本ポリシーは2026年8月10日から適用されます。
株式会社LunaTech（以下「当社」）は、AIキッティングサービス「Luna AI」（以下「本サービス」）の提供にあたり、電気通信事業法第27条の12（外部送信規律）の趣旨に基づき、利用者の端末から外部へ送信される情報の内容、送信先、送信目的を以下のとおり公表します。
本サービスはローカルファースト設計です。議事録・顧客情報・案件ファイル・AIが覚えた記憶などの業務データは、利用者のパソコンの中にのみ保存され、当社のサーバーには送信・保存されません。契約確認に必要なライセンス通信、利用者が同意したテレメトリ、利用者自身が指示した外部サービス連携だけが発生します。
送信が発生する「きっかけ」ごとに全経路を記載します（この表にない送信はありません）。
| # | 送信のきっかけ | 送信先事業者 | 所在国 | 送信される情報 | 送信目的 | 区分 |
|---|---|---|---|---|---|---|
| 1 | Claude CodeまたはCodexへの依頼時 | 利用中のAIに応じて、Anthropic, PBC（Claude）またはOpenAI（Codex） | 米国 | 利用者がAIに話しかけた内容、AIに読み取らせたファイルの内容、会話の文脈 | AI応答の生成（本サービスの頭脳） | 本質的送信。利用者ご自身のClaudeまたはCodexの契約・設定に基づき、選択したAI事業者へ直接送信されます。当社サーバーは経由しません。追加機能のAPIキーを連携していなくても、このAIへの送信は発生します |
| 2 | 公開ガイドページの閲覧時 | Vercel Inc. | 米国 | IPアドレス、User-Agent、リクエストURL等の一般的なアクセス情報 | Webページのホスティング・CDN配信 | Web閲覧に伴う標準的送信 |
| 3 | 公開ガイドページの閲覧時 | Google LLC（Google Fonts） | 米国 | フォント取得リクエストに伴うIPアドレス等 | Webフォントの配信 | 同上（インストール済みの製品本体からは送信されません） |
| 4 | AIで更新内容を確認し、利用者が承認した正規更新時 | Vercel Inc.（当社更新チャネル） | 米国 | 一般的なアクセス情報のみ（更新ファイルのダウンロード。個人データの上り送信はありません） | 更新版の配布・署名検証用ファイルの取得 | 利用者が承認した更新時のみ |
| 5 | 「ルナ参照」で公開カタログの概要を確認するとき | Supabase Inc.（公開カタログ） | 米国 | 一般的なアクセス情報のみ。公開概要7項目（ID・名前・分類・説明・レベル・作成日時・更新日時）を取得します。検索語・個人ファイル・手元の記憶は送信しません | 実行可能なスキル本文を含まない公開概要の参照 | 利用者の参照依頼時のみ。インストール時・更新時の共有パターン自動取得は行いません |
| 6 | 初回導入・端末変更・契約状態確認・自動更新確認時 | Supabase Inc. | 米国 | ライセンスキー、端末ごとの識別番号、表示名、配布パッケージ名、OS種別、有効化日時・状態、導入中のLunaバージョン、自動更新のオン／オフ、更新結果。端末名・ローカルパス・会話・顧客ファイル・エラー本文は含みません | 契約確認、ライセンス有効化、端末紐付け、安全な更新配布、未更新・更新失敗端末の把握、不正利用防止 | 本質的送信。有効な契約を確認し、契約端末へ安全に最新版を提供するために必要です |
| 7 | セットアップ完了時（同意した場合のみ） | Supabase Inc. | 米国 | セットアップの成否、失敗した手順名、バージョン、パック名、macOSのバージョン、言語設定、表示名（ご本人が入力したお名前またはニックネーム）、端末ごとに自動生成される識別番号、配布パッケージ名、実行ごとの記録番号（端末名・メールアドレスは含みません） | セットアップ不具合の早期発見、導入がうまくいっていない方への個別のご連絡 | 任意（既定オフ）。セットアップ完了画面の同意質問で「y」を入力した場合のみ送信 |
| 8 | 利用状況の送信（同意した場合のみ・1日1回） | Supabase Inc. | 米国 | バージョン、スキル数、蒸留状態などの数値、表示名、自動生成の識別番号、配布パッケージ名、業種パック名、OSの種別（Mac / Windows）、ご利用状況を示す件数（長期記憶の文書数・失敗記録の件数・判断記録の件数・作業記録の件数と合計分数・スキル数・ご自身で作られたスキル数・セッション数）。表示名以外の文書本文・取引先名・金額は含みません | 製品の改善、および旧いバージョンや誤った配布物のまま使われている環境の早期発見 | 任意（既定オフ）。同上の同意で有効化。同意している場合、Claude Codeのセッションを開いていない時間帯でも、パソコンの標準機能（launchd）により1日1回自動的に送信されます。Windows版はこの自動送信の仕組みを持たないため、セットアップまたはアップデートの完了時に1回だけ送信します（同意した場合のみ）。「テレメトリをオフにして」でいつでも停止可能 |
| 9 | フィードバックの送信時 | Supabase Inc. | 米国 | 利用者が送ると決めた本文（送信前に全文が表示され、本人が確認した内容のみ） | 要望・不具合報告の受付 | 任意（明示的に送信操作をした時のみ） |
| 10 | 外部APIキーを利用者が自ら連携した場合 | OpenAI等（利用者が選択した事業者） | 米国等 | 利用者が当該機能で指定したプロンプト・素材 | 画像生成など追加機能の実行 | 任意。この追加機能のAPI通信は、キーを連携して利用した場合のみ発生します。#1のClaude Code・Codexへの依頼時の送信とは別の経路です |
| 11 | 利用者が自らアカウント連携を行った場合（Google・Slack・Notion 等） | 利用者が選択した事業者 | 米国等 | 利用者がその連携先に対して指示した範囲の情報。会話の内容・長期記憶・案件データが自動で同期されることはありません | 利用者の指示に基づく読み書き | 任意（既定は未連携）。利用者自身が承認した場合のみ |
| 12 | 申込み・月額決済・解約時 | Stripe, Inc. | 米国 | 氏名、メールアドレス、契約内容、決済情報、決済状態（カード番号そのものは当社に保存されません） | 契約受付、料金請求、決済、解約処理 | 契約履行に必要 |
各送信先事業者は、それぞれのプライバシーポリシー及びデータ処理方針に基づき情報を取り扱います。
上表の送信先は主に米国に所在します。詳細は「プライバシーポリシー」第5項をご確認ください。
当社は本ポリシーを改定することがあります。改定時は本ページで告知します。送信経路の追加（決済導入等）は、実装より先に本ページへ反映します。
制定・施行日：2026-08-10