バージョン 1.0.0 | Version 1.0.0
最終更新: 2026年5月15日 | Last updated: May 15, 2026
本ページは プライバシーポリシー §8 (Cookie および類似技術)の補足です。
This page supplements Privacy Policy §8 (Cookies and Similar Technologies).
⚡ TL;DR / 簡潔要約
- 当社は必須 Cookie のみを使用します（認証 / 言語 / タイムゾーン）。
- 分析 / マーケティング Cookie は現在使用していません。
- 第三者追跡 Cookie は使用しません（Stripe Checkout 画面のみ Stripe 自身の Cookie が動作）。
- 同意はページフッター下部の「Cookie 設定」リンクからいつでも変更可能。
- すべての Cookie に Secure フラグ + SameSite=Lax を設定（CSRF / XSS 対策）。
必須 / Essential Cookie同意不要
| 名称 | 用途 / Purpose | 有効期限 | ドメイン | Flags |
|---|---|---|---|---|
| sb-{project-ref}-auth-token | Supabase 認証セッショントークン。ログイン状態を維持するために必須。 | 1 時間 (auto-refresh) | synquorum.com | SecureHttpOnlySameSite=Lax |
| sb-{project-ref}-auth-token-code-verifier | OAuth 認証中の PKCE code verifier (CSRF 防御)。 | セッション中のみ | synquorum.com | SecureHttpOnlySameSite=Lax |
| NEXT_LOCALE | ユーザー選択の表示言語 (next-intl)。多言語サービスのため必須扱い。 | 1 年 | synquorum.com | SecureSameSite=Lax |
| synquorum_timezone | ユーザーのタイムゾーン (時刻表示用)。 | 1 年 | synquorum.com | SecureSameSite=Lax |
| __stripe_* | Stripe 決済処理の不正検知・セッション管理 (Stripe ドメイン上で動作、SynquoRum サイトでは見えない)。第三者: Stripe, Inc. (PCI DSS Level 1) | 1-30 日 | stripe.com / js.stripe.com | SecureSameSite=Lax |
機能的 / Functional Cookie同意必要
| 名称 | 用途 / Purpose | 有効期限 | ドメイン | Flags |
|---|---|---|---|---|
| synquorum_cookie_consent | Cookie 同意状態の記録 (essential / all)。 | 1 年 | synquorum.com | SecureSameSite=Lax |
| synquorum_theme | ダークモード / ライトモード設定。 | 1 年 | synquorum.com | SecureSameSite=Lax |
| workspace_* | Workspace 配置 / ズーム / 折りたたみ状態。 | 1 年 (localStorage) | synquorum.com (localStorage) | SecureSameSite=Lax |
分析 / Analytics Cookie同意必要
現在このカテゴリの Cookie は使用していません。 将来 Vercel Analytics 等を追加する場合は、事前にユーザー通知 + 明示的同意取得を行います。
マーケティング / Marketing Cookie現状未使用
現在このカテゴリの Cookie は使用していません。 本サービスではマーケティング Cookie を使用しません。
同意の管理 / Consent Management
必須 Cookie はサービス提供に不可欠なため、同意なしに使用されます。それ以外の Cookie については、ユーザーがいつでも以下の方法で同意状態を確認・変更できます:
- ページフッター下部の「Cookie 設定」リンク
- 初回訪問時に表示される Cookie Consent Banner
- ブラウザ設定からの個別 Cookie 削除（自己管理）
同意撤回後は、対応する Cookie は次回のリクエスト時にサーバーから削除指示されます。すでにブラウザに保管されている Cookie は、ブラウザ設定からユーザーが削除する必要があります。
Essential cookies operate without consent (required for service delivery). Other categories are user-controlled via the "Cookie Settings" link in the footer, the initial Cookie Consent Banner, or browser settings. Withdrawal of consent triggers server-side deletion instructions on next request; cached cookies must be cleared via browser settings.
根拠法令 / Legal basis: EU ePrivacy Directive 2002/58/EC Art. 5(3), GDPR Art. 7 (consent), 個人情報保護法 第 27 条の 2 (個人関連情報の第三者提供), CCPA § 1798.135 (do not sell/share).
DNT / GPC シグナル対応 / Do Not Track and Global Privacy Control
当社は以下のブラウザシグナルを尊重します:
- Do Not Track (DNT): 公式 W3C 標準としては廃止されたため、当社は DNT ヘッダーを処理しません。
- Global Privacy Control (GPC): California CCPA / CPRA 配慮として、Sec-GPC: 1 ヘッダーを送信するブラウザに対しては、追加の同意取得を必要とする Cookie の opt-out として扱います（現状は分析 / マーケティング Cookie が無いため事実上の no-op、Phase 2 で実装拡張予定）。
The Company respects the GPC (Sec-GPC: 1) header as an opt-out signal for non-essential cookies, in accordance with California CCPA/CPRA. DNT is no longer processed (W3C deprecated). Currently a no-op as no analytics/marketing cookies are used; will be enforced in Phase 2.
根拠法令 / Legal basis: CCPA Cal. Civ. Code § 1798.135(b)(1), GPC Specification (https://globalprivacycontrol.org/).
お問い合わせ / Contact
本 Cookie ポリシーに関するご質問は support@synquorum.com までご連絡ください。