Cookieは、ウェブサイトを訪問した際にお使いのデバイス（コンピューター、タブレット、携帯電話）に保存される小さなテキストファイルです。ウェブサイトをより効率的に機能させ、より良いユーザー体験を提供し、ウェブサイト運営者にユーザーがサイトとどのように対話するかの情報を提供するために広く使用されています。Cookieには、"セッションCookie"（ブラウザを閉じると期限切れになるもの）と"永続Cookie"（設定された期間または削除するまでデバイスに残るもの）があります。Tink.youでは、安全なバックオフィスのナビゲーションやWhatsApp経由のチップ支払いなど、主に必須機能のためにCookieを使用しています。

a) 厳密に必要なCookie： これらのCookieはTink.youの運営に不可欠です。セキュリティ、セッション管理、認証などのコア機能を有効にします。これらのCookieがなければ、お客様がリクエストしたサービス（ワーカーのバックオフィスへのログインやチップ支払いの処理など）を提供することができません。これらのCookieはマーケティング目的で個人情報を収集しません。

b) セッションCookie： 当社はPHPセッションCookie（PHPSESSID）を使用して、プラットフォームのセキュアなエリアを閲覧する際のお客様の認証状態を維持します。これらのCookieは、ブラウザを閉じたとき、または一定期間の非アクティブ後に自動的に削除されます。

c) セキュリティCookie： 当社はCSRF（クロスサイトリクエストフォージェリ）保護トークンをCookieに保存し、フォームの送信や機密性の高い操作が正当なソースから発信されていることを確認し、ワーカーとチップ提供者の両方を悪意のある攻撃から保護します。

重要な注意事項： Tink.youは、サードパーティの広告ネットワークからの広告Cookie、トラッキングCookie、またはアナリティクスCookieを使用しません。当社はお客様のCookieデータを広告主に販売、貸出、または共有しません。

チップおよびワーカー管理サービスを提供するために、当社はお客様が当社のプラットフォームを通じてサービスを利用する際に独自のCookieを設定する場合がある信頼できるサードパーティプロバイダーと統合しています：

a) Stripe（決済処理）： チップの支払いを行う際、Stripeはお客様の取引を安全に処理し、不正行為を防止し、金融規制に準拠するためにCookieを設定する場合があります。StripeのCookieポリシーはstripe.com/privacyで確認できます。

b) Didit（本人確認 / KYC）： 本人確認（Know Your Customer）を完了するワーカーの場合、Diditは確認セッションを管理し、安全な書類処理を確保するためにCookieを設定する場合があります。彼らのプライバシー慣行の詳細はdidit.me/privacyに記載されています。

c) Twilio（WhatsApp通信）： 当社のWhatsAppベースの会話システムはTwilioを利用しています。Twilioは主にサーバーサイドで動作し、当社のサービスを通じてお客様のデバイスにCookieを設定することは通常ありませんが、プライバシーポリシーはtwilio.com/legal/privacyで確認できます。

d) AbstractAPI（メール & IBAN検証）： 当社はメールアドレスおよびIBAN番号の検証にAbstractAPIを使用しています。これらはサーバーサイドのAPI呼び出しであり、お客様のデバイスにCookieを設定しません。

Cookieの保持期間はその目的によって異なります：

• セッションCookie（PHPSESSID）：ブラウザを閉じた時、またはセキュリティ目的で10分間の非アクティブ後に期限切れになります。

• CSRF保護トークン：セッション中有効で、ログアウトまたはセッション期限切れ時にクリアされます。

• 認証記憶トークン：ログイン状態を維持することを選択した場合、最大30日間保持される可能性があり、その後再認証が必要です。

• サードパーティCookie：保持期間はそれぞれのサードパーティプロバイダー（Stripe、Didit）によって決定されます。詳細情報については、各社の個別のプライバシーポリシーをご確認ください。

お客様はデバイス上のCookieを制御・管理する権利を有しています。ほとんどのWebブラウザでは、以下のことが可能です：

• Cookieを表示 デバイスに保存されたCookieを個別にまたはすべて一括で削除できます。
• Cookieをブロック 特定のウェブサイトまたはすべてのウェブサイトからのCookieをブロックできます。
• 設定を変更 Cookieが設定される際に通知を受け取るように設定できます。

ブラウザ別の手順：
• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

ご注意ください： 厳密に必要なCookieを無効にすると、ワーカーのバックオフィスへのログインやチップ支払いの完了など、Tink.youの特定の機能を使用できなくなる可能性があります。

ルクセンブルクに登録された企業として、timeNough Europe Inc. SARL-Sは欧州連合の一般データ保護規則（GDPR）およびePrivacy指令を遵守しています。これらの規制に基づき、あなたには以下の権利があります：

• 情報を得る権利当社が使用するCookieとその目的について（本ポリシー）。
• 同意を撤回する権利ブラウザの設定を調整するか当社に連絡することでいつでも可能。
• 情報にアクセスする権利Cookieを通じて処理するデータについて。
• 削除を要求する権利Cookieを通じて収集された個人データの。

当社はGDPR第6条(1)(f)（セキュリティと必須機能のための正当な利益）に基づき同意を必要としない厳密に必要なCookieのみを使用しているため、Cookie同意バナーは表示しません。ただし、ブラウザのCookie設定については完全な制御を維持できます。

当社は、技術、法律、事業運営の変更、またはその他の運用上、法的、規制上の理由を反映するために、このCookieポリシーを随時更新することがあります。重要な変更を行った場合、このポリシーの上部にある"最終更新日"を更新します。Cookieの使用について最新情報を得るため、定期的にこのページをご確認ください。登録済みアカウントをお持ちのワーカーの方には、重要な変更は登録メールアドレスへのメール通知でもお知らせする場合があります。

このCookieポリシーまたは当社のCookieの使用に関してご質問、ご懸念、またはご要望がございましたら、お問い合わせください：

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Luxembourg

登録番号： B267980
VAT番号： LU34107527
メール： legal@tink.you

すべての正当なお問い合わせに30日以内に回答することを目指しています。当社の回答にご満足いただけない場合、ルクセンブルクのデータ保護当局であるCommission Nationale pour la Protection des Données（CNPD）に苦情を申し立てる権利があります。