Assured利用規約（プロバイダー企業）

１　本規約は、本規約に同意の上、当社との間でAssured登録契約を締結したプロバイダー企業との間の権利義務関係を定めることを目的とし、プロバイダー企業と当社との間のAssuredサービスの利用に関わる一切の関係に適用されます。

２　プロバイダー企業は、本規約が、Assuredサービスを利用する一切の場合に適用されるものであり、本規約を遵守することを合意したうえで、Assuredサービスの提供を受けるものとします。

３　当社は、本規約にて定めるサービスに加えて、Assured登録契約に基づき個別に提供される各種サービス（これらは「Assuredサービス」に含まれます）の規約を定める場合があります。この場合、本規約の内容と個別サービスにおける規約（以下「個別規約」といいます）の内容に相違がある場合には、当該個別規約が優先するものとします。

４　前項に定めるほか、当社のウェブサイトへの掲載その他当社が適当と判断する方法により、Assuredサービスについて、別規約を定めることがあります。この場合、別規約に特に記載のない場合には、別規約の内容が本規約の一部を構成するものとします。

１　当社は、変更がプロバイダー企業一般の利益に適合する場合、または、変更がAssured登録契約の目的に反せず、かつ、変更に係る諸事情に照らして合理的な場合には、本規約及び個別規約を変更し、または各種サービスの利用に関しガイドライン及び特約を定めること（以下これらをあわせて「本規約等の変更等」といいます）ができるものとします。

２　当社は、本規約等の変更等を行う場合、当該変更等の効力発生前に、本規約等の変更等を行う旨、並びに当該本規約等の変更等の効力発生時期及び内容について、Assuredシステムへの掲載その他当社が適当と判断する方法によって、プロバイダー企業へ通知するものとします。

３　プロバイダー企業が前項に定める本規約等の変更等の通知を受けた後にAssuredサービスを利用する場合には、変更後の本規約のすべての記載事項について同意したものとみなします。

当社は、Assured登録契約に照らし合理的と認める範囲内において、Assuredサービスの内容の変更をすることができるものとします。

１　当社は、Assuredサービスに関連してプロバイダー企業に通知をする場合には、当社のウェブサイトへの掲載、Assuredシステムに登録されたプロバイダー企業の電子メールアドレスに宛てた電子メールの送信その他の当社が適当と判断する方法で実施するものとします。

２　Assuredシステムに登録されたプロバイダー企業の電子メールアドレス宛にメールを配信した際に、当該メールの配信が第２６条第１項に定める届出が行われなかったことにより不着に終わった場合であっても、当社からプロバイダー企業への通知は行われたものとみなし、この場合、当該メールアドレスへのメールの配信を停止することができるものとします。

１　自社のセキュリティ情報のAssuredへの登録を希望する法人ないし当社からAssuredのセキュリティ情報の登録の打診を受けこれを承諾した法人（以下「申込者」といいます）は、本規約のすべての内容に同意したうえで、当社がオンラインで提供する登録契約申込画面より当社が指定する事項を書式もしくはフォームに記入しインターネット回線を通じて送信することにより、Assured登録契約を申し込むものとします。

２　申込者は、前項のAssured登録契約の申込みにあたり、当社の要請があった場合には、当社が指定する疎明資料を提出するものとします。

３　第1項の申込みに対し、当社はAssuredサービスの利用のために必要なID・パスワード（以下、「管理用ID等」という）を申込者にメール、書面ないしAssuredシステム上等当社が合理的と認める方法で通知します。この管理用ID等の通知をもって、Assured登録契約が成立するものとします。ただし、当社が設定した取引基準に基づく審査により申込者を不適格と判断した場合、申し込み後２週間以内に限り当社はAssured登録契約を取り消すことができるものとします。

Assured登録契約の契約期間は、プロバイダー企業がAssuredシステムに自社のセキュリティ情報を登録する限り継続するものとします。ただし、プロバイダー企業はいつでも任意に自社のセキュリティ情報の登録を消去し、Assured登録契約を解除できるものとします。

１　本規約に別段の定めのない限り、有効なAssured登録契約に基づき管理用ID等を有するプロバイダー企業はAssuredシステムを利用することができるものとします。

２　プロバイダー企業は、管理用ID等が第三者に使用されないよう、自己の責任において厳重に管理するものとします。プロバイダー企業の管理用ID等を使用して、Assured上でなされた一切の行為は、当該プロバイダー企業が行ったか否かを問わず、当該プロバイダー企業が責任を負うものとします。

１　プロバイダー企業は、管理用ID等の発行後、速やかに当社の実施するアセスメント（チェックシートへの記入を含みますが、これに限りません）を受けることにより自社のセキュリティ情報をAssuredシステムに登録するものとします。

２　プロバイダー企業は、Assuredシステムに登録したセキュリティ情報について、ユーザー企業から閲覧・利用を求められた場合（以下この閲覧・利用する権利を「アクセス権」といいます）、アクセス権の付与を許諾する権利を有するものとします。ただし、合理的期間内にプロバイダー企業がアクセス権の付与の許否をしない場合には、アクセス権の付与を拒否したものとして扱うものとします。

３　プロバイダー企業が前項によるアクセス権の付与を許諾した場合、許諾を受けたユーザー企業は、申込書、利用規約又は個別規約等に定められた内容に従い、定められた有効期間内においてセキュリティ情報を閲覧・利用することができるものとします。なお、ユーザー企業のアクセス権は更新される場合があります。

４　プロバイダー企業が特定のユーザー企業へのアクセス権の付与を許諾した後に、当該アクセス権の付与を取り消す場合、当社所定の方法によりAssuredシステム上でアクセス権取消申請を行い、これにより当該アクセス権は取り消されるものとします。ただし、取消時点でユーザー企業が閲覧可能であったセキュリティ情報は取消後も閲覧することができるものとします。

５　プロバイダー企業が本条第2項によるアクセス権の付与を許諾しなかった場合、ユーザー企業はセキュリティ情報を閲覧・利用することはできません。

１　プロバイダー企業は、当社の実施するアセスメントに対して事実に基づき報告し、可能な限り客観的かつ正確なセキュリティ情報を登録しなければなりません。

２　プロバイダー企業は、Assuredシステムへ登録したセキュリティ情報に影響または変更を及ぼす事情が生じた場合、速やかにチェックシートを含めたアセスメントを更新して最新の状態を保たなければなりません。

３　前２項の規定にもかかわらず、Assuredシステムへ登録されたセキュリティ情報が正確性または最新性に欠如していた場合、これによって生ずる責任はプロバイダー企業が負うものとし、当社はユーザー企業その他第三者に対し、一切の責任を負わないものとします。

１　プロバイダー企業は、Assuredシステムへ登録したセキュリティ情報を、自らの事業のために、アクセス権付与を許諾したユーザー企業ないしそれ以外の第三者へ機能等の制限されたアクセス権（以下「一時アクセス権」といいます）を付与して開示できるものとします。この場合、プロバイダー企業による第三者に対するセキュリティ情報の開示はAssuredシステム所定の方法によるものとし、Assuredシステムを介さない方法でセキュリティ情報（プロバイダー企業が当社の実施するアセスメントに対して報告した事実に基づく評価を含むセキュリティ評価レポートを意味し、当該報告した事実内容自体は含まれません）を第三者へ開示してはならないものとします。

２　前項において、ユーザー企業ないしそれ以外の第三者への開示を行う場合には、Assuredシステムの定めるところによりシステム利用料金の支払が発生する場合があります。

３　本条第１項の場合において、プロバイダー企業からセキュリティ情報の開示の許諾を受けた第三者（ただし、既にAssuredシステムへ登録したユーザー企業を除く）は、Assuredシステム所定の方法に従ってAssuredシステムに閲覧限定ユーザー企業として登録しなければなりません。プロバイダー企業が選択した第三者の閲覧限定ユーザー企業の登録にあたり、プロバイダーは、当社に対し、以下の事項を確約するものとします。

1 閲覧限定ユーザー企業として登録する第三者が、暴力団、暴力団関係企業、総会屋もしくはこれらに準ずる者またはその構成（以下総称して「反社会的勢力」という）ではないこと。

2 第三者の役員（業務を執行する社員、取締役、執行役またはこれらに準ずる者をいう）が反社会的勢力でないこと。

3 閲覧限定ユーザー企業のセキュリティ情報の閲覧・利用が、反社会的勢力に当該閲覧限定ユーザー企業の名義を利用させるものでないこと。

4 閲覧限定ユーザー企業が当社の指定する閲覧限定ユーザー企業向け利用規約の範囲内でセキュリティ情報を閲覧・利用すること。

４　プロバイダー企業が一時アクセス権の付与を許諾した後に、当該一時アクセス権の付与を取り消す場合、当社所定の方法によりAssuredシステム上でアクセス権取消申請を行うものとします。これにより当該アクセス権は取り消されるものとし、一時アクセス権を付与されたユーザー企業ないし閲覧限定ユーザー企業は、取消以降にセキュリティ情報へアクセスすることはできないものとします。

１　プロバイダー企業は、自社のセキュリティレベルが担保されていることを対外的に示すために、Assuredシステムにセキュリティ情報が登録されていることを公表することができます。その際、Assuredの商標・ロゴ・閲覧限定ユーザー企業向けランディングページのURL等（以下「Assured商標等」といいます）を次項の定める条件の限りにおいて自社のホームページ・営業用資料等に掲載する方法により利用することができるものとします。

２　当社は、プロバイダー企業が利用できるAssured商標等の内容およびその利用態様利用方法を定めることができ、プロバイダー企業はこれに従うものとします。Assured商標等の内容およびその利用態様は、Assuredシステム上に掲載するほか当社が定める方法により周知します。

１　Assuredサービスにおいて当社が提供又は構築するAssuredシステム、チェックシート、セキュリティ情報、ソフトウェア、コンテンツ、マニュアル（以下「本ソフトウェア等」といいます）に関する著作権その他一切の権利（以下「当社保有知財等」といいます）は、当社又は当社に権利許諾した正当な権利者に帰属します。

２　Assured登録契約の締結は、Assured登録契約で明確に許諾されたものを除き、当社が保有、支配する知的財産権（著作権、特許権、実用新案権、商標権、意匠権（それらの権利を取得し、又はそれらの権利につき登録等を出願する権利を含みます）をいい、以下同様とします）の実施、利用、使用等を許諾するものではありません。また、プロバイダー企業は、前条に定める場合を除き、当社に無断で当社が保有する商標（サービスマークを含みます）について使用等することはできません。

３　プロバイダー企業は、本ソフトウェア等について、当社の事前の書面による承諾なく、複製、改変、翻案、解析、分析、逆コンパイル、逆アセンブル、リバースエンジニアリングその他これらに類する行為を行うことはできず、また第三者をしてこれらを行わせてはいけません。

プロバイダー企業は、本規約の他の条項において禁止された行為のほか、Assured登録契約に関し、次の各号に掲げる行為は行ってはならないものとします。

1. 当社または第三者の財産、プライバシー、肖像権、知的財産権その他の権利を侵害する行為、またはそのおそれのある行為
2. 当社または第三者の名誉もしくは信用を毀損する行為
3. 当社のAssuredシステム及びAssuredシステムに保存されたデータの滅失、損壊、盗用行為もしくはそのおそれのある行為
4. 管理ID等をプロバイダー企業の子会社、親会社または関連会社を含む第三者に開示、漏洩または不正使用する行為
5. Assuredシステムのネットワークまたはシステム等に過度な負荷をかける行為
6. Assuredサービスに関する情報、またはAssuredシステムに登録されたプロバイダー企業等のセキュリティ情報等をAssured登録契約の目的以外で収集する行為
7. Assuredサービスに類似、または競合するシステム・製品・サービス等の設計・開発・販売等を行うこと（第三者に対してこれらを行わせることを含みます）を目的として利用する行為
8. 第三者のAssuredシステムの利用を妨害し、支障を与える行為、またはそのおそれのある行為
9. その他前各号に定める行為と同様に評価される行為

１　プロバイダー企業は、当社に対し、利用料金をAssuredシステム上の表示・本規約及び個別規約の定める方法で支払うものとします。

２　プロバイダー企業が、当社が請求書にて指定する期日までに利用料金の支払いをしなかった場合は、支払期日の翌日を起算日とし、未払額に民法所定の遅延損害金を付して支払うものとします。

１　プロバイダー企業は、Assuredサービスの仕様に関する情報、Assuredシステムに登録されたセキュリティ情報を含むデータ・情報（プロバイダー企業が当社の実施するアセスメントに対して報告した事実内容自体は、これに含まれません）、Assuredサービスに関する書面（契約書、提案書、見積書、注文書、請求書等を含みます）及び当社が秘密である旨明記した情報について、厳に秘密を保持し、Assured登録契約の履行目的以外には使用せず、当社の事前の書面による同意なく、第三者に開示または漏洩してはならないものとします。

２　当社は、プロバイダー企業が秘密である旨明記した情報及びAssuredに登録されたセキュリティ情報について、厳に秘密を保持し、Assured登録契約の履行目的以外には使用せず、プロバイダー企業の事前の同意がある場合を除いては、第三者に開示しません。

３　前２項の規定は、以下の各号に定める情報については適用されないものとします。

（１）開示を受けたときに既に保有していた情報

（２）開示を受けた後、秘密保持義務を負うことなく第三者から正当に入手した情報

（３）開示を受けたときに既に公知の情報

（４）開示を受けた後、自己の責に帰すべき事由によらず公知になった情報

（５）独自に開発した情報

４　当社及びプロバイダー企業は、第１項および第２項の定めに関わらず、法令に基づき秘密情報の開示が要求された場合、事前に相手方に通知し、可能な限りの秘密保護措置を講じた上で、必要最小限の範囲で当該秘密情報を開示できるものとします。

５　第２項の定めにかかわらず、当社は、当社のグループ会社（当社の関係会社及び当社と同一の親会社を有する会社をいいます。以下同じ）の事業運営の目的のために、Assured登録契約の存在及び申込者と当社との取引履歴等（以下「契約情報」といいます）を当社のグループ会社に開示・提供できるものとし、当該グループ会社は契約情報をかかる目的の範囲内で利用できるものとします。この場合、当社は、当該グループ会社による契約情報の利用について責任を負うものとします。

１　当社は、プロバイダー企業がAssured利用に際し申込書等に記入し、またはAssuredシステムに入力したデータ（以下「プロバイダー企業データ」）について、Assuredサービスの維持管理等の目的でバックアップを取る場合があるほか、Assuredサービスの提供・維持管理・改善の目的で利用することができるものとします。

２　Assuredサービスは、当社において可能な限りのセキュリティ対策のもとで提供されるものですが、万が一第三者等の悪質な行為等によりプロバイダー企業データあるいはプロバイダー企業のセキュリティ情報に破損等が生じた場合でも、当社はその復元・損害賠償等も含め、一切の責任を負わないものとします。

１　当社は、プロバイダー企業データに含まれる個人情報について、本条に定めるもののほか、Assuredサービスの提供および保守・メンテナンス業務を行う目的でのみ取得・利用いたします。

２　当社は、プロバイダー企業データに含まれる個人情報および企業情報その他プロバイダー企業および個人によるAssuredサービスの利用記録について、特定の個人または企業を特定できないよう適切な加工を行ったうえで、統計情報として自由に利用できるものとし、プロバイダー企業はこれに同意します。

３　前二項に定めるほか、当社は、Assuredサービスにおいて取得するプロバイダー企業の個人情報については、当社の「個人情報の取り扱いについて」と題する規程に定めるところにより取り扱うものとします。

４　プロバイダー企業が第三者に対して一時アクセス権の付与を許諾する際に、当該第三者が閲覧限定ユーザー企業の登録を行わなかった場合、当社は、Assuredシステム上に登録された当該第三者の個人情報（氏名、メールアドレス等）を一切利用しないものとします。

プロバイダー企業または当社は、相手方が本規約を含むAssured登録契約に違反し、これによって損害を被ったときは、当該相手方に対して法律上相当因果関係のある損害の賠償を請求することができます。

１　当社は、本規約の他の条項で定めるもののほか、以下の各号に掲げる事由について何らの保証をせず、以下の各号に起因するトラブルの発生及び対応ないし損害について一切の責任を負わないものとします。

（1）Assuredサービスが当社サービス環境またはプロバイダー企業環境によらず、プロバイダー企業の期待する機能またはパフォーマンスを有すること

（2）プロバイダー企業によるAssuredサービスの利用がプロバイダー企業に適用のある法令または業界団体の内部規則等に適合すること

（3）プロバイダー企業がAssuredサービスを通じて得るセキュリティ情報を含む情報・データの完全性、確実性、有用性

２　当社は、プロバイダー企業によるデータ等の滅失、漏洩、またはAssuredサービスで予定されている目的以外のAssuredサービスの利用によりプロバイダー企業に生じた損害について、一切の責任を負いません。

３　当社は、Assuredサービスの遅滞、停止、変更、中止、廃止、または登録、提供されたセキュリティ情報を含む情報・データの喪失、流出に関連して発生したプロバイダー企業の損害について、本規約に定められたもののほか、一切の責任を負いません。

４　当社は、Assuredサービスがすべての情報端末に対応していることを保証するものではなく、Assuredサービスの利用に供する情報端末のOS、ブラウザのバージョンアップ等に伴い、Assuredサービスの動作に不具合が生じる可能性があることにつき、プロバイダー企業は予め了承するものとします。当社は、かかる不具合が生じた場合は、当社が行うプログラムの修正等により不具合の解消に努めますが、当該不具合については一切の責任を負いません。

５　当社は、天変地異を含め、当社の管理外である通信回線や当社設備に属さない設備の状態について、一切の責任を負いません。

当社は、プロバイダー企業に対する事前の通知をすることなく、以下の各号のいずれかに該当する場合、Assuredサービスの全部または一部を、一時的に中断または停止することがあります。なお、当社は、緊急の場合を除き、予めAssuredサービスの中断・停止を通知するものとします。

（1）定期メンテナンスを行う場合

（2）緊急メンテナンス、設備の保守、障害対応等やむを得ない場合

（3）Assuredサービスへのアクセス過多、そのほか予期せぬ要因でAssuredシステムに負荷が集中した場合

（4）プロバイダー企業ないしプロバイダー企業のセキュリティ等を確保する必要がある場合

（5）地震、台風、洪水、津波等の災害そのほか天変地異をはじめとする非常事態が発生し、またはそのおそれが生じたことによりAssuredサービスを継続することが困難となった場合

（6）電気通信事業者等が電気通信サービスを中断した場合

（7）その他運営上または技術上の理由により、Assuredサービスの提供を中断または停止する必要があると当社が判断した場合

１　プロバイダー企業が以下の各号のいずれかに該当する場合、当社は当該プロバイダー企業に対する事前の通知をすることなく、当該プロバイダー企業へのAssuredサービスの全部または一部の提供を停止することができるものとします。

（1） Assuredへ登録したプロバイダー企業の情報ないしセキュリティ情報に不備または事実に反すること、またはその疑義があることが判明した場合

（2） 第２６条第１項各号に定める事項に変更があり、変更の手続が行われていない場合

（3） 当社に対する債務が履行されない場合、または、信用状態が著しく悪化し、債権未回収のおそれがあると当社が認める場合

（4） Assured登録契約もしくは本規約に違反する行為がある場合、またはそのおそれがあると当社が認める場合

（5） 所在不明または連絡不通である場合

（6） 差押え、滞納処分を受けた場合、破産、民事再生、会社更生、会社整理、特別清算の申し立てを受け、または自ら申し立てを行った場合

（7） 手形交換所の取引停止処分、もしくは差押え、滞納処分を受けた場合

２　本条のAssuredサービスの提供停止に伴い、プロバイダー企業に損害が生じても、当社は一切責任を負わないものとします。

１　当社またはプロバイダー企業は、相手方が本規約をはじめとするAssured登録契約に違反した場合、２週間の通知・催告のうえでAssured登録契約の解除を行うことができます。

２　前項に関わらず、プロバイダー企業が第２２条各号に該当したと当社が判断した場合、当社は、プロバイダー企業に対し、通知または催告行ったか否かに関わらず、Assured登録契約を解除することができます。

１　当社は、Assuredサービスの一部または全部をいつでも廃止できる権利を有します。当該廃止に起因してプロバイダー企業その他の第三者に損害が生じた場合であっても、本規約に定めるほか、当社は一切の責任を負わないものとします。

２　Assuredサービスの一部または全部を停止する場合、当社は、廃止する３か月以上前にプロバイダー企業に対して通知を行います。当該廃止は、プロバイダー企業に対して当該通知が送付された時点より効力を生じるものとします。

３　当社が予期しえない事由または法令、天災等のやむを得ない事由で、サービス廃止する場合において、３か月以上前の通知が不能な場合は、当社は事後に速やかにプロバイダー企業に対して通知を行います。

プロバイダー企業は、Assuredサービスの提供を受ける権利等のAssured登録契約上の権利及び地位を、当社の事前の承諾なく、第三者に譲渡、質入れそのほか第三者の権利を設定することはできません。

１　プロバイダー企業は、以下の各号のいずれかに該当するときは、速やかに変更内容を当社が定める方法にしたがい当社に当該変更内容を届け出るものとします。

（1）住所または所在地を変更しようとするとき

（2）商号または屋号を変更しようとするとき

（3）代表者または事業主を変更しようとするとき

（4）プロバイダー企業のAssured登録契約における登録電話番号またはメールアドレスを変更しようとするとき

２　プロバイダー企業は、変更届出にあって、当社が別途必要と判断した場合には、当社が指定する疎明資料を提出するものとします。

１　Assured登録契約終了に伴い、既に受領した利用料その他の当社受領金について、当社は一切返金を行いません。

２　Assured登録契約終了時点で当社のプロバイダー企業に対する残債権がある場合、プロバイダー企業は期限の利益を喪失し、速やかに当社の請求に従って支払うものとします。

３　残債権額の算出基準は本規約に従うこととし、本規約に定めない場合は当社の請求に従って支払うものとします。

Assured登録契約を終了する場合、当社はAssured登録契約の終了日の翌日以降、プロバイダー企業の登録したデータ等その他当社がプロバイダー企業に提供した一切の情報を消去することができるものとします。なお、当社はAssured登録契約の終了時点におけるセキュリティ情報は保持できます。プロバイダー企業は、Assured登録契約の終了日までに自らの責任により必要な情報をダウンロードすることとし、当該終了日を経過した場合の情報の提供については応じないものとします。

本規約のいずれかの条項又はその一部が無効又は執行不能と判断された場合であっても、本規約の残りの規定（無効又は執行不能と判断された規定以外の条項及び部分）は影響を受けず、その後も有効なものとして存続するものとします。

当社は、Assuredサービスにかかる事業を第三者に譲渡した場合、当該事業譲渡に伴い、Assuredサービスの運営者たる地位、本規約及びAssured登録契約上の地位、本規約及びAssured登録契約に基づく権利及び義務並びにプロバイダー企業の登録情報及びその他情報を当該事業譲渡の譲受人に譲渡することができるものとし、Assuredサービスのプロバイダー企業は、プロバイダー企業たる地位、本規約上の地位、本規約及びAssured登録契約に基づく権利及び義務並びにプロバイダー企業の登録情報その他情報の譲渡につき予め同意するものとします。

１　当社は、Assuredサービスの提供に係る業務の全部または一部を、プロバイダー企業の承諾を得ることなく第三者に委託することができるものとします（以下、「本件業務委託」といいます）。

２　前項に基づき当社が第三者に本件業務委託を行う場合、法令に遵守して、プロバイダー企業に不利益・損害が生じないよう努力するものとします。

１　本規約、Assured登録契約及びプロバイダー企業と当社との関係については、日本法を準拠法とします。

２　本規約、Assured登録契約又はAssuredサービスに関し、訴訟の必要が生じた場合には、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

２０２０年１１月１０日制定
２０２２年０１月２５日改定
２０２２年０２月２４日改定
２０２２年０８月０１日改定