Cookie ポリシー
本サービスにおける Cookie および類似技術の利用に関する説明。電気通信事業法の外部送信規律対応を含む。
1. Cookie とは
Cookie（クッキー）とは、Web サイトの閲覧時にブラウザと Web サーバの間で送受信され、ブラウザに保存される小さなテキストデータです。Cookie と類似の技術（localStorage、SessionStorage、Web Beacon 等）も本ポリシーの対象とします。
2. 当社が利用する Cookie 一覧
2.1 必須 Cookie（Strictly Necessary）
本サービスの提供に必要な Cookie。無効化すると本サービスが正常に動作しません。
| Cookie 名 | 設定元 | 目的 | 保管期間 |
|---|---|---|---|
| daigakus_session | app.daigakus.com | ログインセッション維持 | セッション or 最大 30 日 |
| daigakus_csrf | app.daigakus.com | CSRF トークン | セッション |
| daigakus_cookie_consent | daigakus.com | Cookie 同意状態の保存 | 6 ヶ月 |
| cf_clearance / cf_bm / __cf_bm | cloudflare.com | Cloudflare の bot 対策 | 30 分〜 1 年 |
2.2 機能 Cookie（Functional）
ユーザー体験向上のための Cookie。同意がある場合のみ使用します。
| Cookie 名 | 設定元 | 目的 | 保管期間 |
|---|---|---|---|
| daigakus_locale | daigakus.com / app.daigakus.com | 表示言語の保存 | 1 年 |
| daigakus_theme | app.daigakus.com | ダーク/ライトモード設定 | 1 年 |
| daigakus_last_tenant | app.daigakus.com | 前回選択テナントの記憶 | 30 日 |
2.3 分析 Cookie（Analytics）
マーケティング LP（daigakus.com）でのみ使用。同意がある場合のみ有効化します。
| Cookie 名 | 設定元 | 目的 | 保管期間 |
|---|---|---|---|
| _ga / _ga_XXXX | Google Analytics 4 | サイト訪問者の統計分析（IP 匿名化） | 2 年 |
| _gid | Google Analytics 4 | セッション区別 | 24 時間 |
2.4 広告 Cookie（Advertising）
MVP 段階では使用しません。将来の導入時には本ポリシーを改訂し、同意バナーで事前取得します。
3. 外部送信される情報（電気通信事業法対応）
| 送信先 | 送信する情報 | 目的 |
|---|---|---|
| Cloudflare, Inc.（米国） | IP、User-Agent、アクセス URL、Cookie | CDN・bot 対策・セキュリティ |
| Google LLC（米国、マーケ LP のみ） | 匿名化 IP、User-Agent、閲覧ページ、Cookie | アクセス解析（GA4） |
| Resend, Inc.（米国） | メール開封 IP、User-Agent | メール配信成功率確認 |
| Stripe, Inc.（米国、決済画面のみ） | 決済操作に関する Cookie | 決済不正検知 |
4. Cookie の同意取得
4.1 管理画面（app.daigakus.com）
必須 Cookie のみ使用します。同意バナーは表示しません。利用規約・プライバシーポリシー同意時に Cookie 使用について同時に説明します。
4.2 マーケティング LP（daigakus.com）
分析 Cookie を使用するため、初回訪問時に Cookie 同意バナーを表示します。「必須のみ」「全て許可」「設定」のいずれかを選択でき、選択内容は LocalStorage に記録し 6 ヶ月間は再表示しません。
4.3 顧客サイト（*.daigakus.com、独自ドメイン）
顧客サイトの Cookie 同意取得は顧客の責任とします。当社は同意バナーコンポーネント（オプション）を提供します。
5. Cookie の無効化方法
各ブラウザの設定から Cookie を無効化できます。Cookie を無効化すると、管理画面へのログインができなくなる等、一部機能が利用できなくなります。
6. オプトアウト
Google Analytics は Google Analytics オプトアウトアドオン または Cookie 同意バナーの「必須のみ」選択で停止できます。当社からの通知メールはメール内の「配信停止」リンクで随時オプトアウト可能ですが、契約に関する重要通知（支払障害、セキュリティ等）はオプトアウト対象外です。
7. 改訂
本 Cookie ポリシーは、法令変更、サービス変更、新規 Cookie 導入等に応じて改訂することがあります。実質的な改訂は プライバシーポリシー 第 16 条に準じて 30 日前に通知します。