Lumen Photo（以下、「当事業」といいます。）は、提供するセルフフォトブースサービス「Lumen」（以下、「本サービス」といいます。）において、お客様からお預かりする個人情報および撮影データの重要性を深く認識し、以下の通りプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。
当事業は、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）を遵守し、透明性の高いデータ管理体制を構築いたします。
第1条（取得する情報の項目）
当事業は、本サービスの提供にあたり、適法かつ公正な手段によって以下の情報を取得します。
- 撮影データ：本サービスのカメラシステムにより記録された写真、動画、およびこれらに付帯するメタデータ。
- 連絡先情報：氏名、メールアドレス、およびSNSアカウントの識別子等、データ送付に必要な情報。
- 利用ログ情報：本サービスの利用日時、端末情報、エラーログ等、サービスの保守および品質向上のために生成される情報。
第2条（利用目的）
当事業は、取得した情報を以下の目的の範囲内で利用します。
- 本サービスの提供：撮影データの生成、一時保存、およびお客様への送付。
- 本人確認・照会：お問い合わせ対応時におけるご本人確認および回答。
- サービスの運用保守：システム障害の調査、不正利用の防止、および利便性向上のための分析。
- 実績としての掲載：お客様より個別の同意を事前に得た場合に限り、適切な匿名化処理（顔のボカシ加工、解像度の調整等）を施した上で、当事業のウェブサイトやSNSへ実績として掲載することがあります。
第3条（データの保存と廃棄）
当事業は、撮影データの特性を鑑み、以下の通り厳格な保管期間を定めます。
- 撮影データの自動削除：撮影されたデータは当事業が管理するセキュアなサーバーに保存されます。これらは イベント終了日から起算して14日間（336時間） 経過後、復元不可能な方法でサーバー上から完全に削除いたします。
- 連絡先情報の廃棄：利用目的を達成し、商慣習上あるいは法的義務に基づく保管の必要がなくなったと判断した時点で、速やかに消去いたします。
第4条（安全管理措置）
当事業は、個人データの漏洩、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。
- 技術的保護措置：通信の暗号化（SSL/TLS）、アクセス制御、および外部からの不正アクセスの遮断。
- 組織的保護措置：情報管理責任者の配置、およびデータアクセス権限を最小限の範囲に限定。
- 委託先の監督：クラウドサーバー等の外部インフラを利用する場合、十分なセキュリティ水準を満たす事業者を選定し、適切な管理を行います。
第5条（第三者提供の制限）
当事業は、次に掲げる場合を除き、あらかじめお客様の同意を得ることなく、第三者に個人データを提供することはありません。
- 法令に基づく場合。
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があるとき。
第6条（個人情報の開示・訂正・利用停止）
お客様は、当事業に対し、ご自身の個人情報の開示、訂正、追加、削除、または利用の停止を請求することができます。当事業は、ご本人であることを確認の上、法令に従い合理的な範囲内で遅滞なく対応いたします。なお、第3条に基づき既に削除された撮影データについては、その性質上、開示や復元はできかねますのでご了承ください。
第7条（肖像権に関する同意）
本サービスは複数名での撮影を想定しています。撮影代表者様は、同行するすべての撮影対象者に対し、本ポリシーの内容（撮影データが一時的に当事業のサーバーに保存されること等）について事前に同意を得るものとします。
第8条（本ポリシーの変更）
当事業は、法令の改正やサービス内容の変更に伴い、本ポリシーを随時更新することがあります。重要な変更がある場合には、本サービス内または当事業ウェブサイトにて告知いたします。
第9条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、および権利の行使は、下記の窓口までご連絡ください。
- 運営事業者：XXX XXX
- 代表者：
- 所在地：
- メールアドレス：xxx@gmail.com
（制定日：2026年4月4日）