Cookie ポリシー

1. 必須Cookie

これらは認証およびセキュリティのために必要です。ブロックすると、サインインや連携の接続を完了できなくなります。

2. 環境設定Cookie

これらはお客様が行った選択を記憶し、製品が期待どおりに動作するようにします。機能面のためのものであり、識別子は含まれません。削除しても、失われるのはその設定だけです。

3. 分析用Cookie

このCookieは、製品の動作に必須ではありません。以下の「分析」セクションで説明するとおり、VERAの製品分析およびセッションリプレイにおいて、閲覧したページを1回の訪問および1つのブラウザとしてまとめるために使用されます。

4. Cookie以外のブラウザストレージ

VERA は、ライトテーマまたはダークテーマの選択を、ブラウザのローカルストレージにキー vera-theme で保存します。この値は最初の描画前に読み込まれるため、画面が一瞬誤ったテーマで表示されることはありません。この情報がブラウザの外に送信されることはなく、Cookie でもありません。

PostHogは、分析用Cookieのコピーと進行中のセッションリプレイの状態を、ローカルストレージとセッションストレージに保存します。これらはサイトの他のデータとともに消去されます。

5. 分析

当社の公開マーケティングページでは、Vercel Web AnalyticsとVercel Speed Insightsを使用しています。これらの製品は、Cookieを設定せず、訪問者のクロスサイトプロファイルを作成することなく、トラフィックとページのパフォーマンスを計測するよう設計されているため、上記の表には記載されていません。VERAがこれらに送信するカスタムイベントには、限定された値のみが含まれます：業種のスラッグ、クリック元の画面、数値で表した位置、秒単位の滞在時間、60文字に切り詰めた検索語句。

VERAは、ウェブサイト、アプリ、および事業者が送信したリンクからお客様の顧客が開くページにおいて、製品分析とセッションリプレイのためにPostHogも使用しています。そのスクリプトはVERA自身のドメインから読み込まれ、データはVERA自身のドメインを経由して送信されます。記録される内容は、閲覧したページ、クリック（クリックした要素に表示されているテキストを含みます）、参照元ページ、ブラウザとデバイスの種類、IPアドレスから推定されるおおよその位置情報、およびエラーです。サインインしている場合は、お客様の氏名とメールアドレスとともに、お客様のビジネスアカウントに紐付けられます。当社はこれを、不具合の発見、利用されている機能の把握、製品の改善のためにのみ使用し、それ以外の目的には使用しません。広告に使用したり、広告ネットワークと共有したりすることはありません。

セッションリプレイは、クリック、スクロール、ページの移動を含め、ご覧になったとおりにページを再現します。フォーム欄に入力された内容はすべて送信前にブラウザ上でマスクされ、埋め込みの決済フィールドは完全にブロックされます。また、アプリ内では画面上のすべてのテキストもマスクされます。事業者が送信したリンクから開かれる顧客向けページ（支払い、見積もり、ポータル、予約、訪問、レビュー、書類の依頼、招待）では、リプレイは一切記録されません。また、これらのリンクに含まれるシークレットトークンや、パスワードリセット用トークンなどの秘密の値は、送信前にすべてのURLから削除されます。

6. サードパーティCookie

VERAは、第三者の広告、リターゲティング、ソーシャルのスクリプトを埋め込んでおらず、Google Analyticsも使用していないため、当社のページで第三者がCookieを設定することはありません。PostHogのCookieはVERA自身のドメインで設定され、上記に記載しています。

タスクを完了するために第三者のサイトへリダイレクトされた場合、その第三者は自らのポリシーに基づき、自らのドメイン上で独自のCookieを設定します。これは、Googleでサインインする場合、プロバイダーの同意画面で連携を承認する場合、およびVERAのチェックアウトページ内のカード入力欄（当社の決済代行業者が自社ドメインから提供しています）で発生します。これらのCookieはVERAの管理外です。

7. 管理機能

どのブラウザでも、通常はプライバシー設定やサイト設定からCookieの表示、ブロック、削除ができます。必須Cookieをブロックするとサインインができなくなります。これは当社の判断によるものではなく、セッション認証の仕組み上の制約です。

製品分析とセッションリプレイは、VERAの動作に影響を与えることなくオフにできます。VERAのドメインのPostHog Cookieとサイトストレージをブロックまたは消去するか、ブラウザでGlobal Privacy Controlを有効にしてください。ブラウザがGlobal Privacy Controlシグナルを送信している場合、VERAのページは、そのブラウザについて製品分析の取得、リプレイの記録、PostHog識別子の保存を行いません。

EU、EEA、英国、またはスイスからアクセスされた場合、VERAは分析ツールを使用する前に同意を求めます。バナーに「同意する」と「拒否する」が表示され、同意するまでPostHogは一切読み込まれないため、Cookieが設定されることも、何かが保存されることもありません。拒否してもVERAの動作には何の影響もありません。回答は12か月間保持され、その後あらためて確認されます。

所在地にかかわらず、どなたでもCookie設定（ウェブサイトのフッター、およびアカウント設定タブの「プライバシーと法的情報」内）を開き、同意、拒否、または以前の同意の撤回を行うことができます。同意を撤回すると、記録と再生は直ちに停止され、PostHogの識別子がお使いのブラウザから削除されます。

VERAは現在、共通の解釈が確立されていないブラウザのDo Not Trackヘッダーには対応していません。当社は個人情報を販売または共有していないため、カリフォルニア州法の下でGlobal Privacy Controlシグナルによってさらにオプトアウトされる対象はありません。ただし、同シグナルはいずれにしても分析のオプトアウトとして尊重されます。

8. 変更

VERAが厳密に必要とはいえない別のCookieを導入する場合は、そのCookieを設定する前にこのページに追記します。