1. 本通知の対象
Cookieは、ウェブサイトがブラウザーに保存し、ブラウザーを通じて受け取る小さなデータです。Local StorageとSession Storageも同様の運用目的で情報を保持するブラウザー技術ですが、各ウェブリクエストに自動送信されるものではありません。
本通知は、Sytanceが運営するウェブサイトおよびアプリケーションが設定するCookieとブラウザー内ストレージを対象とします。これらの技術に関連する個人データの取扱いについては、プライバシー通知も併せてご確認ください。
2. 現在の利用状況
Sytanceは、認証、セキュリティ、ワークスペースのコンテキスト、請求手続きへの引き継ぎ、ナビゲーションおよび画面表示の設定に、自社のCookieとブラウザー内ストレージを使用します。
現在、Sytance運営ページでは、広告、サイト横断トラッキングまたは閲覧者分析を目的とするCookieを設定していません。
公開ウェブサイトのアクセス状況と、一部の登録・問い合わせイベントの分析には、Cookieを使用しないUmami Cloudを利用します。広告トラッキング、セッションリプレイ、ヒートマップ、複数端末をまたぐアカウント識別は有効にしていません。サインイン中の閲覧では、メール確認の完了イベントを除き分析を無効にし、ワークスペースのページや顧客コンテンツの記録には使用しません。ブラウザーのDo Not TrackおよびGlobal Privacy Controlのシグナルを尊重します。現在のサービスプランでは、分析記録を最長6か月保持します。ブラウザーによるブロックで、訪問やコンバージョンが記録されない場合があります。
依頼された機能の提供に必要な技術と、任意の設定を区別します。設定情報が端末内に保存されるというだけで、同意が不要になるわけではありません。法令上、必要な保存に同意が不要と認められる場合は、その保存を該当する目的に限って行います。適用法令で求められる場合、任意の保存を開始する前に同意を得ます。
3. 厳密に必要なCookie
認証Cookieの有効期間は、該当するサインインセッションまたは許可済みサポートセッションに従います。セキュリティ、アカウントまたは管理上の理由により、有効期間を短縮する場合があります。これらのCookieを削除またはブロックすると、該当セッションが終了するか、認証が必要な機能を利用できなくなります。
- access_tokenは認証済みセッションを維持し、アプリケーションへのリクエストを認証します。サーバー側で設定され、HTTP-onlyで、該当サービスのパスに限定されます。SameSite=Laxを使用し、本番環境ではSecure属性が付与されます。
- tenant_impersonationは、顧客テナントに限定された許可済みの管理サポートセッションに限って使用します。HTTP-onlyであり、メインの認証済みセッションより後に有効期限が切れることはありません。
4. Local Storage
最長24時間保持する請求手続きへの引き継ぎ情報を除き、Local Storageの値は通常、更新されるか、該当するサインアウト処理で消去されるか、ブラウザーデータが削除されるまで残ります。リスト表示の設定や、評価利用のリマインダーを非表示にした状態も保存します。
ブラウザーは、会話の復元や再読み込みのため、sytance-ai IndexedDBデータベースにもAI会話をキャッシュします。顧客コンテンツを含む可能性のあるメッセージや文書との関連情報も対象です。このキャッシュに固定の自動有効期限はありません。アプリケーションが更新し、通常のサインアウト時に現在の利用者のキャッシュを消去するよう試みます。このサイトのブラウザーデータを消去すると端末上の複製は削除されますが、サーバー上の記録は削除されません。
- auth_session_presentは、ブラウザーに認証済みセッションがあるかを示すもので、認証トークンは含みません。
- active_tenant_idは、ブラウザーで選択したテナントを記憶します。
- app:text-sizeは、選択した画面の文字サイズを記憶します。
- billing_purchase_intentは、登録またはサインインの完了中に、選択したプランと請求間隔を最長24時間記憶します。
5. Session Storage
Session Storageの値は通常、該当するブラウザータブまたはセッションの終了まで保持されます。ただし、ブラウザーが以前のセッションを復元する場合はこの限りではありません。
- post_login_redirectは、認証後に開くページを記憶します。active_workspaceとワークベンチのナビゲーション状態は、現在のタブにおけるワークスペースおよび記録間の移動コンテキストを保持します。
6. 第三者のページ
ホスト型決済ページなど、Sytanceから開く第三者サービスは独自のCookieを設定する場合があります。そのサービスでは、提供者自身のプライバシー通知およびCookie通知が適用されます。
第三者のCookieの有効期間や設定は当社が管理するものではありません。Sytance運営ページに戻ると、本通知の適用対象となります。
7. お客様による管理
多くのブラウザーでは、Cookieやブラウザー内ストレージを確認、ブロックまたは削除できます。厳密に必要な技術をブロックすると、サインイン、ワークスペースの選択、セキュリティ制御、請求手続きへの引き継ぎ、または保存済み設定が機能しなくなる場合があります。
必須でない技術を有効にする前に本通知を更新し、適用法令で求められる同意管理を導入します。
CookieおよびLocal Storageの管理は、マーケティングメールの設定とは別です。Cookieをブロックしてもメール配信への同意は撤回されず、メールの配信停止をしても認証済みセッションは終了しません。マーケティング設定を変更するには、アカウント設定を利用するか privacy@sytance.com までご連絡ください。
ブラウザーデータを消去しても、サブスクリプションは解約されず、サーバー上のワークスペースコンテンツの削除依頼にもなりません。ブラウザー同期、共有端末のプロファイル、以前のセッションの復元により、現在のタブ以外に端末上の複製が残る場合があります。データに関する正式な請求は、プライバシー通知に記載の手続きをご利用ください。
8. 変更およびお問い合わせ
ブラウザー内ストレージの動作または関連する法的要件に変更があった場合、本通知を見直します。上記の日付は現在公開中の版を示します。
Cookie、ブラウザー内ストレージまたは関連する個人データについての質問は privacy@sytance.com までお送りください。
