Cookie ポリシーおよび追跡技術
法的根拠
- 個人データ保護法 2025（法律第 91/2025/QH15、2026年 1月 1日 効力）;
- 政令 356/2025/NĐ-CP — 個人データおよびデバイスデータの同意と個人データの取扱いについて;
- サイバーセキュリティ法2025 (法律番号 116/2025/QH15) — 「トラッキングを行わない」選択権およびトラッキングデータファイルの収集拒否について;
- 政令147/2024/NĐ-CP；個人データ保護法91/2025/QH15および政令356/2025/ND-CP（矛盾しない範囲で適用 国会法第 91/2025/QH15 号：個人データ保護法);
- GDPR（第6条、前文32）および ePrivacy Directive 2002/58/EC（2009年改正）— その規制範囲に属するデータ主体に対して適用される参照により；
- 決定第4567/QD-VBPL号（2026年6月1日付）- 当社の法的コンプライアンスフレームワークの制定について
本ポリシーはの一部であり、以下と合わせて読まれるものです 個人データ保護方針 (PDPD) — PDPD第16条を具体化 — および 利用規約.
第I部 – 概要
条 1. Cookie とトラッキング技術とは何ですか
1.1. Cookieは、Webサーバーからユーザーのブラウザに送信され、デバイス（コンピューター、スマートフォン、タブレット）に保存される小さなテキストファイルです。Cookieは、セッション状態の維持、設定の記憶、および行動分析のために、その後のアクセス時にサーバーへ再送されます。
1.2. 従来の Cookie に加え、HiTechCloud は類似のトラッキング技術を使用します。(a) Web ビーコン／トラッキングピクセル（Email または Web サイト内の 1×1 ピクセルの画像）、(b) Local Storage／Session Storage、(c) IndexedDB（クライアント側のデータベース）、(d) デバイスフィンガープリンティング（画面解像度、フォント、タイムゾーンなどによるデバイス識別）、(e) UTM パラメーター（トラフィックソースを追跡する URL パラメーター）。
1.3. 上記の技術がある個人を特定するまたは特定できる可能性のあるデータを処理する範囲では、そのデータは個人データとみなされ、個人データ保護法 2025 および HiTechCloud の PDPD に従って保護されます。
条2. 必要性レベルによるクッキー分類
グループ 1 – 技術的に必要な Cookie（Strictly Necessary）— 拒否できません：
法的根拠：個人データ保護法 2025 に基づき、ユーザーが要求するサービスの提供、ならびにシステムの運用およびセキュリティに関する正当な利益のために必要となります。これらの Cookie は無効化できません。無効にした場合、Website が機能しなくなります。
| Cookie 名 | 目的 | 期間 | 出所 |
|---|---|---|---|
| PHPSESSID | ログインセッションを維持 | Session (タブを閉じると削除) | HiTechCloud |
| XSRF-TOKEN | CSRF攻撃に対する保護 | Session | HiTechCloud |
| remember_token | ログイン状態を保持 (Remember Me) | 30日 | HiTechCloud |
| cookie_consent | ユーザーの Cookie 選択を保存 | 12ヶ月 | HiTechCloud |
| __cfduid | CloudflareセキュリティCookie | 30日 | Cloudflare CDN |
| cart_session | カート（該当する場合） | 7日間 | HiTechCloud |
グループ 2 – 分析 Cookie — 拒否可能:
法的根拠：ユーザーの同意。訪問者がウェブサイトをどのように使用するかを理解し、経験を改善するために使用されます。
| Cookie 名 | 目的 | 期間 | 出所 |
|---|---|---|---|
| _ga, ga* | Google Analytics – ページビューとセッション数を追跡 | 2年 | Google LLC |
| _gid | Google Analytics – ユーザーを識別 | 24 時間 | Google LLC |
| gat_gtag* | Google Analytics – throttle rate | 1分 | Google LLC |
| _hjid | Hotjar – session recording, heatmap | 1年 | Hotjar Ltd |
| _hjTLDTest | Hotjar – TLD チェック | Session | Hotjar Ltd |
| ajs_user_id | Analytics.js – 匿名化ユーザー ID | 1年 | HiTechCloud/Segment |
グループ 3 – 機能的 Cookie (Functional) — 拒否できます:
法的根拠：ユーザーの同意。任意の選択を記憶することで体験を向上させます。
| Cookie 名 | 目的 | 期間 | 出所 |
|---|---|---|---|
| lang | 言語設定(VI/EN) | 1年 | HiTechCloud |
| timezone | 優先タイムゾーン | 1年 | HiTechCloud |
| theme | ダーク／ライトモード | 1年 | HiTechCloud |
| sidebar_state | ダッシュボードのステータスバー | Session | HiTechCloud |
| intercom-id-* | Intercom live chat のユーザー識別 | 9ヶ月 | Intercom Inc. |
グループ 4 – マーケティング Cookie（Marketing） — 能動的な同意（opt-in）が必要:
法的根拠:積極的で明確な同意。関連広告の表示とキャンペーン効果の測定に使用されます。これらのクッキーは ユーザーが能動的に同意した後にのみ有効化.
| Cookie 名 | 目的 | 期間 | 出所 |
|---|---|---|---|
| _fbp | Facebook Pixel – remarketing | 3 ヶ月 | Meta Platforms |
| fr | Facebook – 広告と測定 | 3 ヶ月 | Meta Platforms |
| _gcl_au | Google Ads – conversion tracking | 90日 | Google LLC |
| IDE | Google DoubleClick – ディスプレイ広告 | 13か月 | Google LLC |
| MUID | Microsoft/Bing Ads tracking | 13か月 | Microsoft Corp. |
第II部 – Cookie同意、管理およびアクセス制御
条 3. 同意および「トラッキング拒否」メカニズム
3.1. 不要な Cookie（分析、機能、マーケティング）については、HiTechCloud はユーザーの同意を得た後にのみ収集・処理を行います。技術的に必要な Cookie はデフォルトで有効化され、ウェブサイトの運用を支援します。
3.2. 2025年サイバーセキュリティ法および PDPD 第16条に準拠し、HiTechCloud はユーザーに対してトラッキングデータファイルの収集・共有を拒否する選択肢、および「トラッキング拒否」（do-not-track）の選択肢を提供します。ユーザーがブラウザ上で「トラッキング拒否」シグナルを有効にした場合、HiTechCloud は不要な Cookie についてその選択を尊重します。
3.3. ユーザーはいつでも同意の撤回を行う権利を有します。撤回は、撤回前の取扱活動の適法性に影響を与えません。マーケティング cookie は、積極的な同意が得られるまでデフォルトで無効状態に設定されます。
条4. クッキーの管理方法
4.1. ユーザーは以下の方法で Cookie を管理できます:
(a) Banner cookie: 初回アクセス時、バナーに“すべて受け入れる”、“不要なものを拒否”、または“カスタマイズ”の選択肢が表示されます。各ボタンは誤解を与えないよう均等に設計されています。選択内容は12か月間保持されます。
(b) Cookie設定ページ: hitechcloud.vn/cookie-settings にアクセスして、いつでも選択内容を確認および変更できます。
(c) ブラウザ設定: Chrome (Settings → Privacy and Security → Cookies); Firefox (Settings → Privacy & Security → Cookies and Site Data); Safari (Preferences → Privacy → Block all cookies); Edge (Settings → Cookies and site permissions).
(d) サービスごとに直接オプトアウト: Google Analytics (tools.google.com/dlpage/gaoptout); Facebook Pixel (facebook.com/settings?tab=ads); Google Ads (adssettings.google.com).
4.2. 注意：Cookie を無効にすると、特にログイン、ショッピングカート、インターフェース設定など、Websiteの一部の機能に影響を与える可能性があります。
第 III 部 – データ共有、越境移転、およびお問い合わせ
条5. Cookie およびクロスボーダー転送によるデータ共有
5.1. 一部の分析およびマーケティング cookie は第三者（Google、Meta、Microsoft、Hotjar、Intercom、Cloudflare）によって提供されており、データがベトナム国外で処理および保存される場合があります。この越境データ転送および処理は、2025年個人データ保護法、2024年データ法、および HiTechCloud の PDPD 第12条のコンプライアンスに準拠しています。
5.2. HiTechCloud は cookie を通じて収集された 個人データ を販売しません。マーケティング目的での第三者 との 共有 はユーザーの積極的な 同意 がある場合にのみ実施されます。
条 6. お問い合わせ
6.1. Cookie および個人データに関するご質問またはご要望については、データ保護責任者（DPO）までお問い合わせください：email legal@photuesoftware.com; またはPDPD第8条に基づく権利行使のリクエストを送信; PDPD第18条に基づく苦情の申し立て。
条 7. Cookie ポリシー更新
7.1. Cookie ポリシーは、cookie またはトラッキング技術が追加または削除される場合、分析サービス提供者が変更される場合、または新しい法的要件が生じる場合に 更新されます。
7.2. 重要な更新（マーケティングCookieの追加や利用目的の変更など）がある場合、HiTechCloudはCookieバナーを再表示して再度同意を取得するか、適用前にWebsite上で通知を行います。第2条のCookie一覧表は、実態を正確に反映するよう定期的に見直しが行われます。
本ポリシーは以下の日付から効力を発生 01/07/2026 年版であり、すべての以前のバージョンに優先します。ベトナム語版が法的拘束力を有します。
