01 第1条（定義）

本ポリシーにおいて使用する用語の定義は、以下のとおりとします。
1. 「個人情報」とは、個人情報保護法第2条第1項にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先、その他の記述等により特定の個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）を指します。
2. 「履歴情報および特性情報」とは、上記に定める「個人情報」以外のものをいい、ご利用いただいたサービスや、ご覧になったページ、ユーザーが検索された検索キーワード、ご利用日時、ご利用の方法、ご利用環境、郵便番号や性別、職業、年齢、ユーザーのIPアドレス、Cookie情報、位置情報、端末の個体識別情報などを指します。

02 第2条（収集する個人情報および収集方法）

当サイトは、本サービスの提供にあたり、以下の情報を適法かつ公正な手段により収集します。

03 第3条（個人情報の利用目的）

当サイトが個人情報を収集・利用する目的は、以下のとおりです。

• 本サービスの提供・運営のため（認証システムによるログイン状態の維持、履歴データの呼び出し等）
• Cookie設定で「天命乃杜 AI案内」を許可した場合、利用者の質問と直近の会話をもとに公開機能・使い方の回答を生成するため（質問と直近の会話はCloudflare Workers AIへ送信し、当サイトでは会話履歴として保存しません）
• サービス運営上必要な確認・対応を行うため（個別の問い合わせ対応・返信を保証するものではありません）
• 本サービスの利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーを特定し、ご利用をお断りするため
• ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 個人を識別できない形式に加工した統計データを作成し、本サービスの改善やマーケティング資料として利用・公表するため（例：「大吉」の出現率の統計的分析など）
• 利用者が環境・表示設定または初回表示の選択カードで同意した場合に限り、Google Analytics および Microsoft Clarity によるアクセス解析を行い、閲覧・操作傾向をサービス改善に役立てるため（解析情報は単独で直接個人を特定することを目的としません）
• 上記の利用目的に付随する目的

04 第4条（個人情報の安全管理措置）

当サイトは、取り扱う個人情報の漏洩、滅失またはき損の防止、その他の個人情報の安全管理のために、必要かつ適切な措置を講じています。

1. 技術的保護措置：
当サイトは、通信経路における第三者の盗聴を防止するため、全ての通信に対してSSL/TLS（Transport Layer Security）暗号化技術を使用しています。また、ユーザーのパスワードについては、サーバー上で平文（そのままの状態）で保存することは一切なく、PBKDF2（Password-Based Key Derivation Function 2）による反復ストレッチング処理を施した上で不可逆的なハッシュ値に変換した上でデータベースに格納しております。単純な1回限りのハッシュ化と異なり、意図的に計算コストを高めることで、万が一データベースへの不正アクセスが発生した場合でも、総当たり攻撃による解読を困難にしています。これにより、運営者を含め第三者が元のパスワードを知ることは不可能な仕組みとなっております。

2. インフラストラクチャの安全性：
本サービスのサーバーサイド処理には Cloudflare Workers を、データベースには暗号化通信をサポートする Turso (LibSQL) を採用しています。データは高度なセキュリティ対策が施された環境で分散管理され、物理的な障害や外部攻撃から保護されています。

05 第5条（外部サービスとの連携とデータ移転）

本サービスの一部の機能は、信頼できる第三者の外部サービスを利用して提供されています。これに伴い、必要な範囲で以下の通りデータが送信されますが、各事業者はそれぞれのプライバシーポリシーに従ってデータを管理しています。

06 第6条（個人情報の第三者提供）

当サイトは、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表し、かつ当サイトが個人情報保護委員会に届出をしたとき
  • 利用目的に第三者への提供を含むこと
  • 第三者に提供されるデータの項目
  • 第三者への提供の手段または方法
  • 本人の求めに応じて個人情報の第三者への提供を停止すること
  • 本人の求めを受け付ける方法

07 第7条（クッキー(Cookie)およびローカルストレージ）

1. 当サイトでは、サービスの提供に必要なセッション情報、ユーザーの利便性向上、および利用者が許可した場合に限るアクセス解析のために、クッキー（Cookie）またはブラウザのローカルストレージ（LocalStorage）機能を使用します。ブラウザ内には、環境・表示設定（表示テーマ、演出省略、サイドバーの挙動、タブの呼びかけ、文字サイズ、行間、書体、本文幅、アニメーションを減らす設定、タイムゾーン）、お気に入り星座、セッション情報、ならびに解析Cookieの許可・拒否の選択状態を保存します。ログイン中は、環境・表示設定をアカウント単位で同期するため、当該設定を当サイトのサーバーへ送信・保存します。
2. 解析Cookieの許可・拒否は、初回表示の選択カードまたは「環境・表示設定」からいつでも変更できます。選択状態そのものは、再表示を避けるために当該ブラウザのローカルストレージへ保存します。解析Cookieを拒否した場合、当サイトはGoogle AnalyticsおよびMicrosoft Clarityを読み込みません。必須のセッション情報と端末内の環境・表示設定は、サービス提供のために引き続き必要となります。
3. タイムゾーンは、初期状態では端末から取得できるタイムゾーンを使用します。利用者が手動で変更した場合は、IANAタイムゾーン識別子をブラウザ内の環境・表示設定として保存し、画面上の日付・時刻・曜日および日次コンテンツの表示基準に使用します。位置情報を取得したり、タイムゾーン設定だけを目的に第三者へ送信したりすることはありません。
4. 未ログインで「参拝の記録」「おみくじの轍」をご利用いただく場合、識別用ID（ゲストID）と参拝者名はお使いの端末のローカルストレージに保存されます。一方で、ゲストIDに紐づく参拝記録およびゲストプロフィールは、当サイトのサーバーにも保存されます。ブラウザの閲覧データを消去した場合や、別の端末・ブラウザからアクセスした場合、同じゲストIDを使用できず、それまでの記録にアクセスできなくなる場合があります。参拝者名は結果ページや「おみくじの轍」で他の利用者に表示される場合があるため、本名や連絡先等を入力しないでください。長期的にアカウント単位で記録を利用したい場合は、参拝証の発行（会員登録）をおすすめします。
5. ユーザーは、ブラウザの設定を変更することにより、Cookie等の受け入れを拒否することができます。ただし、その場合、ログイン機能や履歴保存機能など、本サービスの一部機能が正常に動作しなくなる可能性がありますので、あらかじめご了承ください。

08 第8条（個人情報の開示・訂正・削除）

1. ユーザーは、当サイトの「アカウント設定」画面を通じて、いつでもご自身の登録情報（ユーザー名）を閲覧および修正することができます。
2. ユーザーは、当サイトの「アカウント設定」画面から退会手続きを行えます。当サイトは、ログイン状態での操作により本人確認を行った上で、データベース上の当該アカウントに関連するレコードを削除します。削除対象には、メールアドレス、ユーザー名、パスワードハッシュ、おみくじの履歴（history）、AI夢占いの夢の本文および生成解釈を含む夢の記録（dream_history）、プロフィール、御朱印、お気に入り、AI要約への評価・コメント記録（summary_feedback）、設定、セッション、認証コード、認証申請記録およびアカウント情報を含みます。削除後は、通常のサービス機能からこれらの記録を復元できません。
3. 前項の規定にかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

09 第9条（プライバシーポリシーの変更・改定履歴）

1. 本ポリシーの内容は、法令、サービス内容または情報の取扱いの変更に応じて改定する場合があります。重要な変更を行う場合は、本ページへの掲載その他適切な方法でお知らせします。
2. 当サイトが別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
3. 現行版：第34版（最終改定日：2026年10月12日）
4. 下の選択欄から版を選ぶと、その版について確認できた実際の改定内容を表示します。本文スナップショットを確認できない版については、推測で内容を補いません。

10 第10条（免責事項）

当サイトからリンクやバナーなどによって他のサイトに移動された場合、移動先サイトで提供される情報、サービス等について一切の責任を負いません。また、移動先サイトにおける個人情報の取扱いについては、当該サイトのプライバシーポリシーをご確認ください。