AxiPass利用規約

第1章 総則

第1条(目的)

本規約は、액시멈주식회사（以下「会社」）が提供するAxiPassサービス（以下「サービス」）の利用に関して、会社と利用者（サービスを導入したお客様組織およびそのメンバー）との間の権利・義務および責任事項、その他必要な事項を定めることを目的とします。

第2条(用語の定義)

本規約で使用する主な用語の意味は次のとおりです。

• サービス: AxiPassが提供するSSO、アプリアクセス管理、SCIM、MFA、監査ログ、SWA自動ログインなど、企業向けID管理機能の総称
• テナント: サービスを導入したお客様組織単位の独立した作業領域
• 管理者: テナントのメンバー・権限・ポリシーを設定し運用するお客様組織の責任者
• メンバー（利用者）: テナントに所属してサービスを利用するユーザー
• SSO: 一度の認証で複数の業務アプリにログインする統合認証（OIDC/OAuth2・SAML）
• SWA: フォームベースの業務アプリに認証情報を安全に自動入力するSecure Web Authentication
• 拡張機能: SWA自動ログインを支援するAxiPass Chrome拡張機能

第3条(規約の効力および改定)

本規約は、利用者がサービスを利用することにより効力が生じます。会社は関連法令に違反しない範囲で本規約を改定でき、改定時には施行日の7日前（利用者に不利または重大な変更は30日前）からサービス内告知またはメールで通知します。利用者が改定規約の施行日以降もサービスを継続利用する場合、改定後の規約に同意したものとみなします。

第4条(個人情報の保護)

会社は関係法令に従い利用者の個人情報を保護するよう努め、個人情報の収集・利用・保管・破棄等の処理に関する事項は別途のプライバシーポリシーに従います。プライバシーポリシーはサービス内で確認できます。

第2章 サービスの利用

第5条(サービスの範囲)

AxiPassは、OIDC/OAuth2、SAML、SCIM、MFA、監査ログ、アプリアクセスポリシー、SWA自動ログインなど、企業アカウントと業務アプリへのアクセスを管理するための機能を提供します。利用可能な機能は、契約、テナント設定、管理者の権限構成により異なる場合があります。

• 統合ログイン（SSO）: OIDC/OAuth2およびSAML 2.0に基づく認証
• ディレクトリ連携: SCIM 2.0プロビジョニング（ユーザー・グループ同期）
• セキュリティ認証: 多要素認証（MFA, TOTP）、アクセス権限およびグループポリシー
• 自動ログイン: SWA（Secure Web Authentication）による認証情報の自動入力
• 監査・コンプライアンス: 監査ログ、CSV/PDFエクスポート、ISMS-Pレポート
• テナント管理: メンバー・グループ・アプリ登録、ドメイン検証

第6条(アカウントおよび権限)

ユーザーは、自身に付与されたアカウントと権限の範囲内でサービスを利用する必要があります。お客様組織の管理者は、メンバー招待、ロール、グループ、アプリアクセスポリシー、アカウント停止または削除を適切に管理する責任を負います。

• 管理者の責任: メンバー招待、ロール・グループ付与、アプリアクセスポリシー設定、アカウント停止または削除の適切な管理
• 利用者の責任: 自身に付与されたアカウントと権限の範囲内でのみサービスを利用すること
• 権限の変更・回収: 組織の方針に従い、管理者が権限を変更または回収できること

第7条(認証情報の管理とセキュリティ)

ユーザーは、パスワード、MFA手段、リカバリーコード、SWAログイン権限などの認証情報を安全に保管し、第三者に共有してはなりません。不審なアクセスやアカウントの不正利用を発見した場合は、速やかに組織管理者またはAxiPassに連絡してください。

• 利用者は、パスワード、MFA手段、リカバリーコード、SWAログイン権限などの認証情報を安全に保管しなければなりません。
• 認証情報を第三者に共有または譲渡してはなりません。
• アカウントの不正利用や不審なアクセスを発見した場合は、速やかに組織管理者またはAxiPassに通報しなければなりません。

第8条(Chrome拡張機能の利用)

AxiPass SWA Chrome拡張機能は、管理者が承認した業務アプリへのログインを支援する補助ツールです。ユーザーは、承認されていないサイトで拡張機能を誤用したり、自動入力機能を迂回して他者のアカウントまたは権限にアクセスしてはなりません。

第9条(サービスの提供および中断)

AxiPassは年中無休で安定したサービス提供に努めます。ただし、次の場合にはサービスの全部または一部を一時的に中断することがあります。

• システムの定期点検、サーバーの増設・交換、セキュリティパッチなど運用上必要な場合
• 停電、ネットワーク障害、外部インフラ（クラウド等）の障害などやむを得ない場合
• 会社は中断時に事前告知し、緊急またはやむを得ない場合は事後に告知することがあります。
• 天災地変など会社の合理的な統制を超える事由による中断については責任を負いません。

第10条(サービスの変更)

AxiPassは、安定性、セキュリティ、法令遵守、機能改善のために、サービスを変更または一部機能を制限する場合があります。サービス提供範囲、可用性、サポート条件は、お客様契約および運用ポリシーに従います。

第11条(利用料金および返金)

AxiPassの有料プランは、シート（利用者）数を基準に請求周期の開始時に前払いで請求され、選択された決済事業者を通じて処理されます。利用料および請求周期はお客様契約と料金プランに従い、初回決済、更新、プラン変更、解約および例外的な返金の詳細基準は別途の返金ポリシーに従います。決済失敗時は猶予期間中に再試行と決済手段更新のご案内を行い、長期間解決しない場合は一部の管理機能を制限することがあります。

• 有料プランはシート（利用者）数を基準に請求周期の開始時に前払いで請求されます。
• 初回の有料決済は、決済日から7日以内に限り1回全額返金を申請できます。
• 更新、プラン変更、シートの増減および解約に伴う返金は、別途の返金ポリシーに従います。
• 決済失敗時は猶予期間中に自動再試行され、長期間解決されない場合は一部の管理機能が制限されることがあります。
• 返金のご依頼は所属組織の管理者または [email protected] までお寄せください。

第12条(無料プランアカウントの維持および削除)

無料（Free）プランをご利用のテナントが7日間連続でサービスに接続（管理者コンソールへのログイン、SSO認証など一切の認証活動を含む）しない場合、会社はテナント管理者に電子メールで通知し、通知日から7日間の猶予期間を付与します（最初の未接続日から通算14日）。猶予期間内にも接続活動がない場合、会社は当該テナントおよびそれに属するすべてのデータを永久に削除することができ、削除されたデータは復元されません。本ポリシーは有料プランには適用されません。

• 無料プランのテナントが7日間連続で未接続の場合、管理者に電子メールで通知します。
• 通知後7日間の猶予期間内にも接続がない場合、テナントとすべてのデータが永久に削除されます。
• 猶予期間内に管理者コンソールへのログインまたはSSO認証などの接続が確認されると削除は取り消されます。
• 削除されたデータは復元できません。本ポリシーは有料プランには適用されません。

第3章 当事者の権利および義務

第13条(会社の義務)

AxiPassは関連法令および本規約を遵守し、次のために努めます。

• 継続的かつ安定的なサービスの提供
• 利用者の個人情報保護のためのセキュリティ体制の運用およびプライバシーポリシーの遵守
• 利用者から提起された正当な意見や苦情の迅速な処理

第14条(利用者の義務および禁止事項)

利用者は、サービスの利用に関連して次の行為を行ってはなりません。

• 他者のアカウント・権限への不正アクセスまたは権限の迂回
• サービスの正常な運営の妨害、異常なトラフィックの発生、自動化された無断収集（クローリング・スクレイピング）
• 脆弱性の悪用、マルウェア配布、システムへの侵害の試み
• 監査ログの改ざん、または秘密情報・認証情報の窃取の試み
• 拡張機能を承認されていないサイトで誤用し、または自動入力機能を迂回する行為
• 他者の権利の侵害、法令または公序良俗に反する行為

第15条(コンテンツの著作権および知的財産権)

サービスを構成するソフトウェア、デザイン、商標、ロゴ、ドキュメント等すべてのコンテンツの著作権および知的財産権は、AxiPass（액시멈주식회사）または正当な権利者に帰属します。利用者は、会社の事前の書面による同意なく、これらを複製、配布、出版、二次加工し、または第三者に利用させることはできません。

第16条(セキュリティ事故および監査)

AxiPassは、セキュリティ事故対応、法的義務の遵守、お客様の監査支援に必要な範囲でログを保管および分析する場合があります。監査ログには秘密情報の平文を記録しないことを原則とします。

第4章 補則

第17条(責任の制限)

AxiPassは、天災地変、戦争、停電、外部インフラ（クラウド等）の障害、政府の命令など、会社の合理的な統制を超える事由により発生したサービス障害について責任を負いません。ただし、会社の故意または重大な過失による損害には、本責任制限は適用されません。

第18条(準拠法および紛争解決)

本規約は大韓民国法を準拠法とします。サービス利用に関して会社と利用者（またはお客様組織）の間に紛争が生じた場合、相互協議により円満に解決することを原則とし、協議で解決しない場合は民事訴訟法上の管轄裁判所に提訴します。

第19条(お問い合わせ)

サービス利用、規約、セキュリティ報告に関するお問い合わせは [email protected] までご連絡ください。管理対象テナントのユーザーは、アカウントと権限に関する依頼をまず所属組織のAxiPass管理者へ伝えることができます。