Cookieポリシー

1. 適用範囲

本Cookieポリシーは、IMFA Agentsを運営する会社であるIMFA Labs LLC（以下「IMFA」または「当社」）が、IMFA AgentsのWebサイト、ダッシュボードおよびホスト型チャットウィジェットにおいて、Cookieおよびこれに類するブラウザストレージをどのように使用するかを説明するものです。本ポリシーは、これらの技術によって保持される可能性のある個人データの取扱いについて説明する当社のプライバシーポリシーとあわせて適用されます。

2. Cookieおよびブラウザストレージとは

Cookieとは、Webサイトがブラウザに保存を求め、以降のリクエスト時に送り返される小さなテキストファイルです。ローカルストレージおよびセッションストレージも同様のブラウザ機能であり、ローカルストレージはデータが消去されるまで保持し、セッションストレージはタブを閉じるまでの間のみ保持します。

当社はこれらの技術を、サービスを機能させるため、およびお客様の同意がある場合に限りWebサイトの利用状況を測定するため、の2つの目的で使用します。

3. 必須Cookie

これらのCookieは、お客様のログイン状態を維持し、アカウントを保護します。これらがなければサービスは機能しないため、同意を必要としません。これらはIMFA Agents自身が設定するファーストパーティCookieであり、広告目的で使用されることはありません。

安全な接続においては、各名称の先頭に__Host-が付き、Cookieの送信先が本Webサイトに限定されます。3つのCookieはいずれも、本Webサイトからのリクエストおよび本Webサイトへのリンクをたどった場合にのみ送信され、他のWebサイトがバックグラウンドで行うリクエストでは送信されません（SameSite=Lax）。また、ログアウト時に削除されます。

IMFAは本サービスを自社サーバーでホストしていません。Webサイトはマネージドホスティング（Vercel）上で、当社のバックエンドはConvex上で稼働しています。ConvexはSOC 2 Type 2およびHIPAAに準拠し、GDPRの検証を受けています。これらの事業者はお使いのブラウザから送信されるリクエストを処理しますが、上記のCookieはIMFA Agentsのものであり、各事業者が独自の目的で使用することはありません。

WhatsApp、Instagram、Facebookを接続する際、接続はMetaの公式ビジネスパートナー（Meta Business Partner）であり、SOC 2 Type 2およびGDPRに準拠しているZernioを経由します（Zernio Trust Center）。この手順でZernioとMetaが表示するページは、それぞれのポリシーに基づき独自のCookieを設定する場合があります。

4. ブラウザに保存される設定

当社は、インターフェースが前回の状態のまま保たれるよう、一部の選択内容をブラウザのローカルストレージに保存します。このデータはお客様のデバイス上にとどまり、お客様の追跡には使用されません。

• テーマ： ライト、ダーク、またはシステムの外観。
• 言語： ダッシュボード用にお客様が選択した言語。
• インターフェースのレイアウト： サイドバーを折りたたんでいるか、表示しているリスト、入力欄で選択したAIモデル、最後に開いたコード例のタブ、エージェントビルダー内のワークフローの配置、製品ツアーを完了したかどうか。
• プライバシーに関する選択： お客様の同意に関する判断。ログイン前からこれを尊重し、ログイン後にお客様のアカウントへ引き継ぐために使用します。
• 登録後の遷移先： アカウント作成時にお客様が開こうとしていたページ。メールアドレスの確認が完了するまでの間のみ保持し、その後削除します。

一部の情報はセッションストレージにのみ保存され、タブを閉じると消去されます。例として、チャットウィジェットでの会話内容や、ログイン前に入力したエージェントの説明などがあります。

5. 分析Cookie（同意がある場合のみ）

お客様が分析を許可した場合、当社は、どのページが閲覧され、Webサイトがどのように利用されているかを把握するため、Google Tag Managerを通じてGoogle Analyticsを読み込みます。その後、Google Analyticsは独自のCookie（通常は_gaおよび_ga_<ID>という名称）を設定し、これらは最長2年間保持されることがあります。

お客様が選択するまで分析はオフのままであり、分析Cookieは設定されません。拒否した場合もオフのままです。当社はGoogleの同意モードを使用し、広告用ストレージ、広告のパーソナライズおよび広告のユーザーデータを常に拒否する設定としているため、これらのCookieが広告に使用されることはありません。

6. 他のWebサイト上のチャットウィジェット

事業者が自社のWebサイトにIMFAのチャットウィジェットを追加した場合、ウィジェットは、お客様が閲覧しながら会話を続けられるよう、そのタブのセッションストレージに会話への参照（imfa:threads）を保存します。メッセージが送信される前に、自動化された不正利用を防ぐため、お客様のブラウザでボット対策のチェックが実行されます。Webサイトを運営する事業者は、自社のCookieに関する通知、および自社が設定するCookieについて責任を負います。

ウィジェットは、ローカルストレージにランダムな識別子（imfa:visitor-id）も保存します。この識別子は、お客様の氏名や連絡先とは紐付けられず、広告やWebサイトをまたいだ追跡には使用されません。お客様のブラウザは、ウィジェットが設置されているWebサイトごとに別々にこれを保持します。当社はこれを、その事業者のエージェントとの会話をまとめるため、およびエージェントを不正利用から保護するために使用します。お客様がエージェントにスパムを送る、指示を変更しようとする、侮辱もしくは脅迫する、または許可されていないコンテンツを求め続ける場合、エージェントは一度警告し、24時間以内に2回目の警告がなされると、この識別子への応答を7日間停止します。この場合に限り、当社はお客様のIPアドレスの一方向ハッシュも24時間保持し、同じアドレスからの新たな会話にも応答しないようにします。このストレージはチャットを機能させ安全に保つために必要であるため、同意を必要としません。ブラウザのサイトデータを消去すると、識別子は削除されます。当社のプライバシーポリシーおよび適正利用ポリシーをご覧ください。

事業者がウィジェットで音声通話を有効にしている場合、ウィジェットはimfa_calls_<agent>という名称のCookieも設定します。このCookieはお客様のブラウザから開始された通話の回数を数え、30分間に3回の通話があった後は、そのエージェントへの通話を30分間停止します。このCookieはそれらの通話の開始時刻のみを保持し、お客様が閲覧しているWebサイトに紐付けられるようパーティション化され、最長1時間で失効します。サービスを保護するために必要なものであり、お客様の追跡には使用されません。

7. 選択の管理

• 分析に関する選択の変更は、設定 > 一般 > 同意マネージャーからいつでも行えます。同意を撤回すると、それ以降の分析は停止されます。
• Cookieの削除またはブロックは、ブラウザの設定から行えます。必須Cookieをブロックした場合、ログインできなくなります。
• 保存された設定の消去は、IMFA Agentsのサイトデータをブラウザから消去することで行えます。インターフェースの設定は初期状態に戻ります。

8. 本ポリシーの変更

当社は、Cookieまたはこれに類する技術を追加、削除または変更する場合に、本ポリシーを更新することがあります。改定後のポリシーは新しい発効日とともに掲載し、必要な場合には追加の通知を行います。

9. お問い合わせ

Cookieに関するご質問は、privacy@imfa.ioまでメールでご連絡ください。