Cookieポリシー
発効日 2026年7月22日
1. はじめに
本ポリシーは、MediaPuller.com（以下「当社」）のウェブサイト、ダウンロード機能、ストーリーの匿名閲覧、公開メディアページ、管理画面など（以下「本サービス」）でのCookieと類似技術の使い方を説明します。プライバシーポリシーと利用規約も併せてご確認ください。
一般の閲覧者向け、制限された管理画面向け、外部提供者が管理する保存技術を区別します。サーバー上で使う配信元との連携セッションは、閲覧者の端末に置くCookieとは別です。Cookie等の識別子が個人データに当たる場合があります。IP、URL、ユーザーネーム、メタデータ、ログ、解析情報の取扱いはプライバシーポリシーをご覧ください。
2. Cookieとは
ウェブサイトがブラウザを通じてパソコンやスマホなどに保存する小さなテキスト情報です。有効な間は、同じドメインへのリクエストで送信され、認証、安全対策、画面の動作、設定、解析、外部機能などを支えます。
ファーストパーティCookieは、ブラウザに表示されているMediaPullerのドメインに結び付きます。Google アナリティクスのように、外部のコードが当社ページで設定する場合もあります。サードパーティCookieは埋め込みサービス、配信元、CDNなど別のドメインに結び付きます。セッションCookieは通常セッション終了まで、永続Cookieは期限切れ、置換、削除まで保持されます。ブラウザの復元機能により、実際の終了時期は変わることがあります。
3. 類似技術とは
端末に情報を保存したり、読み出したりする技術にも同様のルールが適用される場合があります。localStorage、sessionStorage、IndexedDB、Cache Storage、サービスワーカーのキャッシュ、ピクセル、タグ、SDK、埋め込みウィジェット、端末識別子などが該当します。
ブラウザのキャッシュはパフォーマンス向上のためにページ、画像、フォント、メディアなどのコピーを保持します。ダウンロード、閲覧履歴、OSの最近使ったファイル、利用者が保存したコピーは端末側が管理します。
4. 利用目的
- 管理者の認証、希望したログイン状態の保持、フォームの不正送信防止。
- 画面遷移時の通知や操作の引き継ぎ、管理画面の言語選択、未送信の下書きの短期保存。
- 任意のCookieや機能を受け入れたか拒否したかの記録。
- 同意がある場合のGoogle アナリティクス4による訪問、セッション、利用状況、技術性能の測定。
- 同意がある場合の外部コメントの表示、安全対策、不正防止、求められた機能の提供。
一般向けのダウンロードやストーリー閲覧には、会員登録、一般利用者の認証Cookie、閲覧者の配信元のログインCookieは不要です。管理者の認証は別に扱います。
5. Cookieの分類
- 必須Cookie。管理者の認証、保護されたフォーム、明示的に求められた操作に必要です。無効にすると該当機能が利用できない場合があります。
- 機能Cookieと保存技術。通知、言語、下書きなどに使用します。一部は管理画面のみです。
- アクセス解析Cookie。訪問者、セッション、よく見られるページ、操作、技術性能を測定します。基本機能には必須ではありません。
- 広告Cookie。広告の選択、配信、測定、プロファイリングに使われます。現在は有効な広告Cookieを使用していません。
- 第三者のCookieや保存技術。外部のスクリプト、ウィジェット、メディア、埋め込みページを提供する事業者が管理し、用途に応じて機能、解析、広告等にも分類されます。
6. 必須Cookie
mediapuller_cookie_consentはポリシーの版と、アクセス解析・外部コンテンツを許可するかを保存します。氏名、メール、入力URL、配信元のユーザーネームは含みません。同意・拒否・撤回のいずれも記録することで、任意機能が勝手に有効になったり、選択が繰り返し表示されたりするのを防ぎます。
管理者認証とASP.NET CoreのCSRF対策Cookieは制限された画面で必要な場合にのみ使用されます。これらを行動ターゲティング広告には使いません。同意設定の保存は、適用法が認める必須の例外の範囲で、アクセス解析への同意なしに行えます。
7. 機能Cookie
SiteScriptMessageは一時的な通知や操作をリダイレクト先に引き継ぎ、処理後にスクリプトが削除します。一般画面と管理画面の両方で使用されることがあります。
sitelangとadminlangは管理者が言語を保存したときのセッションCookieです。一般向けページでは主にURLで言語を切り替えます。管理者用のTinyMCEでは、下書きと時刻をlocalStorageに保存します。一般向けフォームでは使用しません。
8. アクセス解析Cookie
Google アナリティクス4は利用者が解析を有効にした後に読み込まれます。Googleタグが_gaと_ga_E71HGNX8E5を設定し、ブラウザの識別とセッションの維持に用いる場合があります。既定の保持期間は最長2年で、設定、ブラウザの制限、更新、削除、同意撤回により異なります。
ページURL、参照元、時刻、操作、キャンペーン、ブラウザ・端末情報、言語、識別子、接続情報から推測される地域がGoogleに渡り、国外で処理される場合があります。Googleの方針と移転情報もご確認ください。解析を拒否しても基本機能は使えます。
9. 広告Cookie
現在、有効な広告連携、Google Adsの配信先、広告Cookieは利用していません。広告枠があるだけで広告Cookieは設定されません。Googleに対する広告用ストレージ、ユーザーデータ、パーソナライズの許可は拒否状態のままです。将来広告やリマーケティング、広告計測を導入する際は、ポリシーと一覧を更新し、必要に応じて事前に同意を得ます。
10. 一般の閲覧者向けCookie一覧
ダウンロード、ストーリー閲覧、公開ページ、同意の設定で使われるCookieです。SiteScriptMessageは管理画面でも使用される場合があります。
| Cookie名 | 提供元 | 分類 | 用途 | 種類 | セッション／永続 | 保持期間 | 法的根拠（端末へのアクセス／個人データの処理） | 無効化した場合 |
|---|---|---|---|---|---|---|---|---|
mediapuller_cookie_consent |
MediaPuller | 必須 | ポリシーの版と、アクセス解析・外部コンテンツに対する選択を保存します。 | ファーストパーティ | 永続 | 直近の設定保存から180日 | 端末アクセスはプライバシーの選択を保存・適用するために必要。個人データは同意管理、法令遵守の正当な利益に基づき処理。 | 削除すると選択が失われ、バナーが再表示されます。 |
SiteScriptMessage |
MediaPuller | 機能 | 画面遷移時に一時的なメッセージや操作を引き継ぎ、処理後に削除します。 | ファーストパーティ | セッション | セッション終了まで、またはメッセージ処理時まで | 端末アクセスは利用者が明示的に求めた操作に不可欠な場合、または適用法で認められる場合。個人データは画面の動作を維持する正当な利益に基づき処理。 | 状態通知や後続の画面操作が表示されない場合があります。 |
_ga |
Google アナリティクス | アクセス解析 | 閲覧・利用状況の測定のため、ブラウザを識別します。 | 第三者の解析コードが設定するファーストパーティCookie | 永続 | 既定で最長2年。設定、ブラウザの制限、更新、削除、同意の撤回により変わります。 | 端末アクセス、個人データの処理ともに同意。 | 無効にしても、基本のダウンロードやストーリー閲覧は利用できます。 |
_ga_E71HGNX8E5 |
Google アナリティクス | アクセス解析 | 設定されたGoogle アナリティクスのプロパティで、セッション状態を保持します。 | 第三者の解析コードが設定するファーストパーティCookie | 永続 | 既定で最長2年。設定、ブラウザの制限、更新、削除、同意の撤回により変わります。 | 端末アクセス、個人データの処理ともに同意。 | 無効にしても、基本のダウンロードやストーリー閲覧は利用できます。 |
11. 管理画面に限ったCookieと保存技術
次の技術は、権限のある管理者が制限された画面を利用するときに用いられます。一般向け機能の利用だけで設定されるものではありません。
11.1 管理画面のCookie
| Cookie名 | 提供元 | 分類 | 用途 | 種類 | セッション／永続 | 保持期間 | 法的根拠（端末へのアクセス／個人データの処理） | 無効化した場合 |
|---|---|---|---|---|---|---|---|---|
.BaseApp.Web-Core-AUTH |
MediaPuller | 必須 | 管理者を認証し、選択に応じてログイン状態を保持します。 | ファーストパーティ | 通常はセッション。ログイン状態を保持する場合は永続。 | セッション中、または永続設定の場合は最長60日 | 端末アクセスはePrivacy規則や英国PECRの必須例外。個人データは依頼された認証の実施と認証・安全対策の正当な利益に基づき処理。 | 管理画面にログインできないか、状態が保持されません。 |
.AspNetCore.Antiforgery.[runtime-generated suffix] |
MediaPuller（ASP.NET Core） | 必須 | 保護されたフォームトークンと組み合わせて、クロスサイトリクエストフォージェリを防ぎます。 | ファーストパーティ | セッション | ブラウザのセッション。末尾の値はフレームワークが生成します。 | 端末アクセスはePrivacy規則や英国PECRの必須例外。個人データはフォーム保護と不正な送信を防ぐ正当な利益に基づき処理。 | 保護されたフォームの送信に失敗する場合があります。 |
sitelang |
MediaPuller | 機能 | 管理者が選んだサイトの言語設定を適用します。 | ファーストパーティ | セッション | ブラウザのセッション。アプリで有効期限は設定していません。 | 端末アクセスは、明示的に選ばれた表示設定等に関する適用可能な例外。個人データは利用者の選択を適用する正当な利益に基づき処理。 | セッション中に選択した言語が保持されない場合があります。 |
adminlang |
MediaPuller | 機能 | 管理者が選んだ管理画面の言語設定を適用します。 | ファーストパーティ | セッション | ブラウザのセッション。アプリで有効期限は設定していません。 | 端末アクセスは、明示的に選ばれた表示設定等に関する適用可能な例外。個人データは利用者の選択を適用する正当な利益に基づき処理。 | セッション中に選択した言語が保持されない場合があります。 |
11.2 管理画面のローカルストレージ
| 保存キー | 提供元・範囲 | 分類 | 用途 | 保持期間 | 無効化した場合 |
|---|---|---|---|---|---|
tinymce-autosave-{path}{query}-{id}-draft |
MediaPullerの管理者用TinyMCEエディター（localStorage） | 機能 | 未保存の下書き。キーには管理画面のパス、クエリ、エディターの識別子が入ります。 | 現在の設定で約20分後に期限切れと扱います。保存、消去、置換、期限切れの確認、ブラウザでの削除時などに取り除かれます。 | 下書きを復元できません。 |
tinymce-autosave-{path}{query}-{id}-time |
MediaPullerの管理者用TinyMCEエディター（localStorage） | 機能 | 自動保存した下書きの期限判定に使う時刻を保存します。 | 下書きは約20分で期限切れと扱います。保存、消去、置換、期限切れの確認、ブラウザでの削除時などに取り除かれます。 | 下書きを正しく復元できません。 |
12. 第三者のCookieと埋め込み
外部のスクリプト、iframe、画像、フォント、音声、動画を読み込むと、提供元がIP、User-Agent、要求されたリソース、参照元、既存のCookieを受け取る場合があります。各社のCookie名、保持や変更は当社の管理外です。
ニュースのHyperCommentsは任意の外部コンテンツです。利用者が「Cookie設定」で許可するか「コメントを読み込む」を選ぶまで、当社の案内のみを表示します。読み込み後、コメントの提供に必要なデータやCookie等が外部提供元で使われる場合があります。
埋め込みページ、Googleのフォント、配信元やCDNの画像、プレビュー、メディアは、接続先の方針に従います。配信元やファイルごとに異なるため、外部Cookieをすべて列挙することはできません。当社のサーバーに保持した配信元のセッションは、閲覧者のCookieとして配布されません。
13. 外部提供者
Google アナリティクスは同意後にタグを読み込み、一覧のCookieを設定し、イベントをGoogleへ送信する場合があります。Googleの設定、方針、移転上の取決めが適用されます。
HyperCommentsは任意のコメント機能で、同意後は独自の認証、コメント、設定、安全対策、測定用の保存技術を利用する場合があります。
配信元、CDN、配信事業者はメディアやメタデータを提供します。ブラウザが直接取得する場合は接続情報と提供元のCookieが送られ得ます。サーバー側で取得する場合は、意図して転送する場合を除き通常はサーバーの接続情報が渡ります。
エッジ、リバースプロキシ、ホスティング、安全対策の事業者が接続情報を処理し、設定に応じて安全性や負荷分散にCookieを使用する場合があります。本ポリシーでは個別のCookieを特定していません。
14. ローカルストレージ
mediapuller_pwa_install_dismissed_untilはインストール案内を閉じた後、頻繁に再表示しないための期限を保存します。最長14日で、インストールまたはサイトデータの削除時は早期に取り除きます。URL、識別子、結果、メディアは含みません。適用可能な設定の例外と、選択を尊重する正当な利益に基づきます。
mediapuller_story_viewer_profilesは、対応する配信元ごとに最大30件の最近見たプロフィールを保持します。配信元、名前、正規化した名前、正規のプロフィールURL、アイコンのURL、追加と最終閲覧の時刻のみを記録します。同じ配信元・名前は更新され、ストーリー、サムネイル、動画、音声、ファイルは保存しません。「履歴を消去」やサイトデータの削除、ブラウザによる消去、無効なデータの自動修復まで保持します。利用者の求めと、この機能を提供する正当な利益に基づきます。
mediapuller_retention_dismissed_mediaとmediapuller_retention_dismissed_storiesは案内を閉じたことを記録し、サイトデータの消去まで保持します。入力URL、名前、結果、ストーリー、ファイルは含みません。
管理画面のTinyMCEは下書きと時刻を保存します。localStorageは通常セッションをまたぎ、アプリや利用者、ブラウザが消去するまで保持されます。下書きは約20分で期限切れとして扱い、エディターによる確認、保存、消去、置換時等に削除します。プライベートブラウズなどでは挙動が異なります。
15. セッションストレージ、IndexedDB、サービスワーカー
mediapuller_retention_shown_mediaとmediapuller_retention_shown_storiesは同じタブでの再表示を防ぐフラグです。入力内容は含まず、通常タブのセッション終了時に消えます。現在は自社機能にIndexedDBを使用していません。
サービスワーカーが管理するバージョン付きキャッシュは、自社のCSS、JavaScript、ロゴ、アイコン、静的な画像、マニフェスト、オフライン画面に限ります。新バージョンの有効化時に旧版を削除します。フォーム、API応答、認証、Cookie、個別応答、結果HTML、期限付きのURL、動画・音声、Range応答、外部CDNのメディアは意図してキャッシュしません。公開HTMLはネットワークを優先し、接続できない場合のみオフライン画面を表示します。サイトデータを消去するとキャッシュも削除されます。外部サービスは自社のオリジンで独自の技術を使う場合があります。
16. ブラウザキャッシュとダウンロード
HTML、CSS、JavaScript、画像、フォント等は、応答ヘッダー、設定、空き容量、ブラウザのルールに従ってキャッシュされることがあります。第三者のメディアはブラウザや配信元が管理します。ブラウザ、事業者、設定、プライベートモードなどによって保持期間は異なります。
端末にファイルや一時ファイル、サムネイル、再生状態、ダウンロード履歴が残る場合があります。Cookieを消去しても、それだけでは端末上のコピーは削除されません。
17. Cookieの保持期間
確認できる期間を一覧に示しています。セッションCookieは通常セッション終了まで、永続Cookieは期限切れ、置換、削除まで残ります。解析イベントで有効期限が更新される場合があります。ブラウザの復元、プライバシー保護、ストレージの分離、自動消去、設定によって変わります。第三者が期間を管理する場合は、当社で確認できないことがあります。提供元や認証、タグ、ウィジェット、技術の変更に応じて一覧を見直します。
18. 法的根拠
18.1 端末への情報の保存・読み出し
EUのePrivacy規則と英国PECR等に従い、管理者の認証、保護フォーム、同意設定の適用、明示的に求められた操作に不可欠な技術に限り、必須の例外を適用します。アクセス解析や任意の外部コンテンツは必須ではなく、Google アナリティクスやHyperCommentsの有効化前に同意を求めます。正当な利益だけを理由として必須でない解析用ストレージにアクセスすることはありません。
18.2 個人データの処理
端末へのアクセスと、取得後の個人データ処理の根拠は別々に判断します。GDPRや英国GDPRに従い、依頼されたサービス・認証の実施、安全対策、不正防止、画面や設定を維持する正当な利益（本人の権利が優先される場合を除く）、または任意の解析・外部機能への同意を根拠とします。
19. 同意とCookieバナー
選択が保存されていない初回訪問時に「すべて同意する」「任意のCookieをすべて拒否」「Cookie設定」を表示します。任意の解析・外部コンテンツは既定で無効です。Cookie設定から個別に選べます。必須Cookieは安全対策、保護された機能、設定の保持のため有効です。無操作、閲覧の継続、スクロールを同意とはみなしません。
選択とポリシーの版はmediapuller_cookie_consentに180日間保存します。「コメントを読み込む」を選ぶと、解析には同意せず、外部コンテンツを個別に許可できます。Googleの広告用ストレージとパーソナライズは拒否状態を維持します。
20. 同意の撤回とブラウザの設定
同意はいつでも撤回できます。撤回前の適法な処理には影響しません。フッターの「Cookie設定」から変更できます。解析を無効にして保存すると、拒否状態を送り、そのページの以後の解析を停止し、当社ドメインの既知の解析Cookieの削除を試みます。外部コンテンツを無効にすると、以降のページで任意ウィジェットが読み込まれなくなります。すでに読み込まれたコードは完全に停止できない場合があるため、変更後はページを再読み込みしてください。
ブラウザでCookieやサイトデータの表示、個別の削除、第三者Cookieの遮断、終了時の消去、例外の設定などができます。すべて遮断すると、管理者認証、保護フォーム、通知、言語設定が機能しない場合があります。サイトデータを削除するとプロフィール履歴、管理用の下書き、インストール案内の設定、オフラインキャッシュも失われます。
Googleのブラウザ・アカウント設定が解析に影響する場合があります。Do Not Trackを専用の設定として実装していませんが、法令で認識が義務付けられる有効なオプトアウト信号には対応します。
21. 国外移転
Google、HyperComments、配信元、CDN、ホスティングなどが、利用者の所在国とは異なる国でデータを処理する場合があります。当社が移転に責任を負う場合は、提供者、移転先、契約、適用法に応じた保護措置を用います。該当する保護措置は窓口にお問い合わせください。外部リソースを許可または要求すると、提供元に接続します。所在地、提供先、保持、移転の仕組みは各社の方針をご確認ください。本ポリシーは必要な移転の仕組みに代わるものではありません。
22. 子どもについて
居住地で対象のオンライン処理に自ら同意できる年齢に達していない子どもを対象としていません。当社は、子どもと知りながら解析Cookieでプロファイリングを行いません。保護者はCookieに関連する個人データの調査や削除を申し出ることができます。法令や技術上の制約が適用される場合があります。
23. ポリシーの更新
技術、事業者、法令、同意管理、機能などの変更に応じてポリシーを更新し、発効日を表示します。重大な変更は必要に応じて通知し、改めて同意を求めます。新たな解析、広告、埋め込み、安全対策、設定の技術を導入する前に、一覧、分類、保持期間、提供者情報を確認します。
24. お問い合わせ
Cookieの一覧、同意設定、関連する個人データについては、[email protected] へ件名を Cookie Policy Request とし、可能な範囲でブラウザ、対象ページ、Cookie名、提供元をお知らせください。パスワード、認証Cookie、セッションファイルその他の機密情報は送信しないでください。その他の処理や本人の権利はプライバシーポリシーをご覧ください。