Takedown を依頼する前に、特定されたコンテンツを確認し、GitHub プラットフォームの商標ポリシー、著作権ポリシー、機密データポリシーに実際に違反しているかどうかを確認することが重要です。
GitHub は、違反を処理するために明確な証拠を必要とします。これらの情報がない場合、手続きを進めることはできません。
1. 商標
GitHub における商標侵害とは?
企業名、商号、ロゴ、その他の保護された素材を使用して、ユーザーをブランドや商業的な関係について欺いたり混乱させたりする可能性がある場合、GitHub の商標ポリシー違反とみなされます。
侵害に該当しないもの
元の製品やサービスと関係のない形で商標を使用することは、通常、侵害とは見なされません。
また、GitHub のユーザー名は予約できないため、商標と同じユーザー名を使用していても、それだけで商標侵害には該当しません。
Takedown 前に必要な確認
コンテンツが実際にブランドや提携関係について第三者を欺いたり混乱させたりしているかどうかを確認する。
プラットフォームのポリシーで許容されているケースではないことを確認する。
違反が確認できた場合、詳細説明なしで Takedown の依頼を送ることができます。
GitHub の対応
明確な欺瞞行為がある場合:アカウントが停止され、アカウント所有者に通知されます。
意図せぬ混乱の可能性がある場合:ユーザーには混乱を取り除くための修正機会が与えられます。
2. 著作権(DMCA)
著作権とは?
ソフトウェア、文章、音楽などのオリジナル作品を保護する法律上の権利です。作品が作成された時点で保護が始まります。
侵害に該当しないもの
法律で許可されている特定の利用例として:
批評・コメント
パロディ・風刺
報道
教育・学習・研究
これらは フェアユース(公正利用) とみなされる場合があります。
Takedown 前に必要な確認
著作権者は以下を確認する必要があります:
自身が元の作品の著作権を保持していること
GitHub 上の素材が無断使用であること
利用がフェアユースに該当しないこと(例:短い引用、変形的利用、教育目的など)
違反が確認された場合、以下を [email protected] に送信してください:
侵害内容の詳細説明
問題となるコード行または素材の正確な位置
元の保護されたコンテンツへのリンク
説明例:
「コード行 ‘XX’ は、企業の所有するコードを再利用しており、著作権を侵害しています。元のコンテンツは ‘URL of the original content’ にあります。」
GitHub の対応
レポジトリ全体が侵害していると判断される場合:迅速にリポジトリが無効化されます。
特定ファイルのみの場合:GitHub は該当ユーザーに通知し、約 1 営業日の修正期限を与えます。
修正後、GitHub は変更内容を確認し、著作権者に通知します。
著作権者は修正を確認し、通知を維持または撤回します。
3. 機密データ
機密データとは?
公開されると企業や組織にセキュリティリスクをもたらす可能性がある、保護すべき情報のことです。例:
認証情報(ユーザー名 + パスワード、トークン、アクセスキーなど)
AWS トークンや同様のアクセス認証情報(所有の証明が必要)
セキュリティリスクを伴う資料(ネットワーク図、内部アクセス情報など)
注意: 内部サーバー名、IP アドレス、URL だけでは機密データとは見なされません。
侵害に該当しないもの
内部サーバー名、IP、URL のみでは、セキュリティリスクの証拠がなければ侵害とはなりません。
Takedown 前に必要な確認
以下を [email protected] に送信してください:
ファイルまたはコード行が実際にセキュリティリスクを引き起こす証拠
その露出がどのように組織のセキュリティを脅かすかの明確な説明
例:
「コード行 ‘XX’ は、[影響内容] により企業のセキュリティ上の脅威となります。」
「報告されたファイルは、[影響内容] により企業のセキュリティを危険にさらします。」
これらの情報が提供され次第、AXUR はプラットフォームに対して削除依頼を提出できます。
ご不明点があれば、いつでも [email protected] までお気軽にご連絡ください 😊