基本方針と対象
TESO運営者（以下「運営者」）は、本サービスの提供に伴い取り扱う情報について、その利用目的と取扱方法を説明し、個人情報保護法その他の適用法令に従って取り扱います。
本方針はTESOのウェブサイトと各機能に適用します。登録不要の「手相の体験」と、アカウント・決済を使う機能では保存場所や送信内容が異なるため、以下で分けて説明します。
取り扱う情報と利用目的
- 写真解析：利用者が選んだ写真、手の左右、利き手、利用条件の確認・同意情報、受付識別子、解析結果を、線の観察、結果の表示、再送の重複防止、利用回数の管理に使用します。
- 手帖：保存した結果、メモ、しおり、閲覧記録、感想、テーマ設定を、記録の再表示や書き出しのために使用します。
- アカウント・有料機能：登録したメールアドレス・表示名等、認証用識別子、利用履歴、決済・契約状況を、本人認証、機能提供、請求・契約管理に使用します。
- お問い合わせ：入力された氏名、メールアドレス、任意の電話番号、問い合わせ内容を、回答と対応履歴の管理に使用します。
- 通信に伴う情報：セッション識別子、通信日時、IPアドレス、ブラウザ情報、エラー等を、通信の成立、安全管理、障害対応、不正利用の防止に必要な範囲で取り扱う場合があります。
手相の体験で送信する写真
この項は「手相の体験」の写真解析に適用します。写真を選んだだけでは送信しません。利用者が同意チェックを入れ、送信ボタンを押すと、TESOのサーバーを経由してOpenAIへ送信します。
送る内容と目的
送信するのは、JPEGに変換した片手の写真と、利用者が選んだ手の左右です。感情線・知能線・生命線・運命線・太陽線・財運線・結婚線・ますかけ線の、見える形の観察に使います。利き手はTESOの結果情報として扱い、OpenAIには送りません。手帖のメモもこの解析には送りません。
TESO側での保存
写真は送信前に端末で縮小・JPEG化し、位置情報などの画像メタデータを除去します。サーバーでも画像を再処理し、写真をファイルやデータベースへ保存しません。処理のためにメモリ上で一時的に扱います。
読み取り結果のテキスト、利用枠、受付識別子、重複送信を確認するための画像のハッシュ値は、Firestoreへ一時保存します。結果はセッション開始から24時間で閲覧できなくなり、自動削除の対象になります。削除は非同期のため、期限到達と物理的な削除完了には時間差があります。画像のハッシュ値は写真そのものではありません。通信元のIPアドレスは日ごとに変わる鍵付きハッシュに変換して利用回数の管理に使い、生のIPアドレスはこの管理記録に保存しません。
解析完了時、写真の選び直し・破棄時、この画面からの離脱時には、端末内の一時プレビューを破棄します。端末の元の写真ライブラリは削除しません。結果を手帖に残すかは結果画面で選べます。
送信後に中断した場合
通信を中断したり画面を閉じたりしても、TESOやOpenAIがすでに受信した写真の処理・保持を取り消せるとは限りません。プレビューの破棄や手帖の削除と、外部サービスでの処理・削除は異なります。
この機能は現在、ローカル開発環境限定です。写真解析を利用しなくても、図鑑・読みもの・サンプルは閲覧できます。
OpenAIでの取り扱い・国外での処理
写真解析にはOpenAIのAPIを使用します。「手相の体験」では、OpenAI上に応答を保存しない設定（store: false）で送信しています。ただし、これはすべての保持がなくなる設定ではありません。安全管理のため、入力・出力が原則最大30日保持される場合があり、法的義務や画像の安全審査等による例外があります。
OpenAIの公式説明では、APIのデータは明示的に共有へオプトインしない限り、モデルの学習・改善に使用されません。利用条件と保持の詳細は、OpenAIのデータ管理に関する公式説明（別タブ）で確認できます。
送信先のOpenAIは米国の事業者であり、米国その他の国・地域にある関連会社や処理委託先で情報が処理される場合があります。実際の処理場所は同社のインフラ等により異なり、本サービスから個々の処理先を指定・特定できません。候補となる国・地域と役割は、OpenAIの処理委託先一覧（別タブ）に掲載されています。
国外では、日本と異なる個人情報保護制度や公的機関による情報へのアクセスに関する制度が適用される場合があります。各国の制度に関する情報は、個人情報保護委員会の外国制度に関する資料（別タブ）でも確認できます。国外での処理を含むこれらの条件を確認し、写真送信に同意した場合に解析を開始します。
手帖・Cookie・ブラウザ内保存
「手相の体験」の手帖は、利用中のブラウザのlocalStorageに保存します。保存を選んだ写真の読み取り結果、メモ、しおり、閲覧記録、感想、テーマ鑑定の見本を含みます。写真の画像データは手帖に保存せず、この手帖のクラウド同期も行いません。
手帖の情報は、利用者が削除するか、ブラウザのデータが消えるまで端末に残ります。共用端末での利用や、書き出したファイルの共有にはご注意ください。
写真解析では、セッションと利用枠を管理するため、有効期間24時間のCookieを使用します。アカウント機能でも認証状態の維持にブラウザ内保存等を使用します。これらを無効にすると、一部の機能が動作しない場合があります。
アカウント・決済・その他の機能
アカウント機能ではGoogleのFirebase Authenticationを本人認証に、Firestoreを登録情報・利用状況等の管理に使用します。お問い合わせフォームの送信内容もFirestoreに保存します。
アカウントを使った従来の鑑定では、鑑定結果を履歴としてFirestoreに保存します。公開共有を有効にすると、共有URLを知る人がその結果を閲覧できるようになります。「手相の体験」の手帖は、この履歴保存・公開共有とは別の機能です。
写真鑑定の続きを開く際は、ログイン中のアカウントの認証情報とStripeの契約状況をサーバーで確認します。月の利用回数と、二重消費を防ぐための結果ID・アカウントID・契約ID・開封日時をFirestoreに保存します。この開封記録には写真や鑑定本文を保存せず、手帖の削除後も利用枠・契約管理のため必要な期間保持します。
決済にはStripeを利用し、決済画面に入力した支払情報は同社が処理します。TESOでは契約・決済の識別子、金額、状態等を管理し、カード番号を自社データベースに保存しません。
従来の総合鑑定などで写真、生年月日、出生時刻、性別、相談内容を入力・送信した場合は、入力した情報やそれに基づく情報を、鑑定文の生成のためOpenAIへ送信する機能があります。「手相の体験」では生年月日や相談文を送信しません。
これらの登録情報・契約情報・対応履歴は、サービス提供、問い合わせ対応、不正利用防止、法令上の保存義務のために必要な期間保持します。不要となった情報は削除等の対象とし、保存・削除に関する個別のお問い合わせは下記窓口で受け付けます。
削除・開示等のご相談
「手相の体験」の手帖は、保存とデータの画面から、読み取り結果だけ、またはメモ・しおり等を含む記録全体を削除できます。この操作では、サーバーの一時結果の削除も要求します。通信に失敗した場合は画面の案内に従って再確認してください。
利用枠の記録はセッションの有効期間中残り、結果を削除しても新しい利用枠は付与されません。端末の元の写真、書き出したファイル、OpenAI側の情報が、この操作で直ちに削除されるわけではありません。
運営者が保有する個人情報について、開示、訂正、利用停止、削除等を希望する場合は、お問い合わせフォームからご連絡ください。必要な範囲で本人確認を行い、適用法令に従って対応します。お問い合わせに写真や認証用パスワードを添付・記載する必要はありません。
方針の更新と運営窓口
取扱内容に変更がある場合は、本ページの更新日と内容を改めます。送信目的・送信先等の重要な変更では、必要な案内や同意の再確認を行います。
運営窓口：TESO運営者
本方針や情報の取り扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。