利用規約（AGB）

言語に関する注記: 本ページは、ドイツ語で作成された一般取引条件（Allgemeine Geschäftsbedingungen, AGB）の翻訳であり、お客様の便宜のために提供するものです。法的に拘束力を有するのはドイツ語の原文です（第14条第4項）。両者の間に相違がある場合は、ドイツ語版が優先します。ドイツの法令（BGB、HGB、UStG、UrhG、GeschGehG、AO）は原語の略称で引用しています。「受託者」は Kuroko Labs GmbH を、「委託者」はお客様を指します。

Kuroko Labs GmbH（代表取締役: Wessal Furmoly）
Poccistraße 5, 85375 Neufahrn bei Freising, ドイツ
商業登記: HRB 312188（ミュンヘン区裁判所）
VAT ID: DE462493210 · 税番号: 115/130/90090
wessal@kurokolabs.ai · +49 176 30472811

(1) 本一般取引条件（以下「本規約」）は、ドイツ民法（BGB）第14条にいう事業者、公法上の法人および公法上の特別財産に対してのみ適用されます。BGB第13条にいう消費者との契約は締結しません。

(2) 委託者は、見積りの承諾、発注または顧客ポータルでの承諾により、事業者として行為していること、および本規約を確認したことを確認します。

(3) 委託者の異なる、相反するまたは補足的な一般取引条件は、受託者がその適用にテキスト形式（BGB第126b条）で明示的に同意した場合に限り、契約の一部となります。委託者の商事確認書に対する受託者の沈黙は、異なる取引条件への同意とはみなされません。

(4) 本規約は、当事者間の将来のすべての同種の法律行為にも、改めて明示的に言及することなく適用されます。

(5) 契約締結時点で有効な本規約の版（日付とバージョン番号で識別）が適用されます。最新版は /agb（ドイツ語）および本ページで閲覧できます。顧客ポータルでは、契約に関わる操作（見積りの承諾、サブスクリプションの締結）の際に本規約の確認を求めます。確認の時点はIPアドレスとブラウザ識別子とともに記録されます（BGB第126b条 — 証拠保全）。

(1) 受託者は、以下の主要業務を提供します。

• AIエージェントおよびAIを活用した自動化ソリューションの開発、設定、提供および保守
• Webデザイン業務（企画、デザイン、技術的実装）
• デジタル化、業務プロセス自動化およびAI導入分野における戦略コンサルティング
• 継続的なサポートおよび保守（継続的契約／サブスクリプション）

(2) 具体的な業務範囲は、個別の見積りまたはプロジェクト契約により定まります。AIシステムが業務の一部である場合、それらは生成的言語モデル（大規模言語モデル、「LLM」）およびその他の確率的手法に基づいています。したがって受託者は、技術水準に従ったこれらのシステムの慎重な選定、設定および統合を負いますが、個々のAI生成アウトプットの事実上の正確性、完全性または適合性は負いません（第8条 — AI固有の規定 参照）。

(3) AI生成アウトプットは情報および作業成果であり、製造物責任法（ProdHaftG）にいう独立した製品ではありません。専門的な助言に代わるものではなく、特に法務、税務、財務または医療上の助言を構成しません。

(4) 受託者は、業務の品質を損なわず、データ保護法上の要件が遵守される限り、業務遂行のために適格な下請業者を起用することができます（第7条参照）。

(5) EU AI法（規則（EU）2024/1689）に基づくリスク分類において、受託者はAIシステムの分類について委託者を支援します。ただし、具体的な利用目的に関する正確なリスク分類および規制上の適合性評価の責任は、AI法第3条第4号にいう運用者（デプロイヤー）としての委託者に留まります。

(1) 受託者のすべての見積りは、明示的に拘束力があると表示されていない限り、変更の可能性があり拘束力を有しません。契約は以下のいずれかにより成立します。

• 受託者による書面または電子的な注文確認
• 顧客ポータルを通じた委託者による見積りの承諾（第1条第5項に基づく本規約の確認を伴う）
• 受託者による業務遂行の開始

(2) 見積りは、別段の記載がない限り、送付から5暦日間有効です。顧客ポータルを通じて送付される見積り（見積番号 AG-YYYY-NNNN）は、この期間内に電子的に承諾または拒否することができます。

(3) 契約の変更または補足にはテキスト形式（BGB第126b条）を要します。このテキスト形式要件の解除についても同様です。

(1) 一般的な協力: 委託者は、業務遂行に必要なすべての情報、資料およびアクセス権を適時かつ完全に提供する義務を負います。さらに委託者は、十分な決定権限を有する固定の担当者を指名するものとします。

(2) AIアウトプットの確認および検収義務: 委託者は、委託業務により開発されたAIシステムが生成するすべてのアウトプット（文章、データ、推奨、意思決定資料、自動化された動作を含む）を、業務上、法律上または公的な利用の前に、自らの責任で事実上の正確性、完全性、法令適合性および具体的な利用目的への適合性について確認する義務を負います。AI生成アウトプットを確認せずに採用することは、BGB第276条第2項にいう注意義務違反を構成し、受託者に対する保証請求権および損害賠償請求権を排除します。

(3) 自律的なエージェント動作の承認: 委託業務により開発されたAIシステムが自律的に動作を起動できる場合（例: メール送信、API呼び出し、データ変更、発注の実行）、委託者は本番稼働の前に適切な承認および監視プロセス（ヒューマン・イン・ザ・ループ）を設ける義務を負います。委託者は、承認された自動化により起動されたすべての動作およびその法的結果について単独で責任を負います。AIには法的人格がなく、AIシステムが起動または準備したすべての動作は、運用者としての委託者に帰属します。

(4) 規制遵守: 委託者は以下について単独で責任を負います。

• EU AI法、GDPRおよび委託者の事業分野に適用されるすべての法令に照らした、提供業務の合法的な利用 — 特に業種別の監督（BaFin、BSI、BNetzA）、マネーロンダリング防止法（GwG）、NIS2指令および分野別のサイバーセキュリティ要件
• AI法第50条に基づく透明性義務の遵守、特にエンドユーザーに対しAIシステムと対話していることを知らせること（第8条第2項参照）
• 高リスクAIシステムとして利用する場合の、AI法第6条〜第7条に基づく適合性評価の実施
• 業種固有の規制要件に関する独自の専門的な法的助言の取得

(5) データの品質および合法性: 委託者が提供するすべてのデータ、コンテンツおよび学習データは、第三者の権利を侵害しないものでなければなりません。委託者は、提供するデータの正確性、完全性および合法性を保証します。これは特に、個人データ（GDPR）、著作権で保護された素材、ならびに差別的または違法なコンテンツについて適用されます。委託者は、この義務の違反に基づく第三者のすべての請求（合理的な訴訟防御費用および既に支払われた損害賠償に対する法定遅延利息を含む）から受託者を免責します。

(6) オープンソースライセンスの遵守: 成果物にオープンソースコンポーネントが含まれる場合、運用者としての委託者が各オープンソースライセンス条件（特にMIT、Apache 2.0、GPL、AGPL、LGPL、BSD）の遵守について責任を負います。受託者は、使用したオープンソースライブラリとそのライセンスを部品表（SBOM／ソフトウェア部品表）に文書化し、プロジェクト完了時に引き渡します。コピーレフト効果（特にサーバーサイドで使用する場合のAGPL-3.0）がある場合は受託者が指摘します。使用の決定およびライセンス義務（ソースコードの公開、ライセンス表示）の履行は、委託者のみが負います。

(7) 自社バックアップおよび事業継続の義務: 委託者は、事業運営に関わるすべてのデータについて、本番システムとは分離されたストレージに、自らの責任で定期的にバックアップを作成する義務を負います。個別契約で具体的なRPO／RTOを伴うバックアップサービスが明示的に合意されていない限り、受託者はバックアップおよびデータ復旧を負いません。委託者が独自のバックアップ戦略を持たずにデータを喪失した場合、BGB第254条にいう請求権を減額する過失相殺が成立します（第11条第4項参照）。

(8) 委託者の不十分な、遅延したまたは不完全な協力によって生じる遅延または追加の作業は委託者の負担となり、期限および報酬の適切な調整につながることがあります。

(1) すべての価格はユーロ（EUR）建てであり、適用される法定付加価値税は別途です。ドイツ国外に所在する事業者向けの業務には、ドイツ付加価値税法（UStG）第3a条第2項の規定（リバースチャージ方式、第14条参照）が適用されます。支払いはSEPA銀行振込のみで行います。外部の決済サービス（Stripe、PayPal、クレジットカード）は受け付けません。

(2) 契約締結時に、合意した総額の50%の前払金の支払いを求めることができます（UStG第14条第5項に基づく前払請求書）。最終請求書には、支払済みの前払金を個別に記載します（UStG第14条第5項第2文）。すべての請求書の支払期限は請求日から14暦日、控除なしとします。早期支払割引はありません。

(3) 督促／遅延: 支払遅延の場合、4段階の督促手続きを行います。支払リマインダー（遅延7日、定額料なし）、第1回督促（14日、BGB第288条第5項に基づく定額40ユーロ）、第2回督促（28日、再通知）、債権回収前の最終督促（45日）。遅延利息はBGB第288条第2項に基づき基準金利に9%ポイントを加えた率で計算します。40ユーロの定額料は債権ごとに1回のみ請求します。さらなる遅延損害（RDG-VVに基づく債権回収費用）の請求権は留保します。

(4) 継続的契約（サブスクリプション、保守およびサポート契約）は、合意した請求間隔（月次、四半期または年次）に従い、それぞれ前払いで請求します。サブスクリプションの締結には、顧客ポータルでの最新の本規約の確認を要します（第1条第5項）。

(5) 第三者コスト（特にAPIコスト、ライセンス料、ホスティング費用）が上昇した場合、受託者は6週間前にテキスト形式で予告することにより報酬を調整することができます。この場合、委託者には調整の発効時点における特別解約権があります。

(6) 委託者による相殺は、争いのないまたは確定判決により認められた債権に限り認められます。委託者の留置権は、同一の契約関係に基づく場合に限り主張することができます。

(1) 利用権: 合意した報酬の全額支払い後、受託者は委託者に対し、契約に従って作成された成果物について、契約で合意した利用目的に限定した、単純（非独占的）、譲渡不能かつ期間の定めのない利用権を付与します。

(2) ソースコード: ソースコードの完全な譲渡または開示には、別途の書面による合意を要し、追加の対価を伴います。別段の合意がない限り、ソースコードは受託者に留まります。

(3) AI生成アウトプットと著作権: AI生成アウトプット（文章、画像、コード、データ）は、ドイツ著作権法（UrhG）第2条第2項にいう人格的な精神的創作を欠くため、現行のドイツ著作権法上、原則として独立した著作権保護を受けません（ミュンヘン区裁判所 2026年2月13日判決、事件番号 142 C 9786/25 参照）。したがって受託者は、純粋にAIが生成したアウトプットについて独占的な著作権を譲渡することはできません。その代わりに、AIプロバイダーの基礎となるライセンス条件が許容する範囲で、委託者にこれらのアウトプットに対する包括的で、時間的および地域的に制限のない利用権を付与します。

(4) 受託者の所有権: コンセプト、プロンプト設計、ワークフロー設計、社内開発のフレームワーク、ドキュメントおよびシステムアーキテクチャに関する著作権その他の保護権は、別段の合意がない限り受託者に留まります。これらの要素は人間の創作的成果を体現し、完全な著作権保護の対象となります。

(5) 第三者ライセンス: 使用する第三者のツールおよびライブラリのライセンス条件（オープンソース、プロプライエタリソフトウェア、LLM APIの利用規約）は変更なく適用され、委託者の要請により通知します。委託者による成果物の第三者へのサブライセンスは、受託者の明示的な書面による同意がない限り禁止します。

(6) AIアウトプットの営業秘密保護: AI生成アウトプットが著作権保護を受けない場合（第3項参照）、委託者が適切な秘密保持措置を講じることを条件に、営業秘密保護法（GeschGehG）にいう営業秘密として保護することができます。受託者は、技術的保護措置（アクセス制御、暗号化）および契約上の秘密保持（第12条）により委託者を支援します。委託者は、独自の秘密保持措置の設定および維持について自ら責任を負います。

(7) 実績としての言及: 委託者は、契約締結後14日以内にテキスト形式で異議を述べない限り、受託者が委託者名を実績として言及すること（例: ポートフォリオ、実績一覧）に同意します。

(1) 個人データの処理は、EU一般データ保護規則（GDPR）、ドイツ連邦データ保護法（BDSG）、および適用される場合には日本の個人情報の保護に関する法律（APPI）の規定に従って行います。

(2) 受託者が委託者またはその顧客の個人データを委託に基づいて処理する場合、当事者は処理開始前にGDPR第28条に基づく委託処理契約（AVV／DPA）を締結します。委託処理契約のひな形は受託者が要請に応じて提供します。

(3) 復委託処理者（AIプロバイダー）: 業務遂行の一環として、特に以下のプロバイダーを復委託処理者として起用することがあります。

• OpenAI LLC（米国）— GPTモデル — DPA締結済み、EU-US Data Privacy Framework認証 + SCC
• Anthropic PBC（米国）— Claudeモデル — DPA締結済み、SCC、APIデータによる学習なし
• Google LLC（米国／EU）— Geminiモデル — DPA締結済み、EU-US Data Privacy Framework認証 + SCC
• プロジェクト固有の合意に基づくその他のAIおよびクラウドサービスプロバイダー

(4) モデル学習の不使用: 受託者は、上記AIプロバイダーのAPIを通じて送信されるすべてのデータが生成モデルの学習に使用されないことを確保します。これは、各プロバイダーのAPI利用規約およびDPAにより契約上担保され、技術的設定（学習オプトアウト）により保証されます。

(5) 第三国移転: 個人データが第三国の受領者に移転される場合、GDPR第45条に基づく十分性認定を根拠として行います。米国についてはEU-US Data Privacy Framework（認証済みプロバイダー）が適用され、補完的に標準契約条項（GDPR第46条第2項(c)に基づくSCC）および移転影響評価（TIA）を実施します。日本については2019年1月23日以降、相互の十分性認定が存在し、EUと日本の間の移転には追加の保護措置を要しません。データは技術的に可能な限りEU域内のサーバーで処理します。

(6) 委託者の責任: 委託者は、受託者による処理のために個人データを提供する限りにおいて、GDPR第4条第7号にいう管理者としてデータ処理の合法性について責任を負います。委託者は、データ移転について有効な法的根拠を有し、データ主体への情報提供義務（GDPR第13条、第14条）を履行していることを保証します。委託者は、委託者による違法なデータ提供に基づく第三者の請求から受託者を免責します。

(7) データ保護に関する詳細はプライバシーポリシーに記載しています。ログデータは品質保証および障害分析のために収集し、保存期間は委託処理契約で定めます。監査ログは3年間、サーバーログは7日間保存します（プライバシーポリシー第18節参照）。

(1) 開発基準および役割分担: 受託者は、規則（EU）2024/1689（EU AI法）の要件、最新の技術水準、および責任あるAI開発に関する認められたベストプラクティスを遵守してAIシステムを設定し統合します。受託者は通常、第三者（特にOpenAI、Anthropic、Google）の既存AIサービスを選定、設定し、委託者の業務プロセスに組み込むインテグレーターとして行為します。AI法第3条第3号にいう提供者（プロバイダー）の役割は各モデルプロバイダーにあります。受託者は、個別契約で明示的に合意された場合に限り提供者となります。委託者はAI法第3条第4号にいう運用者（デプロイヤー）です。

(2) AI法第50条に基づく透明性義務（2026年8月2日から適用）:

• 受託者は、自然人との直接の対話を目的として開発するAIシステムについて、AIとの対話に関する情報提供が技術的に可能となるよう設計することを確保します。
• 委託者は運用者として、対話の開始前にエンドユーザーに対しAIシステムと対話していることを知らせる義務を負います。ただし、利用の文脈および状況から明らかである場合を除きます（AI法第50条第1項）。
• AIシステムがコンテンツ（文章、画像、音声、動画）を生成する場合、委託者は、AI法第50条第2項により必要とされる限りにおいて、アウトプットがAI生成であることを機械可読な形で表示することを確保しなければなりません。
• 委託者による表示義務の違反について、受託者は責任を負いません。AI法第99条に基づく制裁金（最大1,500万ユーロまたは全世界年間売上高の3%）は、各義務者に課されます。

(3) 確率的性質およびハルシネーションのリスク: 生成AIモデル（LLM）は統計的確率に基づいており、いわゆる「ハルシネーション」— 一貫しているように見えるものの、事実として誤った、不完全なまたは矛盾するアウトプット — を生成することがあります。受託者は、このシステム固有のリスクを委託者に明示的に指摘します。第4条第2項に基づく委託者の確認および検収義務は、このリスクを考慮したものです。

(4) 自律的なエージェント動作の帰属: AIシステムは法的人格を有しません。AIエージェントの自動化された動作（例: メッセージの送信、データベースの変更、API呼び出し、発注処理）は、AI自身の独立した意思表示ではなく、運用者（委託者）自身の表示として委託者に帰属します。これは特に、AIチャットボットが第三者に対して行う価格、納期または在庫に関する表示に適用されます。委託者は第4条第3項に定める措置（ヒューマン・イン・ザ・ループ）を講じなければなりません。

(5) 禁止される利用: 提供するAI業務の以下の利用は明示的に禁止します。

• 偽情報またはディープフェイクの作成または拡散
• 適用法令に違反するあらゆる利用
• AIを活用したプロファイリングに基づく自然人のソーシャルスコアリングまたは評価（AI法第5条第1項(c)）
• 公共の場所におけるリアルタイムの遠隔生体識別（AI法第5条第1項(h)）
• 人の行動に重大な影響を与える潜在意識的または操作的な技術（AI法第5条第1項(a)）
• 個人または集団に対する差別またはハラスメント
• 使用するモデルの安全機構の回避（ジェイルブレイク、プロンプトインジェクション）
• AI法第6条〜第7条に基づく事前の適合性評価なしでの高リスクAIシステムとしての利用

(6) モデルの更新: 使用するAIモデルの重要な変更（モデルの切替、メジャーバージョンの更新、プロバイダーの変更）は、少なくとも5営業日前にテキスト形式で委託者に通知します。セキュリティ上重要な更新（例: 既知の脆弱性のパッチ適用）は予告なく適用することがあります。

(7) API依存性および可用性: AI機能の可用性は、使用する第三者APIの到達可能性に依存します。受託者は、第三者の可用性に依存する限りにおいて、AI機能について特定の可用性率（SLA）、稼働時間の保証および保証された応答時間を明示的に負いません。AIサービスの可用性は、第11条第2項にいう本質的契約義務ではありません。APIプロバイダーの反復的または継続的な障害の場合、受託者は可能な限り同等の代替プロバイダーの起用に努めます。

(8) 第三者による変更: 使用するAIモデルのプロバイダー（OpenAI、Anthropic、Googleほか）は、その利用規約、価格、機能、モデルバージョンまたはAPIインターフェースをいつでも変更、制限または終了することがあります。受託者は、第三者によるこのような変更について責任を負いません。このような変更が合意した業務の重大な支障につながる場合、受託者は速やかに委託者に通知します。この場合、両当事者に特別解約権があります。

(1) プロジェクト契約は、合意した業務の検収により終了します。委託者が検収の求めから14日以内に具体的な瑕疵を示して異議を述べない場合、検収が行われたものとみなします。

(2) 継続的契約（サブスクリプション、保守またはサポート契約）は、両当事者が暦月末に向けて8週間の予告期間をもってテキスト形式で通常解約することができます。

(3) 重大な事由による特別解約の権利は影響を受けません。特に以下を重大な事由とみなします。

• 督促後30日を超える委託者の支払遅延
• いずれかの当事者による重大な義務違反で、合理的な期限を付した書面による警告にもかかわらず是正されないもの
• いずれかの当事者の財産に関する倒産手続の申立て、倒産手続の開始、または財産不足による却下
• 第8条第5項に定める禁止される利用に対する委託者の違反

(4) 契約終了後、保存義務のない委託者のすべてのデータは30日以内に取消不能に削除または仮名化します。税法および商法上の保存義務のある書類は、ドイツ租税通則法（AO）第147条第3項（会計証憑: 2025年1月1日以降の事業年度は8年、それ以前の証憑は10年）またはドイツ商法（HGB）第257条第4項（商業帳簿、貸借対照表、財産目録、年度決算書: 10年）に従って保存し、商業通信文はHGB第257条第4項に従い6年間保存します。委託者の希望により、事前に一般的な機械可読形式での完全なデータ引渡しを行います（顧客ポータルでのJSONエクスポート — GDPR第20条）。

(5) 既に提供した業務に対する報酬請求権は、解約により影響を受けません。委託者の義務違反を理由とする受託者による特別解約の場合、合意した報酬の全額から節約された費用を差し引いた額が支払期限を迎えます。

(6) 不可抗力（フォース・マジュール）: いずれの当事者も、合理的な支配の範囲外にある不可抗力事象に起因する限りにおいて、契約上の義務の不履行または履行遅延について責任を負いません。特に以下を不可抗力とみなします: 自然災害、疫病およびパンデミック、戦争、テロリズム、内乱、制裁および禁輸、ストライキおよびロックアウト（自ら引き起こしたものを除く）、行政命令、法改正、インフラに対する大規模なサイバー攻撃、エネルギーまたは通信網の長期にわたる障害、ならびに合理的な代替措置により補償できない重要な第三者サービス（クラウドインフラ、AI API）の障害。影響を受ける当事者は、障害およびその予想される期間について相手方に速やかに通知しなければなりません。障害が60日を超えて継続する場合、両当事者に特別解約権があります。

(1) 受託者は、必要な注意をもって、最新の技術水準に従って業務を提供します。

(2) 検査および通知義務（HGB第377条の類推適用）: 委託者は、業務の提供後速やかにこれを検査する義務を負います。認識できる瑕疵は速やかに、遅くとも発見から14日以内に、瑕疵の具体的な記述とともにテキスト形式で通知しなければなりません。通知が遅延した場合または十分に具体化されていない場合、保証に基づく権利は失われます。

(3) 受託者は、確認された瑕疵を合理的な追完期間内に是正する権利および義務を有します（受託者の選択による修補または再製作）。追完が2回試みても成功しない場合、委託者には法定の権利（減額、解除、第11条の定めに従った損害賠償）があります。

(4) 保証期間は、検収または業務提供から12か月とします。

(5) 除外: 委託者の不十分な、不完全なまたは誤った協力に基づく瑕疵、第4条第2項の確認および検収義務の違反に基づく瑕疵、または委託者もしくは第三者による業務の無断変更に起因する瑕疵は、保証請求権を生じさせません。これは特に、AIアウトプットの確率的性質に起因し、義務に従った確認により認識できたはずの瑕疵に適用されます。

(1) 無制限の責任: 受託者は以下について無制限に責任を負います。

• 故意または重過失による行為に起因する損害
• 生命、身体または健康に対する損害
• 製造物責任法（ProdHaftG）に基づく請求
• 悪意をもって秘匿された瑕疵、または明示的に引き受けた保証の違反

(2) 本質的契約義務に関する責任の制限: 本質的契約義務（その履行が契約の適正な実施をそもそも可能にし、委託者がその遵守を通常信頼してよい義務）の軽過失による違反の場合、受託者の責任は、典型的に予見可能な損害に限定され、かつ当該個別契約の正味報酬総額を上限とします。継続的契約の場合、責任は直近12か月の正味報酬に限定されます。その他の点では、軽過失に対する責任は排除されます。

(2a) 総責任上限（年間上限）: 契約関係から生じる委託者のすべての請求（法的根拠を問わない）に対する受託者の総責任は、暦年ごとに、当該暦年に受託者に支払われた正味報酬を上限とし、ただし最低額は10,000ユーロとします。この上限は第1項の請求（無制限の責任）には適用されません。

(3) AI固有の責任規定:

• 受託者は、AIシステムの慎重な選定、設定および統合について責任を負いますが、委託者が第4条第2項の確認義務を履行している限り、個々のAI生成アウトプットの事実上の正確性については責任を負いません。
• 委託者が第4条第2項に定める確認を行わずにAI生成アウトプットを利用した場合、義務に従った確認により損害が回避または軽減されたであろう範囲において、受託者に対する損害賠償請求権は排除されます（BGB第254条 — 過失相殺）。
• 受託者は、第三者API（特にOpenAI、Anthropic、Google）の利用不能、性能低下または挙動の変化について、受託者に帰責事由がない限り責任を負いません。受託者は、既知の障害および制限を速やかに通知する義務を負います。
• 受託者は、委託者または第三者によるAIシステムの契約違反的な利用に起因する損害、特に第8条第5項の利用禁止に対する違反または第4条第3項の承認義務の不遵守の場合について責任を負いません。

(3a) 第三者は履行補助者ではない: 第7条第3項に定めるAIおよびクラウドプロバイダー（特にOpenAI、Anthropic、Google、AWS、Hostinger、Qonto）は、委託者がその運用者責任（GDPR第4条第7号、AI法第3条第4号）の範囲で関与させる、GDPR第28条第4項にいう独立した復委託処理者です。これらはBGB第278条にいう受託者の履行補助者ではありません。これらの第三者によって引き起こされた義務違反または損害は受託者に帰属せず、責任は各第三者の利用規約およびDPAの定めに従い、当該第三者に対してのみ追及されます。

(4) 間接損害の排除: 受託者は、第1項により責任が無制限である場合を除き、間接損害、結果損害、逸失利益またはデータの喪失について責任を負いません。これは特に、確認されていないAIアウトプットに基づく委託者の決定により生じる損害、および委託者が第4条第7項の自社バックアップ義務を履行していない場合のデータ喪失による損害に適用されます（BGB第254条 — 過失相殺）。

(4a) 契約締結上の過失（culpa in contrahendo）: 契約交渉段階における義務違反（BGB第311条第2項）について、受託者は故意または重過失の場合に限り責任を負います。ただし生命、身体または健康の侵害（第1項）を除きます。契約前の説明および助言義務の軽過失による違反に対する責任は、別途の報酬を伴う明示的なコンサルティング契約関係が成立している場合を除き、排除されます。

(5) 上記の責任制限は、受託者の従業員、代理人、機関および履行補助者のためにも適用されます。

(6) 時効: 受託者に対する委託者の損害賠償請求権は、法令上許容される限り、委託者が損害および請求の根拠となる事情を知った時、または重過失なくして知り得たはずの時から12か月で時効により消滅します。これは第1項の請求（無制限の責任）には適用されず、これらについては法定の時効期間が適用されます。

(7) 保険: 受託者は、業界で通常の範囲の事業賠償責任保険およびIT賠償責任保険を維持します。委託者の要請により、受託者は保険の補償内容を適切な範囲で証明します。保険金額は、本契約に基づく受託者の責任を制限しません。

(8) 規制上の制裁金に関する免責: 委託者は、受託者に課され、かつ委託者の義務違反に基づくすべての制裁金、行政罰および行政上の制裁 — 特にGDPR（第83条）、EU AI法（第99条）またはその他の適用規定に対する違反で、委託者がこれらの規定の遵守について責任を負う場合（第4条第4項参照）— から受託者を免責します。免責には合理的な訴訟防御費用も含まれます。

(1) 両当事者は、契約関係の過程で知り得た相手方のすべての機密情報、営業秘密および顧客データ（以下「機密情報」）について厳格な機密保持を義務として負います。これには特に、技術的、商業的および組織的な情報、プロンプト設計、学習データ、業務プロセスおよび顧客リストが含まれます。

(2) 機密保持義務は、以下の情報には適用されません: (a) 開示時点で公知であった、またはその後受領当事者の過失なく公知となった情報、(b) 開示時点で受領当事者が既に知っていたことが証明できる情報、(c) 機密保持義務を負わない第三者から合法的に取得した情報、または (d) 法的義務、行政命令もしくは裁判所の決定に基づき開示しなければならない情報。

(3) AI処理: 受託者は、AI処理の過程で第三者APIに送信される委託者の機密情報が生成モデルの学習に使用されないことを確保します（第7条第4項参照）。処理データ（プロンプト、アウトプット、ログ）は、委託終了後、委託処理契約で合意した期限に従って削除します。

(4) 機密保持義務は、契約関係の終了後5年間存続します。営業秘密保護法（GeschGehG）にいう営業秘密については、機密保持義務は無期限に適用されます。

(5) 両当事者は、その従業員、下請業者および履行補助者にも本機密保持義務に従って拘束させる義務を負います。

(6) 監査権: 委託者は、受託者のデータ保護法上および契約上の義務の遵守を適切な間隔で確認する権利（監査）を有します。監査は少なくとも20営業日前にテキスト形式で予告し、通常の営業時間内に実施しなければなりません。委託者は、機密保持義務を負う独立した第三者に監査を実施させることができます。受託者は、監査の範囲において、受託者の営業秘密または第三者の権利を侵害しない限り、契約の履行に関わるプロセスおよび文書の閲覧を認めます。監査の費用は、監査により受託者の重大な違反が明らかになった場合を除き、委託者が負担します。監査の回数は、義務違反の合理的な疑いがある場合を除き、暦年あたり1回に限ります。

(1) 当事者は、本契約から、または本契約に関連して生じる紛争を、まず友好的に解決する義務を負います。この目的のため、裁判手続を開始する前に、経営責任者レベルでの調停協議を実施します。

(2) 調停協議が書面による要請から30日以内に合意に至らない場合、当事者は裁判手続を利用することができます。

(3) ご質問やご要望は、直接 wessal@kurokolabs.ai までご連絡ください。

(1) すべての契約にはドイツ法が適用されます（第15条も参照）。

(2) 日本: 日本に事業所を有する委託者には、補完的に個人情報の保護に関する法律（APPI）に基づくデータ保護上の権利が適用されます。日本の委託者は、APPIに従って個人データの開示、訂正および削除を求める権利を有します。米国の第三者（LLM API）へデータを提供する場合、受託者はAPPI第28条に従い、移転先の国および当該国における個人情報保護制度について情報を提供します。該当する請求は wessal@kurokolabs.ai まで電子メールでご連絡ください。

(3) EU域外のB2B: EU域外に所在する事業者向けの業務は、UStG第3a条第2項に従い、非課税で提供します（リバースチャージ方式）。役務の受領者は、その所在国における適正な課税について自ら責任を負います。請求書は、これに従い、両当事者のVAT IDを記載し、付加価値税を含めずに発行します。

(4) 契約言語はドイツ語です。翻訳は情報提供のみを目的とし、疑義がある場合はドイツ語版が優先します。

(1) 国際物品売買契約に関する国際連合条約（CISG）の適用を排除し、ドイツ連邦共和国の法律が適用されます。本契約から、または本契約に関連して生じるすべての紛争の専属的裁判管轄地はミュンヘンとします。

(2) 本規約の個々の規定の全部または一部が無効または執行不能である、もしくはそうなった場合でも、その他の規定の有効性は影響を受けません（分離条項）。無効な規定に代えて、無効な規定の経済的目的に最も近い法令上許容される規定が適用されます。規定の欠缺がある場合も同様です。

(3) 本規約は、同一の対象に関する当事者間の従前のすべての取決め、合意および取引条件に代わるものです。個別の合意（例: プロジェクト契約、マスターサービス契約、特別条件、エンタープライズ基本契約）は、常に本規約に優先します（BGB第305b条）。受託者は、要請に応じてエンタープライズ顧客向けの個別契約を提供します。

(4) 変更: 本規約の変更は、6週間の予告期間をもってテキスト形式で委託者に通知します。委託者が変更通知の受領から4週間以内にテキスト形式で変更後の規約に異議を述べない場合、変更後の規約は承諾されたものとみなします。この異議申立権および沈黙の効果については、変更通知において明示的に指摘します。重要な変更（特に責任規定、報酬、AI固有の規定）の場合は、顧客ポータルでの再度の能動的な確認を要します。

(5) 規約のバージョン: 本規約はバージョン番号2.0（基準日: 2026年4月10日）です。最新版は /agb（ドイツ語原文）および /ja/terms（日本語訳）で閲覧できます。旧版は要請に応じて提供します。