プライバシーポリシー

はじめに

Lumina Inc.（以下「当社」）は、本ウェブサイト上で提供するサービス（以下「本サービス」）における、 ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び 容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報 （個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、以下の方法で個人情報を収集することがあります。

• ユーザーが利用登録をする際に、氏名、メールアドレス等の情報をお尋ねすることがあります
• Google等の外部サービスとの連携により、メールアドレス等の情報を取得することがあります
• ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先から収集することがあります

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等の案内のため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて、ユーザーに利用料金を請求するため
8. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第三者提供先

当社は、本サービスの提供にあたり、以下の第三者（業務委託先）に対して個人情報の取扱いを委託しています。

国際データ移転について

上記の業務委託先は米国に所在しており、ユーザーの個人情報は日本国外に移転される場合があります。 当社は、個人情報保護法第28条に基づき、各委託先が個人情報の保護について適切な措置を講じていることを確認した上で、 業務委託契約等により個人情報の適切な取扱いを確保しています。 各委託先のプライバシーポリシーおよびデータ保護方針については、各社のウェブサイトをご確認ください。

第6条（アップロードされた画像データの取扱い）

1. ユーザーがアップロードした画像データは、AI処理のためにのみ使用され、処理完了後は速やかに削除されます。
2. 生成された画像は、有料プランに応じた期間（Free: 7日間、Pro: 無期限）保存されます。
3. 当社は、サービス品質向上のため、匿名化された形式で画像データを機械学習に利用することがあります。ユーザーはこれに同意するものとします。

第7条（Cookieポリシー）

当社のウェブサイトでは、以下の種類のCookieを使用しています。

必須Cookie

本サービスの基本機能に必要なCookieです。これらを無効にするとサービスが正常に動作しません。

• セッション管理Cookie — ログイン状態の維持に使用（ブラウザセッション終了時に削除）
• 認証トークン — ユーザー認証状態の管理に使用（有効期間: 7日間）
• CSRF対策トークン — セキュリティ保護のために使用（セッション終了時に削除）

分析Cookie

サービスの利用状況を分析し、改善するために使用します。

• _ga（Google Analytics）— ユーザーの識別に使用（有効期間: 2年間）
• _gid（Google Analytics）— ユーザーの識別に使用（有効期間: 24時間）
• _gat（Google Analytics）— リクエストレートの制御に使用（有効期間: 1分間）

Cookieのオプトアウト

分析Cookieについては、以下の方法でオプトアウト（無効化）することができます。

• ブラウザの設定からCookieを個別に無効化する
• Google Analyticsオプトアウトアドオンをインストールする（https://tools.google.com/dlpage/gaoptout）

なお、必須Cookieを無効にした場合、本サービスの一部または全部が正常に機能しなくなる場合があります。

第8条（データ保存期間・削除ポリシー）

当社は、収集した個人情報およびデータを、以下に定める期間保存した後、安全な方法で削除します。

上記の保存期間経過後、当社は個人情報を復元不可能な方法で速やかに削除または匿名化いたします。 ただし、法令により保存が義務付けられている場合は、当該法令に定める期間保存いたします。

第9条（個人情報の開示・訂正・削除およびデータ主体の権利）

ユーザーは、当社に対し、以下の権利を行使することができます。

1. 開示請求権 — 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。
2. 訂正・追加・削除請求権 — 当社は、本人から、個人情報が事実でないという理由によって個人情報の内容の訂正、追加または削除を求められた場合には、遅滞なく必要な調査を行い、対応します。
3. 利用停止・消去請求権 — ユーザーは、アカウント設定画面から、いつでも個人情報の削除を申請することができます。
4. データポータビリティ権 — ユーザーは、当社が保有する自己の個人情報について、構造化された一般的に利用可能な機械可読形式でデータを受け取り、他のサービスに移行する権利を有します。
5. 処理の制限権 — ユーザーは、一定の条件のもとで、自己の個人情報の処理を制限するよう当社に請求する権利を有します。
6. 異議申立権 — ユーザーは、自己の個人情報の処理に対して異議を申し立てる権利を有します。当社は、正当な理由がない限り、処理を中止いたします。
7. 自動意思決定・プロファイリングに関する権利 — ユーザーは、自己に法的効果または重大な影響を及ぼす、自動処理のみに基づく意思決定の対象とならない権利を有します。AI画像生成処理は自動処理に該当しますが、法的効果を伴わないため、本項の対象外となります。

上記の権利行使を希望されるユーザーは、第12条に定めるお問い合わせ窓口までご連絡ください。 本人確認の上、法令に定める期間内に対応いたします。なお、権利行使に伴い手数料が発生する場合は、事前にお知らせいたします。

第10条（個人情報の安全管理）

当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、 必要かつ適切なセキュリティ対策を実施し、個人情報の適切な管理を行います。

第11条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。