Tsumiki

ベータ版・仮規約

利用規約・免責事項・プライバシーについて

対象サービス
Tsumiki(https://tsumiki-key.pages.dev)
運営
SoshiShibata(個人。合同会社設立前の個人事業として運営)
最終改定日
2026年8月13日

1. 利用規約

第1条(適用)

本規約は、SoshiShibata(以下「運営者」)が提供する学習サービス「Tsumiki」(以下「本サービス」)の利用に関し、運営者と利用者(以下「学習者」)との間の関係を定めるものです。学習者は本サービスを利用することで本規約に同意したものとみなします。

第2条(本サービスの内容)

  1. 本サービスは、プログラミングおよびセキュリティ分野の学習教材を無償で提供する静的コンテンツサイトです。アカウント登録・決済機能は現時点でありません。
  2. 本サービスには、セキュリティ・脆弱性診断・CTF(Capture The Flag)に関する学習トラックが含まれます。このトラックで扱う攻撃技術に関する知識は、学習・防御・CTF(競技)を目的とするものであり、いかなる違法行為・第三者への攻撃を目的とするものでも、それを推奨するものでもありません。

第3条(セキュリティ学習トラックの実習範囲の限定)

  1. セキュリティ学習トラックにおける演習(攻撃技術に関する実習を含む)は、必ず次の(a)〜(c)のいずれかの範囲内でのみ行ってください。
    • (a) 本サービスが同梱・提供する自作の学習用サンドボックス環境(iframe内サンドボックスや配布ソースコードによるローカル実行環境等)
    • (b) 学習者自身が管理し、かつ実習の実施について正当な権限・許可を有する環境(自己が開発・所有するアプリケーション等)
    • (c) 学習者が参加するCTF競技の規約が許容する範囲内
  2. 上記(a)〜(c)以外、すなわち学習者が管理権限・許可を持たない第三者のシステム・サービスに対して、本サービスで得た知識・技術を用いて演習・試行を行うことを固く禁じます。
  3. 各セキュリティコースの学習開始時には、上記(a)〜(c)の範囲に同意する旨の確認(倫理ゲート)を経る構成としています。この同意は法的な免責を構成するものではなく、学習者に実習範囲を都度自覚してもらうための確認です。

第4条(禁止事項)

学習者は、本サービスの利用にあたり、以下の行為をしてはなりません。

  1. 第3条の(a)〜(c)の範囲を超えて、実在する第三者のコンピュータ・ネットワーク・サービスに対して不正アクセス、攻撃、侵入、脆弱性の探索その他これに類する行為を行うこと(不正アクセス行為の禁止等に関する法律に抵触するおそれがあります)。
  2. マルウェア・ランサムウェア・不正な指令を与えるプログラムその他これに類するもの(不正指令電磁的記録)を作成、提供、取得、または保管すること(刑法第168条の2・第168条の3に抵触するおそれがあります)。
  3. DoS(サービス妨害)攻撃その他対象システムの可用性を害する行為を、第3条の(a)〜(c)以外の対象に対して行うこと。
  4. 他人のID・パスワードその他の識別符号を、正当な権限なく取得し、または保管すること。
  5. 本サービスまたは第三者の知的財産権、プライバシー、その他の権利を侵害する行為。
  6. 本サービスで学んだ内容を利用して、法令(不正アクセス禁止法、刑法、著作権法その他関連法令を含むがこれに限らない)に違反する行為を行うこと、またはその準備をすること。
  7. その他、運営者が本サービスの運営上不適切と合理的に判断する行為。

第5条(第三者ツール・第三者サービスの利用)

  1. 本サービスの学習内容には、OSSツール(例: Burp Suite Community Edition、Ghidra、gdb、Wireshark、mitmproxy、Frida、pwntools 等)や、外部の学習用プレイグラウンド・オンライン実行環境(例: godbolt 等)の名称・導入方法の紹介が含まれることがあります。
  2. これら第三者のツール・サービスの著作権・商標権その他の権利は、各提供者に帰属します。本サービスはこれらの配布物を同梱・再配布するものではありません。
  3. これら第三者のツール・サービスの利用は学習者自身の責任で行うものとし、各提供者が定める利用規約・ライセンス条項を遵守するのは学習者の責任です。

第6条(CTF競技への参加)

  1. 本サービスはCTF(Capture The Flag)競技の情報・準備学習を扱うことがありますが、外部のCTF競技を主催・運営するものではありません。
  2. 学習者が外部のCTF競技に参加する場合、当該競技が定める規約・ルールを遵守することは学習者自身の責任です。
  3. 他者のwriteup(攻略記録)や競技問題そのものを無断で転載・複製することは禁止します。学習者自身が作成するwriteupについても、参加した競技の規約(公開時期の制限等)を遵守してください。

第7条(知的財産権)

  1. 本サービスが提供する教材(文章、コード例、図版、演習問題、自作の学習用サンドボックス・脆弱ターゲットを含む)はオリジナルであり、その著作権その他の知的財産権は運営者または正当な権利者に帰属します。
  2. 学習者は、本サービスの教材を私的学習の範囲を超えて複製・転載・再配布することはできません。
  3. 学習者が本サービスの教材を用いて学習した結果として自ら作成した成果物(コード、レポート等)の権利は、当該学習者に帰属します。ただし、教材そのものの複製・翻案を含む成果物についてはこの限りではありません。

第8条(サービスの変更・中断・終了)

運営者は、学習者への事前の通知なく、本サービスの内容を変更し、または提供を中断・終了することがあります。

第9条(規約の変更)

運営者は、必要と判断した場合、本規約を変更することがあります。変更後の規約は、本サービス上に掲示した時点から効力を生じるものとします。

第10条(準拠法・管轄)

  1. 本規約の解釈にあたっては、日本法を準拠法とします。
  2. 本サービスに関して運営者と学習者との間に紛争が生じた場合、和歌山地方裁判所または和歌山簡易裁判所を第一審の専属的合意管轄裁判所とします。ただし、学習者が消費者契約法上の消費者である場合、本項は消費者の裁判を受ける権利を不当に制限するものではなく、法令上認められる範囲でのみ適用されるものとします。

2. 免責事項

消費者契約法第8条により、事業者の債務不履行・不法行為責任の全部を免除する条項は無効となり得ます。そのため本草案では「一切責任を負いません」という全部免責の断定表現を避け、責任の範囲を限定する形で記載しています。最終的な文言の有効性・限定の書き方は、公開前に弁護士の確認を経て確定します。

  1. 本サービスは無償で提供する学習コンテンツであり、その内容の正確性、完全性、最新性、特定の目的への適合性について、運営者は保証するものではありません。
  2. 学習者がセキュリティ学習トラックの内容を利用して行った行為(本規約第3条・第4条に定める範囲の遵守の有無を問いません)の結果として学習者自身または第三者に生じた損害・法的責任(民事上・刑事上・行政上のいずれも含みます)については、学習者自身に帰属するものとし、運営者は責任を負いません。特に、学習者が第3条の(a)〜(c)の範囲を超えて演習を行った場合、または第4条の禁止事項に該当する行為を行った場合に生じる法的責任は、専ら当該学習者が負うものとします。
  3. 前2項の定めは、運営者に故意または重大な過失がある場合において、消費者契約法その他の強行法規により制限が認められる範囲においては適用されません。運営者が損害賠償責任を負う場合であっても、その賠償額は、本サービスが無償で提供されていることを踏まえ、合理的に必要と認められる範囲に限られるものとします。
  4. 本サービスからリンクする外部サイト・外部ツール・外部プレイグラウンドの内容・可用性・安全性について、運営者は責任を負いません。
  5. 本サービスは学習用の自作サンドボックス環境・脆弱ターゲットを提供することがありますが、これらは教育目的のために意図的に脆弱に作られたものです。学習者がこれらを本来の用途(自己のローカル環境での学習)を超えて利用したこと(例: インターネット上に公開する等)によって生じた結果について、運営者は責任を負いません。

3. プライバシーについて

Tsumikiは以下の方針でプライバシーを取り扱います。

  1. アカウント登録はありません。本サービスの利用にあたり、氏名・メールアドレスなどの個人情報の入力・登録を求めることはありません。
  2. 学習の進捗はブラウザのlocalStorageにのみ保存されます。学習者がどのコース・章を完了したかといった進捗情報は、学習者が利用するブラウザ内(localStorage)にのみ保存され、運営者のサーバーへ送信されることはありません。ブラウザのデータを消去した場合、進捗情報も失われます。この情報は運営者側では一切把握・保有していません。
  3. アクセス解析にはCookieless(Cookieを使用しない)方式のCloudflare Web Analyticsを使用しています。本サービスはページ閲覧数等の集計のために Cloudflare Web Analytics を利用していますが、これはCookieを利用せず、個人を特定する識別子を用いずに集計を行う方式です。個々の学習者を特定する形での追跡は行っていません。
  4. 本サービスは静的サイト(Astro + Cloudflare Pages)として構成されており、独自のバックエンドサーバー・データベースを保有していません。学習者が入力したデータ(演習の入力内容等)がサーバーに送信・保存されることは、現時点の実装ではありません。
  5. 本方針は、本サービスへの機能追加(アカウント機能、サーバー通信を伴う機能等)にあわせて改定されることがあります。改定時は改めて内容を確認し、必要に応じて個人情報保護法上の対応(利用目的の明示等)を検討します。

4. 特定商取引法に基づく表記について

本サービスは現時点で無償(無料)提供のみであり、有償契約・通信販売に該当する取引を行っていません。そのため、特定商取引法第11条等に基づく表記は、現時点では該当事項がありません。

将来的に本サービスの一部または全部を有償化する場合には、その時点で特定商取引法に基づく表記(事業者名、所在地、連絡先、対価、支払時期・方法、引渡時期、返品・解約に関する事項等)を別途整備し、消費者契約法・特定商取引法の要件を満たす形で表示します。

5. 責任ある開示・お問い合わせ

本サービスの内容(教材の誤り等)に関するお問い合わせ、または本サービスを含む運営者の他プロダクトに関するセキュリティ上の懸念(脆弱性報告等)がある場合は、以下の窓口までご連絡ください。

※ 脆弱性報告(責任ある開示)をいただく場合は、対象・再現手順を可能な範囲で具体的にご記載ください。報告いただいた内容の公開時期については、事前に運営者と調整いただくようお願いします。