Cookieポリシー
bandruption.com、bandruption.fun、create.bandruption.fun、および bandruption.ai における Cookie、localStorage、sessionStorage、IndexedDB、Global Privacy Control (GPC) 対応、および同意カテゴリーの詳細開示です。
本ポリシーの正本は英語版です。日本語訳は便宜上提供されており、解釈上の相違や曖昧さがある場合は、強行法規により別段の定めがある場合を除き英語版が優先されます。
- バージョン
- 2026-10-31
- 発効日
- 最終更新日
- 運営主体・データ管理者
- Bandruption Corp — 8 The Green B, Dover, DE 19901, United States
- 法務・プライバシー連絡先
- hello@bandruption.com · (+1)302-468-6362
- 文書 SHA-256
- 5172fb577015ebbbea2934b56006b7d3b8e1560681d0394201ca56d2b7257b77
- バージョン固定リンク
- 2026-10-31
1. 適用範囲およびグローバル・オプトイン方式
本Cookieポリシーは、Bandruption Corp（以下「Bandruption」または「当社」）が bandruption.com、bandruption.fun、create.bandruption.fun、および bandruption.ai において HTTP Cookie、ブラウザの localStorage、sessionStorage、IndexedDB、ならびに外部メディア埋め込みをどのように使用するかを説明します。
当社はセルフホスト型のオープンソース同意管理システム（CookieConsent v3）を用い、全Webサイトでグローバル・オプトイン基準を採用しています。お客様が要求したサービスを提供するための厳密に必須なCookieおよびセキュリティ機構のみが初期状態で稼働し、任意の機能性、分析、マーケティング、および外部メディア埋め込み技術は、お客様が能動的に有効化するまで停止したままとなります。
2. ホスト限定Cookieによる同意保存とサブドメイン分離
同意バナーで「すべて許可」「必須以外を拒否」または「設定を管理」のカテゴリー選択を保存すると、その選択はホスト限定のファーストパーティ Cookie（bandruption_consent、Secure、SameSite=Lax、有効期間180日）に保存されます。
- ワイルドカードドメイン共有の禁止：ワイルドカード Domain 属性を意図的に省略しているため、bandruption.fun で行った同意が create.bandruption.fun、bandruption.com、または bandruption.ai に暗黙的に引き継がれることはありません。
- 最小化された匿名監査レシート：お客様を追跡することなくコンプライアンスを証明するため、サーバー側にはランダムなレシートUUID、ホスト名、操作種別、カテゴリー真偽値、ポリシー／バナー版数、言語、GPCフラグ、およびタイムスタンプのみを含む匿名レシート（有効期間24か月）を記録し、ユーザーID・メールアドレス・IPアドレス・User-Agent は一切記録しません。
3. 同意カテゴリーの説明
- 厳密に必須（常時有効）：基本ページの描画、ログイン認証セッション、CSRF・ボット不正対策（ニュースレター送信時の reCAPTCHA Enterprise、ログイン時の Cloudflare Turnstile）、決済処理、および言語・同意設定の記憶に不可欠です。
- 機能性（オプトイン）：bandruption.fun および bandruption.ai における OneSignal Webプッシュ通知などの拡張ブラウザ機能を有効にします。
- 分析・パフォーマンス（オプトイン）：Bandruption 自社プロダクト・ファネル分析（@shared/analytics）、Firebase Analytics／Web Vitals、Google タグマネージャーの analytics_storage、および bandruption.ai の HyperDX ブラウザ RUM を有効にします。同意前のイベントをバッファリングして遡及送信することはありません。
- マーケティング・コンバージョン計測（オプトイン・GPC抑止対象）：bandruption.fun 上の X（旧Twitter）コンバージョンピクセル（pei71）および Google Consent Mode v2 の ad_storage・ad_user_data・ad_personalization フラグを有効にします。当社はサードパーティのディスプレイ広告（Google AdSense、Meta Pixel、LinkedIn Insight Tag）を配信していません。
- 外部メディア埋め込み（オプトインまたはクリック読込）：Spotify、YouTube（youtube-nocookie.com）、SoundCloud、Apple Music、Bandcamp のストリーミング iframe を制御します。許可されるまでは外部通信ゼロの自社プレースホルダーを表示します。
4. 検証済みCookie・ストレージ・サービス一覧
以下の表は実行時のサービスレジストリから直接生成されており、本ポリシーと実際の同意管理プラットフォームが常に一致するよう同期されています。
| サービス／目的 | カテゴリ | 提供者 | 対象サイト | クッキー／ストレージ名 | スコープおよび保持期間 |
|---|---|---|---|---|---|
| 同意設定の保存 — 現在のホスト名におけるカテゴリ別の同意選択を保存し、同意がない限り非必須スクリプトを無効に保ちます。 | 厳密に必要（常時有効） | Bandruption Corp (CookieConsent v3, self-hosted) | bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai | bandruption_consent | ファーストパーティ・ホスト限定クッキー（サブドメイン横断Domain指定なし、Secure、SameSite=Lax） (180日間) |
| 認証・セッションセキュリティ・言語設定 — ログイン中セッション、OIDC/OAuth状態、カート整合性、および明示的な言語・テーマ設定を維持します。 | 厳密に必要（常時有効） | Bandruption Corp (Better Auth / OIDC / Session Security) | bandruption.fun, bandruption.ai | bandruption_auth.session_token, better-auth.session_token, connect.sid, refreshToken, token_provider, NEXT_LOCALE, lang | ファーストパーティ認証・CSRF保護・言語設定用のクッキーおよびストレージ (セッション〜最大30日間（言語設定は最大365日間）) |
| 不正防止・ボット対策・決済処理 — ニュースレター登録、ログイン、決済エンドポイントを自動化された不正操作から保護し、ユーザーが要求した決済を処理します。 | 厳密に必要（常時有効） | Google reCAPTCHA Enterprise / Cloudflare Turnstile / PayPal / KOMOJU / Stripe | bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai | _GRECAPTCHA, cf_clearance, __paypal_storage__ | フォーム不正防止確認または決済実行時にのみオンデマンドで読み込み (セッション〜最大180日間（各セキュリティプロバイダの保持期間）) |
| OneSignal Webプッシュ通知 — 機能カテゴリの同意とブラウザ通知許可の両方が付与された場合に、アーティスト情報やAIタスク完了のWebプッシュ通知を提供します。 | 機能（オプトイン） | OneSignal, Inc. | bandruption.fun, bandruption.ai | onesignal-notification-prompt, OneSignalSDKDatabase | オリジン単位のlocalStorageおよびIndexedDB（機能カテゴリの同意後にのみ読み込み） (プッシュ通知の解除または同意撤回まで) |
| Bandruption ファーストパーティ製品・ファネル分析 — 分析カテゴリへのオプトイン同意後に限り、ページ遷移、機能の信頼性、購読ファネルのパフォーマンスを自社基盤で計測します。 | 分析・パフォーマンス（オプトイン） | Bandruption Corp (@shared/analytics) | bandruption.com, bandruption.fun, create.bandruption.fun | bandruption.analytics.anonymous_id, bandruption.analytics.user_id, bandruption.analytics.session, bandruption.analytics.first_session_seen, bandruption.analytics.attribution, bp_sub_attr, bp_sub_session | オリジン限定ストレージ（同意前の書き込み・バッファリングなし、撤回時に即時削除） (最大365日間（購読アトリビューションは30日間、同意撤回時に即時削除）) |
| Firebase アナリティクス・パフォーマンス計測・Google タグ マネージャー — 分析カテゴリの同意が付与された場合にのみ、集計トラフィック指標およびCore Web Vitalsパフォーマンス情報を収集します。 | 分析・パフォーマンス（オプトイン） | Google LLC (Firebase Analytics, Performance Monitoring & Google Tag Manager) | bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai | _ga, _ga_*, firebase-heartbeat-database, firebase-installations-database | Google Consent Mode v2（analytics_storageのみ。マーケティング同意がない限りad_*は拒否）で制御されるクッキー・IndexedDB (最大13か月（同意撤回時にクッキーを即時削除）) |
| Bandruption AI リアルユーザーモニタリング（RUM） — URLやトークンを秘匿化した上で、Bandruption AIのストリーミング遅延およびUIエラーを診断します。 | 分析・パフォーマンス（オプトイン） | HyperDX / OpenTelemetry Browser RUM (proxied via bandruption.ai) | bandruption.ai | hdx_session, opentelemetry_rum_session | bandruption.aiオリジン限定のセッション計測（分析同意後にのみ読み込み） (ブラウザセッション終了まで（サーバー側トレースは最大30日間）) |
| X（旧Twitter）キャンペーンコンバージョン計測および広告同意シグナル — X上のBandruptionキャンペーンからの登録・購入コンバージョンを計測し、Google Consent Mode v2のad_*フラグを制御します。 | マーケティング・コンバージョン計測（オプトイン／GPC対応） | X Corp. (Twitter Universal Website Tag, Pixel ID pei71) | bandruption.fun | muc_ads, personalization_id, guest_id_marketing | bandruption.funにおけるオプトイン限定コンバージョン計測（デフォルト無効、GPC有効時は自動的にロック） (X Corp.のポリシーに基づき最大13か月（撤回時にファーストパーティ保存値を削除）) |
| 外部音楽・動画プレイヤー埋め込み — リクエストされた場合にのみ、アーティストページやガイド上のSpotify、YouTube、SoundCloud、Apple Music、Bandcampプレイヤーを読み込みます。 | 外部メディア埋め込み（オプトイン／クリック読み込み） | Spotify AB / Google YouTube (youtube-nocookie.com) / SoundCloud / Apple Music / Bandcamp | bandruption.com, bandruption.fun | sp_t, sp_landing, YSC, VISITOR_INFO1_LIVE | 外部プレイヤーオリジン（埋め込みメディア同意または明示的なクリック読み込みまでiframe通信を遮断） (読み込み後は各プレイヤー提供事業者のポリシーに従いセッション〜最大12か月) |
5. Global Privacy Control (GPC) および Google Consent Mode v2
お使いのブラウザまたは拡張機能が Global Privacy Control シグナル（navigator.globalPrivacyControl === true）を送信している場合、Bandruption は自動的にマーケティング・コンバージョン計測カテゴリーを無効にロックし、X コンバージョンピクセルの読み込みを防止し、Google Consent Mode v2 の ad_storage・ad_user_data・ad_personalization を「denied」に維持します。GPCシグナルがないことをオプトイン同意とみなすことは決してありません。
Firebase Analytics または Google タグマネージャーが設定されているサイトでは、Basic Google Consent Mode v2 により analytics_storage、ad_storage、ad_user_data、ad_personalization をすべて初期値「denied」として初期化し、対応カテゴリーが許可されない限り Google スクリプトは一切ダウンロードされません。
6. 同意の変更・撤回方法（JavaScript無効時を含む）
すべての Bandruption Webページのフッターにある「Cookie設定」ボタン（および bandruption.ai のアカウント設定）、または本ページ上部のボタンから、いつでもワンクリックで同意内容の確認・変更・撤回が可能です。
- 撤回時の即時反映：カテゴリーをオフにするか「必須以外を拒否」をクリックすると、以降の計測通信が直ちに停止し、Google Consent Mode シグナルが「denied」に更新され、外部メディア埋め込みが解除され、既知の分析・アトリビューション用 Cookie および localStorage／sessionStorage キー（_ga、_ga_*、bandruption.analytics.*、bp_sub_*）が削除されます。
- ブラウザ設定および JavaScript 無効環境：JavaScript を無効にして閲覧した場合、任意の分析・マーケティング・プッシュ通知・埋め込みスクリプトは一切実行されません。また Chrome、Firefox、Safari、Edge 等のブラウザ設定から直接 Cookie を削除・ブロックすることも可能です（厳密に必須な認証 Cookie をブロックするとログイン機能は利用できなくなります）。
Cookieまたはストレージ技術に関するご質問は、Bandruption Corp（hello@bandruption.com、(+1)302-468-6362、8 The Green B, Dover, DE 19901, United States）までお問い合わせください。