プライバシーポリシー

Lunaraサービスが処理する情報と、その利用方法をご案内します。

Lunara（以下「サービス」）を運営するLunara Inc.（以下「運営者」）は、サービスで処理する情報とその利用方法を次のとおりご案内します。

1. 処理する情報

一部の機能はアカウントなしで利用できますが、ログイン・同期・コミュニティ・AI会話履歴の機能では、アカウントとサーバーへの保存を利用します。

端末の現在地は、地図の'現在地'ボタンを押したとき、または訪問認証の案内で'続ける'を選択して位置情報の権限を許可したときにのみ利用します。訪問認証の際、現在地の座標と精度はHTTPSでCloudflare Workerに送信され、旅行先との距離・精度の判定にのみ一時的に使われ、Worker・SupabaseのDB・アプリの保存領域に座標そのものは保存しません。ただし、利用者が日程に入力した場所・住所・座標は、天気・検索・経路機能の提供のために外部サービスへ送信される場合があります。

写真・動画は、利用者が自分で選択した場合にのみアップロードします。画像はアップロード前に再エンコードし、失敗した場合はアップロードを中止します。サーバーには画像・動画のモデレーションとMP4の位置メタデータ除去経路が実装されています。動画の画面内に直接表示された位置は除去の対象外です（2026-09-14コード確認）。この経路は本番サーバーに適用済みで、非公開メディア参照への切り替え設定も併せて適用しました（2026-09-22デプロイ確認）。

2. 処理目的

1. アカウントの作成・ログイン・セッションの維持、年齢・同意状態の確認
2. 旅行計画・持ち物・検索・天気・交通・AI推薦機能の提供
3. プロフィール・投稿・コメント・集まり・DM・保存・フォローなどのコミュニティ機能の提供
4. 通報の受付、不正利用防止、コンテンツ審査、利用者の安全確保
5. 利用上限・サービスの安定性の管理、エラー診断
6. 利用者が別途許可した場合に限る製品利用分析
7. 外部予約・地図リンクへの接続、追跡リダイレクターを使う予約リンクのクリック・アフィリエイト成果・コンバージョン計測
8. 購入・購読状態の確認、利用権限の付与・復元、返金・解約状態の反映、決済に関する問い合わせ対応

3. 公開される情報とアクセス範囲

• ユーザー名・表示名・プロフィール画像・紹介文、公開投稿・コメント・写真・動画・いいね・フォロー・集まりへの参加情報は、ほかの利用者に公開される場合があります。
• DMの本文と既読状態は、その会話の参加者だけが閲覧できるようアクセス方針を適用します。
• 旅行の好み、出生年、同意状態、AI会話・個人化情報は、本人またはサービス提供に必要な権限を持つサーバーだけがアクセスできるよう区分します。
• 通報記録は通報者と権限を持つ運営担当者に制限し、アカウント削除後も、通報者の識別子を除去した状態で安全措置・紛争対応のために保有する場合があります。

4. 保有・利用期間

そのほか、法令上の保有義務、セキュリティ事故の調査、紛争対応が必要な場合は、その目的に必要な範囲・期間に限り別途保有することがあります。

5. 外部サービスと国外での処理

サービス提供の過程で下記の事業者が情報を処理し、そのうち国外事業者へ個人情報を国外移転します。韓国「個人情報保護法」第28条の8に基づき、移転項目・国・時期・方法、移転先の利用目的・保有期間・連絡先を次のとおりお知らせします。表の値は2026-09-22時点で実際のアカウント設定と契約を確認して記載しました。

5-1. 国外移転

連絡先欄にプライバシーポリシーへのリンクを記載した事業者は、その文書で問い合わせ方法をご確認いただけます。提携予約事業者に伝わる情報は、利用者が予約リンクを選択したときに限られ、リンクを選択しなければ伝わりません。

5-2. 国内での処理

下記は韓国内の事業者であり、個人情報を国外に移転しません。

AI・場所検索・航空便・天気などの任意機能を利用しないことで、該当する国外移転を拒否できます。その場合も、日程の手動作成など、ほかの機能は利用できます。ただし、ログイン・サーバー同期・コミュニティのように外部処理が機能の本質である場合、その処理を拒否すると該当機能を提供できません。移転の拒否に関するお問い合わせ：support@travellunara.com

5-3. Payment-related disclosure (English translation)

The Korean disclosure above is the legally operative version. This English translation is provided for convenience. If the two versions differ, the Korean disclosure controls to the extent permitted by applicable law.

• Lunara processes the store, product ID, transaction and original transaction IDs, event type and ID, purchase and subscription status, purchase, expiration and refund timestamps, entitlement tier, one-time entitlement grant, use and revocation records, and the user ID that links a transaction to the account. The user ID is stored in the payment ledger and, for App Store purchases, is also placed in the purchase request sent to the store. These items are processed by the App Store and Google Play, Cloudflare Workers, and Supabase. Raw notification data received from the stores is stored with the payment ledger through the Worker and is deleted within seven days once the minimum fields needed to confirm payment status have been copied. Lunara does not directly collect or store card numbers or other store payment-method information.
• Apple Inc. and Google LLC receive the store transaction and original transaction identifiers, the product ID, and purchase and subscription status in the United States through HTTPS when a purchase, restore, or subscription-status check occurs; Apple additionally receives the user ID that Lunara places in the purchase request. They use the data to verify the store receipt and the purchase and subscription status. The stores do not publish a retention period for the purchase records they hold; Lunara's own copies follow Section 4 — raw notification data for seven days, and statutory contract, payment, refund and service-supply records for five years. Their retention periods and contact details are stated in the overseas-transfer table above.
• Deleting a Lunara account does not cancel a subscription purchased on the App Store or Google Play. The store holds the subscription contract and the payment method, so the subscription fee continues to be charged unless it is cancelled separately in the store account settings. Please cancel the subscription in the store before deleting the account.
• Lunara retains contract, withdrawal, payment, refund, and service-supply records for five years under Article 6 of the Enforcement Decree of Korea's Act on the Consumer Protection in Electronic Commerce. Before activating paid services, Lunara will configure and verify that these statutory records are separated from account data, remain after account deletion for the statutory period, and are then destroyed.

5-4. 決済関連の通知（日本語訳）

法的効力を有する開示は上記の韓国語版です。この日本語訳は便宜のために提供します。両者に相違がある場合、適用法令で認められる範囲で韓国語版が優先されます。

• Lunaraは、ストア、商品ID、取引ID・原取引ID、イベントID・種類、購入・購読状態、購入・満了・返金時刻、利用権限の等級、単品利用権の付与・使用・回収記録、および取引をアカウントに結び付ける利用者IDを処理します。利用者IDは決済台帳に保存し、App Storeでの購入時は購入リクエストに含めてストアにも送信します。これらの項目はApp Store・Google Play、Cloudflare Workers、Supabaseで処理します。ストアから受領した受信データの原本はWorkerを経て決済台帳とともに保存され、決済状態の確認に必要な最小項目へ移した後、7日以内に削除します。カード番号その他のストア決済手段情報をLunaraが直接収集・保存することはありません。
• Apple Inc.およびGoogle LLCは、購入・復元・購読状態の確認時に、ストアの取引識別子・原取引識別子、商品IDおよび購入・購読状態をHTTPSで米国に移転して受領します。Appleは加えて、Lunaraが購入リクエストに含める利用者IDを受領します。ストアの領収情報と購入・購読状態の確認に利用します。ストアが保有する購入記録の保有期間は、公開ポリシーに明示されていません。Lunara側の控えの保有基準は4項と同じで、受信データの原本は7日、契約・決済・返金・サービス提供の法定記録は5年です。保有期間および連絡先は、上記の国外移転の表に記載しています。
• Lunaraのアカウントを削除しても、App Store・Google Playで申し込んだ購読は自動的に解約されません。購読契約の当事者と決済手段はストアが管理するため、ストアのアカウント設定で別途解約しないかぎり購読料が請求され続けます。アカウントを削除する前に、ストアで購読を解約してください。
• Lunaraは、韓国「電子商取引等における消費者保護に関する法律施行令」第6条により、契約・申込みの撤回・決済・返金・サービス提供の記録を5年間保有します。有料サービスを有効化する前に、法定記録をアカウントデータから分離し、アカウント削除後も法定期間中は保有した後に破棄する構成を実装・検証します。

6. 任意の分析と自動収集

• 広告識別子に基づく広告追跡や、販売目的のデータ共有は実装していません。
• PostHog製品分析SDKはコードに含まれていますが、現在はアプリ起動時に初期化していません。APIキーがあっても、利用者の明示的なオプトインなしにSDKを実行したりイベントを送信したりしないようブロックします。
• 今後任意の分析を提供する場合は、収集イベント・目的・保有期間を先にお知らせし、個別の同意・撤回機能を実装した後にのみ有効化します。
• 予約リンク・アフィリエイト計測はPostHogの製品利用分析とは別です。利用者が追跡リダイレクターを使う予約リンクを選択すると、リンク登録とクリック・コンバージョン計測を行い、一部のリンクにアフィリエイトパラメータが追加される場合があります。通常の地図リンクは、そのリダイレクターを経由しません。
• Sentryエラー診断は、DSNを設定したビルドでアプリ起動時に有効になる場合があります。任意の分析とは区別し、第1項のエラー診断情報を処理します。
• アプリの通知は2種類です。持ち物・出発のリマインダーは、端末内で予約するローカル通知です。新着DMの通知はリモートプッシュで、そのためにログインした利用者の端末プッシュトークンをアカウントに紐づけて運営者のサーバーに保存します。ログアウトまたはアカウントを変更すると、該当トークンへの配信を停止します。
• リモートプッシュ通知には会話の内容を含めません。ロック画面には「新しいメッセージが届きました」のような一般的な文言と未読の会話数のみが表示され、内容はアプリを開いてログインした後に確認できます。
• 会話ごとに通知をオフにでき、オフにした会話については、サーバーがプッシュを作成しません（アプリ内の会話と未読表示はそのまま維持されます）。

7. 破棄手続とアカウント削除

アプリの設定からアカウント削除をリクエストできます。サーバーでの削除が成功した後、端末内のアカウントに属する状態も初期化します。

• Supabaseアカウントを削除すると、アカウントに紐づくプロフィール、好み、投稿、コメント、リアクション、集まり、DM、AI記録、利用量台帳を連鎖削除する設計です。
• 通報記録は、通報者の識別子を除去した状態で残る場合があります。
• Lunaraのアカウントを削除しても、App Store・Google Playで申し込んだ購読は自動的に解約されません。購読契約の当事者と決済手段はストアが管理するため、ストアのアカウント設定で別途解約しないかぎり購読料が請求され続けます。アカウントを削除する前に、ストアで購読を解約してください。
• 公開R2メディアの削除はDB削除とは別の削除キューで処理します。R2オブジェクトの削除・キャッシュのpurge後に完了処理し、失敗時に再試行するコードと5分周期の処理が登録されています（2026-09-14コード確認）。該当のmigration・Worker・再試行処理とキャッシュpurgeの設定は本番サーバーに適用済みです（2026-09-22デプロイ確認）。
• 運用バックアップと外部処理者のコピーは、各サービスの削除・バックアップ方針により、削除が遅れる場合があります。

8. 利用者の権利とお問い合わせ

利用者は、自身の情報について、閲覧・訂正・削除・処理停止・同意の撤回を請求できます。各権利の行使方法は次のとおりです。

• 窓口：support@travellunara.com（個人情報保護責任者：第11項）
• 請求は利用者本人、法定代理人または委任を受けた代理人が行うことができます。代理人による請求には、委任の事実を確認できる資料が必要です。
• リクエストした方の権利を守るため、アカウント所有者の確認が必要な場合があります。
• 請求を受けた場合は、10日以内に必要な措置を講じ、その結果をお知らせします。法令上、措置を延期または拒否しなければならない場合は、その理由と異議申立ての方法もお知らせします。

AIパーソナライズと処理停止の関係は次のとおりです。

• Auroraの個人化（AI機能）は、サービスが好みに合わせた日程・おすすめを提供するための基本の動作であり、登録時に国外移転への同意とは区別して個別に同意をいただきます。利用者はアプリ設定のAurora個人化画面でいつでも個人化をオフにでき、オフの間、Auroraは好みなしで一般的なおすすめのみを提供します。オフにする操作は、サーバーへの処理停止リクエストが成功した後に端末設定へ反映する実装です。サーバーには個人化の無効化とAIの元イベント・フィードバック・学習した好み・関連履歴・メモリの削除が実装されています。既存の会話履歴全体の削除には、アカウント削除またはsupport@travellunara.comへの依頼を利用します（2026-09-14コード確認）。オフと再度オンにする往復は2026-09-22に実機で確認しました。
• 処理停止後も、利用者が直接入力した旅行・投稿など、その他の情報の処理は継続します。アカウントに紐づくサーバー上の情報をすべて削除する場合は、アプリ設定のアカウント削除機能をご利用ください。
• アプリで解決できないリクエストや通報対応のお問い合わせ：support@travellunara.com

9. 安全性確保の措置

• ネットワーク通信にはHTTPS（TLS）を使用します。
• Supabase Row Level Securityとサーバー認証を使い、非公開情報のアクセス範囲を制限します。
• 認証セッションと端末内の機密項目は、対応する端末の安全な保存領域を優先して使用します。（認証セッションの安全な保存領域への接続、機密フィールドの分離保存・再試行の実装：src/lib/supabaseClient.ts、src/store/index.ts、2026-09-14コード確認）
• エラーログとAI入力には既知の識別情報を減らすフィルターを適用しますが、すべての自由入力から個人情報を除去できるとは保証できません。AIへの質問・投稿・DMには、不要な個人情報を入力しないでください。

10. 児童の個人情報

サービスは、14歳未満の利用者によるアカウント登録を認めないよう、出生年を確認します。コード上の最低登録年齢は15歳です。生年月日ではなく出生年のみを確認するため、年齢の境界にある利用者を保守的に制限する場合があります。ストアのコンテンツレーティングは、この記載および登録時の同意文言と矛盾しません（2026-09-22確認）。

11. 個人情報保護責任者

個人情報侵害の通報・相談：個人情報侵害申告センター（privacy.kisa.or.kr / 市外局番なし118）、個人情報紛争調停委員会（kopico.go.kr / 1833-6972）

12. 方針の変更

方針を変更するときは、変更内容と施行日を施行日の7日前からアプリまたは公式ウェブサイトでお知らせします。利用者の権利に重大な影響がある変更や不利益な変更は、施行日の30日前からお知らせし、必要な場合はメールなどで個別に通知します。

附則

• 公告日：2026-09-23
• 施行日：2026-09-23