a. 取引およびアクティビティー制限、申請とライセンス
お客さまは、お客さまが決済機能の申請において特定した業務に関連する事業目的にのみ決済機能を利用することができます。個人、家族、もしくは家庭の目的、またはその他の事業に関連して利用することはできません。
当社は、お客さまが送信できる取引数または取引金額に制限を設ける権利、およびその他の決済機能アカウントのアクティビティー制限を課す権利を留保します。かかる制限は、累積制限(任意の時点で許容される取引数または取引金額の制限など)または速度制限(特定の日またはその他の期間における取引数または取引金額の制限など)である場合があります。当社は、お客さまの制限が引き下げられた場合に、Eメールまたはその他の合理的な手段(当社の裁量により決定)でお客さまに通知するよう合理的な努力を払いますが、お客さまは、当社が当社の裁量によりかかる制限を課して調整する場合があり、当社が設けた制限をお客さまに通知する必要はないことに同意するものとします。
決済機能を利用するには、HubSpotアカウントを通じて決済機能の利用を申請する必要があります。以下に詳しく説明する通り、当社は全ての申請を審査し、お客さまの決済機能を利用する資格を判断します。当社および決済代行事業者は、理由の如何または有無を問わず、当社の独自かつ完全な裁量により、お客さまの決済機能の利用申請を随時却下または承認することができます。
お客さまは、特定の取引金額およびアクティビティーの制限を要請できる、または承認される場合があります。お客さまが承認された制限を超える取引を開始しようとした場合、当社は、取引を却下する権利、または、お客さまの顧客との規定に基づいて処理された最後の取引日から最長180日間に加えて、販売された商品もしくはサービスの保証もしくは返品ポリシーの期間、当該取引の支払いを保留するよう決済代行事業者に指示する権利を留保します。当社は、お客さまの事業に関する追加情報(財務情報またはビジネス情報を含む)を要請することができ、お客さまはこれを当社に提供するものとします。当該情報が提供されない場合、当社はお客さまの決済機能の利用資格を停止もしくは終了する、お客さまの取引の制限を変更する、またはお客さまの支払いスケジュール(定義は代行事業者利用規約を参照)を変更する場合があります。
お客さまの決済機能の利用申請が承認された時点で、当社はお客さまに対し、決済機能を利用するための非独占的、譲渡不可能、サブライセンス不可能、限定的、取消可能な権利を付与します。当該ライセンスは、(i)お客さまによる決済機能の利用の終了、(ii)本規約の終了、(iii)代行事業者利用規約の終了、または(iv)HubSpotお客さまサービス利用規約に基づくお客さまのHubSpotアカウントの終了のいずれか早い時点で終了するものとします。当該ライセンスまたは本規約の他のいかなる部分も、本規約に記載の限定的なライセンスを除き、決済機能またはその他の知的財産権に関するいかなる権利もお客さまに付与するものではありません。
b. 制限事項
お客さまは、お客さまによる決済機能の利用に関連して適用される全ての法律、規則、規制(金融サービス、消費者保護、不正競争、差別禁止、虚偽広告に関するものを含む)を順守する必要があります。さらに、HubSpot利用規定の要件および制限事項と併せて、お客さまによる次の行為は禁止されています。(i)本規約で許可される場合を除き、第三者による決済機能へのアクセスを許可すること、(ii)決済機能に基づく派生物を作成すること、(iii)お客さまの社内の業務目的でのコピーまたはフレーム表示を除き、決済機能のコンテンツの一部をコピー、フレーム表示、またはミラーリングすること、(iv)リバースエンジニアリング、逆アセンブル、逆コンパイル、またはその他の方法により、決済機能のいずれかの部分のソースコードまたは企業秘密を発見しようとすること、(v)適用される法律または規制に違反する形で決済機能を使用すること、(vi)当社の製品・サービスカタログに記載されているものを含む、当社が設定した取引およびアクティビティー制限を回避または超過すること、(vii)顧客に決済方法を直接的または間接的に使用したキャッシングを許可すること(適用される決済ネットワーク規則で許可される範囲を除き、クレジットカードで支払った購入代金の現金払い戻しなどを含む)、(viii)顧客へのお客さまの商品またはサービスの販売に起因しない取引を処理するために送信すること、(ix)決済仲介業者もしくは決済アグリゲーターとして活動すること、またはその他の方法で決済機能を第三者に再販する、もしくは第三者に代わって再販すること、(x)不正な承認または不正な取引の可能性があるとお客さまが判断したものを送信すること、(xi)決済ネットワークの不正使用または決済ネットワーク規則の違反だと決済ネットワークが合理的に判断する方法で決済機能を利用すること、(xii)口頭または電話で顧客から機密性の高い決済情報を収集すること。
また、お客さまは、許可されていない第三者による次の行為を許可しないことに同意するものとします。(i)一般利用の目的で提供されていない当社のシステム、プログラム、もしくはデータにアクセスすること、またはアクセスを試みること、(ii)当社からの資料を何らかの形でコピー、複製、再公開、アップロード、投稿、送信、再販、または配布すること、(iii)レンタル、リース、タイムシェア、サービスビューロー、またはその他の取り決めを通じて、第三者に決済機能の利用および利益の享受を許可すること、(iv)本規約に基づきお客さまに付与された権利を譲渡移転すること、(v)決済機能の技術的制限を回避すること、(vi)何らかのツールを使用して、決済機能では無効になっている機能を有効にすること。
さらに、お客さまは、次のような取引を直接的または間接的に送信しないものとします。(i)不正、違法、または承認されていないと承知している、または承知しているべき取引、(ii)(お客さまが当社に送信した決済機能の申請に記載されている)お客さまの通常業務の範囲外である取引、(iii)自身による取引またはお客さまの事業に関連していない可能性のある取引。
c. お客さまの顧客
お客さまは、顧客による特定の決済方法の利用について、適用法、決済ネットワーク規則、または代行事業者利用規約で禁止されている費用または追加料金を課さないものとします。決済機能では、取引ごとに顧客用の領収書が自動的に発行されます。ただし、決済ネットワーク規則および適用される法律または規制で要求される全ての情報が記載された情報伝票、請求書、または領収書が取引終了時に顧客に提供されるようにする責任はお客さまが負うものとします。
お客さまは、適用法および適用される決済ネットワーク規則に従って、取引ごとに(または、場合によっては定期的に)請求することについて、顧客の同意と承認を得る責任を負うものとします。また、支払いおよび定期的な支払いに関する全ての規則、規制、および業界のベストプラクティス(NACHAのベストプラクティスを含む)を順守するものとします。お客さまは、適用法、決済ネットワーク規則、または代行事業者利用規約により要求される範囲において、承認済みの取引(定期的な取引を含む)の解約権を顧客に提供するものとします。当社は独自の裁量により、顧客の同意および承認の取得など、この条件の順守に関するサポートをお客さまに提供する場合があります。当社は、適用法に基づいてお客さまに適用されお客さまが責任を負うコンプライアンス要件に関する当社の役割またはサポートについて、いかなる責任も負いません。
d. データセキュリティーとプライバシー
i)データのプライバシー
当社にとって、お客さまのプライバシーとデータの保護は非常に重要です。お客さまは、いずれも本規約に組み込まれるデータ処理契約および当社のプライバシーポリシーにアクセスし、全てをお読みになり、その条件に同意したことを認めるものとします。
また、お客さまは、決済代行事業者が決済ネットワーク規則の要件に従い、MasterCardが保持してAmerican Expressがアクセスおよび更新するMasterCardのMATCH(Member Alert to Control High-Risk Merchants)リスト、Visa Europeが維持するVMASデータベース、ならびにDiscoverが保持するConsortium Merchant Negative File(該当する場合)にお客さまの企業名および代表者の氏名を報告する必要があることを了承するものとします。
お客さまは、お客さまがプライバシーに関する全ての適用法を順守しており、今後も常に順守すること、ならびにお客さまによる個人データの収集、使用、および開示方法(決済機能を含む)を正確に開示した一般にアクセス可能なプライバシーポリシーを維持していることを表明し、保証するものとします。さらに、お客さまは、お客さまが当社に提供するデータ、または当社によって収集されることを許可したデータ(Cookieまたはその他の手段により当社がお客さまの顧客から直接収集する情報を含む)を当社および決済代行事業者が収集、使用、保持、開示し、決済機能を提供する目的(取引の処理、不正の検出またはコンプライアンス目的のスクリーニングなど)でそのデータを使用することを許可するために、適用法の下で必要とされる全ての権利および同意を取得していることを当社に表明するものとします。お客さまは、要請に応じて、かかるポリシーおよびその他の文書のコピー、または本項への順守を示すその他の証拠を当社に提供することに同意するものとします。
当社は、お客さまの取引に関して、以下を含む情報を収集します。
- お客さまの顧客の氏名と企業名
- お客さまの顧客のEメールアドレス
- カードの詳細情報(トークン化されたカード番号、有効期限、カード名義、国、郵便番号など)
- 銀行口座の詳細情報(トークン化された口座番号、ルーティングナンバー)
- 請求先住所、発送先住所
決済機能を利用することにより、お客さまは、HubSpotがお客さまの取引に関する情報をHubSpotの社内利用の目的(製品の改善や開発など)に使用することに同意したものと見なされます。決済代行事業者もお客さまの取引に関する情報を収集します。決済代行事業者によるデータの使用方法に関する詳細は、代行事業者利用規約をご覧ください。
お客さまが決済機能の利用の一環として当社のホワイトラベルの注文手続き機能を利用する場合、当社が追加情報を収集する可能性があります。こちらに掲載のHubSpot注文手続き機能利用規約をご覧ください。
当社が決済機能をお客さまに提供することによりお客さまの顧客のデータを収集および処理すること、当社がお客さままたは顧客の法域外にデータを送信または保有する可能性があること、ならびに適用法により要求される開示の対象となる可能性があることを顧客に開示する責任を、お客さまは単独で負うものとします。
お客さまが決済機能の利用を通じて他者に関する情報を受け取る場合は、かかる情報を保護し、お客さまによる決済機能の利用に関連してのみ使用する必要があります。
ii)HubSpotのデータ保護
HubSpotによるお客さまのデータの保護とセキュリティー対策については、HubSpotデータ処理契約(付属書類2)をご覧ください。
iii)お客さまのデータセキュリティー
お客さまは、お客さまによる決済機能の利用に関連して適用される全ての法律、規制、および規則を順守することに同意するものとします。前記の一般性を制限することなく、お客さまは適用されるPayment Card Industry Data Security Standard(以下、「PCI-DSS」)、およびPayment Application Data Security Standard(以下、「PA-DSS」)(該当する場合)を常に順守することに同意するものとします。お客さまは、要請に応じて、PCI-DSSおよびPA-DSS(該当する場合)への順守の証拠となる文書を当社に直ちに提供することに同意するものとします。また、カード情報(カード名義人の口座番号、有効期限、およびセキュリティーコード(CVV2)を含む)の保存または送信に関連して、PCI-DSSおよびPA-DSSに準拠したサービスプロバイダーのみを利用することに同意するものとします。いかなる場合も、お客さまがCVV2データを保存することは認められません。PCI-DSSに関する情報については、PCI Security Standards Councilのウェブサイトをご覧ください。お客さまは、かかる基準および全ての決済ネットワーク規則を順守する責任を負うものとします。
e. 不正利用または違法な利用の疑い
当社は、本規約に違反すると当社が判断した、またはお客さま、当社、決済代行事業者、もしくはその他の第三者を実際または潜在的な損害あるいはリスクにさらす可能性のある行為またはお客さまが送信した取引(詐欺、その他の犯罪行為や禁止行為など)を中断する権利を留保します。決済機能を利用することにより、お客さまは、当社が、お客さま、お客さまの取引、またはお客さまの決済機能アカウントに関する情報を法執行機関または規制当局に共有することを承認したものと見なされます。
f. 決済ネットワーク規則
決済ネットワークは決済ネットワーク規則を定めており、お客さまは適用される全ての決済ネットワーク規則を順守する必要があります。Visa、MasterCard、Discover、およびAmerican Expressの決済ネットワーク規則はインターネット上で公開されており、それぞれVisa(英語)、MasterCard(英語)、Discover(英語)、American Express(英語)のリンクから入手できます。決済ネットワークは、当社またはお客さまに通知することなく、決済ネットワーク規則を随時変更する可能性があります。当社は、決済ネットワーク規則を順守するために必要に応じて、またはその他の理由で、お客さまに事前に通知することなく、本規約を随時変更する権利を留保します。
g. 開示および通知
お客さまは、当社が決済機能に関する開示および通知(納税申告書を含む)をお客さまに提供するために、お客さまから提供された情報に従って(当社の独自の選択により)お客さまに郵送もしくはEメールで送信する、またはお客さまの決済機能アカウントに掲載することに同意するものとします。かかる開示および通知は、お客さまの決済機能アカウントに掲載された時点、またはEメールが送信されてから24時間以内もしくは郵送された時点で、お客さまが受領したものと見なされます。ただし、当社が24時間以内に該当するEメールプロバイダーまたは郵便業者から、Eメールまたは郵送物が配信または配達されなかった旨の通知を受領した場合はこの限りではありません。
h. 監査権
お客さまにセキュリティー侵害、個人データの侵害、またはその他のデータ侵害が起きた可能性があると当社が判断した場合、当社は、当社が承認した第三者監査人にお客さまのシステムおよび施設のセキュリティー監査を実施させ、当社ならびに、当社の裁量と適用性により、決済代行事業者、その金融サービスプロバイダー、決済ネットワーク、および法執行機関に提供する報告書をお客さまの単独の費用負担にて発行するよう求める場合があります。
i. 制限対象となる業界
当社は、当社の利用規定に含まれる制限対象となる業界、および当社または当社のプロバイダーが随時制限するその他の業界に加えて、決済ネットワークによる制限および決済代行事業者の要件を理由に、特定の業界による決済機能の利用を許可しません。こちらのリスト(管理は決済代行事業者による)は、決済機能の利用が禁止されている企業およびビジネス慣行を表しています(ただし、全てを網羅したものではありません)。本リストがお客さまに適用されるかどうかに関してご不明な点がございましたら、当社までお問い合わせください。