利用規約

1適用範囲

この規約は、Crystal Raven（以下「私ども」）が運営するウェブサイト（以下「本サイト」）のご利用条件と、本サイトで案内しているサービスのご依頼にあたっての基本的な考え方を定めたものです。本サイトをご覧いただいた時点で、この規約の内容をご承知いただいたものとします。

個々のご依頼は、お見積りや契約書で別に取り決めます。その内容がこの規約と異なる場合は、個別の取り決めを優先します。

2サービスの内容

本サイトでご案内しているのは、クラウドセキュリティ診断、ペネトレーションテスト、ISMS準拠・認証取得の支援、サイバー衛生研修プログラム、継続的な脆弱性モニタリング、インシデント対応・フォレンジックの支援の6つです。対象は、法人や個人事業主などの事業者のお客様を想定しています。

各サービスの内容は、本サイトの「サービス」のページにまとめています。範囲や深さはヒアリングのうえで個別に決めるため、ページの記載と、実際の作業内容が異なる場合があります。

3ご依頼から契約までの流れ

ご依頼は、お問い合わせフォームやメール、お電話での相談から始まります。初回のヒアリングで、対象のシステムや気がかりな点を伺い（初回のヒアリングに費用はいただきません）、そのあとにお見積りを書面でお出しします。作業の内容、期間、費用に双方が書面で合意した時点で、はじめて契約が成立します。本サイトの記載だけで契約が成立することはありません。

ご相談からヒアリング、診断開始までは、通常は2〜3週間程度が目安です。対象システムの規模や、事前にご用意いただく情報の状況によって前後します。

4診断やテストの対象と事前の合意

診断やペネトレーションテストは、お客様が管理権限をお持ちのシステムに対してのみ、お受けします。対象の範囲、実施する時間帯、行ってはならない操作は、作業を始める前に書面で取り決め、その範囲を超えた作業は行いません。

他社が管理するシステムや、権限の有無を確認できないシステム、第三者の情報を取得することを目的とした依頼はお受けしません。クラウドサービスを利用している場合は、サービス提供事業者が診断について定める条件も、事前に一緒に確認します。

作業の途中で、合意した範囲を超える必要が生じたときは、作業をいったん止めてお客様に確認し、書面で追加の合意をいただいてから進めます。診断の影響でシステムに支障が出るおそれがあると判断したときも、作業を止めてご連絡します。

5お客様にお願いすること

ご依頼にあたり、対象システムの管理権限があること、診断の実施についてシステムの運用者や関係者の了承を得ていること、お知らせいただく情報が正確であることを、お客様の側でご確認ください。診断のために業務時間外の対応や、一時的な設定変更が必要になる場合は、事前に社内の調整をお願いします。

6成果と保証の範囲

診断やテストは、実施した時点で、合意した範囲について行うものです。すべての脆弱性が見つかることや、診断後に不正アクセス、情報漏えい、システム障害が起きないことを、私どもがお約束するものではありません。報告書の内容は、実施時点の状況と、取り決めた範囲にもとづく所見です。

ISMS（ISO/IEC 27001）への取り組みの支援では、文書の整備や運用の準備をお手伝いしますが、認証の可否を判断するのは審査機関です。私どもは審査機関ではなく、認証の取得をお約束するものではありません。

報告書は、対象システムの状況を把握し、改善の優先順位を決めるための資料です。報告書をもとにした修正や運用の最終的な判断は、お客様が行います。

7秘密保持

ご依頼のなかで知り得たお客様の情報は、契約や秘密保持の書面で定める範囲で、ご依頼の目的以外には使わず、第三者に開示しません。ただし、法令に基づく開示の求めがあった場合は、その範囲で対応します。

8研修と模擬訓練

フィッシング模擬訓練は、お客様の組織が実施を承認し、対象者と実施の時期を決めたうえで行います。訓練の結果は、個人の評価ではなく、組織の改善に使うことを前提に、結果の取り扱いを事前に取り決めます。

9専門家の業務との区別

法律上の判断、個人情報保護委員会や捜査機関、監督官庁への届出の代行、訴訟や示談に関する助言は、弁護士などの有資格者の業務にあたります。私どもはこれらの業務は行いません。インシデント対応の支援では、事実関係の整理や、報告文案の作成をお手伝いします。そのうえで、法的な判断が必要な場面では、専門家へご相談いただくようご案内します。

10記事・コラムについて

本サイトの「記事」に掲載している内容は、一般的な情報の整理です。個々の組織の事情に合わせた助言ではなく、記載の方法が、すべての環境に当てはまるとは限りません。記事を参考にしたご判断や作業の結果については、法令上認められる範囲で、私どもは責任を負いません。

11料金とお支払い

料金はメニュー価格を掲げず、対象システムの規模、構成、診断の範囲に応じて、お見積りでお知らせします。お支払いの方法や時期、費用の内訳、中途終了の場合の精算は、お見積りと契約書に記載します。詳しくは、特定商取引法に基づく表記のページをご覧ください。

12著作権と写真について

本サイトの文章、構成、画像に関する権利は、特に明記したものを除いて、私どもまたはその許諾元に帰属します。事業目的で転載、複製、改変する場合は、事前にご連絡ください。サイトに掲載している写真はイメージ写真であり、実際の診断環境や作業の様子ではありません。

13禁止事項

本サイトのご利用にあたり、次の行為はお控えください。サイトや関連するサーバーへの不正なアクセスや、過度な負荷をかける行為。虚偽の内容でのお問い合わせ。他人の権利や利益を侵害する行為。診断の依頼を装い、権限のない他人のシステムを調べさせようとする行為。そのほか、法令や公序良俗に反する行為です。

14外部サイトへのリンクと変更・中断

本サイトから外部のサイトへリンクしている場合、リンク先の内容や取り扱いについては、私どもは責任を負いません。また、本サイトの内容は、予告なく変更したり、一時的に表示できなくなったりすることがあります。

本サイトをご覧になる環境（端末、ブラウザ、通信回線）に起因する不具合については、私どもは責任を負いません。お客様からお預かりする個人情報は、プライバシーポリシーに従って取り扱います。

15規約の変更

事業の内容や法令の変更に合わせて、この規約を改めることがあります。変更したときは、このページの「最終更新」の日付を改め、変更後に本サイトをご利用いただいた場合は、変更後の規約に同意いただいたものとします。

16準拠法と管轄裁判所

本規約は日本法に従って解釈されます。本規約や本サイトに関して紛争が生じた場合は、まず誠意をもって話し合いによる解決をめざし、それでも解決しないときは、長崎地方裁判所佐世保支部または佐世保簡易裁判所を、第一審の管轄裁判所とします。

17連絡先

この規約に関するお問い合わせは、info@crystal-raven.com までお送りください。所在地は〒857-0863 長崎県佐世保市三浦町4丁目27-10、電話は0956-20-1059（平日 9:00〜18:00、土日祝休）です。