01
禁止事項
以下の行為は、契約中か試用中かを問わず、当社のすべての製品・サービスにおいて禁止します。
- 第三者の権利侵害、詐欺行為、または違法に取得したデータの取扱い。
- 権限のないアカウント、データまたは領域へのアクセス、および権限制御の回避の試み。
- マルウェアの送信、または書面による許可のない脆弱性試験の実施。
- 運用の妨害、他の利用者の性能低下を招く行為、または人為的な負荷の発生。
- 許可なくシステム、ソースコードまたは構成要素を複製、逆コンパイルまたは再配布すること。
- 認証情報の共有、または権限のない者による利用を許すこと。
02
当社の対応
対応は比例的に行います。緊急時、セキュリティ上の危険、法令上の命令または重大な未払いを除き、全面停止は最初の手段ではなく最後の手段とします。
- 01連絡確認した内容を説明し、合理的な期限を定めて是正を求めます。
- 02限定的制限是正されない場合、関係する機能のみを制限し、その他は稼働を維持します。
- 03利用停止サービス、他のお客様または法令に対する損害が、他の手段では回避できない場合に限ります。
03
脆弱性の責任ある開示
当社のいずれかのシステムに脆弱性を発見された場合、第三者に悪用される前に当社へお知らせください。公表前にお問い合わせ窓口へご連絡をお願いします。
- 検証にあたり、第三者のデータへのアクセス、変更、複製または削除を行わないでください。
- 他の利用者のサービス品質を低下させる試験は行わないでください。
- 公表前に、是正のための合理的な期間を設けてください。
