利用条件・プライバシー・安全ポリシー

KensaOpsを公開ページの読み取り専用サイト点検レポートとして安全に使うための範囲と禁止事項です。本文は運用上の説明であり、正式な法務助言ではありません。

申込制パイロットの利用条件

  • KensaOpsは、顧客サイトの管理または明示的な確認許可を持つ制作会社・保守会社向けに、申込制の導入パイロットとして提供します。
  • 本番スキャンを有効化する前に、秘密情報を含まない承認メモ、メール件名、社内チケット、Notionリンクなどの確認記録が必要です。
  • 承認済みの公開Webサイトとして安全に確認できない対象は、登録拒否、停止、削除することがあります。
  • レポートは代理店と顧客の運用確認用の証拠であり、法的な適合証明書として提示するものではありません。

読み取り専用スキャンの範囲

  • KensaOpsはログインや社内ネットワークなしで到達できる公開ページのみをクロールします。
  • 本番フォームには実送信しません。明示的に許可されたテストフォームまたはfixtureだけが例外です。
  • localhost、private IP、metadata endpoints、file URL、危険なスキーム、予約済みドキュメント用ホスト、未承認対象はブロックします。
  • robots.txt、クロール上限、リダイレクト、対象ホストの許可リスト、顧客承認記録は本番スキャンの安全境界です。

プライバシーと保存データ

  • サービス提供に必要な範囲で、アカウント、組織、請求状態、承認済み対象情報、スキャン結果、スクリーンショット、生成レポート、AI要約、運用イベントを保存します。
  • ログや証拠には秘密情報ではない参照だけを使います。APIキー、接続文字列、Webhook URL、セッション秘密値などを成果物へ保存してはいけません。
  • 分析イベントは最小化し、顧客URL、ドメイン、メールアドレス、秘密情報、生のスキャン証拠を含めません。
  • パイロット期間中、レポート成果物と運用証拠は、アカウントが有効な間、またはサポート、請求、セキュリティ、悪用防止、監査確認に必要な間だけ保持します。

制限と免責

  • KensaOpsが確認するのは、リンク切れ、metadata基礎、スクリーンショット、表示速度の信号、アクセシビリティ基礎、フォームリスク、報告可能な異常に限定されます。
  • ペネトレーションテスト、脆弱性診断、SEO順位計測、稼働率SLA監視、法的アクセシビリティ監査、WCAG・プライバシー・セキュリティ・検索適合の保証ではありません。
  • AI要約は保存済みのスキャン結果に基づきます。証拠のない断定、法的保証、修正代行の約束を追加してはいけません。
  • 誤検知や見逃しは起こり得ます。代理店は顧客へ共有する前に、証拠と推奨内容を確認してください。

禁止対象と禁止用途

  • 所有、管理、または書面等での確認許可がないWebサイトをスキャンしてはいけません。
  • ログイン専用アプリ、管理画面、機密データを含むステージング環境、内部ホスト、private network、metadata endpoint、認証情報付きURL、自動アクセスが禁止されたシステムを対象にしてはいけません。
  • DoSテスト、スクレイピング、認証情報テスト、攻撃調査、スパム、嫌がらせ、承認範囲外の大量クロールにKensaOpsを使ってはいけません。
  • スクリーンショットや検出内容に非公開の顧客文脈が含まれる可能性がある場合、レポート共有リンクを公開チャンネルへ投稿してはいけません。

サポートと変更

  • 導入パイロット中のサポートは、各代理店と合意したオンボーディング/サポート窓口で行います。
  • スキャンポリシー、請求、監視、データ処理、対象承認の重要な変更は、広い公開前に本番準備レビューを更新します。
  • KensaOpsは、プロダクト、外部連携、安全境界の変化に応じて、このポリシーを更新することがあります。