End User License Agreement (EULA) · SaQura CertWatch
English is binding; the German and Japanese versions are translations for convenience only (see Section 16). · Bindend ist die englische Fassung (siehe Ziffer 16). · 英語版が正本です（第16条参照）。
ENGLISH (binding version)

Effective: 28 October 2026 · Version 2.0 · applies to SaQura CertWatch from version 1.3.0 including the CertWatch Agent

1. Parties, Subject Matter, Scope, Acceptance
1.1 This License Agreement ("Agreement") is entered into between KyotoTech LLC (合同会社KyotoTech), Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan ("KyotoTech", "we") and the business named in the license or the order documents ("Customer", "you"). Where the Software is operated without a license (trial mode, Section 2.4), the Customer is the business for which it is installed or used.
1.2 The subject matter is the provision of the software "SaQura CertWatch", consisting of the server program, the CertWatch Agent (Section 4A), the signed license file (`.lic`), the documentation (operating guides, release notes and the notice files supplied) and any updates (together the "Software"). The Software is provided for self-hosting: you operate the server program and the agents on your own systems or on systems of your end customers. This Agreement does not oblige KyotoTech to operate any monitoring or renewal service. The license refresh (Section 2.9) and the version file (Section 13.2) are auxiliary functions without any committed availability. KyotoTech has no remote access to your Instance or your agents and cannot send commands to them; through the license refresh KyotoTech can only replace or revoke the license (Sections 2.9 and 2.10).
1.3 The Software is intended exclusively for businesses, public authorities and other organisations using it in the course of their trade, business or profession or to perform public tasks (B2B). Consumers are excluded from acquisition and use. By accepting, you represent that you acquire and use the Software solely for such purposes.
1.4 If, contrary to Section 1.3, the Software is used by a consumer, the mandatory consumer protection laws of the consumer's country of residence apply in the consumer's favour, and this Agreement applies only to the extent those laws permit.
1.5 Acceptance: This Agreement is accepted by express acceptance, in particular by ticking the acceptance box when ordering, when activating a license, in the customer portal or when first switching on automatic renewal (Section 4A.2), or by signing order documents that refer to this Agreement. Where no express acceptance has been requested (for example in trial mode), you accept this Agreement by installing or using the Software. If you do not agree, you must not install or use the Software. Installing an update does not change the version of this Agreement you have accepted; changes are governed exclusively by Section 14. The individual who accepts this Agreement on behalf of the Customer represents that he or she is authorised to do so.
1.6 Resellers: If you obtain the license through a distributor or reseller, this Agreement is nevertheless concluded directly between you and KyotoTech. Resellers are not authorised to make statements or representations on behalf of KyotoTech, to amend this Agreement or to grant additional rights; any such statements bind only the reseller. Prices, payment and delivery terms with the reseller are governed solely by your agreement with the reseller and do not affect this Agreement.
1.7 Order of precedence: In case of conflict the following order applies: (a) agreements signed by both parties that expressly amend this Agreement (in particular an Enterprise Addendum), (b) the order documents (in particular plan, quantity, term and price), (c) this Agreement, (d) KyotoTech's General Terms and Conditions to the extent they govern ordering and payment. For rights of use, duties in operation and renewal, warranty, liability, governing law and dispute resolution relating to SaQura CertWatch, this Agreement prevails over KyotoTech's General Terms and Conditions. The Customer's own terms of business or purchasing do not apply, even if KyotoTech does not expressly object to them or performs with knowledge of them.

2. License Grant
2.1 KyotoTech grants you a simple (non-exclusive), non-transferable, non-sublicensable right, limited to the license term, to install, operate and use the Software within the licensed scope (Section 2.8) for your own business purposes and, as permitted by Sections 2.5 and 2.6, for your end customers.
2.2 License end and Grace Period: The license ends automatically on the expiry date stated in the `.lic` unless it is replaced beforehand by a renewed `.lic`. For fourteen (14) days after the expiry date ("Grace Period") you may continue to use the Software to the same extent, so that renewal of your subscription or an orderly transition remains possible; during the Grace Period the Software operates as with a valid license. The Grace Period neither extends the term nor creates any claim to updates or support. After the Grace Period the Software creates no new certificate renewal jobs and no new tenants; jobs created before may still be completed, and existing tenants remain unaffected. In case of revocation of the license, Section 2.10 applies.
2.3 Continued operation after license end: After the Grace Period the Software continues the checks and alerts for the addresses already registered. KyotoTech tolerates this continued operation free of charge until KyotoTech withdraws such tolerance in writing with fourteen (14) days' notice. In case of termination for cause (Section 11.3) or a breach of Section 3 or 10, the tolerance ends upon receipt of the notice. The tolerance does not include automatic certificate renewal, updates, support or the creation of new tenants; existing tenants remain unaffected, and you may add new addresses only within the limit of trial mode. Sections 7.5 and 8.7 apply to continued operation. There is no claim to the continuation of the tolerance.
2.4 Trial mode without license: The Software can be operated without a license file for a limited number of monitored addresses and with at most two (2) tenants in total (the default tenant and one test tenant) ("trial mode"). If the license file is missing, damaged, incorrectly signed or manipulated, the Software treats the creation of new tenants as in trial mode (at most two (2) tenants in total); existing tenants remain unaffected. In trial mode automatic renewal is limited to test runs against the certificate authority's staging environment; test certificates issued there are not suitable for production. Trial mode is provided free of charge for evaluation and internal assessment. There is no claim to particular functions, updates, availability or support; KyotoTech may change or discontinue trial mode in future versions. Otherwise this Agreement applies, in particular Sections 3, 4, 4A, 7.5 and 8.7.
2.5 Instances, agents, tenants: An "Instance" is one installation of the server program. The license covers the number of Instances stated in the `.lic` or the order documents, failing which one Instance. You may install agents on any number of target servers, provided they are connected exclusively to a licensed Instance. Within a licensed Instance you may use the tenant and branding functions within the licensed scope, including to monitor systems of your end customers and, where your license includes automatic renewal, to renew certificates on systems of your end customers. Under the MSP plan the number of tenants is limited to the quota stated in the `.lic` or the order documents. If you reduce the quota, you shall deactivate or delete surplus tenants by the time the reduction takes effect; the Software does not enforce this, and its continued operation is not consent by KyotoTech.
2.6 End customers: If you use the Software for end customers: (a) KyotoTech's contracting party remains you alone; end customers acquire no rights in the Software and no claims against KyotoTech. (b) You may give end customers access to reports, alerts and results, but not to the Software, the `.lic` or administrative access to the Instance. (c) Before monitoring and before any automatic renewal you obtain the end customer's consent under Sections 4.1 and 4A.4. (d) You do not grant your end customers any rights in the Software or against KyotoTech that go beyond this Agreement, and you make no statements or commitments on behalf of KyotoTech. (e) You are liable for acts and omissions of your end customers in connection with the Software as for your own.
2.7 Affiliates: Use by affiliates of the Customer is permitted only if they are expressly named in the `.lic` or the order documents; their acts are attributed to the Customer as its own.
2.8 Licensed scope: The licensed scope (in particular plan, term, Instances, tenant quota and add-on features) results from the order documents together with the `.lic` issued by KyotoTech. If the `.lic` deviates from the order documents, the order documents prevail and KyotoTech issues a corrected `.lic`. Automatic certificate renewal (Section 4A) is licensed only to the extent the `.lic` includes it; currently it is included in the MSP plan and in the Self-Host plan only as an expressly stated add-on.
2.9 License file and license refresh: The Software verifies the `.lic` by its signature locally on your system. In all licensed plans license refresh is enabled by default: the Software asks KyotoTech's license service up to once a day (with a further attempt after network errors) whether a renewed, changed or revoked license exists, and installs a renewed or changed license. Trial mode does not use license refresh. The data transmitted is set out in Section 9.2 (e). You may disable license refresh; you then place new license files yourself, and Section 2.10 applies to revocation. You must not modify the `.lic`, pass it to third parties or use it for unlicensed Instances.
2.10 Revocation: (a) KyotoTech may revoke the license only if (i) a due payment, including a payment charged back or reversed, remains unpaid more than fourteen (14) days after a reminder in writing; (ii) there is serious misuse, namely the `.lic` has been disclosed to third parties or made public, or the Software is used in material breach of Section 3.1 (h), 4.1 or 4A.4 for checks or renewals of systems or domains without authorisation; or (iii) Section 10 requires it. (b) KyotoTech announces the revocation in writing, stating the reason, at least fourteen (14) days in advance and does not revoke if the reason has been remedied within this period. KyotoTech may revoke without prior notice only where waiting would expose KyotoTech or third parties to acute danger (in particular where the `.lic` is publicly available or unauthorised use against systems of third parties is ongoing) or where laws under Section 10 require immediate action or prohibit notice; KyotoTech then informs you without undue delay. (c) Revocation reaches the Software only through license refresh. If license refresh is disabled, revocation takes technical effect only on the expiry date of the installed `.lic`; its contractual effect is unaffected. (d) From the time revocation takes effect in the Software, the Software creates no new renewal jobs and no new tenants and may abort pending jobs before deployment; checks and alerts continue, and existing tenants and certificates remain unaffected. You are then responsible for renewing your certificates in time by other means. KyotoTech lifts a revocation by issuing a new `.lic` once the reason has ceased. (e) If the Agreement ends before the expiry date of the `.lic` (Section 11), the license ends with the Agreement and Sections 2.2 and 2.3 apply from that date. (f) KyotoTech's liability for a revocation that is not justified under this Section 2.10 is governed by Section 8, including the cap in Section 8.2.
2.11 Mandatory user rights: You may make a backup copy of the Software to the extent necessary for future use, and observe, study and test the functioning of the Software, to the extent mandatory law within the meaning of Section 15.3 or mandatory copyright law at the place of installation permits (for example Articles 30-4 and 47-3 of the Japanese Copyright Act, Sections 69d and 69e of the German Copyright Act or Articles 5 and 6 of Directive 2009/24/EC). Section 3 does not affect these rights.
2.12 All rights not expressly granted remain with KyotoTech.

3. Restrictions
3.1 You must not: (a) reverse engineer, decompile or disassemble the Software or attempt to circumvent protection measures such as obfuscation or signature verification, except as permitted by Section 2.11; if you wish to rely on such a right to achieve interoperability, you first request the required interface information from KyotoTech in writing, and KyotoTech provides it, where available, within a reasonable time on reasonable terms; (b) pass on, rent, lend, publish, copy beyond Section 2.11 or make available to third parties the Software or the `.lic`; (c) circumvent license or copy protection or manipulate or share the `.lic`; (d) remove copyright or proprietary notices; (e) use the Software to develop a competing product; (f) publish or disclose results of benchmark, performance or comparative tests of the Software without KyotoTech's prior consent in writing, except as permitted by Section 3.3; (g) provide the Software or administrative access to it to third parties as your own product or service, except under Sections 2.5 and 2.6; (h) use automatic renewal for domains or systems for which no authorisation under Section 4A.4 exists, or to circumvent rate limits or terms of a certificate authority; (i) use the Software for unlawful purposes; (j) modify the agent, replace or imitate it with your own programs, connect it to unlicensed Instances or use its connection or permissions for purposes other than deploying certificates under Section 4A.
3.2 Use beyond the licensed scope: If the `.lic` is disclosed to third parties or the Software is used outside the licensed scope, (a) the Customer shall pay license fees for the period and extent of the actual use at KyotoTech's list prices in force when the over-use began, and (b) KyotoTech may additionally claim compensation for further damage it proves, to the extent the Customer is responsible for the disclosure or over-use. Payments under (a) and under Section 15.7 (b) are owed only once for the same over-use. Tolerated continued operation under Section 2.3 is not use outside the licensed scope.
3.3 Security testing: Notwithstanding Section 3.1 (f), you may test the security of the Software within your own installation, report suspected vulnerabilities to KyotoTech (support@kyototech.co.jp) and share test results confidentially with competent authorities, auditors and advisors who are bound to confidentiality. You may publish details of a vulnerability only with KyotoTech's consent, or after KyotoTech has published a fix, or ninety (90) days after your report, whichever is earliest, and in each case without code that enables attacks on other users. Section 3.1 (a) remains unaffected.

4. Customer Obligations · Authorisation · High-Risk Use · Indemnity
4.1 Authorisation: The Software connects to the addresses you register and checks certificates, protocols and revocation status there (including TLS handshakes, mail and other ports). You represent that you register only addresses and systems that you own or for whose checking you are demonstrably and expressly authorised. You are solely responsible for selecting and approving monitoring targets and for compliance with all applicable laws (such as Sections 202a et seq. and 303b of the German Criminal Code, the Japanese Act on the Prohibition of Unauthorized Computer Access, 18 U.S.C. § 1030 or equivalent provisions).
4.2 Indemnity: You shall indemnify and hold harmless KyotoTech, its officers, employees and agents from all third-party claims (including those of your end customers and of certificate authorities), fines and costs, including reasonable legal defence costs, to the extent they arise from circumstances within your sphere of responsibility, namely from (a) a breach of your representations under Sections 1.3, 4.1, 4A.4 or 10; (b) any other use of the Software contrary to this Agreement or the law for which you, your employees, agents or end customers are responsible, including use by third parties who obtained access to your Instance, your agents or your credentials, to the extent you did not comply with Sections 4.3 and 4A.5 to 4A.7; or (c) claims of your end customers against KyotoTech to the extent they result from your services or commitments to the end customer, from your breach of Section 2.6 or from your configuration, selection of targets or operation of the Software. The indemnity does not apply to the extent the claim is caused by a defect of the Software or a breach of duty by KyotoTech; KyotoTech's liability is then governed by Section 8. KyotoTech informs you promptly of any claim and makes no admissions without consulting you. At KyotoTech's request you take over the defence at your own cost; KyotoTech may participate at its own cost. The indemnity is not subject to the limitations in Section 8. This Section survives termination.
4.3 Operation and reachability: You are responsible for operating the Instance and the agents, their reachability, protecting access to the interface and the server, backing up your data and systems, and configuring outgoing mail (SMTP), webhooks and recipients. Before every update back up the data folder of the Instance, which contains the database, and the installation key. Depending on the operating system the installation key is stored in the data folder (on Windows bound to the computer on which it was created), in the keychain (macOS) or as a systemd credential (Linux); back it up as described in the documentation. Without the installation key, stored credentials cannot be used after a restore. Alerts and reports reach you only if your delivery channels work; KyotoTech is not responsible for them.
4.4 Organisational embedding: The Software reports findings. It renews certificates only where you have set up and enabled automatic renewal for a target under Section 4A; it does not remedy other findings. You ensure that for each monitored or automatically renewed certificate someone is responsible who follows the alerts and can act manually in case of failure.
4.5 Cooperation: To analyse reported defects you provide KyotoTech with the necessary information (such as version, error messages and log excerpts); Section 9.4 remains unaffected.
4.6 High-risk use: The Software is not designed or tested to be the sole or last safeguard of systems whose failure or malfunction could lead to death, personal injury, significant damage to property or the environment or a danger to public safety (for example medical, emergency call, control-centre, traffic control, energy and water supply systems or controls of industrial plants; "High-Risk Systems"). If you use the Software for High-Risk Systems, you ensure through your own measures independent of the Software (in particular your own expiry monitoring and a manual renewal procedure) that an omission, error or delay of checking or renewal cannot lead to such damage. Use contrary to the preceding sentence is at your own risk and constitutes contributory fault under Section 8.8; Section 4.2 applies accordingly. Section 8.1 remains unaffected.

4A. Automatic Renewal and CertWatch Agent
4A.1 Function: Where automatic renewal is licensed and enabled, the Software requests new certificates from an ACME certificate authority (default: Let's Encrypt), proves control of the domain via DNS records (as described in the documentation; currently via Cloudflare or Azure DNS, including zones at these providers to which validation is delegated by CNAME) and hands the certificate to the CertWatch Agent, which deploys it into the web server on the target server (as described in the documentation; currently nginx on Linux and IIS on Windows). The Software then checks from outside whether the new certificate is being served. Which certificate authorities, DNS providers, web servers and operating systems are supported results solely from the documentation of the respective version.
4A.2 Enabling per tenant: Automatic renewal is off for every tenant until you switch it on. KyotoTech does not switch it on, including by an update; updates preserve the switches per tenant and per target and the instance-wide emergency stop set as described in the documentation. You switch renewal on for a tenant only once the requirements of Sections 4A.3 to 4A.9 are met for its targets. Switching it on for the first time requires your express acceptance of this version of the Agreement (Section 1.5), unless you have already given it. You may use the emergency stop and the switches per tenant and per target at any time.
4A.3 Certificate authority: The applicant and holder of the certificate vis-à-vis the certificate authority is you or your end customer, not KyotoTech. You accept the certificate authority's terms (such as its Subscriber Agreement) yourself in the interface per tenant and you comply with them. Whether, when and with which content a certificate is issued, refused or revoked is decided solely by the certificate authority; it may change rate limits, validity periods, procedures and terms at any time. Certificate authorities publish issued certificates with all names they contain in public Certificate Transparency logs. Therefore do not request certificates for names you do not want published.
4A.4 Authorisation: You represent that you use automatic renewal only for domains, DNS zones and servers that you or your end customer are entitled to control. For domains, zones and servers of your end customers you represent that you have obtained their prior express consent in writing covering the request of certificates, the modification of DNS records and the operation of the agent.
4A.5 Credentials: You provide credentials for DNS providers and, where applicable, the certificate authority. You restrict their permissions to what is necessary (for example to the records of the affected zones needed for validation), protect them, rotate them on suspicion of misuse and revoke them when no longer needed. The Software stores these credentials in your installation and transmits them only to the respective provider, not to KyotoTech. Anyone with access to the interface or the server of the Instance can trigger renewals and deploy certificates to connected target servers; you restrict such access accordingly.
4A.6 Network and firewall: The agent opens the connection to the server outbound. The server accepts agents on a dedicated port (default TCP 5443); this port is active only while automatic renewal is switched on (see documentation). You set up the necessary firewall rules yourself, restrict the reachability of that port to the networks of your agents and are responsible for the network paths between agents and server.
4A.7 Agent and target servers: The agent requires permissions to write certificates and keys and to reload the web server, on Windows administrator rights. You decide on the user, permissions and continuous operation of the agent, keep its permissions as low as the documentation allows and are responsible for the security, availability and configuration of the target servers and upstream systems such as load balancers and CDNs. According to the documentation the agent generates the private key on the target server and transmits only the signing request to the server.
4A.8 Checking results: You follow the alerts of the external check (Section 4A.1) and the job messages of renewal and act on errors. You ensure that renewal alerts have recipients. You release a target blocked by the agent only after you have checked it manually.
4A.9 Backups: Before first switching renewal on and before every update you back up the data folder and the installation key of the Instance (Section 4.3) and the certificates, keys and configuration of the affected target servers. The backups the agent creates during deployment are temporary and do not replace your data backup.
4A.10 Restoration: If a deployment or the subsequent check fails, the agent restores the previous certificate only under the conditions set out in the documentation (including a backup matching the target and a remaining validity of the backed-up certificate of at least 24 hours); otherwise it blocks the target. KyotoTech does not owe restoration in every case.
4A.11 Updates: Update the Instance first and the agents afterwards. After every update check the renewal settings.
4A.12 No renewal: In particular, the Software does not renew if the license does not include the function, the Grace Period has expired, the license has been revoked, renewal is switched off for the tenant or target or the emergency stop is set, no agent is assigned or reachable, a target is blocked, credentials are missing or invalid, or the certificate authority or DNS provider does not execute the request. The Software points out such states as described in the documentation; whether a notice reaches you depends on your delivery channels. Renewing your certificates in time remains your task. Automatic renewal supports you in this task; it does not take it over.
4A.13 Changes by third parties: If a certificate authority, a DNS provider or the maker of a web server or operating system changes interfaces, procedures or terms, automatic renewal may fail in whole or in part until KyotoTech provides an update. KyotoTech may change or discontinue support for individual third-party providers in updates.

5. Intellectual Property
5.1 The Software, its structure, algorithms and trademarks are and remain the property of KyotoTech or its licensors and are protected by copyright and other rights. You receive only the rights of use set out in Section 2.
5.2 If you send KyotoTech suggestions, ideas or other feedback on the Software, you grant KyotoTech a free, irrevocable, transferable, sublicensable right to use it without limitation in time or territory for all types of use, and you do not exercise moral rights in it against KyotoTech, to the extent permitted by applicable law. There is no obligation to use it and no remuneration claim arises. Mandatory rights of employees and authors remain unaffected.

6. Third-Party Components / Open Source
The Software contains third-party components (including the .NET runtime, the SQLite database library and libraries for the ACME protocol and for cryptography) that are subject to their own license terms; for those components these terms prevail over this Agreement. Nothing in this Agreement restricts rights these licenses grant you in the respective components. A list is contained in the enclosed file `THIRD-PARTY-NOTICES.txt`.

7. Characteristics · Limited Warranty · No Guarantee · No Advice
7.1 The characteristics of the Software result exclusively from the documentation of the version provided. Public statements, advertising or statements of third parties (including resellers) create no agreed characteristics. KyotoTech gives a guarantee only if it is expressly designated as a "guarantee" in a document signed by KyotoTech; the limited warranty in Section 7.2 is not a guarantee.
7.2 Limited warranty: KyotoTech warrants that during the term the Software substantially conforms to the documentation of the version provided. This also applies to automatic renewal to the extent it is licensed.
7.3 Defects must be notified to KyotoTech without undue delay, at the latest within thirty (30) days after they were discovered or, in proper operation, should have been discovered, in writing with a comprehensible description; there are no claims for defects notified later unless KyotoTech knew of the defect and did not disclose it. KyotoTech remedies defects at its option by repair, update, reasonable workaround or replacement. If remedy has failed twice within a reasonable period, you may reduce the fee or terminate the affected license; Section 11.5 applies to refunds. Damages for defects require fault of KyotoTech and are governed exclusively by Section 8.
7.4 Third-party intellectual property rights: (a) KyotoTech defends you at its own cost against claims of third parties that the contractual use of the Software infringes their copyright, trademark or trade secret rights or a patent granted in Japan, a Member State of the European Union or the United States, and indemnifies you against damages and costs finally awarded against you or agreed by KyotoTech in a settlement. (b) This requires that you inform KyotoTech in writing without undue delay, make no admissions, leave KyotoTech sole control of the defence and of any settlement, and support KyotoTech reasonably at its cost. (c) If such a claim is made or likely, KyotoTech may at its option procure the necessary right of use, modify or replace the Software so that it no longer infringes while its essential functions are preserved, or, if neither is possible on reasonable terms, terminate the affected license and refund prepaid fees pro rata for the remaining term. (d) KyotoTech has no obligation under this Section 7.4 to the extent the claim results from your modification of the Software, its combination with products, data or processes not supplied by KyotoTech, use contrary to this Agreement or the documentation, use of an older version where the current version would have avoided the infringement, third-party components under Section 6, or provision free of charge (Sections 2.3 and 2.4). (e) KyotoTech's obligations under (a) are subject to the cap in Section 8.2; Section 8.1 remains unaffected. This Section 7.4 sets out your sole remedies for the infringement of third-party rights.
7.5 For Software provided free of charge, in particular in trial mode (Section 2.4) and in continued operation under Section 2.3, claims for defects exist only in case of intent or gross negligence or where KyotoTech knew of the defect and did not disclose it.
7.6 Monitoring: The Software performs a methodical, recurring check of the registered addresses. KyotoTech does not warrant that it detects or correctly assesses every expiry, misconfiguration or weakness. It is no reachability or uptime monitoring and does not replace operational monitoring. Detection depends on reachability, response behaviour and configuration of the checked systems, on the availability of public logs and revocation services and on the delivery of your alerts. Results and grades are informational.
7.7 Automatic renewal: Beyond Section 7.2, KyotoTech does not warrant that a certificate is issued, deployed or served on time, at all or without error to the extent the result depends on circumstances outside KyotoTech's control, in particular on the certificate authority, DNS provider, network, target server, upstream systems, your configuration, your credentials and your license.
7.8 The sealed reports and the continuous audit chain show technically that a report has not changed since it was created. They do not replace an audit or attestation by a third party, are no legal advice and do not assure that requirements of BSI, NIS2, GDPR or other rules are met. You make security decisions on your own responsibility.
7.9 DISCLAIMER OF OTHER WARRANTIES: EXCEPT FOR THE LIMITED WARRANTY EXPRESSLY GIVEN IN SECTION 7.2, KYOTOTECH MAKES NO WARRANTY, EXPRESS OR IMPLIED, INCLUDING ANY IMPLIED WARRANTY OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE OR NON-INFRINGEMENT AND ANY WARRANTY ARISING FROM COURSE OF DEALING OR USAGE OF TRADE. THE REMEDIES UNDER THIS SECTION 7 ARE YOUR SOLE REMEDIES FOR DEFECTS; SECTION 8.1 REMAINS UNAFFECTED.

8. Liability
8.1 KyotoTech is liable without limitation (a) for intent and gross negligence, (b) for injury to life, body or health, (c) for defects KyotoTech knew of and did not disclose, (d) under a guarantee expressly designated as such under Section 7.1 (the limited warranty in Section 7.2 is not such a guarantee), (e) under the Japanese Product Liability Act or other product liability law that applies mandatorily within the meaning of Section 15.3, and (f) in other cases in which mandatory law within the meaning of Section 15.3 does not permit a limitation.
8.2 In all other cases KyotoTech is liable only for direct damage typically foreseeable in contracts of this kind. KYOTOTECH'S TOTAL LIABILITY FOR ALL DAMAGE EVENTS IN A CONTRACT YEAR IS LIMITED TO AN AMOUNT EQUAL TO TWELVE (12) MONTHLY LICENSE FEES FOR THE AFFECTED LICENSE (FOR ANNUAL BILLING, THE ANNUAL FEE), BASED ON THE NET FEES APPLICABLE AT THE TIME OF THE FIRST EVENT GIVING RISE TO DAMAGE. If the license was acquired through a reseller, the net fees KyotoTech receives for that license are decisive.
8.3 IN THE CASES OF SECTION 8.2 KYOTOTECH IS NOT LIABLE FOR INDIRECT, CONSEQUENTIAL OR SPECIAL DAMAGES, LOST PROFITS, LOST SAVINGS, LOSS OF REVENUE, BUSINESS INTERRUPTION, DAMAGE TO REPUTATION OR THIRD-PARTY CLAIMS, EVEN IF KYOTOTECH HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. Within the cap under Section 8.2, the reasonable and proven costs of manually issuing and installing replacement certificates and of restoring the affected configuration remain recoverable, as do amounts owed under Section 7.4.
8.4 Unless Section 8.1 applies, KyotoTech is not liable for damage resulting from (a) acts, omissions, outages, misissuance, refusals, rate limits or revocations of certificate authorities; (b) outages or changes of DNS providers, Certificate Transparency logs, revocation services, mail, network and other third-party services; (c) expired, revoked, misissued or misconfigured certificates of third parties; (d) your configuration, target servers and upstream systems, firewalls, credentials or backups, unless the damage is caused by a defect of the Software; (e) the absence of a renewal in the cases of Section 4A.12, including license end, end of the Grace Period and a revocation justified under Section 2.10; (f) your disregard of documentation, notices, alerts or updates; (g) use of a version older than the current or immediately preceding version where an available update would have prevented the damage; (h) unauthorised access to your Instance, your agents, your target servers or your credentials, unless it is caused by a defect of the Software for which KyotoTech is responsible.
8.5 To the extent KyotoTech's liability is limited or excluded, this also applies to the personal liability of its officers, employees and vicarious agents and to KyotoTech's licensors and suppliers.
8.6 In case of data loss, liability is limited to the recovery effort that would have been required had the Customer made proper, regular backups.
8.7 For provision free of charge (trial mode under Section 2.4 and continued operation under Section 2.3) KyotoTech is liable only under Section 8.1.
8.8 Contributory fault of the Customer, in particular a breach of its duties under Sections 4, 4.6 and 4A, reduces KyotoTech's liability in proportion to the Customer's contribution to the damage; where the damage was caused solely by such a breach, KyotoTech is not liable.
8.9 This Section 8 applies to all claims against KyotoTech on whatever legal ground, in particular in contract and in tort.
8.10 Each provision of this Section 8 is severable. If one of them is wholly or partly invalid, the others remain valid; in particular the exclusions in Sections 8.3 and 8.4 are unaffected by any invalidity of the cap in Section 8.2 and vice versa.

9. Data Protection and Data Flows
9.1 The Software runs entirely on your systems. Inventory, check results, reports, audit chain, logs, settings, recipients and credentials arise and remain there; they are not transmitted to KyotoTech.
9.2 The Software makes outbound connections only to: (a) the monitoring targets you register; (b) public Certificate Transparency logs (currently crt.sh and, as a fallback, Cert Spotter) for inventory discovery, to which it transmits the domain name searched; (c) the revocation services (OCSP/CRL) and the issuing locations for intermediate certificates (AIA) named in the checked certificates, to which it transmits the identifier of the checked certificate or requests the intermediate certificate; (d) up to once a day a version file provided by KyotoTech, to point out new versions; it sends none of your data, and the request can be disabled; (e) if license refresh is enabled (default in all licensed plans), up to once a day KyotoTech's license service; transmitted are the product identifier, a hash (SHA-256) of the license number, the issue date of the installed license and your setting on license e-mails, not the license number itself; (f) if automatic renewal is enabled, the certificate authority you choose, to which it transmits the signing request with the names to be certified and the account data needed for the ACME protocol; (g) the DNS providers you set up, to which it transmits your credentials and the validation records, and, to verify validation, directly the authoritative name servers of the affected zones and the resolvers configured on your system (DNS queries); (h) your outgoing mail server (SMTP) and the webhook targets you register. Agents connect exclusively to your Instance, where configured via a local HTTP proxy. In each of these connections the remote side sees the IP address of your system, as with any request on the internet.
9.3 You are the controller for personal data in your installation (such as recipient addresses, user names, addresses and names in certificates). KyotoTech has no access to your installation and is not your processor in that respect. For data on license, order and license service KyotoTech is controller in accordance with its privacy notice.
9.4 Send KyotoTech personal data in support only to the extent necessary for analysing the issue, and remove or shorten it beforehand where possible. If processing of personal data on your behalf becomes necessary, KyotoTech provides a data processing agreement on request, which the parties conclude before the processing. Transfers to KyotoTech in Japan are covered by the European Commission's adequacy decision for Japan to the extent it applies.
9.5 Details are set out in the product privacy notice (`PRIVACY.txt`) of the respective version.

10. Export Control and Sanctions
10.1 The Software may be subject to export control and sanctions laws (including the Japanese Foreign Exchange and Foreign Trade Act, Regulation (EU) 2021/821, EU sanctions regulations and US (re-)export law). You represent that you will not use, export or pass on the Software contrary to applicable law, in particular not to embargoed countries or territories, not to listed persons or entities, not to military end users and not for military or other prohibited end uses where applicable law prohibits this or requires a permit not obtained, and that you are not listed yourself and not owned or controlled by listed persons.
10.2 KyotoTech may refuse deliveries, updates, license refresh and support, revoke the license and terminate the Agreement without notice to the extent necessary to comply with such laws. If your representation under Section 10.1 was incorrect, prepaid fees are not refunded; otherwise Section 11.5 applies. You have no further claims against KyotoTech as a result.

11. Term and Termination
11.1 Term: The Agreement runs for the term stated in the `.lic` and the order documents: one year under the Self-Host plan; one month or one year under the MSP plan, depending on the order. The subscription renews automatically for a further term of equal length unless cancelled by the end of the current term. The Customer cancels via the customer portal or in writing. For annual terms KyotoTech reminds you of the upcoming renewal in writing at least thirty (30) days before the end of the term.
11.2 Ordinary termination by KyotoTech: KyotoTech may terminate the subscription in writing with ninety (90) days' notice to the end of an annual term and with thirty (30) days' notice to the end of a monthly term.
11.3 Termination for cause: Each party's right to terminate for cause remains unaffected. Cause for KyotoTech exists in particular in case of a material breach of Sections 3, 4.1, 4A.4 or 10 or if the Customer is more than thirty (30) days in default with a due payment despite a reminder.
11.4 Effects of termination: Upon expiry or termination your rights of use end; the Grace Period under Section 2.2 and the tolerated continued operation under Section 2.3 remain unaffected according to their terms. Automatic renewal ends with the Grace Period; ensure beforehand that your certificates are renewed in time by other means. If the tolerance under Section 2.3 also ends, you must uninstall the Software and agents and delete existing copies. Your own data (inventory, reports, logs) is unaffected and remains with you. At KyotoTech's request you confirm complete uninstallation and deletion within fourteen (14) days in writing. Sections 2.3, 2.6 (d) and (e), 3.2, 3.3, 4.2, 4.6, 5, 7, 8, 9, 10, 11.4, 11.5, 12, 15 and 16 survive termination.
11.5 Refunds: (a) If the Agreement or a license ends before the end of a prepaid term for a reason for which the Customer is not responsible, KyotoTech refunds prepaid fees pro rata for the period after the end; this applies in particular to termination by the Customer for cause (Section 11.3), after failed remedy (Section 7.3) or because of a change (Section 14.2), and to termination by KyotoTech under Section 7.4, 10.2 (unless the Customer's representation under Section 10.1 was incorrect), 11.2 or 14.2. (b) If KyotoTech terminates for a cause for which the Customer is responsible, prepaid fees are not refunded; further claims of KyotoTech remain unaffected. (c) Cancellation by the Customer to the end of a term gives no right to a refund.
11.6 Price changes: KyotoTech announces price changes for running subscriptions in writing at least thirty (30) days before they take effect; they apply from the next term. You may cancel the subscription until the change takes effect.

12. Confidentiality
12.1 The Software (including non-public modes of operation, interfaces and protocols), the `.lic` and non-public information of KyotoTech are confidential. You treat them with the care you apply to your own confidential information, but at least with reasonable care, and make them accessible only to employees and agents who need them for contractual use and are bound to confidentiality.
12.2 KyotoTech treats non-public information you submit in support (such as log excerpts and configurations) as confidential and uses it only to handle your request; KyotoTech may use findings from it to improve the Software only in anonymised and aggregated form.
12.3 Information is not confidential if it is or becomes public without breach of contract, was already lawfully known to the receiving party, is disclosed to it by an authorised third party without confidentiality obligation or was developed by it independently. Statutory or regulatory disclosure duties remain unaffected; the party concerned informs the other beforehand where permitted.
12.4 The obligations under this Section survive for five (5) years after the end of the Agreement, and without time limit for source code, protection mechanisms and other trade secrets of KyotoTech.

13. Updates and Support
13.1 Updates are provided as new program versions according to the plan acquired and only during the term. The Software does not update itself; you update the Instance and the agents yourself (Section 4A.11).
13.2 The Software loads a version file from KyotoTech up to once a day to point out new versions. This request can be disabled; monitoring then continues unchanged.
13.3 KyotoTech may develop, change or replace functions in updates provided the essential contractual functionality (recurring checks, alerting and reports) is preserved; for automatic renewal Section 4A.13 applies in addition.
13.4 Support is provided by e-mail to support@kyototech.co.jp and requires the Customer to use the current or the immediately preceding version. There is a claim to particular functions, updates or response times only if expressly agreed.
13.5 Where mandatory law requires security updates to be provided (for example Regulation (EU) 2024/2847, once and to the extent it applies), KyotoTech provides them to the extent required there; Section 13.1 does not limit such obligations. Security updates are never conditional on the acceptance of a changed version of this Agreement.

14. Changes to this Agreement
14.1 During a paid term the version of this Agreement accepted at purchase or at the last renewal applies. Installing an update, including a security update, does not change it. A new version applies only (a) from the next renewal, if KyotoTech has notified it to you in writing at least thirty (30) days before the end of the current term; you may cancel the subscription by the end of the term; (b) during the term under Section 14.2; or (c) upon your express acceptance (Section 1.5), for example when you first switch on automatic renewal (Section 4A.2) or purchase a new license.
14.2 KyotoTech may change this Agreement during the term only if (a) the change is solely to your benefit, or (b) it does not contradict the purpose of the Agreement and is reasonable in light of its necessity (for example due to changes in law, case law, terms of certificate authorities or other third-party providers, security requirements or functionality), the appropriateness of its content and this change provision (Article 548-4 of the Japanese Civil Code). KyotoTech announces the change, its content and its effective date on its website and notifies you in writing at least thirty (30) days before the effective date, pointing out your rights under this Section and the consequence set out in its last sentence. Until the effective date you may (i) object in writing; the previous version then continues to apply to you until the end of the current term, but if the change is required by law or by the terms of a certificate authority, KyotoTech may terminate the affected subscription with thirty (30) days' notice; or (ii) cancel the subscription with effect from the effective date. In both cases of termination prepaid fees are refunded pro rata (Section 11.5). Regardless of whether this Agreement is a standard-form contract (teikei yakkan), the change is deemed accepted if you neither object nor cancel and continue to use the Software after the effective date.
14.3 On request KyotoTech provides you with the current version without delay in writing.
14.4 Transition: For Customers who accepted an earlier version of this Agreement, this version applies from the next renewal under Section 14.1 (a) or from their express acceptance under Section 14.1 (c), whichever is earlier, and then replaces the earlier version for the future. Section 15 then also applies to disputes about facts before that time, unless proceedings are already pending.

15. Final Provisions
15.1 Governing law: This Agreement and all non-contractual claims in connection with it are governed exclusively by the laws of Japan, excluding the UN Convention on Contracts for the International Sale of Goods (CISG). Only internationally mandatory provisions (overriding mandatory provisions) of another state remain unaffected, to the extent the arbitral tribunal or a competent court must apply them notwithstanding this choice of law.
15.2 Dispute resolution: All disputes arising out of or in connection with this Agreement, including its validity, shall be finally settled by arbitration under the Commercial Arbitration Rules of the Japan Commercial Arbitration Association (JCAA) in force at the time of commencement. The seat of arbitration is Kyoto, Japan; the language is English; the tribunal consists of a sole arbitrator; the expedited procedures under those rules apply where their requirements are met. The arbitral proceedings and their content are confidential. CLAIMS MAY BE BROUGHT ONLY INDIVIDUALLY; CLASS, COLLECTIVE OR REPRESENTATIVE PROCEEDINGS ARE EXCLUDED TO THE EXTENT PERMITTED BY LAW. The tribunal awards the prevailing party its reasonable costs, including attorneys' fees; in case of partial success it apportions them. Each party remains entitled to seek interim relief from any competent state court.
KyotoTech may, at its option, bring (i) claims for payment of fees and (ii) claims for injunctive relief for breach of Section 3, 5 or 12 before the competent state courts at the Customer's seat or in Kyoto instead of arbitration. In such proceedings the Customer shall not invoke this arbitration agreement; counterclaims of the Customer remain subject to arbitration. The choice of a state court for one claim does not waive the arbitration agreement in other respects.
The parties conclude this arbitration agreement by express electronic acceptance (acceptance box when ordering, when activating a license, in the customer portal or when first switching on automatic renewal) or by signing order documents that refer to this Agreement; the stored acceptance constitutes an agreement in writing within the meaning of applicable law and of Article II of the New York Convention. Where no valid arbitration agreement has been concluded with a Customer, the courts in Kyoto, Japan, have exclusive jurisdiction (Kyoto District Court at first instance), without prejudice to KyotoTech's option under the preceding paragraph, and BOTH PARTIES WAIVE TRIAL BY JURY TO THE EXTENT PERMITTED BY LAW.
15.3 Mandatory law: "Mandatory law" within the meaning of this Agreement means the mandatory provisions of Japanese law, overriding mandatory provisions under Section 15.1 sentence 2 and, only for consumers contrary to Section 1.3, the provisions under Section 1.4. Provisions on standard business terms of another state are not mandatory law within this meaning. Rights under mandatory law remain unaffected.
15.4 Severability: If any provision is wholly or partly invalid or unenforceable, the remainder of the Agreement remains valid. To the extent permitted by applicable law, the provision continues to apply with the permissible content closest to its economic purpose; otherwise it is replaced by a valid provision coming closest to that purpose. The same applies to gaps. Sentence 2 does not apply to Section 8; an invalid provision of Section 8 is replaced by the statutory provisions.
15.5 Assignment: You may transfer rights and obligations under this Agreement only with KyotoTech's prior consent in writing, which KyotoTech will not unreasonably withhold. Without such consent you may transfer the Agreement as a whole to a successor by merger, company split or transfer of the business in which the Software is used, provided you notify KyotoTech in writing and Section 10 does not prevent the transfer. KyotoTech may transfer the Agreement to an affiliate or to a successor in the business of the Software and notifies you of the transfer in writing.
15.6 Force majeure: Neither party is liable for delays or failures due to circumstances beyond its reasonable control, in particular natural events, epidemics, war, terrorism, cyber attacks on third parties or on systems of KyotoTech (provided KyotoTech had taken reasonable protective measures in line with the state of the art), failures of power, network and communication services, outages or measures of certificate authorities, DNS providers and other third-party services, and acts of authorities. Payment obligations remain unaffected.
15.7 License compliance: (a) KyotoTech may verify contractual use at most once per contract year with reasonable notice; first by a written self-declaration of the Customer (such as on the number of Instances, agents and tenants), confirmed by a representative authorised to represent the Customer, together on request with extracts of the counts of Instances, agents and tenants kept by the Software, and in case of justified doubt by an audit during normal business hours, preserving confidentiality and the Customer's legitimate secrecy interests. (b) If the verification reveals use beyond the licensed scope, the Customer shall promptly purchase licenses for the period and extent of over-use at KyotoTech's list prices in force when the over-use began. (c) If the over-use exceeds five percent (5 %) of the licensed scope, the Customer additionally bears the reasonable costs of the verification. (d) KyotoTech's further rights (in particular under Section 3.2 (b), termination under Section 11.3 and injunctive relief) remain unaffected.
15.8 Entire agreement: This Agreement, together with the product privacy notice and the order documents, constitutes the entire agreement on its subject matter and supersedes prior arrangements; the order of precedence is set out in Section 1.7. Agreements of the Customer with resellers do not become part of this Agreement. Amendments and supplements must be made in writing; Section 14 remains unaffected.
15.9 Set-off and retention: The Customer may set off only undisputed or finally established claims. The Customer has rights of retention only for counterclaims arising from the same contractual relationship. Sentence 1 does not apply to counterclaims for defects under this Agreement.
15.10 Time limit for claims: Claims of the Customer against KyotoTech must be brought in court or arbitration within twelve (12) months from the time the Customer became aware or, without gross negligence, should have become aware of the circumstances giving rise to the claim; thereafter they are excluded. This does not apply in the cases of Section 8.1 or where the law mandatorily provides longer periods.
15.11 Place of performance: The place of performance for all obligations under this Agreement is KyotoTech's seat.
15.12 Injunctive relief: The Customer acknowledges that breaches of Sections 3, 5 and 12 may cause KyotoTech irreparable or hardly reparable harm for which damages alone are not adequate. In such cases KyotoTech may, in addition to all other rights, seek injunctive and interim relief before any competent court; Section 15.2 does not prevent this.
15.13 Reference: KyotoTech may name the Customer as a customer in reference lists and sales materials, using its name and logo, only with the Customer's prior consent in writing. The Customer may withdraw its consent at any time in writing with effect for future materials. Statements on the content of the use require the Customer's separate prior approval.
15.14 Notices and written form: Notices and declarations under this Agreement must be made in writing. "In writing" in this Agreement includes e-mail and other electronic records; a handwritten signature is required only where this Agreement expressly requires a signed document. Notices to KyotoTech go to support@kyototech.co.jp, notices to the Customer to the e-mail address stated in the license or the order documents. The Customer keeps this address up to date.
15.15 Third-party rights: Third parties acquire no rights under this Agreement, except the persons named in Sections 4.2 and 8.5.

16. Language
The English version is binding. The German and Japanese versions are translations for convenience only; in case of conflict or doubt, the English version prevails. Terms in the English version are construed under Japanese law; common-law terms (such as "warranty", "indemnify", "consequential damages") have the meaning given in this Agreement and not the meaning under any other legal system.


============================================================
DEUTSCH (Übersetzung · bei Abweichungen gilt die englische Fassung)
============================================================

Stand: 28. Oktober 2026 · Version 2.0 · gilt für SaQura CertWatch ab Version 1.3.0 einschließlich CertWatch Agent

1. Vertragsparteien, Gegenstand, Geltungsbereich, Annahme
1.1 Dieser Lizenzvertrag („Vertrag“) wird geschlossen zwischen KyotoTech LLC (合同会社KyotoTech), Kyō-machi 2-237-202, Fushimi-ku, Kyoto 612-8083, Japan („KyotoTech“, „wir“) und dem in der Lizenz oder den Bestellunterlagen benannten Unternehmen („Kunde“, „Sie“). Wird die Software ohne Lizenz betrieben (Testmodus, Ziffer 2.4), ist Kunde das Unternehmen, für das sie installiert oder genutzt wird.
1.2 Gegenstand ist die Überlassung der Software „SaQura CertWatch“, bestehend aus dem Server-Programm, dem CertWatch Agent (Ziffer 4A), der signierten Lizenzdatei (`.lic`), der Dokumentation (Betriebsanleitungen, Release-Notizen und die mitgelieferten Hinweisdateien) und etwaigen Updates (zusammen „Software“). Die Software wird zum Selbstbetrieb (Self-Hosting) überlassen: Sie betreiben Server-Programm und Agenten auf eigenen Systemen oder auf Systemen Ihrer Endkunden. Dieser Vertrag verpflichtet KyotoTech nicht, einen Überwachungs- oder Verlängerungsdienst zu betreiben. Die Lizenzauffrischung (Ziffer 2.9) und die Versionsdatei (Ziffer 13.2) sind Hilfsfunktionen ohne zugesagte Verfügbarkeit. KyotoTech hat keinen Fernzugriff auf Ihre Instanz oder Ihre Agenten und kann ihnen keine Befehle senden; über die Lizenzauffrischung kann KyotoTech nur die Lizenz ersetzen oder widerrufen (Ziffern 2.9 und 2.10).
1.3 Die Software richtet sich ausschließlich an Unternehmen, Behörden und sonstige Organisationen, die sie im Rahmen ihrer gewerblichen oder selbständigen beruflichen Tätigkeit oder zur Erfüllung öffentlicher Aufgaben nutzen (B2B). Verbraucher sind von Erwerb und Nutzung ausgeschlossen. Mit der Annahme sichern Sie zu, die Software ausschließlich zu diesen Zwecken zu erwerben und zu nutzen.
1.4 Wird die Software entgegen Ziffer 1.3 von einem Verbraucher genutzt, gelten zu dessen Gunsten die zwingenden Verbraucherschutzvorschriften seines Aufenthaltsstaats, und dieser Vertrag gilt nur, soweit diese Vorschriften es zulassen.
1.5 Annahme: Dieser Vertrag wird durch ausdrückliche Annahme angenommen, insbesondere durch Ankreuzen des Annahmefelds bei der Bestellung, bei der Aktivierung einer Lizenz, im Kundenportal oder beim ersten Einschalten der automatischen Verlängerung (Ziffer 4A.2), oder durch Unterzeichnung von Bestellunterlagen, die auf diesen Vertrag verweisen. Wurde keine ausdrückliche Annahme verlangt (etwa im Testmodus), nehmen Sie diesen Vertrag durch Installation oder Nutzung der Software an. Stimmen Sie nicht zu, dürfen Sie die Software nicht installieren oder nutzen. Die Installation eines Updates ändert die von Ihnen angenommene Fassung dieses Vertrags nicht; Änderungen richten sich ausschließlich nach Ziffer 14. Die natürliche Person, die diesen Vertrag für den Kunden annimmt, sichert zu, hierzu berechtigt zu sein.
1.6 Bezug über Vertriebspartner: Erwerben Sie die Lizenz über einen Distributor oder Reseller (Vertriebspartner), kommt dieser Vertrag gleichwohl unmittelbar zwischen Ihnen und KyotoTech zustande. Vertriebspartner sind nicht berechtigt, im Namen von KyotoTech Erklärungen abzugeben oder Zusicherungen zu machen, diesen Vertrag zu ändern oder zusätzliche Rechte einzuräumen; derartige Erklärungen binden ausschließlich den Vertriebspartner. Preise, Zahlungs- und Lieferbedingungen gegenüber dem Vertriebspartner richten sich allein nach Ihrer Vereinbarung mit diesem und lassen diesen Vertrag unberührt.
1.7 Rangfolge: Bei Widersprüchen gilt folgende Rangfolge: (a) von beiden Parteien unterschriebene Vereinbarungen, die diesen Vertrag ausdrücklich ändern (insbesondere ein Enterprise Addendum), (b) die Bestellunterlagen (insbesondere Tarif, Menge, Laufzeit und Preis), (c) dieser Vertrag, (d) die Allgemeinen Geschäftsbedingungen von KyotoTech, soweit sie Bestellung und Zahlung regeln. Für Nutzungsrechte, Pflichten bei Betrieb und Verlängerung, Gewährleistung, Haftung, Rechtswahl und Streitbeilegung zu SaQura CertWatch geht dieser Vertrag den Allgemeinen Geschäftsbedingungen von KyotoTech vor. Eigene Geschäfts- oder Einkaufsbedingungen des Kunden gelten nicht, auch wenn KyotoTech ihnen nicht ausdrücklich widerspricht oder in ihrer Kenntnis leistet.

2. Lizenzeinräumung
2.1 KyotoTech räumt Ihnen ein einfaches (nicht ausschließliches), nicht übertragbares, nicht unterlizenzierbares und auf die Laufzeit der Lizenz befristetes Recht ein, die Software im lizenzierten Umfang (Ziffer 2.8) für eigene geschäftliche Zwecke und, soweit die Ziffern 2.5 und 2.6 es erlauben, für Ihre Endkunden zu installieren, zu betreiben und zu nutzen.
2.2 Lizenzende und Nachfrist: Die Lizenz endet automatisch mit dem in der `.lic` genannten Ablaufdatum, sofern sie nicht vorher durch eine verlängerte `.lic` ersetzt wird. Während vierzehn (14) Tagen nach dem Ablaufdatum („Nachfrist“) dürfen Sie die Software im bisherigen Umfang weiter nutzen, damit die Verlängerung Ihres Abonnements oder eine geordnete Umstellung möglich bleibt; während der Nachfrist arbeitet die Software wie mit gültiger Lizenz. Die Nachfrist verlängert weder die Laufzeit noch begründet sie einen Anspruch auf Updates oder Support. Nach dem Ende der Nachfrist legt die Software keine neuen Verlängerungsaufträge für Zertifikate und keine neuen Mandanten mehr an; zuvor angelegte Aufträge können noch abgeschlossen werden, und bestehende Mandanten bleiben unberührt. Bei einem Widerruf der Lizenz gilt Ziffer 2.10.
2.3 Weiterbetrieb nach Lizenzende: Nach dem Ende der Nachfrist führt die Software die Prüfungen und Warnungen für die bereits eingetragenen Adressen fort. KyotoTech duldet diesen Weiterbetrieb unentgeltlich, bis KyotoTech die Duldung in Textform mit einer Frist von vierzehn (14) Tagen widerruft. Bei einer Kündigung aus wichtigem Grund (Ziffer 11.3) oder bei einem Verstoß gegen Ziffer 3 oder 10 endet die Duldung mit Zugang der Erklärung. Die Duldung umfasst keine automatische Verlängerung von Zertifikaten, keine Updates, keinen Support und nicht das Anlegen neuer Mandanten; bestehende Mandanten bleiben unberührt, und neue Adressen dürfen Sie nur im Rahmen der Grenze des Testmodus eintragen. Für den Weiterbetrieb gelten die Ziffern 7.5 und 8.7. Ein Anspruch auf Fortdauer der Duldung besteht nicht.
2.4 Testmodus ohne Lizenz: Die Software lässt sich ohne Lizenzdatei mit einer begrenzten Zahl überwachter Adressen und mit insgesamt höchstens zwei (2) Mandanten (dem Standardmandanten und einem Testmandanten) betreiben („Testmodus“). Fehlt die Lizenzdatei oder ist sie beschädigt, falsch signiert oder manipuliert, behandelt die Software das Anlegen neuer Mandanten wie im Testmodus (insgesamt höchstens zwei (2) Mandanten); bestehende Mandanten bleiben unberührt. Im Testmodus ist die automatische Verlängerung auf Probeläufe gegen die Testumgebung (Staging) der Zertifizierungsstelle beschränkt; dort ausgestellte Testzertifikate sind für den Produktivbetrieb nicht geeignet. Der Testmodus wird unentgeltlich zum Kennenlernen und zur internen Bewertung überlassen. Ein Anspruch auf bestimmte Funktionen, Updates, Verfügbarkeit oder Support besteht nicht; KyotoTech kann den Testmodus in künftigen Versionen ändern oder beenden. Im Übrigen gilt dieser Vertrag, insbesondere die Ziffern 3, 4, 4A, 7.5 und 8.7.
2.5 Instanzen, Agenten, Mandanten: „Instanz“ ist eine Installation des Server-Programms. Die Lizenz gilt für die in der `.lic` oder den Bestellunterlagen genannte Zahl von Instanzen, ohne solche Angabe für eine Instanz. Agenten dürfen Sie auf beliebig vielen Zielservern installieren, sofern sie ausschließlich mit einer lizenzierten Instanz verbunden sind. Innerhalb einer lizenzierten Instanz dürfen Sie die Mandanten- und Marken-Funktionen im lizenzierten Umfang nutzen, auch zur Überwachung von Systemen Ihrer Endkunden und, soweit Ihre Lizenz die automatische Verlängerung umfasst, zur Verlängerung von Zertifikaten auf Systemen Ihrer Endkunden. Im Tarif MSP ist die Zahl der Mandanten auf das in der `.lic` oder den Bestellunterlagen genannte Kontingent begrenzt. Verringern Sie das Kontingent, legen Sie überzählige Mandanten bis zum Wirksamwerden der Verringerung still oder löschen sie; die Software erzwingt dies nicht, und ihr Weiterlaufen ist keine Zustimmung von KyotoTech.
2.6 Endkunden: Nutzen Sie die Software für Endkunden, gilt: (a) Vertragspartner von KyotoTech bleiben allein Sie; Endkunden erwerben keine Rechte an der Software und keine Ansprüche gegen KyotoTech. (b) Sie dürfen Endkunden Berichte, Alarme und Ergebnisse zugänglich machen, ihnen aber weder die Software noch die `.lic` noch Verwaltungszugänge zur Instanz überlassen. (c) Vor der Überwachung und vor jeder automatischen Verlängerung holen Sie die Zustimmung des Endkunden nach den Ziffern 4.1 und 4A.4 ein. (d) Sie räumen Ihren Endkunden keine Rechte an der Software oder gegen KyotoTech ein, die über diesen Vertrag hinausgehen, und geben keine Erklärungen oder Zusagen im Namen von KyotoTech ab. (e) Für Handlungen und Unterlassungen Ihrer Endkunden im Zusammenhang mit der Software haften Sie wie für eigene.
2.7 Verbundene Unternehmen: Die Nutzung durch mit dem Kunden verbundene Unternehmen ist nur zulässig, soweit diese in der `.lic` oder den Bestellunterlagen ausdrücklich benannt sind; deren Handeln wird dem Kunden wie eigenes zugerechnet.
2.8 Lizenzierter Umfang: Der lizenzierte Umfang (insbesondere Tarif, Laufzeit, Instanzen, Mandantenkontingent und Zusatzfunktionen) ergibt sich aus den Bestellunterlagen in Verbindung mit der von KyotoTech ausgestellten `.lic`. Weicht die `.lic` von den Bestellunterlagen ab, gehen die Bestellunterlagen vor, und KyotoTech stellt eine berichtigte `.lic` aus. Die automatische Verlängerung von Zertifikaten (Ziffer 4A) ist nur lizenziert, soweit die `.lic` sie umfasst; derzeit ist sie im Tarif MSP enthalten und im Tarif Self-Host nur als ausdrücklich ausgewiesene Zusatzfunktion.
2.9 Lizenzdatei und Lizenzauffrischung: Die Software prüft die `.lic` anhand ihrer Signatur lokal auf Ihrem System. In allen lizenzierten Tarifen ist die Lizenzauffrischung voreingestellt eingeschaltet: Die Software fragt bis zu einmal täglich (nach Netzfehlern mit einem weiteren Versuch) beim Lizenzdienst von KyotoTech an, ob eine verlängerte, geänderte oder widerrufene Lizenz vorliegt, und setzt eine verlängerte oder geänderte Lizenz ein. Der Testmodus nutzt die Lizenzauffrischung nicht. Welche Daten dabei übermittelt werden, regelt Ziffer 9.2 (e). Sie können die Lizenzauffrischung abschalten; dann legen Sie neue Lizenzdateien selbst ab, und für den Widerruf gilt Ziffer 2.10. Sie dürfen die `.lic` nicht verändern, nicht an Dritte weitergeben und nicht für nicht lizenzierte Instanzen verwenden.
2.10 Widerruf: (a) KyotoTech darf die Lizenz nur widerrufen, wenn (i) eine fällige Zahlung, auch eine zurückgebuchte oder rückgängig gemachte Zahlung, mehr als vierzehn (14) Tage nach einer Mahnung in Textform unbezahlt bleibt; (ii) ein schwerwiegender Missbrauch vorliegt, nämlich die `.lic` an Dritte weitergegeben oder veröffentlicht wurde oder die Software unter erheblichem Verstoß gegen Ziffer 3.1 (h), 4.1 oder 4A.4 für Prüfungen oder Verlängerungen von Systemen oder Domains ohne Berechtigung eingesetzt wird; oder (iii) Ziffer 10 es erfordert. (b) KyotoTech kündigt den Widerruf unter Angabe des Grundes mindestens vierzehn (14) Tage vorher in Textform an und widerruft nicht, wenn der Grund innerhalb dieser Frist beseitigt wurde. Ohne vorherige Ankündigung darf KyotoTech nur widerrufen, wenn ein Abwarten KyotoTech oder Dritte einer akuten Gefahr aussetzen würde (insbesondere wenn die `.lic` öffentlich verfügbar ist oder eine unbefugte Nutzung gegen Systeme Dritter andauert) oder wenn Vorschriften nach Ziffer 10 sofortiges Handeln verlangen oder eine Ankündigung verbieten; KyotoTech unterrichtet Sie dann unverzüglich. (c) Der Widerruf erreicht die Software nur über die Lizenzauffrischung. Ist die Lizenzauffrischung abgeschaltet, wird der Widerruf technisch erst mit dem Ablaufdatum der installierten `.lic` wirksam; seine vertragliche Wirkung bleibt unberührt. (d) Ab dem Zeitpunkt, zu dem der Widerruf in der Software wirksam wird, legt die Software keine neuen Verlängerungsaufträge und keine neuen Mandanten an und kann laufende Aufträge vor der Einspielung abbrechen; Prüfungen und Alarme laufen weiter, und bestehende Mandanten und Zertifikate bleiben unberührt. Für die rechtzeitige Verlängerung Ihrer Zertifikate auf anderem Weg sind dann Sie verantwortlich. KyotoTech hebt einen Widerruf durch Ausstellung einer neuen `.lic` auf, sobald der Grund entfallen ist. (e) Endet der Vertrag vor dem Ablaufdatum der `.lic` (Ziffer 11), endet die Lizenz mit dem Vertrag, und ab diesem Zeitpunkt gelten die Ziffern 2.2 und 2.3. (f) Die Haftung von KyotoTech für einen nach dieser Ziffer 2.10 nicht gerechtfertigten Widerruf richtet sich nach Ziffer 8, einschließlich der Höchstgrenze nach Ziffer 8.2.
2.11 Zwingende Nutzerrechte: Sie dürfen eine Sicherungskopie der Software anfertigen, soweit sie für die künftige Benutzung erforderlich ist, und das Funktionieren der Software beobachten, untersuchen und testen, soweit zwingendes Recht im Sinne von Ziffer 15.3 oder zwingendes Urheberrecht am Ort der Installation dies erlaubt (etwa Art. 30-4 und 47-3 des japanischen Urheberrechtsgesetzes, §§ 69d und 69e UrhG oder Art. 5 und 6 der Richtlinie 2009/24/EG). Diese Rechte bleiben von Ziffer 3 unberührt.
2.12 Alle nicht ausdrücklich eingeräumten Rechte verbleiben bei KyotoTech.

3. Beschränkungen
3.1 Sie dürfen nicht: (a) die Software zurückentwickeln, dekompilieren, disassemblieren oder Schutzmaßnahmen wie Verschleierung oder Signaturprüfung zu umgehen versuchen, außer soweit Ziffer 2.11 dies erlaubt; wollen Sie sich auf ein solches Recht zur Herstellung der Interoperabilität berufen, fordern Sie die benötigten Schnittstelleninformationen zuvor bei KyotoTech in Textform an, und KyotoTech stellt sie, soweit vorhanden, innerhalb angemessener Frist zu angemessenen Bedingungen bereit; (b) die Software oder die `.lic` weitergeben, vermieten, verleihen, veröffentlichen, über Ziffer 2.11 hinaus vervielfältigen oder Dritten zugänglich machen; (c) den Lizenz- oder Kopierschutz umgehen oder die `.lic` manipulieren oder teilen; (d) Urheber- und Eigentumsvermerke entfernen; (e) die Software zur Entwicklung eines konkurrierenden Produkts nutzen; (f) Ergebnisse von Benchmark-, Leistungs- oder Vergleichstests der Software ohne vorherige Zustimmung von KyotoTech in Textform veröffentlichen oder Dritten zugänglich machen, außer soweit Ziffer 3.3 dies erlaubt; (g) die Software oder Verwaltungszugänge zu ihr Dritten als eigenes Produkt oder eigenen Dienst überlassen, außer im Rahmen der Ziffern 2.5 und 2.6; (h) die automatische Verlängerung für Domains oder Systeme einsetzen, für die keine Berechtigung nach Ziffer 4A.4 besteht, oder sie einsetzen, um Ratenbegrenzungen oder Bedingungen einer Zertifizierungsstelle zu umgehen; (i) die Software zu rechtswidrigen Zwecken nutzen; (j) den Agenten verändern, durch eigene Programme ersetzen oder nachbilden, mit nicht lizenzierten Instanzen verbinden oder seine Verbindung oder seine Rechte zu anderen Zwecken als dem Einspielen von Zertifikaten nach Ziffer 4A nutzen.
3.2 Nutzung über den lizenzierten Umfang hinaus: Wird die `.lic` an Dritte weitergegeben oder die Software außerhalb des lizenzierten Umfangs genutzt, (a) zahlt der Kunde Lizenzgebühren für Zeitraum und Umfang der tatsächlichen Nutzung zu den bei Beginn der Übernutzung geltenden Listenpreisen von KyotoTech, und (b) kann KyotoTech zusätzlich Ersatz eines von ihr nachgewiesenen weiteren Schadens verlangen, soweit der Kunde die Weitergabe oder Übernutzung zu vertreten hat. Zahlungen nach (a) und nach Ziffer 15.7 (b) werden für dieselbe Übernutzung nur einmal geschuldet. Der geduldete Weiterbetrieb nach Ziffer 2.3 ist keine Nutzung außerhalb des lizenzierten Umfangs.
3.3 Sicherheitstests: Abweichend von Ziffer 3.1 (f) dürfen Sie die Sicherheit der Software innerhalb Ihrer eigenen Installation testen, vermutete Schwachstellen an KyotoTech melden (support@kyototech.co.jp) und Testergebnisse vertraulich mit zuständigen Behörden, Prüfern und Beratern teilen, die zur Vertraulichkeit verpflichtet sind. Einzelheiten einer Schwachstelle dürfen Sie nur mit Zustimmung von KyotoTech, nach Veröffentlichung einer Fehlerbehebung durch KyotoTech oder neunzig (90) Tage nach Ihrer Meldung veröffentlichen, je nachdem, was zuerst eintritt, und in jedem Fall ohne Code, der Angriffe auf andere Nutzer ermöglicht. Ziffer 3.1 (a) bleibt unberührt.

4. Kundenpflichten · Autorisierung · Hochrisiko-Einsatz · Freistellung
4.1 Autorisierung: Die Software baut Verbindungen zu den von Ihnen eingetragenen Adressen auf und prüft dort Zertifikate, Protokolle und Sperrstatus (unter anderem TLS-Verbindungsaufbau, Mail- und sonstige Ports). Sie sichern zu, ausschließlich Adressen und Systeme einzutragen, die in Ihrem Eigentum stehen oder für deren Prüfung Sie nachweislich ausdrücklich autorisiert sind. Sie sind allein verantwortlich für Auswahl und Freigabe der Überwachungsziele und für die Einhaltung aller anwendbaren Gesetze (etwa §§ 202a ff. und 303b StGB, des japanischen Gesetzes über das Verbot unbefugten Computerzugriffs, 18 U.S.C. § 1030 oder entsprechender Vorschriften).
4.2 Freistellung: Sie stellen KyotoTech, ihre Organe, Mitarbeiter und Beauftragten von sämtlichen Ansprüchen Dritter (einschließlich Ihrer Endkunden und von Zertifizierungsstellen), Bußgeldern und Kosten, einschließlich angemessener Kosten der Rechtsverteidigung, frei und halten sie schadlos, soweit diese aus Umständen in Ihrem Verantwortungsbereich entstehen, nämlich aus (a) einer Verletzung Ihrer Zusicherungen nach den Ziffern 1.3, 4.1, 4A.4 oder 10; (b) einer sonstigen vertrags- oder rechtswidrigen Nutzung der Software, die Sie, Ihre Mitarbeiter, Beauftragten oder Endkunden zu vertreten haben, einschließlich der Nutzung durch Dritte, die Zugang zu Ihrer Instanz, Ihren Agenten oder Ihren Zugangsdaten erlangt haben, soweit Sie die Ziffern 4.3 und 4A.5 bis 4A.7 nicht eingehalten haben; oder (c) Ansprüchen Ihrer Endkunden gegen KyotoTech, soweit diese auf Ihren Leistungen oder Zusagen gegenüber dem Endkunden, auf Ihrer Verletzung von Ziffer 2.6 oder auf Ihrer Konfiguration, Ihrer Auswahl der Ziele oder Ihrem Betrieb der Software beruhen. Die Freistellung gilt nicht, soweit der Anspruch durch einen Mangel der Software oder eine Pflichtverletzung von KyotoTech verursacht ist; die Haftung von KyotoTech richtet sich dann nach Ziffer 8. KyotoTech unterrichtet Sie unverzüglich über jeden geltend gemachten Anspruch und gibt keine Anerkenntnisse ohne Abstimmung mit Ihnen ab. Auf Verlangen von KyotoTech übernehmen Sie die Verteidigung auf eigene Kosten; KyotoTech kann sich auf eigene Kosten beteiligen. Die Freistellung unterliegt nicht den Beschränkungen nach Ziffer 8. Diese Ziffer gilt über die Beendigung des Vertrags hinaus fort.
4.3 Betrieb und Erreichbarkeit: Sie verantworten den Betrieb der Instanz und der Agenten, ihre Erreichbarkeit, den Schutz der Zugänge zur Oberfläche und zum Server, die Sicherung Ihrer Daten und Systeme sowie die Konfiguration des Postausgangs (SMTP), der Webhooks und der Empfänger. Sichern Sie vor jedem Update den Datenordner der Instanz, der die Datenbank enthält, und den Installationsschlüssel. Je nach Betriebssystem liegt der Installationsschlüssel im Datenordner (unter Windows an den Computer gebunden, auf dem er erzeugt wurde), im Schlüsselbund (macOS) oder als systemd-Credential (Linux); sichern Sie ihn wie in der Dokumentation beschrieben. Ohne den Installationsschlüssel können gespeicherte Zugangsdaten nach einer Wiederherstellung nicht verwendet werden. Alarme und Berichte erreichen Sie nur, soweit Ihre Zustellwege funktionieren; für diese ist KyotoTech nicht verantwortlich.
4.4 Organisatorische Einbettung: Die Software meldet Befunde. Zertifikate verlängert sie nur, soweit Sie die automatische Verlängerung für ein Ziel nach Ziffer 4A eingerichtet und freigegeben haben; andere Befunde behebt sie nicht. Sie stellen sicher, dass für jedes überwachte oder automatisch verlängerte Zertifikat jemand zuständig ist, der die Alarme verfolgt und im Fehlerfall von Hand handeln kann.
4.5 Mitwirkung: Zur Analyse gemeldeter Fehler stellen Sie KyotoTech die erforderlichen Informationen (etwa Version, Fehlermeldungen und Auszüge aus Protokollen) zur Verfügung; Ziffer 9.4 bleibt unberührt.
4.6 Hochrisiko-Einsatz: Die Software ist nicht dafür ausgelegt oder getestet, die einzige oder letzte Absicherung von Systemen zu sein, deren Ausfall oder Fehlfunktion zu Tod, Körperverletzung, erheblichen Sach- oder Umweltschäden oder einer Gefahr für die öffentliche Sicherheit führen kann (etwa Medizin-, Notruf-, Leitstellen-, Verkehrsleit-, Energie- und Wasserversorgungssysteme oder Steuerungen von Industrieanlagen; „Hochrisiko-Systeme“). Setzen Sie die Software für Hochrisiko-Systeme ein, stellen Sie durch eigene, von der Software unabhängige Maßnahmen (insbesondere eine eigene Ablaufüberwachung und ein Verfahren zur Verlängerung von Hand) sicher, dass ein Ausbleiben, ein Fehler oder eine Verzögerung der Prüfung oder Verlängerung nicht zu solchen Schäden führen kann. Ein Einsatz entgegen dem vorstehenden Satz erfolgt auf Ihr eigenes Risiko und begründet ein Mitverschulden nach Ziffer 8.8; Ziffer 4.2 gilt entsprechend. Ziffer 8.1 bleibt unberührt.

4A. Automatische Verlängerung und CertWatch Agent
4A.1 Funktion: Ist die automatische Verlängerung lizenziert und freigegeben, beantragt die Software bei einer ACME-Zertifizierungsstelle (Voreinstellung: Let's Encrypt) neue Zertifikate, weist die Kontrolle über die Domain über DNS-Einträge nach (nach Maßgabe der Dokumentation; derzeit über Cloudflare oder Azure DNS, einschließlich Zonen bei diesen Anbietern, an die der Nachweis per CNAME delegiert ist) und übergibt das Zertifikat dem CertWatch Agent, der es auf dem Zielserver in den Webserver einspielt (nach Maßgabe der Dokumentation; derzeit nginx unter Linux und IIS unter Windows). Danach prüft die Software von außen, ob das neue Zertifikat ausgeliefert wird. Welche Zertifizierungsstellen, DNS-Anbieter, Webserver und Betriebssysteme unterstützt werden, ergibt sich allein aus der Dokumentation der jeweiligen Version.
4A.2 Freigabe je Mandant: Die automatische Verlängerung ist für jeden Mandanten ausgeschaltet, bis Sie sie einschalten. KyotoTech schaltet sie nicht ein, auch nicht durch ein Update; Updates erhalten die Schalter je Mandant und je Ziel sowie den nach Maßgabe der Dokumentation gesetzten Not-Aus für die gesamte Instanz. Sie schalten sie für einen Mandanten erst ein, wenn die Voraussetzungen der Ziffern 4A.3 bis 4A.9 für dessen Ziele erfüllt sind. Das erste Einschalten setzt Ihre ausdrückliche Annahme dieser Fassung des Vertrags voraus (Ziffer 1.5), sofern Sie diese nicht bereits erklärt haben. Den Not-Aus sowie die Schalter je Mandant und je Ziel können Sie jederzeit nutzen.
4A.3 Zertifizierungsstelle: Antragsteller und Inhaber des Zertifikats gegenüber der Zertifizierungsstelle sind Sie oder Ihr Endkunde, nicht KyotoTech. Den Bedingungen der Zertifizierungsstelle (etwa dem Subscriber Agreement) stimmen Sie in der Oberfläche je Mandant selbst zu, und Sie halten sie ein. Ob, wann und mit welchem Inhalt ein Zertifikat ausgestellt, verweigert oder widerrufen wird, entscheidet allein die Zertifizierungsstelle; sie kann Ratenbegrenzungen, Laufzeiten, Verfahren und Bedingungen jederzeit ändern. Zertifizierungsstellen veröffentlichen ausgestellte Zertifikate mit allen darin enthaltenen Namen in öffentlichen Certificate-Transparency-Protokollen. Beantragen Sie daher keine Zertifikate für Namen, deren Veröffentlichung Sie nicht wünschen.
4A.4 Berechtigung: Sie sichern zu, die automatische Verlängerung nur für Domains, DNS-Zonen und Server einzusetzen, über die Sie oder Ihr Endkunde verfügungsberechtigt sind. Für Domains, Zonen und Server Ihrer Endkunden sichern Sie zu, vorab deren ausdrückliche Zustimmung in Textform eingeholt zu haben, die die Beantragung von Zertifikaten, die Änderung von DNS-Einträgen und den Betrieb des Agenten umfasst.
4A.5 Zugangsdaten: Zugangsdaten zu DNS-Anbietern und gegebenenfalls zur Zertifizierungsstelle stellen Sie bereit. Sie beschränken ihre Rechte auf das Nötige (etwa auf die für den Nachweis nötigen Einträge der betroffenen Zonen), schützen sie, wechseln sie bei Verdacht auf Missbrauch und widerrufen sie, wenn sie nicht mehr gebraucht werden. Die Software speichert diese Zugangsdaten in Ihrer Installation und übermittelt sie nur an den jeweiligen Anbieter, nicht an KyotoTech. Wer Zugang zur Oberfläche oder zum Server der Instanz hat, kann Verlängerungen auslösen und Zertifikate auf angebundene Zielserver bringen; Sie beschränken diesen Zugang entsprechend.
4A.6 Netz und Firewall: Der Agent baut die Verbindung zum Server ausgehend auf. Der Server nimmt Agenten auf einem eigenen Port an (Voreinstellung TCP 5443); dieser Port ist nur aktiv, solange die automatische Verlängerung eingeschaltet ist (siehe Dokumentation). Die nötigen Firewall-Regeln richten Sie selbst ein; Sie beschränken die Erreichbarkeit dieses Ports auf die Netze Ihrer Agenten und verantworten die Netzwege zwischen Agenten und Server.
4A.7 Agent und Zielserver: Der Agent benötigt Rechte, um Zertifikate und Schlüssel zu schreiben und den Webserver neu zu laden, unter Windows Administratorrechte. Sie entscheiden über Benutzer, Rechte und Dauerbetrieb des Agenten, halten seine Rechte so gering, wie es die Dokumentation zulässt, und verantworten Sicherheit, Verfügbarkeit und Konfiguration der Zielserver sowie vorgelagerter Systeme wie Load Balancer und CDN. Nach der Dokumentation erzeugt der Agent den privaten Schlüssel auf dem Zielserver und übermittelt dem Server nur die Signieranfrage.
4A.8 Prüfung der Ergebnisse: Sie verfolgen die Alarme der Prüfung von außen (Ziffer 4A.1) und die Auftragsmeldungen der Verlängerung und greifen bei Fehlern ein. Sie sorgen dafür, dass Alarme der Verlängerung Empfänger haben. Ein vom Agenten gesperrtes Ziel geben Sie erst frei, nachdem Sie es von Hand geprüft haben.
4A.9 Sicherungen: Vor dem ersten Einschalten der Verlängerung und vor jedem Update sichern Sie den Datenordner und den Installationsschlüssel der Instanz (Ziffer 4.3) sowie Zertifikate, Schlüssel und Konfiguration der betroffenen Zielserver. Die Sicherungen, die der Agent beim Einspielen anlegt, sind vorübergehend und ersetzen Ihre Datensicherung nicht.
4A.10 Wiederherstellung: Scheitert eine Einspielung oder die Prüfung danach, stellt der Agent das vorherige Zertifikat nur unter den in der Dokumentation genannten Bedingungen wieder her (unter anderem eine zum Ziel passende Sicherung und eine Restgültigkeit des gesicherten Zertifikats von mindestens 24 Stunden); andernfalls sperrt er das Ziel. Eine Wiederherstellung in jedem Fall schuldet KyotoTech nicht.
4A.11 Updates: Aktualisieren Sie zuerst die Instanz und danach die Agenten. Prüfen Sie nach jedem Update die Einstellungen der Verlängerung.
4A.12 Keine Verlängerung: Die Software verlängert insbesondere dann nicht, wenn die Lizenz die Funktion nicht umfasst, die Nachfrist abgelaufen ist, die Lizenz widerrufen wurde, die Verlängerung für Mandant oder Ziel ausgeschaltet oder der Not-Aus gesetzt ist, kein Agent zugeordnet oder erreichbar ist, ein Ziel gesperrt ist, Zugangsdaten fehlen oder ungültig sind oder die Zertifizierungsstelle oder der DNS-Anbieter die Anfrage nicht ausführt. Auf solche Zustände weist die Software nach Maßgabe der Dokumentation hin; ob ein Hinweis Sie erreicht, hängt von Ihren Zustellwegen ab. Die rechtzeitige Verlängerung Ihrer Zertifikate bleibt Ihre Aufgabe. Die automatische Verlängerung unterstützt Sie dabei; sie übernimmt diese Aufgabe nicht.
4A.13 Änderungen bei Dritten: Ändert eine Zertifizierungsstelle, ein DNS-Anbieter oder der Hersteller eines Webservers oder Betriebssystems Schnittstellen, Verfahren oder Bedingungen, kann die automatische Verlängerung ganz oder teilweise ausfallen, bis KyotoTech ein Update bereitstellt. KyotoTech darf die Unterstützung einzelner Drittanbieter in Updates ändern oder einstellen.

5. Geistiges Eigentum
5.1 Die Software, ihre Struktur, Algorithmen und Marken sind und bleiben Eigentum von KyotoTech oder ihrer Lizenzgeber und sind durch Urheber- und sonstige Schutzrechte geschützt. Sie erhalten nur die in Ziffer 2 genannten Nutzungsrechte.
5.2 Übermitteln Sie KyotoTech Vorschläge, Ideen oder sonstiges Feedback zur Software, räumen Sie KyotoTech hieran ein unentgeltliches, unwiderrufliches, übertragbares, unterlizenzierbares, zeitlich und räumlich unbeschränktes Nutzungsrecht für alle Nutzungsarten ein und üben Urheberpersönlichkeitsrechte daran gegenüber KyotoTech nicht aus, soweit das anwendbare Recht dies zulässt. Eine Pflicht zur Verwendung besteht nicht; Vergütungsansprüche entstehen nicht. Zwingende Rechte von Arbeitnehmern und Urhebern bleiben unberührt.

6. Drittkomponenten / Open Source
Die Software enthält Komponenten Dritter (unter anderem die .NET-Laufzeit, die SQLite-Datenbankbibliothek sowie Bibliotheken für das ACME-Verfahren und für Kryptografie), die ihren eigenen Lizenzbedingungen unterliegen; diese gehen für die betreffenden Komponenten diesem Vertrag vor. Nichts in diesem Vertrag beschränkt Rechte, die Ihnen diese Lizenzen an den jeweiligen Komponenten gewähren. Eine Aufstellung enthält die beigefügte Datei `THIRD-PARTY-NOTICES.txt`.

7. Beschaffenheit · beschränkte Gewährleistung · keine Garantie · keine Beratung
7.1 Die Beschaffenheit der Software ergibt sich ausschließlich aus der Dokumentation der überlassenen Version. Öffentliche Äußerungen, Werbung oder Erklärungen Dritter (einschließlich Vertriebspartnern) begründen keine vereinbarte Beschaffenheit. Eine Garantie übernimmt KyotoTech nur, wenn sie in einem von KyotoTech unterschriebenen Dokument ausdrücklich als „Garantie“ bezeichnet ist; die beschränkte Gewährleistung nach Ziffer 7.2 ist keine Garantie.
7.2 Beschränkte Gewährleistung: KyotoTech gewährleistet, dass die Software während der Laufzeit im Wesentlichen der Dokumentation der überlassenen Version entspricht. Dies gilt auch für die automatische Verlängerung, soweit sie lizenziert ist.
7.3 Mängel sind KyotoTech unverzüglich, spätestens innerhalb von dreißig (30) Tagen, nachdem sie entdeckt wurden oder bei ordnungsgemäßem Betrieb hätten entdeckt werden müssen, in Textform unter nachvollziehbarer Beschreibung anzuzeigen; für später angezeigte Mängel bestehen keine Ansprüche, es sei denn, KyotoTech kannte den Mangel und hat ihn nicht offengelegt. KyotoTech beseitigt Mängel nach eigener Wahl durch Nachbesserung, Update, zumutbaren Workaround oder Ersatz. Ist die Mängelbeseitigung innerhalb angemessener Frist zweimal fehlgeschlagen, können Sie die Gebühr mindern oder die betroffene Lizenz kündigen; für Erstattungen gilt Ziffer 11.5. Schadensersatz wegen Mängeln setzt ein Verschulden von KyotoTech voraus und richtet sich ausschließlich nach Ziffer 8.
7.4 Schutzrechte Dritter: (a) KyotoTech verteidigt Sie auf eigene Kosten gegen Ansprüche Dritter, die vertragsgemäße Nutzung der Software verletze deren Urheberrechte, Marken oder Geschäftsgeheimnisse oder ein in Japan, einem Mitgliedstaat der Europäischen Union oder den Vereinigten Staaten erteiltes Patent, und stellt Sie von Schadensersatz und Kosten frei, die Ihnen gegenüber rechtskräftig zugesprochen oder von KyotoTech in einem Vergleich vereinbart wurden. (b) Voraussetzung ist, dass Sie KyotoTech unverzüglich in Textform unterrichten, keine Anerkenntnisse abgeben, KyotoTech die alleinige Führung der Verteidigung und eines etwaigen Vergleichs überlassen und KyotoTech auf deren Kosten angemessen unterstützen. (c) Wird ein solcher Anspruch erhoben oder ist er wahrscheinlich, kann KyotoTech nach eigener Wahl das erforderliche Nutzungsrecht beschaffen, die Software unter Erhalt ihrer wesentlichen Funktionen so ändern oder ersetzen, dass sie nicht mehr verletzt, oder, wenn beides nicht zu angemessenen Bedingungen möglich ist, die betroffene Lizenz kündigen und im Voraus gezahlte Gebühren anteilig für die restliche Laufzeit erstatten. (d) KyotoTech ist nach dieser Ziffer 7.4 nicht verpflichtet, soweit der Anspruch beruht auf Ihrer Änderung der Software, ihrer Verbindung mit nicht von KyotoTech gelieferten Produkten, Daten oder Verfahren, einer Nutzung entgegen diesem Vertrag oder der Dokumentation, der Nutzung einer älteren Version, wenn die aktuelle Version die Verletzung vermieden hätte, Drittkomponenten nach Ziffer 6 oder einer unentgeltlichen Überlassung (Ziffern 2.3 und 2.4). (e) Die Pflichten von KyotoTech nach (a) unterliegen der Höchstgrenze nach Ziffer 8.2; Ziffer 8.1 bleibt unberührt. Diese Ziffer 7.4 regelt Ihre einzigen Rechtsbehelfe wegen der Verletzung von Rechten Dritter.
7.5 Für unentgeltlich überlassene Software, insbesondere im Testmodus (Ziffer 2.4) und im Weiterbetrieb nach Ziffer 2.3, bestehen Mängelansprüche nur bei Vorsatz oder grober Fahrlässigkeit oder wenn KyotoTech den Mangel kannte und nicht offengelegt hat.
7.6 Überwachung: Die Software führt eine methodische, wiederkehrende Prüfung der eingetragenen Adressen durch. KyotoTech gewährleistet nicht, dass sie jeden Ablauf, jede Fehlkonfiguration oder jede Schwäche erkennt oder zutreffend bewertet. Sie ist kein Erreichbarkeits- oder Uptime-Monitoring und ersetzt keine Betriebsüberwachung. Die Erkennung hängt ab von Erreichbarkeit, Antwortverhalten und Konfiguration der geprüften Systeme, von der Verfügbarkeit öffentlicher Protokolle und Sperrauskünfte sowie von der Zustellung Ihrer Alarme. Ergebnisse und Noten sind informativ.
7.7 Automatische Verlängerung: Über Ziffer 7.2 hinaus gewährleistet KyotoTech nicht, dass ein Zertifikat rechtzeitig, überhaupt oder fehlerfrei ausgestellt, eingespielt oder ausgeliefert wird, soweit das Ergebnis von Umständen außerhalb des Einflussbereichs von KyotoTech abhängt, insbesondere von Zertifizierungsstelle, DNS-Anbieter, Netz, Zielserver, vorgelagerten Systemen, Ihrer Konfiguration, Ihren Zugangsdaten und Ihrer Lizenz.
7.8 Die versiegelten Berichte und die fortlaufende Prüfkette weisen technisch nach, dass ein Bericht seit seiner Erstellung unverändert ist. Sie ersetzen kein Audit und keine Bestätigung durch einen Dritten, sind keine Rechtsberatung und sichern nicht zu, dass Anforderungen des BSI, der NIS2, der DSGVO oder anderer Regelwerke erfüllt sind. Sicherheitsentscheidungen treffen Sie in eigener Verantwortung.
7.9 Ausschluss weiterer Gewährleistungen: Außer der in Ziffer 7.2 ausdrücklich übernommenen beschränkten Gewährleistung übernimmt KyotoTech keine Gewährleistung, weder ausdrücklich noch stillschweigend, insbesondere keine stillschweigende Gewährleistung der Marktgängigkeit (merchantability), der Eignung für einen bestimmten Zweck, des Rechtsbestands oder der Nichtverletzung von Rechten Dritter und keine Gewährleistung aus Geschäftsübung oder Handelsbrauch. Die Rechtsbehelfe nach dieser Ziffer 7 sind Ihre einzigen Rechtsbehelfe wegen Mängeln; Ziffer 8.1 bleibt unberührt.

8. Haftung
8.1 KyotoTech haftet unbeschränkt (a) bei Vorsatz und grober Fahrlässigkeit, (b) bei Verletzung von Leben, Körper oder Gesundheit, (c) für Mängel, die KyotoTech kannte und nicht offengelegt hat, (d) aus einer nach Ziffer 7.1 ausdrücklich als solche bezeichneten Garantie (die beschränkte Gewährleistung nach Ziffer 7.2 ist keine solche Garantie), (e) nach dem japanischen Produkthaftungsgesetz oder anderem Produkthaftungsrecht, das im Sinne von Ziffer 15.3 zwingend anwendbar ist, und (f) in sonstigen Fällen, in denen zwingendes Recht im Sinne von Ziffer 15.3 eine Begrenzung nicht zulässt.
8.2 In allen übrigen Fällen haftet KyotoTech nur für unmittelbare Schäden, mit deren Entstehen bei Verträgen dieser Art typischerweise zu rechnen ist. Die Gesamthaftung von KyotoTech für alle Schadensfälle eines Vertragsjahres ist begrenzt auf einen Betrag in Höhe von zwölf (12) monatlichen Lizenzgebühren für die betroffene Lizenz (bei jährlicher Abrechnung: die Jahresgebühr), berechnet nach den Nettogebühren, die zum Zeitpunkt des ersten schadensbegründenden Ereignisses gelten. Wurde die Lizenz über einen Vertriebspartner erworben, sind die Nettogebühren maßgeblich, die KyotoTech für diese Lizenz erhält.
8.3 In den Fällen der Ziffer 8.2 haftet KyotoTech nicht für mittelbare Schäden, Folgeschäden oder besondere Schäden, entgangenen Gewinn, entgangene Einsparungen, Umsatzausfall, Betriebsunterbrechung, Rufschäden oder Ansprüche Dritter, auch wenn KyotoTech auf die Möglichkeit solcher Schäden hingewiesen wurde. Innerhalb der Höchstgrenze nach Ziffer 8.2 bleiben die angemessenen und nachgewiesenen Kosten für das Ausstellen und Einspielen von Ersatzzertifikaten von Hand und für die Wiederherstellung der betroffenen Konfiguration ersatzfähig, ebenso Beträge, die nach Ziffer 7.4 geschuldet sind.
8.4 Soweit nicht Ziffer 8.1 eingreift, haftet KyotoTech nicht für Schäden, die beruhen auf (a) Handlungen, Unterlassungen, Ausfällen, Fehlausstellungen, Ablehnungen, Ratenbegrenzungen oder Widerrufen von Zertifizierungsstellen; (b) Ausfällen oder Änderungen von DNS-Anbietern, Certificate-Transparency-Protokollen, Sperrauskünften, Mail-, Netz- und sonstigen Drittdiensten; (c) abgelaufenen, gesperrten, fehlerhaft ausgestellten oder fehlerhaft konfigurierten Zertifikaten Dritter; (d) Ihrer Konfiguration, Ihren Zielservern und vorgelagerten Systemen, Firewalls, Zugangsdaten oder Sicherungen, es sei denn, der Schaden ist durch einen Mangel der Software verursacht; (e) dem Ausbleiben einer Verlängerung in den Fällen der Ziffer 4A.12, einschließlich Lizenzende, Ende der Nachfrist und eines nach Ziffer 2.10 gerechtfertigten Widerrufs; (f) der Nichtbeachtung von Dokumentation, Hinweisen, Alarmen oder Updates durch Sie; (g) dem Einsatz einer älteren als der aktuellen oder unmittelbar vorhergehenden Version, wenn ein bereitgestelltes Update den Schaden verhindert hätte; (h) unbefugtem Zugriff auf Ihre Instanz, Ihre Agenten, Ihre Zielserver oder Ihre Zugangsdaten, es sei denn, er ist durch einen von KyotoTech zu vertretenden Mangel der Software verursacht.
8.5 Soweit die Haftung von KyotoTech beschränkt oder ausgeschlossen ist, gilt dies auch für die persönliche Haftung ihrer Organe, Mitarbeiter und Erfüllungsgehilfen sowie für Lizenzgeber und Zulieferer von KyotoTech.
8.6 Bei Datenverlust ist die Haftung auf den Wiederherstellungsaufwand begrenzt, der bei ordnungsgemäßer, regelmäßiger Datensicherung durch den Kunden angefallen wäre.
8.7 Für unentgeltliche Überlassung (Testmodus nach Ziffer 2.4 und Weiterbetrieb nach Ziffer 2.3) haftet KyotoTech nur nach Ziffer 8.1.
8.8 Ein Mitverschulden des Kunden, insbesondere eine Verletzung seiner Pflichten nach den Ziffern 4, 4.6 und 4A, mindert die Haftung von KyotoTech im Verhältnis seines Beitrags zum Schaden; wurde der Schaden allein durch eine solche Verletzung verursacht, haftet KyotoTech nicht.
8.9 Die Regelungen dieser Ziffer 8 gelten für alle Ansprüche gegen KyotoTech, gleich aus welchem Rechtsgrund, insbesondere aus Vertrag und aus unerlaubter Handlung.
8.10 Jede Regelung dieser Ziffer 8 ist selbständig. Ist eine von ihnen ganz oder teilweise unwirksam, bleiben die übrigen wirksam; insbesondere bleiben die Ausschlüsse nach den Ziffern 8.3 und 8.4 von einer Unwirksamkeit der Höchstgrenze nach Ziffer 8.2 unberührt und umgekehrt.

9. Datenschutz und Datenflüsse
9.1 Die Software läuft vollständig auf Ihren Systemen. Bestand, Prüfergebnisse, Berichte, Prüfkette, Protokolle, Einstellungen, Empfänger und Zugangsdaten entstehen und verbleiben dort; sie werden nicht an KyotoTech übermittelt.
9.2 Verbindungen nach außen baut die Software nur auf zu: (a) den von Ihnen eingetragenen Überwachungszielen; (b) öffentlichen Certificate-Transparency-Protokollen (derzeit crt.sh und ersatzweise Cert Spotter) zur Bestands-Entdeckung, an die sie den gesuchten Domainnamen übermittelt; (c) den in den geprüften Zertifikaten genannten Sperrauskünften (OCSP/CRL) und Abrufstellen für Zwischenzertifikate (AIA), an die sie die Kennung des geprüften Zertifikats übermittelt oder bei denen sie das Zwischenzertifikat abruft; (d) bis zu einmal täglich einer von KyotoTech bereitgestellten Versionsdatei, um auf neue Versionen hinzuweisen; dabei sendet sie keine Daten von Ihnen, und die Abfrage ist abschaltbar; (e) bei eingeschalteter Lizenzauffrischung (Voreinstellung in allen lizenzierten Tarifen) bis zu einmal täglich dem Lizenzdienst von KyotoTech; übermittelt werden die Produktkennung, ein Prüfwert (SHA-256) der Lizenznummer, das Ausstellungsdatum der installierten Lizenz und Ihre Einstellung zu Lizenz-E-Mails, nicht die Lizenznummer selbst; (f) bei eingeschalteter automatischer Verlängerung der von Ihnen gewählten Zertifizierungsstelle, an die sie die Signieranfrage mit den zu zertifizierenden Namen und die für das ACME-Verfahren nötigen Kontodaten übermittelt; (g) den von Ihnen eingerichteten DNS-Anbietern, an die sie Ihre Zugangsdaten und die Nachweiseinträge übermittelt, und, zur Kontrolle des Nachweises, unmittelbar den autoritativen Nameservern der betroffenen Zonen und den auf Ihrem System eingestellten Resolvern (DNS-Abfragen); (h) Ihrem Postausgangsserver (SMTP) und den von Ihnen eingetragenen Webhook-Zielen. Agenten verbinden sich ausschließlich mit Ihrer Instanz, soweit so eingerichtet über einen lokalen HTTP-Proxy. Bei jeder dieser Verbindungen sieht die Gegenstelle, wie bei jeder Anfrage im Internet, die IP-Adresse Ihres Systems.
9.3 Für personenbezogene Daten in Ihrer Installation (etwa Empfänger-Adressen, Benutzernamen, Adressen und Namen in Zertifikaten) sind Sie der Verantwortliche. KyotoTech hat auf Ihre Installation keinen Zugriff und ist insoweit nicht Ihr Auftragsverarbeiter. Für die Daten zu Lizenz, Bestellung und Lizenzdienst ist KyotoTech Verantwortlicher nach Maßgabe ihres Datenschutzhinweises.
9.4 Senden Sie KyotoTech im Support personenbezogene Daten nur, soweit es für die Fehleranalyse nötig ist, und entfernen oder kürzen Sie sie nach Möglichkeit vorher. Ist eine Verarbeitung personenbezogener Daten in Ihrem Auftrag nötig, stellt KyotoTech auf Verlangen eine Vereinbarung zur Auftragsverarbeitung bereit, die die Parteien vor der Verarbeitung schließen. Übermittlungen an KyotoTech in Japan sind durch den Angemessenheitsbeschluss der Europäischen Kommission für Japan gedeckt, soweit dieser anwendbar ist.
9.5 Einzelheiten regelt der Datenschutzhinweis zum Produkt (`PRIVACY.txt`) der jeweiligen Version.

10. Exportkontrolle und Sanktionen
10.1 Die Software unterliegt gegebenenfalls Exportkontroll- und Sanktionsvorschriften (unter anderem dem japanischen Devisen- und Außenhandelsgesetz, der Verordnung (EU) 2021/821, den Sanktionsverordnungen der EU sowie dem US-amerikanischen (Re-)Exportrecht). Sie sichern zu, die Software nicht entgegen anwendbarem Recht zu nutzen, auszuführen oder weiterzugeben, insbesondere nicht in embargobelegte Länder oder Gebiete, nicht an gelistete Personen oder Organisationen, nicht an militärische Endverwender und nicht für militärische oder sonstige verbotene Endverwendungen, soweit anwendbares Recht dies verbietet oder eine nicht erteilte Genehmigung verlangt, und Sie sichern zu, selbst nicht gelistet zu sein und nicht im Eigentum oder unter der Kontrolle gelisteter Personen zu stehen.
10.2 KyotoTech darf Lieferungen, Updates, Lizenzauffrischung und Support verweigern, die Lizenz widerrufen und den Vertrag fristlos kündigen, soweit dies zur Einhaltung solcher Vorschriften erforderlich ist. War Ihre Zusicherung nach Ziffer 10.1 unzutreffend, werden im Voraus gezahlte Gebühren nicht erstattet; andernfalls gilt Ziffer 11.5. Weitere Ansprüche gegen KyotoTech entstehen Ihnen daraus nicht.

11. Laufzeit und Beendigung
11.1 Laufzeit: Der Vertrag läuft für die in der `.lic` und den Bestellunterlagen genannte Laufzeit: im Tarif Self-Host ein Jahr; im Tarif MSP je nach Bestellung ein Monat oder ein Jahr. Das Abonnement verlängert sich automatisch um eine weitere Laufzeit gleicher Länge, wenn es nicht bis zum Ende der laufenden Laufzeit gekündigt wird. Der Kunde kündigt über das Kundenportal oder in Textform. Bei jährlicher Laufzeit erinnert KyotoTech Sie mindestens dreißig (30) Tage vor dem Ende der Laufzeit in Textform an die bevorstehende Verlängerung.
11.2 Ordentliche Kündigung durch KyotoTech: KyotoTech kann das Abonnement mit einer Frist von neunzig (90) Tagen zum Ende einer jährlichen Laufzeit und mit einer Frist von dreißig (30) Tagen zum Ende einer monatlichen Laufzeit in Textform kündigen.
11.3 Kündigung aus wichtigem Grund: Das Recht beider Parteien zur Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund für KyotoTech liegt insbesondere vor bei erheblicher Verletzung der Ziffern 3, 4.1, 4A.4 oder 10 oder wenn der Kunde mit einer fälligen Zahlung trotz Mahnung länger als dreißig (30) Tage in Verzug ist.
11.4 Folgen der Beendigung: Mit Ablauf oder Beendigung enden Ihre Nutzungsrechte; die Nachfrist nach Ziffer 2.2 und der geduldete Weiterbetrieb nach Ziffer 2.3 bleiben nach ihren Bedingungen unberührt. Mit dem Ende der Nachfrist endet die automatische Verlängerung; sorgen Sie vorher dafür, dass Ihre Zertifikate auf anderem Weg rechtzeitig verlängert werden. Endet auch die Duldung nach Ziffer 2.3, haben Sie Software und Agenten zu deinstallieren und vorhandene Kopien zu löschen. Ihre eigenen Daten (Bestand, Berichte, Protokolle) bleiben davon unberührt und verbleiben bei Ihnen. Auf Verlangen von KyotoTech bestätigen Sie die vollständige Deinstallation und Löschung innerhalb von vierzehn (14) Tagen in Textform. Die Ziffern 2.3, 2.6 (d) und (e), 3.2, 3.3, 4.2, 4.6, 5, 7, 8, 9, 10, 11.4, 11.5, 12, 15 und 16 gelten über die Beendigung hinaus fort.
11.5 Erstattung: (a) Endet der Vertrag oder eine Lizenz vor dem Ende einer im Voraus bezahlten Laufzeit aus einem Grund, den der Kunde nicht zu vertreten hat, erstattet KyotoTech im Voraus gezahlte Gebühren anteilig für die Zeit nach dem Ende; dies gilt insbesondere bei Kündigung durch den Kunden aus wichtigem Grund (Ziffer 11.3), nach fehlgeschlagener Mängelbeseitigung (Ziffer 7.3) oder wegen einer Änderung (Ziffer 14.2) sowie bei Kündigung durch KyotoTech nach Ziffer 7.4, 10.2 (es sei denn, die Zusicherung des Kunden nach Ziffer 10.1 war unzutreffend), 11.2 oder 14.2. (b) Kündigt KyotoTech aus einem wichtigen Grund, den der Kunde zu vertreten hat, werden im Voraus gezahlte Gebühren nicht erstattet; weitergehende Ansprüche von KyotoTech bleiben unberührt. (c) Eine Kündigung durch den Kunden zum Ende einer Laufzeit begründet keinen Anspruch auf Erstattung.
11.6 Preisänderungen: Preisänderungen für laufende Abonnements kündigt KyotoTech mindestens dreißig (30) Tage vor ihrem Wirksamwerden in Textform an; sie gelten ab der nächsten Laufzeit. Sie können das Abonnement bis zum Wirksamwerden der Änderung kündigen.

12. Vertraulichkeit
12.1 Die Software (einschließlich nicht öffentlich bekannter Funktionsweisen, Schnittstellen und Protokolle), die `.lic` und nicht öffentliche Informationen von KyotoTech sind vertraulich. Sie behandeln sie mit der Sorgfalt, die Sie eigenen vertraulichen Informationen angedeihen lassen, mindestens aber mit verkehrsüblicher Sorgfalt, und machen sie nur Mitarbeitern und Beauftragten zugänglich, die sie für die vertragsgemäße Nutzung benötigen und zur Vertraulichkeit verpflichtet sind.
12.2 KyotoTech behandelt nicht öffentliche Informationen, die Sie im Support übermitteln (etwa Protokollauszüge und Konfigurationen), vertraulich und nutzt sie nur zur Bearbeitung Ihres Anliegens; Erkenntnisse daraus darf KyotoTech zur Verbesserung der Software nur in anonymisierter und zusammengefasster Form nutzen.
12.3 Nicht vertraulich sind Informationen, die ohne Vertragsverletzung öffentlich bekannt sind oder werden, der empfangenden Partei bereits rechtmäßig bekannt waren, ihr von einem berechtigten Dritten ohne Geheimhaltungspflicht mitgeteilt werden oder von ihr unabhängig entwickelt wurden. Gesetzliche oder behördliche Offenlegungspflichten bleiben unberührt; die betroffene Partei unterrichtet die andere vorab, soweit zulässig.
12.4 Die Pflichten nach dieser Ziffer gelten fünf (5) Jahre über das Vertragsende hinaus fort, für Quellcode, Schutzmechanismen und sonstige Geschäftsgeheimnisse von KyotoTech ohne zeitliche Grenze.

13. Updates und Support
13.1 Updates werden als neue Programmversionen nach Maßgabe des erworbenen Tarifs und nur während der Laufzeit bereitgestellt. Die Software aktualisiert sich nicht selbst; Instanz und Agenten aktualisieren Sie selbst (Ziffer 4A.11).
13.2 Die Software lädt bis zu einmal täglich eine Versionsdatei von KyotoTech, um auf neue Versionen hinzuweisen. Diese Abfrage ist abschaltbar; die Überwachung arbeitet danach unverändert weiter.
13.3 KyotoTech kann Funktionen im Rahmen von Updates weiterentwickeln, ändern oder ersetzen, sofern der wesentliche vertragsgemäße Funktionsumfang (wiederkehrende Prüfung, Alarmierung und Berichte) erhalten bleibt; für die automatische Verlängerung gilt zusätzlich Ziffer 4A.13.
13.4 Support erfolgt per E-Mail an support@kyototech.co.jp und setzt voraus, dass der Kunde die jeweils aktuelle oder die unmittelbar vorhergehende Version einsetzt. Ein Anspruch auf bestimmte Funktionen, Updates oder Reaktionszeiten besteht nur, soweit ausdrücklich vereinbart.
13.5 Soweit zwingendes Recht die Bereitstellung von Sicherheitsaktualisierungen verlangt (etwa die Verordnung (EU) 2024/2847, sobald und soweit sie anwendbar ist), stellt KyotoTech diese in dem dort vorgeschriebenen Umfang bereit; Ziffer 13.1 schränkt solche Pflichten nicht ein. Sicherheitsaktualisierungen werden nie von der Annahme einer geänderten Fassung dieses Vertrags abhängig gemacht.

14. Änderungen dieses Vertrags
14.1 Während einer bezahlten Laufzeit gilt die bei Erwerb oder bei der letzten Verlängerung angenommene Fassung dieses Vertrags. Die Installation eines Updates, auch einer Sicherheitsaktualisierung, ändert sie nicht. Eine neue Fassung gilt nur (a) ab der nächsten Verlängerung, wenn KyotoTech sie Ihnen mindestens dreißig (30) Tage vor dem Ende der laufenden Laufzeit in Textform mitgeteilt hat; Sie können das Abonnement zum Ende der Laufzeit kündigen; (b) während der Laufzeit nach Ziffer 14.2; oder (c) mit Ihrer ausdrücklichen Annahme (Ziffer 1.5), etwa beim ersten Einschalten der automatischen Verlängerung (Ziffer 4A.2) oder beim Erwerb einer neuen Lizenz.
14.2 KyotoTech kann diesen Vertrag während der Laufzeit nur ändern, wenn (a) die Änderung ausschließlich zu Ihren Gunsten wirkt oder (b) sie dem Zweck des Vertrags nicht widerspricht und unter Berücksichtigung ihrer Notwendigkeit (etwa wegen Änderungen von Gesetzen, Rechtsprechung, Bedingungen von Zertifizierungsstellen oder anderen Drittanbietern, Sicherheitsanforderungen oder des Funktionsumfangs), der Angemessenheit ihres Inhalts und dieser Änderungsbestimmung sachgerecht ist (Art. 548-4 des japanischen Zivilgesetzbuchs (Minpō)). KyotoTech gibt die Änderung, ihren Inhalt und den Zeitpunkt ihres Wirksamwerdens auf ihrer Website bekannt und teilt sie Ihnen mindestens dreißig (30) Tage vor dem Zeitpunkt des Wirksamwerdens in Textform mit; dabei weist KyotoTech auf Ihre Rechte nach dieser Ziffer und auf die in ihrem letzten Satz geregelte Folge hin. Bis zum Zeitpunkt des Wirksamwerdens können Sie (i) in Textform widersprechen; für Sie gilt dann die bisherige Fassung bis zum Ende der laufenden Laufzeit fort, ist die Änderung jedoch gesetzlich oder durch die Bedingungen einer Zertifizierungsstelle geboten, kann KyotoTech das betroffene Abonnement mit einer Frist von dreißig (30) Tagen kündigen; oder (ii) das Abonnement mit Wirkung zum Zeitpunkt des Wirksamwerdens kündigen. In beiden Fällen der Beendigung werden im Voraus gezahlte Gebühren anteilig erstattet (Ziffer 11.5). Unabhängig davon, ob es sich bei diesem Vertrag um Standardvertragsbedingungen (teikei yakkan) handelt, gilt die Änderung als angenommen, wenn Sie weder widersprechen noch kündigen und die Software nach dem Zeitpunkt des Wirksamwerdens weiter nutzen.
14.3 Auf Verlangen stellt KyotoTech Ihnen die jeweils geltende Fassung unverzüglich in Textform zur Verfügung.
14.4 Übergang: Für Kunden, die eine frühere Fassung dieses Vertrags angenommen haben, gilt diese Fassung ab der nächsten Verlängerung nach Ziffer 14.1 (a) oder ab ihrer ausdrücklichen Annahme nach Ziffer 14.1 (c), je nachdem, was früher eintritt, und ersetzt dann die frühere Fassung für die Zukunft. Ziffer 15 gilt dann auch für Streitigkeiten über Sachverhalte vor diesem Zeitpunkt, es sei denn, ein Verfahren ist bereits anhängig.

15. Schlussbestimmungen
15.1 Anwendbares Recht: Dieser Vertrag und alle außervertraglichen Ansprüche im Zusammenhang mit ihm unterliegen ausschließlich dem Recht Japans unter Ausschluss des UN-Kaufrechts (CISG). Unberührt bleiben nur international zwingende Vorschriften (Eingriffsnormen) eines anderen Staates, soweit das Schiedsgericht oder ein zuständiges Gericht sie ungeachtet dieser Rechtswahl anwenden muss.
15.2 Streitbeilegung: Alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag, einschließlich seiner Wirksamkeit, werden endgültig durch ein Schiedsverfahren nach der zum Zeitpunkt der Einleitung geltenden Schiedsordnung (Commercial Arbitration Rules) der Japan Commercial Arbitration Association (JCAA) entschieden. Schiedsort ist Kyoto, Japan; Verfahrenssprache ist Englisch; das Schiedsgericht besteht aus einem Einzelschiedsrichter; das beschleunigte Verfahren nach dieser Schiedsordnung findet Anwendung, soweit seine Voraussetzungen erfüllt sind. Das Schiedsverfahren und sein Inhalt sind vertraulich. Ansprüche können nur einzeln geltend gemacht werden; Sammel-, Gruppen- oder Vertretungsverfahren sind ausgeschlossen, soweit gesetzlich zulässig. Das Schiedsgericht spricht der obsiegenden Partei ihre angemessenen Kosten einschließlich Anwaltskosten zu; bei teilweisem Obsiegen verteilt es sie. Jede Partei bleibt berechtigt, einstweiligen Rechtsschutz bei jedem zuständigen staatlichen Gericht zu beantragen.
KyotoTech kann nach eigener Wahl (i) Ansprüche auf Zahlung von Gebühren und (ii) Ansprüche auf Unterlassung wegen Verletzung der Ziffer 3, 5 oder 12 statt im Schiedsverfahren vor den zuständigen staatlichen Gerichten am Sitz des Kunden oder in Kyoto geltend machen. In solchen Verfahren beruft sich der Kunde nicht auf diese Schiedsvereinbarung; Widerklagen des Kunden bleiben dem Schiedsverfahren unterworfen. Die Wahl eines staatlichen Gerichts für einen Anspruch bedeutet im Übrigen keinen Verzicht auf die Schiedsvereinbarung.
Die Parteien schließen diese Schiedsvereinbarung durch ausdrückliche elektronische Annahme (Annahmefeld bei der Bestellung, bei der Aktivierung einer Lizenz, im Kundenportal oder beim ersten Einschalten der automatischen Verlängerung) oder durch Unterzeichnung von Bestellunterlagen, die auf diesen Vertrag verweisen; die gespeicherte Annahme stellt eine schriftliche Vereinbarung im Sinne des anwendbaren Rechts und des Art. II des New Yorker Übereinkommens dar. Ist mit einem Kunden keine wirksame Schiedsvereinbarung geschlossen worden, sind die Gerichte in Kyoto, Japan, ausschließlich zuständig (im ersten Rechtszug das Bezirksgericht Kyoto), unbeschadet der Wahlmöglichkeit von KyotoTech nach dem vorstehenden Absatz, und beide Parteien verzichten auf ein Verfahren vor Geschworenen, soweit gesetzlich zulässig.
15.3 Zwingendes Recht: „Zwingendes Recht“ im Sinne dieses Vertrags sind die zwingenden Vorschriften des japanischen Rechts, Eingriffsnormen nach Ziffer 15.1 Satz 2 und, nur für Verbraucher entgegen Ziffer 1.3, die Vorschriften nach Ziffer 1.4. Vorschriften eines anderen Staates über Allgemeine Geschäftsbedingungen sind kein zwingendes Recht in diesem Sinne. Rechte aus zwingendem Recht bleiben unberührt.
15.4 Salvatorische Klausel: Ist eine Bestimmung ganz oder teilweise unwirksam oder undurchführbar, bleibt der Vertrag im Übrigen wirksam. Soweit das anwendbare Recht es zulässt, gilt die Bestimmung mit dem zulässigen Inhalt fort, der ihrem wirtschaftlichen Zweck am nächsten kommt; im Übrigen tritt an ihre Stelle eine wirksame Regelung, die diesem Zweck am nächsten kommt. Entsprechendes gilt für Lücken. Satz 2 gilt nicht für Ziffer 8; an die Stelle einer unwirksamen Bestimmung der Ziffer 8 treten die gesetzlichen Vorschriften.
15.5 Abtretung: Sie dürfen Rechte und Pflichten aus diesem Vertrag nur mit vorheriger Zustimmung von KyotoTech in Textform übertragen; KyotoTech wird die Zustimmung nicht unbillig verweigern. Ohne diese Zustimmung dürfen Sie den Vertrag als Ganzes auf einen Rechtsnachfolger durch Verschmelzung, Spaltung oder Übertragung des Geschäftsbetriebs, in dem die Software eingesetzt wird, übertragen, sofern Sie dies KyotoTech in Textform mitteilen und Ziffer 10 der Übertragung nicht entgegensteht. KyotoTech darf den Vertrag auf ein verbundenes Unternehmen oder auf einen Rechtsnachfolger im Geschäftsbereich der Software übertragen und teilt Ihnen die Übertragung in Textform mit.
15.6 Höhere Gewalt: Keine Partei haftet für Verzögerungen oder Ausfälle aufgrund von Umständen außerhalb ihrer zumutbaren Kontrolle, insbesondere Naturereignisse, Epidemien, Krieg, Terror, Cyberangriffe auf Dritte oder auf Systeme von KyotoTech (sofern KyotoTech angemessene Schutzmaßnahmen nach dem Stand der Technik getroffen hatte), Ausfälle von Strom-, Netz- und Kommunikationsdiensten, Ausfälle oder Maßnahmen von Zertifizierungsstellen, DNS-Anbietern und sonstigen Drittdiensten sowie behördliche Maßnahmen. Zahlungspflichten bleiben unberührt.
15.7 Lizenz-Compliance: (a) KyotoTech kann die vertragsgemäße Nutzung höchstens einmal je Vertragsjahr und mit angemessener Ankündigung überprüfen; zunächst durch eine Selbstauskunft des Kunden in Textform (etwa zur Zahl der Instanzen, Agenten und Mandanten), die ein zur Vertretung des Kunden berechtigter Vertreter bestätigt, auf Verlangen zusammen mit Auszügen der von der Software geführten Zählungen der Instanzen, Agenten und Mandanten, und bei begründeten Zweifeln durch eine Prüfung während üblicher Geschäftszeiten unter Wahrung der Vertraulichkeit und der berechtigten Geheimhaltungsinteressen des Kunden. (b) Ergibt die Prüfung eine Nutzung über den lizenzierten Umfang hinaus, hat der Kunde für den Zeitraum und Umfang der Übernutzung unverzüglich Lizenzen zu den bei Beginn der Übernutzung geltenden Listenpreisen von KyotoTech nachzuerwerben. (c) Übersteigt die Übernutzung fünf Prozent (5 %) des lizenzierten Umfangs, trägt der Kunde zusätzlich die angemessenen Kosten der Prüfung. (d) Weitergehende Rechte von KyotoTech (insbesondere nach Ziffer 3.2 (b), Kündigung nach Ziffer 11.3 und Unterlassung) bleiben unberührt.
15.8 Gesamte Vereinbarung: Dieser Vertrag bildet zusammen mit dem Datenschutzhinweis zum Produkt und den Bestellunterlagen die vollständige Vereinbarung zum Gegenstand und ersetzt frühere Absprachen; die Rangfolge regelt Ziffer 1.7. Vereinbarungen des Kunden mit Vertriebspartnern werden nicht Bestandteil dieses Vertrags. Änderungen und Ergänzungen bedürfen der Textform; Ziffer 14 bleibt unberührt.
15.9 Aufrechnung und Zurückbehaltung: Der Kunde kann nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen aufrechnen. Zurückbehaltungsrechte stehen dem Kunden nur wegen Gegenansprüchen aus demselben Vertragsverhältnis zu. Satz 1 gilt nicht für Gegenansprüche wegen Mängeln nach diesem Vertrag.
15.10 Fristen für Ansprüche: Ansprüche des Kunden gegen KyotoTech sind innerhalb von zwölf (12) Monaten ab dem Zeitpunkt, in dem der Kunde von den anspruchsbegründenden Umständen Kenntnis erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen, gerichtlich oder schiedsgerichtlich geltend zu machen; danach sind sie ausgeschlossen. Dies gilt nicht in den Fällen der Ziffer 8.1 und soweit das Gesetz zwingend längere Fristen vorsieht.
15.11 Erfüllungsort: Erfüllungsort für alle Leistungen aus diesem Vertrag ist der Sitz von KyotoTech.
15.12 Unterlassung: Der Kunde erkennt an, dass Verstöße gegen die Ziffern 3, 5 und 12 KyotoTech einen nicht oder nur schwer wiedergutzumachenden Schaden zufügen können, für den Schadensersatz allein keinen ausreichenden Ausgleich darstellt. KyotoTech kann in diesen Fällen neben allen sonstigen Rechten Unterlassung und einstweiligen Rechtsschutz vor jedem zuständigen Gericht verlangen; Ziffer 15.2 steht dem nicht entgegen.
15.13 Referenznennung: KyotoTech darf den Kunden unter Verwendung seines Namens und Logos in Referenzlisten und Vertriebsunterlagen nur mit vorheriger Zustimmung des Kunden in Textform als Kunden nennen. Der Kunde kann seine Zustimmung jederzeit in Textform mit Wirkung für künftige Unterlagen widerrufen. Inhaltliche Aussagen über den Einsatz bedürfen einer gesonderten vorherigen Freigabe durch den Kunden.
15.14 Mitteilungen und Textform: Mitteilungen und Erklärungen nach diesem Vertrag erfolgen in Textform. „In Textform“ umfasst in diesem Vertrag E-Mail und andere elektronische Aufzeichnungen; eine eigenhändige Unterschrift ist nur erforderlich, wo dieser Vertrag ausdrücklich ein unterschriebenes Dokument verlangt. Mitteilungen an KyotoTech gehen an support@kyototech.co.jp, Mitteilungen an den Kunden an die in der Lizenz oder den Bestellunterlagen genannte E-Mail-Adresse. Der Kunde hält diese Adresse aktuell.
15.15 Rechte Dritter: Aus diesem Vertrag erwerben Dritte keine Rechte, ausgenommen die in den Ziffern 4.2 und 8.5 genannten Personen.

16. Sprache
Bindend ist die englische Fassung. Die deutsche und die japanische Fassung sind Übersetzungen, die nur der Bequemlichkeit dienen; bei Widersprüchen oder Zweifeln gilt die englische Fassung. Begriffe der englischen Fassung werden nach japanischem Recht ausgelegt; Begriffe des Common Law (etwa „warranty“, „indemnify“, „consequential damages“) haben die Bedeutung, die ihnen dieser Vertrag gibt, und nicht die Bedeutung nach einer anderen Rechtsordnung.


============================================================
日本語（翻訳・英語版と相違がある場合は英語版が優先します）
============================================================

施行日：2026年10月28日 · バージョン2.0 · SaQura CertWatch バージョン1.3.0以降（CertWatch Agentを含む）に適用

1. 当事者、対象、適用範囲および同意
1.1 本使用許諾契約（以下「本契約」という。）は、〒612-8083 京都府京都市伏見区京町2-237-202（日本）に所在する合同会社KyotoTech（以下「ライセンサー」という。）と、ライセンスまたは注文書類に記載された事業者（以下「ライセンシー」という。）との間で締結される。本ソフトウェアがライセンスなしで運用される場合（試用モード、第2.4条）、ライセンシーとは、本ソフトウェアがそのためにインストールされ、または使用される事業者をいう。
1.2 本契約の対象は、サーバープログラム、CertWatch Agent（第4A条。以下「エージェント」という。）、署名付きライセンスファイル（`.lic`）、ドキュメント（運用ガイド、リリースノートおよび提供される告知ファイル）ならびに一切のアップデート（以下総称して「本ソフトウェア」という。）から構成されるソフトウェア「SaQura CertWatch」の提供とする。本ソフトウェアはセルフホスティング用として提供され、ライセンシーは、サーバープログラムおよびエージェントを自己のシステムまたは自己のエンドカスタマーのシステム上で運用する。本契約は、ライセンサーに対し、監視サービスまたは更新サービスを運営する義務を課すものではない。ライセンスの自動更新確認（第2.9条。以下「ライセンス情報の自動取得」という。）およびバージョンファイル（第13.2条）は、可用性の確約を伴わない補助機能である。ライセンサーは、ライセンシーのインスタンスまたはエージェントに対するリモートアクセスを有さず、これらに命令を送信することもできない。ライセンサーは、ライセンス情報の自動取得を通じて、ライセンスを差し替え、または撤回することのみができる（第2.9条および第2.10条）。
1.3 本ソフトウェアは、事業者、官公庁その他の組織が、その営業、事業もしくは職業の過程において、または公的任務の遂行のために使用すること（B2B）のみを目的とする。消費者は、取得および使用の対象から除外される。ライセンシーは、本契約に同意することにより、本ソフトウェアをもっぱらかかる目的のために取得し、使用することを表明する。
1.4 第1.3条に反して本ソフトウェアが消費者により使用された場合、当該消費者の居住国の強行的な消費者保護法令が当該消費者に有利に適用され、本契約は、当該法令が許容する範囲においてのみ適用される。
1.5 同意：本契約は、明示的な同意、特に注文時、ライセンスの有効化時、カスタマーポータルにおいて、もしくは自動更新を初めて有効にする時（第4A.2条）に同意欄にチェックを入れること、または本契約に言及する注文書類に署名もしくは記名押印することにより、同意される。明示的な同意が求められていない場合（例えば試用モード）、ライセンシーは、本ソフトウェアをインストールし、または使用することにより、本契約に同意する。ライセンシーは、本契約に同意しない場合、本ソフトウェアをインストールし、または使用してはならない。アップデートのインストールは、ライセンシーが同意した本契約の版を変更しない。本契約の変更は、もっぱら第14条に従う。ライセンシーのために本契約に同意する個人は、その権限を有することを表明する。
1.6 販売代理店：ライセンシーがディストリビューターまたはリセラー（以下「販売代理店」という。）を通じてライセンスを取得した場合であっても、本契約は、ライセンシーとライセンサーとの間で直接締結される。販売代理店は、ライセンサーのために意思表示もしくは表明を行い、本契約を変更し、または追加の権利を付与する権限を有しない。かかる意思表示または表明は、当該販売代理店のみを拘束する。販売代理店との間の価格、支払および引渡しの条件は、もっぱらライセンシーと当該販売代理店との合意により定まり、本契約に影響を及ぼさない。
1.7 優先順位：抵触がある場合には、次の順序が適用される。(a) 両当事者が署名または記名押印した合意であって、本契約を明示的に変更するもの（特にエンタープライズ補遺（Enterprise Addendum））、(b) 注文書類（特にプラン、数量、期間および価格）、(c) 本契約、(d) 注文および支払を規律する範囲におけるライセンサーの一般取引条件。SaQura CertWatchに関する使用権、運用および更新における義務、契約不適合責任、責任、準拠法ならびに紛争解決については、本契約がライセンサーの一般取引条件に優先する。ライセンシー自身の取引条件または購買条件は、ライセンサーがこれに明示的に異議を述べない場合、またはこれを知りながら履行した場合であっても、適用されない。

2. 使用許諾
2.1 ライセンサーは、ライセンシーに対し、許諾範囲（第2.8条）内において、自己の業務目的のため、および第2.5条および第2.6条が認める範囲で自己のエンドカスタマーのために、本ソフトウェアをインストールし、運用し、および使用する、ライセンス期間に限定された非独占的、譲渡不能かつ再許諾不能な権利を許諾する。
2.2 ライセンスの終了および猶予期間：ライセンスは、事前に更新後の`.lic`に差し替えられない限り、`.lic`に記載された有効期限の到来をもって自動的に終了する。有効期限から14日間（以下「猶予期間」という。）、ライセンシーは、サブスクリプションの更新または秩序ある移行が引き続き可能となるよう、従前と同一の範囲で本ソフトウェアを引き続き使用することができる。猶予期間中、本ソフトウェアは、有効なライセンスがある場合と同様に動作する。猶予期間は、契約期間を延長するものではなく、アップデートまたはサポートを求める権利を生じさせるものでもない。猶予期間の経過後、本ソフトウェアは、証明書の新たな更新ジョブおよび新たなテナントを作成しない。それ以前に作成されたジョブは引き続き完了することがあり、既存のテナントは影響を受けない。ライセンスが撤回された場合には、第2.10条が適用される。
2.3 ライセンス終了後の継続運用：猶予期間の経過後も、本ソフトウェアは、既に登録されたアドレスについて検査およびアラートを継続する。ライセンサーは、14日間の予告期間をもって書面または電磁的方法によりかかる容認を撤回するまで、この継続運用を無償で容認する。重大な事由による解約（第11.3条）または第3条もしくは第10条の違反の場合、容認は、通知の到達をもって終了する。この容認には、証明書の自動更新、アップデート、サポートおよび新たなテナントの作成は含まれない。既存のテナントは影響を受けず、ライセンシーは、試用モードの上限の範囲内においてのみ新たなアドレスを追加することができる。継続運用には、第7.5条および第8.7条が適用される。容認の継続を求める権利はない。
2.4 ライセンスなしの試用モード：本ソフトウェアは、ライセンスファイルなしで、限られた数の監視対象アドレスについて、かつ合計2個以下のテナント（デフォルトテナントおよび1個のテストテナント）をもって運用することができる（以下「試用モード」という。）。ライセンスファイルが存在しない場合、または破損し、誤って署名され、もしくは改ざんされている場合、本ソフトウェアは、新たなテナントの作成について試用モードと同様に取り扱う（合計2個以下のテナント）。既存のテナントは影響を受けない。試用モードにおいて、自動更新は、認証局のステージング環境に対するテスト実行に限られ、そこで発行されたテスト用証明書は本番環境での使用に適さない。試用モードは、評価および社内検討のために無償で提供される。特定の機能、アップデート、可用性またはサポートを求める権利はなく、ライセンサーは、将来のバージョンにおいて試用モードを変更し、または廃止することができる。その他の点については本契約が適用され、特に第3条、第4条、第4A条、第7.5条および第8.7条が適用される。
2.5 インスタンス、エージェント、テナント：「インスタンス」とは、サーバープログラムの1つのインストールをいう。ライセンスは、`.lic`または注文書類に記載された数のインスタンスを対象とし、その記載がない場合には1インスタンスを対象とする。ライセンシーは、エージェントがライセンスを受けたインスタンスにのみ接続される限り、任意の数の対象サーバーにエージェントをインストールすることができる。ライセンスを受けたインスタンス内において、ライセンシーは、許諾範囲内でテナント機能およびブランディング機能を使用することができ、これには、自己のエンドカスタマーのシステムを監視するための使用、ならびにライセンシーのライセンスに自動更新が含まれる場合には、自己のエンドカスタマーのシステム上の証明書を更新するための使用を含む。MSPプランにおいては、テナントの数は、`.lic`または注文書類に記載された上限数に制限される。ライセンシーが上限数を減らす場合、ライセンシーは、減少の効力発生時までに超過するテナントを無効化し、または削除するものとする。本ソフトウェアはこれを強制せず、その継続稼働は、ライセンサーによる同意を意味しない。
2.6 エンドカスタマー：ライセンシーが本ソフトウェアをエンドカスタマーのために使用する場合、次のとおりとする。(a) ライセンサーの契約相手方は、引き続きライセンシーのみであり、エンドカスタマーは、本ソフトウェアに関する権利およびライセンサーに対する請求権を取得しない。(b) ライセンシーは、エンドカスタマーに対し、レポート、アラートおよび結果へのアクセスを提供することができるが、本ソフトウェア、`.lic`またはインスタンスへの管理者アクセスを提供することはできない。(c) ライセンシーは、監視の前および自動更新の前に、第4.1条および第4A.4条に基づくエンドカスタマーの同意を取得するものとする。(d) ライセンシーは、自己のエンドカスタマーに対し、本ソフトウェアに関する権利またはライセンサーに対する権利であって本契約を超えるものを付与せず、ライセンサーのために意思表示または約束を行わないものとする。(e) ライセンシーは、本ソフトウェアに関連する自己のエンドカスタマーの作為および不作為について、自己の作為および不作為と同様に責任を負う。
2.7 関係会社：ライセンシーの関係会社による使用は、当該関係会社が`.lic`または注文書類に明示的に記載されている場合に限り認められる。その行為は、ライセンシー自身の行為とみなされる。
2.8 許諾範囲：許諾範囲（特にプラン、期間、インスタンス、テナント上限数および追加機能）は、注文書類およびライセンサーが発行する`.lic`により定まる。`.lic`が注文書類と相違する場合、注文書類が優先し、ライセンサーは、訂正した`.lic`を発行するものとする。証明書の自動更新（第4A条）は、`.lic`にこれが含まれる範囲においてのみ許諾される。現在、自動更新は、MSPプランに含まれ、Self-Hostプランにおいては明示的に記載された追加機能としてのみ含まれる。
2.9 ライセンスファイルおよびライセンス情報の自動取得：本ソフトウェアは、`.lic`をその署名によりライセンシーのシステム上でローカルに検証する。ライセンスを受けたすべてのプランにおいて、ライセンス情報の自動取得は初期設定で有効である。すなわち、本ソフトウェアは、1日1回を上限として（ネットワークエラーの後にはさらに1回試行する。）、更新され、変更され、または撤回されたライセンスの有無をライセンサーのライセンスサービスに照会し、更新または変更されたライセンスをインストールする。試用モードにおいては、ライセンス情報の自動取得は使用されない。送信されるデータは、第9.2条(e)に定めるとおりとする。ライセンシーは、ライセンス情報の自動取得を無効にすることができる。その場合、ライセンシーは新たなライセンスファイルを自ら配置し、撤回については第2.10条が適用される。ライセンシーは、`.lic`を改変し、第三者に交付し、またはライセンスを受けていないインスタンスに使用してはならない。
2.10 撤回：(a) ライセンサーは、次のいずれかの場合に限り、ライセンスを撤回することができる。(i) 支払期日の到来した支払（チャージバックされ、または取り消された支払を含む。）が、書面または電磁的方法による催告の後14日を超えて未払いである場合、(ii) 重大な濫用がある場合、すなわち、`.lic`が第三者に開示され、もしくは公開された場合、または本ソフトウェアが、第3.1条(h)、第4.1条もしくは第4A.4条に重大に違反して、権限なくシステムもしくはドメインの検査もしくは更新のために使用された場合、または(iii) 第10条によりこれが必要となる場合。(b) ライセンサーは、少なくとも14日前に、理由を示して書面または電磁的方法により撤回を予告するものとし、当該期間内に理由が解消された場合には撤回しないものとする。ライセンサーは、待機することによりライセンサーもしくは第三者が差し迫った危険にさらされる場合（特に`.lic`が公に入手可能である場合、または第三者のシステムに対する無権限の使用が継続している場合）、または第10条にいう法令が即時の措置を要求し、もしくは通知を禁止する場合に限り、事前の通知なく撤回することができる。この場合、ライセンサーは、遅滞なくライセンシーに通知するものとする。(c) 撤回は、ライセンス情報の自動取得を通じてのみ本ソフトウェアに到達する。ライセンス情報の自動取得が無効にされている場合、撤回は、インストールされている`.lic`の有効期限においてはじめて技術的な効果を生じる。撤回の契約上の効力は影響を受けない。(d) 撤回が本ソフトウェアにおいて効力を生じた時から、本ソフトウェアは、新たな更新ジョブおよび新たなテナントを作成せず、保留中のジョブをデプロイ前に中止することがある。検査およびアラートは継続し、既存のテナントおよび証明書は影響を受けない。この場合、他の方法により自己の証明書を適時に更新することは、ライセンシーの責任となる。ライセンサーは、理由が消滅した時点で、新たな`.lic`を発行することにより撤回を解除するものとする。(e) `.lic`の有効期限前に本契約が終了した場合（第11条）、ライセンスは本契約とともに終了し、その日から第2.2条および第2.3条が適用される。(f) 本第2.10条に基づき正当化されない撤回についてのライセンサーの責任は、第8.2条の上限を含め、第8条に従う。
2.11 強行的な利用者の権利：ライセンシーは、第15.3条にいう強行法規またはインストール地の強行的な著作権法が許容する範囲において（例えば日本国の著作権法第30条の4および第47条の3、ドイツ著作権法第69d条・第69e条または指令2009/24/EC第5条および第6条）、将来の使用に必要な範囲で本ソフトウェアのバックアップコピーを作成し、ならびに本ソフトウェアの機能を観察し、調査し、および試験することができる。第3条は、これらの権利に影響を及ぼさない。
2.12 明示的に許諾されていない一切の権利は、ライセンサーに留保される。

3. 制限事項
3.1 ライセンシーは、次の行為をしてはならない。(a) 第2.11条により認められる場合を除き、本ソフトウェアをリバースエンジニアリング、逆コンパイルもしくは逆アセンブルし、または難読化もしくは署名検証等の保護措置の回避を試みること。ライセンシーが相互運用性を実現するためにかかる権利に依拠しようとする場合、ライセンシーは、事前に書面または電磁的方法により必要なインターフェース情報をライセンサーに請求するものとし、ライセンサーは、当該情報が存在する場合には、合理的な期間内に合理的な条件でこれを提供するものとする。(b) 本ソフトウェアまたは`.lic`を第三者に交付し、賃貸し、貸与し、公開し、第2.11条を超えて複製し、または第三者の利用に供すること。(c) ライセンス保護もしくはコピー保護を回避し、または`.lic`を改ざんし、もしくは共有すること。(d) 著作権表示その他の権利表示を削除すること。(e) 競合製品を開発するために本ソフトウェアを使用すること。(f) 第3.3条により認められる場合を除き、ライセンサーの書面または電磁的方法による事前の同意なく、本ソフトウェアのベンチマークテスト、性能テストまたは比較テストの結果を公表し、または開示すること。(g) 第2.5条および第2.6条に基づく場合を除き、本ソフトウェアまたはこれに対する管理者アクセスを、自己の製品またはサービスとして第三者に提供すること。(h) 第4A.4条に基づく権限が存在しないドメインもしくはシステムについて、または認証局のレート制限もしくは条件を回避するために、自動更新を使用すること。(i) 違法な目的のために本ソフトウェアを使用すること。(j) エージェントを改変し、自己のプログラムによりこれを置換し、もしくは模倣し、ライセンスを受けていないインスタンスにこれを接続し、またはその接続もしくは権限を第4A条に基づく証明書のデプロイ以外の目的に使用すること。
3.2 許諾範囲を超える使用：`.lic`が第三者に開示され、または本ソフトウェアが許諾範囲外で使用された場合、(a) ライセンシーは、実際の使用の期間および範囲について、超過使用が開始した時点で効力を有するライセンサーの定価によるライセンス料を支払うものとし、かつ、(b) ライセンサーは、開示または超過使用がライセンシーの責めに帰すべき事由による範囲において、ライセンサーが証明するその他の損害の賠償を追加して請求することができる。(a)および第15.7条(b)に基づく支払は、同一の超過使用については1回のみ負担される。第2.3条に基づき容認された継続運用は、許諾範囲外の使用に該当しない。
3.3 セキュリティテスト：第3.1条(f)にかかわらず、ライセンシーは、自己のインストールの範囲内で本ソフトウェアのセキュリティを試験し、脆弱性の疑いをライセンサー（support@kyototech.co.jp）に報告し、ならびに秘密保持義務を負う所管官庁、監査人および助言者と試験結果を秘密裏に共有することができる。ライセンシーは、ライセンサーの同意を得た時、ライセンサーが修正を公開した時、またはライセンシーの報告から90日が経過した時のうち最も早い時以降に限り、脆弱性の詳細を公表することができ、いずれの場合も、他の利用者に対する攻撃を可能にするコードを含めてはならない。第3.1条(a)は影響を受けない。

4. ライセンシーの義務・権限・高リスク用途・補償
4.1 権限：本ソフトウェアは、ライセンシーが登録したアドレスに接続し、当該アドレスにおける証明書、プロトコルおよび失効状態を検査する（TLSハンドシェイク、メールその他のポートを含む。）。ライセンシーは、自己が所有し、またはその検査について証明可能かつ明示的に権限を付与されているアドレスおよびシステムのみを登録することを表明する。ライセンシーは、監視対象の選定および承認、ならびに適用されるすべての法令（ドイツ刑法第202a条以下・第303b条、日本国の不正アクセス行為の禁止等に関する法律、18 U.S.C. § 1030またはこれらに相当する規定等）の遵守について、単独で責任を負う。
4.2 補償：ライセンシーは、ライセンサーならびにその役員、従業員および代理人を、第三者からのすべての請求（ライセンシーのエンドカスタマーおよび認証局からの請求を含む。）、制裁金および費用（合理的な防御のための弁護士費用を含む。）から補償し、免責するものとする。ただし、これらがライセンシーの責任領域内の事情、すなわち次のいずれかから生じる範囲に限る。(a) 第1.3条、第4.1条、第4A.4条または第10条に基づくライセンシーの表明の違反、(b) ライセンシー、その従業員、代理人またはエンドカスタマーの責めに帰すべき、本契約または法令に反するその他の本ソフトウェアの使用（ライセンシーが第4.3条および第4A.5条から第4A.7条までを遵守しなかった範囲において、ライセンシーのインスタンス、エージェントまたは認証情報へのアクセスを得た第三者による使用を含む。）、または(c) ライセンシーのエンドカスタマーのライセンサーに対する請求であって、エンドカスタマーに対するライセンシーのサービスもしくは約束、ライセンシーによる第2.6条の違反、またはライセンシーによる本ソフトウェアの設定、対象の選定もしくは運用に起因する範囲のもの。本補償は、請求が本ソフトウェアの不具合またはライセンサーの義務違反に起因する範囲においては適用されない。その場合、ライセンサーの責任は第8条に従う。ライセンサーは、請求があった場合には速やかにライセンシーに通知し、ライセンシーと協議することなく自認を行わないものとする。ライセンサーの求めがあった場合、ライセンシーは自己の費用で防御を引き受けるものとし、ライセンサーは自己の費用でこれに参加することができる。本補償は、第8条の制限に服さない。本条は、本契約の終了後も存続する。
4.3 運用および到達性：ライセンシーは、インスタンスおよびエージェントの運用、その到達性、管理画面およびサーバーへのアクセスの保護、自己のデータおよびシステムのバックアップ、ならびに送信メール（SMTP）、Webhookおよび受信者の設定について責任を負う。ライセンシーは、各アップデートの前に、データベースを格納するインスタンスのデータフォルダ、およびインストールキーをバックアップするものとする。インストールキーは、オペレーティングシステムに応じて、データフォルダ内（Windowsの場合、作成されたコンピューターに紐付けられる。）、キーチェーン内（macOS）またはsystemdクレデンシャルとして（Linux）保存される。ライセンシーは、ドキュメントの記載に従ってこれをバックアップするものとする。インストールキーがない場合、保存された認証情報は、復元後に使用することができない。アラートおよびレポートは、ライセンシーの配信経路が機能する場合に限りライセンシーに到達する。ライセンサーは、当該配信経路について責任を負わない。
4.4 組織への組込み：本ソフトウェアは、検出事項を報告する。本ソフトウェアは、ライセンシーが第4A条に従い対象について自動更新を設定し、有効にした場合に限り証明書を更新し、その他の検出事項を是正しない。ライセンシーは、監視され、または自動更新される各証明書について、アラートを確認し、障害時に手動で対処することができる責任者を置くものとする。
4.5 協力：報告された不具合を分析するため、ライセンシーは、必要な情報（バージョン、エラーメッセージおよびログの抜粋等）をライセンサーに提供するものとする。第9.4条は影響を受けない。
4.6 高リスク用途：本ソフトウェアは、その故障または誤作動が死亡、身体の傷害、財産もしくは環境に対する重大な損害または公共の安全に対する危険をもたらし得るシステム（例えば医療システム、緊急通報システム、指令センターシステム、交通管制システム、エネルギー供給システムおよび水道システム、または産業プラントの制御装置。以下「高リスクシステム」という。）の唯一または最後の安全措置となるようには設計されておらず、試験もされていない。ライセンシーが本ソフトウェアを高リスクシステムに使用する場合、ライセンシーは、本ソフトウェアから独立した自己の措置（特に独自の有効期限監視および手動の更新手順）により、検査または更新の欠落、誤りまたは遅延がかかる損害につながり得ないことを確保するものとする。前文に反する使用は、ライセンシー自身の危険負担によるものとし、第8.8条にいうライセンシーの寄与過失を構成する。第4.2条が準用される。第8.1条の適用は妨げられない。

4A. 自動更新およびCertWatch Agent
4A.1 機能：自動更新が許諾され、かつ有効である場合、本ソフトウェアは、ACME認証局（初期設定：Let's Encrypt）に新たな証明書を申請し、DNSレコードによりドメインの管理権限を証明し（ドキュメントの記載による。現在はCloudflareまたはAzure DNSによるものであり、CNAMEにより検証が委任されたこれらの事業者におけるゾーンを含む。）、証明書をエージェントに引き渡す。エージェントは、対象サーバー上のWebサーバーに証明書をデプロイする（ドキュメントの記載による。現在はLinux上のnginxおよびWindows上のIIS）。その後、本ソフトウェアは、新たな証明書が配信されているか否かを外部から確認する。いずれの認証局、DNSプロバイダー、Webサーバーおよびオペレーティングシステムがサポートされるかは、もっぱら各バージョンのドキュメントにより定まる。
4A.2 テナントごとの有効化：自動更新は、ライセンシーが有効にするまで、すべてのテナントにおいて無効である。ライセンサーは、アップデートによる場合を含め、自動更新を有効にしない。アップデートは、テナントごとおよび対象ごとのスイッチ、ならびにドキュメントの記載に従い設定されたインスタンス全体の緊急停止を維持する。ライセンシーは、テナントの対象について第4A.3条から第4A.9条までの要件が満たされた後にはじめて、当該テナントについて更新を有効にするものとする。初回の有効化には、ライセンシーが既に本契約の本版に対する明示的な同意（第1.5条）を与えている場合を除き、かかる明示的な同意を要する。ライセンシーは、緊急停止ならびにテナントごとおよび対象ごとのスイッチを、いつでも使用することができる。
4A.3 認証局：認証局に対する証明書の申請者および保有者は、ライセンシーまたはそのエンドカスタマーであり、ライセンサーではない。ライセンシーは、認証局の条件（Subscriber Agreement等）に、管理画面においてテナントごとに自ら同意し、これを遵守するものとする。証明書を発行し、拒否し、または失効させるか否か、その時期およびその内容は、もっぱら認証局が決定する。認証局は、レート制限、有効期間、手続および条件をいつでも変更することができる。認証局は、発行した証明書を、それに含まれるすべての名称とともに、公開のCertificate Transparencyログにおいて公開する。したがって、ライセンシーは、公開を望まない名称について証明書を申請しないものとする。
4A.4 権限：ライセンシーは、自己または自己のエンドカスタマーが管理する権限を有するドメイン、DNSゾーンおよびサーバーについてのみ自動更新を使用することを表明する。ライセンシーは、自己のエンドカスタマーのドメイン、ゾーンおよびサーバーについて、証明書の申請、DNSレコードの変更およびエージェントの運用を対象とする、当該エンドカスタマーの書面または電磁的方法による事前の明示的な同意を取得していることを表明する。
4A.5 認証情報：ライセンシーは、DNSプロバイダーおよび該当する場合には認証局のための認証情報を用意するものとする。ライセンシーは、その権限を必要な範囲（例えば検証に必要な対象ゾーンのレコード）に制限し、これを保護し、不正使用の疑いがある場合にはこれをローテーションし、不要となった場合にはこれを失効させるものとする。本ソフトウェアは、これらの認証情報をライセンシーのインストール内に保存し、各プロバイダーにのみ送信し、ライセンサーには送信しない。インスタンスの管理画面またはサーバーにアクセスすることができる者は誰でも、更新を実行し、接続された対象サーバーに証明書をデプロイすることができる。ライセンシーは、かかるアクセスを適切に制限するものとする。
4A.6 ネットワークおよびファイアウォール：エージェントは、サーバーへの接続をアウトバウンドで確立する。サーバーは、専用ポート（初期設定：TCP 5443）でエージェントを受け付ける。このポートは、自動更新が有効である間に限り有効となる（ドキュメント参照）。ライセンシーは、必要なファイアウォール規則を自ら設定し、当該ポートへの到達性を自己のエージェントのネットワークに制限し、エージェントとサーバーとの間のネットワーク経路について責任を負う。
4A.7 エージェントおよび対象サーバー：エージェントは、証明書および鍵を書き込み、Webサーバーを再読込みする権限を必要とし、Windowsにおいては管理者権限を必要とする。ライセンシーは、エージェントの実行ユーザー、権限および継続的稼働について決定し、その権限をドキュメントが許容する限り低く保ち、対象サーバーならびにロードバランサーおよびCDN等の上流システムのセキュリティ、可用性および設定について責任を負う。ドキュメントによれば、エージェントは、対象サーバー上で秘密鍵を生成し、署名要求のみをサーバーに送信する。
4A.8 結果の確認：ライセンシーは、外部確認（第4A.1条）のアラートおよび更新のジョブメッセージを確認し、エラーに対処するものとする。ライセンシーは、更新アラートに受信者が設定されていることを確保するものとする。ライセンシーは、エージェントによりブロックされた対象を、手動で確認した後にのみ解除するものとする。
4A.9 バックアップ：ライセンシーは、更新を初めて有効にする前および各アップデートの前に、インスタンスのデータフォルダおよびインストールキー（第4.3条）、ならびに対象サーバーの証明書、鍵および設定をバックアップするものとする。エージェントがデプロイ時に作成するバックアップは一時的なものであり、ライセンシーのデータバックアップに代わるものではない。
4A.10 復元：デプロイまたはその後の確認が失敗した場合、エージェントは、ドキュメントに定める条件（対象に適合するバックアップが存在し、かつバックアップされた証明書の残存有効期間が24時間以上であることを含む。）の下でのみ従前の証明書を復元し、それ以外の場合には当該対象をブロックする。ライセンサーは、あらゆる場合に復元を行う義務を負うものではない。
4A.11 アップデート：ライセンシーは、まずインスタンスを、その後にエージェントをアップデートするものとする。ライセンシーは、各アップデートの後、更新の設定を確認するものとする。
4A.12 更新が行われない場合：本ソフトウェアは、特に、ライセンスに当該機能が含まれない場合、猶予期間が経過した場合、ライセンスが撤回された場合、当該テナントもしくは対象について更新が無効にされ、もしくは緊急停止が設定されている場合、エージェントが割り当てられておらず、もしくは到達可能でない場合、対象がブロックされている場合、認証情報が欠けており、もしくは無効である場合、または認証局もしくはDNSプロバイダーが要求を実行しない場合には、更新を行わない。本ソフトウェアは、ドキュメントの記載に従いかかる状態を指摘する。通知がライセンシーに到達するか否かは、ライセンシーの配信経路による。証明書を適時に更新することは、引き続きライセンシーの任務である。自動更新は、この任務においてライセンシーを支援するものであり、これを引き受けるものではない。
4A.13 第三者による変更：認証局、DNSプロバイダー、またはWebサーバーもしくはオペレーティングシステムの製造者がインターフェース、手続または条件を変更した場合、ライセンサーがアップデートを提供するまで、自動更新はその全部または一部が機能しないことがある。ライセンサーは、アップデートにおいて、個々の第三者プロバイダーに対するサポートを変更し、または終了することができる。

5. 知的財産
5.1 本ソフトウェア、その構造、アルゴリズムおよび商標は、ライセンサーまたはその許諾者の財産であり、引き続きその財産であるものとし、著作権その他の権利により保護される。ライセンシーは、第2条に定める使用権のみを取得する。
5.2 ライセンシーが本ソフトウェアに関する提案、アイデアその他のフィードバックをライセンサーに送付した場合、ライセンシーは、適用法令が許容する範囲において、ライセンサーに対し、これをあらゆる利用方法について期間および地域の制限なく使用する無償、撤回不能、譲渡可能かつ再許諾可能な権利を許諾し、ライセンサーに対してこれに係る著作者人格権を行使しない。ライセンサーにこれを使用する義務はなく、対価請求権は生じない。従業員および著作者の強行法規上の権利は影響を受けない。

6. 第三者コンポーネント／オープンソース
本ソフトウェアには、独自のライセンス条件に服する第三者コンポーネント（.NETランタイム、SQLiteデータベースライブラリならびにACMEプロトコル用および暗号用のライブラリを含む。）が含まれており、当該コンポーネントについては、当該ライセンス条件が本契約に優先する。本契約のいかなる規定も、これらのライセンスが各コンポーネントについてライセンシーに付与する権利を制限しない。一覧は、同梱のファイル`THIRD-PARTY-NOTICES.txt`に記載されている。

7. 性状・限定的な保証・品質保証（ギャランティー）の不提供・助言の不提供
7.1 本ソフトウェアの性状は、もっぱら提供されたバージョンのドキュメントにより定まる。公の表示、広告または第三者（販売代理店を含む。）の表示は、合意された性状を構成しない。ライセンサーは、ライセンサーが署名または記名押印した書面において品質保証（ギャランティー）として明示的に表示されたものに限り、品質保証（ギャランティー）を行う。第7.2条の限定的な保証（契約不適合責任）は、品質保証（ギャランティー）ではない。
7.2 限定的な保証：ライセンサーは、契約期間中、本ソフトウェアが提供されたバージョンのドキュメントに実質的に適合することを約する。このことは、自動更新が許諾されている範囲において、自動更新についても同様とする。
7.3 ライセンシーは、契約不適合を、それを発見した時、または適切な運用において発見すべきであった時から遅滞なく、遅くとも30日以内に、書面または電磁的方法により、理解可能な説明を付してライセンサーに通知しなければならない。それより後に通知された契約不適合については、ライセンサーが当該契約不適合を知りながら告げなかった場合を除き、いかなる請求権も生じない。ライセンサーは、その選択により、修補、アップデート、合理的な回避策または交換によって契約不適合を是正するものとする。合理的な期間内に是正が2回失敗した場合、ライセンシーは、料金の減額を請求し、または当該ライセンスを解約することができる。返金については第11.5条が適用される。契約不適合を理由とする損害賠償は、ライセンサーの帰責事由を要件とし、もっぱら第8条に従う。
7.4 第三者の知的財産権：(a) ライセンサーは、本ソフトウェアの契約に従った使用が第三者の著作権、商標権もしくは営業秘密に関する権利、または日本、欧州連合加盟国もしくは米国において付与された特許権を侵害するとの当該第三者の請求に対し、自己の費用でライセンシーを防御し、ライセンシーに対して確定的に命じられた損害賠償および費用、またはライセンサーが和解において合意した損害賠償および費用について、ライセンシーを補償するものとする。(b) この義務は、ライセンシーが遅滞なく書面または電磁的方法によりライセンサーに通知し、自認を行わず、防御および和解の単独の支配をライセンサーに委ね、ライセンサーの費用でライセンサーを合理的に支援することを条件とする。(c) かかる請求がなされ、またはなされるおそれがある場合、ライセンサーは、その選択により、必要な使用権を取得し、本ソフトウェアの本質的な機能を維持しつつ侵害しないよう本ソフトウェアを変更し、もしくは置換し、またはいずれも合理的な条件で可能でない場合には、当該ライセンスを解約し、残存期間について前払いされた料金を按分して返金することができる。(d) ライセンサーは、請求が、ライセンシーによる本ソフトウェアの改変、ライセンサーが提供していない製品、データもしくはプロセスとの組合せ、本契約もしくはドキュメントに反する使用、最新バージョンであれば侵害を回避できた場合における旧バージョンの使用、第6条に基づく第三者コンポーネント、または無償での提供（第2.3条および第2.4条）に起因する範囲においては、本第7.4条に基づく義務を負わない。(e) (a)に基づくライセンサーの義務は、第8.2条の上限に服する。第8.1条は影響を受けない。本第7.4条は、第三者の権利の侵害についてのライセンシーの唯一の救済手段を定めるものである。
7.5 無償で提供される本ソフトウェア、特に試用モード（第2.4条）および第2.3条に基づく継続運用における本ソフトウェアについては、契約不適合に関する請求権は、故意もしくは重過失がある場合、またはライセンサーが契約不適合を知りながら告げなかった場合に限り存在する。
7.6 監視：本ソフトウェアは、登録されたアドレスについて体系的かつ反復的な検査を行う。ライセンサーは、本ソフトウェアがすべての有効期限切れ、設定誤りまたは脆弱性を検出し、または正確に評価することを約するものではない。本ソフトウェアは、到達性監視または稼働時間監視ではなく、運用監視に代わるものではない。検出は、検査されるシステムの到達性、応答動作および設定、公開ログおよび失効情報サービスの可用性、ならびにライセンシーのアラートの配信に依存する。結果および評価は、情報提供を目的とするものである。
7.7 自動更新：第7.2条を超えて、ライセンサーは、結果がライセンサーの支配の及ばない事情、特に認証局、DNSプロバイダー、ネットワーク、対象サーバー、上流システム、ライセンシーの設定、ライセンシーの認証情報およびライセンシーのライセンスに依存する範囲において、証明書が適時に、もしくはそもそも発行され、デプロイされ、もしくは配信されること、またはこれらが誤りなく行われることを約するものではない。
7.8 封印されたレポートおよび継続的な監査チェーンは、レポートが作成時から変更されていないことを技術的に示すものである。これらは、第三者による監査または証明に代わるものではなく、法的助言ではなく、BSI、NIS2、GDPRその他の規則の要件が満たされていることを担保するものでもない。ライセンシーは、自己の責任においてセキュリティに関する決定を行う。
7.9 【その他の保証の否認：第7.2条において明示的に与えられた限定的な保証を除き、ライセンサーは、明示または黙示を問わず、商品性、特定目的への適合性、権原または非侵害に関する黙示の保証、および取引の過程または取引慣行から生じる保証を含め、いかなる保証も行わない。本第7条に基づく救済手段は、契約不適合に関するライセンシーの唯一の救済手段である。第8.1条は影響を受けない。】

8. 責任
8.1 ライセンサーは、次の場合には、制限なく責任を負う。(a) 故意および重過失の場合、(b) 生命、身体または健康の侵害の場合、(c) ライセンサーが契約不適合を知りながら告げなかった場合、(d) 第7.1条に基づき品質保証（ギャランティー）として明示的に表示されたものに基づく場合（第7.2条の限定的な保証（契約不適合責任）は、かかる品質保証（ギャランティー）ではない。）、(e) 製造物責任法その他第15.3条にいう強行法規として適用される製造物責任に関する法令に基づく場合、および(f) 第15.3条にいう強行法規が責任の制限を認めないその他の場合。
8.2 その他すべての場合において、ライセンサーは、この種の契約において典型的に予見可能な直接損害についてのみ責任を負う。【契約年度におけるすべての損害事由についてのライセンサーの責任の総額は、対象となるライセンスの月額ライセンス料の12か月分（年額払いの場合は年額料金）に相当する額を上限とし、当該額は、最初の損害発生事由の時点において適用される正味料金を基準として算定する。】ライセンスが販売代理店を通じて取得された場合には、当該ライセンスについてライセンサーが受領する正味料金が基準となる。
8.3 【第8.2条の場合、ライセンサーは、間接損害、派生的損害、特別損害、得べかりし利益、節約できたはずの費用の喪失、売上の喪失、事業の中断、信用の毀損または第三者からの請求について、ライセンサーがかかる損害の可能性を知らされていた場合であっても、責任を負わない。】第8.2条の上限の範囲内において、代替証明書を手動で発行し、およびインストールするための合理的かつ証明された費用、ならびに影響を受けた設定を復元するための合理的かつ証明された費用は、引き続き賠償の対象となり、第7.4条に基づき支払うべき金額についても同様とする。
8.4 第8.1条が適用される場合を除き、ライセンサーは、次に起因する損害について責任を負わない。(a) 認証局の作為、不作為、障害、誤発行、拒否、レート制限または失効、(b) DNSプロバイダー、Certificate Transparencyログ、失効情報サービス、メール、ネットワークその他の第三者サービスの障害または変更、(c) 第三者の証明書の有効期限切れ、失効、誤発行または設定誤り、(d) ライセンシーの設定、対象サーバーおよび上流システム、ファイアウォール、認証情報またはバックアップ（ただし、損害が本ソフトウェアの不具合により生じた場合を除く。）、(e) 第4A.12条の場合（ライセンスの終了、猶予期間の終了および第2.10条に基づき正当化される撤回を含む。）における更新の不実施、(f) ライセンシーによるドキュメント、通知、アラートまたはアップデートの無視、(g) 利用可能なアップデートにより損害を防止できたであろう場合における、最新バージョンまたはその直前のバージョンより古いバージョンの使用、(h) ライセンシーのインスタンス、エージェント、対象サーバーまたは認証情報への無権限アクセス（ただし、ライセンサーの責めに帰すべき本ソフトウェアの不具合により生じた場合を除く。）。
8.5 ライセンサーの責任が制限され、または免除される範囲において、そのことは、ライセンサーの役員、従業員および履行補助者の個人的責任、ならびにライセンサーの許諾者および供給者についても適用される。
8.6 データ消失の場合、責任は、ライセンシーが適切かつ定期的なバックアップを行っていたならば要したであろう復旧作業の範囲に限られる。
8.7 無償での提供（第2.4条に基づく試用モードおよび第2.3条に基づく継続運用）については、ライセンサーは、第8.1条に基づいてのみ責任を負う。
8.8 ライセンシーの寄与過失、特に第4条、第4.6条および第4A条に基づくライセンシーの義務の違反は、損害に対するライセンシーの寄与の割合に応じてライセンサーの責任を軽減する。損害がもっぱらかかる違反により生じた場合、ライセンサーは責任を負わない。
8.9 本第8条は、法的根拠のいかんを問わず、特に契約および不法行為に基づくものを含め、ライセンサーに対するすべての請求に適用される。
8.10 本第8条の各規定は、可分である。そのいずれかの全部または一部が無効である場合であっても、その他の規定は有効に存続する。特に、第8.3条および第8.4条の免責は、第8.2条の上限が無効であることにより影響を受けず、その逆も同様である。

9. データ保護およびデータの流れ
9.1 本ソフトウェアは、全面的にライセンシーのシステム上で動作する。インベントリ、検査結果、レポート、監査チェーン、ログ、設定、受信者および認証情報は、ライセンシーのシステム上で生成され、そこに保持され、ライセンサーには送信されない。
9.2 本ソフトウェアは、次の接続先に対してのみ外向きの接続を行う。(a) ライセンシーが登録した監視対象。(b) インベントリ検出のための公開のCertificate Transparencyログ（現在はcrt.shおよびフォールバックとしてCert Spotter）。これに対しては、検索されたドメイン名を送信する。(c) 検査された証明書に記載された失効情報サービス（OCSP/CRL）および中間証明書の発行元所在場所（AIA）。これに対しては、検査された証明書の識別子を送信し、または中間証明書を要求する。(d) 新バージョンを案内するため、1日1回を上限として、ライセンサーが提供するバージョンファイル。ライセンシーのデータは一切送信されず、この要求は無効にすることができる。(e) ライセンス情報の自動取得が有効である場合（ライセンスを受けたすべてのプランにおける初期設定）、1日1回を上限として、ライセンサーのライセンスサービス。送信されるのは、製品識別子、ライセンス番号のハッシュ値（SHA-256）、インストールされたライセンスの発行日およびライセンスに関する電子メールについてのライセンシーの設定であり、ライセンス番号自体は送信されない。(f) 自動更新が有効である場合、ライセンシーが選択する認証局。これに対しては、証明の対象となる名称を含む署名要求およびACMEプロトコルに必要なアカウントデータを送信する。(g) ライセンシーが設定したDNSプロバイダー。これに対しては、ライセンシーの認証情報および検証用レコードを送信する。また、検証を確認するため、対象ゾーンの権威ネームサーバーおよびライセンシーのシステムに設定されたリゾルバーに直接接続する（DNSクエリ）。(h) ライセンシーの送信メールサーバー（SMTP）およびライセンシーが登録したWebhook送信先。エージェントは、ライセンシーのインスタンスにのみ接続し、設定されている場合にはローカルのHTTPプロキシを経由する。これらの各接続において、インターネット上のあらゆる要求と同様に、接続先はライセンシーのシステムのIPアドレスを知ることができる。
9.3 ライセンシーは、自己のインストール内の個人データ（受信者アドレス、ユーザー名、証明書内のアドレスおよび名称等）について、個人情報取扱事業者（管理者）である。ライセンサーは、ライセンシーのインストールにアクセスすることができず、その限りにおいて、ライセンシーから個人データの取扱いの委託を受ける受託者ではない。ライセンス、注文およびライセンスサービスに関するデータについては、ライセンサーが、そのプライバシー通知に従い、個人情報取扱事業者（管理者）となる。
9.4 ライセンシーは、サポートにおいて、問題の分析に必要な範囲に限り個人データをライセンサーに送付するものとし、可能な場合には事前にこれを削除し、または短縮するものとする。個人データの取扱いの委託が必要となる場合、ライセンサーは、求めに応じて個人データの取扱いの委託に関する契約（データ処理契約）を提供し、両当事者は、当該取扱いの前にこれを締結するものとする。日本に所在するライセンサーへの移転は、欧州委員会の日本に関する十分性認定が適用される範囲において、同認定によりカバーされる。
9.5 詳細は、各バージョンの製品プライバシー通知（`PRIVACY.txt`）に定める。

10. 輸出管理および制裁
10.1 本ソフトウェアは、輸出管理および制裁に関する法令（日本国の外国為替及び外国貿易法、規則(EU)2021/821、EUの制裁規則および米国の（再）輸出規制法を含む。）の対象となる場合がある。ライセンシーは、適用法令に反して本ソフトウェアを使用し、輸出し、または移転しないこと、特に、適用法令がこれを禁止し、または取得されていない許可を要求する場合において、禁輸対象の国もしくは地域に対し、リストに掲載された個人もしくは団体に対し、軍事エンドユーザーに対し、または軍事その他の禁止された最終用途のために、これを行わないこと、ならびに自らがリストに掲載されておらず、リストに掲載された者により所有または支配されていないことを表明する。
10.2 ライセンサーは、かかる法令を遵守するために必要な範囲において、提供、アップデート、ライセンス情報の自動取得およびサポートを拒否し、ライセンスを撤回し、ならびに予告なく本契約を解約することができる。第10.1条に基づくライセンシーの表明が不正確であった場合、前払いされた料金は返金されない。それ以外の場合には、第11.5条が適用される。ライセンシーは、これによりライセンサーに対してその他の請求権を有しない。

11. 期間および終了
11.1 期間：本契約は、`.lic`および注文書類に記載された期間存続する。当該期間は、Self-Hostプランにおいては1年間、MSPプランにおいては注文に応じて1か月間または1年間とする。サブスクリプションは、現在の期間の終了までに解約されない限り、同一の長さの期間で自動的に更新される。ライセンシーは、カスタマーポータルを通じて、または書面もしくは電磁的方法により解約する。年間の期間については、ライセンサーは、期間終了の少なくとも30日前に、書面または電磁的方法により、来るべき更新についてライセンシーに通知するものとする。
11.2 ライセンサーによる通常解約：ライセンサーは、年間の期間についてはその末日の90日前までに、月間の期間についてはその末日の30日前までに、書面または電磁的方法により予告することにより、当該期間の末日をもってサブスクリプションを解約することができる。
11.3 重大な事由による解約：各当事者の重大な事由により解約する権利は、影響を受けない。ライセンサーにとっての重大な事由は、特に、第3条、第4.1条、第4A.4条もしくは第10条の重大な違反がある場合、またはライセンシーが、催告にもかかわらず、支払期日の到来した支払について30日を超えて遅滞している場合に存在する。
11.4 終了の効果：期間の満了または解約により、ライセンシーの使用権は終了する。第2.2条の猶予期間および第2.3条の容認された継続運用は、それぞれの定めに従い影響を受けない。自動更新は、猶予期間の経過とともに終了する。ライセンシーは、事前に、他の方法により自己の証明書が適時に更新されるよう確保するものとする。第2.3条に基づく容認も終了した場合、ライセンシーは、本ソフトウェアおよびエージェントをアンインストールし、既存の複製物を削除しなければならない。ライセンシー自身のデータ（インベントリ、レポート、ログ）は影響を受けず、ライセンシーの手元に残る。ライセンサーの求めがあった場合、ライセンシーは、14日以内に、書面または電磁的方法により完全なアンインストールおよび削除を確認するものとする。第2.3条、第2.6条(d)および(e)、第3.2条、第3.3条、第4.2条、第4.6条、第5条、第7条、第8条、第9条、第10条、第11.4条、第11.5条、第12条、第15条および第16条は、本契約の終了後も存続する。
11.5 返金：(a) 前払いされた期間の終了前に、ライセンシーの責めに帰すべきでない事由により本契約またはライセンスが終了した場合、ライセンサーは、終了後の期間について前払いされた料金を按分して返金するものとする。このことは、特に、ライセンシーによる重大な事由による解約（第11.3条）、是正の失敗後の解約（第7.3条）もしくは変更を理由とする解約（第14.2条）、およびライセンサーによる第7.4条、第10.2条（ただし、第10.1条に基づくライセンシーの表明が不正確であった場合を除く。）、第11.2条または第14.2条に基づく解約に適用される。(b) ライセンシーの責めに帰すべき事由によりライセンサーが解約した場合、前払いされた料金は返金されない。ライセンサーのその他の請求権は影響を受けない。(c) ライセンシーによる期間の末日をもってする解約は、返金を受ける権利を生じさせない。
11.6 価格改定：ライセンサーは、継続中のサブスクリプションの価格改定を、その効力発生の少なくとも30日前に書面または電磁的方法により通知するものとし、改定後の価格は次の期間から適用される。ライセンシーは、改定の効力発生時まで、サブスクリプションを解約することができる。

12. 秘密保持
12.1 本ソフトウェア（非公開の動作方式、インターフェースおよびプロトコルを含む。）、`.lic`およびライセンサーの非公開情報は、秘密情報である。ライセンシーは、これを自己の秘密情報に用いるのと同等の注意をもって、ただし少なくとも合理的な注意をもって取り扱い、契約に従った使用のためにこれを必要とし、かつ秘密保持義務を負う従業員および代理人に対してのみ開示するものとする。
12.2 ライセンサーは、ライセンシーがサポートにおいて提出した非公開情報（ログの抜粋、設定等）を秘密として取り扱い、ライセンシーの依頼への対応のためにのみ使用するものとする。ライセンサーは、そこから得られた知見を、匿名化され、かつ集計された形でのみ、本ソフトウェアの改善のために使用することができる。
12.3 情報が、契約違反によらずに公知であり、もしくは公知となった場合、受領当事者が既に適法に知っていた場合、秘密保持義務を負わない正当な権限を有する第三者から受領当事者に開示された場合、または受領当事者が独自に開発した場合には、当該情報は秘密情報に該当しない。法令上または規制上の開示義務は影響を受けない。当該当事者は、許される場合には、事前に相手方に通知するものとする。
12.4 本条に基づく義務は、本契約の終了後5年間存続し、ライセンサーのソースコード、保護機構その他の営業秘密については期間の制限なく存続する。

13. アップデートおよびサポート
13.1 アップデートは、取得したプランに従い、契約期間中に限り、新たなプログラムバージョンとして提供される。本ソフトウェアは、自動的にはアップデートされない。ライセンシーは、インスタンスおよびエージェントを自らアップデートする（第4A.11条）。
13.2 本ソフトウェアは、新バージョンを案内するため、1日1回を上限としてライセンサーからバージョンファイルを読み込む。この要求は無効にすることができ、その場合も監視は変わらず継続する。
13.3 ライセンサーは、本質的な契約上の機能（反復的な検査、アラートおよびレポート）が維持される限り、アップデートにおいて機能を発展させ、変更し、または置き換えることができる。自動更新については、第4A.13条が追加的に適用される。
13.4 サポートは、support@kyototech.co.jp宛ての電子メールにより提供され、ライセンシーが最新バージョンまたはその直前のバージョンを使用していることを要件とする。特定の機能、アップデートまたは応答時間を求める権利は、明示的に合意された場合に限り存在する。
13.5 強行法規がセキュリティアップデートの提供を要求する場合（例えば規則(EU)2024/2847について、それが適用されるに至った時以降、かつその適用される範囲において）、ライセンサーは、当該法規が要求する範囲においてこれを提供する。第13.1条は、かかる義務を制限しない。セキュリティアップデートは、いかなる場合も、本契約の変更後の版への同意を条件としない。

14. 本契約の変更
14.1 有償の契約期間中は、購入時または直近の更新時に同意された本契約の版が適用される。アップデート（セキュリティアップデートを含む。）のインストールは、これを変更しない。新たな版は、次のいずれかの場合に限り適用される。(a) ライセンサーが現在の期間の終了の少なくとも30日前に書面または電磁的方法により新たな版をライセンシーに通知した場合において、次回の更新時から。この場合、ライセンシーは、期間の終了までにサブスクリプションを解約することができる。(b) 契約期間中において、第14.2条に基づく場合。(c) ライセンシーの明示的な同意（第1.5条）があった時から。例えば、ライセンシーが初めて自動更新を有効にする場合（第4A.2条）または新たなライセンスを購入する場合。
14.2 ライセンサーは、次のいずれかの場合に限り、契約期間中に本契約を変更することができる。(a) 変更がもっぱらライセンシーの利益となる場合、または(b) 変更が本契約の目的に反せず、かつ、変更の必要性（例えば法令、判例、認証局その他の第三者プロバイダーの条件、セキュリティ要件または機能の変更によるもの）、変更後の内容の相当性および本変更条項に照らして合理的なものである場合（民法第548条の4）。ライセンサーは、変更する旨、変更後の内容およびその効力発生日を自己のウェブサイトにおいて公表し、効力発生日の少なくとも30日前に、本条に基づくライセンシーの権利および本条の最終文に定める効果を明示して、書面または電磁的方法によりライセンシーに通知するものとする。効力発生日まで、ライセンシーは、(i) 書面または電磁的方法により異議を述べることができ、この場合、現在の期間の終了まで従前の版が引き続きライセンシーに適用される。ただし、変更が法令または認証局の条件により要求されるものである場合、ライセンサーは、30日間の予告期間をもって当該サブスクリプションを解約することができる。または、ライセンシーは、(ii) 効力発生日をもってサブスクリプションを解約することができる。いずれの解約の場合も、前払いされた料金は按分して返金される（第11.5条）。本契約が定型約款に該当するか否かにかかわらず、ライセンシーが異議を述べず、かつ解約せず、効力発生日以降も本ソフトウェアを使用し続けた場合、ライセンシーは変更に同意したものとみなされる。
14.3 ライセンサーは、求めに応じて、書面または電磁的方法により、遅滞なく現行の版をライセンシーに提供するものとする。
14.4 移行：本契約の従前の版に同意したライセンシーについては、本版は、第14.1条(a)に基づく次回の更新時または第14.1条(c)に基づく明示的な同意の時のいずれか早い時から適用され、以後、将来に向かって従前の版に代わるものとする。この場合、第15条は、手続が既に係属している場合を除き、その時点より前の事実に関する紛争にも適用される。

15. 一般条項
15.1 準拠法：本契約および本契約に関連するすべての契約外の請求は、国際物品売買契約に関する国際連合条約（CISG）を除き、もっぱら日本法に準拠する。他国の絶対的強行法規（国際的強行法規）のみは、仲裁廷または管轄裁判所がこの準拠法選択にかかわらずこれを適用しなければならない範囲において、影響を受けない。
15.2 紛争解決：本契約から、または本契約に関連して生じる一切の紛争（本契約の有効性に関するものを含む。）は、仲裁手続開始時に効力を有する一般社団法人日本商事仲裁協会（JCAA）の商事仲裁規則に従って、仲裁により最終的に解決するものとする。仲裁地は日本国京都とし、仲裁手続の言語は英語とし、仲裁人は1名とする。当該規則に定める迅速仲裁手続は、その要件が満たされる場合に適用される。仲裁手続およびその内容は秘密とする。【請求は個別にのみ提起することができ、法令上許される範囲において、集団訴訟、集合的手続または代表訴訟による手続は排除される。】仲裁廷は、勝訴当事者に対し、弁護士費用を含む合理的な費用を認めるものとし、一部勝訴の場合には、これを按分する。各当事者は、引き続き、管轄権を有する国の裁判所に暫定的救済を求めることができる。
ライセンサーは、その選択により、(i) 料金の支払請求、および(ii) 第3条、第5条または第12条の違反を理由とする差止請求を、仲裁に代えて、ライセンシーの本店所在地または京都を管轄する国の裁判所に提起することができる。かかる手続において、ライセンシーは、本仲裁合意を援用しないものとする。ライセンシーの反訴請求は、引き続き仲裁に服する。一の請求について国の裁判所を選択したことは、その他の点において仲裁合意を放棄するものではない。
両当事者は、明示的な電子的同意（注文時、ライセンスの有効化時、カスタマーポータルにおいて、または自動更新を初めて有効にする時の同意欄）により、または本契約に言及する注文書類に署名もしくは記名押印することにより、本仲裁合意を締結する。保存された同意は、適用法令および外国仲裁判断の承認及び執行に関する条約（ニューヨーク条約）第2条にいう書面による合意を構成する。ライセンシーとの間で有効な仲裁合意が締結されていない場合には、前段に基づくライセンサーの選択権を妨げることなく、日本国京都の裁判所が専属的管轄権を有するものとし、京都地方裁判所を第一審の専属的合意管轄裁判所とする。【法令上許される範囲において、両当事者は陪審による審理を受ける権利を放棄する。】
15.3 強行法規：本契約にいう「強行法規」とは、日本法の強行規定、第15.1条第2文に基づく絶対的強行法規（国際的強行法規）、および第1.3条に反する消費者に限り第1.4条に基づく規定をいう。他国の約款に関する規定は、この意味における強行法規ではない。強行法規に基づく権利は影響を受けない。
15.4 分離可能性：いずれかの規定の全部または一部が無効または執行不能である場合であっても、本契約の残りの部分は有効に存続する。適用法令が許容する範囲において、当該規定は、その経済的目的に最も近い許容される内容をもって引き続き適用され、それ以外の場合には、その目的に最も近い有効な規定に置き換えられる。本契約に欠缺がある場合についても同様とする。前文は第8条には適用されず、第8条の規定が無効である場合には、法令の定めによる。
15.5 譲渡：ライセンシーは、ライセンサーの書面または電磁的方法による事前の同意を得た場合に限り、本契約に基づく権利および義務を移転することができる。ライセンサーは、当該同意を不合理に拒まないものとする。かかる同意がない場合であっても、ライセンシーは、合併、会社分割または本ソフトウェアが使用されている事業の譲渡による承継者に対し、本契約を全体として移転することができる。ただし、ライセンシーが書面または電磁的方法によりライセンサーに通知し、かつ第10条が当該移転を妨げない場合に限る。ライセンサーは、本契約を関係会社または本ソフトウェアの事業の承継者に移転することができ、当該移転について書面または電磁的方法によりライセンシーに通知するものとする。
15.6 不可抗力：いずれの当事者も、その合理的な支配を超える事情、特に自然現象、感染症の流行、戦争、テロ、第三者またはライセンサーのシステムに対するサイバー攻撃（ただし、ライセンサーが技術水準に即した合理的な保護措置を講じていた場合に限る。）、電力、ネットワークおよび通信サービスの障害、認証局、DNSプロバイダーその他の第三者サービスの障害または措置、ならびに官公庁の行為による遅延または不履行について、責任を負わない。支払義務は影響を受けない。
15.7 ライセンス遵守：(a) ライセンサーは、合理的な予告をもって、契約年度ごとに1回を上限として、契約に従った使用を確認することができる。確認は、まず、ライセンシーを代表する権限を有する代表者が確認した、書面または電磁的方法によるライセンシーの自己申告（インスタンス、エージェントおよびテナントの数等について）により、求めがあった場合には本ソフトウェアが記録するインスタンス、エージェントおよびテナントの数の抜粋を併せて行い、正当な疑いがある場合には、秘密保持およびライセンシーの正当な秘匿の利益を尊重しつつ、通常の営業時間内における監査により行う。(b) 確認の結果、許諾範囲を超える使用が判明した場合、ライセンシーは、超過使用の期間および範囲について、超過使用の開始時に効力を有するライセンサーの定価により、速やかにライセンスを購入するものとする。(c) 超過使用が許諾範囲の5パーセント（5 %）を超える場合、ライセンシーは、確認の合理的な費用を追加して負担する。(d) ライセンサーのその他の権利（特に第3.2条(b)に基づく権利、第11.3条に基づく解約および差止め）は影響を受けない。
15.8 完全合意：本契約は、製品プライバシー通知および注文書類とともに、その対象事項に関する完全な合意を構成し、従前の取決めに取って代わる。優先順位は、第1.7条に定める。ライセンシーと販売代理店との合意は、本契約の一部とならない。本契約の変更および追加は、書面または電磁的方法により行わなければならない。第14条は影響を受けない。
15.9 相殺および留置：ライセンシーは、争いのない債権または確定した債権によってのみ相殺することができる。ライセンシーは、同一の契約関係から生じる反対債権についてのみ留置権を有する。第1文は、本契約に基づく契約不適合を理由とする反対債権には適用されない。
15.10 請求の期間制限：ライセンシーのライセンサーに対する請求は、ライセンシーが請求の原因となる事情を知った時、または重大な過失がなければ知り得た時から12か月以内に、訴訟または仲裁において行使しなければならず、その後は排除される。このことは、第8.1条の場合、または法令が強行的により長い期間を定める場合には適用されない。
15.11 履行地：本契約に基づくすべての債務の履行地は、ライセンサーの本店所在地とする。
15.12 差止め：ライセンシーは、第3条、第5条および第12条の違反が、ライセンサーに対し、損害賠償のみでは十分でない回復不能または回復困難な損害を生じさせ得ることを認める。かかる場合、ライセンサーは、他のすべての権利に加えて、管轄権を有するいずれの裁判所においても差止めおよび暫定的救済を求めることができる。第15.2条は、これを妨げない。
15.13 参照事例：ライセンサーは、ライセンシーの書面または電磁的方法による事前の同意を得た場合に限り、ライセンシーの名称およびロゴを使用して、ライセンシーを顧客として参照事例一覧および営業資料に掲載することができる。ライセンシーは、いつでも、書面または電磁的方法により、将来の資料について効力を生じるものとしてその同意を撤回することができる。使用の内容に関する記述には、ライセンシーの別途の事前承認を要する。
15.14 通知および書面：本契約に基づく通知および意思表示は、書面または電磁的方法により行わなければならない。本契約において「書面または電磁的方法」には、電子メールその他の電磁的記録による方法を含む。自署による署名は、本契約が署名または記名押印された書面を明示的に要求する場合に限り必要とする。ライセンサーへの通知はsupport@kyototech.co.jp宛てに、ライセンシーへの通知はライセンスまたは注文書類に記載された電子メールアドレス宛てに行う。ライセンシーは、このアドレスを最新の状態に保つものとする。
15.15 第三者の権利：第三者は、第4.2条および第8.5条に定める者を除き、本契約に基づくいかなる権利も取得しない。

16. 言語
英語版が正本である。ドイツ語版および日本語版は便宜上の翻訳にすぎず、抵触または疑義がある場合には、英語版が優先する。英語版における用語は日本法に従って解釈されるものとし、コモン・ローの用語（「warranty」、「indemnify」、「consequential damages」等）は、他のいかなる法体系における意味でもなく、本契約において与えられた意味を有する。


============================================================
© 2026 KyotoTech LLC · support@kyototech.co.jp
