本プラットフォーム利用規約（以下「本規約」といいます）は、XYGENI SECURITY, SL（以下「XYGENI」、「当社」、「弊社」または「私たち」といいます）が提供するXYGENIプラットフォームおよび関連サービスへのアクセスおよび利用を規定するものです。プラットフォームにアクセスまたは利用すること、あるいは本規約を参照する注文書に同意することにより、お客様（以下「顧客」または「お客様」といいます）は本規約に拘束されることに同意するものとします。お客様が会社またはその他の法人を代表して本規約に同意する場合、お客様は当該法人を拘束する権限を有することを表明するものとします。
本規約の目的において：
本規約および該当する料金の適時な支払いを条件として、Xygeniは、顧客に対し、サブスクリプション期間中、顧客の内部業務セキュリティ目的のみに限り、ドキュメントおよび該当する注文書に従ってプラットフォームにアクセスおよび使用するための、限定的、非独占的、譲渡不可、再許諾不可のライセンスを付与します。
Xygeniは7日間の無料トライアル期間を提供する場合があります。無料トライアル期間中、お客様はプラットフォームにアクセスできるのは内部評価目的のみです。トライアルはアカウントの有効化時に開始され、お客様とXygeniが有料サブスクリプションの注文書を締結しない限り、トライアル期間の終了時に終了します。Xygeniは、合理的な通知をもってトライアルを変更または終了することができます。無料トライアル期間中のXygeniの義務は、サービスレベル保証なしに「現状のまま」でプラットフォームへのアクセスを提供することに限定されます。 commit試験期間中に収集されたすべてのデータは、試験終了後30日後に完全に削除されます。
お客様は、プラットフォームにアクセスするために、少なくとも1つの管理者アカウントを登録する必要があります。お客様は、提供されたすべての登録情報が正確であり、常に最新の状態に保たれることを表明するものとします。お客様は、アカウント認証情報の機密保持およびアカウントで行われるすべての活動について責任を負います。お客様は、不正アクセスまたはセキュリティ侵害の疑いがある場合は、直ちにlegal@xygeni.ioまでXygeniに通知する必要があります。
「貢献者」とは、 commit 過去 90 日間に監視対象のリポジトリにアップロードしたことはありません。顧客のサブスクリプションは、該当する注文書に指定された貢献者数とライセンスシート数に基づいています。顧客は、新規または修正された注文書を実行し、該当する追加料金を支払わずに、これらの制限を超えることはできません。2.5 サポートまたはメンテナンスなし (無料アカウント)。
無料アカウントまたはトライアルアカウントの場合、Xygeniはサポートやメンテナンスを提供する義務を負いません。有料サブスクリプションの場合、サポートはXygeniのサポートポリシーおよび該当する注文書に従って提供されます。
Xygeniは、プラットフォームの無料ティア（「無料ライセンス」）を、Xygeniの料金ページ（https://xygeni.io/pricing）に記載されている使用制限および機能セット（随時更新されます）に従って提供する場合があります。無料ライセンスは、お客様の社内業務セキュリティ目的でのみ付与され、以下の修正を加えた上で、本規約全体が適用されます。
顧客は、プラットフォームへの不正アクセスまたは不正使用を防止するために商業的に合理的な努力を払い、そのような不正アクセスがあった場合は速やかにXygeniに通知するものとします。顧客は、直接的または間接的に以下の行為を行ってはなりません。
顧客は、サービスデータを以下の目的で使用してはならない。 競合製品の開発または商業化 製品またはサービス。当事者間においては、Xygeniはサービスデータに関するすべての権利、権原、および利益を保持します。サービスデータの不正使用または開示は、アクセスの即時停止および法的救済措置の追求につながる可能性があります。
顧客は、プラットフォームを適用される法令および規制を遵守してのみ使用することを表明、誓約、保証します。顧客は、プラットフォームの使用に起因する第三者からの請求について、Xygeniを免責することに同意します。 本規約または適用法に重大な違反があった場合.
お客様は、プラットフォームへのアクセスおよび使用に必要なすべての機器、ソフトウェア、および接続環境の取得と維持に責任を負います。お客様は、自身のシステム、認証情報、ネットワーク、およびインフラストラクチャのセキュリティについて単独で責任を負います。お客様のアカウントを通じたプラットフォームの使用は、お客様による承認の有無にかかわらず、すべてお客様の責任となります。
顧客が自社のインフラストラクチャ内に Xygeni スキャナー、センサー、エージェント、または CLI ツールをインストールする場合 (完全に on-premise （ハイブリッド展開を含む）顧客は、以下の事項について完全かつ排他的な責任を負います。（a）環境のセキュリティ、構成、および保守。（b）Xygeniが提供するすべてのパッチ、アップデート、およびセキュリティ修正の適時適用。（c）環境内のXygeniソフトウェアに付与されたアクセス資格情報および権限の管理。（d）データ保護、バックアップ、および分散sastインフラストラクチャ内での復旧。Xygeni は、主に顧客のインフラストラクチャに起因するインシデント、または Xygeni の推奨事項を適用しなかったことに起因するインシデントについて責任を負いません。
Xygeniは、以下のいずれかの場合に、お客様のプラットフォームへのアクセスを一時停止することがあります。(i) プラットフォームが本規約に重大な違反をして使用されている場合、(ii) Xygeniのネットワークまたは他のお客様を保護するために一時停止が必要な場合、(iii) お客様の使用によりXygeniまたはその関連会社が法的責任を負う可能性がある場合、または(iv) 法律により一時停止が義務付けられている場合。Xygeniは、可能な限り、一時停止の事前通知を行うよう合理的な努力を払います。Xygeniは、一時停止をプラットフォームの影響を受ける部分に限定し、可能な限り速やかにアクセスを復旧するよう合理的な努力を払います。
お客様によるプラットフォームの使用（API、CLIツール、スキャナ、センサーを含む）は、すべてのお客様の可用性とパフォーマンスを確保するために設計された公正使用制限の対象となります。Xygeniは、ドキュメントまたは価格ページで使用制限を設定、公開、更新することがあり、これらの制限は参照により本規約に組み込まれます。Xygeniは、不正使用、過剰使用、許可された使用範囲を超えた自動化、またはプラットフォームの劣化や他のお客様への影響が合理的であると判断する使用を、レート制限、スロットリング、キューイング、またはその他の方法で制限することができ、可能な限り説明的なエラーメッセージを返すよう合理的な努力を払います。お客様は、これらの制限を回避したり、使用クォータや料金を回避するために複数のアカウントを使用したりしてはならず、また第三者にもそのような行為を許可してはなりません。繰り返しの違反または重大な違反は、第3.6項に基づき停止される可能性があります。
該当する注文書またはXygeniの価格ページに別途記載がない限り、セルフサービス（オンライン）サブスクリプションには以下のデフォルトの制限が適用されます。
Xygeniは、料金ページ上でこれらのデフォルト制限を随時調整する場合があります。
プラットフォーム、ドキュメント、サービスデータおよび関連資料に関するすべての知的財産権は、Xygeniに独占的に帰属します。本規約は、Xygeniの技術に関する所有権を顧客に移転するものではありません。第2.1項で付与される限定ライセンスは、Xygeniの知的財産に関して顧客に付与される唯一の権利です。
顧客は、顧客データに関するすべての知的財産権を保持します。Xygeniは、顧客データ、顧客のソフトウェア成果物、コード、リポジトリ、またはプロジェクトの所有権を主張しません。顧客は、プラットフォームの提供および本規約に基づく義務の履行に必要な範囲においてのみ、Xygeniが顧客データにアクセスし処理するための限定的かつ非独占的なライセンスを付与します。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する standard セキュリティスキャンにおいて、Xygeniは検出結果とメタデータのみを処理し、ソースコードはXygeniのサーバーに保存されたり、Xygeniのサーバーに送信されたりすることはありません。AIによるコード修復や分析など、一部の機能は特定のコードセグメントへのアクセスを必要とします。このような場合、機能の動作に厳密に必要なコード部分のみが、結果の提供に必要な期間のみアクセスされます。顧客が独自のAIモデルを統合している場合、すべての処理は顧客自身のインフラストラクチャ内で完全に実行され、Xygeniはそのデータにアクセスできません。Xygeniは、AIモデルのトレーニングに顧客のコードを使用しません。 かかるアクセスは、適切なセキュリティおよび機密保持措置の対象となるものとする。
Xygeniは、顧客によるプラットフォームの使用から得られた匿名化および集計されたデータを収集および使用することができます。ただし、当該データは顧客または個人を特定するものではなく、また、顧客または個人を合理的に特定できるものでもありません。
顧客は、プラットフォームの改善を目的としてフィードバックを使用および組み込むための、非独占的、全世界的、ロイヤリティフリーのライセンスをXygeniに付与します。
Xygeniは、顧客の事前の書面による同意（不当に留保または遅延されないこと）を条件として、顧客をプラットフォームの顧客として特定することができる。
各当事者（以下「受領当事者」という）は、以下の事項に同意する。(a) 相手方当事者（以下「開示当事者」という）の機密情報を、少なくとも自らの機密情報を保護するのと同程度の注意（いかなる場合も合理的な注意を下回らない）をもって厳重に秘密に保持すること。(b) 機密情報を、本契約の履行以外の目的で使用しないこと。cis(c) 本規約に基づく権利を行使したり、義務を履行したりすること。また、(c) 知る必要があり、かつ本規約と同等以上の保護義務を負う従業員、請負業者、またはアドバイザーを除き、いかなる第三者にも機密情報を開示しないこと。
「機密情報」とは、一方の当事者が他方の当事者に開示する非公開情報であって、機密情報として指定されているもの、またはその性質上、機密情報であると合理的に理解されるべきものを意味します。Xygeniの機密情報には、プラットフォームに関する非公開の機能、性能、およびパフォーマンス情報が含まれます。顧客の機密情報には、顧客データが含まれます。
秘密保持義務は、以下の情報には適用されません。(a) 受領当事者の過失によらず公に入手可能になった情報、(b) 開示前に受領当事者が正当に知っていた情報、(c) 秘密情報を使用せずに独自に開発された情報、または (d) 受領当事者が開示当事者に合理的な事前書面通知を行った場合に限り、適用法または裁判所命令により開示が義務付けられている情報。
守秘義務は、本規約の終了後5年間存続する。
プラットフォームの一部の機能は、コードの修正、脆弱性分析、セキュリティに関する洞察などの目的で人工知能コンポーネントを利用します。お客様は以下の事項を認識し、同意するものとします。
お客様は、該当する注文書に記載された料金を支払うものとします。適用される法律で明示的に定められている場合を除き、すべての料金は返金されません。
Xygeniは、該当する注文書に記載されたライセンス使用制限を顧客が遵守していることを確認するため、定期的な監査（暦年につき1回以内）を実施する場合があります。監査の結果、顧客がライセンスされた貢献者数の制限を超えていることが判明した場合、Xygeniは顧客に通知し、顧客は通知後30日以内に、遵守に必要な追加ライセンスを購入しなければなりません。監査によって特定された追加ライセンスについては、通知日からその時点の適用料金で請求されます。
注文書に別途記載がない限り、請求書の支払期限は請求書発行日から30日以内です。異議のない支払いが書面による通知後15日以上経過しても支払われない場合、Xygeniはプラットフォームへのアクセスを停止することがあります。
表示価格には、付加価値税を含む適用税は含まれておりません。お客様は、Xygeniの純利益に対する税金を除く、適用されるすべての税金について責任を負います。
Xygeniは、少なくとも60日前までに書面による通知を行うことにより、更新時に料金を調整する場合があります。
Xygeniは、業界の慣例に沿った商業的に合理的な努力を行うことを保証します。 standardプラットフォームの維持管理は、エラーや中断を最小限に抑えるように行われます。プラットフォームは、定期メンテナンスや緊急メンテナンス、またはXygeniの合理的な制御範囲を超える原因により、一時的に利用できなくなる場合があります。Xygeniは、定期メンテナンスについては、事前に通知するよう合理的な努力を払います。
お客様は、いかなるソフトウェアまたはセキュリティソリューションも、すべての脆弱性や脅威に対する絶対的な保護を保証するものではないことを承諾するものとします。XYGENIは、プラットフォームがすべてのセキュリティインシデントを防止し、すべての脆弱性を検出し、あらゆる形態の不正アクセス、マルウェア、ランサムウェア、高度な持続的脅威、または国家支援型攻撃から完全に保護することを保証するものではありません。プラットフォームは、提供日時点の最新の脅威情報に基づいて、既知の脅威と脆弱性を特定するように設計されています。顧客は、プラットフォームが提供する調査結果に基づいて行動すること、および自社の環境において適切なセキュリティ対策を実施することについて、単独で責任を負います。
本規約に明示的に規定されている場合を除き、プラットフォームは「現状のまま」かつ「利用可能な状態」で提供されます。法律で認められる最大限の範囲において、XYGENIは明示的、黙示的、または法定のいかなる保証も否認します。本規約のいかなる条項も、適用法の下で除外できない責任を除外または制限するものではありません。
顧客は、以下の事項を保証するものとします。(a) 顧客は本規約を締結する権限を有すること。(b) 顧客は、Xygeni に顧客データを提供する有効な法的根拠を有すること。(c) 顧客によるプラットフォームの使用は、適用されるすべての法律を遵守すること。(d) 顧客は、自身のシステムおよび統合に対して合理的なセキュリティ対策を維持すること。
適用される法律で認められる最大限の範囲において、XYGENIは、本規約に起因または関連して生じる、利益の損失、事業の損失、収益の損失、信用または評判の損失を含む、いかなる間接的な損害または損失についても責任を負わないものとします。
XYGENIは、データの損失または破損、あるいは事業の中断について、一切責任を負いません。ただし、かかる損害がXYGENIによる本規約に基づく義務の違反に直接起因する場合はこの限りではありません。
Xygeniは、以下のいずれかに起因するセキュリティインシデントについては責任を負わないものとします。(a) 顧客のシステムまたはインフラストラクチャ、(b) Xygeniが管理していない第三者サービス、(c) 顧客が合理的なセキュリティ対策を実施しなかった、またはXygeniの文書化された推奨事項に従わなかったこと。
本規約に基づき、または本規約に関連してXYGENIおよびその関連会社が負う責任の総額は、請求が発生した日の直前の3ヶ月間に顧客が本規約に基づきXYGENIに支払った合計金額を超えないものとします。
該当する注文書に書面で異なる上限が合意される場合があります。そのような合意がない場合は、上記の3ヶ月の上限が適用されます。
本規約のいかなる条項も、以下の事項に関する当事者の責任を制限または免除するものではありません。(i) 過失による死亡または人身傷害、(ii) 詐欺または虚偽表示、(iii) 適用法に基づき制限または免除できない責任、(iv) 顧客が支払うべき料金の支払義務。本第9条の除外および制限は、適用法で許容される最大限の範囲で適用されますが、それ以上は適用されません。
法域によっては、付随的損害または結果的損害に対する責任の制限または免除が認められていないため、その範囲において、上記の制限または免除の一部が適用されない場合があります。
両当事者は、本第9条に定める制限事項が、公正かつ合理的なリスク配分を反映したものであり、両当事者間の合意の基礎となる重要な要素であることを認める。
顧客は、本規約または適用法に違反して顧客がプラットフォームを使用したことに起因する第三者からの請求について、Xygeniを免責するものとします。
Xygeniは、Xygeniが提供し、顧客が本規約に厳密に従って使用するプラットフォームが第三者の知的財産権を侵害していると主張する第三者の請求に対して、顧客を防御し、補償し、免責するものとします。ただし、この義務は、(a)顧客によるプラットフォームの変更、(b)Xygeniが提供していない第三者製品との組み合わせ、または(c)本規約もしくはドキュメントに違反する使用に起因する請求には適用されません。
かかる請求があった場合、Xygeni は、その裁量により、(i) 顧客がプラットフォームを引き続き使用する権利を取得する、(ii) 実質的に同等の機能を維持しつつ、プラットフォームを侵害しないように交換または変更する、または (iii) 影響を受けるサービスを終了し、終了したサービスに対して前払いされた未使用の料金を返金する、のいずれかを行うことができます。本条 10.2 は、プラットフォームによる知的財産権侵害の請求に対する顧客の唯一かつ排他的な救済手段を規定するものであり、本条 10.2 に基づく Xygeni の責任は、第 9.3 条に定める総額の上限に従います。
被補償当事者は、請求が発生した場合は速やかに補償当事者に書面で通知し、防御および和解に関する一切の権限を補償当事者に委任するものとする。被補償当事者は、補償当事者の費用負担において、合理的な協力を行うものとする。補償当事者は、被補償当事者に責任を負わせる請求について、事前の書面による同意なしに和解してはならない。
Xygeniがプラットフォームに関連して顧客に代わって個人データを処理する場合、当該処理は、https://xygeni.io/legal/dpa に掲載されているXygeniのデータ処理契約（DPA）に準拠し、DPAは参照により本規約に組み込まれます。顧客は、本規約（または本規約を組み込んだ注文書）に同意することにより、DPAを読み、同意したことを確認します。顧客は、適用されるデータ保護法に基づき、顧客データをXygeniに提供するための有効な法的根拠を有していることを確認する責任を単独で負います。
顧客データには、データ保護契約（DPA）に詳述されているとおり、個人データが含まれる場合があります。各当事者は、適用されるデータ保護法に基づくそれぞれの義務を遵守するものとします。明確にするために、DPAは、Xygeniがプラットフォームに関連して顧客に代わって個人データを処理する場合にのみ適用されます。
当事者間で別途書面によるデータ保護契約（DPA）を締結している場合、データ保護に関する事項については、締結済みの契約書が公表されている契約書よりも優先される。
Xygeniは、自社が直接管理するプラットフォームインフラストラクチャに対し、ISO 27001認証を取得した情報セキュリティマネジメントシステムに準拠した、適切な技術的および組織的なセキュリティ対策を実施・維持しています。これらの対策には、論理アクセス制御、転送時（TLS 1.2以降）および保存時（AES-256）の暗号化、ネットワークセグメンテーション、定期的な脆弱性スキャン、およびセキュリティインシデント対応手順が含まれます。
Xygeniのプラットフォームインフラストラクチャ内で顧客データに影響を与えるセキュリティインシデントが確認された場合、Xygeniは遅滞なく、可能な限り、インシデントを認識してから48時間以内に、インシデントの性質、影響を受けた顧客データの概算量、起こりうる結果、および講じられた措置を含めて顧客に通知するものとします。 DPAに従って通知は責任の承認を意味するものではありません。個人データ侵害に関する義務は、データ保護法（DPA）によってさらに規定されています。
顧客は、自社のシステムおよび統合に関して、以下の事項を含む合理的なセキュリティ対策を実施および維持するものとします。(a) 技術的に可能な場合は多要素認証、(b) 適切なネットワークセキュリティ制御、(c) プラットフォームとは独立した顧客データの定期的なバックアップ、(d) Xygeniのセキュリティ推奨事項の適時な適用。顧客がこれらの対策を維持しなかった場合、第9条に基づくXygeniの責任が軽減または免除される可能性があります。
本規約は、お客様が初めて本規約に同意するか、注文書に署名した日から発効し、注文書に記載された購読期間中有効です。購読期間は、いずれかの当事者が現在の期間満了の少なくとも60日前までに更新しない旨の書面による通知を行わない限り、当初の期間と同等の期間で自動的に更新されます。
いずれの当事者も、以下の場合には書面による通知をもって直ちに本規約または注文書を解除することができます。(a) 相手方が本規約に重大な違反を犯し、違反内容を明記した書面による通知後30日以内に是正しない場合、または(b) 相手方が破産した場合、もしくは管財人または清算人が選任された場合。
終了または満了時には、次の事項が適用されます。(a) すべてのライセンスは直ちに失効します。(b) お客様はプラットフォームの使用を中止し、すべてのソフトウェアのコピーをアンインストールおよび削除するものとします。(c) お客様は、終了日までのすべての料金について責任を負います。(d) Xygeni は、運用および法的目的のみのために、終了後一定期間お客様のデータを保持し、その後、Xygeni のデータ保持ポリシーに従って削除します。(e) 各当事者は、要求に応じて、相手方の機密情報を速やかに返却または破棄するものとします。
第3.2項、第4.1項、第4.6項、第5項、第9項、第10項、第13.3項および第14項は、契約終了後も有効である。
Xygeniは、本規約を随時更新する場合があります。重要な変更については、事前に通知いたします。お客様がこれらの変更に同意しない場合、お客様は該当するサービスを解約することができます。
本プラットフォームを利用することにより、お客様はXygeniからの連絡を電子形式で受信することに同意するものとします。電子的に提供されるすべての規約、契約、通知、および連絡事項は、かかる連絡事項が書面で行われることを求める法的要件を満たすものとします。
本規約に基づき、または本規約に関連して紛争が生じた場合、当事者はまず、代表者を派遣して非公式に解決を試みるものとする。cis意思決定機関は、紛争に関する書面による通知を受けてから15日以内に誠意をもって会合を開くものとする。当該通知後30日以内に紛争が解決されない場合、または15日以内に会合が開催されない場合、いずれの当事者も正式な手続きを開始することができる。
本規約は、抵触法の原則に関わらず、スペインの法律に準拠します。国際物品売買契約に関する国連条約は適用されません。第14.3項に定める紛争解決手続きに従い、当事者はスペインのマドリードの裁判所の専属管轄に服するものとします。
本規約は、締結済みの注文書およびデータ処理契約書と併せて、プラットフォームに関する当事者間の完全な合意を構成し、以前のすべての合意および表明に優先します。
本規約は、第14.1項に記載されている方法でのみ修正することができます。個別の注文書には、当該契約に関する本規約を補足または修正する条項が含まれる場合があります。矛盾が生じた場合は、商取引条件については注文書が優先され、責任および法的条件については本規約が優先されます。
いずれかの条項が無効または執行不能と判断された場合でも、残りの条項は引き続き完全に効力を有する。
お客様は、Xygeniの事前の書面による同意なしに、本規約を譲渡することはできません。Xygeniは、関連会社への譲渡、または合併もしくは買収に関連して本規約を譲渡することができます。
両当事者は独立した契約者です。本契約のいかなる条項も、パートナーシップ、合弁事業、または雇用関係を創設するものではありません。
お客様は、プラットフォームの使用に関連して適用されるすべての輸出入管理法および規制を遵守することに同意するものとします。
契約期間中およびその後の1年間、いずれの当事者も、本契約の履行に重要な関与をした相手方の従業員または契約社員を直接的または間接的に勧誘または採用してはならない。ただし、この制限は、一般公開されている求人広告に応募した者、または全く自発的に採用側に接触してきた者を雇用することを妨げるものではない。
本規約に基づく法的通知については、Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spain。電子メール:legal@xygeni.io。
XYGENI SECURITY, SL – プラットフォーム利用規約 v2.5 | 機密情報
