利用規約
最終更新日：2026年10月13日
第1条（適用）
本規約は、株式会社SELF-CONSULTING（以下「当社」）が提供するAI Security Custos（以下「本サービス」）の利用に関して、ユーザーと当社の間に適用されます。ユーザーは本規約に同意した上で本サービスをご利用ください。
第2条（定義）
- 「ユーザー」：本サービスに登録したすべての個人・法人
- 「診断対象URL」：ユーザーがスキャンを依頼したURL
- 「レポート」：診断結果として生成されるセキュリティ診断レポート
- 「有料プラン」：月額課金または都度課金の有料サービス
第3条（アカウント）
ユーザーはメールアドレスとパスワードでアカウントを作成します。アカウント情報の管理はユーザー自身の責任で行ってください。第三者によるアカウントの不正使用が判明した場合は直ちに当社にご連絡ください。
第4条（診断対象の制限）
ユーザーは以下のURLに対してのみ診断を実施できます。
- 自らが所有または正当な権限を有するWebサイト
- 所有権確認トークンの設置が完了したURL
第三者が所有するWebサイトへの無断スキャンは禁止します。違反した場合、当社はアカウントを停止し、損害賠償を請求することがあります。
第5条（禁止事項）
- 他人のWebサイトへの無断スキャン・攻撃行為
- 本サービスを使った違法行為または法令に反する行為
- 本サービスのリバースエンジニアリング・改ざん
- 虚偽の情報によるアカウント登録
- 本サービスの過度な負荷をかける行為
- 当社・他ユーザーへの誹謗中傷
第6条（料金・支払い）
有料サービスの料金は各プラン・サービスのページに記載の金額とします。支払いはStripe社を通じたクレジットカード決済で行います。料金は税込み表示です。
第7条（キャンセル・返金）
都度課金（スポット診断）：デジタルコンテンツの性質上、レポート生成開始後の返金はできません。継続監視プランのキャンセルについてはキャンセル規定をご参照ください。
第8条（免責事項）
本サービスによる診断は網羅的なセキュリティ保証ではありません。診断結果の利用により生じた損害について、当社は故意または重大な過失がある場合を除き責任を負いません。本サービスはセキュリティに関する情報提供を目的とするものであり、専門家によるセキュリティ対策の代替とはなりません。
第9条（知的財産権）
本サービスに関する著作権・商標権その他の知的財産権は当社に帰属します。ユーザーが本サービスを通じて得たレポートは個人・社内利用目的に限り使用できます。
第10条（サービスの変更・終了）
当社は予告なく本サービスの内容を変更・停止・終了することがあります。この場合、ユーザーに対して可能な限り事前に通知します。
第11条（準拠法・管轄）
本規約は日本法に準拠します。本サービスに関する紛争は、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
第12条（Custos 公開前診断）
本条は、本サービスのうち「Custos 公開前診断」（以下「公開前診断」）に適用されます。本条に定めのない事項は、第1条から第11条が適用されます。
1. 内容と対象
- 公開前診断は、ユーザーのWebアプリについて、仕様とのズレ・動作の不具合・公開や運用の問題・表示と文言を、AIまたは当社が依頼するテスター（以下「テスター」）が点検し、結果を報告するサービスです。メニューは「① AI診断」「② 詳細診断」「③ テスター点検」「テストケース一式」「セットアップサポート」です。
- 対象はWebアプリのみです。スマートフォンアプリ・ゲームは対象外です。
- 攻撃に対する強さの検査（脆弱性診断）、ソースコードのレビュー、不具合の修正作業は公開前診断に含みません。
- お申込みの内容から当社が対象外と判断した場合は、テストケース一式のみをご案内します。対象外と分かった時点でお支払いが済んでいる場合は、全額を返金します。
2. 申込みと点検の許可
- ユーザーは、自らが権利を持つアプリ、または権利者から点検の許可を得たアプリについてのみ申し込むことができます。
- ユーザーは、当社およびテスターが、申込み内容・仕様・テスト用の情報をもとにアプリを操作し、テスト用のデータを登録・変更・削除することを許可します。
3. 料金・支払い・納期
- 料金は公開前診断のページに記載の金額（税込）とし、申込み時に先払いでお支払いいただきます。
- 納期は、入金と、点検に必要な準備（テスト環境・テスト用アカウントなど）がそろった時点から、当社の営業日（平日10時〜18時、土日祝日・年末年始を除く）で数えます。
- ② 詳細診断の確認箇所が100を超える場合など、個別にお見積もりすることがあります。
4. ユーザーが用意するもの
- 点検には、本番とは別のテスト環境と、テスト用のアカウントをご用意ください。本番の管理者アカウントは渡さないでください。
- テスト用アカウントなどの秘密情報は、ログイン後の専用の入力欄からのみ受け付けます。申込みフォームやお問い合わせ、メールには書かないでください。
- 本番環境での点検を希望される場合、点検によりデータが登録・変更・削除されることがあります。その影響についてはユーザーの責任とします。
5. 秘密保持
- 当社は、ユーザーから受け取ったアプリの内容・仕様・テスト用の情報・診断結果（以下「秘密情報」）を、公開前診断の提供のためだけに使い、ユーザーの同意なく第三者に開示しません。
- 当社は、テスターおよびAIによる分析の委託先に秘密情報を扱わせる場合、本条と同等の秘密保持の義務を負わせます。テスターとは秘密保持契約を結びます。
- テスターの氏名などの個人情報は、ユーザーに開示しません。
- 次の情報は秘密情報に含みません：受け取った時点で公知の情報、受け取った後に当社の責めによらず公知となった情報、法令に基づき開示を求められた情報（この場合、必要な範囲でのみ開示します）。
6. 診断結果の性質と再確認
- レポートは、点検した範囲で確認した内容の記録です。アプリに問題が無いことや、公開後に不具合が起きないことを保証するものではありません。
- AIによる指摘を含みます。指摘の内容に誤りがあると考える場合は、納品から30日以内であれば、理由を添えて再確認を依頼できます（無料）。
- ユーザーは、レポートを自社・自身のアプリの改善のために利用できます（修正を依頼するAIや開発者に渡すことを含みます）。
7. キャンセル・返金
当社が点検に着手する前であれば、キャンセルのうえ全額を返金します。着手した後のキャンセル・返金はできません。当社の都合で提供できない場合は全額を返金します。詳しくはキャンセル規定をご覧ください。
8. 免責
公開前診断にも第8条（免責事項）が適用されます。