平易な言葉で
- お客様はご自身のデータソースを接続し、当社は権限とデータフローを分析し、発見したすべてのリスクを説明します。
- 当社のアクセスは読み取り専用であり、お客様が承認したOAuthスコープに限定されます。
- プランと価格は料金ページに記載のものです——セルフサービスで、営業対応はありません。
- セキュリティに関する発見事項は情報であって法的助言ではなく、いかなるツールもすべてを検出できるわけではありません。
- 当社の賠償責任は、過去12か月間にお客様が当社に支払った金額を上限とします。
1. 本契約
本利用規約（以下「本規約」）は、Enterprise.Systems（以下「当社」）と、8200.devプラットフォームを利用する組織または個人（以下「お客様」または「顧客」）との間の拘束力のある契約です。アカウントの作成、ソースの接続、その他の方法による本プラットフォームの利用をもって、お客様は本規約に同意したものとします。お客様が組織を代理して行為する場合、お客様は当該組織を拘束する権限を有することを表明するものとします。
8200.devは企業間（B2B）サービスです。本サービスは、自らが所有または管理するシステムを保護する組織および専門家による利用を意図しています。
2. 本サービス
8200.devは自律型データセキュリティプラットフォームです。お客様はご自身の組織が管理するデータソース（例えばGoogle Workspaceテナント）を接続し、本プラットフォームはお客様が認可したベンダーAPIを通じてリソース、権限、およびプリンシパルを列挙し、それらをセキュリティルールに照らして評価し、発見事項を生成します——各発見事項には平易な言葉による説明とその根拠となる証拠が付されます。
お客様のソースへのプラットフォームのアクセスは読み取り専用であり、接続時にお客様に提示されるOAuthスコープに限定されます。各コネクターのスコープ一覧は、お客様が承認する前に表示されます。当社はお客様のソースの内容を変更、削除、または抜き取ることはありません。
3. アカウントおよび組織
お客様は正確な登録情報を提供し、認証情報を秘密に保つ必要があります。お客様のアカウント下での活動はお客様の責任となります。アカウントは、ロール（オーナー、管理者、閲覧者）を有する組織に帰属します。お客様は、自らのメンバーに付与するアクセス権について責任を負います。
4. プラン、料金、および請求
プラン、機能、および価格は、購入時点で料金ページに記載のとおりとします。プランはセルフサービスです：お客様は営業プロセスを経ることなく、本プラットフォームから開始、アップグレード、ダウングレード、または解約することができます。有料プランの料金は前払いで請求され、法律で要求される場合を除き返金されません。価格には適用される税金は含まれません。
当社は、少なくとも30日前の通知をもって、将来に向けてプランまたは価格を変更することがあります。変更が、お客様が既に支払い済みの期間に遡及して適用されることはありません。
5. お客様のデータ
お客様は、接続されたソースを通じてアクセス可能なデータおよびお客様の組織のために生成された検出結果（以下「お客様データ」といいます）に関するすべての権利を保持します。お客様は、当社に対し、お客様にサービスを提供し、保護し、改善する目的に限り、お客様データを処理するための限定的なライセンスを付与します。お客様データに個人データが含まれる場合は、データ処理契約が適用されます。
お客様は、各ソースを接続する権限を有していること、すなわち当該ソースがお客様の組織に帰属するか、または所有者の同意を得て管理していることを表明します。監視する権限を有しないソースを接続することは、本規約および利用規程（Acceptable Use Policy）の重大な違反にあたります。
6. 利用許諾範囲
本プラットフォームのお客様による利用は、本規約の一部を構成する利用規程（Acceptable Use Policy）に従うものとします。要約すると、お客様自身の（または明示的に許可された）環境に対する防御的な利用に限られます。
7. AIを活用した分析
本プラットフォームの一部は、メタデータを分析し説明を生成するために、大規模言語モデル（Anthropicが提供）を使用します。AIの出力は不完全または不十分である場合があります。検出結果は意思決定の補助であり、重大な措置を講じる前にこれらを精査してください。当社は、当社のAIプロバイダがお客様のデータを用いてそのモデルを訓練することを許可しません。
8. 知的財産権
本プラットフォームは、そのソフトウェア、ルールエンジン、モデル、およびドキュメントを含め、Enterprise.Systemsおよびそのライセンサーが所有します。当社は、お客様に対し、サブスクリプション期間中に本プラットフォームを使用する非独占的かつ譲渡不能な権利を付与します。お客様は、法律で認められる場合を除き、本プラットフォームを複製、改変、リバースエンジニアリング、または再販してはなりません。お客様が当社にフィードバックを提供した場合、当社はこれを何らの制限または義務なく使用することができます。
9. 秘密保持
各当事者は、相手方の非公開情報を少なくとも合理的な注意をもって保護し、本規約に基づく履行のためにのみ使用します。本義務は、契約終了後3年間存続します。営業秘密については、営業秘密である限り保護されます。
10. 保証および免責
有料プランについて、当社は本プラットフォームがそのドキュメントに実質的に適合することを保証します。それ以外の場合、本プラットフォームは、明示または黙示を問わずいかなる種類の保証もなく、「現状有姿」かつ「提供可能な範囲」で提供されます。
セキュリティの検出結果は情報提供を目的とするものです。あらゆるリスクを検出するセキュリティツールは存在せず、ダッシュボードに問題が表示されないことは、お客様の環境が安全または法令に準拠していることを保証するものではありません。本プラットフォームのいかなる内容（検出結果、説明、およびこれらの法的ページを含む）も、法的助言を構成するものではありません。法務およびコンプライアンスに関する問題については、お客様自身の弁護士にご相談ください。
11. 責任の制限
法律で認められる最大限の範囲において、(a) いずれの当事者も、間接的、付随的、特別、結果的、または懲罰的損害、または逸失利益、収益、もしくはデータの損失について責任を負わず、また (b) 本規約に基づく各当事者の累積総責任額は、請求の原因となる事象に先立つ12か月間にお客様が当社に支払った金額を上限とし、お客様が無料プランをご利用の場合は100米ドルを上限とします。
これらの制限は、故意の不正行為もしくは重過失に起因する責任、お客様の支払義務、または第5条（ソース接続の権限）もしくは利用規程（Acceptable Use Policy）のお客様による違反から生じる責任を含む、適用法の下で制限することができない責任には適用されません。
12. 補償
お客様は、権限なく接続したソース、お客様による利用規程（Acceptable Use Policy）の違反、または法律に違反する検出結果の利用から生じる第三者の請求について、Enterprise.Systemsを防御し補償します。
13. 契約期間、利用停止、および解除
本規約は、お客様がプラットフォームを利用する限り適用されます。お客様はアカウントを削除すること（設定 → アカウントを削除）により、いつでも解約することができます。当社は、重大な違反（AUP違反を含む）があった場合、実務上可能なときは通知の上で、また当該違反がプラットフォームもしくは第三者を危険にさらす場合には直ちに、利用を停止または終了することができます。
解約時、お客様はセルフサービス・エクスポートを通じてデータをエクスポートできます。削除猶予期間の経過後、お客様のデータはプライバシーポリシーに記載のとおり消去されます。
14. サービスおよび本規約の変更
当社はプラットフォームを継続的に改善しており、機能を変更または廃止する場合があります。当社は、有料期間中において、お客様の有料プランの中核的なセキュリティ機能を重大に減少させることはありません。当社は本規約を更新する場合があります。重大な変更は、当社がこれを掲示しアカウント所有者に通知した後14日以上経過してから効力を生じます。効力発生日後の継続的な利用は、同意とみなされます。
15. 準拠法および紛争
本規約は、抵触法の規則にかかわらず、イスラエル国の法律に準拠します。テルアビブ・ヤフォの管轄裁判所が専属的管轄権を有します。ただし、いずれの当事者も、いかなる管轄裁判所においても差止による救済を求めることができます。お客様がその管轄地の消費者保護法またはデータ保護法に基づき有する強行的な権利は、影響を受けません。
16. お問い合わせ
Enterprise.Systems — [email protected]。セキュリティ報告：[email protected]。