各種規定
クッキーポリシー
最終更新日:2026-09-15
tryprimero.com は IT Nest Limited(Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong、事業登録番号 77297048) が運営しています。このページには、当サイトが使用するすべてのクッキーとブラウザ保存値、およびご利用中にブラウザから他社へ送信される情報を記載しています。広告クッキーやサイト横断トラッカーは含まれていません。当社が一切設定していないためです。
ここに挙げるものはすべて、次の4つのいずれかのために存在します:ログイン状態の維持、無料試着を1端末1回に保ちサイトを不正利用から守ること、解析に関するお客様の選択を覚えておくこと、サイトの利用状況とどの広告が集客につながっているかを把握する解析。任意なのは解析だけで、EEA・英国・スイス・トルコ・ケベック州では同意いただいた場合にのみ行います。
当社が設定するクッキー
| 名称 | 目的 | 保存期間 |
|---|---|---|
| tp_session | ログインセッション。httpOnlyのためJavaScriptからは読めず、署名付きのため偽造値は拒否されます。 | 30日 |
| tp_auth | 「誰かがログインしている」ことだけを示す読み取り可能なフラグ。実際の応答を取得する間にヘッダーがちらつかないようにするためだけのもので、それ自体に権限はありません。 | 30日 |
| tp_did | ランダムな端末ID。粗いブラウザ特徴と組み合わせて、無料試着を1端末1回に保ちます。 | 400日 |
| tp_human | Cloudflare Turnstileの確認を通過した後に発行される署名付きトークン。同じ訪問中に再確認されないようにします。 | 45分 |
| tp_consent | 解析に関するお客様の選択(オンまたはオフ)、その選択をしたバナーの種類、選択した日時、ランダムな同意ID。選択を尊重し、選択があったことを示せるようにするためのもので、お客様が誰かを示す情報は含みません。 | 12か月 |
| ph_phc_rVyQa3QhzN5gdTRxW4t3vKuTqCt6YDKT4in5SBJjopPt_posthog | PostHogによる解析:ランダムな訪問者ID、現在のセッションID、初回訪問時の最初のページと参照元(そのアドレスに含まれるキャンペーン情報を含む)、ログイン後はアカウントID、Meta(FacebookまたはInstagram)の広告から訪れた場合はその広告のクリックID。同じ名前で末尾が_cpmの小さな補助クッキーが、このクッキーにどの値が入っているかを記録します。解析がオンのときだけ設定されます。 | 365日 |
ブラウザに保存される値(クッキー以外)
以下で名称が ph_phc_… で始まるものは、正式には ph_phc_rVyQa3QhzN5gdTRxW4t3vKuTqCt6YDKT4in5SBJjopPt で始まります(当社のPostHogプロジェクトの公開キー)。「解析のみ」とある値は解析がオンの間だけ存在し、オフにするとすぐに削除されます。
| 名称 | 保存先 | 目的と保存期間 |
|---|---|---|
| tp_did | localStorage | 端末IDの控え。片方だけを消しても、意図せず新しい端末として扱われないようにします。サイトデータを消去するまで保存されます。 |
| tp_signed_in | localStorage | このブラウザでログインしたことを示します。これにより、ログインしない大多数の訪問者に約250KBのログイン用SDKを読み込ませずに済みます。ログアウトすると削除されます。 |
| tp_human | localStorage | Turnstileトークンの控え。サードパーティクッキーをブロックするブラウザでも動作させるためです。タブを閉じると消えます。 |
| tp_pending_job | localStorage | ログインを待っている完成済みの試着と、そのぼかしプレビューのアドレス。ログインの手順をはさんでも結果が失われないようにします。結果のロックが解除されるか、解除できなくなると削除されます。 |
| tp_cc | sessionStorage | 当社のCDNが接続元として判定した国(と地域)。どの同意ルールを適用するかを決めるためだけに使います。タブを閉じると消えます。 |
| tp_claim | sessionStorage | 決済完了ページを再読み込みしても、購入の反映を完了できるようにします。反映後は決済の参照情報を残さず、「完了」の記録だけを保存します。タブを閉じると消えます。 |
| tp_unsub | sessionStorage | 配信停止リンクについても同様です。再読み込みしても手続きを完了でき、その後は結果だけを保存します。タブを閉じると消えます。 |
| tp_analytics | localStorage | 解析のみ。このブラウザで開始した試着の回数、解析が最後に紐づいたアカウント、購入を二重に数えないための短いハッシュ、残数の情報を変化したときだけ送るためのハッシュ、進行中の決済のパック(2時間で破棄)。解析をオフにするか、サイトデータを消去するまで保存されます。 |
| tp_analytics_s | sessionStorage | 解析のみ。解析の読み込み前にページを離れた場合に送信を待つイベントと、訪問時のキャンペーンや経由した診断などの短い引き継ぎ情報。タブを閉じると消えます。 |
| ph_phc_…_posthog | localStorage | 解析のみ。PostHogが保持するクッキーの値の控えと、このブラウザからのイベントに付ける情報(最初と最新のキャンペーン、ページ、言語、同意のバージョンなど)。同じ名前で始まる関連キー(末尾が__flagsまたは__surveys)が書き込まれる場合もあります。解析をオフにするか、サイトデータを消去するまで保存されます。 |
| ph_phc_…_posthog | sessionStorage | 解析のみ。現在のタブのセッションに属する値。タブを閉じると消えます。 |
| ph_phc_…_window_id | sessionStorage | 解析のみ。このタブのランダムなID。複数のタブのセッションを区別します。タブを閉じると消えます。 |
| ph_phc_…_primary_window_exists | sessionStorage | 解析のみ。タブが複製されたことを検知し、複製側に別のIDを付けます。タブを閉じると削除されます。 |
| ph_phc_…_session_registered_properties | sessionStorage | 解析のみ。セッションが始まったページなど、現在のセッションにだけ適用する情報の名前の一覧。タブを閉じると消えます。 |
| __ph_opt_in_out_phc_… | localStorage | このブラウザで解析がオフにされたことを記憶します(オフにしたページでPostHogがすでに読み込まれていた場合のみ)。これにより、tp_consentが失われてもオプトアウトを尊重できます。サイトデータを消去するまで保存され、解析をオンに戻すと削除されます。 |
導出されるが可読形式では保存しない識別子
無料試着を1端末1回に保ち、ログインフォームが第三者へのメール送信に悪用されないようにするため、サーバー側でリクエストからさらに2つの識別子を導出します。
- IPアドレスのハッシュ – ソルト付きの一方向ハッシュです。アドレス自体は保存しません。
- 粗いブラウザ特徴のハッシュ – 画面サイズ、タイムゾーン、言語、プラットフォーム。意図的に精度を落としており、クッキー削除後に同じ端末と認識するには十分ですが、サイトをまたいで個人を特定できるほどではありません。
いずれも利用制限と不正防止のためだけに使用し、これらを保持するレコードは3日後に削除されます。
解析
当社は解析の委託先として PostHog(PostHog, Inc.、2261 Market St. #4008, San Francisco, CA 94114, USA)を利用しています。データはドイツ・フランクフルトにあるPostHogのEUクラウドに保存されます。ブラウザからの送信は通常当社のドメインを経由し、そうでない場合はPostHogのEUサーバーへ直接送られます。PostHog, Inc.は米国企業のため、移転はEU-米国データプライバシーフレームワークおよび欧州委員会の標準契約条項に基づきます。
解析を行う条件。EEA・英国・スイス・トルコ・ケベック州、および所在地を判定できない場合は、「同意する」を押すまで解析のコードを読み込まず、解析のためのデータを保存・送信しません。それ以外の地域では解析は初期状態でオンになっており、いつでもオフにできます。解析が初期状態でオンになる地域では、ブラウザがグローバル・プライバシー・コントロール(GPC)の信号を送っている場合、その旨を伝える通知で許可しない限り、そのブラウザでは解析を行いません。
解析を行う場合に収集する情報:
- 閲覧したページと参照元(アドレスに含まれるキャンペーン情報や広告のクリックIDを含む)
- 端末の種類、ブラウザ、画面サイズ、言語
- IPアドレスから推定したおおまかな位置情報(IPアドレスはその後PostHogが破棄します)
- クリックとフォーム送信(クリックしたボタンやリンクの文字を含みますが、入力欄の内容は含みません)
- レイジクリックとデッドクリック(繰り返しのクリックや、反応のないクリック)
- クリック位置とスクロール量のヒートマップ
- ページの表示性能(読み込みと応答の速さ)
- エラーメッセージと技術的な詳細(スタックトレース)
- 試着・ログイン・決済の各段階(写真の追加、結果の表示、購入の完了など)
- ログイン後のアカウントID
メールアドレス、写真、生成結果は受け取らず、セッションの録画も行いません。ログインすると、このブラウザでのそれまでの解析データがアカウントに紐づきます。解析がオンのブラウザでログインリンクを請求すると、リンクにそのブラウザのランダムな解析IDが含まれる場合があります。その場合、リンクを開いたブラウザでも解析が許可されていれば、両方のブラウザがアカウントに紐づきます。
サイトの改善、エラーの修正、どのページや広告が集客につながっているかの把握に利用します。イベントは最長7年保存されます。当社はこの情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。
このほか、外部へのボタンのクリック、アップロード、結果の表示、購入案内の表示など一部の操作の際に、当社サーバーへ簡単な利用ビーコンを送信します。含まれるのはイベント名・ページ・言語で、サーバーログに記録され、解析と同じ選択に従います。
第三者が設定するクッキー
Cloudflare が当サイトを配信しており、人間のアクセスと自動化されたアクセスを区別しサイトを維持するために、独自のセキュリティクッキー(__cf_bm、cf_clearance など)を設定する場合があります。これらは当社ではなくCloudflareが設定するものです。
PostHog は独自のクッキーを設定しません。そのコードは当サイトの一部として tryprimero.com から配信されるため、上記の ph_ の値は当社のドメインに、解析がオンの間だけ保存されます。
Stripe は自社の決済ページでクッキーを設定します。カード決済はそのページで行われ、ページもクッキーポリシーもStripeのものです。当社がカード情報を受け取ることはありません。
Google Fonts が書体を配信します。Firebase(Google)がログインを処理し、ログイン後はセッション情報をブラウザに保存します。
外部送信について
一部の機能では、お客様のブラウザから他社へ情報が送信されます(PostHogへは通常、当社のドメインを経由します)。送信先、送信される情報、利用目的は次のとおりです。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| PostHog, Inc.(PostHog) | 上記「解析」のルールに従う場合のみ:ランダムな訪問者IDとセッションID、閲覧したページと参照元(キャンペーン情報や広告のクリックIDを含む)、端末・ブラウザ・画面・言語、IPアドレス(おおまかな位置の推定に使われた後に破棄)、クリックとフォーム送信(ボタンやリンクの文字を含み、入力内容は含まない)、レイジクリックとデッドクリック、クリックとスクロールのヒートマップ、ページの表示性能、エラーメッセージと技術的な詳細、試着・ログイン・決済のイベント、ログイン後のアカウントID | サイトの改善、エラーの修正、どのページや広告が集客につながっているかの把握 |
| Cloudflare, Inc.(Cloudflare Turnstile) | 人間かどうかの確認を行うとき:IPアドレス、ブラウザと端末の特徴、確認の過程で得られる信号 | 人間と自動化されたアクセスの区別、無料試着とログインフォームの保護 |
| Google LLC(Firebase Authentication) | ログインするとき、またはログイン中:IPアドレス、ブラウザ情報、Googleでのログイン情報または1回限りのログイン用トークン、アカウントIDとメールアドレス | ログインとログイン状態の維持 |
| Google LLC(Google Fonts) | 各ページの表示時:IPアドレス、ブラウザ情報、当サイトのアドレス | サイトで使う書体の配信 |
| Features & Labels, Inc.(fal) | 試着結果またはそのぼかしプレビューを表示するとき:IPアドレス、ブラウザ情報、画像のアドレス | falのストレージに保存された、AIが生成した画像の表示 |
| Stripe Payments Europe, Limited(Stripe) | Stripeの決済ページに移動した場合のみ:そのページで入力する情報(カード情報、メールアドレスなど)、IPアドレス、ブラウザ情報。当サイトのページはStripeのスクリプトを読み込みません。 | 決済の処理 |
解析に関するお客様の選択に左右されるのはPostHogだけです。その他はご利用中の機能に必要なもので、これらがなければ人間かどうかの確認、ログイン、書体の表示、結果の表示、決済ができません。当社自身のサーバーだけで完結するその他の送信は記載していません。
クッキーの管理
から、いつでも解析に関する選択を変更できます。同じボタンはすべてのページの下部にもあります。
解析をオフにすると、このブラウザでのPostHogと当社の利用ビーコンの送信がすぐに止まり、ph_ のクッキーと保存値、tp_analytics、tp_analytics_s が削除されます。選択を覚えておくため、tp_consent と(書き込まれている場合は)__ph_opt_in_out_… は残ります。解析をオフにしても、サイトはまったく同じようにご利用いただけます。すでに送信されたイベントは削除されません。アカウントに紐づく解析データの削除についてはプライバシーポリシーをご覧ください。
選択は12か月間保存されます。その後、解析の前に同意をお願いしている地域では、あらためて同意いただくまで解析はオフのままです。それ以外の地域では解析は初期状態に戻ってオンになり、通知が再び表示されます。ただし、ブラウザがグローバル・プライバシー・コントロールの信号を送っている場合や、上記のPostHogのオプトアウト記録が残っている場合は、オフのままです。引き続きオプトアウトするには、通知が表示されたときに再度解析をオフにしてください。このサイトのクッキーと保存値を消去すると選択は失われ、新しい訪問者としてお住まいの地域のルールが適用されます。
ブラウザからのグローバル・プライバシー・コントロールの信号は、解析が初期状態でオンになる地域ではオプトアウトとして扱います。Do Not Trackの信号には対応していません。
どのブラウザでも、設定画面からクッキーの確認・ブロック・削除ができます。ただしブロックには具体的な代償があります。ログイン状態を維持できなくなり、また端末IDを消しても無料試着は戻りません。上記のIPと特徴のハッシュの組み合わせでも回数を数えているためです。ブラウザで ph_ の値を削除すると解析IDも消えますが、解析が初期状態でオンの地域では次回の訪問時に新しいIDが作られます。オプトアウトするには、クッキー設定をご利用ください。
韓国にお住まいの方へ(自動収集装置について)。当社は、このページに記載したクッキーと類似のブラウザ保存値(自動収集装置)を、それぞれに記載した目的のために設置・運用しています。これらは拒否できます。クッキー設定で解析をオフにするか、ブラウザの設定でクッキーをブロックまたは削除してください(Chrome:設定 → プライバシーとセキュリティ、Safari:設定 → プライバシー、Edge:設定 → Cookieとサイトのアクセス許可)。解析を拒否してもサービスに影響はありません。その他のクッキーを拒否すると、ログイン状態を維持できず、一部の機能が動作しない場合があります。
データの利用全般についてはプライバシーポリシーをご覧ください。ご質問:[email protected]