C2PA 加入者証明書利用規約

本規約は、XenLook Inc.（「CA 運営者」）が運用する XenLook C2PA 認証局（「CA」）が発行する C2PA claim-signing X.509 証明書（「証明書」）の申請・発行・使用・失効について、CA 運営者と申請法人（「加入者」）の権利義務を定めます。

c2pa.xenlook.com 経由の証明書申請には本規約への同意が必須です。本規約は xenlook.com の利用規約・プライバシーポリシーとは別文書です。法的主体は同一ですが、契約目的・義務は異なります。

加入者は Generator Product Company Agreement または CPL（Conformance Program License）を 別途遵守する必要があり、本規約はこれらに取って代わるものではありません。

CA 証明書・RA サービスは大韓民国（2027年3月1日〜）および日本（2027年6月1日〜）に所在する法人にのみ提供されます。

ポータル UI は 12 言語ですが、法務本文は韓国語・English・日本語です。

模範法は大韓民国法。日本の加入者を含め韓国法・ソウル中央地方裁判所が優先します。

韓国正式サービス：2027年3月1日（予定）。日本正式サービス：2027年6月1日（予定）。

C2PA Trust List 審査・パイロット中は受付のみ・発行制限の場合があります。日程はプログラム進捗により変更される場合があります。

現時点の CA は C2PA Trust List 掲載前のパイロット・準備段階です。証明書は技術的 C2PA claim-signing 用に発行され、Adobe または C2PA Trust List による自動信頼は保証されません。

加入者はパイロット段階であることを認識し、自社製品・コンテンツの検証・表示方針を自ら決定します。

加入者は正確な法人名、連絡先、CPL スナップショット、国コード、CSR を提出する必要があります。CSR の Organization（O=）は申請法人名と一致しなければなりません。

韓国・日本の申請は手動 RA。C2PA Conformance Program 審査は別 allowlist・手動 RA です。

虚偽または誤解を招く情報は、拒否、失効、監査ログの記録につながる場合があります。

加入者は claim-signing 秘密鍵を自ら生成・保護します。CA は秘密鍵を要求・受領・保存・バックアップしません。

秘密鍵の漏えい、紛失、不正使用の責任は加入者にあります。漏えいが疑われる場合は直ちに help@xenlook.com へ失効を依頼してください。

証明書は承認された CPL・製品範囲内の C2PA manifest 署名にのみ使用できます。他主体・他製品・無断目的の使用は禁止します。

CA はコンテンツの真実性・合法性・著作権・倫理を保証しません。C2PA 署名は出自・処理履歴の技術的記述であり、品質や事実の保証ではありません。

利用者は、CA ポータル・API・ドキュメント・発行ロジックをリバースエンジニアリング、逆コンパイル、逆アセンブルしてはならず、本サービスの応答・API・モデル・プロンプト・内部構造を抽出または複製してはなりません。

事前の書面による同意なく、自動化された手段での大量アクセス、アクセス制限・レート制限・認証などの技術的保護措置の回避、セキュリティ脆弱性の探索やペネトレーションテストを行ってはなりません。公開されたセキュリティ連絡先を通じた責任ある脆弱性報告は例外です。

違反があった場合、当社は事前通知なく利用制限・アカウント停止・契約解除を行うことができ、損害賠償および差止請求を行い、適用法令に基づく民事・刑事上の措置を取ることができます。

CA は鍵漏えい、違反、CPL 不一致、法令、C2PA 指示等により証明書を失効できます。失効は CRL およびステータス API で公開します。

加入者は根本問題が解消されるまで失効証明書で署名してはなりません。

CA、証明書、CRL、OCSP、ポータルは「現状有姿（AS IS）」で提供されます。商品性・特定目的適合性の黙示保証を否認します。

CA 運営者の直接損害責任は当該証明書の支払手数料（なければゼロ）を上限とし、法令の範囲内で間接・結果的損害を除外します。

C2PA Certification Authority Agreement と抵触する場合、C2PA 契約および Certificate Policy が優先されることがあります。

RA 手続で収集する個人データは CA プライバシーポリシー（/legal/privacy）に従い処理されます。

本規約および CA ポータルサービスは大韓民国法に準拠します。韓国・日本の加入者を含むすべての紛争に韓国法が優先し、第一審の専属管轄はソウル中央地方裁判所です。

法務本文は韓国語・日本語で提供され、不一致時は韓国語本文・韓国法が優先します。

CA 運営者は CPS および本規約を改定できます。重要な変更は c2pa.xenlook.com およびメールで通知します。改定は通知後の新規申請に適用されます。