Lumio（ルミオ）プライバシーポリシー
運営主体
商号: アイアッティ
代表者: イ・ジュンヨン
事業者登録番号: 261-76-00594
ルミオ（以下「本サービス」）は利用者の個人情報を大切にし、「個人情報保護法」等の関連法令を遵守します。本ポリシーはiOSアプリルミオおよびこれに接続するサーバーサービスに適用されます。
1. 収集する個人情報の項目および収集方法
ア. 利用者が提供する情報
| 項目 | 収集方法 | 必須可否 |
|---|---|---|
| Appleユーザー識別子（sub） | Appleでサインイン | サインイン時に必須 |
| 名前 | Appleでサインイン時にAppleが提供する表示名 | 任意 |
| 購入履歴（商品ID・取引ID・決済金額） | アプリ内課金時にApple・アプリ経由 | 決済時 |
イ. サービス利用過程で生成・収集される情報
| 項目 | 内容 | 保存場所 |
|---|---|---|
| OCR・PDF・テキスト抽出結果 | AIカード生成リクエスト時に一時送信 | 生成完了後サーバーに保存しない |
| クレジット残高・有効期限・取引台帳 | 決済・使用・報酬履歴 | サーバー |
| ファネル・利用統計イベント | オンボーディング完了、生成試行/成功、購入画面進入、復習完了などイベント名・数値・フラグのみ | サーバー |
| クラッシュ要約 | OSバージョン、ビルド番号、例外種別など非識別要約 | サーバー |
| デッキ・カード・復習記録（FSRS） | 学習コンテンツ | 利用者端末およびiCloud（Apple） — サーバー既定では未保存 |
| 共有テンプレート提出・通報・いいね | コミュニティ機能利用時 | サーバー |
ウ. 自動収集
- App Attest関連のデバイス証明情報（決済・生成・残高照会リクエストの偽造防止）
- サービスアクセスログ、IP（標準ウェブサーバーログ）
2. 個人情報の収集・利用目的
| 目的 | 詳細 |
|---|---|
| 会員識別・アカウント管理 | Appleサインインに基づくユーザー区分、名前表示、アカウント削除 |
| AIカード生成 | アップロード・撮影・入力したテキストをAIに渡してフラッシュカードを生成 |
| 決済・クレジット運営 | アプリ内課金検証、クレジット付与・差し引き・失効、返金・紛争対応 |
| サービス改善・安定性 | ファネル統計、クラッシュ要約分析、障害対応 |
| 通知提供 | 復習リマインダー、クレジット失効予告（利用者設定・同意に従う） |
| コミュニティ・安全 | 共有テンプレート運営、通報処理、不正利用防止 |
3. 個人情報の保有および利用期間
| データ | 保有期間 |
|---|---|
| アカウント情報（識別子・名前・クレジット） | 退会（アカウント削除）まで — 削除申請時に遅滞なく破棄 |
| 決済・クレジット取引台帳 | 関連法令および紛争対応に必要な期間（電子商取引等関連法令の遵守） |
| AI生成リクエスト本文 | 生成処理完了後は保存しない |
| 分析イベント | 運営・統計目的 — アカウント削除後は識別不能な形で保管するか破棄 |
| デッキ・カード・復習データ | 利用者端末・iCloud — アプリ削除・iCloudデータ削除・アカウント削除時にローカル初期化 |
4. 個人情報の第三者提供
本サービスは原則として利用者の個人情報を外部に販売または提供しません。ただし、サービス提供のため次の委託・連携が行われます。
| 提供先 | 提供目的 | 提供項目 |
|---|---|---|
| Apple Inc. | サインイン、アプリ内課金、iCloud同期、App Attest | Appleの方針に従う |
| Cloudflare, Inc. | API・DBホスティング | リクエストデータ、アカウント・取引情報 |
| AIモデル提供者（例: MiniMax等、Cloudflare Workers AI経由） | カード生成 | 生成リクエストに含まれるテキスト・テンプレートメタデータ（生成後は保管しない） |
利用者の個人情報を第三者にマーケティング目的で提供したり、広告追跡目的で販売したりしません。
5. 個人情報処理の委託
該当なし
6. 利用者の権利
利用者はいつでも次の権利を行使できます。
- 個人情報の閲覧・訂正・削除: アプリ設定 → アカウント削除でサーバーアカウント・連携データの削除を申請
- 同意撤回: Appleサインイン連携解除（Apple ID設定）、通知権限解除（端末設定）
- 学習データの管理: デッキ・カードはアプリ内で直接削除、iCloudはApple ID設定で管理
7. 個人情報の破棄手続きおよび方法
- アカウント削除時: サーバーのユーザーレコード、クレジット台帳、共有テンプレート・スナップショット（該当する場合）等の連携データを削除
- 端末データ: アプリ内アカウント削除フローでローカルSwiftData・キャッシュ・ウィジェット・Watch共有データを初期化
- 電子的ファイル: 復元不可能な方法で削除
8. 個人情報の安全性確保措置
- Apple Sign In・App Store決済検証・App Attestに基づくリクエスト認証
- アプリ・サーバー間の共有秘密・管理者トークンによるAPIアクセス制限
- AI生成・決済等の機微APIに対する速度制限（Rate limit）
- 学習カード本文のサーバー長期保存を避ける（生成後は非保存）
9. 子どもの個人情報
本サービスは満14歳未満の子どもを対象とせず、意図的に子どもの個人情報を収集しません。
10. 個人情報保護責任者
| 項目 | 内容 |
|---|---|
| 氏名 | イ・ジュンヨン |
| 連絡先 | [email protected] |
11. プライバシーポリシーの変更
法令・サービスの変更時に本ポリシーを修正でき、変更時はアプリまたはウェブページで告知します。
12. 国外移転
サーバー（Cloudflare）およびAI処理インフラが国外に所在する場合があり、サービス利用時に当該国へ情報が転送されることがあります。