プライバシーポリシー
最終更新日：2026年7月27日
1. 収集する個人情報
分析、相性、購入、サポート機能に必要な情報のみを収集します。
- 分析入力：生年月日、出生時刻、出生都市、性別、暦、MBTI、エニアグラム（入力された場合）。
- ソーシャルログイン：Google、Kakao、Facebook または Apple から提供されるメールアドレスとプロフィール名。Apple の「メールを非公開」利用時は、Apple が発行する非公開転送アドレスが提供されます。
- 端末保存の連絡先：ユーザーがブラウザの localStorage に保存した任意の関係記録。
- 通知情報：ウェブプッシュ通知に同意した場合、ブラウザが発行するプッシュ購読情報（エンドポイント）。
2. 利用目的
第三者販売、無関係なマーケティング、法的効果を伴う自動意思決定には利用しません。
- 四柱推命、MBTI、エニアグラム、紫微斗数、相性リーディングの提供。
- プレミアム購入とレポート閲覧の管理。
- 重複購入防止とカスタマーサポート対応。
3. 保管と削除
- localStorage データはユーザー端末に残り、ユーザーが削除するまで保持されます。
- sessionStorage キャッシュはブラウザタブを閉じると削除されます。
- サーバー上の購入・レポートデータは、退会または有効な削除請求後30日以内に削除します（法令上必要な保存を除く）。
- 項目別保存期間：契約または申込撤回の記録5年、代金決済および財貨供給の記録5年、消費者の苦情または紛争処理の記録3年（韓国 電子商取引消費者保護法）、非識別統計データ最長5年（第6条参照）。
- 破棄の手順および方法：保存期間の経過または目的達成時、電子ファイルは復元不可能な技術的方法で削除し、印刷物は裁断または焼却します。
4. セキュリティ
- サーバー通信は TLS/HTTPS で保護されます。
- Supabase RLS とサーバー側権限確認でデータを保護します。
- 決済情報は決済事業者が処理し、当社サーバーには保存しません。
6. アカウントと分離された非識別統計データ
エンジン改善と統計的知見のため、分析入力と結果をアカウントと分離された非識別統計データとして収集することがあります。
このデータは user_id に紐づかず、氏名、メール、IP アドレス、端末識別子など直接識別情報を含みません。各レコードはランダム UUID で区別されます。ただし、生年月日時や出生都市などの組合せにより理論上再識別リスクがあるため、仮名加工情報に準じて管理し、統計作成およびエンジン改善の科学的研究目的に限定して利用します。
保存期間：原本レコードは最長5年間保存し、その後削除、追加の非識別化、または集計統計のみ保持します。
7. データ主体の権利
アクセス、訂正、削除、データポータビリティ、処理制限は、プライバシー請求ページまたは supermatchbyhs@gmail.com から請求できます。本人確認を行う場合があります。
8. 児童
14歳未満の方は保護者の同意のもとで利用してください。14歳未満の個人情報を故意に収集しません。
EEA 居住のユーザーには GDPR 第8条が適用され、デジタル同意年齢は各加盟国が13歳から16歳の範囲で定めます。その年齢未満の場合は保護者の同意が必要です。
9. 連絡先
個人情報保護責任者：Park Hyeongjin（運営者）· メール：supermatchbyhs@gmail.com
運営：STUDIO Hwagok Super / 問い合わせ：supermatchbyhs@gmail.com
韓国のユーザーは個人情報紛争調停委員会（1833-6972）または個人情報侵害申告センター（118）に救済を求めることもできます。
10. 処理の委託および国外移転
当社はサービス提供のため以下の委託先に個人情報の処理を委託しています（韓国個人情報保護法第26条）。委託先が国外に所在する場合、または国外サーバーにデータを保管する場合、個人情報は国外に移転されます（第28条の8）。移転はサービスおよび決済契約の履行に必要な範囲に限られます。
移転の時期および方法：お客様が該当機能（分析生成、決済、メール受信）をご利用になる時点で、通信網を通じて暗号化された状態で送信されます。オフラインでの移転や一括移転は行いません。
移転の拒否方法および手続：お客様は個人情報の国外移転を拒否できます。プライバシー請求ページまたは supermatchbyhs@gmail.com へご連絡ください。ただし以下の委託先はサービス提供に不可欠であるため、拒否された場合は該当機能のご利用が制限され、またはご利用いただけない場合があります。
各移転先の個人情報保護担当の連絡先は、当該事業者が公開するプライバシーポリシーに記載されています。ご確認が難しい場合は supermatchbyhs@gmail.com までお問い合わせいただければご案内します。
- OpenAI（米国）、Anthropic（米国）— 移転項目：生年月日時、出生都市、MBTI・エニアグラム、相談内容 / 目的：AI エッセイおよび AI 相談の生成 / 保有期間：リクエスト処理に必要な期間、および各社の API ポリシーに基づく不正利用防止目的の一時保管期間。
- Supabase（米国法人・サーバーリージョン 日本東京）— 移転項目：アカウント情報、分析入力情報、レポートおよび購入記録 / 目的：データベースおよび認証のホスティング / 保有期間：委託契約終了時または第3条の保有期間満了時まで。
- Vercel（米国法人・サーバーリージョン 韓国ソウル）— 移転項目：アクセスログ、分析イベント（同意された場合）/ 目的：アプリケーションのホスティングおよび分析 / 保有期間：委託契約終了時まで。
- Resend（米国）— 移転項目：メールアドレス、送信履歴 / 目的：サービス関連メールの送信 / 保有期間：委託契約終了時まで。
- PortOne（韓国）、KG イニシス（韓国）、Toss Payments（韓国）— 移転項目：決済識別情報、決済金額、決済手段情報 / 目的：決済処理および決済検証 / 保有期間：関係法令上の保存期間（第3条参照）。
- Sentry（米国）— 移転項目：エラー発生時のアクセスログおよびリクエストのメタデータ / 目的：エラー監視 / 保有期間：委託契約終了時まで。
11. GDPR 上の権利
EEA のユーザーはアクセス、訂正、削除、ポータビリティ、制限、異議申立ての権利を有します。非必須 Cookie は同意前に読み込まれません。
処理の法的根拠：レポート提供と決済は契約の履行（第6条1項b）、重複購入防止・セキュリティ・サポートは正当な利益（第6条1項f）、非必須 Cookie・分析および統計目的データ（第6条）は同意（第6条1項a）に基づきます。
ユーザーはいつでも同意を撤回でき（第7条3項）、監督機関に苦情を申し立てる権利があります（第77条）。権利行使の請求には1か月以内に回答します（第12条3項）。
12. CCPA/CPRA 通知
カリフォルニア居住者は、個人情報の知る権利・削除権・訂正権、販売または共有（クロスコンテキスト行動広告）のオプトアウト権、機微な個人情報の利用制限権、権利行使による差別を受けない権利を有します。Super Match は個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。
Super Match はエンターテインメント目的の四柱推命解釈サービスであり、公式 MBTI® 検査とは関係ありません。専門的な心理、医療、法律、金融助言を代替するものではありません。