プライバシーポリシー

はじめに

株式会社utsuroi（以下「当社」、サービス名: Lumina）は、本ウェブサイト上で提供するサービス（以下「本サービス」）における、 ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び 容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報 （個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、以下の方法で個人情報を収集することがあります。

• ユーザーが利用登録をする際に、氏名、メールアドレス等の情報をお尋ねすることがあります
• Google等の外部サービスとの連携により、メールアドレス等の情報を取得することがあります
• ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先から収集することがあります

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等の案内のため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて、ユーザーに利用料金を請求するため
8. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第三者提供先

当社は、本サービスの提供にあたり、以下の第三者（業務委託先）に対して個人情報の取扱いを委託しています。

※委託先は、品質向上やシステム更新に伴い変更されることがあるため、種別で記載しています。具体的な委託先の名称・所在地は、お問い合わせに応じて開示します。

国際データ移転について

上記の業務委託先は米国に所在しており、ユーザーの個人情報は日本国外に移転される場合があります。 当社は、個人情報保護法第28条に基づき、各委託先が個人情報の保護について適切な措置を講じていることを確認した上で、 業務委託契約等により個人情報の適切な取扱いを確保しています。 各委託先の詳細（名称・データ保護方針等）については、お問い合わせに応じて開示します。

第7条（Cookieポリシー）

当社のウェブサイトでは、以下の種類のCookieを使用しています。

必須Cookie

本サービスの基本機能に必要なCookieです。これらを無効にするとサービスが正常に動作しません。

• セッション管理Cookie — ログイン状態の維持に使用（ブラウザセッション終了時に削除）
• 認証トークン — ユーザー認証状態の管理に使用（有効期間: 7日間）
• CSRF対策トークン — セキュリティ保護のために使用（セッション終了時に削除）

分析Cookie

サービスの利用状況を分析し、改善するために使用します。

• _ga（Google Analytics）— ユーザーの識別に使用（有効期間: 2年間）
• _gid（Google Analytics）— ユーザーの識別に使用（有効期間: 24時間）
• _gat（Google Analytics）— リクエストレートの制御に使用（有効期間: 1分間）

マーケティングCookie

広告の配信・効果測定やコンバージョン計測のために使用します。JavaScriptが有効な環境では、Meta PixelとGoogle 広告の設定・イベント送信は初期状態では無効で、 Cookie同意バナーの「同意する」を選択した後にのみ有効になります。「広告Cookieなし」を選択した場合は有効になりません。

• _fbp 等（Meta Pixel）— Meta広告の配信、効果測定およびコンバージョン計測に使用
• _gcl_au 等（Google 広告）— 広告クリックの識別、効果測定およびコンバージョン計測に使用

JavaScriptが無効な環境では、Meta PixelのPageView計測用画像リクエストが送信される場合があります。 実際に設定されるCookieの名称や保存期間は、各サービスの仕様やユーザーの利用環境により異なる場合があります。

Cookieのオプトアウト

Cookieおよび計測は、対象に応じて以下の方法で無効化または制限できます。各社の広告設定で管理できる範囲は、各社の仕様に従います。

• 初回表示のCookie同意バナーで「広告Cookieなし」を選択し、Meta PixelとGoogle 広告によるマーケティング計測を許可しない（Google Analyticsが設定されている場合、分析計測は継続します）
• ブラウザの設定から、本サイトのCookieとサイトデータを削除し、Cookieを無効化する
• Google Analyticsオプトアウトアドオンをインストールする（Google Analytics オプトアウト アドオン）
• Googleの広告設定からパーソナライズド広告を無効化する（Google 広告設定）
• Metaの広告設定から広告表示に利用される情報を管理する（Meta 広告設定）

なお、必須Cookieを無効にした場合、本サービスの一部または全部が正常に機能しなくなる場合があります。

第8条（データ保存期間・削除ポリシー）

当社は、収集した個人情報およびデータを、以下に定める期間保存した後、安全な方法で削除します。

上記の保存期間経過後、当社は個人情報を復元不可能な方法で速やかに削除または匿名化いたします。 ただし、法令により保存が義務付けられている場合は、当該法令に定める期間保存いたします。

第9条（個人情報の開示・訂正・削除およびデータ主体の権利）

ユーザーは、個人情報保護法その他の適用法令に基づき、当社に対して以下の請求を行うことができます。

1. 保有個人データの開示 — 本人確認後、法令に基づく範囲と方法で、当社が保有する本人の個人情報または第三者提供記録を開示します。
2. 訂正・追加・削除 — 個人情報が事実と異なる場合は、必要な調査を行い、法令に基づく範囲で訂正、追加または削除に対応します。
3. 利用停止・消去・第三者提供の停止 — 法令上の要件を満たす場合は、利用停止、消去または第三者提供の停止に対応します。アカウント画面から削除を申請でき、アカウント削除時にはユーザーの生成画像ファイルも削除対象となります。

アカウント削除以外の請求は、第12条に定めるお問い合わせ窓口までご連絡ください。 本人確認の上、対象範囲、提供方法、対応時期および手数料が必要な場合はその金額を事前にご案内し、法令に基づいて対応します。

第10条（個人情報の安全管理）

当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、 必要かつ適切なセキュリティ対策を実施し、個人情報の適切な管理を行います。

第11条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。