法務情報
Cookie・外部送信ポリシー
このページの要約
- 対象者
- Cookieと端末内保存の使い方、および利用者の端末からどこへ何が送信されるかを確認したい方向けです。
- 重要事項
- 広告配信・行動ターゲティング目的のCookieは使用していません。表示性能の計測（2026年7月30日）とネットワークエラーの報告（2026年7月31日）は、いずれも停止しました。
- 必要な対応
- ブラウザ設定を変更する前に、機能への影響を確認してください。
目次（14項目）
1適用範囲
本ポリシーは、当サービスのウェブサイトおよびアプリ（sumlia.com）に適用されます。
当サービスから遷移する外部事業者のページ（決済手続の画面など）における取扱いは、当該事業者の定めによります。遷移先で送信が発生する事業者は「外部への送信」の節に記載します。
本ポリシーはプライバシーポリシーを補足するものです。本ポリシーに定めのない事項は、プライバシーポリシーによります。
2Cookieその他の端末内保存
運営者は、Cookie、ブラウザのローカルストレージ、セッションストレージ、IndexedDBおよびキャッシュストレージを用います。オフラインでも学習できるようにするため、学習に必要なデータの一部は利用者の端末に保存されます。
| 用途 | 内容 | 保存期間 |
|---|---|---|
| 認証の維持 | ログイン状態を保持するためのCookie（2種類）。運営者以外は読み取れない設定（HttpOnly・Secure）で発行します | 最後のご利用から最長90日。ご利用のたびに期限を延長するため、続けてお使いいただく限り再ログインは必要ありません。ログイン状態の確認に使うCookieは1時間ごとに更新されます |
| 表示言語（NEXT_LOCALE） | 日本語・英語の表示切り替えを保持します | ブラウザを閉じるまで |
| 表示モード（app-mode） | 学習画面・保護者画面のどちらで開くかを保持します | 30日 |
| 表示設定（sumlia_text_register） | 子ども向け表記（ひらがな中心か、通常の表記か）を保持します。利用者ごとに表示を切り替えるため、利用者の識別子から生成した文字列（元の識別子を復元できない一方向の変換値）を含みます | 1年 |
| 招待手続の継続 | 招待リンクからご登録いただく場合に、登録手続の途中でも招待の情報が失われないよう保持するCookie。運営者以外は読み取れない設定（HttpOnly・Secure）で発行し、招待を適用する処理にのみ送信されます（他の画面・機能へは送信されません） | 最長30分。招待の適用が終わった時点、およびログアウト・ログイン・アカウント削除の時点で削除します |
| 不正防止 | 当サービスの配信基盤（Cloudflare）が自動的に付与するCookieが発行される場合があります | 同社の設定によります |
| 保存先 | 保存する内容 |
|---|---|
| ローカルストレージ | 利用者のプロフィール、学習の声かけ履歴、学年に関する情報、表示モード、表示言語、最終利用日、利用状況の把握に関する同意の設定。登録手続またはアカウント削除の手続を進めている間は、その手続を完了させるための一時的な情報（入力中の表示名、確認コード、削除の確認に用いる情報）も保存されます |
| セッションストレージ | ログイン中のアカウント情報（メールアドレスを含みます）および画面遷移の一時状態。ブラウザのタブを閉じると消えます |
| IndexedDB | 出題した問題、回答、正誤、所要時間、学習セッション、レベル、日次の学習状況、表示設定 |
| キャッシュストレージ | 画面・画像・音声・スタイル等の表示用データ |
| 契機 | 消えるもの |
|---|---|
| 画面のログアウトボタンを押したとき | 認証用Cookie、表示設定のCookie、プロフィール、声かけ履歴、学年に関する情報、ログイン中のアカウント情報、API応答のキャッシュ |
| 画面のログアウトボタンを押したとき（学習記録） | 学習記録のうち、サーバーへの保存（同期）が済んでいるもの |
| アカウントを削除したとき | 上記に加えて、同期が済んでいない学習記録を含む端末内の学習データ |
| 端末に残るもの | 性質と、削除する方法 |
|---|---|
| 表示モード、表示言語、利用状況の把握に関する同意の設定 | いずれも端末の設定であり、利用者個人を示す情報を含みません。ブラウザの設定から削除できます |
3端末内データが残る場合
同期が済んでいない学習記録は、ログアウトしても端末に残ります。これは、通信が途切れた場合などに学習の記録が失われないようにするための仕様です。共用の端末をお使いの場合は、アカウントの削除、またはブラウザの設定によるサイトデータの削除をご検討ください。
ログアウトボタンを押さずに利用を終えた場合（通信の切断、タブを閉じる、アプリの異常終了など）、端末内のデータは削除されません。次回に画面からログアウトすると削除されます。
前節の表は、その操作を行った端末についての説明です。複数の端末で当サービスをお使いの場合、アカウントを削除しても、削除の操作を行っていない端末に保存された情報は残ります。削除後は再度ログインできないため、当サービスの画面からその情報を消去することはできません。お使いの端末それぞれで、ブラウザの設定からサイトデータおよびCookieを削除してください。
4利用状況の把握
運営者は、公開ページ（トップページ、記事等）の利用状況を把握するため、次の情報を運営者自身のサーバーへ送信し、集計します。第三者のアクセス解析ツールは使用していません。
| 送信する項目 | 内容 |
|---|---|
| イベントの種類 | ページの表示、セクションの表示、ボタンの押下、登録の完了 |
| 対象の識別（セクションの表示・ボタンの押下のみ） | 表示されたセクションの名称、押下されたボタンの種別。いずれもページ内の要素を示す固定の文字列で、個人を識別する情報は含みません |
| 閲覧したページのパス | 公開ページのパス。個人を識別する情報は含みません |
| 表示言語 | ja または en |
| 表示の識別子 | ページを開くたびに新しく生成する乱数。Cookie・端末内のいずれにも保存せず、ページを再読み込みすると別の値になります。同じ利用者が再訪しても結びつきません |
| 参照元のホスト名、キャンペーン情報 | 外部サイトから遷移した場合の参照元。URLの全体は含みません |
| 端末の種別 | スマートフォンか、それ以外か（送信された通信の情報から運営者のサーバーが判定します） |
| 方法 | 効果 |
|---|---|
| ブラウザの「トラッキング拒否（Do Not Track）」を有効にする | 上記の送信を行いません |
| ブラウザまたは拡張機能の Global Privacy Control（GPC）を有効にする | 同上 |
5計測の対象外
ログイン後の学習画面および決済画面は、この計測の対象外です。IPアドレス、利用者の識別子、ブラウザの識別情報そのものは保存しません。
前節の停止方法は、いずれも当サービスの機能には影響しません。オフラインの間も送信は行いません。
6外部への送信
広告配信または行動ターゲティングを目的とするCookieおよび類似技術は使用していません。Google Analyticsその他のGoogleの計測タグも使用していません。
| 送信先 | 送信される情報 | 運営者の利用目的 | 送信先の利用目的 |
|---|---|---|---|
| Cloudflare, Inc.（米国）— 配信基盤 | 当サービスへのすべての通信（IPアドレス、通信ヘッダー、閲覧したURL、Cookieを含みます） | サービスの配信、通信の保護、不正防止 | 同社によるサービス提供 |
| Supabase（シンガポール）ほか | 利用者の端末から直接は送信されません。運営者のサーバーを経由します | — | — |
7停止した送信
運営者は、次の2つの送信を停止しました。いずれも設定を無効化し、送信が発生しないことを確認しています。
- 表示性能の計測のためCloudflareへ行っていた性能データの送信（2026年7月30日に停止）
- 通信に失敗した場合にブラウザからCloudflareへネットワークエラーの内容を報告させる設定（2026年7月31日に停止）
8将来、外部への送信を導入する場合
将来、表示性能の計測その他の目的で、利用者の端末から外部へ情報を送信する仕組みを導入する場合は、導入前に本ポリシーを改定し、送信先、送信される情報、利用目的および停止方法を記載します。
9決済手続の画面へ遷移した場合
当サービスの決済手続は、Stripeが提供する同社のページ上で行われます。そのページへ遷移した後の通信は、運営者のサイトではなくStripeのサイトで発生します。
| 事業者 | 内容 |
|---|---|
| Stripe | 決済手続の画面の表示、同社による利用状況の計測 |
| Stripeが自社の決済画面で利用する不正防止の仕組み | 自動化された不正な操作を検知するための、端末・通信に関する情報の送信。この仕組みはStripeの決済機能に組み込まれており、運営者が個別に停止させることはできません |
10決済画面での情報の取扱い
これらの画面における情報の取扱いは、各社の定めによります。運営者は、これらの画面で入力されたカード番号等を取得しません。
11同意の取得について
運営者は、広告配信または行動ターゲティングを目的とするCookie・類似技術を使用していないため、同意バナーを表示していません。
「利用状況の把握」の計測は、Cookieおよび端末内への保存を用いず、再訪や端末を越えて利用者を結びつけることができない方式で行っています。
将来、事前の同意が必要なCookie・類似技術を導入する場合、または本ポリシーに記載した取扱いについて同意もしくはオプトアウトの手段が必要となる場合は、本ポリシーを改定したうえで必要な手段を提供します。
12Cookieの拒否と影響
利用者は、ブラウザの設定によりCookieを拒否または削除できます。
- Cookieを無効化すると、ログインの維持ができず、学習記録の保存および同期を含む一部の機能が利用できません。
- 端末を共有する場合は、定期的にCookieおよびブラウザに保存された情報を確認することをおすすめします。
13日本国外での取扱い
本ポリシーに記載した送信先には、日本国外の事業者が含まれます。国外での取扱いについては、プライバシーポリシーの定めによります。
14改定
運営者は、本ポリシーを改定する場合、当サービス上に改定後の内容および最終更新日を掲示します。
