利用規範ポリシー 
注記: この翻訳は参考のために提供されるものです。正文は英語版であり、齟齬がある場合は英語版が優先します。英語版には本書にまだ反映されていない条項が含まれます。
1. 適用範囲
本利用規範ポリシー（以下「本ポリシー」）は、Tomba のウェブサイト、アプリケーション、ブラウザ拡張機能、各種連携機能および API（以下総称して「本サービス」）の利用方法、ならびにこれらを通じて取得したデータの利用方法を定めるものです。
本ポリシーは**利用規約第 5 条**を具体化するものであり、お客様と当社との契約の一部を構成します。API についてはAPI 利用規約も併せて適用されます。本ポリシーと利用規約との間に矛盾があると見受けられる場合は、利用規約が優先します。
本ポリシーへの違反は、契約の重大な違反となります。本ポリシーに同意されない場合は、本サービスをご利用にならないでください。
2. 本ポリシーの対象者
本ポリシーは、以下を含め、本サービスにアクセスするすべての方に適用されます。
- アカウント所有者、管理者、およびお客様のアカウントのシートを利用する各個人
- API、SDK または MCP サーバーを通じて連携する開発者およびシステム
- 当社のブラウザ拡張機能、スプレッドシート用アドオンその他の連携機能の利用者
- 業務委託先、代理店、アフィリエイトを含む、お客様に代わって行為するすべての者
お客様のアカウントを通じて本サービスを利用するすべての者の作為および不作為について、お客様が責任を負うものとし、これらの者が本ポリシーを理解し遵守するよう確保する責任を負います。
3. 禁止される利用
お客様は、本サービスを以下の目的で利用してはならず、第三者にも利用させてはなりません。
コミュニケーションおよびアウトリーチ
- 未承諾の一括メール、スパム、その他適用されるスパム規制法に適合しない商業的メッセージを送信すること
- フィッシング、なりすまし、ソーシャルエンジニアリング、詐欺、その他誤解を招く通信を行うこと
- 他者に対する嫌がらせ、脅迫、つきまとい、私的情報の暴露、名誉毀損または威圧を行うこと
- 拒否、配信停止または連絡しないよう求めた相手に連絡を続けること
データおよび再販
- 本サービスまたはそのデータを複製、販売、再販、サブライセンス、貸与、リースまたは再配布すること
- 競合する製品、データセットまたは検索サービスを構築、学習させ、またはこれに寄与すること
- 公開エンドポイント、無料ツール、オープンデータセットまたはスクレイピングした複製を通じて本サービスのデータを公開すること
- 許諾された利用に必要な範囲を超えて、当社データベースの恒久的な複製を保持すること
ターゲティングおよび機微データ
- 正当な企業間（BtoB）アウトリーチと無関係な目的で個人に関するデータを収集すること
- 個人を私的な立場で対象とし、または私的（業務外）の連絡先を探索すること
- 人種的・民族的出自、政治的意見、宗教上・哲学上の信条、労働組合への加入、遺伝データ、生体データ、健康データ、性生活・性的指向に関するデータを含む特別な種類の個人データを収集または推知すること
- 信用、保険、雇用または住居に関する適格性判断を含め、**公正信用報告法（FCRA）**の規制対象となる目的で本サービスを利用すること
- 法律上禁止された事由に基づき個人を差別する目的で本サービスを利用すること
技術的事項
- 文書化された API 以外の方法で、ボット、クローラーまたはスクレイパーを本サービスに対して使用すること
- レート制限、クレジット枠、利用上限またはアクセス制御を回避、無効化または超過すること
- 制限を免れるために複数のアカウント、キーまたは IP アドレスにリクエストを分散させること
- リバースエンジニアリング、逆コンパイル、またはソースコード、アルゴリズムもしくは基礎的なデータ構造の導出を試みること
- 悪意あるコード、または本サービスを中断・毀損・制限することを目的とするコンテンツを送信すること
- 当社のセキュリティポリシーに基づく場合を除き、本サービスの脆弱性を探索、スキャンまたは試験すること
- ログイン情報または API キーを共有、販売もしくは譲渡し、または複数人に単一のシートを使用させること
- Tomba との関係を改変、不正操作もしくは虚偽表示し、または権利表示を削除すること
法令遵守
- データ保護、スパム規制、マーケティング、輸出管理および制裁に関する法令を含む、適用法令に違反すること
- 他者の知的財産権、プライバシー権またはパブリシティ権を侵害すること
4. アウトリーチおよびスパム対策上の義務
本サービスを通じて発見した連絡先へ送信するすべてのメッセージについて、お客様が単独で責任を負います。 Tomba はお客様のアウトリーチを送信しておらず、その送信者、管理者または作成者ではありません。
かかる通信に関し、お客様は以下を行う必要があります。
- GDPR、英国 GDPR その他適用されるデータ保護法に基づく有効な法的根拠を確立・維持し、必要な正当利益評価を実施すること
- CAN-SPAM 法（米国）、CASL（カナダ）、ePrivacy 指令および各国の国内法（EU）、PECR（英国）を含む、適用されるマーケティングおよびスパム規制法をすべて遵守すること
- 正確な送信者情報、有効な郵送先住所および真実の件名を表示すること
- すべての商業的メッセージに、機能する明瞭な配信停止手段を含めること
- 拒否および配信停止の求めに速やかに応じ、当該連絡先を以後のアウトリーチから除外すること
- GDPR 第 14 条が求める場合の初回接触時の通知を含め、データ管理者として求められるプライバシー通知を提供すること
- Tomba がお客様の通信を推奨・後援・送信し、またはこれに責任を負う旨を表示または示唆しないこと
法域によっては、個人に対する未承諾の商業メールに事前の同意が必要です。連絡先の所在する法域で何が適用されるかを確認する責任は、お客様にあります。
5. データ保護、オプトアウトおよび抑制リスト
お客様は、本サービスを通じて取得した個人データについて独立したデータ管理者として行為し、自らの取扱いの目的および方法を決定します。
お客様は以下を行う必要があります。
- 契約および適用法により許容される目的にのみ個人データを取り扱うこと
- データを正確に保ち、連絡先データを少なくとも 12 か月ごとに更新または消去すること
- 直接受領したデータ主体からの請求に、法令が定める期間内に対応すること
- 当該連絡先が消去権を行使した旨を当社が通知した場合、その連絡先をお客様のシステムから削除し、以後のアウトリーチから除外すること
- 保有するデータについて適切な技術的および組織的安全管理措置を維持すること
- 購読終了時に、API 利用規約の保存規定に従い、本サービスを通じて取得した個人データを削除または返却すること
本サービスに個人データが掲載されている方は、privacy@tomba.io 宛にアクセス、訂正または消去を請求できます。請求が正当である場合、当社は当該データを削除し、再収集を防ぐため抑制リストに登録します。詳細はプライバシーポリシーおよび当社の GDPR に関する取組みをご覧ください。
6. API およびアカウントに関する規則
- API キーおよびシークレットは機密として扱い、バージョン管理、クライアントサイドのコード、その他公開されうる場所に絶対に登録しないこと
- 認証情報が露出した場合は直ちにローテーションし、support@tomba.io に通知すること
- 文書化されたレート制限を遵守し、
429 Too Many Requestsに適切に対応し、指数バックオフとジッターを用いて再試行すること - 大量処理には個別リクエストの多用ではなく一括エンドポイントを使用すること
- 1 シートは記名された 1 名のためのものです。 シートの共有、共用または人員間での使い回しはできません
- 追加の無料クレジット取得や利用停止の回避を目的として複数アカウントを作成しないこと
認証情報を用いて行われたすべての活動について、その露出や不正利用に起因する利用および料金を含め、お客様が責任を負います。
7. セキュリティおよびプラットフォームの健全性
お客様は、本サービスまたはその稼働基盤の完全性、セキュリティまたは性能を妨害してはなりません。これには、サービス妨害行為、アカウントやシステムへの不正アクセスの試み、他のお客様の利用品質を低下させる一切の行為が含まれます。
セキュリティ上の脆弱性を発見した場合は、これを悪用せず、当社のセキュリティポリシーに従って報告してください。同ポリシーに従って行われる善意のセキュリティ研究について、当社は法的措置を講じません。
8. コンテンツ基準
お客様が本サービスを通じてアップロード、送信または伝送するすべてのコンテンツ（一括リスト、アップロードファイル、エンリッチメント用入力を含む）は、適法であり、お客様が取り扱う権利を有するデータであり、悪意あるコードを含まないものでなければなりません。検証またはエンリッチメントのために送信する個人データについて法的根拠を有することは、お客様の責任です。
9. 監視および違反時の対応
当社は、制限の履行確保、不正利用の疑いの調査、法的義務の履行、ならびに本サービスおよびその利用者の保護のために、本サービスの利用状況を監視することがあります。これには、プライバシーポリシーに記載のとおり、エンドポイント、タイムスタンプ、ステータス、量などのリクエストメタデータの記録が含まれます。
本ポリシーへの違反があると合理的に判断した場合、当社は状況に応じて相当な範囲で以下のいずれかの措置を講じることがあります。
- 利用の制限または速度の抑制
- IP アドレスまたは特定のリクエストパターンの遮断
- 違反コンテンツの削除またはアクセスの停止
- 個別シート、API キーまたはアカウント全体の停止
- 利用規約に従った契約の解除
- 法令が求めまたは許容する場合における、法執行機関その他の管轄当局への通報
実務上可能であり、かつ禁止されていない場合、当社は通知を行い、是正可能な違反について 10 日以内に是正する機会を付与します。 セキュリティ上の危険、人身への危害のおそれ、本サービスの安定性への脅威または法令上の要請がある場合、当社は通知なく直ちに措置を講じることがあります。
対応の要否は当社の裁量によります。ある違反に対応しなかったことは、当該違反またはその他の違反について後日対応する権利の放棄を意味しません。
10. 違反の報告
本ポリシーに違反して Tomba を利用している者があると思われる場合は、当社までご連絡ください。調査いたします。
- 不正利用、スパムおよび一般的な報告: support@tomba.io
- セキュリティ脆弱性およびインシデント: security@tomba.io
- プライバシー、データ削除およびデータ主体からの請求: privacy@tomba.io
該当するアカウント、ドメインまたはメッセージに加え、調査に役立つヘッダーや証跡をお知らせください。調査結果を第三者に開示することはありません。
11. 本ポリシーの変更
本サービス、脅威の状況および法令の変化に応じ、本ポリシーを更新することがあります。重要な変更は利用規約第 22 条に従って告知し、本ページ冒頭の改訂日を更新します。変更の発効後も本サービスの利用を継続された場合、更新後の本ポリシーに同意したものとみなされます。
12. お問い合わせ
不正利用の報告および一般的なサポート: support@tomba.io法的通知: legal@tomba.ioプライバシーおよびデータ主体からの請求: privacy@tomba.ioセキュリティ: security@tomba.io
郵送先: Tomba Technology Web Service LLC 2803 Philadelphia Pike Suite B #1228 Claymont, Delaware 19703 United States
