ガイド
利用規約の変更を監視する方法
ベンダーが利用規約（ToS）の「最終更新日」を更新しても、変更箇所の対照表をメールで送ってくれる人はいません。法務部門がそれに気づくのは数週間後、契約更新の商談時や、自社のDPAが相手方の規約と今も整合しているか顧客から問い合わせを受けた時です。ここでの目的は「相手のサイト全体を監視する」ことではなく、もっと明確です。公開されているToS、プライバシーポリシー、DPA、SLA、復処理者（サブプロセッサー）リストにおいて重要な条項が変更された際に、法務や調達部門が普段使用しているツールへ、すぐに精査を開始できる平易な要約とともにアラートを届けることです。検知例：https://legal.hubspot.com/terms-of-service で変更を検知：利用規約にデータ処理契約（DPA）に関する専用セクションが追加されました。
無料プラン · 監視対象URLまたはサイトマップ10件 · AI機能付属 · PDF対応 · クレジットカード不要
Page Deltasに重要なことを伝える
HubSpotが利用規約を変更したら通知して
🔔 https://legal.hubspot.com/terms-of-service で変更が検出されました:
利用規約に専用のデータ処理合意書（DPA）セクションが追加されました。
利用規約、プライバシーポリシー、DPAの各ページに専用モニターが必要な理由
ホームページ（トップページ）の監視ではこの役割を果たせません。マーケティングバナーやCookie同意バナー、ナビゲーションの刷新はシステム上は確かに差分（diff）ですが、責任制限やデータ処理の文言、復処理者の追加とは無関係です。法務関連文書は数千語に及び、リンク先のPDFや目立たない改定であっても法的な拘束力を持ちます。曖昧な指示書（ブリーフ）でベンダーのドメイン全体を監視しようとすると、Slackに視覚的な差分の濁流が押し寄せるか、共有の法務受信トレイに重要な兆候が埋もれてしまいます。法務部門向けの製品概要は、利用規約監視ユースケースで詳しく解説しています。本記事では、どのURLを入力し、何を求め、何を無視すべきか、そしてセレクターと差分比較による従来の手法とどう異なるかといった具体的な設定手順を解説します。
真に対応すべき実質的な変更
責任制限、補償、損害賠償の上限額の変更。解約条件、自動更新、事前通知期間の変更。データ処理、保管期間、データ保存地域、AIモデル学習への利用に関する条項の追加や制限。復処理者（サブプロセッサー）の追加や削除（異議申し立て期間は短い傾向にあります）。紛争解決、仲裁条項、準拠法の改定。SLAの稼働率コミットメント、返金クレジット、サポート階層の改定。支払い条件、費用転嫁、利用規約（AUP）の実質的な改定。
意図して無視すべき項目
誤字脱字の修正、純粋な体裁・段落調整、ヘッダー・フッターの表示変更、Cookieバナー、条項変更を伴わない「最終更新日」の更新など。これらを指示書で明確に除外指定しておかないと、ハッシュ比較が変更と判断してしまい、導入初週を除外ルールの調整だけに追われることになります。
利用規約監視のユースケース
法務部門向けの製品設計：どの文書を監視対象とすべきか、AIフィルタリングが責任条項やデータ処理条項をどう読み解くか、Slackや署名付きWebhookへアラートが届く仕組みについて解説。
利用規約の監視 →Visualping型のToS監視との違い
Visualpingをはじめとする従来のウェブサイト監視ツールは、「画面上の何かが動いた」ことを検知する仕組みに基づいています。法務文書の監視においては、本文領域の周りにCSSセレクターやピクセル枠を指定し、固定の確認間隔（ToS監視ガイドでは週次が一般的です）を設定した上で、色付けされた差分を人が目視確認することになります。重要な変更のみを抽出するには、Zapierや別のAIステップを組み合わせて影響度を分類し、法務担当者へ回覧し、コンプライアンス管理表に記録するといった追加作業が発生します。この手法は、監視と外部ツール連携の仕組みを自前で運用したい場合には有効です。一方、Page Deltasのアプローチは根本から異なります。公開されている法務ページのURL（またはPDF）を登録し、自然言語で指示書を記述すれば、LLMがその変更内容が求めている条件に合致するかどうかを判定します。アラートには条項単位の要約と変更前後のスクリーンショットが冒頭に表示されます。主要な作業フローにおいてセレクターの保守は一切不要です。チェック頻度は適応型です（更新頻度の高いページは高頻度、静かなページは低頻度で巡回。有料プランには優先チェックが適用されます）。プラン別の詳細な比較は「Page Deltas vs Visualping」をご覧ください。PDF対応も重要なポイントです。多くのDPAやSLAはHTMLではなくダウンロード可能なPDF形式で配布されており、セレクター型ツールでは対応が難しくなります。Page Deltasは同一の指示書・要約フローでHTMLとPDFの双方を読み取ります。
Visualping型のアプローチ
法務ページ上の領域やセレクターを指定し、巡回間隔を設定。影響度の分類や法務への振り分けにはZapier等の追加連携が必要になることが多く、さらなる自動化を組まない限りSlack（またはメール）には差分中心の通知がそのまま届きます。
Page Deltasのアプローチ
ToS、プライバシーポリシー、DPA、SLA、復処理者リストのURL（ウェブページまたはPDF）を入力し、指示書を記述して、Slack、Discord、Teams、メール、署名付きWebhookのいずれかを連携。無料プランを含む全プランでAIフィルタリングと要約が利用可能です。法的な対応方針は人間が判断し、ツールはその手前の無関係な通知の氾濫を遮断します。
Page Deltas vs Visualping →設定手順：約5分で最初のベンダーToSアラートを設定する
「ウェブサイト変更監視の導入ガイド」と同じ手順を、法務文書向けに最適化して実施します。
正確な法務文書のURLを指定する（トップページではなく）
HTTPSを推奨。一般公開されているページのみ対象です。規約類は通常 /terms や /legal/terms、またはベンダーの法務専用サブドメインに置かれています（例：https://legal.hubspot.com/terms-of-service）。プライバシーポリシー、DPA、SLA、復処理者リストは別々のURLに分かれていることが一般的です。DPAやSLAがPDFの場合は、PDFの直接URLを入力してください。1つの文書につき1つのモニターを作成します。「様子を見るため」にトップページに対して1つのモニターを設定することは避けてください。
Page Deltasの無料アカウントを作成する
pagedeltas.com/register で登録します。クレジットカードは不要です。無料プラン：監視対象URLまたはサイトマップ10件、無制限のチェック（ベストエフォート頻度）、AIフィルタリングおよび要約、無制限のチームメンバー、Slack / Discord / Teams / メール / 署名付きWebhook、REST APIおよびMCP、14日間の履歴保持。
法務レビューが日常的に行われているチャンネルを連携する
「Channels」を開き、着信Webhook（Incoming Webhook）URLを使ってSlack、Microsoft Teams、Discordを追加します（メールや署名付きWebhookも可）。「Send test」をクリックして通知テストを実行してください。テストは必ず行いましょう。モニターは正常に動いているのに通知チャンネルの設定ミスで届かないと、ツールが故障していると誤認されがちです。多くの組織では個人の受信トレイではなく、#vendor-terms や #procurement といった専用チャンネルを活用しています。Slack連携の全手順は「Slackでウェブサイトの変更通知を受け取る方法」に記載されています。
具体的な指示書（ブリーフ）を添えてモニターを作成する
「New monitor」をクリックし、法務URLまたはPDFのURLを貼り付けます。説明欄には検索クエリではなく、業務指示書として記述します。重要な要素は3点：対象文書の種類、重視する条項の分類、無視すべき変更内容。記述例（HubSpot型のToS）：ベンダー利用規約（HubSpot）。責任制限、補償、解約、データ処理、復処理者、紛争解決、支払い条件に関する条項が変更された場合にアラートを送信。誤字修正、体裁調整、ナビゲーションの変更、条項変更を伴わない最終更新日の変更は無視。どの条項がどのように変化したか（追加、削除、制限、拡大）を要約すること。
初回チェックでベースライン（基準値）を作成させる
作成されたモニターは即座に初回チェックを実行します。初回のチェックで基準となるフィンガープリントが保存されます。作成直後の1分目に「DPAセクションが追加された」といったアラートが届くことはありません（2回のチェック間で指示書に合致する実質的な変更が実際に起きない限り発報しません）。指示書を調整した後は「Check now」を実行してください。
法務業務ですぐに使えるコピペ用指示書テンプレート
フォーマットをそのまま活用し、ベンダー名を書き換えてください。「変更があったら教えて」のような曖昧な指示では、6,000語に及ぶ契約書を前に視覚的差分の洪水を引き起こしてしまいます。
利用規約（HTMLページ）
[ベンダー名]の利用規約。責任、補償、解約、自動更新、利用規約（AUP）、紛争解決、支払い条件に関する条項が変更された場合にアラートを送信。誤字脱字の修正、書式変更、ヘッダー/フッターの変更、条項改定を伴わない更新日の変更は無視。どの条項がどう変化したかを要約すること。
プライバシーポリシー
[ベンダー名]のプライバシーポリシー。データ収集、利用目的、第三者提供、保管期間、データ保存地域、オプトアウト設定、AIモデル学習への利用に関する記述に変更があった場合にアラートを送信。Cookieバナー、ナビゲーション、体裁のみの変更は無視。改定された項目と、義務が拡大したか縮小したかを要約すること。
DPA / 標準契約条項（PDF形式）
[ベンダー名]のデータ処理契約（DPA）PDF。処理者の役割、セキュリティ管理策、復処理者、インシデント報告期限、監査権、標準契約条項（SCC）に関する変更があった場合にアラートを送信。表紙のデザインや純粋なレイアウト変更は無視。該当する条項分類と変更の方向性を要約すること。
復処理者（サブプロセッサー）リスト
[ベンダー名]の復処理者リスト。復処理者の追加、削除、名称変更、または記載されている処理目的や処理場所が変更された場合にアラートを送信。表の並び替えやページの外枠要素の変更は無視。影響を受けるベンダー名を要約内に明記すること。
SLA（ウェブページまたはPDF）
[ベンダー名]のサービスレベルアグリーメント（SLA）。稼働率保証、返金クレジット算出式、サポート階層、メンテナンス時間帯、インシデント対応時間に変更があった場合にアラートを送信。付随するマーケティング文言や書式変更は無視。変更された指標または返金条件を要約すること。
併せて監視すべき対象（1つのモニターに詰め込まずに分散する）
ベンダーの法務ページはサードパーティリスク管理の一部に過ぎません。目的別に整理して組み合わせましょう。すべての要望を1つの指示書に詰め込むのは避けてください。
プライバシー＋DPA＋復処理者を3つの独立したモニターで監視
プライバシーポリシー、DPA、復処理者リストは更新タイミングが異なることが多いため、個別に3つの専用モニターを設置する方が、常に通知が鳴り続けるかPDFを見落とすような包括的モニターよりも遥かに効果的です。
規制当局のページ（別ユースケース）
規制機関（SEC、FDA、FCC、EBAなど）によるガイドライン改定の兆候を追う場合は、担当チームも指示書も異なります。ベンダーToSのモニターに規制当局の通達監視を混在させないでください。
規制およびコンプライアンスの監視 →署名付きWebhook / APIによるGRCツール連携
人間の担当者への通知に加え（あるいは通知の代わりに）GRCツールや契約管理システムに自動でチケットを作成したい場合は、署名付きWebhookまたはREST APIをご利用ください。
あらゆるウェブサイトを変更検知API化する方法 →先行指標としての採用情報監視（任意）
重要ベンダーにおけるプライバシー、セキュリティ、コンプライアンス関連職種の採用急増は、将来的な規約改定の先行指標となる場合があります。必要に応じて別モニターとして設置できます。
あらゆる企業の採用ページから求人アラートを受け取る方法 →運用開始後も通知チャンネルを有用に保つコツ
指示書そのものを1つの成果物として捉えましょう。ノイズだらけのチャンネルは、静かなチャンネルよりも早く見捨てられてしまいます。
1つのベンダー文書、1つのURL、1つの指示書
顧客データを保持しているか、業務上極めて重要な5〜10社のベンダーから始めましょう。範囲は後から広げられます。法務ポータル全体を曖昧に監視するよりも、的を絞った複数のモニターを運用する方が確実です。
チャンネルをミュートするのではなく指示書を改善する
不要な通知が届いたら → 要約を確認 → 明示的な除外指示を追加 → 「Check now」を実行。新しい指示書は次回以降のチェックに反映され、過去に遡って適用されることはありません。
対応状況をスレッドで共有する
「👀 確認中」「✅ 対応済み（または対応不要/問題なし）」といったスタンプや返信を残すことで、#vendor-terms の一覧性が保たれます。アラートは法務確認の起点であり、法律専門家の判断を代替するものではありません。
AIによるトリアージは法的助言ではありません
要約は適切なレビュー担当者が該当条項へ迅速にアクセスできるように支援するためのものです。法的助言の代わりにはなりません。アラート履歴以外に監査証跡が必要な場合は、自社の管理ツールに対応結果を記録してください。
サービスの制限事項について
監視対象が10件を超える場合のプラン：Starter $29 / 150件、Pro $79 / 1,000件、Business $199 / 5,000件、Scale $499 / 20,000件、Enterprise（個別見積もり）。AI、スクリーンショット、全5種の通知チャンネル、無制限のチェック回数、無制限のチームメンバーは全プラン共通で含まれ、有料プランでは優先チェックと長期履歴保持が追加されます。無料プランにもREST APIとMCPが含まれます。
一般公開されているページのみ対応
ログイン認証が必要なベンダーポータルや契約者専用ページは現時点では未対応です。認証付き監視はロードマップで開発を進めています。ログインなしでアクセス可能なページ（公開PDFを含む）はすべて監視可能です。
ビジュアルリグレッション（見た目の崩れ）専用ツールではありません
「このピクセルが20pxずれたか」を正確に検知することが目的であれば、ピクセル差分専用ツールの方が適しています。Page Deltasはナビゲーションやフッター、広告を除去し、残った実質的な変化が指示書に合致するかを判定します。
Wayback Machineのような網羅的アーカイブではありません
モニターが有効であった期間に取得されたバージョンについて、アラート、要約、変更前後のスクリーンショットが提供されます。「火曜日の時点でどうだったか」を検証するには最適ですが、インターネット全体の永続的な公開アーカイブではありません。上位プランほど履歴を長く保持できます。
LinkedInやXのアクティビティ監視には非対応
Page Deltasはオープンなウェブを監視します。公開法務ページではなく特定個人のSNS動向を監視したい場合は、別ツール（MultiFollow / KWatch）の領域となります。
週次等の固定指定ではなく適応型のチェック頻度
「Check now」を使えばいつでも手動で即時実行が可能です。上位プランほどスケジューリングの優先度が高くなります。法務関連ページは更新頻度が低いため、指示書を適切に設定すれば適応型巡回で十分カバーできます。
よくある質問
- ベンダーの利用規約ページはどのくらいの頻度で確認すべきですか？
- Page Deltasでは確認間隔を手動で入力する必要はありません。適応型頻度により、更新のあるページは高頻度に、動きのないページは間隔を空けて巡回します。顧客データを預かる重要ベンダーであっても通常はこの仕様で十分です。契約更新の噂を耳にした際や、ベンダーから「規約改定のお知らせ」メールが届いた際には「Check now」をご利用ください。
- PDF形式のDPAやSLAも検知できますか？
- はい。安定したURLで一般公開されており、指示書で対象の条項分類を指定していれば問題なく検知可能です。PDFのURLを単独のモニターとして登録してください。
- ベンダーごとに異なるSlackチャンネルへ通知を振り分けることはできますか？
- 可能です。「Channels」で送信先ごとに着信Webhookチャンネルを作成し、モニターごとに適切なチャンネルを紐付けてください（未設定の場合は組織のデフォルトチャンネルが使用されます）。
- VisualpingのToS・利用条件監視フローとはどう違いますか？
- 一般的なガイドはセレクター指定、固定間隔での巡回、差分主体の通知、Zapierによる振り分けに頼りがちです。Page Deltasは自然言語の指示書、全プラン（無料プラン含む）でのAIフィルタリング・要約、適応型チェック、Slack / Discord / Teams / メール / 署名付きWebhookの標準対応、そしてネイティブなPDF監視を提供します。詳細な比較は「Page Deltas vs Visualping」をご覧ください。
- このツールは契約書の精読作業を完全に代替するものですか？
- いいえ。法務担当者が定期巡回で全社規約を再読する無駄を省き、実質的な改定箇所の確認に集中できるようにするための検知・事前トリアージ基盤です。最終的なコンプライアンス判断は必ず資格を持つ法務専門家が行ってください。
著者
Julien（Page Deltas プロダクトマネージャー）。セキュリティレビューの前などに必ず確認しているベンダーのToSを1つ選んでみてください。URL（またはDPAのPDF）を貼り付け、責任制限やデータ処理に関して法務担当者に送るような指示を1文添え、チームが普段利用しているチャンネルを連携してテスト送信し、最初の検知を待ちましょう。ノイズがあれば除外リストを一度調整するだけです。法務関連のセットアップは、通常これだけで完了します。
まずは1社の利用規約ページの監視から始めましょう
無料プラン、クレジットカード不要。アカウントを作成し、現在手動でチェックしているToSやDPAのURLを登録して上記の指示書テンプレートを活用すれば、ベンダー審査がすでに行われているチャンネルへアラートを直接届けることができます。