クッキーポリシー
本書の適用範囲
本書は、Voice Scan Lab, S.L. の唯一のクッキーポリシーです。二つのサイトで実際に使われている クッキーを対象とします：
- 情報提供用ウェブサイト voicescanlab.com（WordPress を静的サイトとして書き出したもの）、および
- プラットフォーム app.voicescanlab.com。
この版より前は、公開 WordPress に独自の文書（portal_wordpress/seed/pages/cookies.md）があり、
「技術的なクッキーのみ」と正しく記載していましたが、サイトがすでに使っている Umami による分析には
触れていませんでした（portal_wordpress/mu-plugins/10-analitica-umami.php）。その文書は個別に修正するのでは
なく、本書によって置き換えられます。EVALUACION_TEXTOS_WORDPRESS.md および PLAN_ARMONIZACION.md を
参照してください。
1. クッキーとは（および本書が対象とするその他のもの）
クッキーとは、ウェブサイトがあなたのブラウザに保存する小さなファイルで、訪問やセッションに関する情報を
記憶するためのものです。同じ法的規律（スペインの Ley 34/2002、LSSI-CE 第22条2項）は、あなたの端末に
すでに保存されている情報へのあらゆるアクセスにも適用されます。そのため本書は、技術的にはクッキーでは
ありませんが、プラットフォームによるブラウザの localStorage と sessionStorage の利用も対象とします。
2. 公開ウェブサイト（voicescanlab.com）のクッキーとストレージ
| 項目 | 種類 | 目的 | 保存期間 |
|---|---|---|---|
WordPress のセッションクッキー（wordpress_*、wp-settings-*） |
技術的、厳密に必要なもの | Voice Scan Lab の権限を持つスタッフが管理画面にアクセスした場合にのみ生成されます。公開サイトの一般の訪問者は一切受け取りません | ブラウザのセッション中、または「ログイン状態を保存」にチェックした場合は最長14日。wp-settings-* は最長1年 |
Umami による分析（analytics.voicescanlab.com） |
分析、クッキーなし | 公開サイトへの訪問を集計して測定する（閲覧ページ、流入元、デバイス） | 該当なし：ブラウザに識別子を保存しません |
Umami について — なぜこれに同意が不要なのか： Umami は、私たち自身が自社のインフラ上で ホスティングしている分析ツールです（データを提供する第三者ではありません）。クッキーを一切保存せず、 あなたを識別するための永続的なフィンガープリンティングも使わず、あなたの訪問をほかのサイトの訪問と 照合することもありません。訪問を集計して測定するだけで、セッションを超えて残るあなた個人のプロファイルを 作ることはありません。そのため、端末への情報の保存や端末内の情報へのアクセスを想定した LSSI 第22条2項の 事前同意を求める義務は、これには適用されないと私たちは考えています。これは私たちの解釈であり、市場に あるほかのクッキーなし分析の実装の扱いとも一致しています。将来、ツールや設定を変更し、それがこの三つの 条件（自社ホスティング、クッキーなし、永続的な個人プロファイルなし）を満たさなくなる場合は、変更の前に 本書を更新します。
3. プラットフォーム（app.voicescanlab.com）のクッキーとストレージ
本プラットフォームは、その動作に必要な技術的クッキーとストレージのみを使用します。本プラットフォームでは、 分析、広告、第三者のクッキーは使用しません。
3.1 クッキー
| クッキー | 種類 | 目的 | 保存期間 |
|---|---|---|---|
VOISCESCAN_PHPSESSID |
技術的、厳密に必要なもの | ログイン後、プラットフォームを利用しているあいだ、あなたを安全に識別する | ブラウザのセッション中 |
user_language |
技術的、厳密に必要なもの | プラットフォームをどの言語で表示したいかを記憶する | 1年 |
3.2 ブラウザのローカルストレージ（localStorage / sessionStorage）
| キー（またはキーの種類） | 保存場所 | 目的 | 保存期間 |
|---|---|---|---|
vs_legal_privacy_accepted |
sessionStorage |
匿名での録音セッション中、すでにプライバシーポリシーに同意している場合に、同じセッション内で再度同意を求めないようにする | ブラウザのセッション中 |
| 音声キャプチャのパラメータ（デバイス、ゲイン、録音設定） | localStorage |
訪問のたびに設定し直さなくて済むよう、録音の設定を記憶する | サイトのデータを削除するまで保持 |
voicepro_token |
localStorage |
アプリのセッションを維持する（認証トークン） | ログアウトまたはトークンの有効期限切れまで保持 |
voicepro_auth_visited |
localStorage |
ログイン画面をすでに訪れたことを記憶し、インターフェースの細かな調整に使う | サイトのデータを削除するまで保持 |
ページごとのインターフェース設定（uiPrefs） |
localStorage |
あなたが選んだ表示設定（たとえば表の列）を記憶する | サイトのデータを削除するまで保持 |
| アプリ（PWA）のインストール案内の状態 | localStorage |
すでにインストールした、または後回しにした場合に、「アプリをインストール」の案内を再表示しないようにする | サイトのデータを削除するまで保持 |
これらの利用はすべて厳密に機能上のものです。第三者と共有されることはなく、広告や閲覧プロファイルの作成にも 使われません。その唯一の目的は、プラットフォームが動作し、利用のたびにあなたの設定を記憶することです。
4. 同意バナーが不要な理由
Ley 34/2002（LSSI-CE）第22条2項は、「ユーザーが明示的に求めたサービスの提供に厳密に必要な」 クッキーについて、事前の同意を求める義務を免除しています。上に記載したクッキーとローカルストレージは、 公開サイトのものもプラットフォームのものも、この免除に該当します。これらがなければ、あなたが求めた サービス（ログインする、自分の言語でプラットフォームを表示する、録音の設定を失わない）をそもそも 利用できないからです。そのため、私たちはクッキーバナーを表示していません。必要のないときにバナーを表示する ことは、むしろスペインデータ保護庁（AEPD）のクッキーに関するガイド（2023年7月版、2024年5月更新）の 基準に反します。同ガイドは、バナーが必要な場合には同意と拒否を同じように簡単にすることを求め、 不要な場合には飾りとして使わないことを求めています。
この規則を守らないと何が起こりうるかの実例： AEPD は、クッキーを拒否する選択肢を、同意する選択肢と
同じ簡単さで提供しなかったとして、Iberia に 30,000 ユーロの制裁金を科しました（事件番号 PS-00032-2020、
のちにスペインの全国管区裁判所 Audiencia Nacional が支持）。これが、プラットフォームが厳密に必要でない
クッキーを導入する日には、追加するバナーで、同意・拒否・設定を同じ最初の階層で提供し、拒否のボタンを
見つけにくくするような色や形の違いをボタンに設けてはならない理由です。BENCHMARK_WEBS.md を参照してください。
将来、二つのサイトのいずれかが、クッキーを使う分析、広告、またはその他の厳密に必要でないクッキーや ストレージを導入する場合は、それを有効にする前に本ポリシーを更新しなければならず、その場合には 事前同意のバナーが必要になります。
5. クッキーとローカルストレージを無効にする方法
ブラウザの設定でクッキーをブロックまたは削除し、プライバシー設定からサイトのローカルストレージを削除する ことができます。ただし、これらはすべてサービスの動作に必要なものであるため、無効にするとログインできなく なったり、ウェブサイトやプラットフォームを通常どおり利用できなくなったりすることがあります。
6. お問い合わせ
本ポリシーについてご質問がある場合は、legal@voicescanlab.com までご連絡ください。
変更履歴
- v1.1.1（2026-11-06）： プラットフォームのクッキー一覧を修正。プラットフォームが利用者のブラウザに設定するクッキーに該当しない項目を削除しました。
- v1.1（2026-09-16）： 適用範囲の節。両サイトで実際に使われているクッキーとローカルストレージを明示的に
対象に含めた（以前はプラットフォームのみが対象）。コードで確認した実際の名前と保存期間による、
プラットフォームのクッキーおよび
localStorage／sessionStorageの表（VOISCESCAN_PHPSESSID、 保存期間1年のuser_language、voicepro_token、キャプチャのパラメータなど）。置き換え前の WordPress の 文書にはなかった、公開サイトの Umami による分析についての節。AEPD による Iberia への制裁の例。 連絡先メールアドレス。英語版（COOKIE_POLICY_EN.md）。 - v1.0（2026-09-16）： 初版。プラットフォームのみが対象。
