Cookie & Log Policy
Cookie・ログについて
本ページは、ZYX Corp株式会社が運営するWebサイトで利用するCookie、ブラウザ保存領域、運用ログ、到達情報および内部導線の集計方針を示します。
制定日：2026年7月21日
最終更新日：2026年8月17日
1. 現在の利用方針
現在、当社サイトは広告配信または行動追跡を目的とするCookieを使用していません。ログイン、認証の安全性、不正利用防止、申込操作、障害解析など、サイトを安全に提供するために必要な技術を使用します。
ページへの到達情報は、Cloudflare Web Analyticsと、UTMパラメータ付き講座公開ページへの自社到達集計を用いて、Cookieや利用者識別子を使わずに集計します。ページ間の内部導線を利用者単位でつなぐ計測は任意区分とし、許可前には開始しません。
2. Cookieとブラウザ保存領域
| 名称・種類 | 目的 | 保存期間 | 区分 |
|---|---|---|---|
__Host-zyx_session | 講座利用者のログイン状態を安全に維持します。 | 最長7日またはログアウトまで | 必須 |
| 外部ログインの照合情報 | Google OAuthおよびLINE Loginの要求と応答を照合し、なりすましを防ぎます。 | 最長10分 | 必須 |
| 講座申込の一時情報 | 入力内容を確認画面と完了画面へ引き継ぎます。 | ブラウザのタブを閉じるまで。完了後は削除 | 必須 |
| AI相談セッションID | AI相談機能を提供する場合に、送信回数制御と会話単位の識別に使用します。 | ブラウザ保存領域から削除されるまで | 機能用 |
| アクセス解析に関する選択 （ブラウザに保存） | 内部導線の計測を将来利用する場合に、「許可する」か「必要なものだけにする」かという選択を保存します。ログイン状態、申込内容、個人の識別には使用しません。現在は内部導線の計測機能を有効化していないため、許可を選んでも内部導線の解析データは送信されません。 | 利用者が設定を変更するか、ブラウザの保存領域を削除するまで。同意方針を更新した場合は、改めて確認します。 | 設定保存 |
| エッセイの「後で読む」「いいね」記録 （サーバー側） | ログイン済み講座会員が選択した状態を、会員機能として端末間で維持します。既存のログインCookieで認証し、新しい永続Cookieは発行しません。公開数の集計、閲覧解析、講座申込・AI相談との結合には使用しません。 | 会員が取り消すまで、またはアカウントの削除・消去対応まで | 会員機能 |
3. アクセスログと操作記録
当社および利用するクラウド基盤は、IPアドレス、アクセス日時、参照元、要求先、応答状態、ブラウザ・端末情報、要求識別子、エラー情報等を、安全管理、不正利用防止、障害解析およびサービス維持のために取り扱う場合があります。Cloudflare Web Analyticsでは、到達数、参照元ホスト、閲覧ページ、端末種別、ブラウザ、表示性能等を、Cookieやローカルストレージを使わずに集計します。利用者ごとの識別子を追加せず、閲覧者を追跡する目的には使用しません。UTM付き講座公開ページでは、到達ページ、`utm_source`、`utm_medium`、`utm_campaign`、任意の`utm_content`だけを当社のCloudflare D1へ日次件数として保存します。IPアドレス、ブラウザ・端末情報、参照元、任意のクエリ文字列、ログイン・申込情報は保存・結合しません。
認証、講座申込、管理操作では、本人確認、申込状態、入金確認、管理者による変更等の記録を、サービス提供、問い合わせ対応、監査および法令上の義務に必要な期間保存します。パスワード、認証トークン、Cookie値等を通常ログへ記録しない設計とします。
4. 到達情報と内部導線の集計
到達情報は、どのページが閲覧されたか、どの参照元から到達したかを、Cloudflare Web Analyticsで把握するものです。Cookie、ローカルストレージ、個人を識別するためのフィンガープリントは使用せず、個人を識別したり、ページ間の閲覧履歴を結びつけたりする目的には使用しません。未集計データは7日間、集計済みのデータはCloudflareのWeb Analytics画面で直近6か月間確認できる範囲で利用します。公開中の講座案内ページでは、UTM付き到達を施策別に見るため、上記の限られたUTM項目と到達ページをD1へ日次集計します。同一日・同一ページで新たに保存するUTM組合せは100種類までとし、上限後も既に保存済みの組合せは加算します。件数は利用者数でも完全な到達総数でもなく、再読込や不正な送信を完全には除外できません。D1の集計は各書込み時に6か月を超えた日次データを削除します。
内部導線は、サイト内でどのページからどのページへ移動したかを、情報設計と操作性の改善のために集計するものです。利用者ごとの導線をつなぐ計測にはブラウザ保存領域を使うため、設定画面でアクセス解析を許可した場合にだけ開始します。「必要なものだけ」を選択した場合は、内部導線の計測用識別子を保存せず、ログイン、講座申込、AI相談、会員機能の情報と結合しません。
現時点では内部導線の計測機能を有効化していないため、許可を選択しても解析データは送信されません。導入時には、利用サービス、送信先、送信項目、保存期間を本ページへ追記し、同意方針の版を更新して改めて確認します。
5. 外部サービス
現在の主要な外部サービスは、サイト配信、セキュリティ、不正利用防止およびCookieを使わない到達情報の集計に利用するCloudflareと、利用者が外部ログインを選択した場合のGoogle認証およびLINE Loginです。Cloudflare Web Analyticsのビーコンは、ページの閲覧・表示性能情報をCloudflareへ送信します。各サービスの利用に伴い、接続情報が日本国外のサーバーで取り扱われる場合があります。
Cloudflare Turnstileを利用するAIチャットや問い合わせ機能では、不正利用防止のためにブラウザ環境等の信号がCloudflareで処理される場合があります。Invisible modeを利用する環境では、確認ウィジェットを画面に表示せずに判定が行われます。詳細はCloudflareのTurnstile Privacy Addendumをご確認ください。
AIチャットでKimiまたはGrokの連携をサーバー設定で有効にしている環境では、個人情報、問い合わせ・資料請求内容、秘密情報を含まない通常質問と公開済みの回答根拠を、設定先のAPIへ送信することがあります。KimiはMoonshot AI、GrokはxAIのAPIを利用します。全会話履歴、IPアドレス、セッションID、Turnstile token、問い合わせ内容は生成requestへ含めず、応答本文および内部推論は運用ログへ保存しません。
新しい解析・広告・外部埋込サービスを追加する場合は、公開前に情報送信の有無と範囲を確認し、本ページおよびプライバシーポリシーを更新します。
7. お問い合わせ
Cookie、ログ、外部送信または設定に関するお問い合わせは、[email protected] へご連絡ください。個人情報全般の取扱いは、プライバシーポリシーをご確認ください。