本プライバシーポリシー（以下「本ポリシー」といいます）は、「みはる」（以下「本サービス」といいます）の運営者（以下「運営者」といいます）が、本サービスの利用にあたって取得する個人情報の取扱いについて定めるものです。
第1条（取得する情報）
本サービスは、利用者から以下の情報を取得します。
- Google アカウント認証を通じて取得する情報（メールアドレス、表示名、プロフィール画像）
- Google アカウントをご利用でない利用者について、運営者が発行するログイン用アカウントの情報（メールアドレス、表示名）
- 第4条に定めるアカウント管理者が登録するメンバーの情報（メールアドレス、表示名）
- 利用者およびメンバーがログインに使用するパスワード（ハッシュ化して保存され、運営者は原文を保持しません）
- 利用者が任意で設定する情報（通知先設定 — 通知用のメールアドレス、Slack / Discord / その他 Webhook / ntfy の送信先 URL、ブラウザ通知の購読情報（端末のプッシュ送信先・ブラウザ情報）等／プロフィール設定 — 表示名、アバター画像）
- 利用者が登録する監視対象に関する情報（URL、認証情報、ハートビート受信用トークン、メトリクス定義など）
- 本サービスが収集する監視結果データ（HTTP ステータスコード、応答時間、ハートビート受信時刻、受信ペイロード等）
- セッション管理に必要な Cookie（認証セッションの維持に使用）
- ブラウザに保存される設定（カラーモード等の表示設定、アクセス解析の同意状況 — localStorage）
- 公開ページでのアクセス解析データ（Google Analytics 4 が Cookie を通じて収集する匿名の利用データ。利用者が同意した場合のみ）
第2条（情報の利用目的）
取得した情報は、以下の目的に限り利用します。
- 本サービスの提供および機能の維持（監視の実行、結果の記録、利用者画面への表示）
- 異常検知時の通知（Slack / Discord / その他 Webhook / ntfy / ブラウザ通知 / メール等）の送信
- 本サービスに関する重要なお知らせ（規約変更、メンテナンス情報、サービス終了通知等）の送信
- 利用者からのお問い合わせへの対応
- 不正利用の防止、システムの安定運用のための分析
第3条（第三者への提供）
運営者は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づき開示が求められた場合
- 人の生命、身体または財産の保護のために必要な場合
第4条（複数名でご利用の場合の取扱い）
1 つのご契約を複数名でご利用いただく場合、当該契約の契約者（以下「アカウント管理者」といいます）が、共同で利用する方（以下「メンバー」といいます）を本サービスに登録します。運営者は、メンバーの個人情報を、当該アカウントへの本サービスの提供のために取り扱います。
この場合、アカウント管理者は、同一のアカウントに属するメンバーについて以下の情報を確認できます。メンバーの登録にあたっては、アカウント管理者において、あらかじめ本人にこの取扱いを説明し、必要な同意を得たうえで登録してください。
- メンバーのメールアドレスおよび表示名
- メンバーが行った設定変更等の操作の履歴（操作の内容、対象、日時）
- メンバーのログイン履歴（日時、ログイン方法、IP アドレス、ブラウザ等の情報）
メンバーがご自身で確認できるのは、ご自身の操作履歴およびログイン履歴に限られます。また、ご契約内容および請求に関する情報を確認できるのはアカウント管理者に限られます。
アカウント管理者がメンバーを削除した場合、当該メンバーのログイン情報、プロフィール画像およびブラウザ通知の購読情報は削除されます。一方、当該メンバーが行った操作の履歴およびログイン履歴は、アカウント内での操作の追跡のため、氏名およびメールアドレスを含めて記録として残ります。
第5条（個人情報の取扱いの委託）
本サービスは、その提供に必要な範囲で、以下のカテゴリの外部事業者に対して個人情報の取扱いを委託しています。委託先は本ポリシーまたは個別の契約に従って、目的の範囲内でのみ情報を取り扱います。
- 利用者認証（Google アカウントによる OAuth 認証、およびメールアドレスとパスワードによる認証）
- クラウドインフラ事業者（アプリケーション配信、サーバー処理、データ転送）
- データベースおよびファイルストレージ提供事業者
- メール配信事業者（異常検知通知、確認コード等の送信）
- 決済処理事業者（Stripe によるクレジットカード決済の処理。カード情報は同社が直接取り扱い、本サービスのサーバーには保存されません）
- アクセス解析事業者（Google Analytics 4 による公開ページのアクセス状況の計測。利用者が同意した場合のみ）
利用者が登録した監視対象 URL や、ハートビート受信時に送信されたペイロードは、上記委託先のインフラ上に保存されます。
委託先には日本国外（主に米国）に所在する事業者を含みます。利用者の同意のもと、必要な範囲でこれらの事業者へ個人情報を提供します。
第6条（データの保存期間）
運営者は、利用目的に必要な範囲で個人情報および利用データを保存します。
- アカウント情報および監視設定: 利用者がアカウントを削除するまで保存します。
- 監視結果データ（ログ、メトリクス）: 機能上必要な期間に限り保存し、古いデータは順次削除する場合があります。
- 確認コード等の一時データ: 検証完了または有効期限経過後、速やかに削除します。
第7条（セキュリティ対策）
運営者は、取得した情報の漏洩、滅失または毀損の防止その他の安全管理のために合理的な措置を講じます。具体的には、通信の暗号化（HTTPS）、データベースへのアクセス制御、認証情報の暗号化保存等を実施します。ただし、すべてのリスクを完全に排除することは技術的に不可能であることを利用者はあらかじめ了承するものとします。
第8条（Cookie および localStorage の利用）
本サービスは、認証セッションの維持のために Cookie を利用します。また、利用者の表示設定（カラーモード等）や本ポリシーに関する同意状況を保存するためにブラウザの localStorage を利用します。これらは本サービスの提供に必要不可欠なものであり、第三者の広告配信目的で利用することはありません。
加えて、本サービスの公開ページ（ログイン前のトップ・サービス紹介・規約等）では、アクセス状況の把握のために Google Analytics 4（GA4）を利用します。GA4 は Cookie を用いて匿名の利用データ（アクセス数、流入元、ページ閲覧等）を収集します。GA4 による計測は利用者が同意した場合にのみ行われ、画面下部のバナーで「使用しない」を選択した場合は一切読み込まれません。ログイン後のダッシュボード、および利用者が共有する公開ステータスページは GA4 の計測対象外です。GA4 が収集したデータは Google 社により処理されます（詳細は Google のプライバシーポリシー をご参照ください）。
利用者はブラウザの設定により Cookie の利用を拒否することができますが、その場合、本サービスの一部または全部を利用できなくなることがあります。
第9条（利用者の権利）
利用者は、運営者に対して、自己の個人情報の開示、訂正、削除、利用停止を求めることができます。請求はお問い合わせ窓口までご連絡ください。請求に応じる際は、本人確認のために必要な情報の提供をお願いする場合があります。
本サービス上のプロフィール編集画面から表示名・アバター画像を、通知先設定画面から通知先（Slack / Discord / その他 Webhook / ntfy / ブラウザ通知 / メール等）を、利用者自身でいつでも変更できます。
第10条（アカウント削除時の取扱い）
利用者がアカウントを削除した場合、または運営者が利用規約に基づきアカウントを削除した場合、当該利用者に関する個人情報および登録されたデータは原則として削除されます。ただし、システムバックアップ、法令に基づく保存義務、紛争対応のために必要な範囲で一定期間保持する場合があります。
アカウント管理者がアカウントを削除した場合は、当該アカウントに属するメンバーの個人情報もあわせて削除されます。メンバーがご自身の判断でアカウントから離脱した場合は、当該メンバーの個人情報が削除され、アカウントに登録された監視設定その他のデータは削除されません。
第11条（本ポリシーの変更）
運営者は、法令の変更、サービス内容の変更、その他必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス内での通知、登録メールアドレスへの通知、または本サイトでの告知をもって効力を生じるものとします。
第12条（準拠法）
本ポリシーの解釈および本サービスの個人情報取扱いに関する紛争には、日本法を適用するものとします。
本ポリシーに関するお問い合わせ、および個人情報の開示・訂正・削除等のご請求は お問い合わせフォーム よりご連絡ください。