Lutum

Lutum プライバシーポリシー

制定日　2026年10月15日

施行日　2026年10月15日

平山オンラインシステムの屋号で事業を営む平山 遼（以下「運営者」といいます。）は、LutumのWeb版、iOS版、個人向け機能、Team機能、公式・利用者作成テンプレートを含むマーケットプレイスにおける情報の取扱いを、本ポリシーに定めます。

本サービスには、端末上で処理する情報、暗号化して同期する情報、運営に必要な情報、および利用者の操作により外部AIや共有先へ送信する情報があります。すべての情報が端末内にとどまるわけではなく、すべての情報がエンドツーエンド暗号化の対象となるわけでもありません。

第1条 事業者と適用範囲

屋号　平山オンラインシステム

個人情報取扱事業者　平山 遼

住所　ご本人からの請求があった場合、遅滞なく電子メール等でお知らせします。請求先は下記の問い合わせ窓口です。

問い合わせ窓口　support@lutum.app

本ポリシーは、運営者が本サービスに関して取り扱う情報に適用されます。外部サービスの提供者が独自に取得・利用する情報については、各提供者のポリシーも確認してください。

第2条 取り扱う情報

1 アカウントと認証

登録・ログインに用いるメールアドレス、アカウント識別子、プロフィール、認証状態、接続する認証サービスに関する情報、およびアカウント管理に必要な情報を取り扱います。認証基盤としてClerkを利用します。利用する認証方法に応じて、同サービスが認証情報を取り扱います。

2 利用者が作成または取り込む内容

データベース、テーブル構造、レコード、クエリ、チャット、添付ファイル、設定、パッケージその他利用者が作成・入力・取り込む内容を、利用する機能に応じて取り扱います。端末上でのみ使用するもののほか、暗号化した同期データ、Team共有データ、マーケットプレイスへの提出物等としてサーバーに保存するものがあります。

3 同期とサービス管理の情報

アカウント・端末・データベース等の識別子、同期状態、更新時刻、データ容量、バージョン、共有や公開の状態、プラン・利用権限、および機能の提供に必要なメタデータを取り扱います。一部の設定やAIモデルの選択情報も、暗号化された本文データとは別に管理されます。

4 外部接続の設定

利用者が専用の設定画面に登録したAIサービスの接続先、モデル、APIキー等を取り扱います。APIキー等には、端末上で保存するものに加え、暗号化したプロフィールの一部として同期対象になるものがあります。APIキー等を一般のレコード、会話、添付ファイルまたは公開パッケージに含めないでください。

5 課金と取引

プラン、契約・解約・更新の状態、決済識別子、請求や支払の状態、利用権限、および決済処理に伴う通知を取り扱います。Web決済にはStripeを利用し、決済情報は同サービスでも取り扱われます。カード情報等を問い合わせ本文やデータベースに記載しないでください。

6 操作環境とログ

接続、認証、同期、エラー、不正利用の防止および障害の調査に必要な技術情報を取り扱います。利用環境と各提供基盤の設定に応じて、IPアドレス、リクエスト情報、時刻、端末・ブラウザ・アプリに関する情報等が、運営者または基盤提供者のログに含まれる場合があります。

7 問い合わせとフィードバック

問い合わせ先の連絡情報、送信内容、添付資料、回答および対応履歴を取り扱います。必要のない個人情報、秘密情報および認証情報を送信しないでください。調査のための資料が必要な場合には、対象と必要性を案内します。

8 共有と公開に関する情報

Teamの所属、権限、共有対象、投稿者情報、パッケージ、説明、公開状態、およびマーケットプレイスへの投稿等を取り扱います。公開・共有された情報は、設定された範囲の他の利用者や閲覧者が取得できるようになります。

第3条 利用目的

運営者は、取り扱う情報を、次の目的に必要な範囲で利用します。

  1. 登録、認証、本人確認、アカウントおよび利用権限の管理
  2. データの管理、同期、復旧の補助、外部AIへの接続、Team共有、公式・利用者作成テンプレートを含むマーケットプレイスの提供
  3. 申込み、請求、決済、契約更新、解約、返金および会計処理
  4. 問い合わせ、権利行使、苦情、障害およびセキュリティ報告への対応
  5. 不正利用、権利侵害、規約違反およびセキュリティ上の問題の検知、調査、防止と対応
  6. 提出されたパッケージ等の審査、掲載の判断および再確認
  7. 本サービスの品質・安定性の確認と改善に必要な利用状況や障害情報の分析
  8. 契約、機能の重要な変更、障害、保存期限その他必要な事項の案内
  9. 法令上の義務の履行、権利の保護および紛争への対応

運営者は、利用者の記録、データベース本文および会話の内容を、広告配信や広告素材のために利用せず、AIモデルの学習のためにも利用しません。外部AIへの推論処理の依頼やマーケットプレイス審査は、モデルの学習とは区別します。外部提供者自身による取扱いについては、第7条および別紙を確認してください。

利用目的を、元の目的と合理的に関連する範囲を超えて変更する場合は、法令上の例外を除き、本人の同意を得ます。

第4条 ローカル保存と同期時の暗号化

  1. Web版ではブラウザの保存領域、iOS版では端末上の保存領域を利用します。ブラウザ内のデータベース等や端末上のSQLiteデータ等のすべてに、本サービス独自の暗号化を一律に施しているわけではありません。iOSの一部の秘密情報にはKeychain等を利用します。端末のロック、OSの保護、バックアップ先および共有端末での利用にも注意してください。
  2. 個人向け同期では、対象となるデータを端末側で暗号化し、暗号化された内容をサーバーに保存するエンドツーエンド暗号化の仕組みを用います。通常の同期では、運営者が本文を平文で受け取らない設計です。
  3. アカウント情報、識別子、時刻、サイズ、同期・契約・公開の状態、各種ログ、問い合わせ、決済関連情報および一部の設定等は、前項の本文の暗号化とは別に取り扱います。これらがすべてエンドツーエンド暗号化の対象になるわけではありません。
  4. Team共有用のアプリのパッケージ、マーケットプレイスへの提出物および公開物は、個人向け同期と同じエンドツーエンド暗号化の保護対象ではありません。提供・配布・審査に必要な範囲で、その内容を処理できる形式でサーバーに保存します。Team共有用のアプリと、次項のTeamのデータベースは別のものです。
  5. Teamのデータベースでは、SQLiteのスナップショットと変更履歴を、メンバーの端末側でエンドツーエンド暗号化したうえでサーバーに保存します。運営者は、通常、平文のSQLite、平文のSQL文、およびデータベース鍵を保持しません。ただし、Teamの識別子、データベースの識別子、役割、同期の進み具合、時刻、サイズ等の情報は暗号化の対象外で、運営者が取り扱います。正当なメンバーは自分の端末で内容を復号できます。メンバーを外した後も、その人がすでに取得し復号した複製までは消去できません。
  6. ライブ描画は、同期するデータベースに保存した描画を複数の端末で同時に開いたときに働きます。保存する前の線などが、ほかの端末にリアルタイムで表示されます。送るデータ（ライブフレーム）は送信する端末でエンドツーエンド暗号化され、中継するサーバーは、通常、その内容を平文で取得しません。中継サーバーはフレームを保存せず、認証・認可・利用の制限のために、接続の管理に必要な最小限の情報（アカウント、Team、データベース、端末のセッションの識別子、接続の時刻とデータ量等）を取り扱います。エンドツーエンド暗号化は通信の存在、時刻、データ量、アカウント・Team・データベース等の情報まで秘匿するものではありません。
  7. 利用者が外部AIへ送信する情報、問い合わせとして送る内容、および他の利用者へ共有・公開する内容については、それぞれの送信先で取り扱われます。個人向け同期の暗号化は、これらの送信先による処理まで秘匿するものではありません。
  8. 暗号化に必要な鍵または復旧情報を失った場合、運営者でも本文を復元できないことがあります。同期は長期保管や独立したバックアップを代替するものではないため、利用者は最新の利用可能なローカルコピーと独立したバックアップを確保してください。

第5条 安全管理措置

運営者は、取り扱う情報の内容とリスクに応じて、アクセス権限の管理、通信の保護、対象データの暗号化、認証、委託先の選定と監督、障害・漏えい等への対応その他必要かつ適切な安全管理措置を講じます。外国で情報を取り扱う場合は、その国の制度等を把握したうえで必要な措置を講じます。

本サービスでは、第4条に記載した個人向け同期データの暗号化、認証基盤による本人の識別、およびアカウント・Team等の権限に応じた機能の制御を用います。個人同期の本文、共有パッケージ、アカウント情報等では保護の方法が異なり、暗号化の対象外となる情報もあります。

ライブ描画をはじめ、利用者どうしの間で行われる通信については、通信の秘密を侵さず、運営上必要な範囲を超えて通信の内容や接続の記録を閲覧・利用・提供しません。法令に基づく場合を除き、第三者に開示しません。通信の秘密に関わる事故は、個人情報の漏えいとは別に、法令に従って取り扱います。

措置の具体的内容についての問い合わせには、情報の安全管理に支障を及ぼすおそれのある事項を除き、法令に従って回答します。漏えい等が発生した場合は、事実関係と影響を確認し、法令に従って必要な報告・本人への通知等を行います。

第6条 委託と第三者への提供

  1. 運営者は、認証、クラウド基盤、決済、外部AIによる審査その他本サービスの運営に必要な業務を委託するため、利用目的の達成に必要な範囲で情報を委託先に取り扱わせることがあります。委託先を適切に選定し、必要な監督を行います。
  2. 利用者がTeam共有、公開、外部AI接続等の機能を利用した場合、その機能の説明と利用者の操作・同意に従って情報を送信します。第三者の情報を扱う利用者は、その権限や法的根拠を確認してください。
  3. 運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護のために必要で同意を得ることが困難な場合その他個人情報保護法が認める場合を除き、個人データを第三者に提供しません。
  4. 法令上、第三者提供に該当しない委託や事業承継等であっても、利用目的その他の法令上の制限に従います。外国にある第三者への提供については、次条も適用します。

本サービスが外部のサービスへ送る情報の一覧（送信先、情報、目的、必須か任意か、無効にできるか）は、https://lutum.app/external-transmission に掲載しています。

第7条 外部AIと外国での取扱い

1 利用者が選択する外部AI

利用者向けAI接続では、利用者が設定する外部サービスおよびモデルを利用します。会話、指示、データベースの構造、クエリやツールの結果、処理対象のデータ、および対応するファイルの内容やプレビュー等が送信される場合があります。機能によっては、利用者がその都度文章として貼り付けた情報に限らず、処理に必要な文脈や結果も送信対象となります。

送信する情報の種類、送信先および必要な同意は、接続時または実行前の説明で確認できるようにします。外部サービスに送られた情報は、その提供者が適用する契約、設定およびポリシーに従って取り扱われます。モデル名と実際に処理する事業者は、経由サービスやルーティングによって異なる場合があります。

2 マーケットプレイス審査

運営者は、提出されたパッケージの安全性、適法性および掲載条件への適合を確認するため、OpenRouterを経由して、OpenAI系またはClaude系のモデル等を用いた審査を行うことがあります。審査対象には、パッケージ本体、構造、含まれるコード・データ、説明その他提出された内容が含まれます。

提出前に、実際に利用する処理事業者、送信対象、取扱国、および保存・学習利用等に関する条件を別紙と提出画面で示し、法令上または提供プラットフォーム上必要な同意を取得します。個人情報、秘密情報、認証情報または配布権限のない実データを含めて提出しないでください。

審査のために外部AIを利用することは、利用者の記録や会話をAI学習に使うことへの同意を求めるものではありません。ただし、審査のために送信した後、各提供者が情報を一切保持しないことや、すべての接続先で学習に使われないことを、運営者が一律に保証するものではありません。実際に適用される契約と設定は、別紙に記載します。

3 外国にある提供先

本サービスで利用する認証、クラウド、決済およびAIの提供者には、外国に所在する事業者や、外国の設備・担当者を通じて情報を取り扱う事業者が含まれる場合があります。主要な提供者と取扱いの概要は別紙に記載します。

外国への個人データの提供について本人の同意を根拠とする場合は、提供先の国、当該国の個人情報保護制度、および提供先が講ずる保護措置について、法令上必要な情報を提供します。相当措置を継続的に講ずる体制を根拠とする場合は、その実施を確保するための必要な措置を講じ、本人の求めに応じて法令上必要な情報を提供します。本ポリシーに同意いただいたことをもって、提供先が特定されていない外国への提供まで一括して承認いただいたものとは扱いません。

第8条 Cookieと端末の保存領域

本サービスは、認証、セッションの維持、設定の保存、端末上での処理および同期のために、Cookie、ローカルストレージ、IndexedDB、OPFS等のブラウザ保存領域や端末の保存機能を利用します。

ブラウザ等の設定から一部の保存を制限または削除できますが、ログイン、設定、端末内のデータまたは機能が利用できなくなることがあります。削除前に必要な書き出しとバックアップを行ってください。外部サービスが用いる識別子等については、各提供者の説明も確認してください。

第9条 情報の保存期間

  1. 運営者は、情報の種類と利用目的、契約の状態、法令上の保存義務、セキュリティ、権利保護および紛争への対応に必要な期間を考慮して保存し、その必要がなくなった情報は、合理的な方法により削除または個人を識別できない状態にします。
  2. アカウントと認証に関する情報は、アカウントの維持および終了処理に必要な期間保存します。解約後も、法令上の義務、不正利用への対応または権利保護に必要な最小限の情報を保存することがあります。
  3. 個人向けの同期データは、利用契約、プラン、利用者の削除操作および利用規約に定める回収猶予に従って取り扱います。有料契約が終了しただけで、端末上のデータやサーバー上のすべての情報が同時に消去されるものではありません。
  4. Team共有やマーケットプレイスの公開を停止しても、サーバー上のパッケージ本体が同時に消去されるとは限りません。復旧、再公開、不正利用の調査等の必要性を確認したうえで保存・削除を行います。不要なファイルの削除を希望する場合は、第11条の窓口へ申し出てください。
  5. 決済・会計情報は法令上必要な期間、問い合わせ・フィードバック・対応履歴は対応とその確認に必要な期間、ログは障害・不正利用・安全管理上必要な期間保存します。これらに一律の短期自動削除期限が設定されているとは限りません。運営者は、保存の必要性を見直し、不要な保存を避けます。
  6. バックアップ、復旧用コピー、委託先のシステムおよび法令上保全が必要な情報は、通常の表示・利用領域と削除の時期が異なる場合があります。保存を継続する場合は、その理由に応じてアクセスと利用を制限します。
  7. 外部AI、決済、認証等の提供者が独自に保持する情報の保存期間は、各提供者との契約およびポリシーにも従います。実際の条件は別紙に記載します。

第10条 削除操作と共有解除の範囲

本サービスでの「削除」「同期解除」「共有解除」「公開停止」「解約」「アカウント削除」は、対象と効果が異なります。データベースの一覧からの除外が、端末内の元ファイルまたはサーバー上のすべてのコピーの消去を意味するとは限りません。

Teamの参加者やマーケットプレイスの利用者が取得済みのコピーは、共有や公開の停止後も、その取得者の管理下に残ることがあります。取得者や外部サービスが別途管理する情報の消去は、運営者だけで完了できない場合があります。

アカウント削除や個人データの消去の希望については、次条の手続で対象を確認します。法令上保存が必要な情報等について対応できない範囲がある場合は、その理由を説明します。有料契約を解約したことだけで、法令上認められる権利行使を妨げることはありません。

第11条 開示等の請求と問い合わせ

  1. 本人または適法な代理人は、法令の定めに従い、保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。各請求には、法令で定める要件および例外があります。
  2. 請求は、support@lutum.appへ、対象のアカウント、請求内容および連絡先を知らせて行ってください。パスワード、秘密鍵、APIキーまたは不要な本人確認書類を最初の連絡に含めないでください。
  3. 運営者は、本人または代理人であることを必要最小限の方法で確認し、必要に応じて対象や希望する開示方法を確認します。本人確認の方法は、請求の内容と不正取得の危険に応じて個別に案内します。
  4. 運営者は、法令に従って遅滞なく対応し、対応できない場合または希望する方法による対応が困難な場合には、その旨と理由を説明します。法令で認められる手数料を請求する場合は、実費を考慮した額と支払方法を事前に案内します。
  5. エンドツーエンド暗号化された本文など、運営者が内容を確認できない情報については、その技術上の制約と、利用可能な対応方法を説明します。この制約を理由に、対応可能な他の情報への請求まで一律に拒むことはありません。
  6. 苦情、相談、安全管理措置および外国にある提供先の措置に関する問い合わせも、第1条の窓口で受け付けます。

第12条 年齢と対象地域

本サービスは、日本国内に居住する満18歳以上の方を対象とし、満18歳未満の方による利用は認めていません。保護者の同意による例外は設けていません。利用資格を満たさない方による登録等を把握した場合は、事実を確認し、利用制限や情報の削除等の必要な対応を行います。

第13条 本ポリシーの変更

運営者は、取扱いの変更や法令への対応に伴って本ポリシーを変更する場合、変更内容と施行日を本サービス内その他適切な方法で知らせます。重要な変更は、影響に応じて事前に案内します。本人の同意が必要な利用目的の変更や第三者提供等については、ポリシーを書き換えるだけで済ませず、必要な説明と同意取得を行います。

別紙 外部サービスとデータ取扱い

更新日　2026年10月15日

本サービスの運営を委託している事業者と、利用者の指示でデータが送られる送信先の一覧です。各社の取扱いの詳細は、各社の案内を確認してください。

1 委託先

運営者は、次の事業者に、本サービスの運営に必要な処理を委託しています。これらの事業者は、米国を含む国外でデータを取り扱う場合があります。運営者は、各社が公表する契約（データ処理契約）の条件の範囲で委託し、各社の取扱いを確認します。

Clerk, Inc.（米国）　目的はアカウント登録、認証およびセッション管理です。メールアドレス、アカウント・認証・プロフィールに関する情報等を扱います。データは米国で保存されます。 https://clerk.com/legal/privacy 、https://clerk.com/legal/dpa

Cloudflare, Inc.（米国）　目的はWeb・API・データベース・ストレージ等の基盤の提供です。暗号化された同期データ、アカウント等のメタデータ、Team・マーケットプレイスのパッケージ、ログ、問い合わせ等の運営データを扱います。処理地は、米国、EEA、英国、日本、豪州、インド、カナダ、シンガポール等です。 https://www.cloudflare.com/privacypolicy/ 、https://www.cloudflare.com/cloudflare-customer-dpa/

Stripe Japan, Inc.（日本）　目的は決済、定期購入、請求、返金および不正利用への対応です。購入・請求・支払に関する情報、顧客・決済の識別子等を扱います。米国・インド等でデータが取り扱われます。決済記録は、法令・税務・会計・不正防止等のために、解約後も保持される場合があります。 https://stripe.com/jp/privacy 、https://stripe.com/jp/legal/dpa

2 利用者の指示で送られる送信先

AIチャットでは、利用者が設定した接続先に、会話、指示、データベースの構造、ツールの実行結果、処理対象のデータ等が、利用者の端末から直接送られます。運営者のサーバーは経由しません。

OpenRouterを選んだ場合は、OpenRouter, Inc.（米国）を通じて、モデルの提供元に送られます。運営者は、リクエストごとに、データを保存しない（Zero Data Retention）エンドポイントだけに振り分けるよう指定します。処理される国は、利用するモデルの提供元によって異なり、米国を含む国外になる場合があります。送信される内容とこの指定の説明は、本サービス内の「OpenRouterへ送られる情報と、その扱い」（/ai-connection）で確認できます。利用者が別の接続先を自分で指定した場合、その取扱いは接続先の条件によります。

https://openrouter.ai/privacy 、https://openrouter.ai/terms

マーケットプレイスに提出されたパッケージの審査では、運営者がOpenRouterを通じてAIを使います。送信先はOpenAI系またはClaude系のモデルの提供元で、上と同じくデータを保存しないエンドポイントだけに限定します。審査の対象は提出されたパッケージの本体と説明で、利用者の他の記録や会話は送りません。