2.必須のクッキー
ウェブサイトが設定するクッキーはすべて、ログイン、フォームの保護、言語設定の記憶など、お客様がご利用になる機能に必要なものです。いずれもワールドチケットマーケット自身が設定しています。
| 名前 | 提供元 | 目的 | 分類 | 保存期間 |
|---|---|---|---|---|
authjs.session-token | ワールドチケットマーケット(Auth.js) | ログイン状態を維持する | 必須 | 30日間 |
authjs.csrf-token | ワールドチケットマーケット(Auth.js) | ログインフォームを保護する | セキュリティ | セッション |
authjs.callback-url | ワールドチケットマーケット(Auth.js) | ログイン後に元のページへ戻す | 必須 | セッション |
authjs.pkce.code_verifier | ワールドチケットマーケット(Auth.js) | Google でのログインを保護する | セキュリティ | 約15分間 |
NEXT_LOCALE | ワールドチケットマーケット | 選択した言語を記憶する | 設定 | セッション |
ウェブサイトが設定するクッキー
- 名前
authjs.session-token- 提供元
- ワールドチケットマーケット(Auth.js)
- 目的
- ログイン状態を維持する
- 分類
- 必須
- 保存期間
- 30日間
- 名前
authjs.csrf-token- 提供元
- ワールドチケットマーケット(Auth.js)
- 目的
- ログインフォームを保護する
- 分類
- セキュリティ
- 保存期間
- セッション
- 名前
authjs.callback-url- 提供元
- ワールドチケットマーケット(Auth.js)
- 目的
- ログイン後に元のページへ戻す
- 分類
- 必須
- 保存期間
- セッション
- 名前
authjs.pkce.code_verifier- 提供元
- ワールドチケットマーケット(Auth.js)
- 目的
- Google でのログインを保護する
- 分類
- セキュリティ
- 保存期間
- 約15分間
- 名前
NEXT_LOCALE- 提供元
- ワールドチケットマーケット
- 目的
- 選択した言語を記憶する
- 分類
- 設定
- 保存期間
- セッション
安全な通信(HTTPS)では、Auth.js のクッキー名に __Secure- または __Host- という接頭辞が付きます。たとえば __Secure-authjs.session-token や __Host-authjs.csrf-token です。この接頭辞により、ブラウザはそのクッキーを安全な通信でのみ送信します。
3.認証とセッションのクッキー
パスワードまたは Google でログインすると、ウェブサイトは authjs.session-token を設定します。このクッキーには、お客様のブラウザを当社サーバー上の有効なセッションに結び付けるランダムな識別子が含まれます。有効期間は最長30日間で、ログアウトすると削除されます。ほかの端末のセッションも、アカウント画面から終了できます。
authjs.callback-url は、ログイン後に元のページへ戻れるよう、閲覧していたページを記憶します。これはセッションクッキーです。
4.セキュリティのためのクッキー
authjs.csrf-token は、別のウェブサイトがお客様になりすましてフォームを送信しようとする攻撃(クロスサイトリクエストフォージェリ)から、ログインのリクエストを守ります。これはセッションクッキーです。
Google でのログインの際は、authjs.pkce.code_verifier と、使用される場合は authjs.state および authjs.nonce を用いて、Google からの応答がお客様の開始したログインに対するものであることを確認します。これらの有効期間は約15分間です。
5.言語と設定の保存
NEXT_LOCALE は、選択された言語でウェブサイトを表示できるよう、その言語を記憶します。これはセッションクッキーです。
ウェブサイトは、お客様のブラウザのローカルストレージにもいくつかの項目を保存します。これらはお客様の端末に保存され、リクエストのたびに当社サーバーへ送信されることはなく、お客様が消去するまで残ります。
| 名前 | 提供元 | 目的 | 分類 | 保存期間 |
|---|---|---|---|---|
b4fly.cart.v1 | ワールドチケットマーケット | カートの内容を保持する | 必須 | 消去するまで |
b4fly.accessibility.v1 | ワールドチケットマーケット | アクセシビリティメニューの設定を保存する | 設定 | 消去するまで |
theme | ワールドチケットマーケット | 表示テーマを保存する | 設定 | 消去するまで |
ウェブサイトが使用するローカルストレージ
- 名前
b4fly.cart.v1- 提供元
- ワールドチケットマーケット
- 目的
- カートの内容を保持する
- 分類
- 必須
- 保存期間
- 消去するまで
- 名前
b4fly.accessibility.v1- 提供元
- ワールドチケットマーケット
- 目的
- アクセシビリティメニューの設定を保存する
- 分類
- 設定
- 保存期間
- 消去するまで
- 名前
theme- 提供元
- ワールドチケットマーケット
- 目的
- 表示テーマを保存する
- 分類
- 設定
- 保存期間
- 消去するまで
6.アクセス解析のクッキー
当社はアクセス解析のためのクッキーを使用していません。ウェブサイトには、クッキーを設定しない表示速度の測定ツールである Vercel Speed Insights が組み込まれています。仕組みについてはプライバシーポリシーをご覧ください。
7.マーケティングのクッキー
当社はマーケティングや広告のためのクッキーを使用しておらず、ウェブサイトに広告用のピクセルは含まれていません。
8.第三者のクッキー
ウェブサイトが第三者のクッキーを設定することはありません。Google でログインする際は Google 自身のページに移動し、そこでは Google が独自のポリシーに基づいてクッキーを使用することがあります。
9.セッションクッキーと永続的なクッキー
- 永続的なもの:
authjs.session-token。最長30日間、またはログアウトするまで保存されます。 - 短期間のもの:Google でのログインを確認するためのクッキー。約15分間保存されます。
- セッション:
authjs.csrf-token、authjs.callback-url、NEXT_LOCALE。ブラウザを閉じると削除されます。 - ローカルストレージ:カート、アクセシビリティ、表示テーマの項目。お客様が消去するまで保存されます。
10.ブラウザでのクッキーの管理
ほとんどのブラウザでは、プライバシー設定やサイト設定から、クッキーとローカルストレージの確認、ブロック、削除ができます。このウェブサイトのクッキーとストレージはいつでも削除できます。ローカルストレージを消去すると、ログインしていない状態のカートが空になり、アクセシビリティの設定も初期状態に戻ります。
11.必須のクッキーをブロックした場合
重要: 一部の機能が使えなくなります
上記のクッキーをブロックすると、ログインやログイン状態の維持ができなくなり、Google でのログインも失敗し、選択した言語が記憶されない場合があります。イベントの閲覧は引き続き可能です。
12.同意について
ウェブサイトが使用するのはお客様がご利用になる機能に必要なクッキーとストレージのみであるため、同意または拒否を選べる任意のクッキーはなく、同意の設定画面も表示していません。今後、アクセス解析やマーケティングのクッキーなど任意のクッキーを追加する場合は、使用を開始する前に、同意の付与と撤回ができる方法をご用意します。
13.本ポリシーの変更
ウェブサイトが使用するクッキーやストレージが変わった場合、本ポリシーを更新します。最終更新日はこのページの上部に表示しています。
14.お問い合わせ
クッキーに関するご質問は、このページ末尾の欄に記載した連絡先をご利用ください。個人情報の取り扱いについてはプライバシーポリシーで詳しくご案内しています。
