プライバシーポリシー

バージョン：2026-10-06 · 最終更新日：2026 年 10 月 6 日

この翻訳は参考情報として提供されるものです。内容に相違がある場合は、フランス語版および英語版が優先します。

概要

Luna Park は、サービスの提供と管理のために、アカウント、プロジェクト、請求、ライセンス、利用に関する情報を取り扱います。
サービス提供事業者は、その役割に必要なデータを受け取ります。支払いは Stripe が処理し、運用通知には Discord を使用することがあります。
Sidekick は、リクエストに必要なコンテキストを、あなたが選択したプロバイダーまたはエージェントに送信します。ローカルで実行されても、必ずしもローカルで処理されるとは限りません。
Cookie の有効期間、サーバー側の保管、ローカルストレージはそれぞれ別のものです。アカウントを削除しても、端末上のファイルや独立したプロバイダーが保持するコピーは消去されません。
アクセス、訂正、削除その他の適用される権利については、contact@luna-park.app までご請求ください。

1. 適用範囲と管理者

The Midnight Team SAS（38 rue Alfred Nomblot, 92340 Bourg-la-Reine, France、SIREN 844 114 728）は、本ポリシーに記載する個人データの取り扱いについて責任を負う管理者です。お問い合わせは contact@luna-park.app までお願いします。

本ポリシーは、Web サイト、アカウント、Web 版エディタ、Desktop のライセンス、サポートおよび連絡、ならびに Luna Park がサービスの運営において取り扱う個人データを対象とします。ローカルストレージや独自に選択されたサービスと、Luna Park が受け取るデータとを区別しています。

顧客がホスティングするアプリケーション内で取り扱われる個人データについては、通常、顧客がその目的を決定し、自らのプライバシー通知について責任を負います。Luna Park がその顧客の指示に基づいて行動する場合は、別途のデータ処理契約により、処理者としての当社の義務が定められます。本ポリシーは、その契約や顧客の通知に代わるものではありません。

2. データと目的

活動	対象となる情報	目的および法的根拠
アカウントとログイン	メールアドレス、アカウント識別子、セッションおよびマジックリンクの情報、ログインプロバイダー利用時のその情報、同意した規約のバージョンと同意日時	アカウントの作成と認証、および規約への同意の記録。契約の履行
プロフィールと設定	あなたが提供するユーザー名、会社、所在地、Web サイト、自己紹介、アバター、SNS リンク、言語および連絡に関する設定	あなたが選択したアカウント機能の提供。契約の履行。任意のプロフィール項目はアカウント作成に必須ではありません
プロジェクト、ファイル、コンパイル	サービスに送信されたプロジェクトの内容、アセット、所有者識別子、コンパイルおよびデプロイの情報	リクエストに応じた保存、編集、コンパイル、エクスポート、デプロイ。契約の履行。コンテンツには、あなたが提供する個人データが含まれる場合があります
支払い	Stripe の顧客およびサブスクリプション識別子、請求状況、請求書、請求情報	注文と支払いの管理。契約の履行および会計上・法令上の義務の遵守
Desktop のライセンス	ライセンスキー、デバイス識別子、デバイス名、アクティベーションおよび最終利用の情報	ライセンスによるアクセスの有効化と確認。契約の履行
サポートとサービスメール	メールアドレス、メッセージの内容、配信およびやり取りの記録	お問い合わせへの対応、アカウントおよびサービスに関する連絡。契約の履行、またはお問い合わせへの対応に関する正当な利益
ニュースレターとお知らせ	メールアドレス、設定、キャンペーンおよび配信停止の記録	任意の連絡の送信。必要な場合は同意、または法的な例外により類似サービスに関する連絡が認められる場合は正当な利益。異議申し立てや配信停止が可能です
利用と運用	日時、IP アドレス、ブラウザ情報、言語、記録される場合はアクセスしたリソースまたは参照元ページ、訪問者またはアカウントの識別子、エディタおよびチャレンジのイベント	利用状況の把握とサービスの不具合対応。必須でない端末トラッキングに適用される同意要件は、GDPR の法的根拠とは別に扱われます。運用およびセキュリティのための処理は、サービスを保護・維持するという当社の正当な利益に基づきます

当社は、あなたから直接、サービスの利用を通じて、またリクエストに関わるログインプロバイダーや決済プロバイダーから情報を取得します。必要なアカウント、支払い、ライセンスの情報は、対応するサービスに不可欠であり、それがなければ当該サービスを提供できません。権限がない限り、他人の個人データをプロジェクトに含めないでください。

3. Cookie とローカルストレージ

Luna Park が本番環境で使用する Cookie は次のとおりです。

名前	目的	設定時の有効期間
`__Host-lp-user`	ログインに使用するアカウント識別子	最長 1 年（セッションの有効期限に合わせる）
`__Host-lp-session`	認証セッション	最長 1 年
`__Host-lp-entry`	エディタおよびチャレンジの利用イベントに関連付けられる訪問者識別子	最長 365 日
`__Host-lp-license`	Desktop のライセンス確認サービスが設定するライセンス資格情報	最長 24 時間

entry Cookie は Luna Park の利用識別子であり、Cloudflare Turnstile の Cookie ではありません。Cookie の有効期限は、サーバー側のイベント記録の保管期間を決定するものではありません。認証 Cookie は、リクエストされたログイン機能を提供するために使用され、その目的は行動の計測とは異なります。必須でない Cookie や端末トラッキングには、法的な適用除外がない限り事前の同意が必要です。本規約への同意は、トラッキングやマーケティングへの同意ではありません。

ブラウザには、言語を含むインターフェースの設定や、ローカルのエディタ情報も保存されます。設定済みの API キーを含む Sidekick のプロバイダー設定はローカルストレージに保存され、ブラウザでの会話は IndexedDB データベース lunapark-sidekick を使用します。Desktop はプロジェクトや会話をローカルに保存でき、アクティベーションキーを OS の資格情報ストアに保存します。

ローカルデータは、該当する機能、ブラウザのストレージ設定、または端末上のファイルから削除されるまで残ります。アカウントを削除しても自動的には消去されません。ローカルストレージを消去すると、設定、資格情報、会話、未同期の作業が失われる場合があります。共有端末を保護し、端末を譲渡する前に機密性の高いローカルデータを削除してください。

4. Sidekick と連携

Sidekick を使用すると、選択したモデルプロバイダーまたは外部エージェントが、リクエストに使用されるプロンプトとコンテキストを受け取ります。これには、選択または参照したファイル、プロジェクト情報、会話履歴、ツールの実行結果が含まれる場合があります。現在サポートしているプロバイダーには、OpenAI、Anthropic、Mistral、Google Gemini、OpenRouter、およびローカルモデルを含む、あなたが設定した互換エンドポイントがあります。

ローカルエージェントは、その権限の範囲内でファイルや連携ツールにアクセスでき、リモートのプロバイダーと通信することがあります。保管、学習、セキュリティ、およびその後の処理は、プロバイダーまたはエージェント自身の条件によって決まります。機密情報や個人データを送信する前に、それらの条件と権限を確認してください。プロバイダーの設定やローカルで起動したプロセスは、すべての処理が端末内で完結することを保証するものではありません。

外部ログインプロバイダーは、あなたの認証に必要な情報を受け取ります。その他の連携サービスは、あなたがリクエストした操作に必要な情報を受け取ります。アクセスは連携先サービスの設定から管理できます。ローカルの連携を解除しても、そのサービスがすでに保持しているデータが削除されるわけではありません。

5. 提供先と国際移転

アクセスは、提供先の役割に応じて制限されています。

権限を与えられた Luna Park のスタッフは、運用、サポート、請求、セキュリティを担当します。
ホスティングおよびインフラの事業者（Web サイトのインフラを担う OVH を含む）は、ホスティングと配信に必要なサービスデータを保存または送信します。
Stripe は、支払いの処理と請求の管理のため、あなたのメールアドレスや顧客記録に紐づくアカウント識別子を含む、支払い関連の情報を受け取ります。Stripe のプライバシー情報をご覧ください。
Discord は、アカウント識別子やサービスのイベントに関する情報を含む運用通知を受け取ることがあります。こうした識別子も個人データに該当する場合があります。Discord のプライバシー情報をご覧ください。
あなたが選択したプロバイダーやエージェント、およびあなたが連携したサービスは、それぞれの取り決めに基づき、第 4 節に記載の情報を受け取ります。
当局その他法的に権限を有する提供先は、法令で求められる場合、または法的請求の立証、行使、防御に必要な場合に情報を受け取ることがあります。

国際的なプロバイダーを利用することで、欧州経済領域外での処理が生じる場合があります。処理の場所と移転の仕組みは、該当するプロバイダー、サービス、リージョン、契約によって決まります。Luna Park が手配する移転には有効な法的根拠が必要であり、必要に応じて、適用される十分性認定や標準契約条項などの適切な保護措置が講じられます。ご利用のサービスに適用される保護措置やその写しの入手方法については、お問い合わせください。あなたが独自に選択したプロバイダーには、それぞれの移転に関する情報があります。

6. 保管期間

保管期間は、目的と保存場所によって異なります。

区分	保管期間または判断基準
アカウントとプロフィール	アカウントが維持されている間。その後、法的義務や請求に必要な記録を除き、アカウント削除の手続きにより削除
プロジェクトと保存ファイル	リクエストされたサービスのために保持されている間、コンテンツまたはアカウントが削除されるまで。削除前に必要なファイルをエクスポートしてください
セッションとマジックリンク	セッションは最長 1 年で失効し、ログインリンクの有効時間は 15 分です。失効した認証記録は定期的なクリーンアップで削除されます
保存されたサービスメール	サービスのメールアーカイブは 3 か月後に整理されます。アカウントを削除すると、そのアカウント宛てのメールも削除されます
請求および法的記録	適用される会計、税務、法令上の保管期間。Stripe の顧客を削除しても、Stripe が法令に基づいて保管する支払い記録が消去されるとは限りません
ライセンス	アカウントおよびライセンスの管理期間中。ただし、法令で求められる記録を除きます
利用イベントおよび運用・セキュリティの記録	該当する活動の計測、障害の診断、インシデントへの対応、または請求の立証・防御の必要性に基づきます。Cookie が失効した、あるいは識別子が仮名であるというだけの理由で、識別可能な記録を保管すべきではありません
ローカルのプロジェクト、設定、資格情報、会話	端末またはブラウザから削除されるまで。サーバー上のアカウント削除とは無関係です
独自に選択したプロバイダー	各プロバイダーの保管条件と削除手続きに従います

アカウントの削除は、メールで送られるリンクによって確定されます。削除により、アカウント、手続きの対象となる保存ファイル、その対象となる関連する連絡および利用記録、ならびに該当する場合は関連する Stripe の顧客が削除されます。プロバイダーの記録、法令で求められるアーカイブ、ローカルのコピーには、それぞれ個別の対応が必要です。保管される記録は、正当な目的の範囲に限定されなければなりません。特定の区分や削除のご依頼については、お問い合わせください。

7. あなたの権利

あなたは、自分のデータへのアクセス、訂正、削除、および処理の制限を請求できます。法的根拠と状況に応じて、データポータビリティを請求すること、正当な利益に基づく処理に異議を申し立てること、またそれ以前の処理の適法性に影響を与えることなく同意を撤回することもできます。ダイレクトマーケティングにはいつでも異議を申し立てられます。

アカウントの設定が利用できる場合はそれを使用するか、contact@luna-park.app までご連絡ください。マーケティングメールに記載のリンクから配信を停止できます。必要な認証および請求に関する連絡は、マーケティングとは別に扱われます。

当社は、GDPR に定める期限（通常は 1 か月）内に回答します。認められた延長が必要な場合は、その期限内にご説明します。本人確認はご請求の内容に見合ったものでなければなりません。ご請求に応じられない場合は、その理由と利用可能な救済手段をご説明します。

あなたは、CNIL または管轄の監督機関に苦情を申し立てることができます。フランス法に基づき、あなたの死後における個人データの取り扱いについて指示を与えることもできます。

8. セキュリティと更新

セキュリティ対策は、サービスとリスクに見合ったものでなければなりません。アクセス制御、署名付きの認証 Cookie、Desktop の資格情報ストアはそれぞれ異なる目的を持っており、すべてのプロジェクト、会話、API キーが保存時に暗号化されていることを意味するものではありません。メール、端末、資格情報、バックアップを保護し、不正アクセスが疑われる場合は当社の連絡先までご報告ください。

本ポリシーの変更は、バージョンと日付によって識別されます。目的、提供先、運用に関する重要な変更は、法令の定めに従って通知します。新たなプライバシー通知は、それ自体で、同意を必要とする新たな利用への同意となるものではありません。