Cheloop

Cheloop 利用規約

版: 1.1.0 ／ 作成日: 2026-10-08 ／ 改訂: 2026-11-12 ／ 施行日: 2026-11-11

【この文書の読み方】次の仕組みは、2026-11-11 の商用版（販売サイトで販売する版）から提供する仕組みです。該当する条文には「（2026-11-11 の商用版から提供）」と付けています。(1) ライセンスの確認（第3条3項・第4条6項・第8条8項）、(2) 登録できるアプリの本数の上限（第4条3項）、(3) 14 日の無料体験（第4条7項）、(4) アプリの中からの更新の停止と、そのための決済代行会社のページをブラウザーで開く案内（第3条3項・第4条8項）、(5) 更新前のお知らせのメール（第4条8項）、(6) 重要な変更の登録メールアドレスへの通知（第13条2項）、(7) 販売サイトでの申込み・決済（Stripe）・返金とプランの変更（第2条1項・第4条1項・2項・4項・5項・11項）、(8) 契約が終わった後の閲覧・書き出し・削除（第4条10項）。このうち、アプリの中の仕組み（(1) のライセンスの確認、(2) の本数の上限、(8) の閲覧・書き出し・削除、(3)・(4) のうちライセンスの貼り付けと販売サイトのページをブラウザーで開く操作）は、現在のビルドに入っています。販売サイト（cheloop.com）の側の仕組み（(3) の体験の申込みと体験用のライセンスの送付、(4) の販売サイトから決済代行会社の顧客ページへの移動、(5)〜(7)）は、販売サイトで提供しています。

この利用規約（以下「本規約」）は、株式会社山愛（運営部門：マスマール。以下「提供者」といいます）が提供するデスクトップアプリ「Cheloop（チェループ）」（以下「本製品」）の利用条件を定めます。

第1条（定義・事業者に限った販売）

  1. 「利用者」とは、本規約に同意して本製品を利用する次の者をいいます。
    • 法人その他の団体
    • 自らの事業として、または自らの事業のために本製品を購入・利用する個人（個人事業主を含みます） 団体に代わって手続をする人は、その手続をする権限を持っている必要があります。
  2. 本製品は、前項の事業者に限って販売します。個人の趣味や私生活など、事業以外の目的での購入・利用は対象外です。
  3. 「検査限界文書」とは、本製品の検査の範囲と限界を説明する文書「検査の範囲と限界」をいいます。検査限界文書は本規約の一部を構成します。
  4. 「検査結果」とは、本製品が表示・出力する次の情報をいいます。検出事項、要確認、未実施・失敗、条件を満たした項目、AI への依頼文、レポートその他の情報です。「AI の報告」とは、利用者が外部の AI から受け取り、本製品に貼り付ける返信ブロックと、AI との接続（第3条3項）で AI が本製品の集め箱に入れる返信ブロックをいいます。
  5. 本条の限定や購入時の確認によって、法令上の消費者・事業者の区分が変わるものではありません。個別の契約に消費者契約法その他の消費者保護の法令が適用される場合は、その適用を排除しません。

第2条（本規約への同意・購入時の確認）

  1. 提供者は、有償の申込みを受ける前に、本規約、検査限界文書、プライバシーポリシー、販売条件を読めるようにします。そのうえで、本規約（検査限界文書を含みます）への明示的な同意、プライバシーポリシーへの明示的な同意（外国にある事業者での取扱いを含みます。プライバシーポリシー 1.4）、事業のための購入であることの確認を求めます。（2026-11-11 の商用版から提供）購入時の確認欄の文言は次のとおりです。

    私は、法人その他の団体、または自らの事業として若しくは自らの事業のために本製品を購入する個人です。本製品を事業の用に供するために購入し、個人の趣味・私生活のための購入ではありません。団体に代わって申し込む場合は、申込みの権限があります。

  2. 確認欄は、最初から選んだ状態にはしません。事業のための購入であることを確認できない場合は、申込みを受け付けません。

  3. 本製品を初めて使う前に、本規約・検査限界文書・プライバシーポリシーへのリンクと要約を示します。利用者は、選ばれていない同意欄を自分で選び、同意の操作をします。インストールしたことだけをもって同意とはみなしません。アプリの中の同意の操作と、有償の契約の申込み・成立は、別の手続です。

  4. 本製品は、同意した各文書の版と本文の sha256 ハッシュ値、同意した日時を、利用者の端末の中に記録します。この記録に氏名・メールアドレスは入りません。ハッシュ値は、同意した本文を特定するための情報です。これだけで購入者本人や契約の成立を証明するものではありません。

  5. 提供者は、申込みの前に各文書の全文を読めるようにします。本規約の内容を示すよう求められた場合は、民法第548条の3に従い、遅滞なく相当な方法で示します。

第3条（提供範囲）

  1. 本製品は、対応する言語・ルール・依存情報・取得可能なレスポンスについて、特定時点で問題候補を検査する補助ツールです。
  2. 本製品が検査する対象・方法・限界は、検査限界文書のとおりです。主な対象は、JavaScript/TypeScript、Next.js、React、npm/pnpm/yarn の lockfile、検査限界文書の対応表に載せた DB の利用方法、利用者が入力した公開 URL のヘッダー・Cookie の属性です。
  3. 本製品は端末の中で動作し、アプリのアカウント登録はありません。検査のために外部と通信するのは、次の 4 つだけです。
    • 利用者が同意した場合の、OSV への依存関係の脆弱性情報の照会
    • 利用者が入力し、検査の権限を確認した公開 URL の検査
    • 自動の見張りに同意した場合の、利用者がその場にいないときの OSV への照会（送る内容は前の 1 つ目と同じ）
    • 前の 1 つ目の照会と、自動の見張りの照会・自動点検（見張りの同意の版が 1.1.0 以上のとき）にあわせて行う、悪用の情報の公開の一覧（CISA KEV・www.cisa.gov、EPSS・epss.empiricalsecurity.com）の受け取り（部品の名前・版、CVE の番号、プロジェクトの情報、ライセンスの番号は送りません。接続に伴い、接続元の IP アドレス、User-Agent、要求の時刻が相手に伝わり、KEV の取得では、前回の取得で相手が返した ETag を送ります。取得先ごとに 1 日に最大 4 回（成功した後はその日は取得しない）） CISA KEV・EPSS は第三者が公開するデータで、その正確さ・完全さ・更新の時期を、提供者もデータの提供者も保証しません。本製品は、これらを依存関係の脆弱性の並び順と「緊急」の印・悪用の見込みの表示にだけ使い、検出事項の件数・危険度・分類は変えません。これらの表示は、利用者が確かめる順を決めるための判断の補助です。KEV に載っていないこと、EPSS の値が低いこと、照合できないことは、悪用の可能性が無いことを意味しません。 このほか、利用者が参照リンクを選ぶと、OS の既定のブラウザーでリンク先を開きます。ただし、リンク先が内部・ローカルの宛先（localhost・ループバック・私設・リンクローカルのアドレス等）のときは開きません（名前は解決せずに文字列で判定するため、公開の名前が内部のアドレスを指す場合は開きます）。利用者が無料体験の申込み・購入の案内を選んだときは、OS の既定のブラウザーで提供者の販売サイト（cheloop.com）の申込み・購入のページを開きます。利用者が更新を止めるための案内（第4条8項）を選んだときも、OS の既定のブラウザーで販売サイト（cheloop.com）のページを開き、そこから決済代行会社（Stripe）の顧客ページを開きます（2026-11-11 の商用版から提供）。これらは、利用者の操作でブラウザーに受け渡すもので、本製品が通信するものではありません。ブラウザーの通信は、そのブラウザーと接続先の設定に従います。ライセンスの確認は端末の中で行い、そのための通信はしません（2026-11-11 の商用版から提供）。詳しくは、プライバシーポリシーに書きます。「外部への通信について」は、販売サイトに掲載し、アプリの点検の前の確認の画面からも開けます（アプリに同梱した本文を表示するもので、そのための通信はしません）。 利用者がアプリの設定で AI との接続を入にしたときは、同じ Mac の中で、利用者が登録した AI のコマンドラインツール（当初の対象は Claude Code と Codex）が、本製品から依頼文を受け取り、報告を本製品の集め箱に入れ、再点検を始められます。AI との接続は最初は切で、同意の前は入にできません。切は、いつでも設定の画面でできます。本製品から外部への通信は増えません。AI とのやりとりは、同じ Mac の中（本製品と、利用者が登録した AI のコマンドラインツールの間）で行います。AI が受け取った依頼文をどこへ送るかは、その AI のサービスの側の取扱いによります。依頼文をコピーして貼り付ける場合と同じです。AI が始めた再点検でも、前回の点検と同じ通信をします。上の 1 つ目の照会と、それにあわせた公開の一覧の受け取りは、前回の点検で選んでいたときだけ行います。
  4. 本製品は、修正を自動で適用しません。鍵の失効・再発行や、本番環境の設定の変更もしません。自動アップデートはしません。自動の見張りに同意した場合は、週 1 回、登録したフォルダーを自動で点検します（公開 URL の検査はしません）。自動の見張りの点検・照会の結果は、点検・照会をした時点の結果です。Mac の電源が切れている間・眠っている間・フォルダーを読む許可が無い間などに、見張っていない時間に起きたことは分かりません。知らせが来ないことは、問題が無いことを意味しません。
  5. 本製品の提供対象は、Apple シリコン（M1 以降）を搭載した Mac です。macOS 13 以降で起動する設定にしています。動作を確認した macOS の版は、販売ページで示します。Windows 版は提供していません。メモリ 8GB 以上、空き容量 1GB 以上を目安として推奨します。本製品の本体は約 391MB です。点検するアプリの大きさによっては、それ以上の空き容量を推奨します。

第4条（有償契約・価格・支払・更新・解約・返金）

  1. 本製品は、提供者の販売サイトで、決済代行会社の決済を使って販売します。（2026-11-11 の商用版から提供）Mac App Store や販売代行会社を通じた販売はしていません。これらを始めるときは、売主・返金・事業者の確認の条項を見直し、本規約を改訂します。

  2. 販売するプランは、1 年ごとの契約（年額）だけです。点検の回数に応じた料金はありません。価格はいずれも税込です。

    プラン 登録できるアプリの本数 年額（税込）
    ライト 3 本 9,800 円
    スタンダード 20 本 19,800 円
    プロ 上限なし 39,800 円

    契約の期間の途中でプランを変えるときは、次のとおりです（2026-11-11 の商用版から提供）。

    • 上のプランへ変える場合: 変更の手続をした時に切り替えます。今の契約の残りの期間について、決済代行会社（Stripe）の日割りの計算で、新しいプランとの差額を支払います。切り替えた後に、新しいプランのライセンスを発行し、メールで知らせます。そのライセンスをアプリに貼り付けるまでは、今のライセンスの内容で使えます。
    • 下のプランへ変える場合: 次の更新の時から切り替えます。今のライセンスは、その有効期限まで使えます。更新の時に、変えた後のプランのライセンスを発行します。変えた後に、登録しているアプリが上限を超えるときの扱いは、第3項のとおりです。

  3. 「登録できるアプリの本数」とは、本製品に登録できるアプリ（プロジェクト）の数です。本数の上限は、利用者の端末の中で判定します。（2026-11-11 の商用版から提供）登録したアプリの数や名前、利用状況を提供者へ送りません。登録しているアプリが上限に達したときは、新しいアプリを登録できません。プランを下げたときなどに、登録しているアプリが上限を超えたときは、登録の古い順に上限の本数までを点検できます。残りのアプリは、検査履歴と結果の閲覧、レポートの書き出し、検査履歴とプロジェクトの削除だけができ（自動の見張りも使えません）、アプリの中に「読み取り専用（上限を超えています）」と表示します。

  4. 申込みの前に、販売ページと申込みの確認画面で、次の条件を示します。（2026-11-11 の商用版から提供）プラン、登録できるアプリの本数、契約の期間（1 年）、利用できる人数（1 人）と台数（Mac 2 台まで）、税込の価格と価格のほかにかかる費用、支払の時期と方法、更新の時期と金額、更新を止める方法とその期限、解約と返金の条件、利用を始められる時期です。申込みを確定する操作であることを示し、注文の内容を確かめて直せるようにします。

  5. 支払の時期と方法は次のとおりです（2026-11-11 の商用版から提供）。

    • 申込みの時に、1 年分の利用料を支払います。
    • 更新するときは、更新日に次の 1 年分の利用料を支払います。
    • 支払方法: クレジットカード（Visa・Mastercard・JCB・American Express 等）と、Apple Pay・Google Pay です。銀行振込（請求書払い）は、現在は受け付けていません。

  6. 契約の成立と利用開始の時期は、次のとおりです（2026-11-11 の商用版から提供）。

    • 申込みの後、決済が承認された時点で、契約が成立します。
    • 決済の承認の直後に、ライセンス情報を画面とメールで知らせます。利用者がそのライセンス情報をアプリに入力した時点から、本製品を使えます。有償の契約期間（1 年）は、決済が完了した時に始まります。ライセンス情報を入力した時期によって、契約期間が延びることはありません。
    • ライセンス情報とは、提供者が電子署名したライセンスの文字列です。プラン、登録できるアプリの本数の上限、有効期限などが入っています。アプリの「設定・データの削除」の画面の一番上にある「ライセンス」の区画に貼り付けて保存します。アプリは、文字列の署名と有効期限を端末の中で確かめます。
    • ライセンスの有効期限は、端末の時計で判定します。端末の時計が、アプリが前に確かめた時刻より大きく戻っているときは、前に確かめた時刻で判定します。
    • ライセンスを保存していないときは、第10項の契約が終わった後と同じく、点検、アプリ（プロジェクト）の新しい登録、自動の見張り、AI への依頼文の作成、確認済みや AI の報告の記録はできません。AI との接続（第3条3項）での依頼の受け取り・報告の受け取り・再点検も、できません。検査履歴と結果の閲覧、レポートの書き出し、検査履歴とプロジェクトの削除はできます。ライセンスの保存と、販売サイトの無料体験の申込み・購入・支払の確認のページをブラウザーで開くことも、できます。
    • 無料体験の間に登録したアプリと検査履歴は、有料の契約に移った後も引き継ぎます。
    • 1 つの契約で使えるのは、1 人までです。複数の人が使うときは、人数分の契約が必要です。
    • 1 人あたり、Mac 2 台までで使えます。古い Mac での利用をやめれば、新しい Mac に移せます。
    • 本製品は、台数をアプリの中で数えません。上の人数・台数は、利用者が守ってください。契約の範囲を超えて、ライセンスの文字列を他の人に渡したり、使わせたりしないでください。

  7. 無料体験は次のとおりです（2026-11-11 の商用版から提供）。

    • 14 日間、無料で試せます。クレジットカードなどの登録はいりません。
    • 無料体験は、販売サイトでメールアドレスを登録して申し込みます。そのメールアドレスへ体験用のライセンスをお送りします。アプリの「ライセンス」の区画に貼り付けると、無料体験を始められます。アプリを入れただけでは、無料体験は始まりません。
    • 無料体験の期間は、体験用のライセンスの発行から 14 日です。アプリを初めて起動した日や、ライセンスを貼り付けた日から数えるものではありません。
    • 無料体験は、自動で有料の契約に切り替わりません。使い続けるには、別に有料のプランを申し込む必要があります。
    • 無料体験で登録できるアプリの本数は、3 本です（ライトと同じです）。
    • 無料体験では、自動の見張りは使えません。自動の見張りは、有償の全プランで使えます。
    • 無料体験の期間が終わった後は、第10項の契約が終わった後と同じです。

  8. 更新は次のとおりです（2026-11-11 の商用版から提供）。更新を止める操作と更新前のメールは、この時から提供します。

    • 契約は 1 年ごとに自動で更新します。
    • 更新日の 30 日前までに、申込みのときのメールアドレスへ、更新の時期と金額をメールで知らせます。
    • 更新の決済のたびに、新しい有効期限の入った新しいライセンスをメールでお送りします。届いたら、アプリの「ライセンス」の区画に貼り付け直してください。貼り付け直すまでは、前のライセンスの有効期限で判定します。
    • アプリは、有償のライセンスの有効期限の 30 日前から、新しいライセンスの貼り付けの案内を「ライセンス」の区画に出します。有効期限の 7 日前からは、アプリのすべての画面の上部にも出します。
    • 利用者は、アプリの中の案内から、いつでも次回の更新を止められます。案内を選ぶと、OS の既定のブラウザーで販売サイト（cheloop.com）のページが開き、そこから決済代行会社（Stripe）の顧客ページへ移ります。そのページで更新を止めます。アプリを使わずに、販売サイトの「契約の管理」のページ（cheloop.com/billing）から、申込みのときのメールアドレスへ届くリンクで同じ顧客ページを開いて、更新を止めることもできます。更新を止める期限は、更新日の前日までです。
    • 契約期間の途中では、契約しているプランの料金を変えません（利用者がプランを変える場合を除きます）。料金を変えるときは、次回以降の更新から適用します。更新のときの料金を変える場合は、更新日の 30 日前までに送る更新のお知らせのメールで知らせます。このため、変更後の料金は、更新を止める期限より前に確かめられます。利用者は、更新日の前日までに更新を止められます。更新を止めた場合は、現在の契約期間の満了で契約が終わり、変更後の料金は請求しません。更新を止めなかった場合は、変更後の料金で更新します。料金の変更は、第14条の要件と手続に従います。

  9. 解約は次のとおりです。

    • 解約は、次回の更新を止めることです。契約は、現在の契約期間の満了で終わります。
    • 契約期間の途中で契約が終わる場合は、「契約の終了」または法令・本規約に基づく「解除」と呼び、解約とは区別します。
    • 解約しても、すでに支払った期間の終わりまで使えます。
    • 有償のライセンスの有効期限は、更新の手続の遅れに備えて、支払った期間の終わりから 7 日後としています。この 7 日の間も、本製品を使えます。この 7 日は、支払った期間の後の猶予です。次の契約期間と、更新を止める期限は変わりません。
    • 解約では、残りの期間について、日割りの返金はしません。契約期間の途中で契約が終わる場合のうち、第13条3項（提供者の都合で提供を終える場合）・第14条7項（重要な変更に同意せず契約を終了する場合）と、第11項の本製品の不具合の場合は、第11項の算式で返金します。

  10. 契約が終わった後（解約して契約期間が満了した場合と、契約期間の途中で契約が終わった場合を含みます）は、次のとおりです（2026-11-11 の商用版から提供）。

    • 点検（再点検を含む）、アプリ（プロジェクト）の新しい登録、自動の見張り、AI への依頼文の作成、確認済みや AI の報告の記録はできなくなります。AI との接続（第3条3項）での依頼の受け取り・報告の受け取り・再点検も、できなくなります。アプリは、ライセンスの有効期限が過ぎた時から、この状態になります。
    • 検査履歴と結果の閲覧、レポートの書き出し、検査履歴とプロジェクトの削除は、引き続きできます。新しいライセンスの保存と、販売サイトの購入・支払の確認のページをブラウザーで開くことも、できます。
    • 再同意を求める変更に同意しないまま契約を終了した場合（第14条7項）も、同じです。再同意を求めている間と同じく、閲覧・書き出し・削除はできます。返金を受けた後も、端末の中の記録は、この方法で閲覧・書き出し・削除できます。

  11. 返金は次のとおりです（2026-11-11 の商用版から提供）。この内容は、販売ページと申込みの確認画面にも同じ形で示します。

    • 購入者の都合による返金はしません。14 日間の無料体験で、購入の前に試せるためです。
    • 本製品の不具合で使えない場合は、修正版で対応します。修正版で直せない場合は、使えなかった期間に応じて利用料を返金します。利用者から連絡を受けてから 30 日以内に、修正版または有効な回避策を出せないときは、利用者は契約を終了できます。その場合は、終了の後の残りの期間も、返金の対象にします。返金の額は、下の算式で計算します。
    • 返金の算式: その契約期間について実際に支払った利用料（税込）× 返金の対象となる日数 ÷ その契約期間の日数。円未満の端数は切り捨てます。
    • 返金の対象となる日数: 契約が終わった日の翌日から、契約期間の終わりまでの日数です。本製品の不具合による場合は、使えなかった期間の日数（提供者が確かめられる範囲）です。契約を終了したときは、終了の日の翌日から契約期間の終わりまでの日数を加えます。第14条7項の場合は、同項に定める日から数えます。
    • 返金の時期と方法: 返金額が確定してから 10 営業日以内に、決済代行会社（Stripe）を通じて、元の支払方法へ返金します。

  12. 解約料・違約金はありません。

  13. 本条の返金の条件は、提供者の債務不履行や、法令に基づく解除・取消し・代金の返還などの権利を、一律に排除するものではありません。

第5条（検査結果の性質と保証の否認）

  1. 提供者は、本製品がすべての脆弱性を発見すること、検査結果の完全性・正確性、誤検知や見逃しが無いこと、本製品の利用によって侵入・情報漏えい等が防止されることを保証しません。
  2. 「検出なし」「今回未検出」その他の検査結果は、利用者のアプリの安全性、法令適合、公開の可否、第三者認証を示すものではありません。未実施・失敗・除外の項目は検査済みではありません。「今回未検出」は修正済みであることを意味しません。
  3. 検査は特定時点のものです。検査の後のコード・依存関係・設定の変更や、新しく公表された脆弱性は、その検査結果に反映されません。
  4. 本製品が利用者の個別の目的に合うことや、本製品だけで必要な確認が終わることは保証しません。これは検査の対象と限界の説明です。販売のときに合意した提供の義務や、契約の内容に合わない場合の責任を、すべて免除するものではありません。
  5. 本条は、提供者、その代表者または提供者が仕事に使う者の故意・重大な過失による責任や、その他法令上免除・制限できない責任を免除しません。損害賠償の範囲と上限は、第11条によります。

第6条（研究の統計について）

本製品の説明で研究の統計を引用する場合、その統計はその研究の対象・方法に限られた統計であり、本製品の検出率・安全率・改善効果を表すものではありません。研究の結果を、本製品で同じ問題を検出できることの根拠にしません。

第7条（利用者の義務・AI への依頼文と報告）

  1. 利用者は、検査するフォルダー・URL について、検査する正当な権限（検査権限）を自ら確保するものとします。公開 URL 検査は、自分で管理し、検査の権限がある URL に限って行ってください。GET 要求だけでも、アクセスログや副作用が生じる場合があります。
  2. 検査結果と AI への依頼文の内容を確かめてから使ってください。修正案を適用しただけで安全と判断しないでください。
  3. 必要に応じて、専門家による診断、利用者ごとのアクセス権のテスト、漏えいした鍵の失効・再発行、本番環境の設定・権限・適用状態の確認を、本製品とは別に行ってください。
  4. レポートや依頼文を共有・貼り付けする前に、内容を確かめてください。ファイル名、相対パス、URL、行番号、伏せ字にした後の根拠、確認した人の名前にも、機密や個人情報が含まれる場合があります。伏せ字があることだけで、外に出してよいと判断しないでください。
  5. 確認済みにする操作と、AI の報告を貼り付けて記録する操作は、利用者の判断で行うものとします。AI との接続で AI が集め箱に入れた報告を、画面で確かめて確定して記録する操作も、同じです。本製品は、その記録や AI の報告の正しさを確かめません。
  6. 確認項目の質問は、AI への確認の依頼として出します。前の点検で記録した AI の答えのうち「該当しない」に当たるものは、同じ確認項目・同じ対象・同じ前提などの条件がそろうときだけ、次の点検に引き継ぎます。引き継いだ答えで、その項目が確認済みになることがあります。引き継いだ答えは「前回の点検から引き継ぎ」と、元の日時とともに表示します。認可の確認は引き継ぎません。引き継ぎをやめたいときは、「もう一度 AI に確認する」または確認済みの取り消しを使ってください。
  7. 本製品は、テンプレートから AI への依頼文を作ります。利用者の操作で、OS のクリップボードにコピーできます。本製品は、ソースコードや依頼文を AI のサービスへ送りません。利用者が AI との接続（第3条3項）を入にしたときは、同じ Mac の中で、利用者が登録した AI のコマンドラインツールが、コピーで渡すのと同じ依頼文を受け取ります。この場合も、本製品から AI のサービスへは通信しません。コピーした文は、クリップボードに残る場合があります。
  8. 依頼文を外部の AI のサービスへ貼り付けるか、何を貼り付けるかは、利用者が決めます。AI との接続を入にするか、どの AI のコマンドラインツールを登録するかも、利用者が決めます。その判断と操作の責任は利用者が負います。AI が受け取った依頼文をどこへ送るかは、その AI のサービスの側の取扱いによります。依頼文をコピーして貼り付ける場合と同じです。貼り付け先・登録した AI のサービスの規約、保存や学習への利用、機密・個人情報の扱い、第三者の権利を確かめてください。
  9. AI の返事は、利用者が本製品に貼り付けて記録できます。利用者が AI との接続を入にしたときは、AI が返事を本製品の集め箱に入れます。集め箱に入った返事は、利用者が画面で確かめて確定するまで記録しません。本製品は、返信ブロックの形と決められた値を読み取ります。報告の内容、修正の正しさ、テストをしたことやその結果は確かめません。「修正した」「誤検知」などは、AI の報告を利用者が記録したもので、本製品による証明ではありません。貼り付けた文の全体は保存しません。処理した後の限られた項目だけを端末の中に保存します。保存期間と削除は、プライバシーポリシーのとおりです。
  10. AI による変更の後は、もう一度点検してください。必要な動作・権限の確認も、別に行ってください。再点検で検出されなくても、問題が解消したことや、アプリ全体の安全性を保証するものではありません。
  11. 本条の利用者の義務によって、提供者自身の説明の義務その他の法令上の責任がなくなるものではありません。

第8条（禁止事項）

利用者は、次の行為をしてはなりません。

  1. 権限の無い他人のアプリ・ソースコード・サイトを検査すること。
  2. 自ら管理していない URL、または検査の権限の無い URL を公開 URL 検査の対象にすること。
  3. 検査結果を改ざんし、または一部だけを抜き出して、検査範囲や結果について第三者に誤認させる表示をすること（例: 未実施・失敗の項目を隠して、検査済みであるかのように示すこと）。
  4. 本製品の検査結果を、第三者による認証・専門家の診断の結果であるかのように表示すること。
  5. 本製品を、法令または公序良俗に反する目的で利用すること。
  6. 本製品の動作を妨げ、または本製品に組み込まれた制限（URL 検査の接続先の制限等）を回避すること。
  7. 本製品のうち提供者が作った部分を、解析（リバースエンジニアリング等）して複製・再配布すること。
  8. ライセンスの確認（購入・期限・登録できるアプリの本数の判定）を回避し、または無効にすること。（2026-11-11 の商用版から提供）

本製品に同梱する第三者のソフトウェアは、それぞれのライセンスに従います。本条は、そのライセンスで許された行為や、法令で認められる行為を禁止するものではありません。

第9条（第三者のサービス・第三者のソフトウェア）

  1. 依存関係の脆弱性検査は、利用者が同意した場合に、第三者が運営する OSV（api.osv.dev）へ照会して行います。OSV の情報の内容・正確性・提供の継続は、提供者が管理していません。OSV を使えない場合、この検査は失敗または未実施になります。提供者自身の責任は、第11条によります。
  2. OSV から得る情報には、情報源（GitHub Advisory Database 等）ごとのライセンス・帰属表示の条件が適用される場合があります。本製品は、検査結果に情報源の ID と取得日時を表示します。OSV から得た情報を表示する結果の画面と書き出したレポート（JSON・Markdown・HTML）には、出典（OSV）と、記録ごとの情報源・元の勧告の URL・ライセンス（GitHub Advisory Database の CC BY 4.0 等）を示します。情報源のライセンスが本文の表示を認めない記録は、概要を表示せず、ID と URL だけを示します。OSV のデータそのものを再配布しません。
  3. 本製品には、次の第三者のソフトウェアが含まれます。Gitleaks（MIT License）、OSV-Scanner（Apache License 2.0）、libpg-query とそれに含まれる libpg_query・PostgreSQL のパーサー（MIT・BSD-3-Clause・PostgreSQL License 等）、ipaddr.js、Electron その他です。第三者の部分には各ライセンスが適用されます。許諾の表示は、第三者通知に記載します。

第10条（権利の帰属・利用の許諾）

  1. 本製品の著作権その他の権利は、提供者または正当な権利者に帰属します。提供者は、本規約と申込みのときに示した条件に従って本製品を使うための、譲渡できない非独占的な権利を許諾します。
  2. 第三者のソフトウェアの部分には、第9条の各ライセンスが優先して適用されます。
  3. 利用者が検査したソースコードその他の情報の権利は、利用者またはその正当な権利者に残ります。提供者は、本製品で検査したことを理由に、それらの権利を取得しません。
  4. 検査結果や AI の報告に含まれる第三者の脆弱性情報・文章・コード等の権利までは、利用者へ移りません。共有・利用するときは、第三者の権利と適用される条件を確かめてください。

第11条（責任の制限）

  1. 提供者が本製品について法令または契約上の損害賠償責任を負う場合で、その原因が提供者、その代表者または提供者が仕事に使う者の軽過失（故意・重大な過失を除く過失）だけによるときは、賠償の対象を、通常生ずべき直接の損害に限ります。
  2. 前項の場合の賠償額の上限は、損害の原因が生じた時点から遡って 12 か月の間に、提供者が利用者から受け取った利用料の合計額とします。ただし、この額が 1 万円に満たないときは、上限を 1 万円とします。
  3. 第1項の場合は、逸失利益その他の間接損害と、特別の事情から生じた損害を、賠償の対象に含めません。
  4. 次の場合は、第1項から第3項の賠償の範囲・上限の制限を、いずれも適用しません。
    • 提供者、その代表者または提供者が仕事に使う者の故意・重大な過失による場合
    • 利用者との契約に消費者契約法が適用される場合。この場合の責任は、同法・民法その他の法令に従います。
    • その他、法令上免除・制限できない責任
  5. 本条は、法令や契約に基づく取消し・解除・代金の返還などの義務を、賠償の上限で制限するものではありません。本規約は、提供者が責任を全く負わないとする一律の免責を定めるものではありません。

第12条（個人情報・データの取扱い）

本製品が端末の中に保存する情報、外部への通信、保存期間と削除などのデータの取扱いは、プライバシーポリシーと「外部への通信について」に定めます。アプリから提供者へは、検査の情報を送りません。販売・決済・問い合わせの手続で提供者が扱う情報は、これとは別に、プライバシーポリシーに書きます。

第13条（提供の変更・中断・終了）

  1. 提供者は、法令への対応、機能の改善、第三者のサービスの停止その他の事情により、機能を変え、または提供を中断・終了することがあります。これによって、契約済みの利用の権利や利用期間を、提供者の判断だけで消すものではありません。
  2. 重要な変更や終了をするときは、影響、時期、対応を、相当の期間をおいて前もって知らせます。知らせる方法は、販売サイトへの掲載です。販売サイトに、新しい版と変更点を載せます。再同意が必要な重要な変更は、これに加えて、登録のメールアドレスへの通知（登録のメールアドレスがある場合）と、アプリの中の案内（同意の画面）でも知らせます。登録のメールアドレスへの通知は、2026-11-11 の商用版から行います。急いで対応する必要がある場合は、その理由と対応を速やかに知らせます。
  3. 提供者の都合で、有償の提供を契約期間の途中で終える場合は、残りの期間に応じて利用料を日割りで返金します。算式と、返金の時期・方法は、第4条11項のとおりです。法令上認められる権利を排除しません。
  4. 提供を終えた後も、端末の中に保存された情報は、プライバシーポリシーに書いた方法で削除できます。アンインストールだけでは、データがすべて消えるとは限りません。

第14条（本規約等の変更・再同意）

  1. 本規約・検査限界文書・プライバシーポリシー（以下「同意文書」）を変えるときは、新しい版（「メジャー.マイナー.パッチ」の形）、変更の内容、効力が生じる日を、前もって知らせます。知らせる方法は、第13条2項のとおりです。変更の効力は、次のとおり生じます。
    • 次項（民法第548条の4）による変更: 効力が生じる日を定め、その日の 7 日前までに周知します。その日に効力が生じます。
    • 第3項の、利用者の個別の同意を得て行う変更: その利用者が同意した時に、その利用者について効力が生じます。
  2. 提供者が個別の合意なしに本規約または検査限界文書を契約の内容として変えるのは、民法第548条の4の要件を満たす場合に限ります。すなわち、利用者一般の利益に合う場合か、契約の目的に反せず、変更の必要性、変更後の内容の相当性、変更する場合がある旨の定めなどに照らして合理的な場合です。効力が生じる日、変更すること、変更後の内容を、インターネットその他の適切な方法で、効力が生じる日までに周知します。
  3. 前項の要件を満たさない契約内容の変更は、利用者の個別の明示的な同意を得て行います。周知、使い続けていること、版番号やハッシュ値が変わったことだけで、その同意があったとはみなしません。
  4. 利用者の権利・義務に重要な影響を与える変更（重要な変更）をしたときは、その版が重要な変更を含む版であることを記録します。重要な変更を含む版以降に同意していない場合、本製品は、次に起動したときに変更後の同意文書を示し、改めて同意（再同意）を求めます。途中の版を飛ばして新しい版で起動した場合も同じです。重要な変更を含む版を配布するときは、その版を配布する前に、効力が生じる日の 7 日前までに、第13条2項の方法（販売サイトへの掲載と、登録のメールアドレスがある場合はそのアドレスへの通知）で知らせます。このほか、メジャー版が変わった場合（例: 1.x から 2.0）と、正式版（1.0.0）より前の版（0.x の版）にだけ同意している場合も、再同意を求めます。これは、確認の画面を出すための基準です。この基準だけで、変更の法的な効力が決まるものではありません。
  5. 誤字の訂正、表現の整理、検査限界文書の DB 対応表の再生成など、利用者の権利・義務に影響しない軽微な変更は、マイナー版・パッチ版を上げて周知だけを行い、再同意は求めません。本文のハッシュ値が変わったことだけを理由に再同意を求めることはしません。軽微な変更では、再同意を求める画面を出さず、点検などの機能も止めません。DB 対応表の再生成でも、検査の範囲や利用者の判断を実質的に変えるものは、軽微な変更として扱いません。
  6. 再同意を求めている間は、点検（再点検を含む）、AI への依頼文の作成、確認済みや AI の報告の記録はできません。AI との接続（第3条3項）での依頼の受け取り・報告の受け取り・再点検も、できません。再同意の前でも、検査履歴と結果の閲覧、レポートの書き出し、検査履歴とプロジェクトの削除はできます。ライセンスの表示と、販売サイトの無料体験の申込み・購入・支払の確認のページをブラウザーで開くこともできます（2026-11-11 の商用版から提供）。ライセンスの保存は、同意の後にできます。
  7. 再同意を求める変更に同意しない利用者は、有償契約を終了できます。この場合、提供者は、再同意を求める表示によって点検ができなくなった日（その日が分からないときは、変更後の版の効力が生じる日）から、契約期間の終わりまでの日数について、第4条11項の算式で利用料を返金します。利用者が申し出た日は、起算の日にしません。再同意を求めることだけで、すでに購入した権利や法令上の権利を失わせるものではありません。
  8. 同意文書への同意を、外部との通信の個別の選択や、個人情報について法令上必要な個別の同意の代わりにはしません。OSV への照会の同意は、検査の前に別に選びます。

第15条（問い合わせ）

本製品・本規約についての問い合わせ先と、提供者の情報は次のとおりです。

第16条（準拠法・紛争の解決）

  1. 本規約は日本法に準拠します。
  2. 本規約または本製品について紛争が生じた場合、提供者と利用者は誠実に協議して解決に努めます。協議を、訴えの提起その他の権利の行使の条件とするものではありません。
  3. 本規約または本製品の利用契約に基づく紛争は、訴額に応じ、岐阜地方裁判所（本庁または高山支部）または高山簡易裁判所を第一審の専属的合意管轄裁判所とします。法令が定める専属管轄と、法令上認められる移送を妨げません。
  4. 利用者との契約に消費者契約法が適用される場合は、前項の専属的合意管轄を適用せず、法令の管轄の定めに従います。

第17条（利用の停止・解約・データの削除）

  1. 利用者はいつでも本製品の利用を停止できます。本製品をアンインストールし、必要に応じて、プライバシーポリシーに書いた保存場所のデータを削除してください。
  2. アンインストールや、検査履歴・同意の記録を含む端末のデータの削除は、有償契約の解約とは別の手続です。利用をやめただけでは、自動の更新は止まりません。次回の更新を止めるときは、第4条の方法で行ってください。
  3. 解約の後と、契約期間の途中で契約が終わった後の利用と返金は、第4条の条件と法令に従います。データを削除しても、それだけで契約上の権利や義務がなくなるものではありません。

第18条（提供地域）

本製品は、日本国内での提供を前提とします。日本国外での提供（海外販売）は対象外です。海外での提供は、対象国の法務確認を経たうえで別に定めます。

第19条（提供者による解除・更新をしない場合）

  1. 利用者が本規約に違反し、提供者が 14 日以上の期間を定めて是正を求めても、重大な違反が是正されないときは、提供者は、有償契約を解除できます。
  2. 次の重大な違反があり、契約を続けることが難しいときは、提供者は、前項の求めをせずに、有償契約を解除できます。
    • ライセンスの文字列を、契約の範囲を超えて他の人と共有し、または再配布すること（第4条6項）
    • ライセンスの確認を回避し、または無効にすること（第8条8号）
    • 本製品を、法令に反する目的で利用すること（第8条5号）
  3. 解除されたときは、利用者は、本製品の利用をやめてください。本製品には、提供者が離れた場所から利用を止める仕組みはありません。
  4. 本条による解除では、残りの期間の利用料は返金しません。
  5. 提供者は、次回の更新をしないことができます。この場合は、更新日の 30 日前までに、申込みのときのメールアドレスへ知らせます。契約は、現在の契約期間の満了で終わり、次の期間の利用料は請求しません。
  6. 本条は、第11条（責任の制限）と、第13条3項（提供者の都合で有償の提供を契約期間の途中で終える場合の返金）を変えるものではありません。法令に基づく利用者の権利を排除しません。

附則