Terms & Agreements

SCW API利用規約

トラストセンターに戻る

1. はじめに

Secure Code Warrior Limited（以下「SCW」、「当社」）は、以下に定める利用規約（以下「SCW API利用規約」）に基づき、Secure Code Warrior API（以下「SCW API」）を提供します。

SCW API利用規約は、お客様によるSCW APIへのアクセスおよび利用を拘束する権利と義務を定めるものです。

SCWサービスにアクセスまたは利用することにより、お客様はSCW API利用規約（本規約に参照により組み込まれるプライバシー収集通知およびプライバシーポリシーを含む）に同意したものとみなされます。

企業またはその他の第三者を代表してSCW API利用規約に同意する場合、お客様は当該組織を本規約に拘束する権限を有することを表明するものとします。この場合、「お客様」という用語は当該組織も指すものとします。

2. SCWライセンス

お客様がSCW API利用規約を遵守することを条件として、当社は、ソフトウェアアプリケーション、ウェブサイト、または製品の開発、テスト、サポート、およびお客様のアプリケーションへのSCW APIの統合を目的として、SCW APIにアクセスし利用するための、限定的、非独占的、譲渡不能、移転不能、かつ取り消し可能なライセンスを付与します。SCWライセンスには以下の第3条から第9条に定める制限が適用され、第3条に違反した場合、当社は直ちに通知なしでSCWライセンスを終了させる権利を有することにお客様は同意するものとします。

3. SCW APIおよびSecure Code Warriorデータのアクセスと利用

お客様によるSCW APIへのアクセスおよび利用には、以下の制限が適用されます。

  1. APIへの依存。Secure Code Warriorは、SCWサービスに変更を加える権利を留保します。可能な限り、当社はかかる変更について事前に通知します。
  2. 適用法または契約。お客様は、法律、規制、または知的財産権、プライバシー権、人格権を含むがこれらに限定されない他者の権利を侵害する方法、あるいはSCW API利用規約や当社とのその他の契約に矛盾する方法でSCWサービスにアクセスまたは利用することはできません。
  3. 許容される利用の範囲。お客様は、SCW API利用規約またはAPIドキュメントでSecure Code Warriorが許可する範囲を超えて情報にアクセスまたは利用するような方法で、SCWサービスやその他の技術を利用してはなりません。また、(i) Secure Code Warriorサービスを変更すること、(ii) Secure Code Warriorの技術的、管理的、プロセス的、またはセキュリティ上の対策を破壊または回避すること、(iii) Secure Code WarriorサービスまたはSCW APIのパフォーマンスを妨害または低下させること、(iv) Secure Code Warriorのシステムやネットワークの脆弱性をテストすることは禁止されています。
  4. マルウェア。システムやデータに損害を与え、有害な干渉を行い、密かに傍受し、または流用する可能性のあるウイルスやその他のコンピュータプログラムを送信してはなりません。
  5. リバースエンジニアリング。SCW APIまたはその一部について、リバースエンジニアリング（またはその試み）を行ったり、ソースコード、企業秘密、ノウハウを導き出したりしてはなりません。
  6. 機能性。Secure Code Warriorが提供する中核的な製品やサービスを複製または競合するために、SCW APIにアクセスまたは利用（またはその試み）をしてはなりません。お客様は、Secure Code Warriorがお客様のアプリケーションと類似した製品やサービスを現在提供しているか、将来提供する可能性があることを認め、同意するものとします。また、それによってSecure Code Warriorが制限されることはありません。
  7. 商用利用。お客様は、ご自身のアプリケーションに対して第三者に料金を請求することができます。ただし、SCW APIへのアクセスや利用を販売、賃貸、リース、サブライセンス、再配布、シンジケート、またはその他の方法で第三者に提供することはできません。
  8. 広告。お客様は、ご自身のアプリケーション上またはその周辺に広告を掲載することができます。ただし、以下の行為は禁止されています。
    i. Secure Code Warriorのチャネル内に広告を掲載すること。また、お客様の広告は、当社と関連がある、または当社が推奨していると誤認させるような外観であってはなりません。
    ii. SCWデータやSecure Code Warriorのコンテンツを、広告内や、お客様のアプリケーション内外での広告ターゲティング目的でコピー、使用、複製、またはその他の方法で利用すること。
    iii. Secure Code Warriorから取得した連絡先情報（メールアドレスを含む）を使用して、Secure Code Warriorのユーザーに連絡すること。
  9. レート制限。お客様は、SCW APIへのアクセス、呼び出し、利用に関する制限を超えたり回避したりしようとしてはなりません。また、合理的なリクエスト量を超える、過度または不正な利用を構成する、あるいは本SCW API利用規約やAPIドキュメントのいかなる部分にも準拠しない、または矛盾する方法でSCW APIを利用してはなりません。現在のレート制限は、IPアドレスあたり毎秒10リクエスト、およびセッション/ベアラートークンあたり毎秒10リクエストです。
  10. アプリケーションの配布。お客様は、本SCW API利用規約を締結した企業（該当する場合）を除き、SCW APIをいかなる個人または第三者に対しても配布、アクセス許可、またはその他の方法で提供してはなりません。

4. Secure Code Warriorのブランドまたはマークの使用または複製

お客様は、当社の事前の明示的な許可なく、お客様、お客様の会社、またはサービス（あるいはその組み合わせ）がSecure Code Warriorによって推奨、承認、後援されている、または何らかの形で関連していることを示唆、暗示、または示すような方法で、Secure Code Warriorのブランドを使用してはなりません。また、当社は、かかる同意を拒否し、または当社が適切と判断する条件を課す権利を留保します。

5. データの保存

  1. データのキャッシュ。データがキャッシュされる場合、常に最新の情報にアクセスできるように、少なくとも24時間ごとにキャッシュを更新する必要があります。
  2. 安全な保存対策。すべての機密データは、転送中に暗号化されなければなりません。
  3. ユーザーの要求による削除。Secure Code Warriorユーザーから収集したすべてのデータは、当該ユーザーからの要求があった場合、またはSecure Code Warriorユーザーがお客様のアプリケーションの認証を取り消したか、お客様とのアカウントを閉鎖した場合に、削除しなければなりません。同様に、チームがお客様のアプリケーションの使用を停止した場合は、そのチームから取得したすべてのデータを削除する必要があります。本条の制限は、Secure Code Warriorユーザーが直接お客様に提供し、お客様のアプリケーションのユーザーによって個別に入力またはアップロードされたデータには適用されません。
  4. 終了時の削除。何らかの理由で当社がお客様によるSCWサービスへのアクセスおよび利用を終了させた場合、お客様は、SCW APIの使用に基づいて保存したすべてのデータおよびその他の情報を完全に削除しなければなりません。ただし、そうすることが法律や政府機関によって課された義務に違反する場合はこの限りではありません。本条項は、Secure Code WarriorユーザーがSCW APIへのアクセスを禁止されている場合に、当該ユーザーがSecure Code Warrior内に保存されたデータを削除することを要求するものではありません。
  5. その他の保存の禁止。SCW API利用規約で許可されている範囲を除き、データをコピーまたは保存したり、データによって表現される情報（ハッシュ化されたデータや転送されたデータなど）をキャプチャまたは保存したりしてはなりません。

6. お客様の利用規約およびプライバシーポリシー

お客様自身以外、または組織外の第三者が利用するためにアプリケーションを提供する場合は、アプリケーションの利用規約およびプライバシーポリシーを維持し、ユーザーがアプリケーションをダウンロードまたはアクセスする場所に目立つように表示または配置しなければなりません。プライバシーポリシーは、適用されるプライバシー法および規制を遵守し、データの収集、使用、保存、共有について正確に記述する必要があります。Secure Code Warriorユーザーに影響を与える、または影響を与える可能性のある利用規約やプライバシーポリシーの違反があった場合は、直ちに当社に通知しなければなりません。

7. セキュリティ対策

  1. 保護。ウェブサーバー、データベース、コンピュータシステムのネットワーク、オペレーティングシステム、ソフトウェア（以下総称して「お客様のシステム」）は、アプリケーションを安全に運用し、データを保存するために適切に構成されていなければなりません。アプリケーションは、ユーザーの情報を保護するために合理的なセキュリティ対策を講じる必要があります。前述の義務を回避するような方法でシステムを設計または選択してはなりません。
  2. 報告。システムにおけるセキュリティ上の欠陥や侵入があった場合は、直ちにsecurity@securecodewarrior.comへのメール、または開発者サイトに掲載されるその後の連絡先を通じて、書面でSecure Code Warriorに報告しなければなりません。これには、データの不正なアクセス、使用、開示、または破壊が含まれます。お客様は、セキュリティ上の欠陥を直ちに修正するためにSecure Code Warriorと協力し、侵入や侵入者を直ちに遮断するものとします。アプリケーション、SCW API、またはデータに関連するセキュリティ上の欠陥や侵入が発生した場合、お客様は、Secure Code Warriorからの事前の書面による明示的な許可がない限り、かかる欠陥や侵入に関する公的な声明（プレス、ブログ、ソーシャルメディア、掲示板など）を行ってはなりません。security@securecodewarrior.comまたは開発者サイトに掲載されるその後の連絡先を通じて、書面でSecure Code Warriorに報告しなければなりません。これには、データの不正なアクセス、使用、開示、または破壊が含まれます。お客様は、セキュリティ上の欠陥を直ちに修正するためにSecure Code Warriorと協力し、侵入や侵入者を直ちに遮断するものとします。アプリケーション、SCW API、またはデータに関連するセキュリティ上の欠陥や侵入が発生した場合、お客様は、Secure Code Warriorからの事前の書面による明示的な許可がない限り、かかる欠陥や侵入に関する公的な声明（プレス、ブログ、ソーシャルメディア、掲示板など）を行ってはなりません。

8. 所有権

お客様と当社との間において、(1) SCW API、APIドキュメント、およびそれらのすべての要素と構成要素、(2) データ、(3) Secure Code Warriorサービス、(4) ブランド機能、(5) Secure Code Warriorの商標（総称して「Secure Code Warriorマテリアル」）に関するすべての権利、権原、利益（すべての知的財産権を含む）は、当社に帰属します。ただし、利用規約に基づきお客様がSecure Code Warriorにライセンスを付与したデータは例外であり、当該データには利用規約が適用されます。本SCW API利用規約で明示的に付与されたライセンスを除き、Secure Code Warriorは、Secure Code Warriorマテリアルに関するいかなる権利、権原、利益もお客様に付与しません。お客様は、Secure Code Warriorマテリアルに対するSecure Code Warriorの権利を保護するために、当社が合理的に要請する措置を講じることに同意するものとします。

9. 期間および終了

  1. 期間。 本SCW API利用規約は、お客様が「同意する」をクリックした日、またはSCW APIにアクセスした日から発効し、本規約に定める終了事由が発生するまで継続します。
  2. お客様による終了権。 お客様は、当社のAPIおよびSecure Code Warriorサービスの使用を中止することで、いつでも本SCW利用規約を終了させることができます。
  3. 停止および終了。当社は、いつでも理由の如何を問わず、通知なしにSCW APIを変更、停止、または中止し、お客様によるSCW API、Secure Code Warrior API、および/またはSecure Code Warriorブランドの使用を停止または終了させることができます。上記を制限することなく、当社の単独の裁量において、お客様のアプリケーションがSCW APIまたは当社のSCW API提供能力に悪影響を及ぼす可能性があると判断した場合、当社はお客様のアプリケーションによるSCW APIへのアクセスを制限することができます。
  4. 終了の効果。 本SCW API利用規約の終了時：
    i. お客様に付与されたすべての権利およびライセンスは直ちに終了します。
    ii. お客様は、本SCW API利用規約に基づき受領したドキュメントおよびその他のSecure Code Warrior情報を、直ちに破棄するものとします。
    iii. 書面による別段の合意がない限り、または本SCW API利用規約に別段の定めがある場合を除き、お客様はSCW APIの使用に伴い保存したすべてのデータおよびその他の情報を完全に削除しなければなりません。Secure Code Warriorは、本条項の遵守状況について書面による証明を求める場合があります。
    iv. Secure Code Warriorは、SCW APIからお客様のアプリケーションへのすべての参照およびリンクを削除するために、商業的に合理的な努力を払います（Secure Code Warriorは、お客様のアプリケーションのコピー、参照、またはリンクを削除するその他の義務を負いません）。
  5. 本SCW API利用規約の終了後も、第3条（「SCW APIおよびSecure Code Warriorデータへのアクセスと使用」）、第4条（「Secure Code Warriorブランドまたはマークの使用または複製」）、第5条(c)（「ユーザーの要求による削除」）、第5条(d)（「終了時の削除」）、第6条（「お客様のユーザー契約およびプライバシーポリシー」）、第7条（「セキュリティ対策」）、第8条（「所有権」）、第9条（「期間および終了」）、第10条（「その他の重要な条件」）、第11条（「機密保持」）、第12条（「免責事項、責任の制限、補償」）、第13条（「紛争解決」）、および第14条（「一般的な法的条件」）は有効に存続します。

10. その他の重要な条件

  1. 法的表明。 お客様はSecure Code Warriorに対し、Secure Code Warriorマテリアルを除き、お客様が自身のアプリケーションを使用、複製、送信、コピー、公開表示、公開実行、および頒布する権利を有していること、ならびにSecure Code Warriorおよびそのユーザーによるお客様のアプリケーションの使用が、第三者の権利（著作権、特許権、商標権、プライバシー権、パブリシティ権、またはその他の知的財産権など）、適用される規制や法律、お客様のアプリケーションが提供される国の法律、および適用される輸出管理法に違反しないことを表明し、保証するものとします。
  2. SCW API利用規約の変更。 当社は、当社の単独の裁量により、本SCW API利用規約またはその一部を随時変更、追加、または削除することがあります。本SCW API利用規約に重大な変更を加える場合、当社は、お客様のアカウントに関連付けられたメールアドレスへの送信、または開発者サイトへの通知掲載により、変更前に合理的な通知を行います。お客様は、これらの更新や変更が、SCW APIへのアクセス、使用、および通信方法に悪影響を及ぼす可能性があることを認めるものとします。変更内容が受け入れられない場合、お客様の唯一の救済手段は、SCW APIへのアクセスおよび使用をすべて停止することです。お客様がSCW APIへのアクセスまたは使用を継続した場合、更新および変更に同意したものとみなされます。
  3. その他の適用される契約。 お客様およびお客様のアプリケーションは、参照により本規約に組み込まれる以下の事項も遵守しなければなりません：
    i. Secure Code Warrior利用規約
    ii. Secure Code Warriorプライバシーポリシー
    iii. Secure Code Warriorブランドガイドライン（要請に応じて提供）
    本ドキュメントの内容と上記のドキュメントとの間に矛盾がある場合、本ドキュメントがお客様のSCW APIの使用に優先して適用されます。

11. 機密保持

  1. 各当事者は、SCW APIへのアクセスおよび使用の過程で相手方の機密情報にアクセスする可能性があることを認め、当該情報を機密として保持することに同意します。本条において「機密情報」とは、開示当事者が機密として保持し、書面または口頭で伝達され、専有、社外秘、機密、またはその旨が明示された情報、およびその形式、性質、内容、または伝達方法から合理的な受領者が機密または専有と判断すべき情報を指します。これには、各当事者、従業員、事業計画、運営方法、本契約の対象であるSCW APIを含むSCWの製品および/またはサービスが含まれますが、これらに限定されません。機密情報には以下が含まれますが、これらに限定されません：(a) 特定の機密および/または専有の財務、販売および流通、マーケティング、研究開発、組織、技術、その他のビジネス情報、方針または慣行、および/または関連情報。(b) 一方の当事者から他方の当事者に開示され、その当事者の商業関係、実際のまたは潜在的なユーザー、および両当事者が現在、過去、または将来的に商業関係を持つ可能性のあるその他の第三者、顧客、またはサプライヤーに関連するその他の情報。
  2. 明確にするため、第11条(a)は、以下への開示には適用されません：
    i. 当事者の関連会社を含む従業員
    ii. 財務アドバイザーまたはその他のアドバイザー
    iii. 法律により義務付けられている場合

12. 免責事項、責任の制限、補償

  1. 保証の否認。 SCW APIおよびすべての関連コンポーネントと情報は「現状有姿」かつ「提供可能な範囲」で提供され、いかなる種類の保証も伴いません。Secure Code Warriorは、明示的か黙示的かを問わず、商品性、権原、特定目的への適合性、および非侵害の黙示的保証を含むがこれらに限定されない、あらゆる保証を明示的に否認します。お客様は、Secure Code WarriorがSCW APIの中断のない、タイムリーで、安全で、エラーのない、またはウイルスフリーな動作を保証するものではなく、またSCW APIの使用から得られる結果についても保証するものではないことを認めます。Secure Code Warriorまたは開発者サイトを通じてお客様が得た情報、助言、またはサービスは、本SCW API利用規約に明示的に記載されていないいかなる保証も創出するものではありません。
  2. 責任の制限。 いかなる状況においても、またいかなる法理論（契約、不法行為、その他）に基づいても、Secure Code Warriorは、お客様または第三者に対し、(A) 逸失利益、売上や事業の損失、データの損失を含む、間接的、付随的、特別、懲罰的、または結果的損害、(B) お客様の請求の原因となった事象の直前6ヶ月間にお客様が実際に支払った料金、または料金が発生しない場合は100オーストラリアドルを超える総額、(C) 当社の合理的な管理を超えた事項について、一切の責任を負いません。本条の規定は、本規約に基づく当事者間のリスクを配分するものであり、当事者はこれらの制限を考慮した上で本SCW API利用規約への締結を決定しました。一部の法域では、黙示的保証の除外や付随的または結果的損害に対する責任の制限が認められていないため、上記の制限の一部がお客様に適用されない場合があります。このような法域において、Secure Code Warriorの責任は、法律で認められる最大限の範囲に限定されます。
  3. 補償。お客様は、お客様またはお客様のユーザーによるアプリケーション、SCW API、またはデータの使用、Secure Code Warriorブランドの使用、または本SCW API利用規約への違反に起因または関連する第三者からの請求に対し、Secure Code Warriorならびにその子会社、関連会社、役員、代理人、従業員、およびサプライヤーを防御し、免責し、補償することに同意します。これには、あらゆる種類および性質の請求、損失、損害（実際および結果的）、訴訟、判決、訴訟費用、および弁護士費用から生じる一切の責任または費用が含まれます。その場合、当社は当該請求、訴訟、または行為について書面で通知します。
    ‍

13. 紛争解決

本SCW API利用規約、および本契約に起因または関連するいかなる請求、訴訟原因、または紛争（「請求」）も、お客様の出身国やSecure Code Warrior APIへのアクセス場所にかかわらず、また抵触法の原則や国際物品売買契約に関する国際連合条約にかかわらず、イングランドおよびウェールズの法律に準拠するものとします。お客様とSecure Code Warriorは、本契約に起因または関連するすべての請求が、イングランドおよびウェールズの裁判所においてのみ解決されることに同意します。お客様とSecure Code Warriorは、イングランドおよびウェールズに所在する裁判所の対人管轄権に服することに同意し、かかる裁判所による管轄権の行使、およびかかる請求を訴訟するための裁判地に対する一切の異議を放棄することに同意します。上記にかかわらず、お客様は、Secure Code Warriorがいかなる法域においても差止命令（または同等の緊急の法的救済）を申請できることに同意するものとします。

14. 一般的な法的条件

  1. 分離可能性。 本SCW API利用規約のいずれかの条項が違法、無効、または執行不能と判断された場合、その執行不能な条項は、当該条項の意図を実現するために可能な限り最大限の範囲で執行可能となるよう修正されます。条項をそのように修正できない場合は分離され、残りの条項は一切影響を受けません。
  2. 言語。 Secure Code Warriorが本SCW API利用規約または本規約で参照される文書の英語版の翻訳をお客様に提供した場合、その翻訳は便宜上のものに過ぎず、当該文書の英語版が優先されることに同意するものとします。
  3. 通知および送達。 当社は、開発者サイトへの掲載、またはお客様のアプリケーションもしくはSecure Code Warriorサービスアカウントに関連付けられたメールアドレスを通じて通知を行う場合があります。
  4. 完全合意。 本SCW API利用規約および参照により組み込まれた文書は、SCW APIに関するお客様とSecure Code Warriorとの間の完全な合意を構成し、本規約の主題に関する書面または口頭、あるいは慣習、慣行、方針、先例によって確立されたすべての以前の合意および了解に優先します。
  5. 非公式な権利放棄、合意、表明の禁止。 お客様または他者による本SCW API利用規約違反に対して当社が行動を起こさなかった場合でも、その違反またはその後の類似の違反に対して行動を起こす当社の権利を放棄したことにはなりません。Secure Code Warriorの関連会社によるいかなる表明、声明、同意、権利放棄、その他の作為または不作為も、Secure Code Warriorの正当に任命された役員が署名した書面で文書化されない限り、法的に拘束力を持つものとはみなされません。
  6. 差止命令による救済。 いかなる場合においても、お客様は、契約の解除、差止命令、その他の衡平法上の救済を求めたり、それらを受ける権利を有したり、開発者サイト、SCW API、その他のSCW製品またはサービス、あるいはSecure Code Warrior開発者サイトまたはその他のSecure Code Warrior製品やサービスを通じて使用または表示されるその他の資料の運営を差し止めたり制限したりすることはできません。
  7. 譲渡および委任。 お客様は、支配権の変更に関連する場合を含め、本SCW API利用規約に基づく権利または義務を譲渡または委任することはできません。譲渡または委任の試みは無効とします。当社は、本SCW API利用規約に基づくすべての権利および義務を、お客様への通知なしに、全部または一部を自由に譲渡または委任することができます。また、当社は、お客様への通知をもって、本SCW API利用規約に基づく当社の権利および義務を引き継ぐ第三者に対し、一方的な更改によりSecure Code Warrior Limitedを代替させることができます。
  8. お問い合わせ方法。 本SCW API利用規約に関するご質問やご意見がある場合、または本SCW API利用規約で許可されていない方法でSCW APIへのアクセスや使用を希望される場合は、以下のメールアドレスまでご連絡ください。partner@securecodewarrior.com

セキュリティとプライバシーへの取り組み

当社のトラストセンターでは、当社およびお客様の情報資産を不正利用、悪用、侵害から保護するためのセキュリティおよびプライバシー対策について詳しくご紹介しています。

トラストセンターを見る