Публичная оферта о предоставлении доступа к сервису VulnEye

1. Общие положения

1.1. Настоящий документ является публичной офертой (далее — «Оферта») в соответствии со ст. 437 Гражданского кодекса РФ и содержит все существенные условия предоставления доступа к программному сервису «VulnEye» (далее — «Сервис»).

1.2. Исполнитель: Индивидуальный предприниматель Халимов Нурислам Айратович, ИНН 165914563084, ОГРНИП 326169000195060, применяющий специальный налоговый режим «налог на профессиональный доход (НПД)» (далее — «Исполнитель»).

1.3. Заказчик — любое дееспособное физическое лицо, индивидуальный предприниматель или юридическое лицо, акцептовавшее настоящую Оферту (далее — «Заказчик»).

1.4. Акцептом Оферты является регистрация учётной записи в Сервисе. Акцепт означает полное и безоговорочное принятие всех условий Оферты, в том числе разрешения на автоматизированное взаимодействие с Активами (раздел 4). Условия действуют с момента регистрации независимо от того, оплачен доступ или используется бесплатный тарифный план.

2. Термины и определения

2.1. Сервис — программное обеспечение «VulnEye», доступное через сеть Интернет по адресам vulneye.ru и console.vulneye.ru, предназначенное для автоматизированной инвентаризации внешних цифровых активов Заказчика и анализа их состояния (External Attack Surface Management).

2.2. Активы — доменные имена, поддомены, IP-адреса, сетевые узлы, веб-приложения и иные ресурсы, добавленные Заказчиком в Сервис для наблюдения.

2.3. Личный кабинет — раздел Сервиса по адресу console.vulneye.ru, доступный Заказчику после регистрации.

2.4. Подтверждение владения — процедура, в ходе которой Заказчик размещает выданный Сервисом токен в DNS-записи TXT вида _vulneye.<домен> либо в файле на веб-сервере домена, чем подтверждает право распоряжаться Активом.

2.5. Тарифный план — объём функциональности, лимиты Сервиса и стоимость доступа, опубликованные на странице Тарифы.

2.6. Отчётный период — период, за который оплачен доступ: 30 календарных дней за каждый оплаченный месяц подписки.

3. Предмет Оферты

3.1. Исполнитель предоставляет Заказчику право использования Сервиса на условиях простой (неисключительной) лицензии путём предоставления удалённого доступа через сеть Интернет, а Заказчик оплачивает такой доступ в соответствии с выбранным Тарифным планом.

3.2. Сервис не является средством защиты информации, не проводит тестирование на проникновение, не оказывает услуг по технической защите конфиденциальной информации и не выдаёт заключений о защищённости инфраструктуры Заказчика.

3.3. Сервис предоставляется «как есть» (as is). Исполнитель не гарантирует, что Сервис выявит все существующие активы, уязвимости или недостатки конфигурации Заказчика, и не гарантирует отсутствие ложных срабатываний. Отсутствие находок не означает отсутствия недостатков защиты.

3.4. Результаты работы Сервиса носят информационный характер. Решение о применении исправлений и ответственность за такое решение остаются за Заказчиком.

4. Права на Активы и разрешение на сканирование

4.1. Добавляя Активы в Сервис, Заказчик заверяет и гарантирует (ст. 431.2 ГК РФ), что:

• является законным владельцем Активов либо получил от владельца документально подтверждённое разрешение на их наблюдение и сканирование;
• добавление Активов в Сервис и их обработка Сервисом не нарушает прав третьих лиц, требований законодательства РФ и внутренних политик Заказчика.

4.2. Сканирование Актива начинается только после подтверждения владения (п. 2.4). До подтверждения Актив отображается в Личном кабинете, но не сканируется. Поддомены подтверждённого домена считаются подтверждёнными вместе с ним. IP-адреса сканируются лишь как обнаруженные у подтверждённого домена; IP-адрес, добавленный в Личном кабинете отдельно, остаётся неподтверждённым и не сканируется — его наблюдение возможно только по отдельному согласованию с Исполнителем.

4.3. Заказчик даёт Исполнителю прямое разрешение на автоматизированное взаимодействие с подтверждёнными Активами, включая: DNS-запросы, сетевое сканирование портов и сервисов, отправку HTTP(S)-запросов, сбор баннеров и метаданных, проверку конфигураций общедоступных сервисов, поиск принадлежащих Заказчику утёкших учётных данных в общедоступных источниках.

4.4. Проверки выполняются автоматически и с ограничением интенсивности запросов. Заказчик уведомлён и согласен, что любое обращение к его Активу создаёт нагрузку и попадает в журналы его серверов и средств защиты.

4.5. Заказчик самостоятельно уведомляет владельцев инфраструктуры (хостинг-провайдеров, облачных провайдеров и т. п.) о проводимом наблюдении, если это требуется их правилами.

4.6. В случае предъявления к Исполнителю претензий третьих лиц, связанных с недостоверностью заверений Заказчика по п. 4.1, Заказчик обязуется урегулировать такие претензии самостоятельно и возместить Исполнителю понесённые убытки в полном объёме.

4.7. Исполнитель вправе без предварительного уведомления приостановить обработку любых Активов и (или) заблокировать учётную запись Заказчика при наличии обоснованных сомнений в правомерности добавления Активов, а также по мотивированному обращению владельца Актива.

5. Стоимость и порядок расчётов

5.1. Стоимость доступа определяется конфигурацией подписки Заказчика: выбранным Тарифным планом, количеством подключённых доменов и дополнительных пакетов поддоменов — в соответствии с ценами, опубликованными на странице Тарифы. Итоговая стоимость рассчитывается автоматически и отображается Заказчику до момента оплаты. Исполнитель применяет специальный налоговый режим «налог на профессиональный доход (НПД)»; НДС не облагается.

5.2. Оплата производится в порядке 100% предоплаты за Отчётный период через платёжный сервис «ЮKassa» банковской картой или иным доступным способом. Цена фиксируется в момент оформления заказа и не изменяется в течение оплаченного Отчётного периода.

5.3. После каждой оплаты Исполнитель формирует чек в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ и направляет ссылку на него на адрес электронной почты Заказчика, указанный в его учётной записи.

5.4. Доступ к оплаченному объёму предоставляется автоматически сразу после подтверждения оплаты платёжным сервисом.

5.5. Автоматическое списание средств не производится. Подписка не продлевается сама: продление — самостоятельное действие Заказчика в Личном кабинете. По окончании оплаченного Отчётного периода полный объём квот сохраняется ещё 5 календарных дней, после чего подписка переводится на условия бесплатного тарифного плана. Накопленные данные — инвентарь активов, найденные уязвимости и история их состояния — при этом не удаляются; наблюдение приостанавливается для целей, вышедших за пределы бесплатных лимитов.

5.6. Изменение тарифов не затрагивает уже оплаченные Отчётные периоды. О повышении стоимости Исполнитель уведомляет по электронной почте не менее чем за 14 календарных дней.

5.7. Бесплатный тарифный план. Исполнитель предоставляет часть функциональности Сервиса без взимания платы и без указания платёжных данных. Объём и ограничения бесплатного тарифного плана определяются страницей Тарифы и могут быть изменены Исполнителем в одностороннем порядке с уведомлением через Сервис и (или) по электронной почте. Бесплатный тарифный план предоставляется «как есть» и не включает запуск проверок вручную; п. 7.3 на него не распространяется.

5.8. Неактивные учётные записи. Если Заказчик использует только бесплатный тарифный план и не авторизуется в Сервисе более 12 месяцев подряд, Исполнитель вправе удалить учётную запись вместе со связанными данными, направив уведомление на электронную почту Заказчика не менее чем за 30 календарных дней до удаления. Учётные записи с действующей оплаченной подпиской удалению по неактивности не подлежат.

6. Отказ от подписки, возврат средств и расторжение

6.1. Заказчик вправе отказаться от использования Сервиса в любой момент через Личный кабинет. Оплаченный Отчётный период при этом дорабатывается до конца, если Заказчик не потребовал возврата.

6.2. При отказе от Сервиса возврат производится пропорционально неиспользованному сроку оплаченного Отчётного периода. Стоимость дня определяется делением уплаченной суммы на количество календарных дней Отчётного периода; неиспользованными считаются дни, начиная со дня, следующего за днём получения требования о возврате. Если Отчётный период оплачен за год, использованные дни удерживаются по стоимости месячной подписки на соответствующий тарифный план, действовавшей на дату оплаты.

6.3. Возврат производится в течение 10 рабочих дней с момента получения требования тем же способом, которым была произведена оплата. Требование направляется на электронную почту Исполнителя (раздел 11).

6.4. Исполнитель вправе расторгнуть договор в одностороннем порядке при нарушении Заказчиком разделов 4 или 8 Оферты. В этом случае оплата за текущий Отчётный период не возвращается.

7. Ответственность

7.1. Исполнитель не несёт ответственности за:

• перерывы в работе Сервиса, вызванные действиями третьих лиц, сбоями каналов связи и хостинга, DDoS-атаками и иными обстоятельствами вне разумного контроля Исполнителя;
• последствия сканирования Активов, включая возможное влияние на их доступность или работоспособность;
• решения, принятые Заказчиком на основании данных Сервиса, и последствия таких решений;
• инциденты информационной безопасности у Заказчика, в том числе связанные с активами или уязвимостями, которые Сервис не выявил.

7.2. Совокупная ответственность Исполнителя по договору ограничена суммой, фактически уплаченной Заказчиком за Отчётный период, в котором возникло основание для требования. Упущенная выгода возмещению не подлежит.

7.3. Исполнитель прилагает разумные усилия к непрерывной работе Сервиса, однако гарантированный уровень доступности (SLA) настоящей Офертой не устанавливается и компенсации за перерывы в работе не предусмотрены. О плановых работах Исполнитель уведомляет через Личный кабинет и (или) по электронной почте не менее чем за 24 часа.

8. Обязанности и ограничения Заказчика

8.1. Заказчик обязуется:

• предоставлять достоверные данные при регистрации и оплате;
• обеспечивать конфиденциальность учётных данных; все действия, совершённые под учётной записью Заказчика, считаются совершёнными Заказчиком;
• не использовать Сервис для наблюдения за чужими Активами без разрешения владельца, а также для подготовки или совершения противоправных действий;
• не предпринимать попыток нарушить работу Сервиса, обойти технические ограничения и лимиты Тарифного плана, не осуществлять реверс-инжиниринг Сервиса.

8.2. Отчёты и данные, формируемые Сервисом по Активам Заказчика, Заказчик вправе использовать в собственной деятельности без ограничений.

9. Конфиденциальность и персональные данные

9.1. Стороны обязуются не разглашать конфиденциальную информацию, полученную в связи с исполнением договора. Результаты сканирования Активов Заказчика являются конфиденциальной информацией Заказчика.

9.2. Обработка персональных данных осуществляется в соответствии с Политикой обработки персональных данных и Федеральным законом от 27.07.2006 № 152-ФЗ. Политика является неотъемлемой частью настоящей Оферты.

10. Изменение Оферты. Прочие условия

10.1. Исполнитель вправе изменять Оферту в одностороннем порядке. Новая редакция вступает в силу с момента публикации на этой странице. Продолжение использования Сервиса после публикации новой редакции означает согласие Заказчика с ней. О существенных изменениях Исполнитель уведомляет по электронной почте, указанной при регистрации, не менее чем за 14 календарных дней до вступления их в силу.

10.2. Договор действует с момента акцепта до окончания последнего оплаченного Отчётного периода, а при использовании бесплатного тарифного плана — до удаления учётной записи.

10.3. Претензионный порядок обязателен: срок ответа на претензию — 10 рабочих дней. Споры, не урегулированные в претензионном порядке, передаются в суд по месту нахождения Исполнителя, а споры с индивидуальными предпринимателями и юридическими лицами — в соответствующий арбитражный суд.

10.4. К отношениям Сторон применяется право Российской Федерации.

11. Реквизиты Исполнителя

Индивидуальный предприниматель Халимов Нурислам Айратович
ИНН: 165914563084
ОГРНИП: 326169000195060
Налоговый режим: налог на профессиональный доход (НПД)
Электронная почта для обращений и претензий: support@vulneye.ru
Адрес для корреспонденции: 420059, Республика Татарстан, г. Казань