Cookie・外部送信ポリシー
文書版：文書 第1.0.0版／公開日：2026年10月21日
本書は、ブラウザーから外部へ直接送る通信、KURABEサーバーからの通信、利用者が外部AIへ手動で送る内容を分けて説明します。対応する公開URLの情報取得、地図・場所検索、手動AI調査結果の取込み、ChatGPT連携は、提供環境・操作・許可によって利用できます。有料販売は開始していません。アカウント削除要求・30日以内の復元・完全削除の違いはPrivacyと削除方針をご確認ください。
KURABEの運営者（以下「運営者」といいます。）は、「KURABE」（以下「本サービス」といいます。）におけるCookie、ブラウザー内保存および利用者の端末から外部事業者へ送信される情報について、次のとおり定めます。
1. 本ポリシーの目的
- 現在の無料Web版では、ログイン、ゲスト参加、ボード保存およびWeb配信のため、Cookieやブラウザー内保存を利用します。地図表示、公開URLの補完や許可したChatGPT連携では、以下に示す外部通信が発生します。
- 本ポリシーは、利用する技術、送信される情報、送信先、運営者および送信先における利用目的、停止方法ならびに停止した場合の影響を説明するものです。
- 個人情報全般の取得・利用・保存・削除については「KURABE プライバシーポリシー」をご確認ください。
2. Cookieおよび端末内保存
2.1 Cookie
| 名称 | 提供者 | 種類 | 保存期間 | 目的 | 無効化した場合 |
|---|---|---|---|---|---|
| kurabe_guest | KURABE | 必須・KURABEが発行するCookie | 発行から最大180日 | 招待ボードに参加した匿名ゲストを識別し、閲覧・共同編集・意思表示の権限を安全に確認する | ゲストとして参加・再訪できないか、同じゲストとしての意思表示を引き継げない場合があります |
| 認証・ログイン状態に関する保存情報 | KURABE／Supabase | 必須・認証用 | ログイン状態の有効期間またはログアウト・削除まで | Google、Apple、メールリンクなどによるWebログイン、認証後の確認、ログイン状態の維持、不正ログイン防止。LINEは別に有効にした経路だけ | ログインおよびクラウド同期を利用できません。ゲストまたは端末内機能だけを利用できる場合があります |
kurabe_guestは、改ざんを検知するための署名を含み、ブラウザーからスクリプトで読み取れない設定、安全な通信だけで送る設定および他サイトからの送信を制限する設定を付けて発行します。
2.2 ブラウザー内の端末保存
本サービスは、次の情報を利用者のブラウザー内へ保存します。
| 情報 | 目的 | 保存期間 | 削除方法 |
|---|---|---|---|
| ログイン前またはオフライン時の候補、URL、メモ、比較軸・比較値、ボード選択、コピー用トレイ等 | 端末内での保存、再読込み、クラウド取込み前の編集 | 利用者が削除するか、ブラウザー・アプリのデータを消去するまで | 本サービスの削除機能またはブラウザーのサイトデータ削除 |
| カードサイズ等の表示設定 | 表示状態の復元 | 同上 | 同上 |
ブラウザー内に保存された情報は、利用者がクラウドボードへの保存または取込みを実行しない限り、原則として端末外へ送信されません。共用端末を利用する場合は、利用後にサイトデータを削除してください。
3. 現在の無料Web版で外部へ送る情報
「利用中」は配信基盤等で用いる通信、「条件付き」は対象機能を使う場合の通信です。認証等は利用状況によって発生し、ゲストを含む全利用者がすべての送信を行う意味ではありません。
| 状態 | 送信先 | 送信される主な情報 | KURABEにおける利用目的 | 送信先における主な利用目的 | 利用条件・停止方法 |
|---|---|---|---|---|---|
| 利用中 | Cloudflare | IPアドレス、ブラウザーや端末の種類、要求URL、日時、通信ヘッダー、Cookie、応答情報、安全管理上の出来事 | Webページの配信、データの保存、処理の順番管理、通信保護、不正アクセス防止、障害対応 | KURABEから委託された配信・保存・安全管理、サービス保護 | Web経路に必要な通信基盤であるため、利用中は停止できません。国外処理と再委託先の概要はプライバシーポリシーをご確認ください。Cloudflareのプライバシーポリシー |
| 条件付き（ログイン利用時） | Supabase | メールアドレス、表示名、認証サービス・識別子、ログイン状態、IPアドレス、ブラウザーや端末の種類、日時 | Webアカウント登録、Google・Apple・メール認証、ログイン状態の維持 | KURABEから委託された認証処理、認証サービスの安全性維持 | ログインを利用しないことで認証送信を避けられます。国外処理と保存地域の概要はPrivacyをご確認ください。Supabaseのプライバシーポリシー |
| 条件付き | 対応する外部ページ・画像の配信元 | 入力・出典・画像URLとKURABEサーバーの通信情報。リンクを開く場合は利用者のIP・端末情報等 | 対応URLの候補補完、条件を満たす画像URL等の技術的検証・表示 | 要求された公開情報・画像の提供、提供先の条件に基づく運用 | 自動取得は提供環境・媒体・URL等で制限。ブラウザーからリンクを開く通信とは別です。第5項を参照してください |
CloudflareはKURABEのインフラ提供者として通信を処理します。Cookieにボードの内容そのものを保存することを目的とはしていませんが、利用者のブラウザーからKURABEへ送信される通信は、配信・防御のためCloudflareの基盤を通過します。
外部掲載画像は、媒体ごとの制限に従って認証付きの画像中継で表示します。サーバーで行うのは、URL・取得先・DNS等の安全性と利用者のアクセス権についての技術的な検証です。画像の著作権・転載許諾その他の利用条件は、利用者と運営者が別途確認します。技術的な検証や設定の有効化だけで、画像の利用許諾を確認済みとは扱いません。画像バイト列は永続保存しません。Google写真には専用の帰属・非保存条件を適用し、Google作者画像は検証済みホストへブラウザーから要求する場合があります。これに秘密情報は付けません。
4. 利用者の操作により送信されるサービス
| 状態 | 送信先・機能 | 送信される主な情報 | 送信のタイミング | 目的 | 停止・解除方法 |
|---|---|---|---|---|---|
| 条件付き（現在の無料Web版） | Googleログイン | Googleへの認証要求、IPアドレス、ブラウザーや端末の種類、Googleアカウントで許可した識別子、メールアドレス、表示名など | 「Googleで続ける」を選択したとき | Googleアカウントによる本人認証 | Googleログインを選択しない、またはGoogleアカウントの連携管理から解除。Googleのプライバシーポリシー |
| 条件付き（現在の無料Web版） | Appleログイン | Appleへの認証要求、IPアドレス、ブラウザーや端末の種類、Appleが許可した識別子、メールアドレスなど | 「Appleで続ける」を選択したとき | Appleアカウントによる本人認証 | Appleログインを選択しない、またはAppleアカウントの連携管理から解除。Appleのプライバシーポリシー |
| 条件付き（現在の無料Web版） | メールリンク認証 | メールアドレス、認証要求、IPアドレス、ブラウザーや端末の種類、認証日時 | メールアドレスを入力してログインリンクを要求したとき | 認証メールの送信および本人認証 | メール認証を利用しない、またはログアウト・アカウント削除 |
| 条件付き（対象環境のみ） | Google Places API (New) | Maps URLの場所ID、照合に必要な店名・言語設定とKURABEサーバーの通信情報 | 専用APIで場所を照合するとき | Hot Pepper公式API照合のため場所名・住所・位置を一時利用 | 取得値をカード・スナップショット・キャッシュ等へ保存しません。抽出APIではPlaces identity lookupを行いません。Google Mapsをブラウザーで開く通信とは別です。Placesポリシー |
| 条件付き（対象環境のみ） | ホットペッパーグルメ Webサービス公式API | 一時照合した店名・住所・位置、検索条件とKURABEサーバーの通信情報 | 公式APIで予約候補を検索・表示するとき | 予約候補の照合とAPI出力の表示 | 必要な設定と提供条件がそろう場合のみ。候補・結果・名前・住所・位置をカード・予約リンクの保存領域・キャッシュへ保存しません。API出力のある画面だけ「Powered by ホットペッパーグルメ Webサービス」を https://webservice.recruit.co.jp/ へリンクします。利用ガイドライン、利用規約 |
| 条件付き（対象環境のみ） | Google Places Photo Media | 場所ID、一時的な写真リソース名、写真リンク、作者情報とKURABEサーバーの通信情報 | 代表写真1枚を表示時に取得するとき。作者画像はブラウザーから取得する場合があります | 写真の配信と作者の表示 | 写真名・Media URL・応答本文・画像バイト列を保存せず都度取得し、応答の保存を禁止します。同じ写真コンテナに翻訳対象外で12px以上のGoogle Maps表示、個別写真リンク、利用可能な全作者の名前・プロフィール・作者画像を表示します。必須情報が不正・欠落した写真は表示せず、作者画像の要求に秘密情報を付けません。Place Photos、Maps追加規約、Google Privacy |
| 条件付き（現在の無料Web版） | Apple Maps | 検索対象の店名・住所・緯度経度、IPアドレス、ブラウザーや端末の種類など | 「Apple Mapsで開く」などの外部リンクを押したとき | 外部地図で候補を検索・表示する | リンクを開かない。Apple プライバシーポリシー |
| 条件付き（現在の無料Web版） | その他の外部サイト | 遷移先URL、IPアドレス、ブラウザーや端末の種類など | 「元ページ: …」などの中立リンクを押したとき、出典、営業情報、予約・購入などを外部サイトで確認する | 利用者が選択した外部サイトでページを閲覧する | リンクを開かない。KURABEは対応箇所でリファラーを送らないリンク設定を使用します。遷移先のポリシーをご確認ください |
| 未利用（ステージング・本番） | LINEログイン／LINEミニアプリ | 現在は送信しません。将来提供する場合は本人が許可したLINE識別子・プロフィール、認証・端末等の情報 | 現在は無効です。将来提供する場合は本人がLINE認証・連携を選択したとき | 将来提供する場合の本人認証、許可したアカウント・ボードとの連携 | LINE認証・連携を選択しない。提供開始後はLINE上の認可済みアプリ等から許可を取り消し、必要に応じKURABE側でも解除します。開始前に送信条件と手順を更新します。LINEヤフーのプライバシーポリシー |
| 未利用（現在の無料Web版） | LINE公式アカウント／メッセージ送信 | LINEユーザー識別子、明示的に送信したURL・メッセージ・出来事、連携グループの識別情報 | 公式アカウントへ送信したとき、または利用者が連携したLINEグループで明示的に送信したとき | 指定ボードへの候補取込み、参加・処理結果などの通知 | 現在の無料Web版では無効にしており、別途有効にするまで送信しません。LINE Developers 規約とポリシー |
| 未利用（現在の無料Web版） | Stripe／請求管理 | 商品、金額、メールアドレス、KURABE・Stripeの顧客／取引識別子、IPアドレス、端末・ブラウザー情報、カードなどの決済情報 | 有料サービスの購入・管理画面を開き、決済情報を入力したとき | 決済、継続契約、請求、返金、不正利用防止 | 現在の無料Web版では購入画面や決済を利用しません。有料版で有効にする場合に別途更新。Stripeのプライバシーポリシー |
地図表示・手動AI・ChatGPT連携
| 経路・送信先 | 情報 | 目的・発生する操作 | 利用者の選択・停止方法 |
|---|---|---|---|
| ブラウザー → OpenStreetMapのタイル配信先 | 表示地域・縮尺に対応するタイル座標、IPアドレス、端末・ブラウザー等の通信情報、参照元サイト情報 | 地図表示・移動・拡大縮小に応じた地図画像の取得。送信先は配信・維持・安全管理のため通信情報を扱います | 地図を開かない場合はこのタイル取得は行いません。遮断すると地図が表示されない場合があります。タイル座標は必ずしも本人の現在地ではありません。OpenStreetMap Foundation Privacy Policy |
| 利用者本人 → 選択した外部AIサービス | 本人がコピーして貼り付ける調査文。店舗名・公開URL・登録住所・不足項目等 | 本人が外部AIへ貼り付けて調査を行うとき。KURABE内のコピーだけでは送信しません | 貼り付け前に内容を確認してください。外部AI側の契約・料金・保存・学習利用設定に従います |
| KURABE → OpenAIのChatGPT連携 | 許可したボードの識別情報・名称・権限等、候補の店舗名・出典URL・住所・画像有無等、要求した操作の結果 | 本人の許可後、連携先が許可されたボード参照、候補準備・追加、画像補完、ボード作成等を要求したとき。連携先は本人が求めた操作・応答に利用し、外部側の保持等はその契約・設定に従います | 対象ボード・操作を確認して許可し、KURABE設定で解除できます。権限喪失や許可の失効後は新たな操作を受け付けません。グループ内の他の参加者の候補情報も対象になり得ます。既に送った情報の履歴・削除はChatGPT側の手続も確認してください。OpenAI Privacy Policy |
ChatGPT連携は、全ボード、メモ、投票、全メンバー情報を一括して自動送信するものではありません。KURABEのボード権限と許可範囲内で応答します。アカウント削除要求時にも許可を失効し、復元しても自動では戻しません。
LINE連携を別途有効にした場合も、利用者による明示的な連携と送信先の指定があるメッセージだけを候補取込みの対象とし、通常の会話や過去のトーク履歴を自動取得しません。
5. サーバーから外部事業者へ送信する処理
次は、利用者の端末から外部事業者へ直接送る通信と区別した、KURABEサーバーからの処理です。
| 処理・送信先 | 送信する主な情報 | 目的・発生する操作・制限 | 利用者の選択と送信先の取扱い |
|---|---|---|---|
| 対応する公開ページ・画像配信元 | 入力URL・解決後URL・出典URL・画像URLとサーバーの通信情報 | 対応URLの入力補助、画像URL等の技術的検証・表示時。通常プレビュー、限定店舗URLのメタデータ取得、画像取得は別の制限に従います | 秘密情報・認証情報を含むURLを入力しないでください。無効・失敗時は元URL・手入力・画像なしで利用できる場合があります。取得先の条件も適用されます。外部出典ポリシー |
| OpenPOI | 店舗・場所の検索語、指定された検索範囲・中心位置、サーバーの通信情報 | 場所検索を実行したときに候補を取得。本人の端末IPをこの経路で直接転送するものではありません | 検索せず手入力を利用できます。送信先は提供維持・改善・不正検知等のためAPIアクセス元やリクエスト内容を扱います。OpenPOI利用条件・Privacy |
| Geoloniaの地域別データ配信先 | 都道府県・市区町村等に対応する取得先とサーバーの通信情報 | 対象環境で保存・採用した住所の位置補完に必要な地域データを取得。住所全文をリクエスト本文で送る方式ではありません | 住所入力・採用後に補完が行われる場合があります。失敗時は住所保存・手動位置指定を続けられる場合があります。既取得情報が後から外部側で消える保証はありません。株式会社Geolonia Privacy |
| Google Places・写真、Hot Pepper公式API | 上記第4項に示す識別情報・照合条件・通信情報 | 対象環境で条件を満たした専用機能だけを利用。Google作者画像へのブラウザー要求とは別です | 上記の提供条件・非保存・帰属・停止条件を適用します |
| ChatGPT連携への応答 | 上記第4項に示す許可したボード・候補情報・操作結果 | 本人が許可した範囲の要求に応答。KURABEがページ本文をLLM APIへ自動送信する経路とは別です | KURABE設定から解除できます。保持・有効期限はPrivacy第9項を確認してください |
| Stripeへの決済結果確認 | 顧客・契約・取引の識別情報と状態 | 有料版を提供する場合の決済確認・権利付与・更新・解約・返金等。現在は販売停止中です | 販売前に契約・条件・送信説明を確定します。Stripe Privacy |
6. 現在利用していない送信
ステージングでは固定の広告テスト枠と予約リンクのテスト経路がありますが、第三者広告配信、実際のASP提携、報酬、認証情報、成果計測はありません。本番では広告と予約リンクを無効にします。第三者によるアクセス解析、広告成果計測およびエラー計測も現在は利用していません。
今後、次の機能を導入する場合は、導入前に送信先、送信情報、利用目的、保存期間、停止方法を本ポリシーへ追加し、必要な同意またはオプトアウトを用意します。
- アクセス解析およびセッション分析
- エラー・パフォーマンス監視
- 広告配信、行動ターゲティングおよび広告効果測定
- アフィリエイト成果計測
- ソーシャルメディアの埋込み、動画、外部フォントその他第三者コンテンツ
- 端末の現在地、連絡先、写真ライブラリ等の権限利用
7. Cookie等の管理方法
- 利用者は、ブラウザーまたは端末の設定からCookie、サイトデータ、追跡防止、画像およびスクリプトを管理できます。
- Cookieやサイトデータを削除すると、ゲスト識別、ログイン状態、端末内ボード、表示設定等が失われる場合があります。
- 本サービスの提供に必須でない解析・広告等を追加する場合は、利用者が設定画面等から選択できる方法を用意します。
- 外部認証、ChatGPT、LINE、Stripeその他のサービスに保存された情報は、各サービスの設定からも管理してください。
8. ポリシーの変更
- 運営者は、利用する技術、送信先または法令の変更に応じて、本ポリシーを更新します。
- 利用者へ重要な影響を与える変更は、適用開始前に本サービス上その他適切な方法で通知します。
- 新たな広告・行動分析・位置情報等、法令上同意が必要となる送信を開始する場合は、必要な同意を取得します。
9. 現在の無料Web版の保存・削除
現在の無料Web版では、利用目的の達成に必要な期間または法令上必要な期間に加え、次の期間を目安に情報を保存します。これらはいずれも法定期間ではありません。通常の利用記録は14日、個人を特定できない集計記録は90日、削除処理の記録は削除処理完了日から30日、削除処理の監査記録は削除処理完了日から90日です。同意した事実を確認するための最小限の記録はアクティブアカウント中およびアカウント終了後5年、個人情報に関する請求の記録は請求終了日から1年、問い合わせ・権利侵害の記録は対応完了日から90日です。システム上の短期バックアップは7日で、追加の長期バックアップは作成しません。Cloudflare、Supabaseその他の事業者が独自に管理する運用記録には、各事業者の契約・保存仕様が適用されます。有料版の保存期間は別に定めます。
未解決の紛争、事故、個人情報に関する請求、権利侵害、第三者照会または訴訟がある場合は、関係する必要最小限の範囲だけを解決まで保全します。解決して保全を解除したら、通常の削除へ戻します。外部メール、認証サービス、Cloudflareその他の事業者側の保存・削除には、各事業者の契約および保存仕様も適用されます。有料版の保存期間は別に定め、無料Web版の期間をそのまま使いません。
ChatGPT連携のトークン・許可・候補・操作結果にはそれぞれ別の有効期限や整理条件があり、連携解除や90日経過だけで全記録が物理消去されるものではありません。詳細はPrivacy第9項に定めます。
10. 問い合わせ
Cookie、端末内保存および外部送信に関する問い合わせは、「運営者情報・お問い合わせ」ページに記載する個人情報保護窓口で受け付けます。
以上