Sentivaro · Legal documents

利用規約

Version 1.0

Sentivaroの利用規約

バージョン: 1.0

発行日: 2026 年 7 月 30 日

有効期限: 2026 年 7 月 30 日

1. オペレーターと連絡先

  1. Sentivaro の運営者は Dawid Balcer で、ビジネスを経営していない自然人として無料の Sentivaro プロジェクトを運営しています。連絡先アドレス: ul. Jana Brzechwy 8, 60-195 Poznań, Poland、電子メール: contact@sentivaro.com、以下「オペレーター」と呼びます。
  2. 本規則は、ドメイン Sentivaro.com、sentivaro.pl、sentivaro.eu およびそのサブドメインで利用可能な Sentivaro Web サイトおよびアプリケーション (以下「サービス」といいます) の使用に関する規則を定義します。
  3. 本サービスは、サイバーセキュリティの意識を高め、制御されたシミュレーションおよび教育活動を実施するために、組織が専門的に許可された使用のみを目的としています。
  4. 運営者は、法律、監査、または認証サービスを提供しません。本サービスの使用は、ISO/IEC 27001、NIS2、DORA、GDPR、またはその他の要件への準拠または認証を構成するものではありません。

2. 定義

  1. 「組織」 - 検証され、サービスを使用する専門的活動の一部として活動する法人、組織単位、または自然人。
  2. 「ユーザー」 - 自分自身または組織を代表してアカウントを使用する成人の自然人。
  3. 「参加者」 – 承認されたサイバーセキュリティ意識向上キャンペーンに参加する人。
  4. 「キャンペーン」 - 限られた一連のイベントおよび考えられる教育資料の測定と組み合わせた、メッセージまたはその他のサイバー脅威シナリオの制御されたシミュレーション。
  5. 「キャンペーンデータ」 - 組織の文書化された要求に応じてオペレーターによって処理された参加者のデータおよびイベント。
  6. 「DPA」 - 別の文書であり、組織との契約の一部を構成するデータ処理契約。
  7. 「利用規約」 - サービスの利用に関して許容される方法と禁止される方法を指定する文書。

3. 利用規約

  1. ユーザーは法定年齢に達しており、契約を締結できる必要があります。
  2. 組織を代表して行動するユーザーは、次の権利があることを宣言します。
  • 組織アカウントの作成。
  • 規制、DPA、および利用規約への同意。
  • 参加者のデータの転送。
  • 承認された範囲内のキャンペーン注文。
  1. オペレーターが業務用メールアドレスを確認します。通常、DNS エントリ、資格のある署名、または紙の委任状は必要ありません。リスクが増大した場合、オペレーターはセキュリティ責任者または別の権限のある者に追加の確認を求めることがあります。
  2. サービスを使用するには、現在のブラウザ、インターネット アクセス、アクティブな電子メール アドレス、必要な Cookie およびセキュリティ メカニズムが必要です。
  3. ユーザーは、提供される情報の正確性および有効性について責任を負います。

4. アカウント

  1. 一人が自分のアカウントを他の人と共有することはできません。
  2. ユーザーは、強力でユニークなパスワードを使用し、ログインデータを保護し、アカウント乗っ取りの疑いがある場合は直ちにオペレーターに通知する義務があります。
  3. 組織は、最小特権の原則に従ってユーザーに役割を割り当てます。
  4. オペレーターは、次の場合にアカウントを一時的にブロックすることがあります。
  • 無許可のキャンペーンの疑いがある。
  • アカウントまたは組織が検証されていない。
  • セキュリティ上の脅威がある。
  • 規制、DPA、または利用規約に違反した場合。
  • 参加者または第三者を保護する必要がある場合。
  1. ユーザーはいつでもサービスの購読を解除し、アカウントの閉鎖を要求することができます。データはプライバシー ポリシーおよび DPA に従って削除されます。

5. 組織の検証

  1. キャンペーンデータの転送とキャンペーンの開始には、組織の事前認証が必要です。
  2. 基本的な検証には以下が含まれます。
  • ビジネス用電子メール アドレスの確認。
  • 組織の完全なデータの表示。
  • ユーザーの機能および緊急連絡先の表示。
  • 認可の宣言;
  • DPA の承認。
  1. キャンペーンは、ユーザーの勤務先住所と一致するドメイン内のアドレスに向けられる場合があります。別のドメインを追加するには、若干の追加確認が必要です。このドメインのビジネス メールボックスを使用している人、またはオペレーターによる手動評価によって行われます。 DNS エントリは必要ありません。
  2. オペレーターは、詳細を開示することで悪用防止メカニズムが弱まる可能性がある場合、詳細を提供せずにアクティベーションを拒否することができます。

6. キャンペーン

  1. キャンペーンには、組織と承認された関係にある人物およびその承認の対象となる住所のみが含まれる場合があります。
  2. 自分自身を整理します。
  • キャンペーンの目的と法的根拠を確立します。
  • 参加者のグループを定義します。
  • 情報提供義務を果たします。
  • 必要に応じてバランステストまたは DPIA を実施します。
  • 結果を使用するためのルールを確立します。
  • キャンペーンを労働法および内部規定に準拠させる責任があります。
  1. Sentivaro は、実際のパスワード、MFA コード、またはシミュレートされたフォーム フィールドの内容を保存しません。組織はサービスを変更してそれらを取得することはできません。
  2. 組織は、主に技術的エラーの可能性を考慮した、教育的かつ適切かつ慎重な方法で結果を使用する必要があります。
  3. キャンペーンの結果は、法的効果を生み出す、または参加者に同様に重大な影響を与える自動的な決定の唯一の根拠となることはできません。
  4. 詳細な制限は利用規約に定められています。

7. 個人データ

  1. ユーザーのデータを処理するための規則は、プライバシー ポリシーに記載されています。
  2. キャンペーンデータに関しては、組織が管理者であり、オペレーターは DPA に基づいて処理者として機能します。
  3. 組織は、キャンペーンに適切かつ必要なデータのみを提供することを約束します。
  4. ユーザーは、運営者との事前の書面による合意および法的根拠の証明がない限り、特別なカテゴリーのデータ、判決および法律違反に関するデータ、または個人の連絡先情報を本サービスを介して転送することはできません。

8. 無料で利用可能

  1. ベーシックモデルでは、本サービスは無料で提供されます。
  2. プロジェクトの維持への自発的な貢献は、可能であれば、アクセスを取得するための条件ではなく、相互の利益を保証するものではなく、サービスの優先権を与えるものでもありません。
  3. 本サービスは運営者が独自に開発するものであり、以下の点については保証しません。
  • 中断のない可用性。
  • 組織の特定の目的への適合性。
  • 規格または規制に対する組織の遵守。
  • 各メッセージの配信。電子メール システムとセキュリティ フィルターにも依存します。
  1. 運営者は、可能な限り事前に十分な通知を行った上で、メンテナンス、機能の変更または本サービスの提供の終了を行うことがあります。
  2. サービスが終了した場合、安全性、法律、または緊急の事態により他の措置が必要な場合を除き、運営者は組織が利用可能なデータをダウンロードまたは削除できるようにします。

9. 責任

  1. 各組織は、委託されたキャンペーンの合法性、参加者の範囲、使用された素材の内容、結果の使用方法について責任を負います。
  2. 運営者は強行法の条件に基づいて自身の行動に責任を負います。
  3. 法律で認められる最大限の範囲で、オペレーターは以下について責任を負いません。
  • 規則に違反するユーザーの行為。
  • 結果に基づいて行われる人事および組織の決定。
  • 外部システムによるメッセージ配信の失敗。
  • 不正確なデータを提供した場合の結果。
  • サプライヤーの故障または不可抗力に起因する中断。
  1. 規則の規定は、法律で除外できない責任、特に故意の行為に対する責任を除外するものではありません。

10. 知的財産

  1. 本サービス、そのコード、マークおよびマテリアルに対する権利は、運営者または関連するライセンサーに帰属します。
  2. 組織は、提供するマテリアルに対する権利を保持し、キャンペーンの期間と目的に限定して、それらを技術的に使用する非独占的な許可をオペレーターに付与します。
  3. 組織は、キャンペーンで使用される名前、看板、グラフィック、およびコンテンツに対する権利を有することを宣言します。
  4. 第三者からの素材は、適切な権利を取得した場合、または法律で明示的に許可される範囲でのみ使用できます。

11. 問題と苦情の報告

  1. 問題、苦情、および不正行為の疑いがある場合は、contact@sentivaro.com に報告できます。
  2. レポートには、ケースの説明、組織またはキャンペーンの ID (可能な場合)、および予想される解決方法を含める必要があります。
  3. オペレーターは、合理的な期間内 (通常は遅くとも 14 日以内) に応答します。複雑な場合には期限が延長される場合があり、その場合は申請者に通知されます。
  4. セキュリティ侵害の疑いがある場合は、メッセージのタイトルに「SECURITY」という単語を付ける必要があります。

12. 期間と終了

  1. 契約は、規約に同意し、アカウントを作成した時点で締結されます。
  2. 契約は無期限で締結され、アカウントを閉鎖することによりいつでも終了することができます。
  3. 運営者は、セキュリティ規則の重大な違反、無許可のキャンペーン、または実際のフィッシング目的でサービスを使用しようとした場合、直ちに契約を終了することができます。
  4. 契約の終了は、データの削除または返却に関連する義務、またはその性質上終了後に適用される規定には影響しません。

13. 変更点

  1. 運営者は、機能、法律、セキュリティ対策または運用モデルの変更により、本規約を変更することがあります。
  2. 重要な変更については、発効前にユーザーに通知されます。
  3. 変更が組織の権利または義務に影響を及ぼす場合、運営者は繰り返しの承諾を要求する場合があります。同意されない場合は、サービスの使用を停止することができます。

14. 準拠法

  1. 特定のユーザーに適用される強制規定を考慮して、ポーランドの法律が本規則に適用されます。
  2. 当事者は、まず紛争を友好的に解決するよう努めるべきです。

15. 関連文書

以下はサービスの使用に不可欠です。

  • プライバシーポリシー;
  • データ処理契約。
  • フェアユースポリシー;
  • さらなるプロセッサの現在のリスト。