プライバシーポリシー

1. 個人情報取扱事業者

HOSHIDOU（以下「当サービス」）は、個人情報保護法（APPI）を遵守し、ユーザーの個人情報を適切に取り扱います。当サービスの運営者は個人事業主として日本国内で事業を行っています。

2. 収集する情報

当サービスでは、以下の情報を収集します。

• アカウント情報: メールアドレス、表示名
• 出生データ: ユーザーが登録した名前、生年月日、出生時刻、出生地
• 利用データ: チャート計算リクエスト（サーバーログ）

3. 利用目的

収集した個人情報は、以下の目的にのみ使用します。

• チャート計算および表示の提供
• アカウント認証およびセキュリティの維持
• メール認証およびパスワードリセットの通知
• サービスの品質向上および障害対応

4. 第三者への提供

法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。当サービスでは、以下の委託先にのみ必要な範囲で情報を提供します。

メール送信: Resend, Inc.（米国）— 認証メールおよびパスワードリセットメールの送信のため、メールアドレスを提供します。

サーバーインフラ: Fly.io, Inc.（米国）— データは東京リージョン（日本国内）のサーバーに保存されます。

5. 安全管理措置

当サービスは、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化: すべての通信はTLS（HTTPS）で暗号化されます
• パスワードの保護: パスワードはbcryptによりハッシュ化して保存し、平文では保存しません
• アクセス制御: 個人情報へのアクセスは業務上必要な範囲に限定します
• データ保管場所: データは日本国内（東京）のサーバーに保管します

6. データの保持期間

アカウント情報および出生データは、アカウントが存在する間保持されます。アカウント削除時に、関連するすべてのデータを速やかに完全削除します。サーバーログは最大90日間保持した後、自動的に削除されます。

7. Cookie

当サービスでは、ログイン状態の維持（セッション管理）のためにのみCookieを使用しています。広告・トラッキング目的のCookieは一切使用していません。

8. ユーザーの権利（個人情報保護法第27条〜第33条）

ユーザーは、当サービスが保有する自己の個人情報について、以下の権利を有します。

• 開示の請求: 保有する個人情報の内容を確認できます
• 訂正・追加・削除の請求: 不正確な情報の訂正を求めることができます
• 利用停止・消去の請求: 個人情報の利用停止または削除を求めることができます
• 第三者提供停止の請求: 第三者への提供の停止を求めることができます
• セルフサービス: アカウント設定からプロフィール情報の更新、出生データの編集・削除、アカウント全体の削除をいつでも行えます

9. 個人情報に関するお問い合わせ窓口

個人情報の開示・訂正・削除・利用停止等のご請求、またはプライバシーポリシーに関するご質問は、support@hoshidou.com またはアプリ内のフィードバック機能よりご連絡ください。合理的な期間内（原則30日以内）にご回答いたします。

10. 苦情の申出

当サービスの個人情報の取り扱いに関する苦情については、まず support@hoshidou.com にご連絡ください。解決しない場合は、個人情報保護委員会（https://www.ppc.go.jp/）にご申出いただくことができます。

11. プライバシーポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に伴い更新される場合があります。重要な変更がある場合は、サービス内またはウェブサイト上で事前にお知らせします。