本ポリシーは2026年9月28日から適用されます。
株式会社LunaTech（以下「当社」）は、AIキッティングサービス「Luna AI」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（個人情報保護法・2022年改正対応）その他関係法令を遵守し、以下のとおり個人情報を取り扱います。
本サービスはローカルファースト設計です。議事録・顧客情報・AIが覚えた記憶などの業務データは利用者のパソコンの中にのみ保存され、当社は取得しません。契約確認に必要なライセンス情報と、利用者が同意した場合の利用状況メタデータだけを限定して取り扱います。
| 区分 | 項目 | 取得の場面 |
|---|---|---|
| お客様との連絡・契約情報 | 氏名、メールアドレス、契約内容、決済状態、やり取りの内容 | 申込み・決済・お問い合わせ・サポート時 |
| ライセンス・更新情報（契約履行に必須） | ライセンスキー、端末ごとの識別番号、表示名、配布パッケージ名、OS種別、有効化日時・状態、導入中のLunaバージョン、自動更新のオン／オフ、更新結果 | 初回導入、端末変更、契約状態確認、自動更新の登録・確認・適用時。端末名、ローカルパス、会話、顧客ファイル、エラー本文は取得しません |
| フィードバック | 利用者が送信操作をした本文（送信前に全文表示・確認） | フィードバック機能の明示的な利用時のみ |
| 導入状況・利用状況メタデータ（オプトイン） | セットアップ成否・失敗手順名・バージョン・パック名・OS種別・言語設定・表示名・端末ごとの識別番号・配布パッケージ名・実行ごとの記録番号・スキル数等の数値（端末名は含みません） | セットアップ完了画面で同意した場合のみ（既定オフ）。Macでは同意している場合、Claude Codeのセッションを開いていない時間帯でも、パソコンの標準機能（launchd）により1日1回自動的に送信されます。Windowsでは導入・更新時に送信します。「テレメトリをオフにして」でいつでも停止可 |
| Webアクセス情報 | IPアドレス、User-Agent等の一般的なアクセスログ | 公開ガイドページの閲覧時（ホスティング事業者Vercelが標準取得） |
クレジットカード番号は決済事業者Stripeが取り扱い、当社はカード番号そのものを保存しません。要配慮個人情報（人種、信条、病歴等）は取得しません。
取得した個人情報は、次の目的に限り利用します（個人情報保護法第17条）。
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません（個人情報保護法第27条）。
当社は、本サービスの提供のため、次の事業者のサービスを利用します。当社は委託先に対し、必要かつ適切な監督を行います。
| 事業者 | 所在国 | 取り扱う情報 |
|---|---|---|
| Supabase Inc. | 米国 | 契約・ライセンス・更新情報、導入状況・利用状況メタデータ（表示名を含む）、フィードバック本文の保存 |
| Stripe, Inc. | 米国 | 決済情報、契約内容、決済状態 |
| Vercel Inc. | 米国 | 公開ガイドページのホスティングに伴うアクセスログ |
| Google Workspace（Google LLC） | 米国 | メールでのやり取り（連絡情報） |
※ Claude CodeまたはCodexへの依頼・ファイル読取は、利用者ご自身の契約・設定に基づき、選択したAI事業者（ClaudeはAnthropic, PBC、CodexはOpenAI）へ直接送信されます。当社サーバーは経由しません。追加機能のAPIキーを連携していなくても、このAIへの送信は発生します。送信範囲と停止方法の詳細は「外部送信ポリシー」をご確認ください。
上記第4項の事業者は米国に所在します。利用者は本ポリシーへの同意により、これらへの個人データの移転に同意するものとします（個人情報保護法第28条）。
本サービスの公開Webページ及び製品本体は、アクセス解析タグ・広告タグ・エラー監視タグを使用していません。社内限定ページでは、Google認証のstate確認とログイン状態の維持に限り、HttpOnly・Secure・SameSite=LaxのCookieを使用します。広告・行動追跡には使用しません。将来、分析や広告目的のCookie等を導入する場合は、導入より先に本ポリシーと外部送信ポリシーを改定し告知します。
当社は、個人データの漏えい、滅失、毀損の防止のため、次の措置を講じます。
| 区分 | 保有期間 |
|---|---|
| 連絡情報・問い合わせ履歴 | やり取りの完了から3年 |
| 契約・ライセンス・決済履歴 | 契約終了後7年（法令上必要な範囲） |
| フィードバック・導入状況・利用状況メタデータ・更新履歴（表示名を含む） | 利用目的の達成に必要な期間（ご希望によりいつでも削除します。窓口は第9条参照） |
| Webアクセスログ | ホスティング事業者の標準保持期間 |
期間経過後は速やかに削除又は匿名化します。
利用者は、当社の保有個人データについて、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。
個人データの漏えい等が発生し、個人情報保護法第26条に該当する場合、当社は速やかに個人情報保護委員会へ報告するとともに、対象となる本人へ通知します。
本サービスは現在、日本国内の利用者を主な提供対象としており、欧州経済領域（EEA）又は英国の居住者を対象とした積極的な提供は行っていません。将来これらの地域を提供対象とする場合は、提供開始前にGDPR又は英国GDPRの適用関係、処理の法的根拠、域外移転措置、データ主体の権利行使窓口及び必要な責任者・代理人の指定を確認し、本ポリシーへ反映します。
当社は本ポリシーを改定することがあります。重要な変更は本サービスの公開ページ又はメールにて通知します。
制定・施行日：2026-08-10