プライバシーポリシー

最終更新日: 2026年4月10日

Manako(以下「本サービス」)は、お客様のプライバシーを尊重し、個人情報の保護に努めます。本ポリシーでは、本サービスにおける個人情報の取り扱いについて説明します。

1. 収集する情報

アカウント情報

メールアドレス
パスワード(PBKDF2-SHA-512 でハッシュ化して保存。平文では保持しません)
チーム名・組織名

サービス利用情報

監視対象として登録された URL・ホスト名
監視設定(チェック間隔、通知先等)
監視結果(応答時間、ステータスコード、エラー情報)
通知設定(Slack Webhook URL、メールアドレス、Webhook URL)
インシデント履歴
ステータスページの設定と公開情報

技術情報

IP アドレス(アクセスログ)
ブラウザ情報(User-Agent)
API 利用ログ(タイムスタンプ、リクエストパス)

決済情報

クレジットカード情報は Stripe, Inc. が直接処理し、本サービスのサーバーには保存されません。

2. 利用目的

収集した情報は、以下の目的で利用します。

サービスの提供・運営・改善
監視結果の記録と通知の送信(Email、Slack、Webhook)
アカウント認証とセキュリティの確保
お問い合わせへの対応
サービスに関する重要な通知の送信
利用料金の請求と決済処理
利用状況の分析・統計(個人を特定しない形で)
不正利用の検知と防止

3. 第三者提供

以下のサービスに対して、サービス提供に必要な範囲で情報を提供します。それ以外の第三者への提供は、お客様の同意がある場合または法令に基づく場合を除き行いません。

サービス	目的	提供される情報
Cloudflare, Inc.	インフラ・CDN	全サービスデータ
Resend, Inc.	メール送信	送信先メールアドレス
Stripe, Inc.	決済処理	メールアドレス、決済情報

4. データの保存

保存場所

お客様のデータは、Cloudflare, Inc. のグローバルインフラストラクチャ上で保管・処理されます。Cloudflare は SOC 2 Type II / ISO 27001 認証済みです。

暗号化

保存時(At Rest): AES-256-GCM 暗号化(D1, R2, KV すべて自動暗号化)
通信時(In Transit): TLS 1.3
パスワード: PBKDF2-SHA-512 + ランダムソルト(100,000 回イテレーション)

5. データの保持期間

データ	保持期間
アカウント情報	アカウント削除まで
監視結果データ(Free プラン)	7 日間
監視結果データ(Pro プラン)	90 日間
監視パフォーマンスデータ(Analytics Engine)	最大 90 日間(Cloudflare により自動削除)
監査ログ(Free プラン)	保持期間の上限なし(画面・API からは参照不可)
監査ログ(Pro プラン)	90 日間
アクセスログ	最大 90 日間

Free プランの監査ログは、画面・API から参照できません。ログ自体は記録され、Pro プランへの変更時点から表示可能期間内の過去分を遡って参照できるよう、保持期間の上限を設けず保持されます。アカウントの完全削除時には、他の個人情報と同じ削除手順の対象になります。

アカウント削除後、個人情報は 30 日以内に完全に削除されます。ただし、Cloudflare Analytics Engine に保存された監視パフォーマンスデータ(応答時間、ステータスコード等)は、Cloudflare 側の技術的制約により即時削除ができないため、最大 90 日間保持された後に自動的に削除されます。なお、アカウント削除後はチーム ID によるアクセス分離により、当該データへの API アクセスは一切できません。法令で保持が義務付けられているデータはこの限りではありません。

6. Cookie・類似技術

本サービスでは以下の技術を使用します。

セッション管理: HttpOnly Cookie(mk_at / mk_rt / mk_sudo)と、リフレッシュトークンを保存する KV
localStorage: 言語・テーマ・Cookie 同意設定(manako-cookie-consent)。認証情報は保存しません

分析目的で Google Analytics 4 (GA4) を Google Tag Manager 経由で使用しています。分析 Cookie はユーザー同意後のみ有効化されます (GTM Consent Mode v2)。詳細は Cookie ポリシーをご覧ください。

7. お客様の権利

お客様は以下の権利を有します。

アクセス権: ご自身の個人情報へのアクセス
訂正権: 不正確な情報の訂正
削除権: アカウントおよび関連データの削除
データポータビリティ: データのエクスポート(API 経由)
マーケティング拒否: マーケティング目的での利用を拒否する権利

権利の行使は、アカウント設定画面または support@manako.dev へのご連絡にて承ります。

8. 子供のプライバシー

本サービスは 16 歳未満の方を対象としていません。16 歳未満の方の個人情報を意図的に収集することはありません。

9. 個人情報保護法への対応

本サービスは、日本の個人情報の保護に関する法律(2022 年改正)に準拠して運営されます。

10. ポリシーの変更

本ポリシーは、法令の改正やサービスの変更に伴い更新されることがあります。重要な変更がある場合は、登録されたメールアドレスにて通知します。

11. お問い合わせ

プライバシーに関するお問い合わせは下記までご連絡ください。

メール: privacy@manako.dev