Cookieポリシー

1. 概要

本ポリシーは、BeardStylesによるCookieやlocalStorageなどのブラウザ技術の使い方を説明します。ページで使う区分は必須とアクセス解析の2つだけです。アクセス解析は任意で、明示的に許可するまで無効です。スクロール、パネルを閉じる操作、その他のサイト利用から同意を推測しません。

対象データ、事業者、保持期間、プライバシーの依頼については、プライバシーポリシーをご覧ください。

2. 技術の役割

Cookieは、サイトや事業者がブラウザに保存させ、後のリクエストで返す小さな値です。localStorageは自社のブラウザ保存で、当社の規則により失効するか消去されるまで端末に残ります。一部の必須設定は現在のページのブラウザメモリにも保持できます。

実際に使える保存領域はブラウザ、ログイン方法、機能で異なります。ブラウザのプライバシーツールは、BeardStylesとは独立して保存期間を短くしたり、保存を遮断したりする場合があります。

3. 必須

必須の技術は、お客様が依頼した機能に必要な動作だけを支えます。

• 認証とセッションの維持。
• アカウントの安全、リクエストの完全性、不正防止、アカウント削除の確認。
• 言語とテーマの選択。
• 保存スタイルと順序、スタイル別の非公開メモ、このブラウザへ明示的に保存した相談シートの下書き。
• お客様が開始した支払いや請求ポータルの手順の継続。
• アクセス解析の許可・拒否を尊重するための自社の選択記録。

広告や任意の測定には使いません。無効にすると関連機能が動かないため、BeardStylesの設定パネルで必須技術はオフにできません。ブラウザで遮断できますが、アカウント、安全性、言語、テーマ、支払いの機能が失敗する場合があります。

4. アクセス解析

任意のアクセス解析は、Google Analyticsでページ利用や承認済みの製品操作の集計を把握します。許可を選んだ後、機微ではないルートでだけ読み込みます。それ以前はGoogleタグを読み込まず、Google AnalyticsやGoogle Tag Managerへリクエストを送りません。拒否してもログイン、写真のアップロード、生成、保存、支払い、サポートは妨げられません。

許可後は、自社Cookieの_gaと_ga_*でブラウザの活動を区別する場合があります。作成からの絶対的な上限を60日に設定し、再訪時の期間更新は無効です。広告の同意、Google Signals、広告パーソナライズ、User-IDは無効です。メール、ユーザーID、生の画像URLではなく、クエリとハッシュを除いたページのオリジンとパス、同様に簡略化した参照元、承認済みの製品イベントを送ります。

承認済みのコマースイベントは、登録成功のsign_up、ログイン成功のlogin、Stripe Checkout Session作成成功後のbegin_checkout、内部の支払い記録を支払済みと確認した後のpurchaseです。追加するカスタム属性はイベントに応じ、認証方法、安定した製品カテゴリーとキー、通貨と金額、1つの商品、purchaseのランダムな受領記録の取引IDに限定します。メール、名前、BeardStyles内部のユーザー・セッション・支払いID、StripeのID、画像URL、コールバックURL、クエリ、ハッシュは追加しません。

重複イベントを防ぐため、最小限の1回限りの受領記録をローカルに保ちます。Cookieやブラウザ識別子ではなく、サーバーの記録です。すべてユーザーと関連するため、アカウント削除で削除します。購入の受領記録は支払いにも関連する場合があり、その内部支払い行を削除すると関連記録も削除します。保留中の認証記録を処理できるのは、成功したセッション開始から30分以内です。処理済みの認証・購入記録では、イベントを作る機微なペイロード項目を消去します。セッション識別子は認証記録の照合に役立っても、個別セッション削除で重複排除行が消えるという意味ではありません。拒否や同意の読み取り失敗時は、そのイベントを省略し後で再送しません。収益の正しい記録はStripeと内部の支払い記録です。Google Analyticsは同意した利用者だけの不完全なサンプルです。

Googleの標準集計レポートは、プライバシーポリシーのユーザー・イベント単位の2か月を超えて続く場合があります。集計であってもアクセス解析は任意です。

5. お客様が開始する第三者への接続

次の外部接続は、機能を積極的に使うときだけ行い、任意のアクセス解析ではありません。

• Google OAuthかGitHub OAuthを選ぶと、ログインのためその事業者へ接続し、独自の必須ログイン保存を使う場合があります。
• Checkoutや請求ポータルを開始するとStripeのページへ移り、独自の必須決済・不正防止技術が適用されます。
• ブラウザの顔型分析では、jsDelivrからMediaPipe WebAssemblyを、Google Storageからモデルを取得します。

アクセス解析の拒否は、これらのユーザーが開始する接続を妨げません。Google、GitHub、Stripe、jsDelivr、Google Storageは、各自の方針でサイトや配信システムを管理します。これらの接続は、BeardStylesがアクセス解析を有効にする許可にはなりません。

6. 選択の管理

初期化後の初回訪問で、アクセス解析を許可、任意項目を拒否、カスタマイズを同等に利用できるよう提示します。カスタマイズでは必須は常にオン、アクセス解析は初期状態でオフです。後でフッターのCookie設定を開き、ページを離れず確認、許可、拒否、撤回できます。

撤回するとBeardStylesのイベント送信の制御を閉じ、今後のGoogle Analytics送信を無効にし、同意を拒否へ更新します。現在のドメインでアクセス可能な_ga、_ga_*、明確に認識できるその他のGA関連Cookieの失効を試みます。読み込み済みのコードは物理的に取り除けないため、イベント制御、Googleの無効状態、拒否への同意更新、Cookie消去、ネットワーク確認に依存します。過去の適法な処理は取り消されません。

ブラウザでもCookieとサイトデータを消去・遮断できます。選択を消すと再度確認する場合があり、保存を遮断するとアクセス解析は無効のままです。JavaScriptが無効な訪問では同意を記録できず、アクセス解析は無効です。

7. 保存期間

第5条の第三者ページや配信ホストは、それぞれ独自の保存・保持規則を適用します。

8. ポリシーの変更

ブラウザ技術、事業者、運用の変更で更新する場合があります。上の日付が現行版を示します。重要な変更は目立つよう掲載し、版変更で保存済みの選択が失効する場合は新しい選択を求めます。

9. お問い合わせ

Cookie、類似の保存、アクセス解析の選択については、support@beardstyles.orgまたはお問い合わせページへご連絡ください。