KOBテック株式会社（以下、「当社」といいます。）は、当社が提供する蓄電池製品および関連サービス（遠隔監視クラウド・管理アプリケーションを含みます。以下、「対象製品」といいます。）のセキュリティ確保に継続的に取り組んでいます。本ページでは、脆弱性開示ポリシーと、対象製品を安全にご利用いただくためのセキュリティ情報をご案内します。

脆弱性開示ポリシー

第1条（報告窓口）

対象製品に脆弱性を発見された場合は、下記の窓口までご報告ください。匿名での報告も受け付けます。

Eメールアドレス：info@kob-tech.com（件名に「脆弱性報告」とご記載ください）
住所：〒103-0023 東京都中央区日本橋本町4丁目9-3 東石ビル12F
社名：KOBテック株式会社

ご報告の際は、可能な範囲で以下をお知らせください。

1. 対象製品・バージョン（機器の場合は型式番号またはシリアル番号、ウェブサービスの場合はURL）
2. 脆弱性の内容および再現手順
3. 想定される影響
4. ご連絡先（任意）

第2条（報告受領後の手続き）

1. 当社は、報告受領から5営業日以内に、報告者に受領確認をご連絡します。
2. 当社にて報告内容を調査し、深刻度（CVSS等を参考）と対応方針を決定します。
3. 深刻度に応じた優先度で、修正または緩和策を実施します。

第3条（状況の更新）

1. 調査・対応の進捗は、報告者に対して原則30日ごとに状況をご連絡します。
2. 脆弱性が解決した際は、修正内容・対象バージョン・適用方法を報告者にご連絡するとともに、利用者への影響がある場合は本ウェブサイト等で周知します。

第4条（報告者へのお願い）

1. 脆弱性の検証は、ご自身が所有または正当な権限を有する機器・アカウントの範囲で行ってください。
2. 第三者のデータへのアクセスや、サービス停止を伴う行為（DoS攻撃等）はお控えください。
3. 対策が完了し当社が公表するまで、脆弱性情報の公開はお控えください（協調的脆弱性開示）。
4. 当社は、IPA「情報セキュリティ早期警戒パートナーシップ」の枠組みに基づく報告（IPA脆弱性関連情報届出窓口経由）も受け付けます。

製品を安全にご利用いただくために

第5条（安全にご利用いただくための設定）

1. 対象製品の遠隔監視は、出荷時に設定済みの当社サーバーへの接続のみを行います。お客様側でサーバー設定を変更する必要はありません。
2. 機器を宅内Wi-Fiに接続する場合は、WPA2以上で保護されたWi-Fiをご利用ください。暗号化されていない（パスワードなしの）Wi-Fiには接続しないでください。
3. 管理アプリケーション（販売代理店・管理者向け）をご利用の場合は、発行された初期パスワードを初回ログイン後に必ず変更してください（8文字以上）。パスワードは他のサービスと使い回さず、第三者と共有しないでください。
4. 製品の型式番号は、本体ラベルまたは管理アプリケーションの機器情報画面でご確認いただけます。

第6条（ソフトウェアアップデート）

1. 機器のファームウェア更新は、当社および製造元が遠隔で実施します。お客様の操作は不要です。更新のため、機器の電源とネットワーク接続は維持してください。
2. セキュリティに関わる更新を行う際は、更新の内容・必要性・更新を行わない場合に想定される影響を、本ウェブサイトまたは販売代理店を通じてお知らせします。
3. 管理アプリケーションは当社が常時最新版を配信しており、ブラウザで開くだけで最新版が適用されます。

第7条（アップデートが適用されない場合の免責）

お客様の事情により機器のネットワーク接続が長期間切断される等、当社が提供するセキュリティアップデートが適用されない状態で発生した事故・障害・情報漏えいについては、当社は責任を負いかねます。機器は常時ネットワークに接続した状態でご利用ください。

第8条（サポート期間）

1. 当社は、対象製品のセキュリティサポート（脆弱性修正の提供）を、製品の販売終了後も継続して提供します。
2. セキュリティサポートを終了する場合は、終了日の12か月前までに本ウェブサイトおよび販売代理店を通じてお知らせします。
3. サポート終了後は脆弱性修正が提供されないため、継続利用のリスクをご理解のうえ、後継製品への更新をご検討ください。

第9条（廃棄・譲渡時のデータ消去）

機器の内部には、Wi-Fi接続情報などの設定情報が保存されています。データを消去せずに廃棄・中古売却した場合、これらの情報が第三者に取得されるおそれがあります。廃棄・譲渡・返却の際は、必ず以下を実施してください。

1. 機器本体の初期化（リセット）操作により、Wi-Fi設定等のお客様設定情報を消去してください。操作手順は取扱説明書をご参照いただくか、販売代理店へお問い合わせください。
2. 販売代理店または当社窓口に廃棄・譲渡の旨をご連絡ください。当社にて該当機器のサーバー登録を無効化し、監視データの収集を停止のうえ、保存データを削除します。

第10条（本ページの変更）

本ページの内容は、製品仕様の変更やセキュリティ動向に応じて、予告なく変更することがあります。変更後の内容は、本ウェブサイトに掲載したときから効力を生じるものとします。

制定日：2026年7月8日