合同会社UNIONE（以下「当社」といいます。）は、当社が提供する占いサービス「月詠（つくよみ）」（以下「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて、個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 事業者情報
- 事業者名：合同会社UNIONE
- 個人情報保護管理責任者：柴田友樹
- お問い合わせ窓口：support@unione.jp
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
- メールアドレス、表示名等の登録情報
- 性格診断・占いの回答内容および自由記述
- 感情ログその他ユーザーが入力した内容
- 購入履歴、利用状況、配信状態
- 広告・流入元に関する情報（utm パラメータ、広告ID 等）
- Cookie、端末・ブラウザ情報、アクセスログ
- IPアドレス（ハッシュ化して保存します）
クレジットカード番号等の決済情報は、決済代行事業者において処理され、当社はカード番号そのものを保持しません。
3. 取得方法
当社は、ユーザーによる入力、本サービスの利用、Cookie 等の技術を通じて情報を取得します。
4. 利用目的
当社は、取得した個人情報を次の目的の範囲で利用します。
- 本サービスの提供、本人確認、鑑定結果の生成・表示のため
- 有料サービスの決済、購入履歴の管理のため
- メール等によるお知らせ、サポート対応のため
- 本サービスの品質向上、機能改善、新サービスの開発のため
- 利用状況の分析、広告効果の測定、不正利用の防止のため
- 法令に基づく対応のため
5. AIによる処理について
本サービスは、鑑定結果の生成のため、ユーザーが入力した内容を、当社が委託する外部のAI事業者（Anthropic, PBC 等）のサービスに送信して処理します。これらの委託先には、当社が定める目的の範囲を超えてユーザーの情報を利用させません。入力内容には、機微な情報を含めないようお願いします。
6. 業務委託先への提供
当社は、利用目的の達成に必要な範囲で、決済、メール配信、クラウド基盤、AI処理、アクセス解析等の業務を外部事業者に委託することがあります。この場合、当社は委託先に対し必要かつ適切な監督を行います。
7. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 前記6の業務委託に伴って提供する場合
8. 外国にある第三者への提供
前記の委託先には、日本国外に所在する事業者が含まれる場合があります。当社は、関係法令に従い、当該移転について適切に取り扱います。
9. Cookie および広告・アクセス解析
本サービスは、利便性の向上、利用状況の分析および広告効果の測定のために Cookie 等を使用することがあります。ユーザーは、ブラウザの設定により Cookie の利用を制限できますが、その場合、本サービスの一部機能が利用できないことがあります。
10. 安全管理措置
当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な措置を講じます。通信は暗号化（TLS）により保護され、IPアドレス等の一部の情報はハッシュ化して保存します。
11. 保有個人データの開示・訂正・利用停止等
ユーザーは、当社に対し、自己の保有個人データの開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。ご請求は、上記お問い合わせ窓口までご連絡ください。当社は、本人からのご請求であることを確認のうえ、法令に従いすみやかに対応します。
12. 退会・データの削除
ユーザーは、マイページまたはお問い合わせ窓口を通じて退会を申し出ることができます。退会後、当社は、法令で保存が義務付けられる情報を除き、規定の期間を経過した個人情報を削除または匿名化します。
13. 未成年者の個人情報
未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで個人情報を提供してください。
14. 本ポリシーの改定
当社は、法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で周知します。
15. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、support@unione.jp までご連絡ください。
欧州経済領域（EEA）・英国のユーザーの権利（GDPR）
本項は、欧州経済領域または英国に所在するユーザーに適用されます。個人データの管理者は合同会社UNIONE（代表者：柴田友樹、連絡先：support@unione.jp）です。
当社は、次の法的根拠に基づいて個人データを処理します。すなわち、契約の履行（サービスの提供および課金）、ユーザーの同意（自由記述等の任意の入力について）、当社の正当な利益（不正防止、安全性の確保、サービスの改善）、および法令上の義務です。
ユーザーは、自己の個人データについて、アクセス、訂正、削除、処理の制限、データポータビリティ、および処理への異議を申し立てる権利を有し、また、同意に基づく処理についてはいつでも同意を撤回することができます。これらの行使は support@unione.jp までご連絡ください。ユーザーはさらに、その常居所地の監督機関に対して苦情を申し立てる権利を有します。
当社は日本に所在します。欧州経済領域から日本への個人データの移転は、欧州委員会による十分性認定に基づいて行われます。AIによる処理その他の目的のために米国その他の第三国の事業者（例：Anthropic, PBC）へ個人データを移転する場合には、標準契約条項（SCC）その他の適切な保護措置に基づいて行います。
当社は、欧州経済領域・英国の居住者を対象とする能動的なマーケティングや行動の追跡（トラッキング）を行っておらず、これらの地域における個人データの取扱いは限定的です。個人データに関するお問い合わせおよびデータ主体の権利の行使については、上記の管理者（support@unione.jp）が窓口として対応します。将来、これらの地域の居住者を対象とする取扱いが継続的または大規模となる場合には、GDPR第27条に基づく域内代理人を選任します。
当社は現在、機能上必須のCookie（言語設定やログイン状態の保持等）のみを使用しており、アクセス解析または広告を目的とする非必須のCookieやトラッキング技術は利用していません。将来これらを導入する場合には、法令に従い、あらかじめ同意を取得します。
個人データは、利用目的の達成に必要な期間、または法令が保存を義務づける期間にわたり保存し、その後は削除または匿名化します。
タイ王国のユーザーの権利（PDPA）
本項は、タイ王国に所在するユーザーに適用されます。当社は、タイ個人データ保護法（PDPA）に従い、同意その他の適法な根拠に基づいて個人データを処理します。ユーザーは、アクセス、訂正、削除、処理の制限または停止、データポータビリティ、異議、および同意の撤回を求める権利を有します。個人データの越境移転は法令に従って行い、必要な場合には適切な保護措置を講じます。当社は、タイ王国の居住者を対象とする能動的なマーケティングや行動の追跡を行っておらず、タイにおける個人データの取扱いは限定的です。お問い合わせおよび権利の行使については support@unione.jp が窓口として対応します。将来、タイの居住者を対象とする取扱いが継続的または大規模となる場合には、法令に従い国内の代理人を選任します。ユーザーは、所管の当局に対して苦情を申し立てる権利を有します。