利用規約

2026年11月10日 制定

大事な点を先にまとめます。① 診断できるのは、持ち主の許可があるサーバーだけです。許可について事実と違う記録をした場合は、利用者の責任になります。 ② 診断は「その時点・その範囲」で見つかったものです。見つからなかったことは、安全の保証ではありません。 ③ 当社が賠償する額は、原則として直近12か月にお支払いいただいた料金までです(当社に故意・重大な過失がある場合を除きます)。

第1条(この規約について)

  1. この利用規約(以下「本規約」)は、株式会社カーズリンクス(以下「当社」)が提供する「サーバー健診」(以下「本サービス」)の利用条件を定めるものです。
  2. 本サービスを利用する方(以下「利用者」)は、本規約に同意したうえで本サービスを利用するものとします。
  3. 本サービスは、事業者が自らの事業のために利用することを前提としています。

第2条(ことばの意味)

    • 「対象サーバー」とは、利用者が本サービスに登録した、診断の対象となるサーバー・Web サイトをいいます。
    • 「持ち主」とは、対象サーバーを管理する権限を持つ会社または人をいいます。
    • 「許可」とは、持ち主が、診断の段階・期間・時間帯・通信の回数の上限を定めて、診断を認めることをいいます。
    • 「診断」とは、本サービスが対象サーバーに対して行う、弱点(脆弱性)や設定の不備を調べる自動の検査をいいます。

第3条(診断の前提となる許可)

  1. 利用者は、対象サーバーごとに、持ち主から診断の許可を得たうえで、その内容を本サービスに正しく記録しなければなりません。利用者が持ち主である場合も同じです。
  2. 利用者は、記録した許可の内容が事実であり、許可の範囲を超えて診断を依頼しないことを保証します。
  3. 許可の内容が事実と違っていたこと、または許可の範囲を超えた依頼によって、当社または第三者に損害が生じた場合は、利用者がその責任を負い、当社に生じた損害(第三者への対応の費用を含みます)を賠償するものとします。
  4. 当社は、ドメインの持ち主の確認と、記録された許可の範囲に基づいて診断を行います。許可の範囲の外の診断は、自動で止まる仕組みにしています。

第4条(診断の内容と限界)

  1. 診断は、インターネット側から見える部分を、自動のツールで調べるものです。ログインが必要な画面(踏み込んだ検査で Cookie を預けた場合を除きます)、サーバーの内部、業務の流れに固有の欠陥は、原則として対象外です。
  2. 診断の結果は、診断を行った時点・範囲のものです。診断の後に公表された脆弱性は、次回以降の診断や照合で扱います。
  3. 当社は、診断によって対象サーバーのすべての脆弱性を見つけることを保証しません。脆弱性が見つからなかったことは、脆弱性がないこと、または被害に遭わないことを保証するものではありません。
  4. 診断の結果に含まれる「やること」は、一般的な対策の目安です。実際の対策は、利用者または利用者が依頼する事業者の判断で行ってください。

第5条(踏み込んだ検査)

  1. 入力欄から不正な命令を送り込む攻撃を試す検査など、「踏み込んだ検査」は、持ち主の書面による同意の記録がある場合に限り行います。
  2. 踏み込んだ検査では、対象サーバーにデータが書き込まれる、動作が遅くなる、一時的に止まるなどの影響が出ることがあります。利用者は、事前にデータのバックアップを取り、本番の環境で行う場合はその影響を持ち主に説明したうえで依頼するものとします。
  3. 踏み込んだ検査によって生じた影響について、当社は、当社に故意または重大な過失がある場合を除き、責任を負いません。

第6条(調査プログラム)

  1. 当社は、対象サーバーに入っているソフトの名前と版を集める「調査プログラム」を提供します。調査プログラムは情報を読むだけで、対象サーバーの設定やデータを書き換えません。
  2. 調査プログラムを実行するかどうか、およびその実行は、利用者の判断と責任で行うものとします。

第7条(お預かりする情報の扱い)

  1. 当社は、診断の結果、構成の情報、調査プログラムの結果、預かった Cookie などの情報を、本サービスを提供する目的にだけ使います。
  2. ログイン後の画面の検査のために預かる Cookie は、暗号化して保存し、踏み込んだ検査のときだけ使います。利用者は、実在の顧客のアカウントではなく、検査用のアカウントの Cookie を預けるものとします。
  3. 当社は、法令に基づく場合を除き、利用者の同意なく、これらの情報を第三者に開示しません。ただし、本サービスの提供に必要な範囲で、クラウドサービスなどの委託先に取り扱わせることがあります。
  4. 本サービスは、公的な脆弱性のデータベース(NVD・CVE・OSV など)の情報を使います。照合のために、ソフトの名前と版を外部のデータベースに問い合わせることがありますが、対象サーバーの名前や利用者の情報は送りません。

第8条(禁止事項)

  1. 利用者は、次のことをしてはなりません。
    • 持ち主の許可のないサーバーを、対象サーバーとして登録し、または診断を依頼すること
    • 本サービスを、第三者への攻撃、またはその準備のために使うこと
    • 許可の内容について、事実と違う記録をすること
    • 本サービスのアカウントを、第三者に貸したり、譲ったりすること
    • 本サービスの運営を妨げる行為、または当社や第三者の権利を侵害する行為
    • 法令や公序良俗に反する行為

第9条(診断の停止・本サービスの中断)

  1. 当社は、対象サーバーの持ち主や第三者から問い合わせや苦情があった場合、許可の内容に疑いがある場合、その他必要と判断した場合は、事前に知らせずに診断を止めることができます。
  2. 当社は、保守、障害、天災その他やむを得ない事情があるときは、本サービスの全部または一部を中断できます。

第10条(料金)

  1. 本サービスの料金は、サーバー1台(1つのホスト名)ごとの月額とし、額は当社のウェブサイトに示すとおりとします。最初の1回の診断(無料診断)は無料です。
  2. 支払い方法、年払いや複数台の割引などは、当社が別に定めて利用者に案内します。

第11条(責任の範囲)

  1. 当社が利用者に対して損害を賠償する責任を負う場合、その範囲は、当社の責めに帰すべき事由により利用者に直接かつ現実に生じた通常の損害に限ります。逸失利益、データの消失、営業の機会の損失などの間接的な損害は含みません。
  2. 当社が賠償する額は、損害が生じた日からさかのぼって12か月の間に、利用者が当社に支払った本サービスの料金の総額を上限とします。
  3. 前2項は、当社に故意または重大な過失がある場合には適用しません。

第12条(秘密の保持)

  1. 当社と利用者は、本サービスを通じて知った相手の秘密の情報を、相手の同意なく第三者に開示せず、本サービスの目的の外で使わないものとします。

第13条(規約の変更)

  1. 当社は、必要に応じて本規約を変更できます。変更する場合は、変更の内容と効力が生じる日を、本サービスの画面での掲示その他の方法で、あらかじめ利用者に知らせます。

第14条(準拠法・裁判所)

  1. 本規約は日本の法律に従って解釈されます。本サービスに関して争いが生じた場合は、千葉地方裁判所を第一審の専属的合意管轄裁判所とします。

以上