最終修正：2023年10月18日

重要：この利用条件は日本語での理解を助けるために翻訳されたものであり、次のURLに掲載された英語版の利用条件との間に不一致等が存在する場合、英語版の利用条件が常に優先します。blackpanda.com/legal 

本利用条件：この利用条件は、Blackpanda Group Pte Ltd (以下、「ブラックパンダ」または「当社」といいます）と、ソリューション（その意義は、以下に定義）を購入し、アクセスまたは利用する顧客（「お客様」または「顧客」といいます）との間に適用されます。登録および／または当社のソリューションの利用をすることにより、お客様は、本利用条件に拘束されることを無条件に受諾し、かつ同意します。ソリューションおよび／または本利用条件に不満がある場合、お客様の唯一かつ排他的な救済手段は、ソリューションの利用を中止することです。本利用条件は、ソリューションの有償利用またはエヴァリュエーション目的での利用に関して、拘束力のある契約を構成します。

定義

「関係会社」とは、直接・間接的を問わず、お客様を支配し、お客様により支配され、またはお客様との共同支配下にある事業体を意味します。本利用条件に基づきお客様に許諾されるライセンスに、お客様の関係会社にソリューションを提供する権利が含まれる場合、お客様が顧客として、各関係会社によるソリューションの利用について、本利用条件に基づき引き続き全面的に責任を負うことに同意していただくことが条件となります。

「ブラックパンダサービス」とは、サポートサービス、アカウント管理サービス、インシデント対応サービスその他サービスを意味します。

「秘密情報」とは、一方の当事者（「開示当事者」）が他方の当事者（「受領当事者」）に対して、本利用条件または開示当事者に関して（口頭、書面その他有形またはは無形を問いません）開示した情報で、秘密もしくは独自のものである旨を表示されたもの、または受領当事者が開示当事者の秘密情報であることを知り、もしくは情報開示を取り巻く状況に合理的に照らして開示当事者の秘密情報であることを知るべきであるものを意味します。秘密情報には、本利用条件、独自および／または非公開の技術、事業、商業情報、財務および／または法務の情報が含まれますが、これらに限定されません。例えば、一般的にお客様と共有されるソリューションの情報で特にお客様に関連するもの、ソリューションの利用を通じてお客様が取得するソリューションの情報、事業計画、製品情報、価格決定、財務計画、ノウハウ、お客様情報、戦略およびその他類似の情報などが秘密情報に含まれます。

「最新リリース」とは、ソリューションの最新リリースを意味します。

「エンハンスメント」とは、ソリューションのアップデート、パッチ、バグ修正および更新版を意味します。

「エヴァリュエーション」とは、お客様によるソリューションの購入促進につながるように（ただし、契約を締結する義務を負わせるものではありません）、本パートナーまたはお客様による内部評価のために、ソリューションに限定的な目的でアクセスし、インストールすることを意味します。

「知的財産権」とは、すべての著作権および関連する権利、意匠権、登録意匠、特許、商標およびサービスマーク（登録済みかどうかを問いません）、営業秘密、データベース権、ノウハウ、秘密情報に関する権利およびその他権利の存続期間中である限り世界中のすべての知的財産権を意味し、本利用条件に関連して作成または開発される上記のいずれかを組み込んだ派生物を含みます。

「その他のソリューション」とは、オープンAPIを通じてソリューションにリンクする第三者の製品、アプリケーション、サービス、ソフトウェア、ネットワークその他システムまたは情報源を意味します。

「本パートナー」とは、再販売業者などの公認ブラックパンダパートナーを意味します。疑義を避けるために付言すると、特定のソリューションに関して、本パートナーはお客様である可能性があり、該当する場合、本利用条件中での「お客様」または「顧客」への言及には、本パートナーも含まれるものとします。

「注文書」とは、お客様とブラックパンダまたはブラックパンダパートナーとの間で書面にて合意され、取り交わされる文書で、ブラックパンダサービス、ソリューションまたはエヴァリュエーションに対するお客様の申込を内容とするものを指します。本利用条件の目的上、本パートナー登録口座へのアクセスを記載した確認電子メールを含むがこれに限定されない確認電子メールをもって注文書と取り扱うことがあります。

「ソリューション」とは、ブラックパンダの本ウェブサイトおよびクラウドプラットフォームを意味し、その外部攻撃対象領域調査ソリューションおよびブラックパンダが直接または本パートナーを通じて長期的に提案するその他のソリューション、ならびにそれらの製品およびサービスの基礎となるソフトウェアおよびエンハンスメントを含みます。

「ソリューションデータ」とは、お客様に関係するデータおよび情報であり、お客様がソリューションにアップロードし、ソリューションをもって処理、ソリューション生成し、および／またはソリューションに保存するもの、お客様によるソリューションの利用を通じて保存されるもの、またはサポートチケットで提供されるものを指しますが、システムデータは含まれません。

「ソリューションガイドライン」とは、ブラックパンダが随時本ウェブサイトまたはクラウドプラットフォームソリューション上で公表する、有効なソリューション（もしあれば）の機能および範囲を明記したブラックパンダユーザーガイド、製品説明、ガイドラインまたは同等の文書を意味します。

「ソリューション条件」とは、ブラックパンダの各サービスおよびソリューション（もしあれば）に関する個別の追加条件を意味します。すべてのソリューション条件は、次のURLでご覧いただけます。https://www.blackpanda.com/legal/

「システムデータ」とは、ソリューションによって収集された匿名データ、集約統計、バグレポート、脅威もしくは潜在的脅威の検出、および／またはソリューションによって生成されたシステム作動情報（相関データおよび／またはコンテキスト・データを含むがこれらに限定されません）を意味します。

「第三者サービス」とは、第三者がお客様に提供するサービス（書面による契約に基づくか否かを問いません）を意味し、その内容としてはお客様に代わってソリューションを登録、利用、管理または運営することが含まれますが、これらに限定されません。

「本ウェブサイト」とは、当社のウェブサイトを意味し、次のURLでご覧いただけます。https://www.blackpanda.com

1. 登録

1.1 お客様は、当社のウェブサイトを訪問することにより、本利用条件に基づき、ソリューションの要素を利用することができますが、ソリューションの大部分は、有料または無料の本お客様を問わず、登録ユーザーのみがアクセス可能です。

1.2 お客様が法人または他の個人（「本人」）のためにソリューションを利用する場合、お客様は、お客様が、（a）本人に代わってソリューションを登録または利用し、かつ（b）本利用条件に同意し、本人を拘束するためのする有効な権限を付与されておりことを表明および保証します。お客様は、本人が本利用条件のすべてを遵守することを保証するものとします。本人による本利用条件の違反は、お客様による本利用条件の違反と見なされます。本利用条件中での「お客様」への言及には、本人を含むものとします。

1.3 お客様は、ソリューションの登録または利用に際して、真正かつ正確な情報を提供することに同意します。登録を受け入れ、および／または登録口座を提供する決定は、当社の裁量で行われ、当社は、いつでも登録を取り消すことができます。

1.4 お客様は、（a）お客様によってまたはお客様のために作成された、お客様のパスワード、アカウント情報およびスキャンレポートの秘密性の保持に責任を負い、（b）お客様によってまたはお客様のために作成された、お客様のパスワード、アカウントまたはスキャンレポートに基づくすべての活動に全面的に責任を負い、（c）お客様のパスワードまたはお客様のために作成されたスキャンレポートを使用するお客様または他の者もしくは事業体によるソリューションへのアクセスまたはその利用について、当該アクセスまたは利用がお客様によって許可されているか否かを問わず、責任を負います。

1.5 お客様は、お客様のパスワードもしくはアカウントまたはスキャンレポートの無断利用その他のセキュリティ違反について直ちに当社に通知しなければなりません。当社は、本利用条件に反してお客様のユーザー名および／またはパスワードを開示したことに起因するいかなる損失または損害に対しても責任を負いません。

1.6 お客様には、当社が保有するお客様に関する情報が最新のものであることを保証していただく必要があります。必要に応じてソリューションを通じて随時詳細を修正していただくか、支援が必要な場合は当社にご連絡ください。

2. ライセンス

2.1 お客様は、ブラックパンダが随時リリースするソリューションの適切な機能に必要なすべてのエンハンスメントを受諾することに同意し、さらに、お客様が適時にエンハンスメントを受諾しないことに関して、ブラックパンダがソリューションの適切な性能またはソリューションに対するセキュリティ問題について責任を負わないことに同意します。

2.2 お客様は、顧客として、関係注文書で定める詳細に従って、ブラックパンダサービスおよびソリューションを受領し、および／または加入することができます。ブラックパンダサービスおよびソリューションへのお客様の購入申込は、それぞれの場合において、本利用条件、ソリューション条件、およびソリューションガイドラインのうち適用があるものに従います。本利用条件とブラックパンダサービスおよびソリューションの特定の条件との間に不一致等がある場合、後者（つまり、特定の条件）が優先します。

2.3 お客様が第三者サービスに関して第三者と契約を締結する場合、お客様は、当該第三者サービスにソリューションを利用することを許可することができます。ただし、（a）ブラックパンダとお客様との間で、お客様が引き続き本利用条件の遵守に責任を負うこと、（b）当該第三者サービスは、お客様の内部目的のためにソリューションを利用するのみであり、当該第三者は、ソリューションの利用において本利用条件に従うこと、また、（iii）お客様のための第三者サービスによるソリューションの利用に関して、お客様はブラックパンダに対して責任を負うものとみなされることを条件とします。

2.4 本利用条件の遵守を条件として、ブラックパンダは、ここに、お客様およびお客様の関係会社（該当する場合）の内部の事業およびセキュリティならびに運営を支援する目的に限り、個別のソリューション（エンハンスメントを含む）およびソリューションデータにアクセスし、利用するための全世界での、譲渡不能かつ非独占的なライセンス（「ライセンス」）をお客様に（直接または該当する場合は本パートナーを通じて）許諾します。本契約に基づき付与されるライセンスは、お客様の注文書に記載されるソリューションに限定されることがあります。

2.5 ベータ版

(a) 現時点では、このプラットフォームおよびソリューションは、クローズドベータ版です。

(b) 法律で許容される最大限の範囲において、プラットフォームおよびソリューションは、「現状有姿」で提供され、いかなる種類の保証もありません。当社は、ソリューションの利用可能性または操作、またはソリューションが安全であること、中断されないこと、もしくは欠陥のないものであることについて、いかなる種類の表明または保証も行いません。

(c) 適用法により認められる範囲において、ブラックパンダは、明示か黙示かを問わず、商品性、特定目的適合性、またはベータ版ソリューションの非侵害に関して、保証、条件その他黙示の保証を含め、あらゆる種類のすべての保証および条件を負わないことを明らかにいたします。

(d) 上記にかかわらず、ブラックパンダは、専らその裁量で、（i）ソリューションのエラーについて、お客様に対すてエラーの修正または回避策を提供するため、（ii）ソリューションの不適合部分を適合する内容に交換するため、商業的に合理的な努力をします。

(e) 上記の保証は、（a）ソリューションが本文書に準拠して利用されない場合、（b）お客様または第三者によりソリューションに許諾なく変更が行われる場合、（c）最新リリースまたは最新リリースの直前にリリースされたソリューション以外のソリューションの利用、（d）お客様による事故、濫用または不適切な利用に起因する欠陥、または（e）ソリューションのエヴァリュエーションまたは早期採用による利用には適用されません。

3. エヴァリュエーションおよびパートナーソリューションライセンス

3.1 お客様は、顧客または本パートナーとして、ソリューションをエヴァリュエーション目的で利用するライセンスを付与されることがあります。ブラックパンダは、顧客および本パートナーに通知することなく、ライセンスの取消しを含むがこれに限定されない、当該エヴァリュエーションライセンスの条件修正を行うことがあります。ブラックパンダは、お客様に対し、ソリューションの一部がそのシステム上に保持されておらず、かつ当該部分をすべて削除したことを確認していただくように合理的に要求することができます。当該エヴァリュエーション目的には、お客様ネットワーク上の外部攻撃対象領域を無料でスキャンすることが含まれることがあります。

3.2.ソリューションのエヴァリュエーション中、ソリューション（および該当する場合はソリューションデータ）は、「現状有姿」で提供され、商品性、特定目的適合性、正確性、非侵害の保証、または法律、商慣習、もしくは取引経過により発生する保証を含むがこれらに限定されず、明示または黙示を問わず、いかなる保証もありません。ソリューションおよびソリューションデータの結果および性能に関するすべてのリスクは、お客様自身が負います。上記に加えて、ブラックパンダはネットワークのダウンタイム、ソリューションのダウンタイム、および／またはソリューションデータ中の脆弱性の領域を特定することについて、何ら責任を負わないことを、お客様は了解し、同意したものとします。すべてのエヴァリュエーションについて、ブラックパンダは、お客様その他の個人または団体に対して、売上もしくは利益の喪失、データの喪失もしくは破損、プログラムもしくは情報の喪失、ソリューションもしくは情報の利用もしくは利用不能、ソリューションもしくは情報へのアクセスの永続的もしくは一時的な停止、コンテンツもしくは情報の削除もしくは破損、またはコンテンツもしくは情報の保存失敗から生じるその他の無形の損失、その他商業上もしくは経済上の損失を含むがこれらに限定されず、いかなる間接的、偶発的、または派生的な損害についても、どのように生じたかにかかわらず、また、責任原因（契約、不法行為その他）、またはブラックパンダがそのような損害の可能性を知らされ、もしくは予見できたかを問わず、責任を負わないものとします。

4. スキャンおよびテストに対するお客様の同意

本章全体を特によくお読みください

4.1 当社のテスト

加入ベースの当社のソリューションおよびサービスの一部として、ブラックパンダは、随時、お客様のエンドポイントまたは外部攻撃対象領域のセキュリティおよび脆弱性スキャンまたは継続的モニタリングを実施することがあります。これらを「テスト」といいます。テストには、とりわけ情報収集、クローリング、フィンガープリンティング、ファズテスト、テストスクリプトのデプロイ、およびその他の非侵入型のペンテストの導入が含まれることがあります。お客様の利用のためにソリューションにアップロードされ、処理され、ソリューションにより生成され、またはソリューション内に保存されたテストの結果またはレポートは、ソリューションデータを構成します。疑義を避けるために付言すると、当該テストは、本ウェブサイトのユーザーに対してではなく、エヴァリュエーションライセンスに基づく顧客を含め、加入登録済顧客に対して実施されます。

4.2 お客様の同意

お客様は、当該テストの目的が、それぞれの場合に応じて、お客様のインターネット関連資産のセキュリティを監視および強化すること、および／またはお客様の外部ネットワークの外部攻撃対象領域のセキュリティを強化することであることを承認し、同意するものとします。従って、当社は、テストを実施する際に、ネットワークエンドポイントにおけるセキュリティの脆弱性を明らかにするという限定された目的のために、とりわけクローリング、ファズテスト、認証テスト、テストスクリプトのデプロイ、およびその他の非侵害型侵入テストを導入することができます。お客様は、本利用条件に従ったテストの提供がお客様のネットワークエンドポイントに悪影響を及ぼす可能性があることに同意し、これを承認します。

4.3 レポート

これと異なる他の規定がある場合を除き、テストの結果またはレポートの使用は、セキュリティの維持に失敗した場合、死亡、人身傷害、財産の喪失または重大な物理的もしくは環境的損害につながることが合理的に予測される安全上重要なシステムおよびネットワークの内部またはそれらとの関連において、推奨されないことにご注意ください。

テストソリューション（および該当する場合、テストソリューションデータ）は、「現状有姿」で提供され、商品性、特定目的適合性、正確性、非侵害性、または法律、商習慣もしくは取引経過により発生する保証を含むがこれらに限定されず、明示または黙示を問わず、いかなる保証もありません。お客様は、ソリューションおよびソリューションデータの結果および性能に関するすべてのリスクは、お客様自身が引き受けることを承認し、これに同意するものとします。

‍

5. 制限
お客様は、お客様が以下のいずれの行為も行ってはならないことを承認し、同意します。

5.1ソリューション（もしくはそのコンポーネント）または付属文書の修正、開示、変更、翻訳または派生物の作成

5.2ライセンス、サブライセンス、再販売、配布、リース、レンタル、貸与、移転、譲渡またはその他の方法でソリューション（もしくはそのコンポーネント）もしくは本文書を処分すること

5.3 本利用条件および本文書に基づき許可されていないソリューションの利用、および／または、お客様の内部目的以外の商業的もしくは事業的使用のためソリューションを利用すること（第三者に対する便益またはサービスとしてソリューションの一部を提供することが含まれますが、これらに限定されません）

5.4 法律または規則に違反してソリューションを利用すること（侵害、名誉毀損その他の違法もしくは不法な資料、または第三者のプライバシー権を侵害する資料を保管または送信することを含みますが、これらに限定されません）

5.5不正なアクセスの許可、ソフトウェア、ハードウェアもしくはデータの無効化、消去その他の有害な操作をするために設計されたウイルス、ソフトウェアルーチンその他のコードを保存、送信またはテストする目的でのソリューション の利用

5.6 ソリューションの有効性または脆弱性の調査、スキャンまたはテスト、またはソリューションを回避もしくは弱体化のために何らかの措置を講じること（ただし、本利用条件で許諾されているようにソリューションの加入を検討することに関連して、ブラックパンダと調整してソリューションを正当にテストする場合を除きます）

5.7 ソリューションの一部または内容の逆アセンブル、逆コンパイルもしくはリバースエンジニアリング、コピー、フレーミングまたはミラーリングを試み、もしくは実際に行い、またはソリューションのソースコードのいずれかを引き出すこと

5.8 競合する製品もしくはサービスを構築するため、ソリューションについて何らかの形でアクセス、テスト、および／または利用をし、または、ソリューションの特徴もしくは機能をコピーすること

5.9 ソリューションの完全性または履行を妨害または阻止すること

5.10 ソリューションまたはその関連システムもしくはネットワークへの不正アクセスを試みること

5.11 ソリューションまたはソリューションデータに関連するパフォーマンス情報または分析を第三者に開示するかまたはメディアに公表すること

5.12 ソリューションのユーザーまたは第三者に上記のいずれかを行わせ、または許可すること

6. 権利の帰属

6.1 お客様は、顧客として、ソリューションデータ、ならびにソリューションデータに関する既存のすべての知的財産権およびソリューションデータに起因するすべての知的財産権に関して、すべての権利、権原および権益を有します。お客様が当社の本ウェブサイト上の当社のクラウドプラットフォームを通じて当社に別途通知しない限り、お客様は、ブラックパンダに対し、お客様の本パートナーなどの第三者との共有を含めて商業的利用のために、ソリューションデータを自由に利用できるよう、非独占的、サブライセンス可能、無償、全世界での、永久的かつ取消不能のライセンスを付与するものとします。

6.2 ブラックパンダは、ソリューション（およびソリューションのすべての修正または派生物）、ソリューションデータ、システムデータ、ならびにそれらに関する既存のすべての知的財産権およびそれらに起因するすべての知的財産権に関して、すべての権利、権原および権益を留保します。

7. プライバシー

7.1 本条において、「個人データ」とは、真実か否かを問わず、（a） 当該データのみから、または （b） 当該データおよびその他の情報から個人を特定できる場合の、当該個人に関するデータまたは情報を意味します。

7.2 ブラックパンダは、お客様（その役員および従業員を含みます）および／またはお客様の取引先に関する個人データを、様々な情報源から（お客様および／またはお客様の取引先から直接、ブラックパンダのウェブサイトの他のユーザーから、再販業者および流通業者から、販売業者から、サービスプロバイダから、第三者である情報提供者から、ブラックパンダの関係会社から、ならびにブラックパンダのウェブサイトの運営を通じて）収集、処理、利用および開示することができます。ブラックパンダは、適用法に従い、外国にお客様の情報を移転することができます。

7.3 お客様は、ブラックパンダが、以下を含む様々な目的のために、お客様に関する特定の個人データまたは個人情報を収集、利用および開示することに同意します。

(a) 信用力の評価

(b) ソリューションおよびブラックパンダサービスの提供

(c) マーケティングおよび販売目的を含めて、ブラックパンダまたはそのパートナーもしくは関係会社が、本パートナーおよび／またはお客様に提供することができるソリューションおよびブラックパンダサービスについて、本パートナーおよび／またはお客様と連絡を取ること

(d) 本利用条件その他関連方針の実施

(e) 関連法規の遵守

7.4 ブラックパンダは、お客様の書面による要求により、次のことを行います。

(a) ブラックパンダが保有するお客様またはその取引先に関する個人データまたは個人情報について、お客様へのアクセスの提供

(b) ブラックパンダが保有するお客様またはその取引先に関する個人データまたは個人情報で、不正確または期限切れのものについて、訂正または修正

7.5 ブラックパンダは、本製品および本サービスの機能および効率に関するデータおよび情報を収集することができます。ブラックパンダは、ブラックパンダの本製品および本サービスを提供し、維持し、保護し、改善し、開発するために当該データおよび情報を利用する権利を有します。本パートナーおよびお客様は、ブラックパンダの製品およびサービスのオファーに関して、提案、コメントその他のフィードバック（「フィードバック」）を、口頭、書面その他の方法でブラックパンダに提出することができます。ブラックパンダは、すべてのフィードバックについて唯一の所有者であり、これに反する本契約中のいかなる規定にもかかわらず、フィードバックに関して不使用または非開示の義務を負わないものとします。

7.6 お客様は、個人データに関し、ブラックパンダが、法律で要求される事項、または当社の裁量で適用法を実施するために必要または望ましいと合理的に判断する事項を行うことに同意します。また、お客様は、すべての関係者が適用法を遵守した態様で本製品が提供されることを確保するために、ブラックパンダに協力することに同意します。

7.7 ブラックパンダは、関連する法律に従って、お客様の個人データまたは個人情報を収集、利用、保管、処理、開示および／または削除します。ブラックパンダのプライバシーポリシーは、随時更新されhttps://www.blackpanda.com/legalで閲覧可能ですが、掲載先はブラックパンダが随時他の場所に更新することあります。お客様は、ブラックパンダの前述のプライバシー方針を読んで理解したことを認識し、常にプライバシー方針を遵守することに同意します。

7.8 お客様は、個人データに関して適用されるすべての法律を遵守し、ブラックパンダが国内外におけるお客様に関する個人データを収集、処理、利用、移転および開示するために、ブラックパンダに情報を開示した／今後開示するお客様の職員から、必要な同意および情報移転のためのすべての法的権利を取得していることを保証し、表明します。

7.9 以上の規定を損なうことなく、かつその他の条件にかかわらず、ブラックパンダは、当社が提供するサービスの結果の記録を作成し、当該記録をブラックパンダグループの他の会社に提供することがあります。当該記録を構成する情報は、適切に匿名化され、個人データとはみなされません。当該記録は、システムデータの作成を含むがこれに限定されない、リスク測定および関連する社内調査に利用することができ、適用されるすべての法律に従って取り扱われます。

8. 守秘義務

8.1 受領当事者は、本利用条件の期間中および本利用条件の期間満了または早期終了後3年間、すべての秘密情報を秘密に保持し、本利用条件で明確に許可される場合を除き、当該秘密情報を利用してはいけません。

8.2 受領当事者は、受領当事者が自らの秘密および独自の情報を不正な利用または開示から保護するために用いるのと同程度の注意をもって、秘密情報を保護しなければなりません。

8.3 受領当事者は、本秘密情報を、専ら本利用条件に基づく受領当事者の義務を履行する目的のために利用するものとし、受領当事者は、本利用条件に基づく自己の義務の履行を支援するために当該秘密情報を知る必要のある自己の取締役、役員、従業員、関係会社および/または委託先に限り、また当該取締役、役員、従業員、関係会社および/または委託先が本利用条件に定めるのと同等以上の義務を課す秘密保持契約を受領当事者と締結した場合に限り、本秘密情報を開示することができます。ただし、各当事者は、（i）当該当事者の弁護士に対して、（ii）当該当事者の会計士、銀行、融資先およびそのアドバイザーに対して、（iii）本利用条件に基づく自己の権利の行使に関連して、または（iv）合併、買収、もしくは類似の取引の実行または計画に関連して、本利用条件を開示することができます。

8.4 秘密情報には、（i）受領当事者の過失によることなく公知となった情報、（ii）受領当事者が開示当事者から最初に受領する前に所有していたことを合理的に立証できる情報、（iii）受領当事者が秘密情報を利用または参照することなく、独自に開発したことを、受領当事者が立証できる情報、または（iv）受領当事者が、開示に制限を受けることなく第三者から受領した情報で、かつ、当該第三者が秘密保持義務に違反していないものは含まれません。さらに、受領当事者は、法律または正当な管轄権を有する裁判所が発する召喚状または命令により開示を要求される秘密情報を開示することができます。

8.5 受領当事者は、秘密情報の無断開示は、金銭的損害賠償の支払いでは十分に補償されない、開示当事者に対する回復不能の損害をもたらすことを確認します。開示当事者は、受領当事者による本利用規約に基づく秘密保持義務の違反またはそのおそれを理由に、実際の損害または回復不能な損害を証明すること、他の法的救済手段では不適切であることを証明すること、または保証金もしくはその他の担保を提供することなく、その他の法律上の救済手段に加えて、管轄裁判所に対して差止めを請求する権利を有します。

9. 免責事項

9.1 当社の本ウェブサイトおよび／またはアプリケーションベースのソリューション（本サービスまたは本ウェブサイトおよびソリューションで利用可能なその他のコンテンツ、資料または情報とともに）は、現状有姿かつ可能な限りにおいて提供されるものであり、様々な欠陥が存在する可能性があり、また、いかなる種類の保証も伴うものではありません。お客様によるソリューションの利用は、お客様ご自身の責任です。

9.2 ブラックパンダは、本サイトまたはリンクされたサイトの利用に関して、いかなる場合にも、直接的、間接的、特別または派生的損害を含むがこれらに限定されない、いかなる種類の損害（収益の喪失、利用機会の喪失、事業の中断、プログラムその他のデータの喪失が含まれますが、これらに限りません）についても、たとえ、ブラックパンダが当該損害の可能性について明確に通知されている場合であっても、契約、過失、不法行為その他請求原因を問わず、いかなる当事者に対しても責任を負いません。。

9.3 ブラックパンダは、情報またはソリューションもしくブラックパンダサービスについて、正しさ、包括性、網羅性、正確性、スケジュール、商品性または特定目的適合性を保証しません。

9.4 ブラックパンダは、当社の本ウェブサイトおよび本ウェブサイト上で提供する資料を、お客様に対する通知なくして、当社の単独の裁量において修正する権利を留保します。何らかの理由で、本ウェブサイトの全部または一部が利用できない期間があった場合でも、当社は責任を負いません。当社は、随時、本ウェブサイトの一部または本ウェブサイト全体へのアクセスを制限することがあります。

9.5 ソリューション（本ウェブサイトを含むがこれに限定されません）およびブラックパンダサービスは、インターネットおよび電気通信の利用に固有の制限、遅延その他の問題（お客様または本パートナーが使用するデバイスについての故障、接続されていない、通信範囲外、電源が入っていない、または機能不良が含まれます）の影響を受ける可能性があることにご注意ください。。ブラックパンダは、当該問題に起因する遅延、引渡不能、損害または損失について責任を負いません。

10. 補償

本利用条件に同意することにより、お客様は、（a）お客様による本パートナー、第三者である事業者、プロバイダ、パートナー、広告主および／またはスポンサーとの取引におけるお客様のソリューションならびにブラックパンダサービスおよび／またはその一部の利用、（b）本利用条件、第三者の条件または適用法令（本利用条件に言及されているか否かを問いません）の違反または抵触、（c）本パートナーを含む第三者の権利の侵害、または（d）ソリューションならびにブラックパンダサービスおよび／またはその一部のお客様による利用もしくは悪用、または（e）該当する場合は、何らかの資産をお客様が所有、使用もしくは運営することに起因し、またはこれらと関連するすべての請求、費用、損害、損失、責任および経費（弁護士費用および経費および／または規制上の処分を含む）について、ブラックパンダ、そのライセンサー、それらの各関係会社、役員、取締役、メンバー、従業員、弁護士および代理人を補償し、免責することに同意します。

11. 責任の限定

本利用規約の下での当社の義務としては、適用法により認められる最大限の範囲において、ブラックパンダおよびBlackpandaの職員は、いかなる場合においても、間接的または派生的損害（プログラムもしくはデータの復旧、再プログラム、もしくは再生の費用、またはデータの秘密保持の不履行、ビジネス、収益、売上もしくは期待されたコスト削減の喪失を含むが、これらに限定されません）に対して、いかなる責任も負いません。

ブラックパンダは、合理的な期間内に、お客様に追加料金を請求することなく、不適合であるソリューションを是正するために商業的に合理的な努力をするものとし、適用法により認められる最大限の範囲において、これをもってお客様の唯一の救済手段および本利用条件に基づく保証の違反に起因するブラックパンダの唯一の責任とします。

第11条に別段の明示の規定がある場合を除き、またお客様の請求の法的根拠が何であれ、当社のソリューションおよびブラックパンダサービスに関連する当社のお客様に対する責任は、適用法で認められる最大限の範囲において、直接損害の賠償に限られ、また、請求対象の損害発生原因となった事実の直前12ヶ月間にお客様がブラックパンダ（または該当する本パートナー）に支払った、または支払うべき料金を上限します。お客様がエヴァリュエーションの顧客である場合、当社は、適用法で許容される最大限の範囲において、お客様に対して何らの責任を負わないものとします。

適用法により許容される最大限の範囲において、本利用条件に基づいて発生するブラックパンダおよびブラックパンダ職員のお客様およびその後の所有者に対する責任の限度は、（お客様によるか第三者によるかを問いません）ソリューションおよびブラックパンダサービスのために支払われた当初の価格を超えないものとします。

12. 期間、終了および更新

12.1 本利用条件の期間は、発効日に開始し、すべての有効な加入期間が満了するまで、または本利用条件の定めに従い早期に終了するまで継続します。

12.2 いずれの当事者も、相手方当事者が（i）本利用条件（適用されるソリューション条件を含みます）に重大な違反を犯し、当該違反に関する書面の通知を受領後30日以内に当該違反を是正しない場合、または（ii）支払不能に陥り、債権者に譲渡を行い、もしくは受託者、管財人または類似の権限の直接の支配下に置かれた場合、正当な理由で、本利用条件およびすべてのソリューション条件ならびにその対応する加入期間を終了することができます。本利用条件に基づくその他の条件を損なうことなく、ブラックパンダは、お客様がブラックパンダ、ソリューションまたは第三者に損害を及ぼす可能性のある許可されていない方法でソリューションを利用していると当社が考える場合、お客様への通知をもって、正当な理由で、本利用条件およびすべてのソリューション条件または特定のソリューション条件ならびにその対応する加入期間を直ちに終了することができます。

12.3 本利用条件および／またはソリューション条件の終了または満了をもって、（i） 本利用条件および適用されるソリューション条件に基づきお客様に付与されたすべての権利およびライセンスは、直ちに終了し、（ii） 本利用条件および適用されるソリューション条件に基づくブラックパンダのすべての義務は直ちに終了し、（iii） 前払いされ、終了日時点で未使用の料金の返金は行わず（お客様が、第12.2条に従い、ブラックパンダの重大な違反により本利用条件を終了する場合を除きます。その場合、払い戻しは、終了日以後の未利用分に比例して行われます）、お客様は、ブラックパンダに対し、終了日時点で、期限の到来した料金を直ちに支払い、。（iv） 開示当事者からの書面による要求を受け次第、受領当事者は、開示当事者の単独の裁量と指示に従い、その時点で保有している開示当事者のすべての秘密情報を速やかに開示当事者に返却し、またはそのコピーを破棄し、かつ（v） お客様は、ソリューションのすべての利用を直ちに終了し、お客様が保有するソリューションのすべてのコンポーネントのすべてのコピーを破棄および／または永久に削除します。

12.4.ブラックパンダは、第12.3（v）条に基づく本お客様の義務の違反疑いを調査する権利を留保する。この場合、お客様は、ブラックパンダの要求に応じて、直ちに、第12.3（v）条を遵守したことを書面にて確認することとします。

12.5 本利用条件中の相反する条件にもかかわらず、制限（第5条）および第6条、第7条、第8条、第9条、第10条、第11条、第12.3条、第12.4条、第12.5条および第13条は、本利用条件の終了後も存続します。

13. 一般条件

13.1 完全合意

本利用条件は、本利用条件契約に添付または言及されているすべての条件（それらはすべて参照により本利用条件に組み込まれています）とともに、お客様のソリューションへの加入に関する両当事者の完全な合意および認識を記載しており、両当事者は、当該主題および過去の取引または業界慣行（ソリューションの事前の利用に関する両当事者間の秘密保持契約、見積りもしくは注文書および／またはお客様の検討および／またはソリューションのエヴァリュエーションに関する両当事者間のその他の契約を含むが、これらに限定されません）について、本利用条件に明確に言及しているブラックパンダによって締結された書面による契約のみを除き、口頭か書面かを問わず、本利用条件が、本利用条件以前の合意、提案、交渉、会話、話し合いおよび／または理解の中の矛盾し、または矛盾する可能性のある条件に優先することに明示的に合意します。矛盾抵触が存在する場合、適用あるソリューション条件は、本利用条件の条件に優先します。

13.2 代理店

いずれの当事者も、いかなる目的においても、相手方当事者の代理人、フランチャイザー、フランチャイズ、従業員、代表者、所有者またはパートナーとはみなされず、両当事者間は、独立した契約先の関係にのみ立つものとします。いずれの当事者も、他方の当事者のために、明示か黙示かを問わず、何らかの義務を引き受けもしくは生成し、または何らかの表明もしくは保証を行い、または何らかの点で他方の当事者を拘束する権利または権限を有しません。

13.3 準拠法

本利用条件（および本利用条件が組み込まれる契約）は、他の法域の法律を参照する可能性がある抵触法を除き、シンガポール共和国の法律に基づいて、それに基づいて解釈され、実施されるものとします。お客様は、これらの条件に関連する権利または救済手段の行使、およびこれらの条件に起因する紛争について、シンガポールの裁判所が管轄権を有することに同意します。

13.4 紛争解決

本利用条件またはその履行に起因または関連する紛争、論争、意見の相違、矛盾または請求（その存在、有効性または終了に関する疑義または適用法に反する違法行為に対する請求を含むが、これらに限定されません）が生じた場合まず、ブラックパンダとお客様との間で誠実に協議するものとします。

誠実な交渉をもってしても、紛争または論争が交渉開始後1ヶ月以内に解決できない場合、当該紛争または論争は、その時点で有効なSIAC規則に従って、SIACが管理する仲裁に付託され、最終的に解決されるものとし、SIACの仲裁規則（「SIAC規則」）は、第13.4条を参照することにより、本利用規約に組み込まれるものとみなさます。仲裁地はシンガポールとし、仲裁裁判所はSIAC規則に従って任命された1名の仲裁人（「仲裁裁判所」）で構成され、仲裁言語は英語とします。仲裁裁判所の決定は、最終的なものであり、両当事者を拘束します。

13.6 マーケティング

お客様は、ブラックパンダが、専らお客様をブラックパンダの顧客またはブラックパンダのソリューションのユーザーとして特定する目的のためにのみ、本サイトを含むがこれに限定されない、ブラックパンダのマーケティングおよび販促資料において、お客様の名称および商標を参照および使用することがあることに同意します。これを除いて、いずれの当事者も、相手方当事者の明確な書面による同意なしに、相手方当事者の商号、商標、サービスマークまたはロゴを使用することはできません。

13.7 譲渡

本利用条件または本利用条件に基づく権利または義務はいずれも、相手方当事者の事前の書面による同意なしに（当該同意は不当に遅延または留保されないものとします）、当事者または法律の適用などにより、移転、譲渡または委託することはできません。当該同意のない移転、譲渡または委任の試みは、無効であり、効力を有しません。上記にかかわらず、各当事者は、合併、資産の売却、株式の売却、支配の移転、会社更生その他を問わず、実質的にすべての事業または資産の承継人に対して、当該承継人が本利用条件に基づく譲渡当事者の義務のすべてを引き受けることに書面で同意することを条件として、相手方に対する書面の通知をもって、本利用条件の地位を移転することができます。上記に従って、本利用条件は、両当事者ならびにそれぞれの代表者、相続人、管理人、承継人および許可された譲受人を拘束し、それらの利益のために効力を生じます。

13.8 可分性

本利用条件のいずれかの条項が、法律または公共政策上の理由により、無効、違法または執行不能とみなされる場合、本利用条件のその他すべての条項は、本利用条件により企図される取引の経済的および法的実体がいずれかの当事者に不利な形で影響を受けない限り、引き続き全面的に有効に存続します。いずれかの条項が無効、違法、または執行不能であると判断された場合、両当事者は、両当事者の当初の意図に可能な限り近い効力を持ち、本利用条件で予定した取引が履行されるように、本利用条件を修正するために誠実に交渉します。

13.9 不可抗力

本利用条件に基づき支払うべき料金の支払いを除き、いずれの当事者も、天変地異（例えば、火災、暴風雨、洪水、地震など）、暴動、電子通信の混乱、電力もしくはその他の不可欠なサービスの中断、ブラックパンダが利用するサービスプロバイダが提供するサービスの中断または終了、労働争議、破壊行為、ケーブルカット、または第三者の悪意あるもしくは違法な行為を含むがこれらに限定されない、自己の合理的な支配を超える事由または事実に起因する不履行または遅延の全部または一部に責任を負いません。

‍

利用規約

サービスは、確認メールを受け取ったときから、確認メールに指定された期間（以下、「ＩＲ－１期間」といいます。）まで継続します。ＩＲ－１期間とは、購入者のＩＲ－１が有効である期間をいいます。

「確認メール」は、購入者のＩＲ－１が有効であることを明示的に確認するブラックパンダからのメールによる通知です。当社の確認メールは、ＩＲ－１に関連するその他第三者からのメールによる通知を指すものではないことにご注意ください。確認メールは、ＩＲ－１が登録された後にのみ送信されます。

購入者のＩＲ－１の価格は、ブラックパンダまたはパートナーである再販業者および販売店が提供するレシートまたは注文書の原本に記載されます。

‍

１． ＩＲ－１の購入

１．１ ＩＲ－１を購入することにより、購入者は、https:/www.blackpanda.com/legalに公開され、閲覧可能な、最新版の本利用規約に拘束されることを無条件に承諾し、同意します。

１．２ 本利用規約は、当社と購入者との関係のみについて定めます。本利用規約は、購入者とその他の第三者との間の取引について規定しません。

１．３ 購入者が法人または他の個人（以下、「本人」といいます。）のためにＩＲ－１の登録を行う場合、購入者は、（ａ）購入者が本人に代わってＩＲ－１の登録を行うこと、および（ｂ）本利用規約に同意し、本人を拘束すること、について有効に権限が与えられていること表明し、保証します。購入者は、本人が本利用規約のすべての条項を遵守することを保証するものとします。本人が本利用規約に違反した場合は、購入者も本人とあわせて本利用規約の違反の責任を負います。本利用規約中の「購入者」には、本人を含みます。

１．４ IR-1の購入を完了するため、購入者に下記の情報をご提供いただく必要があります。

1. 事業内容
2. 購入者の事業用メールアドレス。事業用メールアドレスがない場合、個人用メールアドレスをお知らせください。当社は、事業用メールアドレスを使用して、購入者のビジネスに使用される購入者のＡｐｅｘドメイン名を特定するため、購入者の事業用メールアドレスを当社に提供することが重要です。当社は、購入者のＡｐｅｘドメイン名を理解することにより、購入者のビジネスニーズ、購入者が当社にサイバーセキュリティインシデントを通知した場合においてサイバーインフラストラクチャおよびリスクについて、より迅速に、より良く理解することができます。
3. ビジネスで使用される可能性のあるサブドメインまは補助的なドメイン名。このようなドメイン名の例には、現在は利用していないが、以前、ビジネスウェブサイトやメールアドレスをホストしていたドメイン名が含まれます。

‍

１．６ 登録に成功した場合は、すぐに確認メールが届きます。購入者のＩＲ－１アカウントは、パートナーである再販業者および販売店が、購入者に代わって購入者のために登録または作成することができます。すぐに確認メールが届かない場合や、登録手続に問題がある場合は、https://ir1.blackpanda.com/pages/contact-usまでご連絡ください。

１．７ ベータテスト

1. ＩＲ－１プラットフォームは、現在、主要パートナーとのクローズドベータテストを行っています。これは、本利用規約に基づく当社の約束およびサービス基準に影響を及ぼさず、またはそれらを妥協させるものではありません。
2. 当社は、クローズドベータテスト期間中、登録手続に技術的遅延が生じる可能性があると見込んでいます。また、これは購入者のＩＲ－１期間の開始に不当な影響を及ぼす可能性があると考えています。したがって、当社の責任は、可能な限り早く、かつ第１．６条に従って確認メールを購入者に提供することです。登録手続が適切または正確に完了しなかった場合、当社は、購入者が被った適格サイバーセキュリティインシデントに対して、道義的責任として、誠実に、提出されたデータの修正をお手伝いいたします。

‍

２． ＩＲ－１の一般的な適用範囲

ＩＲ－１期間中\

1. ブラックパンダは、購入者が適格サイバーセキュリティインシデントを被った場合で、かつアクティベーションクレジットを使用することを決めた場合に、「サイバーセキュリティインシデント対応サービス」（詳細は３Ａに記載）を購入者に提供するものとします。

• 「適格サイバーセキュリティインシデント」とは、以下の基準のすべてを満たすサイバーセキュリティインシデントをいいます。

• 少なくとも１つのエンドポイントへの不正アクセスが発生したことを要します。エンドポイントとは、接続先のネットワークと通信する物理上もしくはバーチャル上のコンピューティングデバイスまたはコンピューティング環境です。
• ＩＲ－１期間中に開始し、購入者により発見され、ブラックパンダに通知されることを要します。
• 基本的なウェブアプリケーションへの攻撃、システムへの侵入、事業用メールの侵害、マルウェア、ランサムウェアのいずれかに該当すること。
• サービス拒否攻撃（ＤＤｏＳまたはＤｏＳ）は、サイバーセキュリティインシデントにあたりません。

• 「アクティベーションクレジット」とは、購入者がブラックパンダに対し、適格サイバーセキュリティインシデントに対応することを要請する場合に購入者が使用するために提供する、購入者の購入と結びついた、一回限り使用可能なクレジットです。上記の基準を満たさないサイバーセキュリティインシデントには使用できません。アクティベーションクレジットは、購入者が当社に有効な通知を行った際に使用したとみなされます。

‍

2. ブラックパンダは、購入者に対し、当社のサイバーセキュリティ技術サービスおよびコンサルタントサービスを特別料金にて提供いたします。これらのサービスは、予防措置として利用することができます。これらのサービスは、すべてのアクティベーションクレジットを利用した場合や、適格サイバーセキュリティインシデントではないサイバーセキュリティインシデントの場合にも利用できます。

‍

３Ａ． 当社のサイバーセキュリティインシデント対応サービス

ＩＲ－１期間中に、適格サイバーセキュリティインシデントが発生したことについて、購入者が、ブラックパンダに対し、有効な通知を行った場合、当社は、サイバーセキュリティインシデントにより購入者が被った可能性のある損害を特定し、封じ込め、報告するために、以下のサイバーセキュリティインシデント対応サービスを提供するものとします。

全てのサービスは、常に、（ａ）購入者からの通知時において当社が合理的に対応可能であることを条件とし、また、（ｂ）当社の専門見解および専門知識に従って、サイバーセキュリティインシデントに応じた相応の対応を行うものとします。これにより、当社のすべての顧客に対して、サイバーセキュリティインシデントに対応するためブラックパンダのサイバーインシデント担当者を割り当てることができます。

1. サイバーセキュリティインシデントのトリアージサービス

ブラックパンダのサイバーインシデント担当者は、適格サイバーセキュリティインシデントのトリアージを行い、業界標準に基づいてインシデントの初期的分類を提供するものとします。

当社は、専門的評価およびトリアージに基づき、適格サイバーセキュリティインシデントに対処するための一般的なアクションプランおよび推奨事項を購入者に提供します。

• 通知を受領後４時間以内に、メールでサイバーセキュリティインシデントを確認します。
• インシデント担当者がサイバーインシデントをトリアージするよう手配します。トリアージコールの間、インシデントの範囲及び影響についての予備的な審査、並びに最初の封じ込め推奨を行います。

• 通知を受領後４８営業時間以内に、サイバーセキュリティインシデントの対処に関する最初の推奨を含むアクションプランを購入者に提供するものとします。

‍

2. サイバーセキュリティ封じ込めサービス

場合によっては、サイバーセキュリティインシデントが継続している可能性があります。これは、少なくとも１つのエンドポイントへの不正アクセスが継続していることを意味します。このようなアクティブなインシデントについて当社が特定および支援できるかどうかは、購入者の協力ならびに当社が適時に購入者の情報システムおよびネットワークにアクセルすることができる程度・範囲に依存します。

当社は、アクティブサイバーセキュリティインシデントに対応し、封じ込めるために専門的な裁量を尽くします。サイバーセキュリティインシデントの性質上、当社は、完全に対処または、封じ込めることを保証しません。なぜなら、すべてのアクティブサイバーセキュリティインシデントがそれぞれ異なるためです。また、一部の封じ込め手段は、当社の助言に従い、購入者自身で行っていただく必要があります。 

‍

3. 基本修復アドバイザリーサービス

また、サイバーセキュリティインシデントの原因となった脆弱性を改善するために、購入者が講じることのできる推奨事項や基本的なアドバイスを提供します。しかしながら、サイバーセキュリティインシデントの原因となった脆弱性によっては追加の費用が必要となる場合があります（例えば、更なる専門的なサービスおよび分析のための費用や、購入者が有していないかもしれない要件を追加することによる費用が想定されます）。可能な場合には、当社は、これらの費用を示し、合理的な努力を払って購入者に助言します。購入者の明示的な同意なしに、追加費用が発生することはありません。購入者にとって下記の４項を理解することが重要となります。

‍

３Ｂ． 当社のサイバーセキュリティインシデント対応成果物

ブラックパンダサービスチームが別段の合意をし、または本利用規約に別段の定めがない限り、すべてのサイバーセキュリティインシデント対応サービスまたは成果物は、リモートにより、かつ、営業時間内に提供されるものとします。オンサイトでのサイバーインシデント対応サービスまたは成果物は、事前に合意され、事前に支払われた追加料金が生じることがありますので、ご注意ください。

ブラックパンダは、サイバーセキュリティインシデント対応サービスを、シンガポール、香港、日本およびフィリピンのビジネス言語で提供することができます。これは当社のサービスチームの合理的な対応可能状況に依存します。サイバーセキュリティインシデントの性質上、当社は、現地語でのソリューション提供を保証しません。これは、アクティブサイバーセキュリティインシデントは、当社の現地サービスチームでは対応できない緊急対応を必要とする場合があるからです。

‍

本利用規約において：

「営業日」とはシンガポールにおける公示の祝日以外の暦上の平日を意味し、「営業時間」とは8時から18時（グリニッジ標準時+8時間）を意味します。

‍

４． ＩＲ－１に基づくサービスおよび対象範囲の制限

ＩＲ－１は、中小企業向けの初歩的なサイバーセキュリティソリューションとしてパッケージ化され、開発されています。当社は、すべてのビジネスがサイバーセキュリティの専門家による利益を享受すべきであると信じます。ＩＲ－１サイバーセキュリティインシデント対応サービスは、購入者のビジネスのためのベースラインソリューションを提供するものです。

ＩＲ－１アクティベーションクレジットのもとで、ブラックパンダは、購入者のIR-1製品条件の階層に応じた数までの、悪影響を受けたエンドポイントについてサイバーセキュリティインシデント対応サービスおよび成果物を提供します。購入者は、確認メール、および／またはブラックパンダサイバープラットフォーム上の購入者の登録済アカウント上で、製品条件を確認することができます。

‍

購入者がＩＲ－１のアクティベーションクレジットを利用する場合、ブラックパンダは以下のサービスを提供しないことにご留意ください。

1. 消去サービス：インシデントが封じ込められた後、消去は、マルウェアの削除や侵害されたユーザーアカウントの無効化、悪用されたすべての脆弱性の特定と軽減など、インシデントのコンポーネントを排除するために必要な場合があるステップです。これには、悪影響を受けたすべてのエンドポイント（最初のトリアージに含まれなかったエンドポイントの分析を含みます。）を特定することが含まれます。インシデントによっては、消去が必要でないか、実施されないことがあります。
2. 修復サービス：修復は、システムまたはデータ内の脆弱性を特定し、アクションプランを提供し、脆弱性を解決するための措置を講じる場合に発生します。これには、脆弱性を解決するスケジュールも含まれ、適切なテストが可能になります。ＩＲ－１では、基本的なアドバイスのみを提供しています。当社は、システムおよびエンドポイントのアクションプランを提供せず、購入者に代わっていかなる措置も講じず、いかなる変更も実施しません。
3. 復旧サービス：サイバーセキュリティ復旧は、サイバーセキュリティインシデント後に損傷、または紛失した可能性のある資産を再構築または復旧するために購入者が講じるステップに対応します。
4. 事業復旧サービス：サイバーセキュリティインシデントにより障害を受けた能力やサービスを適時に復旧するための購入者のアクションプランを策定することをいいます。これは、米国国立標準技術研究所（ＮＩＳＴ）のような他の業界専門家によって「回復」と呼ばれることがあります。
5. ランサムウェアネゴシエーションサービス：ランサムウェアの脅威アクターへのネゴシエーションおよび支払（もしあれば）に関連するサービスは、ＩＲ－１の対象外です。

‍

当社は、ＩＲ－１に基づきインシデント対応を提供しないサイバーセキュリティインシデントについて、さらなる調査およびサービスを受けることを推奨することができます。このような場合、購入者は、当社の特別料金（上記第２（ｂ）条参照）でこれらのサービスを受ける権利を有します。エンドポイント上限を超過した場合、当社は、当社の裁量で、その時点で通用する当社の時間単価に基づいて、時間制で料金を請求します。

さらに、当社は、サイバーセキュリティインシデントが発生した場合、すべてのクライアントに対し、適用法令に基づく法的および／または遵守義務に関する法的助言を得ることを推奨します。

‍

５． 適格サイバーセキュリティインシデント

適格サイバーセキュリティインシデントが発生した場合、購入者は、ＩＲ－１ダッシュボードを通じて当社に通知することにより、当社のサイバーセキュリティインシデント対応サービス　（上記第３条に詳細が記載されております。）を受けることができます。通知手続に支障がある場合は、メールにて（ir1-support@Blackpanda.com）のアドレスにご連絡ください。

購入者は、インシデント対応サービスの要請をするにあたり、購入者の確認メールおよび該当する場合には次のいずれかを提示しなければなりません：（ｉ）　ＩＲ－１のレシート、（ｉｉ）　購入者のＩＲ－１登録を確認する当社のパートナーからの通知メール。これらの要請は、代表者の身元を確認するためにお願いしております。

‍

６． スキャンおよびテストに対する購入者の同意

本第６条をよくお読みください。

‍

６．１ 当社のテスト

当社のインシデント対応サービスの一環として、ブラックパンダは、随時、エンドポイントおよび攻撃対象のセキュリティおよび脆弱性スキャンまたはそのような継続的モニタリングを実施することができます。これらは「テスト」です。テストには、情報収集、クローリング、指紋採取、ファズテスト、テストスクリプトの展開、および他の侵入テストの導入を含むことがありますが、これらに限られません。当該テストの結果は、第１１．４条に基づいて保管されます。

攻撃対象とは、他のドメインやＩＰアドレスなどを含むドメインを指し、かつ、すべての情報に関係するＡｐｅｘドメインおよびサブドメインをいいます。例えば、ＤＮＳレコードおよびオープンポートならびにこれらを実行するアプリケーションやサービスを含みますが、これらに限りません。これらの攻撃対象に対して、攻撃者は、システムに侵入しようとしたり、システムに影響を与えたり、システムからデータを抽出したりしようとする可能性があります。

‍

６．２ 購入者の同意

購入者は、そのようなテストの目的が、購入者のインターネット用資産のセキュリティを監視および強化すること、および／または購入者の外部ネットワークの攻撃対象のセキュリティを強化することであることを理解し、これに同意します。したがって、当社は、テストを実行する際に、特に、エンドポイントにおけるセキュリティ脆弱性を明らかにするという限定された目的のため、クローリング、ファズテスト、認証テスト、テストスクリプトの展開、および、その他の侵入テストを導入することができます。購入者は、本利用規約に従ったテストの提供により購入者のエンドポイントに悪影響を及ぼす可能性があることを理解し、これに同意します。当社のＩＲ－１製品を購入し、使用することにより、購入者は、すべてのテストの開始およびテストの結果、ならびにそれにより生じる不都合、中断その他悪影響について責任を負います。

‍

６．３ 報告書

他のいかなる相反する条項に定める場合を除き、いかなる試験結果または報告書も、システムおよびネットワークの安全性が維持されなければ死亡、人身傷害、 財産の損失、または深刻な物理的もしくは環境的損害をもたらすことが合理的に予想される場合、安全上重要なシステムおよびネットワーク内、またはそれらに関連して使用することは推奨されないことにご留意ください。

テストソリューション（および該当する場合、テストソリューションデータ）は「現状有姿」で提供され、商品性、特定目的適合性、正確性、 非侵害性、または法律、法令、取引慣行、取引の過程から生じる保証を含むがこれらに限定されず、いかなる保証も、明示または黙示にかかわらず、伴わない。購入者は、ソリューションおよびソリューションデータの結果および性能に関するすべてのリスクを負うことを認め、同意するものとします。

‍

７． 購入者の責任

第７条をよくお読みください。

７．１ 購入者によるご協力

本計画に基づくサービスまたはサポートを受けるために、購入者は、（ｉ）ＩＲ－１購入の証拠のコピーを提供すること（必要に応じて）、（ｉｉ）サイバーセキュリティインシデントおよび悪影響を受けたエンドポイントに関する症状および原因に関する情報を提供すること、（ｉｉｉ）エンドポイントの診断またはサービスに必要な情報提供の要請に対応すること、ならびに（ｉｖ）当社の専門的な裁量および専門知識において購入者に提供する合理的な要求および指示に従うことに同意します。購入者は、購入者自身または第三者をして、ブラックパンダがサイバーセキュリティインシデント対応サービスを実施するために要求する関連するエンドポイントへのアクセスを提供することに同意します。さらに購入者は、当社がサイバーセキュリティインシデント対応サービスを効果的および／またはタイムリーに提供する能力は、購入者が本第７．１条を遵守する程度に依存することに同意とします。

‍

７．２ 一般保証

1. 購入者は、ＩＲ－１の登録、本利用規約への同意、および本利用規約に基づく購入者の義務の履行が、（ｉ）契約、ライセンスもしくはその他の法的文書において違反につながるものでなく、もしくは第三者に終了もしくは修正する権利を付与するものではなく、第三者にいかなる負担をも生じさせないこと、または（ｉｉ）購入者が当事者となり、もしくは購入者の資産に適用される裁判所、政府機関もしくは規制機関の法令、命令、判決の違反につながるものではないことに同意します。

2. 購入者は、本利用規約または本利用規約において言及されるその他の条件に基づいて明示的に規定される場合を除き、本利用規約において予定されているサービスに関して購入者および当社を拘束する保証その他の条件が存在しないことに同意します。法律によるか否かを問わず、本利用規約に別途組み入れられまたは組み込まれる可能性がある条件、保証またはその他の条件は、適用される法律により認められる最大限の範囲において、本利用規約から除外されます。

‍

７．３ ＡＭＬおよび経済制裁に関する特定保証

1. 購入者は、自己および役員、従業員および代理人（該当する場合）が、適用されるすべての法律および規則（贈収賄を防止する法律、マネーロンダリングを規制する法律および経済制裁を含みます。）に基づいて購入者の事業を遂行していること、ならびに自己および／または役員、従業員および／または代理人が法律、命令または判決に反していないことを確認する。さらに購入者は、贈収賄を防止する法律、マネーロンダリングを規制する法律および経済制裁に関連する調査、法的措置、訴訟または法的手続が自己に対して行われていないことを確認します。

2. 購入者は、自己または役員、従業員および／または代理人が、制裁対象者でないことを確認します。

3. ブラックパンダがその合理的な裁量において、購入者が上記第７．３（ａ）条および（ｂ）条に違反していると判断した場合、本利用規約に基づくその他の規定にかかわらず、ブラックパンダは、購入者に書面で通知することにより、直ちに購入者のＩＲ－１を取り消しまたは終了する権利を有します。ブラックパンダが本６．３（ｃ）条に基づき購入者のＩＲ－１を取り消しまたは終了する場合、購入者は、残りのＩＲ－１期間につき按分して払い戻しを受けることができます（または、購入者のＩＲ－１が第三者により支払われた場合、ブラックパンダは、当該第三者に対する払い戻しを行い、または当該第三者との間で払い戻しに関する和解その他の合意を締結することができます）。

‍

７．４ 購入者の使用

購入者または関連企業は、（ａ）関連するエンドポイントに関してＩＲ－１の使用に必要なすべての承認および許可を取得するものとし、（ｂ）本利用規約に完全に準拠してＩＲ－１を使用するものとし、（ｃ）適用されるすべての法律および政府の規則（購入者が対象となる現地の法律を含みます。）に準拠してＩＲ－１を使用し、（ｄ）許可されていない第三者にＩＲ－１を利用させず、ＩＲ－１への不正アクセスまたは使用の疑いがある場合には速やかにブラックパンダに通知し、（ｅ）ＩＲ－１またはブラックパンダの知的財産権を使用、参照またはアクセスすることにより、ＩＲ－１に類似するサービスまたは代替サービスを作成せず、または創造しようとせず、（ｆ）当社の事前の書面による承認なしに、ＩＲ－１またはその一部を第三者に売却、貸し出し、リース、譲渡、サブライセンスを行わず、または使用もしくはアクセスを許可しないものとし、（ｇ）ＩＲ－１またはそれに含まれる第三者データの完全性または性能を妨害せず、（ｈ）ＩＲ－１またはその関連システムまたはネットワークへの不正なアクセスを試みず、かつ（ｉ）適用される法令に従い、ＩＲ－１に含まれるソフトウェアを逆コンパイル、逆アセンブル、またはリバースエンジニアリングしないものとします。

‍

７．５ 購入者の補償

1. 購入者は、当社のサイバーセキュリティインシデント対応サービスの過程において、当社が不正行為を永続させないためには、本第７条に定める購入者の義務、表明および保証に依存していることを理解し、明示的に同意します。

2. 購入者は、購入者による（ｉ）第６条から第７．４条の違反、（ｉｉ）詐欺行為、（ｉｉｉ）故意の違法行為または（ｉｖ）過失に起因または関連して直接または間接に発生したブラックパンダまたはその役員、従業員および代理人（以下、「ブラックパンダ職員」といいます。）が損害を被った場合、そのすべての損害について、ブラックパンダおよびブラックパンダ職員に対し、速やかに補償し、防御し、免責させることに同意します。

‍

８． 責任の制限

８．１ 適用される法律により許容される最大限の範囲において、ブラックパンダおよびブラックパンダ職員は、いかなる場合においても、間接的または派生的損害に対して、いかなる責任も負わないものとします。間接的または派生的損害には、プログラムまたはデータの復旧、再プログラミング、もしくは再生の費用、またはデータの秘密保持、事業、利益、収益、もしくは予期されていたコスト削減の不履行などが含まれますが、これらに限定されません。

８．２ 適用される法律により許容される最大限の範囲において、ＩＲ－１および／または本利用規約に基づいて発生するブラックパンダおよびブラックパンダ職員が負う購入者およびその後の所有者に対する責任は、（購入者によるか第三者によるかを問わず）ＩＲ－１のために支払われた当初の価格を超えないものとします。

８．３ ブラックパンダは、（ｉ）プログラムまたはデータへのリスクまたは損失なしにエンドポイントを修理または交換することができること、（ｉｉ）データの機密性を維持すること、または（ｉｉｉ）エンドポイントの動作が中断されない、またはエラーがないことについて保証しません。

‍

９． 期間、終了および更新

適用法令に別段の定めがない限り、ＩＲ－１期間の開始後は取消または返金は一切行われず、購入者および当社は、ＩＲ－１期間中、本利用規約を遵守することに同意します。

当社と購入者との間で書面による別段の合意がない限り、ＩＲ－１期間は、確認メールに記載された発効日に開始し、当初の加入期間の間継続するものとし、その後、本利用規約および購入者のＩＲ－１は、当初の加入期間と同一の長さの期間について更新され（以下、「更新加入期間」といいます。）、引続き継続するものとします。ただし、いずれかの当事者が、当初の加入期間または更新加入期間の終了の３０日前の時点までに、更新しない旨を書面で他方当事者に通知する場合はその限りではありません。

‍

１０． 知的財産権

１０．１ 「知的財産権」とは、すべての著作権および関連する権利、意匠権、登録意匠、特許、商標およびサービスマーク（登録済みまたは未登録にかかわりません。）、営業秘密、データベース権、ノウハウ、秘密情報に関する権利およびその他すべての関連する権利（当該権利の期間中のいずれの時点か、世界のどこであるかを問いません）を意味し、本利用規約に関連して作成または開発される上記のいずれかの権利を組み込んだ派生物を含みます。

１０．２ すべてのソフトウェア、技術およびコンテンツを含む、ＩＲ－１およびサイバーセキュリティインシデント対応サービスに存在し、それらに関連し、またはそれらに起因するすべての知的財産権は、すべての開発および改良を含め、ブラックパンダおよび／またはそのライセンサーにより所有され、それらに帰属します。購入者は、ＩＲ－１、サイバーセキュリティインシデント対応サービスまたはブラックパンダが有する知的財産権に関連するいかなる権利、権原または権益も、本利用規約に基づき購入者に譲渡または移転されないことを理解し、これに同意します。

１０．３ 購入者は、第三者との共有を含む商業的目的のために、サイバーセキュリティインシデント対応サービスの結果生成されたデータを、匿名化および集合化した形式で自由に使用する非独占的、サブライセンス可能な、無償、世界的、永久的かつ取消不能のライセンスをブラックパンダに許諾します。ただし、購入者の秘密が保持され、リバースエンジニアリングができない形式で開示されることを条件とします。

１０．４ 購入者がＩＲ－１またはサイバーセキュリティインシデント対応サービスに関するフィードバック（改善に関するコメントおよびアイデアを含みます）をブラックパンダに提出する場合、当該フィードバックはすべて、ブラックパンダの秘密情報であり、ブラックパンダの独占的・排他的財産となります。購入者は知的財産権を含む、フィードバックに関するすべての権利、権原および権益を取消不能でブラックパンダに譲渡及び移転します。

‍

１１． 一般条件

１１．１ ブラックパンダは、その義務の履行を第三者に再委託または譲渡することができるが、その際、購入者に対する義務から免除されないものとします。

１１．２ ブラックパンダは、当社の不可抗力の事象に起因する本利用規約またはＩＲ－１に基づく当社の義務の不履行または履行遅延につき、一切責任を負いません。不可抗力の事象には、特に、戦争およびテロの行為、ならびに戦争またはテロの最中に行われるサイバー攻撃が含まれますが、これらに限定されるものではありません。不可抗力動には、信頼できる情報源またはそのような帰属を暗示する合理的な証拠に基づき国家またはテロリスト集団（または彼らのために行動する人々）に帰することができるサイバー攻撃が含まれます。信頼できる情報源には、防衛国または被害国家、または米国国立標準技術研究所（ＮＩＳＴ）のような業界をリードするオープンソース情報源が含まれますが、これらに限定されません。

１１．３ 購入者は、ＩＲ－１の登録手続に基づいてブラックパンダに提供される情報またはデータは、購入者にとって秘密または独占のものではないことに同意します。さらに、上記とは別に、購入者は、当社がサイバーセキュリティインシデント対応サービスを提供する際に、購入者のためにデータを収集し、処理することに同意します。これには、関連会社またはサービスプロバイダへのデータの転送が含まれる場合があります。上記の一般的な定めにかかわらず、当社のデータ（および個人データ）の使用については、さらに詳細に定められ、常に当社のプライバシーおよびデータポリシーに準拠するものとします。

１１．４ 購入者は、サイバーセキュリティインシデントが発生した場合のデータ処理に関して当社に与える指示の内容について責任を負い、ブラックパンダは、本利用規約およびＩＲ－１に基づく当社のサービスおよび義務の履行に合理的に必要な限度で、当該指示に従うよう努めます。

１１．５ 本利用規約、本利用規約において言及されたその他の規約、および、確認メールは、注文書またはその他文書の矛盾、または、追加的な条件に優先し、ＩＲ－１に関する購入者および当社の完全合意を構成するものとします。

１１．６ ブラックパンダは、ＩＲ－１を更新し、または購入者のＩＲ－１期間中にアクティベーションクレジットを再販売する義務を負いません。ブラックパンダがＩＲ－１の更新またはアクティベーションクレジットの再販売を申し出た場合、ブラックパンダは、当該ＩＲ－１および／またはアクティベーションクレジットの価格および条件を決定する権利を留保します。

１１．７ 管轄
本利用規約、またはその内容もしくは成立に起因または関連する紛争または請求（契約によらない紛争または請求を含みます。）は、シンガポール共和国の法律に準拠し、同法に従って解釈されるものとします。購入者はシンガポールの裁判所が本利用規約またはＩＲ－１に起因または関連する紛争または請求を解決する専属的合意管轄権を有することに同意します。

‍

１２． 国および管轄区域による差異

以下に定める条件の1つ以上が、本利用規約に関して購入者に適用される場合があります。以下の条件は、上記の条件の1つ以上と異なる場合があります。また、ＩＲ－１の利用可能性は管轄区域によって異なる場合があります。以下の差異は、本利用規約の他の条件と矛盾しない限り、優先的に適用されます。

１２．１　香港

契約当事者： ブラックパンダリミテッド（香港会社登録番号２２８１６７３）

１２．２　日本

契約当事者： ブラックパンダジャパン株式会社（会社法人等番号０１１１－０１－１０００５１）（以下、「ブラックパンダジャパン」といいます。）

‍

一般条件：

日本に所在する場合、ＩＲ－１は法人のみが購入可能です。日本国内において、個人消費者による購入は固く禁じられています。購入することにより、購入者および／または本人（該当する場合）が有効に設立された事業体であること、ならびにＩＲ－１を事業目的で購入することを表明し、保証するものとします。

本利用規約において、「営業日」とは日本における法定休日ではない暦上の平日を意味し、「営業時間」とは８時から１８時（日本標準時）までを意味します。

本利用規約、および本利用規約、その内容またはその成立に起因または関連して生じるあらゆる紛争または請求（非契約上の紛争または請求を含みます）は、日本法に準拠し、同法に従って解釈されるものとします。

‍

特定のパッケージに関する追加の財務補償：

1. 本第１２．２条項では、以下の定義が適用されます。

「対象日本購入者」とは、日本の法律に基づいて有効に存在する法人として、「ＩＲ－１エンタープライズ」という名称のＩＲ－１保護パッケージを（直接またはパートナーを通じて）購入した購入者（購入者の関連会社は含まない）を指します。

「ＦＩ補償」とは、ブラックパンダジャパンが保険会社との間で「マスターポリシー」として維持する保険契約に基づく財務補償を指します。

「保険会社」とは、[登録住所]に所在し、日本で保険業を営む免許を有する［三井住友海上火災保険株式会社］を指します。

‍

2. 購入者のＩＲ－１期間中、ブラックパンダジャパンは自らの費用負担により、対象日本購入者を「指定被保険者」、ブラックパンダを本利用規約に基づくマスターポリシーの保険契約者として、ＦＩ補償を提供するために保険会社と契約を締結します。

‍

3. ブラックパンダジャパンは、保険会社による購入者へのＦＩ補償の支払いを保証するものではありません。特に、(i)すべての請求は保険会社の最終的な判断、および適用されるマスターポリシーの下での「総支払限度額」に従うものとし、(ii)ＦＩ補償は購入者が保有する他のサイバー保険に対して二次的なものであり、保険会社は、購入者の一次保険の限度額を超える損失に対してのみ支払います。詳細は以下の(d)項をご参照ください。

‍

4. ポリシーの詳細：購入者のＩＲ－１アクティベーションクレジットがブラックパンダのトリアージサービスおよび封じ込めサービスへのアクセスを可能にする一方で、ＦＩ補償の内容は、[https://www.blackpanda.com/jp/cyber-insurance-tandc]で確認できるマスターポリシー（以下、「マスターポリシー」といいます。）の特定の条項、条件、支払限度額および免責事項によって決定されることに注意することが重要です。本利用規約に記載された要約とマスターポリシーの間に矛盾がある場合は、ＦＩ補償の請求に関してはマスターポリシーが優先されます。マスターポリシーの特定の条項、条件、支払限度額および免責事項は、購入者のアクティベーションクレジットおよび本利用規約に基づくブラックパンダの義務には影響を与えません。

‍

5. 購入者は、ＩＲ－１の購入の下で提供されるサイバーセキュリティインシデント対応サービスに関連して、保険会社が代位権を行使することによって提起されるいかなる回収請求からも、ブラックパンダを免責することに同意するものとします。

‍

6. 適用法で許容される最大限の範囲において、ＩＲ－１および／または本利用規約に基づき、ブラックパンダおよびその役職員（ブラックパンダジャパンを含む）が購入者およびその後の所有者に対して負う責任の限度は、（購入者または第三者によって）ＩＲ－１のために支払われた当初の価格を超えないものとします。この制限は、(ⅰ)保険会社によるブラックパンダに対する代位権の行使、(ｉｉ)マスターポリシーの総支払限度額の枯渇、または(ｉｉｉ)他の保険条件の制限による補償の拒否から生じるいかなる請求にも適用されるものとします。

‍

7. ブラックパンダは、その絶対的な裁量により、ＦＩ補償の範囲、マスターポリシーの特定の条項、または保険会社の同一性を変更する権利を留保します。

‍

１２．３　フィリピン

契約当事者： ブラックパンダフィリピンインク(証券取引委員会番号Ｃ２０１６１０２０１) 

‍

１２．４　シンガポールおよびその他の国・地域

契約当事者： ブラックパンダプライベートリミテッド（シンガポール固有事業体番号２０１８２２９９８Ｎ）

‍

Blackpanda プライバシーポリシー

最終更新日：2026年3月2日

重要:英語以外の言語で翻訳されて提供されている場合でも、常に英語版が優先して適用されます。

‍

本ポリシーについて:
お客様にご自身の個人データについて適切な判断をしていただけるよう、Blackpanda Group Pte Ltd、その子会社、関連会社、共同支配企業（以下「Blackpanda」、「当社」または「私たち」といいます。）がどのようにお客様の個人データを取り扱うかを本プライバシーポリシーで説明いたします。
ここでいう「処理」には、個人データの収集、記録、保持、整理、構造化、保存、保有、調整、変更、検索、参照、利用、開示、消去または破棄が含まれます。

適用範囲:
本プライバシーポリシーは、Blackpanda のウェブサイト（www.blackpanda.com、以下「本サイト」といいます。）、および当社の “Solutions”（www.blackpanda.com/legal に掲載されているプラットフォーム規約で定義されております。）をご利用になる者、ベンダー、サプライヤー、パートナー、顧客（以下「お客様」といいます。）に適用されます。また、当社との事業上の取引においても、上記の者に該当する場合には本プライバシーポリシーが適用されます。

本プライバシーポリシーの内容をご確認いただき、ご不明な点がございましたら当社までお問い合わせください。

1. 当社が収集する個人データ

「個人データ」とは、お客様に関する情報、またはそれによってお客様を識別できる情報をいいます。これは、お客様に関する単体の情報、または他の情報と組み合わせることでお客様を識別できる情報も含みます。例えば、氏名、住所、生年月日、職業、電話番号、メールアドレス、画像、銀行口座やクレジットカードの情報、性別、政府発行の個人の識別番号、その他財務に関する関連情報などが該当します（以下総称して「個人データ」といいます）。

当社は、データ管理者またはデータ処理者として、以下の方法により個人データを収集・処理します。

1.1 お客様が本サイト／Solutions を利用する際に収集するデータ

■ 顧客として（プラットフォーム規約でこれに定義される場合）

以下を含む、お客様の身分確認や連絡のための個人データを収集します。
収集ができない場合、当社サービス（www.blackpanda.com/legalに掲載の取引基本契約に基づき定義されております。）を提供できないことがあります。

（ⅰ）氏名

（ⅱ）メールアドレス

（ⅲ）電話番号

・また、法律に基づき必要な場合、当社の顧客確認手続のために政府発行の身分証明書の提出をお願いすることがあります。

・支払いや取引サービスに必要なデータ（カード番号または口座番号、名義人情報、送金者および受取人情報、税務関係情報を含む）を収集することがあります。

■ 求職応募者の場合

・履歴書、職務経歴、学歴など応募、採用の過程で必要な情報

1.2 お客様またはデバイスから収集するデータ

当社のSolutions を利用される際、当社は、お客様のデバイスおよびその利用状況に関する技術的データの形で個人データを収集します。これには、お客様が閲覧したウェブページ、セッションの継続時間、インターネットデバイス識別子（ID）などの情報が含まれ、さらに次のような情報を含むことがあります。

・位置情報：
お客様に対し、本サイトで提供される所在地に応じたご提案を提示できるよう、お客様の実際の位置情報を収集する場合があります。また、IP アドレス、GPS、その他お客様のモバイルデバイスから提供される情報を利用して、おおよその位置情報を推定することがあります。

・ログ情報：

お客様が本サイトを利用する際、当社は「ログ情報」と呼ぶ情報を収集します。アカウントを作成していなくても、ログ情報は収集されることがあります。ログ情報には、IP アドレス、ブラウザの種類、オペレーティングシステム、国、閲覧したページ、通信キャリア、デバイス情報、その他インターネット利用に関連する情報などが含まれます（これらに限りません）。当社は、ログ情報を、本サイトの利用体験を向上させる目的で使用します。

・クッキーおよび類似技術：
クッキーとは、お客様のインターネット利用状況を追跡するために、お客様のコンピュータまたはモバイルデバイスに保存される小さなデータのことです。当社は、セッション Cookie（ブラウザを閉じると消失）および永続的 Cookie の両方を使用し、本サイトやサービスの使い勝手を向上させ、当社の広告を最適化し、お客様と当社を保護します。クッキー機能を停止したい場合は、クッキー設定を無効化してください。ただし、クッキーを無効にすると、本サイトの全部または一部の閲覧や、一部の機能の利用ができなくなる場合があります。

・デバイス情報：

当社は、お客様のモバイルデバイスまたはコンピュータから、非個人情報を収集することもあります。これらの情報は、より適切な情報をお客様に提供するために使用されます。
収集・利用される情報の例としては、アプリケーションの利用状況や、使用しているデバイスまたはコンピュータの種類に関する情報などが挙げられます。

1.3 第三者から収集するデータ

当社は、通常はお客様から直接個人データを収集しますが、以下のような第三者（以下「第三者」といいます。）から個人データを収集する場合があります。

・当社のために処理を行うベンダー、または本サイトでサービスを提供する企業・団体、当社にサービスを提供する企業・団体、または契約やその他の関係に基づき当社と協働する企業・団体
・お客様が承認した顧問（会計士、監査人、弁護士、ファイナンシャルアドバイザーその他専門アドバイザーを含む）、お客様が権限を付与した代理人として指定した者
・法律に基づき当社が情報を開示することが許されている、または義務づけられている個人、当局、規制機関、その他第三者
・当社のSolutionsへの登録に関連して、お客様の雇用主から取得される個人データ（従業員から適切な同意を得たうえで提供されたものに限る）

これらの場合、当該第三者へのお客様の指示または承認に基づいて収集を行うか、または収集前にお客様の明示的な同意を取得したうえで収集します。

1.4 お客様が当社に提供する第三者の個人データ

お客様は、他の第三者個人に関する個人データを当社に提供する場合があります。

その際、お客様は、当該第三者本人から適切に文書化された同意をすでに取得していることを当社に対し保証するものとし、また、当該第三者に代わって、当社による個人データの収集、利用、開示および処理について同意したものとみなされます。

なお、お客様の個人データを収集できない場合、当社はお客様にサービスを提供できない場合があります。

2. 個人データの利用目的について

2.1 個人データの利用目的

当社は、お客様からの依頼内容や、お客様が承諾し拘束されることに同意した利用規約に基づき、以下の目的（以下「目的」）に限られませんが、その範囲でお客様の個人データを処理・利用することがあります。

・お客様から依頼された商品および／またはサービスの提供、または当社 Solutions の一環としての義務の履行（サイバーセキュリティまたは IT 関連の保険サービスの提供を含むがこれらに限られない）

・当社とのコミュニケーションにおけるお客様の身元確認

・お客様からの問い合わせ、依頼、申請、苦情、フィードバックへの応答・処理
・当社との商業上の関係の管理
・適用される法律、規制、業界基準、ガイドライン、規則の遵守、または政府機関・規制当局による法執行・調査への協力
・不正行為の検知および防止
・サービスの不正使用の検知および防止

・詐欺・金融犯罪の防止および信用分析を行うためのネットワーク分析

・会社支給デバイスにおけるデータ損失の防止
・Blackpandaのサービスに更新がある場合の通知
・お客様から提供された情報の使用目的全般
・上記目的を達成するため、シンガポール国内外を問わず、当社と関連しない第三者（外部のサービスプロバイダー、代理人、関連する政府機関・規制当局を含む）へのデータ提供
・その他、上記に関連または付随する事業目的

2.2 マーケティング活動における個人データの利用方法

・デジタルマーケティング
（SNS、ディスプレイ広告、検索エンジン最適化（SEO）、検索エンジンマーケティング（SEM）、プッシュ通知などを含む）

・従来型のマーケティング活動
（当社の製品またはサービスに関するメールや通信の送付など）

上記のマーケティング活動は、SMS、各種メッセージングアプリ、プッシュ通知、メールなど、適用可能なあらゆる手段でお客様に提供されることがあります。

当社からのマーケティング資料の受信を希望されない場合は、マーケティング資料に記載の配信停止手順に従うか、または本ポリシー記載の連絡先にご連絡いただくことで、配信を停止することができます。当社は、お客様のご希望を尊重いたします。
ただし、配信停止の反映には、配信停止手続きが完了してから 最大7営業日 を要する場合がある点にご留意ください。

2.3 個人データ処理の法的根拠

当社は、必要な範囲で以下の法的根拠に基づき個人データを収集・処理・利用・開示します。

・同意
お客様が本サイトへアクセスし注文を行う際、当社はお客様の同意に基づき個人データを収集・利用・開示します。

・契約

当社との契約義務を履行するため、本サイトおよび Solutions 利用時に、利用規約や本プライバシーポリシーに基づき個人データを処理します。

・法的義務
適用法令、政府機関や規制機関が課す義務を遵守するために個人データを処理する場合があります。

・正当な利益
サービス改善、セキュリティ管理、不正防止など、当社の正当な利益に基づいて個人データを処理する場合があります。この場合、お客様の権利・利益が不当に侵害されないよう適切に配慮します。

3. 個人データの共有

当社は、以下の場合において、お客様の個人データを共有することがあります。
(a) お客様から依頼された商品・サービスの提供に関連して、またはその過程で義務を履行するために開示が必要な場合
(b) 上記の目的に関連する機能を実行するために当社が契約した第三者のサービスプロバイダー、代理人、その他の組織に対して開示が必要な場合
(c) 上記 2.1 に記載された目的のために必要な場合

これらは、当社がお客様の個人データを共有する可能性がある状況の例を示すものであり、個人データへの共有はこれらに限定されるものではありません。

また、本プライバシーポリシーに明示的に記載されている目的以外の目的で、追加の個人データの収集、利用または処理が必要となる場合には、当社はお客様へ通知し、その都度お客様の同意を求めます。

4. 国境を越えたデータ移転

Blackpandaは、世界各地のオフィスにおいてサービスを提供する場合があります。そのため、お客様は、個人データが世界中のBlackpanda 従業員または当社が契約している第三者のサービスプロバイダー、代理人、その他の組織へ移転され、またはこれらによってアクセスされることがあることを理解し、これに同意するものとします。

お客様の個人データは、収集された国（「原産国」）から、別の国（「受領国」）へ移転される場合があります。Blackpanda が原産国においてサービスを提供できなくなった場合には、事前にお客様へ通知します。

当社が個人データを原産国から受領国へ移転する場合、適用される法令および規制上の義務を遵守し、個人データの保護を確保するための措置を講じます。また、個人データがシンガポール法で求められる水準と同等の保護を受けられるよう、適切な措置を実施します。

5. お客様の個人データに関する権利

お客様が当社に個人データを提供するかどうかは、常にお客様による決定が可能です。過去に当社による個人データの処理に同意された場合でも、その同意を撤回することができます。当社は、法的義務に従い、お客様の決定を尊重します。

しかしながら、個人データの提供を控えたり、同意を撤回したり、本プライバシーポリシーに同意いただけない場合には、第2項に定める目的を達成するために必要な処理を当社が行えなくなり、Solutions または本サイトの利用に制限が生じる可能性があります。

お客様が個人データの収集、利用および開示について当社に付与した同意は、お客様が書面により撤回するまで有効です。
　お客様は、本プライバシーポリシー末尾に記載の個人データ保護責任者宛てに書面または電子メールで連絡することにより、上記のいずれかまたはすべての目的について、個人データの収集、利用、または開示の停止を請求し、同意を撤回することができます。このようになされた全ての請求は、適切な審査および確認手続にかけられます。
　また、請求者ご本人の身元または権限を確認するため、必要に応じて追加資料の提出をお願いする場合があります。

お客様から同意撤回の書面請求を受領した後、当社は、請求内容の複雑さやお客様との関係への影響を考慮し、対応に合理的な期間を要する場合があります。

また、同意撤回により生じうる結果（法的影響を含む）について、当社からお客様へ通知します。一般的には、受領後 10 営業日以内に処理することを目指します。

‍

お客様からの請求に対応するにあたり、以下のいずれかに該当する場合には、当社は合理的な努力をもって、お客様の個人データを消去するか、またはお客様の個人データと関連付けることが可能な識別子や手段を削除し、お客様個人を特定できない状態とするための措置を講じます。

・当該データを保持することによってもはや個人データを収集する目的が達成されない場合

・当社が適用法令により、その個人データを保持することが許可されていない、または義務付けられていない場合
・適用法令に基づき、お客様の削除請求に応じて個人データを削除することが義務付けられている場合

‍

お客様の同意撤回のご決定を当社は尊重いたしますが、ご請求の内容や範囲によっては、当社が商品またはサービスを引き続き提供できない場合があります。
そのような場合には、当社は処理を完了する前に、その旨をお客様へ通知いたします。

また、お客様が同意撤回を取り消し、再度同意される場合には、上記の方法に従い、書面にて当社へご連絡ください。

さらに、同意の撤回は、適用法令により、同意なしで個人データの収集、利用、開示が認められている、または義務付けられている場合における当社の権利には影響を及ぼしません。

　さらに、Blackpanda が提供するサービスや製品に関連するサービスのお知らせ、管理メッセージ等の特定のご連絡については、配信停止のご案内を提供することなく継続して送付する権利を当社は有しております。

6. 本通知の改訂および更新

Blackpanda は、関連法令・規制の改正、当社のデータ利用実務、本サイトの機能、または技術の進歩等を反映するため、本プライバシーポリシーを随時改訂する場合があります。当社が個人データの収集方法または利用方法を変更するような改訂を行う場合、以下の対応を取ります。

・サイト上での告知、またはお客様のアカウントに登録された 電子メールアドレス宛て通知により、改訂内容をお知らせします。

・改訂内容は本プライバシーポリシーに掲載し、改訂日を本プライバシーポリシーの冒頭に明記します。

・改訂後も本サイトを利用し続けること、当社と連絡を取り続けること、または当社サービスにアクセス・利用し続けることにより、お客様は本プライバシーポリシーおよびそのすべての改訂内容に同意したものとみなされます。

改訂・更新・変更が発効した後に、Blackpanda のサービス、本社のSolutions、または本サイトを継続してご利用いただいた場合（お客様が改訂内容を確認したか否かを問いません）、お客様は当該改訂に従うことに同意したものとみなされます。

7. 個人データの保存期間

お客様からの削除要請に基づき当社システムから個人データを削除しない限り、当社は以下の期間にわたり個人データを保持します。

・お客様のアカウントが存続する期間

・当社からのサービス提供に必要な期間

・当社の正当な事業上の利益を達成するために必要な期間

・適用法令により保存が義務づける、または許可される期間

お客様がアカウントを解約・退会された日から 5 年間、または適用法令・規制で定められた期間が経過した後、当社はお客様の個人データを削除します。

8. 個人データの保護

当社は、無断アクセス・収集・利用・開示・複製・改変・廃棄などのリスクを防止するため、物理的・技術的・組織的な安全管理措置を含む合理的なセキュリティ対策を講じ、お客様の個人データを保護します。
ただし、インターネット上には確実に安全なシステムは存在しないため、個人データの完全な安全性を保証することはできません。

万一、お客様の個人データへの侵害が発生した場合には、適用法令に従い、直接または間接的にお客様へ通知し、当該侵害に関する十分な情報を提供するとともに、個人データの不正使用を防止するために必要な措置を講じます。

9. 他サイトへのリンク

本サイトには、他のウェブサイトへのリンクが含まれている場合があります。
これらの外部サイトは当社の管理下にはなく、当社はそのプライバシーポリシーや運用実務について一切責任を負いません。
個人データを収集する可能性のある各ウェブサイトを訪問される際には、必ずそのサイトのプライバシーポリシーをご確認ください。

10. お客様からの苦情への対応

当社によるお客様の個人データの取扱いについて苦情がある場合は、下記の連絡先までご連絡ください。
当社はお客様からの申出を機密に扱い、受領後合理的な期間内にご連絡のうえ、解決方法をご提案いたします。

当社による対応にご満足いただけない場合は、所轄の規制当局へ苦情を申し立てることも可能です。なお、苦情を処理・解決する過程で取得する個人データは、当該目的のためにのみ 使用いたします。

11. お問い合わせ先

本プライバシーポリシーに関するご質問・苦情、またはお客様の個人データの閲覧・訂正をご希望の場合は、下記の各国データ保護責任者（DPO）までご連絡ください。Blackpanda Singapore

メール: legal@blackpanda.com
住所: 1 Paya Lebar Link, #04-01 Paya Lebar Quarter, Singapore 408533

Blackpanda Hong Kong

メール: legal@blackpanda.com
住所: 2/F-3/F Dorset House Taikoo Place, 979 King's Rd, Quarry Bay, Hong Kong

Blackpanda Japan
メール: legal@blackpanda.com
住所: 〒100-0004東京都千代田区大手町 1-6-1大手町ビル 2階 SPACES Otemachi

12. 言語および解釈

本プライバシーポリシーは複数の言語に翻訳される場合がありますが、各言語版に相違がある場合には英語版が優先的に適用されます。

本書で定義されていない大文字表記の用語は、Blackpanda の利用規約および本プライバシーポリシーに定める定義が適用されます。

13. 国別要件

13.1 シンガポール

本サイトまたは Solutions に関連する目的で、法令により許容される範囲内で、国民登録番号（NRIC）またはその他の国民識別番号を収集・利用・開示する場合があります。なお、当社は適用法に従い、義務の履行およびサイト／Solutions 内における不正行為の防止・検知・調査のため、NRIC 番号または外国人識別番号（FIN）を収集・利用・開示することがあります。

13.2 フィリピン

当社が収集する個人データの中には、2012 年データプライバシー法（Republic Act No. 10173）で定義される 「機微な個人情報」 が含まれる場合があります。その際には、提供いただくデータを十分にご確認ください。個人データをご送付いただくことで、当社がこれら機微な個人情報を収集することに同意したものとみなされます。

13.3 日本

本サイトまたは Solutions に関連する目的で、法令により許容される範囲内で、お客様に一意に割り当てられた個人識別符号その他のコード形式データを収集・利用・開示する場合があります。さらに、当社が収集する個人データには、個人情報保護法で定義される 「要配慮個人情報」 が含まれる場合があります。その際には、提供いただくデータを十分にご確認ください。個人データをご送付いただくことで、当社がこれら要配慮個人情報を収集することに同意したものとみなされます。

1 外国にある第三者の個人データの提供について

当社は、外国にある第三者（親子会社間、グループ会社を含む。）に対して個人データを提供する場合がございます。

(1) 当該外国の名称

シンガポール共和国

(2) 当該外国における個人情報の保護に関する制度

個人情報保護委員会が提供する情報については、以下のリンクからご確認ください。Personal Data Protection Act 2012 - Singapore Statutes Online

(3) 当該第三者が講ずる個人情報の保護のための措置に関する情報

提供先は，概ね個人データの取扱いについて我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じております。

2 個人データの安全管理のために講じた措置について

当社は，その取り扱う個人情報の漏えい，滅失又は毀損の防止その他個人情報の安全管理のために，必要かつ適切な措置を講じます。当社が講じる安全管理措置には，次に掲げる事項が含まれます。

(1) 基本方針の策定

個人データの適正な取扱いの確保のため、関係法令・ガイドライン等の遵守を基本方針として、本プライバシーポリシーを策定しています。

(2) 個人データの取扱いに係る規律の整備

取扱方法，責任者・担当者及びその任務等について個人情報の取扱規程を策定していること。

(3) 組織的安全管理措置

個人情報の取扱いに関する責任者を設置するとともに，個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化していること。

(4) 人的安全管理措置

個人情報の取扱いに関する留意事項について，従業者に定期的な研修を実施していること。

(5) 物理的安全管理措置

個人情報を取り扱う区域において，従業者の入退室管理及び持ち込む機器等の制限を行うとともに，権限を有しない者による個人情報の閲覧を防止する措置を実施していること。

(6) 技術的安全管理措置

個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入していること。

3 匿名加工情報の取扱い

当社は，匿名加工情報を作成、およびインターネットに公開する方法により第三者に提供することがあります。

‍