プライバシーポリシー

1. 出生データの保存ゼロ＆100%クライアントサイド完結設計

OmniZodiac（運営：Smatire LLC）では、利用者のプライバシーを絶対的な基本方針としています。当プラットフォームは純粋な静的サイトとして構築されており、すべての天体計算・伝統比較（惑星位置、ハウス分割、マヤ暦、エジプト・デカン、干支暦、数秘術）は100%お使いのブラウザ内部でローカルに実行されます。出生日、出生時刻、地理座標、お名前などの個人情報が外部サーバーやクラウド関数に送信・処理されることは一切ありません。

2. ローカルストレージの使用と完全なデータ主権

お客様はご自身のデータに対して完全な主権を有します。保存されたすべてのデータはお使いのブラウザのローカルストレージ（localStorage）にのみ留まり、クラウドと同期されることはありません：

• セッション設定： 選択された星座（omnizodiac_selected_sign）、表示言語、同意状態。
• 任意のローカルプロフィール： 利用者が明示的に「このブラウザにネイタルチャートをローカル保存する」を選択した場合に限り、omnizodiac_natal_profile または omnizodiac_fusion_profile に保存され、「マイスカイ」のパーソナライズされた天体トランジット表示に使用されます。
• プライベートな記録とブックマーク： 個人的な内省記録（omnizodiac_reflection_journal）やお気に入り鑑定は端末内のみに保持されます。

利用者の管理権： 各ツールの「データを消去」ボタン、またはブラウザの「閲覧履歴データの消去」から、いつでも即座に全データを削除できます。

3. オフライン地名検索（ネットワークジオコーディングの排除）

出生地の都市検索はGeoNamesをベースとした静的データ分割により、ブラウザ内で100%オフラインで行われます。入力された文字や出生地が外部のジオコーディングAPIサーバーに送信されることはありません。

4. プライバシー保護型の統計分析

サイトの安定性維持のために匿名かつ集約された技術的パフォーマンス指標のみを収集します。分析信号が送信される前に、出生日時、座標、地名、個人的な記録は厳格にスクラビング（除去）されます。

5. 広告配信と同意管理

GDPR、CCPA、およびIAB Europe TCF v2.2基準に準拠し、Google Consent Mode v2および認定CMPを採用しています。広告配信事業者に利用者の天体データや出生プロフィールが開示されることは決してありません。

6. 個人情報ゼロの決済処理とローカル鑑定書コンパイル

プレミアム保存版鑑定書の任意購入は、出生データをサーバーに一切送信しない分離型決済設計に基づいています：

• 決済時の出生データ送信ゼロ： 鑑定書を購入する際、ステートレスな決済エンドポイント（/api/checkout/*）は商品識別子、表示言語、および成人確認（18+）・デジタル提供同意のみを受け取ります。生年月日、出生時刻、座標、氏名を含むリクエストはサーバーファイアウォールにより直ちに HTTP 422 で拒否されます。
• 安全な決済処理： 請求情報およびデジタル消費税の計算は Stripe Checkout（PCI-DSS Level 1 準拠）が直接処理します。Smatire LLC がカード情報を保持することはなく、Stripe がお客様の天体・出生データを受け取ることも一切ありません。
• ステートレスな利用権トークンとローカル生成： 決済確認後、サーバーは Ed25519 署名付きトークン（oz_ent_v1）を発行し、ブラウザの localStorage['oz_a33_entitlements'] に保存します（オフライン復元用の .ozlicense.json として保存可能）。26〜42ページの鑑定書およびベクター PDF はお使いのブラウザ内で100%ローカルに生成されます。

7. お問い合わせ

プライバシーに関するご質問は、Smatire LLC（privacy@omnizodiac.com）までご連絡ください。