プライバシーポリシー
および著作権規定
第1条（適用範囲）
本規定は、FP事務所ルミナス（以下、「当方」といいます。）が提供するファイナンシャルプランニングサービス、資産形成コンサルティング業務、各種相談受付（以下、「対面・オンライン相談業務」といいます。）、および当方が開発・運営するWebサイト、Webアプリケーション、モバイルアプリケーション、外部連携サービス等（以下、これらを総称して「本サービス」といいます。）における、ユーザーの個人情報の取り扱い、免責事項、および著作権の帰属について定めるものです。
第2条（個人情報の取得方法）
当方は、本サービスにおいて、適法かつ公正な手段によって、以下に示すユーザーの個人情報（個人情報保護法第2条第1項により定義されるものをいいます。）を取得します。
第3条（個人情報の利用目的）
当方は、取得した個人情報を、以下の目的のために必要な範囲内で適正に利用します。ユーザー本人の同意がある場合、または法令により認められる場合を除き、この範囲を超えて利用することはありません。
第4条（要配慮個人情報およびセンシティブ情報の取り扱い）
当方は、政治的見解、信教（宗教、思想および信条）、労働組合への加盟、人種および民族、門地および本籍地、保健医療（病歴、健康診断結果、障害の有無等）および性生活、ならびに犯罪歴に関する個人情報（以下、「要配慮個人情報」および「センシティブ情報」といいます。）については、個人情報保護法、保険業法、および金融分野における個人情報保護に関するガイドライン等の関係法令に基づく場合、または本サービス（適切な保険提案、ライフプランニング等）の遂行上、ユーザー本人の明示的な同意のもと必要最低限の範囲で取得・利用する場合を除き、原則として取得、利用、または第三者提供を行いません。
第5条（暗号化通信 SSL/TLS について）
当方は、ユーザーの個人情報の安全性を確保するため、本サービスに関わるすべてのWebページおよびフォームにおいて、業界標準のSSL（Secure Sockets Layer）/TLS（Transport Layer Security）による暗号化通信を導入しています。これにより、ユーザーが入力した氏名、メールアドレス、金融データ等の機密情報は自動的に暗号化されて送信され、第三者によるデータの盗聴、改ざん、および漏洩を物理的に防御しています。
第6条（Cookie、アクセス解析および外部ツールの利用）
本サービスでは、ユーザーの利便性向上、トラフィックの測定、およびセキュリティ確保のためにCookie（クッキー）等の技術を利用し、情報の外部送信を行っています。これらのデータは原則として匿名化されており、個人を特定する情報は含まれません。
第7条（個人情報の安全管理措置）
当方は、取り扱う個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、必要かつ適切な組織的、人的、物理的、技術的セキュリティ措置を講じます。個人情報データベース等へのアクセス権は当方の管理者に限定し、多要素認証（MFA）等の最新の認証ロジックを用いて厳重に保護・管理します。万が一、個人情報の漏洩等の事故が発生した場合には、関係法令に従って速やかにユーザーおよび個人情報保護委員会等への報告・連絡を行います。
第8条（個人情報の取り扱いの委託）
当方は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を外部の第三者（システム開発会社、サーバー運営会社、データホスティング業者等）に委託することがあります。この場合、当方は当該第三者について厳正な調査を行い、個人情報の安全管理が十分に図られるよう、機密保持契約の締結および必要かつ適切な監督を行います。
第9条（個人情報の第三者提供）
当方は、ユーザー本人の事前の同意を得ることなく、個人情報を第三者に提供することはありません。ただし、個人情報保護法その他の法令（人の生命・身体・財産の保護、公衆衛生の向上、国の機関等への協力等）で認められる場合は除きます。
第10条（著作権・知的財産権）
本サービスに掲載されている一切のコンテンツ（文章、画像、ロゴマーク、イラスト、デザインレイアウト、プログラムコード、商標、システムロジック等）に関する著作権、商標権、およびその他の知的財産権は、すべて当方または正当な権利を持つ第三者に帰属します。法令により認められる「私的使用のための複製」等の範囲を超えて、当方の事前の書面による承諾なく、これらの一切のコンテンツを転載、複製、改ざん、公衆送信、頒布、または二次利用することを固く禁じます。これらに違反する行為が認められた場合、当方は法的措置を講じる権利を有します。
第11条（外部送信ポリシー（Cookieおよび外部ツールの利用について））
当事務所は、ウェブサイトのセキュリティ向上およびアクセス解析のため、第三者が提供する以下の外部ツールを利用しています。これらのツールは、ユーザーの端末から特定の情報（IPアドレス、アクセスログ、ブラウザ情報等）を自動的に取得・送信します。取得された情報は各提供元のプライバシーポリシーに基づき管理されます。
| 外部ツール名 | 外部送信される情報 | 利用目的 |
|---|---|---|
| Cloudflare Turnstile | 不正アクセスの判定データ、端末・ブラウザ識別情報、IPアドレス | スパムやBot等の不正攻撃から予約フォームを守る鉄壁のセキュリティ維持のため |
| Google Analytics | サイト内閲覧履歴、クッキー識別子、デバイス情報 | サイトの利用状況を分析し、ユーザー体験（UI/UX）の品質向上のため |
第12条（Google APIユーザーデータの取り扱いおよび限定的使用について）
当方が開発・運営するアプリケーション・サービス「LUMIADVIS」（以下「本サービス」といいます）において、ユーザーがGoogleアカウントとの連携を許可した場合、当方は以下の通りGoogle APIを通じてユーザーデータを取り扱います。
https://www.googleapis.com/auth/drive.file）、およびGoogle カレンダーのスケジュール情報（https://www.googleapis.com/auth/calendar）。
当社が管理するシステム（クラウドデータベース等）におけるGoogle関連データの保持および削除は、以下の通り厳格に管理されます。
- ・ご契約期間中：サービス提供を継続するため、ユーザーから特段の削除要請がない限り安全にデータを保持します。
- ・ご解約後の保持期間：確定申告等の財務データ参照および再契約時の利便性確保のため、解約成立日（サービス有効期限満了日）から3年間データを保持し、期間経過後に安全に消去します。
- ・Google Drive内のファイル：ユーザーのGoogleドライブ上に作成された専用スプレッドシートはユーザー自身の資産であり、解約等によって当社が削除することはなく、ユーザー自身のドライブ内に保持されます。
- ・認証情報の破棄：Googleアカウントとの連携解除が行われた場合、当社システムに保管されているOAuth認証情報（トークン）は即時に破棄・無効化されます。
- ・ユーザーからの即時削除要求：ユーザーはサポート窓口（office@fp-luminous.com）へ申請することにより、当社システム内のデータの即時完全消去をいつでも要求できます。申請受領後、30日以内に安全にデータを完全消去します。
第13条（開示等の請求、方針の改定およびお問い合わせ窓口）
ユーザーは、当方が保有する自己の個人データについて、個人情報保護法の定めに従い開示等の請求を行うことができます。当方はユーザー本人からの請求であることを確認のうえ、遅滞なく対応します。また、当方は個人情報の取り扱いに関する運用状況を適宜見直し、本方針を予告なく改定することがあります。改定された方針は、本サービス上に掲載した時点から効力を生じるものとします。