サービス利用規約

本サービス利用規約（以下「本規約」）は、トルコ共和国北キプロス（TRNC）に登録された会社であるNoxVerify Ltd.が提供するNoxVerifyプラットフォーム、サービス、およびAPI（総称して「本サービス」）へのお客様のアクセスおよび利用を規律します。

1. 規約の承諾

NoxVerifyプラットフォームにアクセス、閲覧、または利用することにより、お客様は本規約を読み、理解し、これに拘束されることに同意したものとみなされます。組織を代表して本サービスを利用する場合、お客様は当該組織を本規約に拘束する権限を有することを表明し保証します。

本サービスを利用する前に本規約に同意する必要があります。本規約に同意できない場合、本サービスを利用することはできません。本規約変更後の継続利用は、変更後の規約への同意とみなされます。

2. 定義

本規約全体において、以下の定義が適用されます。

• 「プラットフォーム」とは、API、ウェブポータル、関連インフラを含むNoxVerify SaaSプラットフォームを意味します。
• 「サービス」とは、プラットフォームを通じて提供されるすべての検証、スクリーニング、モニタリング、コンプライアンスサービスを意味します。
• 「ユーザー」とは、管理者、アナリスト、オペレーターを含む、プラットフォームにアクセスする個人を意味します。
• 「テナント」とは、本サービスを利用するためNoxVerifyとサブスクリプション契約を締結した組織体を意味します。
• 「申請者」とは、プラットフォームを通じて開始された検証プロセスの対象となる個人または法人を意味します。
• 「個人データ」とは、適用されるデータ保護法令に定義された、識別された、または識別可能な自然人に関するあらゆる情報を意味します。
• 「生体データ」とは、顔認識データおよび生存性検出データを含む、自然人の身体的、生理的、または行動的特徴に関する特定の技術的処理から生じるデータを意味します。
• 「検証結果」とは、検証リクエストの処理過程でプラットフォームが生成する出力、スコア、決定、報告を意味します。

3. サービスの説明

NoxVerifyは、KYC、KYB、KYMサービスを提供するマルチテナント方式の本人確認プラットフォームを提供します。プラットフォームにより、テナントは個人の検証、企業のオンボーディング、制裁リストおよびPEPリストとの照合、ならびにリスク状況の変化の継続的なモニタリングを行うことができます。

重要：プラットフォームが生成する検証結果は情報提供を目的としたものです。これは身元の保証ではありません。NoxVerifyは個人または法人の身元を保証しません。テナントは、検証結果その他利用可能な情報に基づき、自らのコンプライアンスおよび事業上の判断に対し単独で責任を負います。

4. アカウント登録

本サービスを利用するには、アカウントを登録し、正確、完全、最新の情報を提供する必要があります。お客様は、アカウント認証情報の機密保持およびご自身のアカウントで発生するすべての活動について責任を負います。

• 各組織は1つのテナントアカウントを保持できます。単一テナント内に追加のプロジェクトを作成することが可能です。
• テナント管理者は、チームメンバーのアクセス、ロール、権限の管理について責任を負います。
• アカウントの不正利用またはセキュリティ侵害が判明した場合、速やかにNoxVerifyに通知する必要があります。
• NoxVerifyは、不正確または不完全な情報を含むアカウントを停止または終了する権利を留保します。

5. 許容される利用

お客様は、適用されるすべての地方、国、国際の法令を遵守し、合法的な目的のみで本サービスを利用することに同意します。これには以下が含まれますが、これに限定されません。

• アンチマネーロンダリング（AML）およびテロ資金供与防止（CTF）規制。
• お客様の管轄区域に適用されるデータ保護およびプライバシー法（GDPR、KVKK、CCPAなどを含む）。
• 制裁および輸出管理規制。
• 本人確認および背景調査に適用される消費者保護法。
• 検証サービスの利用を規律する業界特有の規制。

6. 禁止行為

お客様は、第三者にも下記行為を許可してはなりません。

• プラットフォームのソースコード、オブジェクトコード、または基礎となるアルゴリズムをリバースエンジニアリング、逆コンパイル、逆アセンブル、その他発見しようと試みる行為。
• 認可されたAPIの範囲を超えて、自動化された手段によりプラットフォームからデータを取得、クロール、抽出する行為。
• プラットフォームのセキュリティ、認証、またはアクセス制御機能を回避、無効化、または妨害する行為。
• 虚偽、詐欺的、または盗取された本人確認書類または生体データをプラットフォームに送信する行為。
• アカウント認証情報、APIキー、またはアクセストークンを未承認の当事者と共有する行為。
• 本人なりすまし、詐欺、その他違法行為を助長するために本サービスを利用する行為。
• NoxVerifyの事前の書面同意なくプラットフォームへのアクセスまたは検証結果を再販、サブライセンス、または再配布する行為。
• プラットフォームインフラに過負荷をかけ、混乱させ、損なう、または他のテナントによる本サービスの利用に干渉する行為。

7. データ処理

NoxVerifyは、当社のプライバシーポリシーおよび該当する場合はデータ処理契約に記載のとおり、個人データを処理します。

検証サービスの文脈では、テナントは管理者として、NoxVerifyは処理者として行為します。テナントは、申請者から必要な同意を取得することを含め、プラットフォームに個人データを提出するための有効な法的根拠を有していることを確保する責任を負います。

NoxVerifyは、適用される法的要件を条件として、テナントから文書化された指示に従ってのみデータを処理します。再委託先、セキュリティ対策、データ移転メカニズムの詳細は、データ処理契約に定められています。

8. 知的財産

ソフトウェア、アルゴリズム、モデル、ユーザーインターフェース、文書、商標、営業秘密を含むがこれらに限定されないプラットフォームに関するすべての知的財産権は、NoxVerify Ltd.の独占的財産であり、引き続きその独占的財産です。

本規約に従い、NoxVerifyは、サブスクリプション期間中、お客様の内部的な事業目的のみのため、プラットフォームへのアクセスおよび利用について限定的、非独占的、譲渡不能、撤回可能なライセンスを付与します。

お客様は、NoxVerifyの事前の書面同意なく、プラットフォームまたはその内容のいかなる部分も複製、変更、配布、二次的著作物の作成、公衆表示、または商業的利用してはなりません。

9. 検証結果に関する免責

検証結果は「現状有姿」および「利用可能な範囲」で提供されます。NoxVerifyは、検証結果の正確性、完全性、信頼性、または特定目的への適合性に関し、明示または黙示を問わずいかなる表明または保証も行いません。

• 検証結果は情報提供のみを目的としており、法的助言または法的な身元判定を構成するものではありません。
• NoxVerifyは申請者の身元を保証<strong>しません</strong>。結果は、第三者プロバイダーおよび公開データソースから処理時点で利用可能だったデータを反映します。
• テナントは独立してコンプライアンスを判断しなければなりません。NoxVerifyは、検証結果に基づくテナントの決定、行為、または不作為について責任を負いません。
• NoxVerifyは、第三者の検証プロバイダー、スクリーニングデータベース、または政府登録機関により提供されるデータの誤り、欠落、または不正確性について責任を負いません。
• 生体照合の精度は提出された画像の品質に依存し、文書に開示された統計的信頼区間の対象となります。

10. サービス可用性

NoxVerifyは、計画的メンテナンスウィンドウを除き、月次99.9 %のプラットフォーム可用性を維持するため、商業的に合理的な努力を払います。具体的な稼働率コミットメントおよびサービスクレジット条件はService Level Agreementに従って規律されます。

• 計画的メンテナンスは指定されたウィンドウ（日曜02:00–06:00 UTC）に少なくとも72時間前の事前通知を伴って実施されます。
• 重大なセキュリティ脆弱性またはサービス影響インシデントに対処するため、緊急メンテナンスはいつでも実施される場合があります。
• NoxVerifyは、自然災害、パンデミック、政府措置、武力紛争、国家アクターによるサイバー攻撃、または合理的な支配外の第三者インフラの障害を含む不可抗力事象に起因する利用不能について責任を負いません。

11. 料金および支払い

本サービスは、利用量ベースの超過料金とともにサブスクリプションベースで提供されます。料金は、NoxVerifyとテナント間で適用される注文書または価格契約に明記されます。

• サブスクリプション料金は、合意に基づき月次または年次で前払いで請求されます。
• 利用量ベースの超過料金は、各請求期間の終了時に計算され、後払いで請求されます。
• 別段の書面合意がない限り、支払いは請求日から30日以内に行うものとします。
• 支払遅延には、月1.5 %（または法律で許容される最大利率のいずれか低い方）の利息が発生する場合があります。
• NoxVerifyは、書面通知の上、15日以上支払いが延滞しているアカウントに対する本サービスへのアクセスを停止する権利を留保します。
• すべての料金は、テナントの負担となる適用税を除いた金額です。

12. 責任の制限

適用法で認められる最大限の範囲において、本規約または本サービスに起因または関連するNoxVerifyの総累積責任は、請求の発生原因事象の直前12か月間にテナントがNoxVerifyに支払った料金総額を超えないものとします。

いかなる場合も、NoxVerifyは以下について責任を負わないものとします。

• 間接的、付随的、特別、結果的、または懲罰的損害。
• 利益、収益、データ、事業機会、または信用の喪失。
• 代替サービスの調達費用。
• 第三者検証プロバイダーの障害、スクリーニングデータベースの不正確性、または政府登録機関の利用不能を含む、第三者プロバイダーの障害から生じる、または関連する損害。
• コンプライアンスまたは事業上の判断のために検証結果に依拠したテナントから生じる損害。

これらの制限は、責任の根拠（契約、不法行為、厳格責任など）にかかわらず適用され、NoxVerifyがそのような損害の可能性について通知を受けていた場合でも適用されます。

13. 補償

テナントは、以下に起因または関連するあらゆる請求、損害、損失、責任、費用、および経費（合理的な法的費用を含む）からNoxVerify、その役員、取締役、従業員、代理人を補償し、防御し、損害を与えないものとします。

• テナントによるプラットフォームの誤用または本規約違反。
• テナントによる検証結果の利用から生じる申請者またはその他のエンドユーザーからの請求。
• テナントによる適用法、規則、または第三者の権利の侵害。
• アカウント認証情報、APIキー、またはアクセストークンの保護不備を含む、テナントの過失に起因するデータ侵害またはセキュリティインシデント。
• 個人データまたは生体データの処理について申請者から必要な同意を取得することのテナントによる不履行。

14. 解約

いずれの当事者も、他方当事者に対し30日前に書面通知することにより、サブスクリプションを終了できます。

• テナントが本規約に重大な違反（未払い、禁止行為、プラットフォームのセキュリティを脅かす行為を含むがこれに限定されない）を行った場合、NoxVerifyは事前通知なくただちにアクセスを終了または停止することができます。
• 終了時、テナントのプラットフォームへのアクセスは無効化されます。テナントのアカウントに関連するすべてのデータは、終了後30日間エクスポート可能です。
• 30日間のエクスポート期間後、NoxVerifyはデータ処理契約に従い、適用法により保存が必要な場合を除き、テナントデータを削除します。
• 終了は、終了発効日前に発生した料金の支払義務をテナントから免除するものではありません。
• 第8条（知的財産）、第9条（免責）、第12条（責任の制限）、第13条（補償）、第15条（準拠法）、および第16条（紛争解決）は終了後も存続します。

15. 準拠法

本規約は、抵触法の規定にかかわらず、トルコ共和国北キプロス（TRNC）の法律に準拠し解釈されます。

第16条に定める紛争解決手続を条件として、本規約に起因または関連する一切の紛争についてはレフコシャ（ニコシア）、TRNCの裁判所が専属管轄権を有するものとします。

16. 紛争解決

法的手続を開始する前に、両当事者は本規約に起因または関連する紛争について、いずれかの当事者が紛争を相手方に書面で通知した日から30日間、誠実な交渉により解決を試みることに同意します。

紛争が30日間の交渉期間内に解決しない場合、いずれかの当事者は国際商業会議所（ICC）の規則に基づく拘束力のある仲裁に紛争を付託することを選択できます。仲裁は英語で行われ、仲裁地はレフコシャ（ニコシア）、TRNCとします。

本条のいかなる規定も、知的財産権または機密情報を保護するため、いずれかの当事者が管轄裁判所に対し差止命令その他の衡平法上の救済を求めることを妨げません。

17. 変更

NoxVerifyは、本規約をいつでも変更する権利を留保します。重要な変更については、テナントの登録メールアドレスへのメールおよびプラットフォーム上での更新版の掲載により、少なくとも30日前に書面通知します。

変更された規約の発効日後に本サービスを継続利用することは、変更への同意とみなされます。変更された規約に同意できない場合、本サービスの利用を停止し、第14条に従ってアカウントを終了する必要があります。

18. 可分性

本規約のいずれかの規定が管轄裁判所により無効、違法、または執行不能と判断された場合でも、残りの規定は完全な効力を有するものとします。無効な規定は、当事者の本来の意図を保持しつつ有効かつ執行可能とするのに必要な最小限度で修正されるものとします。

19. 完全合意

本規約は、プライバシーポリシー、データ処理契約、Service Level Agreement、および適用される注文書または価格契約と併せて、本主題に関する両当事者間の完全な合意を構成し、書面または口頭を問わず、これまでまたは同時期のすべての通信、表明、または合意に優先します。

20. お問い合わせ

本規約に関するご質問または懸念は、以下までご連絡ください。