SQUARE ONE Security 利用規約

制定日：2026年11月1日／最終改定日：2026年11月2日

この利用規約（以下「本規約」）は、株式会社スクエアワン（以下「当社」）が提供する「SQUARE ONE Security」（以下「本サービス」）の利用条件を定めるものです。本サービスをお申し込みいただいた法人・個人事業主（以下「お客様」）は、本規約に同意したうえでお申し込みいただくものとします。

第1条（本サービスの内容）

本サービスは、お客様が登録し所有を確認したウェブサイト（以下「登録サイト」）について、次の確認を定期的に行い、結果をレポート・修正指示書・通知としてお客様に提供するものです。
1. 外部からの通常のアクセスによる、公開されている設定の確認（TLS 証明書、HTTPS への誘導、セキュリティ関連の応答ヘッダ、Cookie の属性、使用ソフトウェアの表示等）
2. 本来公開されるべきでない既知のファイル（.git、.env、設定ファイルの控え等）について、当社が定める数か所の決まった場所を1回ずつ取得し、公開の有無を確認すること
3. DNS に公開されているメール認証の設定（SPF・DMARC）の確認
4. 外部から判別できた使用ソフトウェア、お客様が申告した使用ソフトウェア、およびお客様が登録した依存関係の一覧と、公開されている脆弱性情報・サポート期限の情報との照合
5. 前各号の結果に基づく、対応状況の管理と電子メールによる通知
本サービスは侵入テスト（ペネトレーションテスト）ではなく、脆弱性の悪用、認証の試行、総当たりによる探索、サイトに負荷をかける行為は行いません。
当社は、本サービスによってすべての脆弱性や設定不備が発見されること、照合に用いる外部の公開情報が正確・最新であること、およびお客様のサイトの安全性を保証するものではありません。
本サービスは事業者向けのサービスです。消費者（事業として、または事業のために契約の当事者となる場合を除く個人）はお申し込みいただけません。

第2条（利用契約の成立）

お客様が当社所定の方法で本サービスに申し込み、決済代行事業者でのお支払い情報の登録が完了した時点で、利用契約が成立します。
当社は、申込者が過去に本規約に違反したことがある場合、申込内容に虚偽がある場合、その他当社が不適当と判断した場合、申し込みを承諾しないことがあります。
お客様は、登録した情報（会社名、メールアドレス、通知先等）に変更があった場合、速やかに変更するものとします。

第3条（サイトの登録・所有確認・同意）

お客様は、自らが管理する権限を有するウェブサイトのみを登録できます。お客様は、登録サイトについて第1条の確認を受ける権限を有していることを表明し、保証します。
当社は、DNS の設定または確認用ファイルにより所有の確認が完了するまで、登録サイトの確認を行いません。また、確認のたびに所有確認・同意・ご契約の状態を確かめます。
前項の表明に反して第三者のサイトを登録したことにより生じた損害・紛争については、お客様が自らの責任と費用で解決するものとします。

第4条（料金・支払い）

料金は、本サービスのウェブサイトに掲載する各プランの月額料金（税込）とします。
お申し込み日から14日間は無料期間とします。無料期間の終了日に初回の月額料金を請求し、以降は1か月ごとに契約が自動で更新され、同じ日に月額料金を請求します。無料期間は1社につき1回限りとします。
お支払いは、当社が指定する決済代行事業者（Stripe）を通じたクレジットカード決済とします。
お支払い済みの料金は、本規約に別に定める場合を除き返金いたしません。月の途中で解約された場合も、日割りでの返金はいたしません。
当社は、料金を変更する場合、変更の30日前までに本サービスのウェブサイトまたは電子メールでお知らせします。

第5条（解約・プラン変更）

お客様は、ログイン後の「ご契約・請求」画面からいつでも解約できます。解約後も、お支払い済みの期間の末日までは本サービスを利用でき、次回以降の請求は発生しません。
無料期間中に解約した場合、料金は発生しません。
お支払いが確認できない場合、当社は確認・通知を停止し、相当の期間を定めて催告のうえ利用契約を解除することがあります。

第6条（通知）

当社は、重大・高と判定した問題や、攻撃での悪用が確認された脆弱性を検出した場合、および対応期限の目安を過ぎた未対応の項目がある場合、お客様が設定した宛先に電子メールで通知します。
通知はお客様の対応を支援するためのものであり、通知の遅延・不達によって生じた損害について、当社は第10条の範囲でのみ責任を負います。お客様は通知先を最新に保つものとします。

第7条（お客様が登録する情報）

依存関係ファイルは、お客様のブラウザの中で読み取り、部品の名称・バージョン・種類の一覧だけを当社に送信します。当社はファイル本体、ソースコード、設定値を受け取りません。
お客様が登録した情報および確認結果は、本サービスの提供のために利用し、サイトの登録を外した後または利用契約の終了後、当社所定の期間（原則として1年）を経て削除します。
お客様は、第三者の権利を侵害する情報や、本サービスの目的に関係のない個人情報を登録しないものとします。

第8条（禁止事項）

お客様は、次の行為をしてはなりません。

自らが管理する権限を有しないサイトを登録すること
本サービスや本サービスの結果を、第三者への攻撃や業務妨害の目的で利用すること
本サービスの運営を妨げる行為、不正アクセス、本サービスの仕組みを解析・複製する行為
本サービスの利用権を第三者に譲渡・貸与すること（当社が認めた場合を除く）
法令または公序良俗に反する行為、その他当社が不適切と合理的に判断する行為

第9条（サービスの変更・停止）

当社は、保守・障害・外部の情報提供元の停止・その他やむを得ない事由がある場合、本サービスの全部または一部を停止することがあります。可能な場合は事前にお知らせします。
当社は、本サービスの内容を改善のために変更することがあります。お客様に不利益となる重要な変更は、事前にお知らせします。

第10条（免責・損害賠償の制限）

本サービスのレポート・修正指示書は、公開情報とお客様の登録情報に基づく判断材料です。修正作業は、お客様の環境に合わせ、お客様または委託先の責任で、バックアップの取得等の必要な措置をとったうえで行ってください。
当社の責めに帰すべき事由によりお客様に損害が生じた場合、当社は、通常かつ直接の損害に限り、損害発生の直前1か月間にお客様が当社に支払った料金の額を上限として賠償します。ただし、当社の故意または重大な過失による場合はこの限りではありません。

第11条（反社会的勢力の排除）

お客様および当社は、自らが暴力団、暴力団員、その他これらに準ずる者（以下「反社会的勢力」）に該当しないこと、反社会的勢力と関係を有しないことを表明し、保証します。相手方がこれに違反した場合、何らの催告なく利用契約を解除できます。

第12条（秘密保持）

当社は、本サービスを通じて知り得たお客様の登録サイトの確認結果その他の非公開の情報を、お客様の同意なく第三者に開示しません。ただし、法令に基づく場合、および本サービスの提供に必要な範囲で業務の委託先に開示する場合を除きます。

第13条（個人情報の取扱い）

当社は、お客様の個人情報をプライバシーポリシーに従って取り扱います。クレジットカード情報は決済代行事業者が管理し、当社は保持しません。

第14条（規約の変更）

当社は、民法の定型約款の変更の規定に基づき、本規約を変更することがあります。変更する場合は、変更後の内容と効力発生日を、効力発生日の相当期間前までに本サービスのウェブサイトに掲載し、または電子メールでお知らせします。

第15条（準拠法・管轄）

本規約は日本法に準拠し、本サービスに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

株式会社スクエアワン
〒107-0061 東京都港区北青山二丁目12番4号
info@square-one.co.jp