DreamSense クッキーおよび類似技術ポリシー

最終更新日: 2026年7月20日 有効日: 2026年7月20日

1. 適用範囲

DreamSense は、認証、セキュリティ、設定、リクエストされた機能、オプションの分析のためにクッキー、ローカルストレージ、セッションストレージおよび類似技術を使用します。

製品ストレージは DreamSense 製品運営者によって管理されます。Rikama は請求およびレコード所有者機能のために限定的なストレージを使用する場合があります。Stripe およびソーシャルログインプロバイダは、ホストされたページで独自の技術を使用する場合があります。

2. カテゴリ

必須

ログイン、セッションセキュリティ、CSRF保護、同意記録、チェックアウトおよびユーザーがリクエストした機能のために使用されます。

設定

言語、テーマ、インターフェース設定のために使用されます。

分析

製品の使用状況および技術的なパフォーマンスを理解するために使用されます。

同意が必要な場合、オプションの分析はユーザーが承認するまで読み込まれてはなりません。分析を拒否してもコアサービスの利用をブロックしてはなりません。

3. 本番環境のインベントリ

現在の製品コードベースから確認済み（ローンチ前にブラウザ/ネットワークの監査を再確認してください）：

名前/キー	管理元/提供元	目的	カテゴリ	ドメイン/ストレージ	継続期間
`ds_access`	DreamSense 製品	認証されたセッション	必須	HttpOnlyクッキー（API）	セッション/サーバー定義
`ds_refresh`	DreamSense 製品	セッションリフレッシュ	必須	HttpOnlyクッキー（API）	セッション/サーバー定義
`ds_csrf`	DreamSense 製品	CSRF保護	必須	クッキー	セッション/サーバー定義
`dreamsense_analytics_consent`	DreamSense 製品	分析同意選択（`granted` / `denied`）	必須	localStorage	ユーザーが変更するまで
`dreamsense-theme`	DreamSense 製品	テーマ設定	設定	localStorage	変更されるまで
`ds.locale`	DreamSense 製品	言語設定	設定	localStorage	変更されるまで
`ds.sidebar.width` / `ds.sidebar.collapsed`	DreamSense 製品	UIレイアウト設定	設定	localStorage	変更されるまで
`ds_quiz_v1` / `ds_quiz_ref`	DreamSense 製品	事前登録クイズの進捗および紹介	必須	sessionStorage	ブラウザセッション終了時、クイズ提出時、またはサイトデータのクリア時
`dreamsense_quiz_intake` / `dreamsense_referral_code` / `dreamsense_post_quiz_redirect` / `dreamsense_attribution` / `dreamsense_checkout_attribution` / `ds.oauth.next`	DreamSense 製品	クイズのハンドオフ、属性およびOAuthリターンパス	必須	sessionStorage	ブラウザセッション終了時またはクリア時
`insights_growth_snooze_until` / `requiz_snooze_until` / `insights_teaser_snapshot`	DreamSense 製品	アプリ内UIのスヌーズ/ティーザーステート	設定	localStorage	短期（数時間から数日）またはクリア時
`_ga` / `_ga_*`	Google Analytics	オプションの製品分析	分析	クッキー	最大 13 ヶ月（分析同意後のみ）
Stripe クッキー	Stripe	チェックアウト、顧客ポータル、詐欺防止	必須	Stripeホストドメイン	Stripe定義
Google / Meta OAuth クッキー	Google / Meta	ユーザーが選択した際のソーシャルログイン	必須	プロバイダドメイン	プロバイダ定義

夢のテキスト、完全なレポート、音声録音、長期的な認証シークレットは localStorage に保存してはなりません。

4. 分析およびログ記録

オプションの分析は以下を受信してはなりません：

夢のテキスト；
レポート内容；
音声；
生活イベントのメモ；
パスワードまたは完全な認証トークン；
完全な支払い情報；
敏感なURLまたはクエリ値。

請求分析が使用される場合、チェックアウト、支払いおよび詐欺/セキュリティ情報に限定する必要があります。

5. 事前登録クイズ

登録前のブラウザ内にクイズデータが保存されている場合：

提出まで sessionStorage にローカルに残ります；
アップロード前にユーザーに通知されます；
ブラウザセッション終了時、提出後、またはサイトデータのクリア時に削除されます；
ブラウザのサイトデータ制御を通じて削除可能です。

6. Stripe およびソーシャルログイン

Stripe は、支払い、認証および詐欺防止のためにチェックアウトおよび顧客ポータルページでクッキーおよび類似技術を使用する場合があります。

Google または Meta は、ユーザーがソーシャルログインを選択した際に独自の技術を使用する場合があります。

7. 同意制御

必要に応じて、クッキーバナーは以下の選択肢を同等に明確に提供する必要があります：

オプションの分析を承認する；
オプションの分析を拒否する；
カテゴリを確認する。

クッキーセットはユーザーが同意を取り消せるように常に利用可能でなければなりません。

8. 連絡先

製品クッキーおよび分析：privacy@dreamsense.me 請求ストレージ：billing@dreamsense.me