SecuROI 利用規約

本規約は、本サービスの利用に関する当社と利用企業（以下「契約者」といいます。）との間の権利義務関係を定めることを目的とし、本サービスの利用に関わる一切の関係に適用されます。

本規約において使用する用語の意義は、以下の各号に定めるとおりとします。

1. 「登録データ」とは、契約者が本サービスを利用して入力または送信するデータ（セキュリティ診断の回答内容、証跡URL等の情報を含みます。）を意味します。
2. 「データ最小化の原則」とは、当社が契約者のネットワーク構成図や生ログ等の機微データを直接システムに保存させず、参照用ポインタ（URL等）のみを保持する設計思想を意味します。

1. 契約者は、本規約に同意の上、当社の定める方法により利用登録を行うものとします。
2. 契約者は、アカウントの不正利用を防ぐため、当社が提供する多要素認証（MFA）を有効化し、認証情報を厳重に管理する責任を負います。
3. アカウントの管理不十分、使用上の過誤、第三者の使用等による損害の責任は契約者が負うものとし、当社は一切の責任を負いません。

1. 契約者は、本サービスの利用対価として、別途当社が定め、ウェブサイト等に表示する利用料金を、当社が指定する支払方法（クレジットカード決済、銀行振込等）により支払うものとします。
2. 契約期間の中途で解約が行われた場合であっても、受領済みの利用料金の返金（日割計算を含みます）は行いません。

1. 登録データの著作権その他の権利は、契約者に帰属します。
2. 当社は、登録データを善良な管理者の注意義務をもって管理し、本サービスの提供、システムの改善、およびカスタマーサポートの目的においてのみ利用します。
3. 【AI利用の非学習保証】 当社は、本サービスにおいて生成AI（LLM）を利用してレポートの文章構成等を行いますが、スコア算出は決定論的アルゴリズムによって行い、契約者の登録データを外部のAIモデルの学習データとして利用・提供することは一切ありません。
4. 当社は、契約者からの解約申し出があった場合、または契約終了後速やかに（最大30日以内）、バックアップを含めた全ての登録データを物理的に完全消去します。

契約者は、本サービスの利用にあたり、以下の行為をしてはなりません。

1. 法令または公序良俗に違反する行為
2. 当社、本サービスの他の利用者、または第三者の知的財産権、プライバシー、その他の権利を侵害する行為
3. 本サービスのネットワークまたはシステム等に過度な負荷をかける行為
4. 本サービスのアウトプットを第三者に有償・無償を問わず提供する行為（コンサルティング業務への流用・ホワイトラベル提供等）
5. 本サービスの設問・マッピングロジック等を抽出・模倣する目的での利用（リバースエンジニアリング等）
6. その他、当社が不適切と判断する行為

1. 当社は、本サービスが契約者の特定の目的（IPO審査の通過、セキュリティ認証の取得等）に適合すること、期待する機能・正確性・有用性を有することを明示的にも黙示的にも保証するものではありません。本サービスは現状の可視化を目的とし、IPO審査の通過やサイバー攻撃の完全な防御を保証するものではありません。
2. 当社が契約者に対して損害賠償責任を負う場合（債務不履行、不法行為等を問わず）、その賠償額は、損害発生日から遡って過去12ヶ月間に契約者が当社に支払った本サービスの利用料金の総額を上限とします。

当社は、必要と判断した場合には、契約者に事前に通知（ウェブサイト上での掲示等）することにより、本規約を変更することができるものとします。変更後も本サービスを継続して利用した場合は、変更後の規約に同意したものとみなします。

1. 契約者は、利用期間中、本サービスの管理者アカウントによりいつでも自社の登録データ（セキュリティ診断の回答・スコア・ROI試算結果・施策リスト）を CSV 形式で一括エクスポートできます。
2. 当社は、契約者が自社のデータを取り出せる状態を利用期間中は維持します。ただし、本サービスのシステムメンテナンス等により一時的に利用できない場合があります。
3. 解約を検討される場合は、解約手続き前にデータエクスポート機能をご利用いただくことを推奨します。解約後は、第5条第4項に定める期間（最大30日以内）でデータを消去するため、エクスポートはできなくなります。
4. エクスポートされたデータの取り扱いは契約者の責任とします。当社は、エクスポートされたデータの紛失・漏洩等について責任を負いません。