本サービスは、アクセス解析のために Google LLC が提供する Google Analytics 4（以下「GA4」）を利用しています。これにより、下表に記載する Cookie を通じて利用者の端末情報の一部が Google へ送信されます（外部送信）。送信先・送信される情報・利用目的は下表および本ページで公表します。電気通信事業法の外部送信規律は送信先・送信情報・利用目的の通知又は公表を求めるものであり、本ページの公表によってこれを満たすため、同意バナー（オプトイン/オプトアウトの UI）は設けていません。広告配信を目的としたトラッカーは導入していません。

GA4 が自動収集するイベントは、ページビュー数（page_view）、スクロール数（scroll）、離脱クリック、フォームの操作開始・送信（入力値そのものは送信しません）に限定しています。サイト内検索・動画エンゲージメント・ファイルのダウンロードの計測は無効にしています（ファイルのダウンロードは、生成物配信 URL の署名化対応が入るまで、署名付き URL が計測に乗ることを避けるため意図的に無効化しています）。

Google のサーバー上でのデータ保持期間は、イベントデータ・ユーザーデータともに 14 か月です（下表の「保持期間」列は Cookie 自体の有効期限で、これとは別の期間です）。Google シグナル、ユーザー ID の収集、ユーザー提供データの収集はいずれも無効にしており、広告目的の関連付けや当社データの Google への提供は行っていません。GA4 の「データ共有設定」は「テクニカル サポート」のみを有効にし、それ以外は無効にしています。

パスワード再設定用トークンなど、機微な情報が URL に含まれる場合は、GA4 側の URL 除去設定に加えて本サービスのアプリケーション側でも、Google へ送信する前に該当するクエリパラメータを除去しています（二重の対策。設定変更や新しいトークン付きページの追加に強くするため、既知の安全なパラメータだけを通す allowlist 方式を採用）。

本サービスはこれに加え、プロダクト内の行動分析のために PostHog, Inc. が提供する PostHog を利用しています。処理は米国リージョン（https://us.i.posthog.com）で行われます。PostHog はログインした利用者の操作のみを対象とし、未ログインの閲覧は送信しません。オートキャプチャおよびセッションリプレイ（画面録画）は無効にしており、IP アドレスは保存しません。PostHog は Cookie ではなく端末の localStorage（ph_ から始まる名称）に識別子を保存し、当社イベント側のデータ保持期間は 12 か月です。あわせて、初回来訪時の流入元を記録するための自社 Cookie nanairo.attrib（30 日）を利用します。この Cookie に記録した流入元（utm の値・参照元のホスト名・ランディングのパス・広告のクリック ID のパラメータ名）は、アカウント登録が完了した時点で 1 回だけ、登録イベントの属性として PostHog へ送信します（クリック ID の値は取得・保存・送信のいずれも行いません）。詳細は下表をご覧ください。