クッキーポリシー

全部でクッキーは二つです

多くのクッキーポリシーが長いのは、そのサイトが四十個のクッキーを設定しているからです。この文書が長いのは、一覧が短く、その理由の説明が一覧そのものより場所を取るからです。

二つの名前は NEXT_LOCALE と better-auth.session_token です。どちらにも広告用の識別子は入っておらず、どちらも私たち以外には読まれず、どちらもお客様を別のウェブサイトまで追いかけません。HTTPS では二つ目の名前が __Secure-better-auth.session_token になり、これによって平文の HTTP で配信されたページが上書きすることを防ぎます。

このサイトが設定するクッキーのすべて

三行目はありません。解析、広告、設定保存のクッキーは、どれも設定していないので存在しません。

NEXT_LOCALE、言語のクッキー

中身は値が一つだけで、fr や ja のような言語コードです。それ以外は何も入っていません。ヘッダーの言語切り替えから言語をお選びいただくと、その選択をここに書き込みます。次にお越しになったとき、この値がほかのすべてに優先します。

言語は次の順序で決めています。まずこのクッキー、次にブラウザが送る Accept Language ヘッダー、最後に英語です。お客様の IP アドレスがこの判断に関わることは一度もありません。上海にいるドイツ語話者にはドイツ語が表示されます。

これは有効期限を設定していないセッションクッキーなので、ブラウザのセッションが終わると破棄されます。パス / で SameSite Lax として設定し、HttpOnly にはしていません。言語切り替えがページ側からこのクッキーを書き込むためです。12 言語にはそれぞれ専用の URL もあるので、クッキーが残っていてもいなくてもブックマークは機能します。

better-auth.session_token、ログインのクッキー

こちらにはランダムなセッション識別子だけが入っており、読み取れる情報は何もありません。メールアドレスも、お名前も、残高も、ご購入内容も入っていません。それらは私たちのデータベースにあり、このクッキーはその行を開く鍵にすぎません。

設定されるのはログインしたときだけで、それ以外のときには設定されません。有効期間は 30 日で、サイトをお使いの間は最短でも 24 時間に一度だけ更新されます。長い旅行の途中で最悪のタイミングにログアウトさせないためです。ログアウトすると、私たちのサーバー側でもブラウザ側でも直ちに削除されます。

HttpOnly なのでページ上のスクリプトからは読めません。SameSite Lax なので、別のサイトから私たちに送信があってもブラウザはこのクッキーを付けません。スマートフォンのアプリはこれをまったく使わず、セッションを端末のキーチェーンにベアラートークンとして保持しています。

設定していないもの

通貨のクッキーはありません。このページの以前の版にはそう書かれていましたが、設定していませんし、これまで設定したこともありません。サイト上の価格はすべて米ドルで、表示形式だけがお客様の言語の慣習に合わせられます。その件で端末に保存されるものは何もありません。

• 解析用クッキーはありません。このサイトのコードには Google Analytics のタグも、Plausible も、PostHog も、いかなるプロダクト解析ライブラリも入っていません。
• 広告やリマーケティングのクッキーはなく、どの広告ネットワークのコンバージョンピクセルもありません。
• ローカルストレージも、セッションストレージも、IndexedDB も、お客様のデータを保持するサービスワーカーもありません。
• フィンガープリンティングもしません。クッキーを消した後に識別子を作り直すために、canvas やフォントや音声の構成を測ることはしません。
• クッキーの壁もありません。同意ダイアログの後ろにページを隠すのは読み手に対して不誠実です。だから見栄えのよいダイアログを作るより、設定するクッキーを減らす方を選びます。

第三者を、名前で挙げます

三社あり、そのうちご訪問に関連してクッキーを設定しうるのは一社だけです。ホスティング事業者は、セキュリティと不正利用への対応のために IP アドレスを含む短期間のサーバーログも保持します。ログはクッキーではないので、こちらはプライバシーポリシーで扱っています。

• Stripe。決済は Stripe 自身がホストする決済ページで行われ、そこで Stripe は不正検知のために自社ドメインで自社のクッキーを設定します。私たちのページで Stripe のスクリプトが動くことはありません。
• Google Fonts。二種類の書体を fonts.googleapis.com と fonts.gstatic.com から取得しています。Google はこれらのホストからクッキーを設定しませんが、お客様の IP アドレスとブラウザの識別情報を受け取ります。
• Google と Apple のログイン。これらのボタンを押した場合だけです。押すと先方の同意画面に移り、そこからは先方のクッキー規則が適用されます。

拒否すると何が壊れるか

ほとんど何も壊れません。一覧を短く保っている理由がまさにそこにあります。言語のクッキーを拒否しても、サイトは 12 言語すべてで動きます。選択が保存されなくなるだけなので、ブラウザが要求する言語で表示され、もう一度お選びいただくことになります。

ログインのクッキーを拒否しても、すべてのページを読み、すべてのプランを比較し、145 の対応地域のカバレッジを確認し、サポートとの会話を始めることができます。できないのはログイン状態を保つことだけで、ウォレット、注文履歴、eSIM プロファイルには手が届かなくなります。それ以外に隠されるものも、質を落とされるものもありません。

ブラウザ別の消し方

いつでも両方消していただけます。消してもログアウトするのはその端末だけです。以下のどのブラウザにも、特定のドメインのクッキーだけを恒久的に拒否する設定があります。このサイトでその設定をお使いいただくことは、黙認ではなく想定された使い方です。

• パソコンの Chrome。設定、プライバシーとセキュリティ、サードパーティ Cookie、すべてのサイトデータと権限を表示。当サイトのドメインを検索して削除します。
• Android の Chrome。設定、サイトの設定、保存されているデータ。当サイトのドメインを見つけて、データを削除を選びます。
• macOS の Safari。Safari、設定、プライバシー、Web サイトデータを管理。当サイトのドメインを検索して削除します。
• iPhone や iPad の Safari。設定、アプリ、Safari、詳細、Web サイトデータ。当サイトの項目をスワイプして削除します。
• Firefox。設定、プライバシーとセキュリティ、Cookie とサイトデータ、データを管理。当サイトのドメインを検索して削除します。
• Edge。設定、Cookie とサイトのアクセス許可、Cookie とサイトデータの管理と削除、すべての Cookie とサイトデータを表示。

法的根拠と、お客様の権利

どちらのクッキーも、ePrivacy 指令第 5 条第 3 項とそれを国内法化した各国法のもとで厳密に必要なものであり、事前の同意を必要としません。ログインのクッキーが必要なのは、ログインをご希望になったのがお客様ご自身だからです。言語のクッキーが必要なのは、利用者ご自身が設定した設定値が、監督機関自身の指針で適用除外の例として明記されているからです。

クッキーが個人データを扱う場合、GDPR における私たちの法的根拠は第 6 条第 1 項 b、すなわちお客様が求めた契約の履行です。アクセス、訂正、削除、ポータビリティ、異議申立ての権利はプライバシーポリシーに記載されており、ここでもそのまま適用されます。個人データを販売することも、文脈をまたぐ行動ターゲティング広告のために共有することもないため、カリフォルニア州の読者向けの Do Not Sell or Share のリンクはありません。

このページはコードが変わったときに変わります。このサイトが設定しているのに上の一覧にないクッキーを見つけられた場合、それは不具合です。黙っておかれるより、お知らせいただく方がありがたく思います。サポートは 60 秒以内に、一日 24 時間お答えします。

よくある質問