プライバシーポリシー

1. 運営者とお問い合わせ窓口

プライバシーに関するお問い合わせおよび権利行使の受付：Luxwarpプライバシー担当 · inquiry@luxwarp.com

2. 取り扱う情報と利用目的

• ベータ申請、招待、アカウント：入力したメールアドレス、任意で入力した利用目的、申請・招待・登録日時、アカウント識別子、所属チームと役割、無料ベータの有効化記録を、ベータ申請の処理、サインイン、利用権限の確認、チーム管理に使用します。
• 登録デバイス：デバイス名と識別子、ホストまたはビューアーの区分、所有アカウントとチーム、登録・最終アクティビティ・アクセス解除の日時を、デバイス一覧の表示とアクセス管理に使用します。
• サインインのセキュリティ：サインインコードとデバイス承認コード、トークンのハッシュ値、セッション、失効日時を、本人確認とデバイス承認に使用します。Luxwarp独自のアカウントパスワードは収集または管理しません。
• 接続と運用：IPアドレス、ポートとネットワークアドレス、デバイス証明書のフィンガープリント、画面サイズ・フレームレート、CPU・メモリ・送受信量などの状態、接続日時とエラー情報を、デバイスの検出、直接接続、状態表示、障害分析、不正利用の防止に使用します。
• サポート：送信された連絡先、メッセージ、添付資料を、お問い合わせへの対応に使用します。パスワード、サインインコード、不要な業務ファイルは送信しないでください。

必要なアカウント情報と接続情報を提供しない場合、サインインまたはリモートアクセスが機能しないことがあります。ベータ申請における利用目的の説明は任意です。

3. メール登録とGoogleサインイン

メールでPersonalアカウントを登録する場合、入力したアドレスに送信される使い捨ての認証コードをアプリに入力するか、確認リンク（マジックリンク）を開き、メールアドレスの所有を確認します。確認前に新しいアカウントは作成されません。メールアドレス、認証トークンのハッシュ値と失効日時を登録確認に使用し、パスワードは作成・保存しません。メールとGoogleの新規登録では、初期状態で未選択の同意項目を自分で選択する必要があり、利用規約・プライバシーポリシーへの同意、同意日時、文書の改定識別子を記録します。

GoogleでPersonalアカウントを新規登録するか、既存のLuxwarpアカウントにGoogleを連携できます。以後のサインインで同じ利用者を確認するため、提供者、Googleアカウント識別子（sub）、Luxwarpアカウント識別子、連携日時を保存します。

PersonalのGoogle登録ではopenid emailを要求し、登録対象のGmailまたは確認済みGoogle Workspaceのメールアドレスをアカウントのメールとして保存します。それ以外のメールアドレスを使うGoogleアカウントは、別途メール確認を行ってから既存のLuxwarpアカウントに連携する必要があります。新規登録時には利用規約・プライバシーポリシーへの同意、同意日時、文書の改定識別子を記録します。既存アカウントへの連携ではopenidのみを要求し、同じメールアドレスという理由だけで自動連携しません。

氏名・プロフィール写真のためのprofileや、Gmail・Drive・連絡先へのアクセス権限は要求しません。認証時にIDトークンを検証しますが、Googleのアクセストークン、更新トークン、未加工のIDトークンは保持しません。

ベータ申請、招待、既存アカウントのメールアドレスは別途保持され、Google連携だけでは削除されません。Google識別子と登録メールは登録・サインイン・アカウントのセキュリティに使用し、広告、販売、信用判断、AIモデルの学習には使用しません。Google認証にはGoogleプライバシーポリシーも適用されます。

Team無料ベータの開始に同意すると、確認済みのPersonalアカウントのメールアドレスを使用して、別のTeamサインイン用アカウントを作成します。PersonalとTeamのアカウントは別々に保持されます。アカウント作成と同意の記録には、元のPersonal利用者識別子、Team利用者識別子、同意文書の識別子、作成日時を保存し、アカウント作成と利用権限を確認します。メールアドレスが同じという理由だけで既存のTeamアカウントに自動連携しません。

4. リモートコンテンツとチーム内での共有

直接セッションでは、画面、音声、入力、および有効にしたクリップボードのデータが、接続されたデバイス間で送信されます。アカウントとシグナリングのサービスは接続情報を交換しますが、直接セッションの画面・音声ストリームを中継または録画しません。接続を許可した相手は、共有している画面とアプリケーションを見ることができます。共有する内容は意図したものだけにしてください。

別途提供されるEnterpriseリレーを有効にした場合、暗号化されたリモートセッションのトラフィックがリレーを通過します。リレーサービスは現在、Free・Personal・Teamの直接接続には含まれません。

同じチームの権限を持つ利用者にはデバイスと接続状態が表示されます。チーム管理者は、メンバーのメールアドレス、役割、デバイス、招待を確認し、アクセスを管理できます。

5. サービス提供者と国外での取り扱い

• Cloudflare, Inc.：ウェブサイトの配信、アカウントデータの保存、サインインメールの送信、デバイスのシグナリング、セキュリティログとエラーログの処理を担います。上記のアカウント、認証、デバイス、接続情報のうち、これらのサービスに必要な情報を取り扱います。
• Google：利用者がGoogleサインインを選んだ場合に認証を処理します。Luxwarpは認証リクエストを送り、認可コードを交換して、上記のアカウント識別子と、登録時には確認済みメールアドレスを受け取ります。
• ㈜이카운트（ECOUNT）：カスタマーサポートのメールアドレスに送られたメールは、Cloudflare Email Routingを経由して、ECOUNTが提供する運営者のinfo@skyfall.studioメールボックスに転送されます。ECOUNTは、サポートメッセージと添付資料の受信、保存、返信に関与します。利用者側のメールサービスも配信に関与します。

CloudflareとGoogleは国際的にサービスを運営しているため、情報は利用者の居住国外で処理される場合があります。現在、Luxwarpのアカウントデータベースはアジア太平洋地域と表示されており、特定の国だけに保存するよう制限されていません。この地域表示は、すべてのウェブリクエスト、認証、メール、ログの処理国を示すものではありません。各提供者の取り扱いについては、Cloudflareのプライバシー情報とGoogleのプライバシー情報を参照してください。

サインインと接続に必要な情報は、暗号化された通信を通じて送信されます。Googleを使わず、メールで登録・サインインすることもできます。アカウントサービスに必要な外部での取り扱いについてのお問い合わせ、または利用停止のご要望はinquiry@luxwarp.comまでお送りください。

個人情報を広告主に販売したり、広告ターゲティングのために共有したりしません。法的義務の履行またはセキュリティ事故への対応に必要な場合は、適用法令で認められる範囲で必要な情報を提供することがあります。

6. 保存と削除

アカウント、連携したサインイン、チーム、デバイスの記録は、アカウントの運用とアクセス管理に必要な期間保持します。申請と招待の記録はベータ運営と招待履歴の管理に、サポート資料はお問い合わせへの対応に必要な期間保持します。削除を希望する場合は、以下の窓口にご連絡ください。

• メールのサインインリンクは15分間、デバイス承認コードは5分間、ソーシャルサインインのトランザクションは10分間有効です。
• ウェブサイトのサインインCookieは30日間有効です。ウェブサイトからサインアウトすると、そのブラウザーのセッションは終了します。アプリのデバイス認証情報は別に管理されます。
• 有効期限の満了は認証情報が無効になることを意味しますが、関連するすべてのアカウント、メールアドレス、記録が直ちに削除されることを意味しません。期限切れの一部の認証記録とレート制限記録は、データベースのクリーンアップまで残る場合があります。
• チームメンバーの削除またはデバイスアクセスの解除によりアクセスは停止しますが、それだけで当該アカウントのすべての個人情報が削除されるわけではありません。
• 削除リクエストを確認する際は、対象となる運用記録と別ファイル、および処理方法を特定します。完了した処理と、残る記録がある場合はその理由と期間を説明します。Cloudflareのデータベース復旧履歴には、削除前のコピーが最大30日間残る場合があります。法令により情報を保持する必要がある場合は、該当する根拠、情報、期間を特定します。

7. 利用者の選択と権利

inquiry@luxwarp.comに連絡して、アクセス、訂正、削除、処理の制限、またはGoogleサインイン連携の解除を請求できます。居住地の法令に応じて、同意の撤回、処理への異議、データポータビリティを請求する権利がある場合もあります。代理人からの連絡も受け付けますが、その権限を確認することがあります。

リクエストに対応する前に、パスワードの提出を求めずにアカウントの所有を確認することがあります。法的な理由でリクエストが制限される場合は、その理由を説明します。現在、アカウントデータ全体の削除はセルフサービスボタンではなく、サポートへの連絡を通じて処理します。Googleアカウントの接続管理でもGoogleの承認を取り消せますが、その操作だけでLuxwarpに保存された情報が削除されることはありません。

居住地域のデータ保護監督機関に苦情を申し立てることができます。韓国では、個人情報侵害申告センターまたは個人情報紛争調停委員会に連絡できます。

8. Cookieと安全管理措置

サインイン状態を維持し、認証リクエストをブラウザーに関連付けるために必要不可欠なCookieを使用します。ブラウザーの設定でCookieを拒否または削除できますが、サインインが機能しなくなる場合があります。現在のウェブサイトのコードは、広告用または行動追跡用のCookieや、第三者の広告分析ツールを設置していません。インフラ提供者は、セキュリティとサービス運用のためにリクエスト情報を処理する場合があります。

HTTPS、アクセス権限の確認、認証トークンのハッシュ保存、期限切れ・失効の制御を使用します。利用者はデバイス、Googleアカウント、メールアカウントを保護し、不要になったデバイスの権限を解除してください。

9. 子どもとポリシーの変更

Luxwarpはワークステーション向けのリモートアクセスサービスであり、子どもを対象としていません。子どもが個人情報を提供したと思われる場合はご連絡ください。取り扱い方法が変わった場合は改定日を更新し、重要な変更については必要に応じて通知または同意取得を行います。