利用規約

本規約について#

Lockpickは、公開ウェブサイトに対して範囲が限定された非侵入型のセキュリティ評価を行うホスト型サービスです。運営者はdatascience2go Inc.（以下「Lockpick」「当社」または「我々」）です。本利用規約は、Lockpickのウェブサイト、ウェブアプリ、および当社が提供するAPI、エージェント、コマンドラインによるアクセスに適用されます。

アカウントを作成し、評価を実行し、またはその他の方法でLockpickを利用することにより、お客様は本規約およびプライバシーポリシーに同意したものとみなされます。企業その他の組織のためにLockpickを利用する場合、お客様は組織を代表して同意し、その権限を有することを確認したものとみなされます。その場合「お客様」はその組織を指します。

同意いただけない場合は、Lockpickを利用しないでください。

利用資格とアカウント#

Lockpickを利用するには、18歳以上で、拘束力のある契約を締結する能力が必要です。

正確なアカウント情報を提供し、最新の状態に保ってください。メールアドレスとパスワード、またはGoogleやGitHubなど対応するプロバイダーでサインインできます。サインイン情報は安全に管理してください。

お客様のアカウントおよびお客様が管理するワークスペースで行われるすべての操作について、お客様が責任を負います。これには、招待したチームメンバーや、接続したツールやエージェントによる操作も含まれます。

第三者があなたの許可なくアカウントを使用したと思われる場合は、速やかにsupport@lockpick.appまでご連絡ください。

検査を許可されたサイトのみを対象とする#

Lockpickに評価を依頼できるのは、お客様が所有するウェブサイト、またはその所有者が検査を明示的に許可したウェブサイトに限られます。サイトを追加する、または評価を開始するたびに、お客様はそのサイトおよび対象範囲内のすべてのドメインとサブドメインについて、この条件を満たしていることを確認したものとみなされます。

Lockpickは独自の検査を追加しますが、それはお客様の確認に代わるものではありません。

• クイックチェックはアカウントなしで利用でき、サイトに関する公開情報のみを読み取ります。
• Pulseは、お客様がサイトを所有しているか、検査してよいことを確認した後にのみ実行されます。
• Deepスキャンは、DNSレコード、metaタグ、または当社が指定するファイルを公開して、サイトの管理権限を証明した後にのみ実行されます。

当社は、いつでも任意の評価を拒否、制限、一時停止、または停止することができ、サイトが評価対象になることを遮断し、または許可の追加証明を求めることがあります。例えば、サイトの所有者が検査に同意していないと当社に伝えた場合がこれに当たります。当社は個々の判断について説明する義務を負いません。

検査を許可されていないサイトに対して、お客様が開始した、または当社に実行を依頼した評価については、お客様が単独で責任を負い、その結果に対しても責任を負います。これにより生じる請求については、下記の補償の条項が適用されます。

接続したアプリとエージェント#

ClaudeやLockpickのコマンドラインなどのアプリとエージェントを、Lockpickのワークスペースに接続できます。それぞれは、接続時にお客様が許可した操作のみを行えます。また、お客様のロールとプロジェクトの権限を超えることはありません。

• アプリにPulseスキャンの開始を許可する場合、そのアプリに評価を依頼するサイトごとに、お客様がそのサイトを所有しているか、検査してよいことを確認したものとみなされます。これは、お客様自身がPulseを開始する場合と同じ確認です。
• アプリが用意したDeepスキャンは、Lockpick上で、表示された料金を確認したうえで、そのスキャンを承認した後にのみ開始されます。アプリがお客様に代わって承認することはできません。
• アプリが開始したスキャンは、お客様自身が開始したスキャンと同様に、月間の利用枠を消費します。

接続したアプリは、それぞれの提供元の規約に基づいて提供されるものであり、当社はそれらについて責任を負いません。Lockpickで何をするよう依頼するかについては、お客様が責任を負います。接続は「AIに追加」ページでいつでも取り消せます。取り消しても、過去の評価は削除されません。

Lockpickにできることとできないこと#

Lockpick の診断は範囲が限定され、読み取り専用です。公開ページ、レスポンスヘッダー、スクリプト、公開 DNS レコード、証明書透明性ログ、ドメイン登録情報を読み取ります。どの診断にも少数の、間隔を空けたリクエスト上限があります。Pulse は対象サイトへ最大 10 件のリクエストを送り、Deep スキャンは最大 200 件です。

Lockpick はログインを試みず、攻撃用のペイロードを送らず、フォームを送信しません。

診断は当社のインフラストラクチャで実行します。お客様が受け取るのは、検出事項、マスキング済みの証拠、対象範囲、ステータス、修正のガイダンスです。当社の内部ワークフロー、ルール、プロンプト、ツールは提供物に含まれません。

診断は認証、監査、コンプライアンスの証明、または完全なセキュリティ評価ではありません。限られた項目を、ある一時点で確認するものです。問題を見落とすことがあり、検出事項が誤りであったり、お客様のサイトにとって重要でなかったりすることもあります。サイトに何を変更するかはお客様が決め、修正ガイダンスに従ってお客様またはお客様のツールが行う変更を含め、その変更について責任を負います。

Master Key はまだ利用できません。料金ページに示す開始価格は、販売の申し出ではありません。待機リストに登録しても、Master Key の契約は成立しません。提供する場合は、別途の条件が適用されます。

利用条件#

次の行為を行わないこと、また他者がこれらを行うのを手助けしないことに同意するものとします。

• 所有していない、またはテストの許可を得ていないサイトを、診断すること、または当社に診断を依頼すること。
• Lockpick を使って、当社を含むいかなるウェブサイト、ネットワーク、サービスも攻撃、過負荷、妨害すること。
• 無料利用枠を増やすために追加アカウントを作成するなど、当社の上限、利用枠、所有権の確認、レート制限を回避すること。
• 当社の診断基盤をリバースエンジニアリング、探査、スキャン、複製すること、または内部のルール、プロンプト、ワークフロー、ソースコードを抽出しようとすること。
• 当社が書面で同意しない限り、Lockpick またはそのレポートを、再販、再許諾、または他者へのサービスとして提供すること。たとえば Teams and agencies プランがこれに当たります。
• 当社が提供する目的のインターフェース以外の自動化手段で Lockpick にアクセスすること。
• 法律に違反すること、誰かの権利を侵害すること、またはマルウェアや違法なコンテンツをアップロードすること。

当社は、疑わしい不正利用を調査することがあります。必要と判断した場合には、影響を受けるサイトの所有者や当局に報告することがあります。

お客様のコンテンツ#

お客様のコンテンツとは、お客様が当社に提供する情報、または当社がお客様のために作成する情報を指します。アカウントおよびワークスペースの詳細、追加するサイト、所有権の証明、オンボーディングでの回答、お客様のサイトについて当社が作成するレポートが含まれます。お客様と当社の間では、お客様のコンテンツに対してお客様が持つ権利はお客様に帰属します。

お客様は当社に対し、プライバシーポリシーに記載のとおり、Lockpick を提供、保護、サポート、改善するために必要な範囲でのみ、お客様のコンテンツをホスティング、複製、処理、表示する、世界全域での非独占的、ロイヤリティフリーのライセンスを付与します。このライセンスは、お客様のコンテンツが削除された時点で終了します。ただし、法律により保持しなければならない複製や、限られた期間バックアップに残る複製は除きます。

お客様のレポートを AI モデルの学習に使用することはありません。

レポートのリンクを共有すると、そのリンクを持つ誰もがレポートの内容を見ることができます。

お客様からフィードバックやアイデアをいただいた場合、当社はお客様に対する義務を負うことなく、それらを使用することがあります。

当社のサービスと知的財産#

Lockpick は、そのソフトウェア、評価方法、ルール、ワークフロー、レポート形式、デザイン、ブランドを含め、datascience2go Inc. およびそのライセンサーに帰属します。本規約により、これらに関する権利が与えられることはなく、本規約が認める範囲で Lockpick を利用する権利のみが与えられます。

本規約に従う限り、あなたは Lockpick、および当社があなたのサイトについて作成したレポートを、自社の事業目的のために利用できます。それらのサイトに関わる人とレポートを共有することも含まれます。

ベータ版と近日公開の機能#

ベータ版、プレビュー、近日公開と表示された機能は、未完成の場合があり、変更されたり、削除されたりすることがあります。当社は、各プランに含まれる内容や評価の仕組みを変更することがあります。有料プランに関わる変更は、次の請求期間に適用される前にお知らせします。

当社は、特定の提供状況、稼働時間、応答時間を保証しません。

プランと支払い#

Lockpick には無料プランと有料プランがあります。無料プランには、1 つのサイトで月に 5 回の Pulse スキャン が含まれ、Deep スキャンは含まれません。料金ページに、各プランの現在の価格と月ごとのスキャン数を掲載しています。あなたまたは接続済みのアプリが開始したスキャンはすべて、月間の枠から 1 回分を使用します。再チェックと自動チェックも同様です。未使用のスキャンは翌月に繰り越されません。当社は、早期アクセスなどのために、アカウントにボーナススキャンを追加することがあります。ボーナススキャンはプランの一部ではなく、当社はそれを終了することがあります。

以下の規則は有料プランに適用されます。

• 有料プランは、当社の販売代理店である Polar（polar.sh）が販売します。Polar は、お客様の購入における販売者であり、支払い、税金、領収書、請求書を取り扱います。購入には Polar の規約が適用され、Lockpick の利用には本規約が適用されます。
• スキャンは、Lockpick の利用量を示すものです。現金価値はなく、売買や譲渡はできず、金銭と交換することもできません。
• 有料プランは毎月、または年間一括で請求され、解約するまで各請求期間の終わりに自動で更新されます。どちらの場合も、プランのスキャンは毎月 1 日（UTC）にリセットされ、翌月に繰り越されません。
• 失敗したスキャン、またはサイト側でブロックされたスキャンには課金されません。
• 返金は、Polar の返金ポリシーおよびお客様に適用される法律に従います。
• 価格変更は、次の請求期間に適用される前にお知らせします。有料プランは、Lockpick の請求画面からいつでも解約できます。「請求を管理」から Polar のカスタマーポータルが開きます。解約すると次回の更新が止まり、支払い済みの期間の終わりまでは引き続き利用でき、その後ワークスペースは無料プランに移行します。

利用停止と終了#

あなたは、いつでも Lockpick の利用を停止し、アカウントの削除を依頼できます。

当社は、本規約に違反した場合、許可なくサイトを検査していると判断した場合、利用によって他者または当社にリスクや損害が生じた場合、法律で求められた場合、または Lockpick の提供を終了する場合には、アカウントの停止や解約、あらゆる評価の中止を行うことがあります。合理的な場合は、事前にお知らせし、問題を修正する機会を与えます。

アカウントが解約されると、Lockpick を利用する権利は終了し、当社はプライバシーポリシーに従ってデータを取り扱います。許可された利用、コンテンツのライセンス、免責事項、責任の制限、補償、準拠法など、性質上存続すべき本規約の条項は、アカウント解約後も引き続き有効です。

免責事項#

Lockpick およびすべてのレポートは、現状有姿かつ提供可能な範囲で提供されます。法律で認められる最大限の範囲において、当社は、明示、黙示、法定を問わず、商品性、特定目的への適合性、権利、非侵害、正確性を含むすべての保証および条件を否認します。

当社は、Lockpick がすべての問題を発見すること、その検出結果が正しく完全であること、お客様のサイトが安全であること、またはサービスが中断されず誤りがないことを保証しません。

一部の地域では、これらの除外の一部が認められない場合があります。その場合、これらは法律で認められる範囲でのみ適用されます。

責任の制限#

法律で認められる最大限の範囲において、datascience2go Inc. およびその取締役、役員、従業員、サプライヤーは、Lockpick または本規約に起因または関連する間接的、付随的、特別、結果的、懲罰的または制裁的な損害、ならびに利益、収入、データ、のれん、事業機会の損失について、たとえそれらの発生可能性を告げられていたとしても、責任を負いません。

法律で認められる最大限の範囲において、Lockpick または本規約に起因または関連するすべての請求に対する当社の総責任は、請求の原因となった事象より前の 12 か月間にお客様が Lockpick に対して支払った料金と 100 米ドルのいずれか大きい額に限定されます。

本規約のいかなる内容も、法律上制限できない責任を制限するものではありません。

補償#

お客様は、datascience2go Inc.ならびにその取締役、役員、従業員および供給者を、お客様が評価する、または当社に評価を依頼するあらゆるサイト（テストを許可されていないサイトを含む）、お客様のコンテンツ、お客様による本規約の違反、またはお客様による法令もしくは第三者の権利の侵害から生じる、あらゆる請求、損失、賠償責任、損害、罰金、費用または経費（合理的な弁護士費用を含む）から防御し、補償し、免責するものとします。

当社は、そのような請求について速やかにお客様へ通知し、その防御についてお客様の管理を認めます。当社の書面による同意なしに、当社に義務を課す形で請求を和解することはできません。

本規約の変更#

当社は、本規約を随時更新することがあります。本ページ上部の発効日とバージョンにより、適用される規約が示されます。

変更がお客様に重大な影響を与える場合、当社は変更の発効前に、メールまたは Lockpick 内で合理的な期間をおいて通知します。変更の発効後も Lockpick の利用を続けた場合、お客様は更新後の規約に同意したものとみなします。同意しない場合は、Lockpick の利用を停止し、アカウントを閉鎖してください。

準拠法および紛争#

本規約は、法の抵触に関する規定を適用せず、Ontario, Canadaの法律（同地に適用されるカナダ連邦法を含む）に準拠します。本規約または Lockpick から生じるあらゆる紛争について、オンタリオ州トロントに所在する裁判所が専属管轄権を有し、お客様と当社は双方その管轄に同意します。

お客様が消費者である場合、お客様が居住する地の強行法規によりお客様に認められる権利は、引き続きお客様に帰属します。

一般条項#

本規約、当社のプライバシーポリシー、および購入に関する販売代理店（merchant of record）の規約が、Lockpick に関するお客様と当社の間の合意の全体です。

裁判所が本規約の一部を執行不能と判断した場合でも、残りの部分は引き続き有効です。当社がある権利を行使しなかったとしても、その権利を放棄したことにはなりません。お客様は、当社の書面による同意なしに本規約を譲渡することはできません。当社は、関連会社への譲渡、または合併、買収もしくは資産売却の一環として本規約を譲渡することがあります。当社は、合理的に当社の支配を超えた事由によって生じた遅延または不履行について責任を負いません。

連絡先#

本規約についてご質問がある場合は、support@lockpick.appまでご連絡ください。

Lockpick はOntario, Canadaのdatascience2go Inc.が運営しています。