Visionary AI
セキュリティ診断 利用規約
こちらは確認用の仮文面です（版 003）。 内容は今後変更される場合があります。正式な文面は公開時にあらためて掲載します。
第1条（適用）
本規約は、株式会社VISIONARY AI（以下「当社」）が提供する「セキュリティ診断」（以下「本サービス」）の利用条件を定めるものです。本サービスを利用された方（以下「利用者」）は、本規約に同意したものとみなします。
第2条（本サービスの内容）
- 本サービスは、利用者が入力したURLについて、インターネットから誰でも確認できる範囲の情報のみを取得し、安全性に関する参考情報を提供するものです。
- 本サービスで確認する範囲は、以下に限られます。
- 通信の暗号化（HTTPSの利用状況、サーバー証明書）
- 認証・ログイン（ログイン画面の有無と提供方法）
- セキュリティ（サーバーが返すセキュリティ関連の設定）
- 外部公開情報（公開されているサイト構成、DNSの記録、メールの送信ドメイン認証の設定）
- 外部サービス連携（公開されている範囲での連携状況）
- ファイル管理（公開設定、アクセス制御）
- 本サービスは、以下を行いません。
- ログインを伴う操作、認証の突破、パスワードの推測
- プログラムの内容の解析、ソースコードの取得
- 社内ネットワークへのアクセス
- 攻撃、侵入、データの改変・削除、意図的な負荷をかける行為
- 本サービスによる情報の取得は、通常の閲覧と同じ方法（HTTPのGETおよびHEAD）で行います。1回の診断あたり最大70件のリクエスト、かつ45秒以内の範囲で終了します。
- 本サービスは、入力されたURLと同じサイト内のページを数ページの範囲で参照します。参照する範囲は robots.txt の指定に従います。
- 本サービスは、対象システムへのアクセスとは別に、公開されている記録を参照します（DNSの記録、サーバー証明書の公開記録、インターネットアーカイブの記録、公開されているソースコードの検索）。これらの参照は、対象システムのサーバーに対して行うものではありません。
第3条（利用者の確認事項）
- 利用者は、入力するURLが自らが管理する、または管理者から明示的な許可を得たシステムのものであることを確認したうえで、本サービスを利用するものとします。
- 利用者は、診断の実行前に、この確認および本規約・プライバシーポリシーへの同意を画面上で行うものとします。
- 第三者が管理するシステムのURLを、権限なく入力する行為を禁止します。この行為により生じた一切の結果について、当社は責任を負いません。
第4条（禁止事項）
利用者は、本サービスの利用にあたり、以下の行為をしてはなりません。
- 前条に反して、権限のないシステムのURLを入力する行為
- 本サービスを、第三者のシステムを無断で調査する目的で利用する行為
- 本サービスに対して、自動化された手段により繰り返し診断を実行する行為
- 本サービスの提供を妨げる行為、またはサーバーに過度の負荷をかける行為
- 法令または公序良俗に反する行為
当社は、これらに該当すると判断した場合、事前の通知なく本サービスの提供を停止することができます。
なお本サービスには、同一の接続元から10分間に5回までという実行回数の制限があります。
第5条（診断結果の位置づけ）
- 本サービスが提供する「安全性スコア」および所見は、外部から確認できた範囲に基づく参考情報です。安全性を保証するものでも、危険性を断定するものでもありません。
- 本サービスは、外部から確認できない範囲（ログイン後の機能、プログラムの内容、社内ネットワーク、運用体制など）については一切評価していません。所見が無いことは、問題が無いことを意味しません。
- 本サービスは、外部から確認して確定できた事実のみを記載します。推測に基づく記載は行いません。
- 診断結果に基づく判断および対応は、利用者の責任において行っていただくものとします。
第6条（当社の立場）
当社は、システムの開発および改修を業として行っています。本サービスの診断結果を踏まえ、当社が有償の改修・開発をご提案する場合があります。本サービスは、当社の事業と独立した第三者による診断ではありません。
この条項は、モックの「実装も請けることを先に明かす」方針をそのまま条文にしたものです。
第7条（免責）
- 当社は、本サービスにより提供する情報の完全性・正確性・有用性について、明示・黙示を問わず保証しません。
- 当社は、本サービスの利用または利用できなかったことにより利用者に生じた損害について、当社の故意または重過失による場合を除き、責任を負いません。
- 本サービスは、対象システムの状態、通信環境、その他の事情により、一部または全部の確認ができない場合があります。この場合、当社は診断結果にその旨を記載します。
- 本サービスは、事前の通知なく内容の変更・提供の中断・終了を行うことがあります。
第8条（知的財産）
本サービスおよび診断結果として提供するPDF等の著作権は当社に帰属します。利用者は、自らの社内での検討・共有の目的に限り、これを利用することができます。
（確認のうえ記載します）社外（取引先・改修を依頼する他社など）への共有を認めるかどうか。実務上は認めたほうが自然です。
第9条（個人情報の取扱い）
本サービスにおける個人情報の取扱いは、別途定めるプライバシーポリシーによります。
第10条（準拠法・管轄）
本規約は日本法に準拠します。本サービスに関して紛争が生じた場合、（〇〇地方裁判所：確認のうえ記載します）を第一審の専属的合意管轄裁判所とします。
第11条（規約の変更）
当社は、本規約を変更することがあります。変更後の規約は、本ページに掲載した時点から効力を生じます。
制定日：（公開日：確認のうえ記載します） 株式会社VISIONARY AI （所在地：確認のうえ記載します） お問い合わせ：（メールアドレス：確認のうえ記載します）