プライバシーポリシー

1. 事業者の情報

※ 代表者の氏名および所在地は、個人情報保護法第32条第1項が定める「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含みます）」として、ご請求に応じて遅滞なく回答する方法により対応しています。ご請求は本ポリシー第10項のお問い合わせ窓口までお願いいたします。

2. 取得する個人情報の項目と取得方法

当方は、以下の個人情報を、以下の方法により取得します。当方が取得するのは、本サービスの提供に必要な範囲の情報に限られます。

(1) お問い合わせ・ご相談時（お問い合わせフォーム経由）

• お名前
• 会社名または屋号
• メールアドレス
• 電話番号
• 業種
• ご相談内容

これらの情報は、お客様ご自身がお問い合わせフォームに入力し送信することにより取得します。お問い合わせフォームは、Google LLC が提供する「Google フォーム」を利用しています（第5項参照）。

(2) ご契約後（ヒアリング・運用開始時）

• ご担当者様のお名前・部署名・連絡先（メールアドレス・電話番号）
• ご請求・お支払いに関する情報（振込名義等）
• 監視対象として指定いただいたWebページのURL
• 通知先のSlack Incoming Webhook URL（Slackをご利用の場合）
• 運用中のご連絡・ご要望の内容

これらの情報は、お客様との打ち合わせ、メール、チャット等を通じてお客様からご提供いただくことにより取得します。

(3) 取得しない情報

当方は、以下の情報を取得しません。

• お客様のWebサイトやシステムへのログインID・パスワード等の認証情報（本サービスではお預かりしません）
• 監視対象サイトの利用者・閲覧者に関する情報（本サービスは認証を要しない一般公開ページのみを対象とし、対象サイトの利用者情報の収集は行いません）
• 思想・信条、病歴、犯罪の経歴その他の要配慮個人情報

3. 個人情報の利用目的

当方は、取得した個人情報を以下の目的の範囲内で利用します。

1. お問い合わせ・ご相談への回答、およびお見積り・サービス内容のご案内
2. 本サービスの提供（監視設定、通知の送信、通知内容の調整、月次のご報告）
3. ご契約の締結・履行・管理、ご請求およびお支払いに関する連絡
4. 本サービスに関する重要なお知らせ（仕様変更、障害、価格改定、規約改定等）のご連絡
5. お客様からのお問い合わせ・ご要望への対応、および本サービスの品質改善（個人を特定しない統計的な形での利用を含みます）
6. 法令に基づく対応、および帳簿書類の保存

当方は、あらかじめご本人の同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更内容を本ポリシーの改定により公表します。

なお、当方は、お客様の個人情報を営業目的のダイレクトメール送信や、当方以外の第三者による広告・勧誘に利用することはありません。

4. 第三者への提供

当方は、以下の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当方は、個人情報を第三者に販売、貸与、または共同利用することはありません。

5. 業務委託先および外部サービスの利用

当方は、本サービスの提供に必要な範囲で、以下の外部サービスを利用しています。これらは個人情報保護法上の「個人データの取扱いの委託」に該当し、上記第4項の「第三者への提供」には当たりませんが、透明性の観点から開示します。当方は、これらの委託先について、必要かつ適切な監督を行います。

外国にある第三者への提供について

上記のとおり、当方はお問い合わせフォームについて Google LLC（米国）を利用しており、ご入力いただいた情報は同社が管理するサーバー（米国を含む）に保存されます。この取扱いについて、当方はお問い合わせフォームの送信前にご本人の同意をいただいています。

• 移転先の外国の名称：アメリカ合衆国
• 当該国における個人情報の保護に関する制度：個人情報保護委員会が公表する外国制度に関する調査結果（同委員会ウェブサイトにて公表）をご参照ください。米国には個人情報保護に関する包括的な連邦法は存在せず、分野別法令および州法により規律されています。
• 当該事業者が講ずる個人情報の保護のための措置：Google LLC は、同社のプライバシーポリシーおよびデータ処理条項に基づき、暗号化、アクセス制御、第三者認証取得等の安全管理措置を講じています。

また、AWS および Slack についても、事業者は米国法人ですが、当方は本サービスにおいて以下の運用ルールを設けています。

• 監視処理および生成AI（Amazon Bedrock）には、お客様の個人情報を投入しません。生成AIが処理するのは、認証を要しない一般公開ページのテキスト情報のみです。
• Slack への通知内容は、監視対象ページの「変更の事実」「変更箇所の所在」「変更された数値・日付等の事実情報」に限られ、個人情報を含みません。

6. 個人情報の安全管理措置

当方は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のため、以下の措置を講じています。

(1) 組織的・人的安全管理措置

• 個人情報の取扱いに関する取扱担当者を定め、取扱状況を確認できる体制を整備しています（個人事業のため、取扱者は代表者本人に限られます）。
• 漏えい等の事案が発生した場合の報告・対応体制を整備しています。個人情報保護法に基づく報告義務が生じる事態が発生した場合は、個人情報保護委員会への報告およびご本人への通知を速やかに行います。

(2) 物理的安全管理措置

• 個人情報を取り扱う機器には、パスワード・ディスク暗号化その他の不正アクセス防止措置を講じています。
• 個人情報を記録した書面・電磁的記録媒体を、施錠可能な場所または暗号化された領域で保管しています。

(3) 技術的安全管理措置

• 個人情報を取り扱うシステムへのアクセスは、多要素認証および最小権限の原則に基づき制限しています。
• 通信経路は TLS により暗号化しています。
• システム基盤（AWS）における操作履歴を記録し、不正アクセスの検知に努めています。

(4) 機密性の高い情報（Slack Incoming Webhook URL 等）の取扱い

お客様からお預かりする Slack Incoming Webhook URL は、それ自体は特定の個人を識別する情報ではありませんが、当該URLを知る者はお客様のSlackチャンネルへ投稿できる、パスワードに相当する機微な情報です。当方はこれを個人情報に準じて厳重に取り扱い、以下の措置を講じています。

• 専用の機密情報管理サービス（AWS Secrets Manager 等）に暗号化して保管し、平文でのファイル保存・ログ出力を行いません。
• アクセス権限を必要最小限に限定し、アクセス履歴を記録します。
• 本サービスの提供以外の目的に利用せず、第三者に開示しません。
• ご契約終了後7日以内に消去します。
• 万一漏えいのおそれを認知した場合は、速やかにお客様へご連絡し、Webhook URL の再発行（失効）手順をご案内します。

(5) 外的環境の把握

• 当方は、第5項に記載のとおり、個人データの取扱いの一部を外国（米国）にある事業者に委託しています。当該国における個人情報の保護に関する制度を把握したうえで、必要な安全管理措置を講じています。

7. 個人情報の保存期間および消去

当方は、利用目的の達成に必要な期間に限り個人情報を保存し、当該期間の経過後は遅滞なく消去します。具体的な保存期間は以下のとおりです。

8. Cookie等の利用およびアクセス解析について

本ウェブサイト（whatchiy.com）は、静的なウェブページとして構成されており、当方は本ウェブサイトにおいて、Cookie の発行、アクセス解析ツールの設置、広告配信タグの設置、その他お客様の端末情報を外部に送信する仕組みを一切使用していません。したがって、本ウェブサイトの閲覧のみによって、当方がお客様を識別する情報を取得することはありません。

ただし、以下の点にご留意ください。

• お問い合わせフォームは Google LLC が提供する Google フォームであり、外部サイト（docs.google.com）に遷移します。遷移先では Google LLC による Cookie の利用等が行われる場合があります。当該取扱いについては、Google LLC のプライバシーポリシーをご確認ください。
• 当方が将来アクセス解析ツール等を導入する場合には、本ポリシーを改定し、送信される情報の内容、送信先、および利用目的を本ページに明示します。

9. 個人情報の開示・訂正・利用停止等のご請求

お客様は、当方が保有する個人情報について、個人情報保護法に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求することができます。

• ご請求方法：第10項のお問い合わせ窓口よりご連絡ください。ご本人であることを確認できる情報（お問い合わせ時にご登録いただいたお名前・メールアドレス等）の照合により本人確認を行います。ご本人以外の方からのご請求には応じられません。
• 回答方法：原則としてメールにより、ご請求から2週間以内に回答します。
• 手数料：無料です。
• 請求に応じられない場合：法令の定めにより開示等ができない場合、ご本人を確認できない場合、当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合等には、ご請求に応じられないことがあります。この場合、その理由を添えてご連絡します。

10. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、開示等のご請求、および第1項に記載の代表者氏名・所在地のご請求は、以下の窓口までお願いいたします。

• 窓口：whatchiy お問い合わせフォーム（本ウェブサイト内「お問い合わせ」よりご送信ください）
• 受付：随時受付（回答は通常2営業日以内、開示等のご請求は2週間以内）

11. 本ポリシーの改定

当方は、法令の改正、事業内容の変更、または取り扱う個人情報の範囲の変更等に応じて、本ポリシーを改定することがあります。改定を行った場合は、改定後の内容を本ページに掲載し、掲載をもって効力を生じるものとします。お客様の権利義務に重要な影響を及ぼす改定を行う場合には、あらかじめ本ページにその旨を掲示するか、またはご登録のご連絡先にお知らせします。

制定日：2026年8月15日
whatchiy（個人事業主）