クッキーポリシー

これらのクッキーは本サービスの動作に必要です。ログインや基本的なページ表示に関わるため、無効化することはできません。

• fb_session — Firebase Authenticationによるログイン成功後に設定されるhttpOnlyのセッションクッキー。有効期間：7日間。このクッキーがないとログアウトされます。
• anon_session — アカウントなしで「今すぐ試す」ツールを初めて利用した際に発行されるhttpOnlyの署名付きクッキー。有効期間：30日間。登録なしで無料お試しの利用制限を適用するために使用します。
• wishlist_session — 共有ウィッシュリストの項目を開く、または確保する際に発行されます。有効期間：90日間。すでに確保した項目を記憶します。
• CF_AppSession、CF_Authorization — ステージング環境でのみCloudflareがアクセス制御のために設定します。本番サイトには存在しません。

アクセスのたびにお客様の設定を記憶します。これらの情報がブラウザの外に送信されることはありません。

• theme — ライト/ダーク/システム設定の好みを記憶します。localStorageに保存。
• language — 明示的に設定された表示言語を記憶します。localStorageに保存。
• アシスタント/割り勘の下書き — 作業中の支出の下書きをlocalStorageに保存し、ページを更新しても作業内容が失われないようにします。保存または破棄されると消去されます。
• uiVersion、app_v2 — お客様のアカウントが現行のアプリレイアウトと新しいアプリレイアウトのどちらを使用しているかを記憶します。httpOnlyではありません（正しい画面へ振り分けるためページ側で読み取ります）。機密情報ではありません。有効期間：7日間、ログイン時に更新されます。
• active_workspace — 複数のワークスペースをご利用の場合に、最後に表示していたワークスペースを記憶します。httpOnlyではありませんが、すべてのリクエストはサーバー側で実際のメンバーシップと再照合されるため、このクッキー単独でアクセス権が付与されることはありません。有効期間：7日間、ログイン中は定期的に更新されます。

アプリの利用状況（閲覧されたページ、端末・地域の大まかな傾向）を把握し改善に役立てるため、Google Analytics 4を使用しています。これらのクッキーは初期状態では無効で、クッキーバナーでアナリティクスカテゴリーを有効にした場合にのみ設定されます。同意しない場合、Google Analyticsは読み込まれず、以下のクッキーも一切設定されません。

• _ga — 訪問者を区別するために使用。有効期間：最長2年間。Google Analyticsにより設定。
• _ga_<container-id> — 特定のGAプロパティのセッション状態を保持。有効期間：最長2年間。
• このカテゴリーを有効にすると、あわせて当社自身のサーバー上に（クッキーではなく）以下を保存します：ネットワーク上の位置情報から推定した大まかな国、大まかな端末の種類（モバイル／タブレット／デスクトップ）、および決済とセッションを紐付けるために必要なGoogle Analyticsの識別子。正確な位置情報、IPアドレス、または端末フィンガープリントを保存することはありません。詳細はプライバシーポリシー第2項および第6項をご覧ください。
• クッキー設定を再度開いてアナリティクスを無効にすれば、いつでも同意を撤回できます。以降クッキーは設定されなくなり、上記のサーバー側の項目も直ちに削除され、既存のクッキーはブラウザから削除できます。
• これとは別に、このバナーでの選択（「同意」「拒否」など）はCookie・IPアドレス・その他の識別子を一切伴わない匿名の日次カウンターを1件増やすだけです。これは個人データではなく集計統計であるため、それ自体に同意は必要ありません。

当社は以下2つの第三者サービスと連携しており、それぞれのクッキーが設定される場合があります。

• Firebase Authentication（Google） — ログインのポップアップ表示中にaccounts.google.com上でクッキーを設定します。これらはGoogleのクッキーポリシーの対象です。
• 決済代行事業者（有料プランの決済代行） — アップグレード時のオーバーレイ表示中のみ、決済用ドメイン上でクッキーを設定します。チェックアウト画面の表示・完了に必要です。詳細はチェックアウト画面内のクッキーポリシーへのリンクをご覧ください。

• 広告用クッキーは使用していません。
• サイトをまたいだ追跡用クッキーは使用していません。
• 同意なしの第三者アナリティクスは使用していません。Google Analytics（§3.3）が唯一のアナリティクスツールであり、オプトインするまでは無効です。
• ソーシャルメディア共有ボタンによるクッキーは使用していません。