1. 本規約への同意
この利用規約（以下「本規約」といいます）は、お客様（以下「お客様」といいます）とCyfendo Inc.（以下「Cyfendo」または「当社」といいます）との間の法的拘束力のある契約であり、CyfendoのWebプラットフォーム、CLIツール、API、および自動セキュリティスキャンサービス（以下、総称して「本サービス」といいます）へのお客様のアクセスおよびその利用について定めるものです。
お客様は、アカウントの登録、リポジトリの接続、または本サービスの利用により、お客様自身またはお客様の組織を本規約に拘束する権限を有することを表明します。
2. 本サービスの説明
Cyfendoは、ソフトウェアのコードベースを対象に、自律型のアプリケーションセキュリティスキャン、脆弱性の発見、テイントパス解析、およびレビュー可能な修復パッチの生成を提供します。本サービスは、標準的な共通脆弱性タイプ一覧（CWE）の各カテゴリにわたる潜在的なセキュリティ上の欠陥を特定するために、コードベースを解析します。
3. 知的財産およびコードの所有権
お客様がすべての所有権を保持：お客様は、お客様のソースコード、リポジトリ、設定ファイル、およびソフトウェア成果物に関する一切の権利、権原、および利益を独占的に所有します。Cyfendoは、お客様のコードについていかなる所有権も主張しません。
処理のためのライセンス：お客様は、お客様が依頼したセキュリティスキャンおよび修復サービスを提供するために必要な範囲で、お客様のコードにアクセスし、これを構文解析および分析することのみを目的とする、限定的、非独占的、譲渡不能かつ取消可能なライセンスをCyfendoに付与します。
4. 生成されたパッチと開発者が関与するガバナンス
Cyfendoは、発見された脆弱性の解決において開発者を支援するため、コードパッチの案、unified diff、および修復の提案を生成する場合があります。
- 人によるレビューが必須：生成されたコードパッチはすべて、人間の開発者によるレビューを前提とした推奨事項です。お客様は、あらゆるコード変更のレビュー、テスト、承認、およびマージについて、お客様の開発者が引き続き単独で責任を負うことに同意します。
- 本番環境の直接変更なし：Cyfendoは、権限を有する開発者の操作なしに、一方的にコードをマージしたり、本番の実行環境を変更したりすることはありません。
5. サブスクリプション、料金、および保護対象LOC
有料プランは、お客様の監視対象リポジトリにおけるアクティブな保護対象コード行数（LOC）の量に基づき、継続的なサブスクリプション方式で請求されます。
- 保護対象LOCの算定：保護対象LOCとは、生成されたものではなく、アクティブにスキャンされているアプリケーションのソースコードを指します。生成されたファイル、ベンダリングされた依存関係、空行、およびスキャンの繰り返し実行によって、追加のLOC枠が消費されることはありません。
- スキャン頻度と利用枠：サブスクリプションには、プランのティアごとに定められた月間のセキュリティスキャン枠が含まれます。変更のないコードベースのスナップショットの再スキャンで消費されるスキャンクレジットは0です。異常または濫用的な自動ワークロードを防止するため、公正利用に関する規定が適用されます。
6. 適正利用ポリシー
お客様は、お客様が所有する、または監査することを明示的に許可されたソースコードおよびシステムに対してのみ本サービスを利用することに同意します。お客様は、許可されていないシステムを対象とする悪意のあるエクスプロイトの生成、または第三者に対するサービス拒否攻撃の実施のために本サービスを利用してはなりません。
7. 保証の否認および責任の制限
Cyfendoは高い検出感度と低い誤検知率を目指して努めていますが、自動化された静的および動的セキュリティ解析では、任意のソフトウェアのコードベースに存在する可能性のあるすべてのセキュリティ脆弱性を100%特定することを保証できません。本サービスは、明示または黙示を問わず、いかなる種類の保証もなしに、「現状有姿」および「提供可能な範囲」で提供されます。
適用法令で認められる最大限の範囲において、いずれの当事者も、本サービスの利用に起因する間接損害、付随的損害、結果的損害、特別損害、または懲罰的損害について責任を負いません。
8. 終了および準拠法
いずれの当事者も、現在の請求期間の終了時にサブスクリプションを終了させることができます。アカウントの閉鎖時に、お客様のリポジトリのメタデータおよびキャッシュされたスキャン記録は、当社のデータ保持スケジュールに従って消去されます。
本規約は、抵触法の原則にかかわらず、the laws of the State of Delawareに準拠し、これに従って解釈されるものとします。
本規約に関するご質問は、contact@cyfendo.comまでお問い合わせください。