Cookieポリシー
最終更新日：2026年4月10日
1. Cookieとは？
Cookieは、ウェブサイトを訪問した際にデバイス（コンピュータ、携帯電話、タブレット）に保存される小さなテキストファイルです。Cookieにより、ウェブサイトはデバイスを認識し、設定、言語、ユーザーセッション、その他のブラウジング体験を向上させるデータなど、訪問に関する情報を記憶することができます。
従来のCookieに加え、Museum Appでは以下のような類似技術も使用しています：
- LocalStorageとSessionStorage：セッション間で保持される（localStorage）、または現在のセッション中のみ保持される（sessionStorage）ブラウザのローカルストレージ
- モバイルデバイス識別子：iOSまたはAndroidデバイスによって生成される一意のID。分析と広告のためにモバイルアプリケーションで使用されます
- Webビーコンとトラッキングピクセル：Webページやメールに埋め込まれた小さな不可視の画像で、メールを開いたかページを訪問したかを知ることができます
このCookieポリシーでは、「Cookie」という用語は、特に記載がない限り、これらの類似技術も含みます。
2. Cookieを使用する理由
当社は、ファーストパーティCookie（Museum Appが直接提供）およびサードパーティCookie（Googleなどのパートナーが提供）を以下の目的で使用しています：
- ウェブサイトの基本機能：認証、セキュリティ、ナビゲーション、言語・テーマ・通貨設定の記憶など
- 分析とサービス改善：Museum Appの使用方法、人気の機能、技術的エラーの検出、パフォーマンスの最適化を理解する
- コンテンツのパーソナライズ：興味に基づいた関連性の高いコレクティブル、ユーザー、カテゴリーの推奨
- 広告とマーケティング：閲覧履歴に基づいた関連広告の表示、広告キャンペーンの効果測定、広告頻度の制限
- 同意管理：Cookieとプライバシーの設定を記憶し、サイトを訪問するたびに再度尋ねないようにする
Cookieの使用により、パーソナライズされた安全で効率的な体験を提供し、プライバシーを尊重した方法でターゲット広告を通じてサービスの資金を調達することができます。
3. 使用するCookieの種類
以下は、Museum Appで使用されるCookieのカテゴリー、目的、および事前同意が必要かどうかです。
3.1 厳密に必要なCookie
目的：これらのCookieは、ウェブサイトが正しく機能するために不可欠です。これらがなければ、Museum Appをナビゲートしたり、基本機能を使用したりすることができません。
法的根拠：これらのCookieは、サービスを提供するために技術的に不可欠です。GDPR（正当な利益、第6条1項f）およびePrivacy指令（第5条3項、厳密に必要なCookieの例外）に基づき、同意は必要ありません。
Cookieバナーでのステータス：常にアクティブ（無効にできません）
| Cookie | ドメイン | 説明 | 有効期限 |
|---|---|---|---|
| authjs.csrf-token | museum.app | ログイン時のCSRF（クロスサイトリクエストフォージェリ）攻撃を防止 | セッション |
| authjs.callback-url | museum.app | ログイン後のリダイレクトURLを保存 | セッション |
| authjs.session-token | museum.app | アクティブなユーザーセッションを識別（暗号化されたJWT） | 1年 |
| __Secure-authjs.session-token | museum.app | セッションCookieのセキュアバージョン（HTTPSのみ） | 1年 |
| cc_cookie | museum.app | Cookieと同意の設定を保存 | 6ヶ月 |
注：NextAuth（認証ライブラリ）は自動的にCookie名を生成します。「authjs.」プレフィックスは環境設定により異なる場合があります。
3.2 分析Cookie（Google Analytics）
目的：集計された匿名データを通じて、ユーザーがMuseum Appとどのようにやり取りしているかを理解するのに役立ちます。Google Analytics 4（GA4）を使用して、Webトラフィックの測定、使用パターンの分析、人気ページの特定、技術的エラーの検出、ユーザー体験の改善を行っています。
法的根拠：
- EU/EEA/UK：明示的な同意（GDPR第6条1項a、ePrivacy指令第5条3項）。デフォルトで無効、同意するまで。
- その他の地域：正当な利益（サービス改善）、オプトアウト可能。
Cookieバナーでのステータス：デフォルトで無効（EU/EEA/UKではオプトインが必要）
| Cookie | ドメイン | 説明 | 有効期限 |
|---|---|---|---|
| _ga | .museum.app | ユニークユーザーを匿名で識別 | 2年 |
| _ga_<container-id> | .museum.app | Google Analytics 4のセッション状態を維持 | 2年 |
| _gid | .museum.app | Google Analyticsセッション識別子 | 24時間 |
| _gat | .museum.app | Google Analyticsへのリクエストレートを制限 | 1分 |
3.3 広告Cookie（Google AdsとAdSense）
目的：Google AdSense（Web）とGoogle AdMob（モバイルアプリ）を使用して、無料サービスの資金を調達する広告を表示しています。これらのCookieにより：
- 興味とブラウジングに基づいた関連広告の表示（パーソナライズ広告）
- 同じ広告を繰り返し表示しないようにする（フリークエンシーキャップ）
- 広告キャンペーンの効果測定（コンバージョン、クリック、インプレッション）
- 地理的位置、言語、デバイスなどに基づく広告のパーソナライズ
法的根拠：
- EU/EEA/UK：明示的な同意（GDPR第6条1項a、ePrivacy指令第5条3項）。デフォルトで無効、同意するまで。
- アメリカ合衆国：正当な利益、オプトアウト信号（GPC/GPP）の認識、州法への準拠（CCPA/CPRA、バージニア、コロラド、コネチカット、テキサス）。
Cookieバナーでのステータス：デフォルトで無効（EU/EEA/UKではオプトインが必要）
| Cookie | ドメイン | 説明 | 有効期限 |
|---|---|---|---|
| _gcl_au | .museum.app | Google Ads - 広告からのコンバージョントラッキング | 90日 |
| _gcl_aw | .museum.app | Google Ads - AdWordsコンバージョン | 90日 |
| _gcl_dc | .museum.app | Google Ads - Display & Video 360コンバージョン | 90日 |
| test_cookie | .doubleclick.net | ブラウザがサードパーティCookieを受け入れるか確認 | 15分 |
| IDE | .doubleclick.net | ブラウジングに基づくパーソナライズ広告 | 13ヶ月 |
| NID | .google.com | Google Adsのユーザー設定を保存 | 6ヶ月 |
詳細情報： Googleが広告でCookieを使用する方法
⚠️ EU/EEA/UKユーザーへの重要事項：広告Cookieを拒否した場合、Museum Appは引き続き広告を表示しますが、ブラウジング履歴を使用しないパーソナライズされていない広告（コンテキスト広告）になります。これは、同意を提供しないユーザーに対するGoogleの「制限付き広告」ポリシーに準拠しています。
4. サードパーティCookie
Museum Appが直接インストールするCookie（ファーストパーティCookie）に加えて、当社のウェブサイトを訪問したり、モバイルアプリケーションを使用したりする際に、特定のサードパーティがデバイスにCookieをインストールすることを許可しています。これらのサードパーティCookieは、外部プロバイダーによって直接管理され、独自のプライバシーポリシーに従います。
使用しているサードパーティプロバイダー：
🔍 Google Analytics（Alphabet Inc.）
- 目的：Webトラフィック分析、使用指標、ユーザー行動
- プライバシーポリシー： https://policies.google.com/privacy
- オプトアウト： Google Analyticsオプトアウトブラウザアドオン
📢 Google AdSenseとAdMob（Alphabet Inc.）
- 目的：パーソナライズおよびコンテキスト広告の配信、広告パフォーマンスの測定
- プライバシーポリシー： https://policies.google.com/privacy
- 広告設定： マイ広告センター（Google）
🔐 Google OAuth（Alphabet Inc.）
- 目的：Googleログインによる認証
- プライバシーポリシー： https://policies.google.com/privacy
- 権限管理： Googleアカウントの権限
🍎 Appleでサインイン（Apple Inc.）
- 目的：Apple IDログインによる認証
- プライバシーポリシー： https://www.apple.com/legal/privacy/
- 権限管理： Apple IDアカウント管理
💳 Stripe Inc.
- 目的：支払い処理、不正防止
- プライバシーポリシー： https://stripe.com/privacy
- Stripe Cookie： Stripe Cookieポリシー
注：Museum Appはサードパーティのookieを制御できません。各プロバイダーのプライバシーとCookieポリシーを確認し、データの収集と使用方法を理解することをお勧めします。
5. Cookieの管理と削除方法
Museum Appおよびサードパーティがデバイスで使用するCookieを完全に制御できます。いくつかの方法で設定を管理できます：
5.1 Cookieバナー（初回訪問）
デバイスから初めてMuseum Appを訪問すると、画面下部にCookieバナーが表示されます。次のオプションから選択できます：
- 「すべて受け入れる」：すべてのCookie（必要、分析、広告）を有効にする
- 「必要なもののみ」：技術的に必要なCookieのみ有効にし、分析と広告を拒否
- 「管理」：カテゴリーごとに個別に有効/無効にできる設定パネルを開く
5.2 Cookie設定（いつでも）
Cookie設定はいつでも以下から変更できます：
- アカウント設定：設定 → プライバシー → Cookie設定へ
- サイトフッター：すべてのページで利用可能な「Cookie設定」リンクをクリック
5.3 ブラウザ設定
ほとんどのブラウザでは、設定からCookieを制御できます。次のことができます：
- すべてのCookieをブロック
- 直接訪問したサイトからのCookieのみ受け入れる（サードパーティCookieをブロック）
- ブラウザを閉じるときにすべてのCookieを削除
- 特定のCookieを手動で削除
ブラウザ別の設定ガイド：
- Google Chrome： ChromeでのCookie管理
- Mozilla Firefox： FirefoxのCookieとプライバシー
- Safari（macOS/iOS）： SafariでのCookie管理
- Microsoft Edge： Microsoft EdgeのCookie
⚠️ Cookieブロックの影響：
Cookieをブロックまたは削除すると、Museum Appの一部の機能が正しく動作しなくなる場合があります：
- ログイン状態を維持できなくなる（毎回ログインが必要）
- 言語、テーマ、通貨の設定がリセットされる
- サイトがCookieの同意を記憶せず、再度尋ねる
- 一部の機能が利用できない、または正しく動作しない場合がある
5.4 ブラウザプライバシー信号（GPC/GPP）
Museum Appは、ブラウザのプライバシー信号を自動的に認識し尊重します：
- Global Privacy Control（GPC）：個人データの販売または共有を望まないことを示す信号（一部の米国州で認識）
- Global Privacy Platform（GPP）：複数の管轄区域にわたるプライバシー信号を管理するためのIABフレームワーク
ブラウザがGPCまたはGPP信号を送信すると、パーソナライズ広告Cookieを自動的に無効にし、サードパーティとのデータ共有を制限して、米国州のプライバシー法（CCPA、バージニア、コロラド、コネチカット、テキサス）に準拠します。
6. このCookieポリシーの変更
Museum Appは、慣行、Cookie技術、または法的要件の変更を反映するために、このCookieポリシーを定期的に更新することがあります。重要な変更を行う場合：
- このポリシーの冒頭にある「最終更新日」を更新します
- ウェブサイトまたはモバイルアプリで目立つ通知でお知らせします
- 特定の場合（重要な変更）、Cookieバナーを通じて再度同意を求めることがあります
Cookieおよび類似技術の使用方法について最新情報を得るために、このポリシーを定期的に確認することをお勧めします。
7. 詳細情報とお問い合わせ
このCookieポリシーまたはMuseum AppのCookieおよび類似技術の使用について質問、コメント、懸念がある場合は、お気軽にお問い合わせください：
関連文書：
- 完全なプライバシーポリシー - 個人データの収集、使用、保護方法に関する詳細情報
- 利用規約 - Museum Appの使用規則
お問い合わせには、合理的な期間内（一般的なお問い合わせの場合、通常5〜10営業日）に回答するよう努めます。