プライバシーポリシー
最終更新日：2026年4月29日
1. データ管理者
"PMC Baltic" FZ-LLC（ライセンス番号：45001684） （以下「当社」といいます）は、お客様の個人データについて責任を負うデータ管理者です。
住所：SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
メールアドレス：hello@lumius-app.com
2. どのような種類の個人データを収集しますか？
当社は、お客様が自発的にご提供くださるデータ（例：メールアドレス、氏名）と、本プロダクトのご利用時に自動的に生成されるデータ（例：IPアドレス、デバイスの種類）の両方を収集します。
2.1. お客様がご提供くださるデータ
お客様は、本プロダクトへの登録時やご利用時、当社のメールへのご返信時、または問題のご報告時にデータをご提供くださいます。
2.2. 自動的に収集されるデータ
当社をどのように見つけたか：お客様がどのような経路で本プロダクトにたどり着いたか（例：どのウェブサイトや広告リンクからアクセスされたか）に関する情報を収集します。
クッキーおよびその他の技術：当社は、本プロダクトのご利用に関する情報を収集するために、クッキーおよびその他のトラッキング技術を使用します。詳しくは、当社のクッキーポリシーをご覧ください。
ブラウザおよびデバイスのデータ：当社は、言語設定、IPアドレス、タイムゾーン、オペレーティングシステム、デバイスのモデル、その他の技術的データを含む、お客様のデバイスに関する情報を収集します。
決済データ：本プロダクトを通じてお支払いをされる場合、当社の第三者サービスプロバイダーが、お客様の金融情報（例：クレジットカード番号、取引の日時）を収集することがあります。
| カテゴリー | 項目 | 利用目的 | 法的根拠 | 保存期間 |
|---|---|---|---|---|
| メールアドレス | email | パーソナライズされた診断結果の提供、アカウントの作成、取引関連メールの送信 | 同意（第6条1項(a)） | 有効なアカウント：アカウントの存続期間中／離脱したセッション：90日間 |
| 健康に関する診断の回答 | quiz_answers (JSONB) | パーソナライズされた健康・ウェルネスのおすすめの生成 | 明示的な同意（第9条2項(a)）特別カテゴリーのデータ | 有効なアカウント：アカウントの存続期間中／離脱したセッション：90日間 |
| 行動セグメント | result_segment | 診断結果に合わせた商品のおすすめの最適化 | 正当な利益（第6条1項(f)）または同意 | 有効なアカウント：アカウントの存続期間中／離脱したセッション：90日間 |
| お支払いの識別情報 | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | お支払いの処理、ワンクリック・アップセルの実現、返金の対応 | 契約の履行（第6条1項(b)） | 7年間（税務・会計上の義務） |
| 注文履歴 | amount_cents, currency, status, product_name | 購入の履行、注文受領書の提供、紛争の対応 | 契約（第6条1項(b)）＋法的義務（第6条1項(c)） | 7年間（税務・会計上の義務） |
| 視聴・再生の進捗 | day_number, listen_duration_seconds, language | オーディオプログラムの進捗の記録、再生の再開 | 契約の履行（第6条1項(b)） | アカウントの存続期間中 |
| OTP ログイン試行 | email, ip_address, success, attempted_at | セキュリティ監視、総当たり攻撃からの保護 | 正当な利益（第6条1項(f)）セキュリティ | 30日間 |
| ファネル行動イベント | event_type, step_number, metadata | アクセス解析、コンバージョンの最適化、離脱の検出 | 同意（第6条1項(a)） | 未購入のセッション：90日間／購入済みのセッション：2年間 |
| 利用権限 | product_slug, access_level, granted_at, expires_at | 購入したデジタル商品へのアクセス権の付与と確認 | 契約の履行（第6条1項(b)） | アカウントの存続期間中 |
3. どのような目的で個人データを処理しますか？
当社は、以下の目的でお客様の個人データを処理します：
- 3.1. サービスの提供 — お客様のデータは、円滑なサービス提供を確保し、技術的な問題を解決するために利用されます。
- 3.2. 調査および分析 — 当社は、利用者が本プロダクトとどのように関わっているかをより深く理解し、その機能を改善するためにお客様のデータを利用します。
- 3.3. プロダクトのパーソナライズ — お客様のデータは、サービスの提案、お支払い方法、マーケティングキャンペーンをパーソナライズするために利用されることがあります。
- 3.4. 決済処理 — お客様のデータは、第三者サービスプロバイダーを通じて決済を処理するために利用されます。
- 3.5. 不正行為の防止および法令遵守 — 当社は、違法行為を防止し、法的義務の遵守を確保するためにお客様のデータを利用します。
- 3.6. お客様とのコミュニケーション — 当社は、メールまたは本プロダクト内のメッセージを通じてお客様にご連絡することがあります。
- 3.7. マーケティングメッセージ — 当社は、当社の本プロダクト、特典、プロモーション、その他の最新情報をお客様にお送りすることがあります。
- 3.8. カスタマーサポート — お客様のデータは、サポートのご提供やお問い合わせへのご対応のために利用されます。
- 3.9. 広告のパーソナライズ — 当社は、パーソナライズされた広告を表示するためにお客様のデータを利用します。
- 3.10. 法的義務 — 法律で求められる場合、当社はお客様のデータを当局に開示することがあります。
4. データの保管および移転
当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様のデータを保管します。法的要件によりさらに長い保管期間が義務付けられている場合、お客様のデータは法律で求められる期間にわたり保管されます。
個人データは、サービス提供のために必要な場合、適切な保護措置を講じたうえで、EEA域外に移転されることがあります。
5. 第三者であるデータの受領者
当社は、以下に記載する第三者サービスプロバイダーとお客様の個人データを共有します。各プロバイダーはデータ処理者として行動し、当社の指示にのみ従ってデータを処理します。当社は、お客様の個人データをいかなる第三者にも販売することはありません。
| サービス | 役割 | 共有されるデータ | 所在地 | 移転の仕組み |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | 処理者／管理者 | ハッシュ化されたメールアドレス（SHA-256）、セッション ID、イベント名、メタデータ | 米国（Google LLC） | EU・米国データプライバシーフレームワーク＋標準契約条項（SCCs） |
| Stripe | 処理者 | メールアドレス、お支払いカード（トークン化済み）、金額、顧客 ID、メタデータ | 米国（Stripe Inc.） | EU・米国データプライバシーフレームワーク＋標準契約条項（SCCs） |
| Solidgate | 処理者 | メールアドレス、お支払いカード（トークン化済み）、金額、顧客 ID、メタデータ | キプロス (EU) | EU/EEA 域内での処理 |
| Vercel Analytics | 処理者 | ページ URL、Web Vitals、リファラー、ユーザーエージェント | 米国（Vercel Inc.） | EU・米国データプライバシーフレームワーク＋標準契約条項（SCCs） |
| Vercel Speed Insights | 処理者（プロセッサー） | ページ読み込みに関する指標、接続タイプ | 米国（Vercel Inc.） | EU・米国データプライバシーフレームワーク＋標準契約条項（SCCs） |
| Supabase | 処理者（プロセッサー） | データベースの全内容（セッション、注文、イベント、進捗、認証情報） | プロジェクトのリージョンをご確認ください | プロジェクトのリージョンをご確認ください |
| Meta Pixel | 処理者（プロセッサー） | ハッシュ化されたメールアドレス（SHA-256）、セッションID、ページビュー、購入イベント | 米国（Meta Platforms, Inc.） | EU・米国データプライバシーフレームワーク＋標準契約条項（SCCs） |
| ActiveCampaign | 処理者（プロセッサー） | メールアドレス、リードのメタデータ、タグ、診断の完了状況 | 米国（ActiveCampaign, LLC） | 標準契約条項（SCCs） |
6. お客様の権利
お客様には、以下の権利があります：
- ご自身のデータを確認、更新、または訂正すること；
- ご自身の個人データの削除を請求すること；
- データ処理を制限し、またはこれに異議を申し立てること；
- 監督機関に苦情を申し立てること；
- ご自身のデータを構造化された形式で受け取ること。
7. お問い合わせ先
本プライバシーポリシーまたはお客様のデータの処理についてご質問がある場合は、hello@lumius-app.com までお問い合わせください。