免責事項
- 制定日：
- 2026年10月22日
- 運営者：
- TERRASPEX
- バージョン：
- 1.0
TERRASPEX（以下「運営者」といいます）が提供するWeb Safety Check（以下「本サービス」といいます）をご利用いただく前に、以下の免責事項および診断範囲をご確認ください。
第1条（診断の目的と限界）
- 本サービスは、Webサイトの公開通信設定やセキュリティに関連する設定の一部を、外部から確認できる範囲で調べるサービスです。
- 本サービスは、Webサイト全体の脆弱性診断、侵入テスト、マルウェア検査、法令適合性の審査を行うものではありません。
- 診断結果は、確認時点における限定的な観測情報であり、対象サイトの安全性、無害性、信頼性または法令適合性を保証するものではありません。
- 診断で問題が検出されなかった場合でも、対象サイトが安全であることを意味しません。
第2条（簡易チェックの診断範囲）
- 簡易チェックは、ログインやサイト所有権の確認を必要とせず、第三者が運営するWebサイトについても、公開情報の範囲で利用できます。
- 簡易チェックでは、主に以下の項目を確認します。
- HTTPS接続の可否
- TLS証明書の有効期限等
- HTTP応答の状態
- HTTPからHTTPSへの転送の有無
- ファイルの安全な取り扱い
- 簡易チェックは、対象サイトの公開通信設定を限定的に確認するものであり、サイトの管理者による正式なセキュリティ診断に代わるものではありません。
- 第三者サイトを対象とする場合も、対象サイトの利用条件、適用法令および本サービスの利用規約を遵守してください。
第3条（詳細チェックの診断範囲）
- 詳細チェックは、対象サイトの所有権確認を完了し、必要な管理権限および診断許可を有する利用者が、所定の同意手続きを行った場合に限り利用できます。
- 詳細チェックでは、主に以下の項目を確認します。
- HTTPS接続の可否
- TLS証明書の有効期限およびホスト名との一致
- HSTSの設定
- Content-Security-Policy（CSP）の設定
- X-Content-Type-Optionsの設定
- Referrer-Policyの設定
- フレームへの埋め込みを制御する設定
- HTTPからHTTPSへの転送
- サーバー情報など、不要な情報の公開状況（参考情報）
- 公開情報から確認できる、PHP・WordPressの使用状況とバージョン（参考情報）
- 診断結果に応じて、設定の見直しに役立つ改善ガイドを表示する場合があります。
- 所有権確認を完了していても、すべてのセキュリティ上の問題を検出できるわけではありません。
第4条（診断対象外の項目）
本サービスでは、以下の検査・評価を行いません。
- 脆弱性を探索するための侵入テストや攻撃の試行
- ポートスキャン、管理画面の探索、ログイン試行、認証の回避
- マルウェアや不正プログラムの検出
- CVEとの網羅的な照合や、ソフトウェアの詳細なバージョンの特定は行いません。ただし、詳細チェックでは、公開情報から確認できる範囲でPHP・WordPressのバージョンを参考情報として表示する場合があります。これらの情報は、脆弱性の有無やサポート終了を判定するものではありません。
- Webアプリケーション内部の処理、認証・認可の仕組み、データベースの安全性の評価
- 個人情報の管理状況やCMS・プラグインの更新状況の評価
- Webサイト全体の安全性についての総合的な点数化や「安全・危険」の断定
本サービスで確認できない項目があることは、その項目に問題があることを意味するものではありません。
第5条（診断時の通信と対象サイトへの影響）
- 本サービスは、診断対象サイトに対して、公開ページへのHTTP・HTTPS通信を行います。
- 診断時の通信回数、接続時間、同時実行数等には制限を設け、対象サイトへの負荷を抑えるよう努めます。
- ただし、対象サイトの構成、通信環境、アクセス制限その他の事情によっては、対象サイトのログへの記録、通信負荷、セキュリティ機器による検知などが発生する場合があります。
- 運営者は、診断が対象サイトに一切の影響を与えないことを保証しません。
- 利用者は、対象サイトの利用条件や契約上の制限を遵守し、本サービスを過剰な連続アクセスや妨害を目的として使用してはなりません。
第6条（診断結果の正確性と更新）
- 診断結果は、実行時点における通信状態や取得できた情報に基づきます。
- 対象サイトの設定変更、証明書の更新、サーバー構成の変更等によって、診断結果は変わることがあります。
- 通信障害、タイムアウト、DNSの問題、アクセス制限、診断機能の制約等により、一部または全部の項目を確認できない場合があります。
- 本サービスでは、問題の見逃し、誤検知、判定不能、結果の欠落等が生じる可能性があります。
- 運営者は、診断結果の完全性、正確性、最新性を保証しません。
第7条（診断結果の保存と第三者への提示）
- 簡易チェックの結果は、診断履歴としてサーバーに保存しません。
- 詳細チェックの結果は、ログインした利用者の診断履歴として、登録サイトごとに最大10件、原則30日間保存されます。
- 保存期間の経過や保存件数の上限により、過去の診断結果が削除される場合があります。
- 診断結果をPDFなどで保存・共有する場合は、診断日時と診断対象を確認してください。古い診断結果を、現在の安全性の証明として扱わないでください。
- 利用者が診断結果を第三者に提示する場合は、診断日時、診断対象、診断範囲および本サービスの限界について、誤解を与えないようにしてください。
- 診断結果の改ざん、重要な注意事項の意図的な省略、対象サイトの安全性を運営者が保証したかのような表示その他の誤解を招く利用は禁止します。
- 診断結果を、第三者の信用を不当に損なう行為や、対象サイトへの攻撃・妨害の目的で使用してはなりません。
第8条（サービスの提供と利用不能）
- 本サービスは、現状有姿で提供されます。
- システムの保守、障害、通信環境、外部サービスの不具合、対象サイトの設定等により、診断機能の全部または一部を利用できない場合があります。
- 運営者は、本サービスの継続的な提供、特定の診断結果の取得、すべての利用環境での正常動作を保証しません。
- 本サービスの機能、診断項目、回数制限等は、必要に応じて変更される場合があります。
第9条（利用者の判断と専門家による確認）
- 診断結果および改善ガイドは、Webサイトの設定状況を理解するための参考情報です。
- 設定の変更やセキュリティ対策の実施にあたっては、対象サイトの構成や運用状況を踏まえて、利用者自身の責任で適切に判断してください。
- 重要なシステムの運用、個人情報の保護、セキュリティ事故への対応などについては、必要に応じて専門家による調査・確認を行うことを推奨します。
- 本サービスの診断結果のみを根拠として、対象サイトの安全性や信頼性を断定しないでください。
第10条（運営者の責任）
- 本サービスの利用に関連して損害が生じた場合の運営者の責任は、適用法令および利用規約に従います。
- 本免責事項は、運営者の故意または重大な過失による責任その他法令上免責が認められない責任を免除するものではありません。
- 本免責事項と利用規約の内容に相違がある場合は、利用規約および適用法令に従って取り扱います。
第11条（免責事項の変更）
- 運営者は、診断機能、提供条件、関係法令等の変更に応じて、本免責事項を改定することがあります。
- 重要な変更を行う場合は、サービス上で適切な方法により案内します。
- 必要に応じて、利用者に改定後の内容への再同意を求めることがあります。
運営者：TERRASPEX
サービス名：Web Safety Check
制定日：2026年10月22日
バージョン：1.0