プライバシーポリシー

1. 事業者情報

SHUTTLE COMMUNE 合同会社（以下「当社」）は、イベント演出サービス「LumiLink」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

• 主催者情報: メールアドレス、パスワード（ハッシュ化して保存）、イベント設定情報
• 参加者情報: セッション識別子（ランダム生成UUID）、デバイスモーションデータ（Cheersモードの衝突検知用、サーバーに一時的に送信されますが保存されません）
• 利用データ: アクセスログ、接続状態、モード切替履歴（サービス改善目的）
• 技術データ: IPアドレス、ブラウザ種別、デバイス情報（障害対応・セキュリティ目的）

3. 情報の利用目的

収集した情報は、以下の目的でのみ利用します。

1. 本サービスの提供・運営・改善
2. ユーザーサポートへの対応
3. 利用状況の統計・分析（個人を特定しない形式）
4. サービスに関する重要なお知らせの送信
5. 不正利用の検知・防止

4. 情報の第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づき開示が求められた場合
• 人の生命・身体・財産の保護のために必要な場合
• サービス提供に必要な業務委託先（ホスティング、インフラ等）に対し、必要最小限の範囲で共有する場合

5. データの保存と管理

• 参加者のセッションデータは、イベント終了後30日以内に自動削除されます。
• 主催者のアカウントデータは、アカウント削除の申請後30日以内に削除します。
• WebSocket通信はリアルタイム処理のみに使用され、通信内容は永続的に保存されません。

6. Cookieの使用

本サービスでは、セッション管理のためにsessionStorageを使用します。トラッキング目的のCookieは使用しません。ブラウザを閉じるとセッションデータは自動的に削除されます。

7. セキュリティ

当社はユーザーの情報を保護するため、通信の暗号化（TLS）、パスワードのハッシュ化、アクセス制御等の技術的・組織的安全管理措置を講じます。ただし、インターネット上での通信の完全な安全性を保証するものではありません。

8. ユーザーの権利

ユーザーは以下の権利を有します。

• 保有する個人情報の開示を請求する権利
• 個人情報の訂正・削除を請求する権利
• 個人情報の利用停止を請求する権利

これらの請求は、以下の連絡先までお問い合わせください。

9. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。変更後も本サービスを継続利用した場合、変更後のポリシーに同意したものとみなします。