プライバシーポリシー

収集するデータ

OracleNovaは、サービス提供に厳密に必要なデータのみを収集します。

• アカウントデータ — メールアドレス、およびユーザーがソーシャルログインを利用する場合はGoogleまたはAppleから返される基本プロフィール情報（表示名、プロフィール画像URL）。認証パートナーであるClerkが管理します。
• 決済データ — 名、姓、請求先住所、支払金額。有料プランに加入したユーザーに限り収集します。カード情報はLemonSqueezy上で直接入力され、OracleNovaのサーバーには一切保存されません。
• リーディング履歴 — ログイン中のユーザーが明示的に保存したスプレッドの情報：タイムスタンプ、使用デッキ、引いたカード、任意の個人メモ。
• 匿名アナリティクス — 集計されたページビュー数、国（IPから推定）、デバイス種別。広告クッキー、クロスサイトトラッキング、個別プロフィールの作成は一切行いません。

OracleNovaは機微な個人情報（健康、政治的見解、宗教、性的指向など）を収集せず、利用者に提供を求めることもありません。

利用目的

上記データは以下の目的にのみ利用されます。

• ユーザーがご自身のアカウントにログインし、保存したリーディングを再閲覧できるようにするため
• 有料サブスクリプションの請求および法律上必要な領収書の発行のため
• 集計済みかつ個人を特定しない利用統計を通じてサイトを改善するため
• パスワード再設定や支払いレシートなどの必須サービスメール送信のため。明示的な同意のないマーケティングメールは送信しません。

委託先（処理者）

OracleNovaは、サービス運営のため、信頼できる少数のパートナー（処理者）に業務を委託しています。

• Clerk（米国・サンフランシスコ） — 認証およびアカウント管理。プライバシーポリシー：clerk.com/legal/privacy
• LemonSqueezy（米国・ウィルミントン） — 決済処理および請求。プライバシーポリシー：lemonsqueezy.com/privacy
• Vercel（米国・サンフランシスコ） — ホスティングおよび集計アナリティクス。プライバシーポリシー：vercel.com/legal/privacy-policy

欧州経済領域外への移転は、欧州委員会の標準契約条項（SCC）または同等の保護措置によって担保されます。

保存期間

• アカウントデータ — アカウントが存在する限り保存され、削除請求から30日以内に削除されます。
• 請求書および決済記録 — 会計および税務上の義務に対応するため10年間保存されます。
• リーディング履歴 — アカウントが存在する限り保存され、アカウント設定からいつでもエクスポートまたは削除できます。
• 匿名アナリティクス — 13か月間保存され、その後集計されます。

ユーザーの権利

GDPRおよび同等の法令に基づき、すべてのユーザーには次の権利が認められます。

• OracleNovaが保持するご自身の個人データにアクセスする権利
• 不正確なデータを訂正する権利
• ご自身のデータの削除を請求する権利（「忘れられる権利」）
• 機械可読かつ移行可能な形式でご自身のデータを受け取る権利
• 特定の処理に異議を申し立て、いつでも同意を撤回する権利
• 管轄のデータ保護当局に苦情を申し立てる権利

これらの権利の大半はアカウント設定から直接行使できます。手動対応が必要な事項につきましては、以下の連絡先までご連絡ください。

お問い合わせ

プライバシーに関するご質問または上記権利の行使については、privacy@oraclenova.comまでご連絡ください。GDPR第12条に基づき、1か月以内に回答いたします。