プライバシーポリシー

Tella Tarotのアプリとサポートページにおける情報の取扱いです。

発効日：2026年11月2日

1. 責任者

データ管理者およびプライバシー窓口は、Tella Tarotとして事業を行うFarnaz Ahmadiです。所在地：Voßstraße 32, 10117 Berlin, Germany。プライバシー、苦情、権利の連絡先：hello@tellatarot.comまたは+49 157 30401944。

2. 情報と目的

• アカウント・ゲスト利用：アカウントは任意です。メール、入力した表示名、アカウント識別子、ログイン情報を使用します。パスワードは安全にFirebase Authenticationへ送られ、Tellaのタロット用サーバーは平文パスワードを保存しません。ゲスト利用では、クレジット、設定、保護のために符号化された識別子と端末上のトークンを使用します。
• 解釈・写真：任意の質問、選択したカードと向き、解釈の種類、追加質問の関連文脈、生成結果を処理します。写真認識では選択画像も処理します。
• ローカルアーカイブ：保存した解釈と追加質問は、アカウントごとに分けて端末上に保存します。クラウド履歴への同期は行いません。OSが端末バックアップに含める場合があります。
• 購入：決済はAppleまたはGoogleが処理します。TellaとRevenueCatは購入の提供、二重付与の防止、購入活動の分析のため、アカウント識別子、商品、取引、定期購入の状態、残高、日時を処理します。Tellaは決済カードの完全な情報を受け取りません。
• 信頼性・安全：基盤サービスはIPアドレス、アプリ・端末情報、リクエスト時刻、整合性・認証信号、エラー、不正利用カウンターを処理します。
• アカウントメール・サポート：メールアドレス、安全な操作リンク、配信情報を認証とパスワード再設定に使います。これらのメールにタロットの質問や写真は含まれず、開封・クリック追跡は無効です。問い合わせ時は提供された連絡先と本文を対応に使用します。

アプリはGoogleからフォントを取得し、Cloudflare、Google、Appleの接続先で通信状態を確認する場合があります。各社はIPとリクエスト情報を受け取りますが、Tellaは接続確認に質問や写真を付けません。

このウェブサイトはローカルのスタイルを使い、広告・解析スクリプトを埋め込んでいません。ホストはページの配信と保護のため技術的なリクエスト情報を処理します。SNS・メッセージのリンクは独自の取扱いを行う外部サービスを開きます。

3. AIへの許可と報告

AI機能の初回利用前に、関連する質問、カード、解釈・追加質問の文脈、写真認識用の選択画像をOpenAIに送る許可を求めます。許可しない場合は機能が使えず、拒否されたリクエストはクレジットを消費しません。

プロフィール → AIとプライバシーで変更できます。保存された撤回は新しいAIリクエストを止めますが、処理受付済みのものは完了する場合があります。撤回は過去の記録を消しません。許可の判断、通知の版、言語、時刻をアカウントまたはゲスト記録に保存し、選択を端末にもキャッシュします。既存記録にはアカウント削除やプライバシー依頼をご利用ください。

カメラ・写真へのアクセスは任意です。端末の許可を取り消し、カードを手入力できます。

自分や他人の健康、性的事項、宗教、政治などの機微な情報を入力しないでください。個人を特定する詳細を避け、写真はカードだけにしてください。一般的なAIの許可は、特別なカテゴリーのデータへの明示的同意ではありません。不要な機微情報に気づいた場合、個人向け調整に使わず削除します。入力内容に機微情報が含まれないことを保証するものではありません。

アプリ内でAI回答を報告できます。報告には選択した理由と限定的なアカウント・セッション、アプリ、言語、出所の情報が含まれます。任意のチェック欄で表示された元の回答を添付できますが、機微情報や識別情報があればチェックしないでください。質問、カード写真、全履歴は添付しません。権限を持つ担当者が確認し、OpenAIには送らず、報告本文をアプリ分析やログに記録しません。

OpenAIの標準API条件では、API内容を既定でモデル学習に利用しません。別途行われる安全目的の保存は後述します。

4. 成人向けアクセスと年齢情報

TellaはAppleまたはGoogleが提供する年齢範囲や利用資格情報を使います。適用する確認方法の判断に必要な場合、ストアの国も読み取ります。これによりTellaが生年月日や本人確認書類の写しを受け取ることはありません。対応する任意のケースでは、代わりに18歳以上であることの明示的申告を求めます。

確認はアクセスを自動判断します。18歳未満、不十分な情報、確認失敗の場合、入場、新しい解釈、写真リクエスト、購入を制限することがあります。説明や誤判断の再確認はhello@tellatarot.comにご依頼ください。再確認で、法的に必要なストア情報を無視できるとは限りません。

詳細なストア信号は端末上で一時的に使います。保護対象のリクエストは、年齢範囲の生データやストア国ではなく、利用資格の判断、情報源、プラットフォーム、ポリシーの版、確認時刻だけをサーバーに送ります。用途はアクセス管理と適用される年齢要件であり、広告やプロファイリングではありません。任意の自己申告はアカウントまたはゲスト端末に保存し、該当アカウントデータやアプリデータの削除まで残ります。

18歳未満や保護者許可による利用経路はありません。未成年者が個人情報を提供したと思われる場合はご連絡ください。確認し、該当する削除など適切な対応を行います。問い合わせ、削除依頼、定期購入管理はこのサイトから利用できます。

5. 情報の受領者

• Google Firebase：認証、ホスティング、データベース、クラウド処理、整合性、安全。Firebaseのプライバシー情報。
• OpenAI：AI解釈・認識に必要な内容や選択写真。事業用データのプライバシー。
• RevenueCat：購入・定期購入の検証、アカウントの関連付け、利用権、購入分析。RevenueCatのプライバシー情報。
• Resend：宛先メール、認証・再設定メール本文、配信情報。Resendのプライバシーと保存。
• Google、Cloudflare、Apple：フォントと接続確認。Googleのフォントサーバーとajax.googleapis.com、Cloudflareのone.one.one.oneとicanhazip.com、Appleのcaptive.apple.comを含みます。Google、Cloudflare、Appleをご参照ください。
• ストアと選択した連絡サービス：AppleとGoogleは配信、請求、年齢サービスを提供します。利用者が選ぶメール、メッセージ、SNSも、独立した活動について自身の条件で処理します。

法律で必要な場合、または法的請求の確立、行使、防御に必要な場合も、限定的な情報を開示することがあります。

6. 国際的な処理

Tellaの拠点はドイツですが、提供者や再委託先が活動する米国その他の国で処理する場合があります。Firebase Authenticationは米国で動作し、Resendもメールデータを米国に保存します。一部の構成要素にEUサーバーを使っても、すべての提供者の処理がEU内に留まるわけではありません。

EEAまたは英国法が適用される移転には、認められた十分性認定、EU標準契約条項、該当する英国の補遺などの保護措置が適用されます。適切な仕組みは提供者と移転により異なります。移転先や保護措置の写しは窓口にご請求いただけます。必要に応じて秘密情報を伏せる場合があります。

7. 保存と保持期間

保存アーカイブと端末設定

該当アカウントデータの削除、消去、アンインストールまで端末に残ります。他の端末やOSのバックアップを遠隔削除できません。ストアの年齢結果と現在のアクセス判断は一時的にメモリに保持し、任意の申告は上記のとおり端末に保存します。

アカウント・ゲスト・許可記録

アカウントやゲストセッションの運用に必要な間使用します。アカウント削除の手順で関連データを除去しますが、下記の限定的な安全・購入記録が残る場合があります。削除機能が使えないゲストデータは窓口へご相談ください。

一時的なAI結果

解釈、追加回答、カード認識結果は完了から24時間再取得用に利用でき、その後は次の毎時クリーンアップで削除する予定です。キャッシュはアップロード写真そのものを保存しません。別の利用記録で二重消費を防ぎます。削除にはアカウントと関連ゲストセッションの結果も含みます。

AIの報告

添付回答本文は送信の7日後、通常は次の毎時クリーンアップで削除予定となります。以前の短い期間の通知に基づく報告は元の期限を維持します。限定的なメタデータと重複防止記録は90日で期限となります。再報告しても延長されません。アカウント削除には関連ゲスト報告も含みます。

購入・クレジット記録

購入の確認・復元、重複提供防止、紛争対応、法的記録義務に必要な間、限定的な取引、割当、所有関係、返金、重複防止記録を保持します。購入を再提示できる間は一部の印が必要です。削除後の該当台帳は仮名化したアカウント参照を使い、完全な匿名化ではありません。すべてに自動削除日があるわけではありません。不要な記録は削除または最小化します。

OpenAI

TellaはAPI回答の任意保存を無効にします。ただし安全ログは無効になりません。標準設定では内容を含む場合があり、通常最大30日、法律・安全上の理由ではそれ以上保持される場合があります。OpenAIのデータ管理をご覧ください。

セキュリティログ

解釈・写真の頻度制限記録は最終更新の2日後に期限となります。その他の基盤サービスのログは、各サービスの保存期間に従って保持されます。

アカウントメール

暗号化した送信ジョブは24時間以内、メール・ネットワークの頻度制限記録は約24時間で期限となります。個人を識別しない月次上限カウンターは35日残る場合があります。Resendは独自条件で本文と配信記録を別途保持します。配信済みメールは回収できません。

サポート通信

依頼の解決、法律上の義務、紛争対応に必要な間保存します。

予定された期限と物理的削除は同時とは限りません。クリーンアップや提供者の遅延で長くなる場合があります。法律上の義務や進行中の請求に必要な記録は、アクセスと用途を限定して保持する場合があります。削除対象と残る情報はアカウント削除ページをご覧ください。

8. 法的根拠

GDPRに基づく目的と根拠は次のとおりです。

• 依頼されたサービス・購入：アカウント、メール、解釈、写真、クレジット、契約上のサポートは、契約の履行または依頼された契約前手続（第6条1項b）。
• 安全・信頼性・相当な分析：不正防止、技術診断、購入分析、任意報告の確認は、権利に配慮したサービス保護・維持の正当な利益（第6条1項f）。端末アクセス規則で必要な同意に代わるものではありません。
• 年齢アクセス：成人向けサービス維持の正当な利益、または適用される年齢法が処理を要求する場合の法的義務（それぞれ第6条1項f・c）。
• 法的義務：必要記録、適法な当局要求、プライバシー権利対応は法律の遵守（第6条1項c）。
• 必要な同意：法律上同意が必要な処理は第6条1項a。カメラ・写真の許可とAI共有の選択は別の操作であり、全処理への包括的同意ではありません。

特別なカテゴリーの個人データを意図的に処理する際、第9条の適用条件なしに正当な利益や一般的AI許可を根拠にすることはありません。

9. 選択、権利、苦情

適用法に従い、アクセス、訂正、削除、制限、電子コピーを求め、正当な利益に基づく処理へ異議を述べることができます。同意の撤回は以前の適法な処理に影響しません。自動的なアクセス判断の説明や再確認も依頼できます。

hello@tellatarot.comへご連絡ください。所有確認のため相当な情報をお願いする場合があります。求められずにパスワードや身分証を送らないでください。GDPRでは不当な遅滞なく、通常1か月以内に回答します。適法な延長が必要な場合はその月内に理由を説明します。より短い地域の期限が優先します。ブラジルの確認・アクセス請求では、直ちに簡易回答、または15日以内の完全回答が必要な場合があります。

居住地、勤務先、違反があったとされる場所の当局に苦情を申し立てられます。当方の所在地の当局はベルリンのデータ保護・情報公開監督官です。当方の許可は不要です。

アプリ内、または削除依頼ページからアカウントを削除できます。定期購入はストアで別途管理・解約してください。機能に必要な情報の提供を断るとその機能が使えなくなる場合がありますが、プライバシーやサポートの依頼は妨げません。

10. 安全とポリシー変更

暗号化通信、アクセス制御、認証、アプリ整合性確認を利用します。絶対的な安全を保証できるサービスはありません。現在、第三者広告、個人情報の販売、広告目的の他社サービス横断追跡は行っていません。

変更は新しい発効日とともにここで公表し、重要な変更は追加通知します。新しい目的に同意が必要なら、その処理を始める前に取得します。