Простым языком
- Вы подключаете собственные источники данных; мы анализируем разрешения и потоки данных и объясняем каждый обнаруженный нами риск.
- Мониторинг осуществляется только в режиме чтения и ограничен областями доступа (scopes), которые вы одобрили. Платформа изменяет что-либо в ваших источниках только в случае включения вами функции Auto-remediate — по умолчанию отключена — и в этом случае она лишь отзывает или сокращает доступ.
- Тарифные планы и цены соответствуют указанным на странице цен — самообслуживание, без звонка отдела продаж.
- Результаты проверки безопасности являются информацией, а не юридической консультацией, и ни один инструмент не выявляет всё.
- Вы несёте ответственность за настраиваемые вами политики, уровни принудительного применения и разрешения; мы несём ответственность за выполнение в точности того, что вы настроили — не более того.
- 8200.dev добавляет уровень обнаружения и принудительного применения поверх вашей собственной программы безопасности — он никогда не заменяет ваши средства контроля, резервные копии, мониторинг или суждение.
- Мы не гарантируем бесперебойную работу сервиса; перебой, пропущенное обнаружение или сбой третьей стороны не являются нарушением настоящих Условий.
- Наша ответственность ограничена суммой, уплаченной вами нам за последние 12 месяцев — мы не ограничиваем ответственность за грубую небрежность, умышленные неправомерные действия или нарушения законодательства о защите данных, и если вы являетесь физическим лицом-потребителем, на которое распространяется императивное законодательство о защите прав потребителей, данные ограничения применяются лишь в той мере, в какой это допускается таким законодательством.
- Вы освобождаете нас от ответственности по претензиям третьих лиц, вытекающим из подключённых вами политик, разрешений или данных.
1. Соглашение
Настоящие Условия обслуживания ("Условия") представляют собой юридически обязывающее соглашение между Enterprise.Systems ("мы", "нас") и организацией или лицом, использующим платформу 8200.dev ("вы", "Клиент"). Создавая учётную запись, подключая источник или иным образом используя платформу, вы принимаете настоящие Условия. Если вы действуете от имени организации, вы заявляете, что обладаете полномочиями связывать её обязательствами.
8200.dev является сервисом «бизнес-для-бизнеса». Он предназначен для использования организациями и специалистами, обеспечивающими безопасность систем, которыми они владеют или которые они администрируют.
2. Сервис
8200.dev — это автономная платформа безопасности данных. Вы подключаете источники данных, контролируемые вашей организацией (например, тенант Google Workspace); платформа перечисляет ресурсы, разрешения и субъекты через API поставщиков, которые вы авторизуете, оценивает их на соответствие правилам безопасности и формирует результаты — каждый из которых сопровождается объяснением простым языком и подтверждающими данными.
Платформа работает на трёх уровнях, которые вы выбираете. На уровнях Detect & Alert и Recommend & Guide она работает только на чтение: она читает метаданные и разрешения через области доступа (scopes), представленные вам в момент подключения (перечень областей доступа для каждого коннектора отображается до того, как вы его одобрите), сообщает о выявленных фактах и указывает, как их устранить, не изменяя ничего в ваших источниках. Уровень Auto-remediate является опциональным и по умолчанию отключён. Он действует только тогда, когда (a) владелец или администратор вашей организации включил автоматическое устранение, (b) политика для соответствующего правила активирована, и (c) вы отдельно предоставили коннектору необходимые ему области доступа на запись — второе согласие, которое вы можете отозвать в любое время, не отключая мониторинг. Auto-remediate только отзывает или сокращает доступ — например, удаляет публичную ссылку или внешний доступ либо отзывает неиспользуемый ключ API; понижение роли всегда требует нажатия человеком. Он никогда не удаляет файлы, никогда не изменяет и не читает содержимое ваших файлов, и каждое действие фиксируется в вашем журнале аудита. Вы решаете, включать ли Auto-remediate и какие политики активировать, и вы остаётесь ответственными за эти решения. Мы никогда не извлекаем содержимое ваших источников.
3. Учётные записи и организации
Вы обязаны предоставить достоверную регистрационную информацию и сохранять конфиденциальность своих учётных данных. Действия под вашей учётной записью являются вашей ответственностью. Учётные записи принадлежат организации с ролями (владелец, администратор, наблюдатель); вы несёте ответственность за доступ, который предоставляете собственным участникам.
4. Планы, платежи и выставление счетов
Планы, функции и цены соответствуют описанию на странице тарифов на момент покупки. Планы предоставляются в режиме самообслуживания: вы можете начать, повысить, понизить или отменить их непосредственно на платформе без участия отдела продаж. Плата за платные планы взимается авансом и не подлежит возврату, за исключением случаев, предусмотренных законом. Цены не включают применимые налоги.
Мы можем изменять планы или цены на будущее время, уведомив об этом не менее чем за 30 дней; изменения никогда не применяются задним числом к периоду, за который вы уже произвели оплату.
5. Ваши данные
Вы сохраняете все права на данные, доступные через ваши подключённые источники, и на выявленные факты, сгенерированные для вашей организации («Данные Клиента»). Вы предоставляете нам ограниченную лицензию на обработку Данных Клиента исключительно для предоставления, защиты и улучшения сервиса для вас. Если Данные Клиента включают персональные данные, применяется Соглашение об обработке данных.
Вы заявляете, что уполномочены подключать каждый источник — что он принадлежит вашей организации или что вы администрируете его с согласия владельца. Подключение источников, мониторинг которых вы не уполномочены осуществлять, является существенным нарушением настоящих Условий и Политики допустимого использования.
6. Допустимое использование
Ваше использование платформы регулируется Политикой допустимого использования, которая является частью настоящих Условий. Кратко: только защитное использование ваших собственных (или явно авторизованных) сред.
7. Анализ с использованием ИИ
Отдельные части платформы используют большие языковые модели, предоставляемые Anthropic: встроенный в продукт ассистент поддержки, запрашиваемые вами нарративы исполнительных сводок, а также перевод интерфейса на дополнительные языки. Результаты работы ИИ могут быть неточными или неполными. Выявленные факты являются поддержкой при принятии решений — проверяйте их перед совершением значимых действий. Мы не разрешаем нашим поставщикам ИИ обучать их модели на ваших данных.
8. Интеллектуальная собственность
Платформа, включая её программное обеспечение, механизмы правил, модели и документацию, принадлежит Enterprise.Systems и её лицензиарам. Мы предоставляем вам неисключительное, непередаваемое право на её использование в течение срока действия вашей подписки. Вы не вправе копировать, изменять, подвергать обратному инжинирингу или перепродавать платформу, за исключением случаев, разрешённых законом. Если вы предоставляете нам обратную связь, мы можем использовать её без ограничений и обязательств.
9. Конфиденциальность
Каждая из сторон обязана защищать непубличную информацию другой стороны по меньшей мере с разумной осмотрительностью и использовать её исключительно для исполнения настоящих Условий. Данное обязательство сохраняет силу в течение трёх лет после прекращения действия; коммерческая тайна подлежит защите до тех пор, пока она остаётся коммерческой тайной.
10. Гарантии и отказ от гарантий
Для платных планов мы гарантируем, что платформа будет по существу соответствовать своей документации. В остальном платформа предоставляется «как есть» и «по мере доступности», без каких-либо гарантий, прямо выраженных или подразумеваемых.
Результаты проверки безопасности носят информационный характер. Ни один инструмент безопасности не выявляет все риски, а «чистая» панель управления не является гарантией того, что ваша среда защищена или соответствует требованиям. Ничто в платформе — включая результаты проверок, пояснения и настоящие юридические страницы — не является юридической консультацией. По вопросам права и соответствия требованиям обращайтесь к собственному юридическому консультанту.
10.1 Распределение ответственности
Вы несёте единоличную ответственность за политики безопасности, которые вы определяете в рамках платформы, за уровень применения, назначаемый вами каждой политике (Detect & Alert, Recommend & Guide или Auto-remediate), а также за разрешения и права записи, которые вы нам предоставляете. Мы несём ответственность за корректное выполнение действия, предусмотренного политикой, — определённого действия, применительно к определённому объекту, и не более того. Любой результат политики, настроенной вами, является вашей ответственностью, включая отзыв доступа, который был вам необходим, и сохранение доступа, который вы предпочли бы отозвать.
10.2 Не является заменой средств контроля безопасности
Платформа представляет собой дополнительный уровень обнаружения и применения. Она не заменяет ваши собственные средства контроля безопасности, резервное копирование, мониторинг, реагирование на инциденты или человеческое суждение. Ни одна система безопасности не выявляет все риски, наши результаты проверок могут быть неполными или запоздалыми, а использование платформы не уменьшает вашей собственной ответственности за обеспечение безопасности вашей среды.
10.3 Доступность и сбои
Платформа предоставляется «как есть» и «по мере доступности». Мы не обязуемся обеспечивать бесперебойную доступность. Прерывание, неисправность, задержанное или пропущенное обнаружение либо сбой в работе третьей стороны, на которую мы полагаемся (поставщика облачных услуг, поставщика API или иной инфраструктуры), не является нарушением настоящих Условий и не порождает права требования — включая действие Auto-remediate, которое не было выполнено вследствие недоступности платформы.
11. Ограничение ответственности
В максимальной степени, допускаемой законом: (a) ни одна из сторон не несёт ответственности за косвенные, случайные, специальные, вытекающие или штрафные убытки, а также за упущенную выгоду, утрату деловых возможностей, утрату деловой репутации либо утрату или повреждение данных; и (b) совокупная ответственность Enterprise.Systems по любому требованию, возникающему из сервиса или связанному с ним, ограничивается суммами, фактически уплаченными вами нам за 12 месяцев, предшествующих событию, послужившему основанием требования, или суммой в 100 долларов США, если вы используете бесплатный план.
Данные ограничения не применяются к ответственности, которая не может быть ограничена согласно применимому праву, включая ответственность, возникающую вследствие умышленного противоправного поведения, грубой небрежности или нарушения законодательства о защите данных любой из сторон, к вашим платёжным обязательствам, а также к нарушению вами Раздела 5 (разрешение на подключение источников) или Политики допустимого использования.
Изъятие для потребителей: если вы являетесь физическим лицом — потребителем, использующим платформу по плану Personal Pro с собственной личной учётной записью GitHub, и к настоящему соглашению применяется императивное законодательство о защите прав потребителей вашей юрисдикции, ограничения, предусмотренные настоящим Разделом 11, применяются лишь в той мере, в какой это допускается таким законодательством, а остальные положения настоящих Условий сохраняют полную силу.
12. Возмещение убытков
Вы обязуетесь защищать и освобождать Enterprise.Systems от ответственности в связи с любыми претензиями третьих лиц, возникающими из настроенных вами политик, предоставленных вами разрешений, подключённых вами данных, источников, подключённых вами без авторизации, нарушения вами Политики допустимого использования либо использования вами платформы или её выводов в нарушение закона или настоящих Условий.
13. Срок действия, приостановление и прекращение
Настоящие Условия действуют в течение всего срока использования вами платформы. Вы можете прекратить их действие в любое время, удалив свою учётную запись (Настройки → Удалить мою учётную запись). Мы вправе приостановить или прекратить действие в случае существенного нарушения — включая нарушения AUP — после уведомления, когда это практически возможно, либо незамедлительно, если нарушение угрожает платформе или третьим лицам.
После прекращения вы можете экспортировать свои данные через самостоятельный экспорт; по истечении льготного периода на удаление ваши данные удаляются, как описано в Политике конфиденциальности.
14. Изменения сервиса и настоящих Условий
Мы постоянно улучшаем платформу и вправе изменять или прекращать поддержку функций. Мы не будем существенно сокращать основную функциональность безопасности вашего платного тарифа в течение оплаченного периода. Мы вправе обновлять настоящие Условия; обновление вступает в силу с даты вступления в силу, указанной в верхней части этой страницы, и продолжение использования после этой даты означает согласие.
15. Применимое право и споры
Настоящие Условия регулируются законодательством Государства Израиль без учёта коллизионных норм. Компетентные суды Тель-Авива-Яффо обладают исключительной юрисдикцией, за исключением того, что любая из сторон вправе обратиться за судебным запретом в любой компетентный суд. Императивные права, которыми вы обладаете согласно законодательству о защите прав потребителей или о защите данных вашей юрисдикции, остаются неизменными.
16. Контакты
Enterprise.Systems — [email protected]. Сообщения о безопасности: [email protected].