Главное
Соглашение регулирует использование сайта d2d4.ru, бесплатного и демонстрационного доступа к сервису. Платное коммерческое использование, развертывание в контуре заказчика, уровни сервиса, обработка данных и лицензирование программных агентов определяются отдельным договором. При противоречии применяется отдельный договор.
Настоящее Пользовательское соглашение определяет условия использования сайта и сервиса D2D4. Правообладатель предлагает Пользователю использовать их только на условиях настоящего Соглашения. Соглашение является договором присоединения в смысле статьи 428 Гражданского кодекса Российской Федерации.
1. Термины
1.1. Правообладатель: общество с ограниченной ответственностью «Безопасная разработка» (ООО «Безопасная разработка»), которое владеет Сайтом, Сервисом либо имеет законные основания предоставлять право их использования.
1.2. Сайт: интернет-сайт, доступный по адресу https://d2d4.ru/, включая его поддомены, страницы, программные интерфейсы и личный кабинет, если они доступны Пользователю.
1.3. Сервис: программная платформа D2D4 для наблюдения за выполнением приложений, выявления, анализа и блокирования событий информационной безопасности, расследования инцидентов, формирования правил защиты, отчетов и рекомендаций. Состав функций зависит от модели развертывания, тарифа, настроек и отдельного договора.
1.4. Программное обеспечение: программы для ЭВМ, базы данных, программные интерфейсы, встраиваемые в приложение агенты, библиотеки, модули, правила, средства управления и документация, которые входят в Сервис.
1.5. Пользователь: физическое лицо, которое посещает Сайт или использует Сервис от своего имени либо как представитель Заказчика. Если лицо действует от имени Заказчика, действия такого лица считаются действиями Заказчика в пределах предоставленных полномочий.
1.6. Заказчик: юридическое лицо или индивидуальный предприниматель, который использует Сервис для предпринимательской или профессиональной деятельности на основании отдельного договора либо предоставленного доступа.
1.7. Авторизованный пользователь: Пользователь, которому Заказчик предоставил доступ к Сервису и назначил роль или набор прав.
1.8. Аккаунт: учетная запись Пользователя в Сервисе, которая позволяет использовать доступные функции и хранит настройки доступа.
1.9. Защищаемая система: приложение, программный интерфейс, сервис, узел или иная информационная система, для защиты которой Заказчик подключает Программное обеспечение.
1.10. Данные Заказчика: конфигурация, телеметрия, события безопасности, журналы, технические метаданные и иные сведения, которые Пользователь передает в Сервис либо формирует при его использовании. Исходный код не считается переданным в Сервис, если Пользователь не загрузил его явно.
1.11. Отдельный договор: лицензионный договор, договор оказания услуг, заказ, спецификация, соглашение об уровне сервиса, поручение на обработку данных или другой документ, заключенный между Правообладателем и Заказчиком.
2. Предмет Соглашения и его принятие
2.1. Соглашение регулирует посещение Сайта, создание и использование Аккаунта, бесплатный или демонстрационный доступ к Сервису, а также использование Программного обеспечения в части, не урегулированной Отдельным договором.
2.2. Условия платного доступа, цена, объем лицензии, срок, модель развертывания, состав поддержки и уровень доступности определяются Отдельным договором. Информация о ценах и функциях на Сайте не является публичной офертой, если на соответствующей странице прямо не указано обратное.
2.3. Пользователь принимает Соглашение путем установки отметки в интерфейсе, регистрации Аккаунта, подключения агента, начала использования функций Сервиса либо продолжения использования Сайта после получения возможности ознакомиться с Соглашением. Акцепт должен быть полным и безоговорочным.
2.4. Пользователь подтверждает дееспособность и наличие полномочий действовать от имени Заказчика. Пользователь не вправе создавать Аккаунт или подключать Защищаемую систему без таких полномочий.
2.5. Сервис предназначен для предпринимательской и профессиональной деятельности. Он не предназначен для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.
2.6. Политика обработки персональных данных, согласие на обработку персональных данных и согласие на получение рекламы оформляются отдельно от настоящего Соглашения. Принятие Соглашения само по себе не означает согласия на обработку данных, для которой закон требует отдельного согласия, или на рекламную рассылку.
2.7. Если Пользователь не согласен с Соглашением, он обязан прекратить использование Сайта и Сервиса, удалить установленное Программное обеспечение и не создавать Аккаунт.
3. Аккаунт и доступ
3.1. Пользователь предоставляет достоверные сведения при регистрации и своевременно обновляет их. Правообладатель вправе запросить подтверждение полномочий и сведений, если это необходимо для безопасности или исполнения закона.
3.2. Пользователь обязан защищать учетные данные, использовать уникальный пароль, включать многофакторную аутентификацию, если она доступна, и не передавать доступ третьим лицам.
3.3. Администратор Заказчика самостоятельно приглашает Авторизованных пользователей, назначает роли, ограничивает права и прекращает доступ. Заказчик отвечает за актуальность состава пользователей и выданных им полномочий.
3.4. Действия, выполненные после успешной аутентификации, считаются действиями соответствующего Пользователя и Заказчика, пока Правообладатель не получил уведомление о компрометации Аккаунта и разумно не ограничил доступ.
3.5. О подозрении на несанкционированный доступ, утрату учетных данных или нарушение безопасности Пользователь незамедлительно сообщает по адресу support@d2d4.ru и выполняет доступные действия по смене учетных данных и отзыву сеансов.
3.6. Правообладатель вправе временно ограничить доступ при подозрении на компрометацию, нарушение Соглашения, создание угрозы Сервису или третьим лицам, неуплату по Отдельному договору либо по требованию закона. Если срочность не препятствует, Правообладатель сообщает причину и условия восстановления доступа.
3.7. Пользователь может прекратить использование Аккаунта через доступную функцию интерфейса или направить запрос по адресу support@d2d4.ru. Удаление Аккаунта не отменяет обязанности сторон, которые по своей природе сохраняются после прекращения Соглашения.
4. Лицензия и интеллектуальные права
4.1. Исключительные права на Сайт, Сервис и Программное обеспечение принадлежат Правообладателю или его лицензиарам. Соглашение не передает Пользователю исключительные права.
4.2. На срок разрешенного доступа Правообладатель предоставляет Пользователю простую неисключительную, непередаваемую и не подлежащую сублицензированию лицензию на использование доступных функций Сайта и Сервиса для внутренних задач Заказчика.
4.3. Установка и использование программных агентов, библиотек и иных компонентов допускаются только в Защищаемых системах, которыми Заказчик вправе управлять, и только в количестве, среде, территории и сроке, предусмотренных Отдельным договором или интерфейсом Сервиса.
4.4. Пользователь вправе просматривать материалы, использовать функции по назначению, скачивать сформированные отчеты и копировать документацию для внутреннего использования Заказчиком.
4.5. Без письменного разрешения Правообладателя запрещается копировать Программное обеспечение сверх разрешенного объема, изменять его, декомпилировать, дизассемблировать, исследовать исходный код, обходить технические ограничения, удалять уведомления о правах, передавать доступ, сдавать в аренду, перепродавать или использовать Сервис для создания конкурирующего продукта. Исключения действуют только в объеме, прямо предусмотренном обязательными нормами закона.
4.6. Компоненты с открытым исходным кодом используются на условиях соответствующих лицензий. При противоречии условия такой лицензии применяются только к соответствующему компоненту.
4.7. Отчеты, рекомендации и правила защиты, сформированные преимущественно на основе Данных Заказчика, могут использоваться Заказчиком для внутренней защиты своих систем. Права на общие алгоритмы, модели, движки, шаблоны и библиотеку правил сохраняются за Правообладателем.
4.8. Предложения и отзывы Пользователя могут безвозмездно использоваться для развития Сервиса. Пользователь не должен включать в них персональные данные, коммерческую тайну или сведения третьих лиц без законного основания.
4.9. Обозначения D2D4, фирменное наименование, элементы оформления и доменное имя не предоставляются Пользователю для самостоятельного использования, кроме точного указания на совместимость или факт законного использования Сервиса.
5. Законное и безопасное использование
5.1. Пользователь подтверждает, что имеет право подключать каждую Защищаемую систему, анализировать ее выполнение, обрабатывать связанный трафик и применять правила блокирования.
5.2. Заказчик самостоятельно получает необходимые согласия, разрешения, поручения, доверенности, договорные основания и внутренние согласования. Это относится к обработке данных работников, клиентов и иных лиц, защите коммерческой тайны, контролю сетевого трафика и проведению испытаний безопасности.
5.3. Пользователь применяет Сервис только в соответствии с законом, документацией, Соглашением и Отдельным договором.
5.4. Пользователю запрещается:
5.4.1. сканировать, тестировать, атаковать или собирать данные из систем третьих лиц без подтвержденного разрешения их владельца;
5.4.2. создавать, загружать или распространять вредоносный код и средства эксплуатации уязвимостей, кроме изолированных испытаний в явно разрешенной среде;
5.4.3. обходить ограничения доступа, лицензии, тарифа, квоты, средства защиты и механизмы учета;
5.4.4. создавать чрезмерную нагрузку, проводить отказ в обслуживании, мешать работе Сервиса или других пользователей;
5.4.5. получать доступ к данным, Аккаунтам или Защищаемым системам другого Заказчика;
5.4.6. передавать незаконную информацию, нарушать права третьих лиц или использовать Сервис для сокрытия противоправной деятельности.
5.5. Заказчик отвечает за конфигурацию агента, режимы обнаружения и блокирования, совместимость с приложением, последовательность развертывания, резервное копирование и план отката.
5.6. Перед включением автоматического блокирования в рабочей среде Пользователь обязан проверить правила на репрезентативной нагрузке, определить допустимый риск ложных срабатываний и подготовить безопасный способ отключения или обхода правила.
5.7. Правообладатель вправе остановить обработку запроса, изолировать данные или ограничить функцию, если использование создает реальную угрозу Сервису, Защищаемой системе, третьим лицам или нарушает закон.
6. Данные Заказчика
6.1. Заказчик сохраняет права на Данные Заказчика. Передача данных не означает отчуждения прав или предоставления Правообладателю права использовать их вне целей, установленных Соглашением и Отдельным договором.
6.2. В зависимости от настроек Сервис может обрабатывать телеметрию выполнения, сведения о запросах и ответах, события безопасности, журналы, трассировки, параметры конфигурации и материалы, которые Пользователь явно направил в поддержку или загрузил в Сервис.
6.3. Правообладатель обрабатывает Данные Заказчика только для предоставления, поддержки, защиты и улучшения Сервиса, исполнения Отдельного договора, предотвращения злоупотреблений и выполнения требований закона.
6.4. Модель развертывания, место обработки и хранения, состав передаваемых данных, сроки хранения, резервное копирование и удаление определяются настройками, документацией и Отдельным договором. Развертывание в контуре Заказчика не предполагается автоматически и должно быть прямо согласовано.
6.5. Заказчик настраивает минимально необходимый объем данных и исключает передачу паролей, закрытых ключей, токенов доступа, реквизитов платежных карт, специальных категорий персональных данных и иных секретов, если их обработка не согласована прямо и не требуется для работы выбранной функции.
6.6. Если Данные Заказчика содержат персональные данные третьих лиц, Заказчик определяет цели и законные основания их обработки и выполняет обязанности оператора персональных данных. Правообладатель обрабатывает такие данные по поручению Заказчика только в объеме, предусмотренном Отдельным договором и обязательными требованиями закона.
6.7. Правообладатель может использовать агрегированные и обезличенные технические показатели для надежности и развития Сервиса, если по ним нельзя определить Заказчика, физическое лицо, содержание защищаемой информации, коммерческую тайну или исходный код. Необезличенные Данные Заказчика не используются для обучения общих моделей без отдельного письменного соглашения.
6.8. Доступ работников и подрядчиков Правообладателя к Данным Заказчика допускается только в необходимом объеме для поддержки, безопасности, исполнения договора или закона. Такие лица обязаны соблюдать конфиденциальность.
6.9. Экспорт, возврат и удаление Данных Заказчика выполняются через доступные функции Сервиса либо в порядке, предусмотренном Отдельным договором и законом. Технические копии могут сохраняться в резервных системах в течение ограниченного срока без активного использования.
6.10. Заказчик самостоятельно сохраняет необходимые отчеты и резервные копии. Сервис не является системой постоянного архивного хранения, если это прямо не установлено Отдельным договором.
7. Конфиденциальность
7.1. Сторона защищает полученную от другой стороны конфиденциальную информацию не слабее, чем собственную информацию аналогичного значения, и использует ее только для исполнения Соглашения и Отдельного договора.
7.2. Конфиденциальная информация может быть раскрыта работникам, подрядчикам и консультантам, которым она необходима для исполнения обязанностей и которые связаны обязательством конфиденциальности.
7.3. Режим конфиденциальности не применяется к информации, которая законно была известна получателю ранее, стала общедоступной не по его вине, получена законно от третьего лица или создана независимо без использования конфиденциальной информации.
7.4. Раскрытие по обязательному требованию государственного органа или суда допускается в требуемом объеме. Если закон не запрещает, получатель заранее уведомляет другую сторону.
7.5. Пользователь не направляет секреты и уязвимые данные по обычной электронной почте, пока стороны не согласовали состав данных и безопасный канал.
7.6. Правообладатель не использует фирменное наименование, товарный знак, логотип или публичный отзыв Заказчика в рекламе без его предварительного письменного согласия.
7.7. Отдельное соглашение о конфиденциальности имеет приоритет перед настоящим разделом.
8. Работа Сервиса, обновления и поддержка
8.1. Правообладатель развивает Сервис и вправе изменять интерфейс, состав функций, правила обнаружения, алгоритмы и технические требования. Изменение не должно лишать Заказчика оплаченного объема прав в течение согласованного периода, если Отдельный договор не предусматривает иное.
8.2. Для обслуживания, обновления, предотвращения угроз и устранения неисправностей доступ к отдельным функциям может временно ограничиваться. Плановые работы по возможности выполняются с предварительным уведомлением.
8.3. Гарантированный уровень доступности, сроки реакции и восстановления, каналы связи и режим поддержки устанавливаются только Отдельным договором. Бесплатные и демонстрационные функции предоставляются по мере технической возможности.
8.4. Правообладатель может изменить Соглашение. Новая редакция публикуется на Сайте. Существенные изменения применяются не ранее чем через 10 календарных дней после публикации, кроме изменений по требованию закона или для устранения непосредственной угрозы безопасности. Изменение Соглашения не изменяет подписанный Отдельный договор без согласованного основания.
8.5. Продолжение использования Сервиса после вступления новой редакции в силу означает ее принятие. Если Пользователь не согласен, он прекращает использование до даты вступления изменений в силу.
8.6. Технические вопросы направляются по адресу support@d2d4.ru. Условия и сроки ответа определяются Отдельным договором.
8.7. Юридические сообщения и претензии направляются по адресу legal@d2d4.ru.
8.8. Сайт может содержать ссылки на ресурсы третьих лиц. Правообладатель не управляет такими ресурсами и не отвечает за их содержание, доступность и правила использования.
9. Гарантии и особенности сервиса безопасности
9.1. Бесплатные и демонстрационные функции предоставляются в состоянии, доступном на момент использования. Гарантии для платных функций определяются Отдельным договором.
9.2. Правообладатель не гарантирует обнаружение или блокирование каждой атаки, отсутствие всех уязвимостей, непрерывную работу, полную совместимость со всеми средами и отсутствие ложных положительных или ложных отрицательных результатов.
9.3. Результат зависит от полноты телеметрии, корректности интеграции, актуальности агента и правил, конфигурации, особенностей приложения и техники атакующего.
9.4. События, оценки риска, автоматически созданные правила и рекомендации помогают Заказчику принимать решения, но не заменяют проверку специалистом. Решение о применении правила и режима блокирования принимает Заказчик.
9.5. Сервис не должен быть единственной мерой защиты. Заказчик сохраняет резервное копирование, управление уязвимостями, разграничение доступа, наблюдение, реагирование на инциденты и иные меры, соответствующие его рискам.
9.6. Сервис не является юридическим заключением, сертификатом соответствия или гарантией соблюдения отраслевого стандарта, если это прямо не предусмотрено Отдельным договором и применимыми документами.
9.7. Описание функций и маркетинговые материалы не создают самостоятельной гарантии, если соответствующий показатель не закреплен в Отдельном договоре.
10. Ответственность
10.1. Стороны отвечают за нарушение Соглашения в соответствии с законом, Отдельным договором и настоящим разделом.
10.2. Пользователь отвечает за наличие полномочий, законность подключения Защищаемых систем и Данных Заказчика, сохранность доступа, выбранные настройки, результаты включения блокирования и действия Авторизованных пользователей.
10.3. Правообладатель не отвечает за последствия неполной или отключенной телеметрии, устаревшего агента, изменения Защищаемой системы без проверки совместимости, действий сторонних поставщиков, нарушения Пользователем документации, компрометации учетных данных по вине Пользователя и решений, принятых без разумной проверки результатов.
10.4. В пределах, допускаемых законом, Правообладатель не возмещает упущенную выгоду, косвенные убытки, потерю деловой возможности и ущерб, который не являлся разумно предвидимым прямым последствием нарушения.
10.5. Ответственность по платному использованию определяется Отдельным договором. Если Отдельный договор не устанавливает предел, совокупная ответственность Правообладателя ограничивается суммой, уплаченной Заказчиком за Сервис за 12 месяцев до события, вызвавшего требование. Для бесплатного или демонстрационного доступа совокупная ответственность ограничивается 10 000 рублями.
10.6. Ограничения ответственности не применяются к умышленному нарушению и иным случаям, в которых ограничение запрещено законом.
10.7. Пользователь возмещает документально подтвержденные убытки Правообладателя, возникшие из требований третьих лиц вследствие виновного нарушения Пользователем прав на системы и данные, запретов настоящего Соглашения или обязательных требований закона.
10.8. Сторона освобождается от ответственности за неисполнение вследствие чрезвычайных и непредотвратимых обстоятельств, если своевременно уведомит другую сторону и примет разумные меры для уменьшения последствий.
11. Срок действия и прекращение
11.1. Соглашение вступает в силу для Пользователя с момента принятия и действует до прекращения использования, удаления Аккаунта или прекращения Отдельного договора, в зависимости от применимой модели доступа.
11.2. Пользователь вправе отказаться от Соглашения, прекратив использование Сервиса, удалив Аккаунт доступным способом и удалив установленные компоненты, если Отдельный договор не предусматривает иной порядок.
11.3. Правообладатель вправе прекратить или приостановить доступ при существенном нарушении, угрозе безопасности, требовании закона, прекращении Отдельного договора или прекращении соответствующей функции. Если возможно без увеличения риска, Правообладатель предоставляет срок для устранения нарушения.
11.4. После прекращения лицензия заканчивается. Пользователь прекращает использование и удаляет программные агенты и копии, если их дальнейшее использование не разрешено Отдельным договором или лицензией открытого компонента.
11.5. Положения об интеллектуальных правах, конфиденциальности, ответственности, данных, применимом праве и спорах сохраняют силу после прекращения в той мере, в которой это следует из их содержания.
11.6. Прекращение и возврат платы по коммерческому доступу регулируются Отдельным договором.
12. Юридические сообщения и споры
12.1. Правообладатель направляет сообщения на адрес электронной почты, связанный с Аккаунтом, либо через интерфейс Сервиса. Пользователь поддерживает адрес в актуальном состоянии.
12.2. Юридически значимое сообщение Пользователя направляется по адресу legal@d2d4.ru. Сообщение считается полученным в следующий рабочий день после отправки, если отправитель не получил автоматическое уведомление о недоставке и может подтвердить содержание и факт отправки. Обязательные способы направления, установленные законом или Отдельным договором, сохраняются.
12.3. До обращения в суд сторона направляет претензию и предоставляет другой стороне 30 календарных дней для ответа, если закон или Отдельный договор не предусматривает иной срок.
12.4. К Соглашению применяется право Российской Федерации. Споры между юридическими лицами и индивидуальными предпринимателями рассматриваются арбитражным судом по месту нахождения Правообладателя, если Отдельный договор не устанавливает иную договорную подсудность. В остальных случаях применяется подсудность, установленная законом.
12.5. Данные журналов, сведения Аккаунта, записи действий в интерфейсе и электронная переписка могут использоваться как доказательства в допустимом законом объеме.
12.6. Русская версия Соглашения имеет приоритет над переводом.
13. Заключительные положения
13.1. Приоритет документов определяется в следующем порядке: Отдельный договор и его приложения, настоящее Соглашение, документация и интерфейс Сервиса. Поручение на обработку персональных данных и отдельное соглашение о конфиденциальности имеют приоритет в своем предмете.
13.2. Пользователь не вправе передавать права и обязанности без письменного согласия Правообладателя. Правообладатель вправе передать Соглашение правопреемнику в связи с реорганизацией или передачей соответствующего бизнеса при сохранении объема прав Пользователя.
13.3. Недействительность отдельного положения не влияет на остальные положения. Стороны заменяют такое положение законным и наиболее близким по экономическому смыслу.
13.4. Неприменение права при одном нарушении не означает отказа от права при последующем нарушении.
13.5. Действующая редакция публикуется на Сайте. Предыдущая редакция может быть предоставлена по запросу на legal@d2d4.ru.
14. Правообладатель и контакты
14.1. ООО «Безопасная разработка».
14.2. Сайт: https://d2d4.ru/
14.3. Техническая поддержка: support@d2d4.ru
14.4. Юридические сообщения и претензии: legal@d2d4.ru