Cookieポリシー

セッションCookie：サーバーが同じ訪問だと認識する仕組み

要点

サイト名に基づく名前の、必須Cookieです。ウェブフレームワークが設定し、サーバーだけが読み取れます。有効期限は数時間以内です。

このサイトはLaravelフレームワークで動作しています。Laravelが発行するセッションCookieには、汎用的な名称ではなく、このサイトに由来する名前が付いています。値に含まれるのは暗号化された識別子だけで、氏名、メールアドレス、検索履歴、プロフィールは含まれません。サーバーが2つのリクエストを同じ訪問からのものと判断するために使われ、フォームの送信を機能させるうえで必要です。

このCookieは、ページ内のスクリプトではなくサーバーだけが読み取れるように設定され、暗号化された接続でのみ送信されます。また、別のウェブサイトからブラウザに送信させることができないよう制限されています。最後のリクエストから数時間以内に自動で期限が切れ、後日の訪問時に同じ利用者だと認識できる識別子は含まれていません。

セキュリティトークン：フォームがこのページから送信されたことを確認する仕組み

要点

もう1つの必須CookieであるXSRF-TOKENは、別のサイトによるフォーム送信の偽装を防ぎます。セッションと同時に期限が切れます。

XSRF-TOKENという名前のCookieには、クロスサイトリクエストフォージェリを防ぐためのトークンが保存されています。ページはこの値を読み取り、フォーム送信時にサーバーへ返します。一致するトークンがない送信は、サーバーが拒否します。これにより、このサイトを開いている間に、別のウェブサイトが利用者に気付かれずに検索やレビューを代理送信することを防ぎます。

セッションCookieとは異なり、このCookieはページから読み取れる必要があります。そのようにして値がフォームに渡されるためです。個人データは含まれず、同じく暗号化された接続に限定され、短い有効期限も同じです。ブロックするとサイト上のすべてのフォームが機能しなくなるため、任意で選択するものではなく、必須Cookieに分類されます。

予約ウィジェットは外部企業のコードです

要点

予約サービス提供元のスクリプトは、予約画面を開いたときにだけ読み込まれます。何を保存するかは、当社ではなくその企業が管理しています。

このサイトで車を閲覧したり比較したりするだけでは、外部サービスから何も読み込まれません。提携ネットワークが提供する予約ウィジェットは、実際に予約画面を開くまで読み込まない仕組みです。そのため、ガイドを読んでサイトを離れるだけなら、このコードが実行されることはありません。

読み込み後は、その企業のコードがページ内で動作し、予約手続きを進めるために独自のデータを保存する場合があります。保存内容は当社の管理下になく、ここで項目ごとに列挙すると推測になってしまうため、その仕組みが存在することをお伝えしています。内容を確認するには、予約画面を開く前と後にブラウザの開発者ツールでストレージパネルを確認してください。その差分が、外部企業のコードによって保存されたものです。

実際の利用への影響は1つです。このドメインで外部スクリプトをブロックしても、サイトの閲覧と検索は通常どおり利用できますが、予約手続きを完了できなくなります。

検索結果のキャッシュはCookieではありません

要点

直近数分間の車両検索結果は、お使いのブラウザのローカルストレージに保存されます。端末の外へ出ることはなく、どのサーバーにも送信されません。

検索結果が返されると、車両の一覧がブラウザのローカルストレージに、lrCarsで始まるキーで保存されます。その後数分以内に同じ検索をすると、このデータが再び読み込まれます。検索結果のページに戻ったとき、提携ネットワークからの応答をもう一度待たずに、すぐ表示されるのはこのためです。保存されるのは最近の検索数件だけで、それぞれ古くなると削除されます。

多くのCookieに関する説明では曖昧にされがちな点なので、違いを明確にしておきます。ローカルストレージはCookieではありません。Cookieは、ブラウザがこのサイトへ送るすべてのリクエストに付加されるため、サーバーが利用者を認識する手段になります。一方、ローカルストレージはリクエストに付加されません。ブラウザ内に保存され、このドメインのページだけが読み取ることができ、当社にも第三者にも一切送信されません。キャッシュされるのは公開されている車両の空き状況であり、利用者に関する情報ではありません。また、Cookieを削除するだけでは消去されません。

それぞれの削除方法とブロック方法

要点

4つともブラウザからご自身で管理できます。アカウントの作成や当社への依頼は必要ありません。

2つのCookieは、通常の閲覧データの削除で消去されます。このサイトのCookieを削除すると、その時点で両方ともなくなります。ブラウザの設定で、このドメインのCookieを全面的にブロックすることもできます。その場合の影響は前述のとおりで、サイトは引き続き閲覧できますが、フォームは機能しなくなります。

ローカルストレージを消去するには、別の項目を選ぶ必要があります。ブラウザによって通常は「キャッシュされたデータ」「サイトデータ」「ホストされているアプリのデータ」などと表示されます。このドメインのサイトデータをすべて削除すれば消去できます。また、開発者ツールのストレージパネルでローカルストレージを開き、lrCarsの項目を個別に削除することもできます。プライベートブラウジングのウィンドウでは、閉じるとCookieとローカルストレージの両方が破棄されるため、一度に両方を消去できます。

予約サービス提供元のスクリプトは、コンテンツブロック拡張機能を使うか、このドメインの外部スクリプトを無効にすることでブロックできます。その場合も、予約手続き以外のサイトの機能はすべて利用できます。

変更とお問い合わせについて

要点

保存するものが変わった場合は、このページも更新します。ご質問は、下記のメールアドレスへお送りください。

このページには、現在サイトが保存するものを記載しています。何かを追加した場合や、提携ネットワークがウィジェットの動作を変更した場合は、説明と実態がずれたままにならないよう、こちらの一覧を更新します。個々の訪問者への通知は行いませんので、この情報を判断の参考にされる場合は、改めてご確認ください。

このページの内容に関するご質問の送信先： [email protected] 。 Doha Global Group はメールのみで対応しており、電話窓口は設けていません。このページに記載のないものが、このドメインによってブラウザに保存されているのを見つけた場合は、その名前をお知らせください。内容をご説明するか、削除いたします。

あわせて、プライバシーポリシーおよび利用規約.

このページで使用する用語

Cookieポリシーには、ほとんど説明されないまま使われている用語がよく登場します。このページの内容を理解するうえで重要な6つの用語を、ここで説明します。

Cookie: ウェブサイトがブラウザに保存を依頼し、次のリクエスト時に送り返してもらう短いテキストです。そのサイトへのすべてのリクエストとともに送られます。この仕組みが便利さにつながる一方で、規制の対象となる理由にもなっています。
セッションCookie: 個人ではなく、1回の閲覧セッションを識別するCookieです。サーバーはこれによって、2つのリクエストが同じ訪問から送られたものだと認識できます。
必須Cookie: 利用者が求めた機能を動かすために欠かせないことから、許可を求めずにサイトが設定できるCookieの区分です。このサイトの2つのCookieはいずれも該当します。
CSRFトークン: フォームの送信が、送信元とされるページから実際に行われたことを確認するための値です。これがなければ、別のサイトが利用者に気付かれずにフォームを代理送信できてしまいます。
ローカルストレージ: Cookieとは別の、より大容量のブラウザ内の保存領域です。データはブラウザ内にとどまり、リクエストに付加されることはありません。この違いは重要です。Cookieではないため、Cookieを削除しても消去されません。
外部スクリプト: 別の企業から読み込まれ、このページ内で実行されるコードです。ページ自体にはない動作を行う場合があるため、ここでは別項目として記載しています。