以下の契約条件 (以下「本契約」といいます) は、お客様の GitHub の Marketplace プログラムへの参加について規定するものです。Marketplace プログラムへの参加登録を行うか、または以下の [同意する] をクリックすることにより、お客様は本契約を理解し、そのすべての契約条件を受け入れることを確認したことになります。お客様が、会社またはその他の法人を代表して本契約を締結する場合、お客様は、その法人を本契約に拘束する法的権限を持つことを表明するものとします。その場合の「お客様」とは、あなたが代表する法人のことを意味するものとします。

発効日: 2024 年 5 月 17 日

1.定義

本契約で使用されている用語のうち、定義のないものについては、それ以外の場合、https://docs.github.com/articles/github-terms-of-service にある「GitHub サービス条件」(以下「サービス条件」といいます) に規定されている意味を持つものとします。これらのサービス利用規約は、"利用規約" または "ToS" と称します。

「Action」とは、アプリケーションを作成することなく、GitHub で特定のタスクを実行するためのカスタムロジックを実装できる仕組みを意味します。

「ブランド機能」とは、各当事者の商標および同様の知的財産のことです。

「開発者」または「お客様」とは、開発者アプリケーションを作成した会社または個人のことです。

「開発者アプリケーション」または「開発者製品」とは、GitHub と関連して使用するために、Marketplace 経由でアクセスできる、お客様が作成したソフトウェア、関連するコンテンツ、およびその他のデジタルマテリアルのことです。これには、Actions、GitHub Copilot Extensions、および生成人工知能 (AI) テクノロジを使用または操作する他のアプリケーションまたは製品などがあります。

「エンドユーザー」とは、GitHub Marketplaceを通じて開発者製品のライセンスを取得するあらゆる個人、会社、またはその他の法人を意味します。

"GitHub API" とは、GitHub によって開発された独自のアプリケーションプログラミングインターフェイスのことで、GitHub Copilot API が含まれています。 GitHub API へのアクセスおよび使用にはサービス条件が適用されます。

「GitHub Marketplace」または「Marketplace」とは、開発者製品をエンドユーザーに配信することができる、GitHub によって運営される独自のオンライン市場サイトを意味します。

「リスティング」とは、GitHub Marketplace に開発者製品を掲載するために提供されるコンテンツを意味します。

「税金」とは、発生元に関係なく、その上の利息や罰金を含む、あらゆる種類の税金を意味します。

"トークン" とは、開発者が GitHub API にアクセスするために取得する必要がある資格情報のことです。

「使用状況データ」とは、エンドユーザーによる GitHub Marketplaceの使用および開発者製品の認可に関連して生成された Marketplace 関連データを意味し、使用状況統計や集計された販売データを含みますが、これらに限定されません。なお、使用状況データには、銀行および支払情報は含まれないことを明示しておきます。

2.目的およびライセンスの付与

2.1 本契約は、開発者向け製品を使用するエンドユーザー向けの GitHub Marketplace での開発者向け公開リストを規定する条項を規定します。本契約は、無料または有料で配布されるかどうかにかかわらず、すべての開発者製品に適用されます。開発者は、本契約において許可されている目的においてのみ GitHub Marketplace を使用することに同意するものとします。開発者には、その開発者製品に対して単独での責任があります。

2.2 開発者は、GitHubに対して、非独占的で、世界中で有効な、譲渡可能で、サブライセンス可能な、完全に支払い済みで、ロイヤルティフリーのライセンスを付与します。これには、マーケットプレイスでのテストや表示などリストの処理や、マーケットプレイスと関連して開発者のブランド機能を表示することが含まれます。

2.3 上記で付与されたライセンスに加えて、GitHubはマーケットプレイスのマーケティング資料に開発者のブランド機能を含めることができます。開発者が Marketplace で開発者製品の配布を停止した場合には、GitHub は廃止された製品のブランド機能の使用を停止します。

2.4開発者は、開発者製品に対するエンドユーザーの権利を規定する、エンドユーザー使用許諾契約書 (以下「EULA」といいます) を開発者製品に別途含める必要があります。開発者は、各開発者製品に適用される EULA が、開発者とエンドユーザーとの間のみに適用されることを認め、これに同意するものとします。いかなる EULA の下でも、GitHub は一切責任を負わないものとします。

2.5 本契約で付与されるライセンス権を除き、(a) 開発者は開発者製品のすべての権利を保有し、(b) 各当事者は米国著作権法またはその他の法域における同様の法律に基づく権利を含む、本契約とは独立したすべての権利を保有し、(c) 各当事者はそれぞれのブランドの特徴に存在するすべての権利、権原、および権益を保有するものとします。当事者が自らの権利を保護し、行使する責任を負います。いずれの当事者も他方当事者に代わってそれを行う義務を負いません。

2.6 GitHubは、法律により必要とされる場合や、GitHubが単独で合理的に判断して、開発者が開発者の製品に対するすべての必要な知的財産権を保有していないと主張する第三者に対して、開発者の名前、住所、その他の連絡先を提供する権利を有します。

3.制限事項と責任

上記第 2 条「目的およびライセンスの付与」に記載された要件にかかわらず、開発者のマーケットプレイスの利用は、明示的にこの契約への開発者の遵守に基づいています。これには、以下に記載された制限とコンプライアンス要件が含まれます。

3.1 開発者は、開発者の製品の使用に関して、すべてのエンドユーザーのプライバシーおよび法的権利を保護することに同意するものとします。エンドユーザーが開発者に個人データを提供した場合、または開発者の製品がそれを収集、開示、アクセス、または使用した場合、開発者は次のことを行う必要があります。(a) その情報が開発者の製品で利用可能になることをエンドユーザーに通知すること; (b) エンドユーザーに対して法的に適切なプライバシー通知と保護を提供すること; (c) 必要に応じて有効なエンドユーザーの同意を得ること; および (d) 開発者に適用されるすべての他のデータプライバシー義務を遵守すること。

3.2 開発者が GitHub APIを使用しアクセスするためには、サブスクライバーになることでトークンを取得する必要があります。開発者は、そのトークンを第三者と共有してはならず、トークンとすべてのログイン情報を安全に保管しなければなりません。また、開発者は、GitHub APIにアクセスする唯一の手段としてトークンを使用しなければなりません。

3.3 開発者は、許容可能な使用ポリシーを含む GitHub のサービス利用規約に違反する開発者製品の配布など、Marketplace とのいかなる活動にも関与しません。さらに、開発者は以下のあらゆる開発者製品の配布を試みることはありません。

1. アクティブなマルウェアまたはエクスプロイトを含めたりインストールしたりすること、あるいは当社のプラットフォームを (コマンドや管理システムの一部としてなど) エクスプロイトを配信する目的で使用すること
2. ストリーミングコンテンツやメディアの無許可ダウンロードを可能にすること、または
3. Marketplace を模倣したり、Marketplace になりすましたりする他のサイトにエンドユーザーを迂回させるか、リンクを提供すること。

3.4 GitHub Copilot Extensions を含む生成 AI テクノロジと対話する開発者向け製品に関しては、開発者は以下を行います。

1. 出力が本契約に違反しないことを確認するために、様々な入力を使って開発者製品をテストしてください。
2. 生成 AI コンテンツを操作している場合にはユーザーに通知します。
3. エンドユーザーが、エラー、バグ、不適切、または望ましくない出力に関連するフィードバックを GitHub および開発者に報告するためのメカニズムを用意すること、および
4. 開発者製品の適切なユースケース、ベストプラクティス、制限事項をエンドユーザーに伝えます。

3.5 開発者は、いかなる手段でも、Marketplace、GitHub API、個人データ、または使用状況データを再パッケージ化または再販することはできません。本サービス、GitHub API、利用データ、またはMarketplaceを使用して保存もしくは送信されるその他のデータもしくは情報のセキュリティを損なう、またはそのおそれのある方法で、開発者が GitHub API または使用状況データを使用することは認められません。また、開発者は、(a)MarketplaceまたはGitHub APIの機能、特徴、セキュリティ制御を妨害、変更、無効化すること、(b)MarketplaceまたはGitHub APIの保護メカニズムをいかなる方法でも回避すること、(c)リバースエンジニアリング、逆コンパイル、逆アセンブル、またはMarketplaceまたはGitHub APIからソースコード、基本的なアイデア、アルゴリズム、構造、組織形態を導き出すことはできません。

3.6 開発者製品のいかなる側面についても開発者が全責任を負い、GitHub は一切責任を負わないことを認めるものとします。開発者は、以下に対して単独での責任を負います。

(i) デベロッパー製品のインストールと使用に関するエンドユーザーの指示を提供すること。
(ii) 開発者製品上、開発者製品経由、または開発者製品内の情報およびコンテンツの作成と表示
(iii) 開発者製品がいかなる第三者の知的財産権にも違反または侵害しないこと
(iv) 開発者製品が攻撃的、低俗、わいせつ、中傷的、その他違法でないこと
(v) 開発者製品に悪意あるソフトウェアが含まれないこと、または開発社製品によって、Marketplace、GitHub API、使用状況データ、または Marketplace を使用して保存または送信されるその他のデータに悪意のあるソフトウェアが組み込まれていないこと
(vi) 開発者製品が、GitHub.com のユーザー、エージェント、またはエンドユーザーに対して同意を得ることなく商用電子メッセージを送信する目的で設計または使用されないこと

3.7 開発者は、開発者製品を設計および実装するにあたって、GitHub API の技術的制限とポリシーに基づく制限、ならびに本契約の制限事項を尊重し、遵守するものとします。開発者は、GitHub API の呼び出しまたはその他の使用に関する明示的なレート制限に違反しないものとします。

3.8 本契約のいかなる内容も、いずれかの当事者が他方当事者のアプリケーションに類似またはそれ以外に競合するアプリケーションを開発または公開することを妨げないものとします。

4.削除

4.1 お客様による削除。 GitHub に 30 日間の書面による通知を提供することで、Marketplace 経由で今後の配布から登録情報を削除できます。払い戻しの要件など、Marketplace を通じて既に配布されている登録情報については、引き続き本契約に従う必要があります。 Marketplace 経由の将来の配信からリスティングを削除しても、(a) リスティングを以前に購入またはインストールしたエンドユーザーのライセンス権には影響を与えないか、または (b) ユーザーによって以前購入またはインストールされたリスティングを配信またはサポートするお客様の義務には影響を与えません。登録情報を削除した場合には、GitHub は削除の理由を明らかにしません。

4.2 GitHub による審査および削除。 GitHub は、本契約、GitHub ToS、およびその他の適用される条項、義務、法律、または規制に準拠するために、リストをレビューまたはテストの実施ができます。 GitHubは、Marketplaceにどのような出品物を掲載するかについて、単独かつ絶対的な裁量権を有します。お客様は、Marketplace への登録プロセスの一環として、または Marketplace の継続的な使用の一環として、ご自身についての情報 (身分証明や連絡先など) を提供するよう求められる場合があります。お客様は、Marketplace に提供するあらゆる情報を正確かつ最新のものとすることに同意するものとします。リスティングの仕様の一環として、GitHub はお客様の氏名や電子メールアドレスなどのリスティング情報をファイルに含めるよう求めることができます。 GitHub は、当社のディレクトリにおいてリスティングを取り上げるなどの目的のため、この情報を使用することができます。

リスティング、それに含まれる内容、またはお客様のブランドの特徴が、以下のいずれかに該当すると GitHub がお客様から通知されるか、それ以外に独自の裁量により認識および判断した場合、

(a) 本規約または利用規約の条項に違反した場合、
(b) リスティングの表示が GitHub サーバーの整合性に影響をもたらす (すなわち、ユーザーがかかるコンテンツにアクセスできない、またはその他の困難をもたらす)
(c) Marketplace のエンドユーザーが所有するデータに過度のリスクをもたらす、または Marketplace や GitHub のユーザーエクスペリエンスを損なうと GitHub によって見なされる、または
(d) お客様の EULA 違反についてエンドユーザーからの苦情がある場合、

GitHubは、自己の裁量により、開発者向け製品への個人データの転送を一時停止すること、開発者向け製品を通じた個人データの収集および処理を禁止すること、マーケットプレイスからリスティングを削除すること、関連資料（説明、スクリーンショット、メタデータを含みますが、これらに限定されません）にフラグを付けること、フィルタリングすること、またはリスティングを再分類することができます。 GitHub が登録情報に対してこれらのアクションのいずれかを実行する場合は、GitHub の訴えと復帰プロセスを通じて GitHub のアクションを申し立てることができます

4.3 開発者向け製品更新。 GitHub は、リスティングに適用可能なバグ修正や機能強化を含むがこれらに限定されない更新を、随時確認することができます。お客様が Marketplace へのリスティングを更新した場合、お客様はかかる更新が、お客様にさらなる通知を行うことなく、自動的に要求、ダウンロード、およびインストールされることに同意するものとします。 GitHub は、かかる更新のタイミングに関して一切保証しません。リスティングの更新には、リスティングと同じ条件が適用されます。

4.4 エンドユーザーの削除。お客様の開発者製品を、エンドユーザーがサービス条件に違反する方法で使用した場合、当社はお客様に責任を負うことがなく、かかるエンドユーザーが開発者製品にアクセスする権利を停止または終了する権利を有します。

5.表明、保証、および誓約

5.1 開発者はエンドユーザに、サービスから開発者アプリケーションに送信される個人データ、および開発者規約がそのような個人データのプライバシー、セキュリティ、完全性を管理することを通知しなければなりません。開発者のアプリケーションが個人データを保存、処理、送信する範囲において、開発者及び開発者のアプリケーションは、適切な事前のユーザ同意がない限り、あるいは適用法によって要求される範囲を除いて、個人データを保存、処理、送信しません、

(i) パーソナルデータの整合性に悪影響を及ぼす方法で、パーソナルデータの内容を変更すること
(ii) 第三者にパーソナルデータを開示すること
(iii) かかる開発者アプリケーションのユーザーに対して開発者アプリケーションの機能を提供する以外の目的でパーソナルデータを使用すること

開発者は、すべてのパーソナルデータの機密性およびセキュリティを保全するために合理的に十分とされるプライバシーおよびセキュリティ対策、ならびに適用されるすべてのプライバシー保護関連法令および規制に従って、すべてのパーソナルデータを管理および処理するものとします。

5.2 開発者は、GitHub データ保護追加契約を遵守することに同意するものとします。

5.3 お客様による開発者製品のサポート。開発者製品のサポートおよびメンテナンス、ならびに開発者製品に対する苦情については、開発者が全責任を負うものとします。ユーザーがカスタマーサポートを得られるよう、サポートの連絡先情報が、各アプリケーションの詳細ページに表示されるものとします。開発者製品に対して適切なサポートを提供しない場合、製品の露出が減少し、場合によっては、Marketplace から、または以前購入またはダウンロードされた開発者製品をユーザーのために保存する場所である GitHub.com のあらゆる場所から削除されることもあります。

5.4開発者は以下のことを表明し保証します： (i) 開発者は、その開発者向け製品および開発者向けブランド機能が、第三者の知的財産権を侵害、流用、または侵害しないこと、(ii) 本規約およびGitHubの利用規約を含む適用されるすべての法律および規制を遵守し、開発者向け製品の開発、実装、および配布に必要なすべての許可を維持すること、(iii) 開発者向け製品に悪意のあるソフトウェアが含まれておらず、またそれを持ち込まないこと； (iv) そのデベロッパー製品は、GitHubの顧客、代理人、またはエンドユーザーの承諾なしに商業的な電子メッセージを送信する目的で設計されておらず、また、そのような目的で利用されていないこと、(v) デベロッパーは、本規約においてGitHubおよびエンドユーザーに付与されたライセンスを付与するすべての権利、権力、権限を有していること、(vi) デベロッパー製品を販売するために使用される、またはデベロッパーがMarketplaceにアップロードした画像およびテキストは、真実かつ正確であり、エンドユーザーを誤解させたり混乱させたりすることを意図したものではないこと。

5.5 保証の免責。 MarketplaceおよびGitHub APIのすべての側面（すべてのサーバーおよびネットワークコンポーネントを含む）は、「現状有姿」および「利用可能な状態」で提供され、いかなる種類の保証もありません。 GitHubは、明示的であるか黙示的であるかに関わらず、法律が許容する最大限の範囲において、商品性、権原、特定目的への適合性、非侵害の黙示的保証など一切の保証を明示的に否認します。開発者は、GitHubが、MarketplaceまたはGitHub APIが中断されないこと、タイムリーであること、安全であること、エラーがないこと、ウイルス、マルウェア、ワーム（コンピュータコード、またはソフトウェア、ハードウェア、コンピュータシステム、またはネットワークを混乱させ、無効化し、または害を与えるように特別に設計されたその他の技術として知られている）がないことを保証しないこと、および開発者がGitHubから、またはMarketplaceまたはGitHub APIを通じて得たいかなる情報または助言も、本規約に明示的に記載されていない保証を生じさせないことを認めます。 GitHubは、Marketplace外でのデベロッパープロダクトの不正使用について一切の責任を負わず、またその責任を明確に否認します。

6. 有料アプリケーションまたは製品

6.1 GitHub は、エンドユーザーが Marketplace 経由で購入した開発者製品について、最終販売責任を負う商業者となります。

6.2 登録。開発者は、マーケットプレイスへの登録プロセスの一環として、またはマーケットプレイスの継続的な利用の一環として、以下の情報を提供する必要があります： (i) 氏名、(ii) 住所、(iii) 電話番号、(iv) 電子メールアドレス、(v) 支払い口座の詳細。 GitHubは、開発者の情報をMarketplace上で公開し、適用される法律により要求される開発者の登録情報を保持することができます。 6.3 価格。開発者アプリケーションの掲載価格は米ドル（USD）で設定されます。開発者は、各リスティングの価格設定を完全にコントロールできます。開発者製品に設定した価格によって、お客様が受け取る金額が決定されます。 GitHub は、適用法で義務付けられている源泉徴収税がある場合を除き、税金を控除せずに米ドルでの販売価格の 95% を送金するものとします。販売価格の残りの 5% は GitHub に配分され、保有されるものとします。毎月最終日、500 米ドルの最低額に到達した場合に、GitHub はお客様の受け取り金額を送金するものとします。

6.3 払い戻し。お客様は、エンドユーザーへの返金に関する契約条件を指定する責任を負うものとします。いかなる場合も、GitHub は返金についてサポートを提供する義務も、返金の支払いについて責任を負う義務も負わないものとします。

7.所有権

本契約で明示的に提示されている限定的なライセンスに従い、本契約のいかなる内容も、他方当事者のブランドの特徴やその他の技術に含まれる知的財産権を移転または譲渡するものではなく、また本契約のいかなる内容も、当事者に他方当事者の知的財産権を移転または譲渡するものではありません。

8.責任制限

いかなる状況およびいかなる法理論においても（契約、不法行為、過失、その他を問わず）、ギットハブ、またはその関連会社、役員、取締役、従業員、代理人、サプライヤーは、本規約に基づき、間接的、付随的、特別、懲罰的、結果的、懲罰的、その他類似の損害（逸失利益、売上または事業の損失、データの損失を含む）について、デベロッパーまたは第三者に対して責任を負いません、開発者または第三者が本契約に関連して被った間接的、偶発的、特別、懲罰的、結果的、懲罰的、その他類似の損害については、開発者がそのような損害の可能性を知らされていたか、または予見できたかに関わらず、本契約に反するいかなる規定にもかかわらず、本契約に起因する開発者または第三者に対するGitHubの賠償総額は500米ドルを超えないものとします。

9.補償

適用法により認められる最大限の範囲において、開発者は、(a) 開発者による本契約、サービス条件、または適用法に違反した Marketplace の使用、(b) 開発者製品による、第三者の著作権、商標、営業秘密、特許またはその他の知的財産権の侵害、(c) 開発者製品による、データまたは個人データの喪失または開示、および (d) 開発者の EULA (またはサービス条件) により生じた、またはそれらに関連するあらゆる申し立て、告訴、訴訟、訴訟手続き、ならびにあらゆる損失、責任、損害、経費、および費用 (合理的な弁護料を含む) について、GitHub、その関連会社、それらの取締役、役員、従業員、および代理店を防御し、それらに補償し、それらに損害が生じないようにすることに同意するものとします。

10.契約終了

10.1 本契約は、以下に定めるとおり、いずれかの当事者によって終了となるまで適用されます。

10.2 いずれの当事者も、30 日前の書面による通知により、理由の如何を問わず本契約を解除することができます。 30日の期間中は、解約通知時点で有効な条件が適用されるものとします。

10.3 (a) お客様が本契約の条項に違反した場合、または (b) GitHub が法律で要求された場合、GitHub は本契約をいつでも終了できます。

10.4 開発者による終了の効果。開発者から 30 日前の書面による終了通知を受けた時点で、開発者は Marketplace から新規顧客を獲得できなくなるものとします。未払いの料金については、契約が終了し、Marketplace から開発者製品が削除された際に送金されるものとします。契約終了が、GitHub が本条 (第 11 条) を変更した結果により生じた場合は、30 日間の通知期間においては、かかる変更の直前に有効であった条件が適用されるものとします。

10.5 第 2 条、第 3 条、第 4 条、第 5 条、第 8 条、第 9 条、第 12 条から第 18 条、およびデータ保護に関する補遺の義務は、本契約の満了または終了後も存続します。

11.変更

開発者は、GitHubが本規約、Marketplace利用規約、GitHub API、一般APIポリシー、GitHubプライバシーステートメント、GitHubデベロッパープログラム利用規約、およびGitHub.com ToSを随時変更（以下「変更」）する可能性があることを認め、これに同意します。すべての変更は、Marketplace、GitHub の Web サイト (www.GitHub.com) を通じて伝達されるか、GitHub から開発者に直接伝達されるものとします。さらに開発者は、かかる変更を随時、開発者への通知なしに行うことができることを認め、これに同意するものとします。開発者は、変更の通知が最初に行われた日から 30 日以内 (または変更の通知に規定された、それより短い期間内)(以下「移行期間」といいます) に、最新バージョンの開発者製品に最新バージョンの GitHub API を実装して使用し、かかる変更の結果として必要になるあらゆる変更を開発者製品に行うことにより、かかる変更に準拠するものとします。開発者は、変更が開発者製品に対して、アプリケーションが GitHub API と通信する方法の変更を含むがこれらに限定されない、悪影響をもたらす可能性があることを認めるものとします。 GitHub は、かかる変更に関して、またかかる変更によって生じるあらゆる悪影響に関して、開発者またはエンドユーザーに対しいかなる責任も負わないものとします。開発者が移行期間後に Marketplace または GitHub API へのアクセスまたはそれらの使用を継続することにより、変更内容を拘束力をもって受け入れたこととなります。

12.譲渡、完全なる合意、改訂

12.1 開発者は、GitHub の書面による事前の合意なしに、直接的または間接的に、法律の運用その他の方法により、本契約または本契約に基づく開発者の権利の全部または一部を譲渡すること、または本契約に基づく開発者の義務の履行を委任することはできません。 GitHub は、本契約により付与された権利を、開発者の事前の承認なしに譲渡または移転することができます。また、GitHub は本契約に基づく責任や義務を、開発者の同意なしに委任することができます。

12.2 本契約は、利用規約と共に、本契約に定める事項に関する当事者間の完全なる合意を構成するものです。 GitHub が本契約のいずれかの規定をいかなる時に履行しなかったとしても、本契約のかかる規定や、その他の条項が放棄されたとは見なされません。

13.可分性

本契約のいずれかの部分が執行不能と判断された場合でも、本契約の残りの部分は完全な効力を有します。

14.各当事者の関係

各当事者は独立の契約当事者です。本契約により、当事者間にパートナーシップ、フランチャイズ、合弁事業、代理店、受託または雇用の関係が形成されることはありません。開発者は、GitHub が所属するグループ企業の各構成員が本契約の第三者受益者であり、かかる企業は、本契約の条項が GitHub に対して与える有利な利益や権利を直接履行する、および条項に依拠する権利を付与されることに同意するものとします。その他のいかなる個人、企業、または法人も、本契約の第三者受益者とはならないものとします。

15.注意

GitHub への通知は、電子メールでlegal@support.github.comに送信できます。お客様が GitHub で正式に通知の送信を希望する場合は、GitHub の登録エージェント、 GitHub, Inc. c/o Corporation Service Company 2710 Gateway Oaks Drive、 Suite 150N サクラメント、CA 95833-3505 を通じて行う必要があります。通知は書面で行う必要があり、住所で受領された日、返送受領書に記載された日、電子メール送信日、または宅配便の配達確認書に記載された日に配達されたものとして取り扱われます。本契約に基づく、GitHub から開発者に対して行うすべての通知は、(i) 開発者から GitHub に提供された連絡先住所に、全国的に認められた宅配便業者 (以下「宅配便業者」といいます) または米国郵便で、または (ii) 開発者から提供された電子メールアドレスに電子メールで、書面により配信できるものとします。

16.準拠法

本契約は、カリフォルニア州の法律および米国連邦法に基づいて適用および解釈されます。いかなる法的措置または訴訟手続きも、カリフォルニア州北部地区所在の連邦裁判所または州裁判所においてのみ提起されます。当事者は、同地における人的管轄権および裁判籍に同意します。

17.輸出規制

Marketplace を通じて配布される開発者製品は、米国またはその他の国や地域による輸出規制または制限の対象となる場合があります。開発者は、適用される米国および国際的な輸出法令および規制をすべて遵守することに同意するものとします。これらの法律には、仕向地、コンテンツ、エンドユーザーに対する制限が含まれる場合があります。

18.使用状況データ

GitHub は、Marketplace の運営および改善のため、Marketplace または GitHub API から、または以前購入またはダウンロードされた開発者製品を GitHub がエンドユーザーのために保存していたあらゆる場所から、使用状況データを収集する場合があります。使用状況データは、その当時に有効であった GitHub のプライバシーステートメントに従って保管されるものとします。 GitHub の独自の裁量により、使用状況データの一部が開発者に提供され使用される場合があります。

19. プレリリースアクセス

ベータ版または同様のプレリリース状態にある Marketplace の一部に登録情報がある場合、その部分の使用は GitHub のプレリリースライセンス条項に準拠します。

追加契約 1: データ保護追加契約

本データ保護追加契約 (以下「本追加契約」といいます) は、お客様と GitHub との間の GitHub Marketplace 開発者契約 (以下「開発者契約」といいます) に添付され、その一部を構成するものです。本追加契約に定義のない用語については、開発者契約に記載されている意味を持つものとします。矛盾または不一致がある場合は、本追加契約の条項が開発者契約に対して優先するものとします。

A1-1. 目的および範囲 GitHub は世界中からの個人データを管理していますが、それらの人々の一部は、強力なデータ保護法を備えた国や地域に居住しています。本追加契約は、お客様が GitHub から保護されているそのような個人データを受け取って処理する際のお客様の責任を規定するものです。

A1-2. 定義

(a)「適用されるデータ保護法」とは、開発者契約に適用される、個人データの処理および使用に関するあらゆる法律、規制、規制の枠組み、またはその他の法令を指し、以下のものが該当します。
- EU 一般データ保護規則 2016/679 (以下「GDPR」といいます)、および実施されているまたはそれに準ずる国家の法令または規制
- 2018 年カリフォルニア州消費者プライバシー法、第 1798.100 条以下 (「CCPA」)
- 2018 年英国データ保護法およびそれに含まれる GDPR の実施。
(b) 「個人データ」とは、個々の GitHub のエンドユーザー、顧客または従業員に関するもので、開発者に処理されるため GitHub により提供されたものか、開発者契約に基づく義務を履行する過程において開発者により生成されたものかにかかわらず、単独または他の情報と組み合わせて、個人を特定できる可能性のあるあらゆる情報を意味します。
(c) 「処理」とは、手動によるか自動化された手段によるかを問わず、収集、記録、編成、保存、適応、変更、検索、相談、使用、送信による開示、配布または他の方法で利用可能にすること、ブロック、消去、破壊など、個人データに関して実行される操作または一連の操作を意味します。

A1-3. データ移転法の遵守

(a)GitHub による遵守。 GitHub は、適用されるデータ保護法を遵守します。 GitHub は、当社のサービスを提供するにあたり、欧州連合、欧州経済領域、英国、およびスイスの域外へのすべての移転に標準契約条項 (「SCC」) を適用します。 GitHub は、商務省の定めに基づき、欧州-米国データプライバシーフレームワーク (EU-U.S. DPF)、欧州-米国 DPF に対する英国拡張、およびスイス-米国データプライバシーフレームワーク (Swiss-U.S. DPF) にも準拠しています。欧州-米国 DPF に基づき欧州連合から受領した、および欧州-米国 DPFの英国拡張に基づき英国 (およびジブラルタル) から受領した個人データの処理に関して、GitHub は、米国商務省により、欧州-米国データプライバシーフレームワーク原則 (EU-U.S. DPF Principles) 準拠の認定を受けています。 GitHub は米国商務省により、スイス-米国データプライバシーフレームワークに基づきスイスから受領した個人情報の処理に関して、スイス-米国 DPF (Swiss-U.S. DPF Principles) 準拠の認定を受けています。
(b)開発者による遵守。開発者は、(i) 適用されるデータ保護法を遵守すること、および (ii) 欧州経済領域、英国、およびスイスからの個人データの収集、使用、移転、保持、およびその他の処理に関する、欧州経済領域およびスイスデータ保護法の要件を遵守することを表明し、保証するものとします。第三国または国際組織への個人データ転送には、GDPR 第 46 条に定める適切な安全対策の対象となり、かかる転送および安全対策は、GDPR 第 30 条 (2) 項に従って文書化されるものとします。

A1-4. データ保護

(a) 通知。開発者は、エンドユーザから収集したすべてのデータの収集、処理、プライバシー、セキュリティ、完全性に関して責任を負うことを明記したプライバシーポリシーを提供しなければなりません。開発者は、あらゆる個人データを、GitHub に代わって収集するかのように振る舞ってはなりません。開発者のプライバシーポリシーは、個人データへのアクセス、収集、保存、処理の目的、個人データの共有先、個人データが保存される国に関する、法的に要求されるすべての情報をエンドユーザに提供しなければなりません。
(b) 目的の制限。
- (i)GitHub は、開発者とエンドユーザーとの関係を確立し、促進し、開発者がエンドユーザーにサービスを提供できるようにする目的で、開発者に対し個人データ要素を提供するものとします。開発者は、個人データの使用をこの目的のみに限定する必要があります。ただし、エンドユーザーが他の目的で使用することに同意した場合を除きます。
- (ii)保護されている個人データを開発者が処理して第三者に伝達するのは、エンドユーザーとの同意に記載されているとおり、エンドユーザーにサービスを提供するという限定的な特定の目的においてのみとする必要があります。
(c)データの品質と比例性。開発者は、個人データを正確かつ最新の最新の状態に保つ必要があります。開発者は、サービスを提供するために適切かつ必要な個人データのみを収集しなければなりません。
(d)D セキュリティ開発者は、個人データを処理することによって生じる不慮もしくは不法な破壊、不慮の紛失、改変、無許可の開示またはアクセスなどのリスクに適切かつ合理的なあらゆるセキュリティ対策を講じる必要があります。
(e)データの保持と削除。 GitHub の合理的な要求があった場合、法律で禁じられている場合を除き、開発者は、あらゆる場所に保存されているすべての個人データおよび関連データを、収集された限定的かつ特定の目的のために不要となった後、返却または破壊する必要があります。
(f)下請処理と転送。開発者は、下請処理者に個人データを転送する際の責任を負います。個人データを開発者が第三者に移転する必要がある場合、または開発者に代わって個人データを処理させるために、開発者が第三者のサービスをインストール、使用、または有効化する場合、開発者は、かかる第三者が少なくとも開発者契約で要求されているものと同等のプライバシー保護を提供することを保証する必要があります。

A1-5 個人データの使用

(a)許可される使用開発者は、個人データを第 4 条 (b) 項 (i) 号に規定された目的のためにのみ処理することができ、それ以外の目的で処理することはできません。
(b)マーケティングでの不使用。開発者は、個人データを第三者の商品やサービスの広告を行う目的で使用してはならず、また個人データを第三者に販売することはできません。
(c)自動的な意思決定。開発者が、雇用、法的信用、健康などを含むエンドユーザーの権利に影響を与える自動的な意思決定を行う場合、開発者はそのことをエンドユーザーに通知する必要があります。

A1-6. 法令の遵守

開発者は、プライバシーに関する声明、プライバシーポリシー、プライバシーに関する通知、または同様の文書をGitHubおよびエンドユーザーに提供するものとします。また、開発者は、関連する法令遵守レポートの通知も行うものとします。

A1-7. 契約終了

(a) テイクダウン。開発者が適切なレベルのプライバシー保護を維持する義務に違反した場合、GitHubは第4条（テイクダウン）または第10条（終了）に従い措置を講じることがあります。
(b) 終了。以下の場合には、GitHub は普通法または衡平法に基づく他の請求権に影響を及ぼすことなく本契約を終了できるものとします。
- (i) デベロッパーが、デベロッパー・プライバシーシールド認証の喪失を含め、プライバシー保護の義務を果たせなくなったことを GitHub に通知した場合；
- (ii) 個人データの移転、収集、処理が、第 7 条 (a) 項に従って 1 か月以上停止されている。
- (iii)開発者が、本データ保護追加契約に基づく保証または表明に実質的または継続的に違反している。
- (iv)開発者が事業を継続しなくなった、解散した、財産管理に入った、あるいは開発者に代わって清算命令が発令された。
(c) 通知開発者が開発者契約に基づくプライバシー義務を果たせなくなったと判断した場合は、直ちに GitHub に通知する必要があります。開発者がプライバシーシールドの下で認定を受け、その認定が失効することが見込まれる場合、またはプライバシーシールドの下で認定を維持することができない場合、開発者は直ちに GitHub に通知する必要があります。
(d) 契約終了の際、開発者は以下を行う必要があります。
- (i)合理的かつ適切な措置を講じて個人データの処理を停止する。
- (ii)契約終了後 30 日以内に、GitHub に代わって開発者が保存していた個人データを削除する。
- (iii)開発者が、個人データの処理を停止し、保存された個人データを削除したことについて、GitHub に合理的な保証を提供する。

A1-8. データ処理の責任

直接責任。開発者は、第 8 条「責任の制限」の条項に従い、本追加契約の違反により生じた実際の損害について GitHub に責任を負うものとします。

GitHub Marketplace 開発者契約

この記事の内容