LuminaOS プライバシーポリシー
本ポリシーは、お客様が Lumina サービスをご利用になる際に、Chengdu Hotack Technology Co., Ltd.（以下「Hotack」または「当社」）が個人データをどのように取り扱うかを説明するものです。対象となるのは、LuminaOS を搭載したプロジェクター、Lumina サービスを含む Whale TV ホーム画面を搭載したプロジェクター、および Lumina アプリでのご利用です。本ポリシーは中国本土以外のユーザー向けに作成されており、EU および英国の一般データ保護規則（GDPR）ならびに米国各州のプライバシー法が求める情報を提供します。別途定めるEU データ法に関する情報では、本製品および接続サービスが生成するデータと、お客様がそのデータにアクセスし共有する方法について説明しています。
1. 当社について、およびお問い合わせ方法
| 管理者 | Chengdu Hotack Technology Co., Ltd.（成都市和天创科技股份有限公司） |
|---|---|
| 所在地 | 中華人民共和国 四川省成都市金牛区金凤凰大道 979 号 2 棟 16 階 [postcode] [confirm against business licence] |
| プライバシーに関する窓口 | privacy@luminago.app |
| EU 代理人（GDPR 第 27 条） | [name and address of appointed EU representative] |
| 英国代理人 | [if sold in the UK] |
お客様のプロジェクターが他のブランド名で販売された場合、そのブランドが販売者および流通業者となります。第 2 条に記載する Lumina サービスについては、引き続き Hotack が管理者です。当該ブランドが独自のサービスを提供する場合は、そのブランドから別途お客様にご案内します。
2. 対象となるサービス
| サービス | 内容 | オンライン接続 |
|---|---|---|
| LuminaOS システムサービス | ソフトウェア更新（OTA）、セットアップウィザード、設定 › プライバシー、ヘルプおよび取扱説明書ページ、デバイスのアクティベーション | あり |
| Lumina App Store | LuminaOS ホーム画面を搭載したプロジェクターでのアプリのインストールおよび更新（Whale TV プロジェクターは対象外、第 7 条をご参照ください） | あり |
| 診断および Lumina Manager | 「問題を報告」、ネットワークテスト、セキュリティチェック、クリーニングツール | ご利用時のみ |
| LuminaVoice | リモコンの音声ボタンによる音声検索および音声コマンド | あり（音声ボタンを押している間） |
| Lumina Go | スマートフォン用リモコンアプリ（Android、iOS、HarmonyOS）、プロジェクター側の受信機能、および任意の音声アシスタント・クラウド連携（Amazon Alexa、Google Home） | 一部あり（クラウド連携は任意） |
| LuminaLink（LuminaCast） | 画面ミラーリング受信機能（AirPlay、DLNA、LuminaLink プロトコル） | ローカルネットワークのみ |
| LuminaAura（LuminaWall） | 写真、時計、および任意の天気情報を表示するアンビエント画面 | 天気情報およびアートワークの取得時のみ |
| LuminaHome | 映画・シリーズ作品の検索機能を備えたホーム画面（搭載モデルのみ） | あり |
| Lumina Files | USB ドライブおよびネットワーク共有用のファイルマネージャーおよびメディアプレーヤー | ローカルネットワークのみ |
| リモコン操作補助機能 | リモコンでストリーミングアプリを操作できるようにするアクセシビリティ補助機能 | なし |
プリインストールされたサードパーティ製アプリ（例：Google Play、YouTube、Netflix、Office、または Whale TV ホーム画面およびストア）は本ポリシーの対象外です。サードパーティサービスおよび第 7 条をご参照ください。
3. 当社の基本原則
- プロジェクターはオフラインで動作します。インターネットに接続しなくても、USB メディアやローカルの画面ミラーリングを利用して、プロジェクターとしてお使いいただけます。
- 目的ごとに一元化された同意記録。任意のデータフローはすべて、8 つの目的（第 10 条）のいずれかに属します。各目的には設定 › プライバシーに専用のスイッチがあり、お客様がオンにするまではオフのままで、オフにすると直ちに停止します。Lumina の各コンポーネントが独自の同意記録を保持することはありません。
- サービスに必要なデータのみ。各オンライン機能は、第 4 条にその機能について記載されたデータのみを送信します。
- 仮名化された識別子。当社のサービスは、お客様がリセットできるランダムなインストール ID と、ソフトウェア更新および保証にのみ使用されるシリアル番号の一方向ハッシュによってプロジェクターを識別します。Wi-Fi および Bluetooth の MAC アドレスがプロジェクターの外部に送信されることはありません。FIX-01 FIX-02 FIX-08
- 暗号化された通信。当社サーバーへの接続はすべて HTTPS/TLS を使用します。リクエストはプロジェクター上で生成された鍵で署名されます。FIX-01 FIX-02 FIX-16
- 欧州のデータは欧州にとどまります。EEA、英国およびスイスのユーザーについては、当社のサービスはドイツ・フランクフルトのデータセンターで運用されます。FIX-10 FIX-11
4. 取り扱うデータ、その目的および法的根拠
法的根拠は GDPR 第 6 条第 1 項に定めるものです。(b) 契約：製品またはお客様が求めたサービスを提供するために必要な場合。(a) 同意：お客様はいつでも撤回できます。(c) 法的義務。(f) 正当な利益：お客様は異議を申し立てることができます（第 11 条）。角括弧内の目的名は、設定 › プライバシーに表示されるスイッチの名称です。
4.1 ソフトウェア更新（OTA）[essential]
| データ | 一方向ハッシュ化されたシリアル番号、インストール ID、モデル、ファームウェアバージョン、販売チャネルコード、前回の更新結果、IP アドレス（技術的要件） |
|---|---|
| タイミング | 起動後にネットワークが利用可能になった時点で 1 回、その後は約 1 日に 1 回、およびお客様が「更新を確認」を選択したとき FIX-01 |
| 目的 | お客様の正確なモデルおよび製造ロットに適したセキュリティ更新およびソフトウェア更新を特定して配信し、誤ったハードウェアに更新が配信されることを防ぐため |
| 法的根拠 | 契約（第 6 条第 1 項 (b)）、サポート期間中にセキュリティ更新を提供する法的義務（第 6 条第 1 項 (c)）、製品の安全性に関する正当な利益（第 6 条第 1 項 (f)） |
| 同意に依存しない処理 | セキュリティ更新はすべてのデバイスに届ける必要があるため、更新の確認は、セットアップウィザードで任意の目的に同意したかどうかにかかわらず実行されます。停止するにはインターネット接続を切断するほかありません。当社のサーバーがプロジェクターを再起動したり、プロジェクター上でコマンドを実行したりすることはできません。FIX-01 |
4.2 デバイスのアクティベーションおよび保証記録 [essential]
| データ | チップ ID、シリアル番号、DRM 証明書リクエスト、IP アドレス、初回接続日 |
|---|---|
| タイミング | プロジェクターが初めてインターネットに接続したときに 1 回（失敗した場合は最長 7 日間再試行）FIX-14 |
| 目的 | デバイスが正規品であることを確認し、ライセンスを受けたストリーミングアプリが HD コンテンツを再生できるよう DRM 証明書（Google Widevine）を登録し、保証請求に対応するため |
| 法的根拠 | 契約（第 6 条第 1 項 (b)）、模倣品防止に関する正当な利益（第 6 条第 1 項 (f)） |
4.3 Lumina App Store [essential]（LuminaOS ホーム画面のみ）
| データ | 販売チャネルコード、モデル、ファームウェアバージョン、ストアのバージョン、インストール ID。更新の検索時：App Store で提供されているインストール済みアプリのパッケージ名とバージョン。アプリのインストール時：パッケージ名、バージョンおよびサイズ FIX-02 |
|---|---|
| タイミング | ストアを開いたとき、起動後にストアのライセンスとアプリの更新を確認するために 1 回、および各インストールの後 |
| 目的 | お客様のモデルおよび地域に対応したアプリを表示し、アプリの更新を配信し、このデバイスに対してストアのライセンスが有効であることを確認し、ダウンロード数を集計するため |
| 自動インストール | アプリがバックグラウンドでインストールまたは更新されるのは、お客様が自動更新を許可した場合に限られます。唯一の例外は、セキュリティ上の問題を修正する Hotack システムコンポーネントの更新です。ストアがお客様のインストールしたアプリを削除することはありません。FIX-02 |
| 収集しないデータ | アプリの使用状況、視聴内容 |
| 法的根拠 | 契約（第 6 条第 1 項 (b)）、ダウンロード統計：正当な利益（第 6 条第 1 項 (f)） |
4.4 セットアップ、設定、ヘルプページおよび同意記録 [essential]
セットアップウィザードは、お客様の言語、地域、ネットワークおよびプライバシーに関する選択をプロジェクター上に保存します。ヘルプページ、取扱説明書および FAQ は、お客様が開いたときに当社サーバーからダウンロードされます。その際に送信されるのは、言語と、ページの配信に必要な IP アドレスのみです。FIX-03 FIX-16
お客様が任意の目的に同意または撤回した場合、プロジェクターはその目的、ポリシーのバージョン、日時、および選択を行った画面を記録し、この同意記録（インストール ID を含む）を当社サーバーに送信します。これは、GDPR 第 7 条第 1 項が求めるとおり、同意が得られたことを当社が証明できるようにするためです。法的根拠：法的義務および正当な利益（第 6 条第 1 項 (c)、(f)）。
4.5 診断：「問題を報告」[diagnostics]
| データ | Android の完全な診断レポート。これには、システムおよびアプリのログ、デバイスの状態、インストール済みアプリの一覧、Wi-Fi ネットワーク名およびルーターの識別子、ローカル IP アドレス、ペアリング済み Bluetooth デバイスの名称、シリアル番号、ならびにセキュリティチェックがオンの場合はデバイスが最近名前解決したウェブサイトのドメインが含まれます。あわせて当社は、インストール ID、モデル、ファームウェアバージョンおよびチャネルコードを受け取ります。お客様がウェブフォームに入力した場合は、問題の説明と、ご提供いただいた場合はお名前およびメールアドレスも受け取ります。IP アドレスから、お客様の国、地域および都市を導出します。FIX-04 |
|---|---|
| タイミング | お客様が「問題を報告」を開き、内容を列挙した通知を読み、「同意して送信」を選択した後に限られます。QR コードで再試行する場合を含め、同意前に送信されるものは一切ありません。FIX-04 |
| 目的 | お客様が報告した問題を調査して修正し、製品品質を向上させるため |
| 自動分析 | レポートは、当社との契約に基づき業務を行う AI 言語モデルサービス（第 6 条）の支援を受けて分析されることがあります。これらのサービスはお客様に関する決定を行わず、当該データをモデルの学習に使用することはできません。FIX-04 |
| アップロード後 | お客様にはチケット番号が発行されます。この番号を使って、30 日間の保存期間が終了する前にレポートの削除を当社に依頼できます。 |
| 法的根拠 | 同意（第 6 条第 1 項 (a)） |
4.6 Lumina Manager ツール [security_scan]
- ネットワークテストは、お客様が開始したときにのみ実行されます。公開テストサーバーに接続して接続性および速度を測定し、プロジェクターのパブリック IP アドレスを確認します。結果はプロジェクター上にのみ保存されます。
- セキュリティチェックは、既知の悪意あるサイトについて警告できるよう、アプリが接続したインターネットドメインのログをプロジェクター上にのみ保持します。完全なログは 2 日間、警告は 30 日間保持されます。このログが単独でアップロードされることはありませんが、お客様が診断レポートを送信する場合にはそれに含まれます。当社サーバーからダウンロードされるのは、リスクのあるドメインの一覧のみです。セキュリティチェックは初期設定でオンになっており、設定 › プライバシーでオフにできます。FIX-19
4.7 LuminaVoice [voice_cloud]
| データ | 音声ボタンを押している間の発話の録音（最長 30 秒）、認識されたテキスト、インストール済みアプリ最大 40 件の名称（「…を開いて」コマンドを機能させるため）、インストール ID、製品モデル、言語および地域 |
|---|---|
| タイミング | 音声ボタンを押している間のみ、かつ初回押下時にクラウド音声認識をオンにした後に限られます。常時待ち受けのウェイクワードはありません。音声の取得中は画面に録音インジケーターが表示されます。FIX-10 |
| 処理 | 音声認識、コマンドの理解および音声による応答は、当社の LuminaCloud サービスとその音声・言語モデルプロバイダー（第 6 条）によって処理されます。録音および認識されたテキストはメモリ上で処理され、応答後に保存されることはありません。当社が保存するのは、インストール ID に紐づく利用カウンター（時刻、機能、所要時間）のみです。FIX-11 |
| 認識精度の向上 | 初期設定でオフになっている別のスイッチをオンにすると、お客様の言語の認識精度向上のため、当社が録音を最長 90 日間保持できるようになります。当社がお客様に代わってこのスイッチをオンにすることはありません。 |
| 法的根拠 | 同意（第 6 条第 1 項 (a)） |
4.8 Lumina Go
| 機能 | データ | タイミング | 目的スイッチ · 法的根拠 |
|---|---|---|---|
| ホームネットワークまたは Bluetooth を介したリモコン操作 | プロジェクターに表示されるコードでペアリングした後、コマンドおよびプロジェクターの状態がスマートフォンとプロジェクターの間で直接やり取りされます | ご利用中 | — · 契約 |
| アプリ統計 | 接続結果および時刻、接続種別、プロジェクターのモデル、アプリおよび OS のバージョン、アプリのインストール ID の一方向ハッシュ FIX-07 | 統計を許可した後、接続または切断時、および 1 日に 1 回 | analytics · 同意 |
| ヘルプセンター AI アシスタント | お客様の質問、会話内容、言語、ブランド、および回答を評価した場合はそのフィードバック。質問がインストール ID と紐づけて保存されることはありません。 | アシスタントに関する通知に同意した後、質問をしたとき | ai_assistant · 同意 |
| 作品検索 | 検索語および地域 | 検索時 | — · 契約 |
| スマートフォンアプリでの音声入力 | 音声は、お客様のスマートフォン自身の音声サービス（Android では Google、iOS では Apple）によってテキストに変換されます。当該サービスは、それぞれの規約に基づきクラウドで処理を行うことがあります | 音声ボタンを押している間 | — · 契約 |
| 音声アシスタント・クラウド連携（初期設定ではオフ） | インストール ID、アクセストークン、モデル、対応機能、ならびにプロジェクターの電源、音量、ミュートおよび入力の状態。Alexa または Google Home を通じてお客様が与えるコマンド。コマンドの内容がログに書き込まれることはありません。 | プロジェクターで「クラウド連携」をオンにした後に限られます。オンにすると接続が維持され、状態は約 5 分ごとおよび変化のたびに報告され、連携中はプロジェクターにクラウドアイコンが表示されます。 | cloud_link · 同意および契約 |
クラウド連携をオフにするか、Alexa または Google Home アプリでプロジェクターの連携を解除すると、当社側の連携記録は直ちに削除され、バックアップは 35 日以内に上書きされます。FIX-06 子供向けの物語を作成する機能や音声をクローンする機能は、EEA、英国、スイスおよび米国では提供していません。FIX-07
4.9 LuminaLink（画面ミラーリング）[essential]
プロジェクターは、スマートフォンやコンピューターから検出できるよう、ローカルネットワーク上にデバイス名を通知します。この名称はモデル名にランダムな 4 文字を加えたものであり、シリアル番号ではありません。ミラーリングされる音声および映像はお客様のデバイスからプロジェクターへ直接送られ、記録されたり当社に送信されたりすることはありません。初期設定では、新しいデバイスがミラーリングを行う前に、プロジェクターがお客様に確認を求めます。FIX-17 LuminaLink は Hotack のクラウドサービスを一切使用しません。Android では Wi-Fi ネットワーク名を読み取るために位置情報の権限が必要ですが、LuminaLink はこの権限をその目的にのみ使用し、お客様の位置を特定することはありません。
4.10 LuminaAura [weather_location]
- お客様の写真および動画は、ホームネットワーク経由でスマートフォンから、または USB ドライブからコピーされ、プロジェクター上に保存されます。これらが当社にアップロードされることは一切ありません。写真の構図調整のための顔および被写体の検出はプロジェクター上で実行されます。
- 天気情報をオンにすると、プロジェクターは約 30 分ごとに当社の天気サービスに問い合わせを行います。このサービスは、お客様の IP アドレスを用いて位置を約 5 km の精度で推定し、それを保存しません。天気情報がオフの場合、アンビエント画面には時計のみが表示され、リクエストは送信されません。天気情報はお客様がオンにするまでオフのままです。FIX-09
- 当社カタログのアートワークは当社サーバーからダウンロードされます。使用されるのは IP アドレスのみです。
法的根拠：天気情報：同意（第 6 条第 1 項 (a)）、アートワーク：契約（第 6 条第 1 項 (b)）。
4.11 LuminaHome
| ホーム画面の構成 [essential] | インストール ID、パートナー／ブランドコード、モデル、国、言語、アプリのバージョンおよび IP アドレス。ホーム画面は起動のたびに、お客様の地域に適したコンテンツレイアウトおよび行構成を当社サーバーに問い合わせます。このリクエストは初回起動時の通知の後にのみ送信されます。FIX-08 |
|---|---|
| 検索および作品探索 [essential] | お客様が入力した検索語、および作品を開いたときのタイトルと地域。これらは、作品とその配信サービスを検索するために、当社のコンテンツサービスおよび映画データベースプロバイダー（TMDB、Watchmode、Streaming Availability）に送信されます。 |
| 利用統計 [analytics] | 統計を許可した場合、アプリは利用イベント（アプリの起動、行またはプラットフォームの選択、検索の利用（検索語の長さのみ）、テーマの変更）およびクラッシュレポートを Google Firebase に送信します。初期設定ではオフです。FIX-08 |
| 法的根拠 | 構成および検索：契約（第 6 条第 1 項 (b)）。統計およびクラッシュレポート：同意（第 6 条第 1 項 (a)）。 |
4.12 Lumina Files
Lumina Files は、USB ドライブおよびお客様が追加したネットワーク共有上のメディアを読み取ります。共有先のアドレスおよびログイン情報は、暗号化された形でプロジェクター上にのみ保存されます。FIX-18 当社に送信されるものは一切ありません。
4.13 リモコン操作補助機能
リモコンのボタンで一部のストリーミングアプリ（Netflix、YouTube）を操作できるようにするため、工場出荷時にオンに設定された Android のアクセシビリティサービスが、当該アプリが前面にある間に限り、そのアプリの画面上の操作要素を読み取ります。このサービスはお客様が押したキーを認識できます。インターネットアクセスは持たず、何も保存しません。設定 › ユーザー補助でオフにできます。FIX-20
4.14 音楽プレーヤー
歌詞ファイルのない楽曲を再生する際、内蔵の音楽プレーヤーは歌詞およびカバーアートをオンラインで検索できます。その際、曲名およびアーティスト名が歌詞サービス（サードパーティサービスをご参照ください）に送信されます。この機能は中国本土以外では初期設定でオフになっており、プレーヤーの設定でオンにできます。FIX-21
4.15 メールによるサポート
お客様から当社にご連絡いただいた場合、当社はお客様への回答のために、お名前、メールアドレス、メッセージの内容、およびご提供いただいたデバイスの詳細情報を使用します。法的根拠：契約または正当な利益。
4.16 サーバーログおよびセキュリティ
当社のサーバーは、サービスの運用および不正利用からの保護のため、技術的なリクエストデータ（ネットワーク部分に短縮した IP アドレス、時刻、リクエスト先アドレス、結果、および IP アドレスから導出した国）を記録します。音声リクエスト、アシスタントへの質問、コマンドの内容をログに記録することはありません。FIX-06 FIX-11 法的根拠：正当な利益（第 6 条第 1 項 (f)）。
5. 当社が行わないこと
- 当社は個人データを販売せず、ターゲティング広告に使用することもありません。Lumina サービスは広告 ID を使用しません。（Whale TV ホーム画面には独自の広告設定があります。第 7 条をご参照ください。）
- 常時オンのマイクはありません。音声が取得されるのは、音声ボタンを押している間だけです。オートフォーカスまたは自動台形補正機能を備えたモデルには、投写画像を捉える小型カメラが搭載されています。その画像はプロジェクター上で処理され、保存や送信は一切行われず、カメラコンポーネントはインターネットアクセスを持ちません。
- 当社は、お客様が何を視聴したか、どのアプリを使用したか、どのコンテンツをミラーリングしたかを記録しません。
- 当社は、自動処理のみに基づいてお客様に関する決定を行うことはありません。
- LuminaOS には、プロキシ、「帯域共有」またはリモートアクセスのソフトウェアは含まれていません。第三者にお客様のインターネット接続を利用させるコンポーネントは存在せず、当社のサーバーがお客様のプロジェクター上でコマンドを実行することもできません。
6. データの提供先
当社が個人データを共有するのは、以下の区分の提供先に限られます。特記のある場合を除き、各提供先は契約により、当社の指示に基づいてのみデータを使用する義務を負います（GDPR 第 28 条）。
| 提供先 | 役割 | データ | 所在地 |
|---|---|---|---|
| Tencent Cloud | 更新、アプリストア、診断、ヘルプ、天気および音声サービスのホスティング、診断レポートの保管 | 4.1～4.7、4.10 に記載のとおり | EEA、英国およびスイスのユーザーについてはドイツ・フランクフルト FIX-10、その他の地域については香港特別行政区および米国 |
| Cloudflare | LuminaHome の構成、Lumina Go サービス、音声アシスタント連携および本ウェブサイトのホスティング | 4.8、4.11 に記載のとおり | グローバルネットワーク（欧州のユーザーについては EU 内データローカライゼーション）[confirm Data Localisation Suite] |
| Google（Firebase） | LuminaHome の任意の利用統計およびクラッシュレポート | 4.11 に記載のとおり、同意がある場合のみ | 米国／グローバル |
| Google（Widevine） | DRM 証明書の登録 | チップ ID および証明書リクエスト | 米国 |
| 音声および AI プロバイダー：[OpenAI / MiniMax; final list per region] | LuminaVoice の音声認識、コマンド理解および音声合成、Lumina Go アシスタントの回答 | 録音、テキスト、言語 | [EU / United States]、ゼロリテンションモード、お客様のデータによる学習なし |
| Zhipu AI、Alibaba Cloud（DashScope） | 中国語で行われた質問に対する Lumina Go アシスタントの回答（EEA、英国およびスイス以外のユーザーのみ） | 質問および会話のテキスト、言語 | 中華人民共和国 FIX-07 |
| 当社サポートチームが使用する AI 分析サービス：[Anthropic / OpenAI] | お客様が送信した診断レポートの分析支援 | ログの抜粋およびお客様の問題の説明 | [EU / United States] FIX-04 |
| TMDB、Watchmode、Streaming Availability（RapidAPI）、Open-Meteo / MET Norway | 映画データおよび天気データの独立したプロバイダー | 検索語、タイトル、地域、天気情報用のおおまかな位置（プロジェクターではなく当社サーバーから送信） | 米国／EU／ノルウェー |
| Amazon（Alexa）、Google（Google Home） | お客様がプロジェクターをそれぞれのアシスタントと連携させた場合の独立した管理者 | プロジェクターの状態およびコマンド | 各社のポリシーに基づく |
| Whale TV PTE. LTD.（Zeasn） | Whale TV ホーム画面を搭載したプロジェクターにおける同ホーム画面の独立した管理者（第 7 条） | シリアル番号、ブランドおよび製品コード、コンシューマー ID | シンガポールおよび同社のプロバイダー |
| 当局、裁判所、顧問 | 法律で求められる場合、または法的請求の提起もしくは防御のため | 必要な範囲 | — |
7. Whale TV ホーム画面を搭載したプロジェクター
一部のモデルは、Whale TV PTE. LTD.（6 Raffles Quay #14-02, Singapore 048580、以下「Zeasn」）の Whale TV ホーム画面およびアプリストアを使用しています。これらのモデルでは、次のとおりです。
- Zeasn は、ホーム画面、Whale TV アプリストア、レコメンデーション、広告、利用統計および Cookie 同意バナーについて独立した管理者です。同社の利用規約およびプライバシーポリシーは初回起動時に表示され、Whale TV の設定内「ユーザー契約」および「パーソナライズサービス」から再度確認できます。Hotack が Zeasn の収集するデータを受け取ることはありません。
- ホーム画面が機能するよう、プロジェクターは、シリアル番号、ブランドおよび製品コード、ならびに初回起動時に生成されるコンシューマー ID を、プロジェクター上の Zeasn ソフトウェアが利用できるようにします。Zeasn はこれらを自社サービスのためのデバイス識別に使用し、それ以外の目的に使用することはできません。[Zeasn data-sharing agreement to be signed]
- 同じプロジェクター上の Lumina サービス（ソフトウェア更新、LuminaVoice、Lumina Go、LuminaLink、LuminaAura、診断、設定 › プライバシー）は、本ポリシーに基づき Hotack が提供します。Lumina に関するお客様の選択は Whale TV に関する選択とは別であり、設定 › プライバシーで管理します。
- Zeasn の処理に関する請求が当社に届いた場合は 5 営業日以内に Zeasn に転送し、その逆も同様です。
8. データの保管場所および国際移転
当社は中国に所在しています。EEA、英国およびスイスのユーザーについては、Lumina サービスおよびそのデータは Tencent Cloud および Cloudflare によりドイツ・フランクフルトでホスティングされ、音声およびアシスタントのリクエストは EU または米国のプロバイダーによって処理されます。FIX-10 FIX-11 データが欧州外に出るのは、次の場合に限られます。お客様から当社に送信されたサポートメールは中国のサポートチームが閲覧します。アクティベーションおよび保証の記録は香港特別行政区の製造記録とともに保管されます。お客様が送信を選択した診断レポートは中国の当社エンジニアが閲覧することがあります。これらの移転については、欧州委員会の標準契約条項（SCC、2021/914）、英国国際データ移転補遺、ならびに暗号化および仮名化などの追加措置を用いています。[Legal to confirm that SCCs are signed with each recipient and that a transfer impact assessment exists for China] これらの保護措置の写しは、第 1 条の連絡先にご請求いただけます。
その他の地域のユーザーについては、当社のサービスは香港特別行政区および米国でホスティングされています。
9. データの保存期間
詳細なスケジュールはデータの保存およびデータに関する請求に記載しています。要約すると、更新確認の記録は 90 日間、診断レポートは 30 日間、デバイスの更新および保証の記録はデバイスのサポート期間に 12 か月を加えた期間、音声録音は保存せず、利用カウンターは 13 か月間、クラウド連携の記録は連携解除まで、同意記録は同意終了後 3 年間です。これらの期間の経過後、データは削除されるか、復元不可能な形で匿名化されます。FIX-12
10. お客様の選択肢と設定
プロジェクターの設定 › プライバシーには、目的ごとのスイッチ、お客様が同意したポリシーのバージョン、インストール ID、および「自分のデータをエクスポート」「サーバー上のデータを削除」「インストール ID をリセット」の各操作が表示されます。各スイッチは直ちに有効になります。
| 目的スイッチ | 対象 | 初期設定 | その他の設定場所 |
|---|---|---|---|
| 必須サービス | ソフトウェア更新、アクティベーション、ローカルの画面ミラーリング検出、ヘルプページ、同意記録 | オン（接続中はオフにできません） | セットアップウィザード、「LuminaOS サービス」ページ（通知のみ） |
| 診断 | 「問題を報告」によるアップロード | オフ | アップロードのたびに改めて確認 |
| クラウド音声認識 | LuminaVoice | オフ | 音声ボタンの初回押下時 |
| AI アシスタント | Lumina Go ヘルプアシスタント | オフ | Lumina Go › 設定 › プライバシー |
| クラウド連携 | Lumina Go クラウド中継、Alexa および Google Home | オフ | プロジェクター上の Lumina Go 受信機能 |
| 位置情報に基づく天気 | LuminaAura の天気情報 | オフ | LuminaAura の設定 |
| 統計 | LuminaHome および Lumina Go の利用統計 | オフ | LuminaHome の設定、Lumina Go › 設定 › プライバシー |
| セキュリティチェック | ローカルでのリスクドメイン警告 | オン | Lumina Manager |
同意を撤回すると、関連する処理はその時点から停止します。撤回前に行われた処理には影響しません。その他の設定：App Store の自動更新（App Store › 設定）、リモコン操作補助機能（設定 › ユーザー補助）、工場出荷時リセット（設定 › デバイス設定 › リセット）はプロジェクター上のすべてのデータを削除します。
11. お客様の権利
GDPR に基づき、お客様には、ご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、および正当な利益に基づく処理への異議申立ての権利があります。同意はいつでも撤回できます。さらに EU データ法に基づき、お客様には、製品の利用によって生成されたデータにアクセスし、ご自身が選択した第三者にそのデータを共有させる権利もあります。EU データ法に関する情報をご参照ください。
これらの権利を行使するには、プロジェクターの設定 › プライバシーをご利用いただくか、privacy@luminago.app 宛てに、設定 › プライバシーに表示されるインストール ID または設定 › デバイス情報に表示されるシリアル番号を添えてご連絡ください。当社は 1 か月以内に回答します。権利の行使は無料であり、保証やセキュリティ更新に影響することはありません。お客様のデバイスについて保持しているデータを当社が削除した場合でも、次回の更新確認時に新たな技術的記録が作成されるため、プロジェクターは引き続きセキュリティ更新を受け取ることができます。
お客様は、特にお住まいまたはお勤めの EU 加盟国のデータ保護監督機関に苦情を申し立てることもできます。例えば、ドイツでは各州の監督機関または BfDI、フランスでは CNIL、英国では ICO がこれに当たります。
12. お子様について
本プロジェクターはお子様も使用することのある家庭用機器です。当社のオンラインサービスはお子様を対象としておらず、当社は 16 歳未満（米国では 13 歳未満）のお子様から故意に個人データを収集することはありません。お子様向けに設計された Lumina Go の機能は、EEA、英国、スイスおよび米国では提供していません。お子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。当社はそのデータを削除します。
13. セキュリティ
当社は、通信の暗号化、サーバーへのアクセス制御、仮名化および署名付きリクエストによってデータを保護しています。当社の製品セキュリティポリシーでは、デバイスをどのように保護しているか、セキュリティ更新をどの期間提供するか、および脆弱性の報告方法について説明しています。
14. 米国居住者向けの追加情報
当社は、カリフォルニア州消費者プライバシー法（CCPA）および同様の州法に定義される意味において、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。当社は、お客様の特性を推測するために機微な個人情報を使用することはありません。カリフォルニア州、コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州、オレゴン州、およびプライバシー法を有するその他の州の居住者は、ご自身の個人情報について知る権利、アクセス、訂正、削除およびポータビリティの権利、ならびに販売およびターゲティング広告からのオプトアウトの権利（当社はこれらを行っていません）を有します。これらの権利は、設定 › プライバシーまたは第 1 条の連絡先を通じて行使でき、権限を与えられた代理人がお客様に代わって行使することもできます。当社は、権利を行使したことを理由にお客様を差別することはありません。当社が収集する個人情報の区分、その収集元および目的は第 4 条に、提供先の区分は第 6 条に、保存期間は第 9 条に記載のとおりです。
15. 本ポリシーの変更
当社は、すべての変更をバージョン番号および日付とともに本ページで公開します。プロジェクターは起動時および約 1 週間ごとに新しいバージョンの有無を確認します。重要な変更については、新しいバージョンが適用される前に、プロジェクターおよびアプリが変更内容の要約を表示し、目的の説明が変更された場合には、その目的について改めてお客様の同意を求めます。以前のバージョンは /versions/ からご覧いただけます。