1. 責任者
Lunonis LLC（4 Peddlers Row, Unit #234, Newark, DE 19702, USA）が、お客様の個人データの管理者です。データの開示、エクスポート、訂正、削除など、データに関することは[email protected]までご連絡ください。
2. 収集する情報
- 出生情報：お客様およびご注文の対象となる方の名前、生年月日、出生時刻（わかる場合）、出生地。また、ご提供いただいた場合は、文章で適切に呼びかけるための性別。
- お客様のメールアドレス。
- 注文情報：ご注文の商品、オプションと言語、価格、通貨、お支払い方法（カードまたは暗号資産）と状況、割引コード、当社の条件に同意した日時。
- StripeおよびHeleketからのお支払い確認。当社がお客様のカード番号全体を受け取ることはありません。
- 技術データ：アクセス元の国（お客様の通貨で価格を表示するため、Cloudflareから取得）およびIPアドレス（セキュリティとアクセス回数制限のために短期間使用）。
- メールの記録：お客様にお送りしたメールと、メール配信事業者からの配信レポート（例：配信済み、不達）。
- メールに関するご選択：マーケティングメールに同意したかどうかとその日時、および配信を停止したかどうか。
- サインインした場合：サインイン状態を維持するためのセッション記録。
- 無料チャートのメール送付をご依頼いただいた場合：お客様のメールアドレスとそのチャートの出生情報。
3. 他の方およびお子さまの情報
パートナー、ご家族、お子さまなど、他の方のためにご注文される場合は、その方の名前と出生情報をご提供いただきます。ご本人の許可を得ている場合、またはお子さまの親もしくは保護者である場合など、その権利がある場合に限りご提供ください。その責任はお客様が負います。
これらの情報は、ご注文の商品を作成するためにのみ使用します。ギフトを受け取った方は、ご自身で情報を入力します。どなたの情報についても、いつでも削除をご請求いただけます。
4. 利用目的と法的根拠
EUまたは英国にお住まいの場合、GDPRに基づく法的根拠は以下のとおりです：
- 商品の作成とお届け、注文ページの表示、サインイン、ご注文に関するサービスメールの送信：お客様との契約の履行（GDPR第6条1項(b)）。
- お支払いの受領、不正行為と悪用の防止、サイトのセキュリティ維持：当社の正当な利益（GDPR第6条1項(f)）。
- 会計および税務のための注文・支払記録の保存：法的義務（GDPR第6条1項(c)）。
- 毎月の星空メール、お得な情報、リマインダー、誕生日メールの送信：お客様の同意がある場合に限ります（GDPR第6条1項(a)）。これらの各メールにある配信停止リンクから、いつでも同意を撤回できます。
- お問い合わせへの回答：お客様との契約、またはお客様をサポートするという当社の正当な利益。
- Cookieを使用せずお客様を特定しないCloudflare Web Analyticsによる訪問数の集計：当社の正当な利益。
5. データを処理する事業者
当社は個人データを販売しません。以下のサービス事業者を、それぞれの業務に限って利用しています：
- OpenAI（米国）：商品の文章を作成します。入力されたファーストネーム（または仮の名前）、ご提供いただいた場合は性別、および計算したチャートを受け取ります。お客様のメールアドレスやお支払い情報は受け取りません。
- Stripe（米国およびアイルランド）：カード、Apple Pay、Google Payでのお支払い。お客様のメールアドレスとご注文金額、およびStripeのフォームに入力されたカード情報を受け取ります。
- Heleket：暗号資産でのお支払い。お客様のメールアドレスとご注文金額を受け取ります。
- SendGrid by Twilio（米国）：当社のメールを送信します。お客様のメールアドレスとメールの内容を受け取ります。当社のメールには出生情報は含まれません。
- Cloudflare（米国）：ウェブサイトを安全に配信し（すべてのアクセスがCloudflareを経由します）、Cookieを使用せずに訪問数を集計します（Cloudflare Web Analytics）。
- 当社のホスティング事業者：お客様のデータが保存されるサーバーとデータベースを運用します。
出生地の検索には、当社のサーバー上に保持しているGeoNamesの地名データベースを使用しています。お客様に関する情報がGeoNamesに送信されることはありません。当社内部の注文通知（Telegram経由で当社に送信）には、名前、メールアドレス、出生情報は含まれません。
6. 国外へのデータ移転
当社は米国に拠点を置いており、一部の事業者は米国またはその他の国でデータを処理しています。EU、英国、スイスからデータを移転する場合は、十分性認定（認証を受けた事業者についてはEU–US Data Privacy Frameworkなど）または標準契約条項に依拠しています。
7. 保存期間
- ご注文、その中の出生情報、および当社が作成した商品：お客様がいつでもファイルに戻れるよう、最後のご注文から3年間保存します。それより早い削除をご請求いただいた場合を除きます。
- 注文・支払記録（商品、金額、日付、メールアドレス）：税務および会計のため7年間。
- お支払いが完了しなかったチェックアウト：最長6か月。
- 無料チャートのご依頼とマーケティングへの同意：配信停止まで、または最後にご連絡をいただいてから2年間。配信停止後は、再びメールをお送りしないよう、配信停止の記録のみを保存します。
- サインイン：セッションは90日間有効です。サインインリンクは15分で失効します。
- メール配信記録：最長2年間。セキュリティログとアクセス回数制限のカウンター：長くても数日間。
8. お客様の権利
お住まいの地域によって、お客様には、ご自身のデータへのアクセス、持ち運び可能な形式でのコピーの取得、訂正、削除、利用の制限または異議申し立て、およびいつでも同意を撤回する権利があります（撤回前に当社が行った処理には影響しません）。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
9. データのエクスポート・削除の方法
ご注文に使用したメールアドレスから[email protected]までメールで、必要な内容（データのコピー、訂正、または削除）をお知らせください。そのアドレスからご請求の確認をお願いする場合があります。無料で、1か月以内（通常はそれよりずっと早く）にお返事します。
データを削除すると、出生情報、当社が作成した商品、およびサインイン情報が削除されます。当社が保存するのは、法律で義務付けられた注文記録のみです。
マーケティングメールを停止するには、いずれかのメールにある配信停止リンクをご利用ください。
10. お子さま
ご注文いただけるのは成人（18歳以上、またはお住まいの地域の成年年齢以上）の方に限ります。お子さまは当サイトを利用しません。親または保護者の方は、赤ちゃんやご家族の本を注文するために、お子さまの名前と出生情報を入力することができます。当社はそれらの情報をそのご注文のためにのみ使用し、ご請求があれば削除します。
11. セキュリティ
当サイトへの接続は暗号化されています。注文ページは推測困難な長い専用リンクで保護されており、当社はそのリンクを復元できない形でのみ保存しています。サインインはメールで送る1回限りのリンクで行います。当社システムへのアクセスは制限されており、カード情報はStripeのもとにとどまります。完全に安全なシステムは存在しません。お客様に影響する侵害が発生した場合は、法律の定めに従ってお知らせします。
12. カリフォルニア州にお住まいの方
当社は、California Consumer Privacy Act（CCPA）で定義される意味において、お客様の個人情報を「販売」または「共有」することはありません。また、コンテキスト横断型行動ターゲティング広告に使用することもありません。
当社は、上記の目的のために、上記の種類の情報（名前やメールアドレスなどの識別子、ご注文に関する商業情報、入力された出生情報）を収集しています。お客様には、ご自身の個人情報について知る権利、訂正する権利、削除する権利、およびこれらの権利を行使したことを理由に差別的な取扱いを受けない権利があります。権利を行使するには、[email protected]までご連絡ください。
13. このポリシーの変更
このポリシーを重要な点で変更する場合は、このページで、また必要に応じてメールでお知らせします。ページ上部の日付は、最後に変更された日を示しています。
14. お問い合わせ
Lunonis LLC、4 Peddlers Row, Unit #234, Newark, DE 19702, USA。メール：[email protected]。