Cookieポリシー

Cookieとは、お客様がウェブサイトにアクセスした際に、お客様の端末に保存される小さなテキストファイルです。Cookieは、ウェブサイトを機能させ、設定を記憶し、サイトがどのように利用されているかについての情報をウェブサイトの運営者に提供するために、広く利用されています。

ローカルストレージやセッションストレージといった類似の技術は、関連する目的でお客様の端末にデータを保存するためにブラウザによって利用されます。本ポリシーにおける'cookies'への言及は、同様の考慮事項が当てはまる場合には、これらの類似の技術も対象とします。

Cosmedi Global（以下「当社」）は、ウェブサイトおよびサインイン済みのバイヤー体験を運営するために必要なCookieを利用するほか、お客様が同意された場合に限り、利用状況の分析およびマーケティング効果の測定を目的としたCookieおよび類似技術を利用します。厳密に必要なCookie以外のCookieは、お客様の同意がない限り設定されず、当該第三者に対していかなるリクエストも送信されません。

分析およびマーケティングを目的とした第三者のタグは、公開ページにおいてのみ動作します。共有リンク、招待リンク、ならびにサインイン済みの管理者・バイヤー・アカウントの各画面では、お客様の同意の有無にかかわらず、当該タグは読み込まれません。これらのURLは、それ自体がアクセス権限を含み、または取引の相手方を識別しうる情報を含むためです。

• 厳密に必要なCookie — ウェブサイトを運営するために必要なものです。バイヤーアカウントのサインインのための安全なセッション処理、認証の不正利用の検知、および優先するロケールなどお客様が行った選択の記憶が、これに含まれます。同意バナーでは常に有効として表示され、無効にすることはできません。
• 分析Cookie — 訪問者がウェブサイトをどのように利用しているかを把握し、サービスの品質を改善するために利用するCookieおよび類似技術です。Google Analytics 4ならびにVercel Web AnalyticsおよびSpeed Insightsが、この分類に該当します。
• マーケティングCookie — マーケティング施策の効果を測定するために利用するCookieです。Meta Pixelがこの分類に該当し、当社は現在、これをウェブサイトのパーソナライズではなく効果測定に利用しています。

分析CookieおよびマーケティングCookieは、お客様が当該分類に同意された場合にのみ有効になります。当社はGoogle同意モード（Consent Mode）v2を適用しており、お客様の決定がなされるまでは、ad_storage、analytics_storage、ad_user_data、ad_personalizationの4つのシグナルをいずれも拒否の状態として宣言し、お客様が同意された分類に対応するシグナルのみを許可へと更新します。

一部のCookieおよび類似技術は、当社のためにサービスを提供する第三者によって設定され、または運用されます。当社が利用する第三者およびその目的は、以下のとおりです。

• Google — お客様がGoogle OAuthを通じてサインインする場合の認証（厳密に必要）、および、お客様が分析Cookieに同意された場合のGoogle Analytics 4によるウェブサイトの利用統計の測定（分析）。Google Analytics 4は、お客様のブラウザに自社のCookieを設定します。
• Meta — お客様がマーケティングCookieに同意された場合のMeta Pixelによるマーケティング施策の効果の測定（マーケティング）。Meta Pixelは、お客様のブラウザに自社のCookieを設定します。
• Vercel — お客様が分析Cookieに同意された場合のVercel Web Analyticsによるトラフィック測定およびSpeed Insightsによる性能測定（分析）。Vercelは、Web AnalyticsがCookieを利用せず、受信リクエストから日次ハッシュを作成し、その訪問者セッションを24時間後に破棄すると説明しています。Speed Insightsはブラウザの性能データポイントを送信しますが、当社は当該データポイントのアカウント固有の保存期間を独自に確認できていません。

本ポリシーに明記した確認済みの事実を除き、当社は第三者Cookieの内容または保存期間を管理していません。アカウントまたは構成固有の詳細については、各提供者の最新のCookieおよびプライバシー通知をご参照ください。

セッションCookieは一時的なものであり、お客様がブラウザを閉じた時点で削除されます。永続Cookieは、定められた期間、またはお客様が削除するまで、お客様の端末に残ります。当社が永続Cookieを利用する場合には、その目的に見合った保存期間を選択します。

お客様のCookie同意に関する決定は、「__Host-cm_consent」Cookieに180日間保存されます。当該CookieはHttpOnly属性およびSecure属性を付して設定されるため、スクリプトから読み取ることも変更することもできず、保存される内容は、分類ごとの同意の有無、決定時点の通知バージョン、および決定日時に限られます。180日が経過した場合、または通知バージョンが更新された場合には、当社は改めてお客様に同意を求めます。

Google Analytics 4の「_ga」および「_ga_<container-id>」Cookieのデフォルトの有効期限は2年間ですが、ブラウザの設定またはタグの構成により、それより前に削除され、または有効期間が短縮されることがあります。Metaの公開Business Tools規約ではPixelイベントデータを最長2年間保持できるとされています。当社は、構成および提供者のポリシーにより異なり得るMetaのブラウザCookieについて、アカウント固有の正確な名称または有効期間を独自に確認できていません。VercelはWeb AnalyticsがCookieを設定しないと説明していますが、当社はSpeed Insightsの性能データポイントについて、アカウント固有の保存期間を独自に確認できていません。

お客様は、ウェブサイト下部の「Cookie設定」からいつでも、分析CookieおよびマーケティングCookieに関する同意を変更し、または撤回することができます。撤回は同意と同一の方法により行うことができ、撤回と同時に当該分類のタグは停止します。撤回は将来に向かってのみ効力を有し、撤回前に行われた取り扱いの適法性には影響しません。

ほとんどのブラウザでは、その設定を通じて、Cookieのブロック、既存のCookieの削除、およびCookieが設定された際の通知の受信を含め、Cookieを管理することができます。厳密に必要なCookieをブロックすると、バイヤーアカウントへのサインイン機能を含め、中核的な機能が損なわれる場合があります。

• Chrome — 設定 > プライバシーとセキュリティ > Cookie とその他のサイトデータ。
• Safari — 環境設定 > プライバシー > Cookie とウェブサイトデータ。
• Firefox — 設定 > プライバシーとセキュリティ > Cookie とサイトデータ。
• Edge — 設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータ。

一部のブラウザは、ウェブサイトに対して'Do Not Track'シグナルを送信します。当該シグナルへの対応に関する業界全体の標準が確立されていないため、当社は、現時点ではこれらに対応していません。当社は、標準の進展に応じて、この方針を再検討します。

当社は、厳密に必要なCookie以外のCookieが設定される前に、Cookie同意バナーを通じてお客様の同意を取得します。分析およびマーケティングのタグは、お客様が対応する分類に明示的に同意された後にのみ読み込まれます。

バナーでは、すべて同意する、すべて拒否する、または目的ごとに選択することができ、拒否は同意と同等の位置づけで提供されます。お客様の選択は第5項に記載する期間保存され、ウェブサイト下部の「Cookie設定」からいつでも変更し、または撤回することができます。

当社が新たな第三者の提供者を導入し、または取得の目的を変更する場合には、通知バージョンを更新します。この場合、従前の選択は効力を失い、当社は改めてお客様に同意を求めます。

当社は、技術、適用法令、または当社によるCookieの利用における変更を反映するため、本Cookieポリシーを随時更新することがあります。重要な変更については、本ポリシーの冒頭にある発効日を更新することにより、また適切な場合には、ウェブサイトを通じた追加の通知により、明示します。