Cookieおよびトラッキングに関するポリシー
この草案は、Webサイトと製品が現在保存・読み込みしている内容を、ソースコードと照合したうえで正確に記載したものです。法的分析はまだ法律意見ではなく、Tractrix Cloudのプレビュー終了前にレビューします。[角括弧]内の項目は今後記入します。この翻訳は参考用であり、英語版が優先します。
このページの内容
- 任意の実験分析：表示バリエーション、CTAクリック、アクティブ時間、アニメーション完了、エラー、性能。ブラウザーIDは30日、測定データは90日保存。同意が必要で、Cookie設定から撤回できます。
- フィンガープリンティング、メール内のトラッキングピクセル、デスクトップアドインのテレメトリーはありません。
- 個人情報の販売や共有、ターゲティング広告への利用は行いません。
- tx-fb:* · Preferences / tx-exp-visitor · Analytics
現在の選択：JavaScriptが無効なため、任意の機能は動作しません。
Cookieと類似技術とは
このポリシーは、Cookieに限らず、お使いの端末に情報を保存し、または端末から情報を読み取るあらゆる技術を対象とします。EU、英国、スイスの法律はこのように範囲を定めています（eプライバシー指令第5条(3)、PECR規則6、スイス電気通信法第45c条。第5条(3)の技術的範囲に関するEDPBガイドライン2/2023も参照）。
- Cookie
- Webサイトがブラウザに保存させ、以後のリクエストで送り返させる小さなテキストファイルです。TractrixのWebサイトはCookieを一切設定しません。Tractrix Cloudは1つ設定します（後述）。
- ローカルストレージとセッションストレージ
- 同じサイトのスクリプトだけが読み取れるブラウザ内のストレージです。サーバーに自動的に送信されることはありません。Webサイトは一覧の項目にローカルストレージを使い、セッションストレージは使いません。
- ピクセルとWebビーコン
- ページやメールが開かれたことを知らせる極小の画像やリクエストです。当社は使用していません。
- SDKとテレメトリー
- アプリやプラグインに組み込まれ、利用状況を報告するコードです。Tractrixのデスクトップアドインには含まれていません（後述）。
- フィンガープリンティング
- 保存した識別子ではなく、端末の特徴（フォント、画面、ブラウザ設定）から端末を識別することです。Tractrixはフィンガープリンティングを行いません。同意マネージャーは、表示する地域別の案内を選ぶために、端末上でのみタイムゾーンとブラウザの言語を読み取ります。保持するのは選んだ地域だけで、どこにも送信しません。
Webサイトが保存するもの
任意の実験分析：表示バリエーション、CTAクリック、アクティブ時間、アニメーション完了、エラー、性能。ブラウザーIDは30日、測定データは90日保存。同意が必要で、Cookie設定から撤回できます。 EN ↗
| 名称 | 提供者 | 目的 | カテゴリー | 期間 | 種類 |
|---|---|---|---|---|---|
| tx_consent | Tractrix（ファーストパーティ） | Cookieに関する選択を記録し、それを尊重して、ページごとに尋ねないようにします。ポリシーのバージョン、日時、カテゴリー、地域、選択の方法、お客様とは結びつかないランダムなIDを含みます。 | 必須 | 消去されるまで。6か月後、またはこのポリシーのバージョン変更時に改めて確認します | localStorage |
| tx-theme | Tractrix（ファーストパーティ） | テーマ切り替えで選んだライトまたはダークのテーマ。切り替えボタンを押したときにのみ書き込まれます。 | 必須（お客様の要求による） | 消去するか、もう一度ボタンを押すまで | localStorage |
| tx-lang | Tractrix（ファーストパーティ） | 言語切り替え、または「…でもご覧いただけます」という提案への応答で選んだサイトの言語。その言語へのリンクを示し、別の言語の提案をやめるために使います。その選択をしたときにのみ書き込まれ、自動リダイレクトには一切使いません。 | 必須（お客様の要求による） | 消去するか、別の言語を選ぶまで | localStorage |
| tx-fb:<ページのパス> | Tractrix（ファーストパーティ） | そのページの「このページは役に立ちましたか？」への回答。次回の表示に使います。当社に送信されることはありません。 | 設定（同意が必要） | 同意を撤回する（その時点で即時削除）か、消去するまで | localStorage |
| tx-exp-visitor | Tractrix | 任意の実験分析：表示バリエーション、CTAクリック、アクティブ時間、アニメーション完了、エラー、性能。ブラウザーIDは30日、測定データは90日保存。同意が必要で、Cookie設定から撤回できます。 | Analytics | 30 d / 90 d | localStorage |
任意の実験分析：表示バリエーション、CTAクリック、アクティブ時間、アニメーション完了、エラー、性能。ブラウザーIDは30日、測定データは90日保存。同意が必要で、Cookie設定から撤回できます。 EN ↗
端末には保存されないが知っておいていただきたいこと：ホスティング事業者[ホスティング事業者]は、サイトの提供と保護のために、IPアドレスやユーザーエージェントを含むサーバーログを[ログの保存期間]保持します（プライバシー通知 （英語）を参照）。ダウンロードページはこのサイトからdownloads.jsonを読み直しますが、何も保存しません。GitHubへのリンクはGitHubに移動し、GitHubには独自のCookieポリシーがあります。当社のページにGitHubのコンテンツは埋め込まれていません。
カテゴリーと分類の理由
| カテゴリー | 使用中 | 既定値 | EU／EEA、英国、スイス | 米国 | |
|---|---|---|---|---|---|
| 必須 | tx_consent、tx-theme、tx-lang | 常にオン | 同意不要：お客様が要求したサービスに厳密に必要（eプライバシー第5条(3)、PECR規則6(4)(b)）。個人データが含まれる場合：正当な利益／同意を記録する法的義務（GDPR第6条(1)(f)、第6条(1)(c)、第7条(1)） | 販売・共有には該当せず、サイトの提供にのみ使用 | |
| 設定 | tx-fb:… | 同意するまでオフ | 同意（GDPR第6条(1)(a)） | 販売・共有には該当せず、ファーストパーティのみ | |
| アクセス解析 | 任意の実験分析：表示バリエーション、CTAクリック、アクティブ時間、アニメーション完了、エラー、性能。ブラウザーIDは30日、測定データは90日保存。同意が必要で、Cookie設定から撤回できます。 | ||||
| マーケティング | なし | オフ、提供なし | 同意が必要になる | オプトインとなり、GPCでオフになる | |
同意の記録が必須である理由
tx_consentがなければ、拒否を尊重することができません。バナーがページごとに再表示され、確認したことを示すこともできなくなります。EUと英国の規制当局は、同意の選択を記録するための保存を必須とみなしています（第29条作業部会意見04/2012、CNILの2020年9月17日付ガイドライン、保存・アクセス技術に関するICOのガイダンス）。記録はお使いの端末に残り、当社には送信されません。
テーマと言語の選択をお客様の要求によるものとして扱う理由
eプライバシーの例外は、お客様が明示的に要求したサービスの提供に厳密に必要な保存を対象とします。テーマ切り替えボタンを押すこと、あるいは言語切り替えや言語の提案で言語を選ぶことがその要求にあたります。tx-themeとtx-langはそのときにのみ書き込まれ、既定で書き込まれることはなく、ブラウザの外に出ることもありません。Webサイトが言語によってリダイレクトすることはなく、翻訳ページを提案するだけです。意見04/2012は、明示的な操作で設定されたユーザーインターフェースのカスタマイズ（言語や表示の設定など）を、明確に説明されていることを条件に例外として扱っており、このセクションがその説明にあたります。[法務担当が確認。より厳格な解釈を採る場合は「設定」に移します。コードは1行の変更で対応できます。]
「このページは役に立ちましたか？」に同意が必要な理由
質問への回答自体は保存なしで機能します。次回以降の訪問で回答を記憶するのは、厳密には要求されていない便利機能のため、「設定」を許可した場合にのみ保存します。同意を撤回すると、すべてのtx-fb:項目が即時に削除されます。
Tractrix CloudのWebアプリ
Tractrix Cloudアプリ（プレビュー）は独立したWebアプリケーションです。要求されたサービスにサインインした状態を保つための必須のストレージのみを使い、フォント、スクリプト、画像は自身のサーバーから読み込みます。
| 名称 | 提供者 | 目的 | カテゴリー | 期間 | 種類 |
|---|---|---|---|---|---|
| tx_refresh | Tractrix（ファーストパーティ） | サインイン状態を保ちます。ランダムなトークン（当社側ではハッシュのみ保存）で、使用のたびに更新され、古いトークンが再利用されるとサインイン全体が失効します。HttpOnly（スクリプトから読み取れない）、SameSite=Strict、本番環境ではSecureで、/api/authにのみ送信されます。 | 必須 | 最後の使用から30日間、またはサインアウトまで | Cookie |
| tx.currentOrg | Tractrix（ファーストパーティ） | 最後に選んだワークスペース（組織）。次回アプリがそれを開くために使います。氏名やメールアドレスではなく内部IDです。 | 必須（お客様の要求による） | 消去するまで | localStorage |
有効期間15分のアクセストークンはメモリにのみ保持され、タブを閉じると消えます。アプリにはアクセス解析やマーケティングの技術がないため、同意バナーは表示しません。/api/docsの対話型APIリファレンスは、開いたときに現在、第三者のCDN（cdn.jsdelivr.net）からSwagger UIビューアーを読み込むため、そのCDNにIPアドレスが知られます。[一般提供までに、これらのファイルを自社で配信する予定です。]
デスクトップアドインとプラグイン
Tractrix for QGIS、OpenAirsideエンジン、AutoCAD・Revitアドインには、テレメトリー、アクセス解析、クラッシュレポートは一切含まれておらず、自らネットワーク通信を行うこともありません。ソースコードを確認したところ、アドイン内の唯一のネットワーククライアントはTractrix Cloudエンジンのコネクターです。これは、アドインの設定でCloudエンジンを選び（既定はローカルエンジン）、かつアドインが事前に表示するデータ転送に関する案内に同意した場合にのみ動作し、入力したTractrix Cloudのアドレスにシミュレーションリクエストを送信します。この同意はアドインの設定で撤回でき、その際に保存されたAPIトークンも削除されます。この回答を含む設定は、お使いのコンピューターの%AppData%\Tractrix\settings.jsonに保存されます。法務ページへのリンクは、クリックしたときにのみブラウザで開きます。
メール
Tractrix Cloudはサービスメール（アドレスの確認、パスワードの再設定、招待、アカウントに関するお知らせなど）を送信し、ご希望の場合に限り製品ニュースを送信します。すべてプレーンテキストで、画像、トラッキングピクセル、開封トラッキング、書き換えや追跡をしたリンクはありません。製品ニュースにはワンクリックの配信停止リンクがあり、そこに含まれるトークンは配信停止を機能させるために購読を識別するだけで、閲読の追跡には使いません。[開封やクリックのトラッキングを導入する場合は、ここに記載し、法律で求められる場合は同意を得ます。]
このWebサイトでの同意のしくみ
- 選択するまで任意の機能は動作しません。任意のスクリプトは無効な状態（
type="text/plain"）で配信され、そのカテゴリーに同意した後でのみ有効になります。検出された地域にかかわらず、世界中で同じです。 - 対等な選択肢。最初のメッセージでは、すべて同意、すべて拒否、カスタマイズを同じ大きさ・同じスタイルのボタンで示します。事前にチェックされた項目はなく、どれを選んでもサイトはすべて利用でき、Cookieウォールもありません。
- 閉じると「いいえ」になります。Escキーまたは×ボタンでメッセージを閉じると、任意の項目はすべて拒否されます。
- 個別に選べます。カスタマイズでは、各カテゴリーの目的と保存するすべての項目を示し、それぞれに個別のスイッチを用意しています。
- 確認は定期的に、しつこくせず。選択は6か月間保持し、その後改めて確認します（CNILの推奨。12か月を超えることはありません）。このポリシーのバージョンが変わったときにも改めて確認します。
- 撤回は同意と同じくらい簡単。Cookie設定は、すべてのページのフッターとこのページの上部にあります。カテゴリーをオフにすると、そのカテゴリーが保存したものは即時に削除され、スクリプトがすでに動作していた場合は停止させるためにページを再読み込みします。
- 記録されます。選択はポリシーのバージョン、日時、カテゴリー、地域、方法（
banner、preferences、gpc）、ランダムなIDとともにtx_consentに保存されます。記録はブラウザに残り、参照が必要な場合はCookie設定で日付とIDを確認できます。
地域の判定方法
適切な案内とリンクを表示するため、同意マネージャーは端末上で、ネットワークへの問い合わせを行わずに、端末のタイムゾーンとブラウザの言語から地域を推定します。変わるのは文言とリンクだけで（たとえば米国の訪問者には「Your privacy choices」と「Notice at collection」が表示されます）、保護の内容はどこでも同じです。Cookie設定で別の地域を選ぶこともできます。
Global Privacy ControlとDo Not Track
ブラウザがGlobal Privacy Control（GPC）信号を送信した場合、当社はこれを、すべての訪問・すべての地域において、個人情報の販売と共有、ターゲティング広告、すべてのアクセス解析とマーケティングをオプトアウトする要求として扱います。バナーと設定には「GPC信号を尊重しています」と表示され、信号がある間はこれらのカテゴリーを有効にできません。従来のDo Not Track信号も同様に扱います。お客様の状態：JavaScriptが有効な場合にここに表示されます。
地域ごとに適用されるもの
当社は、最も厳格なモデル、つまりすべての任意項目をオプトインとするモデルを全世界で適用しています。以下では、各法律の要件と当社の対応を説明します。[REAT Globalにどの法律がどの立場で適用されるかは法務担当が確認します。]
欧州連合とEEA
端末への情報の保存や端末からの読み取りには、お客様が要求したサービスに厳密に必要な場合を除き、事前の同意が必要です（eプライバシー指令2002/58/EC第5条(3)、各加盟国で国内法化）。同意はGDPRの基準を満たす必要があります。すなわち、自由に与えられ、特定され、情報に基づき、曖昧さがなく、与えるのと同じくらい簡単に撤回できること（GDPR第4条(11)、第7条）。当社はEDPBのCookieバナー・タスクフォース報告書（2023年）と、欺瞞的なデザインパターンに関するガイドライン03/2022に従っています。最初の画面に拒否の選択肢を置き、事前チェックのボックスや誤解を招く色・文言は使いません。データ保護当局に苦情を申し立てることができます。
英国
2003年プライバシー及び電子通信規則（PECR）規則6と英国GDPRが適用されます。2025年データ（利用及びアクセス）法はPECRを改正し、明確に通知され、容易かつ無償で異議を述べられることを条件に、一部の低リスクな保存（Webサイト改善のための統計の収集、好みに合わせた外観や機能の調整など）を同意なしに認めています。これらの改正は段階的に施行されており、ICOのガイダンスもまだ整備中です[施行状況と現行のICOガイダンスは法務担当が確認]。同法はPECRの制裁金も英国GDPRの水準に引き上げています。当社は新しい例外に依拠しません。英国でも他の地域と同様に、設定、アクセス解析、マーケティングにはオプトインが必要です。情報コミッショナー事務局（ICO）に苦情を申し立てることができます。
スイス
改正連邦データ保護法（nFADP、2023年9月1日施行）と電気通信法第45c条は、明確な情報提供と拒否の手段を求めています。当社はさらに一歩進めて、オプトインによる同意を求めています。連邦データ保護・情報コミッショナー（FDPIC）に連絡することができます。
米国
CPRAにより改正されたカリフォルニア州消費者プライバシー法や他州の同様の法律の下では、個人情報の「販売」と、コンテキストをまたぐ行動ターゲティング広告のための「共有」をオプトアウトでき、多くの州ではターゲティング広告と一定のプロファイリングもオプトアウトできます。Tractrixは個人情報を販売・共有せず、ターゲティング広告やそのようなプロファイリングも行いません。事業者は、カリフォルニア州（CCPA規則、11 CCR § 7025）、コロラド州（コロラド州プライバシー法の統一オプトアウト・メカニズムに関する規則、2024年7月1日以降）、コネチカット州（2025年1月1日以降）、およびテキサス州、モンタナ州、オレゴン州、デラウェア州、ニューハンプシャー州、ニュージャージー州、ミネソタ州、メリーランド州など、要件が発効する州が増えるにつれて、GPCを有効なオプトアウトとして扱う必要があります[州の一覧と日付、閾値を踏まえた適用法は法務担当が確認]。当社はすべての州でGPCを尊重します。プライバシーに関する選択 （英語）と収集時の通知 （英語）をご覧ください。
カナダ（ケベック州を含む）
PIPEDAは意味のある同意を求めており、プライバシー・コミッショナー事務局は、予期されにくい利用には明示的な同意を求めています。ケベック州法律第25号は、個人を識別、位置特定、プロファイリングできる技術を既定でオフにすることを求めています（民間部門における個人情報保護法第8.1条）。当社の既定値はいずれも満たしており、任意の項目はすべてお客様が有効にするまでオフです。
ブラジル
LGPD（法律第13.709/2018号）とANPDのCookieに関するガイダンス（2022年）に基づき、厳密に必要でないものはすべてお客様の同意に基づいて扱い、同意はいつでも無償で撤回できます。ANPDに連絡することができます。
南アフリカ
POPIA（2013年法律第4号）の下では、処理は適法かつ最小限でなければならず、同意は自発的で、特定され、情報に基づくものでなければなりません。任意の保存はお客様の同意がある場合にのみ行います。情報規制機関（Information Regulator）に連絡することができます。
その他の地域
どこにいても、任意の保存はオプトインするまでオフのままで、選択はいつでも変更できます。現地の法律で追加の権利が認められている場合は、ご連絡いただければ尊重します。
同意の変更と撤回
任意のページのフッターにあるCookie設定、またはこのページ上部のボタンをお使いください。カテゴリーをオフにして選択を保存を押すか、すべて拒否を押します。そのカテゴリーの項目は即時に削除されます。同意の撤回は、同意が有効だった間に行われたことには影響しません。当社が保有する個人データに関する請求には、プライバシーに関する請求フォーム （英語）をご利用ください。
ブラウザでの管理
ブラウザでストレージを削除またはブロックすることもできます。このWebサイトのサイトデータを消去する（同意の選択もリセットされるため、改めて確認します）、Cookieをブロックする、プライベートブラウズを使うといった方法があります。多くのブラウザでは、ヘルプの「サイトデータ」や「Cookie」の項目で方法を説明しています。GPCを送信できるブラウザや拡張機能もあります。ストレージをブロックしてもこのWebサイトは問題なく使え、テーマとフィードバックの回答が記憶されないだけです。
変更とバージョン履歴
保存する内容や目的を変更する場合は、このページとそのバージョンを更新します。その後、同意マネージャーが全員に改めて確認します。Tractrix Cloudのアカウント保有者に影響する重要な変更は、メールでもお知らせします。
| バージョン | 変更内容 |
|---|---|
| 2026-09-30 | 初版。同意マネージャーを導入。「このページは役に立ちましたか？」への回答は「設定」への同意がある場合にのみ保存するよう変更。GPCとDo Not Trackを尊重。公開前に、サイトの翻訳とともにサイトの言語選択（tx-lang）を追加。 |
お問い合わせ先
REAT Global、[登記上の住所]、[会社番号]。プライバシーに関するご質問：dawit@reat-global.com。[必要に応じてEU代理人（GDPR第27条）と英国代理人。][必要に応じてスイス代理人。]運営者情報 （英語）とプライバシー通知 （英語）もご覧ください。