Cookie ポリシー

本ポリシーと運営会社

当サイト（XICO Store、ドメイン：store.xicoai.com。以下「本ストア」）は、智希可科技（广州）有限公司（以下「当社」）が運営しています。本ポリシーでは、商品の閲覧、カート、購入手続きと決済先への移動、アカウントへのログイン、デジタル商品の提供、安全対策、任意の匿名アクセス解析における Cookie および同様のブラウザストレージ技術の利用について説明します。

本ポリシーは、プライバシーポリシーの一部を構成します。本ポリシーで特に説明していない用語、お客様の個人情報に関する権利、当社の共同処理および処理委託の取り決めについては、プライバシーポリシーに従います。両者に相違がある場合、Cookie に関する事項は本ポリシーを優先します。

本ポリシーは、本ストアのウェブサイトに適用されます。本ストアから決済機関やその他の第三者のサイトへ移動した場合、そのサイトの Cookie は各運営者が設定し、それぞれのポリシーが適用されます。詳しくは、以下の「第三者の Cookie とサービス」をご覧ください。

Cookie と類似技術とは

Cookie は、サイトにアクセスした際にサイトから送信され、ブラウザがお使いの端末に保存する小さなテキストデータです。ブラウザは、その後のリクエストで同じサイトに Cookie を送り返します。これにより、サイトはページをまたいで同じブラウザの状態を認識できます。たとえば、ログイン済みかどうか、どのテーマを選んだかといった情報です。Cookie はテキストであり、プログラムを実行したり、端末内の他のファイルを読み取ったりすることはできません。

本ポリシーでいう「Cookie」には、ブラウザ内で同様の役割を果たす次の技術も含まれます。

• ローカルストレージ（localStorage）：ブラウザに保存されるデータで、リクエスト時に自動的にサーバーへ送信されることはありません。本ストアでは、カートの内容とテーマの設定を保存するために使用します。
• セッションストレージ（sessionStorage）：ローカルストレージと同様ですが、タブを閉じると消去されます。

本ストアでは、次の技術を使用しません：サイト間トラッキングピクセル、デバイスフィンガープリント、第三者によるデータ照合（data matching）、およびお客様の閲覧行動を第三者の広告識別子に結びつける技術。

Cookie の利用目的

Cookie の利用目的は、次の4つに限られます。

• ストアの運営：ログイン状態とカートの内容を保持し、購入手続きから決済ページへの移動まで同じセッションを維持します。
• 安全の確保：流出した認証情報を使う不正ログイン、総当たり攻撃、リプレイ攻撃、自動化された不正利用を検知・遮断し、管理画面とお客様のアカウントを保護します。
• お客様の選択の保存：ライトテーマやダークテーマの設定と、このページで選択した Cookie の設定を保存します。
• ページの使いやすさの把握（任意）：お客様の同意後、ページの安定性や機能の使いやすさを匿名で集計し、改善の優先順位を決めるために利用します。

Cookie を使ってお客様個人の特性を分析したり、お客様に法的効果または重大な影響を及ぼす自動化された意思決定を行ったりすることはありません。また、お客様ごとに価格を変える目的にも使用しません。

Cookie の分類

当ストアの Cookie は3つの種類に分かれます。お客様の選択が適用されるのは3つ目のみです。最初の2つは、お客様が自ら求めたサービスの提供に必要なため、無効にすることはできません。

• 必須 Cookie（常に有効）：ログイン、カート、購入手続き、デジタル商品の提供、セキュリティ対策に不可欠です。この種類の Cookie はお客様の同意を前提としませんが、下記に1つずつ掲載しています。
• 機能と設定（常に有効）：画面上で選んだ設定を保存します。使用する数はごくわずかで、お客様を特定できる情報は一切含みません。
• 利用状況の分析（任意・初期設定は無効）：「すべての Cookie を許可」を選んだ場合にのみ設定され、同意はいつでも撤回できます。拒否しても、閲覧、注文、決済、ダウンロード、アカウントの各機能には影響しません。

広告・マーケティング用 Cookie：当ストアでは現在使用していません。詳しくは、下記の「広告とマーケティング」をご覧ください。

必須 Cookie の一覧

以下の Cookie は、当ストア自身のドメインで設定するファーストパーティ Cookie です。すべてに付与する属性は Secure および HttpOnly で、ページ内のスクリプトからは読み取れません。また、SameSite 属性は、サイトをまたぐリクエストに Cookie が付随することを制限します。

機能と設定に関する保存項目の一覧

以下の項目には、画面上で選んだ設定を保存します。一部は、初回表示前にダークテーマを適用する場合など、ページ内のスクリプトから読み取る必要があるため、HttpOnly 属性を付与していません。これらに本人を特定する情報は含まれず、お客様の識別にも使用しません。

任意の統計用 Cookie の一覧

以下の Cookie は、お客様が明示的に「すべての Cookie を許可」を選んだ後にのみ設定されます。選択する前、および「必須 Cookie のみ使用」を選んだ後や同意を撤回した後は、この Cookie は作成されません。関連する統計用の API も何も記録せず、空の応答を返します。

この統計機能はすべて当社が独自に実装しています。データが当ストアのサーバーの外に出ることはなく、広告事業者やデータブローカーへの共有も行いません。サーバー側で保存しないのはこの Cookie の生の値です。独立して管理する鍵を用いた一方向のハッシュ値として保存し、必要なページイベントの項目だけを保持します。また、統計データに一切保存しないのはお客様のメールアドレス、アカウント ID、注文内容、支払い情報、生の IP アドレス、非公開のトークンです。

広告とマーケティング

当ストアでは現在、広告を掲載せず、広告・マーケティング用の Cookie も設定していません。広告識別子の使用や、サイトをまたぐ行動に基づく広告配信は行いません。広告ネットワークやデータブローカーにお客様の個人情報を共有・販売することもありません。

システムには将来広告枠を掲載できる機能がありますが、この環境では無効になっています。また、設定がない場合は無効になる設計です。将来広告を有効にする場合は、その前に本ポリシーを更新し、改めてお客様の同意を求め、このページに該当するサードパーティ Cookie の一覧を追加します。広告を有効にした場合でも、購入手続き、カート、注文、アカウント、ログイン、管理画面には広告を掲載しません。

サードパーティ Cookie と外部サービス

当ストアのページには、第三者の追跡スクリプトを一切埋め込んでいません。上記の3つの一覧にある項目はすべてファーストパーティのものです。当ストアのページでの閲覧行動を第三者が読み取ることはありません。

ただし、決済を完了するには当ストアの外に移動する必要があります。Alipay、WeChat Pay、カード（Stripe が処理）を選ぶと、ブラウザーが決済機関のページへ移動するか、そのアプリが起動します。そのページでは、決済機関が自身のドメインでCookie を設定し、リスク管理、不正防止、決済処理に使用します。これらの Cookie は決済機関が独立して管理しており、当社では読み取りも削除もできません。その利用には、当該機関自身のプライバシーポリシーと Cookie ポリシーが適用されます。決済後に当ストアへ戻る際、当社が受け取るのは決済結果の通知であり、当該機関の Cookie ではありません。

当ストアのコンテンツ配信ネットワークは、当サイト自身の静的リソースの配信にのみ使用し、ユーザーのプロファイリングには使用しません。

処理の目的と法的根拠

Cookie に関連する個人情報の処理には、次の根拠があります。

• 必須・設定用 Cookie：お客様が当事者となる契約の締結・履行、法令上の義務の履行、ネットワークと取引の安全確保に必要な処理です。中国の個人情報保護法第13条第1項第(2)号・第(3)号に基づきます。一般データ保護規則（GDPR）が適用される場合は、第6(1)(b)条・第6(1)(f)条に相当します。これらの Cookie は、ユーザーが認識し、自ら明示的に求めたサービスの提供に厳密に必要なものであり、eプライバシー指令第5(3)条により事前の同意は不要です。
• 任意の統計用 Cookie：処理の根拠は、お客様の個別かつ明確な同意です。中国の個人情報保護法第13条第1項第(1)号と第14条に基づき、GDPR 第6(1)(a)条と eプライバシー指令第5(3)条に相当します。同意はいつでも撤回でき、撤回前に行われた処理の有効性には影響しません。

閲覧を続けたことを同意とみなす方法は用いません。また、任意の Cookie の許可を、当ストアを利用するための条件にすることもありません。

保存場所と国外への提供

当ストアのサーバーとデータベースは中華人民共和国国内にあり、上記のファーストパーティ Cookie に対応するサーバー側の記録も国内に保存されます。

Stripe が処理するカード決済を選んだ場合、決済は中国国外にある Stripe のシステムで行われます。そのページに入力する支払い情報は、Stripe が独立した個人情報処理者として取り扱います。当社はカード番号の全桁、有効期限、セキュリティコードを受け取らず、保存もしません。この国外での処理の目的、範囲、お客様の権利については、プライバシーポリシーおよび Stripe 自身のプライバシーポリシーをご覧ください。

保存期間と失効の仕組み

各項目の有効期間は上記の一覧に記載しています。期限による自動失効のほか、次の場合には関連する項目が期限前に失効します。ログアウトした場合（ログイン用 Cookie を削除し、サーバー側のセッションを無効化）、Cookie への同意を撤回した場合（任意の Cookie の作成を停止）、アカウントや管理画面にセキュリティ上のリスクを検知した場合（セッションを強制的に無効化）、ブラウザーで当サイトのデータを削除した場合です。

法令により保存が必要な取引と請求書の記録は、注文システムで法定の期間にわたり保存します。これらの記録は任意の Cookie とは独立して保存されます。Cookie の削除によって、これらの法定記録が削除されることはなく、削除することもできません。

セキュリティ対策

Cookie と、それに対応するサーバー側の状態には、次の対策を講じています。サイト全体で HTTPS による通信の暗号化を必須とし、セッション用・セキュリティ用 Cookie に付与する属性は HttpOnly、Secure と適切に設定した SameSite です。管理画面用 Cookie の適用範囲は /admin パスに限定し、SameSite=Strict を使用します。トークンはソルトを加えた一方向のハッシュ値として保存し、統計用識別子には独立した鍵を用いた一方向のハッシュを使用します。コンテンツセキュリティポリシー（CSP）とリクエストごとのスクリプト nonce を組み合わせてスクリプト注入のリスクを低減し、管理画面では権限を分離して操作を監査します。

セッショントークンとセキュリティ用 Cookie は、ページの HTML に書き込まず、統計イベントにも含めません。URL パラメーターで渡すことも、ページ内のスクリプトからアクセスできるストレージに保存することもありません。

お客様の選択：許可・拒否・撤回

初めて当ストアを訪れた際は、Cookie の選択パネルが表示されます。2つの選択肢は横並びで、同じように目立ち、同じようにクリックしやすく表示されます。

• すべての Cookie を許可：必須 Cookie に加え、上記に掲載した任意の統計用 Cookie の設定を許可します。
• 必須 Cookie のみ使用：ストアの運営に必要な項目のみを使用します。閲覧、注文、決済、ダウンロード、アカウントの各機能が制限されることはなく、パネルが繰り返し表示されることもありません。

どちらを選んでも、選択内容は xico_store_consent に保存し、繰り返し確認することがないようにします。お客様が選択する前に、任意の Cookie が設定されることはありません。

選択はいつでも変更できます。ページ下部の「Cookie 設定」をクリックしてパネルを開き直し、別の選択肢を選んでください。同意を撤回すると、任意の統計用 Cookie の作成と利用を直ちに停止します。すでに作成され、個人を特定できなくなった集計結果が、撤回によって個人情報へ戻ることはありません。また、ブラウザーから次の Cookie を直接削除することもできます：xico_store_anon。

ブラウザや端末で Cookie を管理する

当ストアの Cookie 設定に加えて、ブラウザでも Cookie やローカルストレージを確認、ブロック、削除できます。通常はサイトごとの管理も可能です。

• Chrome / Edge：設定 → プライバシーとセキュリティ → サードパーティ Cookie（または Cookie と他のサイトデータ）
• Safari (macOS)：設定 → プライバシー → Web サイトデータを管理；Safari (iOS)：設定 → Safari → 詳細 → Web サイトデータ
• Firefox：設定 → プライバシーとセキュリティ → Cookie とサイトデータ
• WeChat、Alipay などのアプリ内ブラウザ：データの削除方法は各アプリの設定をご確認ください

必須 Cookie を削除またはブロックすると、ログアウトされ、ブラウザ内のカートが空になり、テーマと Cookie の選択がリセットされます。選択パネルも再び表示されます。シークレットモードやプライベートウインドウでは、ウインドウを閉じると当サイトの保存データがすべて消去されます。公開ページは引き続き閲覧できます。

「Do Not Track」とグローバルプライバシーコントロールのシグナル

「Do Not Track」（DNT）リクエストヘッダーには業界共通の基準がなく、グローバルプライバシーコントロール（GPC）シグナルの適用範囲も法域によって異なるため、当ストアはこれらのシグナルに個別には対応していません。

この記載は実際の対応状況を説明するものであり、対応済みと表明するものではありません。これらのシグナルが防ごうとする、同意のないサイト横断の追跡や広告のターゲティングは、当ストアでは行っていません。広告の掲載も第三者の追跡スクリプトの埋め込みもなく、唯一の任意 Cookie は「すべての Cookie を受け入れる」を明示的にクリックするまで設定されません。将来、広告や第三者によるアクセス解析を導入する場合は、その時点でのシグナルへの対応を本節に記載します。

未成年者について

当ストアは成人の利用者に向けてデジタル商品を提供しています。未成年者を対象として任意 Cookie を意図的に設定することはなく、14歳未満の児童の個人情報を意図的に収集することもありません。保護者の方で、ご自身の同意なく未成年者が当ストアに個人情報を提供したことが判明した場合は、下記のメールアドレスまでご連絡ください。確認のうえ、該当する情報を削除し、関連する任意 Cookie の設定を取り消します。

ポリシーの更新

Cookie の種類、名称、目的、有効期間、設定主体、またはサービスの提供方法に重要な変更がある場合は、本ポリシーを更新し、ページ上部の施行日を変更します。任意 Cookie や第三者を追加する場合は、変更の適用前に改めて同意をお願いします。以前の選択を、新たな用途への同意として自動的に引き継ぐことはありません。本ページを定期的にご確認ください。

お問い合わせと苦情の申し立て

本ポリシーや Cookie の選択に関するお問い合わせ、または情報へのアクセス、複製、訂正、削除、同意の撤回などのご請求は、次のメールアドレスにお送りください：hi@xicoai.com。ご本人であることと請求の妥当性を確認したうえで、速やかに、通常は15営業日以内に回答します。会社情報と連絡先住所はこちらをご覧ください：公式サイト xicoai.com。

当ストアによる個人情報の取り扱いがご自身の権利や利益を侵害していると考え、当ストアの回答にもご納得いただけない場合は、個人情報保護を担当する機関に苦情や通報を申し立てること、または法律に従って中国の人民法院に訴訟を提起することができます。