権限付与・免責規約
送信前にお読みください。正式注文には提供者、価格、範囲、納期、返金規定を記載します。 所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
1. サービス範囲
明示的に合意した1つのサイトまたは公開API。サブドメイン、関連アプリ、その他資産は自動的に含みません。 未ログイン状態の公開露出面、基本的なセキュリティ設定、検証可能な一般的リスク。項目は注文前に確認します。 ログイン後の機能、複数アカウント権限、業務フロー、複雑な業務ロジックのテストは含みません。
2. 顧客の権限
顧客は法人を代表するか、資産所有者から書面の許可を得ていることを表明します。対象 URL、証明、必要なテスト情報を提出でき、権限の変更や撤回は直ちに通知します。
3. 境界と禁止事項
診断は確認済み注文対象に限定します。書面合意なしに破壊的・負荷・DDoS、ソーシャルエンジニアリング、フィッシング、マルウェア、データ窃取、決済コア、内部ネットワークのテストは行いません。
4. データと個人情報
本番データ、パスワード、決済情報、不要な個人情報を送信しないでください。必要最小限で処理し、保存期間や越境についてはプライバシーポリシーに定めます。
5. リスクと協力
診断はアラート、性能影響、テストアカウント露出を起こす可能性があります。バックアップ、時間枠、緊急連絡先、第三者への通知は顧客が用意します。
6. レポートと秘密保持
レポート、証拠、対策は顧客の内部改善用です。書面同意なく未修正の脆弱性を公開・転売したり、違法目的で利用したりしないでください。
7. 料金・キャンセル・返金
キャンセル、延期、返金条件は注文確定・入金前に説明し、双方が合意した注文条件に記録します。 修正後の再診断は基本料金に含まれません。範囲、時期、回数、料金は別途合意します。
8. 責任制限
適用法が許す範囲で、Mingxi Security Check は帰責する直接かつ現実の損害に限り責任を負います。故意・重過失、人身損害など法律上除外できない責任は制限しません。
9. 期間と紛争
送信・同意時に発効します。準拠法、紛争機関、提供者情報は正式注文または契約に明記し、強行法規を優先します。
10. 提供者と版
提供者の正式名称、住所、連絡先、規約版と発効日は正式注文ページに記載します。情報が未入力の場合、このページは最終契約文ではありません。
標準公開セキュリティチェック · US$120
明示的に合意した1つのサイトまたは公開API。サブドメイン、関連アプリ、その他資産は自動的に含みません。
未ログイン状態の公開露出面、基本的なセキュリティ設定、検証可能な一般的リスク。項目は注文前に確認します。
ログイン後の機能、複数アカウント権限、業務フロー、複雑な業務ロジックのテストは含みません。
会社、業務用メール、対象、要望を送信してください。所有権証明は後日提出可能ですが、診断前の権限確認は必須です。
合意した言語のPDF。範囲、概要、証拠、影響、改善提案、対象外項目を記載し、指定メールに送付します。
修正後の再診断は基本料金に含まれません。範囲、時期、回数、料金は別途合意します。
複数対象、追加資産、再診断は開始前に範囲と料金を別途確認します。
所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
キャンセル、延期、返金条件は注文確定・入金前に説明し、双方が合意した注文条件に記録します。