Lummitry プライバシーポリシー

当社は、以下のとおり提供するサービスに応じて個人情報の収集目的、項目、保有及び利用期間を異なる形で定め、サービス提供に必要な最小限の個人情報を収集しています。

個人情報取扱いに関する案内事項
・当社は、個人情報保護委員会（PPC）のガイドラインに基づき、16歳未満の児童に対しては本サービスを提供せず、関連する個人情報を故意に収集しません。
・当社が取り扱う会員情報の目的及び項目が変更される場合は、APPI第17条に基づき、事前に同意を求めます。
・当社は、以下の方法で個人情報を収集し、収集前に事前同意を取得します。
  - サービス利用過程で利用者が個人情報を直接入力する方法
  - 外部イベント等のオフラインで書面により個人情報を収集する方法
  - サービスを利用する過程で接続記録、利用記録等が自動的に生成・収集される方法
・当社は、マイナンバー（個人番号）の取扱いを原則として行いません。法令に基づき具体的にマイナンバーの取扱いが求められる場合にのみ取り扱います。

当社は、ユーザーが「Lummitry」アプリを通じて撮影し提供した複数の顔写真を、当社の独自技術による3D顔再構成の目的で収集します。これらの写真から「顔データ」が処理されます。この顔データには、元の写真、抽出された顔の特徴（特徴点、輪郭線、テクスチャ情報等）、及びアルゴリズムにより生成された3D顔モデルが含まれます。

顔データの収集及び利用目的: この顔データは、以下の目的のためにのみ収集及び利用されます。
・ユーザーの3D顔モデルの生成。この3Dモデルは「Lummitry」アプリの主要機能であり、ユーザーが美容施術前後の外見の変化を自身の3D表現で視覚化できるようにするものです。ユーザーにこの継続的な機能を提供するため、データの保存が必要です。
・ユーザーのアカウントが有効な期間中、上記機能を提供するためのユーザープロフィール内への保存及びアプリ内での利用。
・任意のサービス改善: 3D再構成過程から派生した匿名化・集計データ（例: 再構成成功指標、個人識別情報のない一般的な幾何学的特性）は、3D再構成技術の性能及び精度を向上させるために使用されることがあります。元の写真及び識別可能な3D顔モデルはこの目的には使用されません。

顔データの共有: 元の写真及び生成された3D顔モデルは、第三者に対しその独立した利用のために共有、販売または賃貸されません。すべての処理は当社の独自技術を使用して行われます。データは第4条及び第5条に明示されたとおり、Amazon Web Services（AWS）に保存されます。AWSは安全なホスティング及びストレージインフラの提供目的のみで使用されます。

顔データの保存: 元の写真及び生成された3D顔モデルは、技術的・管理的保護措置を通じて安全にAmazon Web Services（AWS）東京リージョン（ap-northeast-1）のサーバーに保存されます。詳細については第5条をご参照ください。

顔データの保有及び削除: 3D再構成のために提供された写真及びその結果である3D顔モデルは、ユーザーのアカウントが有効な状態にある間のみ保有されます。これは、当該期間中にアプリの主要な3Dモデリング機能をユーザーに提供するためにこのデータが必要であるためです。このデータは、ユーザーが退会（アカウント削除）した場合、当社の活性システムから削除されます。

当社は、サービスの利用過程で利用者から以下の情報が自動的に生成・収集され、以下の目的で利用されることがあります。

個人情報の自動収集に関する案内及び拒否方法
収集項目: 訪問記録、接続IP情報、サービス利用記録、通信端末の種類、モデル名、OSバージョン、居住地域、アプリ内で発生するすべてのアクティビティ、通信接続状態、ネットワークタイプ、Cookie（Cookieとはウェブサイトの運営に利用されるサーバー（http）がユーザーのブラウザに送信する少量の情報であり、ユーザーのコンピュータのハードディスクに保存されることがあります。）

Cookieの設定・運用及び拒否方法: 以下の方法でCookieの保存を拒否することができます。
【モバイル】
・iPhoneの場合: Safari App > 履歴とWebサイトデータを消去 > 確認
・Chromeの場合: Chrome App > 右上のメニュー > 閲覧履歴データの削除 > 期間を選択 > 「Cookieとサイトデータ」及び「キャッシュされた画像とファイル」のチェックボックスを選択 > データを削除
・一般的なブラウザの場合: ブラウザの設定 > プライバシーとセキュリティ > Cookieの削除

当社は、収集した個人情報を利用者から個人情報収集時に同意を得た保有・利用期間内、または関連法令に基づく保有・利用期間内に取り扱い、当該目的が達成され保有・利用期間が経過した場合は、遅滞なく当該個人情報を復旧または再生不能な方法で廃棄します。顔データ（3D再構成用写真及び3Dモデルを含む）の具体的な取扱いは、第1条の1に詳しく記載されています。

会員情報
・利用者がサービスを退会（アカウント削除）した場合、第1条の1に明示されたすべての3D再構成用写真及びその結果である3D顔モデルを含む個人情報は、活性システムから削除されます。
・退会後の不正利用防止のため、特定の匿名化された取引またはサービス利用データ（顔データである写真及び3Dモデルは明示的に除外）は、1年間識別不能な状態で保管されることがあります。この期間中、同一IDでの再登録ができない場合があります。
・利用規約違反により永久停止されたアカウントに関連する情報は、サービス利用ポリシーに従い削除されません。
・1年間サービスを利用しなかったユーザーアカウントは休眠状態に移行し、個人情報（該当する場合は顔データを含む）は稼働中の会員データベースと分離して安全に保管され、アカウントが再活性化されるか退会時に削除されるまで保管されます。
・退会しても関連法令に基づき個人情報を保存する必要がある場合は、当該法令の規定に従います。

【案内事項】
期間満了の30日前までに、以下の事項を利用者に通知します:
・個人情報が廃棄され、または分離して保管・管理される旨
・期間満了日
・該当する個人情報の項目
・通知方法: 電子メール、書面、電話またはこれに類する方法のいずれか

関連法令に基づく義務的保有期間
イ. 契約または申込みの撤回等に関する記録: 期間5年; 保有根拠: 特定商取引に関する法律、消費者契約法
ロ. 代金決済及び商品等の供給に関する記録: 期間5年; 保有根拠: 電子消費者契約法
ハ. 消費者の苦情または紛争処理に関する記録: 期間3年; 保有根拠: 消費者基本法
ニ. 通信記録の保存: 期間3か月; 保有根拠: 電気通信事業法

当社は、円滑な個人情報処理業務のため、一部の個人情報処理業務を外部に委託しており、委託契約締結時に関連法令（APPI第25条）に基づき委託先が個人情報を安全に取り扱っているかを監督しています。委託業務の内容や委託先が追加・変更される場合は、遅滞なく関連法令に基づく事前同意の案内または本プライバシーポリシーを通じて公開します。

個人情報取扱い委託先及び業務内容のご案内
委託先: Google Play ストア
委託業務: アプリ内課金処理
連絡先: support.google.com/googleplay

委託先: Apple App Store
委託業務: アプリ内課金処理
連絡先: apple.com/legal/privacy/contact

委託先: Amazon Web Services (AWS)
委託業務: システム運用及び安全なデータ保管（ユーザー提供写真及び生成された3D顔モデルを含む）
連絡先: support@keensight.kr

当社は、サービスの提供、特にユーザーデータ（第1条に明記された写真、3D顔モデル及びその他の個人情報を含む）の保管のために、グローバルクラウドインフラ提供事業者であるAmazon Web Services（AWS）を利用しています。現在、当社が使用するAWSサーバーは日本国内（東京リージョン、ap-northeast-1）に所在しています。したがって、現時点ではユーザーデータは日本国内に保管されています。

ただし、サービスの最適化、遅延時間の短縮、または災害復旧等の運営上の理由により、当社は今後、他の地域のAWSサーバーを利用し、またはAWSリージョン間でデータを移転する可能性があります。このような地域はユーザーの居住国（日本を含む）の外部となる場合があり、APPI第28条（外国にある第三者への提供の制限）に基づき、当社は移転先の国における個人情報の保護に関する制度について必要な情報を提供します。

Amazon Web Servicesはデータ処理の委託先として、ホスティングインフラの提供の一環として当社の指示に従いデータを保管し、当該個人情報を自社の目的のために利用しません。AWSは当社が指示する期間のみデータを保有します。

当社は、このような国外移転がAPPI第28条を含む関連データ保護法令を遵守して行われ、個人情報保護のための適切な保護措置が講じられることを保証します。

当社は、利用者の個人情報を安全に管理し、個人情報の紛失、盗難、漏洩、改ざんまたは毀損を防止するため、必要な技術的、管理的及び物理的措置を講じています。

・個人情報の暗号化: 利用者の個人情報（写真及び3D顔モデル等のデータを含む）は、送信中及び保管時に暗号化して管理しています。
・アクセス権限の制限: 当社は、個人情報を処理する情報処理システムへのアクセス権限の付与、変更、抹消を通じ、個人情報へのアクセス制御のための措置を役割と責任に基づいて実施しています。
・内部管理計画の策定及び実施: 個人情報の安全な処理のため、内部管理計画を策定し実施しています。
・アクセス記録の保管及び改ざん防止: 個人情報への不正アクセス事故発生時に対応が容易となるよう、個人情報処理システムへのアクセス記録（ウェブログ、要約情報等）を最低1年以上保管・管理しており、アクセス記録の改ざんや盗難、紛失を防止するためセキュリティ機能を使用しています。
・ハッキング等に対する技術的対策: 当社は、ハッキングやコンピュータウイルス等による個人情報の漏洩及び毀損を防止するため、セキュリティプログラムを導入し、定期的な更新・点検を行っています。また、外部からのアクセスが制限された区域にシステムを設置し、技術的・物理的に監視及び遮断を行っています。
・個人情報へのアクセス制御の制限: 個人情報を処理する情報処理システムへのアクセス権限の付与、変更、抹消を通じ、個人情報へのアクセス制御のための措置を講じています。

利用者は、APPI第33条（保有個人データの開示）、第34条（訂正等）、第35条（利用停止等）に基づき、自己の個人情報について以下の権利を有し、以下の方法で行使できます。

利用者の権利及び行使方法
・開示/修正: プロフィール > プロフィール編集
・退会（アカウント削除）: プロフィール > 設定 > サービス退会。退会時、第1条の1に明示された顔データを含む個人情報は第1条の1及び第3条の条件に従い削除されます。
・利用者は、書面、電子メール等を通じて個人情報保護責任者に対し、自己の個人情報の利用停止を請求することができます。当該請求は、APPI第35条に基づく利用停止等の請求として取り扱います。

・当社は、個人情報の誤りに対する訂正の要請または退会の要請がある場合、訂正または削除（退会の場合）が完了するまで、当該個人情報を利用または提供しません。
・個人情報の訂正及び削除の要求は、他の法令においてその個人情報が収集対象として法的に規定されている場合には、当該個人情報の削除を要求することはできません。
・当社は、利用者の権利に基づく開示の要求、訂正・削除の要求、処理停止の要求の際、開示等の要求を行った者が本人であることを確認します（APPI第33条第4項）。
・第1条の1に明示されたとおり、現在、ユーザーがアカウントを有効な状態に維持しながら特定の顔データ（写真及び3Dモデル）のみを個別に削除する機能は提供されておらず、顔データの削除は退会によるアカウント全体の削除と連動しています。

当社は、個人情報の取扱いに関する業務を総括して責任を負い、個人情報の取扱いに関連する利用者の苦情処理及び被害の救済等のため、以下のとおり個人情報保護責任者を定めています。

個人情報保護責任者
氏名: 趙賢秀
役職: CEO
連絡先: support@keensight.kr
個人情報保護責任者の役割: 個人情報取扱い関連業務の総括、関連するお問い合わせ、苦情処理、被害救済の担当

利用者は、サービスの利用中に発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等について、個人情報保護責任者にお問い合わせいただけます。当社は、利用者のお問い合わせに対し、遅滞なく回答及び処理いたします。

権利救済に関する相談窓口
・個人情報保護委員会（PPC）: https://www.ppc.go.jp/
・独立行政法人国民生活センター: 消費者ホットライン 188
・法務局（人権相談）
・警察庁サイバー犯罪相談窓口

本プライバシーポリシーは、以下に明示された施行日から適用され、関連法令及びポリシーに基づく変更内容の追加、削除及び修正がある場合は、遅滞なくウェブサイトまたはアプリ内告知を通じて告知します。

プライバシーポリシーのバージョン: 1.0（日本語版）
施行日: 2026年4月6日