利用規約
第1条（適用）
この利用規約は、Hoshimiが提供するWebセキュリティ診断サービス（以下「本サービス」といいます）の利用条件を定めるものです。利用者は、本規約に同意のうえ本サービスを利用するものとします。
第2条（本サービス）
本サービスは、利用者が登録したWebサイト等について、簡易診断、詳細診断、CVE診断を行い、その結果を提供します。CVE診断では、対応するロックファイルまたはSBOMを入力として利用できます。
簡易診断は15クレジット、詳細診断は150クレジット、CVE診断は36クレジットを使用します。CVE診断チケットは1回1,000円（税別）です。購入可能なプランやクレジットの内容は、購入時に表示される内容に従います。
第3条（対象の確認）
診断は、利用者本人が所有するなど、利用者が診断を行う権限を有し、その所有または管理を確認できた対象に限り実施できます。利用者は、第三者が所有または管理する対象について、権限なく診断を行ってはなりません。
利用者は、登録した対象および入力情報が正確であり、診断を行う権限を有することを確認するものとします。
第4条（料金およびクレジット）
本サービスの利用には、診断の種類に応じたクレジットを使用します。利用料金および購入内容は、申込みの画面に表示される金額および条件をご確認ください。決済はStripeを通じて行います。
第5条（診断の失敗と返金）
CVE診断で対象のバージョンを識別できず診断を完了できない場合、CVE診断チケットの代金を自動で返金します。決済の返金が完了しない場合は、運営者が内容を確認して対応します。
通信失敗など前項以外の理由で診断を完了できない場合、代金の返金ではなく、診断に使用するために確保したクレジットを返却します。
第6条（禁止事項）
利用者は、本サービスの利用にあたり、次の行為をしてはなりません。
- 所有または診断権限を確認できない対象への診断
- 第三者の権利または利益を侵害し、もしくは法令に違反する行為
- 本サービスまたは第三者のシステムに過度な負荷をかけ、運営や利用を妨げる行為
- 本サービスへの不正アクセス、認証の回避、または本サービスの脆弱性を悪用する行為
- 本サービスを通じて得た情報を、権限のないアクセスや攻撃に利用する行為
第7条（診断結果と保証）
診断結果は参考情報です。診断結果の完全性、正確性または最新性、および本サービスを利用することで対象の安全性が確保されることを保証するものではありません。診断結果を踏まえた判断および対応は、利用者の責任で行ってください。
本サービスは、保守、障害、外部サービスの状況その他の事情により、利用できない場合があります。
第8条（責任）
本サービスの利用または利用不能により利用者に損害が生じた場合の責任は、適用される法令に従います。法令上免責が認められない責任については、この規約によって免除されません。
第9条（本サービスの変更・中断）
運営者は、必要に応じて本サービスの内容を変更し、または提供を中断もしくは終了することがあります。利用者に影響する変更については、適用される法令に従って周知します。
第10条（規約の変更）
運営者は、必要に応じて本規約を変更することがあります。変更内容および効力発生日を本サービス上で周知し、変更後の規約は、効力発生日以降の利用に適用されます。
第11条（準拠法）
本規約は日本法に準拠し、日本法に従って解釈されます。