Sade dille
- Kendi veri kaynaklarınızı bağlarsınız; biz izinleri ve veri akışlarını analiz eder ve bulduğumuz her riski açıklarız.
- İzleme salt okunurdur ve onayladığınız kapsamlarla sınırlıdır. Platform, kaynaklarınızda bir şeyi yalnızca Otomatik düzeltmeyi açtığınızda — varsayılan olarak kapalıdır — değiştirir ve o zaman da yalnızca erişimi iptal eder veya azaltır.
- Planlar ve fiyatlar, fiyatlandırma sayfasında yer alanlardır — self-servis, satış görüşmesi yok.
- Güvenlik bulguları bilgidir, hukuki tavsiye değildir ve hiçbir araç her şeyi yakalayamaz.
- Yapılandırdığınız politikalardan, uygulama düzeylerinden ve izinlerden siz sorumlusunuz; biz ise yapılandırdığınız şeyi tam olarak yerine getirmekten sorumluyuz — daha fazlasından değil.
- 8200.dev, kendi güvenlik programınızın üzerine bir tespit ve uygulama katmanı ekler — kontrollerinizin, yedeklemelerinizin, izlemenizin veya kararlarınızın yerini asla almaz.
- Kesintisiz hizmet vaat etmiyoruz; bir kesinti, kaçırılmış bir tespit veya bir üçüncü tarafın başarısızlığı bu Şartların ihlali değildir.
- Yükümlülüğümüz, son 12 ayda bize ödediğiniz tutarla sınırlıdır — ağır ihmal, kasıtlı suistimal veya veri koruma hukukunun ihlalleri için yükümlülüğü sınırlamıyoruz ve zorunlu tüketici hukuku kapsamındaki bireysel bir tüketici iseniz, bu sınırlamalar yalnızca söz konusu hukukun izin verdiği ölçüde geçerlidir.
- Bağladığınız politikalardan, izinlerden veya verilerden kaynaklanan üçüncü taraf taleplerine karşı bizi tazmin edersiniz.
1. Sözleşme
Bu Hizmet Şartları ("Şartlar"), Enterprise.Systems ("biz", "bize") ile 8200.dev platformunu kullanan kuruluş veya kişi ("siz", "Müşteri") arasında bağlayıcı bir sözleşmedir. Bir hesap oluşturarak, bir kaynak bağlayarak veya platformu başka şekilde kullanarak bu Şartları kabul edersiniz. Bir kuruluş adına hareket ediyorsanız, onu bağlama yetkinizin olduğunu beyan edersiniz.
8200.dev, işletmeler arası (business-to-business) bir hizmettir. Sahip oldukları veya yönettikleri sistemleri güvence altına alan kuruluşlar ve profesyoneller tarafından kullanılmak üzere tasarlanmıştır.
2. Hizmet
8200.dev, otonom bir veri-güvenliği platformudur. Kuruluşunuzun kontrol ettiği veri kaynaklarını (örneğin, bir Google Workspace kiracısı) bağlarsınız; platform, yetkilendirdiğiniz satıcı API'leri aracılığıyla kaynakları, izinleri ve asilleri (principals) sıralar, bunları güvenlik kurallarına karşı değerlendirir ve bulgular üretir — her biri sade dilde bir açıklama ve arkasındaki kanıtla birlikte.
Platform, sizin seçtiğiniz üç düzeyde çalışır. Detect & Alert (Tespit Et ve Uyar) ile Recommend & Guide (Öner ve Yönlendir) düzeylerinde salt okunurdur: bağlantı anında size sunulan kapsamlar aracılığıyla meta verileri ve izinleri okur (her bağlayıcının kapsam envanteri, siz onaylamadan önce gösterilir), bulguları raporlar ve bunları nasıl düzelteceğinizi size bildirir; kaynaklarınızda hiçbir değişiklik yapmadan. Auto-remediate (Otomatik Düzeltme) düzeyi isteğe bağlıdır ve varsayılan olarak kapalıdır. Yalnızca (a) kuruluşunuzun bir sahibi veya yöneticisi otomatik düzeltmeyi açtığında, (b) ilgili kurala ait bir politika devreye alındığında ve (c) bağlayıcıya ihtiyaç duyduğu yazma kapsamlarını ayrıca vermişseniz — izlemeyi kesmeden istediğiniz zaman geri alabileceğiniz ikinci bir onay — harekete geçer. Auto-remediate yalnızca erişimi geri alır veya azaltır — örneğin, herkese açık bir bağlantıyı veya harici bir paylaşımı kaldırmak ya da kullanılmayan bir API anahtarını iptal etmek gibi; bir rolü düşürmek her zaman bir kişinin tıklamasını gerektirir. Hiçbir zaman dosyaları silmez, dosyalarınızın içeriğini asla değiştirmez veya okumaz ve her eylem denetim günlüğünüze kaydedilir. Auto-remediate'i etkinleştirip etkinleştirmeyeceğinize ve hangi politikaların devreye alınacağına siz karar verirsiniz ve bu seçimlerden sorumlu kalırsınız. Kaynaklarınızın içeriğini asla dışarı sızdırmayız.
3. Hesaplar ve kuruluşlar
Doğru kayıt bilgileri sağlamalı ve kimlik bilgilerinizi gizli tutmalısınız. Hesabınız altında gerçekleştirilen faaliyetler sizin sorumluluğunuzdadır. Hesaplar, rolleri (sahip, yönetici, görüntüleyici) olan bir kuruluşa aittir; kendi üyelerinize verdiğiniz erişimden siz sorumlusunuz.
4. Planlar, ücretler ve faturalama
Planlar, özellikler ve fiyatlar, satın alma anında fiyatlandırma sayfasında açıklandığı şekildedir. Planlar self-servistir: bir satış süreci olmadan platformdan başlatabilir, yükseltebilir, düşürebilir veya iptal edebilirsiniz. Ücretli planların ücretleri peşin olarak faturalandırılır ve yasaların gerektirdiği durumlar dışında iade edilmez. Fiyatlara geçerli vergiler dahil değildir.
Planları veya fiyatları en az 30 gün önceden bildirimde bulunarak ileriye dönük olarak değiştirebiliriz; değişiklikler halihazırda ödemesini yaptığınız bir döneme asla geriye dönük olarak uygulanmaz.
5. Verileriniz
Bağlı kaynaklarınız aracılığıyla erişilebilen verilere ve kuruluşunuz için üretilen bulgulara ("Müşteri Verileri") ilişkin tüm hakları elinizde tutarsınız. Bize, hizmeti sizin için sağlamak, güvenli hale getirmek ve iyileştirmek amacıyla yalnızca Müşteri Verilerini işlemeye yönelik sınırlı bir lisans verirsiniz. Müşteri Verileri kişisel veri içerdiğinde, Data Processing Agreement geçerlidir.
Her kaynağı bağlamaya yetkili olduğunuzu — bunun kuruluşunuza ait olduğunu veya sahibinin onayıyla yönettiğinizi — beyan edersiniz. İzlemeye yetkili olmadığınız kaynakları bağlamak, bu Şartların ve Acceptable Use Policy'nin esaslı bir ihlalidir.
6. Kabul edilebilir kullanım
Platformu kullanımınız, bu Şartların bir parçası olan Acceptable Use Policy'ye tabidir. Kısacası: yalnızca kendi (veya açıkça yetkilendirilmiş) ortamlarınızın savunma amaçlı kullanımı.
7. Yapay zeka destekli analiz
Platformun bazı bölümleri Anthropic tarafından sağlanan büyük dil modellerini kullanır: ürün içi destek asistanı, talep ettiğiniz yönetici özeti anlatıları ve arayüzün ek dillere çevrilmesi. Yapay zeka çıktısı kusurlu veya eksik olabilir. Bulgular karar desteğidir — sonuç doğuran bir eylemde bulunmadan önce bunları gözden geçirin. Yapay zeka sağlayıcılarımızın modellerini verileriniz üzerinde eğitmelerine izin vermeyiz.
8. Fikri mülkiyet
Platform, yazılımı, kural motorları, modelleri ve dokümantasyonu dahil olmak üzere Enterprise.Systems ve lisans verenlerine aittir. Size, aboneliğiniz süresince bunu kullanmanız için münhasır olmayan, devredilemez bir hak veririz. Yasaların izin verdiği durumlar dışında platformu kopyalayamaz, değiştiremez, tersine mühendislik yapamaz veya yeniden satamazsınız. Bize geri bildirim vermeniz halinde, bunu herhangi bir kısıtlama veya yükümlülük olmaksızın kullanabiliriz.
9. Gizlilik
Her bir taraf, diğer tarafın kamuya açık olmayan bilgilerini en az makul özenle koruyacak ve bu bilgileri yalnızca işbu Koşullar kapsamında ifada bulunmak için kullanacaktır. Bu yükümlülük, feshin ardından üç yıl boyunca yürürlükte kalır; ticari sırlar, ticari sır niteliğini korudukları sürece korunur.
10. Garantiler ve sorumluluk reddi
Ücretli planlar için, platformun dokümantasyonuna esaslı biçimde uygun olacağını garanti ederiz. Bunun dışında, platform, açık veya zımni herhangi bir garanti verilmeksizin "olduğu gibi" ve "mevcut haliyle" sağlanır.
Güvenlik bulguları bilgilendirme amaçlıdır. Hiçbir güvenlik aracı her riski tespit etmez ve temiz bir gösterge panosu, ortamınızın güvenli veya mevzuata uygun olduğunun garantisi değildir. Platformdaki hiçbir husus — bulgular, açıklamalar ve işbu hukuki sayfalar dâhil — hukuki tavsiye teşkil etmez. Hukuki ve uyumluluk soruları için kendi hukuk müşavirinize danışın.
10.1 Sorumluluğun dağılımı
Platform içinde tanımladığınız güvenlik politikalarından, her politikaya atadığınız uygulama düzeyinden (Tespit ve Uyar, Öner ve Yönlendir veya Otomatik Düzelt) ve bize verdiğiniz izinler ile yazma kapsamlarından yalnızca siz sorumlusunuz. Biz, bir politikanın gerektirdiği eylemi doğru şekilde yürütmekten sorumluyuz — tanımlanan eylemi, tanımlanan hedef üzerinde ve bunun ötesinde hiçbir şey yapmadan. Yapılandırdığınız bir politikanın herhangi bir sonucu sizin sorumluluğunuzdadır; buna ihtiyaç duyduğunuz hâlde iptal edilen erişim ve kaldırılmasını isteyeceğiniz hâlde yürürlükte bırakılan erişim dâhildir.
10.2 Güvenlik kontrollerinin yerine geçmez
Platform, ilave bir tespit ve uygulama katmanıdır. Kendi güvenlik kontrollerinizin, yedeklemelerinizin, izlemenizin, olay müdahalenizin veya insan muhakemenizin yerine geçmez. Hiçbir güvenlik sistemi her riski tespit etmez, bulgularımız eksik veya gecikmeli olabilir ve platformu kullanmanız, ortamınızı güvence altına alma konusundaki kendi sorumluluğunuzu azaltmaz.
10.3 Kullanılabilirlik ve arıza
Platform "olduğu gibi" ve "mevcut haliyle" sağlanır. Kesintisiz kullanılabilirlik taahhüt etmeyiz. Bir kesinti, arıza, gecikmiş veya kaçırılmış tespit ya da dayandığımız bir üçüncü tarafın (bir bulut sağlayıcısı, bir API sağlayıcısı veya diğer altyapı) hatası, işbu Koşulların ihlalini teşkil etmez ve bir talep hakkı doğurmaz — buna, platform kullanılamaz olduğu için yürütülmeyen bir Otomatik Düzelt eylemi de dâhildir.
11. Sorumluluğun sınırlandırılması
Yürürlükteki hukukun izin verdiği azami ölçüde: (a) hiçbir taraf, dolaylı, arızi, özel, netice kabilinden veya cezai zararlardan ya da kâr kaybı, iş kaybı, itibar kaybı veya kaybolan ya da bozulan verilerden sorumlu değildir; ve (b) Enterprise.Systems’in hizmetten kaynaklanan veya hizmetle ilgili herhangi bir talebe ilişkin toplam sorumluluğu, talebe yol açan olaydan önceki 12 ay içinde bize fiilen ödediğiniz tutarlarla veya ücretsiz bir plan kullanıyorsanız 100 USD ile sınırlıdır.
Bu sınırlar, yürürlükteki hukuka göre sınırlandırılamayan sorumluluğa uygulanmaz; buna, her iki tarafın kasıtlı kötü niyetli davranışından, ağır ihmalinden veya veri koruma hukukunu ihlalinden kaynaklanan sorumluluk, ödeme yükümlülükleriniz ya da Bölüm 5’i (kaynakları bağlama yetkisi) veya Kabul Edilebilir Kullanım Politikası’nı ihlaliniz dâhildir.
Tüketici istisnası: Personal Pro planı kapsamında kendi kişisel GitHub hesabınızla platformu kullanan bireysel bir tüketici iseniz ve yargı yetkinizin emredici tüketici koruma hukuku bu sözleşmeye uygulanıyorsa, işbu Bölüm 11’deki sınırlamalar yalnızca söz konusu hukukun izin verdiği ölçüde uygulanır ve işbu Koşulların geri kalanı tam olarak yürürlükte kalır.
12. Tazminat
Yapılandırdığınız politikalardan, verdiğiniz izinlerden, bağladığınız verilerden, yetkisiz olarak bağladığınız kaynaklardan, Kabul Edilebilir Kullanım Politikası'nı ihlal etmenizden veya platformu ya da bulgularını yasaya veya bu Şartlara aykırı biçimde kullanmanızdan kaynaklanan herhangi bir üçüncü taraf talebine karşı Enterprise.Systems'i savunacak ve tazmin edeceksiniz.
13. Süre, askıya alma ve fesih
Bu Şartlar, platformu kullandığınız sürece geçerlidir. Hesabınızı silerek (Ayarlar → Hesabımı sil) dilediğiniz zaman fesih işlemini gerçekleştirebilirsiniz. Esaslı ihlal durumunda — AUP ihlalleri dahil — uygulanabilir olduğunda bildirim sonrasında ya da ihlalin platformu veya üçüncü tarafları tehlikeye attığı durumlarda derhal askıya alabilir veya feshedebiliriz.
Fesih üzerine, verilerinizi self-servis dışa aktarma yoluyla dışa aktarabilirsiniz; silme yedek süresi sona erdikten sonra verileriniz Gizlilik Politikası'nda açıklandığı şekilde temizlenir.
14. Hizmette ve bu Şartlarda yapılan değişiklikler
Platformu sürekli olarak iyileştiririz ve özellikleri değiştirebilir ya da kaldırabiliriz. Ücretli bir dönem boyunca ücretli planınızın temel güvenlik işlevselliğini esaslı ölçüde azaltmayacağız. Bu Şartları güncelleyebiliriz; bir güncelleme, bu sayfanın üst kısmında gösterilen yürürlük tarihinde geçerli olur ve o tarihten sonra kullanımın sürdürülmesi kabul anlamına gelir.
15. Geçerli hukuk ve uyuşmazlıklar
Bu Şartlar, kanunlar ihtilafı kurallarına bakılmaksızın İsrail Devleti yasalarına tabidir. Tel Aviv-Yafo'nun yetkili mahkemeleri münhasır yargı yetkisine sahiptir; ancak taraflardan her biri herhangi bir yetkili mahkemede ihtiyati tedbir talep edebilir. Kendi yargı yetki alanınızın tüketici koruma veya veri koruma hukuku uyarınca sahip olduğunuz zorunlu haklar etkilenmez.
16. İletişim
Enterprise.Systems — [email protected]. Güvenlik bildirimleri: [email protected].