クッキーポリシー

1. クッキーとは何か

クッキーは、サイトがお客様の端末に保存する小さなテキストファイル（通常50〜300バイト）です。次回ブラウザが同じサイトを訪問するときに、クッキーを送り返します — これにより、サイトは選択した言語やプライバシーバナーを承諾したかどうかなど、ページの読み込み間で物事を記憶します。クッキーは文書のコンテンツを含まず、コードを実行せず、端末上のファイルにアクセスできません。

クッキーには2つの主要な種類があります：

• ファーストパーティクッキーは、実際に訪問しているサイト（当方の場合はpdfluna.com）によって設定されます。これは元のクッキーの設計で、ブラウザがデフォルトで許可するタイプです。
• サードパーティクッキーは、現在いるページのドメインとは異なるドメインによって設定されます — 通常、そのページが他の会社（広告、分析スクリプト、埋め込み動画）からのリソースを読み込み、誰がそれらを見るかを知りたいためです。最新のブラウザ（Safari、Firefox、Brave）はサードパーティクッキーをデフォルトでブロックします。Chromeは段階的に廃止する過程にあります。

一部の技術は、技術的にはクッキーではないが類似の目的を果たします（webストレージ、IndexedDB、ブラウザフィンガープリンティング）。PDFlunaはこれらのいずれも追跡目的で使用しません。当方が触れる唯一のブラウザストレージはクッキー（および一部のツールが最後に選択したオプションを記憶するために使用する少量のlocalStorage）です。これは端末を離れず、各ツールページに文書化されています。

3. クッキーのタイプの説明

上記のテーブルのピルは、各クッキーをタイプに従って色分けします。法的分類は、異なるルールが適用されるため重要です（EU/UKでは分析と広告に同意が必要、必須には不要）。

• 必須 クッキーは、サイトが期待どおりに機能するために不可欠です。これらがないと、基本的な機能が壊れます。GDPR/ePrivacyの下で同意は必要ありません。同意が法的根拠ではないからです — ユーザーが明示的にリクエストしたサービスに必要です。当方の唯一の必須クッキーはpdfluna_consentで、同意バナーでの選択を記録します。
• 分析 クッキーは訪問者をカウントし、サイトの使用方法を測定します（どのツールが開かれたか、おおよそどの国からトラフィックを受け取るか、ブラウザ／デバイスの分布）。データは集計され匿名化されます。EU/UKユーザーはこれらが設定される前にバナーを見ます。拒否すると、クッキーレスのPlausibleに切り替わります。
• 広告 クッキーは、ツールページに広告を配信しサイトを賄うGoogle AdSenseをサポートします。EU/UKユーザーはバナーを見ます。拒否すると、広告は非パーソナライズに切り替わります（詐欺防止のために小さなサブセットの広告クッキーがまだ設定されますが、他のサイトでのパーソナライゼーションには使用されません）。

4. 同意の取得方法

欧州連合、英国、欧州経済地域からの訪問者は、最初の訪問時に同意バナーを見ます。バナーはGoogleの組み込みCMP（Consent Management Platform）によって運営され、IABのTransparency & Consent Framework v2（TCF v2）に認証され、GDPR準拠です — AdSenseとネイティブに統合されるGoogleのCMPを使用しているため、カスタムCMPが直面する二重同意処理の問題を排除します。

訪問者の場所は、CloudflareのCF-IPCountryヘッダーを介して接続IPアドレスから検出されます。当方はこの目的のためにIP自体を見たり保存したりしません — 国コードはエッジレベルで文字列として公開されます。

他の管轄区域からの訪問者はデフォルトの同意フローを取得します。これはそれらの管轄区域では合法ですが、分析と広告のクッキーが明示的なプロンプトなしに設定されることを意味します。これらの地域のいずれかにいてEUスタイルのバナーを希望する場合は、ブラウザでサードパーティクッキーをブロックしてシミュレートできます。同じ最終状態に到達します。

バナーを再度開いて以前の選択を変更するには、任意のページのフッターで「クッキー設定」をクリックしてください。新しい選択は古い選択を置き換え（pdfluna_consentクッキーが書き直されます）、後続のすべてのページ読み込みに伝播します。

5. ブラウザでのクッキー管理

ブラウザレベルのクッキーコントロールは、当方が当方側で行うすべてに優先します。ブラウザでpdfluna.comのすべてのクッキーをブロックすると、同意バナーは表示されません（承諾を記録するクッキーを設定できないため）が、ツール自体は引き続き機能します — 動作するためにクッキーは必要ありません。

各主要ブラウザのベンダーは、クッキーを管理するための公式で最新の指示を維持しています。ブラウザのUIは十分に頻繁に変わるため、転記する代わりにリンクします：

• Google Chrome
• Mozilla Firefox
• Apple Safari (macOS)
• Apple Safari (iOS)
• Microsoft Edge
• Brave

すべてに共通する一般的なスキーム：設定 → プライバシー → クッキー、次にサードパーティクッキー、すべてのクッキー、または特定のサイトをブロックすることを選択します。ほとんどの最新ブラウザには「ブラウザを閉じるときにサイトデータをクリア」オプションもあります。これは、タブを閉じたときにサイトが保存したものをすべて削除します。

6. Do Not TrackとGlobal Privacy Control

追跡されたくないことをサイトに伝えるブラウザレベルのシグナルが2つあります：

• Do Not Track（DNT） — Firefox、Safari、Edgeでサポートされる古いシグナル。標準が確定しなかった後、ほとんどの広告ネットワークはこれを無視することを選びました。Appleはそのために2019年にSafariのDNTスイッチを削除しました。
• Global Privacy Control（GPC） — 現代の代替で、Firefox、Brave、DuckDuckGoでサポートされ、Chrome/Edgeでは拡張機能経由でサポートされます。カリフォルニアのCCPA/CPRAの下で有効なオプトアウトシグナルとして認識され、EU諸国の法律でもますます認識されています。

当方の対応： 両方のシグナルを尊重します。ブラウザがDNT=1またはGPCを送信する場合、同意バナーを拒否したかのように扱います — 分析はクッキーレスのPlausibleに切り替わり、広告は非パーソナライズに切り替わります。シグナルは各ページ読み込みでチェックされます。

7. 分析のオプトアウト

匿名分析で訪問がカウントされるのを防ぐ3つの方法（推奨順）：

1. 同意バナーを拒否します。 最も簡単な方法。_gaクッキーはそもそも設定されず、当方はクッキーレスのPlausibleに切り替わります（永続的な識別子を使用しません）。
2. Google Analyticsの公式オプトアウト拡張機能をインストールします：tools.google.com/dlpage/gaoptout。Chrome、Firefox、Safari、Edgeで利用可能。インストール後、GA4は当方のサイトだけでなく訪問するすべてのサイトでデータの収集をブロックされます。
3. ブラウザまたはDNSでgoogletagmanager.comをブロックします。最も積極的なオプション — uBlock OriginとほとんどのDNSフィルター（NextDNS、Pi-hole）はデフォルトでこれを処理します。

これらのいずれもツール自体には影響しません — PDF処理はGA4が読み込まれているかどうかに関わらず完全にブラウザ内で動作します。

8. パーソナライズ広告のオプトアウト

パーソナライズ広告は、Googleが訪問するサイト全体（当方のサイトだけでなく）で維持するプロフィールを使用します。パーソナライゼーションをオプトアウトしながら広告を見るには：

• GoogleのMy Ad Center：myadcenter.google.com。「パーソナライズ広告」をオフにします。その後、Googleおよび当方のサイトを含むGoogleの広告を使用するすべてのサイトで一般的な広告が表示されます。
• EDAA（欧州）：youronlinechoices.eu — 欧州で運営されるほとんどの広告ネットワークをカバーする傘のオプトアウト。
• NAI（米国）：optout.networkadvertising.org — Network Advertising Initiativeのオプトアウト。
• DAA（米国）：optout.aboutads.info — Digital Advertising AllianceのWebChoicesツール。

広告を完全に停止するには、コンテンツブロッカー（uBlock Origin、AdGuard、Braveの組み込みシールド）をインストールするか、NextDNS / Pi-hole / 類似でネットワークレベルでサードパーティ広告をブロックします。サイトは広告収益で資金を得ていることに注意してください。広告のブロックはお客様の権利であり、広告ブロッカーを使用する訪問者のアクセスを制限しません。

9. モバイルデバイスでのコントロール

スマホとタブレットには、ブラウザのクッキーを補完するOSレベルの広告コントロールがあります：

• iPhone / iPad： 設定 → プライバシーとセキュリティ → Apple Advertising → 「パーソナライズされた広告」をオフにします。アプリレベルの追跡については、App Tracking Transparency（ATT）がアプリごとに追跡を許可するか拒否するかを尋ねます。拒否すると、アプリはお客様のIDFA（広告識別子）を取得できなくなります。
• Android： 設定 → Google → 広告 → 「広告のパーソナライゼーションをオフにする」をオンにし、「広告IDを削除」をタップします。これにより、アプリがセッション間で安定した識別子を受け取ることを防ぎます。

これらの設定はモバイルアプリに影響します。iOS SafariまたはAndroid Chromeを介したpdfluna.comへのブラウザ訪問の場合、関連するコントロールはブラウザのクッキー設定（セクション5）と上記のOSレベルの追跡コントロールです。

10. サードパーティクッキーとサイト間追跡

当方のインベントリの1つのクッキーはサードパーティです：IDE、AdSenseが読み込まれるときにdoubleclick.netによって設定されます。Googleはこれを使用して、広告を表示するサイト全体での広告効果を測定します。同意バナーでパーソナライズ広告に同意すると、クッキーが設定されます。拒否すると設定されません。

最新のブラウザはサードパーティクッキーにますます敵対的です：

• Safari 2020年からデフォルトでブロック（Intelligent Tracking Prevention）。
• Firefox 2019年からデフォルトでブロック（Enhanced Tracking Protectionが「標準」に設定）。
• Brave インストールからデフォルトでブロック。
• Chrome Privacy Sandboxイニシアチブの一環として段階的に廃止する過程にあります。

これらすべてのシナリオで、同意バナーの内容に関わらず、当方の広告クッキーは設定されなくなります — ブラウザのブロックが最初に実行されます。一部のサイトがブラウザのブロックを回避するために使用する「クッキー回避」のトリック（CNAMEクローキング、ファーストパーティに偽装した追跡）を当方は使用しません。

12. このポリシーの変更

当方はクッキーのインベントリが変更されたときにこのポリシーを更新します — 新しいクッキーの追加、既存のクッキーの削除、タイプまたは期間の変更。上部の「最終更新」日は最新の重要な変更を反映します。軽微な文言の修正では更新されません。

収集または設定する内容に影響する重要な変更は、ホームページに30日間バナーで表示されます。変更後もサイトの使用を続けることは更新されたポリシーの承諾としてカウントされます。同意しない場合は、ブラウザのコントロール（セクション5）を介して当方のクッキーを削除し、訪問を停止できます。