無料診断の利用規約

この規約は、エジスト株式会社（以下「当社」）が「Carepl.（ケアプラ）」の名称で security.carepl.jp において提供する無料のセキュリティ診断と、その結果のレポート（以下あわせて「本サービス」）の利用条件を定めるものです。

本サービスは、医療・介護・福祉の法人をはじめとする法人その他の団体と、事業のために利用する個人事業主の方を対象とします。団体のために利用する方は、その団体のために本サービスを利用する権限を持っている必要があります。

本サービスを利用した方（以下「利用者」）は、この規約に同意したものとみなします。

本サービスは、インターネット上で誰でも確認できる情報と、Webサイトを開く程度の通信をもとに、設定の状態を推定するものです。

診断で行う通信は次のとおりです。（1）入力されたドメインのDNSの公開設定（メールの送信元を証明する設定・なりすましメール対策の設定・電子署名の設定を含みます）の確認、（2）Webサイトとの暗号化通信（443番）への1回の接続による証明書と暗号方式の確認、（3）トップページの取得（HTTPSとHTTPで1回ずつ。転送は最大5回まで追い、転送先が社内向けのアドレスであれば追いません）、（4）証明書の公開台帳など第三者の公開サービスへの問い合わせ、（5）ソフトウェアのサポート期限を公開している第三者のサービスへの問い合わせ（ソフトウェアの名前とバージョンだけを使い、ドメインは送りません）。

当社は、ログインの試行、脆弱性を悪用する通信、ポートスキャンなど、侵入を試みる検査は行いません。

利用者が診断できるのは、利用者が所属する団体が管理するドメイン、または管理者から第2条の範囲の診断について許可を得たドメインに限ります。いずれの場合も、利用者自身に診断を行う権限があることが必要です。

許可のないサイトを診断したことで生じた紛争は、利用者の責任で解決するものとします。

利用者は、次の行為をしてはなりません。

（1）許可のない第三者のサイトを診断すること

（2）第三者のサイトの診断結果を、そのサイトの管理者と当社の事前の承諾なく公開・転載すること、またはその第三者の信用を損なう目的で使うこと（診断を依頼した団体への報告や、守秘義務を負う専門家・制作会社・サーバー会社への非公開の共有は除きます）

（3）プログラムなどを使って自動で、または短時間に大量に診断すること

（4）本サービスの仕組みや結果を、攻撃の準備に使うこと

（5）本サービスの運営を妨げる行為、法令または公序良俗に反する行為

診断結果と評価（A〜E）は、公開情報にもとづく参考情報です。外から見えないサーバー内部の設定や運用は判定できず、攻撃を受けたかどうかも判定しません。

レポートの文章（所見の説明、直す順番、ご提案など）は、診断結果をもとに人工知能（AI）を使って作成します。当社は内容が診断結果と食い違わないよう確認する仕組みを設けていますが、表現や説明に誤りが含まれる可能性があります。

当社は、診断結果とレポートの正確性・完全性、すべてのリスクを見つけること、被害を防げることを保証しません。高い評価であっても、安全であることを意味するものではありません。

当社は、レポートの文章を作成するために、診断結果（ドメイン名、評価、所見の内容、見分けられた技術の名前）を、AIを提供する外部の事業者（Anthropic, PBC）に送信します。

このとき、レポートの請求でお預かりした企業・法人名、お名前、メールアドレス、電話番号などの個人情報は送信しません。また、診断で確認したホスト名や設定の値など、詳細な情報も送信しません。

当社は、本サービスの利用または利用できなかったことで利用者に生じた損害について、責任を負いません。

前項にかかわらず、利用者が消費者契約法の消費者に当たる場合、当社の過失（重大な過失を除きます）によって生じた損害については、直接かつ通常の損害の範囲で責任を負います。

当社に故意または重大な過失がある場合は、前2項の免責と制限は適用しません。

当社は、事前の通知なく、本サービスの内容を変更し、または提供を停止・終了することがあります。

レポートの請求やご相談でお預かりする個人情報は、当社のプライバシーポリシーに従って取り扱います。

お預かりした情報と診断結果は、当社が利用する顧客管理の仕組み（HubSpot）で管理し、診断結果のご説明、ご相談への対応、当社のサービスのご案内に利用します。

当社は、民法第548条の4の定めに従い、この規約を変更できます。

変更するときは、変更後の内容と効力が生じる日を、その日より相当の期間前にこのページで知らせます。

この規約は日本法に従って解釈します。本サービスに関する紛争は、大阪地方裁判所を第一審の専属的合意管轄裁判所とします。