プライバシーポリシー

株式会社Gunosy（以下「当社」といいます。）は、当社が提供する占いサービス「12至職占い」（以下「本サービス」といいます。）の利用者等（以下「利用者」といいます。）の情報（以下「利用者情報」といいます。）の取得及び取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 取得する利用者情報

当社は、以下のような利用者情報を、適法かつ適正な方法により取得します。

(1) 利用者から取得する基本情報

• ニックネーム（相性占いでの相手の氏名を含みます。）
• メールアドレス
• パスワード
• 生年月日
• 出生時刻
• 性別
• 手相画像（利用者がアップロードする手のひらを撮影した画像）
• 相談カテゴリ・相談内容（占いに関連して利用者が入力するテキスト）
• 当社が定める入力フォームに利用者が入力する情報（アンケート調査における回答を含みます。）
• 本サービスに関するお問い合わせ、苦情、ご意見等の内容
• 法定代理人の同意に関する情報（利用者が未成年者である場合）

(2) 決済に関連して取得する情報

本サービスの利用料金の決済に関連して、当社は決済代行業者及び決済関連事業者を通じて以下の情報を取得します。なお、利用者のクレジットカード番号、セキュリティコードその他の決済認証情報そのものは、当社のサーバーには保持せず、決済代行業者又は当該決済関連事業者に直接送信されます。

• 決済日時、決済金額、決済手段、決済通貨
• 決済代行業者から払い出される取引ID、決済識別子
• クレジットカードのブランド、カード番号の下4桁
• 決済の成功・失敗・取消・返金等のステータス情報
• 不正利用防止のためのリスク評価情報
• その他決済を実行するために必要となる情報

(3) 本サービスの利用に当たり取得する情報又は当社のパートナー（※1）から取得する情報

• 利用者の端末情報（端末種別、OSの名称及びバージョン、端末固有ID、IDFV、DUID等）
• ユーザーID、セッションID
• 本サービス内の閲覧履歴、操作履歴、機能利用履歴
• ユーザーエージェント
• IPアドレス
• 本サービス内における鑑定結果（占いの結果）の生成履歴及び閲覧履歴
• 本サービス内の広告又は対象サイト（※2）へのアクセス履歴
• 本サービス内の広告又は対象サイトからの行動履歴（会員登録、課金、商品購入等の行動履歴）
• 広告識別子（IDFA又はGoogle Advertising ID等）
• クッキー情報、ローカルストレージ情報、その他の同種の技術により取得される情報
• 位置情報（利用者が同意した場合に限り取得します。本サービスにおいては必須情報ではありません。）

※1 当社のパートナーとは、当社の広告サービス、計測サービス、外部送信モジュール提供事業者、その他の外部提携事業者を指します。

※2 対象サイトとは、当社又は当社のパートナーのサイト若しくはアプリケーションを指します。

(4) 鑑定結果の生成に関連して当社が生成・取得する情報

• 利用者から提供された情報に基づき生成AIが生成した鑑定結果のテキスト、画像その他のデータ
• 鑑定結果の生成に用いた生成AIの種類、パラメータ、生成日時
• 鑑定結果に対する利用者からのフィードバック（評価、コメント等）

(5) 要配慮個人情報の取扱い

当社は、本サービスの提供にあたり、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第3項に定める要配慮個人情報を意図的に取得することはありません。利用者は、相談内容その他のテキスト入力欄又は手相画像の提供に際して、要配慮個人情報を入力又は提供しないようご注意ください。利用者が誤って要配慮個人情報を入力又は提供したと当社が認識した場合、当社は当該情報を、本サービスの提供に必要な限度で利用するほか、適切な安全管理措置を講じた上で、適時に削除その他の必要な措置を講じます。

2. 利用目的

当社は、取得した利用者情報を、以下の目的を達成するために必要な範囲で利用します。

(1) 本サービスの提供・維持のため

当社は、本サービスの提供・維持のために利用者情報を取り扱います。例えば、以下のような目的が含まれます。

• 利用者から提供された情報を生成AIに入力し、鑑定結果を生成・提供するため
• 本サービスに関する本人確認、アカウント作成、ログイン機能、鑑定結果の閲覧のための認証（Cookie認証及びMagic Linkによる再認証を含みます。）の提供、維持、保護及び改善のため
• 利用者に対し、鑑定結果を表示し、過去の鑑定結果の閲覧機能を提供するため
• 利用料金の決済、課金、請求、領収書の発行等の処理を行うため
• メール等によるお知らせを行うため
• 利用者にとってお得になるクーポン、ポイント、割引・値引きその他の情報を提供するため
• 利用者からのお問い合わせ、苦情等への対応のため

(2) 本サービスの開発・改善、関連研究・調査のため

当社は、本サービスの開発・改善、関連研究・調査のために利用者情報を取り扱います。例えば、以下のような目的が含まれます。

• 本サービスにおける利用者の利用状況等を調査、分析し、本サービスを利用者のニーズに即したものに改善するため
• 本サービスで用いる生成AIの精度向上、機能改善、プロンプト改善、新機能の開発のため
• 鑑定結果の品質評価、生成AIの出力傾向の分析及び改善のため
• 新サービスの開発、マーケティング調査等に役立てるため
• アンケート調査の実施、回答結果の集計・分析、活用、統計情報等の公表・報告のため
• 本サービスの利用者数、機能の利用状況、利用者の興味関心、利用状況等を把握し、調査、分析、研究（学術的な研究を含みます。）、新しい技術の開発を行うため
• 本サービスに関連して、個人を識別できない形式に加工した統計データを作成するため。なお、統計データについては当社のパートナー又は将来パートナーとなる可能性のある者と共有することがありますが、個人を特定できるような情報は開示されません。

(3) 決済処理及び不正利用防止のため

• 利用料金の決済処理を行うため（決済代行業者及び決済関連事業者への必要な情報の提供を含みます。）
• 決済の取消、返金等の処理を行うため
• 不正利用、なりすまし、不正な決済等の検知、防止及び対応のため
• 当社及び決済代行業者・決済関連事業者の不正利用防止措置への協力のため
• 会計、税務、監査等の事業遂行上必要な業務のため

(4) 広告を提供するため

当社は、本サービス内において広告を提供するために利用者情報を取り扱うことがあります。例えば、以下のような目的が含まれます。

• 利用者の閲覧履歴や属性情報等を分析し、利用者の興味関心に応じた商品・サービスに関する広告（行動ターゲティング広告を含みます。）を配信又は表示するため。なお、本サービスにおいて当社のパートナーから当該広告が提供されること、及びパートナーの運営するサービス上で本サービスに関連する広告を配信することがあります。これらの広告のためにパートナーとの間で広告識別子等の個人を識別できない個人関連情報を授受することがありますが、個人情報保護法上の個人データ（以下「個人データ」といいます。）として取得することはありません。
• 広告の利用状況や効果を調査・測定・分析（当社のパートナーによる測定・分析を含みます。）するため、またそれらを踏まえて配信ロジック等の改良、分析を行うため
• 利用者の属性情報等を踏まえて利用者に適さない広告を減らすため

(5) ユーザーサポート及び管理のため

• 本サービスに関するご案内、お問い合わせを頂いた利用者への回答、苦情等への対応その他当社から利用者への連絡を行うため
• ログインパスワードをリセットする際の、パスワード再設定のご案内のため
• 本サービスに関する当社の利用規約及び本ポリシー等（以下「規約等」といいます。）に違反する行為や不正行為の検出、防止、違反行為への対応のため
• 本サービスに関する規約等の変更等を通知するため
• 法令、裁判所その他の公的機関等の命令、要請等への対応のため

3. 個人情報利用の制限

当社は、利用者の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報（個人情報保護法第2条第1項により定義される個人情報をいいます。以下同様です。）を取り扱いません。但し、次の場合はこの限りではありません。

• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• その他、個人情報保護法その他の法令で認められる場合

4. 個人データの第三者提供

当社は、利用者情報のうち個人データについて、あらかじめ利用者の同意を得ることなく、第三者に提供いたしません。但し、次に掲げる場合はこの限りではありません。

• 当社が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合（決済代行業者、生成AIサービス事業者、クラウドサービス事業者、本サービスの開発・運用に関する委託先等への委託を含みます。）
• 合併その他の事由による事業の承継に伴って個人データが提供される場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• その他、個人情報保護法その他の法令で認められる場合

5. 個人データの取扱いの委託

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を第三者に委託することがあります。委託先には、以下のような事業者が含まれます。当社は、委託先における個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

• 決済代行業者及び決済関連事業者（PAY株式会社（PAY.JP）、クレジットカード会社、等）
• 生成AIサービス事業者（後述する米国その他の海外事業者を含みます。）
• クラウドコンピューティングサービス事業者（インフラの提供、データの保管、計算資源の提供等を行う事業者）
• 本サービスの開発、保守、運用、カスタマーサポート、データ分析等を行う事業者
• メール配信その他の通知関連業務を行う事業者（Resend等の米国その他の海外事業者を含みます。）
• マーケティング調査、アンケート調査、利用状況分析等を行う事業者

6. 外国にある第三者への個人データの提供

当社は、本サービスの提供にあたり、外国にある第三者に対して個人データを提供することがあります。具体的には、以下の場合が含まれます。

(1) 米国に所在する事業者への提供

• 本サービスで用いる生成AIサービスを提供する米国その他の海外事業者（Claudeを提供するAnthropic PBCなど）に対し、鑑定結果の生成に必要な情報（手相画像、生年月日、出生時刻、性別、相談内容等）を送信する場合
• クラウドコンピューティングサービスを提供する事業者（Vercel Inc.、Neon Inc.、Upstash, Inc.等）のシステムにおいて、アプリケーションの実行、データの保管、短期キャッシュ等の処理が行われ、これらの過程で利用者情報が当該事業者の管理するサーバーに送信・保管する場合
• メール配信サービスを提供する事業者（Resend, Inc.等）に対し、メールアドレス及び鑑定結果閲覧用URLを送信する場合

(2) シンガポールに所在するサーバーでの処理

• 当社が利用するクラウドコンピューティングサービス（Vercel等）のサーバーがシンガポールに所在し、当該サーバーで利用者情報の処理が行われる場合

当社は、外国にある第三者への個人データの提供を行う場合には、提供先の外国にある第三者が、個人情報保護法に定める基準に適合する体制を整備していることを確認した上で提供する方法その他個人情報保護法に定める方法により対応します。

米国及びシンガポールにおける個人情報の保護に関する制度については、こちらにおいてご確認いただけます。

7. 個人を特定できない情報の第三者への提供

当社は、本サービスの利用者の利用者情報のうち、個人を特定できない情報を、決済関連事業者、生成AIサービス事業者、広告配信事業者、媒体社、広告会社、広告主、情報収集モジュール提供事業者、その他の資本提携、業務提携先を含む提携先企業に送信する場合があります。提供された情報は、各提携先企業の定めるプライバシーポリシーその他の規定に基づき管理されます。

8. 個人情報の安全管理措置

当社は、個人情報の紛失、破壊、改ざん及び漏洩等のリスクに対して、個人情報の安全が図られるよう、以下のような安全管理措置を実施いたします。なお、当社は、情報セキュリティに関する管理システムを社内に構築し、運用しております。

• 個人情報の保護に関する責任者を設置し、個人情報の安全管理に関する従業員の責任を明確にする
• 当社の従業員に対し、個人情報の取扱いに関する必要かつ適切な監督を行う
• 個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行う
• 法令違反個人情報の紛失、漏洩等の事実を把握した場合の報告連絡体制を整える
• 個人情報へのアクセス権限者の限定等のアクセス管理をする
• クレジットカード情報等の決済関連情報については、当社のサーバーで保持せず、PCI DSS等の業界標準に準拠した決済代行業者に直接送信する仕組みを採用する

9. 通知・公表、本ポリシーの変更

9-1　当社は、本ポリシーを当社ウェブサイト上又は本サービス内に掲示、公表しています。

9-2　当社は、利用者情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。変更した場合には、当社ウェブサイト上又は本サービス内に掲載いたします。変更された本ポリシーは、掲載を開始した時点から適用されるものとします。なお、法令上利用者の同意が必要となるような内容の変更の場合は、当社所定の方法で利用者の同意を得るものとします。

10. 個人情報の開示

当社は、利用者から、個人情報保護法の定めに基づき個人情報又は個人データに係る第三者提供記録（個人情報保護法に定義されるものをいいます。）の開示を求められたときは、本人からの請求であることを確認の上、利用者に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合はこの限りではありません。開示請求の方法については、こちらをご参照ください。

11. 個人情報の訂正及び利用停止等

当社は、利用者から、個人情報保護法の定めに基づき下記の事項について求められた場合には、同法その他の法令により当社が義務を負わないときを除き、本人からの請求であることを確認の上、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等、利用停止又は提供停止を行い、その旨を利用者に通知します。なお、合理的な理由に基づいてこれらの措置を行わない旨の決定をしたときは、利用者に対しその旨を通知いたします。個人情報の訂正等、利用停止又は提供停止の請求方法については、こちらをご参照ください。

• 個人情報が真実でないという理由によるその内容の訂正、追加又は削除（以下「訂正等」といいます。）
• あらかじめ公表された利用目的の範囲を超えて、若しくは違法・不当な行為を助長し若しくは誘発するおそれがある方法により取り扱われているという理由、又は偽りその他不正の手段により収集されたものであるという理由による、個人情報の利用の停止
• 個人情報を利用する必要がなくなったこと、個人情報の漏洩、滅失、毀損その他の法令で定める事由が生じたこと、その他本人の権利若しくは正当な利益が害されるおそれがあることを理由とする、個人情報の利用の停止
• 本ポリシー第4条以外の理由で利用者の個人情報が第三者に提供されているという理由による、個人情報の第三者への提供の停止

12. 利用者情報の取得停止、アカウント削除の方法

12-1　本サービスの利用者は、本サービスの利用をやめることで、当社による利用者情報の取得を停止することができます。

12-2　本サービスにおいてアカウントの登録を行った利用者は、本サービス内のアカウント設定画面又は当社所定の方法によりアカウントの登録解除を行うことができます。利用者のアカウントの登録解除が完了した場合、当社は、アカウント登録に伴い取得した利用者情報を削除できます。なお、利用者がアカウント登録解除後に改めて本サービスを利用した場合には、改めて利用者情報を取得することがあります。

13. 未成年者の個人情報の取扱い

当社は、13歳未満の方からの本サービスの利用申込み及びこれに伴う個人情報の取得は行いません。13歳以上の未成年者が本サービスを利用する場合には、親権者その他の法定代理人の事前の同意を得た上で利用するものとし、当社は、未成年者の本サービスの利用は、当該法定代理人の同意の下で行われているものとして取り扱います。

14. 外部サービスとの連携

本サービスにおいては、利用者が承諾することにより、第三者の運営する外部サービスのアカウントと接続、連携することができることがあります。利用者が外部サービスに提供した情報については、当社の管理下にあるものではなく、外部サービスの利用規約、プライバシーポリシーと当社の利用規約、本ポリシーがそれぞれ別に適用されることにご注意ください。

15. お問い合わせ窓口

本ポリシーに関するご意見、ご質問、苦情のお申出、開示・訂正・利用停止等の請求その他利用者情報の取扱いに関するお問い合わせについては、下記の窓口までお願いいたします。

E-mail：support_12uranai@gunosy.com

【2026年5月28日制定】

外部送信モジュールに関するポリシー

当社は、本サービスにおいて、利用状況の分析や広告配信、広告効果測定などのために他社の情報送信モジュールを設置しております。当該モジュールの詳細は下記のとおりです。

【2026年5月28日制定】