プライバシーポリシー

最終更新日: 2026年3月22日

ホテル空室アラート（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。 本ポリシーでは、本サービスが収集・利用するデータについて説明します。

1. 収集する情報

アカウント情報

• メールアドレス — ログイン認証に使用します
• 表示名 — サービス内での表示に使用します
• パスワード — bcryptでハッシュ化して保存します。平文では保存しません

ユーザー設定

• Slack Webhook URL — 通知送信先として保存します
• 楽天APIキー — Fernet暗号化を施したうえで保存します。平文では保存しません
• 通知設定 — 通知ON/OFF等の設定を保存します

利用データ

• 監視ターゲット — ホテル番号、チェックイン/アウト日、宿泊者数等
• エリア検索条件 — 緯度経度、半径、日程等
• 空室結果・通知履歴 — 検出された空室情報と通知の送信記録

自動的に収集する情報

• アクセスログ — IPアドレス、アクセス日時（セキュリティ目的）
• セッション情報 — 署名付きCookieによるログイン状態の管理

2. 情報の利用目的

収集した情報は以下の目的にのみ使用します。

• 本サービスの提供・運営（空室監視、Slack通知の送信）
• ユーザー認証とアカウント管理
• 不正アクセスの検知・防止（セキュリティログ）
• サービスの改善

3. 第三者への提供

本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• 楽天ウェブサービス — 空室検索のためにAPIリクエストを送信します（ユーザーのAPIキーまたはシステム共通キーを使用）
• Slack — ユーザーが設定したWebhook URLに通知を送信します
• 法令に基づく場合 — 法令上の義務がある場合に限ります

4. データの保管

• データはサーバー上のSQLiteデータベースに保存されます
• パスワードはbcryptでハッシュ化、APIキーはFernet暗号化を施して保存します
• セッションCookieは署名付きで、httponly・samesite属性を設定しています

5. データの削除

設定ページの「アカウント削除」からいつでもご自身でアカウントを削除できます。 削除すると、アカウントに紐づくすべてのデータ（ターゲット、検索条件、通知履歴、APIキー等）が完全に削除され、復元はできません。

6. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

メール: contact@norabal.com

7. ポリシーの変更

本ポリシーは予告なく変更される場合があります。 重要な変更がある場合は、本ページの最終更新日を更新します。