Cookieポリシー
株式会社クロスポイント（以下「当社」といいます）は、AI領収書処理サービス「xsReceipt」（以下「本サービス」といいます）において、お客様に最適なサービスを提供するためCookieおよび類似技術を使用しています。本ポリシーでは、これらの技術の使用目的と管理方法についてご説明します。
第1条（Cookieとは）
CookieとはWebサイトがお客様のブラウザに保存する小さなテキストファイルです。Cookieにより、サービスはお客様のブラウザを識別し、セッション情報の維持やユーザー体験の向上が可能になります。本ポリシーでは、Cookieに加え、ブラウザのローカルストレージ等の類似技術についても説明します。
第2条（本サービスで使用するCookie・類似技術）
下表のCookie名・保存期間は、各提供事業者のSDK／サービスの仕様に基づく標準値です。提供事業者のアップデートにより変更される場合があり、当社は公開時および定期的に実環境を確認のうえ本ポリシーを更新します。
2-1. 必須Cookie（オプトアウト不可）
本サービスの基本機能（ログイン・決済等）の提供、およびセキュリティ（CDN／WAF／不正アクセス防止）に不可欠なCookieです。これらを無効にした場合、サービスが正常に機能しなくなります。
| Cookie名 | 提供元 | 目的 | 保存期間（目安） |
|---|---|---|---|
__session | Clerk, Inc. | 認証セッションの維持 | セッション（短期・自動更新） |
__client / __client_uat | Clerk, Inc. | ログイン状態の同期 | 永続（ログアウト時に失効） |
__clerk_*（__clerk_db_jwt 等） | Clerk, Inc. | 認証処理の補助 | セッション〜短期 |
__cf_bm | Cloudflare, Inc. | Bot対策・不正アクセス防止（WAF / Bot Management） | 約30分 |
cf_clearance | Cloudflare, Inc. | セキュリティチャレンジ通過状態の保持 | 発行から最長約1年（設定により変動） |
決済時のCookie（Stripe）について：本サービスの決済は、Stripe, Inc. が提供する外部の決済ページ（checkout.stripe.com）へ遷移して行われます。決済セッションの維持・不正取引防止のためのCookie（
__stripe_mid〔目安：約1年〕、__stripe_sid〔目安：約30分〕等）は、当該Stripeの決済ページ（Stripeのドメイン）上で Stripe により設定されます。これらは Stripe のプライバシーポリシーに従って管理されます。
2-2. 分析Cookie（同意に基づいて使用）
本サービスの改善のため、以下の分析Cookieを使用します。これらはユーザーの同意に基づいてのみ配信されます。Cookie同意バナーで「必須のみ」を選択した場合、または同意を取得する前は、分析Cookieは読み込まれません。
| Cookie名 | 提供元 | 目的 | 保存期間（目安） |
|---|---|---|---|
_ga | Google LLC（Google Analytics 4） | 利用者の識別・利用統計 | 約2年 |
_ga_<測定ID> | Google LLC（Google Analytics 4） | セッション状態の保持 | 約2年 |
_clck | Microsoft Corporation（Clarity） | 利用者IDの保持 | 約1年 |
_clsk | Microsoft Corporation（Clarity） | セッションの関連付け | 約1日 |
MUID / CLID / ANONCHK / SM / MR 等 | Microsoft Corporation（Clarity） | 識別・計測 | 各SDKの仕様による（数時間〜約1年） |
2-3. ローカルストレージ（類似技術）
本サービスは、Cookieに加えてブラウザのローカルストレージを使用します。使用する範囲は以下に限定されます。
| キー | 目的 | 内容 |
|---|---|---|
xsr_cookie_consent | Cookie同意状態の保持 | all（すべて許可）／essential（必須のみ） |
xsr_terms_agreed | 利用規約への同意日時の記録 | 同意日時 |
xsreceipt:export-excluded | エクスポート画面での除外選択の保持（利便性） | 除外対象の識別子 |
このほか、認証基盤（Clerk）が認証状態の管理のためにブラウザの保存領域を一時的に利用する場合があります。
2-4. 監視ツールについて
当社はエラー監視のため Sentry（Functional Software, Inc.）を利用していますが、これは追跡目的のCookieを設定するものではありません。
第3条（第三者によるCookieの使用）
本サービスで使用する第三者のCookieについては、各社のプライバシーポリシーおよびCookieポリシーに従って管理されます。
| 第三者 | プライバシーポリシー |
|---|---|
| Clerk, Inc. | https://clerk.com/privacy |
| Cloudflare, Inc. | https://www.cloudflare.com/privacypolicy/ |
| Stripe, Inc. | https://stripe.com/jp/privacy |
| Google LLC（Google Analytics 4） | https://policies.google.com/privacy |
| Microsoft Corporation（Clarity） | https://privacy.microsoft.com/ja-jp/privacystatement |
第4条（Cookieの管理・オプトアウト）
4-1. 必須Cookie
認証・決済に必要な必須Cookieはオプトアウトできません。これらを無効にした場合、ログインや決済などのサービス機能が利用できなくなります。
4-2. 分析Cookie（同意管理）
分析Cookie（GA4・Clarity）は、当社のCookie同意バナーによるお客様の同意（「すべて許可」）を取得した後にのみ読み込まれます。
- 同意バナーで「必須のみ」を選択した場合、分析Cookieは読み込まれません。
- 同意を取得する前は、分析・トラッキングタグを発火させません（電気通信事業法の外部送信規律に対応）。
- 同意の選択は、ブラウザのローカルストレージ（
xsr_cookie_consent）に保存されます。当該保存を削除することで、再度同意の選択を行うことができます。
4-3. ブラウザ設定によるCookieの管理
各ブラウザの設定からCookieを削除・無効化することもできます。設定方法は各ブラウザのヘルプページをご参照ください。
第5条（本ポリシーの変更）
本ポリシーは、法令の改正や当社サービスの変更、提供事業者の仕様変更に伴い変更することがあります。重要な変更の場合は、サービス内にてお知らせします。
第6条（お問い合わせ）
Cookieの使用に関するお問い合わせは以下までご連絡ください：
株式会社クロスポイント メールアドレス：[email protected]