GDPR権利
プライバシーポリシー
最終更新日: 2026-08-06
1. データ管理者
Akixa - Inh. Dipl.-Phys. Gerhard H.C. Scheffler Einzelunternehmen Seesener Str. 43 10711 Berlin ドイツ
メール: support@atumka.com ウェブサイト: https://www.atumka.com
2. 処理の概要
以下の概要は、処理されるデータの種類とその処理目的をまとめたものです。
処理されるデータの種類
- マスターデータ（例：氏名）
- 連絡先データ（例：メールアドレス）
- コンテンツデータ（例：オンラインフォームへの入力）
- 利用データ（例：閲覧ページ、コンテンツへの関心、アクセス時間）
- メタデータおよび通信データ（例：IPアドレス、タイムスタンプ、識別番号）
- 出生データ（ホロスコープ作成のための生年月日、出生時刻、出生地）
- AI生成コンテンツ（お客様の出生データに基づいて作成された占星術レポートの文章）
データ主体のカテゴリ
- 顧客および見込み客
- 当社オンラインサービスのユーザー
処理の目的
- 契約上のサービスの提供（パーソナライズされた占星術レポートの作成）
- 認証およびアカウント管理
- お問い合わせへの対応およびコミュニケーション
- ウェブ解析および当社サービスの最適化
- セキュリティ対策
- 法定保存義務の遵守
3. 法的根拠
お客様のデータ処理の法的根拠は、GDPRに基づきます。
- 契約の履行（GDPR第6条1項(b)）— 占星術レポートの作成および配信、アカウント管理
- 正当な利益（GDPR第6条1項(f)）— 当社ウェブサイトのセキュリティおよび運営、不正行為の防止
- 同意（GDPR第6条1項(a)）— ウェブ解析、必須ではないCookie
- 法的義務（GDPR第6条1項(c)）— ドイツ商法および税法の要件に基づく請求データの保存
4. セキュリティ対策
当社は、GDPR第32条に基づく技術的および組織的なセキュリティ対策を講じ、お客様のデータを保護しています。
- 通信の暗号化: すべてのデータ送信にSSL/TLS暗号化を使用
- 保存時の暗号化: 保存されたすべてのデータ（データベースおよびファイルストレージ）にAES-256暗号化を使用
- アクセス制御: ロールベースのアクセス制限、構造化されたアクセスログ
- データ最小化: 時間ベースの有効期限メカニズムによる一時データの自動削除（例：チェックアウトセッションは1時間後、アクティビティデータは90日後）
- アカウント削除: アカウント削除時に30日間の猶予期間を設け、その後すべてのシステムから完全かつ不可逆的に削除
- 定期的なセキュリティ更新: すべてのシステムコンポーネントの継続的な更新
5. 認証
サインインおよびアカウント管理には、認証サービスとしてAWS Cognitoを使用しています。
パスワードレスサインイン（メールOTP）
サインインのたびに、お客様のメールアドレスにワンタイム認証コードが送信されます。パスワードは保存も送信もされません。お客様のメールアドレスは、GDPR第6条1項(b)（契約の履行）に基づいて処理されます。
パスキー（WebAuthn）
オプションとして、パスキーを使用してサインインすることができます。生体認証データ（指紋、顔認証）はお客様のデバイス上にのみ保存されます。当社のサーバーには暗号化された公開鍵のみが保存され、お客様の生体認証データに関するいかなる推測も不可能です。
保存されるデータ
- メールアドレス（サインインID）
- 登録されたパスキーの公開鍵
- サインインのタイムスタンプ（セキュリティログ）
6. AIを活用したコンテンツ作成
当社は、占星術レポートの文章を生成するためにAWS Bedrock（AI言語モデル）を使用しています。
EU AI法に基づく透明性
当社のAI機能は、規則(EU) 2024/1689（EU AI法、第50条）の透明性義務の適用を受けます。AI生成コンテンツにはその旨が明示され、お客様が人間ではなくAIシステムとやり取りする場合には、常にその旨が通知されます。
処理されるデータ
お客様のファーストネームおよび占星術の計算データがAIモデルに送信されます。具体的には、惑星の位置、ハウスシステム、アスペクト、およびトランジットデータです。ファーストネームは、レポートをパーソナライズするために使用されます。**その他の個人データ（生年月日、出生地、メールアドレス）はAIモデルに送信されません。**お客様の出生データから天文学的な位置への変換は、当社独自の計算ソフトウェアによって事前に行われます。
音声会話（Mira）
お客様が音声会話機能（提供されている場合）をご利用になる際、お客様のマイク音声は、音声認識および応答生成のためにGoogle（Gemini Live API）にリアルタイムでストリーミング送信されます。この処理は、お客様の明示的な同意（GDPR第6条1項(a)）を得た場合にのみ行われ、セッションはいつでも終了できます。音声データそのものは当社のサーバーに保存されず、セッション終了後にGoogleに保持されることもありません。一方、会話のテキスト記録（トランスクリプト）は、お客様のMira会話履歴に保存されます。音声処理は、現在米国で行われています。
自動意思決定なし
生成されたレポートは、情報提供および娯楽目的にのみ使用されます。GDPR第22条の意味における自動意思決定は行われません。レポートには法的効力がなく、お客様に影響を及ぼす決定を構成するものではありません。
処理場所
AWS Bedrockは、US-East-1リージョン（米国バージニア州）でデータを処理します。送信されるのはお客様のファーストネームのみであり、その他の識別情報は含まれないため、第三国への移転に伴うリスクは最小限です。処理は、AWS GDPRデータ処理補遺に基づいて行われます。
法的根拠
GDPR第6条1項(b)（契約の履行 — レポートの作成は契約上の義務であるサービスです）。
7. ウェブ解析
Google Analytics 4（GA4）およびGoogle Tag Manager（GTM）
当社は、ウェブサイトの利用状況を分析するために、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するGoogle Analytics 4およびGoogle Tag Managerを使用しています。
処理されるデータ: 仮名化された利用データ（閲覧ページ、滞在時間、デバイス情報）。IP匿名化が有効になっており、お客様の完全なIPアドレスは保存されません。
法的根拠: GDPR第6条1項(a)（同意）。分析は、当社のCookieバナーを通じたお客様の明示的な同意がある場合にのみ行われます。
異議申し立ておよびオプトアウト: Cookieの設定からいつでも同意を撤回できます。また、https://tools.google.com/dlpage/gaoptout のブラウザプラグインを使用してGoogle Analyticsを無効にすることもできます。
Google Ireland Ltd.とのデータ処理契約が締結されています。
Meta PixelおよびConversions API（CAPI）
当社は、広告キャンペーンの効果測定および広告用オーディエンスの作成を目的として、Meta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland）が提供するMeta PixelおよびMeta Conversions API（CAPI）を使用しています。
クライアントサイドトラッキング（Meta Pixel）: マーケティングに関する同意が得られた場合、Meta Pixelが読み込まれます。Meta Pixelは仮名化された利用データ（ページビュー、商品閲覧、購入）を収集し、Cookie「_fbp」（ブラウザ識別、90日間）および「_fbc」（クリック識別、90日間）を設定します。
サーバーサイドトラッキング（Conversions API）: 購入が完了した際、サーバーサイドインターフェースを通じて以下のデータをMetaに送信します。ハッシュ化されたメールアドレス（SHA-256）、ハッシュ化されたファーストネーム（SHA-256）、ハッシュ化された国情報（SHA-256）、購入金額・通貨、および商品識別子です。ハッシュ化は送信前に行われるため、Metaに平文のデータが渡ることはありません。
法的根拠: GDPR第6条1項(a)（同意）。トラッキングは、当社のCookieバナー（カテゴリ「マーケティング」）を通じたお客様の明示的な同意がある場合にのみ行われます。
異議申し立ておよびオプトアウト: Cookie設定からいつでも同意を撤回できます。また、Facebookの設定にある「広告の設定」から、広告目的でのデータ利用を制限することもできます。
Metaのプライバシーポリシーは、https://www.facebook.com/privacy/policy/ でご確認いただけます。
8. データの送信
お客様の個人データは、以下に記載されたケースでのみ第三者に送信されます。
決済処理 — Dodo Payments
Dodo Paymentsは、決済処理においてMerchant of Record（法的な意味での販売者）として機能します。Dodo Paymentsは、お客様の決済データ（クレジットカードデータ、請求先住所）の処理について、GDPR第4条7項に基づく独立した管理者です。Dodo Paymentsのプライバシーポリシーは、各社のウェブサイトでご確認いただけます。当社は決済データを一切保存しません。
ホスティング — Vercel Inc.
当社のウェブサイトは、Vercel Inc.によってホスティングされています。サーバーはEU内に設置されています。GDPR第28条に基づくデータ処理契約が締結されています。法的根拠: GDPR第6条1項(f)（信頼性の高いウェブサイト運営に対する正当な利益）。
クラウドインフラストラクチャ — Amazon Web Services（AWS）
認証、データストレージ、およびアプリケーションロジックには、EUリージョンeu-central-1（フランクフルト）のAWSサービス（Cognito、DynamoDB、S3）を使用しています。AWS GDPRデータ処理補遺に基づくデータ処理契約が締結されています。法的根拠: GDPR第6条1項(b)および(f)。
広告効果測定 — Meta Platforms Ireland Limited
広告効果の測定を目的として、購入時にConversions APIを通じてハッシュ化されたデータ（メールアドレス、ファーストネーム、国情報）をMeta Platforms Ireland Limitedに送信します（第7条 — Meta PixelおよびConversions APIをご参照ください）。また、Meta Pixelは当社ウェブサイト上で仮名化された利用データを収集します。法的根拠: GDPR第6条1項(a)（Cookieバナーによる同意）。
10. 保存期間
当社は、それぞれの目的に必要な期間、または法定の保存義務により求められる期間に限り、お客様のデータを保存します。
- 請求書および商取引記録: 10年（§ 257 HGB、§ 147 AO — 商法および税法上の保存要件）
- 契約データ: 契約終了後3年（§ 195 BGB — 標準消滅時効期間）
- 占星術レポートおよび出生データ: アカウント設定からユーザーが削除するまで
- アクティビティデータ: 90日（自動削除）
- チェックアウトセッション: 1時間（自動削除）
- 認証データ: ワンタイムコードは5分間、サインインデータはアカウント存続期間中
- Cookie: 種類により1日から12か月（第9条をご参照ください）
それぞれの期間が満了すると、お客様のデータは自動的かつ不可逆的に削除されます。
11. お客様の権利
お客様は、ご自身の個人データに関して以下の権利を有しています。
- 保存されたデータへのアクセス（GDPR第15条）
- 不正確なデータの訂正（GDPR第16条）
- データの消去（GDPR第17条）
- 処理の制限（GDPR第18条）
- データポータビリティ（GDPR第20条）
- 処理に対する異議申し立て（GDPR第21条）
- 将来に向けた同意の撤回（GDPR第7条3項）
権利の行使方法
データエクスポート（GDPR第15条および第20条）については、アカウント設定にエクスポート機能が用意されています。アカウントの削除（GDPR第17条）もアカウント設定から開始できます。30日間の猶予期間の後、すべてのシステムからお客様のすべてのデータが不可逆的に削除されます。その他のご要望については、support@atumka.comまでご連絡ください。ご要望は30日以内に処理いたします。
12. 自動意思決定
GDPR第22条の意味におけるプロファイリングを含む自動意思決定は行われません。AIが生成する占星術レポートは、情報提供および娯楽目的のコンテンツです。お客様に対して法的効力を有する決定や、同様に重大な影響を及ぼす決定を構成するものではありません。
13. 苦情を申し立てる権利
お客様は、データ保護監督機関に苦情を申し立てる権利を有しています。管轄機関は以下のとおりです。
Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin メール: mailbox@datenschutz-berlin.de
14. お問い合わせ
データ保護に関するご質問は、以下までお問い合わせください。 メール: support@atumka.com