サービス利用規約

www.phishsense.cloudに所在するウェブサイト（以下「サイト」）は、EVRIZ USA, Inc.（以下「当社」）に帰属する著作物です。サービス — 基盤となるソフトウェア、プラットフォーム機能、および方法論の全体を含む — は、大韓民国に所在する個人事業主であるEVRIZ（イブリーズ）（以下「EVRIZ Korea」）が所有し、EVRIZ USA, Inc.とのライセンス契約に基づいて運営されています。サービスインフラストラクチャ — 顧客データが保存および処理されるすべてのサーバーを含む — は、EVRIZ Koreaが運営しています。すべての顧客データは、大韓民国に所在するサーバーにのみ保存されます。サイトの特定の機能には、追加のガイドライン、規約、またはルールが適用される場合があり、これらの追加条項は本サービス利用規約に参照として組み込まれます。

本サービス利用規約（以下「規約」）は、サイトの利用およびPhishSenseフィッシングシミュレーションおよびセキュリティ意識向上トレーニングプラットフォーム（以下「サービス」）の利用に適用される法的拘束力のある条件を定めています。サイトまたはサービスにアクセスまたは使用することにより、お客様は本規約を承諾し、本規約に同意する権限と能力を有することを表明し保証します。18歳未満の方はサイトにアクセスしたり、規約を承諾したりすることはできません。

1.1 アカウントの作成

サイトおよびサービスの特定の機能を使用するには、アカウント（「アカウント」）を登録し、アカウント登録フォームの指示に従って特定の情報を提供する必要があります。お客様は以下を表明し保証します：(a) 提出するすべての必須登録情報が真実かつ正確であること；(b) 当該情報の正確性を維持すること。サイトの指示に従うか、support@phishsense.cloudに連絡することにより、いつでもアカウントを削除できます。

1.2 アカウントの責任

お客様はアカウントのログイン情報の機密性を維持する責任があり、アカウントで発生するすべての活動に対して全面的に責任を負います。アカウントの不正使用または不正使用の疑いがある場合、support@phishsense.cloudにメールして直ちに当社に通知することに同意します。

2.1 ライセンス

本規約に従い、当社はお客様に、本規約および該当するサブスクリプションプランに従い、お客様の組織の内部セキュリティ意識向上およびフィッシングシミュレーション目的でのみサイトおよびサービスにアクセスし使用するための、譲渡不可、非独占的、取消可能な限定的ライセンスを付与します。

2.2 特定の制限事項

本規約で付与される権利には以下の制限が適用されます：(a) サイトまたはサービスのライセンス供与、販売、賃貸、リース、譲渡、配布、ホスティング、または商業的利用は禁止されます；(b) サイトまたはサービスの変更、派生著作物の作成、逆アセンブル、逆コンパイル、リバースエンジニアリングは禁止されます；(c) 類似または競合する製品を構築するためのアクセスは禁止されます；(d) サイトの複製、再配布は禁止されます；(e) 雇用組織が内部セキュリティプログラムの一環として明示的に承認していない個人へのフィッシングシミュレーションメールの送信は禁止されます。

2.3 変更

当社は、通知の有無にかかわらず、いつでもサイトまたはサービスを変更、中断、または中止する権利を留保します。該当するSLAに別段の定めがない限り、当社はこれに対して責任を負いません。

2.4 所有権

お客様が提供するユーザーコンテンツを除き、サイトおよびサービスのすべての知的財産権は、当社またはそのライセンサー（サービスの基盤となるソフトウェア、プラットフォーム機能および方法論を所有するEVRIZ Koreaを含む）が所有します。本規約は、第2.1条に明示された限定的なアクセス権を除き、お客様に知的財産権に対する権利を移転しません。

2.5 フィードバック

お客様がサイトまたはサービスに関するフィードバックや提案（「フィードバック」）を提供する場合、当該フィードバックに対するすべての権利を当社に譲渡し、当社が適切と判断する方法でフィードバックを使用する権利を有することに同意します。

3.1 ユーザーコンテンツ

「ユーザーコンテンツ」とは、ユーザーがサイトまたはサービスに提出する、または使用するすべての情報およびコンテンツ（例：フィッシングメールテンプレート、受信者リスト、キャンペーン構成、ブランディング資産）を意味します。お客様はご自身のユーザーコンテンツに対して全面的に責任を負います。当社はユーザーコンテンツをバックアップする義務を負わず、アカウント解約後に事前通知なく削除される場合があります。

3.2 ユーザーコンテンツへのライセンス

お客様は、サービスの提供および改善のみを目的として、ユーザーコンテンツを複製、処理、使用するための取消不能、非独占的、ロイヤリティフリーの世界的ライセンスを当社に付与します。当社はお客様の事前の書面による同意なく、他の目的でユーザーコンテンツを使用しません。

3.3 利用ポリシー（AUP）

承認された使用のみ。 サービスは、承認された内部セキュリティ意識向上トレーニングおよびフィッシングシミュレーションプログラム専用に設計されています。お客様は以下を表明し保証します：(a) フィッシングシミュレーションキャンペーンを実施するために組織から必要なすべての承認を得ていること；(b) すべてのシミュレーション対象者は、セキュリティテストが実施される可能性があることを通知された組織の従業員、契約者、または承認された人員であること；(c) 未承認のフィッシングメールの送信や実際の悪意あるフィッシング攻撃にサービスを使用しないこと。

禁止行為。 お客様は以下の目的でサイトまたはサービスを使用しないことに同意します：(i) 実際のフィッシング攻撃や不正行為；(ii) 適切な承認なしの第三者の個人データ収集；(iii) マルウェアやウイルスのアップロード；(iv) CAN-SPAM、GDPR、CASLなどの関連法令違反；(v) サービスの完全性や性能の妨害；(vi) サービスへの不正アクセスの試み；(vii) 違法または有害なコンテンツの生成。

3.4 執行

当社はユーザーコンテンツを審査、拒否、削除する権利を留保し、利用ポリシーまたは本規約に違反した場合、アカウントの停止または解約、法執行機関への報告などの適切な措置を講じることができます。

3.5 補償

お客様は、(a) サイトまたはサービスの使用、(b) 本規約違反、(c) 関連法令違反、(d) ユーザーコンテンツ、(e) サービスを使用して実施するフィッシングシミュレーションキャンペーンに起因する第三者からの請求に対し、費用および弁護士費用を含め、当社を補償し保護することに同意します。

4.1 サブスクリプションプラン

当社はサブスクリプション方式でサービスを提供します。利用可能なプラン（Free、Business、Enterpriseを含む）および適用される料金は、サイトの料金ページに記載されています。当社はアクティブなサブスクライバーに最低30日前に通知した上で料金を変更する権利を留保します。

4.2 支払いおよび自動更新

サイトを通じて直接購入した有料サブスクリプションは、EVRIZ USA, Inc.がStripeを通じて年次で事前に請求します。お支払い方法を提供することにより、お客様は当社が該当するサブスクリプション料金を定期的に請求することを承認します。お客様のサブスクリプションは、更新日前にキャンセルしない限り、各年間請求期間の終了時に自動的に更新されます。アカウント設定またはsupport@phishsense.cloudを通じていつでもキャンセルできます。

EVRIZ Koreaと別途書面契約を締結したお客様は、当該別途契約の条件に基づきEVRIZ Koreaが直接請求します。該当する場合、請求書または税金請求書（세금계산서）を通じて請求されます。当該お客様の支払条件、請求サイクル、およびキャンセル権はEVRIZ Koreaとの個別契約に準拠し、EVRIZ Koreaが請求する金額については本規約の第4.2条〜第4.6条は適用されません。

4.3 返金およびキャンセルポリシー

初回購入日から14日以内に、フィッシングシミュレーションキャンペーンを1回以上実施していない場合、全額返金を請求できます。キャンセル後、現在の年間請求期間の終了までサービスにアクセスできます。14日間の期間経過後は、残余期間に対する日割り返金は行われません。

4.4 税金

EVRIZ USA, Inc.がStripeを通じて請求するすべての料金には、適用される税金は含まれていません。お客様はStripeサブスクリプションに関連するVAT、GST、消費税を含むすべての税金に責任を負います。

EVRIZ Koreaが請求するお客様については、適用される税金はEVRIZ Koreaとの別途契約および適用される現地税法に従って処理されます。

4.5 延滞支払い

金額が延滞した場合、当社は全額が支払われるまでサービスへのアクセスを停止できます。当社は延滞金額に対し、月1.5%または法律で許容される最大利率のいずれか低い方で利息を課す権利を留保します。

4.6 AIクレジット

各サブスクリプションプランには、サービスのAI機能（例：AIテンプレート生成）を使用する際に消費される所定のAIクレジットが含まれています。AIクレジットは請求期間ごとに割り当てられ、次の期間に繰り越されません。請求期間終了前に含まれるAIクレジットを使い切った場合、Stripeを通じた一回限りの決済で追加AIクレジットパックを購入することができます。追加クレジットの購入は、消費後は返金不可です。

5.1 第三者リンク

サイトには第三者のウェブサイトやサービスへのリンクが含まれる場合があります。これらのリンクは当社の管理下にはなく、当社はこれらに対して責任を負いません。

5.2 免責

お客様は、サイトまたはサービスから直接的または間接的に生じるすべての過去、現在および将来の紛争、請求、要求から当社を免責します。カリフォルニア州の居住者である場合、カリフォルニア州民法第1542条を放棄します。同様の法律を有する他の法域の居住者である場合、当該法律を放棄します。

サイトおよびサービスは「現状のまま」および「利用可能な範囲で」提供され、当社は商品性、特定目的への適合性、権原、正確性、非侵害に関するすべての保証および条件を明示的に否認します。当社は、サービスがお客様の要件を満たすこと、中断なく、タイムリーに、安全に、エラーなく利用可能であること、正確で信頼性があり完全であることを保証しません。適用法が保証を要求する場合、すべての保証は初回使用日から90日間に制限されます。

一部の法域では黙示の保証の除外を認めていないため、上記の除外がお客様に適用されない場合があります。

法律で許容される最大限度において、当社は本規約またはサイトやサービスの利用に関連して生じる逸失利益、データ損失、代替品の調達費用、または間接的、結果的、懲罰的損害について、お客様または第三者に対して責任を負いません。

当社のお客様に対する損害賠償責任は、常に(a) 請求前12ヶ月間にお客様が当社に支払った金額、または(b) 50米ドル（USD $50.00）のいずれか大きい方に制限されます。

一部の法域では付随的または結果的損害に対する責任の制限を認めていないため、上記の制限がお客様に適用されない場合があります。

本条に従い、本規約はお客様がサイトまたはサービスを利用している間、完全な効力を維持します。当社は、特に第3.3条の利用ポリシー違反を含む本規約違反を理由に、いつでも当社の裁量で、サイトまたはサービスの利用権を停止または解約できます。解約時にお客様のアカウントおよびアクセス権は直ちに終了します。アカウントの解約により、当社のライブデータベースからユーザーコンテンツが削除される場合があります。本規約に基づく権利が終了した後も、第2.2条〜第2.5条、第3条および第4条〜第10条は引き続き有効です。

当社は他者の知的財産を尊重します。当社のユーザーが著作権を不法に侵害していると思われる場合、以下の情報を当社の指定著作権代理人に提供する必要があります：

• お客様の物理的または電子的署名
• 侵害されたと主張する著作物の特定
• 侵害資料の特定および削除要求
• 当社が該当資料を特定するための十分な情報
• お客様の住所、電話番号、メールアドレス
• 該当資料の使用が著作権者によって承認されていないという善意の陳述
• 通知情報が正確であり、偽証罪の制裁の下で著作権者であるという陳述

10.1 変更

本規約は随時改定される場合があります。重要な変更がある場合、施行日の少なくとも30日前にメールおよび/またはサイトに変更を掲載して通知します。通知後のサイトまたはサービスの継続使用は、変更への同意を示すものとみなされます。

10.2 紛争解決および仲裁合意

10.2(a) 適用。 お客様は、サイト、サービス、または本規約に関連するすべての紛争が裁判所ではなく拘束力のある仲裁により解決されることに同意します。ただし、(1) 少額訴訟裁判所での個別請求、(2) 知的財産権侵害に対する衡平法上の救済は除きます。

10.2(b) 非公式紛争解決。 仲裁前に、両当事者は通知受領後45日以内に電話またはビデオ会議で誠実に紛争解決を試みます。当社への通知：support@phishsense.cloudまたは1301 N Broadway STE 93948, Los Angeles, CA 90012。

10.2(c) 仲裁規則。 $250,000未満の紛争はJAMS簡易仲裁規則に従い、その他すべての紛争はJAMS包括的仲裁規則に従います。仲裁はお客様が居住する郡で行われるか、当社の選択によりビデオ会議で行われます。前述の規定にかかわらず、本第10.2条は、EVRIZ Koreaとの主要なサービス契約を締結しているユーザー、または強行的な現地法が紛争発生前の拘束力のある仲裁を禁止している法域のユーザーには適用されません。

10.2(d) 陪審裁判の権利放棄。 お客様と当社は、裁判所で訴訟を提起し、裁判官または陪審員の前で裁判を受ける憲法上および法律上の権利を放棄します。

10.2(e) 集団訴訟の権利放棄。 お客様と当社は、個人としてのみ請求を提起でき、集団、代表、または集合として提起することはできません。

10.2(f) 30日間のオプトアウト権。 本仲裁合意に初めて適用されてから30日以内に、support@phishsense.cloudまたは書面でオプトアウトできます。

10.3 輸出

サイトおよびサービスは、米国の輸出管理法の対象となる場合があります。お客様は、当社から取得した米国の技術データを米国輸出法に違反して輸出、再輸出、または移転しないことに同意します。

10.4 開示

当社はデラウェア州C-Corporationです。登記事務所の住所はデラウェア州法人課に登録されています。主要郵送先住所：1301 N Broadway STE 93948, Los Angeles, California 90012。

サービスインフラストラクチャは、大韓民国に所在する個人事業主であるEVRIZ Koreaが提供しています。EVRIZ Koreaとの契約に関するお問い合わせ、または大韓民国のユーザーのデータに関するお問い合わせ：contact@evriz.co.kr

10.5 電子通信

お客様は当社から電子的形式で通信を受信することに同意し、当社が電子的に提供するすべての条件、通知等が書面の場合と同等の法的要件を満たすことに同意します。

10.6 規約の全体

本規約は、サイトおよびサービスの利用に関するお客様と当社間の完全な合意を構成します。ただし、第11.2条(b)に基づくEVRIZ Koreaとの別途書面契約が適用される場合は除きます。いずれかの条項が無効または執行不能と判断された場合でも、残りの条項は影響を受けません。本規約は、当社の事前の書面による同意なくお客様が譲渡することはできません。

10.7 準拠法

本規約は、第10.2条に基づく連邦仲裁法により規律される場合を除き、法の抵触に関する規定にかかわらず、米国デラウェア州法に準拠します。

前述の規定にかかわらず、適用される現地法の強行規定を契約により排除できない場合、当該規定が適用されます。大韓民国のユーザーには、個人情報保護法（개인정보보호법）および電子商取引等における消費者保護に関する法律（전자상거래 등에서의 소비자보호에 관한 법률）を含む韓国法の強行規定が適用されます。

10.8 著作権/商標情報

Copyright © 2026 EVRIZ USA, Inc. All rights reserved. サイト（www.phishsense.cloud）およびそのデザインは、EVRIZ USA, Inc.の著作物です。サービスは、基盤となるソフトウェア、プラットフォーム機能、および方法論の全体を含め、大韓民国のEVRIZ Korea（イブリーズ）の知的財産であり、EVRIZ USA, Inc.がサイト運営のためにライセンスを受けて使用しています。サイトに表示されるすべての商標、ロゴ、およびサービスマークは、それぞれの所有者の財産です。事前の書面による同意なくこれらのマークを使用することはできません。

11.1 サービスインフラストラクチャ

サービスは、EVRIZ USA, Inc.がPhishSenseブランドの下で運営しています。サービスが稼働し、顧客データが保存されるすべてのサーバーインフラストラクチャは、大韓民国の個人事業主であるEVRIZ Koreaが所有し運営しています。EVRIZ USA, Inc.は顧客データを独立して保存、ホスティング、または人員レベルのアクセスを維持しません。EVRIZ Koreaは、顧客データのインフラストラクチャ運営者および主要な個人情報管理者として機能します。EVRIZ USA, Inc.はEVRIZ Koreaとのライセンス契約に基づいてPhishSenseブランドおよびウェブサイトを運営し、顧客データを独立して管理しません。

11.2 二重請求チャネル

サービスは2つの請求チャネルを通じて利用できます：

(a) 直接サブスクリプション（Stripe）： サイトを通じて直接サブスクリプションを購入するお客様は、EVRIZ USA, Inc.と契約を締結し、Stripeを通じて請求されます。これらのお客様には本規約が全面的に適用されます。

(b) 請求書契約： EVRIZ Koreaと別途書面契約を締結したお客様は、EVRIZ Koreaが請求書または税金請求書（세금계산서）を通じて直接請求します。当該お客様はEVRIZ Koreaとの別途契約の条件に従い、この別途契約は本規約を補完し、請求および準拠法に関して矛盾がある場合は本規約に優先します。

お客様は両方のチャネルを同時に使用できます。その場合、各チャネルはそれぞれの条件に基づいて独立して規律されます。

11.3 データ保存

請求チャネルにかかわらず、ユーザーコンテンツ、アカウント情報、キャンペーンデータを含むすべての顧客データは、EVRIZ Koreaが運営する大韓民国に所在するサーバーにのみ保存されます。サービスに関連して、顧客データが大韓民国外に移転されることはありません。

11.4 大韓民国のユーザー

大韓民国に所在する、または大韓民国から運営するユーザーには、以下の追加条項が適用されます：

(a) データ保護： お客様の個人情報は、韓国個人情報保護法（PIPA / 개인정보보호법）に従って処理されます。EVRIZ Koreaは、お客様のデータに対する主要なデータ管理者およびインフラストラクチャ運営者です。

(b) PIPAに基づく権利： お客様は、EVRIZ Korea（contact@evriz.co.kr）に連絡して、個人情報の閲覧、訂正、削除、または処理の停止を要求できます。

(c) 紛争解決： 第10.2条にかかわらず、EVRIZ Koreaと契約を締結した大韓民国のユーザーは、韓国の裁判所または公正取引委員会（공정거래위원회）、個人情報保護委員会（개인정보보호위원회）を含む代替紛争解決機関を通じて紛争を解決できます。

(d) 消費者保護： 電子商取引等における消費者保護に関する法律の強行規定は、第10.7条にかかわらず適用されます。