Terms of Service / 利用規約

第1条（適用および同意）

1. 本利用規約（以下「本規約」）は、合同会社AllNew（以下「当社」）が提供するEvidence Gate（以下「本サービス」）の利用に関する条件を定めるものです。
2. 利用者は、本サービスのアカウント登録、APIキーの取得、またはAPIへのリクエスト送信をもって、本規約に同意したものとみなされます。
3. 本規約は、本サービスの利用に関し、当社と利用者との間のすべての関係に適用されます。

第2条（定義）

本規約において、以下の用語は各号に定める意味を有します。

1. 「本サービス」とは、当社がEvidence Gateの名称で提供するAPI基盤のSaaSサービス（ダッシュボードを含む）をいいます。
2. 「利用者」とは、本規約に同意のうえ本サービスを利用する個人または法人をいいます。
3. 「テナント」とは、本サービスにおける利用者のアカウント単位をいいます。
4. 「APIキー」とは、本サービスへのアクセスを認証するために利用者に発行される識別子をいいます。
5. 「エビデンス」とは、利用者がCI/CDパイプラインにおいて本サービスに提出する品質検証データをいいます。
6. 「評価」とは、本サービスがエビデンスに基づき実行する品質ゲート判定処理をいいます。
7. 「プラン」とは、本サービスの利用条件および機能範囲を定める料金体系をいいます。

第3条（サービスの内容）

1. 本サービスは、CI/CDパイプラインにおける品質ゲートの評価および管理をAPI経由で提供するものです。
2. 本サービスの主な機能には、エビデンスファイルの検証、閾値チェック、品質状態の追跡、Webhook通知・プラグイン連携（EventBridge、Slack等）、セルフホスト型デプロイメント、およびこれらに関連するダッシュボード機能が含まれます。
3. 本サービスの具体的な機能および仕様は、当社が別途定めるドキュメントに記載します。当社は、事前通知のうえ、機能および仕様を変更することがあります。

第4条（アカウント登録およびAPIキー）

1. 利用者は、当社所定の方法によりアカウント登録を行い、APIキーの発行を受けるものとします。
2. 利用者は、登録情報が正確かつ最新であることを保証し、変更がある場合は速やかに更新するものとします。
3. APIキーは、利用者の責任において厳重に管理するものとし、第三者への開示、貸与、譲渡を禁止します。
4. 本サービスは、GitHub OIDCトークン、セルフホスト型JWTなど、APIキー以外の認証方式にも対応します。利用者は、自己の認証情報の管理について全責任を負います。これらの認証方式により取得・処理されるデータ（トークンクレーム等）の取り扱いについては、プライバシーポリシー第2条をご参照ください。
5. APIキーの漏洩または不正利用が判明した場合、利用者は直ちに当社に通知し、当該APIキーを無効化するものとします。当社への通知前に生じた損害について、当社は責任を負いません。

第5条（プランおよび料金）

1. 本サービスには、機能範囲および利用上限の異なる複数のプランがあります。各プランの詳細は、当社ウェブサイトまたは別途定める料金表に記載します。
2. 有料プランの料金の支払いは、当社が指定する決済サービス（Stripe, Inc.が提供する決済サービスを含む）を通じて行うものとします。
3. 利用者は、Stripeの利用規約（https://stripe.com/legal）に別途同意するものとします。
4. 当社は、30日前の通知をもってプランの内容または料金を変更できるものとします。利用者が変更に同意しない場合は、変更の効力発生日までにアカウントを解約できるものとします。変更の効力発生日以後も利用を継続した場合、利用者は変更後の条件に同意したものとみなされます。
5. 利用者がプラン上限を超過した場合、当社は当該評価リクエストを拒否し、またはプランのアップグレードを求めることがあります。

第6条（禁止事項）

利用者は、本サービスの利用にあたり、以下の行為を行ってはなりません。

1. 法令または公序良俗に違反する行為
2. 本サービスのシステムに対する不正アクセス、リバースエンジニアリング、またはこれらを試みる行為
3. レート制限、アクセス制御、またはその他のセキュリティ機能を回避し、または回避を試みる行為
4. APIキーの不正取得、偽造、または他の利用者のAPIキーの使用
5. 本サービスの運営を妨害し、または妨害するおそれのある行為
6. 本サービスを利用した第三者への嫌がらせ、誹謗中傷、またはその他の権利侵害行為
7. 当社の事前の書面による承諾なく、本サービスの全部または一部を再販売し、または再配布する行為
8. 評価結果の改ざん、または評価プロセスを不正に操作する行為
9. その他、当社が合理的に不適切と判断する行為

第7条（知的財産権）

1. 本サービスに関する知的財産権（ソフトウェア、API設計、ドキュメント、商標等を含むがこれに限られない）は、当社または当社にライセンスを許諾している者に帰属します。
2. 利用者が本サービスを通じて提出したエビデンスおよびデータに関する権利は、利用者に帰属します。ただし、利用者は、当社が本サービスの提供、維持、改善に必要な範囲でこれらのデータを利用することを許諾します。
3. 本規約に基づく本サービスの利用は、利用者に対して本サービスの知的財産権の譲渡またはライセンスを構成するものではありません。

第8条（サービスの可用性）

1. 当社は、本サービスの安定的な運営に合理的な努力を払いますが、本サービスの中断、遅延、またはエラーがないことを保証するものではありません。
2. 当社は、以下の事由により本サービスの全部または一部を停止することがあります。
   • システムの保守・点検・更新を行う場合
   • 天災、停電、通信障害その他の不可抗力が生じた場合
   • 当社のインフラストラクチャプロバイダーに起因する障害が生じた場合
   • その他、当社が停止を必要と合理的に判断した場合
3. 当社は、計画停止を行う場合、合理的に実行可能な範囲で事前に通知します。
4. 別途SLA（サービスレベル合意）を締結した場合を除き、本サービスの可用性に関する保証はありません。

第9条（データの取り扱い）

1. 当社による利用者のデータの取得、利用、および管理については、別途定めるプライバシーポリシー（https://evidence-gate.dev/privacy）に従います。
2. 利用者は、本サービスの利用にあたり当社に提供するデータについて、適法に取得し、第三者の権利を侵害しないことを保証します。

第10条（責任の制限）

1. 当社は、本サービスの利用に起因して利用者に生じた損害について、当社に故意または重大な過失がある場合を除き、責任を負いません。
2. 当社が責任を負う場合であっても、当社の賠償額は、当該損害が発生した日から遡って12か月間に当該利用者が当社に支払った本サービスの利用料金の総額を上限とします。
3. 当社は、以下の事項について一切の保証をせず、これらに起因する損害について責任を負いません。
   • 本サービスの評価結果の正確性、完全性、または特定目的への適合性
   • 本サービスの利用がすべての法的要件または業界標準に適合すること
   • 本サービスのセキュリティ上の欠陥がないこと
4. 消費者契約法その他の強行法規に基づく利用者の権利は、本条の規定により制限されません。

第11条（補償）

1. 利用者は、本規約への違反、本サービスの不正利用、または第三者の権利侵害に起因して当社に生じた損害（合理的な弁護士費用を含む）を補償するものとします。
2. 消費者契約法その他の強行法規に基づく利用者の権利は、本条の規定により制限されません。

第12条（契約期間および解約）

1. 本規約に基づく契約は、利用者がアカウントを登録した時点で成立し、アカウントが削除されるまで有効に存続します。
2. 利用者は、当社所定の方法によりいつでもアカウントを削除し、本サービスの利用を終了することができます。
3. 当社は、利用者が本規約に違反した場合、または第6条に定める禁止事項を行った場合、事前の通知なくアカウントの停止または削除を行うことができます。
4. 契約が終了した場合、当社は利用者のデータを解約日から90日以内に削除します。ただし、法令に基づき保存が義務付けられるデータ、および監査証跡として必要なメタデータ（ハッシュ化済み）はこの限りではありません。
5. 本規約の終了後も、第7条（知的財産権）、第9条（データの取り扱い）、第10条（責任の制限）、第11条（補償）、第16条（準拠法および管轄裁判所）の規定は引き続き効力を有します。

第13条（規約の変更）

1. 当社は、以下の場合に、利用者の個別の同意を得ることなく本規約を変更することができます。
   • 変更が利用者の一般の利益に適合する場合
   • 変更が契約の目的に反せず、変更の必要性、変更後の内容の相当性その他の変更に係る事情に照らして合理的なものである場合
2. 当社は、本規約の変更を行う場合、変更の効力発生日の30日前までに、変更後の規約の内容および効力発生日を当社ウェブサイトに掲示し、または利用者に電子メールで通知します。

第14条（分離可能性）

本規約のいずれかの条項が無効または執行不能と判断された場合であっても、その他の条項は引き続き有効に存続します。

第15条（権利義務の譲渡）

1. 利用者は、当社の事前の書面による承諾なく、本規約に基づく権利義務の全部または一部を第三者に譲渡し、または担保に供することはできません。
2. 当社は、本サービスに関する事業の全部または一部を第三者に譲渡する場合（事業譲渡、合併、会社分割その他の組織再編を含む）、本規約に基づく地位、権利および義務を当該第三者に譲渡できるものとし、利用者はかかる譲渡につきあらかじめ同意します。

第16条（準拠法および管轄裁判所）

1. 本規約は、日本法に準拠し、日本法に従って解釈されます。
2. 本規約に関する一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

第17条（反社会的勢力の排除）

1. 利用者は、現在および将来にわたり、自らまたはその役員、実質的に経営を支配する者が、暴力団、暴力団員、暴力団準構成員、暴力団関係企業、総会屋その他の反社会的勢力（以下「反社会的勢力」）に該当しないことを表明し、保証します。
2. 利用者が前項に違反した場合、当社は催告なく直ちに本規約に基づく契約を解除できるものとします。

第18条（オープンソースコンポーネント）

1. 本サービスの一部は、オープンソースソフトウェアを含んでいます。
2. Evidence Gate Action（GitHub Action）は、Apache License 2.0に基づき提供されます。
3. セルフホスト版コンポーネントを提供する場合は、Business Source License 1.1（BSL 1.1）に基づき提供します。
4. 各オープンソースコンポーネントのライセンス条項は、当該コンポーネントのリポジトリに記載されています。本規約と各コンポーネントのライセンス条項との間に矛盾がある場合、当該コンポーネントの利用についてはライセンス条項が優先します。

Article 1 (Applicability and Agreement)

1. These Terms of Service (the "Terms") set forth the conditions governing the use of Evidence Gate (the "Service") provided by AllNew LLC ("we", "us", or "the Company").
2. By registering an account, obtaining an API key, or sending a request to the API, the user is deemed to have agreed to these Terms.
3. These Terms apply to all relationships between the Company and the user regarding the use of the Service.

Article 2 (Definitions)

The following terms, as used in these Terms, have the meanings set forth below.

1. "Service" means the API-based SaaS service (including the dashboard) provided by the Company under the name Evidence Gate.
2. "User" means an individual or entity that uses the Service upon agreeing to these Terms.
3. "Tenant" means the account unit for a user within the Service.
4. "API Key" means an identifier issued to the user for authenticating access to the Service.
5. "Evidence" means quality verification data submitted by the user to the Service within a CI/CD pipeline.
6. "Evaluation" means the quality gate assessment process performed by the Service based on evidence.
7. "Plan" means the pricing structure that defines the terms of use and scope of features for the Service.

Article 3 (Description of Service)

1. The Service provides quality gate evaluation and management for CI/CD pipelines via API.
2. Key features of the Service include evidence file verification, threshold checks, quality state tracking, webhook notifications, plugin integrations (EventBridge, Slack, etc.), self-hosted deployment, and related dashboard functionality.
3. Specific features and specifications of the Service are described in documentation separately published by the Company. The Company may modify features and specifications upon prior notice.

Article 4 (Account Registration and API Keys)

1. Users shall register an account and obtain an API key through the methods prescribed by the Company.
2. Users warrant that their registration information is accurate and current, and shall promptly update it if any changes occur.
3. API keys shall be managed securely under the user's responsibility. Disclosure, lending, or assignment of API keys to third parties is prohibited.
4. The Service also supports authentication methods other than API keys, such as GitHub OIDC tokens and self-hosted JWTs. Users bear full responsibility for managing their authentication credentials. For details on how data obtained through these authentication methods (such as token claims) is handled, please refer to Article 2 of our Privacy Policy.
5. If leakage or unauthorized use of an API key is discovered, the user shall immediately notify the Company and invalidate the affected API key. The Company shall not be liable for any damages incurred before such notification.

Article 5 (Plans and Billing)

1. The Service offers multiple plans with varying feature scopes and usage limits. Details of each plan are set forth on the Company's website or in a separate fee schedule.
2. Payment for paid plans shall be made through the payment services designated by the Company, including payment services provided by Stripe, Inc.
3. Users shall separately agree to the Stripe Terms of Service (https://stripe.com/legal).
4. The Company may modify plan contents or pricing with 30 days' prior notice. Users who do not agree to the modification may terminate their account before the effective date of the modification. Continued use of the Service after the effective date constitutes the user's agreement to the modified terms.
5. If a user exceeds plan limits, the Company may reject the evaluation request or require a plan upgrade.

Article 6 (Prohibited Conduct)

Users shall not engage in any of the following when using the Service:

1. Acts that violate laws, regulations, or public order and morality;
2. Unauthorized access to, reverse engineering of, or attempts to reverse engineer the Service's systems;
3. Circumventing or attempting to circumvent rate limits, access controls, or other security features;
4. Fraudulent acquisition or forgery of API keys, or use of another user's API key;
5. Acts that interfere with or may interfere with the operation of the Service;
6. Harassment, defamation, or other infringement of third-party rights through the Service;
7. Resale or redistribution of all or part of the Service without the Company's prior written consent;
8. Tampering with evaluation results or fraudulently manipulating the evaluation process;
9. Any other acts the Company reasonably deems inappropriate.

Article 7 (Intellectual Property)

1. Intellectual property rights related to the Service (including but not limited to software, API design, documentation, and trademarks) belong to the Company or its licensors.
2. Rights to evidence and data submitted by users through the Service remain with the users. However, users grant the Company a license to use such data to the extent necessary for providing, maintaining, and improving the Service.
3. Use of the Service under these Terms does not constitute an assignment of or license to the intellectual property rights of the Service.

Article 8 (Service Availability)

1. The Company shall make reasonable efforts to ensure stable operation of the Service, but does not guarantee that the Service will be uninterrupted, timely, or error-free.
2. The Company may suspend all or part of the Service due to the following:
   • Maintenance, inspection, or updates to the system;
   • Force majeure events such as natural disasters, power outages, or telecommunications failures;
   • Failures attributable to the Company's infrastructure providers;
   • Other circumstances where the Company reasonably determines suspension is necessary.
3. The Company shall provide advance notice of planned outages to the extent reasonably practicable.
4. Unless a separate Service Level Agreement (SLA) has been executed, no guarantees are made regarding the availability of the Service.

Article 9 (Data Handling)

1. The collection, use, and management of user data by the Company shall be governed by the separately established Privacy Policy (https://evidence-gate.dev/privacy).
2. Users warrant that data provided to the Company in connection with the use of the Service has been lawfully obtained and does not infringe upon any third-party rights.

Article 10 (Limitation of Liability)

1. The Company shall not be liable for damages incurred by users arising from the use of the Service, except in cases of willful misconduct or gross negligence on the part of the Company.
2. Even where the Company is liable, the Company's total liability shall be limited to the aggregate amount of fees paid by the user to the Company for the Service during the 12-month period immediately preceding the date on which the damage occurred.
3. The Company makes no warranties whatsoever, and shall not be liable for damages arising from, the following:
   • The accuracy, completeness, or fitness for a particular purpose of the Service's evaluation results;
   • The Service's compliance with all legal requirements or industry standards;
   • The absence of security vulnerabilities in the Service.
4. Users' rights under the Consumer Contract Act and other mandatory provisions of law are not limited by this article.

Article 11 (Indemnification)

1. Users shall indemnify the Company for any damages (including reasonable attorneys' fees) arising from the user's breach of these Terms, misuse of the Service, or infringement of third-party rights.
2. Users' rights under the Consumer Contract Act and other mandatory provisions of law are not limited by this article.

Article 12 (Term and Termination)

1. The agreement under these Terms takes effect upon the user's account registration and remains in effect until the account is deleted.
2. Users may delete their account and terminate use of the Service at any time through the methods prescribed by the Company.
3. The Company may suspend or delete an account without prior notice if the user violates these Terms or engages in any of the prohibited acts set forth in Article 6.
4. Upon termination, the Company shall delete user data within 90 days of the termination date; provided, however, that data required to be retained by law and metadata necessary for audit trail purposes (in hashed form) may be retained beyond this period.
5. The provisions of Article 7 (Intellectual Property), Article 9 (Data Handling), Article 10 (Limitation of Liability), Article 11 (Indemnification), and Article 16 (Governing Law and Jurisdiction) shall survive the termination of these Terms.

Article 13 (Amendments)

1. The Company may amend these Terms without obtaining individual consent from users in the following cases:
   • Where the amendment is compatible with the general interests of the users;
   • Where the amendment is not contrary to the purpose of the agreement and is reasonable in light of the necessity of the amendment, the appropriateness of the amended terms, and other circumstances pertaining to the amendment.
2. When amending these Terms, the Company shall post the amended terms and the effective date on the Company's website, or notify users by email, at least 30 days before the effective date of the amendment.

Article 14 (Severability)

If any provision of these Terms is held to be invalid or unenforceable, the remaining provisions shall continue in full force and effect.

Article 15 (Assignment)

1. Users may not assign or pledge all or part of their rights or obligations under these Terms to any third party without the prior written consent of the Company.
2. The Company may assign its status, rights, and obligations under these Terms to a third party in connection with the transfer of all or part of the business related to the Service (including business transfer, merger, corporate split, or other reorganization), and users hereby consent in advance to such assignment.

Article 16 (Governing Law and Jurisdiction)

1. These Terms shall be governed by and construed in accordance with the laws of Japan.
2. The Tokyo District Court shall have exclusive jurisdiction of first instance over any and all disputes arising in connection with these Terms.

Article 17 (Exclusion of Anti-Social Forces)

1. Users represent and warrant that neither they, their officers, nor any person who substantially controls their management currently is, or will in the future become, a member of an organized crime group (boryokudan), an organized crime group member, a quasi-member, an organized crime group-related company, a corporate extortionist (sokaiya), or any other anti-social force.
2. If a user is found to be in breach of the preceding paragraph, the Company may immediately terminate the agreement under these Terms without prior notice.

Article 18 (Open Source Components)

1. Parts of the Service incorporate open source software.
2. The Evidence Gate Action (GitHub Action) is provided under the Apache License 2.0.
3. If self-hosted components are offered, they will be provided under the Business Source License 1.1 (BSL 1.1).
4. The license terms for each open source component are set forth in the respective component's repository. In the event of any conflict between these Terms and the license terms of a component, the license terms of that component shall prevail with respect to the use of that component.