Security Check利用規約
本利用規約（以下「本規約」といいます。）は、株式会社CROSYS（以下「当社」といいます。）が提供する「BASYS Security Check」（以下「本サービス」といいます。）の利用条件を定めるものです。
第1条（サービスの内容）
- 本サービスは、お客様が管理するWebサイトについて、WordPress、PHP、プラグイン、テーマ、サーバー環境および基本的なセキュリティ設定等を調査し、確認できた事項と推奨する改善策をレポートとして提供するサービスです。
- 標準診断の対象は、原則としてWordPressを利用するWebサイト1件です。
- 調査の具体的な範囲、実施方法および制限事項は、別途定める「BASYS Security Check 診断実施条件」に従います。
- 本サービスは、Webサイトのすべての脆弱性の発見、サイバー攻撃の防止、情報漏えいの防止、または完全な安全性を保証するものではありません。
- 脆弱性の修正、システム更新、マルウェア駆除、データ復旧等の作業は、本サービスの料金に含まれません。
第2条（申し込みおよび契約成立）
- お客様は、本規約、診断実施条件および当社のプライバシーポリシーを確認・承諾したうえで、所定のフォームから本サービスを申し込むものとします。
- 当社は、申込内容および診断対象サイトの適合性を確認し、本サービスを提供できると判断した場合に受注を承諾します。
- 契約は、当社が受注を承諾し、その旨をお客様に通知した時点で成立するものとします。申込受付の自動返信メールは、原則として受注承諾の通知には該当しません。
- 当社は、診断対象が標準サービスの範囲外である場合、必要な権限を確認できない場合、その他本サービスの提供が困難であると判断した場合には、申し込みをお断りし、または別途見積もりをご案内することがあります。
- お客様が契約成立前に代金を支払った場合であっても、当社が申し込みを承諾しないときは、受領済みの代金を返金します。
第3条（料金および支払い）
- 本サービスの標準料金は、WordPressサイト1件につき29,800円（税別）、税込32,780円です。
- 当社が指定する有効な紹介コードまたは割引コードが適用される場合は、申込画面に表示された割引後の料金を適用します。
- お支払い方法は、クレジットカード決済または銀行振込です。
- お支払いは、診断開始前の全額前払いとします。
- 銀行振込手数料はお客様の負担とします。
- クレジットカード決済には、当社指定の外部決済サービスを使用します。
- 本サービスは1回限りの診断サービスであり、自動更新や月額料金は発生しません。
- 標準範囲を超える調査や作業が必要な場合は、事前に内容と料金をご案内し、お客様の承諾を得たうえで別途対応します。
第4条（お客様の協力事項）
- お客様は、診断対象サイトの所有者または管理者であるか、当該サイトの診断に必要な正当な権限および許可を有するものとします。
- お客様は、診断に必要な範囲で、対象サイトの情報提供、WordPress診断用プラグインの設置・実行、必要な権限の付与等に協力するものとします。
- お客様は、診断の実施が第三者の権利、契約または法令に違反しないことを確認するものとします。
- 当社は、必要な情報や協力が得られない場合、診断範囲を制限し、または作業を中断することがあります。
- 当社担当者が対象サイトの管理画面等にアクセスする場合は、事前にお客様の許可を取得し、必要な範囲で実施します。
第5条（調査方法およびデータの取り扱い）
- 当社は、対象サイトの公開情報および、お客様の承諾を得て取得するWordPress・サーバー環境等の設定情報を調査します。
- 診断用プラグインを使用する場合、診断実施条件に定める範囲の情報を、暗号化された通信により当社の管理環境へ送信することがあります。
- 当社は、パスワード、秘密鍵、認証トークン、データベース接続情報、投稿本文、顧客データ等を診断目的で収集しない設計を基本とします。
- 収集した情報は、本サービスの提供、調査結果の検証、レポート作成、問い合わせ対応および必要な改善提案のために利用します。
- 診断データの保存・削除については、第8条および当社のプライバシーポリシーに従います。
第6条（診断結果および納品）
- 当社は、調査で確認できた事項、改善の推奨事項および対応優先度等を記載したPDF形式の診断レポートを提供します。
- 調査時点の状況、アクセス権限、利用可能な情報源、対象システムの構成等により、確認できない事項が生じる場合があります。
- レポートに記載する「未確認」「未検出」等の結果は、脆弱性の不存在または存在を断定するものではありません。
- 診断結果は調査実施時点の確認結果であり、その後のシステム変更や新たな脆弱性の発見を反映するものではありません。
- 納品時期は、当社が入金を確認し、診断に必要な情報、権限およびお客様の協力体制が整った日を起点として、原則5営業日以内とします。
- 営業日は、土曜日、日曜日、国民の祝日および当社が事前に案内する休業日を除く日とします。
- 対象サイトの構成、調査内容、情報不足、システム障害その他の事情により納品が遅れる場合は、当社からお客様へ状況および納品予定を連絡します。
第7条（キャンセル・返金）
- お客様がキャンセルまたは契約の解除を希望する場合は、当社所定の連絡先へ申し出るものとします。
- 診断作業の着手前にキャンセルされた場合は、原則として受領済みの代金を全額返金します。
- 診断作業の着手後にキャンセルされた場合は、実施済み作業、提供済みの役務および作業の進捗を確認し、未提供部分について精算・返金します。
- 当社の事情により本サービスを提供できなくなった場合、未提供部分に相当する代金を返金します。本サービスを全く提供できなかった場合は、原則として全額返金します。
- お客様の事情により必要な情報や権限が提供されず、診断を継続できない場合は、状況を確認のうえ、作業の進捗や提供済みの役務に応じて精算・返金について協議します。
- 返金方法は、原則として当初のお支払い方法に応じて当社が案内する方法とします。
- 本条は、法令により認められるお客様の権利を制限するものではありません。
第8条（診断データの保存・削除）
- 当社は、診断により取得した詳細な技術情報、診断結果等を、本サービスの提供および納品後の問い合わせ対応に必要な範囲で保存します。
- 詳細な診断技術データの保存期間は、原則としてレポート納品後90日間とし、期間経過後は、法令上または合理的な必要性がある場合を除き、当社の定める方法により削除します。
- 申込情報、契約・決済記録、請求書等については、会計・税務その他の法令上必要な期間、別途保存する場合があります。
- 診断データの取り扱いについては、当社のプライバシーポリシーおよび適用法令に従います。
第9条（Security Fix）
- 診断結果に基づく改善・修正サービス「BASYS Security Fix」は、本サービスとは別の有料サービスです。
- Security Fixの内容、料金、作業条件および納期は、個別の見積もりおよび契約によって定めます。
- Security Fixの料金は49,800円（税別）からとし、実際の金額は作業内容により異なります。
- Security Checkの利用によって、Security Fixの申し込み義務が発生することはありません。
第10条（禁止事項）
お客様は、以下の行為を行わないものとします。
- 診断対象について正当な権限や許可を持たずに申し込む行為
- 虚偽の情報を登録する行為
- 本サービスまたは当社システムを不正に利用する行為
- 第三者の権利を侵害する行為
- その他、法令または本規約に違反する行為
第11条（責任の範囲）
- 当社は、専門的な注意をもって本サービスを実施しますが、すべての脆弱性を検出できること、または将来のセキュリティ事故を防止できることを保証しません。
- 当社は、調査時点で取得可能な情報および合意した調査範囲に基づいて診断を実施します。
- 本サービスに関連して損害が生じた場合、当社およびお客様は、損害の原因、内容、責任の有無および範囲について、契約内容および適用法令に従って対応するものとします。
- 当社の故意または重大な過失によって生じた損害については、これを一律に免責するものではありません。
第12条（規約の変更）
- 当社は、必要に応じて本規約を変更することがあります。
- 変更する場合は、変更内容および効力発生日を、当社Webサイトその他適切な方法で案内します。
- 既に成立した契約への適用は、契約内容および関係法令に従います。
第13条（準拠法・紛争解決）
- 本規約は日本法に準拠します。
- 本サービスに関連して紛争が生じた場合は、まず当社とお客様の間で誠実に協議し、解決を図るものとします。
- 協議によって解決できない場合は、適用法令に従い、管轄権を有する日本国内の裁判所において解決するものとします。
株式会社CROSYS
規約バージョン：1.0
制定日：2026年10月25日