In linguaggio semplice
- Voi collegate le vostre fonti di dati; noi analizziamo autorizzazioni e flussi di dati e spieghiamo ogni rischio che individuiamo.
- Il monitoraggio è di sola lettura ed è limitato agli ambiti che approvate. La piattaforma modifica qualcosa nelle vostre fonti solo se attivate la Correzione automatica — disattivata per impostazione predefinita — e in tal caso si limita a revocare o ridurre l'accesso.
- I piani e i prezzi sono quelli riportati nella pagina dei prezzi — self-service, senza alcuna chiamata commerciale.
- Le rilevazioni di sicurezza sono informazioni, non consulenza legale, e nessuno strumento individua ogni cosa.
- Voi siete responsabili delle politiche, dei livelli di applicazione e delle autorizzazioni che configurate; noi siamo responsabili di eseguire esattamente ciò che avete configurato — nulla di più.
- 8200.dev aggiunge un livello di rilevamento e applicazione al di sopra del vostro programma di sicurezza — non sostituisce mai i vostri controlli, backup, monitoraggio o giudizio.
- Non promettiamo un servizio ininterrotto; un'interruzione, una rilevazione mancata o il malfunzionamento di una terza parte non costituiscono una violazione delle presenti Condizioni.
- La nostra responsabilità è limitata a quanto ci avete corrisposto negli ultimi 12 mesi — non limitiamo la responsabilità per colpa grave, dolo o violazioni della normativa sulla protezione dei dati e, se siete un consumatore individuale tutelato da norme imperative in materia di consumo, tali limiti si applicano solo nella misura consentita da tale normativa.
- Voi ci manlevate da pretese di terzi derivanti dalle politiche, dalle autorizzazioni o dai dati che avete collegato.
1. L'accordo
Le presenti Condizioni di Servizio ("Condizioni") costituiscono un accordo vincolante tra Enterprise.Systems ("noi", "ci") e l'organizzazione o la persona che utilizza la piattaforma 8200.dev ("voi", il "Cliente"). Creando un account, collegando una fonte o altrimenti utilizzando la piattaforma, accettate le presenti Condizioni. Qualora agiate per conto di un'organizzazione, dichiarate di avere il potere di vincolarla.
8200.dev è un servizio business-to-business. È destinato all'uso da parte di organizzazioni e professionisti che mettono in sicurezza sistemi di loro proprietà o da essi amministrati.
2. Il servizio
8200.dev è una piattaforma autonoma per la sicurezza dei dati. Voi collegate fonti di dati controllate dalla vostra organizzazione (ad esempio, un tenant Google Workspace); la piattaforma enumera risorse, autorizzazioni e principal tramite le API dei fornitori che autorizzate, le valuta rispetto a regole di sicurezza e produce rilevazioni — ciascuna corredata da una spiegazione in linguaggio semplice e dalle evidenze che la sostengono.
La piattaforma opera su tre livelli, che voi selezionate. Ai livelli Detect & Alert e Recommend & Guide è in sola lettura: legge i metadati e i permessi tramite gli scope che vi vengono presentati al momento della connessione (l'inventario degli scope per ogni connettore è mostrato prima che lo approviate), segnala i risultati e vi indica come correggerli, senza modificare nulla nelle vostre fonti. Il livello Auto-remediate è opzionale e disattivato per impostazione predefinita. Agisce solo quando (a) un owner o un admin della vostra organizzazione ha attivato la correzione automatica, (b) una policy per la regola pertinente è armata e (c) avete separatamente concesso al connettore gli scope di scrittura di cui necessita — un secondo consenso che potete revocare in qualsiasi momento senza interrompere il monitoraggio. Auto-remediate si limita a revocare o ridurre l'accesso — ad esempio, rimuovendo un link pubblico o una condivisione esterna, oppure revocando una chiave API inutilizzata; il declassamento di un ruolo richiede sempre il clic di una persona. Non elimina mai i file, non modifica né legge mai il contenuto dei vostri file, e ogni azione è registrata nel vostro audit log. Voi decidete se abilitare Auto-remediate e quali policy armare, e restate responsabili di tali scelte. Non esfiltriamo mai il contenuto delle vostre fonti.
3. Account e organizzazioni
Dovete fornire informazioni di registrazione accurate e mantenere riservate le vostre credenziali. L'attività svolta con il vostro account è di vostra responsabilità. Gli account appartengono a un'organizzazione con ruoli (owner, admin, viewer); siete responsabili dell'accesso che concedete ai vostri membri.
4. Piani, tariffe e fatturazione
I piani, le funzionalità e i prezzi sono quelli descritti nella pagina dei prezzi al momento dell'acquisto. I piani sono self-serve: potete attivare, effettuare l'upgrade, il downgrade o annullare dalla piattaforma senza un processo di vendita. Le tariffe per i piani a pagamento sono fatturate anticipatamente e non sono rimborsabili salvo ove richiesto dalla legge. I prezzi sono al netto delle imposte applicabili.
Possiamo modificare i piani o i prezzi con effetto prospettico con un preavviso di almeno 30 giorni; le modifiche non si applicano mai retroattivamente a un periodo già pagato.
5. I vostri dati
Conservate tutti i diritti sui dati accessibili tramite le vostre fonti connesse e sui risultati generati per la vostra organizzazione ("Dati del Cliente"). Ci concedete una licenza limitata a trattare i Dati del Cliente esclusivamente per fornire, proteggere e migliorare il servizio per voi. Ove i Dati del Cliente includano dati personali, si applica il Data Processing Agreement.
Dichiarate di essere autorizzati a connettere ciascuna fonte — che essa appartiene alla vostra organizzazione o che la amministrate con il consenso dell'owner. Connettere fonti che non siete autorizzati a monitorare costituisce una violazione sostanziale dei presenti Termini e dell'Acceptable Use Policy.
6. Uso accettabile
Il vostro uso della piattaforma è soggetto all'Acceptable Use Policy, che è parte dei presenti Termini. In sintesi: uso difensivo esclusivamente dei vostri ambienti (o di ambienti esplicitamente autorizzati).
7. Analisi assistita da IA
Alcune parti della piattaforma utilizzano large language model forniti da Anthropic: l'assistente di supporto integrato nel prodotto, le narrazioni di sintesi esecutiva che richiedete e la traduzione dell'interfaccia in lingue aggiuntive. L'output dell'IA può essere imperfetto o incompleto. I risultati costituiscono supporto decisionale — esaminateli prima di intraprendere azioni con conseguenze rilevanti. Non consentiamo ai nostri fornitori di IA di addestrare i loro modelli sui vostri dati.
8. Proprietà intellettuale
La piattaforma, incluso il suo software, i suoi motori di regole, i modelli e la documentazione, è di proprietà di Enterprise.Systems e dei suoi licenzianti. Vi concediamo un diritto non esclusivo e non trasferibile di utilizzarla durante il vostro abbonamento. Non potete copiare, modificare, decodificare o rivendere la piattaforma se non nei limiti consentiti dalla legge. Se ci fornite un feedback, possiamo utilizzarlo senza restrizioni né obblighi.
9. Riservatezza
Ciascuna parte proteggerà le informazioni non pubbliche dell'altra parte con almeno ragionevole diligenza e le utilizzerà unicamente per adempiere ai sensi dei presenti Termini. Tale obbligo sopravvive alla cessazione per tre anni; i segreti commerciali sono protetti finché mantengono la natura di segreti commerciali.
10. Garanzie ed esclusioni di responsabilità
Per i piani a pagamento garantiamo che la piattaforma sarà sostanzialmente conforme alla relativa documentazione. In caso contrario, la piattaforma è fornita "così com'è" e "come disponibile", senza garanzie di alcun tipo, espresse o implicite.
Le rilevazioni di sicurezza hanno carattere informativo. Nessuno strumento di sicurezza rileva ogni rischio, e una dashboard priva di segnalazioni non costituisce garanzia che il vostro ambiente sia sicuro o conforme. Nulla nella piattaforma — comprese le rilevazioni, le spiegazioni e le presenti pagine legali — costituisce consulenza legale. Consultate il vostro legale per questioni giuridiche e di conformità.
10.1 Ripartizione della responsabilità
Siete gli unici responsabili delle politiche di sicurezza che definite all'interno della piattaforma, del livello di applicazione che assegnate a ciascuna politica (Detect & Alert, Recommend & Guide, o Auto-remediate), nonché delle autorizzazioni e degli ambiti di scrittura che ci concedete. Noi siamo responsabili dell'esecuzione corretta dell'azione richiesta da una politica — l'azione definita, sul target definito, e nulla oltre ad essa. Qualsiasi esito di una politica da voi configurata è di vostra responsabilità, incluso l'accesso revocato di cui avevate bisogno e l'accesso mantenuto in essere che avreste voluto rimuovere.
10.2 Non sostitutiva dei controlli di sicurezza
La piattaforma costituisce un livello aggiuntivo di rilevazione e applicazione. Non sostituisce i vostri controlli di sicurezza, i backup, il monitoraggio, la risposta agli incidenti o il giudizio umano. Nessun sistema di sicurezza rileva ogni rischio, le nostre rilevazioni possono essere incomplete o tardive, e l'utilizzo della piattaforma non riduce la vostra responsabilità nella messa in sicurezza del vostro ambiente.
10.3 Disponibilità e malfunzionamenti
La piattaforma è fornita "così com'è" e "come disponibile". Non ci impegniamo a garantire una disponibilità ininterrotta. Un'interruzione, un malfunzionamento, una rilevazione tardiva o mancata, ovvero l'inadempimento di un terzo su cui ci basiamo (un provider cloud, un provider di API, o altra infrastruttura) non costituisce una violazione dei presenti Termini e non dà luogo ad alcuna pretesa — inclusa un'azione Auto-remediate non eseguita a causa dell'indisponibilità della piattaforma.
11. Limitazione di responsabilità
Nella massima misura consentita dalla legge: (a) nessuna delle parti è responsabile per danni indiretti, incidentali, speciali, consequenziali o punitivi, né per mancati profitti, perdita di affari, perdita di avviamento, o perdita o corruzione di dati; e (b) la responsabilità complessiva di Enterprise.Systems per qualsiasi pretesa derivante da o connessa al servizio è limitata agli importi effettivamente versatici nei 12 mesi precedenti l'evento che ha dato origine alla pretesa, ovvero a USD 100 se utilizzate un piano gratuito.
Tali limiti non si applicano alla responsabilità che non può essere limitata ai sensi della legge applicabile, inclusa la responsabilità derivante da dolo, colpa grave, o violazione della normativa sulla protezione dei dati da parte di una delle parti, ai vostri obblighi di pagamento, o alla vostra violazione della Sezione 5 (autorizzazione a connettere le fonti) o della Acceptable Use Policy.
Esclusione per i consumatori: se siete un consumatore individuale che utilizza la piattaforma nell'ambito del piano Personal Pro con il proprio account GitHub personale, e la normativa imperativa a tutela dei consumatori della vostra giurisdizione si applica al presente accordo, le limitazioni di cui alla presente Sezione 11 si applicano solo nella misura consentita da tale normativa, e la restante parte dei presenti Termini rimane pienamente valida ed efficace.
12. Manleva
L'utente difenderà e manleverà Enterprise.Systems da qualsiasi reclamo di terzi derivante dalle politiche configurate dall'utente, dalle autorizzazioni concesse dall'utente, dai dati collegati dall'utente, dalle fonti collegate dall'utente senza autorizzazione, dalla violazione da parte dell'utente dell'Acceptable Use Policy, o dall'uso da parte dell'utente della piattaforma o delle sue risultanze in violazione della legge o dei presenti Termini.
13. Durata, sospensione e risoluzione
I presenti Termini si applicano per tutto il tempo in cui l'utente utilizza la piattaforma. L'utente può recedere in qualsiasi momento eliminando il proprio account (Impostazioni → Elimina il mio account). Possiamo sospendere o risolvere il rapporto per inadempimento sostanziale — comprese le violazioni dell'AUP — previo preavviso ove praticabile, o con effetto immediato ove l'inadempimento metta in pericolo la piattaforma o terzi.
In caso di risoluzione, l'utente può esportare i propri dati tramite l'esportazione self-service; dopo il periodo di tolleranza per l'eliminazione, i dati dell'utente vengono eliminati definitivamente come descritto nella Privacy Policy.
14. Modifiche al servizio e ai presenti Termini
Miglioriamo continuamente la piattaforma e possiamo modificare o dismettere funzionalità. Non ridurremo in modo sostanziale le funzionalità di sicurezza principali del piano a pagamento dell'utente durante un periodo a pagamento. Possiamo aggiornare i presenti Termini; un aggiornamento ha effetto alla data di efficacia indicata all'inizio di questa pagina, e l'uso continuato dopo tale data ne costituisce accettazione.
15. Legge applicabile e controversie
I presenti Termini sono disciplinati dalle leggi dello Stato di Israele, senza riguardo alle norme sui conflitti di legge. I tribunali competenti di Tel Aviv-Yafo hanno giurisdizione esclusiva, fermo restando che ciascuna parte può richiedere provvedimenti ingiuntivi presso qualsiasi tribunale competente. I diritti inderogabili spettanti all'utente ai sensi della normativa sulla protezione dei consumatori o sulla protezione dei dati della propria giurisdizione non ne sono pregiudicati.
16. Contatti
Enterprise.Systems — [email protected]. Segnalazioni di sicurezza: [email protected].