皆さまのデータを守る責任

KOHSTO は標準でゲストモードとして動作します。任意のアカウントで多デバイス同期に必要な項目のみ追加されます。

• 訪問者モードでは、セキュリティと観測のため時間・経路・国・短縮済み User-Agent を含む集計ログのみ保存
• Supabase アカウントにはメール、ハッシュ化されたパスワード、言語設定、ウォッチリスト、好み（ジャンル／国）、検索履歴、アラート設定を保存
• ゲストウォッチリストとキャッシュ（ジャンル・閲覧履歴）は、"プリファレンス"カテゴリを許可した場合のみ localStorage に保存

集計指標を優先し、明示的な同意がある場合のみトラッカーを有効化します。

• Vercel Analytics と Speed Insights は Cookie を使わず性能やエラーを計測し、集計データは30日間保持
• Google Tag Manager と Google Analytics 4 は '統計' カテゴリの同意後に読み込まれ、IP を匿名化し広告 ID を使用しません
• 本番環境で PostHog は無効化され、その他のプロファイリングツールも導入していません

収益はインフラ維持に充てられ、個々のプロファイルは作成しません。

• Google AdSense は 'マーケティング' 同意後にのみ起動し、Google は選択に応じて独自の Cookie を設定する場合があります
• アフィリエイトリダイレクト（/redirect/[provider]）は、利用したプロバイダー・プラットフォーム・必要に応じデバイス ID を KOHSTO Cloud に通知
• Buy Me a Coffee ボタンは Buy Me a Coffee Inc. に遷移し、決済情報は同社が直接処理します

適合性を満たすプロバイダーを選定し、相応のセキュリティ対策を実施しています。

• Web アプリ／CDN／エラーログ：Vercel Inc.（EU／米国）で30日間保管
• データベース・認証・トランザクションメール：Supabase B.V.（EU）
• キャッシュ・レート制限・不正検知カウンター：Upstash Inc.（サーバーレス Redis／TTL 最長24時間）
• 国判定：ip-api.com（米国）が IP を受け取り国コードを返却。結果のみ 24 時間キャッシュ