プライバシーとデータ保持

当社が処理するものとその理由

アカウントには、お客様のメールアドレス、パスワードハッシュ、希望言語、そしてご提供いただく場合はお名前が含まれます。これらは、お客様を認証し、メールアドレスを確認し、アクセスを回復し、お客様のアカウントを提供するために使用します。法的根拠は、お客様が依頼するサービスの提供です。

保存されたリーディングには、お客様が入力した質問とテーマ、選択されたカード、位置と向き、保存された意味、メモ、および依頼されたAIとの会話が含まれます。当社は、この内容を処理して、お客様のジャーナルを保存・表示し、お客様が求める機能を提供します。保存は明示的な操作であり、アカウントを作成しただけではゲストのリーディングは自動的には保存されません。

技術情報には、IPアドレス、ブラウザ情報、セッション識別子、リクエスト時刻、セキュリティイベント、および限定的な利用記録またはクレジット記録が含まれる場合があります。当社は、ウェブサイトの運営、不正利用の防止、応答の照合、およびアカウント保護のために、セキュアで信頼できるサービスを提供するという当社の正当な利益に基づいて、これを使用します。法定の財務記録は、法的義務を満たすために処理されます。

パスワード、支払いカードの詳細、他人に関する機密情報、または健康情報や宗教的信条などのセンシティブな個人情報を、リーディングやAIの質問に入力しないでください。そのような情報はTaroseliaを利用するために必要ありません。

任意のAIとOpenAI

AIリクエストでは、関連するリーディングの質問とトピック、選択されたカード、それぞれの位置、向き、保存された意味、そして選択された応答言語がOpenAIに送信されます。追加の質問には、あなたの新しい質問、最初の回答の要約、そして直近の完了したやり取り最大6件も含まれます。長い文脈や古い文脈は短縮されたり、含まれなかったりすることがあります。

プライベートな日記メモ、アカウントのメールアドレス、パスワード、および無関係なリーディングは、AIプロンプトには含まれません。AIは任意です。通常のリーディング方法とカード解説にはAIリクエストは不要です。

Responses APIの出力は、アプリケーション状態として保存しないよう依頼しています。これはゼロ保持ではありません。OpenAIは、別個の不正使用監視の保持について記載しており、通常は最大30日間ですが、例外があります。APIデータは、既定ではモデルの学習には使用されません。提供者のルールと利用可能な例外については、リンクされたOpenAIのデータ管理をお読みください。

AIの回答は不正確な場合があります。これらは反映的な提案であり、あなたの法的権利、健康、財務、またはサービスへのアクセスに関する決定ではありません。Taroseliaは、これらの回答を使って、あなたに関する法的に重要な自動化された決定を行いません。

供給業者、開示および国際的な処理

認可されたホスティング、データベース、メール、サポートの供給業者は、サービスの各部分を運営するために必要な情報を処理します。OpenAIはAIリクエストの文脈を受け取ります。購入が有効な場合、Stripeは自社のホスト型チェックアウトで入力された情報を処理し、自身の支払い、不正防止、および規制上の目的のために管理者として行動する場合があります。Taroseliaは完全な支払いカード番号を収集しません。

情報は、法的に要求される場合、正当な当局からの要請に対応するため、または法的請求を確立し、防御するためにも開示されることがあります。私たちはあなたの日記を販売せず、広告目的には使用しません。

事業者は欧州経済領域外でデータを処理する場合があります。適用される移転には、十分性認定または欧州委員会標準契約条項などの別の有効な保護措置が必要です。該当する受領者、国、および保護措置に関する情報は、contact@taroselia.com にお問い合わせください。対応する本番サービスが有効化される前に、事業者契約および移転の取り決めが整っていなければなりません。

情報の保存期間

未保存の鑑定の下書きは、利用可能な場合、タブのストレージに2時間のアプリケーション有効期限付きで保持されます。有効期限は Taroselia が下書きにアクセスした時点で確認されます。これは、その瞬間にブラウザが実際にストレージを物理的に消去することを約束するものではありません。下書きをリセットするか、タブのストレージを消去できます。鑑定を完了または検証すると、その関連入力が処理のためにサーバーへ送信されますが、明示的な保存操作がない限り、保存されたジャーナル項目は作成されません。

アカウントの詳細は、アカウントを維持している間は保持されます。保存された鑑定、メモ、および保存済みの AI リクエストと回答は、鑑定またはアカウントを削除するまで保持されます。アカウント削除により、ライブのプライベートジャーナル、AI、およびウォレットの記録が削除され、データベースセッションとリセットトークンが無効化されます。完了した鑑定を削除しても、完了済みのクレジット課金は取り消されません。

削除しても、会計、安全保障、または法的請求のために保持しなければならない記録は消去されません。最小限の注文、支払イベント、および予算会計の記録は、アカウントとの関連付けが削除された状態で残ることがあります。これは、必ずしも事業者識別子を匿名化するものではありません。公開された編集上の監査証拠は、削除されたアカウント参照なしで残ることがあります。

適用されるルーマニアの会計帳簿および補助書類は、一般に、該当する会計年度の翌年の7月1日から起算して5年の法定保存期間を有します。法的ホールドにより、関連記録のより長い保存が必要になることがあります。これは、会計のためにプライベートジャーナル本文を保持することを正当化するものではありません。

セキュリティログ、サポート対応のやり取り、および運用記録は、その目的に応じて保持されます。目的は、インシデント調査、あなたの依頼への対応、利用制限の執行、または紛争の解決です。これらは、法的義務に従い、不要になった時点で最小化または削除しなければなりません。バックアップコピーはホスティングのバックアップサイクルに従い、ライブ環境から削除された後も残る場合があります。復元されたシステムは、通常利用の前に削除の判断を再適用しなければなりません。運用バックアップの保持は、公開前に確認されます。

Cookie とブラウザー保存

Taroselia は、サインインとリクエスト保護のために必須のセッション Cookie とセキュリティ Cookie を使用し、また、選択した言語と一時的な読書下書きのためにブラウザー保存を使用します。通常のセッションのアイドル有効期間は 2 時間です。サインインを記憶する設定を選ぶと、より長く続く場合があります。Cookie と保存データはブラウザーで管理できますが、必須の保存をブロックすると、サインインや下書きの復元ができなくなる場合があります。

広告トラッカーおよび任意の分析 Cookie は、現在は使用していません。任意のトラッキングが導入される場合は、有効化される前に、プライバシー情報および必要な同意管理を更新しなければなりません。

あなたの選択と権利

ノートや対応するプロフィール詳細を編集し、アカウントおよびジャーナル情報を書き出し、読書を削除し、またはアカウントを削除できます。アクセス、訂正、消去、制限、該当する場合のデータポータビリティ、正当な利益に基づく処理への異議申し立て、またはアカウントのメールアドレス修正の सहायताについては contact@taroselia.com に連絡してください。権利には法的条件と例外があります。必要に応じて、相応の本人確認をお願いする場合があります。

当社は、遅滞なく、通常は 1 か月以内に回答します。要請が複雑である、または件数が多いことにより、法的に正当化される延長がある場合は、その 1 か月以内にその旨を説明します。処理が同意に基づく場合、あなたは、それ以前の適法な処理には影響を与えずに同意を撤回できます。

あなたは、ルーマニアの ANSPDCP、または EU の居住国もしくは勤務国を含む、他の管轄権限のある監督機関に苦情を申し立てることができます。まず当社に連絡しても、苦情を申し立てる権利は失われません。以下の機関リンクには、苦情の提出方法が説明されています。

この通知の変更

変更は新しいポリシー版によって識別します。情報の利用方法に重大な変更がある場合は、新しい利用の前に更新された情報が必要となり、必要に応じて新たな選択または同意が必要です。この通知は、あなたの私的コンテンツに対する無関係な将来の利用を許可するものではありません。