プライバシーポリシー

当社について

UptimeGlobe（以下「当社」といいます）は、uptimeglobe.com およびそのサブドメインにおいて稼働監視サービスを提供しています。本ポリシーに記載する個人データについて、当社はデータ管理者です。連絡先：当社のお問い合わせフォーム。

収集する情報

• アカウントデータ — お客様のメールアドレスおよびパスワードのソルト付きハッシュ（パスワードそのものは保存しません）。任意で、お客様のアカウント用に保存される TOTP 二要素認証のシークレット。
• サービス設定 — お客様が設定したモニター、ステータスページ、アラートチャネルおよびチームメンバー。アラートチャネルの認証情報（Webhook URL、SMS プロバイダーのキーなど）は、保存時に暗号化されます。
• チェック結果 — お客様が設定したエンドポイントに対する監視チェックの結果（ステータス、所要時間、リージョン）。これらはお客様のエンドポイントに関する情報であり、個人に関する情報ではありません。
• 運用ログおよび監査証跡 — お客様のアカウントにおけるセキュリティ上重要な操作（ログイン、設定変更）とそのタイムスタンプ。お客様のアカウントの保護およびサービスのデバッグのために保存します。
• サポートメール — お客様がサポート用アドレスに送信した内容。通常の通信として保存します。

当社は広告目的でデータを収集せず、広告目的で個人データを販売または共有することもありません。

Cookie

アプリはログインセッションのために、必須のCookieを2つ使用します（有効期間の短いセッショントークンと更新トークン）。このウェブサイト自体はCookieを設定しませんが、Google Analytics（下の「アクセス解析」を参照）を利用しており、お使いのブラウザに2つのCookieが設定されます。_gaと、名前が_ga_で始まるもう1つです。どちらも2年間保持されます。Googleの広告機能は使用しておらず、当社の広告用Cookieやサイト横断のトラッキング用Cookieもありません。

アクセス解析

サイト全体のトラフィックは、当社に代わって処理を行う第三者が提供するCookieを使わない分析で計測しています。お使いの端末には何も保存せず、Cookieを読み取らず、フィンガープリントも作成せず、他のサイトでの行動を追跡することもありません。得られるのはページビュー数や読み込み時間などの数値であり、個人のプロファイルは得られません。

このウェブサイトは、利用状況を把握するためにGoogle Analyticsも利用しています。上記のCookieを設定し、訪問に関するデータをGoogleに送信します。閲覧したページ、遷移元のページ、おおよその所在地、ブラウザ、端末、言語などです。Google Ireland LimitedとGoogle LLCが当社に代わってこのデータを処理します。EEAおよび英国外への移転は、EU-米国データプライバシーフレームワークと標準契約条項に基づきます。Google Analyticsはイベントデータを2か月間保持します。Googleの広告機能は使用していません。法的根拠は、サイトを理解し改善するという当社の正当な利益です。

Google Analyticsは、ブラウザの設定でCookieをブロックまたは削除するか、GoogleのGoogle Analyticsオプトアウトアドオンをインストールすることで、無効にできます。

ボット対策（Cloudflare Turnstile）

新規登録およびログインは Cloudflare Turnstile によって保護されています。Turnstile は、お客様に CAPTCHA を解かせることなく人間とボットを判別し、ログインページでは目に見えない形で動作します。そのために Turnstile は、IP アドレスやブラウザーの特性など、お客様のブラウザーセッションから得られるシグナルを参照し、ボット対策のみを目的として当社に代わってこれを処理します。当社の法的根拠は、アカウントの安全を保つという当社の正当な利益です。これらのシグナルはこの確認のためだけに使用され、お客様のプロファイルの作成や広告目的での利用は一切行われません。Turnstile が収集する情報およびその取扱いについては、Cloudflare Turnstile Privacy Addendum に定められています。

データの保存場所と処理者

当社は、サービスの運営のために少数の専門プロバイダー（インフラおよびホスティング、ならびにトランザクションメールの配信）を利用しています。これらのプロバイダーは処理者として当社の指示に基づいて行動し、自らの目的のためにデータを利用することはありません。データが EEA／英国の域外に移転される場合、これらのプロバイダーは承認された移転メカニズム（EU–US Data Privacy Framework および／または標準契約条項）に依拠します。ベンダー審査またはお客様ご自身のコンプライアンス記録のために現在のプロバイダー名の一覧が必要な場合は、当社のお問い合わせフォームからご請求ください。一覧をお送りします。

法的根拠（GDPR）

• 契約 — アカウントデータ、設定およびチェック結果：お客様がお申し込みになったサービスを提供するために必要です。
• 正当な利益 — セキュリティログ、ボット対策、集計されたアクセス解析。
• 法的義務 — 当社が保存しなければならない記録（該当する場合の請求に関する記録など）。

保存期間

• チェック履歴は、ご利用プランの保持期間に従って保存され、その後、定期的な一括処理により削除されます。
• アカウントデータは、アカウントが存在する間保存されます。
• アカウントが削除された場合、テナントデータは完全に削除されます。削除済みの印を付けるのではなく、実際に消去します。暗号化されたバックアップおよびログに残る複製は、それぞれの短い保存期間に従って自動的に消去されます。

お客様の権利

お客様は、アプリ内でご自身のデータにアクセスし、これを訂正することができ、いつでもアプリからアカウントを解約することができます。GDPR に基づく権利（データの完全なエクスポート、恒久的な削除、処理の制限または異議申立て）を行使するには、アカウントのメールアドレスを使用して、当社のお問い合わせフォームから請求をお送りください。当社はエクスポートおよび完全削除の請求に応じ、30 日以内に回答します。また、お客様は、お住まいの地域のデータ保護機関に苦情を申し立てる権利を有します。

児童

本サービスは児童を対象としておらず、利用者は 16 歳以上である必要があります。

変更

当社の取扱いを変更した場合は本ページを更新し、上部に日付を記載します。重要な変更については、アカウント保有者にメールまたはアプリ内で通知します。