TERMS OF USE / 2026.11.10

JAFA SafeGuard 利用規約

提供する機能、利用者に必要な備え、保証の対象外と責任の範囲を定めます。

第1条　適用・運営者

本規約は、ジャファ株式会社（以下「当社」）が提供するJAFA SafeGuardのプラグイン、独立復旧エージェント、外部脆弱性照合サービスおよび紹介サイトの利用条件を定めます。利用者は、管理権限を持つサイトについて、本規約と提供範囲を確認したうえで導入・設定してください。会社情報・一般のお問い合わせ窓口は当社公式サイトを参照してください。

現時点では無料β版と外部照合の無償提供を提供しています。有料申込は停止中です。有料販売開始時は、販売事業者の表示、申込条件、提供時期、解約・返金条件、問い合わせ方法を整備し、申込前の確認画面で提示します。

第2条　ライセンスと規約の関係

プラグインと同梱の対象ソースはGPL-2.0-or-laterで提供します。GPLが認める利用、複製、改変、再配布等の権利を本規約で制限しません。GPL適用部分の許諾と本規約が抵触する場合、その許諾事項についてGPLが優先します。外部サービスの提供条件・課金条件は、ソフトウェアのGPL許諾とは別に適用します。ロゴ、商標および第三者提供物の権利は各権利者に帰属します。

第3条　提供する機能と対象範囲

1. 基本防御：MIME判定に関するヘッダー、任意のログイン試行制限、XML-RPC pingback停止。
2. 攻撃パターン検知・遮断：WordPressの処理が本プラグインの検査箇所に到達したリクエストについて、同梱の限定したSQL注入、スクリプト注入、危険なPHPラッパー、機密ファイルへのパス操作等のパターンを照合。検知のみと403遮断を選択できます。
3. 既知脆弱性照合：同意を得て、WordPress・プラグイン・テーマの識別子とバージョンを外部情報に照合。
4. 重要ファイル検査：説明した一部のコアファイル、プラグインのメインファイル、テーマのfunctions.php/style.css等についてローカルのハッシュ基準と比較。
5. 任意の管理者メール通知、SafeGuardの直前1世代の設定復元、防御設定の停止。
6. 独立復旧：利用者側で別途設置・認証・権限確認・実地検証したエージェントによる、固定したSafeGuardフォルダーの退避。

本製品はサーバー全体のWAF、PHP本体の修正、全CVEに対する仮想パッチ、有人の常時監視、事故対応代行、侵入調査または保守契約と同一ではありません。実装済みの機能・対象・上限はリリースと導入手順で確認してください。

第4条　利用者による導入・管理

利用者は、導入権限、サポート対象環境、既存WAF・キャッシュ・認証・決済・フォーム・API等との互換性を検証し、正常なバックアップとSFTPまたはホスティング管理画面による代替復旧手段を確保してください。PHP、WordPress、OS、関連製品を適切に更新し、アカウント、権限、認証情報を管理してください。検知結果や通知を確認し、必要な対応を判断する責任があります。

導入・更新・設定変更は、利用者ご自身の判断と責任で行ってください。 ご利用環境や併用する機能、設定の変更等により、ページが表示されない、ログインできない、問い合わせ・予約・購入等の処理が停止する、データが破損・消失する等の不具合が起こる場合があります。事前に正常なバックアップを確保し、検証環境で動作確認を行ってください。復旧の成功や無停止を保証するものではありません。

不具合や損害に関する当社の責任の有無および範囲は第11条および適用法令に従います。

第5条　無料β版・利用単位・有料化

有料外部照合サービスの料金は、WordPress 1サイトあたり月額1,980円（税抜）、2,178円（税込、消費税率10%）です。1サイトは1つのWordPress導入先を単位とします。この単位はGPLに基づくローカルソフトウェアの利用・複製の権利を制限するものではありません。税率変更や料金改定時の適用条件は事前に案内します。

現在は無料β版です。β版の提供中は外部照合も無料で利用できます。β版の終了日・有料化の開始日と条件は事前に本サイトと登録済みメール宛てに案内します。β版の利用・メール登録だけで支払義務や自動課金は発生しません。有料利用には別途、利用者による明示的な申込みが必要です。β版の終了日・有料化の開始日は現時点では未定です。

お知らせメール登録は任意で、確認メールでの本人確認後に配信対象となります。受信の停止は案内メール内から行えます。登録しない場合は本サイトのお知らせを確認してください。

有料契約は、販売開始後、利用者が金額、課金開始日時、更新周期、継続課金、解約方法等を確認し、Stripeの申込画面で明示的に申し込んだ場合に限り成立します。毎月更新の有料契約では、同意した条件に従い、解約の効力が生じるまで継続課金されます。現在は有料申込と決済を開通していないため、本サイトの表示だけで支払義務は発生しません。

第6条　期限切れ・通信障害・支払状態

無料試用または外部サービスの利用期間終了後は、外部照合の新規取得を停止する場合があります。基本防御、ローカルの攻撃パターン機能、変更検知、設定復元、独立退避を利用期限や課金状態だけを理由に停止しません。外部APIや決済の通信障害を理由として、顧客サイトへのアクセスを課金判定で遮断しません。ローカル機能や独立経路も、PHP・Webサーバー・権限・ディスク等の稼働条件には依存します。

第7条　遮断・誤検知・互換性

正規のフォーム入力、検索、HTMLやソースコード、API通信等が攻撃パターンに該当し、誤って検知・遮断されることがあります。最初に検知のみで通常業務を確認し、独立復旧を実地検証してから遮断を有効化してください。利用者は誤検知時に遮断を停止し、必要に応じて設定復元・独立退避を行ってください。

検査には項目数・階層・値の長さ・合計サイズ等の上限があり、一部の検査を省略する場合があります。認証済み管理者、CLI、定期実行、パスワード等の機微な項目、Cookie、ヘッダー、アップロードファイル内容、XML本文等は対象外です。検査箇所より前に実行されるコード、WordPressを経由しない通信、未収載・難読化された攻撃等を検出・遮断できるとは限りません。特定ルールの一致は、実際の攻撃・侵入の成立を断定するものではありません。

第8条　脆弱性照合・変更検知の限界

外部情報の収載範囲、更新時刻、取得障害、製品識別子の取り違え、独自配布品、バージョン比較等により、誤検知・未検知が発生します。未検証や検知なしという結果は安全の証明ではありません。最初のファイル基準が既に改ざんされている場合や、対象外ファイルに問題がある場合は検出できません。正規の更新でも差分を検知します。利用者は製品提供元・原典を確認し、正常と確認できた場合だけ基準を更新してください。

第9条　復旧機能の制約

設定復元はSafeGuard自身の直前1世代に限られ、WordPress全体、他プラグイン、DB、投稿、顧客データ等の復元ではありません。独立経路は事前の別設置、専用認証、HTTPS、書込・退避権限、保管先の安全性と実地検証が必要です。PHP・Webサーバーの停止、権限不足、ディスク不足、サーバー侵害等では動作しない場合があります。SafeGuard以外が原因の障害や侵害の除去を保証しません。バックアップ、フル復元、更新の巻き戻し、感染除去、再感染防止は提供・保証しません。

第10条　保証しない事項

当社は、本製品により次の事項が必ず達成されることを保証しません。

• すべての攻撃、侵入、不正ログイン、マルウェア、情報漏えい、データ破損・消失の防止。
• 誤検知・未検知・脆弱性・不具合がないこと、特定目的への完全な適合、全環境との互換性。
• 検査・通知・外部情報の即時性、網羅性、完全な正確性、メール到達、定期実行の時刻。
• 無停止、無制限の処理能力、一定の応答速度、すべてのホスティングでの低負荷動作。
• 復旧の成功、復旧所要時間、正常なバックアップの存在、完全な原状回復。
• 特定の保険、監査、取引先基準、GDPR・個人情報保護法等への適合や認証取得。

損害に関する責任・免責の範囲は第11条に定めます。

第11条　損害に関する責任・免責の範囲

本サービスの利用、導入、更新、設定変更、停止、提供の中断・終了、または本サービスを利用できなかったことに関連して、利用者または第三者に生じた損害について、当社は一切の賠償責任を負いません。

当社が損害賠償責任を負う場合であっても、その賠償総額は、当該サイトについて、損害発生日に先立つ直近1か月分として当社が実際に受領した本サービス利用料金を上限とします。無料β版など、当該月分の利用料金を受領していない場合の上限額は0円とします。

第12条　事故時の対応・利用者による損害拡大の防止

異常を認めた場合は、ログや設定の状況を安全に保存し、防御停止・独立退避・ホスティングへの連絡等、合理的に可能な措置を講じてください。連絡時はパスワード、APIキー、決済情報、生の個人情報や機密ログを公開投稿せず、必要に応じて安全な授受方法を確認してください。責任や損害額は、原因、因果関係、各当事者の対応、適用法令に基づいて判断し、利用者の報告が遅れたことだけで一律にすべての権利を失わせるものではありません。

第13条　解約・停止・返金

無料試用の中止は外部照合への同意解除で行えます。有料販売開始後の解約は、申込時に示すStripe Customer Portalまたは案内する窓口で行う方式とし、解約の適用時点、次回課金との関係、返金・日割りの取扱いを申込前に明示します。プラグインの停止・削除やサイト閉鎖だけでは有料契約が自動解約されないため、別途解約手続を行ってください。

当社の責めに帰すべき未提供、二重請求・誤請求、または法令に基づく解除・返金等の権利を一律に排除しません。未確定の解約・返金条件を理由として現在の無料利用に請求を行うことはありません。現在は有料契約を申し込めません。

第14条　個人情報・機密情報・データ

データの種類、目的、保存期間、外部送信、削除・同意撤回はデータの取扱いに従います。外部照合は明示的な同意後だけ実行し、製品識別子・バージョン・ランダムな導入キーを送信します。本文、DB、認証情報、APIキー、ファイル内容等をJAFAへ送信する設計ではありません。攻撃検知では入力をサイト内のメモリーで照合し、直近のルールID・時刻・検知/遮断等の最小限の記録だけを保存します。攻撃の生の入力、URL、IPをこの記録に残しません。通常のサーバーログや他製品の処理は別に存在します。

利用者は、自らのサイトにおける処理目的・適法性・告知・委託関係等を確認してください。当社自身が負う法令上の義務や守秘・安全管理上の責任を利用者へ一方的に転嫁するものではありません。

第15条　認証情報と独立復旧経路

導入キー、管理者アカウント、SFTP情報、復旧専用キーを適切に保管し、第三者への不用意な共有、URLへの埋込み、公開ログへの記録を避けてください。独立エージェントの保存先は全てのWeb公開先から分離して管理してください。プラグイン削除・契約終了後も独立エージェントは自動撤去しないため、不要になった場合は設置した公開ファイルと専用非公開領域を管理者が確認して撤去してください。

第16条　禁止事項

第三者への攻撃、権限のないサイトへの導入・検査、不正アクセス、外部サービスへの過大な負荷、認証情報の窃取、不正な課金回避、試用の濫用、他者の権利侵害、違法行為を禁止します。GPLが認める解析・改変・再配布や、権限を得た検証・脆弱性報告を禁止するものではありません。

第17条　サービスの保守・変更・停止

保守、セキュリティ対応、外部サービスの変更、法令対応等のため、機能・外部提供を変更または停止する場合があります。利用者への影響を考慮し、可能な場合は内容・理由・時期を事前に案内します。緊急の場合は事後の案内となる場合があります。有料契約の未提供期間や終了時の精算は、適用法令および申込時の明示条件に従って処理し、一切返金しないとの扱いを当然には適用しません。

第18条　規約変更・分離可能性

規約変更は、適用法令に従い、変更の必要性、相当性、利用者への影響を考慮して行い、内容と効力発生日を事前に案内します。個別の同意が必要な変更はその同意を得ます。変更前に生じた責任を遡って免除しません。条項の一部が無効となっても残余の条項は適用しますが、これにより利用者の法定の権利を失わせません。

第19条　準拠法・紛争解決

本規約は日本法に準拠します。ただし、利用者に適用される強行法規による保護を排除しません。紛争はまず誠実に協議し、解決しない場合の管轄は適用法令に従います。消費者に法令上認められる訴訟・申立て等の権利を制限しません。

第20条　お問い合わせ・施行

製品名：JAFA SafeGuard。運営者：ジャファ株式会社。一般窓口・会社情報：当社公式サイト。有料提供に関する連絡方法・販売表示は、開通前に販売についてへ明記します。制定：2026年11月6日。最終改定：2026年11月10日。本規約は現在提供する無償利用・試用に適用し、有料販売の未開通状態を変更するものではありません。