この翻訳は便宜のために提供しています。内容に相違がある場合は、英語版が優先されます。
プライバシーポリシー
最終更新日 2026年10月9日
本ポリシーは、Lumenorがどのような個人データを収集するか、その目的、当社に代わって取り扱う委託先、保存期間、そしてお客様が有する選択肢と権利について説明するものです。Lumenorは、Web、iPhoneおよびAndroidで提供される18歳以上を対象とした相性診断・マッチングサービスです。
1. 当社について
お客様の個人データの管理者は、VIMO Lab OÜ(Lumenorを運営する、エストニアで登記された非公開有限責任会社。vimolab.io、Tuukri tn 19-315, 10120 Tallinn, Kesklinna linnaosa, Harju maakond, エストニア、登記番号16879632。以下「Lumenor」または「当社」といいます)です。プライバシーに関するご質問・ご請求の窓口:[email protected]。一般的なサポート:[email protected]。当社は欧州連合域内に拠点を有するため、EU代理人を置く必要はありません。英国にお住まいの方に対する当社の英国代理人は、[UK REPRESENTATIVE]です。
2. 収集するデータ
| カテゴリー | 例 | 取得元 |
|---|---|---|
| アカウント | メールアドレス、名前(ファーストネーム)、サインイン方法(パスワード、AppleまたはGoogle)。パスワードは認証サービス提供者であるClerkが取り扱い、当社がパスワードを閲覧または保存することはありません。 | お客様、Clerk、Apple/Googleサインイン |
| 出生情報・占星術データ | 生年月日、任意の出生時刻、出生地(都市とその座標)、ならびにそれらから当社が算出し、再計算が不要となるようお客様のアカウントとともに保存する出生図(天体の位置とハウス)。 | お客様(出生図は当社が算出) |
| プロフィール | 性別と出会いたい相手、現在の都市と国(おおよその座標とタイムゾーンを含む)、言語、趣味・関心、ライフスタイルに関する回答(例:喫煙、飲酒、食生活)、価値観、文化。 | お客様 |
| 非公開の好みに関する回答 | 登録後に表示される短い質問(例:求めているもの、意見の違いへの向き合い方)に対してお客様が任意に提供する回答。回答を閲覧、編集または削除できるのはお客様のみです。当社は、これらの回答を、相手の回答とあわせて、組み合わせた形でのみ、相性の算出およびレポートのアドバイスの作成に使用し、他のユーザーに表示することはありません。 | お客様 |
| 任意のセンシティブな回答 | 宗教と信仰の度合い、政治的見解とその強さ。これらは特別な種類の個人データであり、空欄のままにすることができます。 | お客様 |
| 写真と音声 | 任意のプロフィール写真と、任意の「Soul Mirror」ボイス自己紹介。音声はファイルとしてのみ保存され、文字起こしされることはありません。 | お客様 |
| 連絡手段 | 任意の電話番号、連絡用メールアドレス、SNSアカウント(例:Instagram、Telegram)。これらは、スコア5.0以上のマッチ後にお客様の連絡先をアンロックした相手にのみ表示されます。 | お客様 |
| 利用履歴 | マッチとスコア、相性レポートと認証コード、連絡先アンロック、お客様が行ったブロックと通報、コインのウォレットと取引履歴、XP、レベルおよびレベル特典(例:ボーナススキャン)、お客様の利用状況から算出されるバッジ(例:「アクティブ」「人気」)、紹介コードと招待特典、AIが作成したテキストに対するフィードバック。 | Lumenorのご利用に伴い生成 |
| 購入 | サブスクリプションの状況、商品、ストアの取引ID、返金およびチャージバック。当社がカード情報を受け取ることはありません。 | Apple、Google、RevenueCat |
| 端末と設定 | プッシュ通知トークン、プラットフォーム、アプリのバージョン、言語・地域設定、タイムゾーン、テーマと通知の設定、不正行為の確認にのみ使用するランダムな端末識別子。 | お客様の端末 |
| セキュリティと不正防止 | メールアドレス、大まかなIPアドレス範囲および端末識別子の鍵付きハッシュ(HMAC)。この目的のためにこれらの値を平文で保存することはありません。 | 当社が生成 |
| 技術ログ | 当社サーバーのリクエストログとエラーログ。メールアドレス、電話番号、出生情報、座標、SNSアカウント、トークンなどの個人に関する項目は、ログから自動的に削除されます。 | 当社が生成 |
特定の人物との相性を確認する場合(「Pair Check(ふたりの相性チェック)」)、お客様ご自身がその人物の名前、出生情報およびいくつかの価値観を入力します。共有することが認められている情報のみを入力してください。当社はこれらの情報をお客様のレポート作成のためにのみ使用します。その人物のアカウントが作成されることはありません。お客様がその人物を招待した場合、その人物は、誰かが自分の情報を入力したことを確認でき、アカウントを作成することなく、ワンタップでその情報の削除を当社に求めることができます。
当社は、広告またはクラッシュレポートのSDKを使用しておらず、他のアプリやWebサイトをまたいでお客様を追跡することもありません。利用状況の分析は任意であり、初期設定ではオフになっています(第9項および第14項参照)。
3. データの利用目的と法的根拠
| 目的 | 法的根拠(EU/英国GDPR) |
|---|---|
| アカウントの作成と運用、相性スコアの算出、マッチ・レポート・アンロック・ウォレット・購入の表示 | お客様との契約の履行(第6条1項(b)) |
| 任意の非公開の好みに関する回答を、相性の算出に使用し、またペア単位で組み合わせた形でのみ、レポートのアドバイスの作成に使用すること | お客様との契約の履行(第6条1項(b))。ペア単位で組み合わせた要約をAIプロバイダーに送信する場合は、お客様の同意(第6条1項(a)、第4項参照) |
| プロフィールへのバッジの表示、レベル特典の付与、ならびにディスカバーにおいて相性が同程度のプロフィールの表示順を決めるためのレベルの使用(第5項および第8項参照) | 魅力的で公正なサービスを提供するという当社の正当な利益(第6条1項(f))。お客様はいつでも異議を申し立てることができます |
| AIによる解説文およびレポートの作成(第4項参照) | お客様の明示的な同意(第6条1項(a)、および宗教、政治的見解ならびに出会いたい相手から推測される性的指向については第9条2項(a)) |
| 任意の宗教・政治に関する回答のスコアへの反映 | これらの項目への入力およびAIに関する同意によって与えられる、お客様の明示的な同意(第9条2項(a)) |
| コンテンツモデレーション、ブロックと通報、未成年者の利用防止、不正・濫用の防止(例:重複アカウント、紹介特典の不正取得、繰り返しの返金)、セキュリティ | 安全なサービスを提供するという当社の正当な利益(第6条1項(f))、該当する場合は法的義務(第6条1項(c)) |
| サービスおよびアカウントに関する通知(プッシュ通知とメール) | 契約。アクティビティ通知とリマインダーについては当社の正当な利益(いつでもオフにできます) |
| アプリにおける任意の利用状況の分析、およびバナーで許可された場合は本Webサイトにおける利用状況の分析(第9項および第14項参照) | お客様の同意(第6条1項(a))。初期設定ではオフで、いつでも撤回できます |
| お得な情報やマーケティングメッセージ | お客様の同意(オプトイン方式、初期設定はオフ) |
| 会計、税務および適法な要請への対応 | 法的義務(第6条1項(c)) |
4. AIによる処理:必須の同意
相性の解説とレポートは、当社のAIプロバイダー(第9項に記載)のAIモデルによって作成されます。これはサービスの中核であるため、Lumenorはお客様に関する情報をAIプロバイダーに送信する前に、本規約とは別にお客様の同意を求めます。お客様は同意を拒否することができます。
- 送信される情報:名前(ファーストネーム)、年齢(生年月日や出生時刻は送信しません)、現在の都市と国および出生地の都市と国、性別と出会いたい相手、文化、ライフスタイル、価値観、星座、言語と趣味・関心、そして入力した場合に限り宗教と政治的見解。レポートについては、双方の非公開の好みに関する回答をペア単位で組み合わせた要約も送信されます。
- 送信されない情報:メールアドレス、アカウントID、正確な生年月日や出生時刻、座標、連絡先、写真、音声録音、およびお客様個人の非公開の好みに関する回答。
- AIプロバイダーによる利用:AIプロバイダーは、テキストを返す目的に限り、当社の委託先としてこのデータを処理します。当社は、すべてのリクエストをプロバイダーのレスポンス保存機能を無効にした状態で送信しています。プロバイダーのAPI規約に基づき、APIを通じて送信されたデータは同社のモデルの学習に使用されません。プロバイダーは不正利用の検知のために最大30日間データを保持した後、削除することがあります。当社がこのデータを販売したり、広告に利用させたりすることはありません。
- 同意を拒否または撤回した場合(設定からいつでも可能):同意がない場合、Lumenorを利用することはできません。データが自動的に削除されることはありませんが、AIによる処理はすべて停止し、再度同意するかアカウントを削除するまで、お客様のアカウントは一時停止され、他のメンバーに表示されなくなります。お客様のデータに関する権利は影響を受けず、データのエクスポートまたはアカウントの削除はいつでも行うことができます。お客様に関係する既に作成された解説は、定型文に置き換えられます。
- 当社は、お客様が同意した日時または撤回した日時、および同意したバージョンを記録します。同意文言が実質的に変更された場合は、改めて同意を求めます。
5. 自動化されたスコアリング
相性スコアは、重み付けされた6つの領域(占星術30%、価値観と世界観22%、目標と親密さ14%、コミュニケーション14%、ライフスタイル12%、趣味と言語8%)から自動的に算出されます。プロフィールの充実度は、スコアとともに表示されるデータの信頼度と幅に影響し、スコアそのものには影響しません。AIのテキストによってスコアが最大0.3ポイント調整されることがあります。お客様のレベルによって相性スコアが変わることはありません。相性が同程度のプロフィールの間では、レベルが高いプロフィール(および短期間に限り新規アカウント)が他の人のディスカバーの結果でやや上位に表示されることがありますが、相性の高いマッチより上位に表示されることはありません。スコアはエンターテインメントと自己発見を目的としたものです。スコアがお客様に法的効果またはこれと同様の重大な影響を及ぼすことはなく、何かを許可または拒否するために使用されることもなく、お客様に関する人による判断の根拠となることもありません。スコアがどのように算出されたかについて、当社に説明を求めることができます。
6. コンテンツモデレーションと安全
- 名前、趣味・関心、自由記述の回答、連絡先のアカウント名、プロフィール写真および通報の詳細は、保存時にAIプロバイダーのモデレーションモデルによって自動的にチェックされます。明らかに不適切なコンテンツは拒否されて保存されず、判断が分かれるコンテンツは保存されたうえで人による確認待ちとなります。この安全チェックは、AIに関する同意の有無にかかわらず実施されます。
- 他のユーザーからの通報は、24時間以内にスタッフが確認します。未成年者の可能性に関する通報は最優先で対応します。対応措置には、写真やテキストの削除からアカウントの非表示または削除までが含まれます。児童性的虐待コンテンツは削除し、所管当局に報告します(児童の安全に関する基準をご覧ください)。
- ブロックは直ちに有効となります。お互いが表示されなくなり、再びマッチすることはなく、連絡先へのアクセスもすべて終了します。
7. 成人限定
Lumenorは18歳以上の方のみを対象としています。当社は、お客様が入力した生年月日およびサインインに使用するアカウントの誕生日を確認し、18歳未満の方のものと判明したアカウントはディスカバーから除外して閉鎖します。未成年者がLumenorを利用していると思われる場合は、アプリでそのプロフィールを通報するか、[email protected]までご連絡ください。
8. プロフィールを閲覧できる人
- 他のメンバーは、お客様が自分のマッチ、検索結果またはデイリートップボード(名前のみ表示、連絡先は表示されません)に表示された際に、お客様の名前、年齢、都市、写真、星座およびプロフィールに表示される回答を閲覧できます。
- お客様が獲得したバッジ(例:「認証済み」「アクティブ」「人気」)がプロフィールに表示されることがあります。バッジはLumenor上の利用状況から自動的に算出され、利用状況に基づくバッジは一定の遅れをもって更新されます。いずれのバッジも、誰が何をしたか、または正確な数値を示すものではありません。
- お客様の非公開の好みに関する回答が他のメンバーに表示されることはありません。レポートはおふたりをペアとして解説するものであり、一方の回答を表示したり、誰の回答かを示したりすることはありません。レポートには天体の位置が度単位で表示されることがあり、注意深く読めば、相手の生年月日を前後1日程度の精度で推測できる場合があります。
- 連絡手段とボイス自己紹介は、スコア5.0以上のマッチ後にお客様の連絡先をアンロックした相手にのみ、24時間表示されます。
- 設定で「ディスカバーに表示する」をオフにすると、新しいスキャン、検索、連絡先のインポートおよびトップボードに表示されなくなります。既にマッチした相手は、引き続きお客様のプロフィールを閲覧できます。
- レポートの認証コードを持っている人は誰でも、当社の認証ページでそのレポートが本物であることを確認し、名前、スコア、日付および概要を閲覧できます。レポートの全文が表示されることはありません。
- 友だちを探すためにハッシュ化された電話番号やメールアドレスがアップロードされた場合、当社は一方向ハッシュを照合するのみで、アドレス帳を保存することはありません。
9. サービス提供者(委託先)
当社は、データ処理契約に基づいて当社のために個人データを処理する事業者に対してのみ、必要な範囲で個人データを提供します。
| 提供者 | 目的 | 所在地 |
|---|---|---|
| Cloudflare | Webサイト、WebアプリおよびAPIのホスティング(Workers、Pages)、データベース(D1)、写真・音声・レポートPDFのファイル保存(R2)、キャッシュ(KV)、ならびにAIプロバイダーへのリクエストをキャッシュせずに中継するAIゲートウェイ | グローバルネットワーク、米国 |
| Clerk | サインイン、パスワード、セッション、AppleおよびGoogleでのサインイン | 米国 |
| OpenAI, L.L.C.(当社のAIプロバイダー) | 相性の解説とレポートの作成(お客様の同意がある場合)、コンテンツモデレーション | 米国 |
| Resend | メールの送信(認証、アカウントおよび通知のメール) | 米国 |
| RevenueCat | サブスクリプションと購入の管理(Webでの購入を含む) | 米国 |
| Apple(App Store)およびGoogle(Google Play) | アプリ内決済、返金、Appleでサインイン/Googleでサインイン。これらの事業者は各社のプライバシーポリシーに基づいて行動します | 米国/全世界 |
| Expo、Apple Push Notification service、Google Firebase Cloud Messaging | プッシュ通知の配信 | 米国 |
| Google Maps Platform | 都市の検索とタイムゾーン(入力したテキストと選択した場所のみを送信) | 米国 |
| PostHog Inc.(US Cloud) | 製品の利用状況の分析(アプリで分析に同意された場合のみ。初期設定ではオフ)。データ:当社の内部のランダムなユーザーID(UUID)のみ、アプリ内のイベントと画面、端末、OSとアプリのバージョン、言語。氏名、メールアドレス、写真、出生情報、回答、正確な位置情報は含みません。IPアドレスは保存しません(GeoIPは無効)。最長12か月間保存し、アカウントの削除時またはご請求に応じて削除します。本Webサイトでは、バナーで分析を許可された場合のみ:閲覧したページ、参照元ページとキャンペーンパラメータ、ブラウザと端末の種類(Cookieや永続的な識別子は使用しません)。 | 米国(米国クラウド:データは米国でホストされます)。移転の保護措置:標準契約条項(SCC)。 |
当社は個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。法令により求められる場合、人の安全を守るため、または合併もしくは買収の一環として、データを開示することがあります。その場合も本ポリシーは引き続き適用されます。
10. 越境移転
一部の提供者は、米国その他の国でデータを処理します。データがEU、EEA、英国またはスイスの域外に移転される場合、当社は、利用可能なときは提供者のEU–米国データプライバシーフレームワーク(およびその英国・スイス拡張)に基づく認証に依拠し、それ以外の場合は欧州委員会の標準契約条項(英国補遺を含む)に依拠するとともに、通信時の暗号化などの追加的な保護措置を講じます。該当する保護措置の写しを当社に請求することができます。
11. データの保存期間
| データ | 保存期間 |
|---|---|
| アカウント、プロフィール、写真、音声、設定 | アカウントを削除するまで |
| 非公開の好みに関する回答 | お客様が回答を削除する(設定からいつでも可能)か、アカウントを削除するまで |
| 出生データから算出した出生図 | アカウントを削除するまで。出生データを変更した場合は再計算 |
| XP、レベル、特典およびバッジ | アカウントが存在する間。利用状況に基づくバッジは、条件を満たさなくなってから数日後に失効 |
| マッチ、Pair Checkのレポートおよびお客様が入力した相手の情報 | 無料プラン:3日間。Premium:アカウントが存在する間 |
| 連絡先アンロック | アクセスは24時間後に終了 |
| 失敗したレポート作成の試行/スキャンのリクエスト | 24時間/30日間 |
| アプリ内のイベントフィード | 14日間 |
| 通知の配信ログ | 90日間。使用されていないプッシュトークンは90日後(無効なものは30日後)に削除 |
| レート制限のカウンター(IPアドレスを含む場合があります) | 対象期間の終了後1日以内に削除 |
| IPアドレス範囲および端末の不正防止用ハッシュ | 90日間 |
| 削除されたアカウントのメールアドレスのハッシュ(スターターコインや紹介特典の重複付与を防止) | 削除後180日間 |
| 紹介の記録に含まれる、招待された人のメールアドレスのハッシュ(アドレス自体は含みません) | 紹介の完了または失効から180日後に削除。紹介の記録のその他の部分は、招待したアカウントが存在する間保存 |
| レポート認証のアクセスログ/デイリートップボードの掲載記録 | 180日間 |
| 購入、返金および取引の記録 | アカウントが存在する間。ストアから受け取った生データは180日後に削除。会計・税務のために保存が義務付けられている記録は、法令で定められた期間(通常は最長10年間)、最小限の形で保存 |
| 解決済みのモデレーション案件 | 365日間、またはアカウントが削除されるまで |
| 同意の記録 | アカウントが存在する間 |
| サーバーログ | 短期間(個人に関する項目は削除済み) |
| バックアップ | 順次上書き(最長30日間) |
アカウントを削除すると、サインイン用アカウント、プロフィール、写真、音声録音、レポートファイルおよびアカウントに紐づくすべての記録が一括で削除されます。削除後も残るのは、上記で削除後も保存すると記載した項目と、各アプリストアが自社のポリシーに基づいて保有するデータのみです。
12. お客様の権利と選択肢
- アクセスとデータポータビリティ:「設定→データをエクスポート」からデータのコピー(非公開の好みに関する回答と出生図を含むJSONファイル)をダウンロードするか、当社に請求してください。
- 訂正:アプリでいつでもプロフィールと非公開の好みに関する回答を編集できます。
- 消去:設定から非公開の好みに関する回答を個別に、またはアカウント全体を削除するか、アカウントの削除ページの手順に従ってください。
- 同意の撤回:AIによる処理については設定から(第4項参照)、利用状況の分析についてはアプリの「設定→プライバシー」から、または本Webサイト下部の「分析の設定」から、マーケティングについては通知設定または配信停止リンクから撤回できます。撤回前に行われた処理の適法性には影響しません。
- 異議申立てと処理の制限:正当な利益に基づく処理に異議を申し立てること、または処理の制限を当社に求めることができます。
- 苦情の申立て:当社の主監督機関であるエストニアデータ保護監督局(Andmekaitse Inspektsioon、aki.ee、[email protected])、またはお客様が居住し、もしくは就労する国のデータ保護監督機関に苦情を申し立てることができます。
アカウントに登録したメールアドレスから[email protected]までご連絡ください。当社は1か月以内に回答します(法令で認められる範囲で延長することがあります)。また、ご本人確認をお願いする場合があります。
カリフォルニア州その他の米国州の居住者の方へ
お客様は、ご自身の個人情報について知る権利、アクセスする権利、訂正する権利および削除する権利、ならびにこれらの権利を行使したことを理由に差別されない権利を有します。当社は、CCPA/CPRAに定義される個人情報の販売または共有を行わず、センシティブな個人情報をサービス提供以外の目的で使用しません。代理人は、お客様の署名入りの許可があれば請求を行うことができます。当社はサイトをまたいでお客様を追跡しないため、「Do Not Track」シグナルには対応しませんが、該当する場合はGlobal Privacy Controlをオプトアウトとして尊重します。
13. 通知とメール
当社は、アカウントをお持ちの間はオフにできないトランザクションメッセージ(アカウント、セキュリティ、購入および請求に関する問題)を送信します。アクティビティ通知(例:新しいマッチ)とリマインダーは、設定からカテゴリーごとにオフにできます。お得な情報やマーケティングメッセージは、お客様がオンにしない限り送信されません。プッシュ通知に他の人の名前、宗教または出生情報が含まれることはありません。通知停止時間帯(初期設定では22:00–8:00)が適用され、トランザクション以外のすべてのメールにはワンクリックで配信停止できるリンクが含まれます。
14. Cookieとローカルストレージ
当社は、トラッキング用または広告用のCookieを使用しません。Webアプリでは、サインイン状態を維持するためにClerkが設定する必要不可欠なCookieを使用します。WebサイトとWebアプリは、ブラウザのローカルストレージに小さな設定情報(例:テーマ、言語、初期設定の進捗、30日間保持される招待コード、不正行為の確認に使用するランダムな端末識別子)を保存します。Webサイトでは、言語を選択した場合、その選択をCookie(lumenor_lang)に1年間保存します。
アプリでは、任意の利用状況の分析を提供しています。初期設定ではオフになっており、「設定→プライバシー」でオン・オフを切り替えられるほか、そこでいつでも同意を撤回できます。本Webサイトでは、事前にバナーで同意を求めない限り、分析ツールや分析用のCookieを一切使用しません。お客様の回答はブラウザのローカルストレージにのみ保存され、各ページ下部の「分析の設定」から変更できます。
15. セキュリティ
データは、通信時(HTTPS/TLS)およびホスティング事業者による保存時に暗号化されます。アクセスは必要な担当者に限定されています。メディアファイルは、有効期限の短い署名付きリンクを通じてのみ提供されます。不正防止用の識別子は鍵付きハッシュとして保存されます。完全に安全なシステムは存在しません。お客様に影響する情報漏えいが発生した場合は、法令に従ってお客様および当局に通知します。
16. 児童
Lumenorは18歳未満の方を対象としておらず、当社が未成年者のデータを故意に収集することはありません。第7項をご覧ください。
17. 本ポリシーの変更
本ポリシーを変更する場合は、このページに掲載し、ページ上部の日付を更新します。変更が当社によるデータの利用方法に実質的な影響を与える場合は、変更の発効前にアプリまたはメールでお知らせし、必要に応じて改めて同意を求めます。