利用規約
最終更新日：2026年10月17日
第1条（適用）
本規約は、株式会社SELF-CONSULTING（以下「当社」）が提供するAI Security Custos（以下「本サービス」）の利用に関して、ユーザーと当社の間に適用されます。ユーザーは本規約に同意した上で本サービスをご利用ください。
第2条（定義）
- 「ユーザー」：本サービスに登録したすべての個人・法人
- 「診断対象URL」：ユーザーがスキャンを依頼したURL
- 「レポート」：診断結果として生成されるセキュリティ診断レポート
- 「有料プラン」：月額課金または都度課金の有料サービス
第3条（アカウント）
ユーザーはメールアドレスとパスワードでアカウントを作成します。アカウント情報の管理はユーザー自身の責任で行ってください。第三者によるアカウントの不正使用が判明した場合は直ちに当社にご連絡ください。
第4条（診断対象の制限）
ユーザーは以下のURLに対してのみ診断を実施できます。
- 自らが所有または正当な権限を有するWebサイト
- 所有権確認トークンの設置が完了したURL
第三者が所有するWebサイトへの無断スキャンは禁止します。違反した場合、当社はアカウントを停止し、損害賠償を請求することがあります。
第5条（禁止事項）
- 他人のWebサイトへの無断スキャン・攻撃行為
- 本サービスを使った違法行為または法令に反する行為
- 本サービスのリバースエンジニアリング・改ざん
- 虚偽の情報によるアカウント登録
- 本サービスの過度な負荷をかける行為
- 当社・他ユーザーへの誹謗中傷
第6条（料金・支払い）
有料サービスの料金は各プラン・サービスのページに記載の金額とします。支払いはStripe社を通じたクレジットカード決済で行います。料金は税込み表示です。
第7条（キャンセル・返金）
都度課金（スポット診断）：デジタルコンテンツの性質上、レポート生成開始後の返金はできません。継続監視プランのキャンセルについてはキャンセル規定をご参照ください。
第8条（免責事項）
本サービスによる診断は網羅的なセキュリティ保証ではありません。診断結果の利用により生じた損害について、当社は故意または重大な過失がある場合を除き責任を負いません。本サービスはセキュリティに関する情報提供を目的とするものであり、専門家によるセキュリティ対策の代替とはなりません。
第9条（知的財産権）
本サービスに関する著作権・商標権その他の知的財産権は当社に帰属します。ユーザーが本サービスを通じて得たレポートは個人・社内利用目的に限り使用できます。
第10条（サービスの変更・終了）
当社は予告なく本サービスの内容を変更・停止・終了することがあります。この場合、ユーザーに対して可能な限り事前に通知します。
第11条（準拠法・管轄）
本規約は日本法に準拠します。本サービスに関する紛争は、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
第12条（Custos 公開前診断）
本条は、本サービスのうち「Custos 公開前診断」（以下「公開前診断」）に適用されます。本条に定めのない事項は、第1条から第11条が適用されます。
1. 内容と対象
- 公開前診断は、ユーザーのWebアプリについて、仕様とのズレ・動作の不具合・公開や運用の問題・表示と文言を、AIまたは当社が依頼するテスター（以下「テスター」）が点検し、結果を報告するサービスです。メニューは「初期診断」（コードと仕様を読んで、画面と機能を整理し、問題とテストケースを報告する）「詳細診断」（初期診断のテストケースを AI が実行し、結果を報告する）「テスター診断」（人が点検する・個別見積もり）「セットアップサポート」です。
- 対象はWebアプリのみです。スマートフォンアプリ・ゲームは対象外です。
- 公開前診断は、仕様や動作の問題を確かめるためにソースコードを全部読みますが、コードの書き方の良し悪しの評価（コードレビュー）、攻撃に対する強さの検査（脆弱性診断）、不具合の修正作業は含みません。
- お申込みの内容から当社が対象外と判断した場合は、お申込みをお受けしません。対象外と分かった時点でお支払いが済んでいる場合は、全額を返金します。
2. 申込みと点検の許可
- ユーザーは、自らが権利を持つアプリ、または権利者から点検の許可を得たアプリについてのみ申し込むことができます。
- ユーザーは、当社およびテスターが、申込み内容・仕様・テスト用の情報をもとにアプリを操作し、テスト用のデータを登録・変更・削除することを許可します。
3. 料金・支払い・納期
- 料金は公開前診断のページに記載の金額（税込）とし、申込み時に先払いでお支払いいただきます。初期診断の料金は、お申込みの時点（お支払いの前）に当社が測ったソースコードの文字数で決まり、確認画面に表示した金額から変わりません。詳細診断の料金は、初期診断のテストケースのうち実行するものの件数で決まります。
- 初期診断と詳細診断をセットで申し込む場合（以下「セット」）、詳細診断の料金は10%引きとし、テストケースが1,000件を超えた分は請求しません。セットでは、申込み時に初期診断と詳細診断の上限（1,000件分）の金額をクレジットカードで確保し（請求はしません）、初期診断の納品の後に確定します。ユーザーは納品から2日以内に詳細診断へ「進む／やめる」を選べ、進む場合（期限までに選ばなかった場合を含む）は初期診断と詳細診断の料金をまとめて1回で、やめる場合と詳細診断で実行するテストケースが無い場合は初期診断の料金だけを請求します。確保した残りの金額は請求しません。カードの確保の期限が切れた等の理由で自動で請求できない場合、ユーザーは当社の案内に従い、確定した金額をお支払いいただきます。
- 納期は当社の営業日（平日10時〜18時、土日祝日・年末年始を除く）で数えます。初期診断は入金から1営業日以内目安（コードが500万文字を超える場合や混雑状況により1営業日を超えるときは、ご連絡します）。詳細診断は、入金と、点検に必要な準備（テスト環境・テスト用アカウントなど）がそろってから3営業日以内目安です（テストケースが多い場合や混雑状況により3営業日を超えるときは、ご連絡します）。テスター診断も、入金と点検に必要な準備がそろった時点から数えます。
- ソースコードが980万文字を超える場合と、テスター診断は、個別にお見積もりします。
3の2. ソースコードと仕様の取り扱い
- 当社は、お預かりしたソースコードと仕様を、公開前診断のためだけに使います。ほかの目的には使わず、見本や宣伝にも使いません。
- GitHub との連携は、ソースコードの読み取りの権限だけを使います。書き込み・変更・削除はしません。ユーザーは連携をいつでも GitHub の設定から外せます。
- 当社は、お申込みの時点の版（コミット）だけを読みます。お支払いの後に追加・変更されたソースコードは読みません。
- 当社は、.env や鍵のファイルなど秘密の情報が入りうるファイルを読みません。
- 当社は、診断のため、ソースコードと仕様をAIによる分析の委託先（Anthropic）に渡します。委託先の商用の規約により、AIの学習には使われません。
- ソースコードを見るのは、AIと当社の運営だけです。テスター診断のテスターには渡しません。
- ファイルでお預かりしたソースコードは、最後の納品から30日（お支払いの無いお申込みは、お申込みから30日）で削除します。ユーザーはいつでも削除できます。GitHub から読んだソースコードは保管しません。
- お支払いの前に、これらの重要事項への同意を、項目ごとにいただきます。
4. ユーザーが用意するもの
- 点検には、本番とは別のテスト環境と、テスト用のアカウントをご用意ください。本番の管理者アカウントは渡さないでください。
- テスト用アカウントなどの秘密情報は、ログイン後の専用の入力欄からのみ受け付けます。申込みフォームやお問い合わせ、メールには書かないでください。
- 本番環境での点検を希望される場合、点検によりデータが登録・変更・削除されることがあります。その影響についてはユーザーの責任とします。
5. 秘密保持
- 当社は、ユーザーから受け取ったアプリの内容・ソースコード・仕様・テスト用の情報・診断結果（以下「秘密情報」）を、公開前診断の提供のためだけに使い、ユーザーの同意なく第三者に開示しません。
- 当社は、テスターおよびAIによる分析の委託先に秘密情報を扱わせる場合、本条と同等の秘密保持の義務を負わせます。テスターとは秘密保持契約を結びます。
- テスターの氏名などの個人情報は、ユーザーに開示しません。
- 次の情報は秘密情報に含みません：受け取った時点で公知の情報、受け取った後に当社の責めによらず公知となった情報、法令に基づき開示を求められた情報（この場合、必要な範囲でのみ開示します）。
6. 診断結果の性質と再確認
- レポートは、点検した範囲で確認した内容の記録です。アプリに問題が無いことや、公開後に不具合が起きないことを保証するものではありません。
- AIによる指摘を含みます。指摘の内容に誤りがあると考える場合は、納品から30日以内であれば、理由を添えて再確認を依頼できます（無料）。
- ユーザーは、レポートを自社・自身のアプリの改善のために利用できます（修正を依頼するAIや開発者に渡すことを含みます）。
7. キャンセル・返金
お支払いの後のキャンセル・返金はできません。読めないファイルや金額は、お支払いの前の確認画面でお知らせします。対象外のアプリと分かった場合や、当社の都合で提供できない場合は全額を返金します。詳しくはキャンセル規定をご覧ください。
8. 免責
公開前診断にも第8条（免責事項）が適用されます。