プライバシーポリシー
最終更新日: 2026年8月28日
はじめに
Lumisia（以下「本サービス」）は、親子で創作・学習・対話を楽しむAIフレンドプラットフォームです。 英智ソリューションズ合同会社（以下「当社」）（英文表記：EISOL LLC）は、本サービスを利用する全てのお客様（特にお子様）のプライバシーを最大限に尊重し、保護することをお約束します。
本ポリシーは、当社が収集する情報、その使用方法、およびお客様の権利について説明するものです。 本サービスのご利用にあたっては、保護者の方が本ポリシーをご確認の上、同意いただく必要があります。
保護者の同意プロセス
当社は、COPPA（米国児童オンラインプライバシー保護法）およびGDPR-Kの考え方に沿って、お子様（13歳未満）について、法令上または機能上必要な場面で、保護者への通知と保護者ご本人による明示的な確認を求めます。お子様がサービスを利用したという事実だけで、保護者の同意があったものとはみなしません。
- 通知: 対象となるデータ、利用目的および外部提供の有無を、保護者向けの画面または連絡先を通じてお知らせします。
- 明示的な確認: 保護者アカウント上のチェックボックスその他の明示的な操作により、成人の保護者または法定代理人であり、必要な法的権限を有することを確認していただきます。有料取引では、確認した規約等の版、確認時刻、アカウントおよび取引参照情報も記録します。
必要な確認手続きが完了するまでは、同意を要する機能や任意項目の収集を開始しません。
保護者は、保護者ダッシュボードから、または privacy@lumisia.world へのご連絡により、お子様のデータをいつでも閲覧・エクスポート・削除できます。
個人情報取扱事業者
事業者名称: 英智ソリューションズ合同会社（EISOL LLC）
所在地: 〒192-0041 東京都八王子市中野上町5-18-1 ファミーユ中野101
代表者: 田中 丈登
個人情報保護管理者: 田中 丈登
お問い合わせ: privacy@lumisia.world
1. 収集する情報
本サービスの提供に必要な最小限の情報のみを収集します。
- アカウント情報: メールアドレス、表示名（ニックネーム）
- お子様に関する情報: 年齢層（適切なコンテンツ生成のため）、ニックネーム
- 生成コンテンツ: 作成された物語、入力されたプロンプト、描画された絵
- 利用データ: お気に入り登録、学習履歴、アプリ内の操作ログ
- 技術・セキュリティ情報: IPアドレス、ユーザーエージェント、リクエスト日時・パス・参照元、エラー情報、不正利用・セキュリティ検知情報およびレート制限の判定情報
- 決済情報: 保護者によるサブスクリプションおよび印刷商品の契約・決済記録（クレジットカード番号等の決済手段情報はStripeまたは各アプリストアが管理し、当社は保持しません）
- 同意・確認の証跡: 保護者が確認した規約・ポリシー等の版、確認項目、確認時刻、確認したアカウントおよび関連する取引参照情報
- グッズ注文情報: 保護者が印刷商品を注文した場合の原画、仕上げ画像・印刷用画像、注文内容、氏名、配送先住所、電話番号、配送状況
- 「はじめてのおみせやさん」の申請情報: 招待された家族が選んだ役割区分、対象のお店・作品、申請状態、作成・更新時刻。家族の実名、メールアドレス、住所、支払情報または振込先は収集しません
招待された家族は「ほしい」を保護者へ送るだけで、当社への注文や支払いを行いません。家族間で直接行われるお金のやり取りについて、当社は内容を収集せず、決済の仲介、売上金の預かり、残高管理または振込を行いません。
分散型のレート制限では、不正利用防止に用いる識別子から、用途ごとの名前空間を付けた不可逆なダイジェストを生成し、制限判定に必要な有効期限（TTL）とともに保持します。レート制限用ストアには元の識別子を保存せず、ダイジェストはTTLの満了後に失効します。
2. AIとデータ利用に関する重要事項
⚠️ AI学習への利用について
当社は、お客様が作成した物語や、お子様の個人情報を、AIモデルの学習（トレーニング）に使用することはありません。
入力されたプロンプトや生成されたコンテンツは、本サービスで利用者が求めた生成・保存等の機能を提供するために処理されます。「はじめてのおみせやさん」に登録されたお子様の作品は、招待リンク限定の表示、商品イメージの作成、保護者向けの決済表示、製造・配送およびサポートに必要な範囲で処理し、別途保護者の明示的な同意を得ない限り、AIモデルの学習または宣伝広告に利用しません。招待リンク限定のお店への表示は、一般公開または宣伝広告への利用ではありません。
3. お子様のプライバシー保護
当社は、13歳未満のお子様の個人情報について、米国のCOPPA（児童オンラインプライバシー保護法）の原則に沿って取り扱い、日本の関連法令を踏まえて対応します。
- お子様の個人情報を収集する際は、必ず保護者の同意確認を行います。
- お子様に対して、行動ターゲティング広告を表示することはありません。
- 第三者に対して、マーケティング目的でお子様の情報を販売・貸与することはありません。
- 保護者の方は、当社が収集したお子様の個人情報の確認、訂正、削除をいつでも要求できます。
4. 情報の利用目的
- 本サービスの提供および機能改善のため
- お子様の年齢に適した安全なコンテンツを生成するため
- 利用規約違反や不正行為の防止・対応のため
- エラー調査、サービスの安全確保、攻撃・不正アクセスの検知およびレート制限のため
- 重要なお知らせやサポート情報の通知のため
- 保護者による同意・確認の内容を記録し、問い合わせ、取消し、返金または紛争に対応するため
- 招待リンク限定のお店を表示し、家族からの「ほしい」を保護者が確認・判断できるようにするため
- 保護者が注文した印刷商品の製造、配送、キャンセル、返品・返金および問い合わせ対応のため
- サービスの利用状況の統計的な分析のため（個人を特定しない形式で）
5. Cookie・トラッキング技術について
本サービスでは、以下のCookieおよびトラッキング技術を使用しています。対象となる外部送信について、送信先と利用目的を本項に表示し、法令および利用者の選択に応じて同意設定等を提供します。
| 技術・サービス | 目的 | 送信先 |
|---|---|---|
| Google Analytics 4 (GA4) | サービス利用状況の分析・改善 | Google LLC（米国） |
| Meta Conversion API | 広告効果測定（サーバーサイドでのコンバージョン計測） | Meta Platforms, Inc.（米国） |
| Google Ads Data Manager | 広告効果測定（サーバーサイドでの購入コンバージョン計測） | Google LLC（米国） |
| Firebase Authentication | ユーザー認証の管理 | Google LLC（米国） |
| Sentry | アプリケーションエラーの監視・改善（技術情報やエラー発生時の文脈を処理し、直接識別子を最小限にする設定・マスキングを行います） | Functional Software, Inc.（米国） |
| Cookie同意設定 | ユーザーのCookie同意状態の保存 | ブラウザ内（外部送信なし） |
| 保護者による「はじめてのおみせやさん」印刷注文の計測撤回資格情報 | 保護者が印刷注文の決済を開始した後、未送信・再送待ちの購入計測を停止するため（注文内容の閲覧・同意の再付与には使用できません。最長365日） | ブラウザ内（撤回時のみ当社サーバーへ送信） |
お子様のアカウントでは、分析・広告用トラッキングは自動的に無効化されます。 招待家族による「ほしい」は購入ではなく、購入コンバージョンとして外部送信しません。「はじめてのおみせやさん」の印刷注文に関する購入計測は、ログインした保護者が決済開始時に分析利用へ明示的に同意し、DNT/GPCによる拒否がない場合に限ります。保護者のメールアドレスは送信前にSHA-256でハッシュ化し、購入金額、通貨、Stripe Checkout Session ID（重複排除用）、同意時に取得したGoogle広告クリックID、専用のMeta送信先を設定した場合に限りMetaのブラウザID（_fbp）・クリックID（_fbc）を送信する場合があります。お子様の氏名や絵、招待家族の役割区分は送信しません。決済開始後、当社サーバーで外部送信処理を開始する前または再送待ちの間に同意を撤回した場合、ブラウザに保存した注文専用の撤回資格情報を使って未送信の購入計測を停止し、注文に保存した広告識別子を削除します。通信に失敗した場合は、同じブラウザで次に本サービスを開いた際に再試行します。撤回前に当社サーバーが送信処理を開始したものや、既に外部サービスが受理した処理には遡及せず、その後の処理を停止します。ブラウザ経由で撤回できない場合は privacy@lumisia.world へご連絡ください。
EEA（EU加盟国、アイスランド、リヒテンシュタイン、ノルウェー）・英国・スイスからのアクセスの場合、分析・広告効果測定には事前にユーザーの明示的な同意を取得しています。
6. 外部サービスとの連携
本サービスは、以下の第三者サービスを利用して運用されています。実際に送信される情報は、利用する機能、設定および同意状況により異なります。
- Google Firebase: 認証およびデータの保存（「はじめてのおみせやさん」の画像を含みます）
- Google Cloud AI / Azure OpenAI: ストーリーおよび画像の生成（当社はユーザーデータをモデル学習の目的で提供せず、利用するAPIの設定・提供条件に応じて保存を必要最小限にします）
- Azure Speech Service: テキスト読み上げ音声の生成（ナレーション機能）
- Stripe: Web上のサブスクリプションおよび保護者による印刷商品の決済処理（クレジットカード番号はStripeが直接管理し、当社は保持しません。「はじめてのおみせやさん」では、保護者の注文画面に商品画像を表示するため仕上げ画像の専用URLを共有します）
- Apple App Store、Google Play: アプリ内で保護者が契約するサブスクリプションの決済・契約管理（決済手段情報は各ストアが管理します）
- Meta Platforms: 決済開始時に明示的に分析利用へ同意した保護者の広告効果測定（Conversion API。ハッシュ化した保護者メール、購入情報、_fbp/_fbcを専用送信先へ送る場合があります。お子様のアカウントおよび招待家族の「ほしい」では無効です）
- Google Ads Data Manager: 決済開始時に分析利用へ明示同意し、DNT・GPCによる拒否がない保護者の購入効果測定（保護者メールは送信前にハッシュ化します。招待家族の「ほしい」は送信しません）
- Printful、Printio（株式会社OpenFactory）等: 印刷商品の製造・配送（注文内容、印刷用画像、氏名、配送先住所、電話番号を、注文した商品の製造・配送に必要な範囲で共有します）
- シャープマーケティングジャパン株式会社（ネットワークプリントサービス）: 利用者がコンビニ印刷を選択した場合の印刷用画像の一時登録、ユーザー番号・QRコードの発行（氏名・住所・決済情報は共有しません）
- Sentry: アプリケーションエラーの監視（技術情報やエラー発生時の文脈を処理します。直接識別子を最小限にする設定・マスキングを行いますが、障害状況により関連情報が含まれる場合があります）
- Resend: メール通知の送信（保護者への通知、サービスに関するメール配信）
- Google Workspace（Google Chat）: 物理商品の製作・返金・紛争対応に必要な社内運用通知（注文番号、決済参照番号、商品、金額、状態のみ。絵の画像、氏名、住所、電話番号、メールアドレスは通知しません）
- ipapi.co: 位置情報の推定（IPアドレスベースの国判定。GDPR対象地域の判定のために使用し、結果はブラウザ内にキャッシュされます）
「はじめてのおみせやさん」の招待リンクと画像専用URLについて: 招待リンクおよび原画・仕上げ画像・印刷用画像の専用URLには推測困難なトークンを使用しますが、別のパスワードや本人確認はありません。URL自体が閲覧のための鍵となるため、リンクを知る人はお店や作品を閲覧できます。当社は一般向けに公開・一覧表示せず、画像の応答にはブラウザや中継サーバーへ保存しないようキャッシュ制御を設定します。保護者は、意図した信頼できる家族へ個別に共有し、SNS等への掲載や転送を控え、意図しない共有が疑われる場合はお店の公開を停止してください。
専用URLまたは画像は、保護者による印刷注文の決済画面に商品を表示するためStripeへ、製造・配送のためPrintful、Printio等の製造会社へ、必要な範囲で共有します。招待された家族には、招待リンクから作品を表示する目的でのみ提供します。当社ストレージ上の画像を期限後に削除すると専用URLは無効になりますが、それ以前に委託先が業務上取得した複製まで自動的に回収することはできません。委託先での取扱いには各社の契約およびプライバシーポリシーが適用されます。
7. 安全管理措置
当社は、お客様の個人情報を適切に保護するため、以下の安全管理措置を講じています。
- 技術的措置: 通信の暗号化（TLS/SSL）、データベースへのアクセス制御、ログにおける個人情報のマスキング処理
- 組織的措置: 個人情報へのアクセス権限の限定、従業者への教育
- 物理的措置: 物理的セキュリティ機能を備えたクラウドインフラ（Google Cloud Platform）の利用
8. 個人データの越境移転
本サービスの運用にあたり、お客様の個人データは以下の外国にあるサーバーに移転・保存される場合があります。
- 米国: Google Cloud Platform（Firebase、AI API）、Stripe、Resend
外国にある事業者への提供が法令上の越境移転に当たる場合、当社は、利用するサービス、移転先および設定を確認し、適用法令に従って必要な情報提供、契約上の措置または同意取得を行います。各事業者での取扱いには、その事業者の契約およびプライバシーポリシーも適用されます。
9. データの保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウント情報 | アカウント削除まで |
| 生成コンテンツ（物語・画像） | アカウント削除まで |
| 利用ログ | 収集から最長12ヶ月 |
| IPアドレス、ユーザーエージェント、リクエスト・エラー・セキュリティ等の運用ログ | 収集から最長12ヶ月。分散型レート制限用の不可逆な名前空間付きダイジェストは、制限判定に必要なTTLまで |
| 保護者のサブスクリプション決済記録、印刷商品の注文・配送記録 | 取引完了から法令所定の期間（最長7年）。画像を削除した後も、注文金額・商品・配送・返金等の取引記録は保持します |
| 保護者による同意・確認の証跡 | 関連する取引記録とともに、取引完了から法令所定の期間（最長7年）。取引に関連しない証跡は、対象アカウントまたは機能の提供終了まで |
| 「はじめてのおみせやさん」の原画・仕上げ画像・印刷用画像 | 保護者による印刷注文が未作成または未決済の場合はアップロードから30日後、取消・全額返金はその確定から30日後、発送済みは発送から180日後が削除期限です。未発送の部分返金は残額が解決するまで、製作・配送中または紛争対応中は完了まで保持し、期限到達後も24時間以上再確認してから当社ストレージから削除します |
| 招待リンク限定のお店、家族からの「ほしい」申請記録 | 保護者のアカウント削除まで。お店と申請は各公開期限後に画面から閲覧できなくなり、保持中も保護者の管理、不正防止および問い合わせ対応に限って利用します |
| コンビニ印刷用画像、ユーザー番号・一時認証情報 | 印刷期限後、通常24時間以内（利用者が削除した場合は期限前に削除します） |
| Cookie同意設定 | 設定変更・ブラウザデータ消去まで |
アカウント削除時には、作成した物語、お店および家族からの申請等のアカウントデータを削除します。ただし、法令上保存が必要な決済・注文・同意確認の記録、未完了の製造・配送、返金または紛争対応に必要な情報は、上表の期間に限って保持します。
10. 情報の開示・訂正・削除
保護者の方は、いつでもアプリ内の設定画面から、ご自身およびお子様のアカウント情報を確認・訂正・削除することができます。 また、以下のメールアドレスへのご連絡による開示・訂正・削除のご請求にも対応いたします。
個人情報の利用停止等のご請求をいただいた場合は、法令に基づき適切に対応いたします。
11. EU/EEA/UK居住者の追加の権利（GDPR）
ご注意: 本サービスは現在、GDPR Art.27に基づくEU域内代理人の選任手続中のため、EU/EEA/UK/スイスからのアクセスを制限しております。これらの地域からのサービス提供を開始する際は、本ポリシーを更新してお知らせいたします。以下の権利は、対象地域からのサービス利用が可能になった際に適用されます。
欧州経済領域（EEA）、英国、またはスイスにお住まいの方は、一般データ保護規則（GDPR）により以下の追加の権利が認められています。
- アクセス権（Art. 15）: 当社が保有するお客様の個人データのコピーを要求できます
- 訂正権（Art. 16）: 不正確または不完全なデータの訂正を要求できます
- 削除権（Art. 17）: 個人データの削除を要求できます
- 処理制限権（Art. 18）: データ処理の制限を要求できます
- データポータビリティ権（Art. 20）: 構造化された機械可読な形式でデータを受け取ることができます
- 異議権（Art. 21）: 正当な利益に基づく処理に対して異議を申し立てることができます
- 同意撤回権: 同意に基づく処理について、いつでも同意を撤回できます。撤回はその後の処理に適用され、撤回前に完了した処理の適法性には影響しません
処理の法的根拠: (a) 契約の履行 — サービス提供のため；(b) 同意 — 分析Cookieおよびマーケティング通信のため；(c) 正当な利益 — サービス改善およびセキュリティのため
苦情申立権: データ保護の権利が侵害されたとお考えの場合、お住まいの地域の監督機関に苦情を申し立てる権利があります。
12. カリフォルニア州居住者の追加の権利（CCPA）
カリフォルニア州の消費者プライバシー法（CCPA）に基づき、以下の権利が認められています。
- 知る権利: 当社が収集した個人情報のカテゴリおよび具体的な内容の開示を要求できます
- 削除権: 個人情報の削除を要求できます
- 差別禁止: CCPAの権利を行使したことを理由とする差別は行いません
当社は個人情報の売却を行いません。当社は、個人情報を第三者に売却・賃貸したり、クロスコンテキスト行動ターゲティング広告のために共有したりすることはありません。
13. データ侵害通知
万が一、お客様の個人情報に影響するデータ侵害が発生した場合、当社は以下の対応を行います。
- 影響を受けたユーザーへの通知: 侵害を認識してから72時間以内にメールで通知いたします
- 関係当局への報告: 適用法令（GDPRの監督機関等）に従い報告いたします
- 詳細の提供: 侵害の性質、影響を受けたデータ、および対処措置について説明いたします
- 即時対応: 侵害の拡大防止と不正アクセスの遮断のための即時措置を講じます
当社はインシデント対応計画を維持し、データ侵害のリスクを最小化するためにセキュリティ対策を定期的にテストしています。
14. お問い合わせ
本ポリシーに関するご質問や、個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。