OrbitPage
OrbitPage に戻る
OrbitPage の法的文書

Cookie ポリシー

OrbitPageが使用するブラウザの保存やシグナル、そして公開ページ上の分析やパートナーコンテンツを制御する選択。

有効および更新場所: 2026年10月22日
法的情報プライバシーポリシーCookie ポリシー利用規約データ処理契約適正利用ポリシー請求・解約・撤回サービス提供者および再委託先法的通知

これらの文書は、対応するサイト言語で利用可能です。不一致が生じた場合、英語の文言は契約締結時に合意された義務法および文言で認められる範囲でのみ適用されます。

1. 範囲

このポリシーはウェブサイト、ログイン、ダッシュボードを含む orbitpage.com をカバーし、OrbitPageのホストユーザーページに対する同意管理についても orbitpage.net で説明しています。OrbitPageはホストされたユーザーページに独自のGoogle Analyticsプロパティを読み込みません。ページ所有者は自身で分析や外部サービスを有効にすることができ、その選択に必要な追加の通知や同意については責任を負います。

2. これらの技術とは何か

クッキーはブラウザが保存し、後のリクエストで送信される小さな数値です。ローカルストレージとIndexedDBは、値をクリアするまでブラウザに保持しますが、セッションストレージは通常現在のタブの間続きます。ソフトウェア開発キットは、同様の識別子を使ってセッションの維持や乱用の評価が可能です。

3. 必要な保管

Firebase 認証ユーザーが要求したサインイン状態を維持し、アカウントアクセスを保護します。Firebaseは、選択したサインイン方式に応じてIndexedDB、ローカルストレージ、プロバイダードメインクッキーを使用することができます。
Firebase App Check / reCAPTCHA Enterpriseは、セキュリティおよび認証トークンを作成し、ブラウザ、デバイス、リクエストの信号を評価して、正当なアプリトラフィックと悪用を区別します。
ダッシュボードのセッションキャッシュは、短命なワークスペースのスナップショットと組み込みエディタの認証済みセッションをセッションストレージに保存するため、リロードが速くなり、エディタが正しいテナントAPIを呼び出せるようにします。
チャットの設定は、サイズ変更されたパネルのサイズや注意合図が表示されているかどうかを保存します。会話メッセージはブラウザのメモリに残り、これらの設定には保存されません。これらの値は現在のタブのセッションストレージに残ります。
orbitpage_locale / orbitpage.locale言語クッキーとそれに対応するローカルストレージ値は、選択したプラットフォーム言語を最大1年間またはクリアされるまで記憶します。
インターフェースの設定ローカルまたはセッションストレージは、ユーザーが要求した設定(エディタのオンボーディング、サイドバーの状態、表示の選択、現在のチェックアウトに持ち込まれるプロモーションコード、QRや出版ツールの設定など)を記憶します。
iubenda / orbitpage_consent_v2iubenda は _iub_cs-* Cookie に同意設定を最大180日間保存し、バナーと同意記録を提供するために同意、ページ、端末の情報を受け取ります。orbitpage_consent_v2 はタブ間で有効な選択を同期しますが、iubenda の「測定」に対する現在有効な同意なしに分析を許可しません。
orbitpage_consent_v2:<ページスコープ>訪問者の必要、好み、分析、マーケティングのカテゴリ選択をローカルストレージに保存します。これにより、必要なカテゴリが付与される前に外部埋め込みが読み込まれず、変更またはクリアされるまでその
まま残ります。
サーバー同意受領ホストページの選択後、OrbitPageはページ、ポリシーバージョン、タイムスタンプ、ソース、ランダムレシートID、カテゴリ値を2年間記録します。これはブラウザクッキーではなくサーバーデータであり、意図的に名前やメールアドレスを含むものではありません。
orbitpage-shop-customer-accessは、現在のタブのセッションストレージに購入検証済みのShop顧客エリアの署名済みリンクを保持します。リンクが無効の場合は削除されます。

必要な技術は、要求されたログイン、セキュリティ、ダッシュボード、プリファレンス、または同意管理機能を提供するために動作します。それらをブロックすると、該当する機能が機能しなくなります。

認証やAIガイドメッセージの送信など、必要な保護された操作のためにApp CheckとreCAPTCHAが起動されます。これらのセキュリティ要求はオプションの分析とは異なり、GoogleプライバシーポリシーおよびGoogle利用規約の対象となる場合があります。言語や要求されたインターフェースの好みを選択することは、無関係な追跡を許可するものではありません。

4. オプションのプラットフォーム分析とリピーター認識

OrbitPage所有のプラットフォームページでAllow分析を選択すると、オープンソースのFingerprintJSライブラリがブラウザおよびデバイスの特性を読み取り、ローカルで偽名の訪問者識別子を計算します。OrbitPageはライブラリのオプションの使用監視を無効にし、識別子を同一元のAPIにのみ送信し、目的に限定されたサーバーサイドのハッシュのみを保存します。訪問者がサインインすると、最大10件の最近のハッシュをアカウントに関連付けることができます。サインアウトした検索は、そのブラウザのハッシュがすでにOrbitPageの顧客に関連付けられているかどうかのみを返します。生の識別子、Firebase UID、保存されたハッシュはGoogle Analyticsには送信されません。

この信号は近似であり、変化したり偽装されたりすることがあります。OrbitPageは認証や本人確認、現在の無料トライアル権利の決定ではなく、リピーター顧客の測定に使っています。

OrbitPageは、orbitpage.com の明示的にリストされたプラットフォームページにのみGoogle Analytics 4を使用し、訪問者が「Allow analytics」を選択した後のみ使用します。広告の保存、Googleシグナル、広告ユーザーデータ、広告のパーソナライズ機能は無効化されています。メールアドレス、ユーザー名、Firebase UID、テナントID、ページコンテンツは、分析イベントパラメータとして意図的に送信されるわけではありません。

_ga訪問者を区別するために使用されたファーストパーティ分析クッキー。Googleのデフォルトの有効期間は、プロパティ設定やブラウザの制限により最大2年です。
_ga_<measurement-id>セッション状態の維持に使用されたFirst-party分析クッキー。Googleのデフォルトの有効期間は、プロパティ設定やブラウザの制限により最大2年です。

5. 開設するプロバイダーフロー

Googleサインインを選択すると、Googleの認証フローが開きます。有料プランや請求管理を選択すると、Stripe CheckoutまたはStripeカスタマーポータルが開きます。ショップの出品者はStripeホストの接続アカウントのオンボーディングおよび管理にリダイレクトされ、Shopの購入者はStripeのCheckoutにリダイレクトされます。セラーの Cal.com 予約リンクを開くと、選択したプロバイダーフローが開きます。これらのプロバイダーは、自社のドメインで必要なセキュリティおよび不正防止技術を使用することがあります。プロバイダーのページを使っている間はポリシーが適用されます。

オプションのPostHog保存と録音

PostHogはアナリティクスの同意がなければ読み込みません。そのph_*_posthogローカルストレージエントリおよびセッションストレージの値が、プラットフォームイベントをブラウザセッションおよび偽名アカウントに関連付けています。同意が撤回された場合、または次の訪問で期限切れとなった場合に削除されます。アカウントの選択はサーバーサイドに保存され、製品イベント(公開や購読の変更など)を管理できます。

選択された編集者録画は入力、顧客のテキストおよびコンテンツ属性をマスクしつつ、レイアウト、バンドルされたスタイル、標準アイコン、静的ナビゲーションラベルを保持します。メディアや埋め込みはブロックされています。認証、請求、アカウント、チーム、ショップ、ニュースレター、AIパネルはリプレイから除外されています。リクエストの本体、ヘッダー、コンソールログは記録されません。PostHogは同意なし、撤回後、グローバルプライバシーコントロールが有効化された時点で停止されたままです。

PostHogのリクエストはCloudflareベースのマネージドリバースプロキシ専用サブドメイン t.orbitpage.com を使用し、PostHog Cloud EUに転送されます。プロキシは転送前にクッキーヘッダーを削除します。このルーティングは同意の代わりになるものでも、任意の目的を変更したり、顧客ページ上の追跡を可能にするものでもありません。当社のローカルストレージ構成では、PostHogクッキーは意図的に使用されていません。プラットフォームの選択は180日間保持されます。SDKのローカルストレージ識別子は、契約撤回や期限切れ検知時にクリアまたは削除されるまで残り、セッションストレージの値は通常そのタブに残ります。

6. パートナーブロックとユーザーページ上の外部コンテンツ

ページ所有者は独立したサービスからの公開コンテンツを追加できます。OrbitPageはInstagram、Facebook、YouTube、Vimeo、Loom、TikTok、Giphyなどのソーシャルおよび動画サービスをサポートしています。Spotify、Apple Music、Deezer、SoundCloud、Mixcloudなどのオーディオサービス、また、Googleマップ、Googleカレンダー、Calendly、Typeform、Googleフォームなどのユーティリティサービスも含まれます。

通常の外部リンクは、訪問者が開くことを選ぶまで宛先サービスを読み込みません。埋め込みパートナーのコンテンツは最初、同意通知に置き換えられ、プロバイダーへのリクエストは送信されません。埋め込みは、訪問者がそのブロックに設定されたカテゴリ(通常はマップ、予約、フォーム、音声プレーヤーのPreferences)や、ソーシャルや動画コンテンツのマーケティングカテゴリを割り当てた後にのみ読み込みます。ページ所有者はカテゴリーを変更でき、適切な法的環境を使用する責任があります。

埋め込みが許可されると、外部プロバイダーは訪問者のIPアドレス、ブラウザ情報、参照ページ、プロバイダー固有のクッキーや識別子を受け取ることができます。そのプロバイダーとの既存のサインイン状態も表示に影響します。OrbitPageはこれらの技術を管理していません。プロバイダー自身のプライバシーおよびクッキーに関する利用規約が適用されます。

ページ所有者は組み込みのバナーをiubenda、Cookiebot、CookieYes、OneTrust、または承認済みのカスタム同意マネージャーに置き換えることができます。選択したスクリプトは独自のクッキーやブラウザの値を設定でき、同意、ページ情報、デバイス情報を受け取ることができます。ページ所有者は、プロバイダー契約、設定、クッキーリスト、法的根拠、そして有効な選択が出るまでオプションコンテンツがブロックされ続けることを保証します。

7. ホストページ上の所有者分析

適格なページ所有者は、自分自身でGoogle Analyticsタグを設定できます。これはOrbitPageのプラットフォームプロパティとは別で、公開ページの訪問者が分析の許可を与えるまでブロックされたままです。ページ所有者は、プロパティの設定、データの保持、通知、法的根拠、訪問者の権利要求への対応に責任を持ちます。

8. 同意の管理または撤回

最初の同意プロンプトでは、必須のストレージとは別にオプションの分析を提供します。クッキー設定からいつでも変更または取り消し、Essentialのみを選択し、依頼されたサービスを継続できます。撤退によりPostHogとその再生が停止し、プロジェクト固有のブラウザストレージが削除され、Googleコンセントモードが更新され、OrbitPageドメインの_ga*クッキーが削除され、サインインアカウントから現在のリピーターブラウザハッシュが削除され、分析や指紋認証なしで再読み込みされます。アカウントの優先順位はサーバー製品イベントも制御します。保存に失敗した場合、インターフェースは再試行メッセージを表示し、サーバーの撤退は更新が成功した後にのみ完了します。離脱は以前の提供者記録を消去するものではありません。privacy contact channelを通じて消去を依頼してください。アカウント削除は、そのアカウントに保存されているリピーター顧客のハッシュをすべて削除します。OrbitPageのドメイン外のプロバイダーやブラウザのストレージはブラウザ設定でクリアする必要がある場合があります。

ニュースレターの開封とクリック測定には、別途任意の同意が必要で、最初はチェックされません。確認は明確に求められた選択肢のみを有効化します。既存およびインポート加入者はデフォルトで追跡権限を持ちません。許可なく、OrbitPageはトラッキングピクセルやリモート画像を省略し、直接の宛先リンクを使用しています。各キャンペーンメールには追跡先の優先リンクが含まれています。撤回すると、購読を終了せずに、以前送信されたメッセージを含む新しいエンゲージメント記録が停止されます。後で同意しても古いメッセージは再有効化されません。許可されている場合、OrbitPageは受信者とキャンペーンの最初の開封およびクリック時間を記録します。報告はキャンペーンやアカウントが削除されるまで続きます。同意記録には通知のバージョン、時間、送信者のプライバシーポリシーURLが含まれます。メールプロキシやスキャナーはこれらの指標を歪めることがあります。送信者はこの処理を開示し、別途許可されていない限り、独立したSMTPプロバイダーの追跡を無効化しなければなりません。OrbitPageのプラットフォームマーケティングは、プロバイダーの追跡が有効または無効と確認できない場合にブロックされます。

9. ブラウザ制御およびグローバルプライバシー管理

ブラウザの設定からストレージを削除またはブロックできます。必要なストレージはセキュリティやアカウントの要求機能をサポートするため、ブロックするとサインインやダッシュボード機能が停止する可能性があります。OrbitPageは広告用クッキーを使用し、個人データを販売したり、クロスコンテキストの行動広告のために共有したりしません。OrbitPage所有のプラットフォームページでは、グローバルプライバシーコントロールの信号が有効なと、以前の分析許可を上書きし、Google Analytics、PostHog、再購入者の指紋認証が拒否されます。必要なセキュリティや、意図的に開いたプロバイダーのページには影響しません。ページ所有者は、自身の分析、CMP、外部サービスによるGPC管理の責任を引き続き担います。

10. 最新情報と連絡

このポリシーは、ブラウザの保存、提供者、または目的が大きく変わった際に更新されます。質問はcontact@orbitpage.com へ送ることができます。

OrbitPage
法的情報プライバシーポリシー利用規約データ処理契約契約の撤回
contact@orbitpage.com