この翻訳は便宜のために提供されるものです。英語版と相違がある場合は、英語版が優先されます。
最終更新
アプリは、サインイン状態の維持とセッションの保護に必要なCookieを設定します。これらは無効にできません。Google AnalyticsのCookieは、本ウェブサイトでもアプリでも、同意した後にのみ設定されます。選択内容そのものは、CookieではなくブラウザのlocalStorageに保存され、いつでも変更できます。
1. 本ポリシーが対象とするもの
Cookieは、ウェブサイトがブラウザに保存する小さなファイルです。本ポリシーは、Omniboアプリと本ウェブサイトが設定するCookieと、分析の選択を記憶する1つのlocalStorageエントリを一覧にしたものです。アプリも本ウェブサイトも、広告タグは実行しません。
2. Omniboアプリが必要とするCookie
これらのCookieは厳密に必要なものです。これらがなければサインインやアカウントの安全な利用ができないため、確認なしに設定されます。アプリが設定するファーストパーティのCookieで、トラッキングには一切使われません。
| Cookie | 目的 | 有効期間 | 種類 |
|---|---|---|---|
| access_token | リクエストごとに、サインイン済みであることを証明します。 | 15分。アプリの利用中は更新されます | 必須 · httpOnly |
| refresh_token | アクセストークンを更新して、サインイン状態を保ちます。 | デフォルトで7日。アプリの利用中は更新されます | 必須 · httpOnly |
| session_id | このデバイスのセッションを識別し、設定のデバイス一覧で「このデバイス」と表示できるようにします。 | refresh_tokenと同じ（デフォルトで7日） | 必須 · アプリから読み取り可能 |
| csrfToken | クロスサイトリクエストフォージェリからアカウントを守ります。行うすべての変更に、これが必要です。 | 24時間 | 必須 · アプリから読み取り可能 |
| oauth_state | Googleにいる間、Googleでのサインインを偽造から守ります。 | 10分 | 必須 · httpOnly |
| oauth_event | Googleでのサインインが、サインインしただけか、アカウントを作成したかをアプリに伝えます。 | 1分 | 必須 |
| connector_nonce | プロバイダー側で承認している間、連携（GitHubやGmailなど）の接続を保護します。 | 15分 | 必須 · httpOnly |
| impersonator_session | 「ユーザーとして表示」を使うOmniboの管理者にのみ設定され、その後、本人のセッションに戻すために使われます。 | 最長30分 | 必須 · httpOnly |
| omnibo_ga_optout | Omniboの管理者にのみ設定され、本人によるアプリと本ウェブサイトの利用をGoogle Analyticsから除外します。 | 最長400日。訪問のたびに更新されます | 必須 |
3. 分析用Cookie（同意した場合のみ）
本ウェブサイトとアプリは、利用状況を把握するためにGoogle Analytics 4を使用します。Google Analyticsのスクリプトは、Cookieバナーに同意するまで読み込まれないため、それまでは分析用Cookieは設定されず、Googleにデータも届きません。Global Privacy ControlやDo Not Trackのシグナルがある場合、分析は一切動作しません。同意された場合、Google Analyticsは次のファーストパーティのCookieを設定します。広告やパーソナライズのシグナルを有効にすることはありません。
| Cookie | 目的 | 有効期間 | 種類 |
|---|---|---|---|
| _ga | 訪問者を区別して、訪問数と利用状況を集計します。 | 2年（Googleのデフォルト。ブラウザによっては、より短く保持されます） | 分析 · Google Analytics |
| _ga_<id> | 同じ集計のために、訪問（セッション）の状態を保持します。 | 2年（Googleのデフォルト。ブラウザによっては、より短く保持されます） | 分析 · Google Analytics |
4. 選択内容の保存場所
Cookieバナーへの回答はCookieではなく、ブラウザのlocalStorageに保存され、当社のサーバーに送られることはありません。本ウェブサイトはomnibo.www.ga-consentに、アプリはcookie_consentに、それぞれ「granted」または「denied」として保存します。ブラウザのサイトデータを消去すると削除され、バナーが再び表示されます。
5. 他のサービスのページ
お支払いや請求の管理には、Stripe CheckoutとStripeカスタマーポータルを使用します。これらはStripe自身のドメインで、Stripe自身のCookieとポリシーのもとで動作します。登録、サインイン、パスワード再設定の際に、アプリは人とボットを区別するためCloudflare Turnstileのチェックを表示することがあります。これはCloudflareのフレーム内で、Cloudflareの規約のもとで動作します。Googleでのサインインは、Googleのページ上で行われます。
6. 選択内容の変更方法
- 本ウェブサイトでは：どのページでも下部にある「Cookie設定」を選択します。バナーが再び表示され、分析は直ちに停止し、再び同意するまでGoogle AnalyticsのCookieは削除されます。
- アプリでは：Settings → General → Privacy & cookiesを開き、「Cookie settings」を選択します。バナーが再び表示され、選び直せます。
- ブラウザの設定で、Cookieをブロックしたり削除したりすることもできます。上記の必須Cookieをブロックすると、サインインできなくなります。
7. 本ポリシーの変更
Cookieを追加または変更する際は、この一覧と上記の「最終更新」の日付を更新します。
8. お問い合わせ
この文書についてのご質問は、info@omnibo.aiまでメールでお問い合わせください。