Proofline 利用規約

本規約は、株式会社siracusa（以下「当社」）が提供するセキュリティ対策の点検・記録のサービス「Proofline」（以下「本サービス」）の利用条件を定めるものです。お客様は、本サービスの申し込みの画面で本規約に同意することにより、本規約に基づく契約（以下「本契約」）を当社と締結します。

第 1 条 適用範囲

1. 本規約は、本サービスの利用に関する当社とお客様との間の一切の関係に適用します。
2. 本サービスにおける個人情報の取扱いは、プライバシーポリシー、Proofline データ処理契約（以下「DPA」）および本規約によります。本規約と DPA が個人データの取扱いについて矛盾する場合は、DPA が優先します。
3. Proofline 利用許諾ポリシー（以下「AUP」）は本規約の一部を構成します。

第 2 条 用語の定義

第 3 条 申し込み・アカウント

1. お客様は、当社所定の方法により本サービスに申し込み、本規約に同意するものとします。
2. 申し込みをする者は、お客様を代表して本規約に同意する権限を有することを表明し、保証します。
3. お客様は、利用者のアカウントを適切に管理し、利用者による本サービスの利用について責任を負います。

第 4 条 本サービスの内容

1. 本サービスは、お客様が連携した連携先サービスの設定・ログ等およびお客様が登録した記録から、お客様のセキュリティ対策の状況を点検し、点検結果、直し方および報告書を提供するものです。本サービスの機能の詳細は、当社のウェブサイトおよびマニュアルに示します。
2. 当社は、本サービスの内容を変更し、または機能を追加・廃止することがあります。お客様に重大な不利益を与える変更を行う場合は、第 15 条第 2 項に準じて事前に通知します。

第 5 条 料金・無償の試用

1. 本サービスの料金は、当社のウェブサイトまたは申し込みの画面に示すとおりとします。
2. 無償の試用（パイロット）: 当社が発行したバウチャーのコードを用いて申し込んだお客様は、当該バウチャーに定める期間（以下「試用期間」）、本サービスを無償で利用できます。試用期間中は、次の特則が適用されます。
   1. 当社は、試用期間中の本サービスを現状有姿で提供し、本サービスの機能・提供の範囲を変更することがあります。
   2. 試用期間の終了までに支払方法の登録がない場合、本サービスの利用は停止されます。停止後のお客様データの扱いは第 6 条第 3 項によります。
   3. 損害賠償の上限は第 12 条第 2 項第 2 号によります。

第 6 条 解約・データの書き出し・削除

1. お客様は、当社所定の方法により、いつでも本契約を解約することができます。
2. データの書き出し: お客様は、解約の効力発生日から 30 日間（以下「猶予期間」）、本サービスの機能によりお客様データ（報告書を含みます）を書き出すことができます。
3. 削除: 当社は、猶予期間の経過後、お客様データを削除します。お客様データはお客様ごとの暗号の鍵で暗号化して保存しており、当社は猶予期間の経過後に当該鍵を破棄することで、お客様データを復元できない状態にします。連携先サービスとの連携に用いる資格情報は、解約の効力発生日以後速やかに削除します。
4. 改ざん防止の保存の例外: 本サービスは、証跡・ログの記録が書き換えられていないことを示すため、一部の記録を一定期間（最長 1 年）書き換え・削除ができない形で保存しています。当該記録も前項の鍵の破棄により猶予期間の経過後は復元できない状態となり、当該期間の満了後に物理的に削除します。
5. 試用期間の終了により利用が停止されたお客様についても、前 3 項を準用します（停止の日を解約の効力発生日とみなします）。

第 7 条 知的財産権

1. 本サービスに関する知的財産権は当社または正当な権利者に帰属します。
2. お客様データに関する権利は、お客様または正当な権利者に帰属します。当社は、本サービスの提供（DPA に定める範囲を含みます）に必要な範囲でのみお客様データを利用します。
3. 当社は、お客様データを、個人および特定のお客様を識別できない形に集計した統計情報として、本サービスの改善のために利用することがあります。

第 8 条 お客様の責任

1. 連携の権限: お客様は、連携先サービスを本サービスに連携する正当な権限を有すること、および連携先サービスの利用規約その他の条件に従って連携することを表明し、保証します。
2. 利用者・従業員への周知: 本サービスは、連携先サービスから、お客様の役員・従業員・委託先の者等の情報（アカウント情報、ログイン・管理操作の記録〔IP アドレスを含みます〕、端末の情報等）を取得します。お客様は、就業規則・社内規程の整備その他の方法により、これらの者に対し、本サービスによる情報の取得・利用について必要な周知を行うものとします。
3. 点検の対象: お客様は、お客様が保有または管理する資産（ドメイン、IP アドレス、クラウドサービスの契約等）に限り、本サービスの点検の対象として登録するものとします（AUP 第 2 条）。
4. お客様は、AUP に従って本サービスを利用するものとします。

第 9 条 点検結果・報告書・公開ページ

1. 点検結果の位置づけ: 点検結果および報告書は、お客様が連携した範囲の情報とお客様の登録・申告に基づく機械的な判定の結果であり、お客様のセキュリティ対策の十分性、法令・基準への適合、または特定の認証の取得を保証するものではなく、監査意見でもありません。点検結果に基づく判断・対応は、お客様の責任において行うものとします。
2. 連携先サービスから情報を取得できない場合、本サービスは当該情報を「不明」等と表示し、合格とは扱いません。
3. 公開ページ: 公開ページに何を公開するかは、お客様が決定します。お客様は、公開ページおよびお客様が第三者に交付した報告書の内容について、第三者に対する責任を負います。当社は、お客様が公開を停止したときは、速やかに公開ページの提供を停止します。

第 10 条 サービスの停止

1. 当社は、次の場合、事前の通知なく本サービスの全部または一部を停止することがあります。
   1. 本サービスの保守・障害の対応・セキュリティ上の必要がある場合
   2. 連携先サービスの仕様変更・障害等により、本サービスの提供が困難な場合
   3. お客様が本規約または AUP に違反し、または違反するおそれがある場合
2. 当社は、本条による停止によってお客様に生じた損害について、第 12 条の範囲を超えて責任を負いません。

第 11 条 機密保持・個人データ

1. 当社およびお客様は、本契約に関して知り得た相手方の秘密情報を、相手方の事前の承諾なく第三者に開示せず、本契約の目的以外に利用しないものとします。
2. 当社は、お客様データに含まれる個人データを、DPA に従って取り扱います。

第 12 条 免責・損害賠償の上限

1. 当社は、本サービスについて、本規約に明示的に定めるものを除き、商品性、特定の目的への適合性、点検結果の正確性・完全性、エラー・不具合がないこと、継続性等について保証しません。
2. 当社が本契約に関してお客様に損害賠償責任を負う場合、その賠償額は次を上限とします。
   1. 有償の利用: 損害の原因となる事象が生じた時点の直前 12 か月間にお客様が当社に支払った本サービスの料金の総額
   2. 無償の利用（試用期間を含みます）: ¥10,000
3. 当社は、付随的損害、結果的損害、特別損害、逸失利益、データ喪失、信用毀損について責任を負いません。
4. 前 2 項は、当社の故意または重大な過失による場合、人身損害が発生した場合、その他法令により責任の制限が認められない場合には適用しません。

第 13 条 不可抗力

第 14 条 反社会的勢力の排除

第 15 条 一般条項

1. 通知: 当社からお客様への通知は、お客様の管理者として登録されたメールアドレス宛の電子メールまたは本サービス上の掲示により行います。お客様から当社への通知の窓口は support@siracusa.jp とします。
2. 規約の変更: 当社は、本規約を変更することがあります。重要な変更（料金、解約条件、損害賠償条件、お客様データの取扱い等）は、効力発生日の 30 日前までに前項の方法で通知し、同意しないお客様は効力発生日の前日までに無償で解約できます。軽微な変更は掲示により行います。変更後に本サービスを利用した場合、変更後の本規約に同意したものとみなします。
3. 譲渡禁止: お客様は、当社の事前の書面による同意なく、本契約上の地位を第三者に譲渡できません。
4. 準拠法・合意管轄: [共通テンプレ ../../../legal/_templates/partial-governing-law.md を展開]