PRIVACY POLICY
プライバシーポリシー
AIMO ORACLE（以下「本サービス」）が、どんな情報を、何のために預かり、どこへ渡し、いつまで持ち、どうすれば消せるのかを書いた文書です。あなたが預けたものは、あなたのものです。ここに書いていない使い方は、しません。
- 版
- 1.1.0
- 最終更新
- 施行日
1. 取得する情報
本サービスが取得する情報は、次のとおりです。ログインせずにご利用いただける機能では、これらのうちアカウントに紐づくものは取得しません。
- アカウント情報
- メールアドレスと、そのアドレスから作る本サービス内の利用者IDログインは本サービス自身の仕組みで行います。パスワードはなく、本人確認はメールに届く6桁の確認コードだけです。氏名や外部サービスのプロフィールを受け取ることはありません。
- ログインの手続きの記録
- 確認コードから作ったハッシュ、その有効期限、送信した回数と入力を誤った回数、発行したログインセッションのハッシュと発行・失効の日時確認コード自体と、ブラウザに渡した会員証（Cookieの中身）は、そのままの形では保存していません。この記録の行はメールアドレスの列を持たず、鍵付きハッシュで並んでいます。
- プロフィール
- 呼び名、生年月日、出生時刻、出生地、人間関係の状況、仕事の状況、いま向き合っているテーマ、記憶への同意の記録入力は任意です。出生時刻と出生地は現在どの計算にも使用しておらず、お預かりしているだけです。
- 診断・鑑定の結果
- AIMO 16 TYPEの回答と判定結果、タロット・数秘・太陽星座・相性などの鑑定結果と日時相性判定で入力されたお相手の生年月日は、保存も応答への再表示も行いません。
- 会話
- AIMOとの相談でやり取りした本文と、その日時AIMOの返答は生成AIが書いています。何を外部へ送っているかは第3項に書いています。
- 長期記憶
- 同意いただいた範囲で保存する、一行の要約同意していない情報をAIMOが自ら覚えることはありません。
- 記録と行動
- AIMO LIFE MAPに置いた位置、決めた一歩とその結果、ジャーナルの本文、整え（瞑想）の記録
- 契約・決済の参照情報
- ご契約中のコース、契約状態、契約期間、決済事業者側の契約ID・イベントID・金額クレジットカード番号などの決済情報は決済事業者が取り扱い、本サービスは受け取りません。
- 無料診断の利用計測
- 診断の開始・完了などの操作の種類と日時この記録には利用者IDの項目自体がなく、あとから個人へ辿ることはできません。識別子はブラウザのタブの中にだけ置かれ、タブを閉じると端末から消えます。
- 販売前後の利用計測
- 画面の表示・診断の進み・共有・登録・鑑定・購入・解約・相談の開始などの操作の種類、設問番号や相談件数の目盛り、タブ単位の識別子、流入元（流入元・キャンペーン・投稿ごとの目印・最初に開いたページの道筋・最初の訪問のときに作る乱数の識別子）、日時登録・購入・解約と、最初の鑑定、相談の開始・件数にあたる操作には、アカウントIDを変換した値が付きます。登録（またはログイン）の確認のときに、端末に保存した最初の流入元をその値に一度だけ結びつけ、その後の購入などの記録にも同じ流入元を写します。二度目以降のログインで書き換えることはありません。生のアカウントID・メールアドレス・氏名は保存しませんが、運営者は同じ値を計算し直せるため、これは匿名化ではありません。相談については、あらかじめ決めた件数の目盛り（1・3・5・10・20・50・100件）に達したことだけを記録し、いつ何を相談されたかは残しません。28問の回答値、自由入力、相談の本文、生年月日、IPアドレス、ブラウザの種類、参照元URLは、この記録に列そのものがありません。
- 技術的な記録
- 通信基盤が取り扱うアクセスログ（IPアドレス、ブラウザの種類など）本サービス自身のデータベースには保存していません。基盤事業者における取り扱いは、当該事業者の定めによります。
- TikTok広告の効果計測（任意）
- 閲覧したページ、無料診断の完了、アカウント作成、無料体験の開始、決済手続きの開始、購入したコース・金額・通貨・成立日時TikTokから訪れた方へ案内を表示し、明示的に同意した場合だけTikTok Pixelを読み込みます。TikTokはその際、クリック識別子、広告Cookie、IPアドレス、ブラウザの種類などを取り扱う場合があります。28問の回答値、診断結果のタイプ、相談・ジャーナルの本文、生年月日、氏名、メールアドレス、電話番号はTikTokへ送りません。
同意前または同意しなかった場合、TikTok Pixelを含む広告の計測タグと外部の解析サービスは読み込みません。端末指紋（フィンガープリント）は使用しません。本サービス自身の流入経路計測は、URLの `utm_source` / `utm_medium` / `utm_campaign` / `utm_content` など決められたキーだけを読み、英数字24文字までの決まった形に直したうえで、最初に開いたページの道筋（クエリを除き、決められた区分にまとめたもの）とあわせて保存します。それ以外のURLパラメータは保存しません。
2. 利用目的
取得した情報は、次の目的の範囲でのみ利用します。
- 本サービスの提供、本人確認、アカウントの管理
- 確認コードのメール送信と、ログイン状態の維持
- 生年月日等にもとづく占術の計算と、鑑定結果の表示・保存
- AIMOとの相談に対する返答の生成（第3項の範囲で外部のAI事業者へ送信します）
- 相談・鑑定・決めた一歩・結果を踏まえた継続的な伴走（AIMO JOURNEY）
- 有料コースの申し込み受付、料金の請求、契約状態の管理
- お問い合わせへの対応
- 不正利用の防止と、本サービスの安全な運用
- 機能の改善（個人を特定しない形での集計を含みます）
- 同意いただいた場合の、TikTok広告・投稿の効果測定と配信内容の改善
- 法令にもとづく対応
ジャーナルと整えの本文は、本人が「AIMOと話す」操作を行った一件を除き、対話に渡す文脈にも、長期記憶にも、LIFE MAPの評価にも使用しません。AIMOが自らこれらの本文を読みにいくことはありません。
3. AIの利用について
タロット・数秘・太陽星座・相性・今日の星しるべの解釈は、本サービスが定めた固定の辞書から選んでおり、生成AIによって書き起こしたものではありません。同じ条件であれば、何度でも同じ結果になります。
AIMOとの相談（対話）の返答は、生成AIが書いています。返答を作るために、お送りいただいた本文と、次の文脈を、AI事業者であるOpenAIのAPIへ送信します。
- 相談としてお送りいただいた本文
- 呼び名（プロフィールに登録がある場合）
- AIMO 16 TYPEのコードと名称（診断結果を保存している場合）
- いま向き合っているテーマ（最大3件）
- 同意いただいた範囲の長期記憶の要約（新しいものから最大8件・各240文字まで）
- いま開いている対話の直近のやり取り（最大12件・各600文字まで。上限を超える分は古いほうから外します）
- 決めたまま、まだ振り返っていない一歩と、その振り返り予定日（最大3件）
- AIMOの人格と話し方を定めた、本サービスが用意した固定の文章
次のものは送信しません。送る内容を組み立てる仕組みに、これらを入れる場所そのものがありません。
- 生年月日、出生時刻、出生地
- メールアドレスと、アカウントの識別子
- ジャーナルと整えの本文（本人が「AIMOと話す」操作で持ち出した一件を除きます）
- いま開いている対話以外のやり取り
- ほかの利用者の記録
送信の際には、事業者の側に会話を保存しないよう求める設定（Responses APIの `store: false`）を指定しています。ただし、送信後のOpenAIにおける取り扱い——実際の保存の有無や期間、モデルの学習に用いられるかどうか——を本サービスが確かめる手段はなく、ここで保証することもできません。同社の定めによります。
自傷・他害・暴力・救急にあたる言葉を含む相談には、本サービス内の固定の文章でお答えします。この場合、本文はAI事業者へ送信されず、長期記憶にも残りません。
長期記憶に残す候補を選ぶ処理と、その内容を検査する処理は、本サービス内の固定の規則で行っています。ここに生成AIは使っていません。
本サービスは、利用者に法的な効力その他の重大な影響を及ぼす決定を、人の関与なく自動的に行うことはありません。
6. 保存期間
アカウントに紐づく情報は、アカウントが存続するあいだ保存します。退会のお申し出をいただいた場合は、法令にもとづき保存が必要なもの（取引に関する記録など）を除き、合理的な期間内に削除します。
確認コードは10分で失効します。ただし送信回数の制限を働かせるため、その手続きの記録は失効後もおよそ1時間残ります。ログインセッションは発行から30日で失効します。失効したこれらの行は、次にどなたかがログインしたときの処理の中で削除します。
無料診断の利用計測は、90日を保存の目安とし、それより古い記録は次の診断が始まったときに順次削除します。
販売前後の利用計測と、アカウントに結びつけた流入元は、180日を保存の目安とし、それより古い記録は次の診断が始まったときに順次削除します。アカウントに結びつけた流入元は、アカウントを削除したときにも一緒に削除されます。
決済に関する記録は、法令が定める期間、決済事業者および運営者において保存されます。
TikTokへ送信した広告計測データとCookieは、TikTokが定める期間と方針に従って取り扱われます。本サービス側から、TikTokがすでに受け取った記録を直接削除することはできません。
7. 確認・訂正・削除・同意の取り下げ
画面から、ご自身で行っていただけることは次のとおりです。
- プロフィールの確認と書き換え（いつでも）
- 長期記憶の確認・訂正・一覧から外すこと（AIMO LIFE MAPから）
- 記憶への同意を外すこと（同意は、そのあとに生まれる記憶に対して働きます）
- ジャーナル・鑑定・整えの記録を、一件ずつ完全に削除すること
- AIMOとの対話を、対話の間から一つずつ完全に削除すること（同じ対話の本文とAIMOの返答が、まとめて消えます）
- ログアウトして、その端末のログイン状態を失効させること
- 本ページから、TikTok広告計測への同意を選ぶこと、または取り下げること
このポリシーの版の時点で、まだ提供していない操作もあります。対話の中の一通だけを選んで削除すること、記録の書き出し（エクスポート）、書いた本文の編集、画面からの退会手続きは未提供です。これらをご希望の場合は、下記の窓口へご連絡ください。ご本人であることを確認のうえ、対応します。なお、削除した記録と対話を元に戻すことはできません。
保有個人データの開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求も、同じ窓口で承ります。同意を取り下げても、取り下げの前に行った取り扱いの適法性には影響しません。
8. 安全管理のために行っていること
- 記録を読み書きするすべての経路で、ログインしたご本人であることを確認しています。他の利用者の記録を指定して読み出す方法はありません。
- 確認コードとログインの会員証は、そのままの形では保存せず、鍵を混ぜたハッシュだけを保存しています。ログインに成功するたびに会員証を作り直し、それまでの会員証は失効させます。
- 確認コードには有効期限と、入力の失敗回数・再送回数の上限を設けています。
- クレジットカード番号などの決済情報を、本サービスが受け取らない設計にしています。
- 運用のログに、秘密の値・確認コード・相談の本文・AI事業者との通信の中身を出力しません。
- 長期記憶には、危機・健康・被害・金融の識別子・連絡先にあたる内容が入らないよう、保存前に拒否する仕組みを設けています。
9. 未成年の方の情報
本サービスは、原則として18歳以上の方を対象としています。未成年の方は、親権者など法定代理人の同意を得たうえでご利用ください。
16歳未満の方の個人情報について、法定代理人の同意なく取得したことが判明した場合は、速やかに削除します。
10. 本ポリシーの変更
法令の改正や本サービスの変更にあわせて、本ポリシーを変更することがあります。変更する場合は、変更後の内容と効力発生時期を本ページに掲示します。重要な変更については、効力発生日までに相当な期間を置いてお知らせします。
本ページの上部に、この版の番号・最終更新日・施行日を表示しています。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ、開示等のご請求は、特定商取引法に基づく表記（/commercial）に記載の窓口へご連絡ください。
預かるものを増やすことより、預かったものを正しく扱うことを先に決めています。分かりにくい記述があれば、そのままにせず窓口までお知らせください。