プライバシーポリシー
本ポリシーは、Lumaモバイルアプリ、luma-app.spaceの法務サイトおよび関連サービスの利用時に、Lumaが情報を収集、利用、保存、共有、保護する方法を説明します。
1. 適用範囲
本ポリシーは、Luma Androidアプリ、クラウド機能、AI処理、任意のリワード広告と購読、luma-app.space法務サイト、およびLumaに関するサポート・法務連絡に適用されます。
2. 収集する情報
2.1 アカウントとプロファイルデータ
- メールアドレスと Firebase Authentication アカウントメタデータ
- サインインプロバイダ情報 (メールまたは Google Sign-In など)
- 名前、姓、年齢確認ステータス、性別選択、プロフィール画像
- 言語、タイムゾーン、通知設定、パーソナライゼーションの選択
- 選択された AI パーソナリティと Pro またはプランステータス
2.2 ユーザーが作成するコンテンツ
- チャットメッセージと最近の会話コンテキスト
- 音声通話のトランスクリプトや音声機能使用時の音声由来テキスト
- Organizer イベント、ノート、プラン、辞書、メモリー、Growth ワークスペース
- カスタム AI パーソナリティ、フィードバック、サポートチケット、バグレポート、機能リクエスト
- ユーザーがチャットやプロフィールフローに添付する画像
チャット履歴はデフォルトでユーザーのデバイスにローカル保存されます。ユーザーが同期・共有・バックアップ・インポート、その他チャットコンテンツや関連コンテキストをアップロードする機能を選択しない限り、Luma はチャット履歴をサーバーサイドのチャット履歴として保存しません。ただし、ユーザーが Luma AI にメッセージを送信すると、応答生成のためメッセージと関連コンテキストが Luma バックエンドとクラウド AI プロバイダに送信されます。
機能固有のデータ
- 音声機能では、文字起こしを作成するためにマイク音声を端末上で一時的に処理します。文字起こしはLumaのバックエンドとクラウドAIサービスに送信されます。音声合成では、応答テキスト、選択した音声、言語がMicrosoft Edge音声サービスに送信されます。
- Nearby、ナビゲーション、Travelでは、ユーザーが該当機能を開始した場合に限り、正確またはおおよその位置情報、場所の検索、目的地、経路情報、会場情報を処理することがあります。Lumaは継続的な位置履歴を作成しません。
- Nearbyは、プロフィール、年齢確認、任意のプロフィール画像と自己紹介、興味、ミートアップ、参加者、チャット、レビュー、ブロック、通報データを収集します。選択したプロフィールとミートアップ情報は、機能で説明されるとおり、対象となるNearbyユーザーまたは参加者に表示されます。
- Travelワークスペースには、目的地と宿泊施設、選択した座標、日付、保存した場所、予算、同行者、言語、食事・食事制限・移動に関する希望が含まれることがあります。これらはアカウントに非公開で、Nearbyとは共有されません。
- 画面キャプチャはAndroidのMediaProjectionを通じてユーザーが開始します。キャプチャとトリミングは端末に一時保存され、選択した画像はユーザーがチャットで添付して送信した場合にのみLuma AIへ送信されます。
- Proユーザーが同期済みチャットのスナップショットを共有すると、Lumaは選択されたメッセージとメタデータ、送信者の表示名とメール、アクセスコードを保存します。所有者が取り消しまたは置換しない限り24時間インポートでき、受信者にはローカルコピーが作成されます。
- 辞書・画像検索では、単語または検索語、言語、通常のリクエスト情報をDictionaryAPI.dev、Wiktionary、Wikimedia Commons、PixabayまたはPexelsへ直接送信することがあります。任意のPixabay/Pexels APIキーはAndroid SharedPreferencesにローカル保存され、選択した提供者だけに送信されます。
- Security Agentは対象URLまたはGitリポジトリ、権限確認、スキャン情報、結果を処理します。GitHub接続時、Lumaはプロフィールとリポジトリ一覧（許可された非公開リポジトリを含む）を読むためrepo、user、read:userスコープを要求します。GitHubトークンは要求されたスキャンのためFirebase、Cloud Tasks、隔離workerを通過することがあります。
2.3 課金、リワード、検証記録
- Google Play サブスクリプション製品識別子、購入トークン、トークンハッシュ、有効期限ステータス
- 購入検証記録とサブスクリプション履歴メタデータ
- Luma Coin 残高、引き換え、購入履歴
- リワード広告検証記録、レスポンス識別子、リワードステータス、タイムスタンプ、不正対策メタデータ
完全な支払いカード番号は受信または保管しません。支払いは Google Play で処理されます。
2.4 デバイス、アプリ、セキュリティ情報
- プッシュ通知用 Firebase Cloud Messaging トークン
- Firebase App Check や Google Play Integrity の結果などのアプリ整合性シグナル
- Google Cloud と関連インフラが生成するリクエストメタデータとセキュリティログ
- 不正対策・リワード検証・制限執行のためにローカル保存されたアプリスコープインストール識別子
- アプリの継続性とパフォーマンスのための基本的な暗号化ローカルキャッシュ
Luma は生の指紋テンプレート、顔テンプレート、類似の生体テンプレートを受信または保管しません。生体認証はデバイスまたは OS が処理します。
3. 情報の使用方法
- ユーザーアカウントの作成と保護
- チャット、Organizer、プランナー、辞書、メモリー、Growth Hub 機能の提供
- バックエンドとクラウド AI プロバイダ経由での AI リクエスト処理
- パーソナライゼーションと AI パーソナリティ設定の適用
- ユーザーが選択した通知とリマインダーフローの配信
- サブスクリプション確認と Pro アクセス維持
- リワード広告検証、リワードクレジット、不正または重複リワード防止
- アプリのデバッグ、メンテナンス、改善、保護
- サポート、削除、法的リクエストへの対応
4. 情報が共有される場合
個人または機密ユーザーデータを金銭のために販売することはありません。
Luma を運営するために必要なサービスプロバイダおよびプラットフォームと情報を共有する場合があります:
- Google Firebase および Google Cloud (Firestore、Cloud Functions、Storage、App Check、Messaging を含む)
- AI 生成またはモデレーションワークフロー用の Google Cloud Vertex AI
- サブスクリプション購入と検証用の Google Play と Google Play Billing
- ユーザーがそのサインイン方法を選択した場合の Google Sign-In
- オプションのリワード広告用の Google AdMob と関連 Google システム
- 確認とパスワードリセットメール用の Resend
- 法的に要求される場合または運用上必要な場合の規制当局、当局、アドバイザー、後継者
- 選択した音声合成リクエストのMicrosoft Edge音声サービス、ユーザーが要求したWeb検索のDuckDuckGoまたはYahoo、地図・ジオコーディング・会場・経路リクエストのOpenStreetMap、NominatimまたはOSRM
- クラッシュ診断のFirebase Crashlytics、およびSecurity Agent処理のGoogle Cloud RunとCloud Tasks
- サーバー管理の本番rolloutで経路が有効な場合に限り、選択されたAIリクエストと安全モデレーションを処理するOpenAI
- 許可されたリポジトリアクセスのGitHub、辞書・メディア検索のDictionaryAPI.dev、Wiktionary、Wikimedia Commons、ユーザー選択時のPixabayとPexels、端末内音声モデルを取得するHugging FaceまたはGitHub Releases
5. AI 処理
ユーザーがチャットプロンプトを送信、音声インタラクションを使用、画像を添付、Growth Hub で作業、または Luma に構造化コンテンツの作成を依頼すると、機能が動作するために関連情報が Luma バックエンドとクラウド AI サービスに送信される場合があります。
デフォルトでは、Luma は完全なチャット履歴を同期されたサーバーサイドの会話アーカイブとして当社のサーバーに保持しません。個々の AI リクエストは、応答生成、制限執行、サービス保護、特定の機能サポートのために Cloud Functions とクラウド AI プロバイダで一時的に処理される場合があります。チャットコンテンツまたはチャット派生コンテキストのサーバーサイド保存は、同期、共有、Growth Hub インポート、メモリー保存、サポート送信、その他のコンテンツアップロード・保存機能をユーザーが選択した場合にのみ発生します。
AI 出力は、自信があるように聞こえても、不正確、不完全、古い、または高リスクの決定に不適切である場合があります。ユーザーは行動する前に AI 出力を確認する責任があります。
Lumaは、プロンプト、画像、Travelコンテキスト、Security Agent結果を汎用Lumaモデルの学習に使用しません。既定のクラウドAIはGoogle Vertex AIです。fail-closedのサーバーrolloutにより、一部の対象リクエストをOpenAIへ送り、再試行可能な失敗後に検証済みGeminiへ切り替えることがあります。
OpenAI経路では、リクエストのモデル応答保存を無効にするAPI設定を使用します。AI提供者は各条件に基づき、限定的な安全・不正対策ログを保持する場合があります。対応している場合、Lumaはメールの代わりに仮名化・ハッシュ化した安全識別子を送信します。
5.1 Security Agentとコード監査のプライバシー
Security Agentでは、許可された公開HTTPSサイトまたはGitリポジトリと設定を隔離されたGoogle Cloud Run workerへ送ります。許可された非公開リポジトリではGitHubトークンを一時的に含める場合があります。作業ファイルは一時ディレクトリに置かれ終了後削除され、Lumaは生のcloneを永続コンテンツとして意図的に保存しません。
Lumaは結果表示と不正防止のため、scan job、検証済みdomain、権限・監査確認、report metadata、対象参照、usage telemetry、脆弱性結果をFirestoreに保存します。GitHubとFirebase Authenticationは各条件に従い連携・認可記録を保持する場合があります。
AI 出力には、ハルシネーション、作り話、誤った事実、誤った引用、誤った日付やリマインダー、無効なプラン、コードエラー、その他の誤りが含まれる場合があります。AI 出力は自動生成され、表示前に Luma が独立して検証しない場合があります。AI 出力に関する免責事項と責任制限は利用規約に記載されています。
6. 広告、広告リクエストデータ、リワード検証
Luma にはオプションのリワード広告が含まれます。ユーザーが視聴を選択した場合、Google AdMob と関連 Google システムは Google 独自のポリシーに従って広告リクエスト、デバイス、診断、測定、広告関連情報を処理する場合があります。
リワード広告について、Luma は以下に必要なリワード検証メタデータも保存および処理します:
- リワードコールバックが正当であることの検証
- 重複リワードまたはリワード不正の防止
- ユーザー単位およびインストール単位の不正対策制限の適用
- 正しいリワード結果のクレジット
このリワード検証メタデータには、アプリスコープインストール識別子、仮名ユーザーリンク、リワードコールバック識別子、広告検証タイムスタンプ、当社バックエンドが使用する不正対策シグナルが含まれる場合があります。
7. ローカルストレージと同期
一部のコンテンツはデフォルトでデバイスにローカルに残ります。選択された機能では、ユーザーがそれらのフローを使用することを選択した場合、データをクラウドストレージまたはクラウドベースのデータベースに同期することもできます。
ユーザーがアップロードまたは同期する機能を選択しない限り、チャット履歴はデフォルトでローカルのみです。チャット履歴がローカルのみであっても、オンライン AI 機能に送信される個々のメッセージは、処理と応答生成のために当社バックエンドと AI プロバイダに送信されます。
法務サイトは言語、テーマ、cookie通知の選択を記憶するためブラウザのlocal storageを使用します。現在これらのページでは行動広告やanalyticsを使用していません。hosting・security提供者は通常のrequest/security logを生成する場合があります。
8. 保持と削除
アプリを運用、保護、サポートし、法律を遵守し、不正を防止し、紛争を解決し、課金またはリワードの整合性を維持するために合理的に必要な期間、データを保持します。
- アカウントとユーザーコンテンツは、アカウントがアクティブな間、通常保持されます
- 確認コードは短命で、自動的に期限切れになります
- リワードと不正対策の記録は、運用または紛争のウィンドウのために保持される場合があります
- 購入とサブスクリプション検証記録は、課金、税金、不正防止、コンプライアンスのために保持される場合があります
- サービス保護に必要な場合、限定的な仮名不正対策記録が残る場合があります
- ローカルのみのチャット履歴は Luma によってサーバーサイドのチャット履歴として保持されませんが、個々の AI リクエストは処理のために当社バックエンドと AI プロバイダを経由する場合があります
- 共有チャットスナップショットは24時間後、取消し後または置換後にインポート不能となりますが、残存記録は予定された削除、backup期限またはアカウント削除まで残る場合があります
- ユーザー別web検索cacheは最長10分で失効し、提供者のsecurity logは各保持条件に従う場合があります
アプリ内アカウント削除は最初にスケジュールされます。アカウントは 3 日間の削除ウィンドウに入り、ユーザーはその期間中に再度サインインして復元できます。アカウントが復元された場合、不正対策措置として 1 日間別の削除リクエストを行うことはできません。3 日間のウィンドウ後、不正防止、課金、法令遵守、紛争処理、サービスセキュリティのために一部のカテゴリを保持する必要がない限り、関連するアプリアカウントデータを削除または匿名化します。
復元期間後、削除処理は主なアカウント、ユーザー所有のcloud content、Travel、Nearby profileと作成したmeetup、Security Agentのjob・report・domain・usage dataを削除または非識別化するよう設計されています。他者が関係するcontentは、その人のcontent保全、安全通報、詐欺防止、請求紛争、法令対応のため切離し、非識別化または保持される場合があります。削除しても他者が既に保存したcopyや第三者が独自に保持する記録は消去されません。
9. ユーザーの選択と権利
所在地と適用法により、アクセス、訂正、削除、制限、異議、データポータビリティ、同意に基づく処理の同意撤回、監督機関への苦情の権利が認められる場合があります。
アプリ内の一部contentの管理・削除、Android権限、接続先providerの設定でアクセスを取り消せます。より広い請求、portability、同意撤回、削除問題はsupportへ連絡してください。法的権利の行使による差別的取扱いは行いません。
法的根拠と国際的な処理
法的根拠が必要な場合、Lumaはアカウントと要求機能について契約履行、必要な任意権限・処理について同意、安全・詐欺防止・診断・モデレーション・改善について正当利益、請求・税・会計・合法的要請について法的義務を根拠とします。
提供者はユーザーの国外でデータを処理する場合があります。必要に応じ、Lumaは標準契約条項または同等の仕組みを含む契約上の保護と技術的・組織的措置を利用します。移転に関する詳細はsupportへお問い合わせください。
LumaはAI出力、spam・不正防止、integrity check、moderation支援、reward、quota、security findingsに自動システムを用います。法が求める保護なしに、法的または同等に重大な効果を生む完全自動決定を意図的に行いません。
10. 子供
Luma は 13 歳未満の子供、または地元の法律で保護者の同意が必要なより高い年齢を対象としていません。子供がこのルールに違反してデータを提供したと考えられる場合は、当社にご連絡いただければ、ケースを検討します。
Luma Nearbyは18歳以上のユーザーのみ利用できます。年齢情報が不正確な場合、またはこの要件を満たさない場合、Nearbyへのアクセスを制限または削除することがあります。
11. セキュリティ
認証されたアクセス制御、HTTPS/TLS、サーバーサイド検証、App Check、不正対策制御、サポートされる場合の暗号化ローカルストレージなどの合理的な安全策を使用します。絶対的なセキュリティを保証できるサービスはありません。
12. このポリシーの変更
本ポリシーは更新される場合があります。個人データの利用に重大な影響がある変更は、法令に従い、発効前または発効時にアプリ、サイト、メールその他適切な方法で通知します。
13. 連絡先
プライバシーに関する質問、アカウント削除リクエスト、またはデータ関連のリクエストについては、こちらまで:
support@luma-app.space
https://luma-app.space