プライバシー・外部送信について
最終更新: 2026年9月29日
本ページは、くるみ ワンタグ(1tag.curumi.co.jp および関連ページ、以下「本サイト」)の閲覧にともない、 利用者の端末から外部の事業者へ送信される情報と、その利用目的について説明するものです。
アクセス解析(Google アナリティクス 4)
本サイトは、利用状況の把握とサービス改善のために Google アナリティクス 4 を利用しています。 ページの閲覧やボタンのクリックに応じて、次の情報が Google LLC に送信されます。
- 送信される情報
- 閲覧したページのURL・参照元・ボタン等の操作イベント・ブラウザやデバイスの種類・画面サイズ・ おおよその地域・Cookie等に保存された識別子。氏名・メールアドレス等をこの仕組みで送信することはありません。
- 送信先
- Google LLC(Google アナリティクス)
- 利用目的
- 本サイトの利用状況の測定・分析、コンテンツやサービスの改善
Google による情報の取り扱いは Google プライバシーポリシー を、無効化は Google アナリティクス オプトアウト アドオン をご覧ください。ブラウザの設定で Cookie を無効化することでも送信を止められます。
自社計測タグ(1tag)
本サイトでは、提供しているサービスの品質確認(ドッグフーディング)のため、当社が開発・提供する 計測タグ(1tag / スピードタグ / パスタグ / LPOタグ)を本サイト自身に設置することがあります。 このタグが送信する計測情報(閲覧ページ・セッション情報等)の送信先は当社のシステムであり、 第三者に販売・提供することはありません。
Google アカウント連携で取得する情報(Google ユーザーデータ)
本サービスでは、ご利用のお客様が任意で Google アカウントを連携することにより、 お客様がご自身で管理される Google アナリティクス 4 および Google Search Console の データを読み取ることがあります。連携は任意であり、連携しなくても計測機能は すべてご利用いただけます。
取得する権限(スコープ)と目的
https://www.googleapis.com/auth/analytics.readonly- Google アナリティクス 4 のセッション数などの集計値を読み取り専用で取得します。 目的は、当社の計測タグが記録した数値と突き合わせ、 計測が壊れていないかを検出することです。CSP による遮断・タグの欠落・ 配信障害が起きると計測値だけが静かに失われ、当社のデータだけを見ていても 「訪問が無かった」のか「計測できていない」のかを区別できません。独立した数値との 比較だけがこれを見分けられます。あわせて、参照元/メディア別のセッション数とキーイベント(コンバージョン)数を読み取り、お客様ご自身のダッシュボードに流入元ごとの成果として表示します。キーイベントの件数は、当社の計測タグが観測したフォーム送信の件数との突き合わせにも使います。
https://www.googleapis.com/auth/webmasters.readonly- Google Search Console の検索パフォーマンス(表示回数・クリック数等)を 読み取り専用で取得します。目的は上記の突き合わせと、 お客様のダッシュボードでの検索流入の可視化です。
書き込み権限は一切要求しません。お客様の Google アナリティクスや Search Console の設定を当社が変更することはできません。
保存する情報と保存期間
- リフレッシュトークン:暗号化して当社システムに保存し、連携を解除された時点で削除します。 アクセストークンは、Google API からデータを取得する際に一時的に使用し、データベースには保存しません。
- 取得した集計値:日別の集計値(キーイベントは時間別)のみを保存します(参照元/メディアの名称とキーイベント名を含みます)。個々の訪問者を識別する情報、 Cookie、広告 ID、個人を特定できる情報は取得しません。
- 連携先のプロパティ ID:どのプロパティと紐づいているかを保存します。
Google ユーザーデータの保護方法
Google アカウント連携で取得する情報(認証用のトークン、集計値、連携先のプロパティ ID)を保護するため、 次の対策を講じています。
- 通信の暗号化:本サービスの公開画面と Google API との通信には HTTPS を使用し、 通信中のデータを暗号化します。
- 保存するトークンの暗号化:リフレッシュトークンは AES-GCM 方式で暗号化して保存します。 復号に必要な鍵はトークンを保存するデータベースとは別に管理し、トークンをお客様のブラウザに返すことはありません。
- アクセスの制限:連携の設定・解除や取得した集計値の閲覧にはログインが必要です。 サイトの所有者を確認し、他のお客様の連携情報や集計値へアクセスできないようにしています。 当社担当者によるアクセスも、システムの運用に必要な範囲に限ります。
- 連携解除時の削除:お客様がダッシュボードで連携を解除すると、保存したリフレッシュトークンと、 その連携で取得した集計値(週次カルテに載せた数字を含みます)・連携先の情報を当社システムから削除します。
第三者への提供
Google アカウント連携により取得した情報を、第三者に販売・譲渡・提供することは ありません。広告配信や、お客様以外への分析目的に利用することもありません。 アクセスできるのは、システムの運用に必要な範囲の当社担当者に限られます。
ただし、1tag Suite の週次カルテでは、改善候補の判定のために集計値を Cloudflare Workers AI 上のモデルで処理することがあります(週次カルテ(Suite)で扱う情報)。処理を委ねる先は、入力と出力を保持しないとしています。
Google API サービス ユーザーデータ ポリシーの遵守
本サービスによる Google API から受け取った情報の使用および他アプリへの転送は、 Google API サービス ユーザーデータ ポリシー(限定的使用の要件を含む)に準拠します。
連携の解除
連携はいつでも解除できます。本サービスのダッシュボードで解除すると、上記の「連携解除時の削除」のとおり、 保存しているトークンと、その連携で取得した集計値・連携先の情報を削除します。
Google アカウントの「サードパーティ製のアプリとサービス」 からアクセス権を取り消すこともできます。取り消すと、当社は Google から情報を読み取れなくなり、 ダッシュボードには「連携が切れています」と表示されます(計測異常としては扱いません)。 ただし、Google 側で取り消しただけでは、当社が保存しているトークン・集計値・週次カルテに載せた数字は削除されません。 これらは、ダッシュボードで連携を解除したとき、またはサイトを削除したときに削除します。
Microsoft Clarity 連携で取得する情報
お客様が任意で Microsoft Clarity の API トークンを登録された場合、そのトークンで Clarity のデータエクスポート API から、ページ別の集計値を読み取ります。連携は任意であり、連携しなくても計測機能はすべてご利用いただけます。
取得する情報と目的
直近24時間の、ページごとのセッション数と、デッドクリック・レイジクリック・クイックバック・スクリプトエラー等が発生したセッションの割合、平均スクロール深度などの集計値を取得します。目的は、お客様のダッシュボードで操作のつまずきが多いページを示し、当社の計測タグの観測結果とあわせて改善の優先順位を決める材料にすることです。個々のセッションの録画や訪問者を識別する情報は取得しません。ページの URL は、個人情報が含まれることのあるクエリ文字列を取り除いてから保存します。
保存する情報と保存期間
- API トークン:暗号化して当社システムに保存し、画面には表示しません。連携を解除された時点で削除します。
- 取得した集計値:取得した期間ごとに保存し、90日を過ぎたものから削除します。連携を解除された時点ですべて削除します。
取得した情報を第三者に販売・譲渡・提供することはありません。Clarity の取得回数の上限(1プロジェクト1日10回)のうち、当社が使うのは1日4回までです。
週次カルテ(Suite)で扱う情報
1tag Suite をご契約のサイトでは、1tag の計測タグと、連携した Google アナリティクス 4・Google Search Console・Microsoft Clarity の集計値をもとに、週に1度「週次カルテ」(計測の信頼状態、今週の改善候補、実行した施策の前後比較)を作り、ダッシュボードに表示します。
ダッシュボードで Google との連携を解除すると、作成済みのカルテからも、GA4 と Search Console から取得した数字(改善候補の根拠、前後比較、判定の入力の要約)を削除します。Search Console の検索クリックをもとに挙げた改善候補は、候補ごと削除します。
週次カルテのメール
お客様がカルテ欄で「毎週月曜にメールで受け取る」をオンにした場合に限り、ご登録のメールアドレスへ週1回カルテをお送りします。送信には Resend, Inc. のメール配信サービスを使います。オフにすると、まだ送っていない週の分から止まります。
改善候補の判定(Cloudflare Workers AI)
改善候補ごとに「今週実行する価値があるか」を、Cloudflare, Inc. の Workers AI 上で提供されるモデル(TypeSafe AI の Jev)で判定することがあります。現在は判定の精度を確かめる段階のため、判定は記録するだけで、ダッシュボードの表示やメールには使いません。
- 送る情報:カルテに表示している候補の見出し・要約・集計値(セッション数、CV 数、検索クリック数、キーイベント数など)・期間・各出所の信頼状態。サイトのドメインやホスト名、プロパティの識別子、個人を特定できる情報は送りません。
- 送信先:Cloudflare, Inc.(Workers AI)。提供元は、入力と出力を保持しない(ゼロデータ保持)としています。
- Google から取得した情報:集計値として含まれることがあります。上記の「Google API サービス ユーザーデータ ポリシーの遵守」に従い、お客様向けの機能(週次カルテ)の提供と改善のためだけに使い、汎用の AI・機械学習モデルの学習には使いません。
- 保存:判定の入力の要約・結果・確率・所要時間を、カルテと一緒に当社のシステムに保存します。
お問い合わせ
本ページの内容に関するお問い合わせは support@curumi.co.jp までご連絡ください。
運営者: 株式会社くるみ