利用規約

バージョン 2.2最終更新: 2026年10月28日

本利用規約（「ポリシー」）は、Zenovayのウェブサイト分析プラットフォームおよび関連サービス（総称して「サービス」）のご利用を規定します。サービスをご利用いただくことにより、お客様は本ポリシーおよびサービス利用規約に同意したものとみなされます。

本ポリシーは、サービスが責任ある、倫理的かつ適用法令に準拠した方法で利用されることを確保するために設けられています。

適切な分析慣行

Zenovayのサービスは、ウェブサイトおよびアプリケーションの正当な分析目的のために設計されています。サービスをご利用いただく際は、以下の事項を遵守してください。

本ポリシーに従い、合法的な目的のみにサービスを使用すること
適用されるプライバシー法（GDPR、eプライバシー指令、CCPA/CPRA、PIPEDA、およびその他の適用規制を含む）が要求する通り、訪問者のデータを収集する前に適切な同意を取得すること
ウェブサイトの訪問者に対して、明確でわかりやすいプライバシー通知を提供すること
ユーザーのオプトアウト要求およびデータ削除要求に速やかに対応すること
収集したデータを保護するための合理的なセキュリティ対策を実施すること
収集したデータは、プライバシーポリシーに開示された目的のみに使用すること
所管管轄区域において適用されるすべてのデータ保護規制を遵守すること
セッションリプレイ、ヒートマップおよびページのスクリーンショット、identify機能、B2B企業識別、訪問者価値スコアリング、クロスドメイントラッキング、ファーストパーティプロキシモードを含め、どの任意の機能がお客様のサイトおよびオーディエンスにとって適切かを、有効にする前にお客様自身で判断し、それぞれについてお客様自身の法的根拠、通知および同意を確保すること
ウェブフックおよびチャットの送信先、ウェアハウスエクスポートの送信先ならびにインポート元を含め、お客様がZenovayに接続するすべての第三者について、また、お客様が当社に指示する各移転の認証情報、アクセス範囲および適法性について、責任を負うこと

禁止されるトラッキング目的

以下のようなウェブサイトまたはアプリケーションについて、訪問者を追跡したり分析データを収集するためにZenovayのサービスを使用することはできません。

児童性的虐待素材、テロを促進するコンテンツ、または知的財産権を侵害するコンテンツを含むがこれに限らない違法コンテンツをホストまたは配信するもの
詐欺、マネーロンダリング、なりすまし詐欺、または違法な商品やサービスの販売などの違法行為を助長するもの
人種、民族、宗教、性別、性的指向、障がい、またはその他の保護される特性に基づく暴力、憎悪、差別、またはハラスメントを促進するもの
マルウェア、ウイルス、またはその他の悪意あるソフトウェアを配布するもの
フィッシング、詐欺、またはその他の欺瞞的な行為に関与するもの
適切な親の同意およびCOPPA準拠なしに13歳未満（または管轄区域における適用年齢未満）の子どもを対象とするもの
個人のプライバシーの権利を侵害する、または法的根拠なく個人データを収集するもの

データ収集の制限

サービスをご利用いただく際は、以下の行為を行ってはなりません。

明示的な同意および適切な安全措置なしに、機微な個人データ（医療情報、財務データ、生体データなど）を収集または処理すること
適切な開示なしに、パスワードで保護されたエリア、決済ページ、またはウェブサイトのその他の機微なセクションからデータを収集するためにトラッキングスクリプトを使用すること
プライバシーポリシーまたは適用法に違反する方法で、Zenovayの分析データを個人識別情報（PII）と組み合わせること
適切な同意なしに訪問者データを第三者に共有または販売すること
分析およびウェブサイトの最適化以外の目的で詳細なユーザープロファイルを作成するためにサービスを使用すること
ユーザーの同意メカニズム、クッキーバナー、またはプライバシー管理を回避または迂回すること
適切な開示と同意なしにサイトをまたいでユーザーを追跡すること（クロスサイトトラッキング）
個人の監視、ストーキング、またはハラスメントを助長するためにサービスを使用すること

機微データのカテゴリー

Zenovayの書面による事前承認および適切な安全措置の実施なしに、以下のカテゴリーの機微データを追跡、収集、または処理するためにZenovayを使用することは厳しく禁止されています。

健康情報： 医療記録、健康状態、治療情報、処方データ、またはHIPAAや類似の規制が適用されるデータ
財務情報： 支払カード番号、銀行口座情報、信用スコア、または詳細な金融取引データ
生体データ： 指紋、顔認識データ、声紋、またはその他の生体識別子
政府発行の識別子： 社会保障番号、パスポート番号、運転免許証番号、または国民識別番号
正確な位置情報： 個人のリアルタイムの正確な位置を特定できるGPS座標または精密な位置情報データ
保護される特性に関する情報： 人種もしくは民族的出身、政治的見解、宗教的信条、労働組合への加盟、遺伝データ、または性的指向を明らかにするデータ
認証情報： アカウントへのアクセスに使用できるパスワード、秘密の質問、認証トークン、またはその他の認証情報

Zenovayをご利用いただくことにより、お客様は上記で説明した機微データがサービスに送信されないことを確保する全責任を負うことを認め、本禁止事項の違反から生じるいかなる請求についてもZenovayに対して補償することに同意します。

ファーストパーティプロキシの使用

Zenovayをお客様自身のドメインを通じて運用するよう設定する場合（ファーストパーティトラッキングモード）、お客様は以下の追加責任を受け入れるものとします。

分析データがお客様のドメインを通じて収集されることをプライバシーポリシーに開示しなければなりません
お客様のユーザーから適切な同意を取得することについて、お客様は全責任を負います
適切な開示なしに、ユーザーのプライバシー設定や広告ブロックツールを回避する目的のみでファーストパーティトラッキングモードを使用してはなりません
ファーストパーティトラッキングモードのご利用から生じるいかなる法的請求に対しても、お客様は全責任を受け入れます

プラットフォームの乱用および不正使用

お客様は、また、いかなる第三者にも以下の行為を許可または支援してはなりません。

サービス拒否、分散サービス拒否、トラフィック増幅、スローリード、リクエストスマグリング、その他あらゆる容量枯渇技法を通じて、過剰なAPIリクエストを送信し、異常なトラフィックパターンを生成し、または当社もしくは当社の副処理者のインフラストラクチャを過負荷にしようと試みること
認証情報の推測、公開された侵害情報からの認証情報の再利用、セッションハイジャック、トークン窃取、当社人員に対するソーシャルエンジニアリング、その他いかなる方法によるかを問わず、当社のシステム、サーバー、ネットワーク、アカウント、データ、構成、その他いかなる非公開リソースに対しても、不正アクセスを得ようと試みること
利用規約の知的財産権セクションにより強行法規が狭い例外を認める場合を除き、本サービスのソースコード、アルゴリズム、または基礎となるアイデアを、リバースエンジニアリング、逆コンパイル、逆アセンブル、復号化、その他の方法によって発見しようと試みること
あらゆる使用制限、レート制限、プラン制限、地理的制限、コンテンツフィルタ、不正検出メカニズム、停止または終了の決定、もしくは課金または決済システムを回避し、または回避しようと試みること
公式APIを通じてその記載されたレート制限内で提供される範囲を超えて、Zenovayのプラットフォーム、ダッシュボード、マーケティングサイト、ドキュメント、その他あらゆる対象から、データをスクレイピング、収集、大量ダウンロード、スクリーンスクレイピング、その他の方法で採取すること
Zenovayとの別途の書面による合意（顧客ごとのリセラー条件、または既存のエージェンシープログラム）なしに、本サービスを、その全部または一部を問わず、再販、再頒布、再使用許諾、ホワイトラベル化、その他の方法で商業的に利用すること
料金、プラン制限、無料枠制限、単一試用制限、単一割引制限、過去の停止、または過去の終了を回避するため、複数のアカウントを作成し、使い捨てメールアドレスを使用し、サブアドレス方式を使用し、共有メールボックスを使用し、その他あらゆる手法を使用すること
他のユーザーの権利を侵害する態様、本サービスの利用を妨げる態様、セキュリティ上のリスクにさらす態様、または当該ユーザーを誹謗、嫌がらせ、脅迫、威嚇、もしくは差別する態様で本サービスを使用すること
Zenovay、当社人員、他のZenovay顧客、その他の個人もしくは法主体になりすまし、または前記との関係を偽って表示すること
認可ユーザーの認証情報、APIキー、OAuthトークン、MCPキー、セッショントークン、その他の認証アーティファクトを、それが付与された認可ユーザー以外の当事者に対して、共有、販売、譲渡、仲介、その他の方法で利用可能とすること
本サービスを使用して、迷惑な営業通信（スパム）を送信し、迷惑利用を目的としてメールアドレスもしくは電話番号を収集し、ボットネットのコマンド・アンド・コントロール・チャネルを運用し、マルウェア、ランサムウェア、ストーカーウェア、もしくはスパイウェアをホストもしくは頒布し、またはフィッシングインフラストラクチャを運用すること
本サービスを使用して、アクセス地または発信地において違法であるあらゆるコンテンツをホスト、送信、保存、リンク、その他の方法で利用可能とすること。これには、児童性的虐待を描写または助長するコンテンツ、知的財産を侵害するコンテンツ、適用される強行法規の下でヘイトスピーチを構成するコンテンツ、私人を誹謗するコンテンツ、テロリズムを助長するコンテンツ、または適用される消費者保護法もしくは商業実務法に違反するコンテンツが含まれますが、これらに限定されません
適切な独立した法的根拠を有さず、かつ当該処理の開始前にZenovayに書面で通知することなく、特別カテゴリの個人データ（GDPR第9条／改正スイス連邦データ保護法第5条にいう機微データ。健康、生体認証、遺伝、性的指向、政治的見解、宗教的信念、または労働組合に関するデータを含みます。または、GDPR第8条／COPPAにいう児童のデータ）の処理を行い、または行おうと試みること
利用規約の制裁、輸出管理、および制限対象者セクションを含む、あらゆる制裁、輸出管理、または貿易関連法令に違反して本サービスを使用すること、または制裁対象者による本サービスもしくはその出力へのアクセスを助長すること
AI生成の身分証明書または、ディープフェイクに基づく生体認証回避を含むがこれらに限定されない、あらゆる検証フロー（本人確認、事業確認、決済手段確認、年齢確認、制裁スクリーニング）において、偽造、改ざん、または不正に取得した書類を提出すること
他のZenovay顧客に対する虚偽の不正行為報告を提出すること、またはZenovayの執行プロセスを使用して競合他社もしくは他の当事者に嫌がらせを行うこと
AI生成の誤情報、開示されていない合成コンテンツ、または同意のないディープフェイク画像の拡散を主たる目的とするサイトのために分析を運用することを含むがこれに限定されない、あらゆる欺瞞的AIコンテンツキャンペーンと関連して本サービスを使用すること

Zenovayは、Zenovayが運用するいかなる対象についても、要請されていないセキュリティテストをいかなる形式においても許可、招請、または同意するものではありません。運営者は専任のセキュリティオペレーションチームを有しないスイスの一人事業体であり、要請されていないテストは運用上、財務上、および法的に直接的な負担を課すものであり、当社はこれを受け入れません。本条の禁止事項は、上記の一般的な濫用条項に追加して適用され、これを制限するものではありません。

特定の範囲、時間枠、および連絡担当者を明示した、当社の事前の明示的かつ書面による許可なしに、お客様は、第三者に対して以下の行為を行うこと、または行わせること、資金提供すること、指示すること、もしくは支援することはできません。

Zenovayの公開ウェブサイト、マーケティングサイト、顧客ダッシュボード、アカウントポータル、RESTもしくはGraphQL API、gRPCエンドポイント、CLIツール、Zenovay MCPサーバー、エッジワーカー、サーバーレス関数、データベース、オブジェクトストレージ、メッセージキュー、内部管理インターフェース、パートナー統合、およびZenovayブランドの下で運用される副処理者インターフェースを含むがこれらに限定されないZenovayのいかなる対象に対しても、ペネトレーションテスト、レッドチーム演習、敵対的シミュレーション、またはこれらと同等の活動を実施すること
Zenovayのいかなる対象に対しても、脆弱性スキャン、ポートスキャン、サービス列挙、バナーグラビング、バージョンフィンガープリンティング、インフラストラクチャフィンガープリンティング、ASNウォーキング、非公開ホスト名に関する証明書透明性マイニング、DNSゾーン列挙、サブドメイン総当たり攻撃、またはネットワークマッピングを実施すること
Zenovayのいかなる対象に対しても、ファジング、自動パラメータプロービング、入力変異テスト、スキーマベースまたは文法ベースの入力生成、不正形式ペイロードの注入キャンペーン、またはこれらと同等の自動入力変動を実施すること
Zenovayのいかなる対象に対しても、その容量、スループット、レイテンシ、または回復力を評価または枯渇させることを意図した、負荷テスト、ストレステスト、容量テスト、サービス拒否もしくは分散サービス拒否シミュレーション、トラフィック増幅テスト、スローロリスもしくはスローリード攻撃、リクエストスマグリングテスト、またはこれらと同等の活動を実施すること
エッジ、アプリケーション層、またはデータ層のいずれで稼働しているかを問わず、配備されている限りにおいて、当社の認証システム、セッション管理、多要素強制、パスワード強度ポリシー、レート制限層、濫用防止ヒューリスティック、不正防止システム、ボット検出システム、異常検出システム、またはその他のアクセス制御メカニズムのいずれかに対して、リバースエンジニアリング、調査、特性化、マッピング、モデル化、迂回もしくは回避の試行を行うこと
Zenovayのいかなる対象に対しても、脆弱性スキャナー、エクスプロイトフレームワーク、Webアプリケーションセキュリティテストスイート、認証情報総当たりツール、パスワードスプレーツール、ハッシュクラッキングツール、ネットワーク偵察フレームワーク、コマンドアンドコントロールフレームワーク、ポストエクスプロイトツールキットを含むがこれらに限定されない攻撃的セキュリティツールを使用すること
当社のインフラストラクチャトポロジー、内部ホスト名、IP範囲、セキュリティ制御、機密素材、構成値、環境変数、ビルドアーティファクト、または当社の副処理者ページで公開している範囲を超える第三者副処理者識別子に関する非公開情報を、抽出、推測、列挙、または相関させようと試みること
アクセス経路が意図的に露出されているか否かを問わず、お客様に属さないいかなるアカウント、データセット、プロジェクト、組織、またはワークスペースに、たとえ短時間であってもアクセスを試みること
匿名化ネットワーク、乗っ取られた住宅用プロキシ、侵害されたホスト、または共有された濫用傾向のあるインフラストラクチャからのものを含め、お客様が制御していない、または使用を許可されていないインフラストラクチャからいかなるテスト活動を実施すること
Zenovayのいかなる対象を調査、スクレイピング、またはテストすることによって取得した入力または出力を使用して、いかなる大規模言語モデルを含むいかなる機械学習モデルを訓練、ファインチューニング、または評価すること
本条によって禁止される活動から取得したいかなる技術、発見、ペイロード、エクスプロイト、概念実証、スクリーンショット、ログ抜粋、またはテレメトリを、ブログ投稿、ソーシャルメディア、カンファレンス講演、有料ニュースレター、または商用脅威インテリジェンスチャネルを介する場合を含め、いかなる第三者に対しても公表、共有、販売、譲渡、仲介、または開示すること

偶発的発見時の停止義務

当社のサービスを誠実に、かつ通常の製品利用の範囲内で使用している間に、疑わしい脆弱性、誤設定、露出データ、または異常な挙動を認識した場合、お客様は例外なく以下を行わなければなりません。

影響を受けるリソースへのすべてのアクセスを直ちに停止し、発見を拡大、深化、または持続させる可能性のあるいかなる活動も停止すること
発見が存在することを認識するために必要不可欠な最小限を超えて、本来到達すべきでなかったいかなるデータも、閲覧、読み取り、レンダリング、複製、ダウンロード、スクリーンショット撮影、転写、ミラーリング、アーカイブ、インデックス化、変更、改変、削除、暗号化、または送信しないこと
最初の認識後、いかなるデバイス、いかなるクラウドストレージ、いかなるチャットもしくはメール、いかなるコードリポジトリ、いかなるバックアップ、またはいかなる第三者システムにも、当該データのコピーを保持しないこと
さらなる調査、隣接リソースの列挙、または条件の再発生によって、発見の範囲または影響を判断しようとしないこと
認識から24時間以内に、簡潔な事実説明、タイムスタンプ、影響を受けたURLまたはエンドポイント、および停止と封じ込めのために講じた措置を含めて、[email protected]に発見を報告すること
Zenovayが調整された開示が進行できる旨およびその条件を書面で確認するまで、発見の存在および詳細を厳格に秘密として扱うこと
お客様が制御する関連ログを保全し、追加の質問に回答することを含め、Zenovayが合理的に開始するいかなるフォレンジック、是正、または通知プロセスに対しても、誠実に協力すること

違反の結果

本条の違反、すなわち上記の停止義務、非持ち出し義務、または秘密保持義務の違反を含む違反は、本ポリシーおよび当社の利用規約に対する重大な違反となります。当社は、独自かつ合理的な裁量により、事前通知なしに以下を行うことができます。

お客様のすべてのアカウント、APIキー、トークン、および統合へのアクセスを直ちに停止すること
前払い料金の返金なし、エクスポート期間提供の義務なし、およびアカウントクレジットの没収のうえ、お客様のアカウントおよび関連するすべての組織を直ちに終了させること
スイス法で許容される最大限の範囲で、損害賠償、テストに起因する運用コストの償還、差止命令による救済、および弁護士費用を含む民事上の救済を追求すること
スイス刑法第143条（データの不正取得）、第143条の2（コンピュータシステムへの不正侵入）、および第144条の2（データの毀損）に基づく刑事捜査のため、本件をスイスの法執行当局および管轄検察官に、ならびにお客様の居住国および活動が発生した国の法執行当局に付託すること
当該目的のために当社が保持する監査ログ、フォレンジックアーティファクト、および身元帰属データを提出することを含め、お客様の行為によって影響を受けた他の当事者による刑事捜査、民事手続、および規制上の照会に協力すること
適法かつ均衡の取れている場合には、身元を特定しない事後インシデント概要を公表し、違反が刑事犯罪であり判決が下された場合には、行為者を特定するより詳細な記述を公表すること

調整された開示

誠実に行動する研究者は、いかなるテストを行う前に[email protected]まで当社にご連絡いただくことを歓迎します。当社は合理的な期間内に対応し、適切な場合には、範囲、期間、および連絡先について合意します。Zenovayは有償のバグバウンティプログラムを運営していません。当社と書面で合意された調整された開示の下で、実質的かつ従前未知の問題を特定した研究者は、問題が修正された後に、当社の裁量により、当社のセキュリティページに実名または仮名で謝辞が掲載される場合があります。要請されていない報告は、研究者が上記の停止、非持ち出し、秘密保持、および24時間以内の報告義務を完全に遵守したことを条件として、当社の裁量により同様の方法で謝辞が掲載される場合があります。報告書の提出は、いかなる契約関係、支払義務、または法的免責も生じさせず、それ自体は本条を執行する当社の権利を放棄するものでもありません。

疑義を避けるため、本条は運営者保護的であり、運営者の明示的な非同意を反映するものです。上記で禁止される活動は、とりわけスイス刑法第143条（データの不正取得）、第143条の2（コンピュータシステムへの不正侵入）、および第144条の2（データの毀損）に基づく刑事犯罪を構成する可能性があり、また、お客様の居住国または活動が発生した国における類似の法令に基づく責任を生じさせる可能性があります。運営者はすべての権利を留保します。

レート制限

公平な利用とプラットフォームの安定性を確保するために、すべてのユーザーに以下のレート制限が適用されます。

エンドポイントタイプ	レート制限	時間枠
一般的なAPIエンドポイント	100リクエスト	60秒
認証エンドポイント	30リクエスト	60秒
トラッキング（バースト）	60リクエスト	10秒
トラッキング（持続）	5,000リクエスト	1時間
外部API（APIキーごと）	Pro 30 / Scale 60 / Enterprise 120リクエスト	1分

これらのレート制限を超えると、一時的なスロットリング（HTTP 429レスポンス）が発生します。レート制限の持続的または意図的な乱用は、アカウントの停止または解約につながる可能性があります。

プライバシー法への準拠

お客様は、以下を含むがこれに限らない、適用されるすべてのプライバシーおよびデータ保護法にサービスの利用が準拠していることを確保する責任があります。

一般データ保護規則（GDPR）： 欧州経済領域からの訪問者を追跡する場合、有効な同意の取得、データ主体の権利の確保、および適切な技術的・組織的措置の実施を含むデータ保護要件を遵守する必要があります。
CCPA（カリフォルニア州消費者プライバシー法）： カリフォルニア州の居住者を追跡する場合、通知の提供、オプトアウト要求への対応、データセキュリティの維持を含むCCPAの要件を遵守する必要があります。
COPPA（児童オンラインプライバシー保護法）： ウェブサイトが13歳未満の子どもを対象とする場合、個人情報を収集する前に検証可能な親の同意を取得する必要があります。
eプライバシー指令： EUの加盟国の訪問者を追跡する場合、クッキーの同意に関するeプライバシー指令の要件を遵守する必要があります。
その他の適用法： 管轄区域または訪問者の管轄区域において適用されるその他のデータ保護、プライバシー、または消費者保護法を遵守する必要があります。

執行

Zenovayは、本ポリシーの違反が疑われる事案を調査する権利を留保します。自動化システム、ユーザーからの報告、手動によるレビューなど、様々な方法を使用して違反を検出する場合があります。

終了後の証拠保持

本規約、プライバシーポリシー、データ処理契約、その他の文書に定めるデータ削除義務にかかわらず、Zenovayは、本ポリシーまたは本規約に違反したと当社が合理的に信じるアカウントに関連する以下の最小限のデータセットを、合理的に必要な期間、最長で10年間(スイス債務法第127条に定める消滅時効期間と整合的に)保持することができます。当該データセットには、アカウント識別子および登録データ、調査対象の行為に関連するIPアドレス、ユーザーエージェント文字列、およびデバイスフィンガープリント、支払手段のメタデータ、認証および認可の監査ログ、お客様とZenovayとの間の通信のコピー、ならびに違反の疑いを調査、防止、訴追、または防御する上で関連すると当社が合理的に判断するフォレンジック成果物(システムログ、リクエストペイロード、異常検知スコア、濫用シグナルを含みます)が含まれます。当社は、当該保持データを、共通の濫用防止および不正防止の利益のために必要な範囲で副処理者(Stripe、Cloudflare、Oracle Cloud Infrastructureを含みます)と、有効な法的手続に基づき法執行当局と、また損害を軽減するために合理的に必要な範囲で影響を受ける第三者と、共有することができます。本保持の適法な根拠は、改正スイス連邦データ保護法第31条(2)c号(管理者の優越する利益)、GDPR第17条(3)(e)(法的請求の確立、行使、または防御)、ならびに安全かつ濫用に強いプラットフォームを運営する当社の正当な利益です。本保持は、一般的な法的または規制上の保持義務に追加して適用され、これに代わるものではありません。

本ポリシーに違反したと判断した場合、以下のいずれかまたはすべての措置を取ることがあります。