Cookie と local storage ポリシー
プライバシーと透明性に対する私たちの取り組み。セキュリティ、パフォーマンス、オフライン機能を実現するために、プラットフォーム全体で Cookie と local storage をどのように利用しているかをご確認ください。
必須のセキュリティ & セッション Cookie
プラットフォーム利用に必須ユーザー認証、ゼロ知識セッション鍵管理、セキュリティ検証に厳密に必要です。
| 項目 / 技術 | 目的 | 保存期間 |
|---|---|---|
| reminda_session | 暗号化されたユーザー認証セッション状態 | セッション / 24 時間 |
| cf_clearance / cf_turnstile | セキュリティクリアランスとボット対策 | 最長 30 日 |
| locale_pref | 現在の言語設定とロケール設定を保存 | 1 年 |
クライアントの local storage と IndexedDB
プラットフォーム利用に必須オフラインアクセスとパフォーマンス向上のため、暗号化データをローカルに安全保存する目的で、ブラウザの IndexedDB と local storage を使用します。
| 項目 / 技術 | 目的 | 保存期間 |
|---|---|---|
| dexie_reminda_vault | ローカルのオフライン用暗号化データベースキャッシュ | 削除されるまで保持 |
| e2ee_device_keypair | ローカルデバイス上の暗号鍵保存 | ローカルデバイスに永続保存 |
第三者広告を使わない方針
広告トラッカーはゼロクロスサイト広告ネットワークやデータブローカーのトラッカーは使用しません。
| 項目 / 技術 | 目的 | 保存期間 |
|---|---|---|
| Ad trackers | 未導入 — クロスサイト広告トラッキングは一切なし | N/A |
| Data brokers | 未導入 — 個人データを販売することはありません | N/A |
1. はじめにと適用範囲
本 Cookie ポリシーは、Reminda ("we," "us," or "our") が、お客様による当社サービスとのやり取りに際して、Cookie、local storage、その他これらに類する追跡技術をどのように利用するかを説明するものです。対象には、当社のメイン Web サイト、Web アプリケーション、iOS アプリケーション、Android アプリケーション(以下、総称して「本プラットフォーム」)が含まれます。
当社は、お客様のデバイス上に保存されるデータについて透明性を確保することを重視しています。本ポリシーは、運用上適用される範囲で、General Data Protection Regulation (GDPR)、UK GDPR、ePrivacy Directive、ならびに CPRA により改正された California Consumer Privacy Act (CCPA) を含む国際的な主要プライバシー基準に概ね整合するよう設計されています。
2. 定義
• Cookie: 閲覧した Web サイトによってデバイスに保存される小さなテキストファイルです。プラットフォームを効率よく機能させ、サービス提供者へ情報を提供するために広く利用されています。
• 類似技術: local storage、session storage、IndexedDB、software development kits (SDKs)、モバイル広告 ID、Web ビーコン、ピクセルなどを含みます。
• ファーストパーティ Cookie: お客様が本プラットフォームを利用する際に、Reminda が直接設定する技術を指します。
• サードパーティ Cookie: Reminda 以外のドメインまたはサービスプロバイダー(例: 分析プロバイダーやセキュリティプロバイダー)によって設定される技術を指します。
3. 当社が使用する技術の種類
当社は、SaaS プラットフォームの中核機能に必要な範囲に限って、local storage と Cookie を主に使用しています。
• 厳密に必要な Cookie: セキュア領域へのアクセス、ゼロ知識セッション鍵管理、不正防止、API セキュリティ、負荷分散など、本プラットフォームの閲覧および機能利用に不可欠です。これらがなければ中核サービスを提供できません。
• 機能 Cookie: 言語設定、タイムゾーン設定、ログイン状態の保持など、お客様の選択を記憶し、ローカライズされたパーソナライズ体験を提供します。
• パフォーマンスおよび分析 Cookie: プラットフォームの安定性、機能フラグ、クラッシュレポート、一般的なパフォーマンス指標の監視に使用されます。当社は、ユーザーが Web アプリやモバイルアプリをどのように利用しているかを理解し、サービス改善に役立てるため、Google Analytics や Vercel Analytics など業界標準の分析プロバイダーを利用します。
• 広告 / マーケティング Cookie: Reminda は、クロスサイトトラッキングピクセルや第三者広告 Cookie の使用を厳しく制限または禁止しています。当社がデータブローカーへお客様のデータを販売することはありません。
4. 処理の法的根拠と目的
適用法により求められる場合、当社は厳密に必要な Cookie を設置する法的根拠として、正当な利益または契約上の必要性に依拠します(例: GDPR Art. 6(1)(b) および 6(1)(f))。これらの技術は、SaaS のセッション管理、End-to-End Encryption (E2EE) の暗号鍵生成、認証、セキュリティ対策(例: Cloudflare Turnstile)に不可欠です。
分析などの非必須 Cookie については、お客様の明示的な同意に基づいており、その同意は設定センターからいつでも撤回できます。
5. クロスプラットフォーム追跡と第三者サービス
当社の技術は、IndexedDB や local storage を通じた暗号化データの継続的同期を確保するために、Web アプリケーションとモバイルアプリ(iOS / Android)をまたいで動作する場合があります。
当社は重要なインフラ用途に限って、一部の第三者サービスを統合することがあります。これらのプロバイダーは、独自の必要な Cookie を設定する場合があります。
• クラウドホスティング & セキュリティ: Cloudflare や Google Cloud など、レート制限、CDN 配信、ボット対策を担うプロバイダー。
• 決済プロバイダー: Paddle、RevenueCat、Apple、Google、MoMo など、サブスクリプション決済を安全に処理するためのプロバイダー。
6. Cookie の保存期間とデータ保持
当社が利用する技術の保存期間は、次の 2 種類に分類されます。
• セッション Cookie: 一時的なものであり、ブラウザを閉じるか、アクティブセッションが終了すると失効します。
• 永続 Cookie / local storage: あらかじめ定められた期間、または手動で削除されるまでデバイス上に残ります。たとえばオフライン機能を有効にするため、IndexedDB データベースはブラウザキャッシュを削除するか、モバイルアプリからログアウトするまでデバイス上に永続保存されます。
7. 設定管理とコントロール
お客様には、デバイス上で Cookie がどのように使われるかを管理する権利があります。
• 同意管理: 適用される場合、アプリ内の Cookie バナーまたは設定センターから任意 Cookie の設定を変更できます。
• ブラウザ設定: ほとんどのブラウザでは、設定画面から Cookie を管理できます。ただし、厳密に必要な Cookie や local storage を無効化すると、ログインやオフライン同期を含む機能に大きな支障が生じます。
• モバイルデバイス設定: iOS および Android では、システムレベル設定を使って追跡を制限したり、デバイス識別子をリセットしたりできます。
• Global Privacy Control (GPC) と Do Not Track (DNT): 法的に必要な場合、当社は GPC シグナルを尊重します。DNT ヘッダーも認識していますが、第三者追跡を厳しく制限しているため、DNT の有無にかかわらず本質的にプライベートな利用体験を提供しています。
8. 国際的なデータ移転と子どものプライバシー
Cookie や local storage によって収集された情報は、お住まいの国以外の法域で処理される場合があります。そのような移転が生じる場合、当社は標準契約条項または同等の法的枠組みに沿った適切な技術的・法的保護措置を講じます。
本プラットフォームは 13 歳未満(法域によっては 16 歳未満)の子どもを対象としておらず、有効な保護者同意なしにそのような利用者のデバイスへ意図的に Cookie を設置することはありません。
プライバシーや Cookie に関するご質問はありますか?
コンプライアンスおよびプライバシーチームまでいつでもご連絡ください。