クッキーポリシー
1. 本ポリシーの対象範囲
本ポリシーは、当社のプラットフォームおよびマーケティングウェブサイトにおいて、oiva.devがクッキーおよび類似のブラウザストレージ技術をどのように利用しているかを説明するものです。
2. 利用するストレージ技術
localStorage — 認証トークン
ログイン後、お客様のJWT認証トークンはlocalStorage内のキーauth_tokenに保存されます。これはページ読み込みの間、サインイン状態を維持するために不可欠です。ログアウト時、またはブラウザのストレージをクリアした際に削除されます。
sessionStorage — アクティブなワークスペース
現在選択されている会社およびドメインのIDはsessionStorageに保存されます。このデータはブラウザセッションの間のみ保持され、タブを閉じると自動的に削除されます。
サードパーティクッキー — Google OAuth
Googleでサインインすることを選択した場合、Google OAuthのフローによりGoogle LLCが管理するクッキーが設定されます。これらはGoogleのプライバシーポリシーに準拠します。当社はこれらのクッキーを制御していません。
localStorage — Cookie同意の設定
Cookie同意バナーで選択した内容(すべて同意する、必須のみ、またはカスタム選択)は、次回以降の訪問時に再度確認しないよう、localStorage内のキーcookie_consent_v2に保存されます。これはクッキーではありません — 保存時にサーバーへ送信されるデータはありません。この設定はフッターのクッキー設定リンクからいつでも変更できます。
Google タグマネージャー — 利用状況の分析(任意、同意ベース)
Cookie同意バナーで分析に同意した場合、当社はGoogleタグマネージャーを使用して分析タグ(現在はGoogle Analytics)を読み込み、訪問者が当社のマーケティングウェブサイトをどのように利用しているか(ページビュー、参照元、おおよその地域など)を把握します。これらのタグは、お客様の同意後にのみ実行され、クッキー(_gaなど)を設定します。フッターのクッキー設定から同意を撤回した時点で直ちに停止します。Googleによるこれらのデータの処理方法については、Googleのプライバシーポリシーをご覧ください。
localStorage — パフォーマンスモニタリング(任意、同意に基づく)
Cookie同意バナーでパフォーマンスモニタリングに同意した場合、バグや低速なページを見つけて修正するために、ページの読み込み時間、APIの応答時間、クライアント側のエラーに関する集計された非識別データを収集します。イベントには、自由記述のエラーメッセージ、ページの内容、またはお客様を特定できるものは一切含まれません — 正規化されたページルート、数値の所要時間、ステータスコードのみです。このデータが分析データと組み合わされたり、第三者と共有されたりすることは一切ありません。ランダムに生成されたセッション識別子と短命の署名トークンが、Cookieを使わずにイベントを1つの閲覧セッションに紐付けるためにlocalStorage(metrics_tokenというキー)に保存されます — 同意を撤回した場合、両方とも即座に削除されます。フッターのCookie設定リンクからいつでも選択を変更できます。
3. 利用していないもの
- 広告またはリターゲティング用のクッキーは使用していません。
- クロスサイトトラッキングは行っていません。
- 分析用クッキーとパフォーマンスモニタリングは、それぞれについてお客様が明示的に同意した場合にのみ有効になります(上記参照)。同意はいつでも撤回できます。
4. 埋め込みウィジェット
お客様のウェブサイトに埋め込まれたoiva.devフィードバックウィジェットは、デフォルトではクッキーを設定したりlocalStorageを使用したりしません。アンケートの回答は、HTTPSを介して直接oiva.devのAPIに送信されます。
5. ストレージの管理
分析への同意は、フッターのクッキー設定リンクからいつでも変更できます。また、ブラウザの開発者ツールまたはプライバシー設定を通じて、いつでもlocalStorageおよびsessionStorageをクリアすることができます。認証トークンをクリアすると、oiva.devからサインアウトされます。同意トークンをクリアすると、次回の訪問時に同意バナーが再度表示されます。ほとんどのブラウザではクッキーのブロックまたは削除も可能ですが、必須のストレージをブロックすると機能に支障が生じる場合がありますのでご注意ください。
6. 変更
新しいストレージ技術を導入する場合、本ポリシーを更新します。変更については、少なくとも14日前までにお知らせします。