平易な言葉で
- 防御目的のみ:貴社が所有する、または明示的に管理する権限を有する環境を接続および分析すること。
- 他者に属するシステムのスキャン、列挙、または探査のために本プラットフォームを決して使用しないこと。
- AI機能には下流においてAnthropicの利用ポリシー上の義務が伴う——有害または攻撃的な用途は禁止される。
- 違反は利用停止につながる可能性があり、法律が要求する場合には当社は報告を行う。
1. 目的
8200.devは防御的セキュリティプラットフォームである。本ポリシーは許容される利用を定義し、Terms of Serviceの一部を構成する。当社は、組織が自らのデータを保護することを支援するために本プラットフォームを構築しており、当社はその境界を執行する。
3. 禁止される行為
貴社は以下を行ってはならない:
- 明示的な認可なく、第三者のシステム、テナント、またはアカウントをスキャン、列挙、または分析すること。
- 本プラットフォーム、またはそれが生成する情報を、いかなる当事者に対する攻撃的作戦、脆弱性の悪用、横方向移動、またはソーシャルエンジニアリングの計画もしくは支援のために使用すること。
- 本プラットフォームを介してマルウェアその他の有害なコードを開発、テスト、または配布すること。
- 本プラットフォームの他のテナントを探査し、妨害し、もしくはアクセスを試みること、またはレート制限、プラン制限、もしくはセキュリティ管理を回避すること。
- 当社との書面による合意なく、本プラットフォームを第三者のために再販、サブライセンス、または運用すること。
- 調査結果を、Enterprise.Systemsによる認証、監査意見、またはコンプライアンス証明として第三者に提示すること。
- コンピュータ不正使用法、プライバシー法、および輸出管理法を含む適用法令に違反して本プラットフォームを使用すること。
4. AI利用に関する義務
AI機能は、Anthropicの商用条件および利用ポリシーに基づくAnthropicのモデルによって提供されます。これらの義務はお客様にも流れ下ります。お客様は、本プラットフォームのAI機能を、有害、欺瞞的、または攻撃的セキュリティのアプリケーションを生成もしくは支援するために使用してはならず、また、基盤となるモデルの抽出、脱獄(ジェイルブレイク)、または再利用を試みてはなりません。当社は、これらの流れ下る義務への違反が疑われる場合、AI機能を停止することがあります。
5. APIおよびレート制限
自動化されたアクセスは、公表されたレート制限およびプラン制限を遵守しなければなりません。濫用的な自動化(本番環境に対する負荷テスト、本プラットフォームのスクレイピング、または調査結果を歪めるよう設計された合成トラフィック)は禁止されます。
6. 執行
当社は、疑われる違反を調査し、アクセスの停止もしくは終了、違反しているワークロードの削除、および法律が要求する場合または第三者が危険にさらされる場合には、影響を受ける当事者もしくは当局への通知を行うことがあります。実行可能な場合には、停止に先立って通知および是正の機会を提供します。
7. 報告
本ポリシーの違反の疑い、または本プラットフォームの脆弱性については、[email protected] までご報告ください。当社は、セキュリティ報告について48時間以内に受領確認を行うことを目指し、90日間の協調的開示期間に従い、善意の研究者を訴追しません。
8. 変更および連絡先
当社は、本プラットフォームおよび脅威の状況の変化に応じて本ポリシーを更新することがあります。重要な変更は、利用規約(Terms of Service)に定める通知手続きに従います。ご質問は [email protected] まで。