利用規約および各種ポリシー
運営者： IMPACTLAKE Pte. Ltd.（以下「運営者」「当社」）
連絡先： steward@platform.impactlake.com
正文： 英語版を正文とします。本日本語は整合した参考訳です。
施行日： 2026年1月1日
A. 利用規約
1. 定義
1.1 「本サービス」とは、運営者が提供するimpactlakeのオンライン・プラットフォーム、アプリケーション、API、データセット、指標、可視化、ドキュメントおよび関連サービスをいいます。
1.2 「ユーザー」または「お客様」とは、本サービスにアクセス又は利用するすべての者・団体をいいます。
1.3 「ユーザーコンテンツ」とは、ユーザーが本サービスにアップロード、投稿、送信、入力、又はその他の方法により利用可能とするデータ、テキスト、指標、モデル、文書、画像、可視化その他一切の資料をいいます。
1.4 「公知企業情報」とは、企業又は公的機関が公表した情報（統合報告書、法定開示、プレスリリース、公式Web 等）をいいます。
1.5 「個人情報」とは、識別された又は識別可能な自然人に関する情報をいい、「匿名化情報」とは、単独又は運営者若しくは受領者が合理的に入手し得る他情報との組合せでも個人を識別できない情報をいい、「仮名化情報」とは、鍵や準識別子等により合理的な再識別可能性が残る情報をいいます。
1.6 「個別契約」とは、当社とユーザーの間で締結され、本規約に優先または追加適用されることを明示した契約書をいいます。
1.7 「強行法」とは、ユーザーの通常居住地の法令において放棄不能な消費者・データ保護等の規定をいいます。
2. 適用範囲と同意
2.1 本規約は、お客様の本サービスへのアクセスおよび利用に適用されます。本サービスへのアクセス・利用により、本規約および組み込まれた各ポリシー・付録に拘束されることに同意したものとみなされます。
2.2 組織を代表して利用する場合、当該組織を拘束する権限を有することを表明するものとし、「ユーザー」には当該組織を含みます。
3. アカウント、適格性、アクセス
3.1 契約締結能力を有し、必要な場合は法定年齢に達していること。
3.2 認証情報の管理、MFAの有効化、アカウント下の行為はユーザーの責任です。
3.3 違反、リスク、セキュリティ又は法的理由により、当社は通知の有無にかかわらずアクセスを一時停止又は終了し得ます（適用法に従います）。
4. ユーザーコンテンツの権利帰属と CC BY 相当ライセンス
4.1 ユーザーコンテンツに関する著作権その他一切の権利はユーザーに帰属します。
4.2 個人情報を含まないユーザーコンテンツを公開する場合、ユーザーは、当該コンテンツをCreative Commons Attribution 4.0 International（CC BY 4.0）相当の条件（世界範囲、無償、法の許す限り非取消・恒久、出典表示義務、改変の明示、後援・承認の示唆禁止、および追加的な法的・技術的制限の禁止〔DRM等を含む〕）で、運営者および全ユーザーにライセンスすることに同意します。
4.3 ロゴ・商標、第三者著作物、肖像等、ユーザーが権利を有しない要素はライセンス対象外です（ユーザーが権利を有し、明示的に含める場合を除く）。
4.4 ユーザーがコンテンツを削除しても、当該ライセンスに基づく既存の適法な利用やキャッシュは存続し得ます。
5. 運営者による公知企業情報の収集
5.1 当社は、合理的な自動処理手段を用いて、公知企業情報から事実・指標・インデックスを抽出・正規化し、当社システムの能力の範囲で提供することがあります。
5.2 提供は事実もしくは著作物性のない要素、又はオープンライセンスに基づく範囲に限定し、原文や原図版の再掲載は、権利者の許諾又は法令で許される場合を除き行いません。
5.3 侵害や不正確等が疑われる場合は、第 D 章（ノーティス＆テイクダウン）に従って通知ください。
6. 個人情報：アップロード規律と公開範囲
6.1 個人情報のアップロードは原則禁止とします。ただし、(i) 公知の個人情報（本人又は法により適法に公表されたもの）、又は (ii) 統計化／匿名化され合理的に識別不可能な情報に限り許容します。
6.2 仮名化情報や識別可能な記録を一般公開することは一切できません。DPA／DUAに基づき許容される場合のみ、非公開環境で適切な管理の下に処理できます。
6.3 当社は合理的なリスクベース監視を行いますが、一般的な監視・事前審査義務は負いません。アップロードの最終責任はユーザーにあり、当社は法の許す限度でユーザー投稿の瑕疵につき免責されます。
6.4 匿名化・仮名化データの再識別を試みたり、個人や組織を特定化する目的で結合・突合せを行ってはなりません。
6.5 特別カテゴリデータや児童データは、非公開環境・DPAに基づく明示合意がある場合を除き許容されません。
7. 許容利用
7.1 ユーザーは、(a) 権利・プライバシー侵害、(b) 第6条に反する個人情報の投稿、(c) 出典・ライセンスの偽装／権利表示の削除、(d) 再識別・特定化、(e) 技術的・アクセス制御の回避、(f) 掲示された技術的ルールや法に反するスクレイピング、(g) マルウェア・スパム、(h) なりすまし・後援の示唆、(i) その他違法・有害行為を行ってはなりません。
8. ライセンス表示・帰属支援
8.1 本サービスは、CC BY 相当コンテンツに関し、ライセンスバッジ表示やクレジット自動生成等を行う場合がありますが、最終的な正確性はユーザーの責任で確認してください。
8.2 API 等を通じ CC BY 相当コンテンツを表示する場合、適切な出典表示、ライセンスリンク、改変の明示が必要です。
9. API 規約（要旨・全文は付録 F）
9.1 API へのアクセスは、アカウント範囲内の統合目的に限定した、非独占・取消可能なライセンスに基づき付与されます。
9.2 レート制限の遵守、個人／仮名化データの公開送信禁止、CC BY 相当の帰属・ライセンス表示の維持、競合データとしての再販売禁止、無許可の恒久キャッシュ禁止等に従うものとします。
10. 個別契約と優先順位
10.1 当社とユーザーが個別契約を締結した場合、抵触する範囲で個別契約が本規約に優先します。
10.2 文書の優先順位は第 H.2 項に定めます。
11. 表明保証・補償
11.1 ユーザーは、(a) ユーザーコンテンツに必要な権利を有すること、(b) 必要な適法根拠・同意を得ていること、(c) 法令および本規約に適合することを表明・保証します。
11.2 ユーザーは、ユーザーコンテンツ、開示、又は本規約違反に起因して第三者から提起される請求等から、当社を防御・補償・免責することに同意します。
12. 免責
12.1 本サービスは**現状有姿（“AS IS/AS AVAILABLE”）**で提供され、商品性、特定目的適合性、非侵害、可用性、正確性、完全性等を含む明示黙示の一切の保証を行いません。
12.2 本サービス上の案内は一般情報であり、法的助言を構成しません。
13. 責任制限（単一上限モデル）
13.1 法令の許す最大限の範囲で、当社は間接・付随・特別・懲罰的損害、逸失利益、データ喪失、信用喪失等について責任を負いません。
13.2 当社の総責任額は、当該請求原因発生前 12 か月間にユーザーが当社に実際に支払った対価額（無償利用の場合は 0）を上限とします。
13.3 本上限は、契約、不法行為（過失を含む）、厳格責任その他原因の如何を問わず適用されますが、強行法が許さない範囲又は故意については適用されません。
14. 変更
14.1 当社は本サービスの機能を変更・中断し、本規約を更新することがあります。重要な変更は相当の方法で通知します。変更後の利用により、当該変更に同意したものとみなします。
15. 停止・終了
15.1 当社は、違反、法的・セキュリティ上の理由等により、アクセスを停止・終了し得ます。ユーザーはいつでも利用を中止できます。第 4.2、5、6、8、11〜13、17〜19 条および付録の一部は終了後も存続します。
16. 通知
16.1 法的通知・申立ては steward@platform.impactlake.com まで。通知は本サービス上、メールその他合理的手段により行います。
17. 準拠法・強行法・管轄
17.1 本規約はシンガポール法に準拠し、紛争はシンガポール裁判所の専属的合意管轄に服します。
17.2 ユーザーの通常居住地における強行法による保護は、法の要求する限度で影響を受けません。
18. 輸出管理・制裁
18.1 ユーザーは、適用ある輸出管理・制裁関連法令を遵守し、禁制地域・用途で本サービスを使用しません。
19. 雑則
19.1 本規約および組み込まれた文書は、個別契約がある場合を除き、完全な合意を構成します。
19.2 いずれかの条項が無効・不可執行であっても、残部は存続します。
19.3 不履行の黙認は権利放棄を意味しません。
19.4 ユーザーは当社の同意なく本規約上の地位を譲渡できません。当社は企業再編等の目的で譲渡し得ます。
19.5 当社は、合理的支配の及ばない事由による遅延・不履行について責任を負いません。
B. プライバシーポリシー
1. 役割と範囲
1.1 個々が利用される環境においては、ユーザー（又は所属組織）が管理者（Controller）であり、当社は処理者（Processor）として DPA（付録 G）に従います。
1.2 アカウント管理、ログ、セキュリティ、分析に関しては、当社が管理者です。
2. 取得する情報の類型
2.1 アカウント識別子、連絡先、認証情報（MFA情報を含む）、デバイス・利用情報、ログ、サポート記録。
2.2 ユーザーが送信するコンテンツおよびそのメタデータ。
2.3 クッキー／テレメトリ（第 7 項）。
3. 利用目的・法的根拠
3.1 本サービスの提供・運用・保護・改善、濫用防止、サポート、非識別の集計統計・ベンチマークの作成、法令遵守。
3.2 法的根拠には、契約履行、正当な利益、同意（必要時）、法的義務の履行が含まれます。
4. 個人情報アップロード規律
4.1 利用規約第 6 条に従います。すなわち、個人情報は原則不可（公知の個人情報または匿名化・統計化を除く）。仮名化／識別可能データの一般公開は禁止。
4.2 当社はリスクベースの監視と保護措置を実施しますが、包括的な事前審査義務は負いません。最終責任はユーザーにあります。
5. 第三者提供・越境移転
5.1 委託先（サブプロセッサ）、関連会社、専門家、法的要請に対して情報を共有する場合があります。
5.2 必要に応じ適切な移転保護（標準契約条項等）を講じます。
6. 安全管理と保存期間
6.1 伝送・保管の暗号化、RBAC、MFA、監査ログ、脆弱性管理、最小権限を適用します。
6.2 必要最小期間のみ保持し、要請又は終了時に削除又は匿名化します（バックアップ・法的保持を除く）。
7. クッキー等
7.1 認証・セッション管理・セキュリティのための必須クッキーを用います。
7.2 分析用クッキーは、法令上必要な場合ユーザーの同意に基づき使用します。
8. 利用者の権利
8.1 適用法の範囲で、開示、訂正、削除、制限、異議、可搬性を請求できます。
8.2 監督機関へ苦情を申し立てることができます。
9. 変更
9.1 本ポリシーは更新されることがあり、重要な変更は通知します。
10. 連絡先
10.1 steward@platform.impactlake.com
C. 許容利用ポリシー（AUP：Acceptable Use Policy）
1. 禁止事項
権利・プライバシー侵害、第 6 条違反となる個人情報投稿、再識別・特定化、出典・ライセンスの偽装／権利表示の削除、掲示ルールや法に反するスクレイピング、マルウェア・スパム、レート・アクセス制御の回避、CC BY 相当コンテンツの帰属・ライセンス表示を外した再販売等を禁止します。
2. 執行
当社は、濫用監視、調査、アクセス制限、コンテンツ削除、アカウント措置、ログ保全を、法令の範囲で実施します。
D. ノーティス＆テイクダウン
1. 申告方法
steward@platform.impactlake.com 宛に、(a) 連絡先、(b) 対象の説明と URL、(c) 申立根拠、(d) 要求措置、(e) 誠実な申告声明を添えてご連絡ください。
2. 手続と目安
24 時間以内の受付、72 時間以内の初動を目安に対応します。表示制限、非公開化、削除、アカウント措置、通知、追加情報の要請等を行い得ます。
E. 研究・ベンチマーク用データ提供付録（目的限定ライセンス）
1. 目的限定ライセンス
提供者は、当社および認可研究者に対し、業界研究・ベンチマーク・学習の目的に限り、提供データの利用・処理・派生物作成を非独占・無償で許諾します。
2. 機密性とアクセス
原データ（識別可能／仮名化記録）は非公開の機密情報であり、氏名特定の認可研究者のみがMFA 保護環境でアクセスします。第三者提供は禁止します。
3. 匿名化と再識別禁止
当社はリスクベース匿名化を実施します。運営者・受領者は再識別や特定化のための結合を行いません。
4. 公表
公表は非識別の集計統計および解説に限定し、原データや再識別可能な情報は公開しません。
5. 参加者名と帰属
参加団体名の掲載はオプトインであり、特定参加者にデータを結び付けません。一般的な出典表記を行う場合があります。
6. セキュリティ・保存・削除
適切な保護措置を講じ、必要最小期間のみ保持し、要請又は終了時に削除または返却します（バックアップ・法的保持を除く）。
7. 補償と責任
提供者は提供の適法性に責任を負い、当社を補償します。当社の責任は本規約の単一上限に従い限定されます。
F. API 規約
1. ライセンスと範囲
API アクセスは、非独占・取消可能・譲渡不能の条件で、ユーザーのアカウント範囲内の統合目的に限り付与されます。
2. 制限
(a) 個人／仮名化データの公開送信禁止、(b) 再識別禁止、(c) レート遵守、(d) 帰属・ライセンス表示の維持、(e) 競合データとしての再販売禁止、(f) 明示許可なき恒久キャッシュ禁止。
3. 監視と停止
当社は不正監視を行い、乱用時はスロットリング、停止、キーの失効等を実施し得ます。
4. 帰属
CC BY 相当コンテンツを表示する場合、出典表示、ライセンスリンク、改変の明示が必要です。
G. データ処理契約（DPA：Data Processing Agreement）
1. 当事者と範囲
本 DPA は、管理者であるお客様と、処理者である IMPACTLAKE Pte. Ltd. の間で、処理者が本サービス提供のためにお客様の個人データを処理する場合に適用されます。
2. 指示
処理者は、文書による指示にのみ従い、サービス提供の目的に限定して個人データを処理します。
3. 安全管理
通信・保管の暗号化、RBAC、MFA、ログ、脆弱性管理、最小権限、従業員の守秘義務を実施します。
4. サブプロセッサ
同等義務を課す契約の下でサブプロセッサを利用し得ます。一覧は請求により提供します。管理者は合理的理由により異議を申し立てることができます。
5. 国際移転
必要に応じ、標準契約条項等の適切な保護措置を講じます。
6. 支援
処理者は、データ主体権利対応、DPIA、その他法令上の義務の履行に合理的な範囲で協力します。
7. 侵害通知
処理者は個人データ侵害を認知した後、遅滞なく管理者に通知し、関連情報および緩和策を提供します。
8. 削除・返却
終了時又は要請時に、バックアップ・法的保持を除き、個人データを削除又は返却します。
9. 監査
機密保持および合理的制限の下で、情報提供および監査・評価を受け入れます。
10. 責任・優先
本 DPA は本規約の一部を構成します。抵触時は個別契約が優先し、処理者の責任は単一上限に従い限定されます（強行法が許さない範囲を除く）。
H. 文書の構成・優先順位・連絡先
1. 組み込み文書
本規約は、プライバシーポリシー（B）、AUP（C）、ノーティス＆テイクダウン（D）、研究付録（E）、API 規約（F）、DPA（G）を組み込むものです。
2. 優先順位
以下の優先順位で適用されるものとします。
優先順位：個別契約（存在する場合）、DPA（G）、利用規約（A）、プライバシーポリシー（B）、AUP（C）、API 規約（F）、ノーティス＆テイクダウン（D）、研究付録（E）。
3. 連絡先
すべてのお問い合わせ・通知：steward@platform.impactlake.com