Terms of Service

第1条（適用）

本規約は、elf communication service（以下「運営者」といいます。）が提供する、ドメインの外部公開状態を評価するサービス「Spectra」（以下「本サービス」といいます。）の利用条件を定めるものです。本サービスを利用する者（以下「利用者」といいます。）は、本規約に同意のうえ本サービスを利用するものとします。

第2条（定義）

1. 「対象ドメイン」とは、利用者が本サービスに登録し、評価の対象とするドメイン名をいいます。
2. 「外部の公開情報源」とは、証明書の発行記録、公開スキャン索引、経路情報、漏えい事案の索引など、運営者以外の第三者が公開し、本サービスが評価のために照会する情報源をいいます。
3. 「受動的収集」とは、対象ドメインが指すサーバに通信を行わず、外部の公開情報源への照会のみによって情報を取得することをいいます。
4. 「能動的検査」とは、対象ドメインが指すサーバに対し、運営者が実際に通信を行って応答を観測することをいいます。
5. 「所有証明」とは、対象ドメインのDNSに運営者が指定するTXTレコードを公開することにより、利用者が当該ドメイン名を管理していることを示す手続をいいます。

第3条（登録）

1. 利用者は、メールアドレスを届け出ることにより本サービスに登録します。本サービスはパスワードを設定せず、届け出たメールアドレス宛に送信されるリンクによって認証を行います。
2. 登録に用いるメールアドレスは、利用者が所属する組織が運用するドメインのものとします。運営者は、無料のメールサービスその他の個人向けメールサービスのアドレスによる新規の登録を承諾しません。本項は新規の登録にのみ適用し、既存の登録には影響しないものとします。
3. 利用者は、当該メールアドレスおよび受信環境を自己の責任で管理するものとします。リンクの第三者による使用に起因する結果について、運営者は責任を負いません。
4. 運営者は、登録の申込みを承諾しないこと、または登録後に第11条の措置をとることがあります。

第4条（本サービスの内容）

1. 本サービスは、対象ドメインについて外部から観測できる情報を収集し、運営者が定める評価項目に従って評価した結果を提供します。
2. 利用者のアカウントを通じた評価において、運営者は、所有証明を経ていない対象ドメインについては外部の公開情報源への照会を行いません。
3. 能動的検査は、所有証明が確認され、かつ対象ドメインが指す各IPアドレスについて当該対象ドメインへの帰属が確認できた場合に限り実施します。
4. 本サービスは、サーバ内部の設定、ソースコード、アプリケーションの脆弱性その他外部から観測できない事項を対象としません。

第5条（対象ドメインに関する利用者の保証）

1. 利用者は、対象ドメインについて、自らが管理権限を有すること、または管理権限を有する者から評価の実施について明示的な承諾を得ていることを保証します。
2. 利用者は、対象ドメインが指すサーバおよびネットワークについても、前項と同様の権限または承諾を有することを保証します。
3. 利用者は、前二項の保証に反して本サービスを利用したことにより第三者との間で紛争が生じた場合、自己の費用と責任においてこれを解決するものとし、運営者に損害が生じたときはこれを賠償するものとします。
4. 運営者が行う所有証明およびIPアドレスの帰属確認は技術的な確認手段であって、前三項の利用者の保証を代替するものではありません。

第6条（禁止事項）

利用者は、本サービスの利用にあたり、次の行為を行ってはなりません。

1. 権限または承諾のない第三者のドメイン、サーバまたはネットワークを対象として本サービスを利用する行為
2. 所有証明その他の確認手続を回避し、または偽装する行為
3. 実行回数の制限その他運営者が定める制限を回避する行為
4. 本サービスに自動化された手段により過度の負荷をかける行為
5. 本サービスにより取得した情報を、第三者への攻撃その他の不正な目的に用いる行為
6. 本サービスの解析、複製、改変その他運営者の権利を害する行為
7. 法令または公序良俗に反する行為

第7条（外部の公開情報源の利用）

1. 本サービスは、評価にあたり外部の公開情報源へ照会を行います。この際、対象ドメイン名および対象ドメインの名前解決によって得られたIPアドレスが、評価に必要な範囲で当該情報源へ送信されます。
2. 利用する情報源および送信する情報は、次のとおりです。

3. これらの情報源の可用性、内容の正確性および更新頻度について、運営者は責任を負いません。

第8条（利用の制限）

1. 運営者は、対象ドメインへの負荷および本サービスの安定した提供のため、実行間隔、登録できる対象ドメインの数その他の制限を定めることができます。
2. 現行の制限は本サービス内に表示するものとし、運営者は事前の通知なくこれを変更することができます。

第9条（評価結果の位置づけ）

1. 評価結果は、実施時点において外部から観測できた情報に基づく参考情報です。
2. 運営者は、評価結果の網羅性、正確性、最新性および特定の目的への適合性を保証しません。評価結果に指摘がないことは、対象ドメインまたはそのサーバが安全であることを意味しません。
3. 評価結果は、法令、業界基準または契約上の要求事項への適合を証明するものではありません。
4. 本サービスは、脆弱性診断、ペネトレーションテストその他の専門的な検査に代わるものではありません。
5. 利用者は、評価結果に基づく判断および措置を自己の責任において行うものとします。

第10条（サービスの変更、中断および終了）

1. 運営者は、評価項目、判定基準、スコアの算出方法その他本サービスの内容を、事前の通知なく変更することができます。
2. 運営者は、保守、障害、外部の公開情報源の停止その他の事由により、本サービスの全部または一部を中断することができます。
3. 運営者は、相当の予告期間をもって本サービスを終了することができます。

第11条（利用停止および登録の抹消）

1. 運営者は、利用者が本規約に違反したと認めるとき、その他本サービスの運営上必要と認めるときは、事前の通知なく、当該利用者の利用を停止し、または登録を抹消することができます。
2. 前項の措置により利用者に生じた損害について、運営者は責任を負いません。
3. 利用者は、いつでも自らの登録の抹消を求めることができます。この場合、登録した対象ドメインおよび評価結果は削除されます。

第12条（知的財産権）

本サービスおよび評価項目、判定基準、レポートの様式に関する知的財産権は運営者に帰属します。利用者は、自らが登録した対象ドメインに関する評価結果を、自己の事業のために利用することができます。

第13条（免責）

1. 本サービスは無償で提供されます。運営者は、本サービスの利用または利用不能に起因して利用者または第三者に生じた一切の損害について、責任を負いません。
2. 前項の免責には、評価結果の誤り、評価されなかった事項の存在、評価の遅延、中断または停止、外部の公開情報源の不具合または内容の誤り、本サービスによる通信に起因して対象ドメインまたはそのサーバに生じた事象、および利用者が評価結果に基づいて行った措置の結果を含みます。
3. 前二項の免責は、直接損害、間接損害、特別損害、逸失利益、事業の中断、データの喪失その他名目のいかんを問わず適用されます。運営者が損害の発生する可能性を知らされていた場合も同様です。
4. 前三項にかかわらず、運営者の故意または重大な過失による損害、および法令により責任の免除が認められない範囲については、この限りではありません。
5. 前項により運営者が責任を負う場合であっても、賠償の額は、利用者が本サービスに関して運営者に支払った対価の額を上限とします。本サービスを無償で利用している場合、対価の支払いがないため、上限額は0円となります。
6. 本条の一部の定めが無効または執行不能と判断された場合であっても、その余の定めは有効に存続し、無効とされた部分は法令が許容する最大限の範囲で効力を有するものとします。

第14条（規約の変更）

運営者は、本規約を変更することができます。変更後の規約は、本サービス上に掲示した時点から効力を生じます。重要な変更については、登録されたメールアドレス宛に通知します。

第15条（準拠法および管轄）

本規約は日本法に準拠します。本サービスに関して生じた紛争については、横浜地方裁判所を第一審の専属的合意管轄裁判所とします。