重要： 本クッキーポリシーは、CRA Evidenceが当ウェブサイトの閲覧およびサービスのご利用にあたって、クッキーおよび類似のトラッキング技術をどのように使用するかについて説明するものです。
1. クッキーとは
クッキーとは、ウェブサイトを訪問した際にお使いのデバイス（コンピュータ、タブレット、またはモバイル端末）に保存される小さなテキストファイルです。クッキーはウェブサイトがお客様の設定を記憶し、サイトの利用状況を把握するために利用されます。
クッキーは以下のように分類されます：
- ファーストパーティクッキー：CRA Evidenceが直接設定するクッキー
- サードパーティクッキー：アナリティクスプロバイダーなど、当社が利用する外部サービスが設定するクッキー
- セッションクッキー：ブラウザを閉じると削除されるクッキー
- 持続的クッキー：一定期間、お使いのデバイスに保持されるクッキー
2. 法的根拠とコンプライアンス
本クッキーポリシーは、以下の法令への準拠を目的として策定されています：
- GDPR（一般データ保護規則）- 欧州連合域内のユーザーを対象
- eプライバシー指令（2002/58/EC） - EUにおけるクッキー同意要件
- 英国GDPR - 英国在住のユーザーを対象
- CCPA（カリフォルニア州消費者プライバシー法）- カリフォルニア州在住者を対象
GDPRの第6条およびeプライバシー指令に基づき、当社は以下の法的根拠を用います：
- ウェブサイトの運営に必要な必須クッキーについては正当な利益
- アナリティクスクッキーおよび設定クッキーについては同意
3. クッキーへの同意
当社は、クッキー設定システムを使用して、必須でないクッキーを設置する前にお客様の同意を取得します。ウェブサイトのフッターにある「クッキー設定」をクリックすることで、いつでも設定の確認および変更が可能です。
欧州経済領域（EEA）、英国、またはその他の同意取得を義務付ける地域のユーザーに対しては、お客様が明示的な同意を提供した後にのみ、必須でないクッキーが設置されます。必須クッキーはウェブサイトの機能維持に不可欠であるため、同意は不要です。
3.1 同意の管理方法
- 初回訪問時：クッキーに関する設定をお伺いするバナーが表示されます
- 設定の変更：フッターの「クッキー設定」をクリックすることで、いつでも変更できます
- 同意の撤回：設定センターから、いつでも同意を撤回することができます
4. クッキーのカテゴリ
当社では、クッキーを以下のカテゴリに分類しています：
4.1 必須クッキー（常時有効）
これらのクッキーはウェブサイトの機能維持に不可欠であり、無効にすることはできません。通常、ログインやフォーム入力などのお客様の操作に応じてのみ設置されます。
| クッキー名 | 提供者 | 目的 | 有効期間 |
|---|---|---|---|
cra_session |
CRA Evidence | セッション管理 - ログイン状態の維持 | セッション終了時 |
csrf_token |
CRA Evidence | セキュリティ - クロスサイトリクエストフォージェリ攻撃の防止 | セッション終了時 |
lang |
CRA Evidence | 言語設定の保存 | 1年 |
cookie_consent |
CRA Evidence | クッキー設定の記憶 | 1年 |
4.2 アナリティクスクッキー（同意が必要）
これらのクッキーは、情報を匿名で収集・報告することにより、訪問者がウェブサイトとどのようにインタラクションするかを把握し、サービスの改善に役立てるためのものです。
| クッキー名 | 提供者 | 目的 | 有効期間 |
|---|---|---|---|
ph_* |
PostHog（EUクラウド） | 匿名アナリティクス識別子 | 1年 |
注：公開ページにおいて、PostHogはクッキーレスモードで動作するため、クッキーおよびローカルストレージへのエントリは設置されません。
4.3 設定クッキー（同意が必要）
これらのクッキーはお客様の設定や好みを記憶し、よりよいエクスペリエンスを提供するためのものです：
| クッキー名 | 提供者 | 目的 | 有効期間 |
|---|---|---|---|
theme |
CRA Evidence | ダーク／ライトモード設定の保存 | 1年 |
dashboard_layout |
CRA Evidence | ダッシュボードのカスタマイズ設定の記憶 | 1年 |
table_preferences |
CRA Evidence | テーブルの列およびフィルター設定の保存 | 1年 |
sidebar_state |
CRA Evidence | サイドバーの折りたたみ／展開状態の記憶 | 1年 |
4.4 マーケティングクッキー（同意が必要）
現在、当社はマーケティングまたは広告目的のクッキーを使用していません。この方針が変更された場合は、本ポリシーを更新し、お客様の同意を改めて取得いたします。
5. サードパーティクッキーおよびサービス
当社は、お客様のデバイスにクッキーを設置する可能性のある以下のサードパーティサービスを利用しています：
5.1 アナリティクス
| 提供者 | 目的 | プライバシーポリシー |
|---|---|---|
| PostHog（EUクラウド、フランクフルト） | ウェブサイト利用状況分析およびプロダクトアナリティクス | PostHog プライバシーポリシー |
PostHog：当社はドイツ・フランクフルトでホストされているPostHog EUクラウドを利用しています。IPアドレスの匿名化が有効になっており、セッション録画は取得されません。データはGDPRに従いEU域内で処理されます。
5.2 インフラストラクチャおよびセキュリティ
| 提供者 | 目的 | プライバシーポリシー |
|---|---|---|
| Cloudflare | CDN、セキュリティ保護、パフォーマンス最適化 | Cloudflare クッキーポリシー |
Cloudflareのクッキー：Cloudflareはセキュリティ目的で以下のクッキーを設置する場合があります：
__cf_bm：ボット管理クッキー（30分）cf_clearance：セキュリティクリアランスクッキー（30分〜1日）
5.3 決済処理
| 提供者 | 目的 | プライバシーポリシー |
|---|---|---|
| Stripe | 安全な決済処理 | Stripe クッキーポリシー |
Stripe：お客様が決済ページにアクセスする際、Stripeは不正防止および安全な取引のためにクッキーを設置する場合があります。Stripeのクッキーは決済機能に必要な必須クッキーとして扱われます。
5.4 サポートおよびコミュニケーション
| 提供者 | 目的 | プライバシーポリシー |
|---|---|---|
| Intercom（有効な場合） | カスタマーサポートチャット | Intercom プライバシーポリシー |
各サードパーティプロバイダーは、それぞれのプライバシーポリシーに基づいて運営されています。お客様のデータがどのように処理されるかについては、各プロバイダーのポリシーをご確認されることをお勧めします。
6. その他のトラッキング技術
クッキーに加え、当社は以下の技術を使用する場合があります：
6.1 ウェブビーコン（ピクセルタグ）
コンテンツが閲覧されたかどうかを追跡するために、ウェブページまたはメールに埋め込まれた小さな透明画像です。当社はこれらを以下の目的で使用します：
- メールの開封率の測定
- 訪問ページの把握
6.2 ローカルストレージ
HTML5のローカルストレージは、設定情報をお使いのデバイスにローカルで保存するために使用される場合があります。クッキーとは異なり、ローカルストレージのデータはリクエストごとに自動的にサーバーへ送信されることはありません。
| ストレージキー | 目的 | 有効期間 |
|---|---|---|
user_preferences |
UIの設定情報 | 永続 |
draft_content |
フォームの自動保存下書き | セッション終了時 |
6.3 セッションストレージ
ローカルストレージと同様ですが、ブラウザのタブを閉じると削除されます。セッション中の一時的なデータの保持に使用されます。
7. ブラウザのプライバシーシグナル
当社は、以下のブラウザプライバシーシグナルを認識し、尊重します：
7.1 グローバルプライバシーコントロール（GPC）
お使いのブラウザからGPCシグナルが送信された場合、当社はこれを以下のリクエストとして扱います：
- 必須でないクッキーのオプトアウト
- 個人情報の販売または共有のオプトアウト（なお、当社は個人情報を販売しておりません）
ブラウザでGPCを有効にする方法については、グローバルプライバシーコントロール をご覧ください。
7.2 トラッキング拒否（Do Not Track）
当社はトラッキング拒否（Do Not Track）シグナルを認識します。DNTが有効な場合：
- 明示的な同意なしにアナリティクスクッキーを設置しません
- サードパーティサービスには、それぞれ独自のDNTポリシーが適用される場合があります
詳細については、All About DNT をご覧ください。
8. クッキー設定の管理
8.1 当ウェブサイト上での管理
フッターの「クッキー設定」をクリックすることで、以下の操作が可能です：
- 有効なクッキーカテゴリの確認
- 必須でないクッキーの有効化または無効化
- いつでも設定の更新
8.2 ブラウザでの管理
ブラウザの設定からクッキーを管理することができます：
| ブラウザ | 設定方法 |
|---|---|
| Chrome | Chromeでクッキーを管理する |
| Firefox | Firefoxでクッキーをクリアする |
| Safari | Safariでクッキーを管理する |
| Edge | Edgeでクッキーを削除する |
8.3 サードパーティのオプトアウトツール
インタレストベース広告からのオプトアウトは、以下のツールから行うことができます：
- Your Online Choices（EU）
- Network Advertising Initiative（米国）
- Digital Advertising Alliance（米国）
- Google Ads Settings
8.4 モバイルデバイス
モバイルデバイスでの設定方法：
- iOS：設定 ＞ プライバシーとセキュリティ ＞ トラッキング
- Android：設定 ＞ プライバシー ＞ 広告
重要： 必須クッキーをブロックすると、ウェブサイトが正常に動作しない場合があります。機能クッキーまたは設定クッキーを無効にした場合、一部の機能がご利用いただけなくなる可能性があります。
9. クッキーの保持期間
| クッキーカテゴリ | 保持期間 |
|---|---|
| 必須（セッション） | ブラウザを閉じると削除 |
| 必須（持続的） | 最長1年 |
| アナリティクス | 最長1年（PostHog） |
| 設定 | 最長1年 |
| 同意記録 | 最長1年 |
当社は定期的にクッキーの使用状況を見直し、不要となったクッキーを削除しています。
10. 子どものプライバシー
当ウェブサイトは16歳未満の子どもを対象としたものではありません。当社は子どものデータを意図的に収集することはありません。子どものデータを誤って収集した可能性があると思われる場合は、直ちにご連絡ください。
11. 国際的なデータ移転
一部のサードパーティクッキープロバイダーは、欧州経済領域（EEA）外にデータを移転する場合があります。当社は適切な安全措置が講じられていることを確認しています：
- PostHog：データはEU域内（ドイツ・フランクフルト）のみで処理されます。国際移転はありません。
- Cloudflare：標準契約条項（SCC）
- Stripe：EU-U.S. データプライバシーフレームワーク認定済み
12. 本ポリシーの更新
以下の変更に対応するため、本クッキーポリシーを随時更新することがあります：
- 当社の慣行または技術の変更
- 法的または規制上の要件の変更
- 当社が利用するサードパーティサービスの変更
変更内容は、更新された「最終更新日」とともに本ページに掲載されます。重要な変更の場合は、メールまたはウェブサイト上の目立つお知らせにてご通知する場合があります。
最終更新日：2026年2月14日
13. お問い合わせ
クッキーの使用または本ポリシーに関するご質問は、以下までご連絡ください：
Senda Tech Solutions, S.L.（CRA Evidence として事業展開） メールアドレス：privacy@craevidence.com
プライバシー担当者へのお問い合わせ：privacy@craevidence.com
個人データの取り扱いに関する詳細については、プライバシーポリシー をご覧ください。