MAMORRZ

利用規約

最終更新日: 2026-11-08

第1条(適用)

この規約は、アワーズ株式会社(以下「当社」)が提供する「MAMORRZ」(以下「本サービス」)の利用に関する当社と利用者(以下「ユーザー」)との間の一切の関係に適用されます。

第2条(本サービスの内容)

  1. 本サービスは、ユーザーが登録したドメインおよびアプリケーション(以下「対象資産」)について、外部から確認できる情報、及びユーザーが連携し又は上げたプログラムをもとに安全上の問題を調べ、その結果と直し方をユーザーに知らせるものです。
  2. プランにより、毎日の診断、AI による診断、問題が見つかったときのお知らせ、直し方の提案、ユーザーの承認にもとづく修正の作成、社内の備えの自己診断、パスワードの漏れの確認、メールの診断を含みます。各プランの内容は申込み画面に表示します。

第3条(アカウント)

  1. ユーザーは、正確な情報で登録し、ログインに使うメールアドレスを自らの責任で管理するものとします。
  2. ログイン情報の管理不十分、第三者の使用等による損害の責任はユーザーが負うものとし、当社は、当社の故意又は重大な過失による場合を除き責任を負いません。
  3. ユーザーは、担当者を招待して本サービスを使わせることができます。招待された者の本サービス上の操作(管理者の役割を与えられた者による承認及び本番への反映を含みます)は、ユーザーの操作とみなします。

第4条(対象資産と持ち主の確認)

  1. ユーザーは、プログラムの置き場を連携するとき及び直しを依頼するとき、そのプログラムを当社に診断・変更させる権限を自らが有し、制作会社その他の第三者との契約に反しないことを確かめるものとします。
  2. ユーザーは、自らが所有し、又は所有者から診断について正当な権限を与えられた対象資産だけを登録するものとし、そのことを表明し、保証します。
  3. 当社は、DNS への指定の記録の追加その他当社が定める方法で、ユーザーが対象資産の管理者であることを確かめたうえで診断します。確認できないもの、又は確認の記録が取り除かれたものは診断しません。
  4. ドメインのないプログラムを登録する場合、当社はドメインの持ち主の確認に代えて、ユーザーがそのプログラムを自ら所有し、又は所有者から診断について正当な権限を与えられていることの確認を求め、その記録を残します。
  5. ユーザーが前各項に反して第三者の資産又はプログラムを登録したことにより当社又は第三者に損害が生じた場合、ユーザーはその損害を賠償するものとします。

第5条(診断の方法と性質)

  1. 当社は、公開されている記録(証明書の公開記録・DNS・ドメインの登録情報等)の参照と、一般の閲覧と同じ方法による対象資産への通信によって診断します。攻撃を目的とした通信、負荷をかける通信は行いません。
  2. プログラムの置き場を連携した場合、又はユーザーが圧縮ファイル(zip)でプログラムを上げた場合は、そのプログラムも読みます。上げられたプログラムは読み終えたら消去し、保存しません。当社は、データベースの中身(保存されたデータ)を受け取らず、見ません。ユーザーは、パスワード・鍵・個人情報を含むファイルを上げないよう努めるものとし、本サービスが送る前に行う除外と伏せる処理は、すべてを取り除くことを保証するものではありません。本サービスは、外部から確認できる範囲と連携された範囲の診断であり、対象資産のすべての脆弱性・問題を発見すること、及び不正アクセス・情報漏えい等の被害が生じないことを保証するものではありません。
  3. 診断の結果には、問題ではないものを指摘すること(誤検知)及び問題を見つけられないこと(見逃し)があります。当社は、これらについて、当社の故意又は重大な過失による場合を除き責任を負いません。
  4. 診断の結果及び直し方には、AI による判断が含まれます。ユーザーは、内容を人の目で確かめたうえで、自らの判断と責任で結果を利用するものとします。

第6条(修正の作成と本番への反映)

  1. 修正を含むプランでは、当社は、ユーザーが許可した範囲で、対象資産の本番の環境とは別の場所(以下「試しの環境」)に修正案を作成します。当社がユーザーの本番の環境に直接変更を加えることはありません。
  2. ユーザーは、試しの環境で修正案の動作を自ら確認し、問題がないと判断した場合に限り、本サービスの画面で承認するものとします。当社は、承認の日時・承認した者・確認した内容を記録し、保存します。
  3. 本番の環境への反映は、ユーザーの承認によってのみ行われます。承認された修正案を本番の環境に反映したことによって生じた結果は、ユーザーの判断によるものとし、当社は、当社の故意又は重大な過失による場合を除き、責任を負いません。
  4. 規模の大きい修正、ユーザーの承認が得られない修正その他当社が必要と判断したものは、ユーザーに連絡し、別途の見積もり・料金で対応します。
  5. 使っている部品の小さな上げについては、GitHub が作成した修正案(Dependabot による提案)を、ユーザーの指示により取り込み、本条の手順(試しの環境での確認・承認・反映)で扱います。その修正案の内容は GitHub が作成するものであり、当社はその正しさを保証しません。

第7条(預かる情報)

  1. 当社は、対象資産の本番の環境の鍵・パスワード等の秘密の情報を預かりません。修正を含むプランで当社に与えられる権限は、試しの環境への提案の作成に必要な範囲に限ります。
  2. 当社は、診断の結果その他本サービスの利用を通じて知ったユーザーの情報を、ユーザーの承諾なく第三者に開示せず、本サービスの提供以外の目的に使用しません。ただし、法令にもとづく場合を除きます。

第8条(料金と支払い)

  1. ユーザーは、申込み画面に表示する料金(消費税込み)を、当社が定める方法で支払うものとします。月額の料金は、契約日から1か月ごとに自動で請求します。
  2. スタンダードとプロには毎月のポイントが付きます(年払いでも1か月ごと)。ライトには付きません。ポイントは AI を使う機能で、実際に使った量に応じて差し引きます。AI を使った処理が途中で止まった場合も、使った分は差し引きます。毎月のポイントは翌月に繰り越しません。
  3. ユーザーは、ポイントを追加で購入できます。購入したポイントの有効期限は購入から180日とし、払い戻しはしません。ポイントが不足した場合、ユーザーが追加で購入するまで AI を使う機能は止まります。
  4. 年払いを選んだ場合、料金は契約日から1年ごとに請求し、途中で解約しても残りの期間の料金は返金しません。
  5. プランを上げたときは、その日から上げたプランを使え、請求期間の残りの日数分の差額(上げたプランの残りの日数分から、元のプランの使わなかった日数分を差し引いた額)を、その時点で請求します。プランを下げたときは、その時点の請求期間の終わりに切り替わり、差額の返金はしません。
  6. 支払われた料金は、法令に定める場合を除き返金しません。
  7. ユーザーは、当社が発行する招待の番号により、カードの登録なしで無料のお試しを受けられます。お試しは期限の日に自動で終わり、料金はかかりません。続けて利用する場合は、申込み画面からプランを申し込むものとします。

第9条(禁止事項)

  1. 第三者の資産を診断し、又は診断させること
  2. 本サービスの画面・文章・診断の内容を複製し、解析し、又は本サービスと競合するサービスを作るために利用すること
  3. 本サービスの結果を、第三者への攻撃その他違法な目的に利用すること
  4. 本サービスの運営を妨げること、又は不正にアクセスすること
  5. 法令又は公序良俗に反する行為

第10条(利用の停止・解除)

当社は、ユーザーが本規約に違反した場合、事前の通知なく本サービスの利用を停止し、又は契約を解除できます。

第11条(解約)

ユーザーは、お支払いの管理の画面からいつでも解約できます。解約は、その時点の請求期間の終わりに効力を生じます。

第12条(責任の制限)

  1. 当社は、本サービスに関してユーザーに生じた損害について、当社の責めに帰すべき事由がある場合に限り、賠償の責任を負います。
  2. 本規約の他の定めにかかわらず、当社の過失(重大な過失を除きます)による場合、当社が賠償する損害は、ユーザーに現実に生じた直接かつ通常の損害に限り、逸失利益、データの消失・破損、営業機会の損失その他の間接損害・特別損害は含みません。また、賠償の額は、損害の原因が生じた日から遡って過去12か月間にユーザーが当社に支払った利用料金の総額(この期間にお支払いがない場合は1万円)を上限とします。
  3. 当社の故意又は重大な過失による場合は、前項の制限を適用しません。

第12条の2(安全管理と事故が起きたときの責任)

  1. 当社は、本サービスと預かる情報の安全を保つため、別に公開する「安全への取り組み」(/security)に書いた対策を行うよう努めます。対策の内容は、攻撃の手口や技術の変化に合わせて見直すことがあります。
  2. 当社が前項の対策を講じても、第三者による不正なアクセス、まだ知られていない弱点を突いた攻撃、当社が使う外部のサービス(Supabase・Vercel・Stripe・Resend・GitHub・Sentry・Have I Been Pwned・AI の会社など)の障害や事故、ユーザー側の端末・パスワード・アカウントの管理を原因とする事故などを、完全に防ぐことはできません。当社は、本サービスに情報の漏えい・改ざん・消失その他の事故が一切起きないことを約束するものではありません。
  3. 前項の事故によりユーザーに生じた損害の賠償は、第12条の定めによります。当社の軽過失によるときは、同条第2項の範囲(直接かつ通常の損害に限り、過去12か月にお支払いいただいた料金の総額又は1万円を上限)で賠償します。当社の故意又は重大な過失によるときは、この限りではありません。
  4. 事故が起きたときは、法令にしたがって個人情報保護委員会への報告とご本人へのお知らせを行い、被害が広がらないよう手を打ち、原因を調べて再発の防止に努めます。
  5. ユーザーは、パスワードを他のサービスと使い回さず、ログインの情報を適切に管理し、不審な動きに気づいたときは速やかに当社に連絡するものとします。

第13条(反社会的勢力の排除)

ユーザーは、自らが暴力団その他の反社会的勢力に該当せず、これらと関係を有しないことを表明し、保証します。当社は、ユーザーがこれに反した場合、直ちに契約を解除できます。

第14条(規約の変更)

当社は、民法第548条の4の規定にもとづき、本規約を変更できます。変更にあたっては、効力発生日の相当期間前までに、変更の内容と効力発生日を本サービス内への表示又は登録メールアドレスへの通知により周知します。

第15条(サービスの変更・中断)

  1. 当社は、診断の内容を含め、本サービスの内容を変更できます。
  2. 当社は、保守、障害、天災、通信や外部のサービスの障害その他当社の支配を超える事由により、本サービスの全部又は一部を中断できます。これにより生じた損害について、当社は、当社の故意又は重大な過失による場合を除き責任を負いません。
  3. 当社は、相当の期間を置いて通知したうえで、本サービスを終了できます。

第16条(権利の帰属)

  1. 本サービスのプログラム・画面・文章・診断の方法に関する権利は、当社又は正当な権利者に帰属します。
  2. ユーザーの対象資産及びプログラムに関する権利は、ユーザーに帰属します。ユーザーは、自らの診断の結果を自らの事業のために利用できます。

第17条(委託と情報の事故)

  1. 当社は、本サービスの提供及び別途お受けする修正の全部又は一部を、秘密保持の義務を課したうえで第三者に委託できます。
  2. 当社は、ユーザーの情報の漏えいその他の事故を知ったときは、遅滞なくユーザーに通知し、原因の調査と再発の防止に努めます。

第18条(譲渡の禁止・一部の無効)

  1. ユーザーは、当社の承諾なく、本規約上の地位又は権利義務を第三者に譲渡できません。当社は、事業の譲渡に伴い、これらを譲受人に譲渡できます。
  2. 本規約の一部が無効とされた場合も、その他の部分は引き続き効力を有します。

第19条(準拠法・管轄)

本規約は日本法に準拠します。本サービスに関する紛争については、岐阜地方裁判所大垣支部を第一審の専属的合意管轄裁判所とします。

本規約に関するお問い合わせは contact@hrs-grp.co.jp までご連絡ください。