クッキーポリシー（外部送信に関する公表事項）
Headliner 合同会社（以下「当社」）は、購入代行サービス「HachiProxy」のウェブサイト（以下「本サイト」）における Cookie（クッキー）と類似の技術の使い方、およびお客様の端末から外部の事業者に送信される情報について、次のとおり定めます。 個人情報の取り扱いは、当社のプライバシーポリシーに従います。
1. Cookie と類似の技術とは
Cookie は、ウェブサイトがお客様のブラウザに保存する小さなテキストのデータです。本ポリシーでは、Cookie のほか、 ウェブビーコン（ピクセル）、タグ、SDK など、お客様の端末の情報を読み取ったり外部に送信したりする技術を まとめて「Cookie 等」といいます。
2. Cookie 等の種類と同意
本サイトは、Cookie 等を次の 3 種類に分けて使います。必須のもの以外は、お客様が同意した場合に限り使います。 同意していない種類のタグは読み込まず、その事業者へ情報も送信しません。
| 種類 | 目的 | 同意 |
|---|---|---|
| 必須 | 本サイトを動かすため（ログインの状態の保持、決済と不正利用の防止、同意の記録など） | 不要（常に有効） |
| アクセス解析 | 閲覧の状況を集計し、サービスを改善するため | 同意した場合のみ |
| 広告 | 広告の配信、広告の効果の測定、閲覧の傾向に合わせた広告（ターゲティング広告）のため | 同意した場合のみ |
- 本サイトを初めて開いたときに、種類ごとに同意するかをお選びいただけます（「すべて許可」「必須のみ」「種類ごとに選ぶ」）
- 同意の内容は、いつでもページ下部の「Cookie の設定」から変更・撤回できます。撤回の後は、その種類のタグを読み込みません （撤回の前に送信された情報や、すでに保存された Cookie の扱いは、各事業者の定めによります。ブラウザから Cookie を削除することもできます）
- 同意の内容は 180 日間保存し、その後や送信先を追加したときは、あらためてお伺いします
- お使いのブラウザが Global Privacy Control（GPC） を送信している場合は、広告の Cookie 等を使わず、 個人情報の「販売」や「共有」を拒否する意思の表示として扱います
3. 送信先と送信される情報（外部送信の公表）
各タグが動くと、お客様の端末から次の事業者に情報が送信されます。
必須
| 送信先 | 送信される主な情報 | 利用目的 | 送信先のポリシー |
|---|---|---|---|
| 当社（本サイト） | 同意の内容と日時（Cookie 名: hp_consent。保存期間 180 日） | お客様の同意の内容を記録するため | 本ポリシー |
| 当社（Google Firebase を利用） | ログインのための識別子、メールアドレス | ログインの状態を保ち、ご本人であることを確認するため | Google のプライバシーポリシー |
| Stripe, Inc.（米国） | 端末・ブラウザの情報、IP アドレス、閲覧した決済の画面、決済に関する情報 | カード決済の処理、不正利用の防止 | Stripe のプライバシーポリシー・Cookie ポリシー |
※ カード番号は Stripe が直接受け取り、当社は保持しません。
アクセス解析（同意した場合のみ）
| 送信先 | 送信される主な情報 | 利用目的 | 送信先のポリシー・停止の方法 |
|---|---|---|---|
| Google LLC（米国）— Google アナリティクス | Cookie の識別子、閲覧したページの URL、参照元、閲覧日時、IP アドレス（Google が地域の推定に使用）、端末・ブラウザの情報、本サイトでの操作（見積もり・申し込みなど） | 閲覧の状況の集計と分析、サービスの改善 | Google のサービスを使うサイトやアプリでのデータ利用・オプトアウト アドオン |
広告（同意した場合のみ）
| 送信先 | 送信される主な情報 | 利用目的 | 送信先のポリシー・停止の方法 |
|---|---|---|---|
| Google LLC（米国）— Google 広告 | Cookie・広告の識別子、閲覧したページの URL、閲覧日時、IP アドレス、端末・ブラウザの情報、申し込みなどの成果（コンバージョン） | 広告の配信、効果の測定、ターゲティング広告 | Google の広告に関するポリシー・広告の設定 |
| X Corp.（米国）— X 広告 | 同上 | 同上 | X のプライバシーポリシー・パーソナライズド広告の設定 |
| Meta Platforms, Inc.（米国）／Meta Platforms Ireland Ltd. — Meta 広告（Facebook・Instagram） | 同上 | 同上 | Meta のプライバシーポリシー・広告の設定 |
| TikTok（米国では TikTok Inc.、その他の地域では TikTok Pte. Ltd. など）— TikTok 広告 | 同上 | 同上 | TikTok のプライバシーポリシー（米国）・その他の地域 |
| Baidu, Inc. 等（中華人民共和国）— Baidu 広告 | 同上 | 同上 | Baidu のプライバシーポリシー |
| NAVER Corporation（大韓民国）— NAVER 広告 | 同上 | 同上 | NAVER のプライバシーポリシー |
| Reddit, Inc.（米国）— Reddit 広告 | 同上 | 同上 | Reddit のプライバシーポリシー・Cookie に関するお知らせ |
- 各事業者は、受け取った情報を、それぞれのプライバシーポリシーに従って取り扱います。各事業者が自社のサービスの改善などに使うこともあります
- 保存期間は各事業者が定めます（例: Google アナリティクスの Cookie は最長 2 年）
- 業界団体のオプトアウトの仕組み（YourAdChoices〔米国〕、Your Online Choices〔欧州〕）もご利用いただけます
4. 外国への情報の送信
上記の送信先には、米国、中華人民共和国、大韓民国など、日本以外の国・地域の事業者が含まれます。 これらの国・地域の個人情報の保護の制度は、日本や欧州とは異なる場合があります。各事業者は、その所在国の法令と それぞれのプライバシーポリシーに従って情報を取り扱います。欧州経済領域（EEA）・英国から情報を移転する場合は、 標準契約条項など、適用される法令が求める保護の措置に基づいて行います。
5. 欧州経済領域（EEA）・英国にお住まいの方へ（GDPR）
- 管理者: Headliner 合同会社（東京都渋谷区神宮前 3-38-16 ヴィラ外苑 5A）
- 法的根拠: 必須の Cookie 等はサービスの提供（契約の履行）と当社の正当な利益（安全な運営、不正の防止）に、 アクセス解析・広告の Cookie 等はお客様の同意に基づきます
- 同意の撤回: いつでも「Cookie の設定」から撤回できます。撤回は、撤回前の取り扱いの適法性に影響しません
- お客様の権利: ご自身の個人データへのアクセス、訂正、削除、取り扱いの制限、データポータビリティ、 異議の申し立て、監督機関への苦情の申し立てができます。ご請求は下記の窓口までご連絡ください
6. 米国にお住まいの方へ（カリフォルニア州などの州法）
- 広告の Cookie 等により、広告の事業者に閲覧の情報が送信されることは、州法上の個人情報の「販売」または ターゲティング広告のための「共有」にあたる場合があります。当社は、同意のない限りこれらを行いません
- 「Cookie の設定」で広告を許可しないことにより、販売・共有を拒否（オプトアウト）できます。 ブラウザの Global Privacy Control（GPC） も、拒否の意思として扱います
- お住まいの州の法令により、ご自身の個人情報の開示、訂正、削除などを求める権利があります。ご請求を理由に 不利益な扱いをすることはありません
7. Cookie を止めるには
ブラウザの設定で、Cookie を受け取らないようにしたり、削除したりできます。ただし、必須の Cookie を止めると、 ログインやお支払いなど本サイトの一部の機能が使えなくなります。
8. このポリシーの変更
当社は、Cookie 等や送信先を追加・変更する場合などに、本ポリシーを変更します。変更後の内容は、本サイトに掲示した時点から 効力を生じます。新しい送信先など、同意が必要な変更の場合は、あらためて同意をお伺いします。
9. お問い合わせ
本ポリシーや個人情報の取り扱いに関するお問い合わせ・ご請求は、個人情報の窓口（privacy@head-liner.co.jp）または お問い合わせの窓口までご連絡ください。
制定日: 【公開時に記入】 Headliner 合同会社