プライバシーポリシー
制定日: 2026年9月24日
Lumina Spark（以下「当社」）は、画像鑑定サービス「PEA」（以下「本サービス」）における個人情報を、個人情報の保護に関する法律その他の法令に従って取り扱います。
1. 取得する情報
- アカウント情報: メールアドレス、Googleアカウントの表示名・アイコン、パスキーの公開鍵
- 提出された画像と、その中に含まれるメタデータ（撮影日時、機種、位置情報、編集ソフトの記録など）
- 鑑定結果、証明書の記録、購入履歴（注文番号・金額・メールアドレス）
- アクセスログ（IPアドレス、ブラウザの種類、アクセス日時）
クレジットカード番号などの決済情報は、決済代行事業者が取得し、当社は保持しません。
2. 利用目的
- 鑑定の実施、結果の表示・保存、鑑定証明書の発行と照合
- 料金の請求、お問い合わせへの対応
- 不正利用の防止、利用上限の管理、障害対応
- 本サービスの品質の維持と改善（個人を特定しない統計として）
3. 外部への送信と委託
本サービスは、次の事業者のサービスを利用しています。当社は、これらの事業者に利用目的の範囲で情報の取扱いを委託します。Gemini API は、入力内容を Google の製品改善に使用しない有料プランの条件で利用します。
| 事業者 | 目的 | 送信する情報 | 所在国 |
|---|---|---|---|
| Google LLC（Firebase Authentication / Cloud Firestore / Cloud Storage） | ログイン、鑑定結果・画像の保存 | アカウント情報、画像、鑑定結果 | 米国 |
| Google LLC（Gemini API） | 画像の視覚・物理整合の解析 | 画像および解析用の派生画像 | 米国 |
| Sightengine（設定している場合） | 生成AI画像の特徴照合 | 画像 | フランス |
| DigiCert, Inc. | 第三者タイムスタンプの付与 | 鑑定書のハッシュ値のみ（画像・個人情報は送信しません） | 米国 |
| Lemon Squeezy, LLC | 決済・領収書の発行（販売代理） | メールアドレス、注文情報（カード情報は当社に送られません） | 米国 |
| Vercel Inc. | 本サービスのホスティング | アクセスログ | 米国 |
これらの事業者の一部は外国に所在します。各国の個人情報保護制度は、個人情報保護委員会が公表する情報をご参照ください。各事業者は、個人情報の保護のための措置（セキュリティ体制、契約上の取扱い条件）を講じています。
4. 第三者への提供
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
5. 証明書照合での公開範囲
鑑定証明書を発行した鑑定は、証明書番号によって誰でも照合できます。照合ページには、証明書番号、グレード、要約所見、ファイルのハッシュ値、ファイル名、発行日時、封印の情報が表示されます。画像そのものは表示されません。 ファイル名に氏名など知られたくない情報が含まれる場合は、提出前にファイル名を変更してください。
6. 保存期間
- 鑑定書を発行しなかった鑑定: 7日後に一覧から消え、結果と画像はその翌日までに削除します。
- 証明書を発行した鑑定・Proでの鑑定: 利用者が削除を求めるまで、または退会まで保存します。
- 証明書の記録（画像を除く）: 改ざん防止のため、削除・変更せずに保存します。
7. 安全管理
画像と鑑定結果は、本人以外の利用者からアクセスできない設定で保存し、通信は暗号化しています。管理者の権限は個別に付与し、操作できる範囲を制限しています。
8. 端末への情報の保存
ログイン状態の保持と画面の設定のために、ブラウザの保存領域を利用します。広告目的のトラッキングは行いません。
9. 開示・訂正・削除などのご請求
保有する個人情報の開示、訂正、利用停止、削除のご請求は、下記の窓口までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。
10. 改定
本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で告知します。
11. お問い合わせ窓口
Lumina Sparkcontact@luminasparkdesign.com