‍最終修正：2023年10月18日

重要：この利用条件は日本語での理解を助けるために翻訳されたものであり、次のURLに掲載された英語版の利用条件との間に不一致等が存在する場合、英語版の利用条件が常に優先します。https://www.blackpanda.com/legal

本利用条件：この利用条件は、Blackpanda Group Pte Ltd (以下、「ブラックパンダ」または「当社」という）と、ソリューション（その意義は、以下に定義するとおり）を購入し、アクセスまたは利用する顧客（「お客様」または「顧客」という）との間に適用されます。登録および／または当社のソリューションの利用をすることにより、お客様は、本利用条件に拘束されることを無条件に受諾し、かつ同意します。ソリューションおよび／または本利用条件に不満がある場合、お客様の唯一かつ排他的な救済手段は、ソリューションの利用を中止することです。本利用条件は、ソリューションの有償利用またはエヴァリュエーション目的での利用に関して、拘束力のある契約を構成します。

定義

「関係会社」とは、直接・間接的を問わず、お客様を支配し、お客様により支配され、またはお客様との共同支配下にある事業体を意味します。本利用条件に基づきお客様に許諾されるライセンスに、お客様の関係会社にソリューションを提供する権利が含まれる場合、ただし、お客様が顧客として、各関係会社によるソリューションの利用について、本利用条件に基づき引き続き全面的に責任を負うことに同意していただくことが条件となります。

「ブラックパンダサービス」とは、サポートサービス、アカウント管理サービス、インシデント対応サービスその他サービスを意味します。

「秘密情報」とは、一方の当事者（「開示当事者」）が他方の当事者（「受領当事者」）に対して、本利用条件または開示当事者に関して（口頭、書面その他有形または無形を問いません）開示した情報で、秘密もしくは独自のものである旨を表示されたもの、または受領当事者が開示当事者の秘密情報であることを知り、もしくは情報開示を取り巻く状況に合理的に照らして開示当事者の秘密情報であることを知るべきであるものを意味します。秘密情報には、本利用条件、独自および／または非公開の技術、事業、商業情報、財務および／または法務の情報が含まれますが、これらに限定されません。例えば、一般的にお客様と共有されるソリューションの情報で特にお客様に関連するもの、ソリューションの利用を通じてお客様が取得するソリューションの情報、事業計画、製品情報、価格決定、財務計画、ノウハウ、お客様情報、戦略およびその他類似の情報などが秘密情報に含まれます。

「最新リリース」とは、ソリューションの最新リリースを意味します。

「エンハンスメント」とは、ソリューションのアップデート、パッチ、バグ修正および更新版を意味します。

「エヴァリュエーション」とは、お客様によるソリューションの購入促進につながるように（ただし、契約を締結する義務を負わせるものではありません）、本パートナーまたはお客様による内部評価のために、ソリューションに限定的な目的でアクセスし、インストールすることを意味します。

「知的財産権」とは、すべての著作権および関連する権利、意匠権、登録意匠、特許、商標およびサービスマーク（登録済みかどうかを問わない）、営業秘密、データベース権、ノウハウ、秘密情報に関する権利およびその他権利の存続期間中である限り世界中のすべての知的財産権を意味し、本利用条件に関連して作成または開発される上記のいずれかを組み込んだ派生物を含みます。

「その他のソリューション」とは、オープンAPIを通じてソリューションにリンクする第三者の製品、アプリケーション、サービス、ソフトウェア、ネットワークその他システムまたは情報源を意味します。

「本パートナー」とは、再販売業者などの公認ブラックパンダパートナーを意味します。疑義を避けるために付言すると、特定のソリューションに関して、本パートナーはお客様である可能性があり、該当する場合、本利用条件中での「お客様」または「顧客」への言及には、本パートナーも含まれるものとします。

「注文書」とは、お客様とブラックパンダまたはブラックパンダパートナーとの間で書面にて合意され、取り交わされる文書で、ブラックパンダのサービス、ソリューションまたはエヴァリュエーションのオファーに対するお客様の加入を内容とするものを指します。本利用条件の目的上、本パートナー登録口座へのアクセスを記載した確認電子メールを含むがこれに限定されない確認電子メールをもって注文書と取り扱うことがあります

「ソリューション」とは、ブラックパンダの本ウェブサイトおよびクラウドプラットフォームを意味し、その外部攻撃対象領域調査ソリューションおよびブラックパンダが直接または本パートナーを通じて長期的に提案するその他のソリューション、ならびにそれらの製品およびサービスの基礎となるソフトウェアおよびエンハンスメントを含みます。

「ソリューションデータ」とは、お客様に関係するデータおよび情報であり、お客様がソリューションにアップロードし、ソリューションをもって処理、ソリューション生成し、および／またはソリューションに保存するもの、お客様によるソリューションの利用を通じて保存されるもの、またはサポートチケットで提供されるものを指しますが、システムデータは含まれません。

「ソリューションガイドライン」とは、ブラックパンダが随時本ウェブサイトまたはクラウドプラットフォームソリューション上で公表する、有効なソリューション（もしあれば）の機能および範囲を明記したブラックパンダユーザーガイド、製品説明、ガイドラインまたは同等の文書を意味します。

　「ソリューション条件」とは、ブラックパンダの各サービスおよびソリューション（もしあれば）に関する個別の追加条件を意味します。すべてのソリューション条件は、次のURLでご覧いただけます。https://www.blackpanda.com/legal/

「システムデータ」とは、ソリューションによって収集された匿名データ、集約統計、バグレポート、脅威もしくは潜在的脅威の検出、および／またはソリューションによって生成されたシステム作動情報（相関データおよび／またはコンテキスト・データを含むがこれらに限定されません）を意味します。

「第三者サービス」とは、第三者がお客様に提供するサービス（書面による契約に基づくか否かを問いません）を意味し、その内容としてはお客様に代わってソリューションを登録、利用、管理または運営することが含まれますが、これらに限定されません。

「本ウェブサイト」とは、当社のウェブサイトを意味し、次のURLでご覧いただけます。https://www.blackpanda.com

1. 登録

1.1 お客様は、当社のウェブサイトを訪問することにより、本利用条件に基づき、ソリューションの要素を利用することができますが、ソリューションの大部分は、有料または無料の本お客様を問わず、登録ユーザーのみがアクセス可能です。

1.2 お客様が法人または他の個人（「本人」）のためにソリューションを利用する場合、お客様は、お客様が、（a）本人に代わってソリューションを登録または利用し、かつ（b）本利用条件に同意し、本人を拘束するためのする有効な権限を付与されておりことを表明および保証します。お客様は、本人が本利用条件のすべてを遵守することを保証するものとします。本人による本利用条件の違反は、お客様による本利用条件の違反と見なされます。本利用条件中での「お客様」への言及には、本人を含むものとします。

1.3 お客様は、ソリューションの登録または利用に際して、真正かつ正確な情報を提供することに同意します。登録を受け入れ、および／または登録口座を提供する決定は、当社の裁量で行われ、当社は、いつでも登録を取り消すことができます。

1.4 お客様は、（a）お客様によってまたはお客様のために作成された、お客様のパスワード、アカウント情報およびスキャンレポートの秘密性の保持に責任を負い、（b）お客様によってまたはお客様のために作成された、お客様のパスワード、アカウントまたはスキャンレポートに基づくすべての活動に全面的に責任を負い、（c）お客様のパスワードまたはお客様のために作成されたスキャンレポートを使用するお客様または他の者もしくは事業体によるソリューションへのアクセスまたはその利用について、当該アクセスまたは利用がお客様によって許可されているか否かを問わず、責任を負います。

1.5 お客様は、お客様のパスワードもしくはアカウントまたはスキャンレポートの無断利用その他のセキュリティ違反について直ちに当社に通知しなければなりません。当社は、本利用条件に反してお客様のユーザー名および／またはパスワードを開示したことに起因するいかなる損失または損害に対しても責任を負いません。

1.6 お客様には、当社が保有するお客様に関する情報が最新のものであることを保証していただく必要があります。必要に応じてソリューションを通じて随時詳細を修正していただくか、支援が必要な場合は当社にご連絡ください。

2. ライセンス

2.1 お客様は、ブラックパンダが随時リリースするソリューションの適切な機能に必要なすべてのエンハンスメントを受諾することに同意し、さらに、お客様が適時にエンハンスメントを受諾しないことに関して、ブラックパンダがソリューションの適切な履行またはソリューションに対するセキュリティ問題について責任を負わないことに同意します。

2.2 お客様は、顧客として、ブラックパンダサービスおよびソリューションを受領し、および／または加入することができます。ブラックパンダサービスおよびソリューションへのお客様の申込みは、それぞれの場合において、本利用条件、ソリューション条件、およびソリューションガイドラインのうち適用があるものに従います。本利用条件とブラックパンダサービスおよびソリューションの特定の条件との間に不一致等がある場合、後者（つまり、特定の条件）が優先します。

2.3 お客様が第三者サービスに関して第三者と契約を締結する場合、お客様は、当該第三者サービスにソリューションを利用することを許可することができます。ただし、（a）ブラックパンダとお客様との間で、お客様が引き続き本利用条件の遵守に責任を負うこと、（b）当該第三者サービスは、お客様の内部目的のためにソリューションを利用するのみであり、当該第三者は、ソリューションの利用において本利用条件に従うこと、また、（iii）お客様のための第三者サービスによるソリューションの利用に関して、お客様はブラックパンダに対して責任を負うものとみなされることを条件とします。

2.4 本利用条件の遵守を条件として、ブラックパンダは、ここに、お客様およびお客様の関係会社（該当する場合）の内部の事業およびセキュリティならびに運営を支援する目的に限り、個別のソリューション（エンハンスメントを含む）およびソリューションデータにアクセスし、利用するための全世界での、譲渡不能かつ非独占的なライセンス（「ライセンス」）をお客様に（直接または該当する場合は本パートナーを通じて）許諾する。本契約に基づき付与されるライセンスは、お客様の注文書に記載されるソリューションに限定されることがあります。

2.5 ベータ版

1. 現時点では、このプラットフォームおよびソリューションは、クローズドベータ版です。
2. 法律で許容される最大限の範囲において、プラットフォームおよびソリューションは、「現状有姿」で提供され、いかなる種類の保証もありません。当社は、ソリューションの利用可能性または操作、またはソリューションが安全であること、中断されないこと、もしくは欠陥のないものであることについて、いかなる種類の表明または保証も行いません。
3. 適用法により認められる範囲において、ブラックパンダは、明示か黙示かを問わず、商品性、特定目的適合性、またはベータ版ソリューションの非侵害に関して、保証、条件その他黙示の保証を含め、あらゆる種類のすべての保証および条件を負わないことを明らかにいたします。
4. 上記にかかわらず、ブラックパンダは、専らその裁量で、（i）ソリューションのエラーについて、お客様に対すてエラーの修正または回避策を提供するため、（ii）ソリューションの不適合部分を適合する内容に交換するため、商業的に合理的な努力をします。
5. 上記の保証は、（a）ソリューションが本文書に準拠して利用されない場合、（b）お客様または第三者によりソリューションに許諾なく変更が行われる場合、（c）最新リリースまたは最新リリースの直前にリリースされたソリューション以外のソリューションやその利用、（d）お客様による事故、濫用または不適切な利用に起因する欠陥、または（e）ソリューションのエヴァリュエーションまたは早期採用による利用には適用されません。

3. エヴァリュエーションおよびパートナーソリューションライセンス

3.1 お客様は、顧客または本パートナーとして、ソリューションをエヴァリュエーション目的で利用するライセンスを付与されることがあります。ブラックパンダは、顧客および本パートナーに通知することなく、ライセンスの取消しを含むがこれに限定されない、当該エヴァリュエーションライセンスの条件修正を行うことがあります。ブラックパンダは、お客様に対し、ソリューションの一部がそのシステム上に保持されておらず、かつ当該部分をすべて削除したことを確認していただくように合理的に要求することができます。当該エヴァリュエーション目的には、お客様ネットワーク上の外部攻撃対象領域を無料でスキャンすることが含まれることがあります。

3.2.ソリューションのエヴァリュエーション中、ソリューション（および該当する場合はソリューションデータ）は、「現状有姿」で提供され、商品性、特定目的適合性、正確性、非侵害の保証、または法律、商慣習、もしくは取引経過により発生する保証を含むがこれらに限定されず、明示または黙示を問わず、いかなる保証もありません。ソリューションおよびソリューションデータの結果および性能に関するすべてのリスクは、お客様自身が負います。上記に加えて、ブラックパンダはネットワークのダウンタイム、ソリューションのダウンタイム、および／またはソリューションデータ中の脆弱性の領域を特定することについて、何ら責任を負わないことを、お客様には了解し、同意したものとします。すべてのエヴァリュエーションについて、ブラックパンダは、お客様その他の個人または団体に対して、売上もしくは利益の喪失、データの喪失もしくは破損、プログラムもしくは情報の喪失、ソリューションもしくは情報の利用もしくは利用不能、ソリューションもしくは情報へのアクセスの永続的もしくは一時的な停止、コンテンツもしくは情報の削除もしくは破損、またはコンテンツもしくは情報の保存失敗から生じるその他の無形の損失、その他商業上もしくは経済上の損失を含むがこれらに限定されず、いかなる間接的、偶発的、または派生的な損害についても、どのように生じたかにかかわらず、また、責任原因（契約、不法行為その他）、またはブラックパンダがそのような損害の可能性を知らされ、もしくは予見できたかを問わず、責任を負わないものとします。

4. スキャンおよびテストに対するお客様の同意

本章全体を特によくお読みください

4.1 当社のテスト

加入ベースの当社のソリューションおよびサービスの一部として、ブラックパンダは、随時、お客様のエンドポイントまたは外部攻撃対象領域のセキュリティおよび脆弱性スキャンまたは継続的モニタリングを実施しすることがあります。これらを「テスト」といいます。テストには、とりわけ情報収集、クローリング、フィンガープリンティング、ファズテスト、テストスクリプトのデプロイ、およびその他の非侵入型のペンテストの導入が含まれることがあります。お客様の利用のためにソリューションにアップロードされ、処理され、ソリューションにより生成され、またはソリューション内に保存されたテストの結果またはレポートは、ソリューションデータを構成します。疑義を避けるために付言すると、当該テストは、本ウェブサイトのユーザーに対してではなく、エヴァリュエーションライセンスに基づく顧客を含め、加入登録済顧客に対して実施されます。

4.2 お客様の同意

お客様は、当該テストの目的が、それぞれの場合に応じて、お客様のインターネット関連資産のセキュリティを監視および強化すること、および／またはお客様の外部ネットワークの外部攻撃対象領域のセキュリティを強化することであることを承認し、同意するものとします。従って、当社は、テストを実施する際に、ネットワークエンドポイントにおけるセキュリティの脆弱性を明らかにするという限定された目的のために、とりわけクローリング、ファズテスト、認証テスト、テストスクリプトのデプロイ、およびその他の非侵入型ペンテストを導入することができます。お客様は、本利用条件に従ったテストの提供がお客様のネットワークエンドポイントに悪影響を及ぼす可能性があることに同意し、これを承認します。

4.3 レポート

これと異なる他の規定がある場合を除き、テストの結果またはレポートの使用は、セキュリティの維持に失敗した場合、死亡、人身傷害、財産の喪失または重大な物理的もしくは環境的損害につながることが合理的に予測される安全上重要なシステムおよびネットワークの内部またはそれらとの関連において、推奨されないことにご注意ください。

テストソリューション（および該当する場合、テストソリューションデータ）は、「現状有姿」で提供され、商品性、特定目的適合性、正確性、非侵害性、または法律、商習慣もしくは取引経過により発生する保証を含むがこれらに限定されず、明示または黙示を問わず、いかなる保証もありません。お客様は、ソリューションおよびソリューションデータの結果および性能に関するすべてのリスクは、お客様自身が引き受けることを承認し、これに同意するものとします

5. 制限

お客様は、お客様が以下のいずれの行為も行ってはならないことを承認し、同意します。

5.1ソリューション（もしくはそのコンポーネント）または付属文書の修正、開示、変更、翻訳または派生物の作成

5.2ライセンス、サブライセンス、再販売、配布、リース、レンタル、貸与、移転、譲渡またはその他の方法でソリューション（もしくはそのコンポーネント）もしくは本文書を処分すること

5.3 本利用条件および本文書に基づき許可されていないソリューションの利用、および／または、お客様の内部目的以外の商業的もしくは事業的使用のためソリューションを利用すること（第三者に対する便益またはサービスとしてソリューションの一部を提供することが含まれますが、これらに限定されません）

5.4 法律または規則に違反してソリューションを利用すること（侵害、名誉毀損その他の違法もしくは不法な資料、または第三者のプライバシー権を侵害する資料を保管または送信することを含みますが、これらに限定されません）

5.5不正なアクセスの許可、ソフトウェア、ハードウェアもしくはデータの無効化、消去その他の有害な操作をするために設計されたウイルス、ソフトウェアルーチンその他のコードを保存、送信またはテストする目的でのソリューション の利用

5.6 ソリューションの有効性または脆弱性の調査、スキャンまたはテスト、またはソリューションを回避もしくは弱体化のために何らかの措置を講じること（ただし、本利用条件で許諾されているようにソリューションの加入の検討することに関連して、ブラックパンダと調整してソリューションを正当にテストする場合を除きます）

5.7 ソリューションの一部または内容の逆アセンブル、逆コンパイルもしくはリバースエンジニアリング、コピー、フレーミングまたはミラーリングを試み、もしくは実際に行い、またはソリューションのソースコードのいずれかを引き出すこと

5.8 競合する製品もしくはサービスを構築するため、ソリューションについて何らかの形でアクセス、テスト、および／または利用をし、または、ソリューションの特徴もしくは機能をコピーすること

5.9 ソリューションの完全性または履行を妨害または阻止すること

5.10 ソリューションまたはその関連システムもしくはネットワークへの不正アクセスを試みること

5.11 ソリューションまたはソリューションデータに関連するパフォーマンス情報または分析を第三者に開示するかまたはメディアに公表すること

5.12 ソリューションのユーザーまたは第三者に上記のいずれかを行わせ、または許可すること

6. 権利の帰属

6.1 お客様は、顧客として、ソリューションデータ、ならびにソリューションデータに関する既存のすべての知的財産権およびソリューションデータに起因するすべての知的財産権に関して、すべての権利、権原および権益を有します。お客様が当社の本ウェブサイト上の当社のクラウドプラットフォームを通じて当社に別途通知しない限り、お客様は、ブラックパンダに対し、お客様の本パートナーなどの第三者との共有を含めて商業的利用のために、ソリューションデータを自由に利用できるよう、非独占的、サブライセンス可能、無償、全世界での、永久的かつ取消不能のライセンスを付与するものとします。

6.2 ブラックパンダは、ソリューション（およびソリューションのすべての修正または派生物）、ソリューションデータ、システムデータ、ならびにそれらに関する既存のすべての知的財産権およびそれらに起因するすべての知的財産権に関して、すべての権利、権原および権益を留保します。

7. プライバシー

7.1 本条において、「個人データ」とは、真実か否かを問わず、（a） 当該データのみから、または （b） 当該データおよびその他の情報から個人を特定できる場合の、当該個人に関するデータまたは情報を意味します。

7.2 ブラックパンダは、お客様（その役員および従業員を含む）および／またはお客様の取引先に関する個人データを、様々な情報源から（お客様および／またはお客様の取引先から直接、ブラックパンダのウェブサイトの他のユーザーから、再販業者および流通業者から、販売業者から、サービスプロバイダから、第三者である情報提供者から、ブラックパンダの関係会社から、ならびにブラックパンダのウェブサイトの運営を通じて）収集、処理、利用および開示することができます。ブラックパンダは、適用法に従い、外国にお客様の情報を移転することができます。

7.3 お客様は、ブラックパンダが、以下を含む様々な目的のために、お客様に関する特定の個人データまたは個人情報を収集、利用および開示することに同意します。

(a) 信用力の評価

(b) ソリューションおよびブラックパンダサービスの提供

(c) マーケティングおよび販売目的を含めて、ブラックパンダまたはそのパートナーもしくは関係会社が、本パートナーおよび／またはお客様に提供することができるソリューションおよびブラックパンダサービスについて、本パートナーおよび／またはお客様と連絡を取ること

(d) 本利用条件その他関連方針の実施

(e) 関連法規の遵守

7.4 ブラックパンダは、お客様の書面による要求により、次のことを行います。

(a) ブラックパンダが保有するお客様またはその取引先に関する個人データまたは個人情報について、お客様へのアクセスの提供

(b) ブラックパンダが保有するお客様またはその取引先に関する個人データまたは個人情報で、不正確または期限切れのものについて、訂正または修正

7.5 ブラックパンダは、本製品および本サービスの機能および効率に関するデータおよび情報を収集することができます。ブラックパンダは、ブラックパンダの本製品および本サービスを提供し、維持し、保護し、改善し、開発するために当該データおよび情報を利用する権利を有します。本パートナーおよびお客様は、ブラックパンダの製品およびサービスのオファーに関して、提案、コメントその他のフィードバック（「フィードバック」）を、口頭、書面その他の方法でブラックパンダに提出することができます。ブラックパンダは、すべてのフィードバックについて唯一の所有者であり、これに反する本契約中のいかなる規定にもかかわらず、フィードバックに関して不使用または非開示の義務を負わないものとします。

7.6 お客様は、個人データに関し、ブラックパンダが、法律で要求される事項、または当社の裁量で適用法を実施するために必要または望ましいと合理的に判断する事項を行うことに同意します。また、お客様は、すべての関係者が適用法を遵守した態様で本製品が提供されることを確保するために、ブラックパンダに協力することに同意します。

7.7 ブラックパンダは、関連する法律に従って、お客様の個人データまたは個人情報を収集、利用、保管、処理、開示および／または削除します。ブラックパンダのプライバシーポリシーは、随時更新されhttps://www.blackpanda.com/legalで閲覧可能ですが、掲載先はブラックパンダが随時他の場所に更新することあります。お客様は、ブラックパンダの前述のプライバシー方針を読んで理解したことを認識し、常にプライバシー方針を遵守することに同意します。

7.8 お客様は、個人データに関して適用されるすべての法律を遵守し、ブラックパンダが国内外におけるお客様に関する個人データを収集、処理、利用、移転および開示するために、ブラックパンダに情報を開示した／今後開示するお客様の職員から、必要な同意および情報移転のためのすべての法的権利を取得していることを保証し、表明します。

7.9 以上の規定を損なうことなく、かつその他の条件にかかわらず、ブラックパンダは、当社が提供するサービスの結果の記録を作成し、当該記録をブラックパンダグループの他の会社に提供することがあります。当該記録を構成する情報は、適切に匿名化され、個人データとはみなされません。当該記録は、システムデータの作成を含むがこれに限定されない、リスク測定および関連する社内調査に利用することができ、適用されるすべての法律に従って取り扱われます。

8. 守秘義務

8.1 受領当事者は、本利用条件の期間中および本利用条件の期間満了または早期終了後3年間、すべての秘密情報を秘密に保持し、本利用条件で明確に許可される場合を除き、当該秘密情報を利用してはいけません。

8.2 受領当事者は、受領当事者が自らの秘密および独自の情報を不正な利用または開示から保護するために用いるのと同程度の注意をもって、秘密情報を保護しなければなりません。

8.3 受領当事者は、本秘密情報を、専ら本利用条件に基づく受領当事者の義務を履行する目的のために利用するものとし、受領当事者は、本利用条件に基づく自己の義務の履行を支援するために当該秘密情報を知る必要のある自己の取締役、役員、従業員、関係会社および/または委託先に限り、また当該取締役、役員、従業員、関係会社および/または委託先が本利用条件に定めるのと同等以上の義務を課す秘密保持契約を受領当事者と締結した場合に限り、本秘密情報を開示することができます。ただし、各当事者は、（i）当該当事者の弁護士に対して、（ii）当該当事者の会計士、銀行、融資先およびそのアドバイザーに対して、（iii）本利用条件に基づく自己の権利の行使に関連して、または（iv）合併、買収、もしくは類似の取引の実行または計画に関連して、本利用条件を開示することができます。

8.4 秘密情報には、（i）受領当事者の過失によることなく公知となった情報、（ii）受領当事者が開示当事者から最初に受領する前に所有していたことを合理的に立証できる情報、（iii）受領当事者が秘密情報を利用または参照することなく、独自に開発したことを、受領当事者が立証できる情報、または（iv）受領当事者が、開示に制限を受けることなく第三者から受領した情報で、かつ、当該第三者が秘密保持義務に違反していないものは含まれません。さらに、受領当事者は、法律または正当な管轄権を有する裁判所が発する召喚状または命令により開示を要求される秘密情報を開示することができます。

8.5 受領当事者は、秘密情報の無断開示は、金銭的損害賠償の支払いでは十分に補償されない、開示当事者に対する回復不能の損害をもたらすことを確認します。開示当事者は、受領当事者による本利用規約に基づく秘密保持義務の違反またはそのおそれを理由に、実際の損害または回復不能な損害を証明すること、他の法的救済手段では不適切であることを証明すること、または保証金もしくはその他の担保を提供することなく、その他の法律上の救済手段に加えて、管轄裁判所に対して差止めを請求する権利を有します。

9. 免責事項

9.1 当社の本ウェブサイトおよび／またはアプリケーションベースのソリューション（本サービスまたは本ウェブサイトおよびソリューションで利用可能なその他のコンテンツ、資料または情報とともに）は、現状有姿かつ可能な限りにおいて提供されるものであり、様々な欠陥が存在する可能性があり、また、いかなる種類の保証も伴うものではありません。お客様によるソリューションの利用は、お客様ご自身の責任です。

9.2 ブラックパンダは、本サイトまたはリンクされたサイトの利用に関して、いかなる場合にも、直接的、間接的、特別または派生的損害を含むがこれらに限定されない、いかなる種類の損害（収益の喪失、利用機会の喪失、事業の中断、プログラムその他のデータの喪失が含まれますが、これらに限りません）についても、たとえ、ブラックパンダが当該損害の可能性について明確に通知されている場合であっても、契約、過失、不法行為その他請求原因を問わず、いかなる当事者に対しても責任を負いません。

9.3 ブラックパンダは、情報またはソリューションもしくブラックパンダサービスについて、正しさ、包括性、網羅性、正確性、スケジュール、商品性または特定目的適合性を保証しません。

9.4 ブラックパンダは、当社の本ウェブサイトおよび本ウェブサイト上で提供する資料を、お客様に対する通知なくして、当社の単独の裁量において修正する権利を留保します。何らかの理由で、本ウェブサイトの全部または一部が利用できない期間があった場合でも、当社は責任を負いません。当社は、随時、本ウェブサイトの一部または本ウェブサイト全体へのアクセスを制限することがあります。

9.5 ソリューション（本ウェブサイトを含むがこれに限定されない）およびブラックパンダサービスは、インターネットおよび電気通信の利用に固有の制限、遅延その他の問題（お客様または本パートナーが使用するデバイスについての故障、接続されていない、通信範囲外、電源が入っていない、または機能不良が含まれます）の影響を受ける可能性があることにご注意ください。ブラックパンダは、当該問題に起因する遅延、引渡不能、損害または損失について責任を負いません。

10. 補償

本利用条件に同意することにより、お客様は、（a）お客様による本パートナー、第三者である事業者、プロバイダ、パートナー、広告主および／またはスポンサーとの取引におけるお客様のソリューションならびにブラックパンダサービスおよび／またはその一部の利用、（b）本利用条件、第三者の条件または適用法令（本利用条件に言及されているか否かを問わない）の違反または抵触、（c）本パートナーを含む第三者の権利の侵害、または（d）ソリューションならびにブラックパンダサービスおよび／またはその一部のお客様による利用もしくは悪用、または（e）該当する場合は、何らかの資産をお客様が所有、使用もしくは運営することに起因し、またはこれらと関連するべての請求、費用、損害、損失、責任および経費（弁護士費用および経費および／または規制上の処分を含む）について、ブラックパンダ、そのライセンサー、それらの各関係会社、役員、取締役、メンバー、従業員、弁護士および代理人を補償し、免責することに同意します

11. 責任の限定

本利用規約の下での当社の義務としては、適用法により認められる最大限の範囲において、ブラックパンダおよびBlackpandaの職員は、いかなる場合においても、間接的または派生的損害（プログラムもしくはデータの復旧、再プログラム、もしくは再生の費用、またはデータの秘密保持の不履行、ビジネス、収益、売上もしくは期待されたコスト削減の喪失を含むが、これらに限定されない）に対して、いかなる責任も負いません。

ブラックパンダは、合理的な期間内に、お客様に追加料金を請求することなく、不適合であるソリューションを是正するために商業的に合理的な努力をするものとし、適用法により認められる最大限の範囲において、これをもってお客様の唯一の救済手段および本利用条件に基づく保証の違反に起因するブラックパンダの唯一の責任とします。

第11条に別段の明示の規定がある場合を除き、またお客様の請求の法的根拠が何であれ、当社のソリューションおよびブラックパンダサービスに関連する当社のお客様に対する責任は、適用法で認められる最大限の範囲において、直接損害の賠償に限られ、また、請求対象の損害発生原因となった事実の直前12ヶ月間にお客様がブラックパンダ（または該当する本パートナー）に支払った、または支払うべき料金を上限します。お客様がエヴァリュエーションの顧客である場合、当社は、適用法で許容される最大限の範囲において、お客様に対して何らの責任を負わないものとします。

適用法により許容される最大限の範囲において、本利用条件に基づいて発生するブラックパンダおよびブラックパンダ職員のお客様およびその後の所有者に対する責任の限度は、（お客様によるか第三者によるかを問わず）ソリューションおよびブラックパンダサービスのために支払われた当初の価格を超えないものとします。

12. 期間、終了および更新

12.1 本利用条件の期間は、発効日に開始し、すべての有効な加入期間が満了するまで、または本利用条件の定めに従い早期に終了するまで継続します。

12.2 いずれの当事者も、相手方当事者が（i）本利用条件（適用されるソリューション条件を含む）に重大な違反を犯し、当該違反に関する書面の通知を受領後30日以内に当該違反を是正しない場合、または（ii）支払不能に陥り、債権者に譲渡を行い、もしくは受託者、管財人または類似の権限の直接の支配下に置かれた場合、正当な理由で、本利用条件およびすべてのソリューション条件ならびにその対応する加入期間を終了することができます。本利用条件に基づくその他の条件を損なうことなく、ブラックパンダは、お客様がブラックパンダ、ソリューションまたは第三者に損害を及ぼす可能性のある許可されていない方法でソリューションを利用していると当社が考える場合、お客様への通知をもって、正当な理由で、本利用条件およびすべてのソリューション条件または特定のソリューション条件ならびにその対応する加入期間を直ちに終了することができます。

12.3 本利用条件および／またはソリューション条件の終了または満了をもって、（i） 本利用条件および適用されるソリューション条件に基づきお客様に付与されたすべての権利およびライセンスは、直ちに終了し、（ii） 本利用条件および適用されるソリューション条件に基づくブラックパンダのすべての義務は直ちに終了し、（iii） 前払いされ、終了日時点で未使用の料金の返金は行わず（お客様が、第12.2条に従い、ブラックパンダの重大な違反により本利用条件を終了する場合を除きます。その場合、払い戻しは、終了日以後の未利用分に比例して行われます）、お客様は、ブラックパンダに対し、終了日時点で、期限の到来した料金を直ちに支払い、。（iv） 開示当事者からの書面による要求を受け次第、受領当事者は、開示当事者の単独の裁量と指示に従い、その時点で保有している開示当事者のすべての秘密情報を速やかに開示当事者に返却し、またはそのコピーを破棄し、かつ（v） お客様は、ソリューションのすべての利用を直ちに終了し、お客様が保有するソリューションのすべてのコンポーネントのすべてのコピーを破棄および／または永久に削除します。

12.4.ブラックパンダは、第12.3（v）条に基づく本お客様の義務の違反疑いを調査する権利を留保する。この場合、お客様は、、ブラックパンダの要求に応じて、直ちに、第12.3（v）条を遵守したことを書面にて確認することとします。

12.5 本利用条件中の相反する条件にもかかわらず、制限（第5条）および第6条、第7条、第8条、第9条、第10条、第11条、第12.3条、第12.4条、第12.5条および第13条は、本利用条件の終了後も存続します。

13. 一般条件

13.1 完全合意
本利用条件は、本利用条件契約に添付または言及されているすべての条件（それらはすべて参照により本利用条件に組み込まれている）とともに、お客様のソリューションへの加入に関する両当事者の完全な合意および認識を記載しており、両当事者は、当該主題および過去の取引または業界慣行（ソリューションの事前の利用に関する両当事者間の秘密保持契約、見積りもしくは注文書および／またはお客様の検討および／またはソリューションのエヴァリュエーションに関する両当事者間のその他の契約を含むが、これらに限定されない）について、本利用条件に明確に言及しているブラックパンダによって締結された書面による契約のみを除き、口頭か書面かを問わず、本利用条件が、本利用条件以前の合意、提案、交渉、会話、話し合いおよび／または理解の中の矛盾し、または矛盾する可能性のある条件に優先することに明示的に合意します。矛盾抵触が存在する場合、適用あるソリューション条件は、本利用条件の条件に優先します。

13.2 代理店

いずれの当事者も、いかなる目的においても、相手方当事者の代理人、フランチャイザー、フランチャイズ、従業員、代表者、所有者またはパートナーとはみなされず、両当事者間は、独立した契約先の関係にのみ立つものとします。いずれの当事者も、他方の当事者のために、明示か黙示かを問わず、何らかの義務を引き受けもしくは生成し、または何らかの表明もしくは保証を行い、または何らかの点で他方の当事者を拘束する権利または権限を有しません。

13.3 準拠法

本利用条件（および本利用条件が組み込まれる契約）は、他の法域の法律を参照する可能性がある抵触法を除き、日本の法律に基づいて、それに基づいて解釈され、実施されるものとします。

13.4 紛争解決

本利用条件またはその履行に起因または関連する紛争、論争、意見の相違、矛盾または請求（その存在、有効性または終了に関する疑義または適用法に反する違法行為に対する請求を含むが、これらに限定されない）が生じた場合まず、ブラックパンダとお客様との間で誠実に協議するものとします。

誠実な交渉をもってしても、紛争または論争が交渉開始後1ヶ月以内に解決できない場合、当該紛争または論争については、日本の裁判所が管轄権を有し、日本の裁判所の裁判手続に従って解決されるものとします（ただし、日本に居住しないお客様との関係では、当該紛争または論争は、その時点で有効なSIAC規則に従って、SIACが管理する仲裁に付託され、最終的に解決されるものとし、SIACの仲裁規則（「SIAC規則」）は、第13.4条を参照することにより、本利用規約に組み込まれるものとみなさます。仲裁地はシンガポールとし、仲裁裁判所はSIAC規則に従って任命された1名の仲裁人（「仲裁裁判所」）で構成され、仲裁言語は英語とします。仲裁裁判所の決定は、最終的なものであり、両当事者を拘束します。）。

13.6 マーケティング

お客様は、ブラックパンダが、専らお客様をブラックパンダの顧客またはブラックパンダのソリューションのユーザーとして特定する目的のためにのみ、本サイトを含むがこれに限定されない、ブラックパンダのマーケティングおよび販促資料において、お客様の名称および商標を参照および使用することがあることに同意します。これを除いて、いずれの当事者も、相手方当事者の明確な書面による同意なしに、相手方当事者の商号、商標、サービスマークまたはロゴを使用することはできません。

13.7 譲渡

本利用条件または本利用条件に基づく権利または義務はいずれも、相手方当事者の事前の書面による同意なしに（当該同意は不当に遅延または留保されないものとします）、当事者または法律の適用などにより、移転、譲渡または委託することはできません。当該同意のない移転、譲渡または委任の試みは、無効であり、効力を有しません。上記にかかわらず、各当事者は、合併、資産の売却、株式の売却、支配の移転、会社更生その他を問わず、実質的にすべての事業または資産の承継人に対して、当該承継人が本利用条件に基づく譲渡当事者の義務のすべてを引き受けることに書面で同意することを条件として、相手方に対する書面の通知をもって、本利用条件の地位を移転することができます。上記に従って、本利用条件は、両当事者ならびにそれぞれの代表者、相続人、管理人、承継人および許可された譲受人を拘束し、それらの利益のために効力を生じます。

13.8 可分性

本利用条件のいずれかの条項が、法律または公共政策上の理由により、無効、違法または執行不能とみなされる場合、本利用条件のその他すべての条項は、本利用条件により企図される取引の経済的および法的実体がいずれかの当事者に不利な形で影響を受けない限り、引き続き全面的に有効に存続します。いずれかの条項が無効、違法、または執行不能であると判断された場合、両当事者は、両当事者の当初の意図に可能な限り近い効力を持ち、本利用条件で予定した取引が履行されるように、本利用条件を修正するために誠実に交渉します。

13.9 不可抗力
本利用条件に基づき支払うべき料金の支払いを除き、いずれの当事者も、天変地異（例えば、火災、暴風雨、洪水、地震など）、暴動、電子通信の混乱、電力もしくはその他の不可欠なサービスの中断、ブラックパンダが利用するサービスプロバイダが提供するサービスの中断または終了、労働争議、破壊行為、ケーブルカット、または第三者の悪意あるもしくは違法な行為を含むがこれらに限定されない、自己の合理的な支配を超える事由または事実に起因する不履行または遅延の全部または一部に責任を負いません。

‍

CURRENT VERSION: 2 January 2024

重要： これらの条件が現地語の理解を助けるために翻訳されている場合、www.blackpanda.com/legal で入手可能な英語版の利用規約が常に優先されます

本利用規約： 本利用規約は、ＩＲ－１プロテクションプラットフォームプロダクトサブスクリプション（以下、「ＩＲ－１」という。）に基づき、BLACKPANDA JAPAN株式会社（以下、「ブラックパンダ」又は「当社」といいます。）が提供するインシデント対応サービスについて規定します。特に断りのない限り、本利用規約は、購入者が自己の利益のために、当社に対し直接または当社のパートナーを通じてＩＲ－１の支払いを行ったか否かにかかわらず、適用されるものとします。本利用規約が言及するすべての合意は、購入者が指定したメールアドレス宛の確認メールとともに、ブラックパンダと購入者間の完全合意を形成するものとします。本利用規約と確認メールとの間に不整合が生じた場合（本利用規約の特別な定めなど）、ＩＲ－１に基づき当社がどのように購入者にサービスを提供するかに関しては、確認メールが優先するものとします。

その他の規約： 当社の（ａ）プラットフォーム利用規約および（ｂ）プライバシーおよびデータポリシーは、当社のＩＲ－１製品にも適用され、それぞれ（ａ）当社のＩＲ－１クラウドプラットフォーム（以下、「ＩＲ－１プラットフォーム」といいます。）の購入者による使用、および（ｂ）当社が購入者から収集した個人データまたは購入者が当社に提供した個人データの当社による処理に対して適用されます。これらは、www.blackpanda.com/legal で閲覧可能です。

‍

1.IR-1の登録

1.1 IR-1 を登録および／または使用することにより、購入者は、本利用規約に拘束されることを無条件に承諾し、同意します。ブラックパンダは、本利用規約を随時変更することができ、直ちに有効となるものとします。購入者が変更後の利用規約に同意しない場合、購入者は直ちにＩＲ－１の使用を中止するものとします。購入者が引き続きＩＲ－１プラットフォームを使用する場合、購入者は、変更後の利用規約を受け入れたものとみなされます。

‍

1.2 本利用規約は、当社と購入者との関係のみについて定めます。本利用規約は、購入者とその他の第三者との間の取引について規定しません。

‍

1.3 購入者が法人または他の個人（以下、「本人」という。）のためにＩＲ－１の登録を行う場合、購入者は、（ａ）購入者が本人に代わってＩＲ－１の登録を行うこと、および（ｂ）本利用規約に同意し、本人を拘束すること、について有効に権限が与えられていること表明し、保証します。購入者は、本人が本利用規約のすべての条項を遵守することを保証するものとします。本人が本利用規約に違反した場合は、購入者も本人とあわせて本利用規約の違反の責任を負います。本利用規約中の「購入者」には、本人を含みます。

‍

1.4 登録手続を完了するため、購入者に下記の情報をご提供いただく必要があります。

(a) 事業内容

(b) 購入者の事業用メールアドレス。事業用メールアドレスがない場合、個人用メールアドレスをお知らせください。当社は、事業用メールアドレスを使用して、購入者のビジネスに使用される購入者のＡｐｅｘドメイン名を特定するため、購入者の事業用メールアドレスを当社に提供することが重要です。当社は、購入者のＡｐｅｘドメイン名を理解することにより、購入者のビジネスニーズ、購入者が当社にサイバーセキュリティインシデントを通知した場合においてサイバーインフラストラクチャおよびリスクについて、より迅速に、より良く理解することができます。

(c) ビジネスで使用される可能性のあるサブドメインまたは補助的なドメイン名。このようなドメイン名の例には、現在は利用していないが、以前、ビジネスウェブサイトやメールアドレスをホストしていたドメイン名が含まれます。

‍

1.5 登録に成功した場合は、すぐに確認メールが届きます。購入者のＩＲ－１アカウントは、パートナーである再販業者および販売店が、購入者に代わって購入者のために登録または作成することができます。すぐに確認メールが届かない場合や、登録手続に問題がある場合は、https://ir1.blackpanda.com/pages/contact-usまでご連絡ください。

1.6 ベータテスト

(a) 当社のＩＲ－１製品およびＩＲ－１プラットフォームは、現在、主要パートナーとのクローズドベータテストを行っています。これは、本利用規約に基づく当社の約束およびサービス基準に影響を及ぼさず、またはそれらを妥協させるものではありません。

(b) 当社は、クローズドベータテスト期間中、登録手続に技術的遅延が生じる可能性があると見込んでいます。また、これは購入者のＩＲ－１期間の開始に不当な影響を及ぼす可能性があると考えています。したがって、当社の責任は、可能な限り早く、かつ第１．６条に従って確認メールを購入者に提供することです。登録手続が適切または正確に完了しなかった場合、当社は、購入者が被った適格サイバーセキュリティインシデントに対して、道義的責任として、誠実に、提出されたデータの修正をお手伝いいたします。

‍

2. IR-1の一般的な適用範囲

IR-1期間中:

(a) ブラックパンダは、購入者が適格サイバーセキュリティインシデントを被った場合で、かつアクティベーションクレジットを使用することを決めた場合に、「サイバーセキュリティインシデント対応サービス」（詳細は３Ａに記載）を購入者に提供するものとします。

• 「適格サイバーセキュリティインシデント」とは、以下の基準のすべてを満たすサイバーセキュリティインシデントをいいます

• 少なくとも１つのエンドポイントへの不正アクセスが発生したことを要します。エンドポイントとは、接続先のネットワークと通信する物理上もしくはバーチャル上のコンピューティングデバイスまたはコンピューティング環境です。
• IR-1 期間中に開始し、購入者により発見され、ブラックパンダに通知されることを要します。
• 基本的なウェブアプリケーションへの攻撃、システムへの侵入、事業用メールの侵害、マルウェア、ランサムウェアのいずれかに該当すること。
• サービス拒否攻撃（ＤＤｏＳまたはＤｏＳ）は、サイバーセキュリティインシデントにあたりません。

「アクティベーションクレジット」とは、購入者がブラックパンダに対し、適格サイバーセキュリティインシデントに対応することを要請する場合に購入者が使用するために提供する、一回限り使用可能なクレジットです。上記の基準を満たさないサイバーセキュリティインシデントには使用できません。アクティベーションクレジットは、購入者が当社に有効な通知を行った際に使用したとみなされます。当社は、適格サイバーセキュリティインシデントではないサイバーセキュリティインシデントに使用されたアクティベーションクレジットを返還します。

(b) ブラックパンダは、購入者に対し、当社のサイバーセキュリティ技術サービスおよびコンサルタントサービスを特別料金にて提供いたします。これらのサービスは、予防措置として利用することができます。これらのサービスは、すべてのアクティベーションクレジットを利用した場合や、適格サイバーセキュリティインシデントではないサイバーセキュリティインシデントの場合にも利用できます。

‍

3A. 当社のサイバーセキュリティインシデント対応サービス

IR-1 期間中に、適格サイバーセキュリティインシデントが発生したことについて、購入者が、ブラックパンダに対し、有効な通知を行った場合、当社は、サイバーセキュリティインシデントにより購入者が被った可能性のある損害を特定し、封じ込め、報告するために、以下のサイバーセキュリティインシデント対応サービスを提供するものとします。

これらのサービスは、常に、（ａ）購入者からの通知時において当社が合理的に対応可能であることを条件とし、また、（ｂ）当社の専門見解および専門知識に従って、サイバーセキュリティインシデントに応じた相応の対応を行うものとします。これにより、当社のすべての顧客が、サイバーセキュリティインシデントに対応するためブラックパンダのサイバーインシデント担当者の設定を受けることができます。

(a) サイバーセキュリティインシデントのトリアージサービス

ブラックパンダのサイバーインシデント担当者は、適格サイバーセキュリティインシデントのトリアージを行い、業界標準に基づいてインシデントの初期的分類を提供するものとします。

当社は、専門的評価およびトリアージに基づき、適格サイバーセキュリティインシデントに対処するための一般的なアクションプランおよび推奨事項を購入者に提供します。

(b) サイバーセキュリティ封じ込めサービス

場合によっては、サイバーセキュリティインシデントが継続している可能性があります。これは、少なくとも１つのエンドポイントへの不正アクセスが継続していることを意味します。このようなアクティブなインシデントについて当社が特定および支援できるかどうかは、購入者の協力ならびに当社が適時に購入者の情報システムおよびネットワークにアクセルすることができる程度・範囲に依存します。

(c) 基本修復アドバイザリーサービス

また、サイバーセキュリティインシデントの原因となった脆弱性を改善するために、購入者が講じることのできる推奨事項や基本的なアドバイスを提供します。しかしながら、サイバーセキュリティインシデントの原因となった脆弱性によっては追加の費用が必要となる場合があります（例えば、更なる専門的なサービスおよび分析のための費用や、購入者が有していないかもしれない要件を追加することによる費用が想定されます）。可能な場合には、当社は、これらの費用を示し、合理的な努力を払って購入者に助言します。購入者の明示的な同意なしに、追加費用が発生することはありません。購入者にとって下記の４（ａ）項を理解することが重要となります。

‍

3B. 当社のサイバーセキュリティインシデント対応成果物

当社は、各ＩＲ－１クライアントに、適格サイバーセキュリティインシデントが発生した場合、以下の成果物を提供することを約束します。

ブラックパンダサービスチームが別段の合意をしない限り、すべてのサイバーセキュリティインシデント対応サービスまたは成果物は、リモートにより引き渡されるものとします。

‍

4. IR-1に基づくサービスおよび対象範囲の制限

IR-1 は、中小企業向けの初歩的なサイバーセキュリティソリューションとしてパッケージ化され、開発されています。当社は、すべてのビジネスがサイバーセキュリティの専門家による利益を享受すべきであると信じます。ＩＲ－１サイバーセキュリティインシデント対応サービスは、購入者のビジネスのためのベースラインソリューションを提供するものです。

IR-1 アクティベーションクレジットのもとで、ブラックパンダは、悪影響を受けた最初の５００までのエンドポイントについてサイバーセキュリティインシデント対応サービスおよび成果物を提供します。

購入者がＩＲ－１のアクティベーションクレジットを利用する場合、ブラックパンダは以下のサービスを提供しないことにご留意ください。

(a) 消去サービス：インシデントが封じ込められた後、消去は、マルウェアの削除や侵害されたユーザーアカウントの無効化、悪用されたすべての脆弱性の特定と軽減など、インシデントのコンポーネントを排除するために必要な場合があるステップです。これには、悪影響を受けたすべてのエンドポイント（最初のトリアージに含まれなかったエンドポイントの分析を含みます。）を特定することが含まれます。インシデントによっては、消去が必要でないか、実施されないことがあります。

(b) 修復サービス：修復は、システムまたはデータ内の脆弱性を特定し、アクションプランを提供し、脆弱性を解決するための措置を講じる場合に発生します。これには、脆弱性を解決するスケジュールも含まれ、適切なテストが可能になります。ＩＲ－１では、基本的なアドバイスのみを提供しています。当社は、システムおよびエンドポイントのアクションプランを提供せず、購入者に代わっていかなる措置も講じず、いかなる変更も実施しません。

(c) 復旧サービス：サイバーセキュリティ復旧は、サイバーセキュリティインシデント後に損傷、または紛失した可能性のある資産を再構築または復旧するために購入者が講じるステップに対応します。

(d) 事業復旧サービス：サイバーセキュリティインシデントにより障害を受けた能力やサービスを適時に復旧するための購入者のアクションプランを策定することをいいます。これは、米国国立標準技術研究所（ＮＩＳＴ）のような他の業界専門家によって「回復」と呼ばれることがあります。

(e) ランサムウェアネゴシエーションサービス：ランサムウェアの脅威アクターへのネゴシエーションおよび支払（もしあれば）に関連するサービスは、ＩＲ－１の対象外です。

‍

5. 適格サイバーセキュリティインシデント

適格サイバーセキュリティインシデントが発生した場合、購入者は、ＩＲ－１ダッシュボードを通じて当社に通知することにより、当社のサイバーセキュリティインシデント対応サービス　（上記第３条に詳細が記載されております。）を受けることができます。通知手続に支障がある場合は、メールにて（ir1support@blackpanda.com）のアドレスにご連絡ください。

購入者は、インシデント対応サービスの要請をするにあたり、購入者の確認メールおよび該当する場合には次のいずれかを提示しなければなりません：（ｉ）　ＩＲ－１のレシート、（ｉｉ）　購入者のＩＲ－１登録コードまたは注文番号を確認する当社のパートナーからの通知メール。これらの要請は、代表者の身元を確認するためにお願いしております。

‍

6. スキャンおよびテストに対する購入者の同意

本第６章をよくお読みください。

6.1 当社のテスト

当社のインシデント対応サービスの一環として、ブラックパンダは、随時、エンドポイントおよび攻撃対象のセキュリティおよび脆弱性スキャンまたはそのような継続的モニタリングを実施することができます。これらは「テスト」です。テストには、情報収集、クローリング、指紋採取、ファズテスト、テストスクリプトの展開、および他の侵入テストの導入を含むことがありますが、これらに限られません。当該テストの結果は、第１１．４条に基づいて保管されます。

攻撃対象とは、他のドメインやＩＰアドレスなどを含むドメインを指し、かつ、すべての情報に関係するＡｐｅｘドメインおよびサブドメインをいいます。例えば、ＤＮＳレコードおよびオープンポートならびにこれらを実行するアプリケーションやサービスを含みますが、これらに限りません。これらの攻撃対象に対して、攻撃者は、システムに侵入しようとしたり、システムに影響を与えたり、システムからデータを抽出したりしようとする可能性があります。

‍

6.2 購入者の同意

購入者は、そのようなテストの目的が、購入者のインターネット用資産のセキュリティを監視および強化すること、および／または購入者の攻撃対象のセキュリティを強化することであることを理解し、これに同意します。したがって、当社は、テストを実行する際に、特に、エンドポイントにおけるセキュリティ脆弱性を明らかにするという限定された目的のため（以下、「本件目的」といいます。）、クローリング、ファズテスト、認証テスト、テストスクリプトの展開、および、その他の侵入テストを導入することができます。購入者は、本利用規約に従ったテストの提供により購入者のエンドポイントに悪影響を及ぼす可能性があることを理解し、これに同意します。当社のＩＲ－１製品を購入し、使用することにより、購入者は、すべてのテストの開始およびテストの結果、ならびにそれにより生じる不都合、中断その他悪影響について責任を負います。

‍

6.3 レポート:

逆に他のいかなる用語にも偏見を持たずに、システムおよびネットワークのセキュリティを維持できないことが合理的に予想される安全クリティカルなシステムおよびネットワークにおいて、またはそれに関連して、テスト結果またはレポートを使用することは推奨されないことに注意してください。結果へのこだわり死亡、人身傷害、財産の損失、または重大な物理的または環境的損害。

テスト ソリューション (および該当する場合、テスト ソリューション データ) は「現状のまま」で提供され、商品性、特定目的への適合性、精度、保証を含むがこれらに限定されない、明示または黙示を問わず、いかなる保証も行われません。 - 侵害、または法律、法令、取引の利用、または取引過程に起因するもの。お客様は、ソリューションの結果とパフォーマンスおよびソリューション データに関するすべてのリスクを負うことを認め、これに同意するものとします。

‍

‍

7. 購入者の責任

第７条をよくお読みください。

‍

7.1 購入者によるご協力

本利用規約に基づくサービスまたはサポートを受けるために、購入者は、（ｉ）購入者の登録コードまたは注文番号（場合に応じて、当社の裁量により）およびＩＲ－１購入の証拠のコピーを提供すること、（ｉｉ）サイバーセキュリティインシデントおよび悪影響を受けたエンドポイントに関する症状および原因に関する情報を提供すること、（ｉｉｉ）エンドポイントの診断またはサービスに必要な情報提供の要請に対応すること、ならびに（ｉｖ）当社の専門的な裁量および専門知識において購入者に提供する合理的な要求および指示に従うことに同意します。購入者は、購入者自身または第三者をして、ブラックパンダがサイバーセキュリティインシデント対応サービスを実施するために要求する関連するエンドポイントへのアクセスを提供することに同意します。さらに購入者は、当社がサイバーセキュリティインシデント対応サービスを効果的および／またはタイムリーに提供する能力は、購入者が本第７．１条を遵守する程度に依存することに同意とします。

‍

7.2 一般保証

(a) 購入者は、ＩＲ－１の登録、本利用規約への同意、および本利用規約に基づく購入者の義務の履行が、（ｉ）契約、ライセンスもしくはその他の法的文書において違反につながるものでなく、もしくは第三者に終了もしくは修正する権利を付与するものではなく、第三者にいかなる負担をも生じさせないこと、または（ｉｉ）購入者が当事者となり、もしくは購入者の資産に適用される裁判所、政府機関もしくは規制機関の法令、命令、判決の違反につながるものではないことに同意します。

(b) 購入者は、本利用規約または本利用規約において言及されるその他の条件に基づいて明示的に規定される場合を除き、本利用規約において予定されているサービスに関して購入者および当社を拘束する保証その他の条件が存在しないことに同意します。法律によるか否かを問わず、本利用規約に別途組み入れられまたは組み込まれる可能性がある条件、保証またはその他の条件は、適用される法律により認められる最大限の範囲において、本利用規約から除外されます。

‍

7.3 ＡＭＬおよび経済制裁に関する特定保証

(a) 購入者は、自己および役員、従業員および代理人（該当する場合）が、適用されるすべての法律および規則（贈収賄を防止する法律、マネーロンダリングを規制する法律および経済制裁を含みます。）に基づいて購入者の事業を遂行していること、ならびに自己および／または役員、従業員および／または代理人が法律、命令または判決に反していないことを確認する。さらに購入者は、贈収賄を防止する法律、マネーロンダリングを規制する法律および経済制裁に関連する調査、法的措置、訴訟または法的手続が自己に対して行われていないことを確認します。

(b) 購入者は、自己または役員、従業員および／または代理人が、制裁対象者でないことを確認します。

(c) ブラックパンダがその合理的な裁量において、購入者が上記第７．３（ａ）条および（ｂ）条に違反していると判断した場合、本利用規約に基づくその他の規定にかかわらず、ブラックパンダは、購入者に書面で通知することにより、直ちに購入者のＩＲ－１を取り消しまたは終了する権利を有します。ブラックパンダが本６．３（ｃ）条に基づき購入者のＩＲ－１を取り消しまたは終了する場合、購入者は、残りのＩＲ－１期間につき按分して払い戻しを受けることができます（または、購入者のＩＲ－１が第三者により支払われた場合、ブラックパンダは、当該第三者に対する払い戻しを行い、または当該第三者との間で払い戻しに関する和解その他の合意を締結することができます）。

‍

7.4 購入者の使用

購入者または関連企業は、（ａ）関連するエンドポイントに関してＩＲ－１の使用に必要なすべての承認および許可を取得するものとし、（ｂ）本利用規約に完全に準拠してＩＲ－１を使用するものとし、（ｃ）適用されるすべての法律および政府の規則（購入者が対象となる現地の法律を含みます。）に準拠してＩＲ－１を使用し、（ｄ）許可されていない第三者にＩＲ－１を利用させず、ＩＲ－１への不正アクセスまたは使用の疑いがある場合には速やかにブラックパンダに通知し、（ｅ）ＩＲ－１またはブラックパンダの知的財産権を使用、参照またはアクセスすることにより、ＩＲ－１に類似するサービスまたは代替サービスを作成せず、または創造しようとせず、（ｆ）当社の事前の書面による承認なしに、ＩＲ－１またはその一部を第三者に売却、貸し出し、リース、譲渡、サブライセンスを行わず、または使用もしくはアクセスを許可しないものとし、（ｇ）ＩＲ－１またはそれに含まれる第三者データの完全性または性能を妨害せず、（ｈ）ＩＲ－１またはその関連システムまたはネットワークへの不正なアクセスを試みず、かつ（ｉ）適用される法令に従い、ＩＲ－１に含まれるソフトウェアを逆コンパイル、逆アセンブル、またはリバースエンジニアリングしないものとします。

‍

7.5 購入者の補償

(a) 購入者は、当社のサイバーセキュリティインシデント対応サービスの過程において、当社が不正行為を永続させないためには、本第７条に定める購入者の義務、表明および保証に依存していることを理解し、明示的に同意します。

(b) 購入者は、購入者による（ｉ）第６条から第７．４条の違反、（ｉｉ）詐欺行為、（ｉｉｉ）故意の違法行為または（ｉｖ）過失に起因または関連して直接または間接に発生したブラックパンダまたはその役員、従業員および代理人（以下、「ブラックパンダ職員」といいます。）が損害を被った場合、そのすべての損害について、ブラックパンダおよびブラックパンダ職員に対し、速やかに補償し、防御し、免責させることに同意します。

‍

8. 責任の制限

適用される法律により許容される最大限の範囲において、ブラックパンダおよびブラックパンダ職員は、いかなる場合においても、間接的または派生的損害に対して、いかなる責任も負わないものとします。間接的または派生的損害には、プログラムまたはデータの復旧、再プログラミング、もしくは再生の費用、またはデータの秘密保持、事業、利益、収益、もしくは予期されていたコスト削減の不履行などが含まれますが、これらに限定されません。

ブラックパンダは、（ｉ）プログラムまたはデータへのリスクまたは損失なしにエンドポイントを修理または交換することができること、（ｉｉ）データの機密性を維持すること、または（ｉｉｉ）エンドポイントの動作が中断されない、またはエラーがないことについて保証しません。

‍

9. 期間、終了および更新

適用法令に別段の定めがない限り、取消または返金は一切行われず、購入者および当社は、ＩＲ－１期間中、本利用規約を遵守することに同意します。

当社と購入者との間で書面による別段の合意がない限り、ＩＲ－１期間は、発効日に開始し、１２ヶ月間（以下、「当初の加入期間」といいます。）継続するものとし、その後、本利用規約および購入者のＩＲ－１は、当初の加入期間と同一の長さの期間について更新され（以下、「更新加入期間」および総称して「加入期間」といいます。）、引続き継続するものとします。ただし、いずれかの当事者が、当初の加入期間または更新加入期間の終了の３０日前の時点までに、更新しない旨を書面で他方当事者に通知する場合はその限りではありません。

‍

10. 知的財産権

10.1「知的財産権」とは、すべての著作権および関連する権利、意匠権、登録意匠、特許、商標およびサービスマーク（登録済みまたは未登録にかかわりません。）、営業秘密、データベース権、ノウハウ、秘密情報に関する権利およびその他すべての関連する権利（当該権利の期間中のいずれの時点か、世界のどこであるかを問わない）を意味し、本利用規約に関連して作成または開発される上記のいずれかの権利を組み込んだ派生物を含みます。

‍

10.2 すべてのソフトウェア、技術およびコンテンツを含む、ＩＲ－１およびサイバーセキュリティインシデント対応サービスに存在し、それらに関連し、またはそれらに起因するすべての知的財産権は、すべての開発および改良を含め、ブラックパンダおよび／またはそのライセンサーにより所有され、それらに帰属します。購入者は、ＩＲ－１、サイバーセキュリティインシデント対応サービスまたはブラックパンダが有する知的財産権に関連するいかなる権利、権原または権益も、本利用規約に基づき購入者に譲渡または移転されないことを理解し、これに同意する。

‍

10.3 本利用規約に基づいて作成されるテスト結果は、購入者のデータであり、購入者が所有するものとします。ただし、テスト結果に含まれるブラックパンダまたはオープンソースの知的財産権（ソフトウェア、著作物、ノウハウおよび攻撃ベクトルおよびペイロードなどの営業秘密を含むが、これらに限定されません。）は除きます。購入者は、エンドポイントにおいて特定されたセキュリティギャップを処理する目的でのみ、当該知的財産権を使用することができます。

‍

10.4 購入者は、第三者との共有を含む商業的目的のために、ＩＲ－１およびサイバーセキュリティインシデント対応サービスの使用の結果生成されたデータを、匿名化および集合化した形式で自由に使用する非独占的、サブライセンス可能な、無償、世界的、永久的かつ取消不能のライセンスをブラックパンダに許諾する。ただし、購入者の秘密が保持され、リバースエンジニアリングができない形式で開示されることを条件とします。

‍

11. 一般条件

11.1 ブラックパンダは、その義務の履行を第三者に再委託または譲渡することができるが、その際、購入者に対する義務から免除されないものとします。

‍

11.2 ブラックパンダは、当社の不可抗力の事象に起因する本利用規約またはＩＲ－１に基づく当社の義務の不履行または履行遅延につき、一切責任を負いません。不可抗力の事象には、特に、戦争およびテロの行為、ならびに戦争またはテロの最中に行われるサイバー攻撃が含まれますが、これらに限定されるものではありません。不可抗力動には、信頼できる情報源またはそのような帰属を暗示する合理的な証拠に基づき国家またはテロリスト集団（または彼らのために行動する人々）に帰することができるサイバー攻撃が含まれます。信頼できる情報源には、防衛国または被害国家、または米国国立標準技術研究所（ＮＩＳＴ）のような業界をリードするオープンソース情報源が含まれますが、これらに限定されません。

‍

11.3 購入者は、ＩＲ－１の登録手続に基づいてブラックパンダに提供される情報またはデータは、購入者にとって秘密または独占のものではないことに同意します。さらに、上記とは別に、購入者は、当社がサイバーセキュリティインシデント対応サービスを提供する際に、購入者のためにデータを収集し、処理することに同意します。これには、関連会社またはサービスプロバイダへのデータの転送が含まれる場合があります。上記の一般的な定めにかかわらず、当社のデータ（および個人データ）の使用については、さらに詳細に定められ、常に当社のプライバシーおよびデータポリシーに準拠するものとします。

‍

11.4 当社は、購入者のデータへの不正アクセスまたは開示、ならびに不法な破壊から保護するため、セキュリティ対策を講じています。購入者は、サイバーセキュリティインシデントが発生した場合のデータ処理に関して当社に与える指示の内容について責任を負い、ブラックパンダは、本利用規約およびＩＲ－１に基づく当社のサービスおよび義務の履行に合理的に必要な限度で、当該指示に従うよう努めます。

‍

11.5 本利用規約、本利用規約において言及されたその他の規約、および、確認メールは、注文書またはその他文書の矛盾、または、追加的な条件に優先し、ＩＲ－１に関する購入者および当社の完全合意を構成するものとします。

‍

11.6 ブラックパンダは、ＩＲ－１を更新する義務を負いません。ブラックパンダがＩＲ－１の更新を申し出た場合、ブラックパンダは、当該更新の価格および条件を決定する権利を留保します。

‍

11.7 管轄

(a) 購入者が日本に住所を有している、または日本法に基づいて有効に設立された法人である場合

本利用規約、またはその内容もしくは成立に起因または関連する紛争または請求（契約によらない紛争または請求を含む。）は、日本法に準拠し、同法に従って解釈されるものとします。購入者は、本利用規約またはＩＲ－１に起因または関連する紛争または請求について東京地方裁判所が専属的合意管轄権を有することに同意します。

‍

(b) その他のすべての場合

本利用規約、またはその内容もしくは成立に起因または関連する紛争または請求（契約によらない紛争または請求を含む。）は、シンガポール共和国の法律に準拠し、同法に従って解釈されるものとします。購入者はシンガポールの裁判所が本利用規約またはＩＲ－１に起因または関連する紛争または請求を解決する専属的合意管轄権を有することに同意します。

‍LAST MODIFIED: 15 July 2024

Important: Where these terms have been translated to help with local language understanding, the English version of these Terms available shall always prevail.

This Policy: We want you to make informed decisions about your personal data. This Privacy Policy explains how Blackpanda Group Pte Ltd, its subsidiaries, affiliates and jointly controlled entities ("Blackpanda", "us", "we", or "our") process your Personal Data. Processing includes the collection, recording, holding, organization, structuring, storage, retention, adaptation, alteration, retrieval, consultation, use, disclosure, erasure, or destruction of Personal Data (“process”).

Applicability: This Privacy Policy applies to Blackpanda users including applicants, vendors, suppliers, partners and customers ("You”, “Your”, “Yours”) in your use of our website www.blackpanda.com (the "Site"), “Solutions” (as defined in our Website & Platform Terms of Use available at www.blackpanda.com/legal (“Platform Terms”)) and through our business dealings with you (where applicable).

Please take a moment to familiarize yourself with our Privacy Policy and contact us if you have any questions.

1. Personal Data We Collect

Personal Data means any information about you or from which you are identifiable. This includes a piece of information or in combination with other information about you— such as your name, address, date of birth, occupation, phone number, e-mail address, image, bank account and credit card details, gender, or government-issued identifier, and financial related information ("Personal Data"). We collect and process Personal Data, as the data controller or processor (as applicable), in the ways listed below:

1.1 Data Collected Whenever You Use the Site/Solutions

As a Customer (defined under our Platform Terms)

• We collect Personal Data which identifies or can be used to identify, contact, or locate you. Without collecting such Personal Data, we would not be able to provide you with our Solutions or Product sales (as defined under our General Terms and Conditions of Sale available at www.blackpanda.com/legal). The Personal Data we directly collect from you, includes, but is not limited to, your:

(i) Full name

(ii) Email address

(iii) Phone number

• In some cases, we will request a user to provide us with a government-issued document(s) as part of our know-your-customer process if required under the applicable laws to identify you and to process your request and/or any additional services.
• We also collect other Personal Data that is needed to implement any payment obligation or to any payment and/or transactional services between you and any vendor or supplier including any related tax obligation. These data include payment card number or account identifier, payment card or account holder, sender and receiver details.

As a job applicant

• We will collect your resume, work history, and education qualifications as part of our talent application, onboarding, and consideration/acceptance processes.

1.2 Data Collected from You or Your Device

Whenever you use the Solutions, we will collect Personal Data in the form of technical data regarding your device and device usage such as information about web pages viewed, session duration, the internet device identity (ID), and may include:

• Geographic location: we may collect information about your actual location, to provide you with the offers in the relevant location as provided in the Site. We may also derive your approximate location from your IP address, GPS, and other information provided by your mobile device.
• Log Information: when you are using the Site, we will collect information that we refer to as "log information". The log information may be collected even though you do not create an account on the Site. This log information may include (but is not limited to) IP address, browser type, operating system, country, pages visited, your mobile carrier, device information, as well as other Internet usage-related information. We use the log information to provide you with a better experience using the Site.
• Cookies and similar technologies: A cookie is a small piece of data that is stored in your computer or mobile device to help us track your internet usage. We may use both session Cookies (which expire once you close your web browser) and persistent Cookies to make the Website and services easier to use, to make our advertising better, and to protect both you and Blackpanda. Please deactivate the cookies option if you wish us to stop the cookies feature and kindly note that if you deactivate cookies, you may not be able to access all or part of the Site or to use all or part of the functionality through the Site.
• Device information: We may also collect non-personal information from your mobile device or computer. This information is generally used to help us deliver the most relevant information to you. Examples of information that may be collected and used include how you use the application(s) and information about the type of device or computer you use.

1.3 Data We Collect from Third Parties

We generally collect personal data directly from you, except in certain cases where we collect Personal Data from third parties (“Third Party”) such as:

• Companies and/or organizations that act as vendors and other parties who perform any process on our behalf, provide services on the Site, provide services to us, or whom we collaborate with under any contractual or other commitment;
• Your advisers (including but not limited to accountants, auditors, lawyers, financial advisers, or other professional advisers) that were authorized by you;
• Any person notified by you as your authorized representative; or
• Any person, authorities, regulators, or third parties to whom we are permitted or required to disclose under the laws.
• Any Personal Data obtained from your employer, as part of your registration for the Solutions, which has been provided with proper consent from the employees.

In such cases, the collection will be conducted upon your acknowledgment/direction to the relevant third party, or subject to obtaining explicit consent from You prior to such collection.

1.4 Third-Party Personal Data You Provide to Us

You may provide us with Personal Data relating to other third-party individuals. In that case, you undertake and warrant to us that you have already obtained properly documented approval from the relevant third-party individual and hereby consent on behalf of such individuals to the collection, use, disclosure, and processing of their Personal Data by us. If we are unable to collect your Personal Data, we may not be able to provide our services to you.

2. How We Collect, Process, Use, or Disclose Your Personal Data

2.1 Use of Personal Data

We may process and use your Personal Data based on your request or Terms of Use that you have accepted and agreed to be bound for, including but not limited to, the following purpose (“Purposes”):

• Performing obligations in the course of or in connection with our provision of the goods and/or services requested by you or as part of our Solutions, including but not limited to the provision of cybersecurity or IT related insurance offerings to you and/or your organisation;
• Verifying your identity in any communications with us;
• Responding to, handling, and processing queries, requests, applications, complaints, and feedback from you;
• Managing your commercial relationship with us;
• Complying with any applicable laws, regulations, codes of practice, guidelines, or rules, or to assist in law enforcement and investigations conducted by any governmental and/or regulatory authority; 
• Fraud detection and prevention;
• Detection and prevention of misuse of services;
• Network analysis to prevent fraud and financial crime, and to perform credit analysis;
• To prevent data loss on company-issued devices; 
• Notifying you when updates to Blackpanda services are available;
• Any other purposes for which you have provided the information;
• Transmitting to any unaffiliated third parties including our third party service providers and agents, and relevant governmental and/or regulatory authorities, whether in Singapore or abroad, for the aforementioned purposes; and
• Any other incidental business purposes related to or in connection with the above.

2.2 How we use your Personal Data for marketing activities:

• Digital marketing, which includes, but is not limited to, social media, display advertising, Search Engine Optimization (SEO), Search Engine Marketing (SEM), and push notifications ;
• Conventional marketing purposes, which include, however, are not limited to, sending you emails or communications about products or services available from us;
• We may communicate such marketing to you by various means, where applicable (including by SMS and other messaging applications, push notification, or email).

Please note that you may opt out of receiving marketing materials from us by following the unsubscribe instructions set out in our marketing materials or by contacting us on the contact details set out below and we will respect your wishes. However, please note that the opt-out will take effect within 7 (seven) Business Days after you successfully unsubscribe from the service.

2.3 Basis of Processing

Additionally, we may collect, process, use, or disclose your Personal Data, to the extent necessary, for an applicable legal basis in accordance with this Privacy Policy as follows:

• Consent:
  We typically collect, use, disclose, or otherwise process your Personal Data in accordance with this Privacy Policy with your consent when You access our Site and/or make a purchase order.
• Contract:
  Your Personal Data may be processed to fulfill contractual obligations when You engage us, as governed by our Terms and Conditions and this Privacy Policy when using our Site and Solutions.
• Legal Obligations:
  In some circumstances, we may process your Personal Data to comply with legal obligations and requirements imposed by applicable laws, governmental authorities, or regulatory agencies.
• Legitimate Interest:
  Personal Data may be processed based on our legitimate interests, such as improving our services, managing security, and preventing fraud, while considering your rights and interests, as described in this Privacy Policy.

3. Sharing of Your Personal Data

We may share your Personal Data where (a) such disclosure is required for performing obligations in the course of or in connection with our provision of the goods and services requested by you; or (b) to third party service providers, agents and other organisations we have engaged to perform any of the functions with reference to the above mentioned purposes; or (c) for the purposes outlined above at 2.1. The following non-exhaustive list illustrates examples when we may share your personal data:

We will notify you if we need to and seek your consent if we need to additionally collect, use, or process your Personal Data for other purposes other than expressly stated in this 

We will notify you if we need to and seek your consent if we need to additionally collect, use, or process your Personal Data for other purposes other than expressly stated in this Privacy Policy.

4. Cross Border Data Transfer

From time to time, Blackpanda may perform its services in offices located around the world. To make that possible, you acknowledge and consent that your Personal Data may be transferred to or accessed by Blackpanda employees or third parties service providers, agents and other organisations we have engaged around the world. Your Personal Data may be transferred from the country (“Original Country”) in which your Personal Data was collected to another country (“Recipient Country”). Blackpanda will provide its Customers with prior notice if it is unable to provide its services in the Original Country.

When we transfer your Personal Data from your Original Country to the Recipient Country, we will diligently adhere to all legal and regulatory obligations concerning your data to help ensure your data is protected. We will also take appropriate steps to ensure that your Personal Data remains subject to a standard of protection comparable to that of the requirements set out under Singapore law.

5. Rights with Respect to Your Personal Data

When you are given the option to share your Personal Data with us, it is always your choice. If you have previously granted consent for processing and decide to revoke it, we will respect your decision in compliance with our legal obligations.

Nevertheless, abstaining from sharing your Personal Data with us or withdrawing your consent, or disagreement with our Privacy Policy, may impact our ability to perform the necessary actions for the purposes outlined in Section 2 or restrict your use of the Solutions or Site.

The consent that you provide for the collection, use and disclosure of your personal data remains valid until such time it is being withdrawn by you in writing. You may withdraw consent and request us to stop collecting, using and/or disclosing your personal data for any or all of the purposes listed above by submitting your request in writing or via email to our Data Protection Officer at the contact details provided below. Please note that all requests will undergo thorough screening and verification. To confirm your identity and authority to make a request, we may ask you to provide supporting information or documentation.

Upon receipt of your written request to withdraw your consent, we may require reasonable time (depending on the complexity of the request and its impact on our relationship with you) for your request to be processed and for us to notify you of the consequences of us acceding to the same, including any legal consequences which may affect your rights and liabilities to us. In general, we shall seek to process your request within ten (10) business days of receiving it. 

In complying with your request, we shall use reasonable effort to erase your Personal Data or will use reasonable efforts to remove the means or personal identifiers by which the Personal Data can be associated with you as an individual, if:

• The purpose for which Personal Data was collected is no longer being served by the retention of that Personal Data;
• We are not otherwise permitted or required by applicable law to retain the Personal Data; and/or
• In case it is mandated by applicable law, based on your request to delete your Personal Data.
• Please note that by requesting us to remove your Personal Data, we may not be able to continue providing you with some of our services and you agree that we will not be liable to you for any losses or damages arising out of or in relation to such termination of services.

While we respect your decision to withdraw your consent, please note that depending on the nature and scope of your request, we may not be in a position to continue providing our goods or services to you and we shall, in such circumstances, notify you before completing the processing of your request. Should you decide to cancel your withdrawal of consent, please inform us in writing in the manner described above.

Please also note that withdrawing consent does not affect our right to continue to collect, use and disclose personal data where such collection, use and disclose without consent is permitted or required under applicable laws.

Furthermore, we reserve the right to continue sending to you certain communications relating to Blackpanda services and products, such as service announcements, administrative messages, etc. that are in conjunction with services being provided to you by Blackpanda, without offering you the opportunity to opt-out of receiving them.

6. Amendment & Update to this Notice

From time to time, Blackpanda may revise this Privacy Policy to reflect changes in the laws and regulations, our use practices, the features of our Site and/or advances in technology. If we make revisions that change the way we collect or use your Personal Data:

• We will notify you of any such amendments by means of a general notice published on the Site, or otherwise to your e-mail address set out in your account,
• Those changes will be posted in this Privacy Policy, and the effective date will be noted at the beginning of this Privacy Policy, and
• Your continued use of the Site, communications with us, or access to and use of the services following any amendments to this Privacy Policy will constitute your acceptance of this Privacy Policy and all its amendments.

Your continued use of Blackpanda services, Solutions and/or Site following the effective date of the modifications, updates, or amendments to this Privacy Policy, whether or not reviewed by you, shall constitute your agreement to be bound by such amendments.

7. Retention of Your Personal Data

Unless we remove your Personal Data from our systems following the receipt of a request from you, your Personal Data will be retained by us for as long as your account is in existence, and as needed to provide you with our services, and/or for our legitimate business interests, or for as long as such retention is obligated or authorized by applicable law.

We will delete your Personal Data after 5 (five) years or in such other period as required by applicable laws and regulations from the date you terminated/de-registered your account with us.

8. Protection of Your Personal Data

We will protect your Personal Data by maintaining reasonable security arrangements, including physical, technical, and organizational measures, to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal or similar risks. It is important to remember that even though we have several safeguards in place to protect your information, nothing within the internet is 100% secured and we cannot guarantee the safety of your Personal Data.

If we are subject to a data breach that relates to your Personal Data, to the extent required by applicable law, we will notify you through our channels, whether directly or indirectly, to give you sufficient information regarding such data breach and will work to protect against the misuse of your Personal Data.

9. Links to Other Websites

The Site may contain links to other websites. You should note that we do not have any control over such other websites. Please note that we are not responsible for the Privacy Policy or practices of such other websites and advise you to read the Privacy Policy of each website you visit that collects any of your Personal Data.

10. Complaints

If you have a complaint regarding the treatment of your Personal Data by us, please contact us at our Contact Details listed below. We will treat your complaint in a confidential manner. We will contact you within a reasonable time after receipt of your complaint to discuss it and to outline options regarding how your complaint may be resolved.

If you have a complaint regarding the treatment of your Personal Data that is not resolved by us, you may be able to make a complaint to the relevant regulatory authority. Any Personal Data that we collect while processing or resolving your complaint will be used solely for that purpose.

11. Contact Details

If you have any questions or complaints regarding this Privacy Policy or if you would like to access and/or correct your Personal Data, please contact the relevant Data Protection Officer (DPO) for your country:

• Blackpanda Singapore

Email: legal@blackpanda.com

Address: 1 Paya Lebar Link, #04-01 Paya Lebar Quarter, Singapore 408533

• Blackpanda Hong Kong

Email: legal@blackpanda.com

Address: 2/F-3/F Dorset House Taikoo Place, 979 King's Rd, Quarry Bay, Hong Kong

• Blackpanda Japan
  Email: legal@blackpanda.com

Address: SPACES Otemachi, 2F, Otemachi Bldg, 1 Chome−6−1  Otemachi, Chiyoda City, 100-0004 Tokyo, Japan

12. Language & Interpretation

This Privacy Policy is subject to translation into multiple languages. In case of any discrepancies between the English version of this Privacy Policy and its translations in other languages, the English version will take precedence.

Any capitalized terms not defined within this document will carry the same definitions as outlined in Blackpanda's Terms and Conditions, as well as in this Privacy Policy.

13. Country Specific Requirements

13.1 Singapore

Registration Identity Card ("NRIC") or other national identification numbers for Site or Solutions related purposes, to the extent permissible by law. However, please note that we may collect, use, and disclose your NRIC number or Foreign Identification Number (FIN) in accordance with applicable law to fulfill our obligations and to prevent, detect, and investigate fraudulent activity within the Site or Solutions.

13.2 Philippines 

We inform you that among the Personal Data we may collect, there might be some sensitive personal information as defined in the Data Privacy Act of 2012 (Republic Act No. 10173). In such cases, we strongly urge you to carefully check the data that you intend to share with us. By deciding to send us your Personal Data, you give your consent to us to collect your sensitive personal information.

13.3 Japan

Personal Identifier Code or any data in the form of a certain code uniquely assigned to you for Site or Solutions related purposes, to the extent permissible by law. Further, we inform you that among the Personal Data we may collect, there might be some sensitive personal information as defined in the Act on Protection of Personal Information. In such cases, we strongly urge you to carefully check the data that you intend to share with us. By deciding to send us your Personal Data, you give your consent to us to collect your sensitive personal information. 

14. Privacy Policies in Other Countries

Please check this Privacy Policy tailored or translated to your country/language:

Japan (In Development)

Philippines (In Development)

‍