WordPressの
セキュリティ調査。
サイトの状態と、
次の対策を明確に。

第1条 適用と対象者

本規約は、株式会社ブレインファーム（以下「当社」）が、法人その他の事業者（以下「お客様」）に提供するセキュリティ調査・監視支援（以下「本サービス」）に適用します。お客様が事業目的で申し込むことを前提とします。対象システム、実施方法、期間、料金、成果物等は、当社とお客様が書面または電磁的記録で合意する個別条件で定めます。選択した料金プランと本規約を申込前に確認し、調査対象と実施条件は受付時に確定します。追加業務の料金は別途承諾を必要とします。

このサービスは前提として、Xサーバー、さくらインターネット、バリューサーバーを対象としています。その他のサーバーは別途お問い合わせください。

WordPressで制作されたWebサイト限定です。他のCMSなどは対応できかねます。

第2条 申込みと契約成立

お客様は、申込書または申込フォームに正確な情報を記載し、本規約に同意して申し込みます。当社が対象、許諾、実施条件、料金その他の必要事項を確認し、個別条件を明示した承諾を通知した時に契約が成立します。フォーム入力、データ保存、相談または受信通知だけでは、契約成立や調査開始とはなりません。有料プランのお支払いは当社の受付承諾後、指定するStripe決済ページまたは当社指定口座への銀行振込で行います。銀行振込の対象期間・税込金額・期限は当社からご案内します。カード情報は申込フォームへ入力しません。決済だけでは調査を開始しません。

第3条 提供範囲と調査の限界

本サービスは、個別条件で特定した対象について、許可された方法で情報を収集し、所見と対応上の参考情報を提供します。基本メニューはHTTPSの応答・TLS証明書の確認、およびSSHによる承認済みの読取調査（サーバー環境ごとの提供可否を確認）です。対象一覧にないホスト、IP、経路、アカウント、関連サービスは含みません。「全調査」等の表現を用いても、あらゆる脆弱性・侵害・設定・履歴を網羅する意味ではありません。調査できなかった範囲と理由は結果に明記します。

第4条 追加業務と提供可否

侵入試験、脆弱性スキャン、負荷試験、パスワード試行、権限昇格、設定変更、遮断、駆除、復旧、証拠保全、フォレンジック、第三者への通報および24時間対応は、基本メニューに含みません。これらの追加業務は、当社が実施可能性を確認し、方法・権限・責任・費用を別途合意した場合に限ります。開発・検証中の機能、メール通知、定期監視等は、個別条件で提供可と確定したものだけが対象です。

第5条 調査権限と第三者の許可

お客様は、対象のアクセス管理者として調査を許可する権限、またはアクセス管理者から適法に委任された権限を有することを確認し、合意した範囲で当社に調査を許諾します。レンタルサーバー、クラウド、共有環境、保守会社等について必要な事前許可・利用規約上の条件は、お客様と当社が開始前に確認します。当社は権限・許可の根拠の提示を求めることができ、確認できない対象への接続を行いません。署名者の権限が調査対象へ及ぶことも確認します。

第6条 開始条件と調査対象の確定

当社とお客様は、対象識別子、許可する取得項目・ログ・コマンド、実施日時・時間帯・タイムゾーン、接続元、制限事項、連絡担当者、停止方法を記録します。SSHは専用の読取専用アカウントと最小権限を用い、ホスト鍵を別経路で確認します。認証情報は当社が指定する安全な経路で別途受け渡します。申込フォーム、通常メール本文、チャットには秘密鍵・パスワード・APIキーを記載しません。対象の追加・変更は事前合意を要します。

第7条 実施方法とお客様の協力

当社は専門事業者として合理的な注意を払い、合意した範囲と接続量を守って実施します。お客様は、必要な情報、許可、接続設定および緊急連絡先を用意し、重要データのバックアップと復旧方法を確認します。読取専用の処理でも、負荷、アクセスログ、アラート等が生じる場合があります。当社は影響を小さくする方法を選びます。バックアップ確認は当社の注意義務を免除するものではありません。

第8条 緊急停止と予定変更

お客様は指定連絡先へ対象と停止希望を通知し、調査の停止を求めることができます。当社は停止要請、想定外の影響、重大な権限疑義、第三者への影響または既存の侵害の疑いを認めたときは、当該処理を速やかに停止し状況を確認します。実行中の通信が即時に全て消えるとは限りません。再開は原因・範囲・条件を確認して合意した後とします。

第9条 重大所見とインシデント

当社は、調査中に重大と判断する所見を把握した場合、合意した連絡先・方法で速やかに連絡します。受付時間、緊急時の対応時間および連絡手段は個別条件に定めます。別途合意がない限り常時有人監視・即時対応の義務を負いません。既存の侵害が疑われる場合は、調査継続より影響防止・必要な保全の協議を優先します。法令に基づく報告・本人通知等の役割分担は別途確認し、各当事者の法的義務を妨げません。

第10条 成果物と報告の確認

成果物の形式、報告先、納期、報告会および再調査の有無は個別条件に定めます。報告は実施時点、合意した対象・手法と取得できた情報に基づき、全ての攻撃・脆弱性の発見、無事故、適合認証または将来の安全を保証しません。所見は当社担当者が確認し、報告書をお客様へ交付し、第16条の期間内に限り保管します。お客様は受領後10営業日以内を目安に記載誤り・合意範囲の不足を連絡でき、当社は自らの不備を確認した場合に合理的な範囲で補正します。再調査・追加作業は別途合意します。

第11条 料金・月1回巡回プランと支払

単発の基本調査料は、当社保守契約中のお客様は無料、既存取引があり保守契約のないお客様は20,000円（税別・税込22,000円）、新規のお客様は50,000円（税別・税込55,000円）です。保守契約のないお客様は既存・新規を問わず月1回巡回を選択できます。6か月プランは月額15,000円（税別・税込16,500円）、12か月プランは月額10,000円（税別・税込11,000円）です。月払い2プランの違いは金額のみで、名称の6か月・12か月は最低利用期間、支払回数または終了期限を意味しません。いずれも期間の縛りはなく、毎月自動更新します。年払い一括プランは年額100,000円（税別・税込110,000円）で、12か月ごとに同額を前払いし、毎年自動更新します。定期プランに単発調査料は加算しません。巡回は月1回で常時監視ではありません。対象・許可・条件を確認し当社の受付承諾後に指定のStripe決済ページまたは当社指定口座への銀行振込で支払います。銀行振込は自動引落しではなく、対象期間・税込金額・期限は当社からご案内します。継続中の累計支払額は継続期間によって変わり、固定総額ではありません。

第12条 解約・更新停止と精算

月払いはいつでも解約申請でき、当社が次回更新日の前までに申請を受け付けた場合、支払済みの月次利用期間の終了で解約し、次回以降の請求を停止します。残り6か月・12か月分の支払義務はありません。お客様都合の途中解約による支払済み月額の日割り返金は行いません。年払いはいつでも次回更新の停止を申請でき、支払済みの年次利用期間の終了まで利用できます。お客様都合の途中解約による年払い料金の返金は行いません。次回年次更新日の前までに申請を受け付けた場合、次年度以降の請求を停止します。申請は受付窓口info@brain-f.comへ受付番号または契約を特定できる情報を添えて行い、当社から停止日を通知します。単発調査の中止・日程変更は実施済み作業と回避不能な合理的実費を根拠とともに精算します。当社都合の不履行や当社に責任のある未提供部分、および法令上返金を要する場合は、上記の返金なしの定めにかかわらず返金等に対応します。通信・提供元障害は影響と責任を確認し再実施または精算を協議します。

第13条 秘密保持

両当事者は、本サービスで知った相手方の非公開情報を、本サービスの実施・管理および法令上必要な対応以外に使用せず、必要な担当者以外へ開示しません。既に公知の情報、適法に保有していた情報、正当な権限を有する第三者から適法に得た情報および独自に開発した情報は除きます。法令等により開示を求められた場合は必要最小限とし、法令上可能な範囲で相手方へ通知します。秘密保持は契約終了後も非公開である間継続します。

第14条 個人情報と取得データ

当社は、申込担当者の情報を、連絡、権限確認、見積、契約・請求管理および問い合わせ対応のために利用します。調査で扱う個人データは、お客様から委託された範囲でのみ取り扱い、必要最小限の取得、アクセス制御、漏えい防止等を行います。お客様と当社は、取得対象に個人データが含まれるかを開始前に確認し、不要部分の除外・マスキング、必要な本人対応と委託上の措置を定めます。申込者の同意だけで、ログに含まれる全ての本人の同意を代替できるものではありません。

第15条 外部送信と再委託

調査データおよび認証情報は外部AIや外部解析サービスへ送信せず、調査データを扱う業務は再委託しません。保存先は当社が管理する環境に限定し、クラウド等を使用する場合は事業者、保管場所、安全管理措置を開始前に明示します。認証情報の暗号鍵と保管データを分離し、必要な担当者だけにアクセスを制限します。調査対象への承認済み通信とお客様への報告書交付は、合意した安全な経路で行います。

第16条 保存期間と終了時の取扱い

報告の根拠として必要な最小限の調査データと報告書は、当該調査の最終報告日から2年間保持し、期間終了後に削除します。取得ログ全体の無条件な保存は行わず、不要な個人情報・秘密情報は除外またはマスキングします。単発調査のSSH秘密鍵・パスワード等の認証情報は、作業終了後に速やかに削除し、お客様も専用アカウント・鍵等を失効させます。定期監視用の認証情報は監視契約中のみ暗号化して保持し、契約終了時に削除します。認証情報に2年間の保存期間は適用しません。閲覧権限を必要な担当者に限定し、通信・保存時の保護を行います。バックアップを含む削除方法・実施時期を開始前に確認し、保存期限を超える復元・再利用を防止します。申込・同意・契約・請求記録は調査データと区別し、業務・法令上必要な最小限を管理します。

第17条 成果物の利用と権利

お客様は、料金の支払後、報告書を自社の改善、社内説明、対象の保守委託先への必要な共有に利用できます。当社の既存ツール、一般的な手法・ノウハウおよび第三者の権利は移転しません。当社はお客様名、結果、事例を、別途の同意なく広告・実績公開やAI学習用素材として利用しません。報告書には機密情報が含まれるため、共有範囲と閲覧権限を管理します。

第18条 責任と損害賠償

当社が本契約上の義務に違反してお客様に損害を与えた場合、当社は当該違反と相当因果関係のある通常かつ直接の損害を賠償します。賠償総額の上限は当該個別契約の料金総額とし、定期契約では損害発生直前12か月の料金相当額（契約開始から12か月未満は合意した月額の12か月相当額）とします。ただし、当社の故意・重過失による損害または法令上制限できない責任には、この範囲・上限の制限を適用しません。お客様側の違反による責任も帰責性と因果関係に応じて定め、一律の全損害補償とはしません。

第19条 契約終了と規約変更

重大な契約違反があり、相当期間を定めた是正要請後も是正されない場合、相手方は個別契約を解除できます。無権限調査、違法行為その他是正を待てない重大な事情がある場合は、対象処理を直ちに停止し契約を解除できます。終了時は実施分の精算と情報の返却・削除を行います。本規約を変更する場合、既存の個別契約への適用は法令上認められる場合または双方合意によるものとし、料金や調査範囲を遡って一方的に変更しません。

第20条 協議と準拠法

本契約は日本法に準拠します。疑義または定めのない事項は、当事者が誠実に協議します。紛争の第一審の専属的合意管轄裁判所は、前橋地方裁判所または前橋簡易裁判所とします。申込・停止・個人情報に関する連絡窓口は、「BFセキュリティパトロール」とします。具体的な連絡方法・受付時間は受付案内および受付承諾書で案内します。