クッキーポリシー

本Cookieポリシーは、KapsuleHost（Kapsule Group Limited）が、kapsulehost.com、kpanel.kapsulehost.com、当社のマーケティングサイト、および本ポリシーへのリンクを掲載するその他のサイト、アプリケーションまたはプロパティ（以下「本サイト」といいます）において、Cookieおよび類似の追跡技術をどのように使用するかについて説明するものです。本ポリシーは、当社のPrivacy Policyと併せてお読みください。

当社は、お客様のサインインを行い、セッションの安全性を維持し、フォームを偽造から保護するために、厳密に必要なCookieをいくつか自動的に使用します。これらは本サイトが安全に機能するために必要であり、無効にすることはできません。当社は解析用Cookieや広告用Cookieを使用しません。また、お客様が積極的にその選択を行った際に、言語、所在地、通貨、外観設定のための機能性Cookieを設定するほか、Kora AIウィジェットにメッセージを送信した際にはチャット継続用のマーカーを、パートナーの紹介リンクを通じて訪問した場合にのみ設定されるアトリビューションCookieを1つ設定します。以下の第3条において、これらのCookieそれぞれについて、その機能および保持期間を個別に明記していますので、お客様ご自身のブラウザと本ポリシーを照合してご確認いただけます。

クッキーとは、ウェブサイトを訪問した際にお客様の端末に保存される小さなテキストファイルです。クッキーは、ウェブサイトを機能させるため、設定を記憶するため、ユーザーを認証するため、利用状況を測定するため、および広告を配信するために広く利用されています。

本ポリシーにおいて「クッキー」とは、従来型のクッキーのみならず、お客様の端末上でデータを保存または読み取る類似の技術を含み、これには次のものが含まれます。(a) HTML5 ローカルストレージおよびセッションストレージ（ブラウザ内の小規模なデータ保存領域）、(b) IndexedDB（構造化されたブラウザ内データ保存領域）、(c) ウェブビーコンおよびピクセル（ページまたはメールが読み込まれたことを追跡するために用いられる微小な不可視画像）、(d) サーバーサイドおよびファーストパーティのフィンガープリンティング信号（セッションを越えてお客様を識別するために用いられる、お客様のブラウザおよび端末に関する情報）、(e) 当社または連携パートナーが本サイト上に設置するタグ、ならびに (f) アプリケーション内の SDK 識別子。

当社は、kapsulehost.com ドメインの下で当社が設定するファーストパーティCookieを使用します。また、当社は、独自のCookieを設定する場合があるサードパーティのサービスも利用しています(第3条および第4条をご参照ください)。

これらはSitesが機能するために不可欠です。中核機能を損なうことなくこれらを無効にすることはできません。厳密に必要なCookieについては、Sitesの運営に必須であるため、同意を必要としません。このカテゴリにはいくつかの異なるCookieが該当し、それぞれの実際のCookie名、設定される場所、および存続期間を以下に記載します。

認証およびセッション(authjs.session-token、またはkapsulehost.com上では__Secure-authjs.session-token):サインイン時にkpanel.kapsulehost.comのみで設定されます。最終アクティビティから最大30日間。

フォームセキュリティ/CSRF保護(authjs.csrf-token、またはkapsulehost.com上では__Host-authjs.csrf-token):kpanel.kapsulehost.comを訪問するたびに自動的に設定され、Sites上での正当なリクエストと他所で偽造されたリクエストを区別するために使用されます。セッション限定。

サインイン後のリダイレクト(authjs.callback-url、またはkapsulehost.com上では__Secure-authjs.callback-url):上記2つのCookieと共に自動的に設定され、サインイン後にどのページへ戻すべきかを記憶するために使用されます。セッション限定。

二要素認証、信頼済みデバイス(kap-device、またはkapsulehost.com上では__Secure-kap-device):二要素認証完了後に「このデバイスを記憶する」を選択した場合にのみ設定されます。最大90日間。アカウントセキュリティ設定からデバイスを削除すると、Cookieの残り期間にかかわらず、その信頼は即座に終了します。

サインインフローセキュリティ(kap-google-state、kap-apple-state、kap-gh-state、kap-dc-state、kap-gl-state、kap-bb-state、kap-passkey-challenge、kap-passkey-auth-challenge、kap-signin-bind、kap-google-return):Google、Apple、GitHub、GitLab、Bitbucket、Discord、またはパスキーによるサインイン完了までの数分間のみ使用される短期間のマーカーで、サインインが偽造されないようにし、完了後に正しいページへ戻すために使用されます。サインイン完了時に自動的に消去されます。残存するものがあっても10分以内に期限切れとなります。

追加のサインイン方法の連携(kap-oauth-link-google、kap-oauth-link-apple、kap-oauth-link-github、kap-oauth-link-discord):すでにサインインしている状態で、アカウント設定からGoogle、Apple、GitHub、またはDiscordを追加のサインイン方法として選択した場合にのみ設定されます。最大10分間。

リセラーおよびアフィリエイトパートナーのサインイン(kap-reseller-sid、kap-aff-sid):リセラーまたはアフィリエイトパートナーがパートナーアカウントにサインインする際、kpanel.kapsulehost.comのみで設定されます。最大30日間で、パートナーがアクティブである間は更新されます。完全なセッションが開始される前のワンタイムメールサインインリンクには、短期間バージョン(1時間)が使用されます。

アクティブアカウント選択(kc_account):サインインが複数のアカウントにアクセス可能な場合、現在閲覧中のアカウントを記憶します。セッション限定。

サインイン中の言語マーカー(kc_locale_sid):条項3.2の言語Cookieの技術的な補助として、サインイン中に言語がリセットされるのを防ぐためだけに使用されます。ページスクリプトからは読み取り不可です。12ヶ月間、または言語を変更するまで。

ブラウザ整合性チェック(kap-bc):このチェックが有効な場合、サインアップまたはチェックアウト中にブラウザが自動ボット検出チェックに合格した後、kpanel.kapsulehost.comで設定され、途中で再度チャレンジされないようにします。最大2時間。

これらは、あなたが行った選択を記憶します。そのうちの1つであるkc_localeは、あなたのために言語を選択するため、初回訪問時にも設定されます。それ以外は、特定の機能を使用したときにのみ設定され、ページの読み込み時に自動的に設定されることはありません。

言語、所在地および通貨の設定(NEXT_LOCALE、kc_locale、kc_country、kc_currency):サイトヘッダーの言語、所在地または通貨の切替スイッチを使用した際に設定されます。kc_localeは、アドレスに言語が含まれていない状態でkapsulehost.comに初めてアクセスし、当社があなたのために言語を選択した際にも設定されます。ブラウザはこれを365 日にわたり記録します。クッキーとして12か月間保存されます。これらはサブドメイン横断(.kapsulehost.com)で設定されるため、あなたの設定はKPanel、ウェブメール、当社ヘルプセンター、ステータスページ、およびマーケティングサイトにわたって引き継がれます。

ライト表示またはダーク表示(kc_theme):外観設定コントロールを使用してLight、DarkまたはSystemを選択した際に設定されます。この1語のみを保存し、それ以外は何も保存しません。上記と同じ範囲でサブドメイン横断(.kapsulehost.com)で設定されるため、あなたの選択はこれらのすべてのSitesにわたって引き継がれます。12か月間保存されます。

Kora AIチャットウィジェット(ブラウザのlocalStorage:kora-sales-conv、kora-sales-locale):Koraチャットウィジェットを開くと、あなたの会話履歴と最後に使用したロケールがブラウザのローカルストレージに保存されます。会話をリセットするか、ブラウザのストレージを消去すると削除されます。

Kora AIチャットの継続性(kc_kora_anon):Koraチャットウィジェットに最初のメッセージを送信した際に設定されます。これはあなたのブラウザに対するランダムな識別子であり、それ以外の何ものでもありません。あなたのIPアドレス、デバイス、またはKoraに伝えた内容から導出されるものではありません。サブドメイン横断(.kapsulehost.com)で設定されるため、その後アカウントを作成した場合、すでに行っていた会話が引き継がれ、再度説明する必要がありません。30日間保持され、その後会話は削除されます。アカウントを作成した場合、その会話はアカウント履歴の一部となり、他の履歴と同様に閲覧および削除が可能となり、このクッキーは廃止されます。

当社は、当社のマーケティングページ(kapsulehost.com)において、プライバシーに配慮した分析ツールであるPlausibleを使用し、集計トラフィックパターンを把握しています。これは当社自身のインフラストラクチャ(analytics.kapsulehost.com)上でセルフホストされており、第三者があなたの訪問データを受け取ることはありません。クッキーを設定せず、再訪問時にお使いのデバイスを識別できるような永続的識別子も保存しません。ユニークな訪問数は、IPアドレスおよびブラウザから導出された値を用いて計測されますが、この値は毎日ローテーションされ、保存されることはありません。これはkpanel.kapsulehost.comでは使用されていません。また、当社はサーバーサイドのログ(nginxアクセスログなど)を集計的に分析し、トラフィックパターンの把握とパフォーマンスの改善に役立てていますが、これによりお使いのデバイスにクッキーが設定されることはありません。お使いのブラウザがGlobal Privacy Control(GPC)の信号を送信する場合、Plausibleは一切読み込まれません(6項参照)。

当社は、クッキーを設定したり、あなたに関するクロスサイトのプロファイルを構築したり、あなたの訪問データを第三者と共有したりする分析ツールを一切使用していません。この方針に変更が生じる場合、当社は本ポリシーを更新し、適用法によって求められる場合には、事前に同意取得の仕組みを導入します。

当社は、他のウェブサイトを横断してお客様を追跡し、お客様の広告プロファイルを構築し、または広告ネットワークと共有される広告用もしくはマーケティング用Cookieを使用していません。唯一の例外は3.5項に記載されている、紹介元パートナーにクレジットを付与するファーストパーティCookieであり、これは上記のいずれの行為も行いません。当社が広告用またはサイト横断的な追跡Cookieの使用を開始する場合、本ポリシーは更新され、当社は同意メカニズムを実装し、当該Cookieを設定する前にお客様の同意を取得します。

お客様が当社のリセラーまたはアフィリエイトパートナーの一人が共有したリンクを通じて本サイトに到達した場合、当社は1つのファーストパーティクッキー(kc_affiliate)を設定し、お客様が後に顧客となった場合に、お客様を紹介したパートナーにクレジットが付与されるようにします。紹介リンクのない通常の訪問時には設定されません。このクッキーは、お使いのブラウザがGlobal Privacy Control(GPC)の信号を送信するかどうかにかかわらず設定され、紹介リンクを通じたお客様の到達はパートナーのために記録されます(6項参照)。

このクッキーは、他のいかなるウェブサイトにおけるお客様の閲覧も追跡せず、お客様の広告プロファイルを構築せず、第三者と共有されたり第三者に読み取られたりすることは決してありません。読み取るのは当社のみであり、それはお客様をご紹介いただいたパートナーに販売を帰属させるためです。このクッキーは、大部分のパートナーについては30日間、一部の上位パートナーについては60日間有効です。当社はこの期間を随時調整することがあります。

本サイトの一部のページでは、独自のクッキーを設定し、お客様のブラウザを通じてデータを処理する場合がある第三者サービスを読み込みます。当社はこれらのクッキーを管理しておらず、当該第三者自身のプライバシーポリシーおよびクッキーポリシーが適用されます。

Stripe, Inc:チェックアウトおよび請求ページのみにおける決済処理および不正防止(stripe.com/privacy)。

Sentry:全ページにおけるエラー監視。ただしエラーが発生した場合に限る(sentry.io/privacy/)。

当社は、第三者が本サイト上で自社のマーケティング目的のためにクッキーを使用することを許可していません。

この表は、ブラウザが本サイトで実際に受け取るCookieに基づいて作成されており、実際のブラウザで本サイトにアクセスして確認しています。サインイン後または機能のご利用後にのみ設定されるCookieについては、その旨を表に記載しています。

当社のサービス上でホストされるページにコンテンツを埋め込む場合(例えば、YouTube動画、Google Maps、サードパーティ製フォント、ソーシャルメディアの共有ボタンなど)、当該コンテンツは訪問者のデバイスに独自のクッキーを設定することがあります。ウェブサイトの運営者として、当該クッキーをお客様自身のクッキーポリシーにおいて開示し、(必要な場合には)同意を取得する責任はお客様にあります。

当社は、厳密に必要なクッキー(3.1項)、お客様の設定とKoraとの会話を記憶する機能的クッキーおよびブラウザストレージ(3.2項)、ならびにパートナーの紹介リンクを通じて到達された場合に1つのアフィリエイト帰属クッキーkc_affiliate(3.5項)を設定します。当社は広告用クッキーやサイトをまたいだトラッキング用クッキーを設定せず、当社のアナリティクス(3.3項)はクッキーを設定しません。Global Privacy Controlの信号により当社のアナリティクスは読み込まれなくなりますが、帰属クッキーの設定は停止されません(下記参照)。以下の方法でクッキーを管理することができます。

お使いのブラウザ設定:主要なすべてのブラウザには、クッキーをブロック、削除、または制限する機能があります。詳細はお使いのブラウザのヘルプ文書をご確認ください。なお、厳密に必要なクッキーをブロックすると、本サイトが正常に動作しなくなりますのでご注意ください。

Koraウィジェットのストレージ:Koraの会話履歴を消去するには、ウィジェット内のリセットボタンを使用するか、kapsulehost.comに関するブラウザのローカルストレージを消去してください。

グローバル・プライバシー・コントロール(GPC):お使いのブラウザがGlobal Privacy Controlの信号を送信する場合、当社はこれを、厳密に必要な範囲を超えるデータ収集を最小化するよう求める要求として尊重します。具体的には、当社のアナリティクス(3.3項)は読み込まれませんが、パートナーの紹介リンクを通じて到達された場合、アフィリエイト帰属クッキー(3.5項)は引き続き設定されます。

トラッキング拒否(DNT):DNTについて広く合意された標準は存在せず、当社はDNT信号に対応していません。当社が現在使用している分析ツールは、当社のマーケティングページ上のPlausible(3.3項)です。これは自社でホストされ、Cookieを設定せず、訪問を集計された形でのみ表示します。PlausibleはDNT信号を読み取らないため、お使いのブラウザがDNT信号を送信するかどうかにかかわらず読み込まれます。一方、Global Privacy Controlの信号が送信された場合は読み込まれません(上記参照)。

本サイトは18歳未満の児童を対象としたものではありません。当社は、18歳未満の児童から個人情報を収集する目的でクッキーを使用することを、認識しながら行うことはありません。

当社は、Cookieの使用方法、サービスプロバイダー、または法令の変更を反映するため、本Cookieポリシーを随時更新することがあります。重要な変更(アナリティクスや広告用Cookieの追加など)については、実施日の少なくとも30日前までに、電子メールによる通知およびここへの掲載を行います。本ポリシー冒頭の「最終更新日」は、直近の変更を示します。

Kapsule Group Limited、ニュージーランド。

メール:privacy@kapsulehost.com