クッキーポリシー
最終更新日：2026年9月26日
本クッキーポリシーは、API Stock（以下「当社」）がAPI StockのウェブサイトおよびダッシュボードでCookieや類似のブラウザ技術をどのように使用するかを説明するものです。当社のプライバシーポリシーと併せてお読みください。
Google アナリティクスに関する通知
API Stockでは、ウェブサイトを利用するとGoogle アナリティクスを使用します。ブラウザ上のアクティビティはGoogleタグで測定し、確認済みの商品イベントはGoogle アナリティクス測定プロトコルを通じて当社のサーバーから送信します。ウェブサイトにアクセスする、または利用を継続することで、ここおよびプライバシーポリシーに記載のとおり、このアナリティクス収集に同意したものとみなされます。
技術カテゴリ
必須
認証、アカウントのセキュリティ、OAuthログイン、およびウェブサイトの基本機能に使用されます。これらの技術はサービスの動作に必要であり、ウェブサイトから無効にすることはできません。無料トライアル残高をデバイスごとに 1 回だけ付与するためのデバイス確認もこれに含まれます。この確認ができない場合でも、サービスのそれ以外の機能は利用できます。
設定
ライト、ダーク、システムテーマなど、選択した内容を記憶するために使用されます。設定の保存は、ユーザーの識別やウェブサイト間での追跡には使用されません。
アナリティクス
Google アナリティクスは、ページの利用状況、トラフィックソース、および選択されたファネルイベントを測定します。ウェブサイトにアクセスする、または利用を継続することで、このアナリティクス収集に同意したものとみなされます。Google広告、広告のパーソナライズ、ヒートマップ、セッション録画は無効にしています。
アナリティクス提供者
以下の第三者サービスが、アナリティクスレポートを提供するためにブラウザデータおよび利用データを受け取ります。
Google アナリティクス
ウェブサイトを利用すると、Google アナリティクスはページURL、参照元、キャンペーンパラメータ、デバイスおよびブラウザ情報、仮名識別子、ならびに選択された商品ファネルイベントを受け取ります。ログイン中のアクティビティは内部ユーザーIDと関連付けられる場合がありますが、メールアドレスは送信しません。Google広告とリマーケティングは有効にしていません。
ブラウザストレージと識別子
以下の名称は、現在API Stockが使用しているストレージを示します。正確な認証Cookie名にはセキュリティ用の接頭辞が含まれる場合があり、開発環境と本番環境のデプロイによって異なることがあります。
Better AuthセッションCookie
ログイン状態を維持し、リクエストをアカウントに関連付け、認証フローを保護するために厳密に必要なCookieです。セッションCookieにはパスワードではなくランダムなトークンが含まれます。有効期限はサービスのセッション設定に従います。
OAuthとセキュリティCookie
GoogleまたはGitHubでログインする際、短期間だけ有効な、厳密に必要な値が作成される場合があります。これらはコールバックの検証やリクエスト偽造の防止に役立ち、認証フローの完了後、または短い固定期間の経過後に期限切れになります。
theme
ライト、ダーク、またはシステムテーマのいずれを選択したかを記憶するローカルブラウザストレージです。選択を変更するかブラウザストレージを消去するまでデバイスに残り、すべてのHTTPリクエストに付加されるわけではありません。
apistock_device_id
当社のアイデンティティサービスが発行した署名付きデバイス識別子を保存する HTTP-only Cookie です。無料のトライアル残高をメールアドレスごとではなくデバイスごとに 1 回だけ付与するために使用します。アカウント情報は含まず、スクリプトからは読み取れず、24 時間で失効します。
apistock_device_anchor
直近のデバイス確認の結果だけを保持する補助 Cookie です。成功した場合はページごとに確認を繰り返さないため、失敗した場合は約 10 分間再試行しないために使用します。識別子は含まず、トライアル残高の付与を決めるものでもありません。
apistock_vid
ランダムな訪問者IDを保持する HTTP-only のファーストパーティ Cookie です。訪問元（キャンペーンタグ utm_*、広告クリックID、参照元サイトのホスト）を記録し、どのチャネルが顧客をもたらすかを測定します。IPアドレス、ブラウザフィンガープリント、ページ内容は含まず、スクリプトからは読み取れません。有効期限は180日です。
_gaおよび_ga_<container-id>
仮名化されたブラウザセッションを区別し、Googleが設定した有効期限ルールを適用するGoogle アナリティクスCookieです。
apistock_ga_client_idおよびapistock_ga_session_id
Google アナリティクスが生成した識別子の、HTTP専用のファーストパーティーコピーです。これにより、完了した支払いなどの確認済みサーバーイベントを、同じアナリティクスのブラウザおよびセッションに関連付けることができます。
選択内容の仕組み
- サイトヘッダーのテーマコントロールまたはダッシュボードのプロフィールメニューを使用して、いつでも表示テーマを変更できます。
- 本ポリシーに記載されたGoogle アナリティクスによる収集に、ウェブサイトにアクセスする、または利用を継続することで同意したものとみなされます。同意しない場合は、ウェブサイトの利用を継続せず、ブラウザの設定またはコンテンツブロッカーを使用してアナリティクスをブロックしてください。
- ブラウザの設定からCookieとローカルストレージを削除できます。テーマの値を削除すると設定がリセットされ、セッションCookieを削除するとログアウトされ、Google アナリティクスCookieを削除すると仮名化されたブラウザ識別子がリセットされます。
- ブラウザでCookieをブロックできますが、厳密に必要な認証ストレージをブロックすると、ログインやその他のアカウント機能が動作しなくなる場合があります。
- APIキーで認証されたAPIリクエストには、ブラウザのセッションCookieは必要ありません。
保存期間
セッションCookieおよび一時的な認証Cookieは、設定された有効期間に従って期限切れになり、ログアウト時にそれより早く削除される場合があります。テーマの設定は、変更するかブラウザストレージを消去するまで保持されます。Google アナリティクスの識別子の関連付けは、ブラウザが最後に確認されてから最長400日間保持され、正常に配信されたサーバーイベントの記録は通常30日後に削除されます。Google アナリティクスのイベントデータの保持期間は14か月に設定されています。広告プロファイルの作成にブラウザ識別子を使用することはありません。
第三者ウェブサイトと国外での処理
Googleは、独自のプライバシーおよびセキュリティ規約に基づき、他の国でアナリティクスデータを処理する場合があります。API Stockからのリンクによって、ドキュメント、モデルプロバイダー、ログインプロバイダー、または決済プロバイダーに移動する場合もあります。これらの外部サービスで使用される技術は、それぞれのCookieポリシーおよびプライバシーポリシーによって管理されます。
本ポリシーの更新
認証、ブラウザストレージ、または第三者との連携に変更があった場合、あるいは法的要件が変更された場合、本ポリシーを更新することがあります。最新の改訂日は上記に表示されます。重要な変更は、必要に応じてウェブサイト、ダッシュボード、またはメールでお知らせします。
お問い合わせ
本クッキーポリシーまたは当社によるブラウザ技術の使用についてご質問がある場合は、[email protected]までお問い合わせください。
個人データの取り扱いについて詳しくは、当社の プライバシーポリシー.