隱私政策
最後更新日期：2026年3月2日
Hyperflops合同會社（以下簡稱「本公司」）就本公司提供的 AI 命理學・占星術應用程式「FateSign」及相關服務（以下簡稱「本服務」）的使用者（以下簡稱「使用者」）個人資訊的處理，制定如下隱私政策（以下簡稱「本政策」）。
第1條 個人資訊的定義
在本政策中，「個人資訊」是指《個人資訊保護法》（平成15年法律第57號，以下簡稱「個人資訊保護法」）中所定義的「個人資訊」，即關於生存個人的資訊，通過該資訊中包含的姓名、出生日期或其他描述等能夠識別特定個人，或包含個人識別碼的資訊。
在本政策中，「個人相關資訊」是指個人資訊保護法第2條第7項定義的個人相關資訊，包括 Cookie 識別符號、IP 地址、終端識別符號等單獨無法識別特定個人的資訊。
第2條 個人資訊保護管理者
為實施個人資訊的妥善管理，本公司指定如下個人資訊保護管理者：
- 個人資訊保護管理者：莊 宇 傑
- 聯絡方式：
[email protected]
第3條 獲取的資訊與利用目的
為了向用戶提供高度個性化的命理學（四柱推命、紫微斗數等）及占星術分析，本公司獲取以下資訊並在各目的範圍內利用。本公司根據個人資訊保護法第17條第1項，不會在超出下述特定利用目的達成所需範圍之外處理個人資訊。
3.1 賬戶資訊
- 獲取的資訊：電子郵箱地址、密碼（經過雜湊處理儲存）、顯示名稱等。
- 利用目的：用於提供本服務、身份驗證及必要的聯絡（重要通知、客服支援、服務變更通知等）。
3.2 命理學後設資料
- 獲取的資訊：出生日期、出生時間、出生地、性別等。
- 利用目的：用於準確計算命盤或星盤，提供個性化的鑑定服務。
3.3 聊天資料及提示詞（Prompt）
- 獲取的資訊：使用者輸入給 AI 的文本、提問內容及 AI 的生成結果。
- 利用目的：
- 保持與使用者的對話記錄，以提供持續性的服務。
- 在根據個人資訊保護法第43條加工為匿名加工資訊後，用於改善本服務的 UI、提升本公司獨有演算法或系統提示詞的精度及相關開發。在製作匿名加工資訊時，本公司將遵循個人資訊保護委員會規則規定的標準進行適當加工，並對加工方法相關資訊的安全管理採取措施。
3.4 支付資訊
- 獲取的資訊：賬單資訊（姓名、地址等）。
- 利用目的：用於付費服務的費用結算及支付處理。結算通過合作的支付代理公司（Stripe Inc.）進行，本公司不直接持有信用卡卡號。
3.5 使用情況・分析資料（個人相關資訊）
- 獲取的資訊：IP 地址、終端資訊、瀏覽器資訊、Cookie 識別符號、訪問日誌等。
- 利用目的：用於調查、分析本服務的使用情況及改善服務。
3.6 利用目的的變更
本公司在變更利用目的時，其範圍不得超過與變更前利用目的具有合理關聯性的範圍（個人資訊保護法第17條第2項），變更後的利用目的將通過更新本政策或其他方式通知使用者或予以公佈。若需超出利用目的範圍進行利用，將預先取得使用者的同意。
第4條 向第三方提供及業務委託
4.1 業務委託（個人資訊保護法第27條第5項第1號）
本公司在達成利用目的所需的範圍內，將個人資料的處理委託給以下業務受託方。本公司將對受託方進行必要且適當的監督，以確保個人資訊的安全管理。
- 支付代理商（Stripe Inc.）：為處理支付而共享賬單資訊。
- 雲基礎設施提供商：為儲存和處理資料而將資料儲存在伺服器上。
- 分析服務商（Google LLC）：利用 Google Analytics 共享使用資料以掌握服務表現。
4.2 第三方提供（提供給 AI 模型提供商）
為了生成 AI 回答，本公司將通過 API 向以下第三方 AI 模型提供商提供使用者的文本提示詞及必要的命理學資料。由於這可能超出業務委託範圍並構成個人資訊保護法上的向第三方提供，本公司將在取得使用者同意的基礎上提供。
- OpenAI LLC（美國）
- Anthropic PBC（美國）
- Google LLC （美國）
本公司已與這些提供商簽署了企業/API 協議，規定其不得將通過 API 傳送的使用者資料用於其自身基礎模型的學習（訓練）。
4.3 基於法令的提供
在以下情況下，可能會在未取得使用者同意的情況下向第三方提供個人資訊：
- 基於法令的情況（個人資訊保護法第27條第1項各號）。
- 為了保護人的生命、身體或財產而有必要，且難以取得本人同意時。
- 為了提高公共衛生或促進兒童健康成長而特別有必要，且難以取得本人同意時。
- 國家機關、地方公共團體或其受託方在執行法令規定的事務時需要協作，且取得本人同意可能會對該事務的執行產生障礙時。
第5條 向海外第三方提供
5.1 轉移目標國家・地區
由於本服務在全球範圍內提供，本公司利用的 AI 模型提供商及第三方處理商可能位於以下國家・地區：
- 美國（United States of America）：OpenAI, Anthropic, Stripe, Google 等所在地。
5.2 轉移目標國個人資訊保護制度概要
根據個人資訊保護法第28條及個人資訊保護法施行規則第17條，提供有關轉移目標國個人資訊保護制度的以下資訊：
- 美國：美國不存在相當於日本《個人資訊保護法》的綜合性聯邦層面資料保護法。但存在各行業法律（如 HIPAA、GLBA 等）及州法（如加利福尼亞州的 CCPA/CPRA 等）。此外，聯邦貿易委員會（FTC）對不公平、欺騙性的交易慣例具有執法權。
5.3 轉移目標的保護措施
本公司在向海外第三方提供個人資料時，採取了以下措施：
- 與各提供商簽署關於個人資料處理的資料處理協議（DPA），要求其採取必要措施，以確保個人資料的保護水平與日本個人資訊保護法相當。
- 定期確認各提供商所採取的個人資訊保護措施。
5.4 同意
使用者通過使用本服務，即視為同意上述向海外第三方提供個人資料的行為。使用者可以隨時撤回該同意，但撤回後可能無法使用本服務的全部或部分功能。
第6條 個人相關資訊的第三方提供
本公司可能會將通過 Cookie 等獲取的個人相關資訊（IP 地址、終端識別符號、瀏覽歷史等）提供給 Google Analytics 等第三方。若預計該第三方會將接收到的個人相關資訊作為個人資料獲取（個人資訊保護法第31條），本公司將在確認該第三方已取得使用者本人同意後進行提供。
第7條 Cookie 及追蹤技術
7.1 Cookie 的利用
本公司在本服務中使用以下型別的 Cookie：
-
必要 Cookie：用於維持登入會話、記住使用者選擇的語言（
fs_lang）等，提供本服務基本功能所不可或缺的 Cookie。 - 分析 Cookie：利用 Google Analytics 分析服務使用情況的 Cookie。
7.2 Google Analytics
本公司使用 Google LLC 提供的 Google Analytics 來分析本服務的使用情況。Google Analytics 使用 Cookie 收集使用者資訊，但不包含識別特定個人的資訊。收集的資料將根據 Google 的隱私政策進行管理。
7.3 退出（Opt-out）
分析 Cookie 預設處於關閉狀態，只有在使用者明確同意後才會啟用。使用者可以隨時通過本服務顯示的「Cookie 設定」按鈕撤回或變更選擇。
使用者也可以通過以下方法拒絕或刪除分析 Cookie：
- 通過瀏覽器設定停用或刪除 Cookie。
- 安裝 Google Analytics 退出瀏覽器外掛。
第8條 資料儲存期限
- 8.1 賬戶資訊及命理學資料：在賬戶有效期間內予以保留。
- 8.2 聊天資料：在賬戶有效期間內予以保留。使用者可以從 App 內刪除個別聊天記錄。
- 8.3 支付資訊：在法律（電子賬簿儲存法、法人稅法等）強制要求的儲存期限（最長7年）內予以保留。
- 8.4 使用情況・分析資料：自獲取之日起最長保留 26 個月（遵循 Google Analytics 的資料保留設定）。
- 8.5 匿名加工資訊：根據第3條3.3項製作的匿名加工資訊由於無法識別特定個人，在達成利用目的所需的期間內，可以無限期保留及利用。
第9條 賬戶登出與資料刪除
9.1 使用者申請刪除
使用者可以通過 App 內的設定介面或通過郵件聯絡本公司，隨時申請刪除特定聊天記錄或登出整個賬戶。
9.2 刪除的執行
收到登出賬戶申請後，本公司將迅速（原則上在30日內）從活躍伺服器中完全刪除使用者的個人識別資訊及聊天記錄。但以下資料在刪除後仍可能保留：
- 根據第8條8.3項基於法律負有儲存義務的支付相關資訊。
- 根據第8條8.5項已經制作完成的匿名加工資訊（無法重新識別特定個人）。
- 包含在備份系統中的資料（將在技術上合理的期限內依次刪除）。
第10條 個人資料的查詢及披露請求
10.1 披露等請求
使用者可根據個人資訊保護法第33條至第39條，向本公司提出以下請求：
- 告知個人資料的利用目的
- 披露個人資料
- 更正、增加或刪除個人資料內容
- 停止利用或消除個人資料
- 停止向第三方提供個人資料
10.2 請求程式
如需提出上述請求，請聯絡第13條記載的諮詢視窗，並附上本人身份驗證材料。本公司將在驗證身份後，在法律規定的期限內予以處理。
10.3 無法滿足請求的情況
在以下情況下，可能無法滿足披露等請求。屆時，本公司將說明理由並及時通知使用者：無法核實本人身份時；根據法律，本公司不承擔披露等義務時；可能對本公司業務的正常開展產生嚴重阻礙時；會導致違反其他法律時。
第11條 安全管理措施
本公司為防止個人資訊的洩露、滅失或毀損及其他安全管理，採取以下措施：
- 11.1 組織安全管理措施：設定個人資訊保護管理者並明確責任體制；制定並執行個人資訊處理相關規章；對個人資訊處理情況進行定期檢查及審計。
- 11.2 人員安全管理措施：與員工簽署保密協議；對員工進行個人資訊處理相關的教育和培訓。
- 11.3 物理安全管理措施：管理處理個人資料的區域；防止裝置及電子介質等失竊。
- 11.4 技術安全管理措施：訪問控制及訪問者識別・認證；通訊加密（SSL/TLS）；密碼通過雜湊化儲存；採取防止及檢測非法訪問的措施。
第12條 AI 聊天輸入時的注意事項
【重要】 強烈建議使用者不要在 AI 聊天介面中輸入真實姓名、身份證號（個人編號）、信用卡號、詳細住址等極具敏感性的個人資訊（PII）。如第4條及第5條所述，輸入 AI 聊天的文本將傳送給第三方 AI 模型提供商。對於使用者在 AI 聊天中輸入敏感資訊，且在本公司已進行適當提醒的情況下仍產生的損害，本公司不承擔責任。
第13條 隱私政策的變更
除法律或本政策另有規定外，本政策的內容可以變更。對於利用目的的變更或其他重要變更，本公司將在變更後的隱私政策生效日前至少 14 天，通過本服務內的公告或郵件通知使用者。變更後的隱私政策自通知的生效日起生效。
第14條 關於個人資料的公開事項
根據個人資訊保護法第32條，就本公司持有的個人資料公開以下事項：
- 個人資訊處理事業者的名稱、地址及代表姓名：
- Hyperflops合同會社
- 所在地：東京都中央區日本橋2-1-17 2層
- 代表執行人：莊 宇 傑
- 所有持有的個人資料的利用目的：如第3條所述。
- 披露等請求程式：如第10條所述。
- 為安全管理個人資料所採取措施的概要：如第11條所述。
- 投訴提交處：與第15條記載的諮詢視窗相同。
第15條 諮詢視窗
有關本公司處理個人資訊的任何疑問、要求或投訴，請通過以下視窗聯絡：
- 運營公司：Hyperflops合同會社
- 所在地：東京都中央區日本橋2−1−17 ２階
- 個人資訊保護管理者：莊 宇 傑
- 電子郵箱：
[email protected]