Cookieおよび類似技術に関するポリシー

1. 当社について、および本ポリシーの適用範囲

MIND MOTOR PTE. LTD.（以下「YouMind」または「当社」）は、本ポリシーに記載する技術に関する処理の管理者です。contact@youmind.ai からお問い合わせいただけます。本ポリシーは、YouMindのホスト名上でYouHomeおよびYouMarketingを含むYouMindのウェブサイトやウェブ画面を利用する場合に適用され、プライバシーポリシーを補足します。

2. Cookieおよび類似技術とは

Cookieはウェブサイトがブラウザに保存する小さなテキスト記録です。当社はlocalStorage、sessionStorage、SDK、ピクセル、ブラウザ識別子などの類似技術も使用します。これらはログインの維持、サービス保護、選択内容の記憶、利用測定、紹介元の特定に使われます。別段の記載がない限り、本ポリシーの「Cookie」には類似技術も含まれます。

ファーストパーティ技術は閲覧中のYouMindサイトで設定されます。第三者プロバイダーはIPアドレス、ブラウザ・端末情報、仮名識別子、要求時刻、各カテゴリーで説明するデータを受け取る場合があります。追跡に送るページURLとreferrerはpathnameと機密でないqueryを保持しますが、hash、認証、token、code、email、next、searchなどの機密パラメーターを削除します。パスワード、authorizationやCookieの値、OTP、OAuth・セッション秘密情報、未加工のプロンプトや検索、文書本文、完全なファイル名やファイルURL、未加工のエラーメッセージやstack、明らかに私的な自由記述は除外します。機密でない派生値は送信される場合があります。

Marketingが実効的に有効な場合、FirstPromoterはgateが安全な公開かつpreview以外のルートを確認した場合のみ読み込まれます。その際、queryが許可済みアトリビューションパラメーターだけの完全な公開ページURLと、許可済みreferrerを受け取ります。同一originで安全な公開ルートを指す場合は、許可済みアトリビューションパラメーターのみを含む完全なURLを保持し、異なるoriginの場合のみそのoriginルートまでに縮小します。認証、OAuth、招待、メール、配信停止、transit、preview、その他の機密ルートでは読み込まれません。

3. 区分と同意の選択

有効化方法は地域によって異なります。EEA（EU27、IS、LI、NO、AXを含む）、UK、CHでは、明確な選択があるまでFunctional、Analytics、Marketingを無効にします。USおよびその他すべての既知の国では、拒否またはカスタマイズするまで3カテゴリーを既定で有効にします（opt-out）。有効な明示的選択は地域既定より優先されます。

edgeは信頼できる国コードからモードを判定します。1,500 ms以内に取得できない場合、ブラウザは正確なIANAタイムゾーンまたは地域が明示された言語設定だけを使用します。地域のない言語、ルートlocale、Europe/*全体だけでは厳格地域と判定しません。明確な厳格地域シグナルがなければfallbackはopt-outです。必須のセッションCookie ym_privacy_regimeはバージョン、モード、確認時刻のみを保存し、国は保存しません。論理的な信頼期間は最大12時間で、バックグラウンドで再検証します。

GPCはMarketingを強制的に無効にしますが、Functional、Analytics、session replayを単独では無効にしません。通知からすべての承認、不要カテゴリーの拒否、カスタマイズができ、拒否後もサービスを利用できます。

厳密に必要

同意内容の保存、認証とセッション継続、不正利用・ボット対策、言語とルーティング、ログインや招待の完了に必要な短期状態など、要求されたサービスの提供または保護に必要です。明示的に要求したワークフローでは、下表の一時的なブラウザ項目に招待コード、ユーザープロンプトまたは記事本文とタイトル、ファイルのメタデータまたは URL、ソース URL、内部ユーザー ID、ワークフロー・モデル・送信先の設定が含まれる場合があります。これらは分析には使用されず、各行の記載どおり 15 秒から 24 時間後、またはセッション終了時に期限切れになります。同意パネルでは無効にできません。ブラウザで遮断するとサービスが機能しないことがあります。

機能

パッシブGoogle One Tapと不要な設定の記憶を含みます。厳格地域ではFunctionalを許可した後に、opt-out地域では無効にするまで既定で動作します。明示的に選んだGoogleログインは、要求した認証サービスとして引き続き利用できます。

分析

Analyticsが実効的に有効な場合、PostHogはpreview-compatibleな製品イベントと、現在の追跡で使用する完全なアカウント・サブスクリプション・事業属性（内部ID、メール、氏名、locale、設定、space、plan、請求、登録、クレジット、時間ディメンションを含む）を受け取ります。Google Analyticsはpreview-compatibleな訪問・事業イベント、機密情報を除去したページ/referrer URL、および限定的な内部/ユーザーID、プラン、請求間隔、購読状態、言語、登録日だけを受け取ります。メールはMarketingが有効な場合に限りEnhanced ConversionsとしてGoogleに送信されます。PostHogはfeature flagsと対象heatmapsも評価できます。YouMarketingではプロジェクト管理のsession replayがAnalyticsの下で動作し、入力のマスク、機密ルート・コンテナの除外、replay URLからのquery/hash除去、console、network body/header、canvas、cross-origin iframeの非収集を適用し、最大30日保存します。YouHomeはreplayを記録しません。ブラウザSentryは検証・開示まで無効です。 公開ページの通常のテキストは録画に表示される場合があります。

マーケティング

Marketingが実効的に有効な場合（厳格地域では明示的選択、その他では地域既定）、Google Adsはクリック識別子とコンバージョンを、Enhanced Conversionsは正規化メールを、FirstPromoterは紹介識別子と紹介メールを処理する場合があります。GPCは常にこのカテゴリーを無効にします。Marketing状態は必須の招待コードと分離します。

5. プロバイダーと国際移転

プロバイダーは、シンガポール、米国、欧州経済領域、ならびにプロバイダーや再委託先が事業を行うその他の国・地域で情報を処理する場合があります。各地域のデータ保護法は異なることがあります。必要な場合、当社は承認された移転手段と、契約上・組織上・技術上の保護措置を利用します。Supabase、Cloudflare、Google、PostHog、FirstPromoter、および検証後にのみ有効となる可能性がある Sentry の規約とプライバシー情報をご確認ください。

リリースには、PostHogがprocessor/service providerとしてのみ機能することの契約・設定上の確認が必要です。確認できない場合、GPCはPostHog Analyticsとsession replayも無効にします。

6. 外部メディア

YouTube動画はプライバシー強化ドメインを使用し、再生を選択した後にのみ読み込まれます。その他の動画はCloudflare Streamが配信し、一部のページではページ表示時にプレーヤーが読み込まれたり自動再生されたりします。外部メディアは本ポリシーで開示しますが、現行版では「機能」スイッチの対象外です。本番環境のCloudflare Streamが任意の分析や識別子を使用するかは未確認であり、本番スキャンと法務審査が公開条件です。ページ読み込み時を含め、要求開始時にプロバイダーが接続情報や端末情報を受け取る場合があります。再生前に不要な保存が見つかった場合、追跡なしの設定、同意後の読み込み、または読み込み停止を行い、任意の追跡を必要技術として扱いません。

7. 保存期間とデータ最小化

一覧はブラウザ内の予定最大期間を示します。明示的選択は180日で、通常の訪問では延長されません。Analytics識別子は最大180日、Google Adsアトリビューションは90日、FirstPromoter識別子は60日、detailsは1日です。ym_privacy_regimeは論理的な信頼期間が最大12時間のセッションCookieです。セッション値は通常セッション終了時まで、セキュリティ・認証値は要求サービスの提供・保護に必要な期間だけ保持します。YouMarketing session replayは最大30日、その他のプロバイダーイベントは検証済み本番設定に従います。

Analyticsは最小プロパティ許可リストではなく、上記の完全なpreview-compatibleモデルを使用します。ページURLとreferrerはクリーンアップされますが、機密でないqueryを保持する場合があります。全体の安全境界で認証情報と明らかに私的な原文を削除します。Cookie選択操作はAnalyticsイベントとして送信しません。

8. 選択の変更・撤回

いつでも下のCookie設定を管理またはフッターのCookie設定を使用できます。opt-out地域では明示的選択前に追跡がすでに動作している場合があります。カテゴリーを無効にすると、新しい選択を保存・配信し、対象プロバイダーを同期的に停止・リセットし、既知の識別子を削除し、実行済みスクリプトの除去に必要なら再読み込みします。変更は将来の収集・送信を停止しますが、プロバイダーに送信済みの履歴データは自動削除されず、法令または有効な削除要求がない限り開示期間中保持される場合があります。

選択は同じhostnameとブラウザのYouHomeとYouMarketing間だけで共有され、別の端末、ブラウザ、環境、ホスティングプロバイダーの直接aliasには自動同期されません。ブラウザ設定でも保存を制限・削除できますが、必須技術の制限は要求機能に影響する場合があります。

9. データ保護に関する権利

居住地によっては、アクセス、訂正、消去、処理の制限・異議、データポータビリティ、監督機関への苦情の権利があります。同意はいつでも撤回でき、撤回前の適法な処理には影響しません。権利行使は contact@youmind.ai までご連絡ください。本人確認をお願いする場合があります。

10. 変更とお問い合わせ

技術、プロバイダー、法的義務の変更時に本ポリシーを更新することがあります。上の日付が現行版を示します。重要な変更では設定バージョンを上げてコントロールを再表示し、厳格地域では事前同意を求め、その他では開示済みregional opt-outモードを適用する場合があります。編集上の修正だけでは選択をリセットしません。質問はMIND MOTOR PTE. LTD.のcontact@youmind.aiへお送りください。