Cookieと端末への保存
トレーニングする人のためのアプリ、Ghisa Pro。
Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語
サイト、管理パネル、ブラウザ版アプリには、Cookieへの同意を求めるバナーがありません。これは付け忘れではありません。 そこでは Ghisa Pro はプロファイリング用のCookieを使わず、あなたを追跡せず、追跡を行う第三者のツールも置いていません。あなたの端末に保存されるものは、あなたが求めた機能を動かすためだけのものです。そのため法律はあなたの同意を求めませんが、それを説明することは求めています。このページはその説明です。唯一の例外は、iPhone と Android のアプリの広告付き無料プランです。そこでは Google AdMob のライブラリが広告のために端末を使い、その前に専用の画面で同意を求めます(3b. を参照)。
根拠となる規定は、イタリア個人情報保護法典(Codice Privacy、2003年委任立法第196号 d.lgs. 196/2003)第122条第1項で、求められたサービスの提供に「厳密に必要な範囲で」の保存を認めています。イタリア個人データ保護機関(Garante per la protezione dei dati personali)の2021年6月10日付ガイドライン第231号は、こうした技術的な手段には同意が不要であること(第5節)、また情報提供は引き続き必要であること(第8節)を明確にしています。
この規定は「Cookie」だけでなく、あなたの機器に保存されるあらゆる情報を対象としています。localStorage、IndexedDB、アプリのキャッシュにも適用されます。そのため、以下にすべてを記載しています。
1. ghisapro.com のサイト
| 名前 | 用途 | 保存期間 |
|---|---|---|
ghisa.sito.theme | ライトテーマかダークテーマかを記憶します | サイトのデータを削除するまで |
ghisa.lang | 選んだ言語を記憶します | サイトのデータを削除するまで |
これらは、テーマまたは言語の切り替えをタップしたときだけ保存されます。サイトではCookieを使いません。
2. palestre.ghisapro.com の管理パネル
| 名前 | 用途 | 保存期間 |
|---|---|---|
sb-…-auth-token | ログインのセッション:ページごとにログインし直さなくて済むようにします | ログアウトまたはセッションの期限切れまで |
ghisa.pal.theme, ghisa.pal.lang, ghisa.pal.menu | テーマ、言語、メニューを開くか縮めるか | サイトのデータを削除するまで |
ghisa.pal.catalogo | 種目カタログのコピー。開くたびにダウンロードし直さないためのもの | カタログが更新されるまで |
ghisa.pal.lettore | このコンピューターに入館用のQRコードリーダーがあるかどうか | サイトのデータを削除するまで |
ghisa-pannello(IndexedDB) | 領収書を保存するフォルダーへの参照(選んだ場合) | サイトのデータを削除するまで |
ghisa.pal.schedaNuova(sessionStorage) | エディタで作ったばかりのプログラム。空のまま離れた場合に取り除くためのもの | ブラウザのタブを閉じるまで |
ghisa.pal.esempio, ghisa.pal.demo, ghisa.pal.test | サンプルのジムと自動テストのためだけのもの | テストの間 |
3. Ghisa Pro アプリ
アプリはオフラインでも動くため、あなたのデータのコピーが端末上にあります。これはあなたを識別するためではなく、電波の届かないジムでもセットを記録できるようにするためのものです。
| 名前 | 用途 |
|---|---|
ghisa_acc(Cookie) | ブラウザ版アプリだけのものです。すでにログインしていることを当方のサーバーに伝え、アプリを渡してもらうためのものです。HttpOnly(ページのスクリプトからは読めません)で、app.ghisapro.com だけで有効、有効期間は180日です。ログアウトすると削除されます。この確認が有効になっているときだけ存在します |
| service worker のキャッシュ | オフラインでもアプリを開けるようにするための、アプリのファイル(ページ、アイコン、画像)のコピー。バージョンごとに更新されます |
ghisa.v1 | トレーニングのデータと設定 |
ghisa.v1.uid | この端末に保存されたデータが属するアカウントの識別子(メールアドレスを短くした形、たとえば「ma***@dominio」を含みます)。別のアカウントでログインしても、アプリはそのデータとこのデータを混ぜません |
ghisa.prima(IndexedDB) | 「以前の」コピー:同期で置き換えられたデータの直近3つのバージョンで、取り戻せるようにするためのもの(設定 → バックアップ)。端末に IndexedDB がない場合、同じコピーは ghisa.v1.prima キーに保存されます |
ghisa.media(IndexedDB) | すでにダウンロードした種目の写真と動画 |
sb-…-auth-token, ghisa.accesso | ログインのセッションと、この端末でログインが済んでいることの印 |
ghisa.catalogo, ghisa.geo.*, ghisa.versione | 種目カタログと国・地方・都市の一覧のコピー、アプリのバージョンについてのサーバーの最後の応答 |
ghisa.crono, ghisa.tm, ghisa.gw, ghisa.bilanciere | ストップウォッチ、休憩タイマー、進行中のガイド付きワークアウト、最後のバーベル計算。アプリが途中で閉じても、そこから再開します |
ghisa.notifiche, ghisa.controlli, ghisa.limctrl, ghisa.diag | ベルのメッセージ、アプリ内で表示するリマインダー、端末内の技術ログ。端末の外には出ません |
ghisa.amici.oggi, ghisa.palestra.oggi, ghisa.pal.* | オフラインで最初の画面を表示するための最小限のもの:友達、期限、入館パス、ジムの予約とお知らせ |
ghisa.lang, ghisa.lang.srv | 選んだ言語と、最後にサーバーへ送った言語(起動のたびに送り直さないため) |
ghisa.avdef | プロフィールの標準イラスト(男性用または女性用)をすでにサーバーへ送ったことの印 |
ghisa.pub, ghisa.provafine | ストアのアプリで、広告付きプランのときだけ:今日見た広告の数、最後の広告の時刻とそれ以降の操作(表示頻度の上限に使います)、トライアル終了の画面をすでに見たことの印。端末の外には出ません |
ghisa.notif.token, ghisa.notif.chiesto, ghisa.notif.fermo, ghisa.notif.pend | ストアのアプリで、通知を許可した場合だけ:通知用の端末のコード(当方のサーバーに送るものと同じで、アカウントからログアウトしたときに取り除けるようにするため)、通知が必要かアプリがすでに尋ねたことの印、次の「トレーニングしていない場合」のリマインダーの日付、サーバーが受け取るまでの「お知らせとキャンペーン」への同意または撤回。すでに予定された通知(休憩の終了、リマインダー、体重測定、予約したクラス)は端末のシステムが保持します。Firebase Cloud Messaging のライブラリは、端末上にインストールの識別子を保存します。これらは、あなたが選んだ通知を送るためだけに使われます |
ghisa.salute | iPhone と Android のアプリで、ヘルスケアまたは Health Connect と連携した場合だけ:連携の状態、最後に読み込んだ時刻、アプリ内で削除したヘルスケアの体重測定(再び戻ってこないようにするため) |
ghisa.carriera, ghisa.gp.coda, ghisa.pub.oggi, ghisa.linkpal, ghisa.segnalate | オフラインで動くためのコピー:キャリアとポイント、オンラインに戻ったときに申告するワークアウト、最初の画面に出す評価の高いプログラム、まだ使っていないジムの個人用リンク、すでに報告したプログラム |
ghisa.demo.*, ghisa.pubbliche.demo, ghisa.palestre.demo | デモとテストのためだけのものです。あなたのデータには触れません |
トレーニングのデータはサーバーとも同期されます。その方法と理由はアプリのプライバシーポリシーで説明しています。
3b. iPhone と Android のアプリ:Google の広告
この部分は iPhone(App Store)と Android(Google Play)のアプリだけに、また広告付き無料プラン(トライアル終了後、サブスクリプションもプレゼントもない場合)のときだけに当てはまります。ブラウザ版にはありません。
広告を表示するため、アプリは Google AdMob のライブラリを使います。広告を選び、数えるために、このライブラリは端末上の情報を読み取り、保存します。広告ID(iPhone では IDFA、トラッキングを許可した場合のみ。Android では広告ID)と、その他の端末の技術的な情報です。これはアプリを動かすために厳密に必要なものではないため、パーソナライズ広告と識別子の使用にはあなたの同意が必要です(イタリア個人情報保護法典第122条)。
- 同意は Google の画面で求められます。最初の広告の前に、18歳以上の場合に表示されます。あなたの選択はライブラリが端末に、広告業界の標準形式(
IABTCF_で始まるキー)で保存し、変更するか期限が切れるまで有効です。 - 拒否した場合、アプリは Google にパーソナライズされていない広告を求め、無料プランの内容は変わりません。
- 18歳未満の場合、またはアプリがあなたの年齢を知らない場合、その画面は表示されず、トラッキングの許可も求めず、パーソナライズされていない広告だけを求めます。
- iPhone では、システムがトラッキング(ATT)の許可も求めます。これは 設定 → プライバシーとセキュリティ → トラッキング から変更できます。
- 広告について考えを変えるには:設定 → あなたのプラン → 「広告のプライバシー」。
Google がこれらのデータをどう使うかは、管理者として Google が決めます:Google のサービスを使用するサイトやアプリから収集した情報の Google による使用。そのほかのことはアプリのプライバシーポリシーの7b節にあります。
サブスクリプションについては、RevenueCat のライブラリは「選択…」または「購入を復元」をタップしたときだけ動き、あなたが求めたその購入のために使われます。
4. Stripe での支払い
ジムがプランを選ぶと、ブラウザは Stripe の支払いページに移ります。これは当方ではなく Stripe のサイトです。そこでは Stripe が、不正の検出も含め、自社のポリシーに従って自社のCookieを使います:stripe.com/it/cookie-settings。当方のページでは Stripe のスクリプトは一切読み込まれません。
5. YouTube は、あなたが求めたときだけ
アプリの一部の種目には「動画を見る」ボタンがあります。タップするまでは、Google のサーバーには一切接続しません。タップすると、動画が読み込まれる前に、YouTube(Google)が開くこと、そのプレーヤーがあなたの端末にデータを保存する場合があることをアプリがお知らせします。確定すると youtube-nocookie.com のプレーヤーが開きます。これは追跡を減らしますがなくすものではなく、再生が始まるとブラウザにいくつかの情報を書き込みます。そこからは Google のルールが適用されます(policies.google.com/privacy)。これはあなたが2回タップして求めるコンテンツです。そのためバナーはありません。
6. ないもの
当方のページには、プロファイリング用のCookieも、第三者のCookieも、分析や統計のツールも、ソーシャルボタンも、ピクセルもありません。フォントは当方のサーバーに置いてあり、ページを開いても第三者へデータが送られることはありません。1.、2.、3. に記載したキーは、それを書き込んだサイトまたはアプリだけが読むことができ、ほかの場所であなたを識別するためには使われません。同意が不要であることの根拠はここにあります。ストアのアプリで広告のために端末を使う第三者のツールは Google AdMob のライブラリだけで、3b. のルールと同意に従います。Firebase Cloud Messaging のライブラリは、通知を許可した場合だけ、あなたが選んだ通知を届けるためだけに、端末に識別子を書き込みます。これはこのページのほかのものと同じく、あなたが求めるサービスです。
7. 削除の方法
このページにあるものはすべて、ブラウザまたは端末の設定からご自身で削除できます。
- Chrome:設定 → プライバシーとセキュリティ → 閲覧履歴データの削除
- Safari(Mac):Safari → 設定 → プライバシー → Webサイトデータを管理
- Safari(iPhone、iPad):設定 → Safari → 履歴とWebサイトデータを消去
- Firefox:設定 → プライバシーとセキュリティ → Cookie とサイトデータ
- Edge:設定 → プライバシー、検索、サービス → 閲覧データをクリア
ご注意ください。 アプリでは、サイトのデータを削除すると、端末に保存されたトレーニングも削除されます。アカウントがあればサーバーにあるので次回ログインしたときに戻りますが、アカウントがなければ失われます。先にバックアップをエクスポートしてください(設定 → バックアップ)。
ストアのアプリでは、広告についての選択は 設定 → あなたのプラン → 「広告のプライバシー」 から変更できます。アプリをアンインストールすると、アプリとそのライブラリが端末に保存したものはすべて消えます。
サーバーからデータを削除するには、ブラウザの操作だけでは足りません。アプリの「アカウントとデータを削除」を使うか、プライバシーポリシーに記載のアドレスにご連絡ください。
8. このページが変わる場合
将来、これらとは異なる目的で端末に書き込むツールを追加する場合は、それを有効にする前にこのページを書き直し、同意のバナーを表示します。現在、同意が必要なのはストアのアプリの広告についてだけで、それは Google の画面で求められます(3b.)。それ以外に同意をお願いすることはありません。
参照:2003年6月30日付委任立法第196号(d.lgs. 196/2003)第122条、指令 2002/58/EC 第5条(3)、イタリア個人データ保護機関(Garante per la protezione dei dati personali)『Cookieおよびその他の追跡手段に関するガイドライン』(*Linee guida cookie e altri strumenti di tracciamento*)2021年6月10日付第231号、第5節および第8節。
バージョン 1.3 — 2026年10月22日(2026年10月15日の1.2に代わるもの)