商用フレームワーク
明示的な共同責任モデルを採用した、アイルランド法人運営セキュリティSaaSの利用規約。
BlackShieldは企業向けB2Bセキュリティプラットフォームとして提供されます。本規約は、マネージドサービスの運営方針、お客様が自社環境内で管理する範囲、および両者が共同で責任を負う領域を明確に定めています。
施行日
2026年3月18日
最終更新日
2026年3月18日
運営主体
Chaplau, Ireland
BlackShieldは商用契約、プライバシー、サポート、コンプライアンスを担うアイルランド法人として運営されています。
サービス種別
B2B セキュリティ SaaS
組織および認可された管理者のために、脆弱性検出結果、資産コンテキスト、修正ワークフローを統合します。
デフォルトホスティング地域
AWS us-east-1
マネージドコントロールプレーンはAWS us-east-1から提供され、厳格なデータ所在規制に対応する専用のEU地域ストレージパーティションも利用可能です。
主要契約経路
注文書およびプラットフォーム利用規約
プラン、料金、請求、DPA、エンタープライズセキュリティ特約などの詳細条件は、商用注文書を通じて正式に合意されます。
共同責任モデル
BlackShield の責任範囲
- ホステッドSaaS、認証制御、マルチテナント分離、マネージドインフラのセキュリティ堅牢化の運用。
- 暗号化、アクセス制御、プラットフォーム監視によるマネージドデータストアの保護。
- 製品本体、主要インテグレーション、お客様のコンプライアンス審査を支援する信頼ドキュメントの維持管理。
お客様の責任範囲
- ユーザーの承認、テナントロールの管理、APIキーや資格情報の保護、およびスキャン対象資産・リポジトリの認可。
- AI Gatewayプロバイダー（OpenAI、Anthropic、Azure、Google等）および通知先Webhookを有効化する際のBYOK資格情報の提供と管理。
- プラットフォームに接続されるお客様固有のID、エンドポイント、スキャナー、クラウドアカウントのセキュリティ保護。
- 検出結果の確認、修正対応の優先順位付け、自社環境内での運用アクションの妥当性評価。
共同責任と成果
- インシデント調整、コンプライアンス証跡の共有、調達審査には双方の継続的な協力が不可欠です。
- 地域要件、プライバシー制約、特別な規制要件は、契約締結前の段階で明確に提示される必要があります。
- 可用性とセキュリティの最終成果は、マネージドプラットフォームとお客さま側の運用規律の双方に依存します。
B2Bサービスの性質
BlackShield はセキュリティおよびエンジニアリングチーム向けのエンタープライズソフトウェアサービスとして提供され、消費者向けではありません。
- 契約はアイルランドの運営法人と登録された顧客組織との間で締結されます。
- 機能とSLAレベルは、選択されたサブスクリプションプランに基づきます。
- APIキーおよび認証資格情報は、認定担当者によって安全に管理される必要があります。
責任共有モデル
セキュリティは共同の責務です。BlackShield が基盤インフラストラクチャを保護し、お客様がアクセス権限とスキャン対象を管理します。
- BlackShield はテナントの論理的分離、暗号化、および基盤の完全性を保証します。
- お客様はスキャンの対象範囲を承認し、ユーザー権限（RBAC）を管理します。
- お客様は自社のデータおよびセキュリティ検出結果の完全な所有権を保持します。
請求および解約
サブスクリプション料金は、事前の解約通知がない限り自動更新される選択されたプランに基づいて請求されます。
- 請求書は合意された商用条件（月次または年次）に従って発行されます。
- 解約時、テナントデータは30日以内であればセルフサービス機能でエクスポート可能です。
- 保持期間の終了後、データは安全かつ復元不可能な方法で削除されます。