クッキーポリシー
最終更新日 : 24 mai 2026
🍪 簡易版
Paratoは広告用クッキー・第三者トラッカー（Google Analytics・Meta Pixel等）を使用せず、データの再販も行いません。サービス機能に必要なクッキーのみを使用します。
クッキーとは？
クッキーはウェブサイトがユーザーのデバイスに保存する小さなテキストファイルです。通常、利用設定の記憶・セッション維持・アクセス測定に使用されます。
Paratoが使用するクッキー
| 名称 | 役割 | 期間 | 種類 |
|---|---|---|---|
| authjs.session-token | マジックリンクログイン後のセッション維持 | 30日間 | 厳密に必要 |
| authjs.callback-url | 認証後のリダイレクトURL | セッション | 厳密に必要 |
| authjs.csrf-token | CSRF攻撃からの保護 | セッション | 厳密に必要（セキュリティ） |
| __Host-authjs.csrf-token | セキュア版CSRFトークン（HTTPSのみ） | セッション | 厳密に必要（セキュリティ） |
全てのクッキーはHttpOnly・Secure・SameSite=Laxでマークされています。JavaScriptからアクセスできず、クロスサイトでも使用されません。HTTPSでのみ転送されます。
Paratoが使用しないもの
- ❌ 広告用クッキー（Google Ads・Meta Pixel・TikTok Pixel等）
- ❌ 第三者トラッカークッキー（Google Analytics・Hotjar・Mixpanel等）
- ❌ ソーシャルメディアピクセルの埋め込み
- ❌ 商業パートナーとの共有クッキー
アクセス測定（Vercel Analytics・Speed Insights）
Paratoはサービスのアクセス測定・技術パフォーマンス向上のためにVercel AnalyticsとVercel Speed Insightsを使用します。これらのツールはクッキーなし・個人識別データなしで動作します。集計されたメトリクス（ページビュー・ブラウザ・地域（都市/国レベル・完全IPは非表示）のみをサーバー側の匿名化された信号から収集します。
Vercel Inc.がこれらのツールを運営します。GDPR設定の詳細は：vercel.com/docs/analytics/privacy。
同意
Paratoは厳密に必要なクッキーのみを使用しており（情報処理・自由法第82条・CNIL2020年勧告により同意は不要）、アクセス測定はクッキーなし・非識別型のため、同意バナーは表示されません。将来的に非必須のクッキーを導入する場合は、導入前に同意を取得するバナーが表示されます。
ローカルストレージ（localStorage / IndexedDB）
Paratoは以下のためにブラウザのローカルストレージも使用します：
- インターフェース設定（テーマ・言語）の記憶 — 永続的
- 作成中の相談の下書きのローカル保存 — 送信後に消去
- PWAオフラインモード用のService Workerキャッシュ — ログアウト時に消去
これらのデータはユーザーのデバイス上にのみ保存され、Paratoに送信されることはありません。
クッキーの削除方法
ブラウザの設定からParatoのクッキーをいつでもブロックまたは削除できます。注意：セッションクッキーを削除するとログアウトされ、再度マジックリンクでログインする必要があります。
お問い合わせ
クッキーに関するご質問：dpo@parato.app