プライバシーポリシー

1. 概要

Master Hanは、四柱推命、五行、観相、相性、吉日選び、命名、今日の運勢などを提供する韓国式占いのエンターテインメントアプリです。鑑定内容は自動解析によってパーソナライズされます。結果は未来を断定するものではなく、自分自身を理解するためのひとつの視点として提供されます。当方は、収集する情報を必要最小限に抑えるよう努めています。

• 顔写真は保存されません。 分析後、直ちに削除されます。
• 個人データの販売、広告表示、他のアプリをまたいだ追跡は行いません。
• アプリ内からいつでもアカウントとすべてのデータを削除できます。
• 鑑定を生成するため、一部のデータが当方のサーバーおよびAI提供元（Google Gemini）へ送信されます。送信する情報は必要最小限に抑えています。

2. 収集するデータ

• 出生情報: 生年月日、任意で出生時刻・タイムゾーン・ニックネーム・性別 — 四柱推命、相性、今日の運勢、吉日、命名などを利用するとき、または履歴に保存するとき。命式の算出・鑑定生成。
• 命名用入力情報: 姓、変更したい現在の名前、ブランド・業種の説明、スタイルの希望 — 命名機能を利用するときのみ。名前候補の生成。
• 顔写真: ユーザーが選択した自撮り写真。顔の相性では本人と相手の2枚 — 明示的な同意のうえで観相・顔相性を利用するときのみ。顔分析後、直ちに削除（保存なし）（§4参照）。
• 質問・鑑定結果: 「Ask Master Han」の質問、生成された鑑定、追加回答に使用する短い機械可読形式の命式サマリー — 各機能利用時。回答の生成、過去の鑑定の閲覧。
• アカウント識別子: 匿名ユーザーID、またはAppleでサインインした場合のAppleユーザー識別子— 初回利用・サインイン時。認証、自分のデータの同期。
• 購入情報: サブスクリプション・利用権限の状態、Fortune Pass残高（Apple + RevenueCat）— 購入時。プレミアム機能の提供。
• 不正利用防止: IPアドレスのsalt付きハッシュ（生のIPアドレスは保存しません） — 鑑定リクエスト、公開Webデモ利用時。無料利用回数の制限、不正利用防止。
• 利用状況分析: 固定された許可リスト内のファーストパーティイベントと最小限の属性 —アプリまたはWebデモ利用時。機能利用状況の把握、離脱箇所の改善。
• 診断情報（任意）: クラッシュ・パフォーマンス情報 — 有効にした場合。安定性向上。

正確な位置情報、連絡先、健康記録、広告識別子は収集しません。また、第三者のトラッキングSDKや広告SDKは使用しません。

3. 行わないこと

• 個人データを販売・貸与しません。
• 広告表示や広告ネットワークの利用は行いません。
• 他社のアプリやWebサイトをまたいで追跡しません。
• 顔写真を保存しません。

4. 顔写真の取り扱い

観相および顔相性は任意の機能であり、アプリ内で明示的な同意が必要です。顔相性では2枚の写真を使用します。相手の写真をアップロードする場合は、必ず事前に本人の許可を得てください。

• 1. 写真はまず端末上でApple Visionを使い、基本的な品質チェックを行います。
• 2. 分析中のみ一時的な安全なストレージへアップロードされます。
• 3. 分析完了後、直ちに削除されます。鑑定生成に失敗した場合も削除され、追加の安全策としてサーバー側の定期削除処理も行います。
• 4. 保存されるのは個人を特定しないテキスト形式の鑑定結果のみです。画像や、本人識別を目的とした顔認識・生体認証テンプレートは保存しません。

5. データの処理方法（AI・サービス提供者）

必要な最小限の情報のみ、信頼できるサービス提供者に送信します。

• Supabase — バックエンド、データベース、認証（米国 `us-west-2`）。保存済み鑑定、質問、アカウントID、購入状況、§2の不正利用防止用ハッシュを保存します。
• Google（Gemini API） — 鑑定文を生成するAIです。算出済みの四柱推命要素や質問など、テキスト生成に必要な最小限の情報を送信します。四柱推命・五行の計算そのものは当方のサーバーで行い、AIは計算しません。 AIは算出済みの命式を解釈するだけで、命式を生成・変更することはありません。Geminiへのリクエストは、GoogleのAPI利用規約に基づいて処理されます。
• RevenueCat — サブスクリプションの利用権限を管理します。
• Apple — AppleでサインインおよびApp Storeでの購入を処理します。

AIテキストサービスへ顔画像を保存目的で送信することはありません。また、これらの事業者を含む第三者に個人データを販売しません。

6. 法的根拠（EEA・英国）

GDPRまたはUK GDPRが適用される場合、サービス提供のための契約履行、ユーザーの同意 （顔写真、任意の診断情報など）、およびサービスの安全性と正常な運営を維持するための正当な利益（§2の不正利用防止用ハッシュや自社分析など）を根拠として処理します。同意はいつでも撤回できます。

7. データ保持期間

• 顔写真: 分析直後に削除し、保持しません。
• 鑑定、質問、出生情報、命名入力情報、アカウント: ユーザーが削除するか、アカウントを削除するまで保持します。
• 不正利用防止用ハッシュ: 1日の利用制限を適用するために必要な期間のみ保持します。
• 利用状況分析: アカウント削除時に一緒に削除します。公開Webデモの匿名イベントはアカウントに紐づきません。
• 購入情報: 請求・記録上必要な期間保持します。

8. ユーザーの権利と選択肢

• 確認・削除: 保存した鑑定はアプリ内で確認できます。プロフィール → アカウント削除からアカウントと関連データを削除できます。削除対象には、鑑定、Ask履歴、出生プロフィール、保存された命式、Fortune Pass残高、利用回数情報、分析イベント、アカウントが含まれます。会計上保持が必要な記録は保持される場合があります。
• 地域によっては、アクセス、訂正、データポータビリティ、処理への異議申し立てなどの権利があります。support@master-han.app までお問い合わせください。
• カリフォルニア州法上の個人情報の「販売」または「共有」は行いません。

9. 子ども

Master Hanは17歳以上を対象としており、子ども向けサービスではありません。現在のバージョンで非表示となっている任意のソーシャルマッチング機能は、18歳以上のみ利用できます。当方は、適用される最低年齢に満たない子どもの情報を故意に収集しません。

10. 国際的なデータ移転

当方のサーバーは米国にあります。米国外から利用する場合、データは米国へ移転され、§5のサービス提供者によって処理される場合があります。

11. セキュリティ

通信の暗号化、アクセス制御、Row-Level Securityなど、業界標準のセキュリティ対策を採用しています。完全な安全性を保証できる方法はありませんが、保有する情報そのものを最小限にする設計を行っています。

12. 変更

本ポリシーは更新される場合があります。更新時には「最終更新日」を変更し、重要な変更についてはアプリ内でお知らせします。

13. お問い合わせ

support@master-han.app · 運営者: Ryu Sichan（個人開発者）。