Toiroh Cookie ポリシー
最終更新日: 2026-07-07 施行日: 2026-07-07
0. はじめに
本 Cookie ポリシー（以下「本ポリシー」といいます）は、NCP（以下「当社」といいます）が提供するクリエイター向けセミオーダー型 EC プラットフォーム「Toiroh（といろ）」（以下「本サービス」といいます）における、Cookie および類似技術の利用について、お客様に分かりやすくお伝えすることを目的としています。
本ポリシーは、当社プライバシーポリシーの一部を構成し、これを補完するものです。本ポリシーで定義しない用語は、プライバシーポリシーの定義に従います。本ポリシーとプライバシーポリシーの内容に差異がある場合は、プライバシーポリシーが優先します。
1. Cookie および類似技術とは
「Cookie」とは、お客様が本サービスにアクセスされた際に、お客様のブラウザに保存される小さなテキストデータです。ブラウザは、次回以降のアクセス時に同じデータを本サービスに送り返します。これにより、ログイン状態の維持、表示設定の保持、不正アクセスの検知等が可能になります。
本ポリシーにおける「Cookie 等」とは、Cookie に加え、ローカルストレージ、セッションストレージ、ブラウザフィンガープリント情報等、Cookie と同様の機能を果たす類似技術全般を指します。
2. 当社が利用する Cookie の種別
当社は、本サービスの提供のため、以下の種別の Cookie 等を利用します。
| 種別 | 主な目的 | 同意の要否 |
|---|---|---|
| 必須 Cookie | ログインセッションの維持、CSRF（クロスサイトリクエストフォージェリ）対策、不正アクセス防止、認証フローの安全性確保 | 不要（本サービスの提供に必要不可欠なため） |
| 機能 Cookie | 表示設定、言語設定、買い物カゴ（カート）の状態保持、UI 環境設定の記憶 | 不要（お客様の利便性のため） |
| 解析 Cookie | 本サービスの利用状況の集計、改善のための統計分析 | 必要に応じて取得（後述第 5 章） |
必須 Cookie および機能 Cookie は、本サービスを提供するうえで必要不可欠または利便性確保のために利用するものであり、別途同意を取得することなく利用させていただきます（個人情報保護法ガイドラインおよび電気通信事業法の関連告示に基づき、利用者の利益保護のため明示的な事前同意を要しない範囲に限定しています）。
3. 第三者 Cookie の利用
当社は、原則として第三者（広告事業者・アクセス解析事業者等）の Cookie を本サービスに設置しません。広告のリターゲティング、行動ターゲティング、SNS シェアボタンに付随するトラッキング等の目的では Cookie を利用しません。
ただし、以下の業務委託先のサービスを本サービスに組み込んで利用する場合、それらの仕組み上、お客様のブラウザに第三者 Cookie が設定されることがあります。
- 決済処理: Stripe Payments Japan 株式会社が提供する決済処理コンポーネント（Stripe Connect 等の埋め込み要素を含みます）。決済セキュリティおよび不正検知のため、Stripe が独自に Cookie 等を設定する場合があります。
- インフラ事業者: Cloudflare, Inc. が提供する DDoS 対策・bot 対策の仕組み上、技術的に必要な Cookie 等が設定される場合があります。
これらの第三者 Cookie の取扱いは、それぞれの事業者のプライバシーポリシーに従います。当社は、これらの第三者の取扱いに関し直接の管理権限を有しません。
3.1 電気通信事業法に基づく外部送信規律への対応
電気通信事業法の外部送信規律（同法第 27 条の 12）に基づき、当社は、利用者の端末に記録された情報を外部（上記の決済処理事業者・インフラ事業者等）に送信させる場合には、送信される情報の内容、送信先、および当社における利用目的を、本ポリシーおよび本サービス上で通知または容易に確認できる状態で公表します。当社は現時点で広告・行動ターゲティング目的の外部送信は行っておらず、外部送信は決済・不正対策・サービス提供に必要な範囲に限られます。
4. Cookie の名称・期間・目的（代表例）
当社が利用する代表的な Cookie の概要は以下のとおりです。具体的な内部実装名称・バージョン番号等は、セキュリティ上の理由から本ポリシーには記載しません。
| 用途 | 種別 | 主な属性 | 想定保管期間 |
|---|---|---|---|
| 認証セッションの維持 | 必須 | ブラウザ標準の安全な属性（HTTPS 通信限定、JavaScript からの参照不可、Cross-Site 送信制限等） | 最長 30 日（または明示的なログアウトまで） |
| CSRF 対策トークン | 必須 | 同上 | セッション期間中 |
| 認証フロー一時状態 | 必須 | 同上 + 短期失効 | 数分（認証フロー完了まで） |
| カートの状態保持 | 機能 | HTTPS 通信限定、Cross-Site 送信制限 | 最長 30 日 |
| 表示設定（言語・テーマ等） | 機能 | 同上 | 最長 1 年 |
| 利用統計の集計（導入時） | 解析 | 個人特定不可な集計目的に限定 | 最長 1 年 |
上記期間は予告なく変更される場合があります。解析目的の Cookie は、IP アドレス等を含む情報を当社内部での集計のみに用い、第三者への提供は行いません。
5. 同意管理
当社は、現時点（MVP 段階）では、必須 Cookie および機能 Cookie のみを利用しており、これらは本サービスの提供および利便性確保のために必要不可欠なものであるため、別途の同意取得は行っていません。
将来、解析 Cookie その他、お客様の利益に直接関わる Cookie 等を導入する場合は、別途同意管理 UI（Cookie バナー等）を本サービス上で提供し、同意・不同意の選択および設定変更ができるようにします。
6. Cookie の無効化
お客様は、ご利用のブラウザの設定により、Cookie の受け入れを拒否したり、保存された Cookie を削除したりすることができます。具体的な設定方法は、各ブラウザの提供事業者が公開するヘルプページ等をご参照ください。
なお、必須 Cookie を無効化された場合、ログインを伴う機能（マイページ、注文、決済、お問い合わせ等）が正常に動作しなくなる可能性があります。あらかじめご了承ください。
7. 本ポリシーの改定
当社は、法令の改正、サービス内容の変更、利用する技術の追加・変更等により、本ポリシーを改定することがあります。改定を行う場合、改定後の本ポリシーを本サービス上に掲載するとともに、重要な変更については、本サービス上の通知、登録メールアドレス宛のメール等の方法でお知らせします。
改定後の本ポリシーは、本サービス上に掲載した時点（または別途定める施行日）から効力を生じます。
8. お問い合わせ
本ポリシーまたは Cookie の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- 事業者: NCP
- サービス名: Toiroh（といろ）
- お問い合わせ窓口:
support@toiroh.com
附則
- 本ポリシーは 2026-07-07 より施行します。
- 本ポリシーの初版は、当社の自前ドラフトとして作成されたものであり、サービス規模拡大に伴い別途弁護士レビューを受けることを予定しています。