重要
このページは人工知能（AI）を使用して翻訳されています。内容に不正確な記述や誤った解釈が含まれている可能性があります。重要な用途や公式な用途には、英語（EN）版をご参照ください。
2025年5月22日
Snyk API & Web ソフトウェア・サービス契約および利用規約への追加条項
Snyk API & Web ソフトウェア・サービス契約および利用規約への追加条項
本Snyk API & Webマスターサービス追加条項（以下「本追加条項」）は、Snyk API & Webの提供に関して、Snykと、Snyk MSAで特定されるお客様（以下「お客様」）との間で締結された、該当するSnykソフトウェア・サービス契約または利用規約（以下「Snyk MSA」）を変更するものです。本追加条項は、お客様によるSnyk API & Webへのアクセスおよび使用を規定する追加の条件を定めます。Snykは、Snyk MSAおよび本追加条項（以下「本契約」）の条件に限り、お客様によるSnyk API & Webの使用を許可します。本追加条項とSnyk MSAの間に矛盾がある場合、本追加条項の条件が優先します。ただし、Snyk API & Webに関する場合に限ります。本追加条項で使用されているものの定義されていない大文字表記の用語は、Snyk MSAで定める意味を有します。本追加条項の条件と注文書の条件との間に矛盾がある場合、優先順位は次のとおりとします。（1）本追加条項の条件、（2）Snyk MSAの条件、（3）注文書の条件。
本条件は、当社またはその委託先が提供するクラウドベースのWebアプリケーション脆弱性スキャナーソリューションへのアクセスおよび使用（以下「Snyk API & Web」）を規定します。
お客様は、該当する注文書類に記載された一部の導入、サポートおよび／またはプロフェッショナルサービス、ならびにSnyk API & Webのマネージドスキャンサービスが、Snykの指揮および監督の下で、Snykの担当者またはSnykが承認したパートナーによって提供される場合があることに同意します。いずれの場合も、これらのサービスの履行およびパートナーによる本契約の条件の遵守について、Snykが全面的に責任を負います。
Snyk API & Webへのアクセス
Snyk API & Webは、テスト対象のWebアプリケーションをホストするサーバーとSnykのサーバーとの間に接続性がある限り、あらゆるWebアプリケーションを対象として動作するよう設計されています。
利用規定
Snyk API & Webは、本番環境のサイトではなく、ステージング環境およびテスト用サイトでのみ使用することを強く推奨します。本番環境のサイトで使用する場合は、お客様自身の責任でご利用ください。
お客様は、料金の不適切な回避、または使用上限や割当量の超過を目的として、Snyk API & Webにアクセスまたは使用しないこと、また第三者にこれを勧めたり支援したりしないことを約束します。セルフサービスのお客様は、同一の対象に対するスキャンを同時に実行すること、または同一の対象を月に60回を超えてスキャンすることはできません。
サービスレベル条件
Snykは、Snyk API & Webを常時利用可能にするため、合理的な努力を行います。Snykは、有料のSnyk API & Web利用について、休日、週末および予定されたメンテナンスを除き、90日間を単位として算出した99.9%の可用性を約束します。お客様がこの時間帯にメンテナンスを依頼した場合、当該メンテナンスの影響を受ける期間は、稼働時間または停止時間の算出から除外されます。また、以下に起因する停止時間も、かかる算出から除外されます。（a）第三者との接続、ユーティリティ、またはSnykの制御が及ばないその他の理由、（b）お客様の作為または不作為、（c）Snykが所有または管理していない機器、アプリケーションもしくはシステムの故障または不具合、（d）意図的か偶発的かを問わず、環境への接続または切断を含む、お客様のソース環境の不整合または変更、（e）不可抗力事由、（f）本契約に従ったSnyk API & Webの停止、（g）当社のドキュメントに反する方法でのお客様によるSnyk API & Webの使用、（h）予定された停止、または（i）緊急停止。
Snykが暦月中に保証された可用性を満たさなかった場合（以下「停止時間」）、本書に別段の定めがある場合を除き、お客様は以下に記載するクレジットを受ける資格を有します。
月間稼働率 | サービスクレジット |
99.9%未満、98.0%超 | Snyk API & Webの2日分をお客様のアカウントにクレジットとして付与 |
98.0%未満、95.0%超 | Snyk API & Webの5日分をお客様のアカウントにクレジットとして付与 |
95.0%未満 | Snyk API & Webの10日分をお客様のアカウントにクレジットとして付与 |
停止時間は、お客様が停止の発生を認識した時点（Snykへの通知を要します）から始まり、Snyk API & Webの可用性が回復するまで継続します。サービスクレジットを受けるには、最初の停止時間の発生から24時間以内にSnykに書面で通知する必要があります。通知を行わなかった場合、サービスクレジットを受ける権利を失います。可用性に関する本約束が満たされなかった場合の唯一かつ排他的な救済手段は、サービスクレジットとします。サービスクレジットは、お客様からの申請およびクレジット適用に関するSnykの確認後、次回の請求書に適用されます。（a）3か月連続、または（b）任意の12か月間における3か月のいずれかで可用性が95%未満となった場合、お客様はSnykに書面で通知することにより本契約を解除できます。
Snykのポリシーに従ってSnykがデータ通信またはSnyk API & Webのその他の部分を遮断した場合、本条件に基づく適切なサービスレベルの提供をSnykが怠ったものとはみなされません。
Snyk API & Web データ処理追加条項（Snykデータ処理追加条項への追加）
本Snyk API & Webデータ処理追加条項（以下「DPA追加条項」）は、Snyk MSAに添付され、本追加条項によって修正されたSnykデータ処理追加条項（以下「Snyk DPA」）を、Snyk API & Webの提供に関して変更するものです。本DPA追加条項は、お客様によるSnyk API & Webへのアクセスおよび使用を規定する条件を定めます。Snykは、修正後のSnyk DPAを含む本契約の条件に限り、お客様によるSnyk API & Webの使用を許可します。本DPA追加条項とSnyk DPAの間に矛盾がある場合、DPA追加条項の条件が優先します。ただし、Snyk API & Webに関する場合に限ります。本DPA追加条項で使用されているものの本書で定義されていない大文字表記の用語は、Snyk MSAで定める意味を有します。
Snyk MSA内でSnykの情報セキュリティ追加条項に言及する条項は、Snyk API & Webには適用されず、以下の内容に全面的に置き換えられます。「Snykは、以下の別紙Bに従って顧客データを保護するために設計されたセキュリティ対策を実施します。」
お客様は、個人データを処理する第三者（以下「再委託先」）を起用する一般的な権限をSnykに付与します。Snykは、最新の再委託先一覧をhttps://snyk.io/policies/subprocessors/および本DPA追加条項の別紙Aに記載されている再委託先の一覧として維持します。Snykは、再委託先の追加または変更に先立ち30日前までに（以下「通知期間」）、https://snyk.io/policies/subprocessors/および／またはhttps://snyk.io/policies/snyk-api-and-web-master-services-addendum/に詳細を掲載してお客様に通知します（状況に応じて適用）。
附属書2（技術的および組織的措置）は、本DPA追加条項の別紙Bを指すものとみなします。
Snyk DPAの別紙1を以下のとおり変更します。
「データ主体のカテゴリー」には、お客様によるSnyk API & Webの使用過程で付随的に処理される可能性のある個人データのデータ主体を含むものとします。
「個人データのカテゴリー」には、お客様によるSnyk API & Webの使用過程で付随的に処理される可能性のある個人データを含むものとします。
再委託先への移転に関する詳細には、別紙Aに記載されている再委託先を含むものとします。
別紙A：Snyk API & Webの再委託先
Snyk API & Webの提供にあたり、Snykは追加の再委託先を利用します。以下に、各再委託先、サービスの説明、およびデータのホスティング場所を記載します。この一覧は、Snykにより随時更新される場合があります。
事業体名 | 処理場所 | 処理されるデータおよび処理目的 |
BastionX, Inc | お客様が指定したホスティングリージョンでホストされます。ただし、サービスがある場合は米国からリモートで提供されます（データが米国で閲覧および処理される場合があります）。 | Snykは、特定の導入およびサポートサービスをお客様に提供するためにBastionXを利用します |
Chargebee, Inc. | EU、米国 | Snykは、サブスクリプション管理、請求および請求書発行にChargebeeを利用します |
Intercom, Inc. | 米国 | Snykは、カスタマーサポート、マーケティングおよびCRMにIntercomを利用します |
Hubspot | 米国 | Snykは、マーケティングおよびCRMにHubspotを利用します |
Stripe, Inc. | 米国 | Snykは、決済処理にStripeを利用します |
Sentry, Inc. | 米国 | Snykは、エラー監視プラットフォームとしてSentryを利用します |
Sentry LLC | お客様が指定したホスティングリージョンでホストされます。ただし、サービスがある場合はコソボからリモートで提供されます（データがコソボで閲覧および処理される場合があります）。 | Snykは、導入、サポートおよびマネージドスキャンサービスをお客様に提供するためにSentryを利用します |
Cloudflare, Inc. | Cloudflareは、ユーザーの所在地に最も近いリージョンからSnykの顧客データを処理します。 | Snykは、コンテンツ配信およびウェブサイトセキュリティにCloudflareを利用します |
Invoiceexpress | EU | Snykは、請求書発行にInvoiceexpressを利用します |
Chartmogul | EU | Snykは、サブスクリプション分析にChartmogulを利用します |
Oracle Netsuite | EU、米国 | Snykは、企業資源計画にOracle Netsuiteを利用します |
別紙B：技術的および組織的措置
以下は、Snyk API & Webに関して当社が実施しているセキュリティ管理策の一部であり、すべてを網羅するものではありません。
当社は、業界標準の暗号化技術を採用しています。
当社のインフラストラクチャはすべて、セキュリティが厳格に審査された一流のクラウドプロバイダー上でホストされています。当社のクラウドプロバイダーのセキュリティ機能および管理策は、サービスネットワークの分離と監視、監査ログ、およびセキュリティイベント管理のために構成されています。フロントエンド、バックエンドおよびデータベースの各サーバーは、セキュリティグループによって制御されたプライベートかつ分離されたネットワークを使用しています。
適切な場合、当社は以下を含む（ただしこれらに限定されない）セキュリティ対策を実施します。
最小権限の原則（当社のシステムおよびデータへのアクセス）
サーバーの堅牢化およびセキュリティアップデート
二要素認証の必須化
一元的なログ記録
定期的なセキュリティ評価を含む、セキュアなソフトウェア開発ライフサイクル
上記のセキュリティ対策にかかわらず、インターネットを介したデータ送信が完全に安全とは限らないことにご留意ください。インターネットを介してデータを送信する際は、適切な予防措置を講じることをお勧めします。