プライバシーポリシー
最終更新日：2026年5月24日
目次
1. はじめに
Digital Adventures Pty Ltd (ACN 697 144 531, ABN 93 697 144 531), trading as Carat Hunter（以下「当社」「私たち」）は、ウェブサイトcarathunter.comおよび関連サービス（以下、総称して「本サービス」）を運営しています。当社は、1988年連邦プライバシー法（改正版）、Australian Privacy Principles (APPs)、ならびにEU一般データ保護規則 (GDPR)、UK Data Protection Act 2018およびその他第12条で説明する適用される国際的なデータ保護法に従って、お客様の個人情報を保護することに努めています。
本プライバシーポリシーは、お客様が本サービスをご利用になる際に、当社がどのようにお客様の情報を収集、利用、開示、および保護するかについて説明するものです。本サービスをご利用いただくことにより、本ポリシーに記載された取り扱いに同意いただいたものとみなします。
2. 収集する情報
本サービスの運営にあたり、最小限の個人情報を収集しています：
お客様が提供する情報：
- メールアドレス（アカウント作成、フィードバック送信、またはダイヤモンドレポートの要求時）
- 名前（フィードバックまたはバグレポート送信時、任意）
- フィードバック、バグレポート、またはAIチャットメッセージに含まれるすべての情報
自動的に収集される情報：
- Google AnalyticsおよびMicrosoft Clarityによる利用状況の分析。これらは、どのページがよく見られているか、機能がどのように使われているかなど、訪問者がサイトをどのように利用しているかを把握するのに役立ちます。分析用Cookieに同意された場合にのみ実行されます。
- セキュアなCookieとして保存される認証トークン（
carathunter_auth） - Cookieとして保存される地域設定（
carathunter-region） - ブラウザのlocalStorageに保存される検索設定
- IPアドレスおよびブラウザのユーザーエージェント（標準的なウェブサーバーログ）
- AIチャット記録：AIダイヤモンドアシスタントLucyとの会話（お客様が送信したメッセージおよび生成された応答を含む）。ログイン中の場合、記録はサービス改善のためにアカウントに紐づけられます
当社は、プライバシー法で定義される金融情報、決済カード情報、またはセンシティブな個人情報を収集いたしません。
3. 情報の利用方法
収集した情報は以下の目的で使用されます：
- ダイヤモンドの検索・比較機能を含む本サービスの提供および維持
- 本サービスへのアクセスの認証
- フィードバック、バグレポート、お問い合わせへの対応
- お客様が要求したダイヤモンドレポートの生成・配信
- 匿名化された利用分析を通じた本サービスの改善
- 本サービスの悪用・不正利用の検出および防止
- 品質保証およびサービス改善のためのAIチャット内容の確認
- マーケティング情報（市場インサイト、お得情報、製品アップデート）をお送りするため、お客様の同意がある場合に限ります。マーケティングメール内の配信停止リンクまたはアカウント設定からいつでも同意を撤回できます。
- お客様が明示的にリクエストしたコンテンツ（ダイヤモンドレポート、ハント通知、ポートフォリオ更新）と、必須のアカウント通知（認証、セキュリティアラート、請求確認）をお届けするため。これらの通信はサービスの一部です。
当社は、マーケティング目的でお客様の個人情報を第三者に販売、貸与、または交換すること。
メール配信と設定
異なる法的根拠に基づく2種類のメールをお送りします：
アカウントが有効な間は常に配信されます。アカウント認証、セキュリティアラート、請求確認、お客様がリクエストしたダイヤモンドレポート、設定済み項目のハント通知やポートフォリオ更新、紹介通知が含まれます。法的根拠：契約上の必要性および正当な利益。
同意があった場合のみ配信。市場インサイト、価格下落アラート、製品ニュース、パートナーオファー、その他の販促コンテンツが含まれます。サインアップ時またはアカウント設定で取得した明示的な同意に基づいてのみ送信されます。法的根拠：お客様の同意。
各メールカテゴリーはアカウント設定から個別に管理できます。マーケティングメール内のワンクリック配信停止リンクは、同意を直ちに撤回し、該当する設定を更新します。コンプライアンス証跡として、各同意決定のタイムスタンプとソースを記録しています。
GDPR第6条に基づく法的根拠：(a) マーケティングメールに対する明示的同意（第6条(1)(a)）、および (b) サービスメールに対する契約上の必要性／正当な利益（第6条(1)(b)および(f)）。オーストラリアSpam Act 2003では、マーケティング通信について明示的同意、サービスメールについては推定同意または契約上の根拠に依拠しています。
お客様のメールアドレスを第三者のマーケティング目的で販売、貸与、共有することは一切ありません。
4. 情報の開示
お客様の情報を以下のカテゴリの受領者と共有する場合があります：
- 認証およびアカウント管理。Supabaseはお客様のメールアドレスとアカウントデータを保存し、AIチャット記録をホストしています。をご参照ください
- 決済処理。Lemon Squeezyは当社の決済代行事業者として機能します。Carat Hunterはお客様の決済カード情報を受領・保管しません。をご参照ください
- CDNおよびセキュリティサービス（リクエストの処理およびアクセスログの保存）
- 匿名化されたウェブサイト分析およびセッション記録
- ウェブサイト分析。Google Analyticsは、訪問者が本サービスをどのように見つけ、利用しているかを把握し、改善するのに役立ちます。お客様の氏名、メールアドレス、支払い情報を受け取ることはありません。 をご覧ください。
- メール配信サービス（ダイヤモンドレポートやフィードバックなど、お客様が要求したメールの処理）
また、法令に基づく場合、法的手続きに準拠する場合、または当社の権利と安全を保護するために情報を開示する場合があります。
当社の広告効果の測定方法
当社は、Googleなどのプラットフォーム上でCarat Hunterを宣伝しています。当社は広告主であり、媒体運営者ではありません。当サイト上で他社の広告を表示することはなく、広告がウェブ全体にわたってお客様を追跡できるようにするためにお客様を追跡することもありません。
当社自身の広告が効果を上げているかどうかを確認するため、当社は2つのことを行います。お客様が当社の広告経由でアクセスされた際、当社はファーストパーティCookieを保存し、クリック識別子とお客様の流入経路を最長90日間記録します。その後お客様がパスを購入された場合、当社は当該購入の記録を、お客様のアドレスに復元できないハッシュ化されたメールアドレスとともに広告プラットフォームへ送信します。これは、購入とクリックを照合する目的のみに使用されます。当社は、サードパーティの広告CookieやリマーケティングCookieを設定せず、広告プロファイルを構築せず、お客様のデータをターゲティング広告に使用したり、他社のマーケティングのために共有したりすることもありません。これは当社自身の広告効果の測定にすぎず、それ以上のものではありません。
6. データの保持
当社は、本ポリシーに記載された目的のために必要な期間に限り、個人情報を保持します。
- アカウントが有効な間、およびその後の合理的な期間にわたって保持します。これにより、過去の会話を再度ご確認いただけるほか、当社がサービスを支援し改善できるようになります。
- セキュリティ、デバッグ、不正利用の防止のため、限られた期間保持します。
- アカウントが有効な間、保持します。いつでも削除をご依頼いただけます。
- 適用される税法で義務付けられている期間（通常5年から7年）保持します。
- お客様を識別できないように匿名化または集計された情報は、本サービスの運営および改善のために無期限に保持される場合があります。
[email protected] までご連絡いただくことで、いつでもデータの削除をご依頼いただけます。法律で保持が義務付けられている場合を除き、削除のご依頼は30日以内に処理します。
7. 第三者サービス
Carat Hunterは、第三者の販売店から公開されているダイヤモンドの価格情報を集約しています。販売店のウェブサイトへのリンクをクリックすると、本サービスから離れ、当該販売店のプライバシーポリシーが適用されます。第三者ウェブサイトのプライバシー慣行について、当社は責任を負いません。
AIチャットアシスタント（Lucy）は、大規模言語モデル技術を使用しています。お客様が送信したチャットメッセージは、応答を生成するために基盤モデルによって処理されます。モデルにはトレーニングデータのカットオフがあり、応答はリアルタイムで人間によるレビューを受けていません。
本サービスのリンクを通じて訪問する第三者サイトのプライバシーポリシーをご確認いただくことをお勧めします。
8. データセキュリティ
お客様の情報を保護するため、以下を含む合理的なセキュリティ対策を実施しています：
- 転送中のすべてのデータに対する暗号化接続（HTTPS/TLS）
- 業界標準の暗号化を使用したSupabaseによるセキュアな認証
- 悪用防止のためのすべてのフォーム送信に対するレート制限
- CloudflareによるDDoS防御およびウェブアプリケーションファイアウォール
- 暗号化された認証情報によるデータベースアクセスの制限
情報保護のため合理的な措置を講じていますが、電子的な送信・保存方法に100%安全なものはありません。絶対的なセキュリティを保証することはできません。
9. 児童のプライバシー
本サービスは18歳未満の方を対象としていません。児童から意図的に個人情報を収集することはありません。児童から情報を収集した疑いがある場合は、直ちにご連絡ください。速やかに当該情報を削除する措置を講じます。
10. 国際的なデータ移転
本サービスは、米国（Cloudflare、Resend、Supabase）およびその他の管轄区域（Microsoft Clarity、Lemon Squeezy）を含む、オーストラリア国外でデータを処理する可能性のあるインフラストラクチャおよび第三者サービスを使用しています。
APP 8に従い、海外の受領者に個人情報を開示する前に、当該受領者がAPPsに準拠しているか、実質的に同等のプライバシー制度の対象であることを確認するため、合理的な措置を講じています。
11. お客様の権利（オーストラリア）
オーストラリアプライバシー法に基づき、お客様には以下の権利があります：
- 当社が保有するお客様の個人情報へのアクセスを要求する権利（APP 12）
- 不正確、古い、または不完全な情報の訂正を要求する権利（APP 13）
- 保存されたチャット記録を含め、不要となった個人情報の削除を要求する権利
- APPsへの違反があると考える場合に苦情を申し立てる権利
これらの権利を行使するには、[email protected]までご連絡ください。30日以内にご要求に対応いたします。
12. GDPR・CCPA
お住まいの地域によっては、現地のデータ保護法に基づく追加の権利が認められる場合があります。このセクションでは、当社がサービスを提供する各地域における権利の概要を説明します。
欧州連合（GDPR）
欧州経済領域（EEA）にお住まいの場合、一般データ保護規則（GDPR）に基づく追加の権利が認められます：
- 構造化された機械可読形式で個人データを受け取る権利
- 個人データの処理の制限を要求する権利
- 個人データの処理に異議を申し立てる権利
- 個人データの削除を要求する権利（「忘れられる権利」）
- アナリティクスCookieへの同意は、Cookieバナーからいつでも撤回できます
- マーケティングメール内の配信停止リンクまたはアカウント設定から、いつでもマーケティングメールへの同意を撤回できます
- お住まいの地域のデータ保護当局に苦情を申し立てる権利
英国（UK GDPR および PECR）
英国にお住まいの場合、UK GDPRおよび2018年データ保護法に基づく同等の権利を有します。必須でないCookieについては、プライバシーおよび電子通信規則（PECR）に基づくお客様の同意が必要です。情報コミッショナー事務局（ICO、ico.org.uk）に苦情を申し立てることができます。
カリフォルニア州（CCPA）
カリフォルニア州にお住まいの場合、カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権利法（CPRA）に基づき、個人情報の内容を知る権利、削除を要求する権利、および個人情報の販売を拒否する権利を含む各種の権利が認められます。当社は個人情報を販売しておらず、また、文脈を横断した行動ターゲティング広告のために個人情報を共有することもありません。当社は、自社自身の広告によるコンバージョンのみを測定しており、広告のターゲティング、リマーケティング、またはプロファイリングは一切行いません。コロラド州（CPA）、コネチカット州（CTDPA）、バージニア州（VCDPA）、およびプライバシー法を有するその他の州にお住まいの方も、個人データへのアクセス、訂正、および削除に関して同様の権利を有します。
カナダ（PIPEDA）
カナダにお住まいの場合、個人情報保護および電子文書法（PIPEDA）がお客様のデータの取り扱いに適用されます。お客様には個人情報へのアクセスおよび訂正、ならびに同意の撤回の権利があります。苦情はカナダプライバシーコミッショナー事務局（priv.gc.ca）に申し立てることができます。
ニュージーランド（2020年プライバシー法）
ニュージーランドにお住まいの場合、2020年プライバシー法およびその13の情報プライバシー原則が適用されます。お客様には個人情報へのアクセスおよび訂正の権利があります。苦情はプライバシーコミッショナー事務局（privacy.org.nz）に申し立てることができます。
シンガポール（PDPA）
シンガポールにお住まいの場合、2012年個人データ保護法（PDPA）が適用されます。お客様には個人データへのアクセスおよび訂正の権利があります。苦情は個人データ保護委員会（pdpc.gov.sg）に申し立てることができます。
香港（PDPO）
香港にお住まいの場合、個人データ（プライバシー）条例（PDPO）が適用されます。お客様には個人データへのアクセスおよび訂正の権利があります。苦情は個人データプライバシー専員公署（pcpd.org.hk）に申し立てることができます。
インド（DPDPA 2023）
インドにお住まいの場合、2023年デジタル個人データ保護法（DPDPA）が適用されます。お客様には個人データへのアクセス、訂正、消去の権利、およびこれらの権利を行使する代理人を指名する権利があります。当社はお客様のデータを同意および正当な利用に基づいて処理します。
日本（APPI）
日本にお住まいの場合、個人情報の保護に関する法律（APPI）が適用されます。お客様には個人情報の開示、訂正、削除を請求する権利があります。当社はAPPIに基づく越境移転の要件を遵守します。
韓国（PIPA）
韓国にお住まいの場合、個人情報保護法（PIPA）が適用されます。必須でないCookieにはお客様の明示的な同意が必要です。お客様には個人情報へのアクセス、訂正、削除の権利があります。苦情は個人情報保護委員会（pipc.go.kr）に申し立てることができます。
UAE（連邦政令法第45号/2021年）
UAEにお住まいの場合、2021年連邦政令法第45号（個人データの保護に関する法律）が適用されます。お客様には個人データへのアクセス、訂正、削除を請求する権利があります。
お住まいの地域にかかわらず、これらの権利を行使するには [email protected] までご連絡ください。30日以内に回答いたします。
13. データ漏洩（NDB制度）
1988年プライバシー法第26WE条に定義される対象データ漏洩が発生した場合、当社は通知可能なデータ漏洩（NDB）制度に準拠します。これには以下が含まれます：
- 疑わしい漏洩を認識してから30日以内の調査の実施
- 漏洩が深刻な被害をもたらす可能性がある場合、可能な限り速やかに影響を受ける個人への通知
- オーストラリア情報コミッショナー事務局（OAIC）への通知
14. ポリシーの変更
本プライバシーポリシーは、当社の慣行の変更、または法律・規制上の理由により、随時更新される場合があります。更新されたポリシーは「最終更新日」を改訂のうえ本ページに掲載します。変更後もサービスを継続してご利用いただくことで、更新されたポリシーに同意いただいたものとみなされます。
15. お問い合わせ・苦情
プライバシーに関するお問い合わせ、アクセス要求、または苦情は以下までご連絡ください：
当社の対応にご満足いただけない場合、オーストラリア情報コミッショナー事務局（OAIC）に苦情を申し立てる権利があります：
- ウェブサイト：
- 電話：1300 363 992
- メール：[email protected]