この利用規約（以下「本規約」）は、職人工房 合同会社（以下「当社」）が wc.artws.info で提供する無料セキュリティ診断（以下「本サービス」）の利用条件を定めるものです。本サービスを利用する方は、本規約と当社のプライバシーポリシーに同意したうえで利用するものとします。

第1条（適用）

1. 本規約は、本サービスの利用に関する当社と利用者との間のすべての関係に適用されます。
2. 当社のプライバシーポリシーは、本規約の一部を構成します。本規約とプライバシーポリシーの定めが異なる場合、個人情報の取扱いについてはプライバシーポリシーが優先します。
3. 利用者は、本プラグインの画面で無料診断の開始に同意した時点で、本規約に同意したものとみなします。脆弱性情報の配信については、本プラグインのセキュリティタブに本規約へのリンクを表示しています。利用者が脆弱性チェックを有効にして利用した時点で、本規約に同意したものとみなします。

第2条（定義）

本規約では、次の用語を次の意味で使います。

1. 「本プラグイン」: WordPress 用プラグイン「Japanized for WooCommerce」。
2. 「本サービス」: 当社が wc.artws.info で提供する、次の2つの機能。
   1. 脆弱性情報の配信（第3条第1項）
   2. 無料診断（第3条第2項）
3. 「利用者」: 本プラグインを通じて本サービスを利用する者。
4. 「対象サイト」: 利用者が管理し、本プラグインを導入している WordPress のサイト。
5. 「送信情報」: 無料診断のために、本プラグインが対象サイトから当社に送る情報（第4条）。
6. 「サイト識別トークン」: 無料診断の登録ごとに当社が発行し、本プラグインが対象サイトに保存する識別用の文字列（第5条）。
7. 「診断結果」: 送信情報をもとに当社が自動で作成するレポート。

第3条（本サービスの内容）

1. 脆弱性情報の配信: 当社は、Wordfence Intelligence から取得した、WordPress のプラグイン・テーマ・本体の既知の脆弱性の情報を、本プラグインが1日1回取得できる形で配信します。取得の際に当社に届くのは、本プラグイン・WordPress・WooCommerce・PHP の各バージョンを含む User-Agent と、通信に伴う IP アドレスだけです。インストール済みのソフトウェアとの照合は、対象サイトの中で行われます。
2. 無料診断: 利用者が本プラグインの画面で同意した場合に限り、本プラグインは送信情報を当社に送ります。当社は送信情報をもとに、「クレジットカード・セキュリティガイドライン」の4つの要件（脆弱性対策・管理画面のアクセス制限・データディレクトリの露見対策・マルウェア対策）ごとのスコアと、対応が必要な項目、その説明と修正手順を記載した診断結果を作成して返します。
3. 診断結果は、当社の定めた基準に従って自動で作成され、当社の担当者による確認は経ません。当社の担当者は、第4条第4項第4号の目的に限り、送信情報と診断結果を確認することがあります。
4. 本サービスは無料で提供します。

第4条（送信情報）

1. 無料診断で本プラグインが当社に送る情報は、次のとおりです。本プラグインは、実際に送る値を同意画面にすべて表示します。

項目	内容
サイトの URL	対象サイトのホームの URL
バージョン	WordPress・WooCommerce・PHP・本プラグインの各バージョン
言語	対象サイトの言語設定（診断結果の言語を決めるのに使います）
ソフトウェアの一覧	インストールされているすべてのプラグインとテーマの識別名、バージョン、有効か無効か
チェックの結果	本プラグインが対象サイトの中で行ったチェックごとの結果（合格・要対応・確認できず）だけ。設定値そのものは送りません
売上・注文規模の帯	利用者が別に同意した場合だけ。直近12か月の売上と注文件数を、実額ではなく区分（帯）で送ります。第5項の目的にだけ使います
同意文の版	利用者が同意した同意文の版

2. 送信情報には、管理者のメールアドレス、顧客の情報、注文の実額、API キー、wp-config.php の内容、サーバーの絶対パスは含まれません。当社は、第1項の一覧にない情報を受け取っても保存しません。
3. 当社は、通信に伴って対象サイトのサーバーの IP アドレスを受け取ります。IP アドレスは回数の制限（第7条）にだけ使い、IP アドレスそのものではなく、当社の鍵で変換した値を保存します。制限の時間が過ぎた値は、毎日の処理で削除します。
4. 当社は、送信情報と診断結果を次の目的に使います。
   1. 診断結果の作成と提供
   2. 本サービスの改善
   3. 当社のホームページ（wc.artws.info）での、セキュリティに関する情報のご案内（送信情報と診断結果は、個々のサイトを特定できない形に集計して使います）
   4. 本サービスの運営（利用者からのお問い合わせへの対応、不具合の調査、削除の申込みの確認、規模に応じた対策の優先度の見直し）のための、当社の担当者による登録ごとの確認
5. 売上・注文規模の帯は、診断結果での規模に応じた対策の優先度の提示と、前項第2号から第4号の目的にだけ使います。当社は、送信情報と診断結果を、当社または第三者の商品・サービスの営業や広告には使いません。

第5条（サイト識別トークン）

1. 当社は、サイト識別トークンを付けずに届いた診断の申込みを新しい登録として受け付け、その登録のサイト識別トークンを発行します。当社は、サイト識別トークンそのものではなく、変換した値だけを保存します。
2. 本プラグインは、発行されたサイト識別トークンを対象サイトに保存し、2回目以降の診断、診断結果の再取得、データの削除の申込みに付けて送ります。
3. 利用者は、サイト識別トークンを第三者に開示してはなりません。サイト識別トークンを知る者は、その登録の診断結果を取得し、削除できます。
4. 当社は、サイト識別トークンが発行時と別のサイトから送られた場合（サイトの移転、ステージング環境への複製など）、その申込みを受け付けません。この場合、本プラグインは新しい登録として申し込み直します。
5. サイト識別トークンを失った場合（本プラグインの削除、データベースの復元など）、当社はその登録の診断結果を利用者に提供できません。
6. 同じ URL のサイトに複数の登録がある場合も、各登録の診断結果と回数の制限は互いに独立しています。

第6条（保存期間と削除）

1. 当社は、診断ごとの送信情報と診断結果を、作成から180日間保存し、その後の毎日の処理で削除します。180日間診断のない登録は、サイト識別トークンの変換値とともに削除します。
2. 利用者は、本プラグインの「診断データを削除」から、いつでもその登録と、その登録のすべての送信情報・診断結果の削除を申し込めます。当社は、申込みを受けた時点で削除します。同じ URL の他の登録は削除されません。
3. 利用者が WordPress の管理画面から本プラグインを削除した場合、本プラグインは前項の削除を自動で申し込みます。通信の失敗や、ファイルを直接削除した場合など、申込みが当社に届かなかった登録のデータは、第1項の保存期間が過ぎた時点で削除されます。
4. サイト識別トークンを失った登録のデータは、第1項の保存期間が過ぎた時点で削除されます。それより前の削除を希望する場合は、第15条の窓口にお問い合わせください。同じ URL の登録には他の方の登録（開発環境など）が含まれることがあるため、当社はお問い合わせいただいた方が対象サイトの管理者であることを確認できた場合に限り、削除に応じます。
5. 当社が保存するバックアップには、削除したデータが、削除から、当社が利用するホスティング事業者の自動バックアップの保存期間（2026年10月現在、30日間）残ることがあります。当社は、バックアップを復元する場合を除き、バックアップの中のデータを使いません。
6. 当社は、送信情報を集計するために、登録の一覧を書き出すことがあります。書き出した一覧（売上・注文規模の帯は含みません）は集計にだけ使い、集計に使った後、直ちに削除します。

第7条（利用の制限）

1. 当社は、本サービスを安定して提供するため、無料診断の回数を次のとおり制限します。
   1. 1つの登録につき、1時間に1回
   2. 1つの送信元（IP アドレス。IPv6 は /64 の範囲ごと）につき、1時間に20回
2. 制限を超えた申込みには、次に診断できる時刻をお知らせし、その時刻まで診断を行いません。
3. 当社は、暗号化された通信（HTTPS）で届いた申込みだけを受け付けます。
4. 当社は、本サービスの運営に必要な場合、第1項の回数を変更できます。

第8条（禁止事項）

1. 利用者は、本サービスの利用にあたり、次の行為をしてはなりません。
   1. 自ら管理していないサイト、または管理者の許可を得ていないサイトについて、無料診断を申し込むこと
   2. 他のサイトの URL を名乗るなど、事実と異なる情報を送ること
   3. 他人のサイト識別トークンを取得し、または使うこと
   4. 第7条の制限を回避する行為、または本サービスのサーバーに過大な負荷をかける行為
   5. 本サービスへの不正アクセス、またはその試み
   6. 配信された脆弱性情報を、第9条の条件に反して複製・再配布すること
   7. 法令または公序良俗に反する行為
   8. その他、当社が不適切と判断する行為
2. 利用者が前項のいずれかに当たる場合、当社は事前の通知なく、その利用者による本サービスの利用を停止し、その登録を削除できます。

第9条（脆弱性情報の出典と権利）

1. 本サービスが配信し、診断結果に含める脆弱性情報は、Defiant Inc. が提供する Wordfence Intelligence のデータを、当社が配信用の形に変換したものです。
2. 脆弱性情報の著作権は、Defiant Inc. と、その情報の提供元（CVE については The MITRE Corporation）に帰属します。当社は、配信データに各著作権者の著作権表示と利用許諾の全文を含め、各脆弱性には Wordfence Intelligence の該当ページへのリンクを付けます。
3. 利用者が脆弱性情報を複製・再配布する場合は、配信データに含まれる各著作権者の利用許諾の条件（著作権表示と利用許諾を含めること、脆弱性のページへのリンクを含めることなど）に従ってください。
4. 診断結果の文章と構成の著作権は、当社に帰属します。利用者は、対象サイトのセキュリティ対策のために、診断結果を保存・印刷し、対象サイトの制作・保守を委託している事業者などに共有できます。
5. 本サービスは、Defiant Inc. および The MITRE Corporation が提供、推奨または保証するものではありません。

第10条（保証の否認）

1. 本サービスは、対象サイトで対応が必要な可能性のある箇所を示すものです。本診断は、「クレジットカード・セキュリティガイドライン」その他の基準への準拠を判定・保証するものではありません。
2. 当社は、脆弱性情報と診断結果の正確性、完全性、最新性、特定の目的への適合性を保証しません。診断結果で「合格」となった項目にも問題が残ることがあり、既知の脆弱性がすべて検出されるとは限りません。「確認できず」はその項目を確認できなかったことを示し、問題がないことを示すものではありません。
3. 脆弱性情報は Wordfence Intelligence のデータに基づくため、その公開の時期や内容の誤りは、そのまま診断結果に反映されます。
4. 利用者は、自らの判断と責任で診断結果を利用するものとします。診断結果に記載した修正手順を実行する前に、対象サイトのバックアップを取ってください。

第11条（責任の制限）

1. 当社は、本サービスの利用または利用できなかったことにより利用者に生じた損害について、当社の故意または重大な過失による場合を除き、責任を負いません。
2. 前項にかかわらず、本規約が消費者契約法に定める消費者契約に当たる場合、当社の過失（重大な過失を除きます）により利用者に生じた損害については、利用者に現実に生じた通常かつ直接の損害の範囲で賠償します。
3. 当社は、利用者と第三者（対象サイトの顧客、制作会社、決済代行会社など）との間で生じた紛争について、責任を負いません。

第12条（本サービスの変更・停止・終了）

1. 当社は、次の場合、事前に通知することなく本サービスの全部または一部を停止できます。
   1. 保守・点検・更新を行う場合
   2. Wordfence Intelligence から脆弱性情報を取得できない場合
   3. 障害、災害、通信回線の事故など、やむを得ない事情がある場合
   4. その他、当社が停止を必要と判断した場合
2. 当社は、本サービスの内容を変更し、または本サービスの提供を終了できます。終了する場合は、相当の期間をおいて、wc.artws.info または本プラグインの画面でお知らせします。
3. 本サービスの提供を終了した場合、当社は保存しているすべての送信情報と診断結果を削除します。

第13条（本規約の変更）

1. 当社は、次のいずれかに当たる場合、民法第548条の4に基づき、利用者の個別の同意を得ることなく本規約を変更できます。
   1. 変更が、利用者の一般の利益に適合する場合
   2. 変更が、本規約の目的に反せず、変更の必要性、変更後の内容の相当性その他の事情に照らして合理的な場合
2. 当社は、本規約を変更する場合、効力が生じる日の7日前までに、変更すること、変更後の内容、効力が生じる日を wc.artws.info に掲載して知らせます。
3. 送信情報の項目または利用目的を変える場合、本プラグインは利用者に改めて同意を求めます。当社は、同意を得るまで変更後の内容で送信情報を受け付けません。

第14条（準拠法・管轄）

1. 本規約は、日本法に準拠します。
2. 本サービスに関して当社と利用者との間に紛争が生じた場合、訴額に応じて神戸地方裁判所明石支部または明石簡易裁判所を第一審の専属的合意管轄裁判所とします。

第15条（お問い合わせ）

本規約と本サービスに関するお問い合わせは、次の窓口までご連絡ください。

• 事業者: 職人工房 合同会社
• 所在地: 〒673-0892 兵庫県明石市本町２丁目１−２９ みなとメゾン明石本町 2F
• メール: cs＠artws.info

附則

本規約は、2026年10月28日から施行します。

1. 2026年10月29日に改定した本規約（第3条第3項、第4条第1項・第4項・第5項、第6条第6項）は、2026年11月5日から施行します。
2. 改定前の本規約に同意した利用者の売上・注文規模の帯は、本プラグインで改定後の本規約に改めて同意するまで、第4条第4項第4号の確認には使いません。