詳細診断のお申し込み

第1条　適用・利用対象

本規約は、ing-Bwell株式会社（以下「当社」）が提供する「ホームページ安心診断」の有料詳細診断に適用します。利用者は、事業のために申し込む法人または個人事業主に限ります。個人の私的利用は対象外です。

業務委託契約条件と本規約は一体として適用します。両者が矛盾するときは業務委託契約条件を、さらに個別に双方がメール等で合意した条件があるときは当該条件を優先します。

第2条　診断の目的と範囲

一般的なWordPress企業サイト1サイトを対象に、許可された範囲の保守状況・公開設定を確認し、改善候補と対応の優先順位を報告します。申込URLと確認した管理環境が対象です。他のドメイン、サブドメイン、外部予約サービス、メール、社内ネットワーク等は含みません。

主な確認項目はWordPress本体・テーマ・プラグインの状態、確認可能なPHP等のバージョン、SSL/TLSの公開設定、HTTPセキュリティヘッダ、更新・バックアップ・管理者設定の状況です。管理画面、提供資料および通常のHTTP/HTTPSアクセスから確認できる範囲で実施します。機能・設定によって確認できない項目は未確認と表示します。

既知の問題は、確認した製品・バージョンと公開情報の照合に基づく改善候補です。検出漏れや誤判定の可能性があり、影響の実証や侵入の成功を確認するものではありません。

第3条　実施しない作業

無許可のポートスキャン、パスワード推測、ログイン試行の反復、認証突破、脆弱性の実証攻撃、負荷試験は行いません。管理者が正式に提供した権限での通常ログインは、診断に必要な範囲で行います。

更新、設定変更、プラグイン追加、ファイル削除、改ざん除去、データ復旧、全ファイルのマルウェア調査、バックアップ構築・復元テスト、常時監視、緊急対応および改修は本サービスに含みません。テスト送信や変更を伴う確認は事前に別途許可を得ます。

第4条　申込・契約成立

利用者は、本規約と業務委託契約条件を確認し、フォームの各同意欄を自ら選択して申し込みます。対象サイトの管理・診断を依頼する権限と、申込事業者を代表して発注する権限を持つ方が申し込んでください。

申込送信は契約の申込みです。当社の申込承諾メールが利用者に到達したときに契約が成立します。受付番号の表示・自動受付通知だけでは契約は成立しません。当社は対象外サイトや安全に実施できない案件を承諾しないことがあります。契約成立前は申込みを撤回できます。

第5条　料金と追加費用

基本料金は1サイトにつき30,000円（消費税3,000円、税込33,000円）です。自動更新・継続課金はありません。別範囲の診断や改修は、別途見積もりと承認が必要です。事前合意のない追加料金は請求しません。

支払方法、期日、開始条件、解約時の精算は業務委託契約条件に定めます。対象外と判明した場合、当社は範囲・費用等を改めて提示し、利用者の同意なしに変更しません。

第6条　アクセス権・協力

利用者は、必要に応じてサーバーや制作・保守会社の許可を取得し、診断に必要な情報を正確に提供してください。第三者が管理する環境へのアクセスは、当該管理者の許可を得た範囲に限ります。

パスワード、秘密鍵、決済情報、顧客名簿、問い合わせ本文、健康情報等を申込フォームや通常のメール本文へ記載しないでください。診断に必要な権限は、一時アカウント・期限付き共有等、双方が合意する方法で提供します。利用者は完了・中止後に一時権限を失効させます。当社も保存した認証情報を削除します。

第7条　安全性とバックアップ

当社は通常の専門的注意をもって作業し、アクセス量と取得情報を必要最小限にします。障害や侵害の疑いを認識した場合は、該当作業を停止して利用者に連絡します。

本診断は原則として設定変更を行いませんが、サイトの既存状態や外部サービスの影響によるリスクが残ります。利用者は現行バックアップの有無を申告してください。診断が危険と判断される場合は範囲・日程を協議します。バックアップの未整備だけを理由に当社の責任が一律に免除されるものではありません。

第8条　診断結果の位置付け

診断結果とスコアは、診断日時の確認範囲における改善候補・保守状況を示します。サイト全体の安全、攻撃・改ざん・情報漏えいの不存在、将来の無事故、法令適合、特定スコアへの到達を保証しません。

当社は根拠、確認範囲、未確認事項を区別して報告し、利用者は結果を基に必要な対応を選択できます。改修を当社に発注する義務はなく、他の事業者へ依頼することもできます。

第9条　個人情報・秘密情報

当社は申込情報を、本人・発注権限確認、契約・診断の履行、連絡、見積もり、請求、紹介案件管理、問い合わせ・紛争対応のために利用します。申込・同意情報はサービス用データベースとGoogleスプレッドシートで管理し、必要な担当者にアクセスを限定します。

紹介担当者に共有するのは、紹介案件の受付・進捗・受注の有無および紹介料計算に必要な受注金額に限ります。認証情報、診断結果の詳細、顧客の個人データは共有しません。法令に基づく場合、利用者の同意がある場合、適法な業務委託の場合を除き、第三者へ提供しません。

守秘義務、保管・削除、再委託、AI利用および事故対応は業務委託契約条件に定めます。訂正・削除等の相談は本サイトのお問い合わせフォームまたは当社担当者メールへお申し出ください。法令上保存が必要な情報は、当該必要期間保存します。

第10条　規約の変更・紛争

契約には申込時に同意した版を適用します。改訂版を既存契約に適用する場合は、変更内容を提示して個別に同意を得ます。

日本法を準拠法とします。疑義・紛争はまず誠実に協議し、解決しない場合は民事訴訟法その他の法令に定める管轄裁判所で解決します。

第1条　当事者・契約の性質

申込フォームに記載された事業者を委託者（甲）、ing-Bwell株式会社を受託者（乙）とします。本条件、利用規約、申込内容および承諾メールにより個別の詳細診断業務委託契約を構成します。

乙は善良な管理者の注意をもって診断業務を行う準委任として受託し、診断レポートを提出します。特定の安全性や改修の完成を約束する契約ではありません。

第2条　対象・業務・成果物

対象は申込URLの一般的なWordPress企業サイト1サイトです。利用規約第2条の項目を、管理者が許可した確認可能範囲で調べます。甲は診断目的の閲覧・通常のアクセスを許可します。乙は承諾のない設定変更を行いません。

成果物は、対象・診断日・確認項目・根拠・改善候補・優先順位・未確認事項を記載する電子診断レポートと、必要に応じた項目別改修見積もりです。レポートは甲の指定メールアドレスにPDFまたは限定共有リンクで提出します。

侵入テスト、改ざん除去、全ファイル解析、復旧、更新・改修、運用保守等は対象外です。別途委託する場合は作業範囲・料金・日程を個別に合意します。

第3条　報酬・支払い・開始条件

報酬は30,000円、消費税は3,000円、合計33,000円です。甲は契約成立後、乙の請求書記載の口座へ、請求書到達から7暦日以内に支払います。振込手数料は甲の負担とします。別途の支払条件は双方のメール合意によります。

乙は契約成立、入金、必要情報・アクセス権の提供、実施範囲の確認がそろった後に診断を開始します。申込時点でサイトへのログインや変更を自動実行するものではありません。

第4条　納期・報告内容の確認

標準納期は前条の開始条件がそろった日から5営業日以内です。営業日は土日・日本の祝日を除きます。乙は開始日と提出予定日をメールで通知します。情報不足、既存障害等による遅延が見込まれる場合は理由と新しい予定を連絡し協議します。

甲はレポート受領後7営業日以内を目安に、誤記や合意した項目の欠落を申し出てください。乙の責任による誤記・欠落は無償で補足・訂正します。期間内に申し出がないことだけをもって、甲の法令上の権利を消滅させません。

第5条　甲の協力・安全な取扱い

甲は対象サイトと発注の権限を有し、サーバー・既存保守会社等の許可が必要な場合は取得します。実際に発生している障害、侵害の疑い、重要機能、バックアップ状況を乙へ申告します。

乙は必要最小限の権限・資料を要求し、個人データの内容取得を原則として行いません。取得が必要となる場合は事前に目的・範囲・方法を別途合意します。診断完了または中止後、甲は一時権限を失効させ、乙は受領した認証情報を速やかに削除します。

第6条　秘密保持・情報管理

甲乙は、本業務で知った相手方の非公開情報、認証情報、診断結果を秘密として扱い、契約履行以外の目的で使用しません。公知情報、適法に既に保有していた情報、守秘義務なく適法に取得した情報、独自開発情報は除きます。

必要な従業者・事前承認された再委託先に限って共有し、同等の守秘義務を課します。法令による開示が必要な場合は必要範囲に限り、法令が許す範囲で相手方へ通知します。守秘義務は契約終了後3年間存続し、個人データ・認証情報は保有中引き続き適切に保護します。

診断の作業用資料・コピーは、完了・中止後30日以内に返還または削除します。契約・同意・請求記録と最終レポートは契約・紛争対応のため必要最小限に保存し、不要となった時点で削除します。法令の保存義務がある情報はその期間を優先します。甲のサーバーにある原本はこの削除の対象外です。

乙が情報漏えい等を認識した場合、速やかに甲へ通知し、拡大防止・原因調査・再発防止と、法令に必要な報告・本人通知に協力します。

第7条　再委託・クラウド・AI

専門家へ診断作業を再委託する場合、乙は委託先と範囲を事前に甲へ説明し、承諾を得ます。乙は再委託先の行為について自らの履行と同様に責任を負います。

申込受付・記録・集計には、当サイトのホスティング・データベース、GoogleスプレッドシートおよびChatGPTの連携・定期処理を利用します。これらの外部サービスの安全管理・データ取扱条件を確認し、業務上必要な申込・同意情報に利用を限定します。診断資料をこれらの集計処理へ送信するものではありません。

乙は技術情報の整理や報告書案作成にAIを補助的に利用することがあります。判断と成果物の確認は乙が行います。パスワード、秘密鍵、顧客名簿、問い合わせ本文等を生成AIへ入力しません。非公開コード等は匿名化・必要最小化し、入力を学習に利用しない設定・契約を確認できた環境に限ります。これを確認できない場合は非公開情報を入力しません。

個人データを外部サービスへ送る必要がある場合、乙は利用条件・委託関係・保存先等を確認し、個人情報保護法上必要な安全管理、委託先監督、外国第三者提供等の要件を満たした上で取り扱います。本同意だけで顧客等の第三者の個人データ提供を包括的に許可したものとは扱いません。

第8条　レポートの利用

甲はレポートを自社の改善、既存保守会社・改修業者への相談のために利用できます。甲が元々保有する情報の権利は甲に帰属します。乙の既存テンプレート・手法・ツールの権利は乙等に留保します。

乙は、甲の個別の同意なく企業名・URL・診断結果を営業資料や公開事例に掲載しません。紹介担当者への共有は利用規約第9条に限定します。

第9条　中止・解除・精算

甲はメールまたは本サイトのお問い合わせフォームで中止を申し出ることができます。契約成立前および診断着手前は診断報酬を請求せず、受領済みの報酬は全額返金します。

着手後に甲の都合で中止する場合、乙は完了した確認項目・作業の内容と進捗を説明し、実施済み部分に相当する合理的な報酬を精算します。精算額は契約報酬を上限とし、未実施部分は請求せず返金します。一律の全額違約金は設けません。

乙の都合で完了できない場合は未実施部分の報酬を請求せず返金します。実施済み部分も甲が利用できる報告を提供できない場合は、その部分も返金します。乙の責任がある場合の損害賠償は第10条によります。

重大な違反は相当期間を定めて是正を求め、是正されない場合に解除できます。無権限アクセスの依頼、違法行為、反社会的勢力との関係、情報漏えい・サイト障害の危険がある場合は直ちに作業を停止し、解除または条件変更を協議できます。

第10条　損害賠償・保証範囲

乙は、自己の責任による契約違反で甲に損害を与えた場合、責任を負います。通常の過失による賠償は、当該詳細診断契約に直接関係する通常かつ現実に発生した損害を対象とし、合計上限を当該契約の税込報酬額33,000円とします。逸失利益・間接損害・特別損害は通常過失の場合の対象に含めません。

前項の制限は乙の故意・重大な過失、乙に帰責性のある秘密保持義務または個人情報保護義務の違反には適用しません。法令上制限できない責任を免除・制限するものではありません。返金義務は前項の上限とは別に履行します。

診断が保守・設定確認であることによる限界は利用規約第8条に定めます。その限界を理由に乙の善管注意義務違反が免責されるものではありません。

第11条　有効期間・契約記録

契約は乙の承諾メールが甲に到達した日から業務完了または解除まで有効です。精算、秘密保持、成果物利用、損害賠償および紛争に関する条項は、その性質上必要な範囲で終了後も存続します。

甲乙は申込内容、同意した文面・版、同意日時、受付番号、承諾メールおよびその到達を確認できる記録を保存します。フォーム上の同意は申込みの記録であり、乙の承諾記録とは区別します。

本条件の変更は、変更内容を提示した上で双方のメール等による合意で行います。日本法を準拠法とし、まず誠実に協議し、法令に定める管轄裁判所で解決します。