クッキーポリシー

クッキーは二種類、そのうち一方はお客様が決めます

必要なクッキーは、ログイン状態を保ち、お選びいただいた言語と通貨を覚え、ご友人の招待コードをお支払いまで保持し、クッキーの選択を記録し、特典のポップアップが繰り返し出ないようにします。これらなしではサイトがその働きをできないため、同意は不要です。

統計とマーケティングのクッキーは別物です。サイトがどう使われているかを示し、広告の効果を測ります。お客様の同意があるときだけ、そして同意をいただいたブラウザでだけ有効になります。

必要なクッキーはどれも広告用の識別子を含まず、私たち以外が読むこともありません。HTTPS ではログイン用クッキーの名前が __Secure-better-auth.session_token になり、暗号化されていない HTTP のページから上書きされるのを防ぎます。

このサイトが設定するすべてのクッキー

ブラウザの保存領域: orbislo.popups、orbislo.popups.session、orbislo.popups.views(必要)、ph_<project key>_posthog と orbislo_ft(統計、同意後のみ)、orb_meta_purchase(マーケティング、同意後のみ)。

クッキーバナー

初めてのご訪問時に、バナーが一つだけ質問します。ボタンは同じ大きさの二つ、「必要なもののみ」と「マーケティング Cookie を許可」です。どちらもワンタップです。

お答えいただく前、そして「必要なもののみ」を選んだ後は、統計や広告のスクリプトは一切読み込まれず、PostHog や Meta へのリクエストも送られません。特典のポップアップも、お答えをいただくまで待ちます。

「マーケティング Cookie を許可」で有効になるのは二つ、PostHog の統計と Meta Pixel です。お答えは orb_consent クッキーに保存され、六か月後に改めてお尋ねします。

各ページ下部の「Cookie 設定」でバナーをもう一度開けます。そこで「必要なもののみ」を選ぶと、同じページで両方がすぐに止まり、_fbp、_fbc、PostHog の保存データがブラウザから削除されます。

必要なクッキー

これらは section 25(2) TTDSG と ePrivacy 指令 Article 5(3) により同意を必要としません。どれもお客様が求めたことを行うためのものだからです。

特典のポップアップのために、ブラウザの保存領域にも小さな記録を置きます。ローカルストレージの orbislo.popups と、セッションストレージの orbislo.popups.session と orbislo.popups.views です。特典を表示した回数を数え、早すぎる再表示を防ぎます。

• orb_consent。クッキーの選択(marketing または necessary)。182 日、SameSite Lax、HTTPS では Secure。
• NEXT_LOCALE。言語切り替えでお選びいただいた言語です。ブラウザが送る Accept Language ヘッダーより優先され、IP アドレスが判断に使われることはありません。ブラウザのセッション終了とともに消えるセッションクッキーです。12 の言語にはそれぞれ専用の URL もあります。
• better-auth.session_token。ランダムなセッション識別子で、読み取れる情報は含みません。メールアドレスも、お名前も、残高も入っていません。ログイン時に設定され、有効期間は 30 日、更新は多くても 24 時間に一度です。HttpOnly、Secure、SameSite Lax。ログアウトすると、私たちのサーバーでもブラウザでも削除されます。スマートフォンアプリでは代わりに端末のキーチェーンにセッションを保存します。
• orbislo_currency。通貨切り替えでお選びいただいた通貨で、価格とお支払いをそれに合わせます。1 年、SameSite Lax。
• orbislo_invite。/promo リンクから届いたご友人の招待コードで、お支払い時に割引が適用されるようにします。90 日。
• orb_pop。特典のポップアップを閉じた、または完了したことを覚え、再び出ないようにします。最長 180 日。
• orb_sub。ニュースレターの登録を確認したときに設定され、登録のご案内を止めます。180 日。

統計: PostHog、同意後のみ

PostHog は、ページの閲覧、どのページが購入につながったか、そしてエラーを示してくれます。お客様の妨げになるものを直すためです。提供元は PostHog Inc. で、フランクフルトにサーバーを置く EU クラウドを使っています。データは私たち自身のドメイン(/ingest)を経由します。

ランダムな訪問者 ID を ph_<project key>_posthog としてクッキーとローカルストレージに 1 年間保存します。さらに、最初のご訪問がどこから来たか(検索エンジンやキャンペーンなど)を orbislo_ft としてローカルストレージに保存し、後のご注文をその流入元に結び付けます。ログイン中であれば、訪問はお客様のアカウントに結び付きます。

マーケティング: Meta Pixel、同意後のみ

Meta Pixel は、ご訪問が購入につながったかどうかという広告の効果を測り、関心を持ちそうな方に私たちの広告を表示する手助けをします。提供元は Meta Platforms Ireland Ltd. です。

ブラウザ ID である _fbp を 90 日間、広告クリック ID である _fbc を Meta の広告から来たときだけ、同じく 90 日間設定します。 Meta のスクリプトは、直前の外部参照元もローカルストレージ（lastExternalReferrer）に保存します。同意を取り消すと、ほかのデータと一緒に削除されます。

この同意がある場合、お支払いの際にこれらの ID、IP アドレス、ブラウザのユーザーエージェントも渡され、お支払い後に私たちのサーバーが Conversions API で購入を Meta に報告します。メールアドレスはハッシュ化して送ります。セッションストレージの orb_meta_purchase は、一つの購入を一度だけ報告するためのものです。

同意がなければ、ブラウザからも私たちのサーバーからも Meta には何も送りません。

第三者を名前で

いずれも私たちのページにクッキーを設定しません。

• Stripe。お支払いは Stripe が運営する決済ページで行われ、Stripe は不正検知のために自社ドメインで独自のクッキーを設定します。
• Google と Apple でのログイン。そのボタンを押したときだけで、その先は各社の同意画面とクッキーのルールに従います。
• ホスティング事業者の Cloudflare。セキュリティと不正利用への対応のため、IP アドレスを含む短期間のサーバーログを保存します。ログはクッキーではなく、プライバシーポリシーの対象です。
• フォント。二つの書体は私たち自身のドメインから配信しているので、ページを開いても Google には何も送られません。

拒否すると使えなくなるもの

統計とマーケティングを拒否しても、このサイトでできることは何も変わりません。どのページも、どのプランも、どのお支払いも同じように動きます。

必要なクッキーをブロックしても、すべてのページを読み、すべてのプランを比べ、197 の渡航先のエリアを確認し、サポートに問い合わせることができます。ログイン状態は保てないため、ウォレット、ご注文、eSIM プロファイルには届かず、言語と通貨の選択も保存されなくなります。

ブラウザ別の消し方

いつでも削除していただけます。削除してもログアウトするのはその端末だけで、次のご訪問時にバナーが改めてお尋ねします。以下のどのブラウザにも、特定のドメインのクッキーだけを恒久的に拒否する設定があり、このサイトでその設定を使うことは容認ではなく正式にサポートしています。

• パソコンの Chrome。設定、プライバシーとセキュリティ、サードパーティ Cookie、すべてのサイトデータと権限を表示。当サイトのドメインを検索して削除します。
• Android の Chrome。設定、サイトの設定、保存されているデータ。当サイトのドメインを見つけて、データを削除を選びます。
• macOS の Safari。Safari、設定、プライバシー、Web サイトデータを管理。当サイトのドメインを検索して削除します。
• iPhone や iPad の Safari。設定、アプリ、Safari、詳細、Web サイトデータ。当サイトの項目をスワイプして削除します。
• Firefox。設定、プライバシーとセキュリティ、Cookie とサイトデータ、データを管理。当サイトのドメインを検索して削除します。
• Edge。設定、Cookie とサイトのアクセス許可、Cookie とサイトデータの管理と削除、すべての Cookie とサイトデータを表示。

法的根拠とお客様の権利

必要なクッキーは section 25(2) TTDSG と ePrivacy 指令 Article 5(3) により同意を必要としません。個人データを扱う場合、GDPR 上の法的根拠は Article 6(1)(b)、お客様が求めた契約の履行です。

統計とマーケティングは、Article 6(1)(a) GDPR と section 25(1) TTDSG に基づくお客様の同意によります。同意は「Cookie 設定」からいつでも取り消せ、取り消しは将来に向かって効力を持ちます。

アクセス、訂正、削除、データポータビリティ、異議申し立ての権利はプライバシーポリシーに記載しており、ここでもそのまま適用されます。私たちは個人データを販売せず、広告用クッキーは「Cookie 設定」からいつでも拒否できます。

このページはコードが変わると変わります。ここに載っていないクッキーをこのサイトで見つけたら、ぜひお知らせください。サポートは 1 日 24 時間、60 秒以内にお答えします。

よくある質問