クッキーポリシー
cashfulness.com のサイトが使うクッキーについて。技術的なものと設定を保つものだけで、プロファイリングは行いません。
このクッキーポリシーは、Vittorio Giusti srl（付加価値税番号 12122090967）が運営する cashfulness.com のサイトがどのクッキーを使っているかを説明します。会社の本店所在地と詳しい連絡先はプライバシーポリシーに記載しています。プライバシーについての私たちの考え方を物語のかたちで述べた宣言は /privacy-radicale をご覧ください。
1. クッキーとは
クッキーとは、訪れたウェブサイトが利用者の端末（パソコン、タブレット、スマートフォン）に保存する小さなテキストファイルです。次に訪れたときに端末を「見分ける」ため、ログイン中の状態を保つため、設定（言語、テーマ）を覚えておくため、あるいは — そうした使い方をするサイトの場合には — プロファイリングや広告のために利用者の行動を追跡するために使われます。
欧州では、クッキーの利用は ePrivacy 指令（2002/58/EC）と、イタリアのデータ保護監督機関の2021年6月10日付「クッキーその他の追跡手段に関するガイドライン」決定によって規律されています。
2. Cashfulness が使うクッキー
cashfulness.com のサイトは、技術的クッキーと設定のためのクッキーだけを使います。プロファイリング、マーケティング、広告のクッキー、および行動追跡のための第三者クッキーは使いません。
2.1. セッションの技術的クッキー（必須、同意は不要）
サイトの動作に欠かせないクッキーです。イタリアのデータ保護監督機関の2021年6月10日付決定にもとづき、利用者の事前の同意を必要としません。
| クッキー名（目安） | 目的 | 有効期間 | 種類 |
|---|---|---|---|
sb-access-token | 認証済み利用者のセッションのアクセストークン（Supabase Auth） | セッション（約1時間、自動更新） | 技術的、ファーストパーティー |
sb-refresh-token | セッションの更新トークン（期限ごとに利用者がログアウトしないようにするため） | 30日 | 技術的、ファーストパーティー |
next-auth.csrf-token または同等のもの | CSRF（Cross-Site Request Forgery）攻撃からの保護 | セッション | 技術的・安全のため、ファーストパーティー |
NEXT_LOCALE | 画面の言語の設定 | 1年 | 技術的・機能のため、ファーストパーティー |
2.2. 設定のためのクッキー（任意）
利用者が選んだ表示の設定を保存します。行動を追跡せず、プロファイリングもしません。
| クッキー名（目安） | 目的 | 有効期間 | 種類 |
|---|---|---|---|
cf_theme | 見た目のテーマの設定（ライト / ダーク / 自動） | 1年 | 機能のため、ファーストパーティー |
cf_billing | /pricing ページでの価格表示の設定（月払い / 年払い） | 1年 | 機能のため、ファーストパーティー |
2.3. アクセス解析のクッキー：ありません
Cashfulness はプライバシーに配慮したアクセス解析の道具として Umami（umami.is）を使っています。Umami はクッキーを使わず、フィンガープリントを取らず、異なるサイトをまたいで利用者を追跡しません。訪問、流入元、開かれたページを匿名かつ全体としての形で測ります。開かれたページのほかに、画面上のいくつかの操作も測ります — たとえば何人がマニュアルの章を開いたか、言語を切り替えたか、ベータの申し込みを始めたか — つねに単純な集計の数としてであり、個々の人に結びつけることはなく、フォームに入力された文字を含めることもありません。訪問の IP アドレスは保存されません。国を推定するためだけに使い、そのあと捨てます。さらに Cashfulness はブラウザーの Do Not Track 信号を尊重します。有効な場合、測定はまったく行われず、訪問についてのデータは何も送られません。
このため、Cashfulness はアクセス解析のためのクッキーバナーを一切表示しません。解析について受け入れるものも拒むものもありません。この目的でクッキーを使っていないからです。
2.4. プロファイリング、マーケティング、広告のクッキー：ありません
Cashfulness が使わないもの：
- Google Analytics、Google Ads、Google Tag Manager
- Meta Pixel（Facebook・Instagram の追跡）
- TikTok Pixel
- LinkedIn Insight Tag
- Hotjar、Crazy Egg、Mouseflow などのセッション録画の道具
- いかなる種類のリターゲティングピクセル
- 広告のための第三者クッキー
3. 組み込みサービスのための第三者クッキー
サイトの一部のページには、第三者のコンテンツやサービスが組み込まれることがあり、それらが自らの判断でクッキーを置く可能性があります。現時点では次のとおりです。
- Stripe（ウェブの決済）：
/checkoutのページは、利用者が支払いの手続きを始めたときに Stripe のウィジェットを読み込みます。このウィジェットは決済の動作に必要な技術的クッキーを置くことがあります。詳しくは Stripe のクッキーポリシーをご覧ください。 - YouTube / Google LLC（サイトとアプリに埋め込まれた動画）：サイトとアプリのページには、YouTube に置かれた動画が含まれることがあります。利用者が YouTube の動画を読み込んで再生すると、YouTube（Google LLC）が自らのクッキーを利用者のブラウザーに直接置きます。Cashfulness はそれらのクッキーを見ることも、制御することも、技術的に扱うこともできません。Google のクッキーポリシーが定めるところであり、受け入れるか拒むかは利用者と Google LLC との直接の関係の中で決まります。
これらのクッキーはそれぞれの提供事業者の規定に従うものであり、当社が直接扱えるものではありません。
4. クッキーの管理のしかた
利用者はいつでも、ご自分のブラウザーの設定からクッキーを管理できます。
- Google Chrome：設定 → プライバシーとセキュリティ → Cookie と他のサイトデータ
- Mozilla Firefox：設定 → プライバシーとセキュリティ → Cookie とサイトデータ
- Safari：環境設定 → プライバシー → Web サイトデータを管理
- Microsoft Edge：設定 → Cookie とサイトのアクセス許可
- Brave：設定 → プライバシーとセキュリティ → Cookie
- Arc：設定 → プライバシー → Cookie
すでに保存されたクッキーを消すこともできます。ご注意ください：セッションの技術的クッキーを無効にすると、ログイン状態を保てなくなり、サービスを使えなくなります。
設定のためのクッキー（テーマ、言語、請求の表示）を無効にすると、選んだ見た目の設定は失われますが、サイトの利用が妨げられることはありません。
5. クッキーポリシーの変更
法令の改正、サイトの変更、新しい技術的サービスの導入に応じて、このクッキーポリシーを将来変更する権利を留保します。変更はこのページで公表し、冒頭の日付を更新します。
将来、今使っているものとは違うクッキーを導入する場合（たとえば第三者のアクセス解析。今は製品の方針として採用していません）、イタリアのデータ保護監督機関の2021年6月10日付ガイドラインに適合した同意バナーを表示します。
6. 連絡先
Cashfulness のサイトにおけるクッキーの利用に関するご質問はこちらへ。
- プライバシーのメール：privacy@cashfulness.com
- PEC：vittoriogiusti.com@pec.it
会社の本店所在地と郵便の宛先はプライバシーポリシー §1 をご覧ください。