脆弱性検証環境提供プログラム 参加規約
サイボウズ株式会社（以下、「サイボウズ」といいます。
）が開催する「脆弱性検証環境提供プログラム」（以下、「本プログラム」といいます。
）は、サイボウズが、第１条に定める目的のために、本プログラムに参加する方（以下、「参加者」といいます。
）に対して、脆弱性検証環境（以下、「検証環境」といいます。
）を提供する制度です。参加者は、本規約に同意の上、本プログラムにご参加ください。
第１条 目的本プログラムは、以下の内容を目的としています。
1.

サイボウズの製品・サービス（以下、「サイボウズ製品等」といいます。）の検証① 参加者から提供された脆弱性情報をサイボウズ製品等の品質向上に役立てること② 参加者に対しサイボウズ製品等に関する認知を拡大し、友好関係を維持すること③ 参加者が脆弱性の検証を行い、安全性の確認を可能とすることで、参加者のサイボウズ製品等に対する信頼感を高めること

2.

サイボウズ製品等とともに動作するプラグイン、カスタマイズ等（以下、総称して「プラグイン等」といいます。
）の検証① 実際の利用環境に影響を与えない安全な環境を提供することで、参加者によるプラグイン等の開発に寄与すること② 参加者が脆弱性の検証を行い、安全性の確認を可能とすることで、参加者のプラグイン等の利用を促進すること

第２条 期間1.

検証環境提供期間は、2014 年 2 月からサイボウズが指定したときまでとします。

2.

サイボウズは、本プログラムを終了する場合、終了日の 3 ヶ月前までに、本プログラム専用ホームページ（以下、「専用ホームページ」といいます。) にて通知を行います。
▼ 専用ホームページ
http://cybozu.co.jp/products/testing-environment/

第３条 対象本プログラムとして提供されるサイボウズ製品等の詳細は、専用ホームページの「脆弱性検証環境提供プログラムについて」に記載のとおりです。
第４条 参加資格
本プログラムの参加資格の詳細は、専用ホームページの「脆弱性検証環境提供プログラムについて」にある「お申込み条件」に記載のとおりです。
第５条 申込み
1.

参加者は、専用ホームページの「脆弱性検証環境提供プログラムについて」に記載のとおり、お申込みください。
2.

サイボウズは、申込みいただいた方に順次検証環境を提供します。万が一、想定をはるかに上回る申込みがあった場合には、提供環境不足等によって提供できないことがあります。

第６条 利用
1.

サイボウズ製品等の安定稼動のための定期メンテナンス作業等によって、検証環境が変わることがあります。

2.

第三者が提供するプラグイン等を検証環境上で検証する場合、参加者は以下の各号に掲げる条件をすべて満たす当該プラグイン等に限り検証の対象とすることができるものとします。
(1) 参加者が脆弱性情報の連絡先および連絡の必要性について把握しているもの(2) 参加者が検証環境において複製等の利用をする権利を適法に有しているもの(3) 当該プラグイン等の規約等において脆弱性の検証の対象とすることが許可されているもの

3.

サイボウズ製品等の脆弱性の検証であるかプラグイン等の脆弱性の検証であるかに関わらず、第三者のサービス、ソフトウェア等との連携機能について、連携先のサービス、ソフトウェア等に影響を及ぼす検証を実施する場合は、参加者自身の責任において当該連携先のサービス、ソフトウェア等の提供者に事前に許可を得たうえで実施するものとします。

4.

参加者からのサイボウズ製品等に関する脆弱性の報告は、脆弱性報告フォームまたは報告用サイトにて受け付けます。詳細は、専用ホームページをご確認ください。

5.

第三者が提供するプラグイン等に関する脆弱性については、参加者自身の責任において第三者に対して直接連絡等を実施するものとします。サイボウズは受け付けできません。

6.

本プログラムに関するお問い合わせは、専用ホームページに記載の問い合わせ用メールアドレスにて受け付けます。電話等での問い合わせは受け付けていません。

7.

プラグイン等の利用方法および連絡先に関するお問い合わせは、受け付けていません。また、プラグイン等が検証環境で想定通り動作することも保証しません。

第７条 提供の停止
サイボウズは以下の各号のいずれかに該当する場合には、直ちに検証環境の提供を停止することがあります。
①

検証環境もしくはその他検証環境を提供するために必要なシステム（以下、「検証環境等」といいます。
）または電気通信設備に障害が発生した場合②

検証環境等のメンテナンスまたは電気通信設備の保守もしくは工事を実施する場合③

検証環境等に著しい負荷や障害が与えられることによって、正常な検証環境を提供することが困難である場合または困難であるとサイボウズが判断した場合④

検証環境を提供することにより、参加者または第三者が著しい損害を受ける可能性をサイボウズが認知した場合⑤

電気通信事業者または国内外の電気通信事業体による電気通信サービス、電力会社による電力供給サービスその他の公共サービスの提供が停止されることで、検証環境の提供が困難になった場合⑥

地震・津波・台風・落雷その他の天災地変､戦争､内乱､法令の制定改廃その他の不可抗力により、非常事態が発生した場合またはそのおそれがある場合⑦

その他、サイボウズが検証環境の提供を停止する必要があると判断した場合

第８条 提供の終了
サイボウズは、参加者に検証環境を提供後、一定の期間で一定のアクセスに満たなかった場合、参加者が検証を実施していないものとみなし、検証環境の提供を終了することがあります。
第９条 禁止事項
1. 参加者は、以下に掲げる行為を行ってはいけません。
① 第１条に定める目的以外の目的で検証環境を利用する行為② 他のユーザーの各データにアクセスする行為③ 第１１条に反する行為④ 環境に著しい負荷を与える検証や環境に負荷を与えることを目的とした行為⑤ サイボウズおよび第三者に不利益もしくは損害を与える行為､またはそのおそれのある行為⑥ 公序良俗に反する行為⑦ 法令に違反する行為や犯罪行為､それらを幇助する行為､またはそのおそれのある行為⑧ 本プログラムおよびサイボウズが提供する全てのサービスの運営を妨げる行為､またはそのおそれのある行為⑨ 本プログラムおよびサイボウズが提供する全てのサービスの信用・名誉等を毀損する行為またはそのおそれのある行為⑩ その他､サイボウズが不適切と判断する行為
2. 前項各号のいずれかに該当する場合、サイボウズは参加者に対し、事前に通知することなく、アクセスの遮断、その他サイボウズが必要と認める措置を行うことができるものとします。
3. 前項の措置をとったことにより発生した直接的、間接的、その他全ての損害について、サイボウズは一切責任を負いません。
4. 参加者が第１項の規定に違反した場合、当該違反行為によってサイボウズに発生した損害について、参加者はその損害を賠償する責を負うものとします。また、当該違反によってサイボウズが第三者への賠償その他損害および費用を負担した場合、当該負担額について、サイボウズは参加者に対し、求償することができるものとします。
第１０条

委託参加者は、第 1 条に定める目的に関する業務を第三者（以下、「委託先」といいます。
）に委託することができるものとします。
第１１条
1.

秘密情報の取扱い

参加者は、サイボウズ製品等の脆弱性情報を秘密情報として取扱うものとし、本プログラム実施中だけでなく、本プログラム終了後においても、サイボウズが当該サイボウズ製品等の脆弱性情報について公表を行うまでの間、第三者に対して開示、漏洩、公表等はできません。

2.

第三者が提供しているプラグイン等の脆弱性情報については、第６条の定めに従って参加者自身の責任において第三者に対して直接連絡等を実施するものとし、当該プラグイン等の脆弱性情報の取扱いについては当該第三者の指示に従ってください。

3.

参加者は、サイボウズが参加者に提供する本プログラムの検証環境のドメインおよび当該環境のパスワードを秘密情報として取扱うものとし、本プログラム実施中だけでなく、本プログラム終了後においても、委託先を除く第三者に対して開示、漏洩、公表、貸与等はできません。

4.

参加者は、本プログラムへの参加の事実および参加中の感想について、SNS への投稿を含む第三者への公開を行うことができます。ただし、本条に定める秘密情報については第三者への公開はできません。

第１２条
1.

免責

参加者は、参加者自身の責任のもとで本プログラムに参加するものとし、本プログラムへの参加によって生じた損害について、サイボウズは一切の賠償責任を負いません。

2.

本プログラムに関わる参加者間または第三者との紛争について、サイボウズは一切関与せず、前条に違反したことにより第三者に生じた損害も含め、参加者は自己の責任と負担によって紛争を解決します。

第１３条

個人情報の取扱い

1.

サイボウズは、本プログラムの実施・管理・運営のため、参加者の個人情報を利用します。

2.

参加者が、参加者自身の個人情報の訂正、削除、利用停止を希望する場合、サイボウズはこれに応じる も の と し ま す 。 個 人 情 報 の 訂 正 、 削 除 、 利 用 停 止 を 希 望 す る 場 合 は 、 Cy-PSIRT 事 務 局（productsecurity@cybozu.co.jp）までご連絡ください。

3.

その他、サイボウズは、プライバシーポリシーに基づき参加者の個人情報を適切に取扱います。
▼ プライバシーポリシー
https://cybozu.co.jp/privacy/privacy-policy/

第１４条

本規約の変更

1.

サイボウズは、参加者の認識如何に関わらず、本規約の変更を行うことができます。

2.

本規約の重要部分に変更があった場合は、サイボウズは参加者に対してその内容を通知するものとし、参加者が変更後も継続して本プログラムに参加している場合は、変更後の本規約に同意したものとみなします。ただし、文言の修正等、参加者に不利益を与えるものではない軽微な変更の場合には、通知を省略することができるものとします。

第１５条

準拠法および裁判管轄

1.

本規約は、法の抵触に関する原則の適用を除いて、日本国の法律を準拠法とします。

2.

本規約に関して紛争が生じた場合は、訴額に応じて東京簡易裁判所または東京地方裁判所を専属第一審管轄裁判所とします。

以上