プライバシーポリシー

運営者について

bornthis.dayは、大韓民国ソウルのGwabba Ltd.（以下「当社」）が運営しています。あなたの情報をどう使うかは当社が決めるため、その情報については当社が責任を負います（EUと英国の法律でいう「管理者」、韓国の法律でいう「個人情報処理者」）。

プライバシーに関することは、[email protected]までご連絡ください。このアドレスは、Gwabba Ltd.でプライバシーを担当する責任者（個人情報保護責任者）にも届きます。

アカウントなしでサイトを使う場合

• 生年月日、生まれた時刻、都市、地区、性別、学校は、あなたのページを作るためだけに使います。当社のデータベースには保存しません。
• 運命の占い：生年月日、生まれた時刻（正確な時刻、または選んだ2時間の時間帯）、生まれた都市、性別を使って、あなたの運命のチャートを計算します。これらは当社のデータベースには保存しません。暗号化された形であなたの運命リンクの中に入っているため、読み取れるのは当社のサーバーだけです。書き上げた占いの文章は、もう一度書き直さなくて済むよう保存しますが、チャートのパターンごとに保存するだけで、あなたの日付、場所、名前、メールアドレスと一緒に保存することはありません。
• 日付、都市、地区、時刻はページのウェブアドレス（URL）の一部になるため、通常のウェブ通信の記録に残ります（下の「技術ログ」をご覧ください）。性別は、ページで適切な言葉づかいができるよう、ブラウザを閉じるまで、あなた自身のブラウザのCookieに保存されます。学校がウェブアドレス、共有リンク、シェア画像に含まれることはありません。
• あなたの国は、Cloudflareがあなたのインターネットアドレス（IPアドレス）から判定します。言語と国の候補を提案したり、Cookieのお知らせを表示するかどうかを決めたりするために使います。保存はしません。

アカウントを作る場合

• アカウント情報：名前、メールアドレス、メールアドレスが確認済みかどうか、パスワード。パスワードは元に戻せない形に変換した暗号（ハッシュ）としてのみ保存されるため、当社を含め誰も読むことはできません。
• Googleでログインする場合：Googleから、あなたの名前、メールアドレス、プロフィール画像のリンク、GoogleアカウントID、そしてログイン用のコード（トークン）が送られてきます。これらはログインのためだけに使います。連絡先やファイルなど、それ以外の情報をGoogleから受け取ることはありません。
• ログインセッション：ログインしている間、アカウントの安全を守るため、ログインごとのインターネットアドレス（IP）とブラウザの種類を保存します。
• 保存した生まれた日の情報（保存を選んだ場合のみ）：生年月日（新暦または旧暦）、わかる場合は生まれた時刻（または選んだ2時間の時間帯）、国、都市、地区、入力した場合は性別、追加した場合は通っていた学校。生まれた時刻、都市、性別は、運命の占いにも使います。
• 「運命に聞く」チャット：あなたの質問と運命の答え（あとから見返せるように保存します）、そして今日使った質問の数、ボーナス質問、ご利用プラン、タイムゾーン（毎日の質問数があなたの地域の午前0時にリセットされるようにするため）。
• あなたが作った相性チェックの招待：入力した関係とニックネーム、相手が答えたときにメールを受け取るかどうか、そしてその相性チェックのためのあなたの生まれた日の情報。友だちが答えると、あなたには相手のニックネーム、相性スコア、運命タイプが表示されますが、相手の生まれた日の情報が表示されることはありません。
• 運命での購入（購入した場合）：購入したものと購入日時、それがどのチャートまたはどの相性チェックのためのものか、金額と通貨、PayPalとStripeのどちらで支払ったかと、そのお支払いまたはサブスクリプションに対する各社の参照番号、そして運命プラスについてはサブスクリプションの状態、更新日、解約日。当社があなたのカード情報や銀行口座情報を見たり保存したりすることは一切ありません。これらはPayPalとStripeが収集します。
• 毎日の運勢（利用している場合）：連続して開いた日数（連続記録）、そして毎日のお知らせをオンにした場合は、選んだ時刻、タイムゾーン、言語と、どの運命チャートを送るか。スマホの通知については、ブラウザから受け取るプッシュ用アドレスも保存します。
• ラッキー壁紙：あなたのために作った壁紙。非公開で保存され、開けるのはあなただけです。
• 結果ページのレイアウト：結果ページのカードの並び順と、非表示にしたカード。
• ウェイトリスト（登録した場合）：待っている国、あなた専用の招待コード、あなたを招待した人、あなたの言語、そしてあなたのインターネットアドレスを元のアドレスに戻せない形に変換したもの（ハッシュ）。このハッシュは、招待の不正を防ぐためだけに使います。あなたの順番と招待した人数は、これらの情報から計算されます。招待ランキングのトップ10には、あなたの名（ファーストネーム）と姓の頭文字だけを表示します。国が公開された時点で上位100人に入っていた場合は、先行アクセスと無料のプレミアム占いの対象であることを記録します。
• メール：当社がお送りしたウェイトリスト関連のメール（登録完了、順位アップ、誰かがあなたのリンクを使った、あなたの国が公開された）のコピーと、それが届いたかどうかを保存します。また、メールアドレスの確認やパスワードの再設定など、あなたが求めたメールもお送りします。マーケティングメールは送りません。
• 送っていただいた写真：写真と、あなたが入力した場所、年、説明文、クレジット、そしてその写真を共有する権利があることの確認。写真を保存する前に、サイズを縮小し、GPSの位置情報やカメラの情報など、ファイルに含まれる隠れた情報をすべて削除します。写真は人の目で確認し、承認された写真は、あなたが入力したクレジット（アカウント名やメールアドレスではありません）とともに公開されます。

友だちとの相性チェック（相性リンク）

誰かから相性リンク（bornthis.day/match/…）が届いてフォームに入力すると、あなたと招待した人の両方が相性を見られるように、入力された生年月日、生まれた時刻、生まれた都市、性別をその相性チェックと一緒に保存します。これらを保存するのは、あなた自身がそのフォームに入力したからです。ほかの誰かがあなたの代わりにあなたの情報を入力することはできません。

• あなたを招待した人には、その人があなたにつけたニックネーム、相性スコア、あなたの運命タイプが表示されます。あなたの生年月日、時刻、都市が表示されることはありません。
• リンクを知っている人は誰でも結果ページ（ふたりの名前、スコア、相性のコメント）を見られるので、共有するのは自分で選んだ相手だけにしてください。
• 招待した人が希望した場合は、あなたが答えたことを一度だけメールでお知らせします。
• 相性チェックは、招待した人がアカウントを削除すると削除されます。相性チェックからあなたの情報を削除してほしい場合は、いつでもリンクを添えて[email protected]までご連絡ください。

すべての訪問者に関する情報

• 技術ログ：ほとんどのウェブサイトと同じく、当社のホスティング（Railway）とネットワーク（Cloudflare）の事業者が、リクエストを自動的に記録します。記録されるのは、インターネットアドレス、ページのアドレス、時刻、ブラウザの種類、エラーです。これらはサイトの運営と安全のためだけに使い、短期間（通常30日以内）で自動的に削除されます。
• 不正利用を防ぐための制限：大量のアカウント登録や偽の招待を防ぐため、変換済み（ハッシュ化した）インターネットアドレスごとに、1日あたりのアカウント登録数とウェイトリスト登録数を数えています。この数は90日後に削除されます。
• シェアの回数：シェアボタンが使われた回数、共有されたリンクが開かれた回数、そこから新しく作られた結果ページの数を、国別・アプリ別に数えています。これらは合計値で、あなたと結びつくことはありません。
• 運命の集計：運命のプレビューが表示された回数、占いが開かれた回数、質問された回数、リンクが共有された回数、相性チェックが行われた回数、購入画面が表示された回数、購入された回数を1日ごとに数えています。これらは合計値で、あなたと結びつくことはありません。
• アクセス解析サービス、広告ネットワーク、SNSのピクセル、フィンガープリンティングは使っていません。

Cookieとブラウザのストレージ

当社が使うのは、サイトの動作に必要なCookieとストレージだけです。そのため、同意や拒否を選んでいただく必要はありません。アクセス解析、広告、トラッキング用のCookieはありません。

• ログイン用のCookie（「better-auth」で始まる名前）：ログインした状態を保ちます。ログアウトしたとき、または約1週間サイトを訪れなかったときに削除されます。
• lang：言語切り替えで選んだ言語。1年間保存されます。
• bc_music：結果ページで音楽を流すかどうか。1年間保存されます。
• bc_gender：フォームで選んだ性別。結果ページで適切な言葉づかいをするために使います。ブラウザを閉じると削除されます。
• bc_tz：あなたのタイムゾーン。毎日の運勢とラッキーカレンダーが、あなたにとっての「今日」を表示するためです。1年間保存されます。お支払い画面に進むと、PayPalまたはStripeが、セキュリティと不正防止のために自社のページで独自のCookieを設定することがあります。
• ブラウザ内のストレージ（当社には送信されません）：音楽の音量、Cookieのお知らせを閉じたこと、1回の訪問中のカードの並び順。
• Cloudflareは、人と自動化されたボットを見分けるために、セキュリティ用のCookie（__cf_bmなど）を設定することがあります。

サイトの運営を手伝う事業者

当社が情報を共有するのは、以下のサービス事業者だけで、それぞれ以下の業務のためだけです。事業者がその情報を使えるのは、当社にそのサービスを提供する目的に限られます。

• Railway（Railway Corporation、米国）：ホスティング、データベース、写真の保存。上記のすべての情報はここに保存されます。
• Cloudflare（Cloudflare, Inc.、米国）：ドメイン名、ネットワーク配信、攻撃からの保護。すべてのリクエストはCloudflareを経由します。
• Google（Google LLC、米国）：ログイン。「Googleで続ける」を選んだ場合のみです。
• Postmark（ActiveCampaign, LLC、米国）：当社のメールの送信。あなたのメールアドレスとメールの本文を受け取ります。
• Google Gemini（Google LLC、米国）：AI生成であることを明記したイラストを、事前に作成するために使います。あなたに関する情報や、あなたが入力した内容を送ることは一切ありません。
• Anthropic（Anthropic, PBC、米国）：同社のAI「Claude」が、運命の占いと「運命に聞く」の答えを書きます。占いのために送るのはチャートの説明（エレメント、動物、周期）だけで、あなたの名前、メールアドレス、生年月日、場所を送ることはありません。「運命に聞く」では、あなたの質問、そのチャットでの最近のメッセージ、あなたのチャートの説明、そして相性チェックをした相手について質問した場合はその人のチャートの説明を送ります。同社の商用規約により、Anthropicはこれらをモデルの学習に使いません。
• PayPal（PayPal, Inc.、米国、PayPal (Europe) S.à r.l. et Cie, S.C.A.、ルクセンブルク、またはお住まいの国のPayPal社）：PayPalで行われた運命のお支払いを受け取ります。PayPalはあなたのメールアドレス、購入したものとその価格を受け取り、お支払い情報はPayPal自身が、同社のプライバシーポリシーに基づいて収集します。お支払い、返金、サブスクリプションの変更があったときは、PayPalから当社に知らされます。
• Stripe（Stripe, Inc.、米国、およびStripe Payments Europe, Ltd.、アイルランド）：カード、Apple Pay、Google Payで行われた運命のお支払いと、PayPalが利用できない国でのすべてのお支払いを受け取ります。Stripeはあなたのメールアドレス、購入したものとその価格を受け取り、お支払い情報と国はStripe自身が、同社のプライバシーポリシーに基づいて収集します。お支払い、返金、サブスクリプションの変更があったときは、Stripeから当社に知らされます。
• プッシュサービス（ブラウザによって、たとえばGoogle、Apple、Mozilla）：スマホの通知をオンにした場合、毎日の運勢はブラウザ提供元のプッシュサービスを通じて届けられます。このサービスが受け取るのは短いメッセージだけで、あなたのアカウント情報は受け取りません。
• Google Geminiはラッキー壁紙も描きます：このために送るのは、色、風景、シンボルの説明だけです。あなたを特定できる情報は送りません。
• 公開データサービス（Open-Meteo、世界銀行、Wikidata、Wikimedia Commons）：結果ページを作るため、当社のサーバーが、ある日付と場所の天気、物価、有名人などをこれらのサービスに問い合わせます。これらのサービスが受け取るのは日付と場所だけで、あなたの名前、メールアドレス、アカウントを受け取ることはありません。
• メッセージアプリとSNS：シェアボタンを押すと、あなたが選んだアプリ（WhatsApp、LINE、Xなど）が、あなたがシェアするリンクとメッセージを受け取ります。各アプリのプライバシーポリシーが適用されます。

当社はあなたの個人情報を販売しません。また、広告のために共有することもありません。ただし、法律で求められた場合、人の安全を守るため、またはサイトを引き継ぐ会社に対しては（この場合は事前にお知らせします）、情報を開示することがあります。

情報の保存場所

当社のサーバーとサービス事業者は米国にあるため、あなたの情報は米国で保存・処理されます。これは、あなたの国の外（EU、英国、韓国、ブラジル、カナダ、タイ、ベトナム、シンガポール、トルコの外を含む）になる場合があります。法律で必要な場合は、標準契約条項（EUの標準契約条項や英国の補遺など）と、各事業者のデータ保護条項に基づいて移転を行います。

韓国のユーザーの方へ（国外移転）：上記のアカウント、プロフィール、ウェイトリスト、写真の情報は、あなたが保存した時点で、アカウントがある間保管するために、Railway Corporation（米国、同社のサーバー経由）に移転されます。メールアドレスとメールの本文は、メールを送るときに、配信のためActiveCampaign, LLC（Postmark、米国）に送られます。リクエストとインターネットアドレスは、訪問のたびに、ネットワーク配信とセキュリティのためCloudflare, Inc.（米国）を経由します。ログイン情報は、Googleでログインする場合にGoogle LLC（米国）を経由します。移転は暗号化された通信で行われます。これを望まない場合は、アカウントを作らないでください。アカウントがなくてもサイトは使えます。

保存期間

• アカウント、保存した情報、ウェイトリストの順番、写真：あなたがそれらを削除するか、アカウントを削除するまで。
• 「運命に聞く」チャットと相性チェックの招待：アカウントを削除するまで。相性チェックに含まれる友だちの情報：招待した人がアカウントを削除するか、その友だちが削除を依頼するまで。
• 書き上げた運命の占いとタイプの説明：保存し続けます。チャートのパターンにだけ結びついていて、特定の誰かとは結びついていないためです。
• 購入とサブスクリプションの記録：アカウントを削除するまで。PayPalとStripeは、法律で定められた期間、独自にお支払いの記録を保管します。
• ログインセッション：ログアウトするまで、または最後の訪問から約1週間。
• 送信したメールのコピー：180日間。
• 不正防止のための1日ごとのカウント：90日間。
• RailwayとCloudflareの技術ログ：短期間（通常30日以内）。
• 送っていただいた写真のうち承認されたもの：アカウントを削除するか、削除をご依頼いただくまで表示されます。
• アカウント削除後：あなたの情報は、データベースからはすぐに、バックアップからは30日以内に削除されます。あなたを特定できない合計値（シェアの回数など）は残ることがあります。

あなたの選択と権利

• データの確認とダウンロード：アカウントページで「データをダウンロード」を押すと、当社が保存しているあなたに関するすべての情報のコピーを受け取れます。
• 訂正：保存した情報は、アカウントページでいつでも変更できます。
• 削除：生まれた日の情報だけを削除することも、アカウントページで「アカウントとデータを削除」を押すこともできます。後者の場合、アカウント、保存した情報、ウェイトリストの順番、メール、アップロードした写真、「運命に聞く」のチャット、あなたが作った相性チェックの招待が削除されます。
• その他のご依頼（たとえば異議の申し立て、利用の制限、ご質問、ログインできない場合など）：[email protected]までご連絡ください。30日以内に、またはお住まいの国の法律でより早い対応が求められる場合はその期限までにお返事します。ご本人からのご依頼であることを確認させていただく場合があります。

権利を行使したことを理由に、あなたを不利に扱うことは決してありません。

地域ごとの追加情報

EU、EEA、英国、スイス：当社は、あなたが求めたサービスを提供するため（アカウント、ウェイトリスト、メール：契約）、サイトを安全かつ公正に保つという当社の正当な利益のため（ログ、不正利用を防ぐための制限、招待のチェック）、そして任意で入力していただく情報（性別、生まれた時刻、学校、写真）についてはあなたの同意に基づいて、情報を使います。これらの情報を削除すれば、いつでも同意を撤回できます。あなたには、アクセス、訂正、削除、制限、異議申し立て、データを持ち出す権利（データポータビリティ）、そしてお住まいの国のデータ保護機関に苦情を申し立てる権利があります。

米国（カリフォルニア州を含む）：当社は過去12か月間に、上記の種類の情報を収集しました。識別子（名前、メールアドレス、インターネットアドレス）、アカウントとプロフィールの情報、当社サイトでのインターネット上の活動（ログ）、おおよその位置（国）、そしてあなたがアップロードしたコンテンツです。これらは、このポリシーに記載した目的のために収集しています。当社は、クロスコンテキスト行動広告のために個人情報を販売・共有することはなく、センシティブな個人情報をあなたについて推測するために使うこともありません。カリフォルニア州の住民や、プライバシー法のある他の米国の州の住民は、当社に連絡することで、自分の情報について知ること、アクセス、訂正、削除を求めること、そして当社の回答に不服を申し立てることができます。また、正式な代理人を通じて依頼することもできます。

カナダ（ケベック州を含む）：あなたの個人情報の保護に責任を負う担当者には、下記のメールアドレスで連絡できます。上記のとおり、あなたの情報はカナダおよびケベック州の外（米国）に保存されます。情報へのアクセスや訂正、同意の撤回を求めることができ、カナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）またはケベック州情報アクセス委員会（Commission d'accès à l'information du Québec）に苦情を申し立てることができます。

ブラジル（LGPD）：当社の法的根拠は、上記のとおり、あなたが求めたサービスの提供、当社の正当な利益、そしてあなたの同意です。あなたは、当社があなたのデータを処理しているかどうかの確認、データへのアクセス、訂正、匿名化、ブロック、削除、持ち出し、共有先を知ること、そして同意の撤回ができます。ANPDに苦情を申し立てることもできます。

タイ（PDPA）、ベトナム（Decree 13/2023/ND-CP）、シンガポール（PDPA）、トルコ（KVKK）：あなたには、アクセス、訂正、削除、同意の撤回、異議申し立てなど、上記の権利があります。アカウントを作成することで、上記のとおりあなたの情報が米国に移転・保存されることに同意したことになります。タイの個人情報保護委員会、ベトナム公安省（A05）、シンガポールの個人情報保護委員会（Personal Data Protection Commission）、トルコの個人情報保護機関に苦情を申し立てることができます。

韓国（PIPA）：当社は上記の情報のみを、上記の目的のためにのみ処理し、「保存期間」に記載したとおりに破棄します（データベースの記録は完全に削除し、ファイルはストレージから削除します）。あなたは、自分の情報へのアクセス、訂正、削除、処理の停止を求めることができます。個人情報保護委員会（privacy.go.kr）またはKISA個人情報侵害申告センター（privacy.kisa.or.kr、電話118）に相談することもできます。当社は、住民登録番号やその他の固有識別番号を収集しません。

お子さまについて

bornthis.dayは、14歳未満（EUおよびEEAでは16歳未満）のお子さま向けではありません。これらの年齢に満たないお子さまは、アカウントの作成、ウェイトリストへの登録、写真の送信をしないでください。その年齢に満たないお子さまの情報を当社が持っていることがわかった場合は、削除します。お子さまが当社に情報を提供したと思われる場合は、[email protected]までご連絡ください。

情報の安全管理

サイトへの接続はすべて暗号化されています（HTTPS）。パスワードと、不正防止のチェックに使うインターネットアドレスは、変換済み（ハッシュ化した）形でのみ保存し、写真のメタデータは削除し、データベースにアクセスできるのはGwabba Ltd.のごく一部の人だけです。完全に安全なシステムはありませんが、当社は十分に注意しており、重大な情報漏えいが起きた場合は、法律で求められるところに従い、あなたと関係当局にお知らせします。

このポリシーの変更

情報の使い方を変更する場合は、このページと上部の日付を更新します。重要な変更の場合は、変更が有効になる前に、サイト上でお知らせを表示するか、アカウントをお持ちの方にメールでお知らせします。

お問い合わせ

Gwabba Ltd.（大韓民国・ソウル）· [email protected]