Atalaya 利用規約

本規約は、Natsuki Yamamoto(個人事業主。以下「当社」といいます)が提供するセキュリティ診断・監視サービス「Atalaya」(以下「本サービス」といいます)の利用条件を定めるものです。本サービスをご利用になる方(無料診断のみをご利用の方を含みます。以下「お客様」といいます)は、本規約に同意のうえご利用ください。

第1条(適用範囲)

1. 本規約は、本サービスの提供条件及び当社とお客様との間の権利義務関係を定めるものであり、お客様と当社との間の本サービスの利用に関わる一切の関係に適用されます。2. 本規約は、有料プラン(月額プラン)の利用者だけでなく、無料診断のみをご利用のお客様にも適用されます。お客様は、アカウント登録の際に本規約に同意いただいたものとして取り扱います。3. 当社が本サービス上に掲示する個別のご案内・注意事項は、本規約の一部を構成します。

第2条(本サービスの内容)

1. 本サービスは、お客様が指定するウェブアプリケーション又はストアで配布されているスマートフォンアプリ(以下「ネイティブアプリ」といい、ウェブアプリケーションとあわせて「対象アプリ」といいます)について、当社があらかじめ定める検査項目の範囲でセキュリティ上の状態を確認し、日本語のレポートとしてお客様にお届けするものです。2. 本サービスには、以下の区分があります。(1) 無料診断:対象アプリの公開URLに対する非侵襲的な確認(以下「Tier A」)の結果として、セキュリティスコア・グレード・深刻度別の件数・構成に関する指摘をお届けします。個別項目の名称・危険性の説明・対処方法は含みません。(2) 月額プラン:Tier Aについて検出された各項目の内容・想定される被害・対処方法(AIツールに貼り付けて利用いただくための修正案の文面を含みます)の提供、及びマイページの提供を含みます。これらの提供内容は、月額プランの種類(Atalaya Plus・Atalaya Pro・Atalaya Ultra)によって異なりません。月額プランには複数の種類があり、種類ごとの月額料金・登録できるURLの数・お客様の操作による任意の確認の回数(暦月ごとの回数とします)は、当社が別途表示する「特定商取引法に基づく表記」記載のとおりとします。お客様による所有権の確認及び個別の同意を前提として実施する、対象アプリのデータ露出に関する確認(以下「Tier D」)、週1回の定期確認及びお客様の操作による任意の確認、並びに差分の通知(週1回の定期確認の結果、確定した検出項目の件数の増減又はセキュリティスコアのグレードの変化があった場合に、月額プランをご契約のお客様ご本人のメールアドレス宛にお知らせするものをいい、お客様の操作による任意の確認の結果については行いません)については、当社において現在準備を進めており、提供を開始する時期は確定次第、当社ウェブサイト上でご案内します。3. 当社は、お客様の同意に基づく読み取り専用のアクセス(GET/HEADリクエストによる確認)のみを行い、対象アプリに対する書き込み・更新・削除等の操作は一切行いません。4. 本サービスは、対象アプリの修正・改修そのものを代行するものではありません。お客様に対しては修正の方向性・参考となる文面をお渡ししますが、対象アプリへの実際の変更はお客様ご自身の判断と作業によって行っていただきます。

第3条(診断の性質・限界)

1. 本サービスの診断は、当社があらかじめ定める検査項目の範囲内で行われるものであり、対象アプリに存在しうるすべての脆弱性・不具合・セキュリティ上の問題を発見することを目的とするものではなく、また発見できることを前提とするものでもありません。2. 「問題は見つかりませんでした」等のレポート上の表示は、表示された時点において当社が定める検査項目の範囲で問題が確認されなかったことの記録にすぎず、対象アプリの安全性を保証又は約束するものではありません。3. セキュリティ上のリスクは、対象アプリの構成の変更、利用しているサービス・ライブラリの状態の変化、新たに発見される手法等により、確認時点から変化することがあります。無料診断は一時点の状態を確認するものであり、確認後に生じた変化を継続的には反映しません。月額プランについても、定期確認の周期及びお客様の操作による任意の確認の回数(月額プランの種類により異なります。回数は当社が別途表示する「特定商取引法に基づく表記」記載のとおりとします)の間に生じた変化は、次回の確認まで反映されないことがあります。4. 診断の結果、確度が十分でないと判断した項目については、レポート上「要確認」として、確定した検出項目とは明確に分離して表示します。「要確認」の項目は、問題の存在・不存在いずれも確定していない旨を意味します。

第4条(禁止事項)

お客様は、本サービスの利用にあたり、以下の行為をしてはなりません。

1. 自らが所有権を有しない、又は診断の実施について正当な権限を有しないウェブアプリケーションのURL又はネイティブアプリを、対象アプリとして登録し、当社に診断を実施させる行為2. 当社から提供されたレポートその他本サービスに関連して取得した情報を、診断を依頼したご本人以外の第三者に開示・提供・転載・販売する行為3. 本サービスのシステムに対する不正アクセス、過度なリクエストの送信その他当社又は第三者の業務を妨害する行為4. 法令又は公序良俗に違反する行為5. その他、当社が本サービスの適切な提供に支障を及ぼすおそれがあると合理的に判断する行為

当社は、お客様が前項各号のいずれかに該当し、又は該当するおそれがあると判断した場合、事前の通知なく、当該お客様による本サービスの利用を制限し、又は本サービスの提供を停止することができます。

第5条(無料診断の利用条件)

1. 無料診断は、1つのアカウントにつき、1つのURLを対象として、生涯に1回のみご利用いただけます。同一のURLについて、再度無料診断を受けることはできません。2. 前項の利用回数は、診断が完了しレポートが発行された場合にのみ消費されます。お客様が入力されたURLの誤り、対象アプリへの到達不能その他の理由により診断が完了しなかった場合は、利用回数は消費されません。3. 2つ目以降のURLについて診断をご希望の場合、及び同一URLについて改めて詳細な確認をご希望の場合は、月額プランへのお申し込みが必要です。

第6条(所有権の確認及び個別の同意)

1. 当社は、対象アプリのデータ露出に関する確認(Tier D)その他、対象アプリの構成にあわせてパスを指定して行う確認(以下「探索的な確認」)を実施するにあたり、あらかじめ、(1) お客様が対象アプリの所有権を有すること又はこれに準ずる正当な権限を有することの技術的な確認(指定ファイルの設置又はDNSレコードの設定による方法)、及び (2) 実施する確認の範囲を明示した個別の同意の取得を行います。2. 前項の確認・同意のいずれかを得られない場合、当社は探索的な確認を実施しません。3. お客様は、第1項の申告にあたり、ご自身が対象アプリについて確認を依頼する正当な権限を有することを表明し、保証するものとします。当該表明が事実に反していたことにより第三者との間で紛争が生じた場合、お客様は自己の責任と費用負担によりこれを解決するものとし、当社に何らの損害・費用も生じさせないものとします。4. 対象アプリがネイティブアプリである場合、第1項の所有権の確認は、確認をいただいた日から90日を経過すると効力を失います。効力を失った後は、お客様に再度の確認をいただくまで、当該対象アプリについての確認を実施しません。

第7条(お支払い及び解約)

1. 月額プランの利用料金及び支払方法は、当社が別途表示する「特定商取引法に基づく表記」記載のとおりとします。2. お客様は、月額プランをいつでも解約することができます。解約は、当社が提供するお客様専用の管理画面(カスタマーポータル)からお客様ご自身で行う方法、又は当社が指定するお問い合わせ先メールアドレス宛にご連絡いただく方法のいずれかにより受け付けます。3. 解約手続きが完了した場合、当社は、解約手続き完了日以降の次回請求分から課金を停止します。既にお支払いいただいた利用期間分の日割りによる返金は行いません。お客様は、解約手続きが完了した日を含む請求期間の末日までは、引き続き月額プランをご利用いただけます。4. (削除)5. お客様の月額プランについて、お支払いが確認できない状態が当社所定の期間継続した場合、当社は、当該お客様の月額プランに係る契約を解約したものとして取り扱うことができます。この場合、当社は、解約となった時点で月額プランの提供を停止します。既にお支払いいただいた利用期間分の日割りによる返金は行いません。6. お客様は、いつでも月額プランの種類(Atalaya Plus・Atalaya Pro・Atalaya Ultra)を変更することができます。変更後の月額プランへ切り替わる時期及び料金の精算方法は、当社が提供するお客様専用の管理画面(カスタマーポータル)の表示するところによります。7. 前項の変更により、登録できるURLの数が変更前より少なくなる場合、変更前に登録されていたURLのうち、変更後の登録可能数を超える分については、それ以降の確認を停止します。停止したURLの登録及び診断の記録は削除しません。

第8条(知的財産権)

本サービスに関する著作権その他の知的財産権は、当社又は当社が権利を有する第三者に帰属します。お客様は、当社が発行したレポートを、第4条に定める範囲を超えて利用してはなりません。

第9条(診断の実施に伴う影響)

1. 本サービスの診断は、お客様の同意に基づく読み取り専用のアクセスによって行われ、対象アプリへの書き込み・更新・削除等の操作は一切行いません。2. 診断の実施時期と前後して対象アプリに障害、性能の低下その他の不具合が生じた場合であっても、当該不具合が当社の診断行為に起因することが確認された場合を除き、当社は責任を負いません。3. 前項の因果関係について疑義が生じた場合、当社は、保有する実施記録(実施日時・送信件数・ステータスコードの分布等。対象アプリから取得した内容そのものは含みません)の範囲で、合理的な確認に協力します。

第10条(免責事項及び賠償責任の範囲)

1. 当社は、本サービスの利用又は利用不能、診断結果の内容若しくは正確性、対象アプリにおいて発生した情報漏えいその他の事象について、当社の故意又は重過失に基づく場合を除き、一切の責任を負いません。2. 前項にかかわらず当社が損害賠償責任を負う場合であっても、その賠償額は、損害の原因となった事由が生じた月を含む直近3か月間にお客様が当社に現実にお支払いになった月額プランの利用料金の合計額(無料診断のみをご利用のお客様については0円)を上限とします。ただし、当社の故意又は重過失による場合は、この限りではありません。3. 当社は、お客様と第三者との間で生じた紛争等について、一切の責任を負いません。

第11条(サービスの変更・中断・終了)

当社は、お客様への事前の通知をもって、本サービスの内容を変更し、又は本サービスの提供を中断・終了することができます。ただし、月額プランをご利用中のお客様に不利益が生じる変更を行う場合には、合理的な期間をもって通知します。

第12条(反社会的勢力の排除)

お客様は、自己又はその実質的な経営者等が暴力団、暴力団員、暴力団関係企業その他これらに準ずる者に該当しないことを表明し、保証するものとします。

第13条(規約の変更)

1. 当社は、必要と判断した場合、本規約を変更することができます。当社は、変更後の規約の効力発生日を定め、その到来前に、当社ウェブサイト上に変更後の規約を掲示する方法により周知します。変更後の規約は、効力発生日から適用されます。2. 前項の変更が、お客様に不利益となるものである場合、当社は、効力発生日の30日前までに、前項の方法により周知します。3. 当社ウェブサイトに掲示する変更後の規約には、その改定日を明示します。

第14条(準拠法及び管轄)

本規約及び本サービスの利用に関する準拠法は日本法とし、本サービスに関して紛争が生じた場合には、当社の所在地を管轄する裁判所を専属的合意管轄とします。

制定日:2026年8月19日