クッキーポリシー

最終更新日：2025年8月4日

はじめに

本クッキーポリシー（以下「本ポリシー」）は、LEGASEE（以下「当社」）が運営するウェブサイト、アプリケーション、関連サービス（総称して「本サービス」）におけるクッキー、SDK、トラッキング技術（総称して「クッキー等」）の利用について定めるものです。本ポリシーは当社のプライバシーポリシー、利用規約、特定商取引法に基づく表記と一体で適用されます。

適用範囲と優先順位

・

本ポリシーは世界各国・地域のプライバシー法制に配慮して策定されています（EU/EEA・UK、米国州法、ブラジルLGPD、カナダPIPEDA、オーストラリア、シンガポールPDPA、日本個人情報保護法・外部送信規律、韓国PIPA 等）。

・

法域ごとの義務が異なる場合、より厳格な基準を優先します。

・

本ポリシーと各地域の補足が矛盾する場合は、当該地域の補足が優先されます（地域別補足（Regional Annex）参照）。

クッキー等の概要（Definitions）

・

クッキー（Cookie）：ユーザー端末に保存される小容量のテキストファイル。

・

SDK：モバイル/ウェブアプリに組み込まれたソフトウェア開発キット。

・

ピクセル/ビーコン：1px画像やタグによる計測技術。

・

第一者/第三者クッキー：発行主体が当社（第一者）か外部提供者（第三者）か。

当社が用いるクッキー等のカテゴリー

・

厳密に必要（Strictly Necessary）：サイトの基本機能・セキュリティ（例：セッション、CSRF対策、負荷分散、Bot防止）。同意不要（法域により異なる）。

・

機能性（Functional）：言語/地域設定、表示最適化、アクセシビリティ。

・

解析（Analytics/Performance）：利用状況の測定・改善（例：GA4）。

・

広告/マーケティング（Advertising/Targeting）：興味関心に基づく配信、効果測定、リターゲティング（例：Meta Pixel）。

・

A/Bテスト/実験（Testing）：UI検証、機能ロールアウト（例：Optimizely/LaunchDarkly）。

各カテゴリーの設定は、Cookie設定 からいつでも変更できます。

収集される情報の例

・

端末・ブラウザ情報、IPアドレス、言語、タイムゾーン、リファラ

・

ページ閲覧/イベント情報、スクロール/クリック等の操作データ

・

取引関連識別子、広告識別子、同意状態（Consent ID）

・

詐欺対策/不正検知に必要な技術情報

詳細は外部送信規律の一覧をご確認ください。

法的根拠と同意管理（Consent & Legal Bases）

・

EU/EEA・UK：ePrivacy/PECRに基づき、厳密に必要なクッキー等を除き事前同意（Opt-in）を取得。拒否ボタンを同格で表示し、同意の撤回/再設定を容易にします。

・

米国（カリフォルニア等）：CPRA等に基づき、「販売（Sell）」や「共有（Share）」に該当する処理について、Do Not Sell or Shareにてオプトアウト可能。GPC（Global Privacy Control）信号を尊重します。

・

日本：個人情報保護法および外部送信規律に基づき、外部送信先、送信される情報、目的、停止方法を明示します。

・

その他地域：LGPD（BR）、PIPEDA（CA）、PDPA（SG）等の要件に従い、必要に応じて同意/オプトアウトを提供します。

・

同意の証跡：CMPにより取得した同意/拒否の状態（タイムスタンプ、地域、バージョン等）を最長13か月保管します（地域要件により調整）。

クッキーの管理方法（Your Choices）

・

Cookie設定：常時設置のCookie設定リンクからカテゴリー別に許可/拒否を変更。

・

ブラウザ設定：クッキーの拒否/削除、トラッキング拒否（Do Not Track）等の設定。

・

GPC：対応ブラウザ/拡張機能のGlobal Privacy Controlを送信すると、該当地域法に基づき自動でオプトアウトを適用。

・

広告業界オプトアウト：NAI/DAA/EDAAのツール（該当地域）を利用。

代表的なクッキー/SDK一覧（Cookie Table）

実際の導入状況に応じて更新します。提供者のプライバシー方針は各社サイトをご参照ください。

カテゴリー名称提供者目的第一/第三者保持期間法域上の扱い例
Strictly Necessary__Secure-Session自社セッション維持/認証第一者セッション/1日同意不要（EU/UK）
Strictly Necessarycf_ / __cf_bmCloudflare等セキュリティ/負荷分散第三者30分〜1年同意不要（EU/UK）
Functionali18n_lang自社言語/ロケール記憶第一者6か月同意要否はバランス
Analytics_ga / _ga_*Google Analytics 4利用状況の測定第三者2年同意要（EU/UK）
Testingopt_*Optimizely等A/Bテスト第三者3〜12か月同意要（EU/UK）
Advertising_fbpMeta Pixel広告計測/リターゲティング第三者3か月同意要（EU/UK）、CPRA対象
Advertising_ttpTikTok Pixel広告計測/連携第三者13か月同意要（EU/UK）、CPRA対象
Security_grecaptchareCAPTCHABot/不正対策第三者6か月同意不要の可能（用途次第）

※上記は代表例です。最新の完全一覧は外部送信規律に掲載します。

「販売」および「共有」に関する通知（米国）

・

当社が広告ID等を用いて行動ターゲティング広告を行う場合、「共有（Share）」に該当することがあります。

・

ユーザーはDo Not Sell or Shareからオプトアウトできます。GPC信号受領時は自動反映します。

日本の外部送信規律に関する表示

当社が第三者ツールを通じて外部に送信する情報、送信先名称、送信目的、停止方法は、外部送信規律においてサービスごとに一覧表示します（例：GA4、Meta Pixel、Tag Manager、CDP、ヒートマップ、A/Bツール等）。

地域別補足（Regional Annex）

EU/EEA・UK

・

非必須クッキーは事前同意未了の間は発火しません。

・

バナーでは「すべて拒否」「すべて許可」「設定」を同格で提示し、保存前はオフ。

米国（CA/VA/CO/CT/UT等）

・

対象法域における「販売/共有」の定義に該当する処理のオプトアウトを提供。

・

児童データ・機微情報の追加要件を尊重。

日本

・

クッキー等の外部送信に関する表示と停止方法の明示。

・

個人関連情報の第三者提供に該当する場合の同意/オプトアウト運用。

ブラジル（LGPD）

・

正当な利益評価（LIA）または同意に基づく処理を行い、撤回を可能とします。

シンガポール/カナダ/オーストラリア/韓国

・

それぞれのPDPA/PIPEDA/Privacy Act/PIPAの要件に応じた同意/オプトアウト/通知を提供します。

子どものプライバシー

13歳未満（または各地域で異なる年齢基準）は、法に基づく保護者同意等のプロセスを経ずに広告目的のクッキーを利用しません。

クッキー等の保持期間

・

目的達成または法定期間の範囲内で最短限に設定。

・

同意ログは最長13か月（地域要件により短縮/延長）で更新・削除します。

第三者提供者と越境移転

・

クッキー等を通じて取得した情報は、提供者の所在国で処理されることがあります。

・

標準契約条項（SCC）等、適切な移転保護措置を講じます。詳細はプライバシーポリシーをご覧ください。

本ポリシーの更新

・

クッキー等の導入/変更に伴い、事前通知または同意の再取得が必要となる場合があります。

・

改定後は本ページ上部の「最終更新日」を変更します。

お問い合わせ窓口

LEGASEE プライバシー対応窓口（privacy@thelegasee.com） 住所・代表者・連絡先は特定商取引法に基づく表記をご参照ください。