規約・ポリシー

クッキーポリシー

ワールドチケットマーケットが使用するのは、ウェブサイトの動作に必要な少数のクッキーとブラウザのストレージのみです。このページでは、それぞれの名前と目的、そしてお客様が管理する方法をご案内します。

最終更新日: バージョン 1.0

1.クッキーとは

クッキーとは、ウェブサイトがお客様のブラウザに保存を依頼し、次回以降の訪問時に送り返される小さなテキストファイルです。ブラウザにはローカルストレージという機能もあり、ウェブサイトはリクエストのたびに送信することなく、お客様の端末に情報を保存できます。本ポリシーは、その両方を対象としています。

セッションクッキーは、ブラウザを閉じると削除されます。永続的なクッキーは、有効期限が切れるか、お客様が削除するまで残ります。

2.必須のクッキー

ウェブサイトが設定するクッキーはすべて、ログイン、フォームの保護、言語設定の記憶など、お客様がご利用になる機能に必要なものです。いずれもワールドチケットマーケット自身が設定しています。

ウェブサイトが設定するクッキー

  • 名前
    authjs.session-token
    提供元
    ワールドチケットマーケット(Auth.js)
    目的
    ログイン状態を維持する
    分類
    必須
    保存期間
    30日間
  • 名前
    authjs.csrf-token
    提供元
    ワールドチケットマーケット(Auth.js)
    目的
    ログインフォームを保護する
    分類
    セキュリティ
    保存期間
    セッション
  • 名前
    authjs.callback-url
    提供元
    ワールドチケットマーケット(Auth.js)
    目的
    ログイン後に元のページへ戻す
    分類
    必須
    保存期間
    セッション
  • 名前
    authjs.pkce.code_verifier
    提供元
    ワールドチケットマーケット(Auth.js)
    目的
    Google でのログインを保護する
    分類
    セキュリティ
    保存期間
    約15分間
  • 名前
    NEXT_LOCALE
    提供元
    ワールドチケットマーケット
    目的
    選択した言語を記憶する
    分類
    設定
    保存期間
    セッション

安全な通信(HTTPS)では、Auth.js のクッキー名に __Secure- または __Host- という接頭辞が付きます。たとえば __Secure-authjs.session-token や __Host-authjs.csrf-token です。この接頭辞により、ブラウザはそのクッキーを安全な通信でのみ送信します。

3.認証とセッションのクッキー

パスワードまたは Google でログインすると、ウェブサイトは authjs.session-token を設定します。このクッキーには、お客様のブラウザを当社サーバー上の有効なセッションに結び付けるランダムな識別子が含まれます。有効期間は最長30日間で、ログアウトすると削除されます。ほかの端末のセッションも、アカウント画面から終了できます。

authjs.callback-url は、ログイン後に元のページへ戻れるよう、閲覧していたページを記憶します。これはセッションクッキーです。

4.セキュリティのためのクッキー

authjs.csrf-token は、別のウェブサイトがお客様になりすましてフォームを送信しようとする攻撃(クロスサイトリクエストフォージェリ)から、ログインのリクエストを守ります。これはセッションクッキーです。

Google でのログインの際は、authjs.pkce.code_verifier と、使用される場合は authjs.state および authjs.nonce を用いて、Google からの応答がお客様の開始したログインに対するものであることを確認します。これらの有効期間は約15分間です。

5.言語と設定の保存

NEXT_LOCALE は、選択された言語でウェブサイトを表示できるよう、その言語を記憶します。これはセッションクッキーです。

ウェブサイトは、お客様のブラウザのローカルストレージにもいくつかの項目を保存します。これらはお客様の端末に保存され、リクエストのたびに当社サーバーへ送信されることはなく、お客様が消去するまで残ります。

ウェブサイトが使用するローカルストレージ

  • 名前
    b4fly.cart.v1
    提供元
    ワールドチケットマーケット
    目的
    カートの内容を保持する
    分類
    必須
    保存期間
    消去するまで
  • 名前
    b4fly.accessibility.v1
    提供元
    ワールドチケットマーケット
    目的
    アクセシビリティメニューの設定を保存する
    分類
    設定
    保存期間
    消去するまで
  • 名前
    theme
    提供元
    ワールドチケットマーケット
    目的
    表示テーマを保存する
    分類
    設定
    保存期間
    消去するまで

6.アクセス解析のクッキー

当社はアクセス解析のためのクッキーを使用していません。ウェブサイトには、クッキーを設定しない表示速度の測定ツールである Vercel Speed Insights が組み込まれています。仕組みについてはプライバシーポリシーをご覧ください。

7.マーケティングのクッキー

当社はマーケティングや広告のためのクッキーを使用しておらず、ウェブサイトに広告用のピクセルは含まれていません。

8.第三者のクッキー

ウェブサイトが第三者のクッキーを設定することはありません。Google でログインする際は Google 自身のページに移動し、そこでは Google が独自のポリシーに基づいてクッキーを使用することがあります。

9.セッションクッキーと永続的なクッキー

  • 永続的なもの:authjs.session-token。最長30日間、またはログアウトするまで保存されます。
  • 短期間のもの:Google でのログインを確認するためのクッキー。約15分間保存されます。
  • セッション:authjs.csrf-token、authjs.callback-url、NEXT_LOCALE。ブラウザを閉じると削除されます。
  • ローカルストレージ:カート、アクセシビリティ、表示テーマの項目。お客様が消去するまで保存されます。

10.ブラウザでのクッキーの管理

ほとんどのブラウザでは、プライバシー設定やサイト設定から、クッキーとローカルストレージの確認、ブロック、削除ができます。このウェブサイトのクッキーとストレージはいつでも削除できます。ローカルストレージを消去すると、ログインしていない状態のカートが空になり、アクセシビリティの設定も初期状態に戻ります。

11.必須のクッキーをブロックした場合

重要: 一部の機能が使えなくなります

上記のクッキーをブロックすると、ログインやログイン状態の維持ができなくなり、Google でのログインも失敗し、選択した言語が記憶されない場合があります。イベントの閲覧は引き続き可能です。

13.本ポリシーの変更

ウェブサイトが使用するクッキーやストレージが変わった場合、本ポリシーを更新します。最終更新日はこのページの上部に表示しています。

14.お問い合わせ

クッキーに関するご質問は、このページ末尾の欄に記載した連絡先をご利用ください。個人情報の取り扱いについてはプライバシーポリシーで詳しくご案内しています。

ページの先頭へ