プライバシーポリシー

Lumexa（「Lumexa」、「当社」）は、平易な言葉で書かれたアイデアを動くソフトウェアに変えるAIプラットフォームを提供しています。本プライバシーポリシーは、当社のウェブサイト、アプリケーションおよび関連サービス（以下「本サービス」）に適用され、当社が個人データをどのように取り扱うかを説明するものです。

お客様のアカウントおよびプロジェクトを通じて処理される個人データの大部分について、Lumexaはデータ管理者として行動します。お客様がLumexaを用いてご自身の入力内容に含まれる個人データ（例：アップロードした文書内のデータ）を処理する場合、当該データの管理者はお客様であり、Lumexaはお客様に代わって処理者として行動します。本ポリシーは利用規約と併せてお読みください。

当社は以下の種類の情報を収集します。

お客様からご提供いただく情報

• アカウント情報 — 氏名、メールアドレス、パスワード（ハッシュ化して保存）、組織情報。
• 電話番号 — ご提供いただく場合、お客様がオプトインしたWhatsAppおよび/またはSMS通知（例：アプリのビルド完了のお知らせ）を送信するために携帯電話番号を収集します。これは任意です。詳細は電話番号とメッセージ配信をご覧ください。
• プロジェクトの入力内容 — お客様が送信するアイデア、プロンプト、チャットメッセージ、指示、およびPRD・仕様書・デザインなどのアップロード文書。
• 決済情報 — プランのご購入やダウンロードの際、当社の決済処理業者がお客様の決済情報を収集します。当社が受け取るのはカード番号の下4桁、カードブランド、取引ステータスなどの限定的な情報のみで、カード番号の全体を保存することはありません。
• コミュニケーション — サポートへのお問い合わせ、フィードバック、アンケートへの回答。

自動的に収集する情報

• 利用データ — 本サービス内での操作、使用した機能、作成したプロジェクトおよびビルド、タイムスタンプ。
• デバイス・ログデータ — IPアドレス、ブラウザおよびデバイスの種類、OS、参照元ページ、診断ログ。
• Cookieおよび類似技術 — ログイン状態の保持、設定の記憶、製品利用状況の把握のために使用します（Cookieと分析をご覧ください）。

第三者から取得する情報

• お客様が認証・ID提供事業者を通じてログインする場合は当該事業者から、また請求ステータスについては当社の決済処理業者から取得します。

当社は個人データを次の目的で利用します。

• 本サービスの提供・運営・保守（お客様の入力内容からのPRD、コード、プレビュー、ダウンロードの生成を含みます）。
• アカウントの作成・保護および本人確認。
• 決済処理、サブスクリプションの管理、不正防止。
• お問い合わせへの対応およびカスタマーサポートの提供。
• 本サービスの性能・信頼性・セキュリティの監視、デバッグ、改善。
• 本サービスの利用状況の分析および新機能の開発。
• サービスに関するご連絡、および許容される範囲での製品アップデートのご案内の送信（マーケティング目的の配信はいつでも停止できます）。
• お客様が電話番号をご提供のうえオプトインされた場合、アカウントおよびプロジェクトに関するWhatsAppおよび/またはSMS通知（アプリのビルド完了時など）ならびに関連するサービスまたはセキュリティ上のお知らせの送信。
• 法令上の義務の遵守および利用規約の執行。

生成物を作成するため、Lumexaはお客様の入力内容のうち必要な部分（プロンプトやアップロード文書など）をAIモデルプロバイダーおよび当社のAIオーケストレーションシステムに送信します。この処理は本サービスの中核機能を提供するために必要なものです。

• 当社はお客様の入力内容や生成物を販売することはありません。また、お客様の非公開プロジェクトの内容を、広く公開される基盤モデルの学習に利用することもありません。
• 当社はAIの副処理者に対し、お客様のコンテンツを当社へのサービス提供の目的にのみ使用し、それを自社の汎用モデルの学習に用いないことを、各社の提供条件が許す限りにおいて契約上義務付けています。
• 機微な個人データ、秘密情報、または第三者のAIプロバイダーと共有する権限をお持ちでない情報の送信はお控えください。入力内容についてはお客様が責任を負います。
• Googleユーザーデータについて。 Googleのサービスを接続された場合（例：専門家相談の日程調整のためのGoogleカレンダー）、当該Google APIを通じて当社が受け取るデータは、お客様がご依頼された特定の機能（空き状況の確認やカレンダー予定の作成など）の提供のみに使用され、汎用・特定を問わずいかなるAI/MLモデルの学習または改善にも使用されません。Google APIから受け取った情報の当社による使用および転送は、Limited Use要件を含むGoogle APIサービスユーザーデータポリシーに準拠します。

欧州経済領域または英国にお住まいの場合、当社は以下の法的根拠に基づいて個人データを処理します。

• 契約の履行 — お客様がご依頼された本サービスの提供および契約の履行のため。
• 正当な利益 — お客様の権利が優先されない範囲で、本サービスの保護・改善・宣伝のため。
• 同意 — 一部のCookie、分析、マーケティングのため。同意はいつでも撤回できます。
• 法的義務 — 税務・会計上の要件など、適用法令の遵守のため。

当社が個人データを共有するのは、以下に記載する場合に限られます。

• サービス提供者・副処理者 — 契約に基づき本サービスをホスティング・処理・支援する事業者（下記参照）。
• メッセージ配信事業者 — お客様がオプトインしたWhatsAppおよび/またはSMS通知を配信するため（例：Twilio、WhatsApp/Metaおよび携帯通信事業者のネットワーク）。これらの事業者は、当社に代わって当該メッセージを送信する目的のみでお客様の電話番号を受け取り、自社の目的には使用しません。
• 決済処理業者 — 取引の完了およびサブスクリプションの管理のため。
• お客様の指示による場合 — 例えば、リポジトリのミラーリングやコードホスティング事業者へのエクスポートを有効にした場合。
• 法令・安全のため — 法令により要求される場合、適法な要請に応じる場合、またはLumexa・利用者・公衆の権利、安全およびセキュリティを保護する場合。
• 事業譲渡 — 合併、買収、資金調達、事業譲渡に関連する場合（本ポリシーに従います）。

当社はお客様の個人データを販売せず、また文脈を越えた行動ターゲティング広告のために共有することもありません。特に、お客様の電話番号、モバイル通知のオプトイン、メッセージ配信への同意を、第三者や関連会社の自社マーケティングまたは販促目的で販売・貸与・共有することはありません。詳細は電話番号とメッセージ配信をご覧ください。

当社は本サービスの運営のため、信頼できる第三者を利用しています。現在の副処理者の種別は次のとおりです。

• クラウドインフラ・データベース — Amazon Web Services（ホスティング、ストレージ、ビルド、コンピュート）。
• AIモデルプロバイダー — コード、PRDその他の生成物の作成のため。
• メッセージ配信・通知 — Twilio（お客様がご提供いただいた電話番号へのWhatsAppおよびSMS通知の配信に使用）。
• ソースコードホスティング — リポジトリのミラーリングおよびエクスポートのため。
• 決済 — 当社の第三者決済処理業者。
• プロダクト分析 — 利用状況の把握および本サービスの改善のため。

当社は副処理者に対し、個人データについて適切な保護措置を講じることを要求しています。最新の一覧はprivacy@lumexa.aiまでご請求いただけます。

当社は、本サービスの提供および本ポリシーに記載の目的のために必要な期間、個人データを保持します。アカウントおよびプロジェクトのデータは、アカウントが有効である間保持されます。プロジェクトの削除またはアカウントの解約後は、合理的な期間内に関連データを削除または匿名化します。ただし、法令上の義務の遵守、紛争の解決、不正の防止、または契約の執行のために保持が必要な場合を除きます。ゲストセッションのデータは一時的にのみ保持され、アカウントを作成して引き継がれなかった場合は自動的に削除されます。

当社は個人データを保護するための技術的・組織的措置を実施しています。これには通信時の暗号化、アクセス制御および最小権限アクセス、ネットワーク分離、資格情報のハッシュ化、ログ記録と監視が含まれます。送信または保存の方法に完全に安全なものは存在しないため、絶対的な安全性を保証することはできません。お客様の個人データに影響する侵害を認識した場合には、法令の要求に従い、お客様および関係当局に通知します。

Lumexaおよび当社の副処理者は、米国を含むお客様の居住国以外の国で個人データを処理することがあります。EEA、英国またはスイスから十分性認定のない国へ個人データを移転する場合、当社は欧州委員会の標準契約条項などの適切な保護措置に依拠し、必要に応じて追加的な措置を併用します。

お住まいの地域に応じて、お客様は以下の権利を有する場合があります。

• 当社が保有するお客様の個人データへのアクセス。
• 不正確または不完全なデータの訂正。
• データの削除。
• 特定の処理の制限または処理に対する異議申立て。
• 他の事業者へのデータの移行。
• 同意に基づく処理についての同意の撤回。
• マーケティング目的の連絡、および適用される米国州法に定める「販売」または「共有」からのオプトアウト（当社は広告目的でお客様のデータを販売・共有していません）。

これらの権利を行使されるにはprivacy@lumexa.aiまでご連絡ください。当社は法令に定める期間内に回答し、権利の行使を理由にお客様を不利に扱うことはありません。EEAまたは英国にお住まいの場合、現地のデータ保護当局に苦情を申し立てる権利もあります。

当社は、ログイン状態の保持、設定の記憶、本サービスの保護、および利用状況の把握のためにCookieおよび類似技術を使用します。また、機能の改善や問題の修正に役立てるため、プロダクト分析の提供事業者を利用して利用イベントを収集しています。Cookieはブラウザの設定で管理できますが、一部のCookieをブロックすると本サービスの動作に影響する場合があります。必要な場合には、必須でないCookieを設定する前にお客様の同意をお願いします。

本サービスは16歳未満の子どもを対象としておらず、当社が子どもの個人データを意図的に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、privacy@lumexa.aiまでご連絡ください。当社が削除いたします。

本サービスおよび生成物には、当社が管理していない第三者のウェブサイトやサービスへのリンクが含まれる場合があります。本ポリシーはこれらの第三者には適用されませんので、各社のプライバシーに関する取り扱いをご確認ください。

当社は本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は「最終更新」の日付を更新し、必要に応じて製品内またはメールでお知らせします。更新後も本サービスの利用を継続された場合、改訂後のポリシーに同意いただいたものとみなします。

携帯電話番号をご提供いただく場合、当社はアカウントおよびプロジェクトに関する通知をWhatsAppおよび/またはSMSでお送りするために使用します。例えば、アプリのビルドが完了したことのお知らせや、重要なサービスおよびセキュリティ上のお知らせです。電話番号のご提供およびこれらの通知の有効化は完全に任意であり、ご提供いただかなくても本サービスは問題なくご利用いただけます。

同意について

当社がWhatsAppまたはSMSのメッセージをお送りするのは、お客様が電話番号をご提供のうえ受信にオプトインされた後のみです。これらはLumexaのご利用に紐づく取引・サービス関連のメッセージであり、マーケティングメッセージの受信を本サービス利用の条件とすることはありません。メッセージの頻度はお客様の利用状況により異なり、携帯通信事業者からの通信料およびデータ通信料が発生する場合があります。

配信停止の方法

当社からのWhatsAppまたはSMSメッセージにSTOPと返信するか、アカウント設定で通知をオフにすることで、いつでも受信を停止できます。サポートが必要な場合はHELPと返信いただくか、privacy@lumexa.aiまでご連絡ください。配信停止後、確認のメッセージを1通お送りする場合がありますが、その後はアカウントの運用または保護に厳密に必要なものを除き、メッセージの送信を停止します。

電話番号の販売・共有は行いません

当社はお客様の電話番号を販売、貸与、リース、取引することはありません。また、お客様の電話番号、モバイル通知のオプトイン、メッセージ配信への同意を、第三者や関連会社の自社マーケティングまたは販促目的で共有することもありません。お客様の電話番号を受け取るのは、ご依頼されたメッセージの配信のためにのみ当社が利用するメッセージ配信事業者（例：Twilio、WhatsApp/Metaおよび携帯通信事業者のネットワーク）だけであり、これらの事業者は当社に代わって当該メッセージを送信する目的のみで処理できます。また、法令により要求される場合、または本サービスを保護するために開示することがあります。詳細は情報の共有についてに記載しています。

プライバシーに関するご質問や権利の行使については、以下までご連絡ください。

• プライバシー: privacy@lumexa.ai
• セキュリティ: security@lumexa.ai
• LinkedIn: linkedin.com/company/lumexa-ai