利用規約

1. 同意

この利用規約は、ZeroKai の利用について、お客様とKenjin Labs合同会社（Kenjin Labs LLC）（以下「当社」）との契約です。会社その他の組織のために ZeroKai を使う場合、その組織を拘束する権限があることを表明したものとし、「お客様」にはその組織を含みます。

アカウントの作成、ログイン、ドメインの送信、お問い合わせの送信、その他 ZeroKai の利用をもって、この利用規約とプライバシーポリシーに同意したものとします。同意しない場合は、利用しないでください。

2. サービスの内容

ZeroKai は、セキュリティ担当者のための攻撃対象領域インテリジェンスです。公開情報から外部の攻撃対象領域を評価し、露出した資産、セキュリティ上の弱点、先に扱うべき点を、根拠と観測時刻とともに示します。評価対象のサーバーへはアクセスしません。ポートスキャン、ページの読み込み、脆弱性の悪用は行いません。

ZeroKai は情報を示す道具です。ペネトレーションテスト、対象への脆弱性スキャン、インシデント対応の委託、認証、法律意見、またはシステムが安全もしくは準拠しているという表明ではありません。検出結果は、ある時点の公開情報についての記述です。「未確認」は、情報源の取得に失敗したこと、またはその確認を製品が行っていないことを意味します。安全であるという意味ではありません。

機能は、変更、停止、または終了することがあります。将来の計画の記載は、それを作る約束ではありません。

3. 利用できる方

ZeroKai は、事業利用のために、組織と組織のために行動する人へ提供します。日本法の下で契約を結べる18歳以上の方に限ります。この条件を満たさないと合理的に判断する場合、利用をお断りし、またはアカウントを閉鎖することがあります。

4. アカウント

アカウント情報は正確に登録し、最新に保ってください。アカウントでの操作と、パスワードの管理はお客様の責任です。アカウントが不正に使われたと思われるときは、お問い合わせフォームから速やかに知らせてください。

組織のオーナーがメンバーを管理します。招待した人と、与えた役割についての責任はお客様にあります。アカウントのプランに応じて、評価その他の操作を制限することがあります。

5. 禁止事項

公開情報が何を示しているかを見るために、ドメインを送信できます。資産、根拠、検出結果の詳細は、組織がそのドメインの管理権を確認した後にだけ表示します。確認の方法は、一致する会社のメールドメイン、または DNS の TXT レコードです。管理していないドメインの概要は、その組織から委託された評価ではありません。そのように示したり、Kenjin Labs の表明であるかのように示したりしてはなりません。

次の行為は禁止します。

• ZeroKai またはその出力を、権限なくシステム、アカウント、データへアクセスするため、システムを攻撃、妨害、監視するため、または人を困らせるために使うこと。
• 管理権の確認を回避すること、他の組織のデータへアクセスすること、下の脆弱性報告の手続き以外の方法で ZeroKai を探ること。
• 提供する権利のない情報を送ること。他人の秘密や認証情報を含みます。
• サービスから競合するデータセットや製品を複製、転売、構築すること、または画面の通常の利用を超えて自動的に収集すること。
• 第三者のデータに必要な出典表示を、そのデータを複製するときに削ること。「Data from Shodan (shodan.io)」を含みます。
• サービス、他の利用者、または当社の提供元を妨害すること。不正アクセス禁止法を含む法令に違反して使うこと。

これらの規則に違反したと合理的に判断する評価またはアカウントは、停止または取り消すことがあります。調査に必要な記録は保管します。

6. 結果の利用

結果をどう使うかは、お客様が決めます。検出結果を信頼する前の確認、対策、顧客・当局・その他の相手への通知は、すべてお客様の責任です。公開情報は、古く、または不完全なことがあります。

書面の合意がない限り、当社はドメインを継続的に監視する義務も、変化を通知する義務も負いません。

7. 知的財産とお客様のデータ

アカウント情報と送信したメッセージについての権利は、お客様に残ります。当社がそれらを保管、処理、表示できるのは、サービスの提供と保護のため、およびプライバシーポリシーに記載した範囲に限ります。

ソフトウェア、デザイン、文章、ZeroKai の名称は、当社またはそのライセンサーに帰属します。この規約が与えるのは、有効期間中にサービスを使う権利だけです。製品を複製すること、当社が推奨しているように見せて ZeroKai の名称を使うことはできません。日本法が禁止を許さない範囲を除き、リバースエンジニアリングはできません。

観測データは第三者のものです。レジストリのデータ、証明書ログ、Shodan のデータ、その他の公開情報の所有権は移転しません。それらを使えるのはサービス利用の範囲であり、提供元の条件に従います。

製品についての提案は、対価も秘密保持義務もなく利用できるものとします。この定めは、下で扱う脆弱性の報告と、プライバシーの請求には適用しません。

8. 第三者のデータ

評価は、公開DNS、Certificate Transparency、RDAP と JPRS、RIPEstat、公開されたクラウドのIPレンジ、Shodan、CISA、JVN、NVD を含む第三者に依存します。これらは変更、停止、または利用制限されることがあります。当社はそれらを管理せず、その正確性、可用性、利用条件について責任を負いません。出典表示が必要な場合は表示します。データを複製するときは、その表示を残してください。

Shodan のデータを表示するときは「Data from Shodan (shodan.io)」と表示し、組織が管理権を確認したドメインに限ります。NVD のデータを表示するときは、NVD API を利用しており、NVD による承認または認証を受けていない旨を示します。

9. 保証の否認

サービスは「現状有姿」かつ「提供可能な範囲」で提供します。日本法が認める最大限の範囲で、当社は、明示、黙示、法定を問わず、正確性、完全性、商品性、特定目的への適合性、権利非侵害、中断や誤りがないことについての保証を行いません。

評価がすべての露出を見つけること、問題がないという結果がシステムの安全を意味すること、ZeroKai の利用が顧客、保険者、監査人、当局の要求を満たすことを、当社は保証しません。

10. 責任の制限

日本法が認める最大限の範囲で、当社およびその役員、従業員、委託先は、間接損害、特別損害、結果損害、懲罰的損害、逸失利益、データの喪失、事業の中断、信用の毀損、セキュリティ事故について、その可能性を知らされていたかどうかにかかわらず、責任を負いません。

サービスに関して当社が負う損害賠償の総額は、原因が生じた時から遡る12か月間に、お客様が ZeroKai について当社へ支払った金額を上限とします。支払いがない場合の上限は1万円です。

この制限は、日本法上制限できない責任には適用しません。故意または重過失による責任を含みます。お客様が消費者である場合、消費者契約法が排除を認めていない権利を、この規約は排除しません。ZeroKai は事業利用のために提供します。事業として利用する範囲では、消費者契約法が適用されないことに同意するものとします。

11. 補償

お客様は、サービスの利用、送信したドメイン、この規約の違反、法令違反、または評価とその結果をめぐる第三者との紛争から生じる請求、損害、損失、合理的な弁護士費用について、当社およびその役員、従業員、委託先を補償するものとします。この条の対象となる請求の防御は当社が主導でき、お客様は合理的に協力するものとします。

当社の故意または重過失については、補償を求めません。

12. 停止と終了

サービスは、いつでも使うのをやめられます。組織のオーナーは、お問い合わせフォームから、組織の閉鎖を依頼できます。

規約違反、サービスまたは第三者を守る合理的な必要、提供元からの要求、またはサービスの終了がある場合、アクセスを停止もしくは終了し、または評価を拒否することがあります。合理的かつ適法なときは、その旨を知らせます。

性質上存続すべき条項は、終了後も有効です。結果の利用についての責任、知的財産、保証の否認、責任の制限、補償、秘密、準拠法、およびこの文を含みます。

13. 秘密

非公開のアカウント内容と、詳細な評価結果は秘密として扱い、サービスの提供と保護、およびプライバシーポリシーに記載した範囲でのみ使います。すでに公開されている情報は、結果に載ったことだけを理由に秘密にはなりません。公開情報源から得たデータを含みます。

サービスの仕組みに関する非公開の情報、および未公開の脆弱性は、秘密として扱うものとします。

14. 料金

サービスの全部または一部は、無償で提供することがあります。料金を設ける場合は、発生する前に、金額、対象、支払時期を示します。すでに発生した料金は、日本法が返金を求める場合を除き、返金しません。合意した料金が支払われないときは、サービスを停止することがあります。

15. 規約の変更

この規約は変更することがあります。新しい版はこのページに掲載し、施行日を更新します。重要な変更は、効力が生じる前に、状況に応じて合理的な方法で知らせます。サービス内の通知、またはアカウントのメールアドレスへのメールを含みます。

施行日の後も ZeroKai を使い続けた場合、新しい規約に同意したものとします。同意しない場合は、その日より前に利用をやめてください。

16. 準拠法と裁判管轄

この規約は、法の抵触に関する規則を除き、日本法に準拠します。この規約またはサービスから生じる紛争は、京都地方裁判所を第一審の専属的合意管轄裁判所とします。ただし、日本法がその紛争を同裁判所に限ることを許さない場合は、この限りではありません。

17. 一般条項

この規約の一部が無効とされても、残りは有効です。権利の行使を遅らせたことは、放棄ではありません。お客様は、当社の書面による承諾なく、この規約上の地位を譲渡できません。当社は、関係会社または事業の承継先に譲渡できます。

この規約とプライバシーポリシーは、ZeroKai の利用に関する完全な合意です。他の人に権利を生じさせません。当社への通知はお問い合わせフォームで、お客様への通知はアカウントのメールアドレスへ送ることができます。

日本語版と英語版が異なる場合は、日本語版が優先します。

18. 脆弱性の報告

ZeroKai に脆弱性があると思われるときは、お問い合わせフォームで「ZeroKai の脆弱性の報告」を選んでください。影響を書いてください。フォームに、攻撃手順、認証情報、他人の個人情報を含めないでください。お客様のものでないデータへアクセスせず、サービスを妨害せず、当社が調査する合理的な時間の前に公開しないでください。再現に足りる内容の報告から、法令がより早い開示を求めない限り、少なくとも90日をお願いします。

報告は調査と修正のために使い、非公開の詳細は秘密として扱います。金銭、報奨金、公開での謝辞は約束しません。

19. 連絡先

Kenjin Labs合同会社（Kenjin Labs LLC）。法人番号 2130003011137。本店所在地: 〒615-0917 京都府京都市右京区梅津西浦町23番地7 梅津西浦町個室ブース103。https://kenjinlabs.com/。連絡は、このウェブサイトのフォームから受け付けます。