プライバシーポリシー
制定日: 2026年9月24日 最終改定日: 2026年10月19日
Lumina Spark（以下「当社」）は、画像鑑定サービス「PEA」（以下「本サービス」）における個人情報を、個人情報の保護に関する法律その他の法令に従って取り扱います。
1. 取得する情報
- アカウント情報: メールアドレス、Googleアカウントの表示名・アイコン、パスキーの公開鍵
- 提出された画像と、その中に含まれるメタデータ（撮影日時、機種、位置情報、編集ソフトの記録など）
- 鑑定結果、証明書の記録、購入履歴（注文番号・金額・メールアドレス）
- 同意の記録: 同意した利用規約の版と日時、有人鑑定を依頼したときの画像の開示への同意
- アクセスログ（IPアドレス、ブラウザの種類、アクセス日時）
- 登録なしのお試し鑑定の回数の記録: 接続元のIPアドレスをハッシュ化した値（元のIPアドレスは保存しません）と日付
- 閲覧の情報: アクセス解析のための Cookie などによる、閲覧したページ・日時・端末やブラウザの情報
クレジットカード番号などの決済情報は、決済代行事業者が取得し、当社は保持しません。
2. 利用目的
- 鑑定の実施、結果の表示・保存、鑑定証明書の発行と照合
- 料金の請求、お問い合わせへの対応
- 不正利用の防止、利用上限の管理、障害対応
- 本サービスの品質の維持と改善（個人を特定しない統計として）
3. 外部への送信と委託
本サービスは、次の事業者のサービスを利用しています。当社は、これらの事業者に利用目的の範囲で情報の取扱いを委託します。Gemini API は、入力内容を Google の製品改善に使用しない有料プランの条件で利用します。OpenAI の照合 API に送信した画像は、同社の規定に従い、不正利用の監視などのために一定期間保存される場合があります（同社は、API で受け取ったデータを初期設定ではモデルの学習に使用しないとしています）。Google の AI 生成コンテンツの検出 API は、送信した画像を保存しないとしています。
| 事業者 | 目的 | 送信する情報 | 所在国 |
|---|---|---|---|
| Google LLC（Firebase Authentication / Cloud Firestore / Cloud Storage） | ログイン、鑑定結果・画像の保存 | アカウント情報、画像、鑑定結果 | 米国 |
| Google LLC（Gemini API） | 画像の視覚・物理整合の解析 | 画像および解析用の派生画像 | 米国 |
| Sightengine（設定している場合） | 生成AI画像の特徴照合 | 画像 | フランス |
| Google LLC（AI 生成コンテンツの検出 API・設定している場合） | AI で作られた・加工された画像の特徴の検出 | 画像 | 米国 |
| OpenAI, L.L.C.（Content Provenance API・設定している場合） | OpenAI の画像生成 AI で作られた印（電子透かし・電子署名）の照合 | 画像 | 米国 |
| DigiCert, Inc. | 第三者タイムスタンプの付与 | 鑑定書のハッシュ値のみ（画像・個人情報は送信しません） | 米国 |
| Lemon Squeezy, LLC | 決済・領収書の発行（販売代理） | メールアドレス、注文情報（カード情報は当社に送られません） | 米国 |
| Vercel Inc. | 本サービスのホスティング | アクセスログ | 米国 |
| Google LLC（Google タグ マネージャー・Google アナリティクスなどのアクセス解析） | 利用状況の把握と本サービスの改善 | 閲覧したページの URL、閲覧日時、端末・ブラウザの情報、Cookie などの識別子（画像や鑑定結果の内容は送信しません） | 米国 |
これらの事業者の一部は外国に所在します。各国の個人情報保護制度は、個人情報保護委員会が公表する情報をご参照ください。各事業者は、個人情報の保護のための措置（セキュリティ体制、契約上の取扱い条件）を講じています。
4. 第三者への提供
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
5. 証明書照合での公開範囲
鑑定書は、利用者本人が第三者に鑑定の内容を示し、その第三者が、利用者から伝えられた証明書番号によって、鑑定書が当社の発行したものであり、発行後に書き換えられていないことを確かめられるようにするためのものです。そのため、鑑定書を発行した鑑定は、証明書番号を入力すれば誰でも照合できます。照合ページには、証明書番号、グレード、要約所見、ファイルのハッシュ値、ファイル名、発行日時、封印の情報が表示されます。画像そのものは表示されません。
証明書番号を知らない人が、照合ページから鑑定書を検索したり、一覧で閲覧したりすることはできません。ファイル名に氏名など知られたくない情報が含まれる場合は、提出前にファイル名を変更してください。
6. 保存期間
- 登録なしのお試し鑑定: 画像と鑑定結果は保存しません（解析のために一時的に処理し、結果を返したあとは保持しません）。回数の記録（IPアドレスのハッシュ値）は翌日以降に削除します。
- 鑑定書を発行しなかった鑑定: 7日後に一覧から消え、結果と画像はその翌日までに削除します。
- 証明書を発行した鑑定・Proでの鑑定: 退会まで保存します。
- 証明書の記録（画像を除く）: 改ざん防止のため、退会まで変更せずに保存します。退会したとき、または返金などにより鑑定書を失効させたときは内容を削除し、証明書番号と台帳上の連番・ハッシュ値（鑑定の内容を含まないもの）のみを残します。
- 同意の記録: 退会まで保存します。
- 退会したとき: アカウント、画像、鑑定結果、証明書の記録（上記を除く）など、アカウントに関するデータをすべて削除します。法令により保存が必要な情報は、その期間保存します。
7. 安全管理
画像と鑑定結果は、本人以外の利用者からアクセスできない設定で保存し、通信と保存データは暗号化しています（保存と配信には、国際的なセキュリティ認証を受けた Google の Firebase と Vercel を利用しています）。
当社の管理画面には画像を表示しない仕組みとし、当社が画像を閲覧するのは、利用者が有人鑑定を依頼し、画像の開示に同意した場合に限ります。この場合も、閲覧するのは依頼された鑑定の画像だけです。管理者の権限は個別に付与し、操作できる範囲を制限しています。
8. 端末への情報の保存とアクセス解析
ログイン状態の保持と画面の設定のために、ブラウザの保存領域を利用します。また、登録なしのお試し鑑定の結果の画面、または登録なしでは鑑定できない大きさ（4MB を超える）の画像を選んだときの案内から登録・ログインに進んだときは、登録・ログインのあとに画像を選び直さずに鑑定できるよう、その画像をそのブラウザの中にだけ最大1時間保存します（当社のサーバーには送信しません。鑑定が済むか、別の画像を選ぶか、「この画像を使わない」を押すと消します）。
また、本サービスの利用状況を把握して改善するために、Google タグ マネージャーを通じて Google アナリティクスなどのアクセス解析ツールを利用し、Cookie などを使って閲覧の情報を Google に送信することがあります。画像や鑑定結果の内容は送信しません。Google による情報の取扱いはGoogle のサイトの説明をご覧ください。ブラウザの設定で Cookie を無効にするか、Google アナリティクス オプトアウト アドオンを利用すると、送信を止められます。広告目的のトラッキングは行いません。
9. 開示・訂正・削除などのご請求
アカウントと全データの削除（退会）は、アカウント管理の画面からいつでも行えます。そのほか、保有する個人情報の開示、訂正、利用停止、削除のご請求は、下記の窓口までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。
10. 改定
本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で告知します。
11. お問い合わせ窓口
Lumina Sparkcontact@luminasparkdesign.com