Cookie (クッキー) とは

概要

Cookie は、Web サイトがユーザーのブラウザに保存する小さなテキストデータである。1994 年に Netscape のエンジニアが考案した技術で、HTTP の「状態を持たない」という性質を補うために生まれた。ログイン状態の維持、言語設定の記憶、ショッピングカートの保持など、Web サイトがユーザーを「覚えている」ために不可欠な仕組みである。

Cookie の種類と用途

Cookie は用途によっていくつかの種類に分かれる。セッション Cookie はブラウザを閉じると消える一時的な Cookie で、ログイン状態の維持に使われる。永続 Cookie は有効期限が設定されており、ブラウザを閉じても残る。言語設定やテーマ (ダークモード) の記憶に使われる。

ファーストパーティ Cookie は、訪問中の Web サイト自身が設定する Cookie である。サードパーティ Cookie は、訪問中のサイトとは異なるドメインが設定する Cookie で、主に広告のトラッキングに使われる。プライバシー保護の観点から、Safari や Firefox はサードパーティ Cookie をデフォルトでブロックしている。Google Chrome も廃止を計画していたが、2024 年に計画を撤回し、利用者が自分で選択できる方式を採ると発表した。

Cookie とプライバシー

Cookie に対するプライバシーの懸念は、主にサードパーティ Cookie によるトラッキングに起因する。広告ネットワークがサードパーティ Cookie を使って、ユーザーが訪問した複数のサイトの閲覧履歴を追跡し、行動プロファイルを構築する。「さっき見た商品の広告が別のサイトに表示される」現象は、この仕組みによるものである。

法規制の内容は地域によって異なる。EU では GDPR と ePrivacy 指令により、サイトの動作に必須でない Cookie の利用には原則としてユーザーの同意が必要とされる。多くの Web サイトで表示される「Cookie の使用に同意しますか？」というバナーは、主にこの EU 法制に対応するものである。ログイン維持など必須機能の Cookie は同意なしで使用できる。

一方、日本の法律は Cookie の利用一般に同意を義務づけてはいない。改正個人情報保護法 (2022 年施行) が同意の確認を求めるのは、Cookie などの個人関連情報を第三者に提供し、提供先で個人データとして取得されることが想定される場合である。また、改正電気通信事業法の外部送信規律 (2023 年施行) は、Cookie 等で利用者の情報を外部に送信させる仕組みについて、通知・公表・同意取得・オプトアウト措置の提供のいずれかを義務づけるものであり、同意はその選択肢の 1 つである。

質問箱サービスでの Cookie の使い方

質問箱サービス自身が設定する Cookie は、オーナーのログインセッションを維持するためのものなど最小限である。一方、当サイトはアクセス解析や広告配信のために Google などの第三者のサービスを利用しており、これらのサービスが広告配信のための Cookie (DoubleClick Cookie など) を使用する場合がある。詳細と無効化の手段はプライバシーポリシーで公開している。なお、ブラウザが Do Not Track (DNT) や Global Privacy Control (GPC) の信号を送信している場合、当サイトはアクセス解析を読み込まず、広告も非パーソナライズ配信に切り替わる。

なお、オーナーの管理画面に表示される投稿者 ID は Cookie に依存しない仕組みで管理されており、ブラウザの Cookie を削除しても変わらない。Cookie の設定状態に左右されない不正対策と、匿名での質問体験を両立するための設計である。