クッキーポリシー // PZX

PZX（CNPJ：62.054.402/0001-26）は、製品およびウェブサイト全体で最小限のクッキーのみを使用しています。本ポリシーは、当社が使用するクッキーの種類・目的・管理方法について説明します。

個人データの取り扱いの全体像については、プライバシーポリシーをご参照ください。

1. クッキーとは

クッキーとは、ウェブサイトまたはアプリケーションによってお客様のデバイスに保存される小さなテキストファイルです。ログインセッションや表示設定など、訪問に関する情報をサービスが記憶できるようにします。

製品の動作に必要なクッキーであり、無効化できません。

クッキー	目的	有効期間	プロバイダー
`pzx-session-cookie`	認証済みセッションの維持	120分	PZX
`XSRF-TOKEN`	クロスサイトリクエストフォージェリ（CSRF）攻撃からの保護	セッション	PZX
`remember_web_*`	ログイン時に「ログイン状態を保持する」を選択した場合のセッション維持	5年	PZX

PZXが発行するすべてのクッキーは Secure=true、HttpOnly=true、SameSite=Lax で設定されています。

訪問者が製品のパブリックページをどのように利用しているかを把握するためのクッキーです。すべてのデータはPZXが直接収集・処理しており、第三者の分析プロバイダーへのデータ送信は行っていません。

クッキー	目的	有効期間	プロバイダー
`pzx_visitor_id`	集計アナリティクス用のパブリックbioページにおける匿名ユニーク訪問者の識別	365日	PZX

ボット・DDoS攻撃・悪意のあるトラフィックからサービスを保護するために、Cloudflareがネットワークエッジで自動的に設定するクッキーです。当社のアプリケーションコードによって設定されるものではありません。

クッキー	目的	有効期間	プロバイダー
`__cf_bm`	ボットの検出と管理	30分	Cloudflare
`cf_clearance`	セキュリティチャレンジの結果を保存し繰り返しの確認を回避	最長1年	Cloudflare
`_cfuvid`	WAFルール有効時のレート制限	セッション	Cloudflare

Cloudflareによるこれらのクッキーの使用は、Cloudflareプライバシーポリシーに従います。

以下のクッキーは、お客様が特定のフローに積極的に入った場合にのみ設定されます。通常の閲覧中には存在しません。

認証（ソーシャルプロバイダーでログインする場合）

これらのクッキーはGoogleおよびAppleのプライバシーポリシーにそれぞれ従います。

支払い（チェックアウトフローにアクセスする場合）

サービス	ドメイン	目的
Stripe	`*.stripe.com`	安全な決済処理

Stripeによるこれらのクッキーの使用は、Stripeプライバシーポリシーに従います。

PZXは以下の目的でクッキーを使用しません。

お客様はブラウザの設定からクッキーを管理・削除できます。必須クッキーを無効化すると、ログインやPZX製品の通常利用ができなくなります。第三者クッキーを無効化すると、ソーシャルログインや支払いフローに影響が生じる場合があります。

ブラウザ別の設定方法：

本ポリシーは定期的に更新される場合があります。重要な変更については、製品またはメールを通じて最低15日前に通知します。