プライバシーポリシー

〈事業者名〉（以下「当社」といいます。）は、Web ページ変化監視サービス「MyAlert Web」（以下「本サービス」といいます。）における 利用者の個人情報および取扱データを、以下のとおり取り扱います。

1. 取得する情報

本サービスは、提供にあたり次の情報を取得します。

• アカウント情報：認証連携（myalert.jp）を通じて取得するメールアドレス・利用者識別子。
• 本人確認情報：SMS 認証のための電話番号および認証状態。
• 監視設定：監視名・対象ページの URL・到達のための操作フロー（クリック／入力／待機）・監視範囲・通知条件として入力されたテキスト。
• 認証情報（任意）：監視対象へのログインに用いるユーザー名・パスワード。これらは暗号化して保存します（第 6 項）。
• 取得画像：巡回時に撮影するページのスクリーンショット、および範囲の切り抜き画像。
• 通知設定：メール・Slack・Discord・Webhook の宛先情報。
• 利用ログ等：アクセス日時・操作履歴・ブラウザのローカル領域に保存する認証状態（第 7 項）。

2. 利用目的

• 本サービスの提供・維持・改善（ページの巡回、変化検知、通知の送信を含む）。
• 本人確認、不正利用の防止、セキュリティの確保。
• お問い合わせ対応、重要なお知らせの連絡。
• 利用状況の把握による品質・安定性の向上。

3. 第三者への提供

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。 ただし、利用目的の達成に必要な範囲で、次項の委託先に取扱いを委託することがあります。

4. 業務委託・外部サービスの利用

本サービスは、提供のため以下の外部サービスを利用します。これらに伴いデータが国外で処理される場合があります。

• クラウド基盤：Cloudflare, Inc.（アプリケーション実行・データベース・画像保管・メール送信）。
• AI 処理：Anthropic（変化が「通知すべきか」の判定、および条件の解釈）。AI を無効に設定している場合は利用しません。
• SMS 認証：本人確認のための SMS 送信事業者。

委託にあたっては、委託先を適切に選定し、必要かつ適切な監督を行います。

5. データの保管期間

巡回履歴・スクリーンショット等は、ご契約のプランに応じた期間（Starter：7 日／Pro：30 日／Enterprise：90 日）を目安に保持し、 期間を経過した古いデータは自動的に削除します。アカウントに関する情報は、サービス提供に必要な期間および法令で定める期間保管します。

6. 安全管理措置

• 監視対象の認証情報は AES-256-GCM により暗号化して保存し、復号は巡回・テスト処理時に限定します。API 応答やログには出力しません。
• スクリーンショット画像は、有効期限付きの署名 URL を通じてのみ配信します。
• 失敗診断のための画像取得時には、パスワード等の入力欄を自動的にマスクします。
• 外部への通信（巡回先・通知先）に対し、内部ネットワークへの到達を遮断する検査（SSRF 対策）を行います。
• 本サービスは利用者由来の任意コードを実行しない設計とし、攻撃面を最小化しています。

7. Cookie・ローカルストレージの利用

本サービスは、ログイン状態の保持等のためにブラウザのローカル領域（sessionStorage 等）を利用します。 これらはお客様のブラウザ設定により削除・無効化できますが、その場合は一部機能がご利用いただけないことがあります。

8. 開示・訂正・利用停止等の請求

ご本人からの個人情報の開示・訂正・追加・削除・利用停止等のお求めについては、第 10 項の窓口にて、ご本人確認のうえ法令に従い対応します。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示等、適切な方法で周知します。

10. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、 [email protected] までご連絡ください。

制定日：〈2026年8月14日〉／最終更新日：〈2026年8月14日〉