Cookieポリシー

対象

本ポリシーは、Purupuru Makerで使用するブラウザストレージおよび類似技術を説明し、 プライバシーポリシーを補足するものです。

地域別の初期状態

Purupuru MakerはCloudflare Workersで配信されています。エッジはリクエストごとに国コードと EU加盟国シグナルを提供します。アプリはこれをポリシー区分に変換し、国コード自体を ブラウザへ公開しません。

• 欧州経済領域、英国、スイスでは、Google関連ストレージを拒否から開始し、 プライバシー設定で選択を求めます。
• エッジが地域を確実に判定できない場合も、同じく保守的に拒否から開始します。
• その他の判定済みの国では、現在の地域ポリシーに基づきGoogle Analyticsのストレージを 許可から開始します。利用者はいつでも無効化できます。

これは現在のサービス運用上の初期値です。固定の国リストが、適用され得る世界中の法令を 完全に表すという意味ではありません。サービス、対象市場、公式事業者要件が変わった場合に 見直します。

必須ストレージ

必須ストレージは、サイトの保護と選択の保存に必要なため、任意サービスのスイッチ対象外です。

| 名称または分類 | 目的 | 通常の期間 | | ------------------------ | ------------------------------------------------------------------ | -------------------------------- | | purupuru_consent_v2 | Google Analytics、Google One Tap、サポートチャットの個別選択を保存 | 180日 | | PARAGLIDE_LOCALE | 選択した表示言語を保存 | ブラウザまたは事業者の設定期間 | | 認証・セキュリティCookie | アカウント機能利用時のログイン維持、認証保護、不正防止 | セッションまたは事業者の設定期間 | | テーマ・ブラウザ設定 | 端末上の表示選択を保存 | 変更または削除まで |

Google AnalyticsとConsent Mode v2

有効なGA4 Measurement IDが設定されている場合、GoogleタグはAdvanced Consent Modeで すべてのページに読み込まれます。タグローダー、config、計測イベントのどれよりも前に、 次の4つすべての初期状態を送信します。

• analytics_storage
• ad_storage
• ad_user_data
• ad_personalization

事前同意が必要な地域と不明地域では、4項目すべてをdeniedにします。タグは集計計測や モデリングのため、Cookieを使わない計測シグナルを送る場合があります。Google Analyticsを 有効にするとanalytics_storageを許可するConsent Modeのupdateを送り、無効にすると deniedへ戻すupdateを送ります。その他の判定済み地域では4項目をgrantedから開始しますが、 ブラウザのGlobal Privacy Controlが有効な場合、広告ユーザーデータとパーソナライズは deniedになります。

解析ストレージが許可されている場合、Google Analyticsは_gaや_ga_*などの識別Cookieを 設定する場合があります。正確な期間は、Google Analyticsプロパティの設定とGoogleの現在の 実装に従います。氏名やメールアドレスをGA4へ送りません。

Plausible Analytics

Plausibleが設定されている場合、標準のCookieレススクリプトはGoogle Analyticsの同意とは 独立して読み込まれます。訪問者識別のためのCookieやローカルストレージは使用しません。 サイト専用のpa-*.jsではplausible.init()を実行し、ローダーが一度だけ注入されるよう ガードします。

将来、Plausibleにストレージを追加する機能やデータ利用を大きく変える設定を行う場合は、 公開前に本ポリシーと対応する設定項目を更新します。

Google One Tapとサポートチャット

Google One Tapには独立したスイッチがあります。スイッチがオンで、利用者がログアウト中、 かつ運営者がOne Tapを有効化・設定済みの場合だけ読み込まれます。

サポートチャットにも別のスイッチがあります。スイッチがオンで、対象事業者が設定済みの 場合だけCrispまたはTawk.toを読み込みます。読み込み後、各事業者が独自のCookieや ストレージを設定する場合があります。いずれかをオフにすると、以前注入されたウィジェット コードをページに残さないよう再読み込みします。

Google AdSense

AdSenseは、サイトのGoogle Analytics、One Tap、サポートの各スイッチには連動しません。 AdSenseが有効、対象サイトが審査済みで「準備完了」、Google認定CMPが公開済み、現在の ページが広告許可対象、という条件をすべて満たした場合だけスクリプトを読み込めます。 サイト独自のプライバシー設定はGoogle認定CMPではありません。

Googleの欧州経済領域・英国・スイス向けパブリッシャー要件が適用される場合、広告の選択と IAB TCFシグナルは公開済みのGoogle認定CMPが取得します。その選択と各社ポリシーに基づき、 Googleや広告事業者がCookie、ウェブビーコン、IPアドレスその他の識別子を利用する場合があります。

選択の変更・撤回

ページ下部のプライバシー設定から、Google Analytics、Google One Tap、サポートチャットを 個別に変更できます。ブラウザデータを削除することもできます。AdSenseの広告選択は、 有効な認定CMPから変更します。Google広告のパーソナライズは マイ アド センターでも管理できます。

お問い合わせは support@purupuru-maker.orgまでお送りください。