プライバシーポリシー

Last updated: 2026-06-17

本ポリシーは、Koracle(koracle.app、K-サジュおよびK-POP相性鑑定を含み、大韓民国ソウルの Koracle が運営します)が、どのような個人情報を収集し、なぜ収集し、どのように利用・共有し、お客様がどのような権利を有するかを説明するものです。一部の機能では、他者または公人(K-POPアイドルなど)の生年月日を入力して相性鑑定を作成できます。入力する第三者の出生情報については、お客様自身が責任を負うものとします。本サービスをご利用いただくことで、ここに記載された取り扱いに同意したものとみなされます。

1. 収集する情報

当社は以下のカテゴリーの個人情報を収集します:

  • 出生情報(決済時にご入力いただくもの):お名前、性別(任意)、生年月日、出生時刻(任意)、出生地の都市、国、IANAタイムゾーン。
  • 連絡先情報:メールアドレス(鑑定書のお届けおよびサポート提供に使用します)。
  • 決済メタデータ(決済代行業者から提供されるもの):注文ID、金額、通貨、支払い方法の種類、請求先の国、カード番号の下4桁。当社はカード番号の全桁を確認・保存することはありません。これらは決済代行業者(現在は Dodo Payments、Payhip、Lemon Squeezy のいずれか、第3項参照)に直接送られます。
  • 生成コンテンツ:ご購入に紐づくサジュの命式およびAIが作成した鑑定文。
  • デバイスおよび利用シグナル:IPアドレス、ユーザーエージェント、リファラー、分析イベント(ページ閲覧、フォームの各ステップ、決済、購入)、参照元広告のUTMパラメータ、および広告コンバージョン計測に使用する広告識別子(Meta の _fbp/_fbc、TikTok の ttp)。
  • カスタマーサポートのやり取り:お客様からお送りいただくメールおよびメッセージ。

2. 利用目的

  • サジュ鑑定の作成
  • PDFのお届けおよびカスタマーサポートの提供
  • 決済処理、不正防止、返金対応
  • 広告効果の計測(Meta Conversions API および TikTok Events API。ハッシュ化したメールアドレスとイベントデータ、広告識別子を共有しますが、出生情報は決して共有しません)
  • 集計分析によるサービスの改善
  • 法的義務の遵守および適法な要請への対応

3. 共有および処理委託先

当社は、サービス提供に必要な、精査済みの処理委託先とのみデータを共有します:

  • 決済処理。Dodo Payments、Payhip、または Lemon Squeezy(いずれか一つが常時稼働します。信頼性・地域対応・価格の理由で切り替えることがあり、変更後30日以内に本ページを更新します)
  • Resend。トランザクションメールの配信
  • Vercel。アプリケーションのホスティング(米国インフラ)
  • Supabase。マネージド Postgres データベース + オブジェクトストレージ(アジア/米国インフラ)
  • Inngest。ジョブキュー
  • AI生成。OpenAI および/または Anthropic。入力は計算済みのサジュの命式のみ(お名前・メール・IPは含みません)
  • Meta および TikTok。Conversions API / Events API およびピクセル(Google Tag Manager 経由で読み込み)による広告計測:ハッシュ化したメールアドレス + イベントメタデータ + 広告識別子 fbp/fbc/ttp、IP、ユーザーエージェント

当社はお客様の個人データを販売せず、上記の広告アトリビューション以外でマーケティングパートナーと共有することもありません。

4. 保存期間

出生情報および生成された鑑定は、再ダウンロードおよびカスタマーサービスのため、購入から最長24か月保存します。24か月経過後は削除または匿名化します。集計分析データ、税務上必要な財務記録、Webhookログは、法令で求められる場合はより長く保存することがあります。

5. 国際移転

当社のインフラは米国およびアジアに所在します。該当する場合、地域間の移転は標準契約条項または同等の保護措置によって保護されます。

6. お客様の権利

お客様の管轄区域に応じて、個人データへのアクセス・訂正・削除・エクスポートを求める権利、特定の処理を制限または異議を申し立てる権利、同意を撤回する権利を有します。具体的には:

  • 韓国(PIPA):アクセス、訂正、削除、処理停止
  • EU/英国(GDPR):アクセス、訂正、消去、ポータビリティ、制限、異議、同意撤回
  • カリフォルニア(CCPA/CPRA):知る権利、削除、訂正、「販売または共有」のオプトアウト

いずれの権利を行使される場合も、購入時のメールアドレスとご要望を記載のうえ koraclelabs@gmail.com までメールしてください。30日以内に対応します。

7. セキュリティ

当社は、通信時の TLS 1.3、保存時の暗号化バックアップ、データベースアクセス用の権限を限定したサービスロールキー、7日間で失効する HMAC 署名付き PDF ダウンロードURL、標準的な Webhook 署名検証を使用します。完全に安全なシステムは存在しませんが、これらは業界として合理的な対策です。

8. お子様について

本サービスはエンターテインメントとして提供され、一般の利用者を対象としています。13歳未満のお子様を対象としておらず、13歳未満のお子様から故意に個人データを収集することはありません。13歳未満のお子様がデータを提供したと思われる場合はご連絡ください。削除いたします。成年に達していない未成年者は、保護者の関与のもとでのみ本サービスをご利用ください。購入には18歳以上、またはお住まいの管轄区域における成年であることが必要です。

9. クッキーと分析

本サービスは、セッション、分析、広告計測の目的でクッキーを使用します。Google Tag Manager を通じて Meta(Facebook)ピクセルおよび TikTok ピクセルを読み込む場合があり、これらは _fbp や _fbc などの広告クッキーを設定することがあります。詳細マッチングが有効な場合、Meta ピクセルは、お客様がフォームに入力した情報（メールアドレス・氏名・電話番号・性別・おおよその所在地〔市区町村・都道府県／地域・郵便番号・国〕など）をハッシュ化し、イベントをアカウントと照合するために Meta へ送信することがあります。また、Meta Conversions API および TikTok Events API を介してサーバー側でコンバージョンイベントを送信し、ハッシュ化したメールアドレスとイベントメタデータ、および利用可能な場合は広告識別子(fbp/fbc/ttp)、IPアドレス、ユーザーエージェントと照合します。これは広告効果の計測にのみ使用します。データを販売したり、それを超えてプロファイルを作成したりすることはありません。ブラウザのクッキー設定およびデバイスレベルの広告制御によって制限できます。

10. 本ポリシーの変更

当社は本ポリシーを更新することがあります。冒頭の「最終更新日」が最新版を示します。重要な変更はメールまたはサービス上のバナーでお知らせします。

11. お問い合わせとデータ保護責任者

プライバシーに関するご質問や権利行使のご要望は koraclelabs@gmail.com まで。事業所の郵送先住所はお問い合わせページに掲載しています。