利用規約

本利用規約（以下「本規約」）は、合同会社NEXUS（以下「当社」）が運営するWebサイトセキュリティ診断サービス「GUARD SAGAS」（以下「本サービス」）の利用条件を定めるものです。

利用者は、本サービスを利用することにより、本規約に同意したものとみなされます。

第1条（サービスの内容）

本サービスは、利用者が指定したWebサイトについて、外部から確認可能な公開情報をもとにセキュリティ状態を診断し、その結果を提供するサービスです。

本サービスには、無料診断および有料の詳細診断（FULL CHECK）があり、診断内容や提供機能は各プランの案内に定めるものとします。

有料診断では、AIによる診断結果の解説およびPDFレポート等を提供します。

また、本サービスでは、既知脆弱性情報の公開、Webサイト所有者による診断停止設定などの関連機能を提供します。

第2条（診断対象および利用条件）

利用者は、自らが所有・管理するWebサイト、またはサイト所有者・管理者から適切な診断許可を得たWebサイトのみを診断対象として指定できるものとします。

第三者が管理するWebサイトについて、権限や許可なく診断を実施することは禁止します。

利用者は、診断対象サイトについて必要な権限および許可を有していることを保証するものとします。

診断対象サイトに関する権利関係や許可の有無について問題が生じた場合は、利用者の責任において対応するものとします。

当社は、診断対象サイトへのアクセス制限や診断停止設定等により、診断の実行を制限または拒否する場合があります。

第3条（診断の方法および範囲）

本サービスは、原則としてインターネット上から取得可能な公開情報および外部から確認可能な設定情報を用いて診断を行います。

通常の診断では、サーバーへの不正侵入、総当たり攻撃、認証の突破、データの改ざん、ファイルアップロード試験、サービス停止を目的とする高負荷な攻撃等は行いません。

診断では、通信・SSL、セキュリティヘッダー、Cookie属性、サーバー・CMS構成、既知脆弱性情報との照合、公開ページの構成等を、各プランの対象範囲で確認します。

公開ページの解析は、無料診断では最大2ページ、詳細診断では最大9ページを対象とします。ただし、実際に取得・解析できるページ数は、サイトの構成やアクセス制限等によって異なります。

ファイルアップロード機能については、取得したHTMLから存在を確認するものであり、実際のファイル送信やフォームの安全性を検証するものではありません。アップロードフォームの存在自体を脆弱性とは判定しません。

診断対象サイトの構成、アクセス制限、ネットワーク環境、外部サービスの稼働状況等により、一部の診断項目を実行できない場合があります。

サーバー内部、ソースコード、データベース等を対象とする詳細調査は、通常の診断サービスには含まれず、別途契約およびお見積もりによる対応となります。

第4条（診断回数および利用制限）

無料診断では、原則として同じアクセス元IPアドレスおよび診断対象URLに対して1日3回の利用制限を設けています。

当社は、システムの安定運用および不正利用の防止を目的として、IPアドレス、診断対象URL、ドメイン等に基づく追加の利用制限を設ける場合があります。

利用者は、これらの制限を不正に回避する目的で、IPアドレスの変更、自動化ツールの利用、その他の手段による不正な操作を行ってはなりません。

当社は、過剰なアクセス、不正利用、システムへの負荷等が認められた場合、事前の通知なく診断の制限または利用停止等の措置を講じることがあります。

第5条（診断停止設定および認証キー）

本サービスでは、Webサイト所有者または管理者が所定の認証手続きを行うことにより、第三者によるGUARD SAGASでの診断を停止する機能を提供しています。

診断停止設定の申請には、対象ドメインおよび連絡用メールアドレスの入力が必要です。会社名・担当者名の入力は任意とします。

申請者は、当社が指定する認証ファイルを対象サイト上に設置し、サイトの管理権限を確認できる状態にする必要があります。

認証が完了した対象ホストについては、原則として通常の診断を実行できません。

ただし、サイト所有者等に発行された正規の認証キーを使用する場合は、所定の条件に従って診断を実行できます。

認証キーは発行時に一度だけ表示されます。申請者はこれを適切に保管し、必要な権限を有する制作会社や保守担当者等に限って共有するものとします。

認証キーの不正取得、無断公開、許可のない第三者による利用を禁止します。

当社は、認証キーの不正利用や管理上の問題が認められた場合、当該キーの利用を制限または無効化することがあります。

診断停止設定は、認証ファイルの定期的な確認等によって維持されます。認証ファイルの削除、内容の不一致その他の事情により管理権限を確認できなくなった場合は、所定の確認手続きを経て診断停止設定を解除することがあります。

管理担当者の変更、制作会社との連絡途絶、ドメイン所有者の変更等により、設定変更や認証キーの再発行が必要となった場合は、当社が改めてサイトの所有・管理権限を確認する場合があります。

なお、当社の管理者が直接設定した診断禁止については、通常の認証キーによる診断は認められません。

診断停止設定の詳細は、診断停止設定ページをご確認ください。

第6条（有料診断および決済）

有料診断（FULL CHECK）の利用には、購入画面に表示される料金のお支払いが必要です。

販売価格は、購入手続き時点で本サービス上に表示される金額（税込）とします。

決済にはStripeが提供するクレジットカード決済サービスを利用します。

決済完了後、原則として診断処理を開始し、診断完了後に結果画面およびPDFレポートを提供します。

決済処理や診断処理に異常が発生した場合は、当社が状況を確認し、必要に応じて再診断または返金等の対応を行います。

本サービスの有料診断は、購入ごとに提供する単発のサービスであり、現時点では継続的な月額課金契約を伴うものではありません。

第7条（キャンセルおよび返金）

本サービスはデジタル形式で提供される診断サービスであり、診断開始後のお客様都合によるキャンセルおよび返金は原則としてお受けできません。

診断開始前のキャンセルについては、決済状況およびサービス提供状況を確認のうえ、個別に対応します。

当社システムの不具合等により有料診断を正常に提供できなかった場合は、状況を確認のうえ、再診断または返金等の対応を行います。

診断停止設定等により、決済後かつ診断開始前に診断を実行できなくなった場合も、状況を確認のうえ、返金等の対応を行います。

一部の診断項目が外部サービスの停止、対象サイト側のアクセス制限、通信障害等により確認不能となった場合は、その内容を診断結果に表示することがあります。この場合、確認不能項目が存在することのみをもって、当然に返金の対象となるものではありません。

法令上必要となる返金その他の対応については、関係法令に従います。

第8条（診断結果およびAI解析）

診断結果は、診断実施時点に取得できた公開情報や技術情報等をもとに作成される参考情報です。

本サービスは、すべての脆弱性やセキュリティ上の問題を検出すること、または対象サイトに脆弱性が存在しないことを保証するものではありません。

総合スコアおよびLEVELは、本サービス独自の診断基準に基づいて算出します。スコアが高い場合や問題が検出されなかった場合でも、完全に安全であることを保証するものではありません。

情報不足や通信上の問題等により確認できなかった項目は、原則として「確認不能」等として扱い、安全と判定しません。

AIによる解説は、プログラムが取得・判定した診断結果を分かりやすく整理するためのものであり、AIが直接診断対象サイトへ侵入・攻撃するものではありません。

AIによる解説については、自動生成の性質上、不正確な情報、不完全な説明、誤った判断等が含まれる可能性があります。

重要なセキュリティ対策やシステムの変更を実施する場合は、必要に応じて専門家による確認を行ってください。

第9条（診断結果およびレポートの利用）

利用者は、取得した診断結果およびPDFレポートを、自らが管理するWebサイトのセキュリティ改善や、正当な業務上の目的に利用できます。

ただし、診断結果の改ざん、事実と異なる内容での公開、第三者への誤解を招く利用、または不正行為を目的とした利用は禁止します。

診断結果には対象サイトのセキュリティに関する情報が含まれる場合があるため、第三者への共有や公開に際しては適切に管理してください。

診断結果の閲覧やPDFレポートのダウンロードには、有効期限付きの専用URL等を使用する場合があります。URLを第三者に共有する場合は、当該第三者が診断情報を閲覧できる可能性があることにご注意ください。

第10条（診断履歴の保存期間）

本サービスでは、診断結果の表示およびレポート提供のため、診断IDと診断結果を関連付けて保存します。

通常の診断履歴は、原則として14日間保存した後、自動的に削除します。

診断結果やPDFレポートの閲覧・ダウンロードには、診断履歴の保存期間とは別に有効期限が設定される場合があります。

利用者は、必要な診断結果やPDFレポートを、閲覧・ダウンロード可能な期間内に保存するものとします。

なお、決済記録、アクセスログ、不正利用防止のための記録等については、別途必要な期間保存する場合があります。

第11条（既知脆弱性情報の公開）

本サービスでは、外部の情報源から収集したCMS、ソフトウェア、ライブラリ等に関する既知脆弱性情報の一部を公開しています。

公開情報には、脆弱性の概要、影響を受ける製品やバージョン、修正版、公開元へのリンク等が含まれる場合があります。

これらの情報は各公開元の情報等に基づく参考資料であり、すべての脆弱性情報を網羅するものではありません。

当社は、掲載情報の正確性、完全性、最新性、特定製品への適合性を保証しません。重要な対応を行う際は、ソフトウェアの開発元や脆弱性情報の公開元による最新の案内をご確認ください。

公開情報に関する原著作者・情報提供元の権利は、それぞれの権利者に帰属します。

第12条（禁止事項）

利用者は、本サービスの利用にあたり、以下の行為を行ってはなりません。

診断権限や許可を持たない第三者のWebサイトを診断する行為
虚偽の情報や不正な手段を用いて本サービスを利用する行為
他人が管理するサイトについて、権限なく診断停止設定を申請・変更する行為
診断回数制限、アクセス制限、診断禁止設定等を不正に回避する行為
認証キーの不正取得、無断公開または不正利用
自動化ツール等による大量アクセスやサービスへの過度な負荷を与える行為
本サービスのシステム、プログラム、通信等への不正アクセスや攻撃行為
診断結果を悪用し、第三者への攻撃、侵入、詐欺その他の不正行為を行うこと
診断結果を改ざんし、事実と異なる安全性や危険性を示す資料として利用する行為
本サービスや第三者の権利、信用、利益を侵害する行為
法令または公序良俗に違反する行為
その他、本サービスの運営や安全性を妨げる行為

第13条（サービスの変更・中断・終了）

当社は、システムの保守、障害対応、セキュリティ上の問題、外部サービスの停止、その他運営上必要な場合に、本サービスの全部または一部を一時的に中断することがあります。

また、サービス内容、診断項目、料金体系等を変更する場合があります。

重要な変更やサービスの終了については、合理的な方法により事前に周知するよう努めます。ただし、緊急の場合はこの限りではありません。

既に決済が完了した有料診断について、当社の事情によりサービスを提供できなくなった場合は、提供状況を確認のうえ、再診断または返金等の対応を行います。

第14条（知的財産権）

本サービスに関するプログラム、デザイン、文章、ロゴ、システム構成その他の著作物等に関する知的財産権は、当社または正当な権利者に帰属します。

利用者に提供された診断結果およびPDFレポートについては、本規約に定める範囲で利用できるものとします。

外部の情報源から取得した脆弱性情報等については、各公開元の利用条件や権利関係が適用される場合があります。

第15条（免責事項および責任の範囲）

当社は、本サービスの診断結果について、その正確性、完全性、最新性、特定の目的への適合性を保証しません。

本サービスの利用または診断結果に基づく判断により生じた損害について、当社は法令上認められる範囲で責任を負わないものとします。

当社が損害賠償責任を負う場合、その範囲は原則として現実に発生した通常かつ直接の損害とし、有料診断に関しては当該診断について利用者が実際に支払った金額を上限とします。ただし、当社の故意または重大な過失による場合、その他法令上当該制限が認められない場合は、この限りではありません。

診断対象サイト側の設定、障害、アクセス制限等に起因する診断不能や結果の不完全性についても、当社に帰責事由がある場合を除き、責任を負いません。

第16条（個人情報の取り扱い）

本サービスにおける個人情報および関連情報の取り扱いについては、別途定めるプライバシーポリシーに従います。

診断停止設定に伴う連絡先情報、管理権限の確認記録、認証キーに関する情報等についても、同ポリシーに基づき取り扱います。

第17条（規約の変更）

当社は、法令の改正、サービス内容の変更、運営上の必要性等に応じて、本規約を変更することがあります。

規約を変更する場合は、変更内容および効力発生時期について、法令に従い必要な周知を行います。

変更後の規約は、当社が定める効力発生日より適用されます。

第18条（準拠法および管轄裁判所）

本規約は日本法に準拠し、これに従って解釈されます。

本サービスに関して紛争が生じた場合は、法令により認められる範囲で、大阪地方裁判所を第一審の合意管轄裁判所とします。

第19条（お問い合わせ）

本規約および本サービスに関するお問い合わせは、お問い合わせページよりご連絡ください。

運営事業者：合同会社NEXUS（NEXUS LLC.）
代表者：森本篤史
公式サイト：https://nexuss.co.jp/