Cookieポリシー
言語に関するお知らせ：これは英語版Cookieポリシーの日本語訳です。強行法規で別段の定めがある場合を除き、解釈に相違があるときは英語版が優先します。
要点：ReplyTideは、セッション、セキュリティ、ご依頼いただいた機能の動作に必要なCookieと、選択された言語を記憶するCookieのみを使用します。広告Cookie、クロスサイトトラッカー、第三者のアナリティクスCookieは使用しません。
1. Cookieとは
Cookieとは、ページの読み込みをまたいで情報を記憶するために、ウェブサイトがブラウザに保存する小さなテキストファイルです。たとえば、サインイン済みであるという事実を保持します。
2. 当社が設定するCookie
session_creator_id— サインイン中のチャンネルセッションを識別します。本番環境ではブラウザに保存される値は不透明なランダムトークンで、その保護されたハッシュとセッション情報はサーバー側に保管されます（HttpOnly、SameSite=Lax、Secure）。ダッシュボードの動作に必須です。session_account_id— 複数チャンネルを管理する際のGoogleアカウントセッションを識別します。本番環境ではブラウザに保存される値は不透明なランダムトークンで、サーバー側のセッション保管領域に紐づきます（HttpOnly、SameSite=Lax、Secure）。oauth_state（HTTPSの本番環境では__Host-oauth_state）— Google OAuthのコールバックを照合し、クロスサイトリクエストフォージェリを防ぐための短命かつHttpOnlyのランダムなノンスです。署名付きペイロードではなく、10分で失効するかコールバック時に削除されます。oauth_pkce（HTTPSの本番環境では__Host-oauth_pkce）— Googleの認可コードをサインインを開始したブラウザに結び付ける、短命かつHttpOnlyのランダムなPKCEコードベリファイアです。署名付きペイロードではなく、10分で失効するかコールバック時に削除されます。legal_acceptance（HTTPSの本番環境では__Host-legal_acceptance）— サインイン処理中の利用規約およびプライバシーポリシーへの同意を一時的に記録する、10分間有効なHttpOnlyの署名付きペイロードです。resource_download— 依頼されたキャンペーンリソースのダウンロードを、そのアクセストークンをブラウザ履歴に残さずに認可するための、短命かつHttpOnlyの署名付きペイロードです。viewer_privacy_delete_confirmation— 本人確認済みの視聴者削除リクエストの最終ステップを認可するための、短命・パス限定・HttpOnlyの署名付きペイロードです。replytide_lang— 言語設定を1年間記憶します。インターフェースの言語切り替えのためにページから読み取れる状態で、SameSite=Laxを使用します。サインイン中のアカウントを識別するものではありません。connect.sid— 分離された非公開の管理用ダッシュボードのみが使用する、管理セッション識別子です。サーバー側のセッション保管領域に紐づきます（HttpOnly、SameSite=Strict、本番環境ではSecure、有効期間は最大1日）。
セッション、OAuth、ワークフロー、非公開の管理用Cookieは、対応するご依頼済みの機能を安全に動作させるために必要です。言語Cookieは言語を選択したときに作成され、その選択を記憶する目的にのみ使用されます。
3. 第三者のCookie
Googleでサインインすると、OAuthフローの一部として Google が自社ドメイン上で独自のCookieを設定します。これは当社ではなく Googleプライバシーポリシーに従います。当社のページには、Cookieを設定する広告ネットワーク、ソーシャルウィジェット、第三者のアナリティクススクリプトを埋め込んでいません。
4. Cookieの管理
ブラウザの設定からいつでもCookieをブロックまたは削除できます。公開サイト（このページ、ホームページ、ブログ）はCookieなしでも問題なく動作します。サインイン後のダッシュボードは、上記のセッションCookieがないと動作しません。
5. 変更
ここに記載した必須Cookie以外（たとえばアナリティクス）を追加する場合は、まずこのページを更新し、法令上必要な場合は設定前に同意をお願いします。
6. お問い合わせ
Cookieに関するお問い合わせ：Radhe Software Solutions プライバシー担当（privacy@replytide.co）。