最終更新 2026年9月13日
当社はプライバシーを重視しています。本ポリシーは、当社が収集するデータ、その法的根拠、保存期間、当社に代わって処理を行う事業者、および EU 一般データ保護規則（規則2016/679、GDPR）に基づく権利の行使方法を説明します。
karmogram.com を通じて処理される個人データの管理者は、ルーマニアに登記された CyGuru Pharm SRL（商業登記 registration pending、納税者番号 RO52437696）であり、登記上の所在地は Branesti, str. Horia 33c, jud. Ilfov です。一般のお問い合わせ: karmogram@karmogram.com。プライバシーおよびデータ保護に関するご請求（DPO 窓口を含む）: karmogram@karmogram.com。すべての権利行使のご請求には、GDPR 第12条(3)に従い、三十（30）日以内に回答します。
(a) 本人確認＋リーディング入力：氏名、メールアドレス、生年月日、任意の出生時刻・出生地、ご自身で入力するパートナーまたはチームメンバーの情報、記入した質問または夢の記述。(b) 生体データ（手相のみ）：手のひらの写真。(c) アカウント／認証：メール、マジックリンクのトークン、最終ログイン時刻。(d) Stripe が返す決済メタデータ（カードブランド、下 4 桁、国、取引 ID。カード番号全体を当方が見ることはありません）。(e) 技術データ：IP アドレスとユーザーエージェントは、ページ配信と不正利用対策のためにホスティング事業者（Vercel）が一時的に処理します。初回訪問時、IP アドレスから推定した国はサイト言語の選択にのみ使われ、言語メニューからいつでも変更できます。当方のプロダクト分析（PostHog、EU リージョン）は IP アドレスを受け取らず、Cookie バナーで同意した場合にのみ動作します。動作時は端末種別、言語、参照元、UTM パラメータを記録します。(f) お送りいただく連絡（メール本文、添付ファイル）。
リーディングの生成と提供 — ご注文時に成立する契約の履行（GDPR 第 6 条 1 項 (b)）。アカウント作成とマジックリンク認証 — 契約の履行（GDPR 第 6 条 1 項 (b)）。不正防止、濫用対策、エラー監視 — サービスを安全に稼働させる当方の正当な利益（GDPR 第 6 条 1 項 (f)）。一時的な技術データのみを使い、プロファイリングは行いません。初回訪問時に IP アドレスの国からサイト言語を選ぶこと — 読めるページをお見せする当方の正当な利益（GDPR 第 6 条 1 項 (f)）。結果はセッション中のみ保持され、言語メニューが優先されます。プロダクト分析（PostHog） — Cookie バナーで与え、フッターの「Cookie 設定」からいつでも撤回できるあなたの同意（GDPR 第 6 条 1 項 (a)、ePrivacy 第 5 条 3 項）。同意なしに分析は動作しません。マーケティング連絡 — ニュースレター購読時に自由に与えられ、メールでお送りするリンクで確認された明示的な同意（ダブルオプトイン）（GDPR 第 6 条 1 項 (a)）。各メールの配信停止リンク、または karmogram@karmogram.com への連絡でいつでも撤回できます。手のひらの写真（手相） — GDPR 第 9 条 2 項 (a) に基づく生体データ処理への明示的同意。税務・会計記録 — ルーマニア税法上の法的義務の遵守（GDPR 第 6 条 1 項 (c)）。
セッション Cookie（iron-session、署名付き）：最終操作から 30 日。マジックリンクのログイントークン：15 分（1 回限り）。インタビューとリーディングのデータ（入力内容と生成されたリーディング）：提供から 3 年、その後ルーマニア法の民事請求の時効に沿って匿名化または削除。手のひらの写真：アップロードから 30 日（保存時に暗号化、毎日 04:00 Europe/Bucharest の削除ジョブで削除）。メール配信ログ（Resend）：30 日。Stripe の取引記録と請求書：7 年（ルーマニア税法典 227/2015 および会計法 82/1991 による）。プロダクト分析イベント（PostHog、EU リージョン、同意がある場合のみ）：12 か月。エラーイベント（Sentry）：現在は無効。有効化する場合は 90 日で、本ポリシーに明記します。サポートのやり取り：最長 3 年。
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to karmogram@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to karmogram@karmogram.com.
お客様には、アクセス権（第15条）、訂正権（第16条）、消去権／忘れられる権利（第17条）、処理の制限を求める権利（第18条）、データポータビリティ権（第20条 — 構造化された機械可読の JSON ファイルでのデータ提供を請求できます）、および異議を述べる権利（第21条）があります。処理が同意（第6条(1)(a)または第9条(2)(a)）に基づく場合、お客様はいつでもその同意を撤回でき、撤回前の処理の適法性は影響を受けません。権利を行使するには、/privacy/erase のフォームをご利用いただくか、karmogram@karmogram.com までメールでご連絡ください。30日以内に回答します。また、ルーマニアの監督機関（ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal、dataprotection.ro）、またはお客様の常居所地の監督機関に苦情を申し立てる権利もあります。
手相のリーディングのためにアップロードされた手のひらの写真は、GDPR 第4条(14)および第9条にいう生体データです。当社はこれを、お客様の明示的な同意（第9条(2)(a)）のみに基づき、手相のリーディングを生成する目的のためだけに処理します。画像からは、クライアント側（ブラウザ内、アップロード前）とサーバー側（多層防御）の双方で EXIF および位置情報のメタデータを除去します。ファイルは保存時に AES-256 で暗号化され、公開 URL で公開されることはなく、リーディングエンジンからは短時間（5分以内）のみ有効な署名付き URL を通じてのみアクセスされ、日次の削除ジョブにより30日以内に削除されます。即時の削除をご希望の場合は、/privacy/erase から、または karmogram@karmogram.com へのメールでご請求いただけます。
既定では、サイトの動作に必要なものだけを設定します：CSRF 対策トークン（__Host-csrf、1 日）、18 歳以上の確認（__Host-km_age、確認後 12 か月）、Cookie の選択（km_consent_v1、選択後 180 日）、サイト言語（NEXT_LOCALE — 当方が選んだ場合はセッション中のみ、ご自身で言語を選んだ場合にのみ 12 か月）。ログイン Cookie（karmogram_session、30 日）はマジックリンクでのログイン後のみ。分析 Cookie（PostHog）は Cookie バナーで同意した場合にのみ設定され、フッターの「Cookie 設定」からいつでも撤回できます。広告 Cookie は使用しません。すべての Cookie とブラウザ保存キーを目的・期間とともに載せた完全な一覧は Cookie ポリシーにあります。
他の人物に関する個人データ（相性リーディングのためのパートナー、創業者、チーム相性リーディングのためのチームメンバー、またはご質問の中で名前を挙げた人物）を送信される場合、お客様は、その人物に当該処理を知らせたこと、およびそのデータを当社と共有する適法な根拠を有することを確認したものとします。当社は、そのような人物からのご請求に応じて、当社の直接の利用者と同じように、第14条に基づく GDPR 上の権利に対応します。
Karmogram は18歳以上の成人のみを対象としています。当社は未成年者の個人データを故意に処理することはありません。未成年者が本サービスを通じてデータを送信したと思われる場合は、直ちに karmogram@karmogram.com までご報告ください。速やかにデータを消去します。
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
本ポリシーに重要な変更を行う場合は、変更が効力を生じる少なくとも十五（15）日前に、すべてのアカウント保有者および最近のお客様にメールで通知します。重要でない変更は、このページの冒頭にある改訂日を更新して公表します。現行版の日付は 2026年9月13日 です。
データ管理者: CyGuru Pharm SRL、Branesti, str. Horia 33c, jud. Ilfov。一般の窓口: karmogram@karmogram.com。データ保護の窓口（DPO）: karmogram@karmogram.com。ルーマニアの監督機関: ANSPDCP、dataprotection.ro。
CyGuru Pharm SRL（registration pending、CUI RO52437696）、Branesti, str. Horia 33c, jud. Ilfov が運営しています。契約番号 1/17.04.2026。
