FGID開発者接続契約

対象プラットフォーム：FGID（FurryGoods Identity）開発者プラットフォーム
版：第1版
公表日：2026年5月28日
施行日：2026年6月7日
最終更新日：2026年5月28日

本FGID開発者接続契約（以下「本契約」といいます。）は、香港福瑞谷國際貿易有限公司 / HONG KONG FURRYGOODS INTERNATIONAL TRADE LIMITED（以下「FGID」または「当社」といいます。）と、FGIDへの接続を申請する個人、会社、スタジオ、機関その他の組織（以下「開発者」または「お客様」といいます。）との間で締結されます。

開発者は、登録の完了、同意欄へのチェック、アプリケーションの作成、クライアント識別子の取得、インターフェースの呼出し、または開発者プラットフォームの継続利用により、本契約に同意したものとみなされます。

第1条 定義

1.1 開発者アプリケーション

開発者が所有、運営または管理し、FGIDログイン、本人認証、認可その他のインターフェースの利用を申請するウェブサイト、アプリケーション、クライアント、ソフトウェアまたはサービスをいいます。

1.2 インターフェース

FGIDが協力内容および審査結果に基づき提供するOAuth 2.0、OpenID Connectその他の標準化された認証インターフェース、ならびにユーザー情報、認可管理、ログアウト、イベント通知、開発者コンソール、SDK、文書その他の技術機能をいいます。

1.3 認証情報

クライアント識別子、クライアントシークレット、署名鍵、アクセストークン、リフレッシュトークン、証明書、Webhookシークレットその他開発者アプリケーションの識別またはインターフェースへのアクセスに用いる情報をいいます。

1.4 FGIDデータ

開発者がFGIDインターフェース、認可フロー、技術サポートその他の方法により取得するユーザーデータ、認証結果、トークン、インターフェース応答、ログおよび派生データをいいます。

第2条 開発者の資格

開発者は、次の各号を遵守しなければなりません。

1. 本契約を締結し、履行するための適法な資格を有すること
2. 真実、正確かつ完全な本人、組織および連絡先情報を提供すること
3. 開発者アプリケーションについて適法な権利または十分な権限を有すること
4. セキュリティ、プライバシーおよび技術事項を処理する権限を有する連絡担当者を指定すること
5. アプリケーション運営地およびユーザー所在地の適用法令を遵守すること
6. 制裁対象、取引禁止対象その他法令により制限される者でないこと
7. FGIDの求めに応じて本人、組織またはドメインの確認を完了すること

FGIDは、高リスク、情報不備、用途不明またはブランド方針に適合しない接続申請を拒否できます。

第3条 アプリケーションの登録および審査

開発者は、各アプリケーションについて、次の情報を提出しなければなりません。

1. アプリケーションの名称、アイコンおよび説明
2. 運営主体および連絡先
3. 公式ウェブサイト、プライバシーポリシーおよび利用規約
4. コールバックURL、ログアウトURLおよび許可するオリジンドメイン
5. 要求する権限およびその用途
6. ユーザーデータの保存および削除方法
7. セキュリティ構成および必要な証明
8. FGIDが求めるその他の情報

FGIDは、自動または手動による審査を行い、是正、権限制限、テスト環境での確認または再審査を求めることがあります。

審査の承認は、アプリケーションの適法性、品質、コンテンツまたは商業的成果についてFGIDが保証することを意味しません。

第4条 技術的な接続要件

開発者は、次の各号を遵守しなければなりません。

1. 最新のインターフェース文書およびプロトコル仕様を遵守すること
2. HTTPSおよび業界で認められた通信暗号化を使用すること
3. コールバックURLを厳密に設定し、オープンリダイレクトを使用しないこと
4. パブリッククライアントにPKCE等の適切な保護を使用すること
5. state、nonceまたは同等の仕組みを使用し、検証すること
6. トークンの署名、発行者、対象者、有効期限および必要なクレームを検証すること
7. 機密クライアントシークレットをフロントエンドコード、公開リポジトリまたはモバイルアプリケーションへ埋め込まないこと
8. トークンおよび鍵を暗号化して保存し、最小権限によるアクセスを適用し、定期的にローテーションすること
9. 失効、ログアウトおよび鍵の無効化イベントを速やかに処理すること
10. 合理的なリクエスト頻度、エラー再試行およびキャッシュを設定すること
11. レート制限、権限制御またはセキュリティ方針を回避しないこと
12. バージョン変更または廃止通知の期限内にアップグレードを完了すること

第5条 認証情報の管理

開発者は、その認証情報および当該認証情報を用いて開始されたリクエストについて責任を負います。

開発者は、次の行為をしてはなりません。

1. 認証情報を販売、賃貸、共有または公開すること
2. 無関係な複数のアプリケーションで認証情報を共用すること
3. 認可されていない第三者にインターフェースを呼び出させること
4. FGIDの応答、トークンまたは認証状態を偽造すること
5. 失効済みまたはテスト用の認証情報を本番環境で使用すること
6. ユーザーのデバイスを通じて第三者アカウントのパスワード、パスキーの秘密鍵、復旧コードまたは完全なセッショントークンを収集すること

認証情報の漏えいを発見した場合、開発者は直ちに失効またはローテーションを行い、FGIDへ通知しなければなりません。

第6条 権限およびユーザーの同意

開発者は、明確な機能の実現に必要な最小限の権限のみを要求できます。

開発者は、認可に先立ち、次の事項を明確に説明しなければなりません。

1. アプリケーションの運営主体
2. 要求するデータおよび権限
3. 利用目的
4. 他の主体へ提供するか否か
5. 保存期間またはその決定基準
6. ユーザーが認可を撤回し、データを削除する方法
7. アプリケーションのプライバシーポリシーおよび連絡先

開発者は、次の行為をしてはなりません。

1. 無関係な複数の目的を1つの同意に一括すること
2. 任意権限を強制すること
3. 欺罔、ダークパターン、誤解を招く文言その他の誤解を招くインターフェース設計により認可を取得すること
4. ユーザーが非必須の権限を拒否した後に報復的な制限を行うこと
5. 認可範囲を超えてインターフェースを呼び出し、またはデータを利用すること

第7条 FGIDデータの利用制限

開発者は、ユーザーが明示的に要求し、かつ認可した機能のためにのみFGIDデータを利用できます。

FGIDおよびユーザーによる適法な認可なく、開発者は、次の行為をしてはなりません。

1. FGIDデータを販売、賃貸、交換その他の方法で商業化すること
2. コンテキスト横断型行動広告、データ仲介または広告プロファイルのためにFGIDデータを共有すること
3. FGIDデータを他の情報源と組み合わせ、サービスと無関係な機微な特性を推測すること
4. 認証情報、本人確認データまたはセキュリティデータをマーケティングに利用すること
5. ユーザーについて不公平な差別、信用評価、雇用審査または保険判断を行うこと
6. 匿名化されたデータの復元、関連付けまたは識別を試みること
7. FGIDユーザーデータをスクレイピングもしくは一括ダウンロードし、またはユーザー名簿を構築すること
8. 認可されていない第三者へデータを提供すること
9. FGIDの書面による許可およびユーザーの明示的な認可なく、FGIDデータを汎用人工知能モデルの学習、微調整または評価に利用すること
10. FGIDデータを用いてユーザーに嫌がらせをし、詐欺を行い、追跡し、または権利利益を侵害すること
11. 目的の達成に必要な期間を超えてデータを保存すること

第8条 プライバシーおよびデータ保護義務

開発者は、次の各号を遵守しなければなりません。

1. 真実、明確かつ容易に閲覧できるプライバシーポリシーを公表すること
2. データ利用者、管理者または処理者としての自己の役割を説明すること
3. 適法な処理根拠を採用すること
4. データ最小化、目的制限および保存制限を実施すること
5. 開示、訂正、削除、撤回および苦情申立ての窓口を提供すること
6. 適用される販売もしくは共有からのオプトアウト、GPCおよび機微なデータの制限選択を尊重すること
7. 処理者とデータ保護条項を締結すること
8. 法令に従って越境移転を処理すること
9. 第三者アカウントのパスワード、パスキーの秘密鍵、復旧コードその他の認証秘密を開発者へ開示するようユーザーに求めないこと
10. 認可の撤回またはアカウント削除後、不要となった処理を停止すること

開発者がFGIDから個人データを取得した後、その処理目的および方法を独自に決定する場合、開発者は当該処理について独立して責任を負います。

第9条 ユーザーによる削除および認可の撤回

開発者は、利用しやすいオプトアウト、連携解除および削除の仕組みを提供しなければなりません。

ユーザーによる認可撤回、FGIDアカウント削除イベントまたは削除請求を受領した後、開発者は、次の対応を行わなければなりません。

1. 新たなインターフェース呼出しを停止すること
2. 関連するトークンを失効または削除すること
3. 不要となったFGIDデータを削除または匿名化すること
4. 法令、紛争またはセキュリティの目的に必要なデータのみを保存すること
5. 引き続き保存するデータを隔離し、利用を制限すること
6. FGIDの求めに応じて処理結果を確認すること

開発者は、開発者アプリケーション内のローカルアカウントを削除するために、FGIDアカウント全体の削除をユーザーへ要求してはなりません。

第10条 情報セキュリティ

開発者は、リスクに応じた次の事項を含むセキュリティ計画を整備しなければなりません。

1. アクセス制御および最小権限
2. 通信時および保存時の暗号化
3. 鍵およびトークンの分離
4. セキュア開発、コードレビューおよび依存関係管理
5. 脆弱性スキャンおよび適時の修正
6. ログ、監視および異常検知
7. バックアップおよび事業継続
8. 従業員の秘密保持およびセキュリティ教育
9. サプライチェーンおよび処理者の管理
10. セキュリティインシデント対応

高リスクのデータまたは多数のユーザーに関係する場合、FGIDは、独立したセキュリティ評価、侵入テストの概要またはコンプライアンス証明を求めることがあります。

第11条 セキュリティインシデント

次の事象が発生し、または合理的に疑われる場合、開発者は直ちに封じ込め措置を講じ、発見後不当に遅滞することなく、原則として24時間以内にFGIDへ通知しなければなりません。

1. クライアントシークレット、トークンまたは証明書の漏えい
2. FGIDデータへの不正アクセス、利用、開示、変更または削除
3. フィッシング、アカウント乗っ取りまたは詐欺へのアプリケーションの利用
4. FGIDまたは他の接続サービスへ影響する可能性のある脆弱性
5. 法令上報告が必要な個人データ侵害

通知には、発生日時、影響範囲、データの種類、影響を受けたユーザー、実施した措置および連絡担当者を含めなければなりません。開発者は、調査の進捗を継続して更新し、ユーザーおよび規制当局への通知に協力しなければなりません。

法令上開示が必要な場合を除き、開発者は、FGIDの同意なく、公表資料においてFGIDへ誤解を招く形で責任を帰属させてはなりません。

第12条 アプリケーションのコンテンツおよびユーザー体験

開発者アプリケーションは、次の行為をしてはなりません。

1. 法令に違反し、詐欺もしくは侵害を行い、またはサイバーセキュリティを危険にさらすこと
2. FGIDまたはFurryGoods公式を詐称すること
3. 誤解を招くログインボタンまたは偽造した認可画面を使用すること
4. 第三者アカウントのパスワード、パスキーの秘密鍵、復旧コードその他の認証秘密を収集すること
5. 運営主体およびプライバシーポリシーを隠すこと
6. 未審査のアプリケーションを大規模な本番環境で利用すること
7. FGIDログインを通じてマルウェア、スパムまたは違法コンテンツを配布すること
8. 未成年者を不適切に追跡し、または未成年者へマーケティングを行うこと
9. FGIDが公表する禁止・制限利用方針に違反すること

第13条 ブランドおよび知的財産

FGIDは、ブランドガイドラインに従って「FGIDでログイン」等の標章を表示する目的に限り、開発者へ限定的、取消可能、非独占的かつ譲渡不能なライセンスを付与します。

書面による許可なく、開発者は、次の行為をしてはなりません。

1. FGID商標を変更し、または混同を生じさせること
2. FGIDを会社、製品またはドメインの主体名称として使用すること
3. FGIDがアプリケーションを保証、認証または投資していると示唆すること
4. FGIDまたはFurryGoodsと混同を生じる商標、ドメイン名またはアカウントを登録すること
5. FGIDの認可画面またはアカウントセンターの外観を複製して詐称すること

開発者は、自己のアプリケーションに関する知的財産権を保持しますが、FGIDまたは第三者の権利利益を侵害してはなりません。

第14条 監視、監査および是正

FGIDは、セキュリティ、品質およびコンプライアンスのため、次の対応を行うことがあります。

1. インターフェース呼出しおよび異常な挙動を監視すること
2. 公開ページ、プライバシーポリシーおよび認可フローを確認すること
3. 開発者に情報提供または自己評価の完了を求めること
4. 範囲を超えるデータの削除を求めること
5. 権限、レートまたはユーザー規模を制限すること
6. 指定期間内の是正を求めること
7. 重大なリスクがある場合にアプリケーションを直ちに停止すること

開発者は合理的に協力しなければなりません。これによりFGIDが開発者のソースコードの所有権を取得することはありません。

第15条 料金

開発者プラットフォームは、無料または有料の機能を提供することがあります。有料項目、割当量および精算規則は、コンソールまたは個別契約に従います。

FGIDは価格または割当量を調整することがあり、適用規則に従って事前に通知します。第三者インフラストラクチャ、ネットワーク、SMSその他のサービスにより生じる費用は、開発者が負担します。

第16条 停止および終了

FGIDは、次の場合、インターフェースの停止、認証情報の失効または接続の終了を行うことがあります。

1. 本契約または開発者規則に違反した場合
2. セキュリティの脆弱性またはデータ侵害がある場合
3. 認可範囲を超えてデータまたは権限を利用した場合
4. アプリケーションが違法、詐欺的、侵害的またはユーザーを誤認させるものである場合
5. 要求された是正を行わない場合
6. 認証情報が長期間利用されず、またはアプリケーションが運営を停止した場合
7. 法令、規制当局または第三者プラットフォームが求める場合
8. FGIDが該当するインターフェースまたは事業を終了する場合
9. その他重大なリスクがある場合

緊急の場合、FGIDは直ちに停止できます。緊急でない終了について、当社は、合理的に実行可能な範囲で通知または移行期間を提供します。

終了後、開発者は、インターフェースの利用を停止し、認証情報を削除し、本契約に従ってFGIDデータを処理しなければなりません。

第17条 秘密保持

開発者は、非公開のインターフェース資料、テスト情報、セキュリティ脆弱性、事業計画、ユーザーデータその他秘密である旨が表示され、または合理的に秘密とみなされる情報について、秘密保持義務を負います。

法令上開示が必要な場合、開発者は、認められる範囲で事前にFGIDへ通知し、必要な範囲のみを開示しなければなりません。

第18条 表明保証および補償

開発者は、そのアプリケーション、データ処理、コンテンツおよびインターフェースの利用が適法であり、第三者の権利利益を侵害しないことを表明し、保証します。

開発者による本契約違反、違法なデータ処理、不十分なセキュリティ措置、アプリケーションのコンテンツまたはユーザーとの紛争により、FGID、関係主体または第三者が請求、処分または合理的な費用を負担した場合、開発者は、その責任の範囲内で補償責任を負います。

第19条 免責および責任制限

FGIDは、インターフェースを現状有姿かつ提供可能な状態で提供し、永続的な利用可能性、無瑕疵または開発者のすべての要件への適合を保証しません。

適用法令で認められる範囲で、FGIDは、開発者の間接損害、逸失利益、信用の喪失、事業中断または代替サービス費用について責任を負いません。

開発者に対するFGIDの累積責任は、責任発生事由の前12か月間に開発者が関連インターフェースについて実際に支払った料金総額を上限とします。無料サービスの場合、上限は1,000香港ドル（HKD 1,000）とします。法令上制限できない責任には適用しません。

第20条 契約の更新

FGIDは、法令、技術、セキュリティまたは事業の変更に応じて本契約を更新できます。重大な更新は、開発者コンソール、電子メールまたは告知により通知します。

更新の施行後もインターフェースを継続利用した場合、更新に同意したものとみなします。同意しない場合、開発者は接続を停止し、関連データを処理しなければなりません。

第21条 準拠法および紛争解決

本契約は、香港特別行政区の法律に準拠します。

紛争については、まず協議により解決するものとし、協議で解決しない場合、いずれの当事者も香港特別行政区の管轄権を有する裁判所へ提訴できます。

第22条 連絡先

• 運営者： 香港福瑞谷國際貿易有限公司
• 英語名称： HONG KONG FURRYGOODS INTERNATIONAL TRADE LIMITED
• 会社登録番号： 80485674
• FGID公式ウェブサイト： https://id.furrygoods.cc
• 開発者サポート、セキュリティインシデント、プライバシーおよびカスタマーサービス： [email protected]
• カスタマーサービスに関する注記： 電話サポートは提供せず、所定の受付時間も公表していません。必要な情報がすべて提出された後、通常7営業日以内に初回の回答を行います。

香港福瑞谷國際貿易有限公司
HONG KONG FURRYGOODS INTERNATIONAL TRADE LIMITED