プライバシーポリシー

1. はじめに

Lumio（"we", "our", or "us"）は ODBS Tech が運営し、セルフィーを分析して肌の特性を推定し、パーソナライズされたスキンケアルーティンを生成し、アプリ内コーチングアシスタント（"Aria"）を提供する AI スキンケアアプリケーションです。本プライバシーポリシーは、Lumio のモバイルアプリまたはウェブサイト（"Service"）をご利用いただく際に収集する情報、利用方法、共有先について説明します。サービスをご利用になることで、ここに記載された取り扱いに同意したものとみなされます。

2. 収集する情報

以下のカテゴリの情報を収集します：

• アカウント情報： アカウントを作成する際、メールアドレス、ハッシュ化されたパスワード（該当する場合）、お名前などの基本的なプロフィールデータを収集します。Apple または Google でサインインした場合、そのプロバイダーから基本的な ID トークンを受け取りますが、ソーシャルアカウントのパスワードは取得しません。
• セルフィー写真： 肌分析を実行する際、セルフィーをご提供いただきます。その写真は分析パイプラインで処理され結果が生成された後、24時間以内に削除されます。ストレージのライフサイクルルールにより削除が保証されます。写真からバイオメトリックテンプレート、フェイスプリント、顔認識署名は作成・保存しません。
• 肌分析およびルーティンデータ： 各分析の結果（肌スコア、検出された懸念カテゴリとその重症度、タイムスタンプなど）と、提供された肌プロファイル（肌タイプ、懸念事項、目標、任意の生年）および生成されたルーティン、リマインダー、習慣データを保存します。
• Aria コーチングメッセージ： Aria とチャットするとき、会話を提供しガイダンスを改善するために、あなたのメッセージとアシスタントの返信を処理します。医療に関わる機微な情報はチャットで共有しないでください; Aria は医療サービスではありません。
• デバイス & プッシュトークン: リマインダーやアップデートを配信できるよう、デバイス識別子とプッシュ通知トークン（Apple Push Notification Service と Firebase Cloud Messaging のトークン）を収集します。また、サポートや分析のためにデバイスモデル、OS バージョン、アプリバージョン、言語も収集することがあります。
• サブスクリプション & 購入情報: Lumio Pro のサブスクリプションは Apple の App Store と Google Play で処理され、レシート検証のために RevenueCat が仲介します。取引識別子、サブスクリプションのステータス、権利状態を受け取ります。クレジットカード番号は収集または保存しません — 支払いは Apple または Google が全て処理します。
• 使用データ: サービスの利用方法に関するログ（機能の使用状況、エラー、リクエストとレスポンスのタイミング、その他類似の診断情報）を自動的に収集し、サービスの運用、デバッグ、改善に使用します。

3. お客様の情報の利用方法

お客様の情報は以下の目的で使用されます：

• サービスの提供 — セルフィーを分析し、スキンスコアとスキンケアルーティンを生成し、履歴を保存し、デバイス間で状態を同期します。
• Aria コーチングアシスタントを稼働させ、あなたの肌プロファイルと目標に合わせてガイダンスをパーソナライズします。
• ルーティン、飲水、日焼け止めの通知とリマインダーを、設定を有効にした場合に送信します。
• RevenueCat とアプリストアを通じて Lumio Pro のサブスクリプションを検証・管理します。
• 不正利用、詐欺、利用規約違反を検出・防止します。
• 当社に適用される法的義務を遵守します。
• 診断情報と集計された使用データを用いて、サービスのサポート、デバッグ、改善を行います。

4. お客様の情報の共有方法

Lumio は、サービスの運用に必要な範囲で、以下の受取人カテゴリにのみお客様の情報を共有します：

• AI 分析プロバイダー： セルフィーを分析し Aria を稼働させるため、契約に基づき当社の代理として信頼できる AI 処理プロバイダーに写真やメッセージを送信することがあります。分析のために送信されたセルフィーは結果を返すために処理され、広告目的で保持されたり販売されたりすることはありません。
• RevenueCat（サブスクリプション管理）： RevenueCat を使用してアプリストアの購入レシートを検証し、サブスクリプションの権利を追跡します。RevenueCat は匿名化された識別子と取引データを受け取ります — revenuecat.com/privacy をご覧ください。
• プッシュ通知プロバイダー（Apple APNs、Firebase Cloud Messaging）： プッシュトークンは Apple Push Notification Service（APNs）および Firebase Cloud Messaging（FCM）に送信され、リマインダーやアップデートを配信します。ペイロードには通知を表示するために必要な最小限の情報が含まれます。
• クラウドインフラストラクチャプロバイダー： 当社のバックエンド、データベース、メディアストレージは、契約上のデータ処理者として機能する標準的なクラウドプロバイダー上で運用されています。
• 法的事項と安全性： 法令や有効な法的手続きに基づく場合、または Lumio、当社のユーザー、公共の安全を保護するために情報を開示することがあります。例えば、合法的な要請に応じる場合や不正行為の調査を行う場合です。
• お客様のデータを販売することはありません： 個人情報、セルフィー、肌データを広告目的で第三者に販売、貸し出し、または取引することはありません。

5. お客様の写真と肌データ

スキンケアはお客様の画像を扱うため、厳格な取り扱いルールを遵守しています：

• 24時間以内の削除： 解析後24時間以内に生のセルフィーは削除されます。派生した結果（肌スコアや懸念カテゴリなど）は保持し、進捗を追跡できるようにしますが、元の写真は保持しません。
• 生体認証テンプレートなし： 顔の特徴情報やバイオメトリックテンプレート、顔認識署名は作成しません。お客様の写真をサービス間で個人識別に使用することもありません。
• 医療サービスではありません： Lumio は美容とウェルネスに関するインサイトを提供しますが、医療診断や治療を行うものではありません。結果は推定値であり、医療上の判断に依存すべきではありません。
• 結果の保持： 分析結果、ルーティン、チャット履歴は、お客様が削除するかアカウントを削除するまでお客様のアカウントに保存されます。

6. データ保存とセキュリティ

データは、転送時の暗号化（TLS）および保存時の暗号化が施された安全なクラウドインフラ上に保存されます。本番システムへのアクセスは、最小権限の制御の下、権限を持つ担当者に限定されています。脆弱性を継続的に監視し、業界標準のセキュリティ慣行に従っています。システムが完全に安全であることはありませんので、デバイスとアカウントの認証情報も安全に保管してください。

7. データ保持

データのカテゴリごとに保持期間が異なります：

• セルフィー写真は解析後24時間以内に削除されます。
• アカウントデータは、アカウントがアクティブな間保持され、削除後も法的および会計上の義務を満たすために一定期間保持されます。
• 分析結果、ルーティン、チャット履歴は、アカウントに保持している間は保存されます。アカウントを削除すると、これらは当社のシステムから削除されます。
• 診断ログは、デバッグおよび不正防止のため、限定された期間（通常は最大90日）保存されます。

8. 国際転送

Lumioは米国から運営されており、当社のクラウドインフラストラクチャおよび処理プロバイダーは米国、欧州連合、その他の地域に所在する場合があります。サービスをご利用になることで、適切な保護措置が講じられた上で、あなたの情報がご自身の国以外の国へ転送・処理される可能性があることをご理解いただきます。

9. あなたの権利

居住地に応じて、個人データに関して以下の権利が付与される場合があります。

• アクセス： 当社が保有するあなたのデータのコピーを請求する。
• 訂正： 不正確なデータの訂正を請求する。
• 削除： アカウントおよび関連データの削除を請求することができます。アプリ内から、または当社のアカウント削除ページから直接アカウントを削除することも可能です。
• データポータビリティ： データをポータブル形式でエクスポートすることを請求する。
• 異議申し立て／制限： 適用法が許す範囲で、特定の処理に対して異議を申し立てる、または制限する。

これらの権利を行使するには、[email protected]までご連絡ください。

10. 子どものプライバシー

本サービスは13歳未満（またはご管轄の最低年齢相当）の子どもを対象としていません。当社は子どもから個人データを意図的に収集しません。子どもが個人データを提供したと思われる場合はご連絡ください。削除いたします。

11. 本ポリシーの変更

本プライバシーポリシーは随時更新されることがあります。重要な変更はアプリまたはメールで通知します。上部の「最終更新日」は最新の改訂を示します。変更が有効になった後もサービスを継続して使用することは、更新されたポリシーへの同意とみなされます。

12. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いに関してご質問がある場合は、[email protected]までご連絡ください。