2026-07-14 制定 / 2026-07-28 改定（v0.2・たたき台）/ 2026-09-09 改定（サービス名を Lauro に変更）
運営者（今後確定）（以下「当社」）は、ウェブサービス「Lauro」（以下「本サービス」）における利用者の個人情報を、以下の方針に従って適切に取り扱います。
当社は、本サービスの提供にあたり、以下の情報を取得します。
- 認証情報: LINE / Google 等のアカウントから提供される識別子（ユーザーID）、メールアドレス - ユーザーが登録する情報: 保有アイテム（名称・ブランド・色・価格・写真等）、購入計画、金融関連情報（お財布〔口座〕の残高・入出金・給与等の収支情報） - ユーザーが投稿する情報: 写真、コーディネート、メモ等（本コンテンツ） - 利用に伴い生成される情報: 操作ログ、アクセス情報、Cookie 等 - お問い合わせ時にご記入いただく情報: 返信先のメールアドレス、お問い合わせ内容 - 決済情報: 決済代行事業者を通じて処理される支払情報（カード番号等は当社では保持しません）
当社は、取得した情報を以下の目的で利用します。
1. 本サービスの提供・維持・本人認証のため 2. ユーザーが登録・投稿した情報を、ユーザー本人に表示・保存・共有するため 3. 料金の請求・決済のため 4. お問い合わせ対応・重要なお知らせの連絡のため 5. 不正利用の防止、安全性の確保のため 6. 本サービスの改善・不具合対応のため（個人を特定しない統計的な形での分析を含む）
当社は、上記の目的の範囲を超えて金融関連情報を利用しません。広告目的の利用・第三者への販売・プロファイリングは行いません。
当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。
1. 法令に基づく場合 2. 人の生命・身体・財産の保護に必要で、本人同意を得ることが困難な場合 3. その他 個人情報保護法が認める場合
当社は、本サービスの提供にあたり、以下の外部事業者に個人情報の取扱いを委託します。当社は委託先に対し必要かつ適切な監督を行います。
- Supabase Inc.: データベース（登録情報・金融情報の保管）／保管国・リージョン: 日本（東京 / ap-northeast-1） - Cloudflare, Inc.: 写真ストレージ（R2）、アプリ配信基盤（Workers）／保管国・リージョン: 日本（東京）を指定 - LINE / Google: ログイン認証／各社の定めるところによる - 決済代行事業者（今後確定）: 決済処理／各社の定めるところによる
上記委託先には外国に本社を置く事業者が含まれます。保管リージョンは日本を指定していますが、外国にある第三者への個人データの取扱いの委託に該当する場合の取扱いについては、法令に従って対応します。
当社は、個人情報（特に金融関連情報）の漏えい・滅失・毀損を防止するため、以下を含む安全管理措置を講じます。
1. 通信の暗号化（TLS） 2. アクセス制御（本人認証を経た者のみが自己のデータにアクセスできる設計。写真は非公開ストレージから認証ゲート内でのみ配信） 3. データの国内リージョン保管 4. 操作ログの記録、定期的なバックアップ
ユーザーは、当社に対し、自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求は「9. お問い合わせ窓口」まで。本人確認のうえ、法令に従い対応します。
複数のログイン方法を1つのアカウントにまとめる「アカウントの整理」を行った場合、万一の復旧に備えて、削除する側のアカウントのデータ（写真を含む）の控えを30日間だけ非公開のストレージに保管し、その後は自動で消去します。控えは復旧のご依頼を受けたとき以外は参照しません。
退会（アカウントの削除）を行った場合、ユーザーが登録したデータ（アイテム・購入計画・入出金の記録・写真等）はすべて削除します。ただし、次のものは退会後も一定期間保持します。①いただいたフィードバックおよびお問い合わせの内容（対応の履歴として保持し、アカウントとの紐付けは解除します）②システムのエラー記録（アカウントと紐づけずに保存しており、一定件数を超えると古いものから消去されます）③障害復旧用のバックアップに含まれる分（最長400日で順次消去されます）。
現時点でアクセス解析ツールは導入していません。導入する場合は、取得情報・目的・オプトアウト方法を本項に追記します。
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で周知します。
個人情報の取扱いに関するお問い合わせ、および前記 6. の開示・訂正・削除・利用停止等のご請求は、本サービス内の「お問い合わせ」ページ（/contact）からお送りください。ログインしていない状態でもご利用いただけます。ご返信のためメールアドレスのご記入をお願いしています。
なお、事業者としての名称・所在地等の表示は、事業形態の確定後に本ポリシーに追記します。