クッキーについて
本サービスがブラウザに置く情報と、その目的についてまとめたものです。
サービスの提供に必要なクッキー
本サービスは、サインインした状態を保つためにクッキーを使用します。置いているのはいずれも本サービス自身のドメインのもので、広告や行動の追跡を目的としたものはありません。
下の表では、名前の先頭を省いています。本サービスが置くクッキーの実際の名前は「__Secure-better-auth.」で始まります(例: __Secure-better-auth.session_token)。
どのクッキーも、暗号化された通信でのみ送られます。
| 名前 | 目的 | 置く主体 | 残る期間 |
|---|---|---|---|
| session_token | サインインした状態を保ちます。これが無いと、画面を移るたびにサインインし直すことになります | 本サービス | 最後に使ってから 90 日間。使い続けている間は延び、サインアウトすると削除されます |
| two_factor | 2 段階認証の途中の状態を保ちます。パスワードを確認してから、メールで届いたコードを確認するまでの間だけ使います | 本サービス | 10 分間 |
| trust_device | 「この端末を覚える」を選んだ端末を見分けます。次のサインインで、メールのコードの入力を省くために使います | 本サービス | 30 日間。使い続けている間は延び、覚えた端末を解除すると削除されます |
| dont_remember | 「ブラウザを閉じたらサインインを解除する」という指定を覚えます。その指定でサインインしたときだけ置かれます | 本サービス | ブラウザを閉じるまで |
| __cf_bm | 自動化されたアクセスと人の操作を見分けます(Cloudflare のボット対策)。Cloudflare が必要に応じて置きます | Cloudflare(配信基盤) | 30 分間 |
クッキー以外に、ブラウザへ保存するもの
画面の設定や作業中の状態は、クッキーではなくブラウザの保存領域(localStorage / sessionStorage)に置いています。これらはサーバへ送られません。
「このタブを閉じるまで」と書いたものは、タブを閉じると削除されます。
| 保存するもの | 目的 | 残る期間 |
|---|---|---|
| 画面の見た目の設定 | 配色(明るい / 暗い)、サイドバーの開閉と幅、編集画面の分割位置を、次に開いたときも同じにします | 削除するまで残ります |
| 作業中の一時的な状態 | 会話の作業パネルの開閉など、そのタブで作業している途中の状態を保ちます | このタブを閉じるまで |
| 公開アプリの訪問者トークン | サインインなしで公開アプリを操作している間、同じ訪問者からの操作だと分かるようにします | このタブを閉じるまで |
外部のサービスへ送られる情報
アクセス解析や広告のためのタグは、1 つも設置していません。
読み込む第三者のスクリプトは次の 1 つだけです。ブラウザから第三者へ情報が送られるのは、このスクリプトを読み込む画面に限られます。
| 読み込み先 | 何のためか |
|---|---|
| Cloudflare Turnstile(challenges.cloudflare.com) | 新規登録の画面で、人の操作かどうかを確認します。読み込むのはこの画面だけで、当社のドメインにクッキーは置きません |
サポート窓口(FAQ)について
画面の右下に出るサポート窓口は、クッキーと localStorage を使用しません。ページを移っても会話を続けられるように、そのタブの sessionStorage に 1 件だけ保存します。保存するのは、画面に表示している会話(直近 10 往復まで)、同じ質問の続きとして扱うための一時的な識別子、窓口の開閉とパネルの大きさ、画面操作の代行や表示中のページの参照を許すかどうかの設定です。窓口を開くか質問するまでは何も保存せず、タブを閉じると削除されます。別のタブや次の訪問には引き継がれません。
保存した会話と識別子は、次に質問するときに質問と一緒に本サービスへ送られます。送られた質問と回答の扱いは、窓口の入力欄の下に記載しています。
同意を求めていない理由
上記のクッキーは、いずれもサービスの提供に必要なものです。停止するとサインインが保てなくなるため、「受け入れない」という選択肢がありません。選べないものについて同意を求めることは、同意を形だけのものにしてしまうと考えています。
行動の追跡や広告を目的としたクッキーを将来導入する場合には、そのときに改めて同意をお願いし、同意をいただくまで設置しません。
クッキーを削除したい場合
ブラウザの設定からいつでも削除できます。削除するとサインインした状態が失われるため、次にお使いになるときはサインインし直してください。
個人情報の取扱い全体につきましては、「SamuraiAX プライバシーポリシー」をご参照ください。