プライバシー

Coroは、Kevin Amado 1人が作っている小さなプロジェクトです。ログイン、進捗の保存、フィードバックの確認に必要な情報だけを保持します。広告はなく、Coroがトラッキング用のCookieを設定することもありません。データが販売されたり、マーケティング目的で誰かと共有されたりすることはありません。

進捗（といくつかの設定）は、このブラウザのローカルストレージとIndexedDBにのみ保存されます。端末の外に出ることはなく、Coroからは見えません。ブラウザでこのサイトのデータを消去すると、消えます。

このブラウザは、どのページを評価したかも記憶しているので（下の「ページ評価」を参照）、同じページで再度評価を求めることはありません。オフライン再生用の、非公開のテストページを開いた場合は、そのページがCoroからダウンロードした曲や動画も、このブラウザにだけ保存されます。

ログインは、kamadorueda.comのログインサービス（auth.kamadorueda.com）を通じて行われます。このサービスは、これを使っている私の他のアプリ（Email aliases、Chess、Drive、Help desk、Hooks、Journal、Media、Picks、Podcast Host、Secure notes、Sign、Utilarium）と共通です。ログインは、Googleアカウント、またはメールアドレスに送られるコードで行います。Googleからは、メールアドレスだけを取得します。どちらの方法でも、次の情報が保存されます。

• メールアドレス（と、あなたを識別するための小文字に変換したコピー）
• Googleでログインする場合は、同じGoogleアカウントがいつも同じアカウントにログインできるようにするための、GoogleアカウントのID
• ログインした方法（Google、メールコード、またはその両方）と、それぞれを最初に使った日時
• アカウントのランダムなID、登録日時、最後にログインした日時

名前、プロフィール写真、そのほかのGoogleの情報は保存しません。ログインのたびに、アカウントとメールアドレスに結びついたランダムなIDのセッションを最長30日間保持します。ブラウザにも、同じ期間だけ対応するセッションCookieがutilarium.appに保存されます（ログインがkamadorueda.com経由の場合は、kamadorueda.comにも保存されます）。ログイン中は、ログイン後に戻るページを覚えておくためのCookieがauth.kamadorueda.comに最長10分間保存されます。Googleでログインする場合は、不正なログインを防ぐための別のCookieも、同じ期間保存されます。

メールでログインする場合、サービスはCloudflareのメールサービスを通じて6桁のコードをあなたのアドレスに送り、あなたは同じウィンドウでそれを入力します。コードを使うまで、最長15分間、あなたのアドレス、ログイン後に戻るページ、コードを変換したもの（ハッシュ）、間違ったコードの入力回数が保持され、コードとブラウザを結びつけるCookieも同じ期間保存されます。さらに、アドレスをハッシュ化したものに対して、コードが要求された回数（1時間）と間違ったコードが入力された回数（2日間）を数えます。これは、誰かが受信箱にコードを大量に送りつけたり、コードを推測したりできないようにするためです。

Googleを選んだ場合は、このサイトを離れてGoogleのサイトでログインします。その際は、Googleのプライバシーポリシーが適用されます。

Coroのすべてのページは、ログインしていない場合でも、ログインしているかどうかをログインサービスに問い合わせます。この問い合わせはauth.utilarium.appに送られ、ログインCookieがあればそれも一緒に送られます。進捗、回答、メモは含まれません。Cookieがなければ、サービスには、誰かがCoroを開いたことしか分かりません。

ログインしている場合、進捗はCoroのサーバーにも保存されるので、他の端末でも引き継げます。保存されるのは、各ムーブの評価、視聴済みのデモ動画、リズムと耳のトレーニングのスコア、読んだ知識レッスンとクイズの回答、読了にしたソングストーリー、試聴済みにした名曲、設定（曲をYouTubeとSpotifyのどちらで再生するかなど）です。一部には操作した日時も含まれ、2台の端末で最新の状態をそろえられます。これらは、メールアドレスではなく、ランダムなアカウントIDに結びついた1件のレコードとして、最終更新日時とともに保存されます。

フィードバックページから送られたメッセージは、私が読めるように、Cloudflareのメールサービスを通じてGmailの受信箱にメールで届きます。Coroのサーバーにはコピーを残しません。ゲストの場合、メールアドレスは、入力したときだけ含まれます。ログインしている場合は、返信できるように、アカウントのメールアドレスがメッセージに添付されます。メールは、私が削除するまで受信箱に残ります。ご希望があれば削除します。

ほとんどのページの最後に、「このページは役に立ちましたか?」という簡単な質問が表示されます。👍か👎をタップすると、追加したメモとともに、すぐに保存されます。保存されるのは、ページ、あなたの選択、メモ（書いた場合）、日時、本番サイトとテスト用コピーのどちらからかです。ゲストの場合は匿名で、IPアドレス、アカウント、ブラウザの情報は付きません。タップした内容だけです。ログインしている場合は、代わりに（メールアドレスではなくランダムなIDで）アカウントに紐づけられ、アカウントを削除すると（下記参照）これも削除されます。

講師は、クラスに参加するためのリンクやQRコードを共有できます。それを開くと、そのクラスにアクセスするためだけに、ランダムなクラスパスがこの端末のCookieに保存されます。Cookieの有効期間は1年です。Coroにはパスを変換したもの（ハッシュ）だけを保存し、アカウントは不要です。ログインしている場合は、参加したクラスが（ランダムなIDで）アカウントに保存されるので、他の端末にも引き継がれます。

クラスを退出するか、講師がそのクラスの新しいコードを作成すると、そのパスは無効になり、クラスにアクセスできなくなります。アカウントを削除すると、クラスへの参加情報と、あなたが教えているコースも削除されます。

講師はクラスの動画をアップロードできます。動画はCoroのストレージ（Cloudflare R2）に保存され、講師とそのクラスの参加者だけが視聴できます。講師はいつでも動画を削除できます。講師のアカウントが削除されると、その講師が教えているコースの動画も削除されます。

講師は、クラスで使うソングメニューを利用できます。講師がアップロードした曲のファイルと、曲ごとのメモ（テンポ、スタイル、保存した場面など）を、Coroのサーバー（Cloudflare）に保存します。受講生のデータは含まれません。ソングメニューを開いたり、ファイルを取得したりできるのは講師だけで、クラスのリンクからアクセスすることはできません。講師が曲を再生すると、ネットワークなしで再生できるように、コピーが講師の端末に保存されます。講師は、いつでもそこから削除できます。

私だけです。私専用の管理ページがあり、独立したサイト上で、私のアカウントだけが開けます。ここには、ログインしてCoroに何かを残した人の一覧が表示されます。各人のメールアドレス、登録日時と最後にログインした日時、ログイン方法、進捗が最後に同期された日時とそのサイズ、評価したページ数と最後に評価した日時です。進捗の中身は表示されません。ページ評価とそのメモもここに表示されますが、誰のものかは分からず、ログイン済みかどうかだけが分かります。「アクセス解析」で説明している利用回数もここに表示されます。

Coroは、自社のサーバーで利用状況を集計します。ページを開いたとき、再生を押したとき、曲のページを開いたとき、レッスンを終えたとき（クイズに合格したか不合格だったかも記録します）、ログインから戻ってきたときに、そのできごと、ページの種類（アドレスではありません）、ページを開いている間だけ存在するランダムな数字、端末がスマートフォンかパソコンか、ブラウザの名前を記録します。アカウント、IPアドレス、Cookieは含まれず、ブラウザには何も保存されません。Cloudflareは、この集計を90日間保持します。

Coroは、画面を録画しません。以前は、一部の訪問を、すべての文字を隠した画面録画として記録していました。これは2026年10月23日にやめ、すでに作成された録画は30日後に削除されます。

ブラウザがDo Not TrackまたはGlobal Privacy Controlを送信している場合は、これらは一切行いません。

ホスティング元のCloudflareも、Cloudflare Web Analyticsでアクセスを計測しています。Cookieは設定されません。

ログインサービスも、ログイン方法（Googleまたはメールコード）別にログイン回数を集計します。集計にはメールアドレスもアカウントも含まれません。

エラーを見つけて修正するために、Coroのサーバーとログインサービスは、応答したリクエストの短い技術的な記録を、CloudflareのWorkersログとトレースに保持します。記録するのは、要求されたアドレス（「?」以降は除く）、日時、応答、所要時間、エラーがあればその内容です。Coroのサーバーとログインサービスのどちらでも、約10件に1件のリクエストでは、Cloudflareがブラウザとオペレーティングシステム、優先言語、ネットワーク、接続から推定したおおよその位置情報（国、地域、市）も記録します。これらの記録にIPアドレス、メールアドレス、Cookie、アカウントは含まれず、Cloudflareは7日後に削除します。ページ自体は、これらなしで配信されます。

ブラウザでCoroが壊れたときは、エラーレポート（エラーメッセージ、ページの種類、ブラウザ、アプリのバージョン）を送信します。アカウント、IPアドレス、個人情報は含まれず、これらのエラーログとともに7日間保持されます。

動画は、www.youtube.comから読み込まれるYouTube標準の埋め込みプレーヤーで再生されます（YouTubeのプライバシー強化モードのyoutube-nocookie.comではありません）。再生ボタン（または動画のデモボタンかゆっくりボタン）を押すまで、ページには動画のサムネイルだけが表示されます。サムネイルは、このサイトのサーバーがYouTubeの画像サーバー（i.ytimg.com）から取得し、自分のアドレスから配信するので、サムネイルのためにブラウザがYouTubeに接続することはありません。プレーヤー本体は、いずれかのボタンを押したときにはじめてYouTubeから読み込まれます。それ以降は、YouTube（Google）が独自のCookieを設定したり、データを収集したりすることがあり、その扱いにはこのポリシーではなくGoogleのプライバシーポリシーが適用されます。

設定でSpotifyプレーヤーをオンにして、曲をSpotifyで再生することを選ぶと、曲のページにはCoroが描いたプレースホルダーが表示され、再生を押すまでSpotifyからは何も読み込まれません。再生を押してはじめて、Spotifyの埋め込みプレーヤーがSpotify（open.spotify.com）から読み込まれます。それ以降は、Spotifyが独自のCookieを設定したり、データを収集したりすることがあり、その扱いにはこのポリシーではなくSpotifyのプライバシーポリシーが適用されます。このブラウザでSpotifyにログインしているかどうか（曲を最後まで再生するために必要です）も含まれます。

Coro、ログインサービス、それらのデータベースは、Cloudflare（Workers、D1、KV、R2、Analytics Engine）上で動いています。ほかのウェブホスティングと同様に、Cloudflareはサイトを配信するために、あなたのIPアドレスとブラウザのリクエストを処理します。その扱いはCloudflare自身のプライバシーポリシーに従い、CoroもログインサービスもIPアドレスを保存しません。フィードバックのメールはGmailにあります。例外は、前述のGoogleログイン、YouTube、Spotifyだけです。そのほかには、どこにも何も送信されません。

書き出し: ダウンロードボタンはまだありません。フィードバックページから依頼していただければ、あなたのアカウントに保存されているすべての情報のコピーをお送りします。

削除: 設定の「すべての進捗をリセット」で、この端末の進捗が消去されます。ログインしている場合は、サーバー上の進捗も消去されます。ログインしている場合の「アカウントを削除」では、アカウントそのものも削除されます。同期された進捗、それに紐づくページ評価、クラスへの参加情報と教えているクラス、メールアドレスとGoogle ID（あれば）、すべての端末でのセッションが削除され、あらゆる場所からログアウトされます。残るのは、以前のランダムなアカウントIDに紐づく、空になった進捗の項目だけで、これはもう誰のものでもありません。アカウントメニュー（すべてのページの上部にあるイニシャル）の「設定」から開けます。

メールで送られたフィードバックは削除されません（ご希望があればお知らせください）。同じアカウントで私の他のアプリが保持している情報については、以下をご覧ください。

Cloudflare D1は、データベースの特定時点のバックアップを最長30日間保持するので、削除したデータもその期間はバックアップに残ることがあります。バックアップを読むのは私だけで、復元のときだけです。

ログインは、これを使っている私の他のアプリ（Email aliases、Chess、Drive、Help desk、Hooks、Journal、Media、Picks、Podcast Host、Secure notes、Sign、Utilarium）と共通なので、ここでアカウントを削除すると、それらからもログアウトされます。それぞれのアプリは、同じランダムなアカウントIDで、あなたについての独自のデータ（たとえばPicksなら、あなたの印と非公開メモ）を保持していて、ここでアカウントを削除しても、それだけでは消えません。代わりに、削除すると私にリクエストが自動的に届き、私がリクエストから30日以内に、それらのアプリが保持するそのアカウントの情報を消去します。消去するまでは、以前のアカウントIDで各サーバーに残りますが、メールアドレスやアカウントとは紐づいていません。

それらのアプリにはそれぞれ「アカウントを削除」ボタンがあり、同じ仕組みで動くので、どのアプリからでも始められます（Picksのプライバシーポリシーに説明があります）。Picksには「データを削除」もあり、Picksが保存したものだけを消去して、アカウントは残します。

私の管理ページにはPicksも表示されますが、見られるのはやはり私だけです。Picksに何かを保存した人ごとに、メールアドレスとログイン方法、お気に入り・自社・見送りにした企業の数、書いたメモの数が表示されますが、メモの内容や、どの企業に印を付けたかは決して表示されません。

すべてのページの上部にあるフィードバックボタンを使うか、kamadorueda.comからご連絡ください。このポリシーが変更される場合は、このページも更新され、上部の日付も変わります。