この翻訳は便宜上提供するものです。法的拘束力を有するのは英語版であり、両者の内容に相違がある場合は英語版が優先します。英語版
Velara: AI Astrology & Tarot（以下「Velara」）は、実際の天文データからお客様のネイタルチャートを計算し、人工知能を用いてそれを平易でパーソナルな言葉で伝える、iPhoneおよびAndroid向けのモバイルアプリです。本ポリシーでは、当方が収集するデータ、収集する理由、AIプロバイダーに送られる情報、およびお客様がそれを削除する方法について説明します。
01 データ管理者
Velaraアプリおよびその関連サービスは、トルコ共和国を拠点とする下記の者（以下「Velara」または「当方」）によって運営されています。当方は、トルコの第6698号個人データ保護法（Turkish Personal Data Protection Law No. 6698、以下「KVKK」）、お客様に適用される場合にはEUおよび英国の一般データ保護規則（「GDPR」／「UK GDPR」）、ならびにプライバシーに関する権利に記載するその他のプライバシー法に基づき、本ポリシーに記載する個人データについてのデータ管理者（その処理の目的および方法を決定する者）です。
02 収集するデータ
| 区分 | 範囲 | 取得元 |
|---|---|---|
| アカウントデータ | メールアドレス、AppleまたはGoogleアカウントの識別子、表示名。パスワードを使用する場合は、その一方向ハッシュのみ | お客様、AppleまたはGoogle |
| 出生データ（機微情報） | 生年月日、出生時刻（わかっている場合）、出生地（都市、座標、タイムゾーン） | お客様 |
| 保存した人（Velara+） | お客様がその人に付けた名前またはラベル、その人の生年月日、出生時刻および出生地、ならびに相性レポートのためにお客様が選択した関係の種類（パートナー、家族または友だち） | お客様（他者に関する情報） |
| 設定 | リーディングのスタイル、関心のある分野、Velara AIのペルソナ、毎日の通知のオン／オフと時刻、タイムゾーン、AIに関する同意の選択およびVelara Memoryに関する選択（いずれも同意画面の日時とバージョンを含む） | お客様 |
| 入力したテキスト | Velara AIチャットのメッセージ、夢の内容、意図、易経で尋ねる質問、および数秘術で入力される場合があるフルネーム | お客様 |
| 夜のチェックイン | その日がどうだったか（気分と活力、1–5）、朝のリーディングが合っていたかどうか、および任意の短いメモ。メモは暗号化して保存されます。 | お客様 |
| 月のサイクルの記録 | 新月の意図、満月の時点でどこまで近づけたか（1–5）、および手放すもの。これらのテキストは暗号化して保存され、AIに送信されることはありません。 | お客様 |
| Velara Memory（オンにした場合のみ） | お客様が残すことを選んだ短い項目（目標、今後の予定日、お客様が言及した人、繰り返し現れるテーマ）、任意の日付、各項目の取得元（チャット、夜のメモ、またはお客様による追加）、およびお客様がそれを残したかどうか。暗号化して保存されます。 | お客様。チャットや夜のメモから拾われた提案 |
| 生成されたコンテンツ | お客様が後から見返せるようアカウントに保存される、リーディング、解釈、相性レポートおよび履歴 | アプリが作成 |
| 利用データ | アプリ内のイベント（開いた画面、利用した機能、開閉した「見つける」のカテゴリー）、デバイスのプラットフォーム（iOSまたはAndroid）、およびAIリクエストの技術的記録（どの機能か、サイズ、コスト。内容は含みません） | 自動 |
| デバイスおよび技術データ | プッシュ通知トークン（通知を許可した場合のみ）。IPアドレス（サービスの保護とリクエストのレート制限のために短期間使用） | 自動 |
| 購入データ | サブスクリプションの状態、プラン、ストア、取引識別子、およびストアから報告される価格（カード情報が当方に届くことはありません） | Apple／Google（RevenueCat経由） |
保存した人について。その人の出生情報を当方と共有する権限がある場合（例えば、その人が同意している場合）に限り、追加してください。保存した人は大切な人のチャートからいつでも削除でき、その人のデータとその人との相性レポートも併せて削除されます。
03 利用目的
- お客様のネイタルチャートとトランジットの計算（Swiss Ephemerisを用いた決定論的な計算）。
- 今日のリーディング、トランジットの解釈、「見つける」の各機能、Velara AIの回答のパーソナライズ。
- 通知を許可した場合に、お客様が選択した時刻に毎日の通知を送信すること。
- お客様のサブスクリプションの管理と購入の確認。
- パスワード再設定コードの送信と、サポートへのお問い合わせへの回答。
- 不正利用（過剰なリクエスト、話題外のチャットの試み）の検出とサービスの安全確保。
- 製品の改善（集計された利用統計による）。
「見つける」のパーソナライズ。「見つける」は、お客様が登録時またはプロフィール → 設定で選択した関心のある分野に基づいて並べ替え・グループ分けされます。この順序はAIを使用せずにそれらの設定から計算され、誰とも共有されません。レイアウトが役立っているかを把握するため、お客様がカテゴリーを開いたり閉じたりしたことを利用データとして記録します。
当方は、お客様の出生データを広告に使用せず、誰にも販売しません。
法的根拠（GDPR／UK GDPR）：当方は、お客様が求めたサービスを提供するために必要であること（契約の履行）を根拠として、お客様のアカウント、出生、設定および購入に関するデータを処理します。AIプロバイダーへのデータ送信とプッシュ通知の送信は、お客様の同意に基づいており、お客様はいつでもその同意を撤回できます。不正利用の検出、セキュリティおよび集計された製品統計は、サービスを安全かつ正常に機能させるという当方の正当な利益に基づいています。購入記録は、法的義務を果たすために保持されます。
04 AIによる処理
Velara AIおよびAIが生成するすべての解釈は、OpenAIの言語モデルによって作成されます。サービスの継続性のため、Anthropicが代替プロバイダーとして設定される場合があります。お客様のデータを受け取るプロバイダーが変更される場合、当方は本ポリシーを更新し、改めてAIに関する同意をお願いします。
まずお客様の同意を得ます
AIプロバイダーに何らかの情報が送信される前に、アプリは別の画面でお客様の許可を求めます。この画面では、第三者のAIサービスが解釈を作成すること、何が送信され何が決して送信されないかを説明し、プロバイダー名を記載した本ポリシーへのリンクを示します。お客様は許可するまたは今はしないを選択できます。同意がない場合でも、Velaraの計算部分（ネイタルチャート、スコア、トランジット、カードの意味、その他アプリが計算する結果）は引き続き動作しますが、AIが作成する解釈とVelara AIチャットはオフのままとなります。当方は、お客様の選択の日時とバージョンを当方のサーバーに記録します。
お客様は、プロフィールのAI機能スイッチでいつでも同意を撤回でき、同じ方法で再びオンにできます。同意を撤回した時点から、AIプロバイダーに新たな情報が送信されることはありません。すでに生成されたコンテンツは、お客様がアカウントを削除するまでアカウントに残ります。
送信されるもの、送信されないもの
占星術の計算（天体の位置、ハウス、アスペクトおよび日付）は、常にAIの外部にある当方独自の決定論的エンジンによって行われます。モデルに送信されるのは計算結果のみです。例えば「蟹座の太陽、第4ハウス」、トランジットの日付、お客様が引いたカードや卦の意味、数秘術の数字、診断の結果プロフィールなどです。保存した人の統合的な解釈や相性レポートを作成する場合、またはVelara AIチャットでその人の名前を挙げた場合は、その人の計算済みのチャート（およびそれがお客様のチャートとどのように関係するか）も同じ方法で送信されます。
当方は、お客様の氏名、表示名、メールアドレス、出生地の名称、座標、生年月日、保存した人の名前やラベル、またはお客様のアカウント識別子を送信することは決してありません。
チャットのメッセージと夢の内容は、まず自動チェックを通過します。このチェックもAIプロバイダーによって実行されます。チャットのメッセージは会話を本題に沿ったものに保つために分類され、夢のテキストは危機の兆候がないか確認されます。夢のテキストにそのような兆候が見られる場合、そのテキストは解釈されず、保存もされません。その代わりに、支えとなるメッセージが表示されます。
Velara Memory
Velara Memoryは、お客様がプロフィール → Velaraが覚えていることから、その内容を説明する別の画面でオンにするまでオフのままです。オンになっている間は、次のとおりです。
- Velara AIとの会話が要約される際、同じリクエストで覚えておく価値のある事柄もいくつか提案されます。毎晩1回、過去1週間の夜のメモも同じ方法で読み取られます。提案はアプリ内で保留され、お客様が残すまで何も使用されません。
- 残した項目（最大5件）は、最近の夜のチェックインの短い要約（気分と活力の平均、その推移の方向、前夜のメモ）とともに、お客様のVelara AIへのメッセージと一緒に送信され、Velara+では朝のリーディングの際にも送信されます。
- Velaraは、健康、宗教的または政治的信条、性的指向、民族的出自、法的な問題、その他の機微なテーマを保持しません。提案の段階ではこれらを除外するよう指示されており、それでもすり抜けたものは当方のサーバーで破棄されます。お客様が手動で追加することもできません。
Velara Memoryがオフの場合、お客様の夜のチェックインと月のサイクルの記録がAIプロバイダーに送信されることはありません。月のサイクルの記録は、いかなる場合も送信されません。
AIプロバイダーによるデータの保持期間
当方はすべてのリクエストを、OpenAIのレスポンス保存機能をオフにした状態（store: false）で送信するため、OpenAIがリクエストや回答を保存されたアプリケーション状態として保持することはありません。OpenAIのAPIへのすべての通信と同様に、リクエストは、法律がより長い期間を要求する場合を除き、最大30日間OpenAIの不正利用監視ログに保持される場合があり、その後削除されます。OpenAIのAPIを通じて送信されたデータが、OpenAIのモデルのトレーニングに使用されることはありません。
当方側では、チャットのメッセージと生成されたコンテンツは、アカウントが存在する限りアカウントに保存されます。保存と削除を参照してください。AIが生成したコンテンツにはアプリ内で表示が付けられており、表示される場所から報告できます。このコンテンツが、お客様に法的効果またはこれと同様の重大な影響を及ぼす決定に使用されることは決してありません。
05 サービスプロバイダー
お客様のデータの処理を支援する、契約上の義務を負う当方のサービスプロバイダーは以下のとおりです。
| プロバイダー | 役割 |
|---|---|
| OpenAI | AIによるテキスト生成（Velara AI、今日のリーディング、解釈）— お客様のAIに関する同意がある場合のみ |
| Anthropic | 代替AIプロバイダー（有効化されている場合のみ。AIによる処理を参照） |
| Apple | Appleでサインイン、App Storeのアプリ内課金、iPhoneへのプッシュ通知の配信 |
| Googleでログイン（お客様が選択した場合のみ）、Google Playのアプリ内課金、Androidデバイスへのプッシュ通知の配信（Firebase Cloud Messaging） | |
| RevenueCat | ストアと当方のサーバー間のサブスクリプション状態の同期 |
| Expo (650 Industries) | プッシュ通知の配信 — お客様のデバイスのプッシュトークンと通知テキストを、AppleまたはGoogleに引き渡します |
| Sentry | エラーおよびクラッシュの監視（リクエストの内容を除外するよう設定） |
| Resend | パスワード再設定メールの配信 — お客様のメールアドレスとワンタイムコードのみ。サーバーはEU（アイルランド） |
| Hetzner Online | サーバーのホスティングと暗号化されたデータベース（ドイツ、EU） |
| Cloudflare | ドメインネームサービス、これらのウェブページのホスティング、および当方のアドレス宛てに送信されたメールの転送 |
| Cloudflare R2 | 当方の夜間データベースバックアップの外部保管（保存時に暗号化され、7日間保持） |
当方は、お客様の個人情報を販売することはなく、広告目的でその他の第三者と共有することもありません。当方がその他の者にデータを開示するのは、法律で義務付けられている場合に限られます。
Velara自身のソーシャルメディアチャンネル
Velaraの宣伝動画を自社のYouTube・TikTok・Instagramアカウントに投稿するために、社内専用ツール「Velara Studio」を使用しています。利用するのは当社チームのみです。アプリのユーザーがソーシャルメディアのアカウントをVelaraに連携することはなく、Velara Studioがアプリのユーザーのデータにアクセスしたり、収集・保存したりすることはありません。
Velara StudioはYouTube API サービスを使用しています。この利用にはYouTube 利用規約とGoogle プライバシー ポリシーが適用されます。YouTube API サービスを通じてアクセスするのは自社チャンネルのみで、自社動画のアップロード、チャンネルと動画の情報の読み取り、自社動画の再生回数・高評価数・登録者数の統計の読み取りを行います。アクセストークンは当社サーバーに暗号化して保存し、チャンネルの連携を解除すると削除します。統計は自社動画のレポートのためだけに保持し、連携解除時またはご依頼に応じて削除します。アクセスはGoogle のセキュリティ設定ページでいつでも取り消せます。TikTokとInstagramも同様に、それぞれの規約とプライバシーポリシーに従い、自社アカウントのためだけに使用しています。
06 国際的なデータ移転
当方のサーバーはドイツ（EU）にあります。上記のプロバイダーの一部（特にOpenAI、Apple、Google、RevenueCat、Expo、SentryおよびCloudflare）は、米国またはその他の国でデータを処理します。データがお客様の国の外に移転される場合、その移転は、各プロバイダーのデータ処理条件で提供される、欧州委員会の標準契約条項（Standard Contractual Clauses）（および英国の補遺）や十分性認定など、法律が求める保護措置に基づいて行われます。
07 保存と削除
当方は、お客様のアカウントが存在する限り、お客様のデータを保持します。アプリでプロフィール → アカウントを削除の手続きを完了すると、お客様のアカウントおよびそれに紐づく個人データ（出生データ、ネイタルチャート、保存した人、チャット履歴、夢・意図・質問のテキスト、夜のチェックイン、月のサイクルの記録、Velara Memoryの項目、リーディングおよびレポートを含む）は完全かつ不可逆的に削除されます。これは稼働中のシステムで直ちに行われます。アプリを使用できない場合は、メールで当方に依頼できます。アカウントの削除を参照してください。
お客様はいつでも、Velara Memoryの任意の項目を編集もしくは削除し、すべての項目を一括で削除し、または記憶をオフにすることができます。オフにすると、Velaraは記憶の収集と使用を停止しますが、保存済みの内容はお客様が削除するまで残ります。日付のある項目は、その日付の2日後に自動的に削除されます。お客様が却下した提案は直ちに削除されます。
お客様のデータは、災害復旧のために定期的に取得されるセキュリティバックアップに最大7日間残る場合があり、その後自動的に削除されます。この期間中、バックアップは障害発生後にシステム全体を復元するためにのみ使用され、削除されたアカウントのデータが個別に復元されたり、再び処理されたりすることは決してありません。
詳細な利用イベントは180日後に削除され、それ以降は個人を特定しない日次の合計のみが保持されます。アカウントに関するいくつかの節目（サブスクリプションの開始時期や解約時期など）は、アカウントが存在する間保持されます。アカウントが削除された場合、その利用イベントとAI利用記録は、そのアカウントと紐づかない形でのみ保持されます。
購入記録は、AppleまたはGoogleによって、それぞれのポリシーおよび税法に基づき、より長期間保持される場合があります。RevenueCatは、ランダムなアカウント識別子（お客様の氏名やメールアドレスではありません）の購入履歴を財務記録として保持します。
08 プライバシーに関する権利
お客様は、どこに居住していても、ご自身のデータを閲覧、訂正および削除することができます。アカウントの削除はアプリ内（プロフィール → アカウントを削除）で直接行うことができ、AIに関する同意はプロフィールで撤回できます。その他のご請求はすべて、お問い合わせのセクションに記載のアドレスへお送りいただけます。当方は遅くとも30日以内に回答し、ご請求がお客様のアカウントからのものであることの確認をお願いする場合があります。お客様の居住地によっては、以下の権利も適用されます。
欧州連合および英国（GDPR／UK GDPR）
お客様は、ご自身のデータにアクセスする権利、データの訂正または消去を求める権利、データの処理の制限を求め、またはその処理に異議を述べる権利、ポータブルな形式でデータを受け取る権利、および同意を撤回する権利を有します。また、お客様の地域のデータ保護当局に苦情を申し立てることもできます。英国では、情報コミッショナー事務局（Information Commissioner's Office、ICO）がこれに当たります。
米国（カリフォルニア州を含む — CCPA/CPRA）
お客様は、当方が収集する個人情報とその理由を知る権利、その削除および訂正を求める権利、ならびにこれらの権利を行使したことを理由に差別されない権利を有します。当方は、お客様の個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもないため、オプトアウトの対象となるものはありません。
カナダ（PIPEDA）
お客様は、ご自身の個人情報にアクセスしてそれを訂正すること、同意を撤回すること、およびカナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）に苦情を申し立てることができます。
オーストラリア（Privacy Act 1988（1988年プライバシー法）およびAustralian Privacy Principles（オーストラリア・プライバシー原則））
お客様は、ご自身の個人情報にアクセスしてそれを訂正することができます。また、まず当方に苦情を申し立て、その対応にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner、OAIC）に苦情を申し立てることができます。
トルコ（KVKK）
KVKK第11条に基づき、お客様は、ご自身のデータが処理されているかどうかおよびその理由を知ること、その訂正または削除を求めること、自動化された処理のみによって生じた結果に異議を述べること、ならびに違法な処理によって生じた損害の賠償を請求することができます。
09 データセキュリティ
お客様のデータは、通信中はTLSで暗号化され、ホスティングプロバイダーのディスクレベルで暗号化されたデータベースに保存されます。お客様のセッションキーは、お客様のデバイス上の安全なストレージ（iOS KeychainまたはAndroid Keystore）に保管されます。管理パネルへのアクセスは二要素認証（TOTP）によって制限されており、すべての管理操作は監査ログに記録されます。
10 年齢要件
Velaraは成人を対象としています。Velaraを利用するには18歳以上である必要があり、当方は18歳未満の方から故意にデータを収集することはありません。18歳未満の方のデータを収集したことが判明した場合、当方は直ちにそれを削除します。
11 本ポリシーの変更
本ポリシーに重要な変更を加える場合、当方はその発効前にアプリ内でお知らせします。変更後もアプリを使い続けることにより、お客様は最新のポリシーに同意したものとみなされます。
Version 1.5（2026年11月5日）：夜のチェックイン、月のサイクルの記録および任意機能のVelara Memoryを追加しました（第02項、第04項および第07項）。