Cookie およびトラッキングに関する通知

• 認証用 Cookie（必須）。サインイン時に Supabase Auth が設定します。以降のリクエストで お客様を識別し、ページごとにログインしなくて済むようにするために使用します。HttpOnly、Secure、 SameSite=Lax。サインアウトしたとき、または長期間操作がなかったときに失効します。
• CSRF トークン用 Cookie（必須）。お客様のセッションに紐づいた短いランダムな値で、 サーバーアクションやフォーム送信におけるクロスサイトリクエストフォージェリを防ぐために使用します。
• テーマ・言語の設定（機能用）。 お客様の端末の localStorage に保存され、サーバーには送信されません。ダークモードに切り替えたか、言語を 選択したか、一度だけ表示される案内バナーを閉じたかを記憶します。
• Capacitor のセキュアストレージ（iOS / Android のみ）。 ネイティブアプリの基盤が、Google Calendar の連携に同意した後の OAuth リフレッシュトークンを記憶するために 使用します。OS のキーチェーンで暗号化されます。Google Calendar の連携を解除したとき、またはサインアウトしたときに 消去されます。

• Google Analytics、Mixpanel、Amplitude、Heap、Segment、その他の分析 SDK は一切使用していません。
• Facebook Pixel、Google 広告のコンバージョントラッキング、その他の広告ネットワークは一切使用していません。
• セッションリプレイツール（Hotjar、FullStory、LogRocket）は使用していません。
• フィンガープリンティング用ライブラリ、デバイスグラフサービス、クロスサイト識別子は使用していません。
• 外部と通信する第三者のソーシャル共有ウィジェット（例：「いいね」ボタン、埋め込みの Twitter タイムライン）は 使用していません。

特定の操作を行うと第三者のサービスに移動し、その第三者が（当社ではなく）自社のドメインで独自の Cookie を設定する 場合があります。

• Stripe Checkout — ご家庭がカードで請求書を支払う際、checkout.stripe.com 上の Stripe が 運営するページにリダイレクトされます。Stripe は不正検知のために自社ドメインで Cookie を設定します。Stripe の Cookie ポリシーをご覧ください。
• Apple ID / Apple でサインイン（使用する場合） — 認証は appleid.apple.com で行われ、 OAuth の手続き中に同サイトが独自のセッション Cookie を設定します。
• Google OAuth（先生が Google Calendar を連携する場合） — 認証は accounts.google.com で 行われます。OAuth の手続き中に Google が独自のセッション Cookie を設定します。

これらの手続きは短時間で終わります。手続きが完了すると noteandkey.app に戻り、残るのは当社の必須 Cookie だけです。

当社は必須および機能用の Cookie しか使用していないため、Cookie の同意バナーは表示していません。ほとんどの プライバシー関連法（GDPR、ePrivacy 指令、PIPEDA、CCPA）では、ユーザーが明示的に求めたサービスを提供するために 厳密に必要な Cookie については同意を必要としておらず、当社の Cookie はすべてこれに該当します。

サイトをまたいだ追跡そのものを避けたい場合、お使いのブラウザにはすでに、第三者の Cookie をブロックする、 Do Not Track を送信する、プライベートウィンドウを使うといった設定があります。これらは当社のアプリでも通常どおり 機能します。

iOS アプリでは：

• App Tracking Transparency（ATT） — 当社は他のアプリやウェブサイトをまたいでお客様を追跡しないため、 requestTrackingAuthorization を呼び出しません。
• IDFA は収集しません。IDFV を追跡目的で使用することもありません。
• アプリのバイナリに第三者の分析 SDK は組み込まれていません。

Android でも同じ方針です。Google 広告 ID は収集しません。Firebase Analytics やそれに相当するものも 使用しません。

将来、必須ではない Cookie（分析、A/B テストなど）を追加する場合は、それが読み込まれる前に明示的な同意バナーを 追加し、その前にまずこのページを更新します。

プライバシーに関するご質問： [email protected]