クッキーポリシー

本クッキーポリシーは、お客様が当社のプラットフォーム（uniauth.id）にアクセスする際に、UniAuthがクッキーおよび類似の技術をどのように使用するかを説明するものです。

クッキーとは何ですか？

クッキーとは、お客様のウェブブラウザによってお客様のデバイスに保存される小さなテキストファイルです。ウェブサイトを機能させ、効率を向上させ、サイト運営者に情報を提供するために広く使用されています。

当社が使用するクッキー

UniAuthは、最小限のクッキー — プラットフォームの機能に厳密に必要なものだけ — を使用します。当社は、広告またはトラッキングのクッキーを使用しません。

クッキーの属性

当社の認証クッキー（auth_token）は、以下のセキュリティ属性で構成されています。

• httpOnly：JavaScriptからアクセスできません（XSS攻撃を防止します）
• secure：本番環境ではHTTPS経由でのみ送信されます
• sameSite=lax：クロスサイトリクエストフォージェリを防止します
• path=/：サイト全体で利用可能です

第三者のクッキー

UniAuthは、第三者のクッキーを一切設定しません。お客様がOAuthプロバイダー（GoogleまたはGitHub）を接続する場合、これらのプロバイダーは、それぞれのドメイン上でOAuthフロー中に独自のクッキーを設定することがあります。詳細については、各プロバイダーのプライバシーポリシーをご参照ください。

クッキーの管理

お客様は、ブラウザの設定からクッキーを制御できます。必須クッキーを無効にすると、ログインができなくなります。ほとんどのブラウザでは、次のことが可能です。

• お客様のデバイスに保存されているすべてのクッキーを表示する
• すべてのクッキーまたは特定のクッキーを削除する
• 特定のサイトからのクッキーをブロックする
• すべての第三者クッキーをブロックする

変更

当社は、新しいクッキーを導入する場合、本クッキーポリシーを更新することがあります。当社は、このページの上部にある「最終更新日」を更新します。

お問い合わせ

当社のクッキーの使用に関するご質問はありますか？　privacy@uniauth.idまでご連絡ください。