利用規約

FixVibeは、EGO HERO LLC（「FixVibe」、「当社」、「私たち」）が運営するDynamic Application Security Testing (DAST)サービスです。アカウントを作成する、サインインする、または匿名スキャンを実行することにより、あなた（「あなた」、「お客様」）は本規約、当社の利用規定ポリシー、免責事項、およびプライバシーポリシーに同意します。これらすべてに同意しない場合は、FixVibeを使用しないでください。

FixVibeを利用するには16歳以上である必要があります。組織を代表してFixVibeを利用する場合、あなたはその組織を本規約に拘束する権限を有することを表明し、保証します。

送信できるURLおよびホスト名は、あなたが所有または運営しているもの、または所有者からテストについて明示的な書面による許可を得ているものに限られます。アクティブチェック（SQL injection、cross-site scripting、server-side template injection、open-redirect、CORS probingを含みますがこれらに限りません）は、当社の所有権確認フローを完了したドメインに対してのみ実行されます。

FixVibeの利用が適法であることについては、あなたが単独で責任を負います。所有していないシステムを無断でスキャンすると、U.S. Computer Fraud and Abuse Act、U.K. Computer Misuse Act、EU NIS2 Directive、および他の法域の類似法に違反する可能性があります。当社は法執行機関に協力し、有効な法的手続きに応じてあなたのスキャン履歴（ターゲット、IP、user-agent、タイムスタンプ）を開示する場合があります。

FixVibeの検出結果、重大度評価、説明、証拠、および推奨される修正（「fix」、「prompt」、または手順形式の指示として提示されるテキストを含みます）は、情報提供のみを目的としています。これらは自動ヒューリスティックにより生成され、場合によってはAI言語モデルにより生成されます。次のような場合があります:

• 不完全である（実際の脆弱性を見逃す可能性があります）;
• 不正確である（悪用可能ではない問題を指摘する可能性があります）;
• あなたのアプリケーションの現在の状態に対して古くなっている;
• あなたの特定のスタック、設定、またはビジネスロジックと互換性がない。

推奨される修正を適用する前に — 手作業で行う場合でも、AIコーディングツールに渡す場合でも — あなたはそれを独自にレビューし、本番環境ではない環境でテストし、自分のシステムにとって正確、完全、かつ適切であることを確認する必要があります。FixVibeは、専門的なセキュリティレビュー、penetration testing、または資格あるセキュリティエンジニアの代替ではなく、そのように称するものでもありません。詳細は免責事項と制限をご覧ください。

アクティブ スキャンは、アプリケーションに対して制限付き検証を実行します。まれに、そのテストにより、応答の遅さ、エラーの急増、部分的な停止、または実稼働ストアへのテスト データの書き込みなどの予期しない動作が発生する可能性があります。アクティブ スキャンを実行すると、これらのリスクを認識し、受け入れることになります。可能な場合は、ステージング環境に対してアクティブ スキャンを実行することをお勧めします。

FixVibeは、当社にテストを許可したシステムに対してアクティブスキャンを実行した結果生じる、収益、データ、顧客、または信用の損失について責任を負いません。

スケジュールされた再スキャン。確認済みドメインで定期スケジュールを有効にした場合（Pro / Unlimitedのみ）、cronにより起動される各スキャンは、最初にドメイン所有権を確認してスキャンを開始した際にあなたが行ったスキャン許可の証明を引き継ぎます。この証明は、スケジュールが有効である限り継続します。ダッシュボード → ドメインでスケジュールを無効にすることで、いつでも取り消すことができます。次のcron tickではそのドメインがスキップされます。

有料プランはStripeを通じて月次または年次で請求されます。更新日前にキャンセルしない限り、サブスクリプションは自動更新されます。アカウント → 請求からいつでもキャンセルできます。アクセスは支払い済み期間の終了まで継続します。

強行的な消費者保護法で要求される場合を除き、料金は返金不可です。EUおよびU.K.の消費者は、FixVibeがスキャン送信直後から便益の提供を開始するデジタルサービスであり、スキャンを実行する、またはその他の方法で有料機能の利用を開始することにより、クーリングオフ期間中にサービスの履行を開始することを明示的に要求し、EU Directive 2011/83/EU Article 16(m)に基づく撤回権を放棄することを認めます。疑義を避けるため、当社は単独の裁量により善意の返金を提供する場合があります。

価格、プラン制限、および機能の利用可否は変更される場合があります。アクティブな有料プランに影響する重要な変更は、少なくとも30日前に通知されます。

あなたは、スキャン対象、リクエストペイロード、レスポンスキャプチャ、証拠blob、およびあなたが提供するテキストを含む、FixVibeに送信するあらゆるデータ（「お客様データ」）についてすべての権利を保持します。あなたはEGO HERO LLCに対し、あなたのためにFixVibeを運営し、サービスを維持、トラブルシュート、改善するために必要な範囲に限り、お客様データをホスト、処理、送信、表示するための、限定的、全世界的、非独占的、ロイヤリティフリーのライセンスを付与します。当社はお客様データを第三者のAIモデルのトレーニングに使用しません。

GitHub連携スキャン。任意のGitHub連携（ProおよびUnlimitedプラン）を接続してリポジトリスキャンを実行する場合、当社は保存済みのOAuthトークンを使用してGitHub REST API経由でリポジトリコンテンツを取得します。ソースコンテンツは検出結果を生成するためにメモリ内で処理されます。永続化されるのは表示する個別の検出証拠のみで、通常のスキャンと同じ保持期間に限られます。当社は完全なソースダンプを長期ストレージに書き込むことはなく、リポジトリコンテンツをAIモデルのトレーニングに使用することもありません。詳細はプライバシーポリシーをご覧ください。

当社は高い可用性を目指しますが、別途書面によるサービスレベル契約に合意していない限り、稼働時間を保証しません。Hobby階層の機能は予告なく変更または終了される場合があります。有料機能は、少なくとも30日前の通知なしに終了されることはありません。

FIXVIBEは「現状有姿」かつ「利用可能な状態」で提供され、明示または黙示を問わず、商品性、特定目的への適合性、非侵害、正確性、完全性、またはサービスが中断されず、安全で、エラーがないことに関する黙示の保証を含みますがこれらに限らず、いかなる種類の保証もありません。

当社は、FixVibeがあなたのアプリケーションのすべての脆弱性を検出することを保証しません。いかなる検出結果も、あなたの環境において正確または悪用可能であることを保証しません。AI生成テキストを含むいかなる推奨修正も、正確で、安全に適用でき、またはあなたのユースケースに適切であることを保証しません。検出結果が存在しないことは、あなたのアプリケーションが安全である証拠ではなく、そのように依拠してはなりません。

一部の法域では特定の保証の除外が認められていません。そのような法域では、上記の除外は法律で認められる最大限の範囲でのみ適用されます。

適用法で認められる最大限の範囲において、EGO HERO LLCならびにその関連会社、役員、取締役、従業員、代理人、およびライセンサーは、FIXVIBEの利用または利用不能に起因または関連して生じる、間接的、付随的、特別、結果的、懲罰的、または制裁的損害、ならびに利益、収益、データ、事業、信用、または予想される節約の損失について、当社がそのような損害の可能性を知らされていた場合でも責任を負いません。

本規約に起因または関連する当社の総累積責任は、すべての請求を合算して、(A) 請求の原因となった事象の直前十二（12）か月間にあなたが実際に当社へ支払った料金、または (B) 百U.S.ドル（USD 100）のいずれか大きい方を超えません。

上記の制限は、契約、不法行為（過失を含む）、厳格責任、その他いかなる責任理論にもかかわらず適用されます。適用法上制限できない責任（例えば、EU消費者法に基づく重大な過失、故意の不正行為または詐欺、またはあなたの居住法域の強行的な消費者保護により放棄できない責任）には適用されません。

あなたは、以下に起因または関連するあらゆる請求、要求、損失、責任、損害、罰金、制裁金、費用または経費（合理的な弁護士費用を含む）について、EGO HERO LLC、その関連会社、役員、取締役、従業員、および代理人を防御し、補償し、損害を被らせないものとします:

• あなたが所有していない、または書面でテストを許可されていないシステムをスキャン、プローブ、またはその他の方法で操作するためにFixVibeを利用すること;
• 推奨修正、AI生成プロンプト、または検出結果に基づくガイダンスをあなたが適用すること — その適用に起因する本番停止、データ破損、または下流のセキュリティインシデントを含みます;
• あなたによる本規約または当社の利用規定ポリシーの違反;
• あなたによる適用法または第三者の権利の違反。

あなたは、(a) 包括的なU.S.またはEU制裁の対象となる国または地域（現在、Cuba、Iran、North Korea、Syria、およびUkraineのCrimea、DNR、LNR地域を含む）に通常居住する者または団体ではなく、その代理として行動していないこと、(b) U.S. Treasury OFAC Specially Designated Nationals list、U.S. Commerce Department denied-persons list、EU consolidated financial sanctions list、またはU.K. HMT consolidated listのいずれにも掲載されていないこと、または (c) 適用される輸出管理法によりU.S.企業からソフトウェアまたはサービスを受け取ることをその他禁止されていないことを表明します。あなたは、そのような法律に違反する活動を促進するためにFixVibeを使用しません。

当社は、あなたが本規約、利用規定ポリシー、または適用法に違反したと合理的に判断する場合、またはサービスの提供を継続することにより当社が法的または運用上のリスクにさらされる場合、通知の有無にかかわらず、いつでもFixVibeへのアクセスを一時停止または終了できます。あなたはアカウント → プライバシーからアカウントを削除することで、いつでも終了できます。Section 4、5、7、9、10、11、12、14、15、16、17、18、および20は終了後も存続します。

いずれの当事者も、天災、戦争、テロ、内乱、政府行為、パンデミック、労働紛争、インターネットまたは通信の障害、または上流サービスプロバイダー（Vercel、Supabase、Stripe、Cloudflareを含みますがこれらに限りません）の障害を含む、合理的な支配を超える事由により履行不能または履行遅延が生じた場合、責任を負いません。

本規約、および本規約またはFixVibeに起因または関連する紛争は、抵触法の原則にかかわらず、USAのWyoming州（EGO HERO LLCの登録州）の法律に準拠します。U.N. Convention on Contracts for the International Sale of Goodsは適用されません。

あなたがUnited Statesの居住者である場合、あなたとEGO HERO LLCは、本規約またはFixVibeに起因または関連するあらゆる紛争、請求、または論争（それぞれ「紛争」）が、American Arbitration Association（「AAA」）によりそのConsumer Arbitration Rulesに基づいて管理される拘束力のある個別仲裁により解決されることに同意します。仲裁は英語で行われ、争額がUSD 25,000未満の場合は書面のみ（それ以外の場合はリモート）で行われ、Cheyenne, Wyomingを仲裁地とします。仲裁判断については、管轄権を有するいずれの裁判所にも判決登録することができます。

集団訴訟の放棄。あなたとEGO HERO LLCは、各当事者が相手方に対して請求を提起できるのは個人の立場においてのみであり、いかなる主張された集団、集合的、または代表手続においても原告またはクラスメンバーとしてではないことに同意します。仲裁人は、複数人の請求を併合することはできず、代表手続または集団手続のいかなる形式も主宰することはできません。

30日間のオプトアウト。本規約を最初に承諾してから30日以内に、support@fixvibe.appへ書面による通知を送ることで、この仲裁合意および集団訴訟放棄からオプトアウトできます。通知には、あなたの氏名、アカウントのメールアドレス、および仲裁からオプトアウトする旨を記載する必要があります。オプトアウトは本規約の他の条項には影響しません。

いずれの当事者も、その裁判所の管轄内にある紛争について少額訴訟裁判所で個別訴訟を提起でき、知的財産権侵害またはFixVibeへの不正アクセスについて裁判所で差止めその他の衡平法上の救済を求めることができます。

このSection 16の一部が執行不能と判断された場合でも、残りの部分は認められる最大限の範囲で執行されます。集団訴訟放棄自体が執行不能と判断された場合、仲裁合意全体は当該紛争について無効となり、訴訟はSection 15で特定された裁判所で進められます。

European Union、United Kingdom、または強行法により自国の裁判所で請求を提起する権利が認められるその他の法域に通常居住する消費者は、その権利を保持します。Section 16の仲裁合意および集団訴訟放棄は、現地の強行的な消費者保護と抵触する範囲で、そのような消費者には適用されません。

スキャンレポートは第三者のホスト名を特定し、そのホスト名にセキュリティ上の弱点があると主張する場合があります。当社の検出結果はヒューリスティックであり、誤検知を含む可能性があるため、あなたは、自分が所有または運営していないターゲットホスト名を特定するFixVibeのスキャンレポートまたはスクリーンショットを、ターゲット運営者の書面による同意を事前に得ることなく、公に投稿したり、ソーシャルメディアで共有したり、その他一般公衆に利用可能にしたりしないことに同意します。

この制限は、(i) 影響を受ける運営者への責任ある開示、(ii) あなたが所有または運営するシステムのレポート共有、または (iii) ターゲットを特定しない編集済み要約の共有を禁止するものではありません。

当社は随時本規約を改定することがあります。重要な変更は、効力発生日の少なくとも14日前にアプリ内またはメールで通知されます。効力発生日後にFixVibeの利用を継続することは、改定後の規約への同意を構成します。現在のバージョンと効力発生日はこのページの上部に表示されます。

本規約は、利用規定ポリシー、免責事項、およびプライバシーポリシーとともに、FixVibeに関するあなたとEGO HERO LLCとの完全な合意を構成し、同じ主題に関する従前または同時の合意に優先します。いずれかの条項が執行不能と判断された場合でも、残りの条項は完全な効力を維持します。当社が権利を行使しないことは、その権利の放棄ではありません。あなたは当社の書面による同意なく本規約を譲渡することはできません。当社は売却、合併、または組織再編に関連して本規約を譲渡できます。第三者受益者は存在しません。

時折、プロモーションコード、招待リンク、紹介クレジット、その他のプロモーション（それぞれプロモーションオファー）を提供する場合があります。これらは支払いなしで有料機能への期間限定アクセスを付与します。各プロモーションオファーは、本規約および当社がその特定のオファーに対して公開する追加ルールに準拠します。

各プロモーションオファーは、開始日と終了日、最大総請求回数、ユーザーあたり1回の制限、ネットワーク（IP）あたり1回の制限、有効な有料サブスクリプションを持つユーザーの除外、当社がそのオファーのランディングページで公開するその他の制限を含む、キャンペーンごとの資格ルールに従います。当社は、コードを無効にする権利、いかなる請求も拒否、無効化、または取り消す権利、いかなる有効なアプリ提供トライアルも取り消す権利、またはいかなるプロモーションオファーもいつでも通知なし、責任なしで変更、停止、または終了する権利を留保します。これには、当社が誠実に試みが悪用、自動化、不正、悪意があると判断する場合、またはオファーの精神と矛盾する場合が含まれます。

アプリ提供トライアルは、請求成功時に直ちに有効化され、記載されたトライアル期間で自動的に終了します。トライアル終了時、お客様への請求なし、サブスクリプション作成なしで、ワークスペースはFreeプランに戻ります — 有料機能を使い続けるには、Stripe Checkoutを通じて別途購読する必要があります。プロモーションオファーには現金価値がなく、譲渡不可で、明示的に述べない限り他のオファーと併用できず、明示的に述べない限り1人およびワークスペースあたり1つに制限され、法律で禁止されている地域では無効です。地方法で要求される場合、本セクションは法定消費者権利に影響しません。

当社は、FixVibe Security Preflight Challenge（それぞれチャレンジ）を含む、プロモーションコンテスト、抽選、プレゼント、コミュニティチャレンジを実施することがあります。各チャレンジには、エントリー期間、賞品カテゴリー、資格基準、検証手順を記載した独自の公開ルールがあります。チャレンジに参加することにより、お客様はそれらの公開ルール、本規約、当社の利用規程、および当社のプライバシーポリシーに同意します。

お客様は、18歳以上であること、提出するすべてのサイト、アプリ、またはドメインを所有、運用、または明示的にテストを認可されていること、エントリーが適用法、契約、または第三者の権利を侵害しないことを確認します。お客様は、参加中に機密性のある発見、公開されたシークレット、管理パス、トークン、エクスプロイトの詳細、または詳細な脆弱性出力を公開で投稿または共有せず、当社が公開共有用に明示的に指定する全体のスコア、評価、またはその他の指標のみを共有します。

当社は、公開ルールに違反するエントリー、使い捨て、テスト専用、意図的に脆弱、ハニーポット、デモ、またはチャレンジ用に作成されたプロジェクトを含むエントリー、テストを認可されていることを実証できないドメインを対象とするエントリー、または当社が誠実に悪用、誤解を招く、自動化、または不正と判断するエントリーを除外または失格にすることがあります。賞品が引き渡される前に、勝者はDNS TXTレコード、ドメインからのメール、ホストされた検証ファイル、またはその他の合理的な方法によりドメイン管理を検証するよう要求される場合があり、合理的な期間内に検証できない場合は没収となることがあります。

賞品は、チャレンジの公開ルールに記載されているとおり、当社により授与されます。賞品には現金価値がなく、譲渡不可で、明示的に述べない限り他のオファーと併用できません。適用法で要求される場合、お客様は賞品の価値に対するいかなる税金にも責任を負います。勝者に連絡できない、資格を検証できない、または辞退する場合、当社は当社の裁量で代替勝者を選択するか、カテゴリーを未授与のままにすることがあります。

Reddit、Product Hunt、その他のコミュニティでスコアを公開で共有することは任意であり、決して受賞の条件ではありません。第三者プラットフォームのメトリクス — アップ票、いいね、フォロー、コメント、リポスト、プラットフォームランキングを含むがこれらに限定されない — は勝者の決定に使用されません。各チャレンジは、Reddit、Product Hunt、その他の第三者プラットフォームによって後援、推薦、管理されておらず、これらと関連もありません。エントリーすることにより、お客様はチャレンジに関連するいかなる責任からも各そのようなプラットフォームを免責します。チャレンジは法律で禁止されている地域では無効であり、当社はチャレンジを合法的に提供できない管轄区域からの参加者を除外することがあります。

選ばれた参加者は、FixVibeのホームページ、チャレンジページ、または振り返り投稿に登場するよう招待される場合があります。当社は、参加者がエントリー時または別途の同意により明示的に許可した場合にのみ、その参加者のプロジェクト名、公開スコア、評価、スタック、引用、ユーザー名、またはドメインを紹介します。

運営および請求：support@fixvibe.app。プライバシーおよびデータ主体リクエスト：privacy@fixvibe.app。

EGO HERO LLC、米国ワイオミング州登記。