隱私權政策

第1條（蒐集之資訊）

本公司於提供本服務時，蒐集下列資訊。

1. 透過 Google 或 Apple 帳號之驗證資訊：電子郵件地址、顯示名稱、個人檔案圖片 URL。使用 Apple 之「隱藏我的電子郵件」功能時，本公司會收到 Apple 所發行之私人轉發電子郵件地址。
2. 以電子郵件地址及密碼註冊時之驗證資訊（僅限 iOS App）：電子郵件地址、密碼。密碼會轉換為無法還原之形式（雜湊值）後保存，包括本公司員工在內，任何人均無法讀取原始密碼。為確認電子郵件地址及重設密碼，我們會以電子郵件寄送驗證碼予您。
3. 個人檔案資訊：使用者自行選擇註冊、變更之顯示名稱、個人檔案圖片、出生日期（本公司保有過去所註冊之性別，但目前已不再蒐集）。出生日期用於計算判定吉方位所用之本命星、月命星，以及風水診斷所用之本命卦，其他則用於本服務上的顯示。
4. 登入紀錄：登入之日時及驗證方式。
5. 平面圖圖像：使用者為風水診斷而上傳之平面圖圖像。該圖像用於執行診斷及顯示使用者之診斷紀錄。由於圖像係以原樣保存並分析，上傳前請將姓名、地址等可識別個人之資訊所在或所顯示之部分裁切或遮蓋。此外，使用者於診斷輸入畫面選擇平面圖圖像時（包括請求診斷前及登入前），為顯示方位（正北）之初始值，本公司會使用方位設定所用之1張圖像，讀取圖面上北方符號之方向。為此讀取而傳送之圖像不予保存（請求診斷時，屆時會再次上傳該圖像）。
6. 物件資訊：就診斷對象物件，使用者自行選擇輸入之物件名稱、地址、平面格局、面積、屋齡、最近車站、距車站步行分鐘數、樓層、建築物朝向、物件頁面 URL、租金、管理費、公共設施費，以及正下方樓層是否為停車場。用於提升風水診斷之準確度及顯示診斷紀錄。於風水診斷中，為修正方位，本公司會將您所輸入之地址傳送至日本國土地理院所提供之地址搜尋服務，由結果取得緯度經度及所在地名稱（都道府縣等），並與診斷請求一併保存（除地址外，不傳送其他資訊）。未輸入地址，或無法由地址判定所在地時，同樣保存使用者所選擇之都道府縣代表點之緯度經度。該等資訊用於顯示診斷紀錄。帳號刪除後之處理，依第4條第3項（吉方位地圖所登錄地址之處理，依下一項）。
   使用者於地圖上確認位置時，本公司會保存使用者在地圖上放置之圖釘位置（緯度經度），並用於修正方位。此外，本公司會將所保存之緯度經度與本公司所持有之地圖資料比對，求出住處周邊（步行約15分鐘）之設施、自然及道路形狀，以及其方位與距離，並為於風水診斷結果中顯示，而與診斷一併保存。為進行此項比對，不會將地址或位置傳送至外部。設施之名稱不予保存。
   未輸入地址而於地圖上指定所在地時，本公司會保存使用者在地圖上放置之圖釘位置（緯度經度），以及由該位置求得之都道府縣、市區町村及町字之名稱，並用於修正方位及顯示診斷紀錄。
7. 吉方位地圖之資訊：使用者於吉方位地圖所登錄之現居住處及關注物件之地址、其位置資訊（緯度經度）、物件名稱，以及預定搬遷日。地址與位置資訊之相互轉換及地圖之顯示，於 iOS App 係由裝置之功能進行（因使用 Apple Inc. 之地圖服務，轉換對象之地址或位置，以及所顯示之地圖範圍，將由裝置直接傳送至 Apple Inc.，並依其自身之隱私權政策處理；本公司不提供予 Apple Inc.）。於網站，由地址轉換為位置資訊，係由本公司伺服器將地址字串傳送至日本國土地理院（日本行政機關）之地址搜尋服務進行（除地址外，不傳送其他資訊。第3條），且因使用 Google LLC 之地圖服務（Google 地圖）顯示地圖，所顯示之地圖範圍及與瀏覽相關之裝置、瀏覽器資訊，將由瀏覽器直接傳送至 Google LLC（第6條）。網站不取得裝置之位置資訊。於 iOS App，使用者已允許使用裝置位置資訊時，在尚未登錄現居住處的狀態下開啟吉方位地圖，App 會於該時點取得裝置之位置資訊，僅用作地圖顯示之位置（該位置資訊不傳送予本公司，亦不保存）。僅在使用者點選「使用目前位置」時，才會將位置資訊保存為現居住處之位置。此時，App 會於該時點取得裝置之位置資訊，用於轉換為地址及作為現居住處之位置。App 不會持續取得位置資訊。該等資訊用於判定吉方位（計算方向與距離）及顯示。編輯前之內容保存至物件刪除為止。帳號刪除後之處理，依第4條第3項。使用者未登入而使用吉方位地圖時，現居住處之地址與位置資訊（緯度經度）、檢視吉方位之日期及出生日期，僅保存於使用者之裝置（網站為瀏覽器）內，不保存於本公司伺服器。為判定吉方位，每次判定時，位置資訊、國家、檢視吉方位之日期及出生日期會傳送至本公司伺服器，但本公司僅用於該判定，不予保存或記錄。此外，為防止短時間內傳送大量請求，本公司最長24小時內，保存將傳送者之 IP 位址轉換為無法還原之形式所得之值。
8. 相簿與相機：上傳平面圖時，於使用者點選「選擇檔案」或「拍攝照片」之時點，請求相簿或相機之存取權限。於行動 App 的聯絡表單附加圖像時，於使用者點選「選擇圖像」之時點使用相簿（附加至洽詢之圖像不使用相機）。本公司僅取得使用者所選擇或拍攝之圖像，不會讀取整個相簿。
9. 使用紀錄：風水診斷之執行紀錄、診斷結果
10. 購買及使用權之資訊：付費服務「找房通行證」及「支持」之購買紀錄（購買日時、方案或商品、金額、購買管道（網站或 iOS App），以及付款業者所發行之交易識別碼）、使用權之狀態（到期日、是否自動續訂、是否已解約或退款），以及免費試用期間之開始日時與使用次數。該等資訊自 Apple Inc.、RevenueCat, Inc. 及 Stripe 取得。信用卡號碼等卡片資訊由付款業者直接取得，本公司不取得亦不保存。
11. 判定免費試用期間每人限一次之資訊：為使免費試用期間（自最初診斷起3日、至多10次）每人限一次，本公司會由電子郵件地址（經正規化者；於網站為 Google 或 Apple 帳號之電子郵件地址）及裝置ID（僅限 iOS App；Apple 所提供之 identifierForVendor），製作轉換為無法還原形式之值（雜湊值）並記錄。該等資訊僅用於判定是否可開始免費試用期間，以防止重複使用免費試用期間（反覆刪除、重新註冊帳號以持續使用免費試用期間），不用於廣告、提供予其他公司或其他目的。亦不用於跨其他公司之 App 或網站之追蹤【要確認：不使用 App Tracking Transparency 之前提的確認】。該紀錄於帳號刪除後仍予保存。保存期間，電子郵件地址之雜湊值及裝置ID之雜湊值均為帳號刪除後至少1年。
12. 購買時之同意紀錄：購買找房通行證或支持時，本公司會取得您同意服務條款之紀錄（同意日時、所同意之服務條款版本、畫面所顯示之同意文字、所選擇之商品、所使用之裝置種類（網站或 iOS App），以及付款業者所發行之交易識別碼）。為確認服務條款所定契約之成立與內容、防止不當使用及處理洽詢，本公司自同意日起7年內，即使帳號刪除後仍保存該紀錄，期間屆滿後予以刪除。
13. 存取日誌及 Cookie 資訊：IP 位址、瀏覽器資訊、存取日時、參照來源 URL 等。為改善本服務及確保安全而取得。
14. 錯誤資訊：本服務所發生錯誤之內容、發生時間、瀏覽中頁面之 URL、瀏覽器、OS、裝置資訊、處理時間等效能量測值，以及網站發生錯誤時之畫面操作紀錄（畫面上之文字及輸入內容已遮蔽）。用於調查及解決故障。
15. App 使用狀況及當機資訊：於行動 App，透過 Google LLC 所提供之分析 SDK（Firebase Analytics 及 Firebase Crashlytics），取得裝置識別碼（廠商識別碼等）、裝置資訊（機型、OS 版本、App 版本）、畫面切換等使用資料、找房通行證及支持之購買相關資訊（方案或商品、金額、幣別及商店交易ID），以及當機資訊（發生時間、堆疊追蹤）。該等資訊與本服務內之使用者識別碼連結，用於改善本服務、衡量廣告成效及解決故障。電子郵件地址、姓名等個人資料不會傳送至分析 SDK。
16. 推播通知目的地資訊（裝置權杖）：於行動 App 允許通知時，取得 Google LLC 所提供之 Firebase Cloud Messaging 就每個裝置所發行之通知目的地識別碼（裝置權杖），並與本服務內之使用者識別碼連結保存。僅用於推播通知之發送，登出時刪除該裝置之裝置權杖，退會時刪除所有裝置之裝置權杖（登出時無法通訊者，裝置權杖會於裝置端失效，該裝置將自通知對象中移除）。
17. 網站之使用狀況：於網站，透過 Google LLC 所提供之存取分析工具「Google Analytics 4」，取得儲存於 Cookie 之識別碼、所瀏覽之頁面、參照來源 URL、瀏覽器及裝置資訊、大略地區等使用資料，以及找房通行證及支持之購買相關資訊（方案或商品、金額、幣別及交易ID）。登入期間，會與本服務內之使用者識別碼（不含姓名、電子郵件地址之內部識別碼）連結。該等資訊用於為改善本服務之統計分析。姓名、電子郵件地址等可直接識別個人之資訊，不會傳送至 Google Analytics。依 Google 之規格，IP 位址用於推測地區後，不予記錄或保存。
18. 衡量廣告成效之資訊：使用狀況（畫面瀏覽、操作等）、診斷成功之事實（診斷成功之日時等），以及廣告管理代碼（代表廣告管道與素材、由本公司定義之識別碼；限於廣告連結 URL 所含者，不包括廣告投放業者所發行之點擊識別碼）。保存於本公司之分析平台（Google Cloud），用於改善本服務及衡量廣告成效。
19. 候補名單登記資訊：登記於候補名單之電子郵件地址、登記管道、登記時之 IP 位址，以及瀏覽器、裝置資訊。用於寄送開放使用之通知郵件，以及防止重複或不當登記。
20. 洽詢資訊：透過聯絡表單送出之洽詢類別、姓名、電子郵件地址、電話號碼（選填）、洽詢內容及附加於洽詢之圖像（選填），以及送出時之 IP 位址與所使用之瀏覽器、裝置資訊

第2條（使用目的）

本公司將所蒐集之個人資料，用於下列目的。

1. 提供及營運本服務（使用者驗證、執行風水診斷、顯示診斷紀錄）
2. 提供吉方位地圖（判定預定搬遷日之吉凶方位，以及顯示關注物件之方向與距離）
3. 支持購買之處理與確認、為於網站購買之支持開立收據，以及處理與支持相關之洽詢
4. 提供付費服務（賦予及管理使用權、管理免費試用期間之開始日時與使用次數、為使免費試用期間每人限一次而比對紀錄，以及於網站與 iOS App 間共用使用權）、請款，以及處理退款等付款相關事宜
5. 偵測及防止不當使用
6. 改善本服務及開發新功能（透過統計分析）
7. 統計分析
8. 衡量廣告成效（彙整何種廣告促成開始使用及診斷成功）
9. 調查及解決故障
10. 對使用者之通知及支援
11. 透過推播通知發送通知（風水診斷完成或失敗等）
12. 對登記於候補名單者寄送開放使用之通知郵件
13. 回覆洽詢
14. 處理洽詢及爭議
15. 通知已收到您的洽詢
16. 防止聯絡表單之不當送出及限制送出次數（IP 位址等）
17. 防止北方符號讀取之不當使用及限制使用次數（使用以本公司之金鑰轉換 IP 位址所得之值，並於24小時內刪除）
18. 依法令所需之處理

本公司不將使用者所上傳之平面圖圖像，用於機器學習模型之訓練。

洽詢資訊於回覆及處理洽詢所需之期間內保存，不再需要時，本公司將努力迅速刪除。帳號刪除後之處理，依第4條第3項。對於本公司所保有之洽詢資訊，請求揭露、更正、刪除等事項，依第8條。

第3條（對第三人之提供與委託）

對第三人之提供

除下列情形外，本公司不將使用者之個人資料提供予第三人。

1. 經使用者同意時
2. 依法令規定時
3. 為保護人之生命、身體或財產所必要，且難以取得當事人同意時
4. 為增進公共衛生或促進兒童健全成長所特別必要，且難以取得當事人同意時
5. 有必要協助國家機關、地方公共團體或其受託人執行法令所定事務，且取得當事人同意有可能妨礙該事務之執行時
6. 因下一節所述之委託而提供時

委託

本公司於提供本服務所必要之範圍內，將個人資料之處理委託予下列公司。於委託時，本公司選擇適當處理個人資料之公司，並進行必要且適當之監督。

本公司係依 Google 所定之付費服務層級，透過 Google Gemini API 使用 AI 分析。依 Google Gemini API 之使用條款，於付費服務層級下所傳送之平面圖圖像及診斷結果中的文字資訊，不會用於改善 Google 之產品（包括機器學習模型之訓練）。惟 Google 為偵測及防止不當使用以及遵守法令，可能於一定期間內保存所送出之內容，其處理依 Google 之條款。

各公司自行取得之資訊

下列資訊由各公司直接自使用者取得，並依各公司自身之隱私權政策處理。

• Apple Inc.：使用 Sign in with Apple 登入、iOS App 內購買（App 內購買）、推播通知發送，以及地址與位置資訊之相互轉換與地圖顯示（吉方位地圖及風水診斷）所需之資訊
• Google LLC：使用 Google 帳號登入所需之資訊
• Stripe, Inc.：使用者於網站購買時所輸入之卡片資訊，以及用於偵測不當使用之裝置與瀏覽器資訊

為地址搜尋之傳送

為於風水診斷中修正方位，本公司會將使用者所輸入之地址傳送至日本國土地理院（日本行政機關）所提供之地址搜尋服務，取得其位置資訊（緯度經度）（第1條）。僅傳送地址字串，不傳送姓名、電子郵件地址、本服務內之使用者識別碼，或其他可識別使用者之資訊。

此外，為判定網站吉方位地圖上使用者現居住處及關注物件之位置，本公司會將使用者所輸入之地址傳送至同一地址搜尋服務，取得其位置資訊（緯度經度）（第1條）。僅傳送地址字串。

對外國第三人之提供

本公司將個人資料之處理委託予上述委託表中所列之外國公司，或於該等公司所管理之伺服器上處理個人資料。該等公司依其使用條款、資料處理協議（DPA）等，已建立持續採取符合日本《個人資料保護法》第四章第二節規定意旨之措施（相當措施）的體制。

• 接受提供者所在國家：美利堅合眾國
• 相當措施之概要：本公司已確認受託人之使用條款及資料處理協議（DPA）中，就使用目的之限制、安全管理措施、再委託之管理、洩漏時之報告等，已有規定。
• 相當措施實施狀況之確認：本公司至少每年一次確認受託人實施相當措施之狀況，有問題時要求改善或停止提供資訊。
• 美國之個人資料保護制度：美國並無聯邦層級之綜合性個人資料保護法，而是以各領域之聯邦法律及州法（加州消費者隱私法等）加以保護。詳情請參閱日本個人資料保護委員會所公布之「外國個人資料保護制度等調查」。

此外，本公司將支持購買之管理及網站付款之處理，委託予位於美國之 RevenueCat, Inc. 及 Stripe, Inc.，並於其執行該業務所必要之範圍內，提供支持購買相關之資訊。本公司已確認受託人已建立持續採取相當於日本《個人資料保護法》所要求之措施的體制，並進行適當之監督。美國之個人資料保護制度如上所述。

本公司所採取之相當措施的詳情，經向第10條之聯絡窗口（info@knoxia.co.jp）請求，將迅速提供。

第4條（圖像資料之處理）

1. 使用者所上傳之平面圖圖像，用於執行風水診斷、顯示使用者之診斷紀錄，以及處理洽詢與調查故障。於回覆洽詢或調查故障所必要時，本公司人員可能檢視使用者之診斷結果及平面圖圖像。本公司會留存該檢視之紀錄（檢視之人員及日時）。
2. 使用者選擇分享診斷結果（App 內之「分享」）時，診斷結果之圖像係於使用者之裝置上製作，並交給使用者所選擇之 App 等目的地。本公司不將該圖像保存於伺服器，亦不以 URL 公開。送出後圖像之處理，依其送出對象服務之條款。另，本公司過去所提供、將診斷結果以 URL 公開之分享功能已終止。曾公開之頁面已無法瀏覽，曾公開之平面圖圖像亦已刪除。
3. 帳號刪除時，本公司於使該使用者無法登入本服務後，仍與該帳號連結保存帳號資訊（包括電子郵件地址、顯示名稱、出生日期、過去所註冊之性別及頭像圖像）、所上傳之平面圖圖像、診斷結果、作為診斷對象所輸入之物件資訊、購買及同意之紀錄，以及洽詢內容（包括附加圖像）。本公司僅將該等資訊用於改善本服務與統計分析、處理洽詢與爭議，以及防止不當使用，且不設定保存期間。惟第1條所定有保存期間之資訊，於該期間屆滿後刪除（僅訂有保存下限期間之資訊（電子郵件地址之雜湊值及裝置ID之雜湊值）除外）。
4. 不論帳號刪除前後，如欲刪除依前項所保存之資訊或平面圖圖像，請聯絡本政策末尾所載之聯絡窗口。本公司將於確認您的身分後，於合理期間內刪除。惟對於依法令須保存之資訊，可能無法應允刪除請求。
5. 購買及付款之紀錄，即使帳號刪除後，仍依各公司之條款，由付款業者（Apple Inc.、RevenueCat, Inc. 及 Stripe, Inc.）保存。帳號刪除時，本公司使找房通行證之使用權失效，並依第3項保存購買紀錄。
6. 支持之購買相關資訊，為會計與稅務處理、防止不當使用及處理洽詢，自購買日起7年內，即使帳號刪除後仍予保存，期間屆滿後予以刪除。於此期間內，對於依法令須保存之資訊，可能無法應允刪除請求。付款業者（Apple Inc.、RevenueCat, Inc. 及 Stripe, Inc.）所保有之資訊，依各公司之隱私權政策處理。
7. 附加於洽詢之圖像，僅用於確認及回覆該洽詢，不會傳送予電子郵件寄送及內部通知之受託人（Resend, Inc. 及 Slack Technologies, LLC）。所附加之圖像，與洽詢資訊保存相同期間。

第5條（Cookie 之使用）

本服務為管理使用者之驗證狀態及改善本服務，使用 Cookie。使用者得於瀏覽器設定中拒絕 Cookie，但此時本服務之部分功能可能無法使用。

網站為維持登入狀態，使用本公司所發行之驗證用 Cookie（於瀏覽器拒絕時，將無法登入）。

於網站，第1條所述之 Google Analytics 4 使用 Cookie 記錄使用狀況。除於瀏覽器設定中拒絕 Cookie 外，使用者亦可安裝 Google 所提供之「Google Analytics 停用瀏覽器外掛程式」，以停止該記錄。

於行動 App，不使用 Cookie，而是由第1條所述之分析 SDK（Firebase Analytics 及 Firebase Crashlytics）使用裝置識別碼記錄使用狀況。目前 App 未提供停止該記錄之設定。如欲停止，請刪除 App。

第6條（對外傳送）

於使用網站及 App 時，下列公司會接收使用者之資訊。

Google Analytics 之傳送，可透過 Google 所提供之「Google Analytics 停用瀏覽器外掛程式」停止。

為於風水診斷之輸入畫面及結果畫面顯示用以確認位置之地圖，以及標示住處周邊設施之地圖，網站使用 Google LLC 之 Google 地圖，iOS App 使用 Apple Inc. 之地圖，所顯示範圍之資訊將傳送至各該提供者。

未輸入地址而於地圖上指定所在地時，為求得該位置之都道府縣、市區町村及町字之名稱，本公司會將圖釘位置（緯度經度）傳送至日本國土地理院之逆向地理編碼器。此外，為將地圖移至欲尋找之地點而輸入之文字，於網站會傳送至 Google LLC，於 iOS App 會傳送至 Apple Inc.（此文字不予保存）。

第7條（安全管理措施）

為防止個人資料之洩漏、遺失或毀損，本公司採取下列安全管理措施。

1. 組織面措施：指定個人資料保護負責人，並訂定個人資料之處理規則。
2. 實體面措施：使用雲端服務，資料中心之實體安全由雲端服務業者負責。
3. 技術面措施：通訊以 SSL/TLS 加密。實施存取控制、日誌管理及弱點因應等技術措施。
4. 掌握外部環境：本公司使用美國公司所提供之雲端服務處理個人資料，並在瞭解美國個人資料保護制度之基礎上，採取安全管理措施。

第8條（個人資料之揭露、更正、停止使用及刪除）

1. 使用者依日本《個人資料保護法》，就本公司所保有之自己的保有個人資料，得請求通知使用目的、揭露（包括揭露對第三人提供之紀錄）、更正、追加、刪除、停止使用、消除或停止對第三人之提供（以下稱「揭露等請求」）。
2. 揭露等請求，請以得確認為本人之方法（例如自註冊電子郵件地址寄出之電子郵件等），向第10條之聯絡窗口提出。
3. 揭露係依本人所指定之方法，以提供電磁紀錄（電子郵件附件等）或郵寄書面之方式進行。揭露等請求不收取費用。
4. 本公司將於確認您的身分後，依法令迅速回應。依法令無法應允揭露等請求時，將告知其旨及理由。

第9條（本政策之變更）

本公司可能因法令修正或其他理由變更本政策之內容。變更後之隱私權政策，自於本服務上公告時起生效。惟對使用者之權利有重大影響之變更，將於合理期間前事先通知。

第10條（事業者資訊及聯絡窗口）

有關個人資料處理之洽詢、申訴及揭露等請求，請聯絡下列窗口。

株式会社KNOXIA
地址：〒107-0061 日本東京都港區北青山1-3-1 R-cube青山3F
代表人：前田涼輔
個人資料保護負責人：前田涼輔
申訴及洽詢（電子郵件）：info@knoxia.co.jp