデータ | 法的根拠(LGPD) |
|---|---|---|
| アカウントの作成・維持、ログインの認証 | メールアドレス、パスワードのハッシュ、Google の sub | 契約の履行(第7条V号) |
| 占星術のチャートおよびレポートの生成 | 出生プロフィール | 契約の履行(第7条V号) |
| 購入の処理およびプロフィールごとの有料アクセスの付与 | エンタイトルメント、購入イベント | 契約の履行(第7条V号) |
| 有効にしたチャンネル(「今日のトランジット」、「daśāの切り替わり」、「今日の吉時」、「私のチャートのイベント」)の通知およびあなたが求めた暦の日付のリマインダーの送信(1日1件まで) | FCM トークン、アクティブなプロフィール、通知の設定と送信日、通知済みのイベント、通知のローテーション、トレイルの次のステップ、リマインドする暦の日付(3.4) | 同意(第7条I号) — いつでも無効にできます |
| 招待によって招待された方の出生データを受け取り、招待した方の相性診断または友情の相性にのみ使用する | 招待コード(ハッシュ)、日付、2つのアカウント間の紐づけ、招待された方の出生データのコピー(3.2 および 3.5) | 招待された方の同意(第7条I号) — いつでも撤回できます |
| サブスクリプション未利用の方への広告の表示、その測定、不正の防止 | 広告識別子、IP アドレス、やり取りと診断情報(Google AdMob の SDK が収集) | 正当な利益(第7条IX号);法律で求められる場合のパーソナライズ広告については同意(第7条I号) |
| セキュリティの確保、不正および濫用の防止 | アカウント/セッションのデータ、サーバーへのアクセス記録(3.8) | 正当な利益(第7条IX号) |
| アプリがどの国から、どのくらいの頻度で、どの時間帯に利用されているかの把握(内部統計、3.8) | アクセス記録の IP アドレスと日時(当方のサーバー上で集計に変換);計算から出力されるのは集計のみ | 正当な利益(第7条IX号) |
| アプリがどのように使われ、どこで不具合が起きるかを匿名で把握すること(3.9) | 利用およびエラーに関する匿名の要約(アカウントも端末の識別子も含まない) | 正当な利益(第7条IX号) — いつでもオフにできます |
| あなたのチャートのパターンと歴史上の人物のパターンの比較(共通の空モード、3.10) | Wikidata をもとに作成した、すでに亡くなった歴史上の人物のデータベース;あなたの出生プロフィール | 人物のデータについては正当な利益(第7条IX号);あなたのプロフィールについては契約の履行(第7条V号) |
| 法的義務の履行および当局への対応 | 求められる範囲に応じて | 法的義務の遵守(第7条II号) |
あなたに対して法的効果を伴う自動化された意思決定は行いません。占星術の内容は情報提供を目的とするものです(利用規約をご参照ください)。
6. 共有先(処理者およびサブプロセッサー)
必要最小限に限り、サービスの提供を可能にする事業者とのみ共有します。
| 第三者 | 受け取る情報 | 目的 | 所在地 |
|---|---|---|---|
| Hostinger(ホスティング) | バックエンドのすべてのデータ(VPS に保存) | サーバーおよびデータベースのホスティング | ブラジル(サンパウロ) |
| Google — Firebase Cloud Messaging | 端末のトークン+通知の本文 | 日次プッシュ通知の配信 | 米国(国外移転) |
| Google — Google ログイン(任意) | Google の ID トークン | 当該ログインを選択した場合の本人認証 | 米国(国外移転) |
| Google — AdMob(広告) | 広告識別子、IP アドレス、やり取りと診断情報(SDK が端末上で収集) | 広告の表示・測定と不正防止 — 独立した管理者として行動(3.7 参照) | 米国(国外移転) |
| RevenueCat | プロフィールの仮名 ID+購入イベント | サブスクリプションおよび購入の管理 | 米国(国外移転) |
| Resend(メール送信) | あなたのメールアドレスおよび送信されるメッセージの本文 | サービスのメール(例: パスワード再設定コード)および内部の運用レポートの配信 | 米国(国外移転) |
| Google Play / Apple App Store | 決済取引のデータ | 決済および返金の処理 | 米国/全世界 |
- 当方はあなたのデータを販売しません。あなたのアカウント、出生、閲読のデータは広告のために共有しません。Google AdMob に届くのは、広告 SDK が端末上で収集する情報だけです(3.7)。
- アプリの利用者どうし: あなたのデータがほかの方のアカウントに渡る唯一のケースは、あなたの同意に基づく招待です(3.2)。あなたの出生データが、あなたを招待した方の保存した組み合わせに入ります。それ以外は何も渡りません。招待した方は、あなたのアカウント、プロフィール、リーディングを受け取らず、あなたも招待した方から何も受け取りません。
- これらの第三者は処理者/サブプロセッサーとして、当方の指示および各社自身のポリシーに従ってデータを取り扱います。ただし Google AdMob は、広告データを独立した管理者として取り扱います。
7. データの国外移転
バックエンドおよびデータベースはブラジル国内にあります。一部の処理者およびパートナー(AdMob を含む Google、RevenueCat、Resend、Apple)はブラジル国外でデータを処理します。これらの移転は LGPD 第33条に定める根拠(特に、これらの提供事業者が備える契約条項および適切な保護の基準)に基づくものであり、サービスの提供に必要な範囲に限られます。
8. 保存期間
- アカウント情報および出生プロフィール: あなたのアカウントが存在する限り。
- 出生プロフィールの削除: プロフィールはアプリ内で直接削除できます。削除すると、解除済みのレポート、通知トークン、通知済みのイベント、およびそのプロフィールが生成した招待も連鎖的に削除されます。招待を承諾して作成されたプロフィールを削除すると、招待した方の組み合わせにあるあなたのデータのコピーも削除されます。留意事項: 有効なサブスクリプションまたは購入があるプロフィールは、削除する前にストアでサブスクリプションを解約する必要があります。
- 読書の進捗・ブックマーク・連続日数・保存した組み合わせ・招待: 出生プロフィールに従います。プロフィール(またはアカウント)を削除すると、すべて連鎖的に削除されます。
- アカウント全体の削除: アプリ内(「プロフィール」タブ → ⚙ 設定 → アカウントを削除)で直接アカウントを削除できます。これにより、すべてのプロフィール、解除済みのレポート、トークンなど、あなたのすべてのデータが連鎖的に消去されます。あなたが生成した招待も一緒に削除されます。また、アカウントが削除される前に、あなたが承諾した招待はすべて取り消され、招待した方の組み合わせにあるあなたのデータのコピーが削除されます。jyotishatmalabs@gmail.com への連絡により削除を請求することもできます。稼働中の複製からの消去は、法令上保存が求められる場合を除き、合理的な期間内(30日以内)に行われます。
- 招待: 未使用の招待は7日で期限切れとなり、使えなくなります。その記録(ハッシュ、日付、紐づけ)は招待した方のプロフィールに従います。招待された方のデータのコピーは、その方が同意を撤回するか、承諾時に作成されたプロフィールを削除するか、アカウントを削除するまで — または招待した方が組み合わせ、プロフィール、アカウントを削除するまで — 招待した方の組み合わせに残ります。
- 購入イベント: 法令上および会計上の義務の履行ならびに不正防止に必要な期間、保存します。
- サーバーへのアクセス記録(IP、日時、アクセス先のアドレス — 3.8): ログファイルのローテーションによって自動的に削除されます — 現在、その期間は約6か月です。
- 利用状況に関する匿名の統計(3.9): 最大25か月。その後は自動的に削除されます。
- 端末内のローカルデータ: アカウントからのログアウト時またはアプリのアンインストール時に削除されます。
9. データ主体としてのあなたの権利(LGPD 第18条)
あなたはいつでも以下を行うことができます。
- 取扱いの存在を確認し、あなたのデータにアクセスすること;
- 不完全、不正確または古いデータを訂正すること;
- 不要なデータや法令に適合せずに取り扱われたデータを匿名化、ブロックまたは削除すること;
- データのポータビリティを請求すること;
- 同意に基づいて取り扱われたデータを削除すること;
- 共有先の事業者に関する情報を得ること;
- 同意を撤回すること(例えば、通知を無効にする、広告のプライバシーを見直す、または承諾した招待への同意を撤回することによって);
- 正当な利益に基づいて行われる取扱いに異議を述べること。
行使の方法: これらのうち多くはアプリ内で直接行えます(出生プロフィールの編集および削除、アカウント全体の削除、通知のオン/オフ、3.9 の匿名の統計のオン/オフ、プロフィール → ⚙ 設定 → 承諾した招待での招待への同意の撤回)。その他のご請求は jyotishatmalabs@gmail.com までご連絡ください。対応の前に、本人確認のための情報をお願いする場合があります。共通の空モードの歴史上の人物に関する訂正や削除のご請求も、同じメールアドレスにお送りください(3.10)。
また、国家データ保護機関(ANPD、Autoridade Nacional de Proteção de Dados)に申立てを行う権利もあります — https://www.gov.br/anpd。
10. プッシュ通知と同意
アプリの通知は任意であり、通知をオンにするカードでいただくあなたの同意に基づきます。アプリのプロフィール → ⚙ 設定 → リマインダー(「通知」の項目)および OS の設定から、いつでも有効・無効を切り替えられます。「通知」を無効にすると、あなたの端末のトークンとプロフィールとの紐づけを削除します。通知が有効な間は、各チャンネル(「今日のトランジット」、「daśāの切り替わり」、「今日の吉時」、「私のチャートのイベント」)を同じ画面で1つずつオン・オフできます。暦の日付のリマインダー(3.4)も同じ同意に基づきます。各日付はプロフィール → ⚙ 設定 → 暦の日付で、またはその日付自体の「リマインド」で、選択・選択解除できます。
11. 情報セキュリティ
適切な技術的および組織的措置を講じています。主なものは次のとおりです。
- アプリ↔サーバー間のすべての通信における通信経路の暗号化(HTTPS/TLS);
- ハッシュによって保護されたパスワード(salt 付きの scrypt)。読み取り可能な平文で保存することはありません;
- OS の安全な保存領域(Keystore/Keychain)に保管され、ローテーションおよび再利用の検知を備えたセッショントークン;
- TLS 対応のプロキシとファイアウォールの背後に置かれたブラジル国内のサーバー;
- 収集および共有における必要最小限の原則。
100% 安全なシステムは存在しません。重大なセキュリティインシデントが発生した場合には、LGPD に従い、あなたおよび ANPD に通知します。
12. 子どもおよび青少年
Jyotish は18歳未満の方を対象としていません。未成年者のデータを意図的に収集することはありません。保護者の同意なく未成年者が利用していることに気づかれた場合は、当方の連絡先までご連絡ください。データを削除するための措置を講じます。招待を承諾する方(3.2)は、アプリ内で18歳以上であることを表明します。この表明がなければ、招待は承諾されません。そのため招待は相性診断と友情の相性にのみあり、家族モードにはありません。
13. Cookie および類似技術
アプリは Cookie を使用しません。Google AdMob の広告 SDK は、広告の表示と測定のために端末の広告識別子を使用します(3.7)。広告識別子はシステム設定でリセットまたは削除できます。当方のドメインのルート(https://jyotish.maycow.cloud)にあるアプリのページは、Cookie もスクリプトも使用しません。そのページから Google Play へのリンクには流入元を示す「site」というタグだけが付いており、そこから何件のインストールがあったかを知るためのもので、あなたを識別するものは何も含みません。
14. 本ポリシーの変更
アプリまたは法令の変更を反映するため、本ポリシーを更新することがあります。重要な変更はアプリ内および/またはメールでお知らせし、冒頭の「最終更新日」も改めます。新しい版の発効後も継続して利用された場合、これに同意したものとみなされます。
15. お問い合わせ
ご質問、データ主体の権利行使のご請求または苦情:
Michael de Almeida Trindade — jyotishatmalabs@gmail.com