Cookieについて

Cookie等の技術

Cookieは、ウェブサイトを訪れたときにブラウザーへ保存され、次回以降のアクセス時にウェブサイトや外部サービスから読み取られる小さなデータです。本サイトでは、Cookieのほか、セッションID、端末・ブラウザーに関する信号等を利用することがあります。

本ページでは、必要なCookie等、アクセス解析、プロフィール画像等の外部コンテンツおよびセキュリティサービスを利用する際の情報送信について説明します。

Google Analytics 4

本サイトの共通ウェブページでは、Google LLCが提供するGoogle Analytics 4（測定ID：G-F695Y2QBXB）を利用します。コミュニティおよび湘南アーカイブの独立したサービス画面ならびにストーリーズの寄稿者用画面では利用しません。

対象ページ

本サイトの共通ウェブページ（コミュニティおよび湘南アーカイブの独立したサービス画面ならびにストーリーズの寄稿者用画面を除きます）

Cookie

_ga、_ga_F695Y2QBXB

送信先

Google LLC

送信される情報

Cookie等の識別子、IPアドレス、閲覧ページ、参照元、閲覧日時、ブラウザー・端末・OS、画面サイズ等。このうちIPアドレスは、おおよその地域情報の導出、データセンターのルーティング、スパム検出等の処理のためGoogle LLCへ送信されます。Googleの説明では、Google Analytics 4でIPアドレスそのものが測定データとして記録・保存されることはなく、これらの処理後に破棄されます。

運営者の利用目的

利用者とセッションの区別、利用状況の分析、コンテンツと操作性の改善

Googleの利用目的

測定結果の提供、サービスの維持・保護・改善等。詳しくはGoogleの各方針をご確認ください。

有効期間

Googleの初期設定では2年。ブラウザーの制限や利用者の設定により短くなる場合があります。

氏名、メールアドレス、お問い合わせの件名・本文をGoogle Analyticsへ送信する設定は行っていません。

Gravatar（Automattic）

ストーリーズの公開API等には、寄稿者等のメールアドレスから生成されたハッシュ値を含むGravatar画像のURLが掲載されることがあります。URLが公開されることと、そのURLからAutomattic Inc.へ画像またはプロフィールを取得する通信が行われることは別です。現在のストーリーズの著者表示機能は著者名のみを使用し、著者プロフィール画像としてGravatarを読み込みません。

対象機能

ストーリーズで利用するプロフィール画像機能、および本サイトでGravatar画像またはプロフィールを表示する機能

公開される情報

寄稿者等のメールアドレスから生成されたハッシュ値を含むGravatar画像のURL。このURLは公開API、ページのソース等に掲載される場合がありますが、メールアドレスそのものを画像URLへ含めるものではありません。

送信先

Automattic Inc.（Gravatar）

画像取得時に送信される情報

ハッシュ値を含む画像URL、画像を取得する閲覧者のIPアドレス、User-Agent、ブラウザー・端末・OSに関する情報、言語、アクセス日時、参照元（ブラウザーの設定等により送信される場合）等

運営者の利用目的

プロフィール画像の照合・表示

Automatticの利用目的

Gravatar画像の照合・配信、サービスの提供・保護、品質・安全性の確保および改善

送信が発生する条件

ブラウザー、アプリ等がGravatar画像またはプロフィールのURLを実際に読み込むとき。公開APIからURLを取得しただけで画像を読み込まない場合には、画像取得の通信は発生しません。著者名だけを表示する場合には発生しません。

Cookie

本サイトの確認済み公開ページではGravatar専用Cookieを発行していません。Gravatarサイトを訪問する場合やログイン状態等によっては、AutomatticのCookieが使用されることがあります。

Cookieを無効にしても、Gravatar画像のURLへの通信が自動的に停止するわけではありません。送信を停止するには、運営者がストーリーズ側でプロフィール画像の表示を無効にするかローカル画像へ変更し、または利用者がブラウザー等でGravatarからの画像読み込みを制限する必要があります。その場合、プロフィール画像が表示されないことがあります。寄稿者等はGravatar側で画像やプロフィールを非公開・無効化できますが、本サイト側に外部画像URLが残る場合、これだけで通信の停止を保証するものではありません。

共通ログインとストーリーズ寄稿者用画面

ストーリーズの寄稿者用ログイン画面および管理画面では、Cookieを利用できるかの確認、本人確認、ログイン状態および画面設定の維持のため、次のCookieを使用します。共通ログインを有効にした場合は、同じ認証元のCookieを共通ヘッダーでの認証状態の確認にも利用します。ストーリーズの公開記事を閲覧するだけの場合、これらの寄稿者用Cookieは必要ありません。

共通ログインを有効にした場合、本サイトの共通ウェブページを表示すると、共通ヘッダーはログイン表示を更新するため、ブラウザーから同一オリジン（shonan.taxi）内にある認証状態確認用エンドポイントへ問い合わせます。ログイン済みの場合、ブラウザーは通常のログインCookieに加え、エンドポイントの配置によっては保護領域用ログインCookieもこの問い合わせとともに送信します。静的に生成されたヘッダー自体がCookieを直接読み取ることはなく、認証状態確認用エンドポイントからは、認証済みかどうかと、ヘッダーの表示に必要な表示名等の最小限の情報だけを受け取ります。この通信は同一オリジン内で行われ、外部事業者への送信ではありません。

上記は、ストーリーズの寄稿者用画面で利用するCookieの標準有効期間です。運営者が共通ログインを有効にした場合も、認証状態の確認にはこの範囲のCookieが利用されます。運営者が設定または追加機能により有効期間を変更する場合は、本ページも更新します。Cookieを拒否または削除すると、寄稿者用画面へログインできない、ログイン状態や画面設定を維持できない等の影響があります。共通ログインを有効にしている場合は、共通ヘッダーへログイン状態や表示名を反映できなくなります。認証状態の確認に失敗した場合でも、公開ページはログアウト時の表示で閲覧できます。

コミュニティ

コミュニティでは、ログイン状態や既読状態等を維持するため、本サイトが発行するCookieを利用します。

このほか、トピックの既読状態や利用者の設定を維持するCookieが使用される場合があります。Cookieを拒否すると、ログイン、投稿、既読管理等が正常に動作しないことがあります。

湘南アーカイブ

湘南アーカイブでは、ログイン画面の表示、ログインおよび編集に必要なセッションを維持するため、次のCookieを使用します。公開ページを閲覧するだけの場合は通常発行されませんが、ログイン画面を表示した時点でセッションCookieが発行されます。

rs50555796_mwo3ilfr_mw__sessionは、公開中のログイン画面で有効期限を指定しないセッションCookieとして発行されることを確認しています。ログインCookieは、現在の設定で通常30日、「ログイン状態を保持」を選択した場合は180日と明示しています。セッションCookie自体は、この設定にかかわらずブラウザーを閉じるまでです。

Cookieを拒否または削除しても公開ページは閲覧できますが、ログイン状態の維持、アカウント作成および編集が正常に動作しません。湘南アーカイブでは匿名編集を受け付けていないため、Cookieを利用できない場合は編集できません。

Cloudflare Turnstile

お問い合わせページでは、ロボットによる不正な送信を防ぐため、Cloudflare, Inc.が提供するTurnstileを利用します。ページを表示してブラウザー上の判定を行う通信と、フォーム送信時に運営者のサーバーから判定結果を検証する通信が発生します。

対象ページ

お問い合わせページ

送信先

Cloudflare, Inc.

ページ表示時の通信

お問い合わせページを表示すると、ブラウザーがTurnstileのプログラムと判定用画面を読み込みます。この時点で、IPアドレス、User-Agent、TLSフィンガープリント、公開サイトキーとその利用元、その他のボット判定に必要な技術情報がCloudflareへ送信され、判定に成功した場合に一回限りのトークンが生成されます。

フォーム送信時の検証通信

ブラウザーは生成されたトークンをお問い合わせ内容とともに運営者のサーバーへ送信します。運営者のサーバーは、トークン、Turnstileの秘密キーおよび利用者のIPアドレスをCloudflareのSiteverify APIへ送信し、検証の成否、判定日時、ホスト名、アクション等の結果を受け取ります。

お問い合わせの入力内容

氏名、メールアドレス、件名および本文は運営者のサーバーへ送信されますが、Turnstileの検証項目としてCloudflareへ送信する設定にはしていません。Turnstileは、フォームへ入力した氏名、メールアドレス、件名、本文を読み取る目的では利用しません。

運営者の利用目的

不正な自動送信の検知・防止、お問い合わせ機能の保護

Cloudflareの利用目的

Turnstileによるボット判定、セキュリティサービスの提供・保護・改善

通常のTurnstile検証では、永続的なCookieは必須ではありません。標準では一回限りのトークンを発行し、運営者のサーバーが送信時に検証します。ただし、Cloudflareの設定またはセキュリティ機能によってCookieが使用される場合があります。

Pre-clearanceを有効にする場合

TurnstileのPre-clearanceは初期設定では無効です。運営者がCloudflare側のウィジェット設定でTurnstileのPre-clearanceを有効にした場合、通常のトークンに加えて、検証済みであることを示すcf_clearance Cookieが設定されます。

Cookie

cf_clearance

発行条件

Pre-clearanceを有効にしたTurnstileで、利用者が判定を通過したとき

有効期間

対象ゾーンのChallenge Passageで設定した期間。Cloudflareの初期設定は30分で、設定により変更できます。Cookieの有効期間内でも、通信状況等の再評価により無効化され、再度判定を求められる場合があります。

適用範囲

ウィジェットに登録したホスト名と一致し、Cloudflareへ登録され、セキュリティ上のチャレンジが有効なゾーン。設定した許可レベルの範囲で、そのゾーン内の後続リクエストに対する追加のWAFチャレンジを省略するために使用されます。

無効化・拒否した場合

Pre-clearanceを無効にしても、通常の一回限りのトークンとSiteverifyによるお問い合わせの検証は利用できます。ただし、cf_clearanceを拒否または削除すると後続リクエストの事前許可は維持されず、WAFの設定によっては追加の判定が表示されるか、送信できない場合があります。

Cookieと計測の管理

ブラウザーの設定から、Cookieの確認、削除、受け入れの制限ができます。設定方法はブラウザーごとに異なるため、お使いのブラウザーのヘルプをご確認ください。

Google Analyticsによる計測は、Googleが提供するオプトアウトアドオンでも制限できます。Cookieを拒否してもストーリーズの記事および湘南アーカイブの公開ページは閲覧できますが、ストーリーズ寄稿者用画面、コミュニティおよび湘南アーカイブへのログイン、投稿・編集等が利用できなくなる場合があります。共通ログインを有効にしている場合は、共通ヘッダーへログイン状態や表示名を反映できません。Turnstileのプログラムや通信を制限した場合は検証用トークンを生成できず、お問い合わせを送信できません。なお、Cookieを無効にしても、外部サービスへの技術情報の送信がすべて停止するとは限りません。

改定とお問い合わせ

利用するサービスや設定の変更に応じて、本ページを更新することがあります。Cookie等を通じた情報の取り扱い全般は、プライバシーポリシーもご確認ください。

本ページに関するご連絡は、お問い合わせフォームからお送りください。