プライバシーポリシー

⚠️ ドラフト版本ポリシーは運用ドラフトです。条項の解釈に疑義がある場合は運営者までお問い合わせください。

Lucky Online（以下「運営者」）は、Lumo（以下「本サービス」）における 個人情報の取扱いについて、本プライバシーポリシーを定めます。 個人情報の保護に関する法律および関連法令を遵守します。

1. 取得する情報

1-1. アカウント

• メールアドレス（マジックリンク認証用）
• 表示名

1-2. 公開プロフィール

• 表示名・自己紹介文・在籍店舗名（任意）
• プロフィール写真
• 出勤予定
• SNS・予約等の外部リンク

1-3. 閲覧者（公開ページの来訪者）

• 応援コメントの本文・任意の表示名
• スパム・不正対策のためのアクセス情報（IP アドレス等）

1-4. Cookie / Local Storage

• ログインセッション維持のための Supabase Auth Cookie
• 18 歳以上確認の同意フラグ（localStorage）

2. 利用目的

• 本サービスの提供・運営
• 利用者認証、不正利用防止
• 公開プロフィールの掲載
• サービス改善のための統計分析
• 利用者への重要なお知らせ・サポート対応

3. 第三者提供

運営者は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合（裁判所・警察等からの正式な要請）
• 人の生命・身体・財産の保護のために必要な場合

本サービスは第三者広告を一切掲載しません。広告事業者への個人情報の提供も行いません。

4. 業務委託先（データ処理委託）

本サービスの提供にあたり、以下の事業者にデータ処理を委託しています。

• Supabase, Inc.（米国）— データベース・認証・ファイル保管
• Vercel Inc.（米国）— アプリケーションホスティング・配信
• Resend, Inc.（米国）— 通知メールの送信

これらの事業者には適切な秘密保持契約および安全管理措置を求めています。 国境を越える個人情報の移転を含むため、利用者は当該移転に同意するものとします。

5. 保管期間

• アカウント情報: 退会から 1 年間（紛争対応のため）
• 応援コメント: 投稿者の依頼または本人判断で削除可

6. 利用者の権利

利用者は、自己の個人情報について、開示・訂正・削除・利用停止を請求できます。 請求は 運営者情報記載の連絡先までお願いします。本人確認のうえ、合理的な期間内に対応します。

7. 安全管理措置

• 通信は HTTPS 経由で暗号化
• データベースは PostgreSQL Row Level Security により権限制御
• パスワードは保管せず、マジックリンク認証を採用
• 写真はアップロード前に EXIF（GPS・端末情報）を自動削除

8. 18 歳未満の利用

本サービスは 18 歳以上の方を対象としています。18 歳未満の方の登録および公開は 受け付けません。

9. ポリシーの変更

本ポリシーは法令の改正または本サービスの仕様変更に応じて改定されることがあります。 重要な変更は本サービス上に掲載または利用者に通知します。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、運営者情報記載の連絡先までご連絡ください。