Cookieポリシー
原文の最終更新日: 2026年7月15日
定義
- 「当社」とは、日本法に基づき設立されたfranky株式会社をいいます。
- 「本ウェブサイト」とは、mori.toおよびそのサブドメイン、各ページ、これらから利用できるサービスをいいます。
- 「利用者」とは、本ウェブサイトにアクセスし、または利用する個人をいいます。
- 「Cookie」とは、アクセス時にパソコン・スマートフォン・タブレットなどに保存される小さなテキストファイル、およびピクセルタグ(ウェブビーコン)、ローカルストレージ、端末識別子などの類似技術の総称です。
- 「第三者Cookie」とは、本ウェブサイトに組み込まれたサービスを通じて、当社以外の事業者が設定するCookieをいいます。
- 「必須Cookie」とは、本ウェブサイトの運営に不可欠なCookieをいいます。
- 「プライバシーポリシー」とは、当社のプライバシーポリシーをいいます。
第1条(目的・適用範囲)
本ポリシーでは、当社が本ウェブサイトでCookieなどをどのように利用するかをご説明します。
プライバシーポリシーと併せてお読みください。
EU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法と同州プライバシー権法による改正(総称して「CCPA」)、その他のデータ保護・プライバシー法に基づき、収集方法の透明性を確保することを目的とします。
本ウェブサイトの利用を続けることで、本ポリシーに記載するCookieの使用を確認・承諾したものとします。
同意されない場合は、ブラウザの設定や第6条に記載する方法で、必須でないCookieの使用を拒否できます。
第2条(利用目的)
- ウェブサイトを正常かつ安全に動作させるため。
- 利用者の設定・選択を保持し、適用するため。
- ウェブサイトでの利用状況を分析・把握するため。
- 紹介元を判定し、その紹介による購入成果を測定するため。
- マーケティング施策の効果を測定するため。
- 集計した利用傾向をもとに使い勝手を改善するため。
第3条(使用するCookie)
第1項 必須Cookie
買い物かご、アカウント認証、安全確保など、基本機能に不可欠なCookieです。
マーケティング目的の個人情報は収集しません。
サイトの動作に必要なため、使用を停止することはできません。
GDPR第6条第1項(f)に基づく、機能するウェブサイトを提供する当社の正当な利益を法的根拠とします。
| Cookie | 提供元 | 目的 | 期間 |
|---|---|---|---|
| 予約・決済Cookie | franky株式会社 | 予約決済の状態を維持し、中断した決済を完了できるようにする | 最大30日 |
| セキュリティ・セッションCookie | franky株式会社 | 安全なリクエストと、必要なセッション管理 | セッション中、または安全確保に必要な期間 |
第2項 機能Cookie
言語・地域などの設定を保持し、再度アクセスした際の識別や、利用者に合った表示に使用します。
| Cookie | 提供元 | 目的 | 期間 |
|---|---|---|---|
| 当社の設定保持Cookie | franky株式会社 | 現在、言語・地域設定を保管する独立した自社Cookieは使用していません。導入する場合は利用者の選択の保持に使います。 | 現在は未使用 |
第3項 分析Cookie
ページ表示、操作イベント、性能、不具合、および有効な場合はマスク処理をしたセッション再生・ヒートマップ情報を収集します。
性能・機能の改善と利用傾向の把握に使い、報告・分析では必要に応じて集計・非識別化します。
| Cookie | 提供元 | 目的 | 期間 |
|---|---|---|---|
| 分析Cookie | Google Analytics | アクセス・閲覧行動の分析 | 最大2年 |
| 製品分析・セッション再生用ストレージ | PostHog | 製品分析、ページ操作測定、性能監視、マスク処理済みのセッション再生 | 最大1年 |
第4項 マーケティングCookie
関心に合う広告の配信、表示回数の制限、広告施策の効果測定に使います。
| Cookie | 提供元 | 目的 | 期間 |
|---|---|---|---|
| 広告・成果測定Cookie | Meta Pixel | 広告の貢献度・施策効果・購入成果の測定 | 最大90日 |
| 広告・成果測定Cookie | TikTok Pixel | 広告の貢献度、対象者の照合、施策効果・購入成果の測定 | 最大13か月 |
| メールマーケティング・紹介元Cookie | Klaviyo | メール、事前登録・ニュースレター登録の貢献度、サイト内施策効果の測定 | 最大2年 |
| 紹介元Cookie・ローカルストレージ | Impact.com | 紹介元判定、購入成果の測定、成果の重複防止 | 最大720日 |
Impact.comの測定では、ローカルストレージに仮名のプロフィール識別子を作成します。
注文ID、通貨、プロモーションコード、割引、商品ごとのカテゴリ・SKU・数量・小計を報告する場合があります。
正規化した購入者メールアドレスのSHA-1ハッシュも送信しますが、元のメールアドレスは送信しません。
「/shared」「/shared/*」の共有コンテンツではImpactの追跡を読み込みません。
TikTokの測定では、Pixel・Events APIを通じて、ページ・購入イベント、重複防止用イベント識別子、商品・注文金額、TikTokクリック識別子・自社Cookie識別子、IPアドレス、ブラウザのUser-Agentを共有する場合があります。
Automatic Advanced Matchingが有効な場合、TikTokがサイトに入力された対応する連絡先項目を検出し、ハッシュ化して送信する場合があります。
「/shared」「/shared/*」ではTikTokの追跡を読み込まず、ブラウザがGPCを通知した場合も無効にします。
第4条(第三者Cookie)
第三者のサービス提供事業者が設定するCookieがあります。
事業者は複数のサイト・サービスをまたぐ利用状況を収集する場合があり、当社は事業者によるデータ利用を管理しません。
各社のプライバシーポリシーをご確認ください。
| サービス | 提供元 | 目的 | プライバシーポリシー |
|---|---|---|---|
| Google Analytics | Google LLC | サイト分析 | https://policies.google.com/privacy |
| PostHog | PostHog, Inc. | 製品分析、性能測定、マスク処理済みのセッション再生 | https://posthog.com/privacy |
| Meta Pixel | Meta Platforms, Inc. | 広告貢献度・購入成果の測定 | https://www.facebook.com/privacy/policy/ |
| TikTok Pixel・Events API | TikTok Pte. Ltd. | 広告貢献度、対象者の照合、施策効果・購入成果の測定 | https://www.tiktok.com/legal/page/row/privacy-policy/en |
| Klaviyo | Klaviyo, Inc. | メールマーケティング、貢献度・サイト内施策の測定 | https://www.klaviyo.com/legal/privacy/privacy-notice |
| Impact.com | Impact Tech, Inc. | 紹介元判定・購入成果の測定 | https://impact.com/privacy-policy/ |
個人データの取り扱いについては、当社のプライバシーポリシーもご覧ください。
第5条(セッションCookie・永続Cookie)
- セッションCookieはブラウザを閉じると自動削除され、買い物かごなど、閲覧中の状態の維持に使います。
- 永続Cookieは所定期間、または利用者が削除するまで端末に残り、再訪時の設定などを保持します。
Impact.comの仮名の紹介プロフィール識別子は、ローカルストレージに最大720日間残る場合があります。
第6条(Cookieの管理)
第1項 ブラウザ設定
主要なブラウザでは、保存されたCookieの確認や、一部またはすべてのCookieの削除ができます。
特定のサイトまたはすべてのサイトのCookieを拒否したり、自社Cookieと第三者Cookieをそれぞれ設定したりすることもできます。
- Chrome:chrome://settings/cookies
- Firefox:about:preferences#privacy
- Safari:「環境設定 > プライバシー」
- Edge:edge://settings/privacy
Cookieを拒否・削除すると、一部の機能が利用できなくなるなど、ご利用に影響する場合があります。
利用者がCookieを拒否・削除したことによる機能低下について、当社は責任を負いません。
第2項 Google Analyticsの停止
Google Analyticsオプトアウトアドオンを利用できます。
第3項 業界の停止手段
広告Cookieの設定には、以下のサービスもご利用いただけます。
第7条(DNT・GPC)
第1項 Do Not Track(DNT)
一部のブラウザには、追跡を望まないことをサイトへ通知するDNT機能があります。
本ポリシーの最終更新日時点では、DNT信号の認識・応答に関する業界標準は確立されていません。
標準が採用された場合、当社は本ポリシーを更新します。
第2項 Global Privacy Control(GPC)
当社はブラウザからのGPC信号を認識し、尊重します。
CCPA上の個人情報の「販売」「共有」を停止する有効な請求として扱い、それらに該当する追跡技術を無効にします。
GPCを検知している間は、Impact.comの追跡を読み込まず、購入成果も報告しません。
カリフォルニア州の居住者については、CCPAに基づく販売・共有の停止請求として扱います。
第8条(メールの追跡)
販促・取引メールにピクセルタグを使い、開封の有無、クリックしたリンク、受信者のおおまかな地域・端末情報を収集する場合があります。
メールソフトで外部画像を拒否するか、販促メールの配信を停止することで追跡を無効にできます。
各販促メールに配信停止の方法を記載します。
第9条(変更)
当社の運用、技術、法令の変更などに応じて本ポリシーを更新する場合があります。
更新の際は、最終更新日を変更し、本ウェブサイトに掲載します。
定期的にご確認ください。
第10条(分離可能性・準拠法)
一部の条項が管轄裁判所により無効・違法・執行不能とされた場合も、残りの条項は法令で認められる最大限の範囲で有効です。
本ポリシーは、抵触法の原則を適用せず、日本法に準拠して解釈されます。
第11条(お問い合わせ)
- メール:support@mori.to
- ウェブサイト:https://mori.to
franky株式会社
東京都渋谷区富ヶ谷1-13-9 5階
代表取締役 赤坂優