Cookieポリシー

1. 短く言うと

本ウェブサイトは、初期状態では計測用のCookieを一切設定しません。ゲストポータルも同じです。

ポータルが常に保存するものがひとつあります。送られてきたリンクを開くための匿名のセッションです。これがなければページは表示されないため、許可は求めません。厳密に必要なものについては、法律上、同意が不要とされています。

そして、バナーで「同意する」を押した場合にだけ、Google Analytics 4のCookieが追加されます。答えるまでのあいだ、また拒否した場合も、Googleからは1バイトも読み込まれません。

Pattioアプリ自体はCookieを使いません。iOSアプリの中には、Google AnalyticsもCookieも広告もトラッカーもありません。

ただし、アプリがあなたのデバイスに書き込むものがひとつあり、それはここで書いておくべきことです。アプリには独自の仮名化されたプロダクト分析があり（プライバシーポリシーの§3.7）、その計測サービスは端末にファイルを保存します。中身は、このインストールのランダムな識別子と、まだ送信していないイベントの待ち行列です。これはCookieではありません（ブラウザは関係しません）が、端末への保存であり、まさにeプライバシー指令第5条3項が規律するものです。ですから、「Cookieは使っていません」の陰に隠すべきではありません。あなたが書いたものは何も含まず、アプリからアプリへ、あるいはWeb上であなたを追跡するためには使えず、「設定」▸「プライバシーとセキュリティ」▸「プライバシー」のスイッチをオフにすると削除されます。

2. Cookieとは何か、そしてこのページでCookie以外のことも扱う理由

Cookieは、ウェブサイトがあなたのブラウザに保存する小さなファイルです。ほかにも同じ役割を果たす保存場所（たとえばlocalStorage）があり、法律はそれらを同じように扱います。eプライバシー指令第5条3項（スペインではLSSI第22条2項）は、技術の種類を問わず、あなたの機器に情報を保存することを対象としています。

そのためこのページでは、ブラウザに保存されるものをすべて挙げ、それぞれがCookieなのか、localStorageの項目なのかを記載しています。

3. 常に保存されるもの、そして許可を求めない理由

これらは厳密に必要なものであり、同意は不要です。1つ目がなければポータルのリンクは開かず、ほかの2つは、まさにあなたの答えを覚えておくためのものです。

厳格なプライベートモードで閲覧している場合や、保存をブロックしている場合も、ポータルと本サイトはそのまま動作します。ただし、あなたの選択はタブを閉じると失われ、バナーが再び表示されます。

• sb-…-auth-token（「…」はプロジェクトの参照ID） — localStorageの項目 — ゲストポータル（Supabase）が設定 — ポータルが、あなたに共有されたものを読むための匿名セッションを保持します。これがないとページを開けません — ブラウザのデータを消去するまで。中のトークンは自動的に期限切れになり、ページを使っているあいだ更新されます。
• pattio.portal.consent — localStorageの項目 — ゲストポータルが設定 — アクセス解析に同意したか拒否したかを覚えておき、訪れるたびに尋ねないようにします。保存するのは、目的のバージョン、あなたの答え、日付の3つだけです — 12か月。それを過ぎると選択は期限切れになり、バナーが改めて尋ねます。
• pattio-consent — localStorageの項目 — 本ウェブサイトが設定 — 本サイトのCookieのお知らせでのあなたの選択を覚えておき、再び表示しないようにします — ブラウザのデータを消去するまで。

4. 同意した場合にだけ保存されるもの

何かを計測する前に、「同意する」と「拒否する」という、同じくらい簡単な2つの選択肢を示すバナーで確認します。どちらかが推奨されているわけではなく、閲覧を妨げる壁もありません。拒否しても、ページの見た目はまったく同じです。

GoogleのConsent Mode v2（同意モード）は、すべての許可をデフォルトで拒否した状態で起動し、同意がない限り、googletagmanager.com のスクリプトを読み込むことはありません。

どちらのCookieにも SameSite=Lax; Secure を付け、初期状態でオンになっているGoogleシグナルと広告のパーソナライズは無効にしています。

ゲストポータルからGoogleへ決して送られないもの。ここが重要な点です。リンクトークン（ボードの鍵にあたるもの）、ボードや要素の識別子、ゲストの名前、コンテンツは一切送られません。送られるパスはアドレスバーのものではなく、3つの固定文字列(/convidat, /e または /)のいずれかです。取り扱いの詳細、法的根拠、国際移転については、プライバシーポリシー (/ja/privacy) に記載しています。

広告、ソーシャルネットワーク、ヒートマップ、プロファイリングのためのCookieはありません。一覧に載せていないのではなく、存在しないからです。

• _ga — Cookie — Google Analytics 4（Google Ireland Limited／Google LLC） — 訪問を1件ずつ区別し、何人が訪れたかを数えられるようにする — 2年（Googleの初期設定で、変更していません）。
• _ga_<ID> — Cookie — Google Analytics 4 — GA4プロパティの計測セッションの状態を保持する — 2年（同上）。

5. 考えを変える方法と、削除する方法

• このページの最後に、Cookie設定のボタンがあります。2つの選択肢のあるお知らせをもう一度開けるので、同意したあとで拒否するときにも、その逆にも使えます。同意を撤回すると計測は止まり、そのCookieを削除します。
• ゲストポータルのフッターには「Cookies」があり、そちらで同じことができます。このボタンは、アクセス解析が設定されている場合にだけ表示されます。設定されていなければ、撤回するものがないからです。
• ブラウザからも、どのサイトのCookieや保存データでも、確認、ブロック、削除ができます。Safari、Chrome、Firefox、Edgeのプライバシー設定にあります。
• Googleからは、ここだけでなくどこでもGoogle Analyticsを避けたい場合のために、ブラウザ用のオプトアウト アドオンが提供されています：https://tools.google.com/dlpage/gaoptout
• 同意の項目を削除すると、次回、バナーが改めて尋ねます。それ以外は何も変わりません。

6. 変更とお問い合わせ

目的が変わることがあれば、全員に改めてお尋ねします。選択はバージョン付きで保存されるので、2026年の「同意する」が、誰も見たことのない目的に使われることはありません。

このページでは、ブラウザに保存されるものを説明しています。それをどう取り扱うか（どんなデータを、どんな法的根拠で、どのくらいの期間、そしてあなたにどんな権利があるか）はプライバシーポリシー (/ja/privacy) に、アプリの利用条件は利用規約 (/ja/terms) に記載しています。

ご質問は hola@somiadigital.com まで。