プライバシー

運営

Castarot は個人で運営しています。会社はありません。この文書に関することは——データの削除や書き出しの依頼も含めて—— [email protected] まで。

預かるもの

入力した問い。出た札と正逆。そのために書かれた読み。追いの問いとその答え。響きを置いたなら、後日「実際にどうなったか」として書いたものと、それへの読み手の返事。選んだ読み手とスプレッド、そしてページの言語。

ログインした場合は、もう少し増えます。メールアドレスと、それが確認された時刻と、ログインした時の言語、元に戻せない形に変えたパスワード（パスワードそのものではありません。下を参照）、そして——選んだ場合だけ——印にどの札を選んだか。名前も、プロフィールもありません。

問いと「実際にどうなったか」が敏感な部分です。自分の状況について自由に書いたもので、残したくないことを書いたかもしれない。だから削除操作はこの二つをその場で消しますし、アカウントに紐づいていない読みでは、保存期間が切れたときに真っ先に空になるのもこの二つです。

ログインの仕組みも、読みとは別に短い痕跡を残します。メールで送る一度きりのコードはハッシュの形でだけ置かれ、失効から一週間で捨てられます。それを運んだメールは本文を一週間だけ持ち、そのあと本文が空になり、行そのものは九十日で消えます。扉を叩き続けられないように、ログインの試行回数を、パスワードの間違いも含めて三十日ぶん数えます。弾いた試行は、どこから来たかと一緒に九十日だけ控えます。どれも他のことには使いません。

もう一つ数えているものがありますが、これはあなたについての記録ではありません。背景の音楽を選ぶと、その曲・その日・そのページの言語という単位で合計に 1 を足します。記録ではなく数です。あなたにも cookie にも、どの読みにも結び付いていないので、取り出せるものも消すものもありません。選んだ曲は、ブラウザの中にだけ残ります。

支払いをすると増えるのは二つだけです。一つは砂の出入りの台帳——いつ、いくつ増えていくつ減ったか、どの読みに使われたか。もう一つは、Lemon Squeezy が顧客に割り当てる参照番号が一つ。次の購入や解約が同じ人に結びつくようにするためです。カードはそこに入りませんし、請求先の住所も入りません——どちらもこのサイトには届きません。

預からないもの

打ち込んだままのパスワードは持ちません。置いてあるのはソルト付きのハッシュ（PBKDF2-SHA256、60万回）だけで、パスワードが合っているかは確かめられても、元のパスワードには戻せません。このサイト自身にも読めません。名前も、プロフィールも、写真も預かりません。カードの情報も、請求先の住所も預かりません：カードは Lemon Squeezy の側のページで扱われ、このサイトには届きません。第三者の解析もなし：このサイトは第三者のスクリプトを一つも読み込みません。Google Analytics も Clarity も広告ピクセルもありません。

IP アドレスは、札を引いたり書いたりしたことについてはデータベースに書きません。例外はログインの仕組みだけで、それは上に書いたとおりです。扉を叩き続けられないようにアドレスごとに試行を数え、弾いた試行はどこから来たかと一緒に控えます。どちらも書いた期間で自分から消えます。それ以外では、どのウェブサーバでもそうであるように短期間サーバログに残り、検索クローラを名乗る相手が本当にそうかを逆引き DNS で確かめるために、その要求の瞬間だけ使います。保存されるクローラ記録に残るのは user agent とパスと言語だけで、アドレスは残りません。

ここでのあなた

アカウントがないあいだは、このブラウザが身元そのものです。初めて札を引いたとき、cst_a という cookie に無作為な id を一つ置きます。あなたについての情報は何も含みません——二つの読みが同じ人のものだと読み手が分かるためだけにあります。http-only、https のみ、他サイトには渡らず、一年で切れます。

これは両方向に効きます。頼る前に知っておいてください：別のブラウザ、別の端末、あるいは cookie を消したあとでは、ここでは別人です。以前の読みが消えるわけではありませんが、もう結びつける手がかりがない——つまりそちら側から消すこともできません。

アカウントはそこから出るための道です。ログインすると、身元はアドレスの方になります。そのブラウザで引いた占いは、そこで初めてログインした時にアカウントへ移ります。ログアウトしている間にそこで引いた分も、同じアカウントで次にログインした時に移ります（別のアカウントへ移ることはありません）。それ以降は同じ履歴が、ログインしたどの端末にも付いてきます。ログアウトしたブラウザに見えるのは、ログインせずにそこで引いた占いだけです。セッションは cst_session というもう一つの cookie に入りますが、こちらは保存ではなく署名で、三十日で切れます。

他に触れるところ

読みを書いているのは DeepSeek が提供する大規模言語モデルです。生成のために、問いと札と読み手への指示が DeepSeek の API に送られます。ある問いを第三者に見せたくないなら、書かないでください——問いなしでも引けます。開いたままの読みは成立します。

データベースは Neon（AWS シンガポール）。サイト自体は日本の ConoHa 上で動き、その前段に Cloudflare があり、通過する要求を見ます。ログインのメールと、自分宛てに送った占いのメールは、東京の Amazon SES から出ていきます。SES は届け先のアドレスを見ます。占いのメールなら、その中身も見ます。占いのメールの控えは、届かなかった時に送り直すために 7 日間保管し、そのあと本文を空にします。残るのは、送ったという記録だけです。占いを共有しても、新しく保存するものはありません。リンクそのものに「どの占いか」「いつまで使えるか（30 日後まで）」「問いを見せるか」が入っているだけです。ほかの人のアドレスへ送った場合、そのアドレスは控えと同じ 7 日間だけ保管し、そのあと元に戻せない指紋（一方向のハッシュ）に置き換えます。指紋は、同じ相手への送りすぎを数えて止めるためだけに使います。相手が受け取りを断った場合も、残すのはその指紋だけです。砂を買う場合、販売者は Lemon Squeezy（米国の Sold through Link, LLC、旧 Lemon Squeezy LLC）です。決済を受け持ち、カードと請求先の情報を見て、それを自社のプライバシーポリシーに沿って扱います。関わるのはこれで全部です。

置いておく期間

アカウントがあるあいだ、書いたものは自分で消すまで残ります。タイマーで切れることはありません。取り下げる手段——下の削除操作と、連絡できるアドレス——が手元にあるからです。

アカウントがない場合は逆で、これは意図してそうしています。180 日を過ぎると、問い・読み・追いの問い・「実際にどうなったか」は空になります。アカウントがない人には、あとから戻ってきて下ろす手段がないので、サイトの側でやります。行そのものは残ります——いつどの札を引いたかは「これは三度目ですね」と言えるための土台で、こちらは同じ意味で私的ではありません。

これは体裁のために書いた一文ではありません。サーバ上のタイマーで実行され、実行のたびに「期限を過ぎてまだ残っている件数」が出力されます。直近の実行ではその件数はゼロでした。

消す

ログインしているなら、操作は自分のページの一番下にあります。アカウントと、その下に書いたもの全部と、アドレスそのものと、ログインの仕組みが控えていた記録まで消します。先に件数を見せ、本人の操作かどうか確かめるためにアドレスへコードを送り、それが入力されたら消します——待ち行列ではなく、その場で。

アカウントがない場合は、同じ種類の操作が「このサイトについて」のページにあり、このブラウザについて預かっているものを全部消します。読みも追いの問いも響きも全部。cookie の id も同時に手放すので、次の読みはゼロから始まります。

どちらも取り消せません。先に控えが欲しい場合や、id を持っていたブラウザを失くした場合は [email protected] まで。

アカウントを消すと、お金の側も片が付きます。継続は解約されて二度と請求が立たず、年額なら、まだ渡していない月の分が返金されます。そのどれかが完了できなかった場合は削除を中止し、理由をお伝えします——請求が動いたまま痕跡だけ消えるより、まだここに居る方がましだからです。一つだけ残るものがあります：支払いの記録は Lemon Squeezy 側に残ります。会計の保存義務があるためです。あれは領収の記録で、問いも読みも入っていません。

権利

EEA または英国にいる場合、GDPR により、預かっているものを見る・訂正する・消させる・利用を制限または拒む・別のところへ写しを持ち出す権利があります。カリフォルニア州にいる場合、CCPA が同等の権利を与えます。なおこのサイトは同法の意味で個人情報を販売も共有もしていません。読みを保持する法的根拠は、このサイトが書いてあるとおりに動くこと——覚えている読み手——への正当な利益です。アカウントについては、ログインによって結ばれた合意が根拠になります。以上はすべて削除操作、または [email protected] への連絡で行使できます。費用はかかりませんし、問い合わせるのにアカウントは要りません。各国のデータ保護当局に申し立てることもできます。

年齢

13 歳未満の方は利用できません。お住まいの国がより高い年齢を定めている場合はそちらに従ってください。18 歳未満の方は保護者の同意のうえで。お子さんが書いたものがここにあると分かった場合は、連絡をいただければ消します。

変更

このページは仕組みが変わったときに変わります。逆ではありません。上の日付は、最後にこの内容が事実だった日です。処理者が増える、保存期間が変わる、預かるものが増えるといった実質的な変更があれば、日付が動き、該当箇所に何が変わったかを書きます。問い合わせは [email protected]。

カードの裏面の育成

裏面の育成を始めると、育てるセット、報酬を得た課題の種類と日本時間での日付、成長値、解放した裏面、使用中の裏面をアカウントに保存します。この記録に質問や回答の本文は含めません。占いの履歴を消しても成長値と解放済みの裏面は残り、アカウントを削除すると一緒に消えます。裏面の解放に使った砂は砂の台帳に記録します。