規約・ポリシー
診断許可ポリシー
Cyber Cop が、いつ・どのような条件でお客様の資産を診断するかを定めたルールです。
最終更新日：2026年11月11日（草案）
セキュリティ診断は、許可なく行えば不正アクセスと変わりません。そのため Cyber Cop は、正当な権限を持つ方からの許可が確認できた場合にだけ診断を行います。本ポリシーは利用規約の一部を構成します。
診断を許可できる方
診断を許可できるのは、次のいずれかに当たる方で、本サービスに登録された組織を代表して手続きをする方に限ります。
- 診断対象のドメインやサーバー（以下「資産」）の所有者
- 所有者から、診断を許可する権限を書面で与えられた方（Web 制作会社、保守会社など）
ご自身に権限があるか分からない場合は、診断を申し込む前に資産の所有者にご確認ください。
所有権の確認
能動的な検査や、確認が必要な診断結果の表示の前に、資産の管理権限を確認します。確認方法は次のいずれかです。
- DNS の TXT レコードの追加
- 指定したファイルの Web サイトへの設置
- 指定した meta タグの Web サイトへの追加
- 署名入りの許可書面の提出（当社の担当者が内容を確認します）
診断範囲と同意
各診断には、対象・実施時期・除外事項を定めた書面の範囲があり、許可する方が検査の開始前にこれを承諾します。同意は、お名前・役割・日時とあわせて記録します。簡易診断では、申し込みのたびに許可についての同意を求め、その日時・接続元 IP アドレス・ブラウザの種類を記録します。
無料診断のルール
無料診断は、対象となる組織ごとに1回限りです。更新はなく、他の組織への譲渡や、アカウントを追加しての再発行もできません。対象外と判断された場合は、お問い合わせ窓口から再検討をお申し出いただけます。
許可の取り消し
検査が始まる前であれば、いつでも許可を取り消せます。実施中の診断も、ご連絡をいただければいつでも一時停止します。窓口：[email protected]
行わないこと
範囲外の検査、サービス妨害（DoS）にあたる検査、ソーシャルエンジニアリング、データの持ち出しは、別途書面で合意した場合を除き、一切行いません。許可のない診断が疑われる場合は、診断を止め、資産の所有者からのお問い合わせに対応します。