プライバシーポリシー

第1条（適用範囲）

本規定は、FP事務所ルミナス（以下、「当方」といいます。）が提供するファイナンシャルプランニングサービス、資産形成コンサルティング業務、各種相談受付（以下、「対面・オンライン相談業務」といいます。）、および当方が開発・運営するWebサイト、Webアプリケーション、モバイルアプリケーション、外部連携サービス等（以下、これらを総称して「本サービス」といいます。）における、ユーザーの個人情報の取り扱い、免責事項、および著作権の帰属について定めるものです。

第2条（個人情報の取得方法）

当方は、本サービスにおいて、適法かつ公正な手段によって、以下に示すユーザーの個人情報（個人情報保護法第2条第1項により定義されるものをいいます。）を取得します。

• ✔ ユーザーから直接ご提供いただく情報： 氏名、生年月日、性別、住所、電話番号、メールアドレス、家族構成、職業、年収、保有資産、負債状況、収支内訳、生命保険・損害保険の加入状況、その他ライフプランニングおよび資産形成相談に付随して記述または入力された一切の情報
• ✔ 本サービスの利用に伴い自動的に取得する情報： 端末情報、ログ情報、Cookieおよび匿名ID、IPアドレス、ブラウザタイプ、アクセス日時、本サービス内でのユーザーの行動履歴、アクセス解析ツールから得られる識別子情報
• ✔ 外部サービスとの連携により取得する情報： ユーザーが本サービスと外部サービス（LINE等のSNSアカウントを含みますがこれに限られません）との連携を許可した場合に、当該外部サービスのプライバシー設定により開示されたユーザーの識別子（ユーザーID等）およびプロフィール情報

第3条（個人情報の利用目的）

当方は、取得した個人情報を、以下の目的のために必要な範囲内で適正に利用します。ユーザー本人の同意がある場合、または法令により認められる場合を除き、この範囲を超えて利用することはありません。

• ✔ 対面・オンライン相談業務の遂行： 家計診断プランの作成、ライフプランシミュレーションの実行、資金計画提案書の作成・送付、およびこれらに付随するアフターサービスの提供のため
• ✔ 本サービスにおける本人確認およびユーザー認証： アカウント登録、外部連携ログイン機能の提供、ユーザーマイページの管理、および不正利用・二重登録の防止のため
• ✔ 保険募集業務および金融商品仲介業務の遂行： 当方が委託を受けた生命保険会社、損害保険会社、および提携金融機関が取り扱う商品・サービスの提案、勧誘、契約の締結および管理のため
• ✔ サービスの維持、改善、および新機能の開発： AI（人工知能）技術や統計学的数理モデルを用いた家計シミュレーションアルゴリズムの最適化、データ解析・機械学習への活用（※ただし、個人を特定できない形に匿名加工した情報に限る）、および新アプリケーションの開発・テストのため
• ✔ セキュリティおよびスパム対策： 不正アクセスの監視、システムの脆弱性対策、および問い合わせ・予約フォーム等におけるBot・スパム行為の検知・防止のため
• ✔ 重要なお知らせの実施： 利用規約、本方針の変更、本サービスのメンテナンス、その他本サービスの運営に関する重要な通知を行うため
• ✔ お問い合わせへの対応： ユーザーからのご意見、ご要望、苦情、および各種請求等に対する調査、回答、および本人確認のため

第4条（要配慮個人情報およびセンシティブ情報の取り扱い）

当方は、政治的見解、信教（宗教、思想および信条）、労働組合への加盟、人種および民族、門地および本籍地、保健医療（病歴、健康診断結果、障害の有無等）および性生活、ならびに犯罪歴に関する個人情報（以下、「要配慮個人情報」および「センシティブ情報」といいます。）については、個人情報保護法、保険業法、および金融分野における個人情報保護に関するガイドライン等の関係法令に基づく場合、または本サービス（適切な保険提案、ライフプランニング等）の遂行上、ユーザー本人の明示的な同意のもと必要最低限の範囲で取得・利用する場合を除き、原則として取得、利用、または第三者提供を行いません。

第5条（暗号化通信 SSL/TLS について）

当方は、ユーザーの個人情報の安全性を確保するため、本サービスに関わるすべてのWebページおよびフォームにおいて、業界標準のSSL（Secure Sockets Layer）/TLS（Transport Layer Security）による暗号化通信を導入しています。これにより、ユーザーが入力した氏名、メールアドレス、金融データ等の機密情報は自動的に暗号化されて送信され、第三者によるデータの盗聴、改ざん、および漏洩を物理的に防御しています。

第6条（Cookie、アクセス解析および外部ツールの利用）

本サービスでは、ユーザーの利便性向上、トラフィックの測定、およびセキュリティ確保のためにCookie（クッキー）等の技術を利用し、情報の外部送信を行っています。これらのデータは原則として匿名化されており、個人を特定する情報は含まれません。

• ✔ Google Analytics（アクセス解析）： 当方は、本サービスの利用状況を把握・分析し、ユーザー体験（UI/UX）を向上させるためにGoogle Inc.が提供する Google Analytics を利用しています。データはGoogleのプライバシーポリシーに基づき管理されます。ユーザーはブラウザのアドオン設定等によりこれを無効化できます。
• ✔ Cloudflare Turnstile（セキュリティ・スパム対策）： 予約フォームおよび問い合わせフォームにおけるスパム・Bot行為を検知・防御するため、Cloudflare, Inc.が提供する Cloudflare Turnstile を利用しています。当該ツールは、デバイス情報やブラウザの挙動データを収集しますが、厳格なプライバシー保護のもとで処理されます。

第7条（個人情報の安全管理措置）

当方は、取り扱う個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、必要かつ適切な組織的、人的、物理的、技術的セキュリティ措置を講じます。個人情報データベース等へのアクセス権は当方の管理者に限定し、多要素認証（MFA）等の最新の認証ロジックを用いて厳重に保護・管理します。万が一、個人情報の漏洩等の事故が発生した場合には、関係法令に従って速やかにユーザーおよび個人情報保護委員会等への報告・連絡を行います。

第8条（個人情報の取り扱いの委託）

当方は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を外部の第三者（システム開発会社、サーバー運営会社、データホスティング業者等）に委託することがあります。この場合、当方は当該第三者について厳正な調査を行い、個人情報の安全管理が十分に図られるよう、機密保持契約の締結および必要かつ適切な監督を行います。

第9条（個人情報の第三者提供）

当方は、ユーザー本人の事前の同意を得ることなく、個人情報を第三者に提供することはありません。ただし、個人情報保護法その他の法令（人の生命・身体・財産の保護、公衆衛生の向上、国の機関等への協力等）で認められる場合は除きます。

第10条（著作権・知的財産権）

本サービスに掲載されている一切のコンテンツ（文章、画像、ロゴマーク、イラスト、デザインレイアウト、プログラムコード、商標、システムロジック等）に関する著作権、商標権、およびその他の知的財産権は、すべて当方または正当な権利を持つ第三者に帰属します。法令により認められる「私的使用のための複製」等の範囲を超えて、当方の事前の書面による承諾なく、これらの一切のコンテンツを転載、複製、改ざん、公衆送信、頒布、または二次利用することを固く禁じます。これらに違反する行為が認められた場合、当方は法的措置を講じる権利を有します。

第11条（外部送信ポリシー（Cookieおよび外部ツールの利用について））

当事務所は、ウェブサイトのセキュリティ向上およびアクセス解析のため、第三者が提供する以下の外部ツールを利用しています。これらのツールは、ユーザーの端末から特定の情報（IPアドレス、アクセスログ、ブラウザ情報等）を自動的に取得・送信します。取得された情報は各提供元のプライバシーポリシーに基づき管理されます。

第12条（開示等の請求、方針の改定およびお問い合わせ窓口）

ユーザーは、当方が保有する自己の個人データについて、個人情報保護法の定めに従い開示等の請求を行うことができます。当方はユーザー本人からの請求であることを確認のうえ、遅滞なく対応します。また、当方は個人情報の取り扱いに関する運用状況を適宜見直し、本方針を予告なく改定することがあります。改定された方針は、本サービス上に掲載した時点から効力を生じるものとします。