2023年6月16日に改正電気通信事業法（外部送信規律：電気通信事業法27条の12）が施行されることにより、当社サービスをご利用いただいている多くのWebサイト運営者において、法律上、Cookie／SDKポリシーの作成が必要となる可能性があります。
つきましては、当該法改正の概要をご確認いただき該当事業者とされる会社様につきましては、後述の対応を実施いただきたく存じます。
なお、本案内は当該法改正の概要をお知らせするものであり、ご利用企業様に対する具体的な対応方法を提供するものではございません。
具体的な対応は、各社法務ご担当者様とご相談いただいたうえで、実施いただきますようお願いいたします。
外部送信規律の対象事業者
外部送信規律が改正されることにより、以下の事業者において外部送信規律へ対応することが求められます。
- 電気通信事業者
- 第三号事業を営む者（内容、利用者の範囲及び利用状況を勘案して利用者の利益に及ぼす影響が少なくないものとして総務省令で定める電気通信役務を提供する者に限る。）
第三号事業を営む者とはWeb サイトを運営する多くの事業者が対象となる可能性があるため、これまで電気通信事業法を意識してこなかったご利用企業様においても、関係があり得る法改正となっています。
該当者の詳細は総務省より公開されている下記資料もご参考にください。
企業が行うべき対策について
改正電気通信事業法により、対象者は「① 事前に利用者へ通知、または容易に知り得る状態に置く（通知公表）」、「② 事前に利用者の同意を得る（同意取得）」、「③ オプトアウトを受け付ける（オプトアウト）」のいずれかへ対応する必要があります。
各対策詳細は下記の通りです。
① 事前に利用者へ通知、または容易に知り得る状態に置く（通知公表）
通知公表の対応を行う場合は、Cookieポリシー等の作成及び公表が必要となります。
総務省令によりCookieポリシーの作成や公表に関して下記３点の遵守事項があるため、規則に則って作成します。
- 送信されることとなる利用者に関する情報の内容
- 情報の送信先となる電気通信設備
- その他総務省令で定められている事項
② 事前に利用者の同意を得る（同意取得）
同意取得で対応する場合は、利用者が、①の情報などが送信先の電気通信設備に送信されることを同意している必要があります。
③ オプトアウトを受け付ける（オプトアウト）
オプトアウトで受け付ける場合には、下記３点へ対応する必要があります。
- 利用者の求めに応じて次のいずれかに掲げる行為を停止する措置を講じていること。
- 利用者に関する情報の送信
- 利用者に関する情報の利用
- オプトアウト措置、オプトアウト措置に係る利用者の求めを受け付ける方法その他の総務省令で定める事 項について利用者が容易に知り得る状態に置いていること。
- 当該利用者がその情報について①に規定する措置の適用を求めていないこと。
HIRAMEKI XDの送信内容について
HIRAMEKI XDの取得内容、及び詳細は下記の通りです。
ご契約機能により記載いただくCookie情報が異なりますので、下記表の「対象機能」をご参照いただき該当するCookie情報を掲載いただきますようお願いいたします。
各対象機能は
- アナリティクス ： 全アカウント（XD.LOGSTORAGEプランも含む）利用企業様
- フォーム ： フォーム機能利用企業様
- Webプッシュ通知 ： Webプッシュ機能利用企業様
を指しております。
必須Cookie
| ドメイン | Cookie名 | 種別 | 利用用途 | 対象機能 | 保存期間 |
|---|---|---|---|---|---|
| form.xdata.jp | XSRF-TOKEN | First party Cookie | CSRFトークン | フォーム | 2時間 |
| form.xdata.jp | xd_form_public_session | First party Cookie | セッション管理用 | フォーム | 2時間 |
パフォーマンスCookie
| ドメイン | Cookie名 | 種別 | 利用用途 | 対象機能 | 保存期間 |
|---|---|---|---|---|---|
| log1.mobylog.jp | xxxxxx_uid | Third party Cookie | HXD計測用（ユニークID） | アナリティクス | 5年間 |
| www.xdata.jp | MOBYLOG_sv_xxxxxx | First party Cookie | HXD計測用（セッションID） | アナリティクス | 1時間 |
| www.xdata.jp | MOBYLOGTracking_Params_u_xxxxxx | First party Cookie | HXD計測用（ユニークID） | アナリティクス | 5年間 |
| www.xdata.jp | MOBYLOG_ra_xxxxxx | First party Cookie | HXD計測用（リピートフラグ） | アナリティクス | 5年間 |
| www.xdata.jp | __xd_wps_xxxxxx | First party Cookie | Webpush配信の許可状態を保持 | Webプッシュ通知 | 最大5年間 |
| www.xdata.jp | __xd_wpooo_xxxxxx | First party Cookie | Webpush配信を拒否した場合に生成 | Webプッシュ通知 | 5年間 |
| www.xdata.jp | __xd_wpof_xxxxxx | First party Cookie | Webpush配信の許可を取得する前にメッセージボックスを表示する場合の表示制御用 | Webプッシュ通知 | 任意※1 |
| form.xdata.jp | MOBYLOG_ra_xxxxxx | First party Cookie | HXD計測用（リピートフラグ） | フォーム | 5年間 |
| form.xdata.jp | MOBYLOGTracking_Params_u_xxxxxx | First party Cookie | HXD計測用（ユニークID） | フォーム | 5年間 |
※１：有効期限はWebプッシュ＞オプトイン設定にある「配信制御」に指定した期間です。
※２：Cookie名にて「xxxxxx」と記載されている箇所は任意の値が入ります。
情報の送信先となる電気通信設備
HIRAMEKI XDが取得した情報は、トライベック株式会社が管理しているHIRAMEKI XDへ送信されます。
その他総務省令で定められている事項（利用目的）
HIRAMEKI XDが収集したデータは、サービスご利用企業様に対してアクセスログの収集と情報配信などを可能とするサービスを提供するため（その他の利用目的についてはHIRAMEKI XDプライバシーポリシーを参照ください）。
以上。
