[2022-08-01版]
Assured無料登録規約(閲覧限定ユーザー企業)

株式会社アシュアード(以下、「当社」といいます)は、当社が当社の保有する情報データベースを用いて通信ネットワークを介して提供する所定のAssuredサービスを利用する閲覧限定ユーザー企業への提供と利用に関して、以下の通り、Assured無料登録規約(以下、「本規約」といいます)を定めます。

第1章 総則

第1条(用語の定義)

(1)Assured:プロバイダー企業のセキュリティに関する情報の登録及びユーザー企業によるセキュリティ情報の利用を目的とし、情報データベースを用いて通信ネットワークを介して提供する各種クラウドサービスを指すブランド名をいいます。
(2)Assuredシステム:Assuredの基盤となる情報データベースへアクセスするオンライン上のプラットフォームをいいます。
(3)Assuredサービス:当社が主にAssuredシステムを通じてユーザー企業に提供するサービスの総称をいいます。ただし、当社がAssuredサービスの一環として提供するサービスである限り、Assuredシステムを通じて提供されるものに限りません。
(4)Assured利用契約:本規約を契約内容として当社とユーザー企業との間で締結される、Assuredサービスの利用契約をいいます。
(5)Assured登録契約:本規約を契約内容として当社とプロバイダー企業との間で締結される、セキュリティシートへの登録・利用を主な内容とするAssuredサービスの利用契約をいいます。
(6)プロバイダー企業:当社のアセスメントを経たセキュリティ情報をAssuredへ登録する法人をいいます(クラウドサービス事業者が典型的ですが、これに限られません)。
(7)ユーザー企業:当社とAssured利用契約を締結した上でユーザーとしてAssuredを利用する法人をいいます。
(8)閲覧限定ユーザー企業:Assuredシステムの無料登録を行ったうえで閲覧限定ユーザー企業として、特定のプロバイダー企業のセキュリティ情報へのアクセスのみを許された法人をいいます。
(9)チェックシート:当社がプロバイダー企業のセキュリティ情報を審査するために用いる質問シートをいいます。
(10)セキュリティ情報:当社の実施するアセスメントを経てAssuredへ登録されたプロバイダー企業のセキュリティに関する情報をいいます。
(11)アセスメント:当社がAssuredサービスとして個別具体的なプロバイダー企業へ回答を依頼する形で行う情報セキュリティに関する調査をいいます。チェックシートを用いたアセスメントを含みますが、これに限られません。

第2条(本規約の適用)

1 本規約は、本規約に同意の上、Assuredシステムへ無料登録を行う閲覧限定ユーザー企業と当社との間の権利義務関係を定めることを目的とし、閲覧限定ユーザー企業と当社との間の一切の法律関係に適用されます。

2 閲覧限定ユーザー企業は、本規約が、Assuredサービスを利用する一切の場合に適用されるものであり、本規約を遵守することを合意したうえで、Assuredサービスの提供を受けるものとします。

3 前項に定めるほか、当社のウェブサイトへの掲載その他当社が適当と判断する方法により、Assuredサービスについて、別規約を定めることがあります。この場合、別規約に特に記載のない場合には、別規約の内容が本規約の一部を構成するものとします。

第3条(本規約等の変更)

1 当社は、いつでも本規約を変更し、または各種サービスの利用に関しガイドライン及び特約を定めること(以下これらをあわせて「本規約等の変更等」といいます)ができるものとします。

2 当社は、本規約等の変更等を行う場合、当該変更等の効力発生前に、本規約等の変更等を行う旨、並びに当該本規約等の変更等の効力発生時期及び内容について、Assuredシステムへの掲載その他当社が適当と判断する方法によって、閲覧限定ユーザー企業へ通知するものとします。

3 閲覧限定ユーザー企業が前項に定める本規約等の変更等の通知を受けた後にAssuredサービスを利用する場合には、変更後の本規約のすべての記載事項について同意したものとみなします。

第4条(Assuredサービス内容の変更)

当社は、自ら合理的と認める範囲内において、Assuredサービスの内容の変更をすることができるものとします。

第5条(通知)

1 当社は、Assuredサービスに関連して閲覧限定ユーザー企業に通知をする場合には、当社のウェブサイトへの掲載、Assuredシステムに登録された閲覧限定ユーザー企業の電子メールアドレスに宛てた電子メールの送信その他の当社が適当と判断する方法で実施するものとします。

2 Assuredサービスに登録された閲覧限定ユーザー企業の電子メールアドレス宛にメールを配信した際に、当該メールの配信が第20条第1項に定める届出が行われなかったことにより不着に終わった場合であっても、当社から閲覧限定ユーザー企業への通知は行われたものとみなし、この場合、当該メールアドレスへのメールの配信を停止することができるものとします。


第2章 Assuredシステム無料登録

第6条(無料登録)

1 既にAssured登録契約を締結しているプロバイダー企業(以下「紹介元プロバイダー企業」といいます)によるあっせんを受け、紹介元プロバイダー企業のセキュリティ情報の閲覧・利用のためにAssuredシステムへの無料登録を希望する法人(以下「申込者」といいます)は、本規約のすべての内容に同意したうえで、当社が提供する無料登録画面より当社が指定する事項を書式もしくはフォームに記入しインターネット回線を通じて送信することにより、無料登録を行うものとします。申込者は、当社に対し、以下の事項を確約するものとします。

1 申込者が、暴力団、暴力団関係企業、総会屋もしくはこれらに準ずる者またはその構成(以下総称して「反社会的勢力」という)ではないこと。

2 申込者の役員(業務を執行する社員、取締役、執行役またはこれらに準ずる者をいう)が反社会的勢力でないこと。

3 申込者による閲覧限定ユーザー企業としてのセキュリティ情報の閲覧・利用が、反社会的勢力に当該閲覧限定ユーザー企業の名義を利用させるものでないこと。

4 当社への登録時に申請する内容が真実かつ客観性を有すること。

2 前項の申込みに対し、当社はAssuredサービスの利用のために必要なID・パスワード(以下、「管理用ID等」という)を発行し、申込者にメール、書面ないしAssuredシステム上等当社が合理的と認める方法で通知します。ただし、当社が不適当と判断した場合、当社は管理用ID等を発行せず、その効力をいつでも停止することができるものとします。

3 無料登録が閲覧限定ユーザー企業により解約、または当社により取り消された場合、管理用ID等は直ちに使用不能となります。

第7条(登録期間)

1 Assured無料登録期間は期限のないものとし、閲覧限定ユーザー企業による登録解除もしくは当社が無料登録を取り消さない限り、存続するものとします。

2 閲覧限定ユーザー企業は、いつでもAssuredシステムへの無料登録を解約することができるものとします。

3 当社は、いつでも閲覧限定ユーザー企業の無料登録を取り消すことができるものとします。この場合において、閲覧限定ユーザー企業に何らかの損害が生じた場合でも、当社は一切の責任を負いません。

4 閲覧限定ユーザー企業は、Assuredシステム所定の方法により、ユーザー企業としてユーザー利用契約を申し込むことができるものとします。この場合、Assured利用規約(ユーザー企業側)の定めに従うものとします。

5 当社は、閲覧限定ユーザー企業に対して、ユーザー企業への登録のあっせん等を行うことができるものとします。


第3章 閲覧限定ユーザー企業によるAssuredサービスの利用

第8条(Assuredシステム)

1 本規約に別段の定めのない限り、有効な管理用ID等を有する閲覧限定ユーザー企業は当社の定める範囲においてAssuredシステムを利用することができるものとします。

2 閲覧限定ユーザー企業は、管理用ID等が第三者に使用されないよう、自己の責任において厳重に管理するものとします。閲覧限定ユーザー企業の管理用ID等を使用して、Assured上でなされた一切の行為は、当該閲覧限定ユーザー企業が行ったか否かを問わず、当該閲覧限定ユーザー企業が責任を負うものとします。

第9条(閲覧限定ユーザー企業によるセキュリティ情報の閲覧・利用)

1 閲覧限定ユーザー企業は、Assuredシステム上において、紹介元プロバイダー企業のセキュリティ情報を閲覧して利用する権利(以下、「一時アクセス権」といいます)を有します。

2 閲覧限定ユーザー企業の有する紹介元プロバイダー企業のセキュリティ情報の一時アクセス権の有効期間は、申込書、本規約、その他個別規約等(以下、「申込書等」といいます)において定めるものとします。閲覧限定ユーザー企業は、プロバイダー企業から当該有効期間内に一時アクセス権の再度の付与を受けない限り、有効期間の終了後は一時アクセス権に基づくセキュリティ情報へのアクセスはできません。なお、プロバイダー企業から一時アクセス権の再度の付与を受けた閲覧限定ユーザー企業は、申込書等に定める有効期間中、当該付与を受けた時点におけるセキュリティ情報にアクセスできるものとします。

3 閲覧限定ユーザー企業が正式なアクセス権を取得するためには、当社とAssured利用契約を締結し、Assuredのユーザー企業としてアクセス権を付与される手続を経なければなりません。

4 紹介元プロバイダー企業は、一度付与した一時アクセス権を取り消すことができます。一時アクセス権が取り消された閲覧限定ユーザー企業は、取消以降のセキュリティ情報を閲覧することができません。なお、本条項は紹介元プロバイダー企業がAssuredシステムへのセキュリティ情報の登録を終了した場合に準用します。

第10条(一時アクセス権の付与されたセキュリティ情報の利用)

1 閲覧限定ユーザー企業は、紹介元プロバイダー企業のセキュリティ情報について、当該一時アクセス権の有効期間内に限り、閲覧限定ユーザー企業は自己の責任の下で利用・管理するものとし、一切の責任を負うものとします。

2 閲覧限定ユーザー企業は、一時アクセス権を付与された時点の紹介元プロバイダーのセキュリティ情報を閲覧・利用することができるものとします。ただし、有効期間の徒過した一時アクセス権に基づくセキュリティ情報についてはこの限りではありません。

3 閲覧限定ユーザー企業は、原則としてAssuredシステム画面上において、一時アクセス権に基づき一時アクセス権が付与された時点のセキュリティ情報を閲覧する方法で利用するものとします。ただし、本規約を遵守する限りにおいて、Assuredシステムの定める方法によりダウンロード・プリントアウトを行い、閲覧限定ユーザー企業の内部において利用することができます。なお、一時アクセス権の有効期間内であっても、閲覧限定ユーザー企業の無料登録が終了した後はセキュリティ情報を閲覧・利用することはできません。

4 前項において、セキュリティ情報を閲覧限定ユーザー企業のパソコン、スマートフォンその他電子機器にダウンロードし、または、紙媒体にプリントアウトした場合において、一時アクセス権の有効期間が終了したとき、閲覧限定ユーザー企業は直ちにダウンロードしたデータを削除し、または、紙媒体を復元不可能な方法で破棄するものとします。

5 当社は、プロバイダー企業との関係において、セキュリティ情報が最新性・真実性・客観性が維持されるために努力しますが、セキュリティ情報の最新性・真実性・客観性その他セキュリティ情報に関する一切の事項を閲覧限定ユーザー企業に対して保証するものではありません。

第11条(セキュリティ情報の利用に関する禁止事項)

1 ユーザー企業は、セキュリティ情報が、当社とAssured利用契約を締結して一定の手続を経たユーザー企業に対して電磁的方法により提供される情報であって、プロバイダー企業から提供を受けて相当量蓄積されて管理されているものであることを確認するとともに、セキュリティ情報に関し、不正競争防止法第2条第1項第11号ないし第16号に該当する行為を行わず、また、第三者(ユーザー企業の役員、従業員を含みます)をして行わせないものとします

2 閲覧限定ユーザー企業は、前項に掲げるもののほか、セキュリティ情報の利用に関し、以下の行為は行ってはならないものとします。

(1)セキュリティ情報を閲覧限定ユーザー企業の子会社、親会社、関連会社を含む閲覧限定ユーザー企業以外の第三者に開示(漏洩を含みます)し、または利用させること。

(2)当社が開示したセキュリティ情報を加工・編集・改変すること(閲覧限定ユーザー企業内部でセキュリティ情報を利用する場合も含みます)。

(3)Assuredシステム上のセキュリティ情報を、閲覧限定ユーザー企業が任意で定めるファイル・書面等に転載・保存すること

(4)その他、当社ないしプロバイダー企業に不利益・損害を与えるおそれのある方法でセキュリティ情報を利用すること

3 ただし、前項のいずれかの項目に該当する場合でも、閲覧限定ユーザー企業による事前の当社指定の方法による要望に基づき、当社が書面による許可をしたとき、閲覧限定ユーザー企業はセキュリティ情報を当社の許可の範囲で利用できるものとします。

第12条(知的財産権・使用許諾等)

1 Assuredサービスにおいて当社が提供又は構築するAssuredシステム、チェックシート、セキュリティ情報、ソフトウェア、コンテンツ、マニュアル(以下「本ソフトウェア等」といいます)に関する著作権その他一切の権利(以下「当社保有知財等」といいます)は、当社又は当社に権利許諾した正当な権利者に帰属します。

2 閲覧限定ユーザー企業は、Assured無料登録規約で明確に許諾されたものを除き、当社が保有、支配する知的財産権(著作権、特許権、実用新案権、商標権、意匠権(それらの権利を取得し、又はそれらの権利につき登録等を出願する権利を含みます)をいい、以下同様とします)の実施、利用、使用等を許諾するものではありません。また、閲覧限定ユーザー企業は、当社に無断で当社が保有する商標(サービスマークを含みます)について使用等することはできません。

3 閲覧限定ユーザー企業は、本ソフトウェア等について、当社の事前の書面による承諾なく、複製、改変、翻案、解析、分析、逆コンパイル、逆アセンブル、リバースエンジニアリングその他これらに類する行為を行うことはできず、また第三者をしてこれらを行わせてはいけません。

第13条(禁止事項)

閲覧限定ユーザー企業は、本規約の他の条項において禁止された行為のほか、Assuredシステムへの無料登録に関し、次の各号に掲げる行為は行ってはならないものとします。

(1)当社または第三者の財産、プライバシー、肖像権、知的財産権その他の権利を侵害する行為、またはそのおそれのある行為

(2)当社または第三者の名誉もしくは信用を毀損する行為

(3)当社のAssuredシステム及びAssuredシステムに保存されたデータの滅失、損壊、盗用行為もしくはそのおそれのある行為

(4)管理ID等を閲覧限定ユーザー企業の子会社、親会社または関連会社を含む第三者に開示、漏洩または不正使用する行為

(5)Assuredシステムのネットワークまたはシステム等に過度な負荷をかける行為

(6)Assuredサービスに関する情報、またはAssuredシステムに登録されたプロバイダー企業等のセキュリティ情報等をAssuredシステムへの無料登録の目的以外で収集する行為

(7)Assuredサービスに類似、または競合するシステム・製品・サービス等の設計・開発・販売等を行うこと(第三者に対してこれらを行わせることを含みます)を目的として利用する行為

(8)第三者のAssuredシステムの利用を妨害し、支障を与える行為、またはその恐れのある行為

(9)その他前各号に定める行為と同様に評価される行為


第4章 情報の取扱い

第14条(秘密保持義務)

1 閲覧限定ユーザー企業は、Assuredサービスの仕様に関する情報、Assuredシステムに登録されたセキュリティ情報を含むデータ・情報、Assuredサービスに関する書面(契約書、提案書、見積書、注文書、請求書等を含みます)及び当社が秘密である旨明記した情報について、厳に秘密を保持し、Assured無料登録の目的外には使用せず、当社の事前の書面による同意なく、第三者に開示または漏洩してはならないものとします。

2 当社は、閲覧限定ユーザー企業が秘密である旨明記した情報について、厳に秘密を保持し、Assured無料登録の目的外には使用せず、閲覧限定ユーザー企業の事前の書面による同意がある場合を除いては、第三者に開示しません。

3 前項の規定は、以下の各号に定める情報については適用されないものとします。

(1)開示を受けたときに既に保有していた情報

(2)開示を受けた後、秘密保持義務を負うことなく第三者から正当に入手した情報

(3)開示を受けたときに既に公知の情報

(4)開示を受けた後、自己の責に帰すべき事由によらず公知になった情報

(5)独自に開発した情報

4 当社及び閲覧限定ユーザー企業は、第1項および第2項の定めに関わらず、法令に基づき秘密情報の開示が要求された場合、事前に相手方に通知し、可能な限りの秘密保護措置を講じた上で、必要最小限の範囲で当該秘密情報を開示できるものとします。

5 第2項の定めにかかわらず、当社は、当社のグループ会社(当社の関係会社及び当社と同一の親会社を有する会社をいいます。以下同じ)の事業運営の目的のために、Assured利用契約の存在及び申込者と当社との取引履歴等(以下「契約情報」といいます)を当社のグループ会社に開示・提供できるものとし、当該グループ会社は契約情報をかかる目的の範囲内で利用できるものとします。この場合、当社は、当該グループ会社による契約情報の利用について責任を負うものとします。

第15条(データの取扱い)

1 当社は、閲覧限定ユーザー企業がAssured利用に際し申込書に記入し、またはAssuredシステムに入力したデータ(以下「閲覧限定ユーザー企業データ」)について、Assuredサービスの維持管理等の目的でバックアップを取る場合があるほか、Assuredサービスの提供・維持管理・改善の目的で利用することができるものとします。

2 Assuredサービスは、当社において可能な限りのセキュリティ対策のもとで提供されるものですが、万が一第三者等の悪質な行為等により閲覧限定ユーザー企業データあるいはプロバイダー企業のセキュリティ情報に破損等が生じた場合でも、当社はその復元・損害賠償等も含め、一切の責任を負わないものとします。

第16条(個人情報等)

1 当社は、閲覧限定ユーザー企業データに含まれる個人情報について、本条に定めるもののほか、Assuredサービスの提供および保守・メンテナンス業務を行う目的でのみ取得・利用いたします。

2 当社は、閲覧限定ユーザー企業データに含まれる個人情報および企業情報その他閲覧限定ユーザー企業および個人によるAssuredサービスの利用記録について、特定の個人または企業を特定できないよう適切な加工を行ったうえで、統計情報として自由に利用できるものとし、閲覧限定ユーザー企業はこれに同意します。

3 前二項に定めるほか、当社は、Assuredサービスにおいて取得する閲覧限定ユーザー企業の個人情報については、当社の「個人情報の取り扱いについて」と題する規程に定めるところにより取り扱うものとします。


第5章 損害賠償・免責

第17条(損害賠償)

閲覧限定ユーザー企業または当社は、相手方が本規約に違反し、これによって損害を被ったときは、当該相手方に対して法律上相当因果関係のある損害の賠償を請求することができます。

第18条(免責)

1 当社は、本規約の他の条項で定めるもののほか、以下の各号に掲げる事由について何らの保証をせず、以下の各号に起因するトラブルの発生及び対応ないし損害について一切の責任を負わないものとします。

(1)Assuredサービスが当社サービス環境または閲覧限定ユーザー企業環境によらず、閲覧限定ユーザー企業の期待する機能またはパフォーマンスを有すること

(2)閲覧限定ユーザー企業によるAssuredサービスの利用が閲覧限定ユーザー企業に適用のある法令または業界団体の内部規則等に適合すること

(3)閲覧限定ユーザー企業がAssuredサービスを通じて得るセキュリティ情報を含む情報・データの完全性、確実性、有用性

2 当社は、閲覧限定ユーザー企業によるデータ等の滅失、漏洩、またはAssuredサービスで予定されている目的以外のAssuredサービスの利用により閲覧限定ユーザー企業に生じた損害について、一切の責任を負いません。

3 当社は、Assuredサービスの遅滞、停止、変更、中止、廃止、または登録、提供されたセキュリティ情報を含む情報・データの喪失、流出に関連して発生した閲覧限定ユーザー企業の損害について、本規約に定められたもののほか、一切の責任を負いません。

4 当社は、Assuredサービスがすべての情報端末に対応していることを保証するものではなく、Assuredサービスの利用に供する情報端末のOSのバージョンアップ等に伴い、Assuredサービスの動作に不具合が生じる可能性があることにつき、閲覧限定ユーザー企業は予め了承するものとします。当社は、かかる不具合が生じた場合は、当社が行うプログラムの修正等により不具合の解消に努めますが、当該不具合については一切の責任を負いません。

5 当社は、天変地異を含め、当社の管理外である通信回線や当社設備に属さない設備の状態について、一切の責任を負いません。

第19条(Assuredサービス提供の一時的な中断・停止)

当社は、閲覧限定ユーザー企業に対する事前の通知をすることなく、以下の各号のいずれかに該当する場合、Assuredサービスの全部または一部を、一時的に中断または停止することがあります。なお、当社は、緊急の場合を除き、予めAssuredサービスの中断・停止を通知するものとします。

(1)定期メンテナンスを行う場合

(2)緊急メンテナンス、設備の保守、障害対応等やむを得ない場合

(3)Assuredサービスへのアクセス過多、そのほか予期せぬ要因でAssuredシステムに負荷が集中した場合

(4)閲覧限定ユーザー企業ないしプロバイダー企業のセキュリティ等を確保する必要がある場合

(5)地震、台風、洪水、津波等の災害そのほか天変地異をはじめとする非常事態が発生し、またはそのおそれが生じたことによりAssuredサービスを継続することが困難となった場合

(6)電気通信事業者等が電気通信サービスを中断した場合

(7)その他運営上または技術上の理由により、Assuredサービスの提供を中断または停止する必要があると当社が判断した場合


第6章 その他

第20条(変更の届出)

1 閲覧限定ユーザー企業は、以下の各号のいずれかに該当するときは、速やかに変更内容を当社が定める方法にしたがい当社に当該変更内容を届け出るものとします。

(1)住所または所在地を変更しようとするとき

(2)商号または屋号を変更しようとするとき

(3)代表者または事業主を変更しようとするとき

(4)閲覧限定ユーザー企業の無料登録における登録電話番号またはメールアドレスを変更しようとするとき

2 閲覧限定ユーザー企業は、変更届出にあって、当社が別途必要と判断した場合には、当社が指定する疎明資料を提出するものとします。

第21条(無料登録終了時のデータについて)

閲覧限定ユーザー企業による無料登録の解約または当社による無料登録の取消等にかかわらず、閲覧限定ユーザー企業の無料登録を終了する場合、当社は無料登録の終了日の翌日以降、閲覧限定ユーザー企業データ等その他当社が閲覧限定ユーザー企業に提供した一切の情報を消去することができるものとします。

第22条(業務委託)

1 当社は、Assuredサービスの提供に係る業務の全部または一部を、閲覧限定ユーザー企業の承諾を得ることなく第三者に委託することができるものとします(以下、「本件業務委託」といいます)。

2 前項に基づき当社が第三者に本件業務委託を行う場合、法令に遵守して、閲覧限定ユーザー企業に不利益・損害が生じないよう努力するものとします。

第23条(準拠法・管轄裁判所)

1 本規約、無料登録及び閲覧限定ユーザー企業と当社との関係については、日本法を準拠法とします。

2 本規約及び無料登録に関し、訴訟の必要が生じた場合には、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

 

 

2020年11月10日制定
2022年01月25日改定
2022年02月24日改定
2022年08月01日改定