保持する情報 ブラウザ内

Transglotがマーケティングサイトおよび製品内でCookieやローカルストレージなどの類似技術をどのように使用するか、それぞれの役割、有効期間、およびユーザーが取れる措置について説明します。以下の各エントリーは、ブラウザに表示されるのとまったく同じCookie名を記載しています。この文書はプライバシーポリシーの一部であり、個人データに関するその他のすべての処理について説明しています。

Cookieは、サイトがブラウザに保存させ、次のリクエスト時に送信させる小さなテキストファイルです。ローカルストレージは、値をブラウザ内に保持しますがどこにも送信しない関連する仕組みであるため、ページが意図的にリクエストに含まない限り、ローカルストレージ内のものが当社サーバーに到達することはありません。私たちは両方を控えめに使用しており、この文書では両方をリストアップしています。デバイスのフィンガープリント、ソーシャルネットワークのピクセル、共有ボタンのトラッカーは使用していません。広告識別子は使用しており、これがこのページで最も新しい要素です。Google広告が送信先のアドレスに追加するクリック識別子、そこからGoogleが書き込む2つのCookie、そしてブラウザがアクセスできない場所に同じ識別子を保持する当社独自の1つのCookieです。これら3つは以下で名指しされています。1つのGoogleスクリプトがアナリティクス側と広告側の両方を担っています。これは、Googleのルールが1ページにつき1タグだからです。

オプショナルなトラッキングは、すべての地域において、現在の明示的な選択があるまで無効です。バナーは承認と拒否の両方を提供します。Googleアナリティクス、Google Ads、ウェブサイト限定のSmartlookセッション記録、およびアフィリエイト帰属は、許可なしでは実行されません。Googleのタグは承認前に読み込まれないため、Cookieレスの測定ピングは送信されません。tg_consent_v2 Cookieは、ウェブサイトと製品全体で180日間選択を記憶します。古いtg_consentの承認は再利用されず、古い拒否は尊重されます。タイムゾーンから場所を推測したり、地域の例外を使用してトラッキングを有効にしたりすることはありません。グローバルプライバシーコントロール（GPC）は拒否として扱われ、以前の承認を上書きします。いつでも、どちらのホストでも「プライバシーの選択」または「私の個人情報を販売または共有しない」を使用して、サインインや身元証明なしで許可を拒否または撤回できます。サインイン中の拒否は、そのログインに対する今後のサーバーサイド広告データアップロードも防止します。必須のサインイン、フォーム保護、サインアップセキュリティ、およびユーザー選択の設定保存は継続します。コア機能はオプショナルなトラッキングに依存しません。

サインインセッション。これは、あなたのデータではなく、当社サーバー上のセッションレコードを指す識別子を保持し、画面間を移動する際にサインイン状態を維持します。当社によって、現在アクセスしているホスト上のファーストパーティCookieとして設定され、ページスクリプトが読み取れないようにHttpOnlyマークが付けられ、SameSiteはLaxに設定され、暗号化されています。非アクティブ状態が120分続くと期限切れになり、各ホスト（マーケティングサイト、アプリ、API、管理画面）は共有せず、それぞれ独自のセッションを保持します。これをブロックすると、サインインできません。

クロスサイトリクエストフォージェリ（CSRF）保護。ページが読み取り、すべてのフォームおよび書き込みリクエストと一緒に送り返すトークンを運び、他のサイトからのリクエストがあなたになりすまして行動できないようにします。当社によってファーストパーティCookieとして設定され、ページによる読み取りが可能であることがこの仕組み全体の本質であり、SameSiteはLaxに設定され、120分でセッションとともに期限切れになります。これをブロックすると、サイト上のすべてのフォームが失敗します。

永続的サインインCookie。サインインフォームで「ログイン状態を保持する」をチェックした場合にのみ設定されます。これには、あなたのログインに紐づけられた長いランダムトークンが含まれており、後の訪問時にパスワードを再度入力せずにセッションを再開できます。ファーストパーティ、HttpOnly、暗号化済みであり、設計上長期間有効です（LaravelのこのCookieのデフォルトの有効期間は5年です）。サインアウトするとクリアされます。共有コンピューターではこのボックスをチェックしないでください。デバイスが紛失したと思われる場合は、パスワードを変更してください。これにより、このトークンは無効になります。

サインアップ用のセキュリティトークン。サインアップまたはサインインページを開いたとき、ソーシャルプロバイダーでサインインしたとき、アカウントを作成したとき、またはワークスペースを作成したときに、アプリホスト上に設定されます。これには、あなた個人（氏名、メールアドレス、ブラウザから読み取られた情報など）ではなく、ブラウザを識別する32のランダムな文字が含まれます。私たちはこのトークンを保存しません。代わりに、鍵付きハッシュを、リクエスト元のネットワーク範囲の鍵付きハッシュと共に保存し、そのペアを、無料枠をすでに受け取った既存のアカウントと同じブラウザおよびネットワークからのサインアップかどうかを判断するためだけに使用します（プライバシーポリシーに記載）。ファーストパーティ、HttpOnly、Secure、SameSite Laxであり、アプリホスト上でのみホスト限定で、有効期間は400日です。値はすでにランダムであり、何も運ばないため、暗号化されていません。セキュリティ対策として厳密に必要であるため、同意バナーへの回答に関係なく設定されます。これを削除すると、次のサインイン時に新しいものが設定されます。

製品内で選択したライトまたはダークテーマを保持し、ページが最初のフレームを描画する前に適切な背景色を設定できるようにして、白い画面のフラッシュを防ぎます。ページによってファーストパーティCookieとして設定され、有効期間は365日、ページから読み取り可能で、サーバーが初回レンダリング中に読み取れるよう意図的に暗号化されていません。light、dark、systemの3つの単語のいずれかを保持します。あなたに関する情報は含まれていません。

製品サイドバーを開いたままにしたか折りたたんだかを記録し、次回も前回と同じ状態で表示されます。ページによってファーストパーティCookieとして設定され、有効期間は7日、ページから読み取り可能で、暗号化されていません。trueまたはfalseを保持します。

グローバルプライバシーコントロールによる拒否を含む、オプショナルなトラッキングに対する現在の許可または拒否の選択を記録します。識別子や閲覧履歴は含みません。ファーストパーティで、ページから読み取り可能、暗号化されていないため、オプショナルタグのロード前に早期の同意チェックとサーバーが一致します。SameSite Lax、サブドメイン間でスコープ、有効期間は180日間。従来のtg_consent Cookieは同意の証拠として認められません：レガシーな承諾には新しい肯定的な選択が必要です。レガシーな拒否は尊重されます。現在の選択Cookieを削除すると、サインイン中の拒否またはグローバルプライバシーコントロールが適用されていない限り、オプショナルなトラッキングなしというデフォルトに戻ります。コントロールはどの選択後も利用可能です。

創設パートナーの紹介リンク、または紹介パラメータを含むリンクを通じてアクセスした場合にのみ、オプショナルなトラッキング許可がある状態で設定されます。許可がない場合でもリンクは開きますが、オプショナルな帰属情報は記録されません。このCookieには、あなた個人（氏名、メールアドレス、閲覧履歴など）ではなく、あなたが辿ったリンクを識別するためのランダムな32文字のトークンが含まれます。後でサインアップすると、このトークンによって、最初に作成したアカウントを通じて紹介元パートナーにクレジットが付与されます。ファーストパーティ、HttpOnly、暗号化済み、SameSite Laxであり、有効期間は60日です。これは当社のパートナー契約における帰属ウィンドウと一致しています。周囲の同意および広告用Cookieと同様、サブドメイン間でスコープされています。これは、マーケティングサイトでリンクがクリックされ、アプリでサインアップが行われるためです。これを削除すると、このブラウザの帰属トークンは削除されますが、過去の紹介記録やすでに記録された帰属情報は消去されません。

Googleクリック識別子を含むリンクにアクセスした際に、現在のオプショナルなトラッキング許可がある状態でのみ設定されます。この識別子は、Google広告が送信先アドレスに付加するものです。このCookieには、その識別子、それに付随するキャンペーンパラメータ、および着陸したページのパスが含まれます。これにより、後で完了したコンバージョンや、ブラウザが存在しない場所で完了したコンバージョンを、実際にクリックされた広告に帰属させることができます。たとえば、タブを閉じた数時間後に決済プロセッサによって確認されたサブスクリプションは、ページから発火させることができませんが、この仕組みにより、そのコンバージョンがどのクリックに由来するかを特定できます。ファーストパーティ、HttpOnly（ページスクリプトによる読み取り不可）、暗号化済み、SameSite Laxであり、有効期間は90日です。これはGoogleがコンバージョンを受け入れるウィンドウ期間であり、パートナーCookieが使用する60日とは意図的に異なっています。広告がウェブサイトでクリックされ、製品内でサインアップが行われるため、サブドメイン間でスコープされています。許可がない場合、またはグローバルプライバシーコントロール（GPC）が有効な場合は、書き込みも読み取りも行われません。拒否すると、この帰属Cookieはクリアされ、今後の帰属は停止します。サインイン中の拒否は、保存された帰属情報と未送信のコンバージョン識別子も削除します。ブラウザのCookieをクリアすると、このブラウザのCookieは削除されますが、ログインに保存された帰属情報や保存された許可は取り消されません。サインイン中に「プライバシーの選択」を使用することで、そのログインに対する今後のサーバーサイド広告データアップロードを停止できます。

当社が管理する3つのキーはCookieではなくローカルストレージに保存されるため、ブラウザはこれらを保持しますが、リクエストには添付しません。「tg-theme」はマーケティングサイトのライトモードまたはダークモードの選択を保持します。「appearance」は製品内の同じ選択を保持し、Cookieと同期することで、ラウンドトリップなしにページが反応できるようにします。「taip:last-project」の後にワークスペース名が続くキーは、そのワークスペースで最後に開いたプロジェクトを保持するため、製品はユーザーをそこへ戻すことができます。ブラウザでサイトデータをクリアすると、これら3つすべてが削除されますが、失われるのはこれらの設定のみです。

製品およびウェブサイトでは、第三者のサポートプロバイダーによるアプリ内サポートメッセンジャーを利用できます。有効にすると、そのプロバイダーのスクリプトが読み込まれ、プロバイダーは独自のプライバシーポリシーに基づき、訪問間での会話の一貫性を維持するために、ブラウザに独自のCookieやストレージを設定することがあります。サインインしている場合、プロバイダーは会話の帰属のために、ユーザーの氏名、メールアドレス、およびログイン識別子を受け取ります。サポート識別子が構成されていない限り無効になっており、コンテキストエディタ、埋め込み表面、API、または配信エンドポイントでは決して読み込まれません。サブプロセッサ文書にはカテゴリとプロバイダーが受け取る情報が記載されており、指名ベンダーリストは秘密保持契約（NDA）の下で請求に応じて提供されます。

Googleアナリティクス。ここに含まれる値は、ブラウザ用にランダムに生成された識別子です。氏名、メールアドレス、ログイン情報、入力内容などは一切含まれません。その役割は、再訪した読者を別々の人物ではなく同一人物としてカウントし、ページビュー数に意味を持たせることです。GoogleアナリティクススクリプトによってファーストパーティCookieとして設定され、有効期間は2年です。ページスクリプトによって読み取り可能であるためHttpOnlyではなく、暗号化もされていません。紹介Cookieと同様に、サブドメイン間でスコープされているため、1つのブラウザはウェブサイトとアプリの両方で1つの識別子を保持します。ウェブサイトプロパティではGoogleシグナルが有効になっており、这意味着Googleは、Googleにサインインしており、自身のGoogle設定で広告のパーソナライゼーションを有効にしている読者のGoogleアカウントと、その識別子を結合し、その結果を使用してリマーケティングオーディエンスを構築する可能性があります。製品プロパティでは無効になっているため、ワークスペース内での操作に対してそのような結合は行われません。Cookieをブロックしても何も失うことはありません。すべての機能はこれなしでも動作します。

これもGoogle Analytics用で、各プロパティごとに1つ存在します。訪問の状態（開始時刻や訪問回数など）を保持し、一連のページビューを単一のセッションとしてグループ化します。同じスクリプトによって設定され、ファーストパーティCookieで、有効期間は2年間、ページスクリプトから読み取り可能、暗号化されていません。当社は2つのプロパティ（本ウェブサイト用と製品用）を運用しており、意図的に分離しています。2つのホストは異なる人々を対象とし、異なる質問に対応しているため、これらを統合すると両方の数値が混ざってしまいます。したがって、両方を閲覧したブラウザにはこれらが2つ存在することになります。上記のこれらのCookieに含まれない情報に関する説明は、ここでも同様です。

コンバージョンリンカー。タグが初めて実行されたときにGoogle Adsによって書き込まれ、あるページで記録されたコンバージョンを、別のページで記録された広告クリックと結合できるようにする、ブラウザ用のランダムに生成された識別子を保持します。Googleのスクリプトは、各ホストではなくtransglot.aiにファーストパーティCookieとしてこれを設定します。これがまさにその目的です。広告はウェブサイトでクリックされ、サインアップは製品で行われるため、片方だけで読み取り可能なCookieでは、すべてのサインアップがどこから来たのか不明になってしまいます。有効期間は90日で、ページスクリプトによって読み取り可能であるためHttpOnlyではなく、暗号化もされていません。同意が拒否されている間は書き込まれません。

Google広告からアクセスした場合にのみ設定され、その広告のクリック識別子を保持します。これにより、後で行われたコンバージョンがその広告に帰属されます。同じGoogleスクリプトによってファーストパーティCookieとして90日間設定され、ページスクリプトから読み取り可能で、暗号化されていません。これは、サーバー側でtg_ads Cookieが保持する情報のブラウザ側の半分であり、両方が存在するのは、コンバージョンがブラウザが存在する間に完了する場合も、ブラウザが閉じた後に完了する場合もあるためです。同意が拒否されている間は設定されません。

Smartlookは、このウェブサイト上で実行され、製品内部では実行されないセッション記録サービスです。ページがどのように使用されているか（クリック、スクロール、マウスの動き、表示内容など）を記録し、ページがユーザーを混乱させている箇所を把握できるようにします。フォームに入力した内容は記録されず、メールアドレス、番号、IPアドレスも記録されません。これらはSmartlookのデフォルト設定であり、私たちは変更していません。このCookieには、ランダムな訪問者識別子とセッション識別子が、当社のプロジェクトキーと共に保持されるため、1回の訪問のページが1つの記録として再生されます。SmartlookスクリプトによってファーストパーティCookieとして設定され、有効期間は13ヶ月です。ページスクリプトによって読み取り可能で、暗号化されていません。もう1つのCookie「SL_C_23361dd035530_DOMAIN」は、スクリプトがベースドメインを特定している間のみ存在し、その後削除されます。スクリプトはローカルストレージにも2つのキーを保持します。同じ識別子を持つ「SL_L_23361dd035530_SID」と、送信待ちの記録データを持つ「SMARTLOOK_LS_QUEUED_CHUNKS」です。Smartlookは記録を欧州連合（EU）内に保存します。すべての地域で、オプショナルなトラッキングを明示的に承認するまで、スクリプトは読み込まれません。拒否後、またはグローバルプライバシーコントロール（GPC）信号検出後は、以前の選択が承認であっても無効になります。これをブロックしても何も失うことはありません。

ソーシャルネットワークのピクセルや共有ボタンによるトラッカーはありません。トラッキングや広告のためのフィンガープリンティングもありません。サインアップおよびワークスペースフォームでのブラウザチェックは、人とスクリプトを区別するためにブラウザシグナルを読み取りますが、Cookieは設定せず、他の目的には使用されません。データブローカーからのCookieはなく、閲覧情報の金銭的な販売もありません。許可に基づくGoogle広告共有については、上記およびプライバシーポリシー第24条で説明されています。製品内部でのセッション記録はありません。Smartlookはこのウェブサイト上でのみ実行されます。製品内での操作に基づいて構築された広告オーディエンスはありません。製品プロパティではGoogleシグナルと広告のパーソナライゼーションの両方が無効になっており、これにより、製品の使用状況は顧客のプロファイルではなく、コンバージョンのカウントとして扱われます。このウェブサイトでは有効になっており、どのCookieがそれを担っているかは上記のエントリに記載されています。決済は当社の決済プロセッサの独自のページで行われるため、彼らの決済スクリプトはここでは実行されません。当社の配信エンドポイントは一切Cookieを設定しません。これは意図的なものです。Cookieを含む公開バンドルURLは、製品機能内に隠されたトラッキング表面となり得るためです。

どちらのホストでも「プライバシーの選択」または「私の個人情報を販売または共有しない」を開き、現在の選択を確認して、オプショナルなトラッキングを承認または拒否してください。これらのコントロールはログインなしで利用でき、JavaScriptが無効な場合でも通常のサーバーレンダリングフォームとして機能します。オプショナルなトラッキングは、現在の明示的な選択があるまで世界中で無効です。過去の承認は再利用されません。拒否すると、サブドメイン全体で180日間拒否が記録され、現在のホスト上の読み取り可能なオプショナルCookieとSmartlookストレージがクリアされ、オプショナルなトラッキングスクリプトなしでページが再読み込みされます。グローバルプライバシーコントロール（GPC）は承認を上書きします。サインイン中に行われた拒否はログイン用に保存され、キューイングされたコンバージョンを含む、今後のサーバーサイド広告データアップロードをブロックします。再度許可するには、新しい明示的な選択が必要です。1つのブラウザでの選択は、他の匿名ブラウザを識別することはできず、サードパーティまたは他のホストのストレージをクリアするにはブラウザのコントロールが必要になる場合があります。撤回は今後のトラッキングを停止しますが、すでに送信されたデータの回収は行いません。適用されるアクセス権または削除権については、privacy@transglot.aiまでお問い合わせください。また、ブラウザでスクリプトのブロック、Cookieのブロック、またはサイトデータのクリアを行うこともできます。必須のサインインおよびフォーム用Cookieは、それらの機能が動作するために許可する必要があります。オプショナルなトラッキングは、サービスの利用に必要ではありません。

Cookieを追加、削除、または変更するたびにこの文書を更新し、その際上部の有効日付を変更します。上記のリストは各Cookieを正確に名指ししているため、ここでの変更は単なる言い換えではなく、製品に対する実際の変更を意味します。ご質問はprivacy@transglot.aiまでお願いします。