In linguaggio semplice
- Voi connettete le vostre fonti di dati; noi analizziamo le autorizzazioni e i flussi di dati e spieghiamo ogni rischio che individuiamo.
- Il nostro accesso è in sola lettura e limitato agli ambiti OAuth che approvate.
- I piani e i prezzi sono quelli indicati nella pagina dei prezzi — in modalità self-service, senza chiamate commerciali.
- Le rilevazioni di sicurezza sono informazioni, non consulenza legale, e nessuno strumento individua ogni cosa.
- La nostra responsabilità è limitata a quanto ci avete corrisposto negli ultimi 12 mesi.
1. L'accordo
I presenti Termini di Servizio ("Termini") costituiscono un accordo vincolante tra Enterprise.Systems ("noi", "ci") e l'organizzazione o la persona che utilizza la piattaforma 8200.dev ("voi", il "Cliente"). Creando un account, connettendo una fonte o utilizzando in altro modo la piattaforma, accettate i presenti Termini. Se agite per conto di un'organizzazione, dichiarate di avere l'autorità per vincolarla.
8200.dev è un servizio business-to-business. È destinato all'uso da parte di organizzazioni e professionisti che mettono in sicurezza sistemi di loro proprietà o da loro amministrati.
2. Il servizio
8200.dev è una piattaforma autonoma di sicurezza dei dati. Voi connettete fonti di dati controllate dalla vostra organizzazione (ad esempio, un tenant Google Workspace); la piattaforma enumera risorse, autorizzazioni e principal attraverso le API del fornitore che autorizzate, le valuta rispetto a regole di sicurezza e produce rilevazioni — ciascuna con una spiegazione in linguaggio semplice e le relative prove a supporto.
L'accesso della piattaforma alle vostre fonti è in sola lettura e limitato agli ambiti OAuth presentati al momento della connessione. L'inventario degli ambiti per ogni connettore viene mostrato prima che lo approviate. Non modifichiamo, eliminiamo né esfiltriamo il contenuto delle vostre fonti.
3. Account e organizzazioni
Dovete fornire informazioni di registrazione accurate e mantenere riservate le vostre credenziali. L'attività svolta sotto il vostro account è di vostra responsabilità. Gli account appartengono a un'organizzazione con ruoli (proprietario, amministratore, visualizzatore); siete responsabili dell'accesso che concedete ai vostri membri.
4. Piani, tariffe e fatturazione
I piani, le funzionalità e i prezzi sono quelli descritti nella pagina dei prezzi al momento dell'acquisto. I piani sono in modalità self-service: potete avviare, effettuare upgrade, downgrade o annullare dalla piattaforma senza alcun processo commerciale. Le tariffe dei piani a pagamento sono fatturate anticipatamente e non sono rimborsabili, salvo ove richiesto dalla legge. I prezzi non includono le imposte applicabili.
Possiamo modificare i piani o i prezzi con effetto prospettico con un preavviso di almeno 30 giorni; le modifiche non si applicano mai retroattivamente a un periodo per il quale avete già pagato.
5. I vostri dati
L'utente conserva tutti i diritti sui dati accessibili tramite le proprie fonti collegate e sui risultati generati per la propria organizzazione ("Dati del Cliente"). L'utente ci concede una licenza limitata per trattare i Dati del Cliente al solo scopo di fornire, proteggere e migliorare il servizio a suo favore. Qualora i Dati del Cliente includano dati personali, si applica il Data Processing Agreement.
L'utente dichiara di essere autorizzato a collegare ciascuna fonte — che essa appartenga alla propria organizzazione o che la amministri con il consenso del proprietario. Il collegamento di fonti che non si è autorizzati a monitorare costituisce una violazione sostanziale dei presenti Termini e dell'Acceptable Use Policy.
6. Uso accettabile
L'utilizzo della piattaforma da parte dell'utente è soggetto all'Acceptable Use Policy, che è parte integrante dei presenti Termini. In sintesi: esclusivamente uso difensivo dei propri ambienti (o di ambienti esplicitamente autorizzati).
7. Analisi assistita dall'IA
Alcune parti della piattaforma utilizzano large language model (forniti da Anthropic) per analizzare i metadati e generare spiegazioni. L'output dell'IA può essere imperfetto o incompleto. I risultati costituiscono un supporto decisionale — verificarli prima di intraprendere azioni di rilievo. Non consentiamo ai nostri fornitori di IA di addestrare i propri modelli sui dati dell'utente.
8. Proprietà intellettuale
La piattaforma, incluso il suo software, i motori di regole, i modelli e la documentazione, è di proprietà di Enterprise.Systems e dei suoi licenzianti. Concediamo all'utente un diritto non esclusivo e non trasferibile di utilizzarla durante il periodo di abbonamento. L'utente non può copiare, modificare, decodificare o rivendere la piattaforma, salvo quanto consentito dalla legge. Qualora l'utente ci fornisca feedback, potremo utilizzarlo senza restrizioni o obblighi.
9. Riservatezza
Ciascuna parte proteggerà le informazioni non pubbliche dell'altra con almeno la dovuta diligenza ragionevole e le utilizzerà esclusivamente per adempiere ai presenti Termini. Tale obbligo permane per tre anni dopo la cessazione; i segreti commerciali sono protetti per tutto il tempo in cui rimangono tali.
10. Garanzie ed esclusioni
Per i piani a pagamento garantiamo che la piattaforma sarà sostanzialmente conforme alla propria documentazione. In caso contrario, la piattaforma è fornita "così com'è" e "secondo disponibilità", senza garanzie di alcun tipo, espresse o implicite.
I risultati di sicurezza hanno carattere informativo. Nessuno strumento di sicurezza rileva ogni rischio, e una dashboard priva di rilievi non costituisce una garanzia che il proprio ambiente sia sicuro o conforme. Nulla nella piattaforma — inclusi i risultati, le spiegazioni e le presenti pagine legali — costituisce consulenza legale. Per questioni legali e di conformità rivolgersi ai propri consulenti.
11. Limitazione di responsabilità
Nella misura massima consentita dalla legge: (a) nessuna delle parti è responsabile per danni indiretti, incidentali, speciali, consequenziali o punitivi, o per la perdita di profitti, ricavi o dati; e (b) la responsabilità aggregata totale di ciascuna parte ai sensi dei presenti Termini è limitata agli importi che l'utente ci ha corrisposto nei 12 mesi precedenti l'evento che ha dato origine alla pretesa, ovvero a USD 100 qualora l'utente disponga di un piano gratuito.
Tali limiti non si applicano alla responsabilità che non può essere limitata ai sensi della legge applicabile, inclusa la responsabilità derivante da dolo o colpa grave, agli obblighi di pagamento dell'utente, o alla violazione da parte dell'utente della Sezione 5 (autorizzazione a collegare le fonti) o dell'Acceptable Use Policy.
12. Manleva
L'utente difenderà e terrà indenne Enterprise.Systems da pretese di terzi derivanti da fonti collegate senza autorizzazione, dalla violazione dell'Acceptable Use Policy, o dall'utilizzo dei risultati in violazione di legge.
13. Durata, sospensione e cessazione
I presenti Termini si applicano per tutta la durata dell'utilizzo della piattaforma. È possibile recedere in qualsiasi momento eliminando il proprio account (Impostazioni → Elimina il mio account). Possiamo sospendere o cessare il servizio in caso di violazione sostanziale — comprese le violazioni dell'AUP — previo preavviso ove praticabile, o con effetto immediato qualora la violazione metta in pericolo la piattaforma o terze parti.
Alla cessazione, è possibile esportare i propri dati tramite l'esportazione self-service; trascorso il periodo di tolleranza per l'eliminazione, i dati vengono cancellati come descritto nell'Informativa sulla privacy.
14. Modifiche al servizio e ai presenti Termini
Miglioriamo continuamente la piattaforma e possiamo modificare o ritirare funzionalità. Non ridurremo in modo sostanziale le funzionalità di sicurezza essenziali del vostro piano a pagamento durante un periodo a pagamento. Possiamo aggiornare i presenti Termini; le modifiche sostanziali entrano in vigore non prima di 14 giorni dopo la loro pubblicazione e la notifica ai titolari dell'account. L'utilizzo continuato dopo la data di efficacia costituisce accettazione.
15. Legge applicabile e controversie
I presenti Termini sono disciplinati dalle leggi dello Stato di Israele, senza riguardo alle norme sui conflitti di legge. I tribunali competenti di Tel Aviv-Yafo hanno giurisdizione esclusiva, fermo restando che ciascuna parte può richiedere un provvedimento ingiuntivo presso qualsiasi tribunale competente. I diritti inderogabili spettanti in base alla normativa a tutela dei consumatori o sulla protezione dei dati della vostra giurisdizione non sono pregiudicati.
16. Contatti
Enterprise.Systems — [email protected]. Segnalazioni di sicurezza: [email protected].