外部送信・Cookieポリシー
- 最終更新日
- 2026年10月21日
- 文書バージョン
- draft-public-2026-10-21-r3
この文書は準備中のドラフトで、まだ施行していません。弁護士によるレビューは未完了です。 本文には公開に向けた予定の取扱いも含まれ、未確定の情報は「公開前に記載」と表示しています。 内容は変更される場合があります。施行日は確定後に本ページへ記載します。
本ポリシーは、Umojaのウェブサイトおよびアプリを利用する際に、利用者の端末に保存される情報（Cookie・ローカルストレージ）と、利用者の端末から外部事業者へ送信される情報について、電気通信事業法の外部送信規律その他の法令に基づき公表するものです。
1. Cookie・ローカルストレージの利用
Umojaは現在、サービスの提供に必要なCookie・ローカルストレージ（以下「必須Cookie」）だけを利用しています。アクセス解析、広告配信、広告計測その他の任意の目的のCookieは利用していません。
| 名称 | 分類 | 目的 | 保存期間 |
|---|---|---|---|
sb-…-auth-token（分割されたCookieを含む） | 必須 | ログイン状態の維持、本人認証、不正アクセスの防止 | 設定時から最大400日。セッション更新時に再設定。ログアウト等では削除。認証トークン自体の有効期間とは別 |
sb-…-auth-token-code-verifier | 必須 | Googleアカウント等のログインで、認証要求のなりすましを防ぐ | 通常は認証コードの交換時に削除。認証が完了せず残った場合、設定時から最大400日 |
umoja_closed_room_seen | 必須 | 終了したGDの案内を確認済みにし、繰り返し表示を避けるため、対象のルームを識別する情報を保持する | 設定から最大1時間。別の終了済みGDを確認すると再設定 |
| ローカルストレージ（画面設定） | 必須 | 企業・運営向け管理画面で、利用者が変更した列幅・折りたたみ・絞り込み条件を保持する | 利用者がブラウザのデータを削除するまで |
ブラウザの制限や利用者による削除により、上記より早く消える場合があります。
必須Cookieを無効にすると、ログインその他の機能が利用できなくなります。ブラウザの設定から、Cookieおよびローカルストレージを削除・ブロックできます。
本人が操作して作る端末録画ファイルはCookieや画面設定とは別で、自分の端末へ保存されます。その録画ファイルをUmojaや外部事業者へ自動送信する機能ではありません。通常のGDのライブ通信・サーバー録音等は、次項とプライバシーポリシーの説明に従います。
2. 外部事業者への情報送信
Umojaのページでは、サービスの提供のため、次のサービスへ利用者の端末の情報が送信されます。運営者のサーバーを経由する場合もあります。アクセス解析タグ、広告タグ、SNSボタン等は導入していません。正式な送信先法人名・ポリシー・保存条件は、プライバシーポリシーと別紙 外部事業者の取扱条件一覧（公開前に記載） に記載します。
| 送信先（サービス） | 送信される情報 | 利用目的 | 送信される場面 |
|---|---|---|---|
| Vercel | IPアドレス、URL、ブラウザ情報、リクエスト情報等 | Webページの配信・サーバー処理 | ページやAPIへアクセスしたとき |
| Supabase | 認証情報（アクセストークン）、ユーザーID、画面操作に伴うデータの読み書き要求、IPアドレス、ブラウザ情報 | ログイン、データの保存・表示、マッチングのリアルタイム通知 | ログイン後の各画面、ログイン・新規登録時 |
| LiveKit Cloud | カメラ映像、マイク音声、表示名、ルームID、接続・通信品質に関する情報、IPアドレス | GD中のライブ映像・音声通信と音声の録音 | GDルームに入室している間 |
| Sentry | エラーの内容、発生した画面のURL、ブラウザ・OSの種類、発生日時、セキュリティポリシー違反の報告 | 不具合・障害の検知と原因調査 | 画面でエラーやセキュリティポリシー違反が発生したとき |
Sentry SDKでは個人情報の自動付与を無効化しています（sendDefaultPii: false）。この設定だけで、URL・エラー本文に含まれる情報や通信時のIPアドレスまで一切処理されないと保証するものではありません。エラー情報等に含まれる不要な個人情報を抑制し、実際の送信内容を確認します。パフォーマンス追跡は無効にしています（tracesSampleRate: 0）。また、画面の操作内容を記録する「セッションリプレイ」機能は、GD中に他の参加者の映像・発言が映るため利用していません。
各事業者の正式名称・ポリシー・保存条件は上記別紙に示します。サーバー側で行う処理の委託先（AIによる文字起こし・評価など）は、プライバシーポリシー「7. 取扱いの委託および国外での取扱い」に記載しています。
3. 任意Cookieを導入する場合
- アクセス解析その他の任意Cookieまたは任意の外部送信を導入する場合は、導入前に本ポリシーへ送信先、情報項目、利用目的、保存期間およびオプトアウト方法を記載します。
- 任意Cookieの導入時から、初回訪問時に同意バナーを表示し、「必須Cookieのみ」と「すべて許可」を同等に選択できるようにします。利用者が選択するまで、任意Cookieおよび任意の外部送信は読み込みません。
- 「必須Cookieのみ」を選択しても、認証、GD参加その他のサービス機能を制限しません。
- 利用者は設定画面からいつでも同意内容を変更・撤回でき、撤回後は新たな任意Cookieの保存・送信を停止します。
- 後から追加した目的へ過去の同意を自動的に拡張せず、改めて選択の機会を設けます。
4. 本ポリシーの変更
送信先、送信される情報または利用目的を変更する場合は、変更前に本ポリシーを更新します。任意Cookieの同意対象を変更する場合は、「3. 任意Cookieを導入する場合」に従って改めて選択の機会を設けます。
5. 問い合わせ
- 運営者: 運営者の氏名（公開前に記載）
- 所在地: 事業用住所（公開前に記載）
- 問い合わせ先: お問い合わせ窓口（
/contact）