プライバシーポリシー
最終更新日: 2026年5月30日 · UseONE, LLC が提供する HexAstral、Yuel、Fēng、Cycle、およびすべてのサテライトアプリに適用されます
1. 概要
当社は、お客様のプライバシーを真摯に取り扱います。本プライバシーポリシーは、UseONE, LLC（以下「当社」といいます）が、HexAstral ユニバースのアプリ（現在は Yuel および Yuun、ならびに今後リリースされるその他のアプリ）において、お客様の個人情報をどのように取得、利用、保管、保護するかを定めるものです。
本ポリシーは、日本の個人情報保護法（APPI）、Apple App Store および Google Play のプライバシー要件、ならびにその他の国際的なデータ保護関連法令に準拠して作成されています。
2. 当社が取得する情報
2.1 お客様からご提供いただく情報 • 出生情報：太陽暦の生年月日、時辰区分、性別、ならびに任意の出生地および座標(八字、紫微、命運、相性などの占断計算に使用します)。Yuun では、生年月日は任意であり、端末上に保持される場合があります • 氏名・ニックネーム(任意) • 表示名および任意のアバター画像(アップロードされた場合) • Apple ID 識別子(Apple サインインを利用された場合)または Google アカウント識別子(Google サインインを利用された場合) • メールアドレス(任意。Apple/Google サインイン時に自動的に提供される場合、またはお客様自身が OTP(ワンタイムコード)認証で登録される場合) • 招待や相性鑑定のためにお客様が入力された送信先メールアドレス(例：パートナーを Yuel に招待する場合) • 相性鑑定など、お客様が第三者の代理として入力された当該第三者の出生情報(例：Yuel の合婚鑑定) • Yuun 内のローカルな親友リスト(毎日の暦とあわせて記録される対象) • 課金プロダクトをご購入された場合の購入レシートおよび権利状態(RevenueCat を通じて取得)
2.2 自動的に取得される情報 • 端末識別子(IDFV のみ — IDFA は取得せず、広告トラッキングは行いません) • 端末のロケールおよびタイムゾーン • アプリ利用ログ：匿名の機能利用状況、デイリーアクティビティ・連続記録(streak)、鑑定の閲覧履歴。鑑定本文のテキストはここには記録されません • プッシュ通知トークン(プッシュ権限を許可された場合)：命運・暦・運勢に関する通知の送信に使用します。プッシュ権限をオフにされた時点で無効化されます • クラッシュレポート(Cloudflare を通じて取得、不具合修正に使用) • IP アドレス(地域判定、不正利用防止、レート制限のために使用。長期保管はいたしません) • ユーザーアカウント単位(匿名利用時は IP 単位)の日次・月次利用カウンター
2.3 アプリ間共通識別子 • Apple ID / Google アカウント識別子(同一プロバイダで HexAstral ユニバースの複数アプリにサインインされた場合、共通の識別子として機能します) • 内部ユーザー ID(HexAstral ユニバースのアプリ — 現在は Yuel および Yuun、ならびに今後リリースされるその他のアプリ — 間でアカウントを連携します) • これらの識別子は、アカウント復旧およびアプリ間データ連続性のために使用します(第13条・第14条参照)
2.4 当社が取得しない情報 • 機能上必要な場合を除き、写真ライブラリや連絡先へのアクセスを要求しません。要求する場合も、当該機能に必要な範囲のみを処理します • 精密な GPS 位置情報は取得しません(タイムゾーン補正のため都市レベルの情報のみを取得) • アプリ間の広告トラッキングは行いません。当社は広告事業を行っておりません • お客様の個人情報を売買・賃貸することはありません
3. 個人情報の利用目的
お客様の出生情報および関連データは、以下の目的で利用します：
• 主要機能：八字命書、紫微星宮、命運サイクル分析、相性鑑定 • AI 鑑定の生成：パーソナライズされた鑑定文生成のため、出生情報を AI モデル API(Cloudflare Workers AI および提携 LLM プロバイダ)に送信します • サービス改善：算定精度の向上を目的とした、集約・匿名化された分析 • セキュリティ：不正利用防止のための必要な検証
当社は、お客様の出生情報を商業目的で第三者に販売・賃貸・共有することはありません。
4. AI モデルおよび第三者サービス
AI 鑑定機能を提供するため、お客様の出生情報(身元情報は除きます)は、以下の第三者 AI プロバイダに送信されます：
• Cloudflare Workers AI(米国) — 推論処理 • Anthropic / Google Gemini(機能により異なる) — 高度な鑑定文の生成
これらのプロバイダは、自身のプライバシーポリシーに基づきデータを処理します。当社は各プロバイダとデータ処理契約(DPA)を締結しており、お客様のデータをモデル学習その他無断の目的に使用することを禁じています。
分析ツール：PostHog(EU データ常駐構成可能)。匿名の行動データのみを取得します。
5. データの保管およびセキュリティ
• 保管場所：Cloudflare のグローバルエッジネットワーク(最寄りリージョンに保管。既定では APAC リージョン) • 通信：すべてのデータは TLS 1.3 暗号化により伝送 • 保管時：データベースレベルでの暗号化(AES-256) • アクセス制御：厳格な従業員権限階層、最小権限原則 • 保管期間：アカウント削除より 30 日以内に、すべての関連データを永続的に削除します。匿名化された分析データは最大 24 か月保管します
6. お客様の権利
適用法令に基づき、お客様は次の権利を有します：
• 開示請求：当社が保有するお客様の個人情報の開示を求める権利 • 訂正請求：不正確な個人情報の訂正を求める権利 • 削除請求(忘れられる権利)：アカウントデータの削除を求める権利 • データポータビリティ：機械可読形式での命盤データのエクスポート • 同意の撤回：データ処理に対する同意をいつでも撤回する権利
権利を行使される場合は、privacy@hexastral.com までご連絡ください。15 営業日以内にご回答いたします。
7. 写真・画像の入力
Yuel および Yuun は、鑑定生成のためにお客様ご自身の写真をアップロードすることを必要としません。HexAstral ユニバースのアプリが将来、お客様が提供される画像(例：アップロードされた写真)を処理する機能を導入する場合、当社は以下を行います：
• 解析時のみ、画像を AI 視覚モデルに一時的に伝送します • 解析後、画像を当社サーバーから直ちに削除します。当社が画像を保管することはありません • 結果のテキスト記述のみを履歴に保存します(いつでも削除可能) • お客様の画像をモデル学習に利用することはありません
そのような機能を有効化する前に、当社は法令で求められる追加の同意を取得します。
8. メールおよび招待通信
メールアドレスの取得方法 • Apple サインイン：Apple は、初回認可時にのみメールアドレス(実アドレスまたはリレーアドレス)を共有します。初回時に取得できなかった場合、その後の再認可時に Apple が再度送信することはありません。当社は初回取得時点で保存し、以降の認可で上書きすることはありません。 • Google サインイン：Google は、サインインのたびにメールアドレスを共有します。当社は初回取得時点で保存し、解除・変更がない限りそのまま保持します。 • 手動の OTP 認証：招待機能(Yuel など)を備えるアプリでは、当社が送信する 6 桁のワンタイムコードによる認証を通じて、任意のメールアドレスを明示的に登録いただけます。お客様の操作により送信されます。
メールアドレスの利用目的 • アカウント復旧：新しい端末での再連携 • サインイン検証：OTP(6 桁・1 回限り・10 分有効)の送信 • 招待機能：お客様が友人を招待される場合(例：Yuel の相性共鳴招待)、当社はお客様が入力されたアドレス宛に 1 通のメールを送信します。当該アドレスはその招待を配信するためにのみ使用し、それ以外の目的で保持することはありません。応答がなかった場合、招待は所定の期間(通常 7 日間)で失効し、それ以降は当該アドレスを使用しません。 • 取引上の通知：重要なアカウントイベント(パスワード復旧、アカウント削除の確認など)
配信頻度に関するコミットメント 当社は、マーケティングメールを送信しません。当社が送信するすべてのメールは、(a) お客様の直接操作(サインイン、招待送信、OTP 要求)、または (b) セキュリティ・アカウント管理上のイベントを起点とします。当社はメーリングリストを保有せず、お客様の明示的かつ別個のオプトインなしにメーリングリストに加えることはありません。
メールアドレスの解除 アカウントを削除することなく、いつでも登録メールアドレスを解除いただけます(アプリ内の「マイページ → メール解除」、または privacy@hexastral.com 宛のご連絡)。サーバー側で users.email を NULL に設定します。その後、OTP を通じて別のメールアドレスを登録いただくことも可能です。これは GDPR 第7条(同意撤回の権利)に基づくお客様の権利です。
第三者を通じたメール送信 取引メールは Amazon SES(米国データ常駐)を通じて配信されます。SES は当該アドレスを配信目的のみに処理します。AWS との間で DPA を締結し、その他の目的での利用を禁じています。
9. 未成年者のプライバシー
本サービスは 16 歳未満のお子様を対象としていません。当社は未成年者から意図的に個人情報を取得することはありません。未成年者が本サービスを利用していると思われる場合は、当社までご連絡ください。関連データを直ちに削除いたします。
10. ポリシーの変更
本ポリシーに重要な変更がある場合は、アプリ内モーダルまたはプッシュ通知でお知らせするとともに、本ページ上の「最終更新日」を更新します。更新後も本サービスをご利用いただいた場合、更新後のポリシーに同意されたものとみなされます。
11. お問い合わせ
プライバシーに関するお問い合わせは、以下までご連絡ください：
メール：privacy@hexastral.com
すべてのプライバシーに関するお問い合わせに、15 営業日以内にご回答することをお約束いたします。
12. プロダクトファミリー
UseONE, LLC は、統一されたデータアーキテクチャの下で HexAstral ユニバースのアプリを提供しています。現在リリースされているアプリは以下のとおりです：
• Yuel — 相性および結縁鑑定(合盤) • Yuun — 毎日の暦(黄暦)
HexAstral ユニバースには、今後その他のアプリがリリースされる場合があります。すべてのユニバースアプリは、本ポリシーに定める同一のバックエンドインフラ、ユーザーアカウントシステム、ならびにプライバシーの基本原則を共有します。各アプリは異なる入力(例：Yuel のパートナー出生情報、Yuun のローカルな親友リストなど)を扱う場合があります。具体的な取得内容については、ご利用のアプリに該当するアプリ内の説明をご確認ください。
13. アプリ間アイデンティティ連携
HexAstral ユニバースのすべてのアプリは、単一のユーザーアカウントシステムを共有しています。当社いずれかのアプリで Apple サインインを行われた場合、お客様の Apple ID は、同一開発者のすべてのアプリでお客様を識別するために使用されます。
仕組み： • 初回起動時、各アプリは匿名のローカルアカウントを作成します • いずれかのアプリで Apple サインインを行われた場合、お客様の Apple ID が当該アカウントに連携されます • その後別のユニバースアプリをインストールし、同じ Apple ID でサインインされた場合、当社は同一ユーザーとして認識し、元のアカウントからデータ(鑑定、結縁、親友など)を復元します
この結果： • あるユニバースアプリで入力された出生情報は、同じ Apple ID で別のアプリにサインインされた場合、そのアプリでも利用可能となる場合があります — 例えば、Yuel で入力された出生情報が Yuun で再利用される場合があります • Yuun の親友リストと Yuel の結縁関係は、両アプリ間で双方向に引き継がれ、お客様が記録される対象がユニバース全体で一貫します • 異なる Apple ID を使用するか、別アプリでは匿名のまま(Apple サインインを行わない)にしておくことで、アプリ間データ連携をオプトアウトできます
14. アプリ間データ共有およびポートフォリオメモリ
HexAstral ユニバースのアプリで生成された鑑定結果は、共有された鑑定履歴(「ポートフォリオ」)に保管される場合があります。サインインされている場合、このポートフォリオはお客様がお持ちのユニバースアプリ間で利用可能となり、より豊かでパーソナライズされた体験を提供します。
具体的には： • 鑑定結果はユーザー ID と紐付けて保管され、文脈的助言のためにお客様の各ユニバースアプリ間で呼び出される場合があります • Yuel の相性鑑定および Yuun の暦アクティビティはこの共有ポートフォリオに加わる場合があり、いずれかのアプリの AI 機能が他方の履歴を参照する場合があります(例：Yuel の結縁関係が Yuun の日次メモを補助する、またはその逆) • AI 機能は、よりパーソナライズされた応答を生成するために、お客様がご利用のいずれかのユニバースアプリの過去の鑑定を参照する場合があります
お客様の制御： • ポートフォリオメモリは初期設定では「無効」です。アプリ間鑑定参照を有効にするには、アプリ設定で明示的にオプトインしていただく必要があります • 個別の鑑定履歴をいつでも削除いただけます • アカウントを削除された場合、すべてのアプリのポートフォリオデータが 30 日以内に削除されます
15. プロフィールの可視性
お客様のプロフィールは非公開です。Yuel および Yuun は、お客様のアカウントの公開ウェブプロフィールを公開しません。お客様が入力されたデータ(出生情報、親友、結縁関係、鑑定)は、お客様の操作なしにアプリ外の誰に対しても公開されることはありません。
公開されない情報。当社は、お客様の生年月日・時刻・出生地の生データ、メールアドレス、Apple/Google ID、内部ユーザー ID、プッシュトークン、課金レシート、プライベートメッセージの正確な内容、連絡先のデータを公開することは一切ありません。
お客様が開始される共有。一部の機能では、「お客様」が意図的に何かを共有できます — 例えば、ペア鑑定を生成するためにパートナーをメールで Yuel に招待する、または生成した鑑定を共有するなどです。これらの共有はお客様の操作時にのみ行われ、お客様が選択された受信者にのみ届きます。
HexAstral ユニバースのアプリが将来、オプトイン式の公開プロフィールを提供する場合、それは初期設定では「無効」、項目単位で制御可能、かつ随時取り消し可能であり、当社は有効化前にその仕組みをここで説明します。
16. 国際的なデータ移転
お客様のデータは、Cloudflare のグローバルエッジネットワーク上で処理されます。お客様の地域により、データは以下のいずれかまたは複数の地域で保管・処理される場合があります：米国、欧州連合(アイルランド／ドイツ)、英国、シンガポール、日本、オーストラリア。
欧州経済領域(EEA)、英国、スイスから、関連当局より十分性認定を受けていない国への個人データ移転については、欧州委員会の標準契約条項(SCC)または英国の追加条項(UK Addendum)に依拠します。当社は以下の処理委託先と SCC を締結しています：
• Cloudflare, Inc.(米国) — エッジコンピュート、ストレージ、AI 推論 • Anthropic および提携 LLM プロバイダ(米国) — プレミアム鑑定のためのモデル推論 • Google LLC(米国) — 鑑定文生成のための Gemini モデル • Amazon Web Services(米国) — 取引メール配信のための Amazon SES • RevenueCat(米国) — サブスクリプションレシート検証および権利付与
技術的・組織的な安全対策として、伝送時の TLS 1.3、保存時の AES-256 暗号化、厳格な役割ベースアクセス制御、最小権限原則を実装しています。当社は処理委託先およびそのプライバシー姿勢を定期的に見直します。
当社が用いる SCC の写しは、privacy@hexastral.com までご請求いただけます。
17. 個人情報漏えい時の通知
お客様の権利および自由に対するリスクをもたらす可能性のある個人データの漏えいが発生した場合、当社は以下を行います：
• 当社が漏えいを認識した時点から不当に遅滞することなく、可能な限り 72 時間以内に、所管の監督機関に通知します(GDPR 第33条) • 漏えいがお客様の権利および自由に高いリスクをもたらす可能性がある場合は、不当に遅滞することなく、影響を受けるお客様にアプリ内通知および登録メールアドレス宛に通知します(GDPR 第34条) • 漏えいの性質、影響を受けるお客様の区分および概算人数、想定される結果、ならびに当社が講じた、または講じる予定の対策について説明します
当社は、インシデント対応手続を整備し、年次の机上演習を実施しています。担当エンジニア → プライバシー責任者 → CEO への文書化されたエスカレーションチェーンを有し、確認されたすべてのインシデントを内部レジスタに記録し、3 年以上保管しています。
セキュリティ上の脆弱性または侵害が疑われる場合は、security@hexastral.com までご連絡ください。誠実な報告については、48 時間以内に受領をご確認いたします。