利用規約

本規約は、利用者と当社との間の本サービスの利用に関わる一切の関係に適用されます。当社が本サービス上に掲載する個別の規定・ガイドラインは本規約の一部を構成し、本規約の内容と異なる場合には、当該個別規定が優先して適用されるものとします。

本規約において使用する用語の定義は、次のとおりとします。

• 「本サービス」とは、当社が提供するセキュリティ診断・スキャン・関連情報提供サービスをいいます。
• 「登録ユーザー」とは、第3条に基づき利用登録を完了した利用者をいいます。
• 「診断対象」とは、利用者が本サービスに入力・提供するコード、設定、ファイル、URL その他の情報をいいます。

利用登録は、登録希望者が当社の定める方法により申請し、当社がこれを承認することによって完了します。当社は、登録希望者に虚偽の申請、過去の規約違反、その他当社が利用登録を相当でないと判断する事由がある場合、登録を承認しないことがあります。

利用者は、本サービスの有料プランの対価として、当社が別途定め本サービス上に表示する利用料金を、当社が指定する決済方法（クレジットカード等）により支払うものとします。サブスクリプションは、利用者が解約の手続を行わない限り、所定の期間ごとに自動的に更新されます。当社は、決済に関する業務を決済代行事業者に委託することがあります。

回数券チケットその他の都度購入商品の対価は、購入時点で確定するものとし、購入後の返金は原則として行いません。当該商品に有効期限が定められている場合、期限の経過により未使用分は失効します。

当社が実施する創業期メンバー特典（Launch Trust）の適用を受けた利用者には会員番号が付与され、有料プランの契約が継続している間に限り、所定の割引および証明書への表示が適用されます。有料プランを解約した場合、割引および証明書への表示は終了し、会員番号は失効します。失効した会員番号は、当該利用者が再度契約した場合であっても復活せず、他の利用者に再付与されることもありません。

利用者は、本サービスの利用にあたり、次の行為をしてはなりません。

• 法令または公序良俗に違反する行為
• 当社、他の利用者、または第三者の権利・利益を侵害する行為
• 本サービスに対する不正アクセス、リバースエンジニアリング、または運営を妨害する行為
• 自己が正当な権限を有しない第三者のシステムに対し、本サービスを用いて診断・スキャンその他の検査を行う行為
• 本サービスを通じて得た情報を、攻撃その他の不正な目的に利用する行為
• その他、当社が不適切と合理的に判断する行為

当社は、システムの保守点検、障害、不可抗力、その他やむを得ない事由があると判断した場合には、利用者に事前に通知することなく、本サービスの全部または一部の提供を停止または中断することができます。これにより利用者に生じた損害について、当社は一切の責任を負いません。

当社は、本サービスに事実上または法律上の瑕疵がないことを明示的にも黙示的にも保証しません。本サービスが提供する診断結果は、利用者のシステムの安全性を完全に保証するものではなく、結果に基づく最終的な判断および対応は利用者自身の責任において行うものとします。

• 本サービスのAI（大規模言語モデル等）を用いた診断は、その特性上、脆弱性の見落とし（検出漏れ）や誤検知が生じる可能性があり、すべての脆弱性・マルウェアを検出・指摘することを保証しません。
• マルウェアスキャンは既知のウイルス定義および当社独自のルールに基づくものであり、新種・未知の脅威や、巧妙に難読化された脅威を検出できない場合があります。「脅威は検出されませんでした」等の結果は、安全性を保証するものではありません。
• 診断・評価の結果は実施時点のものであり、その後のコードの変更、新たな脆弱性の公表等により、その有効性は変動します。
• 本サービスは、利用者自身による適切なセキュリティ対策、専門家によるレビュー、十分なテストを代替するものではありません。

なお、利用者が入力したソースコードの本文、アップロードされたファイル、Web診断で取得したURLの応答内容等の診断対象「そのもの」は保存されません。プロジェクトを選択して診断した場合、診断結果の要約は、Memberプランで90日間、Proプランで365日間保存され、期間の経過、プロジェクトの削除、退会により削除されます。無料（Free）プランでは保存されません。証明書は、発行した利用者が退会した場合に削除され、共有用URLは利用できなくなります。これらのデータは日本国内（Google Cloud 東京リージョン）に保存されます。ただし、AIによる診断処理は国外で行われる場合があり、その取扱いを含む詳細はプライバシーポリシーの定めによります。

本サービスが発行する診断結果証明書は、発行時点において記載の検査が実施された事実を記録するものであり、対象の安全性、脆弱性または脅威の不存在、および将来にわたる状態を示すものではありません。証明書の記載内容および第三者への提示は、利用者の責任において行うものとします。

証明書は、対象の再診断により差分が生じた場合、無効となることがあります。また、発行した利用者が退会した場合、証明書および共有用URLは利用できなくなります。

本サービスは現状有姿で提供されるものであり、当社は、本サービスおよび診断結果の完全性、正確性、有用性、特定目的への適合性について、明示・黙示を問わず保証しません。

診断結果に基づいて対処を行った場合であっても、対象のすべてのセキュリティリスクが解消されることを保証するものではありません。

当社の責に帰すべき事由により利用者に損害が生じた場合であっても、当社の賠償責任は、法令で許容される範囲において、当該利用者から直近1か月間に当社が受領した利用料金の総額を上限とします。

本サービスおよび本サービスを通じて提供されるコンテンツに関する著作権その他の知的財産権は、当社または正当な権利者に帰属します。利用者が本サービスに入力した診断対象に関する権利は、当該利用者に留保されます。当社は、サービス提供および品質改善に必要な範囲でこれを利用することができます。

当社は、必要と判断した場合には、利用者へ通知の上、本規約をいつでも変更することができます。変更後の本規約は、本サービス上に掲示した時点から効力を生じるものとします。

本規約の解釈にあたっては、日本法を準拠法とします。本サービスに関して紛争が生じた場合には、当社の所在地を管轄する裁判所を第一審の専属的合意管轄裁判所とします。

本規約または本サービスに関するお問い合わせは、[email protected]（お問い合わせ窓口）までご連絡ください。