プライバシーポリシー

株式会社シークエンジニアリング（以下「当社」といいます。）は、Web ページ変化監視サービス「MyAlert Web」（以下「本サービス」といいます。）における利用者の個人情報および取扱データを、以下のとおり取り扱います。

1. 取得する情報

本サービスは、提供にあたり次の情報を取得します。

アカウント情報：認証連携（myalert.jp）を通じて取得するメールアドレス・利用者識別子。
本人確認情報：電話番号による本人確認（指定の番号への発信による着信認証、または SMS 認証）のための電話番号および認証状態。
監視設定：監視名・対象ページの URL・到達のための操作フロー（クリック／入力／待機）・監視範囲・通知条件として入力されたテキスト。
認証情報（任意）：監視対象へのログインに用いるユーザー名・パスワード。これらは暗号化して保存します（第 6 項）。
取得画像：巡回時に撮影するページのスクリーンショット、および範囲の切り抜き画像。
通知設定：メール・Slack・Discord・Webhook の宛先情報。
ご契約・お支払いの情報：ご契約のプラン・契約状態、請求先の名称（会社名）・住所・登録番号。カード番号等の決済情報は決済事業者（第 4 項）が取得し、当社は保持しません。
利用ログ等：アクセス日時・操作履歴・ブラウザのローカル領域に保存する認証状態（第 7 項）。

2. 利用目的

本サービスの提供・維持・改善（ページの巡回、変化検知、通知の送信を含む）。
本人確認、不正利用の防止、セキュリティの確保。
利用料金の請求・決済、ご契約の管理。
お問い合わせ対応、重要なお知らせの連絡。
利用状況の把握による品質・安定性の向上。

3. 第三者への提供

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。ただし、利用目的の達成に必要な範囲で、次項の委託先に取扱いを委託することがあります。

4. 業務委託・外部サービスの利用

本サービスは、提供のため以下の外部サービスを利用します。これらに伴いデータが国外で処理される場合があります。

クラウド基盤：Cloudflare, Inc.（アプリケーション実行・データベース・画像保管・メール送信）。
AI 処理：Anthropic（変化が「通知すべきか」の判定、および条件の解釈）。AI を無効に設定している場合は利用しません。
電話番号認証：本人確認のための着信認証（発信者番号の照合）および SMS 送信の事業者。
決済：Stripe, Inc.（プランのお申し込み・お支払い・請求書の発行。カード情報は Stripe が保持し、当社は保持しません）。

委託にあたっては、委託先を適切に選定し、必要かつ適切な監督を行います。

5. データの保管期間

巡回履歴（変化が検知されなかった巡回の記録・スクリーンショット等）は、ご契約のプランに応じた期間（Trial：7 日／Standard：30 日／Business：90 日／Enterprise：90 日以上でご契約に定める期間）を目安に保持し、期間を経過した古いデータは自動的に削除します。変化履歴（検知した差分と、その変更前後のスクリーンショット・差分画像・AI 判定および通知の結果等）と、次回の比較に用いる最新のスクリーンショット等は、お客様が該当する監視を削除するまで保持します（解約した場合は、利用規約第 10 条の定めに従い削除します）。巡回・試し実行・監視の作成時に本サービスが監視対象のサイトと行った通信の記録（送信した要求と受信した応答。お客様が登録した秘密情報と Cookie の値は伏せて記録し、画像・動画等の中身は記録しません）は、監視対象のサイトからのお問い合わせや監査に対応するため、作成から 90 日間保持し、期間を経過すると本サービスの保存領域から自動的に削除します。この記録は、お客様が監視を削除した場合も同じ期間保持します。また、同じ目的のために必要な範囲で、当社が別途複製して保管することがあります。データの書き出し機能でお客様が作成した書き出しファイル（ZIP）は、作成から 7 日を経過すると自動的に削除します。アップロードボックスにお客様が保存したファイルは、お客様が削除するまで保持します（共有リンクは、お客様が設定した有効期限を過ぎるか無効にした時点で使えなくなります）。自社サーバーの実行基盤で巡回する監視のブラウザのプロファイル（監視対象のサイトの Cookie・ログインの状態・閲覧の履歴等）は、暗号化して保存し、お客様がプロファイルまたは監視を削除するまで保持します。お客様の端末（デバイス）で巡回する監視のプロファイルはその端末に保存し、本サービスには保存しません（お客様が削除したとき、または 90 日使われなかったときに端末から削除します）。アカウントに関する情報は、サービス提供に必要な期間および法令で定める期間保管します。

6. 安全管理措置

監視対象の認証情報は AES-256-GCM により暗号化して保存し、復号は巡回・テスト処理時に限定します。API 応答やログには出力しません。
スクリーンショット画像は、有効期限付きの署名 URL を通じてのみ配信します。
失敗診断のための画像取得時には、パスワード等の入力欄を自動的にマスクします。
外部への通信（巡回先・通知先）に対し、内部ネットワークへの到達を遮断する検査（SSRF 対策）を行います。
本サービスは利用者由来の任意コードを実行しない設計とし、攻撃面を最小化しています。

7. Cookie・ローカルストレージの利用

本サービスは、ログイン状態の保持等のためにブラウザのローカル領域（sessionStorage 等）を利用します。これらはお客様のブラウザ設定により削除・無効化できますが、その場合は一部機能がご利用いただけないことがあります。

8. 開示・訂正・利用停止等の請求

ご本人からの個人情報の開示・訂正・追加・削除・利用停止等のお求めについては、第 10 項の窓口にて、ご本人確認のうえ法令に従い対応します。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示等、適切な方法で周知します。

10. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、 [email protected] までご連絡ください。

制定日：2026年8月14日／最終更新日：2026年11月6日