TarotHands プライバシーポリシー

施行日：2026-10-21

第1条（総則および処理目的）

Arka Labs（以下「当社」）は、タロットリーダー向け業務ツールアプリ「TarotHands」（以下「本サービス」）を運営するにあたり、利用者の個人情報を大切に取り扱い、大韓民国の「個人情報保護法」など関係法令を遵守します。当社は次の目的のためにのみ個人情報を処理し、目的が変更される場合は、「個人情報保護法」第18条に従って別途同意を得るなど、必要な措置を講じます。

• 共通アカウントによるログインと会員管理：メールの認証コードによる本人確認とログイン、会員の識別、不正利用の防止、退会の処理
• 端末間の同期：会員の活動名・マイスプレッド・スプレッド一覧の設定を、同じアカウントでログインした端末どうしで同期
• 規約同意記録の保管と紛争への対応
• お客様からのお問い合わせへの対応：お問い合わせの受付と回答、個人情報に関する権利行使の処理
• サービスの安定性の確保：アプリのエラーの原因把握と修正、サーバーのセキュリティと障害への対応
• 法令上の義務の履行

本サービスの主要な機能は、ログインなしで使えます。 ログインしない場合、当社はメールアドレスなどの会員情報を受け取らず、第2条第2号のエラーレポートと通信情報のみが処理されます。また当社は、リーディングの記録・メモ・リーディングノートなどの鑑定内容を受け取りません（第3条）。

本サービスは大韓民国で運営されています。利用者が大韓民国の外で本サービスを利用する場合でも、当社が受け取る個人情報は大韓民国にある当社のサーバーに保存・処理されます（国外の受託者は第7条）。本ポリシーは大韓民国の法令に従って作成されており、当社は理解の助けとなるよう、ほかの言語に訳した翻訳版をあわせて提供することがあります。翻訳版と韓国語の原文の内容が異なる場合は、韓国語の原文が優先します。

第2条（処理する個人情報の項目および収集方法）

1. ログインする場合（任意）

• すでに Saju Todak・Dosabang などで使っていた共通アカウントでログインする場合でも、本サービスはそのアカウントの情報のうち会員識別番号とメールアドレスのみを利用します。ほかのサービスで処理する情報は、各サービスのプライバシーポリシーに従います。
• 初めてログインする際にそのメールアドレスの共通アカウントがない場合は、上記の情報で共通アカウントが新たに作成され、このアカウントは当社のほかのサービスでも使うことができます。
• 当社は、本サービスにおいてパスワード、氏名、電話番号、生年月日、住民登録番号などを収集しません。

2. ログインの有無にかかわらず処理される情報

• エラーレポート：アプリが異常終了したり、フリーズしたり、画面エラーが発生したりしたときのエラーの内容と端末情報です。エラーがなければ送信せず、アプリの設定 › 情報 › 「エラーレポートを送信」をオフにすると送信しません。詳しい項目は第7条第2号でご案内します。
• 通信情報：ログイン・同期・アプリ内での規約の表示のように、アプリが当社のサーバーと通信する際の接続 IP アドレス、端末・アプリ情報（User-Agent）、接続日時、リクエスト先のアドレスです。当社のサーバーのログファイルには、リクエスト日時とリクエストの種類・アドレスのパス、一部の処理記録の会員識別番号のみを残し、リクエスト・レスポンスの本文と接続 IP アドレスは残しません。

3. 収集方法

• 利用者がログイン・同期の過程で直接入力するか、アプリがサーバーへ送信する方法
• アプリとサーバーが通信する過程で自動的に生成・収集される方法
• アプリのエラー発生時に、エラーレポートツール（Sentry）を通じて自動的に送信される方法

第3条（端末にのみ保存される情報 — 当社が受け取らない情報）

次の情報は利用者の端末内（アプリの保存領域）にのみ保存され、当社のサーバーや外部には送信されません。 当社はこれらの情報を閲覧できず、保管もしません。

• リーディングの記録：日付、使用したスプレッド、引いたカードと正位置・逆位置
• 質問メモ、カードメモ、追加分のリーディング・全体のリーディングなどのリーディングノート、追加の質問
• 音声入力で書いた文章
• 結果画像とコピーした結果テキスト
• ログインしていない状態で作成したマイスプレッドと活動名、着せ替え・効果音・振動などのアプリ設定

音声入力は、端末内の音声認識機能だけで、話した言葉を文字に変換します。 声（音声）は保存せず、当社や外部のサーバーにも送信しません。端末が端末内での認識に対応していない場合（Android 13 未満など）は、音声入力を開始しません。Android 端末にアプリで使う言語の認識データがない場合は、端末が OS 提供者から認識データをダウンロードすることがありますが、この場合も声は送信しません。アプリが代わりにご案内するキーボードのマイク（音声入力）機能は、本サービスではなく利用者が使うキーボードアプリの機能であり、そのキーボードアプリのポリシーに従って処理されます。

結果画像やテキストを共有すると、端末の共有機能を通じて利用者が選んだアプリ（メッセンジャーなど）へ直接渡され、当社は共有された画像やテキストを受け取りません。共有された後の取り扱いは、そのアプリのポリシーに従います。写真ライブラリに保存した結果画像は、端末の写真ライブラリに保存されます。

端末内の情報は、アプリ内で削除するかアプリを削除すると、端末から削除されます。端末のバックアップ機能（Google・Apple アカウントのバックアップなど）をオンにしている場合、端末内の情報が利用者ご本人のバックアップ領域に一緒にバックアップされることがありますが、当社はこのバックアップを受け取りません。

利用者が質問メモやリーディングノートに相談者の情報を書き込む場合も、その情報は端末にのみ保存されます。その情報を取得・利用するために必要な同意などは、利用者自身が得る必要があります。

第4条（個人情報の保有および利用期間）

当社は、個人情報の処理目的が達成されたときは遅滞なく破棄します。ただし、次の情報は表に定める期間保管します。

法令に基づいて保管する個人情報は、その法令で定められた目的のためにのみ利用し、保管期間が過ぎたら遅滞なく破棄します。

第5条（個人情報の第三者提供）

当社は、利用者の個人情報を第三者に提供しません。ただし、法令に特別な規定がある場合や捜査機関が法令に定められた手続きと方法に従って求める場合、情報主体または第三者の差し迫った生命・身体・財産の利益のために必要な場合など、「個人情報保護法」が認める場合は例外とします。本サービスの提供のための業務委託と国外移転は、第6条と第7条に従います。

本サービスで処理する活動名・マイスプレッド・スプレッド一覧の設定は、共通アカウントを共有する当社のほかのサービス（Saju Todak・Dosabang など）では利用しません。

第6条（個人情報の処理の委託）

当社は、本サービスの提供のため、次のとおり個人情報の処理業務を委託しています。当社は委託契約の締結時に、「個人情報保護法」第26条に従い、委託業務の遂行目的以外での個人情報の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を文書に明記し、受託者が個人情報を安全に処理しているかを監督します。

上記の受託者はいずれも国外で個人情報を処理するため、その詳細（移転を受ける者・国・項目・時期・方法・保有期間・拒否の方法など）は、第7条で受託者ごとにご案内します。

会員情報を保存するサーバーとデータベースは当社が大韓民国内で直接運営しており、外部のホスティング（クラウド）事業者には委ねていません。委託業務の内容や受託者が変わった場合、当社は遅滞なく本ポリシーを通じてお知らせします。

第7条（個人情報の国外移転）

当社は、本サービスの提供のための処理委託により、「個人情報保護法」第28条の8に従って次のとおり個人情報を国外に移転し、本ポリシーを通じてその事項を公開します。

1. メール送信（Resend）

• 移転を受ける者（受託者）：Plus Five Five, Inc.（メール送信サービス Resend の運営会社）
• 移転を受ける者の連絡先：support@resend.com（Resend が個人情報に関する問い合わせ先として公表しているアドレス）
• 移転先の国：アメリカ合衆国（United States）
• 移転の日時および方法：利用者がログイン認証コードをリクエストした時に、情報通信網を通じた暗号化（HTTPS）送信方式で移転
• 移転される個人情報の項目：メールアドレス、ログイン認証コード（メールの件名と本文に含まれる）
• 移転を受ける者の利用目的：ログイン認証コードのメールの送信
• 移転を受ける者の保有および利用期間：メール送信の目的が達成されるまでとし、当社は別途保存しません。送信記録の保管など、受託者によるデータの処理と保存は Resend のポリシーに従います。

1. アプリのエラーレポート（Sentry）

• 移転を受ける者（受託者）：Functional Software, Inc.（エラーレポートサービス Sentry の運営会社）
• 移転を受ける者の連絡先：compliance@sentry.io（Sentry が個人情報に関する問い合わせ先として公表しているアドレス）
• 移転先の国：ドイツ（Sentry の欧州データセンター、フランクフルト）。移転を受ける者の所在地はアメリカ合衆国です。
• 移転の日時および方法：アプリが異常終了したり、フリーズしたり、画面エラーが発生したりした時にのみ、情報通信網を通じた暗号化（HTTPS）送信方式で移転。送信できなかったエラーレポートは端末に一時保管し、次にアプリを開いた時に送信します。
• 移転される個人情報の項目：エラーの内容（エラーメッセージ、エラーが発生したコードの位置）、エラー直前のアプリの動作記録（サーバーへのリクエスト先アドレスとレスポンスの状態、アプリがフォアグラウンド・バックグラウンドに切り替わった記録、ネットワーク接続の変化など）、端末情報（端末のモデル・メーカー、OS の種類・バージョン、画面サイズ、メモリ・ストレージの状態、言語・タイムゾーンの設定など）、アプリのバージョン、アプリのインストールごとにランダムに生成した識別値（インストール ID）
• 送信しない情報：メールアドレス・会員識別番号などの会員情報、スクリーンショット、画面構造、コンソールログ、リーディング・メモ・ノートなど利用者が書いた文章は送信しないよう設定しています。Sentry が通信の過程で知り得る接続 IP アドレスは保存しないよう設定しています。
• 移転を受ける者の利用目的：アプリのエラーレポートの保存と分析画面の提供（当社がエラーの原因を見つけて修正するために利用）
• 移転を受ける者の保有および利用期間：Sentry の保管期間（最長90日）が過ぎると自動的に削除されます。

1. 通信の中継・セキュリティ（Cloudflare）

• 移転を受ける者（受託者）：Cloudflare, Inc.（コンテンツ配信ネットワーク（CDN）・セキュリティサービスの提供者）
• 移転を受ける者の連絡先：dpo@cloudflare.com（Cloudflare が個人情報に関する問い合わせ先として公表しているアドレス）
• 移転先の国：アメリカ合衆国（United States）。通信は、Cloudflare が運営する世界各地のデータセンターのうち、利用者に近い場所で処理されることがあります。
• 移転の日時および方法：アプリが当社サーバーと通信する時（ログイン、同期、アプリ内での規約の表示など）に、情報通信網を通じた暗号化（HTTPS）送信方式で移転
• 移転される個人情報の項目：接続 IP アドレス、端末・アプリ情報（User-Agent）、接続日時、リクエスト先のアドレスと通信内容（メールアドレス、ログイン認証コード、ログイントークン、活動名・マイスプレッドなど同期する情報）。通信はセキュリティ処理のため、Cloudflare のネットワークで一度復号された後、再び暗号化されて当社サーバーへ届けられます。第3条の端末内の情報はサーバーに送信しないため、Cloudflare にも渡りません。
• 移転を受ける者の利用目的：アプリと当社サーバーとの間の通信の中継、悪意あるアクセスの遮断などのセキュリティ
• 移転を受ける者の保有および利用期間：通信の中継とセキュリティの目的が達成されるまでとし、当社は別途保存しません。受託者によるデータの処理と保存は Cloudflare のポリシーに従います。

利用者は、上記の国外移転を拒否することができます。拒否する場合は、該当する機能を使わないか、arkalab79@gmail.com まで拒否の意思をお知らせください。各移転は該当する機能の動作に必要なため、拒否すると次のように利用が制限されます。

• メール送信（Resend）：ログインできません。ログインしなくても、リーディング、スプレッドの編集、記録、結果の共有など主要な機能はそのまま使えます。
• 通信の中継・セキュリティ（Cloudflare）：ログイン、同期、アプリ内での規約の表示など、サーバーと通信する機能を使えません。ログインなしで使える機能はそのまま使えます。
• アプリのエラーレポート（Sentry）：アプリの設定 › 情報 › 「エラーレポートを送信」をオフにすると、その時点からエラーレポートを送信しません。オフにしても、本サービスのすべての機能をそのまま使えます。

当社は、「個人情報保護法」第28条の8第4項および第28条の9に従い、国外移転に伴う個人情報の保護措置（個人情報保護の原則の遵守、安全性確保措置、情報主体の権利の保障など）を委託契約に反映し、受託者が個人情報を安全に処理するよう必要な措置を講じます。

第8条（ログイン時にいただく同意と拒否する権利）

当社は、会員が初めてログインして本サービスを開始する際に、「（必須）個人情報の収集・利用」についての同意をいただきます。その内容は次のとおりです。

利用者には、上記の同意を拒否する権利があります。同意を拒否するとログインと同期は利用できませんが、ログインなしで使える機能（リーディングテーブル、基本スプレッド、マイスプレッドの作成、記録、結果の共有など）はそのまま利用できます。

第9条（情報主体の権利・義務および行使方法）

利用者（情報主体）は、当社に対していつでも次の権利を行使することができます。

• 個人情報の閲覧の請求
• 誤りなどがある場合の訂正の請求
• 削除の請求
• 処理停止の請求
• 個人情報の処理に関する同意の撤回および退会

活動名とマイスプレッドはアプリ内で直接編集・削除でき、退会はアプリの設定画面から行えます。共通アカウントを維持したまま本サービスに保存された情報のみの削除を希望される場合は、お問い合わせメールでご依頼ください。

そのほかの権利行使は、arkalab79@gmail.com まで書面・電子メールなどで行うことができ、当社は「個人情報保護法施行令」に従い、請求を受けた日から10日以内に対応し、その結果をお知らせします。利用者が訂正または削除を請求した場合、当社は訂正または削除が完了するまで、当該個人情報を利用または提供しません。

利用者は、代理人（法定代理人または委任を受けた者）を通じて権利を行使することができ、この場合、当社は委任の事実を確認できる書類を求めることがあります。当社は、権利行使を請求した者が本人または正当な代理人であるかを確認します。

閲覧および処理停止の請求は「個人情報保護法」第35条第4項、第37条第2項に従って制限されることがあり、ほかの法令で保存が定められている個人情報は、削除の請求が制限されることがあります。

第3条の端末内の情報は当社が保有していないため、利用者がアプリで直接削除するか、アプリを削除することで消去できます。

第10条（満14歳未満の児童の個人情報）

満14歳未満の児童は本サービスに会員として登録（ログイン）することができず、当社は満14歳未満の児童の個人情報を知りながら収集することはありません。満14歳未満の児童の個人情報が収集されたことが確認された場合、当社はその情報を遅滞なく破棄します。

第11条（個人情報の破棄手続きおよび方法）

当社は、保有期間が経過した個人情報、または処理目的が達成された個人情報を遅滞なく破棄します。ほかの法令に従って引き続き保存しなければならない個人情報は、ほかの個人情報と分離して保管します。

1. 退会時の処理

• サーバー上の活動名、マイスプレッド（削除済みの印が付いたスプレッドを含む）、スプレッド一覧の設定は直ちに削除されます。
• メールアドレスは他人が識別できない値に置き換えられ、メールログインの連携情報は削除されます。
• 規約同意記録に残っている接続 IP アドレスと端末情報は削除され、同意の事実（文書の種類・版、同意日時）のみが第4条の期間保管されます。
• すべての端末からログアウトされ、ログイン記録は第4条の期間保管された後に破棄されます。
• 退会は共通アカウント全体に適用されるため、当社のほかのサービス（Saju Todak・Dosabang など）で処理していた情報は、各サービスのプライバシーポリシーに従ってあわせて処理されます。
• 端末内の情報（第3条）は当社が保有していないため、退会後もその端末に残ります。
• データベースのバックアップ（障害復旧用）に残っている情報は、バックアップの保管周期に従って順次消去され、遅くとも退会後90日以内にすべて消去されます。

2. 破棄方法

• 電子ファイル形式の情報は、記録を復元できない技術的な方法で削除します。
• 紙に記録された個人情報は、粉砕または焼却して破棄します。

第12条（個人情報の安全性確保措置）

当社は、「個人情報保護法」第29条に従い、次の措置を講じています。

• 通信経路の暗号化：アプリとサーバー間の通信は HTTPS で暗号化します。
• 認証情報の保護：ログイン認証コードとログイン維持用トークンは、サーバーに元の値ではなくハッシュ値（元に戻せない値）で保存します。認証コードは、リクエストの間隔と回数、誤入力の回数を制限します。
• 端末のログイン情報の保護：端末に置くログイントークンは、端末のセキュアストレージ（iOS のキーチェーン、Android のキーストア）に保存します。
• 記録における個人情報の保護：サーバーのログファイルとエラーレポートに、リクエスト・レスポンスの本文、認証コード、利用者が書いた文章が残らないようにします。
• アクセス権限の管理：個人情報処理システムにアクセスできる者を最小限に定め、権限の付与・変更・抹消を管理します。
• アクセス制御：サーバーとデータベースは当社が直接管理する大韓民国内の設備で運営し、外部からの不正アクセスを防ぐ仕組みを運用します。

端末内の情報は端末のロックなどのセキュリティ設定によって保護されるため、端末のロックを設定してください。

第13条（端末へのアクセス権限と自動収集装置）

本サービスは、次の機能を使う時にのみ該当する権限をリクエストします。許可しなくてもその機能以外のサービスは利用でき、許可した権限は端末の設定からいつでもオフにできます。

• マイクは音声入力ボタンを押して聞き取っている間にのみ使用し、録音ファイルを作成・保存することはありません。
• 写真ライブラリの写真を読み取る権限はリクエストしません。
• そのほか、インターネット接続や振動のように、個人情報とは関係のない基本機能を使用します。
• 本サービスは位置情報、連絡先、カメラ、広告識別子を使用せず、広告ツールや利用行動の分析ツールを組み込んでいません。
• 本サービスは Cookie を使用しません。ログイン状態を維持する情報は第12条のセキュアストレージに置き、ログアウトすると削除します。

第14条（個人情報保護責任者およびお問い合わせ先）

当社は、個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関する利用者の苦情処理および被害救済などのため、「個人情報保護法」第31条に従い、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者：박우현
• 連絡先（電子メール）：arkalab79@gmail.com
• 運営者：Arka Labs（代表者：박우현）
• 住所：서울특별시 양천구 오목로 118-2

利用者は、本サービスの利用に伴って生じた個人情報保護に関するあらゆるお問い合わせ、苦情処理、被害救済などについて、個人情報保護責任者にお問い合わせいただけます。当社は遅滞なく回答し、対応いたします。

第15条（権利侵害の救済方法）

利用者は、個人情報の侵害に対する救済を受けるため、次の機関に紛争解決や相談などを申請することができます。

• 個人情報紛争調停委員会：（市外局番なし）1833-6972 / www.kopico.go.kr
• 個人情報侵害申告センター（KISA）：（市外局番なし）118 / privacy.kisa.or.kr
• 大検察庁 サイバー捜査課：（市外局番なし）1301 / www.spo.go.kr
• 警察庁 サイバー捜査局：（市外局番なし）182 / ecrm.police.go.kr

第16条（プライバシーポリシーの変更）

このプライバシーポリシーは施行日から適用されます。当社は、法令・方針またはセキュリティ技術の変更に伴って内容を追加・削除・修正する場合、変更の施行7日前から本サービス内の告知を通じて変更の理由と内容をお知らせします。

ただし、収集する個人情報の項目、利用目的、国外移転を受ける者・国の変更など、利用者の権利に重大な変更がある場合は施行30日前からお知らせし、必要な場合は利用者の同意を改めていただきます。

• 公告日：2026-10-21
• 施行日：2026-10-21

事業者情報

• 商号：Arka Labs（아르카랩스）
• 代表者：박우현
• 事業者登録番号：796-39-01319
• 通信販売業申告番号：제 2026-서울양천-0800 호
• 住所：서울특별시 양천구 오목로 118-2
• 個人情報保護責任者：박우현
• お問い合わせメール：arkalab79@gmail.com