Lumoが自ら発行するCookieは、管理画面のログインを保つもの、友だちやWebサイトの訪問者を識別して計測するもの、公式サイトの流入元を記録するものです。この記事では、Cookieごとの名前・目的・有効期間・種類と、Lumoに組み込んでいる外部サービスのCookie、Cookieを無効にしたときの影響をまとめます。
2026年10月時点の内容です。
Cookieの種類
Lumoは、Cookieを目的に応じて「必須」「機能」「分析」の3つに分けています。
| 種類 | 内容 |
|---|---|
| 必須 | ログインや不正利用の防止など、サービスを使うために欠かせないCookieです |
| 機能 | 同じ操作を繰り返さずに済むよう、識別や選択を覚えておくCookieです |
| 分析 | クリックや流入元、施策の効果を計測するためのCookieです |
Lumoが発行するCookieには、氏名・メールアドレス・電話番号を入れていません。
管理画面で使うCookie
管理画面（dashboard.lumo.cx）では、ログインのために3つのCookieを使います。Cookieが付くのは、Lumoを利用するワークスペースのメンバーのブラウザです。
| 名前 | 目的 | 有効期間 | 種類 |
|---|---|---|---|
accessToken |
ログイン中のメンバーであることを確かめます | 1時間（ログイン状態を更新するたびに発行し直します） | 必須 |
refreshToken |
accessTokenの期限が切れたときに、ログインし直さずにログイン状態を更新します |
7日（更新するたびに発行し直します） | 必須 |
googleAuthStateVerifier |
Googleアカウントでのログインが同じブラウザで始めたものかを確かめ、なりすましを防ぎます | 10分（ログインが終わると削除します） | 必須 |
- 3つとも、dashboard.lumo.cxにだけ送られます
- HttpOnly・Secure・SameSite=Laxを付けています。ページのJavaScriptからは読めず、HTTPSの通信でだけ送られます
- ログアウトすると、
accessTokenとrefreshTokenを削除します - 表示言語や画面の表示設定は、Cookieではなくブラウザの保存領域に保存します。内容は「Cookie以外にブラウザに保存する情報」の節にまとめています
友だちのブラウザに付くCookie（計測リンク）
リッチメニューなどの計測リンクをタップした友だちのブラウザには、友だちを識別してクリックを記録するためのCookieが付きます。
| 名前 | 目的 | 有効期間 | 種類 |
|---|---|---|---|
lumo_tl_<ID> |
計測リンクをタップした友だちを識別し、クリックを友だちごとに記録します。2回目以降のタップでは、LINEログインを省きます | 90日（タップするたびに延長します） | 機能・分析 |
lumo_tl_declined_<ID> |
LINEログインの同意画面で許可しなかったことを覚え、同意画面を繰り返し表示しないようにします。この間のタップは、友だちを特定しないクリックとして記録します | 30日 | 機能 |
-
<ID>は、LINE公式アカウントごとに異なる英数字です。1つのブラウザで複数のLINE公式アカウントの計測リンクを開いても、互いに上書きしません - Cookieを発行するドメインは、計測リンクのドメイン（t.lmt.cx、t.lumo.cx、またはお客さまが設定した独自ドメイン）です
- 旧形式の計測リンク（dashboard.lumo.cxのURL）では、
<ID>の付かないlumo_tl・lumo_tl_declinedを同じ目的で使います。LINEログインの戻り先の設定により、dashboard.lumo.cxまたはi.lmt.cxに付きます -
lumo_tl_<ID>とlumo_tlの値には、LINEが発行する友だちの識別子（ユーザーID）と有効期限が入り、改ざんを防ぐ署名を付けています - HttpOnly・Secure・SameSite=Laxを付けています
- メッセージ内のリンク（配信ごとに発行するリンク）は、Cookieを使わずにクリックを計測します
トラッキングコードを設置したWebサイトで使うCookie
トラッキングコード（Shopifyではテーマのアプリ埋め込み）を設置したWebサイトでは、訪問者のブラウザに次の2つのCookieが付くことがあります。
| 名前 | 目的 | 有効期間 | 種類 |
|---|---|---|---|
lumo_shopper_token |
LINEのメッセージのリンクやLINEログインを経由してストアに来た友だちを識別します。カートへの引き継ぎ、商品閲覧の計測、友だち追加CTAの出し分けに使います | Cookieは180日。中の識別子はLumo側で30日で失効し、以後は使いません | 機能・分析 |
lumo_cta_cg |
Webサイトの友だち追加CTAの効果を測るため、訪問者を「表示する」「表示しない（比較用）」のどちらかに割り当て、その割り当てを固定します | 30日 | 分析 |
- どちらも、トラッキングコードを設置したWebサイト自身のドメインに付くCookie（ファーストパーティCookie）です
-
lumo_shopper_tokenは、LINE経由の来訪で識別子を受け取ったときだけ付きます。値は意味を持たない文字列で、Lumo側で友だちに対応付けます -
lumo_cta_cgは、友だち追加CTAを設定しているWebサイトで付きます。値は「t」（表示する）か「c」（比較用）です - ページのJavaScriptから書き込むため、HttpOnlyは付きません。
lumo_shopper_tokenにはSecure・SameSite=Lax、lumo_cta_cgにはSameSite=Laxを付けています - ShopifyのLumo Tracking（商品閲覧の計測）は、Cookieを新しく作らず、
lumo_shopper_tokenを読むだけです。Cookieの同意バナーを表示しているストアでは、分析とマーケティングの同意が取れるまで動きません - ストアそのもののCookie（Shopifyなど）は、ストアの運営者とShopifyが管理します
公式サイトで使うCookie
公式サイト（www.lumo.cx）では、広告やSNSから来た訪問者の流入元を、Lumoへの新規登録まで引き継ぐためのCookieを1つ使います。
| 名前 | 目的 | 有効期間 | 種類 |
|---|---|---|---|
lumo_ft_attribution |
公式サイトに最初に来たときの流入元（UTMパラメータ、参照元のページ、最初に開いたページ、日時）を記録し、新規登録したときの流入元の集計に使います | 7日 | 分析 |
- lumo.cx全体のドメインに付き、公式サイトと管理画面（dashboard.lumo.cx）の両方から読みます
- Secure・SameSite=Laxを付けています。管理画面のJavaScriptが読むため、HttpOnlyは付きません
- 公式サイトにもトラッキングコードを設置しているため、
lumo_cta_cgなどトラッキングコードのCookieが付くことがあります - 公式サイトには、HubSpotやGoogleアナリティクスなど外部サービスのCookieもあります。提供元は「外部サービスのCookie」の節の表にまとめています
外部サービスのCookie
Lumoに組み込んでいる外部サービスは、提供元の判断でCookieや同様の技術を使います。名前と有効期間は提供元が決めて変えることがあるため、各提供元の説明をご確認ください。
| 外部サービス | 使われる場面 | 目的 | 種類 | 提供元の説明 |
|---|---|---|---|---|
| Googleアナリティクス（Googleタグマネージャーで読み込み） | 管理画面、公式サイト | 利用状況の分析 | 分析 | |
| Microsoft Clarity（Googleタグマネージャーで読み込み） | 公式サイト | ページの使われ方の分析 | 分析 | Microsoft |
| Stripe | 管理画面（契約のページでは、カード情報の入力時） | クレジットカード決済と不正利用の防止 | 必須 | Stripe |
| Paid（株式会社ラクーンフィナンシャル） | 管理画面で銀行振込（請求書払い）を選ぶとき | 決済の不正利用の防止 | 必須 | Paid |
| Google（Googleアカウントでのログイン） | Googleのログイン画面 | Googleアカウントの認証 | 必須 | |
| LINE（LINEログイン） | 計測リンクなどからLINEログインを経由するとき（LINEの画面） | LINEアカウントの認証 | 必須 | LINEヤフー |
| Shopify | Shopifyの管理画面の中でLumoを開くとき | Shopifyとの連携 | 必須 | Shopify |
| HubSpot | 公式サイト | アクセス解析、Cookieの同意の記録、チャットなど | 分析・機能 | HubSpot |
| Zendesk | ヘルプセンター（guide.lumo.cx）とお問い合わせ | ヘルプセンターの表示とお問い合わせの受付 | 必須・機能 | Zendesk |
| Cloudflare | Lumoの各ドメイン、公式サイト、ヘルプセンター | 不正な通信からの保護 | 必須 | Cloudflare |
Cookie以外にブラウザに保存する情報
Lumoは、通信のたびにサーバーへ送る必要のない情報を、Cookieではなくブラウザの保存領域（localStorage・sessionStorage）に保存します。これらの情報は、Cookieと違って通信に自動では付きません。
| 場所 | 保存する情報 | 保存先 | 保存期間 |
|---|---|---|---|
| 管理画面 | 表示言語、画面の表示設定（パネルの開閉、表の列幅、ダッシュボードの絞り込み、最近使ったスタンプなど） | localStorage | 削除するまで |
| 管理画面 | ログインの途中の情報（ログイン後に戻る画面、招待、ポップアップでのログインの結果）、AIパネルに入力中の文章 | sessionStorage（一部はlocalStorage） | タブを閉じるまで（一部はログインが終わるまで） |
| 管理画面 | 新規登録の流入元（UTMパラメータ、参照元のページなど） | localStorage | 7日 |
| HubSpot・Shopifyの画面の中で開いた管理画面 | ログインの情報（この中ではログインのCookieが送られないため） | HubSpotはlocalStorage、ShopifyはsessionStorage | HubSpotは7日使わないと破棄、Shopifyはタブを閉じるまで |
| トラッキングコードを設置したWebサイト | LINEのリンクから来た友だちの識別子（LINEのユーザーID。Webコンバージョンの計測に使います） | localStorage | 5日 |
| トラッキングコードを設置したWebサイト |
lumo_shopper_tokenと同じ識別子の控え |
localStorage | 削除するまで（識別子はLumo側で30日で失効） |
| トラッキングコードを設置したWebサイト | 友だち追加CTAを閉じた記録・完了した記録、1回の訪問で表示したかどうか | localStorage・sessionStorage | 閉じた記録はCTAに設定した日数、完了の記録は削除するまで、表示の記録はタブを閉じるまで |
| トラッキングコードを設置したWebサイト | フォームの送信からLINEの連携への引き継ぎ（HubSpot・Klaviyoのフォーム）と、重複送信の防止。HubSpotのフォームでは、入力したメールアドレスを最長10分保存します | sessionStorage | タブを閉じるまで |
Cookieを無効にした場合
必須のCookieを無効にすると、管理画面にログインできません。機能・分析のCookieを無効にしても、リンク先への移動やページの表示はそのまま使えます。
| Cookie | 無効にした場合 |
|---|---|
accessToken・refreshToken・googleAuthStateVerifier
|
管理画面にログインできません。Googleアカウントでのログインも完了しません |
lumo_tl_<ID>・lumo_tl
|
リンク先へはそのまま移動します。タップのたびにLINEログインを経由するか、友だちを特定しないクリックとして記録します |
lumo_tl_declined_<ID>・lumo_tl_declined
|
LINEログインで許可しなかった友だちにも、タップのたびに同意画面が表示されることがあります |
lumo_shopper_token |
ブラウザの保存領域に控えがあれば、それを使います。どちらも使えない場合は、ストアで友だちを識別できず、カートや商品閲覧が友だちに結び付きません |
lumo_cta_cg |
比較用のグループを設定しているCTAでは、割り当てが固定されず、ページによってCTAが表示されたりされなかったりします。効果の測定の精度も下がります |
lumo_ft_attribution |
新規登録の流入元が記録されません。サービスの利用には影響しません |
Cookieは、ブラウザの設定で確認・削除・ブロックできます。Lumoの管理画面には、Cookieの種類ごとにオン・オフを切り替える設定はありません。Cookieの利用については、個人情報保護方針の「Cookieその他の技術の利用」もご確認ください。