本利用規約（以下「本規約」といいます。）は、セキュリアスラボ合同会社（以下「当社」といいます。）が提供する「FirstLook」（以下「本サービス」といいます。）の利用条件を定めるものです。本サービスを利用する個人および当該個人が所属し、または当該個人に本サービスの利用を認める法人その他の組織（以下総称して「利用者」といいます。）は、本規約に同意したうえで本サービスを利用するものとします。
1. 本サービスの位置づけ
本サービスは、デジタルフォレンジック、インシデントレスポンス、ログ分析、IOC照合、脅威インテリジェンス照会、レポート作成支援その他これらに関連する分析作業を支援するためのツールです。本サービスは、利用者の調査、判断、報告、意思決定を補助するものであり、これらを代替するものではありません。
2. 契約条件および個別条件
本サービスの利用期間、利用料金、支払条件、利用可能な機能、サポート範囲、PoC、トライアル、評価利用その他の個別条件は、当社と利用者との間の申込書、注文書、見積書、契約書その他の書面または電磁的方法による合意（以下「個別契約」といいます。）に定めるものとします。個別契約と本規約の内容が矛盾する場合、当該矛盾する範囲に限り個別契約が優先します。
3. 分析結果の性質
本サービスによる自動分析、ルールベースの判定、IOC照合、脅威インテリジェンス照会、スコアリング、レポート、コメント、要約その他の出力（以下「分析結果」といいます。）には、誤検出、検出漏れ、誤分類、不完全な説明、古い情報、外部情報源に由来する誤り、分析不能または処理失敗が含まれる可能性があります。利用者は、分析結果を参考情報として取り扱い、最終的な判断および利用は自己の責任で行うものとします。
4. 専門的助言・業務代行ではないこと
本サービスおよび分析結果は、個別のインシデント対応、フォレンジック調査、法的助言、監査、保証、成果物作成、業務代行、専門的助言または特定の結果を保証するサービスではありません。本サービスの利用により、特定の侵害有無、原因、影響範囲、攻撃者、復旧可能性、法的責任、報告義務その他の事項が確定するものではありません。当社が別途有償の専門サービスを提供する場合、その内容および条件は個別契約によります。
5. アップロードデータの権限と責任
利用者は、本サービスにアップロード、入力、送信または連携するログ、ファイル、証跡、IOC、メモ、レポート、顧客情報、個人情報、秘密情報その他のデータ（以下「アップロードデータ」といいます。）について、必要な権限を有し、法令、契約、社内規程、顧客との合意その他第三者の権利に違反しないことを保証するものとします。アップロードデータの選定、持込み可否の判断、必要最小限化、適法性および安全管理は利用者の責任で行うものとします。
6. 機密情報・個人情報・危険データの取扱い
利用者は、本サービスの利用目的に照らして必要最小限の範囲でアップロードデータを取り扱うものとし、分析に不要な個人情報、認証情報、復号鍵その他高機密なデータを本サービスにアップロードしないものとします。マルウェア、不審ファイル、悪性スクリプト、攻撃コード、実行ファイルその他危険性を有するデータについては、当社が対応形式、取扱方法または分析対象として明示した範囲でのみアップロードできるものとし、利用者は、当該データが本サービス、当社、他の利用者または第三者に危害、障害、不正アクセス、感染拡大その他の悪影響を生じさせないよう、必要な安全管理措置を講じるものとします。詳細な取扱いは、当社が別途定める Data Handling Policy その他の関連文書に従うものとします。
7. 外部サービスおよび外部APIの利用
本サービスは、分析、照会、レポート生成、品質改善、機能改善、運用、監視またはサポートのため、外部API、脅威インテリジェンスサービス、クラウドサービスその他の外部サービスを利用する場合があります。当社は、必要かつ適切な範囲で、アップロードデータ、メタデータ、IOC、ハッシュ値、ドメイン、IPアドレス、URL、ログ断片、分析結果その他の情報を外部サービスに送信または処理させる場合があります。外部脅威インテリジェンス照会では、原則としてハッシュ値、IPアドレス、ドメイン、URL等のIOCを中心に送信し、ファイル名、ファイルパス、ログ本文、ファイル本体は、当社が明示した機能または利用者の明示的な操作・承諾がある場合を除き、外部脅威インテリジェンスサービスへの照会目的では送信しません。外部サービスに送信される可能性があるデータ種別、送信しないデータ、利用中または利用予定の外部サービスその他の詳細は、Data Handling Policy または External Service Usage Policy に定めるものとします。
8. AIおよびデータ利用
本規約作成時点において、本サービスの標準分析機能は、アップロードデータを生成AIまたはLLMに送信して分析させるものではありません。当社が将来、AI、LLMその他これらに類する外部サービスを本サービスの標準機能として利用する場合、当社はその取扱いを Data Handling Policy その他の関連文書に定め、必要に応じて利用者に通知または同意取得を行います。当社は、アップロードデータを、汎用AIモデルその他第三者AIモデルの学習または改善目的で利用しません。
9. データおよび分析結果の利用
当社は、アップロードデータ、分析結果、利用履歴、操作ログ、エラー情報、フィードバックその他本サービスの利用に関連して取得した情報を、本サービスの提供、分析処理、レポート生成、サポート、セキュリティ確保、品質改善、製品改善、機能改善、運用改善、統計分析その他これらに付随する目的のために利用できるものとします。ただし、個人、法人、組織、顧客または案件を特定できる形で、公開資料、営業資料、教材、事例その他第三者向け資料に利用する場合は、利用者から個別の承諾を得るものとします。個人および組織を特定できない統計情報、傾向情報その他の情報は、当社の製品改善、調査および説明資料に利用できるものとします。
10. レポートの利用
利用者は、本サービスで生成されたレポート、メモ、分析結果その他の成果物を自己の責任で利用するものとします。顧客、社内関係者、監査人、保険会社、法執行機関、規制当局その他第三者へ提供する場合、利用者は内容を確認し、必要に応じて修正、補足、専門家確認その他適切な措置を行うものとします。当社は、利用者による成果物の提出、説明、判断または第三者利用について責任を負いません。
11. 禁止事項
利用者は、本サービスの利用にあたり、以下の行為をしてはなりません。
(1) 法令または公序良俗に違反する行為 (2) 不正アクセス、攻撃、侵害、マルウェアの作成・配布、認証情報の不正利用その他不正行為に本サービスを利用する行為。ただし、当社が提供または指定する演習環境において、当社が明示的に許可した範囲で行う検証目的の行為を除きます。 (3) 当社、他の利用者、第三者の権利、利益、名誉、信用、プライバシーまたは秘密情報を侵害する行為 (4) 本サービスのシステム、ネットワーク、API、外部連携、分析エンジン、画面、仕様、分析ロジック、テンプレート、レポート形式、認証情報その他本サービスに関する情報について、当社の事前の書面による承諾なく、リバースエンジニアリング、逆コンパイル、逆アセンブル、解析、複製、改変、翻案、抽出、スクレイピング、自動取得、転載、盗用または派生物の作成を行う行為 (5) 本サービス、分析結果、画面、仕様、分析ロジック、テンプレート、レポート形式その他本サービスに関する情報を、競合サービスの開発、再販売、再配布、SaaSその他の形態による第三者への転貸、無許可の第三者提供、または当社が許可した範囲を超える商用利用に用いる行為 (6) アカウントの共有、貸与、譲渡、売買または無許可の第三者利用 (7) 本サービスに過度な負荷を与え、または本サービスの提供、運用、セキュリティを妨げる行為 (8) その他当社が不適切と判断する行為
12. 正当な共有および代理利用
前条にかかわらず、利用者は、自己または所属組織の内部利用、顧客への報告、監査人、保険会社、法執行機関、規制当局その他正当な提出先への報告のために、分析結果およびレポートを合理的な範囲で利用および共有できます。MSSP、DFIRベンダー、コンサルタントその他第三者が顧客案件のために本サービスを代理利用する場合、利用者は、当該顧客から必要な権限を取得し、本規約および個別契約を遵守させる責任を負うものとします。ただし、代理利用の可否および範囲は、個別契約または当社の別途承諾に従うものとします。
13. 個人情報の取扱い
当社は、利用者の個人情報を当社のプライバシーポリシーに従い取り扱います。プライバシーポリシーは本サイトの「プライバシーポリシー」をご参照ください。アップロードデータに含まれる個人情報の取扱いについては、利用者が必要な権限、通知、同意、契約上の根拠その他適法な取扱いの根拠を確保するものとします。
14. 利用停止・アカウント停止
当社は、利用者が本規約または個別契約に違反した場合、不正利用、攻撃行為、リバースエンジニアリング、過度なリソース消費、支払遅延または未払い、虚偽情報の登録、セキュリティ上のリスク、法令違反のおそれ、第三者からの合理的な申立て、その他当社が本サービスの運営上必要と判断する事由がある場合、事前の通知なく、当該利用者による本サービスの利用を制限、停止し、またはアカウントを停止もしくは削除することができます。当社は、当該措置により利用者に生じた損害について、当社の故意または重過失がある場合を除き責任を負いません。
15. 料金、契約期間および返金
本サービスの利用料金は、個別契約に定める条件に従って支払われるものとします。年間契約その他前払いの契約において、利用者都合による解約、利用者の本規約または個別契約違反、利用者の責めに帰すべき事由による利用停止またはアカウント停止が生じた場合、当社は、個別契約に別段の定めがある場合を除き、既に受領した利用料金を返金しません。
16. サービスの変更、中断、終了
当社は、必要に応じて、本サービスの内容、仕様、提供条件、分析ロジック、外部連携、クレジット消費、データ保存期間、サポート範囲等を変更、追加、削除することがあります。また、システム保守、障害、外部サービスの停止、法令対応、セキュリティ上の理由その他当社が必要と判断した場合、本サービスの全部または一部を中断または停止することがあります。個別契約に別段の定めがある場合を除き、当社は、特定の稼働率、応答時間、復旧時間、サポート時間その他のサービスレベルを保証しません。
17. 保証の否認
当社は、本サービスの提供にあたり合理的な安全管理措置を講じるよう努めます。ただし、当社は、本サービス、分析結果、レポート、外部照会結果その他本サービスに関連して提供される情報について、正確性、完全性、有用性、最新性、特定目的適合性、成果の達成、継続提供、無停止、無障害、エラーや欠陥がないこと、すべての脅威、侵害、脆弱性または不正行為を検出することを保証しません。
18. 責任制限
当社は、本サービスに関連して利用者に生じた損害について、当社の故意または重過失がある場合を除き責任を負いません。当社が責任を負う場合であっても、当社の責任は、現実に発生した通常かつ直接の損害に限られ、逸失利益、間接損害、特別損害、結果損害、データ消失、事業機会の喪失、顧客対応上の損害、第三者からの請求等について責任を負いません。有償契約の場合、当社の損害賠償責任の総額は、当該損害が発生した契約年度に利用者が当社に実際に支払った本サービス利用料金の合計額を上限とします。無償利用、PoC、トライアルまたは評価利用の場合、当社の損害賠償責任の総額は1万円を上限とします。ただし、当社の故意または重過失による場合はこの限りではありません。
19. 本規約の変更
当社は、必要に応じて本規約を変更することがあります。本規約を変更する場合、当社は、変更後の内容および効力発生日を、本サービス上への掲載、メールその他適切な方法により周知します。重要な変更については、当社が必要と判断する方法により、利用者に再度の同意を求めることがあります。変更後の効力発生日以降に利用者が本サービスを利用した場合、利用者は変更後の本規約に同意したものとみなします。
20. 日本語版の優先
本規約の日本語版を正文とします。本規約の英語版その他の翻訳は参考訳であり、日本語版と翻訳との間に矛盾または相違がある場合、日本語版が優先します。
21. 準拠法および管轄
本規約は日本法に準拠し、日本法に従って解釈されます。本サービスまたは本規約に関して当社と利用者との間で紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。