プライバシーポリシー

最終更新日: 2026-03-22

最終更新日: 2026年8月2日 施行日: 2026年8月1日

改定のご案内: 今回の改定では、AI相談（カルナ）サービスに関する内容が新たに追加され、 相談の会話内容が米国のAI提供者へ送信される事項（第5項・第6項・第7項）が加わります。 改定内容は本ポリシーの掲載をもって適用されます。

1. 収集する情報

会員が直接提供する情報

• アカウント情報: メールアドレス、ニックネーム、プロフィール写真（任意）
• 生年月日情報: 占いサービス提供のための生年月日、時間、場所
• サービス利用記録: リーディング記録、分析結果、保存された結果
• 決済情報: 購入履歴（決済情報は決済代行業者が処理）
• AI相談の会話内容: 会員がAI相談（カルナ）に入力した会話内容およびAIが生成した応答

自動的に収集される情報

• 端末情報: 端末モデル名、OSバージョン、アプリバージョン、端末の言語・地域設定
• ネットワーク情報: IPアドレス、通信事業者情報
• 利用ログ: アクセス日時、利用したサービスの種類、エラーログ
• FCMトークン: プッシュ通知の配信に使用
• サービス品質統計: 会話のテーマ分類・応答タイプ等の仮名加工された利用統計（会話の原文は含みません）

相談の会話に含まれ得る機微な情報（要配慮個人情報）

AI相談は会員が自由に入力する方式であるため、会話内容にメンタルヘルス・感情の状態・家族や恋愛の関係等、 機微となり得る情報が含まれる場合があります。SOULCARDは以下のとおり取り扱います。

• 適切な応答を提供するため、会員の発言を会話テーマの類型（選択・関係・自己理解・感情・日常会話・ 情報照会・危機シグナル）に自動的に分類し、分類結果は当該会話記録とともに保管されます。
• 運勢分析と結び付いた相談に限り、相談テーマ、会員が入力した質問の冒頭部分（最大280文字）、AI応答の 冒頭部分（最大400文字）、方向シグナルを相談ログとして別途保管します。これらは内容を要約または加工した ものではなく、入力・応答の冒頭部分をそのまま切り取って保管するものであり、次回の相談で会話の文脈を 引き継ぐために使用されます。感情・危機シグナル・日常会話に分類された相談、および運勢分析と結び付かない 相談については、相談ログを作成しません。
• 保管された分類結果および相談ログは、次回の相談で会話の文脈を引き継ぐ目的（第12項）と、個人を 識別することができないサービス品質統計の作成にのみ使用します。広告・マーケティング対象の選定、会員に 対する等級・傾向の評価、第5項・第6項に記載した委託以外の第三者提供には使用いたしません。
• 危機シグナルに分類された場合の対応方法については、第12項「危機的状況への対応」をご参照ください。
• 会話内容は応答生成のため米国のOpenAIへ送信されます（第5項・第7項）。自傷・自殺等の危機に関する 表現も例外ではありません。
• 会話の原文・分類結果・相談ログ・傾向サマリーは、それぞれ第8項の保管期間が経過した時点で自動的に破棄されます。
• 相談データの削除: 「マイページ > プライバシー設定 > データを削除」でAI相談データをお選びいただくと、 会話の原文・相談ログ・傾向サマリーが一括して削除されます。個別の会話のみを削除される場合は、AI相談 （カルナ）画面の右上にある履歴アイコンから「相談の記録」を開き、一覧で該当の会話を左にスワイプしてください。
• 健康・疾病・性生活等、特に機微な内容は入力されないことをお勧めいたします。

2. 情報の収集方法

当社は以下の方法で個人情報を収集します：

• 直接入力: 会員登録時や占いサービス利用時に会員が入力する情報
• 自動収集: サービスの利用過程で自動的に生成・収集される情報
• ソーシャルログイン: Googleアカウントでのログイン時に提供される情報

必須項目と任意項目

3. 情報の使用目的

• サービス提供: パーソナライズされた占い分析と結果の提供
• サービス改善: 利用パターン分析によるサービス品質の向上
• カスタマーサポート: お問い合わせ対応および問題解決
• 不正利用防止: 不正アクセスおよび利用規約違反行為の検知・防止
• AI相談の提供: 会員のご質問に対する対話型の相談応答の生成および会話の文脈の維持
• 統計分析: 匿名化または仮名加工されたデータを活用したサービス利用統計の作成 （仮名加工情報は韓国個人情報保護法第28条の2に基づき統計作成・科学的研究の目的で処理し、 会員を再識別しようとするいかなる試みも行いません）
• 法的義務の履行: 関連法令に基づく義務の遵守

4. 情報の共有

会員の個人情報は、以下の場合を除き第三者と共有されません：

• 会員の明示的な同意がある場合
• 法的要件の遵守のために必要な場合
• サービス提供に不可欠な外部サービス利用時

具体的な第三者提供先およびデータ移転の詳細は、下記の「第三者提供」および「国際データ移転」をご参照ください。

SOULCARDは会員の個人情報を第三者に販売（Sell）したり、広告目的で共有（Share）したりすることはいたしません。

5. 第三者へのデータ提供

当社はサービス提供のため、以下の第三者に個人情報を提供します：

• Supabase（米国）: ユーザー認証、プロフィールおよびサービスデータの保存
• Firebase/Google（米国）: プッシュ通知、アプリアナリティクス
• Fortune APIサーバー（韓国）: 運勢分析処理（生年月日・時刻・場所の送信）
• OpenAI（米国）: AI相談の応答生成。会員が入力した相談の会話内容（直近の会話の流れ）および相談の 文脈に必要な氏名、生年月日および年齢、性別、性格タイプ（MBTI、ご入力いただいた場合）、過去の相談 サマリー（相談テーマ、質問の冒頭部分の抜粋、方向シグナル）、運勢分析結果の要旨（会員ご自身が引いた カード・卦を含みます）が送信されます。会員のアカウント識別子（メールアドレス・会員番号）、出生時刻、 出生地の座標、お相手の生年月日の原データはOpenAIへ送信いたしません。また、自傷・自殺等の危機シグナルに 分類された会話では、氏名・生年月日等の属性情報および過去の相談サマリーを送信せず、会話内容のみを 送信します。 当社は、会員の相談会話がAI提供者のモデル学習に利用されることに同意しておらず、学習利用を許諾する別途の データ提供プログラムにも参加しておりません。ただしAI提供者は、自社のポリシーに基づき不正・濫用の検知等の 目的で、送信されたデータを一定期間（OpenAIが公表しているAPIデータ利用ポリシー上最大30日間）保管した うえで削除することがあり、この期間は第8項に定める当社の保管期間とは別のものです。 提供者側の具体的な 取扱いは、当該提供者の利用規約およびデータ処理ポリシーに従います。AI提供者の変更については第6項をご参照ください。
• Google（Google Play）: アプリ内課金処理

各提供先はサービス提供に不可欠な最小限の情報のみを受領し、当該事業者の個人情報保護方針に従い管理されます。

6. 個人情報の処理委託

当社はサービス運営のため、以下の事業者に個人情報の処理を委託しています：

各受託者はサービス提供に必要な範囲内でのみ個人情報を処理し、委託契約に基づき安全に管理します。委託契約の 締結にあたっては、個人情報保護関連法令の遵守、個人情報に関する秘密保持、第三者への再委託の制限、事故発生時の 責任の負担等を明確に定めております。

AI相談の応答生成提供者の変更

AI相談の応答を生成する提供者は、応答品質・費用・可用性に応じて変更されることがあります。当社が提供者を 変更する場合、以下のとおり取り扱います。

• 受託者または個人情報が移転される国（第7項）が変更される場合、変更内容を本ポリシーの第5項・第6項・ 第7項に先に反映し、第16項の手続に従って事前に告知したうえで、新たな提供者へ相談の会話内容を送信します。 告知に先立って提供者を入れ替えることはいたしません。
• 本ポリシーに記載のない提供者へ相談の会話内容が送信されることはありません。 提供者側の障害・保守等に より応答を生成できない場合であっても、他の提供者へ自動的に迂回することはなく、会員には一時的な接続の 問題である旨をご案内し、当該応答の生成を中止いたします。
• 本ポリシーはアプリに同梱して提供されるため、改定内容はアプリを最新バージョンに更新いただいたうえで ご確認いただけます。現在適用されている内容は、本ポリシー冒頭の最終更新日を基準といたします。

7. 国際データ移転

お客様のデータは以下の地域に移転されます：

• 米国: Supabase（データベース保存）、Firebase（通知・アナリティクス）、OpenAI（AI相談の応答生成）
• 韓国: Fortune API（運勢分析サーバー、AI相談のオーケストレーション）

移転される情報：アカウント情報、生年月日情報、利用記録、AI相談の会話内容 目的：サービス運営 保護措置：SSL/TLS暗号化、アクセス制御、各受託者の利用規約およびデータ処理ポリシーの遵守

8. 情報の保管期間

• アカウント情報: 退会後30日間保管後に削除
• サービス利用記録: 会員の設定に従い保管（デフォルト1年）
• 決済記録: 韓国電子商取引法第6条に基づき5年間保管。退会時には会員の識別情報を 除去（匿名化）した状態で保管いたします。
• アクセスログ: 関連通信法令に基づき3か月間保管
• AI相談の会話原文: 会話の作成日から、非購読会員は1日、購読会員は7日の経過後に自動的に破棄 （破棄は1日1回の一括処理のため、最大24時間の処理遅延が生じる場合があります）
• AI相談ログ（相談テーマ、会員の質問の冒頭部分の抜粋、インサイトの要約、方向シグナル）: 作成日から、 非購読会員は7日、購読会員は90日の経過後に自動的に破棄
• AI相談の傾向サマリー（自己パターンカード）: 非購読会員は7日、購読会員は90日の経過後に 自動的に破棄
• サービス品質統計（仮名加工）: 収集日から30日の経過後に破棄
• サービス品質統計（集計）: 会員識別子および会話の原文を含まない日次の集計値（言語・会話タイプ・ 応答タイプ別の件数と処理時間）の形式で、期間の定めなく保管
• 運用ログ（エラー診断・API呼び出し記録）: 90日の経過後に破棄

保管期間経過後、個人情報は安全に破棄されます。

退会をお申し出いただいた場合、アカウントは上記のアカウント情報と同じく30日間の猶予期間を経て 完全に削除され、その時点で残っていたAI相談の会話原文・相談ログ・傾向サマリーもアカウントとともに破棄されます。 猶予期間中であっても、上記の保管期間が先に到来する情報は、その時点で破棄されます。猶予期間内に退会を 取り消された場合、まだ破棄されていない情報は引き続きご利用いただけます。

• サービス品質統計は会員識別子を含まず、個人のアカウントと結び付けることができないため、退会の有無に かかわらず上記の期間（仮名加工は30日／集計形式は期間の定めなし）に従って取り扱われます。

9. 会員の権利

会員は自身の個人情報について以下の権利を有します：

• アクセス権: 収集された個人情報の閲覧を請求できます
• 訂正権: 不正確な情報の修正を請求できます
• 削除権: 個人情報の削除を請求できます（法的保管義務を除く）
• ポータビリティ権: 個人情報のダウンロードを請求できます

権利の行使方法

• アプリ内設定: 「マイページ > プライバシー設定」から、収集項目ごとの同意管理、会員情報の修正、 データのダウンロード、リーディング記録・パートナープロフィール・AI相談データの削除、保管期間の設定、 アカウントの削除をご自身で行っていただけます
• AI相談の会話: 個別の会話は、AI相談（カルナ）画面の右上にある履歴アイコン >「相談の記録」から 左にスワイプして削除いただけます。「すべて削除」を押していただくと、会話の原文・相談ログ・傾向 サマリーが併せて削除されます
• メールでの請求: privacy@soulcard.appにご連絡いただければ、受付日から30日以内に対応いたします
• 同意の撤回: 個人情報の収集・利用に対する同意は、上記の方法でいつでも撤回することができます
• 代理人による請求: 法定代理人または委任を受けた代理人を通じて権利を行使することもできます

10. 児童の個人情報保護

SOULCARDは14歳未満（または居住国の法令が定めるデジタルサービス利用の最低年齢未満）の児童から個人情報を意図的に収集することはいたしません。

14歳未満の児童がサービスに登録していることが判明した場合、当社は直ちに当該アカウントおよび関連する個人情報を削除する措置を講じます。

14歳未満の児童の個人情報が収集されていることを発見された場合は、privacy@soulcard.appまでご連絡ください。

11. データ漏洩通知

個人情報の漏洩が発生した場合、以下の対応を行います：

• 72時間以内にメールおよびアプリ内通知でお知らせいたします
• 漏洩したデータの項目、時期、経緯および対応措置を詳細にご説明いたします
• 遅滞なく関係当局に報告いたします
• 即時に技術的保護措置を実施いたします

12. 自動化された意思決定およびAI利用の告知

当サービスはAIアルゴリズムを使用して、運勢分析の結果および相談の応答を生成します。

AI利用の告知

• 会員は人ではなくAIと対話しています。 AI相談（カルナ）のすべての応答は自動的に生成されます。
• アプリの画面上でも、AIによる応答である旨を表示しております。

自動化処理の対象

• 運勢分析: タロット解釈、四柱推命分析、占星術チャート、相性分析等すべての占いサービス
• AI相談（カルナ）: 会員が入力した会話内容に基づく対話型の相談応答の生成

処理方法

会員が提供した生年月日・時刻・場所等の情報および相談の会話内容をAIが分析し、結果を生成します。 AI相談は、過去の会話の文脈を参照して応答することがあります。

ご注意 — 医療・専門的な相談に代わるものではありません

• すべての結果は娯楽および参考目的であり、専門的な助言に代わるものではありません。
• AI相談は医療行為・心理療法・精神医学的診断・法律相談・投資助言ではありません。 健康・法律・財務に関する判断は、必ず当該分野の専門家にご相談ください。
• AIは不正確または不適切な応答を生成する場合があります。

危機的状況への対応

会話の内容から自傷・自殺等の危機シグナルが検知された場合、AIは運勢分析や助言を前面に出さず、 まずお気持ちに寄り添う形で会話を続けながら、あわせて専門の相談窓口のご案内を行います。

• ご案内する連絡先は会員が設定されたアプリの表示言語を基準に選択されるものであり、会員の実際の 居住国や通信事業者を基準に選択されるものではありません。そのため、会員がお住まいでない国の番号が ご案内される場合があり、その番号は居住国からは接続できないことがあります。
• お住まいの国でご利用いただける相談窓口は、国際的な相談窓口ディレクトリ findahelpline.com にて ご確認いただけます。
• この検知は自動によるものであり、完全ではありません。 危険なシグナルを見落とすことも、危険でない 表現を危機と判断することもあります。
• 緊急の場合には、直ちにお住まいの国の緊急通報番号へご連絡ください。
• 本ポリシーおよびアプリ内でご案内する連絡先は施行日時点のものであり、各機関の事情により変更される 場合があります。
• SOULCARDは緊急サービスではなく、会員に代わって通報したり第三者へお知らせしたりすることはありません。 会員の安全のために必要な場合は、ご自身で助けを求めてくださいますようお願いいたします。

会員の権利

自動化された意思決定について説明を求めたり、人的介入を要請したりすることができます。 privacy@soulcard.appまでお問い合わせください。

13. 地域別個人情報の権利

本サービスはグローバルに提供されており、居住地域に応じて追加のプライバシー権が適用される場合があります。

米国カリフォルニア州居住者（CCPA/CPRA）

カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権利法（CPRA）に基づき、以下の追加の権利が保障されます：

• 知る権利: 収集される個人情報の範囲および具体的な項目について詳細を請求できます
• 削除請求権: 一定の例外を除き、個人情報の削除を請求できます
• 販売・共有の拒否権: SOULCARDは個人情報を第三者に販売したり、ターゲティング広告目的で共有したりすることはありません
• 差別禁止: CCPA上の権利行使を理由に不利益な取扱いを受けることはありません

EU/EEA居住者（GDPR）

一般データ保護規則（GDPR）に基づき、以下の追加の権利が保障されます：

• 処理への異議申立権（第21条）：特定の状況において、個人データの処理に異議を申し立てることができます
• 処理の制限を求める権利（第18条）：個人データの処理の制限を請求できます
• 処理の法的根拠（第6条）：データ処理は同意（第6条1項a号）に基づいており、同意はいつでも撤回できます
• 監督機関への苦情申立権：居住国のデータ保護監督機関に苦情を申し立てることができます

EU居住者（AI法 / EU AI Act）

欧州連合人工知能法（Regulation (EU) 2024/1689）第50条に基づき、以下の事項を告知いたします：

• AIとの対話に関する告知（第50条1項）：AI相談（カルナ）は人工知能システムであり、会員は人ではなく AIと対話しています。アプリの画面および本ポリシーにおいて、その旨を明示しています。
• AI相談は、感情認識システムまたは生体情報分類システムには該当しません（第50条3項の対象外）。
• AIが生成した応答について、説明を求め、または人的介入を要請する権利を有します。

日本居住者（個人情報保護法/APPI）

個人情報保護法に基づき、以下の事項が適用されます：

• 第27条に基づき、第三者提供について事前に同意を取得しています
• 第28条に基づき、外国の第三者への個人情報の提供について、当該外国の個人情報保護制度に関する情報を提供しています
• 米国（Supabase、Firebase、OpenAI）には連邦レベルでの包括的な個人情報保護法は存在しませんが、各サービス提供者はSOC 2認証等のセキュリティ基準を満たしています

CIS地域居住者

SOULCARDはロシア連邦外の独立国家共同体（CIS）地域およびグローバルなロシア語話者を対象としています。個人データは米国（Supabase、OpenAI）および韓国（Fortune API）のサーバーに保存または送信されます。居住国にデータローカライゼーション要件がある場合は、サービスのご利用にあたりご留意ください。

上記の権利行使をご希望の場合は、privacy@soulcard.appまでお問い合わせください。

14. クッキーおよびローカルストレージ

SOULCARDはモバイルアプリケーションであるため、WebブラウザのCookieは使用しておりません。

ただし、サービスの提供およびユーザー体験の向上のため、端末内に以下の情報を保存しています：

これらの情報は端末内に保存され、アプリを削除することで併せて消去されます。

15. 情報セキュリティ

SOULCARDは会員の個人情報を保護するため、以下のセキュリティ対策を実施しています。

• 通信経路の暗号化: アプリとサーバー間の通信はSSL/TLSにより暗号化されます。
• 保存時の暗号化: 個人情報およびAI相談の会話内容は、データベース提供者（Supabase）が保存媒体レベルの 暗号化（encryption at rest）を適用した環境に保管しています。ただし個別の項目に対する項目単位の暗号化は 適用しておりませんので、データベースの運用権限を有する最小限の担当者は当該情報を閲覧することが可能です。
• アクセス制御: データベースに行単位のアクセス制御（Row Level Security）を適用し、会員アカウントは 原則としてご本人のデータにのみアクセスできます。サーバー間の内部呼び出しには別途の認証キーを要求します。 個人情報取扱担当者のアクセス権限は、業務上必要な最小限の人員に限定しています。
• 保管の最小化: AI相談の会話原文等、機微となり得る情報は、第8項の保管期間が経過した時点で自動的に 破棄されます。
• 障害診断ログ: エラー診断用のログには相談の会話内容が含まれないようリクエストのメタデータのみを 記録し、第8項の保管期間が経過した時点で破棄します。
• 仮名加工情報の安全管理措置: サービス品質統計のために仮名加工を行う場合、元の状態に復元することが できる追加情報（仮名加工キー）は統計データベースとは分離した別の場所に保管し、アクセス権限を最小限の 人員に限定します。仮名加工情報を他の情報と照合して特定の個人を識別しようとする行為は、社内規程により 禁止しています。
• 端末に保存される情報: ログイントークン等の認証情報は、端末のセキュアストレージ（Android EncryptedSharedPreferences）に保存することを原則としています。ただし一部の端末においてセキュア ストレージを初期化できない場合には、アプリ専用の保存領域に保存されることがあります。一方、生年月日・ 氏名・出生地等のサービス利用に必要なプロフィール情報は、端末内のアプリ専用の保存領域に別途の暗号化を 行わずに保存されますので、端末のロックを設定してご利用いただき、端末を譲渡または廃棄される際には アプリを削除してくださいますようお願いいたします。

16. プライバシーポリシーの変更

本プライバシーポリシーは必要に応じて変更される場合があり、変更時は以下のとおりご案内いたします：

• 変更内容を適用日の7日前にアプリ内のお知らせを通じてご案内いたします
• 会員にとって不利な変更の場合は30日前にメールおよびアプリ内のお知らせにて通知いたします
• 変更されたポリシーに同意されない場合、サービスの利用を中止し退会することができます

17. 苦情処理および権利救済

個人情報の取扱いに関するお問い合わせやご不満がございましたら、以下の窓口にご連絡ください：

• お問い合わせ先: privacy@soulcard.app
• 個人情報保護責任者: ソ・グァンオン (Lucide Seo)

また、以下の外部機関にご相談いただくことも可能です：

• 個人情報保護委員会: https://www.ppc.go.jp
• 国民生活センター: 188（消費者ホットライン）

---

プライバシーに関するお問い合わせ: privacy@soulcard.app