最終更新日 2026年5月15日
クッキーおよび追跡技術に関するポリシー
本ポリシーは、規則(EU) 2016/679 (GDPR)、政令196/2003（イタリアプライバシー法）第122条、および2021年6月10日のイタリアデータ保護機関の「クッキーおよびその他の追跡ツールに関するガイドライン」とその後の明確化（2025年5月）に従い、aumatex.it におけるクッキーおよび類似技術の使用について説明するものです。本通知は、GDPR第13条に基づき、データ管理者であるAumatex srlsによって提供されます。
1. クッキーおよび類似技術とは
- クッキーとは、ウェブサイトまたはサードパーティが閲覧中にユーザーのデバイスに保存する小さなテキストファイルです。
- 類似の技術には、localStorage、sessionStorage、indexedDB、ウェブビーコン/ピクセルタグ、SDK識別子、フィンガープリント、iframeトラッキング、キャッシュストレージ、およびシステムログが含まれます。
- 基本的な区別：厳密に必要な技術的クッキーは同意を必要としません。分析クッキー（匿名化されたものであっても）、必須ではない設定クッキー、プロファイリング/マーケティングクッキーは、イタリアプライバシー法第122条に基づき、事前の情報に基づく同意を必要とします。
- 事前ブロックの原則：非技術的なクッキーをインストールするサードパーティのスクリプトはデフォルトでブロックされ、明示的な同意の後にのみ有効化されます。
2. 使用されるクッキーのカテゴリと現在の状況
- 必須の技術的クッキー（イタリアプライバシー法第122条第1項）：セキュリティ（CSRF、XSS保護）、サイトの配信、ロードバランシング、同意管理、レート制限、悪用防止のために不可欠です。同意は不要です。ブラウザによって無効化された場合のみブロックされます。
- 設定/機能的クッキー：現在サイトには存在しません（サードパーティのウィジェットやコンテンツの埋め込みはありません）。将来実装される場合は、事前の同意が必要となります。
- 分析クッキー：プライバシーセーフモードで設定されたGoogle Analytics 4。事前に情報に基づく同意が必要です。GA4スクリプトは同意があるまでブロックされます。設定：IPの匿名化、Google Signalsオフ、広告パーソナライズオフ、最大14ヶ月のデータ保持。
- マーケティング/プロファイリングクッキー：現在サイトには存在しません。将来実装される場合は、個別の通知とともに特定の事前の同意が必要となります。
- 同等性の原則：「拒否する」ボタンは、「すべて許可する」ボタンと完全に同一の視覚的比重（サイズ、色、コントラスト、位置）を持ちます。同意へ誘導するためのUX操作（ダークパターン）は一切ありません。
3. クッキーおよび追跡技術のインベントリ
- 2026年5月15日現在の更新情報です。未申告のクッキーが存在しないか、DevTools > Application/Storage を使用して定期的に確認してください。
- 注意：同意の前に、GA4およびサードパーティのウィジェットは完全に無効化されている必要があります（google-analytics.com および googletagmanager.com へのネットワーク呼び出しがないことを確認してください）。
| 名称 / 技術 | プロバイダー | GDPRカテゴリ | 特定の目的 | 期間 | 法的根拠 | 同意前の状態 |
|---|---|---|---|---|---|---|
| aumatex_cookie_consent (ファーストパーティクッキー) | ウェブサイト / Aumatex srls | 必須の技術的クッキー | ユーザーの選択、ポリシーのバージョン、タイムスタンプを保存します。トラッキングは行いません。 | 180日間 | イタリアプライバシー法第122条第1項 | アクティブ（ファーストパーティ、サードパーティなし） |
| __cf_bm, __cfruid | Cloudflare Inc. | 必須の技術的クッキー（セキュリティ） | ボット管理、レート制限、DDoS対策。商業的なプロファイリングは行いません。 | 30分 - 24時間 | イタリアプライバシー法第122条第1項。セキュリティに関する正当な利益 | アクティブ |
| cf_clearance | Cloudflare Inc. | 必須の技術的クッキー（セキュリティ） | CAPTCHA認証（ターンスタイル）の完了確認。有効化された場合のみ。 | セッション - 1年間 | イタリアプライバシー法第122条第1項。セキュリティに関する正当な利益 | 条件付き |
| _ga, _ga_<container-id> | Google Ireland Ltd. | 分析クッキー（非技術的） | ユーザー/セッションを識別し、サイトのインタラクションを測定します。同意がある場合のみ。 | 最大2年間 | 情報に基づく同意（イタリアプライバシー法第122条第1項bis） | ブロック中 - スクリプト未読み込み |
| _gid（有効な場合） | Google Ireland Ltd. | 分析クッキー（非技術的） | GA4の1日ごとのセッション識別子。 | 24時間 | 情報に基づく同意 | ブロック中 |
| _gat（有効な場合） | Google Ireland Ltd. | 分析クッキー（非技術的） | GA4リクエストのスロットリング。 | 1分間 | 情報に基づく同意 | ブロック中 |
| Vercel/Edge logs | Vercel Inc. | 必須の技術的クッキー（ログ） | トラブルシューティングとセキュリティのためのHTTPリクエストログ。可能な限りIPを匿名化。 | 1〜7日間 | GDPR第6条1項(f) - セキュリティ | アクティブ（サーバーサイド） |
4. Google Analytics 4 - プライバシーに配慮した設定
- デフォルト状態: アナリティクスカテゴリへの特定の同意があるまで、GA4は完全に無効化されています。
- 技術的実装: gtag.js / G-Tag スクリプトはアナリティクスへの同意後にのみ動的に読み込まれます。初期HTMLに静的に含めることはありません。
- 必須の検証済み設定: (1) IP匿名化が有効 (ip_anonymization: true)、(2) Google Signalsが無効、(3) リマーケティング/広告のパーソナライズが無効、(4) データ保持期間は14ヶ月、(5) クロスデバイスのUser-IDなし、(6) Google広告プロダクトとのデータ共有なし。
- データ移転：Google Ireland Ltd.がEUの責任者であり、Google LLC（米国）はData Privacy Framework認証（十分性認定2023/1795）を取得した下請処理者です。
- 撤回：分析への同意を撤回した場合、サイトは (a) GA4のヒット送信を停止し、(b) JavaScriptを介して_gaおよび_ga_*クッキーを削除し、(c) GA4スクリプトなしでページを再読み込みします。
- ユーザーによる検証：DevTools > Networkを使用して、同意前の追跡が行われていないこと、およびgoogle-analytics.comへの呼び出しがないことを確認できます。
5. サードパーティコンテンツ
- サイトにはサードパーティのカレンダー、動画、マップ、ウィジェットは組み込まれていません。同意後にのみ Google Analytics 4 が読み込まれる以外、ユーザーのブラウザに外部コンテンツが読み込まれることはありません。
- 外部サイト（ソーシャルネットワーク、GitHub）へのリンクは本サイトから離れるものであり、各プロバイダーのプライバシー通知に基づいて処理が行われます。
6. 同意管理 - 法的要件
- 同等の視認性：「拒否する」ボタンは、「すべて許可する」ボタンと完全に同一の視覚的比重（サイズ、色、コントラスト、配置）を持ちます。同意へ誘導するためのUX操作（ダークパターン）は一切ありません。
- 最初の表示: 初回アクセス時にバナーが直ちに表示され、選択が行われるまでインタラクションを部分的にブロックする（モーダルを推奨）、または目立つ位置に配置されます。
- 細分化: カテゴリ（必須/設定/アナリティクス）ごとに個別の同意を設けています。必須カテゴリは常にアクティブであり、無効にすることはできません。
- 事前情報：バナーにはプライバシーポリシーおよびクッキーポリシーへの即時のリンクと、目的の簡潔かつ明確な説明が含まれます。
- 同意の証明：ファーストパーティクッキー（aumatex_cookie_consent、180日間、SameSite=Lax、Secure）に記録されます：(a) 行われた選択、(b) タイムスタンプ、(c) ポリシーのバージョン、(d) 許可されたカテゴリ。非機密のクッキーについてはサーバーサイドの保存は不要です。
- 撤回：「クッキー設定」リンクはすべてのページのフッターから常にアクセス可能で、バナーを再度開いて選択を変更できます。撤回は即時に有効になります。
- 撤回後の削除：分析への同意を撤回した場合、GA4スクリプトが削除され、_ga/_ga_*クッキーがJavaScript（有効期限を過去に設定したdocument.cookie）によって削除されます。
7. ブラウザによる管理
- ユーザーは、ブラウザの設定からもCookieを削除またはブロックできます。技術的Cookieをブロックすると、一部のウェブサイト機能が損なわれる場合があります。
- 便利なガイドは、Chrome、Safari、Firefox、Edge、およびその他のブラウザの設定で利用可能です。
8. 手動で確認すべきCookie
- 公開前、および Cloudflare、Vercel、GA4、またはフォームへの各変更後には、DevTools > Application/Storage > Cookies をチェックし、新しい名前、プロバイダー、目的、または期間が表示された場合はこの表を更新してください。