法的情報

Cookieポリシー。

ブラウザに保存されるもの。その機能。オフにする方法。

本 Cookie ポリシーは、Project Real が Real の公式ドメイン（projectreal.gg, projectreal.live, projectreal.net, realest.gg）および api.projectreal.gg などの API サブドメインで使用する Cookie について説明します。これは当社の プライバシー.

1. 概要

現在、ログイン、CSRF保護、Cookie設定、Cloudflareセキュリティのために必須Cookieを使用しています。2026年9月時点でRealの公式ドメインでは分析、広告、マーケティングCookieを使用していません。ログインや広告ステップのためにProject Realを離れることを選択した後は、外部プロバイダーが独自のCookieを使用する場合があります。

法的根拠： GDPRに準じた法律が適用される場合、以下に記載されているCookieおよび関連する個人データ処理は、契約の履行（アカウントログイン、ライセンス引き換え、アカウント管理）、およびITセキュリティ、不正防止、CSRF保護、不正利用防止における正当な利益のために使用されます。非必須Cookieは、使用が求められる地域では事前に同意が必要となります。

2. Project Realが設定するCookie

名前 ドメイン 目的 期間 属性 種類
account_session projectreal.gg サインイン状態を維持し、APIが認証されたアカウントリクエストを確認できるようにします。 標準24時間；「ログイン状態を保持」またはDiscordサインインを使用した場合は30日間 HttpOnly Secure SameSite=Lax 必須
account_csrf projectreal.gg CSRFからアカウント操作を保護します。Domain=projectreal.ggを使用しているため、ブラウザのDevToolsではメインサイトとAPIサブドメインの両方に表示される場合がありますが、これは1つのドメインスコープのCookieです。 account_sessionの期間と一致 JS-readable Secure SameSite=Lax 必須
real_cookie_consent projectreal.gg Cookie設定を保存して、毎回バナーが表示されないようにします。 1年 JS-readable Secure SameSite=Lax 必須

3. サードパーティCookie

名前 Provider 目的 期間 属性 種類
cf_clearance Cloudflare ブラウザがセキュリティチャレンジを通過したことをCloudflareに示し、すべてのリクエストでチャレンジが繰り返されないようにします。 Cloudflareのチャレンジ設定により決定；Cloudflareがクリアランスを受け入れている間のみ有効 Secure SameSite=None Partitioned 必須
__cf_bm Cloudflare 通常のトラフィックと自動化された不正利用を区別するために使用されるCloudflare Bot ManagementのCookie。 非アクティブ状態が30分続いた場合 HttpOnly Secure SameSite=None 必須

CloudflareのCookieに関する完全なドキュメントとデータ処理慣行については、 Cloudflare Cookies および Cloudflare Privacy Policy.

4. Cookieセキュリティ

HttpOnly: JavaScriptはこのCookieを読み取れません。account_sessionに使用されます。

Secure: ブラウザはHTTPS経由でのみこのCookieを送信します。

SameSite=Lax: 通常のログインおよびナビゲーションフローを維持しながら、ほとんどのクロスサイトリクエスト攻撃をブロックします。

JS-readable: 当社のフロントエンドはこのCookieを読み取れます。CSRFトークンのフォールバックと設定ストレージにのみ使用されます。

5. 必須Cookieにオプトインが不要な理由

Cookie同意ルールがある地域では、非必須Cookieは通常、使用前に同意が必要です。上記のCookieは、ログイン、アカウントセキュリティ、設定の保存、およびボット保護を提供するため、必須です。後で分析、広告、またはその他の非必須Cookieを追加する場合は、必要な地域では事前に同意を求めます。

6. Cookieの管理と削除

ブラウザでいつでもCookieを表示、ブロック、または削除できます。必須Cookieをブロックすると、ログイン、ダッシュボードへのアクセス、および広告ステップの引き換えが機能しなくなります。

  • Chrome / Edge: 設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ > すべてのサイトデータと権限を表示
  • Firefox: 設定 > プライバシーとセキュリティ > Cookieとサイトデータ > データを管理
  • Safari: 設定 > プライバシー > Webサイトデータを管理
  • Mobile browsers: ブラウザの設定アプリでブラウザデータまたはサイト固有のデータを消去してください。

7. 同意設定

現在の設定

8. 外部の認証・広告プロバイダー

これらのサービスはDiscordログインまたは外部広告ステップを選択した場合にのみ開かれます。各ドメイン上のCookieや同様の保存技術はProject Realではなく各プロバイダーが管理します。

Provider ドメイン 目的 期間 種類
Discord discord.com Discordアカウントの認証と連携。Discordログインを選択すると、Discord独自のCookieや同様の保存技術が使用される場合があります。 プロバイダーが定める期間 外部プロバイダー
Work.ink work.ink 無料キーまたはダウンロードのための任意の広告ステップ。Work.inkとその広告パートナーが独自のCookieや同様の識別子を使用する場合があります。 プロバイダーが定める期間 外部プロバイダー
LootLabs lootlabs.gg 無料キーまたはダウンロードのための任意の広告ステップ。LootLabsとその広告パートナーが独自のCookieや同様の識別子を使用する場合があります。 プロバイダーが定める期間 外部プロバイダー

Red Squareはサーバー間処理によりLootLabsフローを不正利用から保護します。現在の連携ではProject RealサイトにCookieを設定しません。保護されたリンクはLootLabsの前にRed Squareのドメインを経由する場合があります。

プロバイダーのプライバシー情報： Discord, Work.ink, LootLabs.

9. 本ポリシーの変更

当社のウェブサイト、バックエンド、または法的要件が変更された場合、本Cookieポリシーを更新します。重要な変更はDiscordサーバーを通じて告知されます。最新版は常に projectreal.gg/cookies.

10. お問い合わせ

CookieおよびプライバシーのFAQ： support@projectreal.gg. データ処理の詳細情報： プライバシー.

最終更新：2026年9月27日。