利用規約

1. 本契約

本利用規約（以下「本規約」）は、Enterprise.Systems（以下「当社」）と 8200.dev プラットフォームを利用する組織または個人（以下「お客様」または「顧客」）との間の拘束力を有する契約です。アカウントの作成、ソースの接続、またはその他の方法で本プラットフォームを利用することにより、お客様は本規約に同意するものとします。お客様が組織を代表して行為する場合、お客様は当該組織を拘束する権限を有することを表明するものとします。

8200.dev は事業者間（B2B）サービスです。本サービスは、自らが所有または管理するシステムを保護する組織および専門家による利用を目的としています。

2. 本サービス

8200.dev は自律型データセキュリティプラットフォームです。お客様は、お客様の組織が管理するデータソース（例：Google Workspace テナント）を接続します。本プラットフォームは、お客様が承認したベンダー API を通じてリソース、権限、およびプリンシパルを列挙し、それらをセキュリティルールに照らして評価し、発見事項を生成します — その各々に平易な言葉による説明とその根拠となる証拠が付されます。

本プラットフォームは、お客様が選択する3つのレベルで動作します。「検知・警告（Detect & Alert）」および「推奨・案内（Recommend & Guide）」のレベルでは読み取り専用であり、接続時にお客様に提示されるスコープ（各コネクタのスコープ一覧は、お客様が承認する前に表示されます）を通じてメタデータおよび権限を読み取り、検出結果を報告し、その修正方法をお客様にお知らせしますが、お客様のソース内のいかなるものも変更しません。「自動修復（Auto-remediate）」レベルは任意であり、初期設定では無効です。これは、(a) お客様の組織のオーナーまたは管理者が自動修復を有効にし、(b) 該当するルールのポリシーが有効化（armed）されており、かつ (c) お客様が別途、コネクタに対して必要な書き込みスコープを付与している場合にのみ動作します。この二次的な同意は、監視を切断することなくいつでも撤回できます。自動修復はアクセスの取り消しまたは縮小のみを行います。例えば、公開リンクや外部共有の削除、または未使用のAPIキーの取り消しなどです。ロールの降格には常に人による操作（クリック）が必要です。ファイルを削除することは決してなく、お客様のファイルの内容を変更または読み取ることも決してなく、すべてのアクションはお客様の監査ログに記録されます。自動修復を有効にするか否か、およびどのポリシーを有効化するかはお客様が決定し、それらの選択についてはお客様が引き続き責任を負います。当社は、お客様のソースのコンテンツを決して外部に持ち出しません。

3. アカウントおよび組織

お客様は、正確な登録情報を提供し、認証情報を機密に保持しなければなりません。お客様のアカウントの下での活動は、お客様の責任となります。アカウントは、ロール（オーナー、管理者、閲覧者）を有する組織に帰属します。お客様は、自らのメンバーに付与するアクセス権について責任を負います。

4. プラン、料金、および請求

プラン、機能、および価格は、購入時点における料金ページに記載のとおりとします。プランはセルフサービス方式です。お客様は、営業プロセスを経ることなく、プラットフォームからプランの開始、アップグレード、ダウングレード、または解約を行うことができます。有料プランの料金は前払いで請求され、法律で要求される場合を除き返金されません。価格には該当する税金は含まれません。

当社は、少なくとも30日前の通知をもって、プランまたは価格を将来に向けて変更する場合があります。変更は、お客様が既に支払済みの期間に対して遡及的に適用されることは決してありません。

4A. AI Exposure Check

The AI Exposure Check is a free tool on 8200.dev that you can use without an account. You enter a domain name. We read that domain’s public DNS records through public DNS resolvers and show an exposure score from 0 to 100, how many services can be seen as connected to the domain, and how many of those have AI features that we have sourced. The result does not name the services. The formula is published on the methodology page, and each result shows the version of the formula it was computed with.

To run a check you must pass a human check provided by Cloudflare (Turnstile). We limit how often a network, an account and a domain can be checked, and how many checks we run each day in total; the limits are in section 3A of the Acceptable Use Policy. A domain is checked afresh at most once per UTC day. Its saved result is shown for 24 hours to anyone who checks the same domain. We may refuse a check at any time.

The score is an exposure score from a published formula. It is not a security rating, a certification, an audit opinion, a prediction of a breach or legal advice. A DNS record shows that a domain was connected to a service at some point, not that the service is in use today, and a count of connected services does not mean that any of them is unsafe. The check sees only public DNS records. It cannot see, for example, employees who sign up to AI tools with their work e-mail address, tools used only in a browser or on a device, or anything behind a login. A lookup that gets no answer is not counted; if one of the lookups that matter most, or too many lookups, get no answer, no score is given.

The check is passive. We send DNS questions about the domain you enter to the public resolvers of Cloudflare and, as a fallback, Google. We do not connect to the domain’s servers or website ourselves, and we do not scan ports, try to sign in or test for vulnerabilities; the public resolver may query the domain’s name servers, as normal DNS resolution does. In this version the check does not fetch the website and does not read certificate-transparency logs.

You may create a share link for your own result; anyone who has the link can see the card until it expires after 30 days. If you give an e-mail address, section 2A of the Privacy Policy says what we do with it. You must not present a result as a rating, certification or audit of another organization.

The check is free and is provided "as is" and "as available". We can change, pause or stop it at any time. Section 10 (Warranties and disclaimers) and section 11 (Limitation of liability) apply to it.

5. お客様のデータ

お客様は、接続されたソースを通じてアクセス可能なデータおよびお客様の組織のために生成された検出結果（以下「顧客データ」）に関するすべての権利を保持します。お客様は、当社に対し、お客様のためにサービスを提供、保護、および改善する目的のみで顧客データを処理する限定的なライセンスを付与します。顧客データに個人データが含まれる場合、データ処理契約（Data Processing Agreement）が適用されます。

お客様は、各ソースを接続する権限を有していること、すなわち、当該ソースがお客様の組織に帰属するか、またはオーナーの同意を得てお客様が管理していることを表明します。監視する権限を有していないソースを接続することは、本規約および利用規範（Acceptable Use Policy）の重大な違反となります。

6. 許容される利用

お客様による本プラットフォームの利用は、本規約の一部を構成する利用規範（Acceptable Use Policy）に従うものとします。要約すると、お客様自身の（または明示的に許可された）環境の防御的利用のみに限られます。

7. AI支援による分析

本プラットフォームの一部は、Anthropicが提供する大規模言語モデルを使用しています。すなわち、製品内サポートアシスタント、お客様が要求するエグゼクティブサマリーの記述、およびインターフェースの追加言語への翻訳です。AIの出力は不完全または不十分である場合があります。検出結果は意思決定支援です。重大な結果を伴う行動をとる前に、これらを確認してください。当社は、AIプロバイダーがお客様のデータを用いて自らのモデルを訓練することを許可しません。

8. 知的財産権

本プラットフォーム（そのソフトウェア、ルールエンジン、モデル、およびドキュメントを含む）は、Enterprise.Systemsおよびそのライセンサーが所有します。当社は、お客様に対し、お客様のサブスクリプション期間中にこれを使用する非排他的かつ譲渡不能な権利を付与します。お客様は、法律で許容される場合を除き、本プラットフォームを複製、改変、リバースエンジニアリング、または再販売することはできません。お客様が当社にフィードバックを提供した場合、当社は、いかなる制限または義務も負うことなくこれを使用することができます。

9. 秘密保持

各当事者は、相手方の非公開情報を少なくとも合理的な注意をもって保護し、当該情報を本規約に基づく履行のためにのみ使用するものとします。本義務は、終了後3年間存続します。営業秘密については、それが営業秘密である限り保護されます。

10. 保証および免責

有料プランについては、当社は、本プラットフォームがそのドキュメントに実質的に適合することを保証します。それ以外の場合、本プラットフォームは、明示黙示を問わずいかなる種類の保証も伴わず、「現状有姿」かつ「提供可能な範囲」で提供されます。

セキュリティに関する検出結果は情報提供を目的とするものです。いかなるセキュリティツールもすべてのリスクを検出するわけではなく、ダッシュボードに問題が表示されていないことは、お客様の環境が安全またはコンプライアンスに適合していることを保証するものではありません。検出結果、説明、および本法的ページを含め、本プラットフォームのいかなる部分も法的助言を構成するものではありません。法務およびコンプライアンスに関する事項については、お客様ご自身の弁護士にご相談ください。

10.1 責任の配分

お客様は、本プラットフォーム内で定義するセキュリティポリシー、各ポリシーに割り当てる適用レベル（検出および通知、推奨および案内、または自動修復）、ならびに当社に付与する権限および書き込みスコープについて、単独で責任を負います。当社は、ポリシーが要求するアクション、すなわち定義されたアクションを、定義された対象に対して、それを超えることなく、正しく実行することについて責任を負います。お客様が構成したポリシーのあらゆる結果は、お客様の責任であり、これには、お客様が必要としていたアクセスが取り消されたこと、およびお客様が削除を望んでいたであろうアクセスが残されたことを含みます。

10.2 セキュリティ管理策の代替ではないこと

本プラットフォームは、追加的な検出および適用のレイヤーです。本プラットフォームは、お客様ご自身のセキュリティ管理策、バックアップ、監視、インシデント対応、または人間の判断を代替するものではありません。いかなるセキュリティシステムもすべてのリスクを検出するわけではなく、当社の検出結果は不完全であったり遅延したりする可能性があり、また本プラットフォームの使用は、お客様の環境を保護することについてお客様ご自身が負う責任を軽減するものではありません。

10.3 可用性および障害

本プラットフォームは、「現状有姿」かつ「提供可能な範囲」で提供されます。当社は、中断のない可用性を確約するものではありません。中断、不具合、遅延したまたは見落とされた検出、あるいは当社が依拠する第三者（クラウドプロバイダ、APIプロバイダ、またはその他のインフラストラクチャ）の障害は、本規約の違反を構成せず、請求権を生じさせません。これには、本プラットフォームが利用不能であったために実行されなかった自動修復アクションを含みます。

11. 責任の制限

法律で認められる最大限の範囲において、（a）いずれの当事者も、間接的、付随的、特別、結果的、もしくは懲罰的損害、または逸失利益、事業機会の喪失、信用の喪失、もしくはデータの喪失もしくは破損について責任を負いません。また、（b）本サービスに起因または関連するあらゆる請求に対するEnterprise.Systemsの総責任は、当該請求を生じさせた事象に先立つ12か月間にお客様が実際に当社に支払った金額を上限とし、お客様が無料プランをご利用の場合は100米ドルを上限とします。

これらの制限は、適用法の下で制限できない責任には適用されません。これには、いずれかの当事者による故意の不正行為、重過失、もしくはデータ保護法違反に起因する責任、お客様の支払義務、または第5条（ソース接続の承認）もしくは利用規定（Acceptable Use Policy）のお客様による違反が含まれます。

消費者に関する除外規定：お客様が、ご自身の個人的なGitHubアカウントを用いてPersonal Proプランの下で本プラットフォームを利用する個人消費者であり、かつお客様の法域の強行的な消費者保護法が本契約に適用される場合、本第11条の制限は、当該法律が認める範囲に限り適用され、本規約のその余の部分は完全に効力を有し続けます。

12. 補償

お客様は、お客様が構成したポリシー、お客様が付与した権限、お客様が接続したデータ、お客様が権限なく接続したソース、お客様による本利用規定（Acceptable Use Policy）の違反、または法令もしくは本規約に違反した本プラットフォームもしくはその検出結果の利用に起因する第三者からの請求について、Enterprise.Systemsを防御し、これを補償するものとします。

13. 期間、停止、および解除

本規約は、お客様が本プラットフォームを利用する限り適用されます。お客様は、アカウントを削除することにより（設定 → アカウントを削除）いつでも解除できます。当社は、重大な違反（AUP違反を含む）があった場合、実務上可能な場合には通知の上で、または当該違反が本プラットフォームもしくは第三者を危険にさらす場合には直ちに、利用を停止または解除することができます。

解除時には、お客様はセルフサービスのエクスポート機能を通じてデータをエクスポートできます。削除猶予期間の経過後、お客様のデータはプライバシーポリシーに記載のとおり消去されます。

14. 本サービスおよび本規約の変更

当社は本プラットフォームを継続的に改善しており、機能を変更または廃止する場合があります。当社は、有料期間中にお客様の有料プランの中核的なセキュリティ機能を実質的に低下させることはありません。当社は本規約を更新する場合があります。更新は本ページ上部に表示された発効日に効力を生じ、当該日以降の継続利用は承諾とみなされます。

15. 準拠法および紛争

本規約は、抵触法の規則にかかわらず、イスラエル国の法律に準拠します。テルアビブ・ヤフォの管轄裁判所が専属的管轄権を有します。ただし、いずれの当事者も、管轄権を有する裁判所において差止による救済を求めることができます。お客様の法域の消費者保護法またはデータ保護法に基づいてお客様が有する強行的権利は影響を受けません。

16. お問い合わせ

Enterprise.Systems — [email protected]。セキュリティ報告：[email protected]。