「眠らない右腕」Luna AI が、お客様の情報をどのように扱っているかを、専門用語をできるだけ避けてご説明します。法務部門・情報セキュリティ部門の確認資料としてもご利用いただけます。
┌─────────────────────────────┐
│ お客様の Mac（ローカル） │
│ │
│ ・議事録 ・契約書 ・顧客情報 │ ← ここに留まる（外部送信なし）
│ ・提案資料・経理・ナレッジ │
│ ・Luna スキル本体（設定・指示） │
└─────────────────────────────┘
│
│ オプトイン・導入状況メタデータのみ（既定オフ）
▼
┌─────────────────────────────┐
│ LunaTech 側の導入状況DB │
│ │
│ ・バージョン番号・成否 │
│ ・表示名（入力したお名前） │
│ ・自動生成の識別番号 │
│ ・スキル数・蒸留状態などの数値 │
└─────────────────────────────┘
結論：業務データそのものは、お客様のPCの中だけにあります。Lunaのパスワードや業務データを当社は保存しません。契約確認のため、ライセンスキー・端末識別番号・表示名・OSを送信します。
Luna AI が扱うデータは、明確に2か所に分かれています。
セットアップ時に作成される作業フォルダ（既定 ~/luna-work/）配下に保存されます。すべてお客様の管理下にあります。
| 保存先 | 内容 |
|---|---|
~/luna-work/案件/ 提案資料/ クライアント名簿/ 経理/ | 業務ファイル本体 |
~/luna-work/ナレッジ/ vault/ | 蓄積されたナレッジ・記憶 |
~/luna-work/受信箱/ | 取り込み用フォルダ（自動注入検知の対象） |
~/.claude/skills/ | Luna スキル本体（AIへの指示そのもの） |
これらのファイルは、Time Machine・iCloud Drive・お客様の社内バックアップ等で、通常のファイルと同様にバックアップ可能です（クラウド同期フォルダ直下に作業フォルダを置くと意図しない共有の起点になるため、既定の場所のままのご利用を推奨します）。
導入状況の把握・サポートのため、既定オフのオプトインで、以下の最小限のメタデータのみ送信できます。業務ファイルの中身・会社名・端末名は一切含まれません。
| 項目 | 内容 |
|---|---|
| セットアップの成否 | 成功／失敗と、失敗した手順名 |
| バージョン情報 | お客様の Luna AI のバージョン番号・パック名・macOSバージョン・言語設定 |
| 表示名 | ご本人が入力したお名前またはニックネーム（導入がうまくいっていない方への個別のお声がけに使用） |
| 識別番号 | 端末ごとに自動生成されるランダムなID（名前や時刻からは作りません） |
| スキル数・蒸留状態 | 何個のスキルが育っているか等の数値 |
送信は「投函箱」方式（書き込み専用経路。書いたものを読み出せるのは開発元のみで、他の利用者からは読めない設計）を採用しています。
以下の情報は、Luna AI からは一切外部送信されません。お客様の Mac の中に留まります。
Luna AI は Claude Code（Anthropic 社）の上で動作します。Claude Code 自体は、AI応答のために必要な範囲でAnthropic社のサーバーと通信します。これは Claude Code の仕様であり、Luna AI とは別管理です。
以下の2経路は、Luna独自の任意の上り通信です。利用状況pingにはプロンプト本文・ファイル中身・顧客情報を含めません。フィードバック本文は、送信前に全文を表示して本人が承認した場合だけ送ります。
これとは別に、契約確認に必要なライセンス通信と、利用者ご自身のClaude契約に基づくAnthropic社への会話・ファイル内容の送信があります。全経路は外部送信ポリシーに記載しています。
| 経路 | 内容 | 同意方式 |
|---|---|---|
| 利用状況ping | 版・スキル数・蒸留状態などの数値のみ | オプトイン（インストール時に質問・既定オフ・いつでも切替可） |
| フィードバック送信 | お客様がスキル経由で明示的に送る任意コメント | 送信内容を全文表示→本人の「はい」の後にのみ送信 |
利用状況pingは、同意している場合、Claude Codeのセッションを開いていない時間帯でも、パソコンの標準機能（launchd）により1日1回自動的に送信されます（同意していない場合は一切送信されません）。
電気通信事業法第27条の12（外部送信規律）に基づく送信先・送信目的の詳細な一覧は、外部送信ポリシーをご参照ください。
Luna AI は初回導入時に、お客様専用の配布ZIPに含まれる契約コードを同じフォルダからだけ自動で読み込みます。契約コードを画面やチャットへ入力・貼り付ける必要はありません。AI本体はお客様ご自身の Claude Code または Codex の利用環境を使う方式で、Luna AI 側で各サービスのパスワードを保存することはありません。
~/.zshrc や環境変数に保存されますそのまま残ります。 Luna AI が消えても、議事録・ナレッジ・各種ファイルは通常のファイルとして残り続けます。お客様の所有物として、ご自由にお使いいただけます。
表示名（お名前）を含むため、個人情報保護法に基づく開示・訂正・削除請求の対象です。ご要望があれば速やかに該当データを削除します（窓口：privacy@lunatech-inc.com または担当者）。
契約情報（メール等）に関して、個人情報保護法に基づき、お客様ご自身の情報の開示・訂正・削除を請求できます。
窓口：privacy@lunatech-inc.com
実装済みの対策は SECURITY.md に脅威モデルとして一元管理しています（本書はその平易な要約です）。
現在の正規手順では、利用者が install.command を直接開くことはありません。OS用ZIPを展開し、Claude CodeまたはCodexの新しいセッションで展開済みフォルダを開くか添付して、「AI_AGENT_START_HERE.mdを最初に読んで、Lunaを適用して」と送ります。AIが同梱された正規インストーラだけを使い、対象フォルダと必要な確認を示します。知らない場所の削除、別サイトからの取得、手動でのファイル置換は承認しないでください。詳細はトラブルシューティングまたは導入ガイド Step4をご参照ください。
プロンプト注入の機械検知はパターン照合が中心であり、巧妙な偽装は見逃し得ること、リリース署名鍵は開発元1名のローカル保管であること等、現状のトレードオフは SECURITY.md「既知の限界」に隠さず記載しています。
Luna AI は以下の法令を遵守して開発・運用しています。
メール：support@lunatech-inc.com
メール：security@lunatech-inc.com
件名に 【セキュリティ】 とお書きください
セキュリティ研究者の方からの脆弱性報告を歓迎します。報告は上記 security@ までお願いします。
万一、お客様の情報が漏洩・滅失する事故が発生した場合：
お客様の側で以下を確認いただくことで、より安全にご利用いただけます。
~/luna-work/・~/.claude/）を Desktop / Documents / Dropbox / Google Drive 配下へ移動しない（クラウド同期＝意図しない社外共有の入口になるため、既定の場所のままが安全）