Cookieおよびローカルストレージポリシー

この Cookie およびローカル ストレージ ポリシー (「ポリシー」) では、Mozen (「Mozen」、「当社」、または「サービス」) が設定、読み取り、書き込み、アクセスする方法について説明します。 Cookies およびブラウザのローカル ストレージとキャッシュ テクノロジーを含む localStorage、sessionStorage、IndexedDB Mozen Web サイト、Web アプリケーション、デスクトップまたはモバイル アプリケーション、AI 機能、ホワイトボード、ドキュメント、リーダー、リソース ライブラリ、共有および公開ページ、および関連サービスにアクセス、登録、または使用するときに、デバイス上の (総称して「ストレージ テクノロジ」)。

このポリシーは Mozen のプライバシー ポリシーの一部を形成し、それを補足するものです。これは、プライバシー ポリシーの「Cookies、ローカル ストレージ、およびオフライン キャッシュ」セクションと一致しています。本ポリシーがより詳細な技術的説明を提供する場合、本ポリシーは技術的な詳細を規定します。個人データの処理、データの権利、または紛争解決の全体的な原則に関係する場合は、プライバシー ポリシーと利用規約が適用されます。ここで個別に定義されていない用語は、サービス利用規約およびプライバシー ポリシーに記載されている意味を持ちます。

Mozen は現在、Mozen という名前で個々の独立した事業者によって提供されており、 登録された会社または独立した法人ではありません。オペレーターの個人の安全とプライバシー保護のため、オペレーターの住所は公開ページには表示されません。ストレージ テクノロジーまたは同意管理に関するプライバシー リクエストについては、privacy@mozen.ai までお問い合わせください、法的通知または 正式な訴訟書類送達情報 のリクエストについては、legal@mozen.ai までお問い合わせください。当社は、必要な本人確認を完了した後にリクエストに対応し、法的に要求される場合には、指定された代表者住所を通じて 正式な訴訟書類送達情報 を提供します。

このポリシーは、その範囲内で以下の法的枠組みに従い、それぞれの場合に関連する管轄区域の強制規定が適用されます。

• EU eプライバシー指令の第 5 条 (3) および各国の実施法: ユーザーの端末装置 (Cookies など) に情報を保存したり、既に保存されている情報にアクセスしたりするためのルールを設定します。また、ローカル ストレージやアクセスの形式も同様です。 localStorage、sessionStorage、IndexedDB。 「厳密に必要な」例外を除き、そのような保管またはアクセスには、明確かつ完全な情報が提供された後、事前に十分な情報を得た上で自由に与えられる同意が必要です。
• EU 一般データ保護規則 (GDPR) および UK GDPR の第 7 条: 有効な同意（自由に与えられ、具体的で、情報に基づいて、明確で、実証可能で、与えられたのと同じくらい簡単に撤回可能）の基準を設定します。ストレージ テクノロジーに個人データの処理が含まれる場合、その処理も GDPR / UK GDPR の対象となります。
• その他の適用法: これには、米国州のプライバシー法 (カリフォルニア州 CCPA/CPRA に基づく「販売/共有」オプトアウトおよび認知されたブラウザー信号義務など)、China の個人情報保護法、およびお客様の管轄区域のその他のデータ保護法および電子通信法が含まれますが、これらに限定されません。

本ポリシーにおける「厳密に必要/必須」という用語は、eプライバシー指令の第5条(3)の免除を参照して解釈され、お客様が積極的に要求したサービスを提供するために絶対に必要なストレージテクノロジーのみを意味し、分析、帰属、または広告目的は含まれません。

十分な情報に基づいた意思決定を行えるよう、このポリシーの対象となる主なテクノロジーは次のとおりです。

• Cookies: Web サイトによってブラウザーに設定され、その後のリクエストで返される小さなテキスト ファイル。期間別にみると、 セッションクッキー (ブラウザを閉じると期限切れになります) または 永続的なクッキー (設定された有効期限まで保持されます);セッターによって、彼らは ファーストパーティ (mozen.ai とそのサブドメインによって設定されます) または サードパーティ製 (別のドメインによって設定されます)。
• localStorage: 有効期限が組み込まれていないブラウザーのキーと値の永続ストレージ。コード、ユーザー、またはブラウザーによってクリアされるまでセッション間で保持されます。 Mozen は、これをインターフェイス設定と特定のセッション資格情報に使用します (キー テーブルを参照)。
• sessionStorage: localStorage に似たキーと値のストレージですが、現在のタブ セッション内でのみ有効で、タブが閉じるとクリアされます。
• IndexedDB: より大きなデータを保持するために使用される構造化されたブラウザ内データベース。 Mozen は主にローカルの保存に使用します Y.Doc ドキュメントとホワイトボードのコピー、オフライン編集キュー、メディア Blob キャッシュ、辞書シャードにより、オフラインでの使用、ネットワーク損失後の回復、高速なオープンがサポートされます。
• HTTP キャッシュ、Service Worker キャッシュ、および同様のメカニズム: 静的アセット、モジュール、リソース ファイルのキャッシュ。ブラウザーとアプリケーションが読み込み速度を向上させるために使用します。

上記のテクノロジーの名前に関係なく、それらが「お客様の端末機器に情報を保存する、またはすでに保存されている情報にアクセスする」ものである場合、それらは e プライバシー指令第 5 条 (3) の同意/免除規則の範囲内に該当し、本ポリシーはそれらに一律に適用されます。 このポリシーは Cookies に限定されません。

当社ではストレージ テクノロジーを目的別に次の 3 つのカテゴリに分類し、それぞれに異なる法的根拠を適用します。

• (A) 必ず必要です (同意は必要ありません): これには、認証セッション、CSRF とセキュリティ状態、Y.Doc ローカル永続性、オフライン編集キャッシュ、現在のワークスペース メモリ、アップロードとエラー回復、負荷と可用性の保護機能など、アクティブに要求したサービスを提供するために絶対に必要なものが含まれます。このカテゴリは、eプライバシー指令の第 5 条 (3) に基づいて免除されており、事前の同意は必要ありません。個人データが関係する場合、その根拠は契約の履行、またはサービスの提供と保護に対する当社の正当な利益です。 このカテゴリを無効にすると、サービスが適切に機能しなくなる可能性があります。
• (B) 好み (選択による): テーマ (ライト/ダーク)、インターフェイス言語、レイアウト、パネルとツールの設定、最近使用したアイテムを記憶し、次回訪問時に設定を復元します。同意が必要な法域では、お客様が対応する設定を作成または調整する場合 (つまり、お客様が設定を記憶することを積極的に要求する場合) にのみこれらの設定が行われ、アプリ内コントロールまたはブラウザーを介していつでも設定をクリアできます。
• (C) 分析と帰属 (明示的な事前同意が必要): 訪問者識別子 (client_id)、セッションメトリクス、およびソース属性 (UTM パラメータ) 自社構築のファーストパーティサイト分析。このカテゴリは設定または書き込まれています 明示的かつ積極的な同意を与えた場合のみ 同意バナーまたはプリファレンス センター経由。お客様が同意するまで、当社は分析目的でこのカテゴリを設定したり、関連する識別子を読み取ったりすることはありません。同意はいつでも撤回できます。

私たちは現在、 広告 Cookie を提供せず、サードパーティのクロスサイト トラッキング SDK を使用せず、クロスコンテキスト行動広告に関与せず、ストレージ テクノロジーから取得した識別子をターゲットを絞った広告目的で販売または「共有」しないでください。。将来そのような使用を導入する場合は、本ポリシーを更新し、事前の同意が必要なカテゴリに入れ、対応するオプトアウトおよび取り消しのメカニズムを提供します。

以下の表は、通常の使用中に Mozen が設定または書き込みできる主なストレージ項目を示しています。キー名は、バージョンの反復、サードパーティのサービスの更新、またはセキュリティ ポリシーの調整により変更される場合があります。この表は、各アイテムのカテゴリ、目的、期間、およびセッターを反映する代表的な一覧表ですが、すべての特定のキー名についての完全な約束を構成するものではありません。

(A) 必ず必要

• リフレッシュ トークン Cookie (httpOnly Cookie、名前は次のとおり) mz_rt / mz_rt_admin) |カテゴリー: 必要 |目的: リフレッシュ トークンを安全な httpOnly、SameSite=Strict Cookie に保存してセッションを更新し、XSS 盗難を防ぎます。期間: セッション更新期間内で永続的 |ファーストパーティ。
• CSRF / セキュリティ状態 (Cookie / sessionStorage) |カテゴリー: 必要 |目的: クロスサイト リクエスト フォージェリ保護、オリジン検証、ログイン フロー セキュリティ |期間: セッション |ファーストパーティ。
• 現在のワークスペースとインターフェースの状態 (localStorage) |カテゴリー: 必要 |目的: 現在のワークスペースを記憶し、更新後のコンテキストの損失を防ぎます。期間: 切り替えるかクリアするまで永続的 |ファーストパーティ。
• Y.Doc ローカル永続性 (IndexedDB、y-indexeddb ライブラリ) |カテゴリー: 必要 |目的: ドキュメントとホワイトボードのコンテンツのローカル CRDT コピー、オフライン編集、ネットワーク損失後の回復、クロス集計同期、および高速オープンをサポート |期間: ドキュメントが削除されるかクリアされるまで永続的 |ファーストパーティ。
• オフライン編集キューとアップロード回復 (IndexedDB / localStorage) |カテゴリー: 必要 |目的: 非同期の編集内容をキャッシュし、ネットワークが回復した後にタスクをアップロードして再開し、データ損失を防ぎます。期間: 正常に同期またはクリアされるまで永続的 |ファーストパーティ。
• メディア BLOB と辞書シャード キャッシュ (IndexedDB) |カテゴリー: 必要/パフォーマンス |目的: オフラインで利用できるようにメディアと読み取り専用の静的データをキャッシュし、リクエストの繰り返しを減らします。期間: 永続的、キャッシュ ポリシーによって管理 |ファーストパーティ。

(B) 好み

• インターフェース言語 (localStorage、 i18nextLng) |カテゴリー: 好み |目的: 選択したインターフェース言語 (zh/en/ja/de/fr/es/pt-BR/ko/zh-Hant) を覚えておいてください。期間: 変更またはクリアするまで永続的 |ファーストパーティ。
• テーマ (明るい/暗い) とレイアウトの設定 (localStorage) |カテゴリー: 好み |目的: ライト/ダーク モード、パネル レイアウト、ツールとビューの設定を記憶 |期間: 永続的 |ファーストパーティ。
• 最近使用したアイテム / エクスペリエンスの最適化 (localStorage / sessionStorage) |カテゴリー: 好み |目的: 最近開いたアイテム、オンボーディングの進行状況、および同様の必須ではないエクスペリエンス データを復元します。期間: 永続的またはセッション |ファーストパーティ。
• ストレージ同意状態 (localStorage) |カテゴリ: 必須 (選択を記録するため) |目的: ユーザーの選択を尊重し、それに応じて対応するストレージのロードまたはロードを拒否できるように、カテゴリごとに承認/拒否の決定を保存します。期間: 通常 6 ～ 12 か月、その後は再リクエスト |ファーストパーティ。

(C) 分析と帰属 (同意が必要)

• ファーストパーティ分析の訪問者識別子 (localStorage / ファーストパーティ Cookie、 client_id または同等のキー) |カテゴリー: 分析 |目的: 同意された場合、ファーストパーティベースで訪問者を区別し、訪問数と基本的な使用状況の指標を測定します。期間: 通常 12 か月以内 |ファーストパーティ |同意の上で設定してください。
• ソース属性 (UTM) パラメータ (sessionStorage / ファーストパーティ Cookie) |カテゴリー: 分析/アトリビューション |目的: 同意された場合、チャンネルの有効性を測定するために登録または訪問のソース (utm_source、utm_medium、utm_campaign など) を記録します。期間: セッションまたは短期持続 (通常は 30 日以内) |ファーストパーティ |同意の上で設定してください。

支払いとチェックアウトは Paddle によって Merchant of Record / 認定再販業者 として処理されます。お客様がチェックアウトまたはカスタマー ポータルに入ると、Paddle は独自の支払い、リスク管理、および不正行為防止ストレージ項目を独自のドメインに設定する場合があります。これは、Paddle 独自の Cookie およびプライバシー ポリシーによって管理され、本ポリシーの直接の制御範囲内ではありません。そのカテゴリは支払いを完了するために必要です。

Mozen のサイト分析は、 ファーストパーティ、自社構築 実装と サードパーティの追跡SDKを使用しません (たとえば、当社は、サードパーティの管理下でユーザーの閲覧行動を収集するサードパーティの広告や行動分析スクリプトを埋め込みません)。

• ファーストパーティ: 分析に使用される識別子 (client_id など) とアトリビューション パラメーター (UTM) は mozen.ai によってファーストパーティで設定され、分析データは全体的なトラフィック、ソース チャネル、および機能の使用状況の集計傾向を理解するために使用されます。
• クロスサイト追跡なし: 当社は、Mozen 以外の Web サイトでお客様を特定または追跡するためにこの分析を使用したり、サイト間の行動プロファイルを構築したり、ターゲットを絞った広告のために関連する識別子を広告ネットワークに販売したり「共有」したりすることはありません。
• 同意前の収集は禁止: 同意が必要な管轄区域では、分析ストレージと識別子は明示的な同意を与えた後にのみ設定されます。同意がない場合、分析目的で client_id を書き込んだり、属性識別子を読み取ったりすることはありません。
• 匿名化と最小化: 当社は、集計された匿名化された形式でデータを分析し、分析データと特定可能な個人を長期にわたって不必要に関連付けることを避けるよう努めています。

この声明は、他の必要なログ (サーバー セキュリティや不正行為防止ログなど) に関するプライバシー ポリシーの説明を変更するものではありません。このようなログはサービスの運用とセキュリティに必要であり、このセクションで説明するオプションの分析ではありません。

当社は、必須ではないストレージ テクノロジーに対するお客様の同意を次のように取得および管理します。

• 事前の同意: 分析および帰属のカテゴリ (カテゴリ C) と、該当する法域で同意が必要な優先カテゴリ (カテゴリ B) については、設定または書き込みの前に同意を求めます。デフォルトでは、関連するカテゴリはオフになっています。これらは、同意バナーまたはプリファレンス センターを介して肯定的な選択 ([分析を受け入れる] をクリックするなど) を行った後にのみ有効になります。チェックボックスにチェックを入れたり、閲覧を継続したりしても、有効な同意とはみなされません。
• カテゴリレベルの選択: 同意コントロールを使用すると、カテゴリ (必要 / 設定 / 分析) ごとに承認または拒否できます。必要なカテゴリはサービスの動作に必要なため、オフにすることはできません。その目的を明確に説明します。
• 同意するだけで簡単に撤回: いつでも同意パネルを再度開くことができます。 「設定 → プライバシーとデータ」のストレージ/Cookie 設定コントロール アプリ内で任意のカテゴリの同意を調整または撤回できます。撤回は同意を与えるのと同じくらい簡単で、撤回は撤回前の同意に基づいて実行された処理の合法性には影響しません。
• ブラウザレベルのコントロール: また、ブラウザの設定を使用して、Cookie を削除または制限したり、localStorage/sessionStorage/IndexedDB をクリアしたり、サードパーティのストレージをブロックしたり、プライベート モードを使用したりすることもできます。必要なストレージをクリアすると、ログイン状態、現在のワークスペース、オフライン コンテンツ、同期されていない編集、環境設定が失われる可能性があることに注意してください。
• 同意の有効性と再リクエスト: 当社はお客様の選択を記録し、同意が有効であることを保証するために、合理的な期間 (通常 6 ～ 12 か月) が経過した後、または重大な変更があった場合に再リクエストします。

私たちは、ブラウザーやデバイスから送信されるプライバシー設定シグナルを尊重します。

• グローバル プライバシー コントロール (GPC): 当社がお客様のブラウザまたは拡張機能から有効な GPC 信号を検出した場合、適用法 (カリフォルニア州 CCPA/CPRA など) がそれを有効なオプトアウト要求として扱う限り、当社はそれを次の要求として扱います。 オプトアウトし、同意を拒否する 「販売/共有」および非必須の分析/アトリビューション ストレージ テクノロジにアクセスするため、分析目的で対応する識別子を設定または読み取りません。
• 追跡禁止 (DNT): ブラウザが DNT シグナルを送信すると、必須ではない分析/アトリビューション ストレージ テクノロジを拒否するための優先事項として処理されます。統一された DNT 標準がないことを考慮して、私たちの対応はデフォルトで不要なストレージを拒否することになっています。
• 信号の優先順位: GPC/DNT 信号が同意バナーの状態と競合する場合、お客様のプライバシーをより保護する結果が適用されます。つまり、関連するオプションのストレージ テクノロジはデフォルトで無効のままになります。
• 必要なカテゴリには影響しません: GPC/DNT は、お客様が積極的に要求したサービスに必要なストレージ テクノロジを、厳密に必要とするストレージ テクノロジを無効にすることはありません。ただし、これをコレクションを拡大するための基礎として使用することはありません。

一部のストレージ テクノロジー (特に認証セッションと分析識別子) には個人データが含まれる場合があります。このような処理に関しては、次のようになります。

• 当社による個人データの全体的な処理とお客様のアクセス、修正、削除、異議申し立て、およびポータビリティの権利は、プライバシー ポリシーに準拠します。
• データの保存場所と転送: ローカル ストレージ (localStorage/sessionStorage/IndexedDB) は、自分のデバイス上に保持されます。関連データがデバイスから送信され、同期または処理されると、国境を越えた転送が発生する可能性があります: Mozen のプライマリ データベースは、 Supabase (Singapore、ap-southeast-1、EU の適切性の決定をまだ受け取っていません);オブジェクトストレージとエッジ分散の使用 Cloudflare R2 (グローバル エッジ ノード); AI 推論プロバイダーのほとんどは、 United States。当社は、適用される法律に従って、標準契約条項、データ処理契約、アクセス制御、暗号化などの保護措置を採用しています。プライバシー ポリシーの「国際送金」セクションをご覧ください。
• セキュリティステータス (正直な意見): トランスポート層は TLS を使用します。クラウド側のストレージはプロバイダー暗号化を使用します。外部バックアップでは、オプションで AES-256 を使用します。 Mozen は 完全なエンドツーエンド暗号化が実装されていない (E2EE) また、サービスを提供するために、技術的に平文にアクセスできます。当社は、取得していないセキュリティまたはコンプライアンスの認証を保持しているとは主張しません。

• お支払い: Paddle チェックアウトまたはカスタマー ポータルに入力すると、Merchant of Record / 認定再販業者 として Paddle は、独自のポリシーによって管理され、ドメイン上に独自の支払い、リスク管理、および不正防止ストレージ アイテムを設定する場合があります。
• 外部ストレージとサードパーティのアカウント: Google Drive、OneDrive、Baidu (China)、WebDAV、またはその他の外部ストレージ/アカウントにプロアクティブに接続すると、関連するサードパーティは、ユーザーが操作する際に、それぞれのポリシーに従って、独自のストレージ アイテムを設定する場合があります。
• AI と検索ソース: 深い調査 (外部 Web ページおよび全文 PDF の read_url フェッチ)、Web 検索、および学術検索は、外部サイトへのサーバー側リクエストを開始する場合がありますが、通常、Mozen の名前で第三者に代わってブラウザに Cookie を設定しません。外部サイトは、独自のコンテンツとテクノロジーに対して責任を負います。
• 共有ページと公開ページ: 他人の共有リンクまたは公開ページにアクセスする場合、本ポリシーに基づく当社のファーストパーティ ストレージが引き続き適用されます。そこに埋め込まれた外部リソース (外部にリンクされた画像など) は、それぞれのソースの責任となります。

当社は、そのようなサードパーティが独自のドメインに設定したストレージを直接制御しません。関連する第三者の Cookie およびプライバシー ポリシーを確認してください。

Mozenは 13 歳未満の子供には向けられていません, また、必須ではないストレージ テクノロジを故意に設定したり、その年齢層のユーザーの分析データを収集したりすることはありません。 EU 加盟国が情報社会サービスのデジタル同意年齢を 13 歳から 16 歳に設定していることを考慮すると、 ユーザーが独自に同意できる最低年齢として一律16歳を採用する; 16 歳未満のユーザー、または管轄区域で法定のデジタル同意年齢に達していないユーザーは、親または法的保護者の同意と監督のもとでサービスを使用する必要があり、オプションのストレージ テクノロジに対する同意は保護者によって与えられるか確認される必要があります。必要な同意なしに未成年者向けに不要な個人データが保存されていることが判明した場合、当社は法律に従って削除するか、その他の必要な措置を講じます。

当社は、機能、サブプロセッサー、ストレージテクノロジー、法律、運用の変更により、本ポリシーを更新する場合があります。重大な変更 (同意を必要とするストレージ カテゴリの追加や新しい分析メカニズムの導入など) については、アプリ内通知、同意バナー、電子メール、Web サイトでの告知などの合理的な手段を通じて通知し、適用法が必要とする場合には同意を再要求します。バージョンと発効日は、このポリシーの上部に記載されています。継続使用は、適用法により別途同意を取得することが要求される場合を除き、更新されたポリシーに同意したことを示します。

Cookies、ローカル ストレージ、または同意管理に関するご質問、ご要望、苦情については、以下にprivacy@mozen.ai までお問い合わせください。法的通知または 正式な訴訟書類送達情報 リクエストについては、legal@mozen.ai までご連絡ください。返金および請求に関する事項については、以下にbilling@mozen.ai までお問い合わせください。一般的なサポートについては、以下にsupport@mozen.ai までお問い合わせください。アカウントのセキュリティを保護するため、関連するリクエストを処理する前に、お客様の身元を確認する必要がある場合があります。また、管轄区域のデータ保護当局に苦情を申し立てる権利もあります。