Policy
プライバシーポリシー
本ポリシーは、Lunaroha が運営するタロットフローと Today Quant Pick に適用されます。 いずれもアカウント登録不要のサービスです。実際にアプリを利用する人を「アプリ利用者」、 生年月日・性別・出生地の情報が入力される対象者を「プロフィール対象者」、アプリに保存される 分析対象の記録を「保存プロフィール」と区別します。 プロフィール対象者の生年月日、出生時刻、性別、出生地は四柱推命計算に必要な入力値であるため、 アプリ利用者が分析・運勢・相性・カスタム質問をリクエストした際に API へ送信されます。 これらの情報がデリケートに感じられることを考慮し、保存の有無、削除方法、広告同意、位置情報の 利用方法について以下に明確に説明します。
対象サービス
| サービス | 主な機能 | 主な識別方法 | 備考 |
|---|---|---|---|
| タロットフロー | 四柱推命・運勢・相性・カスタム質問、人相・手相（写真による鑑定）、Flowクレジット、広告報酬 | 匿名アプリ ID、保存プロフィール、任意の復旧メール | 出生情報と位置候補の検索を、サービス提供に必要な範囲で処理します。人相・手相を利用する場合は、ユーザーが撮影した写真を処理します |
| Today Quant Pick（オヌレ クォントピック） | 韓国株の定量指標カード、銘柄解説、ポイント、リワード広告 | 匿名アプリ ID、ポイント取引履歴、任意の復旧メール | 出生情報を使用せず、デバイスの位置情報権限もリクエストせず（広告 SDK は IP アドレスなどのネットワーク情報から推定したおおよその位置情報を処理する場合があります）、投資参考用の定量データ解説のみを提供します |
| Lunaroha お問い合わせ・運営ページ | お問い合わせの受付、不具合報告、提携・個人情報リクエストの処理 | 利用者が自ら入力した連絡先とお問い合わせ内容 | お問い合わせ対応と法的請求への対応に必要な範囲で処理します |
取り扱う情報と参照基準
以下の表は主要な収集・処理項目の概要です。記載の関連法令およびプラットフォームポリシーは 検討にあたって参照した基準を示すものであり、すべての国・状況における完全な遵守を断定する ものではありません。
| 項目 | 目的 | 必須／任意 | 保存基準 | 第三者提供／国外移転 | 削除／撤回 | 関連基準 |
|---|---|---|---|---|---|---|
| アプリ利用者の年齢層、国 | 児童アプリ利用者の遮断、青少年制限モード、広告・決済・AI・位置機能の制御 | 個人情報処理前に必須 | 匿名デバイス識別子に紐付け、ポリシーバージョンと確認時刻を保存 | サーバー処理。広告／決済 SDK には制限状態のみ反映 | アプリの再インストール、データ削除リクエスト、年齢設定の変更 | 個人情報保護法 第22条の2、COPPA、GDPR／UK GDPR Article 8、Google Play Families／User Data |
| プロフィール対象者の出生情報 | 四柱推命計算、運勢、相性、保存プロフィール | 分析リクエスト時に必須 | 「保存」ボタンを押した保存プロフィールのみサーバーに保存 | 外部 AI 質問では、成人アプリ利用者かつ許可された範囲でのみ最小限のコンテキストを使用。運勢・四柱推命の解釈、カスタム質問、人相など AI による解釈を生成する際、年齢層・性別・国などと四柱推命の計算結果が OpenAI（米国）に送信され処理される場合あり | アプリ内でプロフィールを削除、またはデータ削除リクエスト | 個人情報保護法、COPPA、GDPR／UK GDPR、Google Play User Data |
| 未成年プロフィール対象者の同意確認 | 家族・孫など他者の未成年プロフィール入力権限の確認 | 未成年プロフィールの保存・分析時に必須 | 同意確認バージョン、確認時刻、匿名 ID、IP／User-Agent のハッシュのみ保存 | 外部広告、パーソナライズパッケージ、公開共有カードの詳細出生情報には使用しない | 保存プロフィールの削除、またはデータ削除リクエスト | 個人情報保護法 第22条の2、COPPA、GDPR／UK GDPR Article 8、Google Play Families |
| 現在位置 | 現在位置周辺の出生地候補検索 | 任意 | 「現在地で探す」ボタンを押した場合に 1 回だけ使用。保存プロフィールには選択された出生地／タイムゾーンのみ保存 | デバイスの位置情報権限および Android Location API を使用。サーバーには検索候補の確認に必要な地域名／国のみ送信。サーバーに一致する候補がない場合、サーバーがその地域名・国のテキストで外部ジオコーディングサービス（Open-Meteo、OpenStreetMap Nominatim）を照会する場合があり、この照会にはデバイスの座標ではなくテキストのみを使用 | 権限の拒否、Android 設定での権限の取り消し、保存プロフィールの削除 | 位置情報保護法、個人情報保護法、Google Play User Data／Permissions |
| 匿名 ID、リクエスト・エラーログ | サービスの安定性、不正利用防止、リクエストのトレース | 必須 | 運用・セキュリティ目的の範囲で制限付き保存後、削除または匿名化 | サーバー、ホスティング、セキュリティログの処理 | データ削除リクエスト時に、法的・セキュリティ保存分を除いて削除 | 個人情報保護法、CCPA／CPRA、Google Play User Data |
| Today Quant Pick の匿名 ID とアプリ操作履歴 | ポイント残高の紐付け、カードの閲覧状態、銘柄解説の閲覧、重複リクエストの防止、エラー対応 | 必須 | サービス提供、セキュリティ、紛争対応に必要な期間保存した後、削除または匿名化 | Today Quant API サーバーで処理。広告 SDK の初期化時に匿名アプリ ID が Unity LevelPlay のユーザー ID として渡され、広告 SDK はこれを Android 広告 ID（AAID）とともに、広告の配信、効果測定、不正利用防止のために Unity へ送信する場合あり。外部への販売や Flowクレジットとの共有は行わない | データ削除リクエスト時に、法的・セキュリティ保存分を除いて削除 | 個人情報保護法、CCPA／CPRA、Google Play User Data |
| Today Quant Pick のポイント、購入記録、購入トークンのハッシュ | Google Play 購入の確認、ポイントの付与・消費、返金・紛争対応、重複付与の防止 | 購入時またはポイント利用時に必須 | 取引・精算・セキュリティ目的に必要な期間保存 | Google Play Billing および Today Quant API サーバーで処理。購入トークンはサーバー上でハッシュとして保存。Unity Ads SDK は Unity の設定に応じてアプリ内購入イベント情報を受け取り、広告効果測定のために Unity へ送信する場合あり | 削除リクエスト時に、法的・精算・紛争保存分を除いて削除 | Google Play Payments、個人情報保護法、CCPA／CPRA |
| Today Quant Pick のリワード広告セッション | ユーザーが選択したリワード広告の完了確認、ポイントまたはコンテンツ閲覧報酬の処理、重複報酬の防止 | 任意 | 報酬の検証、不正利用防止、紛争対応に必要な期間保存 | Unity LevelPlay / Unity Ads SDKおよびToday Quant APIによる報酬検証 | リワード広告を視聴しないことを選択したり、報酬記録の削除を請求したりできます。ただし、これによって以下に記載するSDKのデータ処理が停止することはありません。 | Google Play Ads／User Data、個人情報保護法、GDPR／UK GDPR、CCPA／CPRA |
| Today Quant Pick の復旧メール | 機種変更・再インストール後のポイントと購入権利の復旧、カスタマーサポート、セキュリティ通知 | 任意 | 復旧機能の維持に必要な期間保存。削除時には復旧手段を削除 | メール配信インフラを使用する場合あり | アプリまたはメールでのお問い合わせを通じた削除リクエスト | 個人情報保護法、GDPR／UK GDPR、CCPA／CPRA |
| タロットフローの広告イベント | 広告表示、リワード広告のサーバー側報酬検証、広告 SDK への年齢（児童保護）・非パーソナライズ広告シグナルの伝達。以前のバージョンでは Google UMP を通じた広告同意の管理も含まれていた場合あり | SDK の初期化はアプリ起動時に自動的に行われ、バナー広告は自動的にリクエストされる場合があります。リワード広告の視聴は任意です。 | 広告 SDK およびサーバーの報酬検証ログに必要な期間保存 | 現在のバージョン：Unity LevelPlay / Unity Ads SDK および LevelPlay の署名付きサーバー間（S2S）報酬コールバック。以前のバージョン：Google Mobile Ads（Google AdMob）、Google User Messaging Platform（UMP）、Google のリワード広告 SSV コールバック、または AppLovin MAX（Google AdMob アダプターを含む）など | リワード広告を視聴しないことを選択したり、Android 広告 ID をリセット・削除したりできます。また、サポート、または Unity のプライバシーポリシーに記載された方法でデータの削除を請求できます。現在のバージョンには、アプリ内で広告 SDK のデータ収集を無効にする設定はありません。 | Google Play Ads／User Data／Families、COPPA、GDPR／UK GDPR、CCPA／CPRA |
| Today Quant Pick の広告イベント | 広告表示、リワード広告の検証 | SDKの初期化とバナー広告のリクエストは自動的に行われます。リワード広告の視聴は任意です。 | 広告 SDK およびサーバーの報酬検証ログに必要な期間保存 | Unity LevelPlay / Unity Ads SDKおよびToday Quant APIによる報酬検証 | サポート、またはUnityのプライバシーポリシーに記載された方法でデータの削除を請求してください。アプリにはSDKによるデータ収集を無効にする設定はありません。 | Google Play Ads／User Data、GDPR／UK GDPR、CCPA／CPRA |
| Today Quant Pickのインストール済みアプリ情報（特定のアプリストア） | 広告、不正利用防止・セキュリティ | 必須。アプリ内で収集を拒否することはできません。 | メモリ内での一時的な処理に限定されません。Unityの保持方針は同社のプライバシーポリシーに記載されています。 | Unity Adsは、特定の既知のアプリストア（UnityサーバーがSDKの設定によって追加するその他のアプリストアパッケージを含む）がインストールされているかを確認し、SDKの初期化時および広告のリクエスト時にその結果をUnityへ送信することがあります。広告SDKの端末環境の検査で得られたシグナルもUnityへ送信される場合があります。 | Unityのプライバシーポリシーに記載された方法で削除を請求するか、サポートにお問い合わせください。アプリには収集を拒否する設定はありません。 | Google Play Data safety / User Data |
| 購入トークン、Flowクレジット | Google Play 購入検証、クレジット残高・権利の管理、返金・紛争対応 | 購入時に必須 | 取引・セキュリティ・精算目的に必要な期間保存 | Google Play Billing およびサーバー検証。タロットフローの現在のバージョンの Unity Ads SDK は、Unity の設定に応じてアプリ内購入イベント情報を受け取り、広告効果測定のために Unity へ送信する場合あり | アカウント削除リクエスト時に、法的・精算・紛争保存分を除いて削除 | Google Play Payments、個人情報保護法、CCPA／CPRA |
| 復旧メール | 機種変更・再インストール後の Flowクレジット の復旧、セキュリティ通知 | 任意 | 暗号化して保存。検索用 HMAC 値を保持し、削除時には復旧手段を削除 | メール配信インフラを使用する場合あり | アプリ内で復旧メールを削除、またはデータ削除リクエスト | 個人情報保護法、GDPR／UK GDPR、CCPA／CPRA |
| お問い合わせ内容 | エラー報告、提携・プライバシーに関する問い合わせ対応 | 任意 | 問い合わせ対応および履歴確認に必要な期間保存 | 運営者の確認。タロットフローで受け付けたお問い合わせは、分類と回答案の作成のために本文が OpenAI（米国）に送信され処理される場合があり、連絡先については入力の有無のみを併せて伝達 | お問い合わせ削除のリクエスト | 個人情報保護法、CCPA／CPRA |
| AI 質問 | カスタム質問への回答生成、遅延応答の提供、品質・安全制御 | 任意、成人アプリ利用者のみ | 質問・応答・リクエスト状態をサービス提供に必要な期間保存 | OpenAI（米国）など、設定された AI プロバイダへ、必要最小限のコンテキストを送信する場合あり | データ削除リクエスト | 個人情報保護法、GDPR／UK GDPR、CCPA／CPRA、EU AI Act、Google Play User Data |
| タロットフローの人相・手相の写真 | ユーザーがリクエストした人相・手相鑑定の生成。ユーザーが該当機能で写真を撮影してリクエストした場合にのみサーバーへ送信 | 任意 | 人相の写真はリクエストの処理中にのみ使用し、サーバーの鑑定記録と画像保存領域には保存しない方法で処理されます。アプリは人相の写真を端末のアプリ内部ストレージに保存する場合があります。手相の元の写真は結果の表示と再処理のためにサーバーに保存され、保存期間（既定 24 時間、運用設定により最長 30 日）が経過すると定期的な整理処理によって自動的に削除されます。写真が基準を満たさず鑑定が生成されなかった場合にも同じ基準が適用されます。手相鑑定の結果と写真から抽出した特徴値は、サービス提供に必要な期間保存される場合があります。 | 鑑定の生成のために写真が OpenAI（米国）に送信され処理される場合があり、手相の場合は手のひらの領域を切り出した画像である場合があります。鑑定方式によっては、写真から抽出した特徴値と四柱推命の計算結果などの解釈コンテキストが、写真とともに、または写真なしで送信される場合があります。この送信は鑑定の生成のための処理委託であり、リクエストは OpenAI の応答保存オプション（store）をオフにした状態で送信します。OpenAI 側での処理・保存は OpenAI のポリシーに従います（下記「個人情報の処理委託および国外移転」を参照）。 | 人相・手相機能を利用しないことで、写真の提供を拒否できます。手相の写真は保存期間が経過すると自動的に削除されます。端末に保存された人相の写真は、同じプロフィールで人相鑑定を再度受けると新しい写真に置き換えられ、アプリのデータを消去するかアプリをアンインストールすると併せて削除されます。データ削除をリクエストすることもできます。 | 個人情報保護法（処理委託・国外移転）、GDPR／UK GDPR、Google Play User Data／Permissions（カメラ） |
未成年者および他者のプロフィール
タロットフローは児童を対象に運営していません。韓国の満 14 歳未満、米国の 13 歳未満、EU／UK など 年齢確認が必要とされる地域の 16 歳未満のアプリ利用者は、個人情報を収集する前にサービスの 利用を遮断します。 ただし、タロットフローの現在のバージョンの広告 SDK は、アプリ起動時に年齢確認の前に初期化される 場合があり、その際にデバイス識別子などのデバイス情報が Unity へ送信される場合があります。 現在のバージョンでは、成人のアプリ利用者であることが確認されるまで、広告 SDK に児童保護シグナルが設定されます。 18 歳未満のアプリ利用者は、決済、Flowクレジット の購入、リワード広告、 外部 AI 質問、現在位置の取得、成人向けの恋愛・結婚・投資・職業判断機能を利用できません。
成人アプリ利用者は、家族、孫、知人など他者の保存プロフィールを作成できます。ただし プロフィール対象者が未成年として計算される場合は、保存または分析の前に、その情報を入力する 権限または法定代理人の同意があることを確認しなければなりません。
保存の有無
分析、運勢、相性、カスタム質問のリクエストは結果計算のために処理されます。一部の解釈は AI（生成型人工知能）によって生成される場合があり、不正確な内容が含まれることがあります。タロットフローの人相・手相は、ユーザーが撮影した写真から鑑定を生成し、写真の保存基準は上の表の「タロットフローの人相・手相の写真」の項目に従います。保存プロフィールは、ユーザーがアプリ内で 「保存」ボタンを押した場合にのみ作成されます。保存していない入力値が自動的に保存プロフィールに なることはありません。
データ削除リクエスト
タロットフローの利用者は、アプリ内で保存プロフィールを直接削除するか、Lunaroha 運営者にデータ削除を リクエストできます。
- アプリのプロフィールタブで保存プロフィールを選択し、削除します。
- アプリ外で削除をリクエストするには、件名を「タロットフロー データ削除リクエスト」として [email protected] までメールを送信してください。 自動審査環境でメールアドレスが隠されて表示される場合は、support [at] lunaroha.com の形式を ご利用ください。
- メールには削除対象を確認するための最低限の情報（アプリで使用した端末、保存プロフィール名、 問い合わせ識別に必要な内容）のみご記載ください。アカウントパスワードやマイナンバー等の 機微な認証情報はお求めしません。
アプリのプロフィールタブから保存プロフィールを削除できます。削除すると、該当する匿名デバイス 識別子に紐付く保存チャートとプロフィール名がプロフィール一覧から除去されます。お問い合わせフォーム で受け付けた内容および任意の連絡先も、削除リクエストの対象に含まれます。
サーバー運用ログ、広告／報酬イベントログ、不正利用防止記録は、セキュリティ、法的義務、サービス 品質管理に必要な範囲で追加保存される場合があります。目的が達成された後は、運用ポリシーに従い 削除または匿名化します。
出生地と位置情報の権限
出生地検索は、ユーザーが直接入力した都市・地域名と選択した国を基準にタイムゾーンを特定します。 Android アプリで「現在地で探す」ボタンを押した場合にのみ、デバイスの位置情報権限を 1 回だけ リクエストし、近くの出生地候補を検索します。現在位置の取得は 18 歳以上のアプリ利用者であることが 確認された場合にのみ提供され、保存プロフィールには選択された出生地とタイムゾーンのみが 保存されます。タロットフローのサーバーの基準データに一致する結果がない場合、入力した検索語（または保存プロフィールの出生都市・国）、選択した国、表示言語がサーバーから Open-Meteo へ、次いで OpenStreetMap Nominatim へ送信され、座標とタイムゾーンを照会する場合があります。この照会はアプリではなくサーバーが検索語のテキストで行います。検索語はサービス品質の確認のためにサーバーに記録される場合があります。
広告と同意
- タロットフローは、バージョン 0.1.243 以降、バナー広告とリワード広告に Unity LevelPlay と Unity Ads を使用しています。それ以前のバージョンでは Google Mobile Ads（Google AdMob）と Google User Messaging Platform（UMP）、または AppLovin MAX などを使用しており、端末にインストールされたままの以前のバージョンでは、これらの SDK が引き続き動作する場合があります。Today Quant Pickは、バナー広告とリワード広告にUnity LevelPlayとUnity Adsを使用しています。
- Today Quant Pickは、公開されているアプリのポリシーを取得した後、広告SDKを自動的に初期化します。Unity Adsは、特定の既知のアプリストア（Google Play / Google Market、Amazon、Samsung、Xiaomi、Huawei、Oppo、Vivo、およびUnityサーバーがSDKの設定によって追加するその他のアプリストアパッケージ）がインストールされているかを確認し、広告目的でこのインストール済みアプリ情報をUnityへ送信することがあります。また、広告の不正利用防止のため、広告SDKは端末環境を検査する場合があり、この検査には端末にインストールされたアプリに関する情報が含まれることがあり、その結果得られたシグナルがUnityへ送信される場合があります。Today Quant Pickは端末の位置情報権限をリクエストしませんが、広告SDK（Unity LevelPlay / Unity Ads）は、広告の配信、効果測定、不正利用防止のために、IPアドレスなどのネットワーク情報から推定したおおよその位置情報を処理する場合があります。リワード広告を視聴しないことを選択しても、SDKの初期化、バナー広告のリクエスト、またはこのデータ収集は無効になりません。アプリには収集を拒否する設定はありません。 Unityゲームプレイヤーおよびアプリユーザーのプライバシーポリシー.
- リワード広告はユーザーが都度選択します。広告を完了しなかった場合、選択したプレミアム結果は表示されません。
- 現在のバージョンのタロットフローは、広告同意フォームを表示する代わりに、広告 SDK に GDPR 同意なしのシグナルと米国の州プライバシー法に基づく販売・共有のオプトアウトシグナルを設定し、成人のアプリ利用者であることが確認されるまでは児童保護シグナルも設定して、非パーソナライズ（コンテキスト）広告をリクエストするよう構成されています。広告 SDK がこれらのシグナルを実際にどのように取り扱うかは、Unity のポリシーに従います。0.1.244 以前の一部のバージョンでは Google UMP の同意フォームが表示された場合があり、そのようなバージョンで UMP が入口を必要とする場合、プロフィール > プライバシーとデータから Google 公式フォームを再表示できます。
- タロットフローの現在のバージョンの Unity LevelPlay と Unity Ads SDK は、広告の配信、効果測定、不正利用防止のために、IP アドレス、IP アドレスなどのネットワーク情報から推定したおおよその位置情報、広告 ID などの端末識別子、端末情報、広告操作、診断情報を自動的に収集して Unity へ送信する場合があります。タロットフローの以前のバージョンでは、同意の選択、年齢保護、端末設定、Google の配信条件に応じて、パーソナライズ広告、非パーソナライズ広告、または制限付き広告が配信される場合があります。Google Mobile Ads は、広告、分析、不正防止のために、IP アドレス、広告操作、診断情報、端末またはアカウント識別子を自動的に収集または共有する場合があります。
- タロットフローの現在のバージョンは、アプリ起動時に広告SDKを自動的に初期化します。Unity Adsは、特定の既知のアプリストア（Google Play / Google Market、Amazon、Samsung、Xiaomi、Huawei、Oppo、Vivo、およびUnityサーバーがSDKの設定によって追加するその他のアプリストアパッケージ）がインストールされているかを確認し、広告目的でこのインストール済みアプリ情報をUnityへ送信することがあります。また、広告の不正利用防止のため、広告SDKは端末環境を検査する場合があり、この検査には端末にインストールされたアプリに関する情報が含まれることがあり、その結果得られたシグナルがUnityへ送信される場合があります。リワード広告を視聴しないことを選択しても、SDKの初期化、バナー広告のリクエスト、またはこのデータ収集は無効にならず、現在のバージョンにはアプリ内で収集を拒否する設定はありません。Unityゲームプレイヤーおよびアプリユーザーのプライバシーポリシー。
Google Play データセーフティ
Google Play のデータセーフティ欄では、実際の SDK・権限・サーバー処理に合わせて、生年月日・性別等 のその他個人情報、ユーザーが入力した出生地とタイムゾーン、お問い合わせフォームでユーザーが直接 入力した任意の連絡先と問い合わせ内容、匿名デバイス識別子、アプリの操作および広告イベント、 診断ログ、任意で使用するデバイスの位置情報権限、Google Play 購入検証情報を申告します。 タロットフローが申告する項目には、人相・手相の写真（任意）、出生地の検索履歴（外部ジオコーディングサービスと共有）、任意の復旧メールが含まれます。 Today Quant Pick が申告する項目には、おおよその位置情報が含まれます。 カレンダー情報は、現在アプリでは収集していません。
Today Quant Pickは、特定のアプリストアに関するインストール済みアプリ情報についても、広告および不正利用防止の目的で収集・共有されること、収集が必須であること、および一時的な処理に限定されないことを申告しています。
タロットフローの現在のバージョンが処理する場合がある情報には、広告IDなどのデバイス識別子、特定のアプリストアがインストールされているかどうかなどのインストール済みアプリ情報、広告SDKと共有される場合がある購入情報も含まれます。
個人情報の処理委託および国外移転（タロットフロー）
タロットフローは、以下の機能を提供するために、個人情報の処理の一部を国外の事業者に委託し、または国外のサービスに送信する場合があります。送信は、ユーザーが該当機能を利用する際に暗号化された通信（HTTPS）で行われます。該当機能を利用しないことで送信を拒否でき、その場合、その機能は利用できません。
- OpenAI OpCo, LLC（米国。連絡先：[email protected]。処理地域は OpenAI の設定により異なる場合があります）— 処理委託。移転項目：人相・手相の写真、AI による解釈に使用される年齢層・性別・国などと四柱推命の計算結果、カスタム質問の内容、タロットフローで受け付けたお問い合わせの本文、タロットフローの Google Play レビューの本文と星評価。目的：人相・手相・運勢・カスタム質問の鑑定の生成、お問い合わせの分類と回答案の作成、Google Play レビューの分類と返信の作成。保有：人相・手相の鑑定リクエストは OpenAI の応答保存オプション（store）をオフにした状態で送信し、OpenAI 側での保存は OpenAI が公開しているポリシー（例：不正利用監視の記録は最長 30 日）に従います。
- OpenMeteo GmbH（スイス、Open-Meteo ジオコーディング）および OpenStreetMap Foundation（英国、Nominatim）— 外部サービスの照会。移転項目：出生地の検索語、選択した国、表示言語。目的：出生地の座標とタイムゾーンの照会。時期：サーバーの基準データに一致する結果がない場合にサーバーが照会。保有：各事業者のポリシーに従います。
セキュリティと保存
本番環境のアプリ通信は HTTPS API を使用しています。公開ルーターのポートフォワーディングは 閉じ、外部アクセスは Cloudflare Tunnel 経由で処理する構成を基準として運用しています。 個人情報の処理リクエストは、Google Play に登録された開発者連絡先、またはサービス上で 提示されている問い合わせチャネルから受け付けます。お問い合わせとエラー報告は [email protected]、提携のご提案は [email protected] までお送りください。
個人情報保護責任者
Lunaroha は、個人情報の取り扱いに関する業務を統括し、データ主体からのお問い合わせや苦情に 対応するため、以下のとおり個人情報保護業務の担当部署と連絡先をご案内します。
- 担当部署: 個人情報保護担当
- 連絡先: [email protected]
Flowクレジット、リワード広告、復旧
Flowクレジットはタロットフロー内で詳細リーディングおよびカスタムディープリーディングをアンロックするためにのみ 使用されるアプリ内クレジットです。一部の解釈は AI（生成型人工知能）によって生成される場合があり、不正確な内容が含まれることがあります。 現金への払い戻し、他のユーザーへの譲渡、外部商品との交換、投資・コイン・抽選資産としての利用は できません。
- Flowクレジット の残高、台帳エントリ、コンテンツのアンロック、リワード広告セッション、運営者による調整は、匿名アプリ ID の下でサーバーに保存されます。
- アプリ利用者の年齢が不明な場合は、個人データのフローおよびセンシティブな機能を遮断します。ただし、現在のバージョンの広告 SDK は、年齢確認の前に初期化されてデバイス情報を Unity へ送信する場合があります（「未成年者および他者のプロフィール」の節を参照）。13 歳未満のアプリ利用者は遮断されます。13〜17 歳のアプリ利用者は保存プロフィールの作成と基本的な日次プレビューの閲覧のみ可能で、Flowクレジット の詳細アンロック、有料商品、リワード広告、外部 AI、現在位置、成人向け関係解釈は遮断されます。
- 成人アプリ利用者は、有料／広告、外部 AI、または成人関係の機能グループを使用する前に、一度再確認する必要があります。監査記録には匿名 ID、機能グループ、ポリシーバージョン、確認時刻、IP／User-Agent のハッシュのみが保存されます。
- リワード広告は任意です。サーバーが報酬セッションごとに 1 回限りの識別子を発行し、アプリは広告を表示する直前にその識別子を Unity LevelPlay に渡します。サーバーは LevelPlay から送信される署名付きサーバー間（S2S）コールバックの署名を検証し、イベント ID によって重複付与を防いだうえで Flowクレジット を付与します。以前のバージョンでは、Google AdMob リワード広告の署名付きサーバー側検証（SSV）コールバック、または AppLovin MAX の報酬コールバックを使用していました。
- ユーザーはアカウント復旧コードを作成でき、アプリ再インストール後または端末変更後にそのコードを入力することで、同じサーバー匿名 ID、クレジット、アンロック、購入権利の記録を再接続できます。
- 復旧コードはサーバー上でハッシュとして保存されます。表示されたコードは私的に保管してください。コードを持つ誰でも、関連する匿名 ID を復元できます。
- ユーザーは任意で、Flowクレジット 保護のために検証済みの復旧用メールアドレスを登録できます。メールアドレスは暗号化して保存され、サーバー側 HMAC 値で検索され、クレジット復旧、セキュリティ通知、カスタマーサポート、復旧の重複防止、不正利用防止のためにのみ使用されます。
- 復旧用メールの削除は、その復旧手段のみを削除します。アカウントおよびデータの削除は、アプリ内、または /account-deletion でリクエストできます。購入台帳およびセキュリティ監査記録は、返金、不正防止、紛争、法的義務のために必要な場合に保持されることがあります。
Today Quant Pick のポイント、広告、銘柄解説と復旧
Today Quant Pick のポイントは、Today Quant Pick 内で本日のカードと銘柄解説を閲覧するためにのみ 使用されるアプリ内ポイントです。現金への払い戻し、他のユーザーへの譲渡、外部商品との交換、 投資・コイン・抽選資産としての利用はできません。
- Today Quant Pick のポイント残高、増減の記録、コンテンツの閲覧、購入記録、リワード広告セッション、運営者による調整は、Today Quant Pick 専用の匿名アプリ ID の下でサーバーに保存されます。
- Today Quant Pick のポイントと閲覧記録は、タロットフローの Flowクレジット、四柱推命プロフィール、出生情報とは共有されません。
- リワード広告は、その都度ユーザーが選択します。Today Quantサーバーが報酬セッションごとに1回限りの識別子を発行し、アプリは広告を表示する前にその識別子をUnity LevelPlayに渡します。LevelPlayから送信される署名付きサーバー間（S2S）コールバックの署名と該当する報酬セッションをToday Quant APIが確認した後、ポイントまたはコンテンツ閲覧の報酬を処理します。
- Google Play の購入トークンは、重複付与の防止と紛争対応のためにサーバー上でハッシュとして保存される場合があります。注文 ID と商品 ID は、返金、精算、カスタマーサポート、不正利用防止に必要な範囲で保存されます。
- ポイント保護のために、任意で検証済みの復旧用メールアドレスを登録できます。メールアドレスは、ポイントの復旧、セキュリティ通知、カスタマーサポート、復旧の重複防止、不正利用防止のためにのみ使用されます。
- 銘柄解説は生成型 AI によって作成され、不正確な内容が含まれる場合があります。Today Quant Pick は定量データに基づく参考情報を提供するものであり、投資助言サービスではありません。アプリ内では注文、約定、証券口座の連携機能は提供しません。
- アカウントおよびデータの削除は、アプリ内、または /account-deletion でリクエストできます。購入台帳およびセキュリティ監査記録は、返金、不正防止、紛争、法的義務のために必要な場合に保持されることがあります。