診断サービスに関する重要事項・サイト利用規約

提供するもの

• Shopifyアプリ（公開・カスタム）とAWSサーバーレス構成を中心とする、Webサービス・ECの外部連携・カスタムアプリのコードと設定の確認
• 合意したチェックリスト（Shopify固有、AWSサーバーレス、Web/API、CI/CD）に基づく診断。実施した項目と実施しなかった項目を報告書に明記します
• 指摘事項の重大度判定、推奨修正、修正チケット案、報告会
• 月次の是正管理（Forest Security Care）。内容は商品の説明によります。金額は個別見積です

提供しないもの

• 24時間365日の監視、SOC・MDR、リアルタイム検知
• インシデント発生時の復旧、フォレンジック、警察・個人情報保護委員会への届出代行
• 網羅的なペネトレーションテスト、負荷試験、ソーシャルエンジニアリング、物理セキュリティの検査
• Shopifyのプラットフォーム本体、決済代行会社、CDN、その他第三者が運営する資産への検査
• 法令・ガイドライン・認証への適合保証、Shopify App Store審査やデータ保護レビューの合否保証
• 無制限の修正実装（修正実装は時間単位のスポット支援として別契約）
• Forest Bookが開発・修正した資産に対する、第三者としての独立した監査意見

保証しないこと

• 脆弱性がないこと。診断は合意した範囲・時点・手法における確認であり、未検査の資産・項目、および診断時点以降の変更には及びません
• 診断後にセキュリティ事故が発生しないこと
• 特定の取引先・審査・制度（取引先のチェックシート、Shopifyの保護対象顧客データ要件、各種評価制度等）に合格すること。これらの準備に使える根拠資料を提供しますが、判断は第三者が行います

目標値（SLO）の扱い

• 一次回答（1営業日以内）、確認済み高優先度事項の連絡（確認後1〜2営業日以内）、月次報告書の提出（翌月5営業日以内）、初期診断の納品（合意した営業日数以内）は目標値であり、保証ではありません
• 起点は「Forest Bookが確認した時点」「権限・資料が揃った日」であり、「検出時点」「契約日」ではありません
• 未達時の減額・返金の有無は個別契約で定めます

検査の前提条件

• 書面の検査実施計画書兼同意書に、対象資産の権限者が署名していること
• 対象資産に第三者の資産が含まれないこと。含まれる場合は当該第三者の書面許諾があること
• 本番環境の動的検査は読み取り系に限り、時間帯・送信元IP・リクエスト上限を合意した場合のみ行います。データを書き換える検査はステージング環境で行います
• 検査中に異常を検知した場合は直ちに停止し、顧客の緊急連絡先に連絡します

責任分界

事項	顧客	Forest Book
対象資産の権限確認と第三者からの許諾取得	責任を負う	書面で確認を求める
検査の実施方法と安全管理	承認する	責任を負う
脆弱性の修正	責任を負う	推奨修正を提示する
修正後の確認	依頼する	合意範囲で確認し、確認した範囲を記録する
インシデント対応・届出	責任を負う	観測事実を提供する
未検査の資産・項目	リスクを受容する	報告書に明記する

責任の範囲

• 同意書の範囲内で、合意した手法・中止条件に従って実施した検査により生じた影響について、Forest Bookの責任は個別契約で定める範囲に限ります
• 顧客の表明（権限、第三者資産の不存在、個人データの所在）が事実と異なったことに起因する損害について、Forest Bookは責任を負いません
• 損害賠償の上限、故意・重過失の扱い、間接損害の除外は個別契約で定めます

独立性に関する開示

• Forest Bookは受託開発事業を並行して行います。Forest Bookが開発または修正した資産について診断を行う場合、報告書に「第三者としての独立した意見ではない」旨を明記します
• 修正実装を別契約で受ける場合も、修正の最終承認は顧客が行います

追加見積が発生する条件

次のいずれかに該当した場合、作業を止めて追加見積を提示します。

• 対象資産が標準範囲の上限を超える
• 診断中に合意していない資産への到達経路が見つかった
• 顧客都合で検査日程の再設定が2回を超えた
• 月次運用で実績工数が上限を2か月連続で超えた
• 検出結果の調査がインシデントの疑いに変わった。この場合は通常業務を止め、顧客の判断で専門事業者へ引き継ぎます

外部専門家・AIの利用

• 品質保証のため、秘密保持義務を負う外部の診断経験者がレビューを行うことがあります。顧客の同意を得ます
• 静的解析・設定点検の一次スクリーニングにAIサービスを使うことがあります。入力データを学習に使わない設定のサービスに限り、顧客の同意を得ます。すべての指摘は人が証拠を確認してから報告書に載せます

価格

個別見積です。問い合わせフォームから対象の種類・AWS利用の有無・希望時期を送ると、見積の前提を確認します。

サイト利用規約

本規約は、本サイトの閲覧、問い合わせフォームの利用、資料（ホワイトペーパー等）の提供に適用します。診断サービスの提供は別途締結する業務委託契約によります。

事業者	株式会社Forest Book（Forest Book Inc.）／〒220-0004 神奈川県横浜市西区北幸二丁目10番48号 むつみビル3階／代表取締役社長 森本 竜治／info@forest-book.jp
問い合わせの取扱い	問い合わせへの一次回答は1営業日以内を目標としますが、回答を約束するものではありません。営業時間は平日10:00〜18:00（日本時間、土日祝・年末年始を除く）です
個人情報	プライバシーポリシーによります
資料の著作権	本サイトの掲載物とホワイトペーパーの著作権は株式会社Forest Bookに帰属します。社内での利用と、出典を明記した引用はできます。改変・再配布はできません
禁止事項	虚偽の情報による問い合わせ、本サイトへの不正アクセス、営業目的での問い合わせフォームの利用
免責	本サイトの情報は作成時点の内容であり、正確性・最新性を約束するものではありません。本サイトの情報に基づく判断は利用者の責任で行ってください
規約の変更	本サイト上で告知し、掲載時点から適用します
準拠法・管轄	日本法に準拠し、横浜地方裁判所を第一審の専属的合意管轄裁判所とします

制定日：2026年[[制定日：差し替え]]