Podmínky používání

Tyto podmínky upravují přístup ke službě OUTSIDE včetně webu outsideguardian.eu, aplikací, API, reportů a monitoringu poskytovaných VeDomEll s. r. o. Použitím služby nebo objednáním předplatného s nimi souhlasíte. Jednáte-li za organizaci, potvrzujete oprávnění ji zavázat. Dotazy: security@outsideguardian.eu.

1. Služba

OUTSIDE je platforma pro správu externího útočného povrchu. Podle plánu může objevovat veřejná aktiva, shromažďovat technické důkazy, mapovat vztahy, vytvářet nálezy a skóre, monitorovat ověřené domény, tvořit reporty, vysvětlení a doporučení, propojovat integrace a uchovávat historii.

2. Bezpečnostní informace, nikoli záruka

OUTSIDE je podpůrný nástroj, nikoli firewall, ochrana koncových bodů, penetrační test ani záruka bezpečnosti. Nepřítomnost nálezu nedokazuje bezpečnost. Nálezy, skóre, doporučení a AI výstupy musí před rozhodnutím posoudit kvalifikovaná osoba.

3. Účty

Musíte uvádět přesné údaje, chránit přihlašovací údaje, omezit přístup na oprávněné osoby, odstranit nepotřebné uživatele a hlásit podezření na neoprávněný přístup. Odpovídáte za aktivitu účtu.

4. Oprávnění posuzovat cíle

Službu smíte použít pouze na domény, systémy a organizace, které vlastníte, spravujete nebo máte jasné zákonné či smluvní oprávnění posuzovat. Na požádání musíte oprávnění doložit. Veřejná dostupnost sama neopravňuje k invazivnímu testování.

5. Přijatelné používání

Nesmíte bez oprávnění přistupovat k systémům, zneužívat zranitelnosti, získávat perzistenci, nasazovat malware, odčerpávat údaje, zachytávat komunikaci, narušovat dostupnost, obcházet ochrany nebo limity, získávat hesla či klíče, obtěžovat, sledovat, podvádět, porušovat sankce, soukromí nebo duševní vlastnictví, přetěžovat službu ani vydávat výstup za důkaz kompromitace bez důkazů.

6. Ověření domény a aktivní funkce

Monitoring, integrace, citlivé reporty nebo aktivnější funkce můžeme podmínit ověřením přes DNS, e-mail, soubor, účet poskytovatele nebo jinou přiměřenou metodu. Ověření potvrzuje kontrolu v daném čase, nikoli neomezené povolení testovat.

7. Údaje zákazníka

Zákazník si ponechává vlastnictví předaných údajů a uděluje nám omezené právo je zpracovat k poskytnutí a zabezpečení služby, prevenci zneužití, splnění zákona a zlepšení spolehlivosti pomocí agregovaných či anonymizovaných dat. Zákazník zaručuje potřebná práva a zákonnost.

8. Veřejné technické údaje

Veřejně pozorovatelné technické údaje můžeme nezávisle získávat z internetu, registrů, CT logů, veřejných webů a databází zranitelností. Nevlastníme údaje třetích stran a mohou se na ně vztahovat jejich podmínky.

9. Ochrana údajů

Obě strany dodržují platné právo ochrany údajů. Jednáme-li jako zpracovatel, lze uzavřít smlouvu o zpracování. Zákazník odpovídá za zákonnost použití, oznámení, právní základ, požadavky subjektů údajů a přiměřené uchovávání.

10. Předplatné a platby

Poplatky se zpravidla účtují předem, předplatné se automaticky obnovuje, ceny nezahrnují daně a překročení limitů lze zpoplatnit nebo omezit. Poplatky se nevracejí, neurčí-li zákon či dohoda jinak. Při prodlení můžeme opakovat platbu, omezit, pozastavit nebo ukončit službu.

11. Zkušební a bezplatné služby

Organizace, která dosud neměla předplatné, může získat jeden 5denní trial aktivního placeného plánu. Při objednávce je vyžadována platná platební metoda, na začátku trialu však nebude zatížena. Pokud předplatné nezrušíte před jeho skončením, opravňujete poskytovatele platby po pěti dnech automaticky naúčtovat zobrazenou měsíční nebo roční cenu. Přesná cena a interval se zobrazí před potvrzením objednávky.

Bezplatné funkce mohou mít omezení skenů, aktiv, historie, reportů, integrací, monitoringu a podpory. Můžeme je změnit či ukončit a údaje po retenční lhůtě smazat.

12. Duševní vlastnictví

Kód, rozhraní, design, detekční logika, dokumentace, ochranné známky, šablony a technologie OUTSIDE patří VeDomEll s. r. o. nebo poskytovatelům licencí. Podmínky udělují pouze omezené právo službu používat.

13. Zpětná vazba

Zpětnou vazbu můžeme bez omezení a odměny použít ke zlepšování služby, aniž by vznikla povinnost ji realizovat.

14. Služby třetích stran

Integrace se řídí vlastními podmínkami poskytovatelů. Neodpovídáme za jejich dostupnost, data, změny API, incidenty ani konfiguraci zákazníka a integraci můžeme nahradit nebo ukončit.

15. Výstupy umělé inteligence

AI výstup může být chybný či zastaralý. Není důkazem zneužití či kompromitace, právní radou, certifikací souladu ani náhradou odborného posouzení. Každý krok nápravy musíte před použitím ověřit.

16. Změny služby

Funkce můžeme měnit z bezpečnostních, právních, technických, obchodních nebo protizneužívacích důvodů. Přiměřeně se snažíme zásadně nesnížit placené jádro během předplaceného období, kromě nezbytných změn.

17. Dostupnost a údržba

Bez zvláštní SLA nezaručujeme nepřetržitý ani bezchybný provoz. Výpadek může způsobit údržba, incident, infrastruktura, třetí strana, internet, DNS, vyšší moc nebo konfigurace zákazníka.

18. Beta funkce

Beta a experimentální funkce mohou být neúplné, nepřesné, měnit se bez oznámení, mít omezenou podporu nebo být ukončeny. Používáte je na vlastní riziko.

19. Důvěrnost

Neveřejné důvěrné informace smějí být použity jen pro smluvní vztah, musí být přiměřeně chráněny a zpřístupněny pouze osobám vázaným mlčenlivostí. Výjimkou jsou veřejné, dříve zákonně známé, nezávisle vytvořené či zákonně získané informace a povinné zveřejnění.

20. Pozastavení

Přístup můžeme pozastavit k zabránění bezpečnostní škodě, neoprávněnému skenování, zneužití, porušení zákona či podmínek, při prodlení platby nebo k ochraně služby a třetích stran. Je-li to možné, umožníme nápravu.

21. Ukončení

Předplatné můžete zrušit podle fakturačního postupu. My můžeme ukončit přístup při závažném porušení, bezpečnostním či právním riziku, protiprávnosti, ztrátě nutné služby třetí strany nebo ukončení produktu. Právo používat zanikne, splatné poplatky zůstávají a data lze po retenční lhůtě smazat.

22. Vyloučení záruk

V maximálním rozsahu zákona se služba poskytuje „tak jak je“ a „podle dostupnosti“. Nezaručujeme úplnost, přesnost, nepřetržitost, vhodnost pro konkrétní účel, odhalení každého aktiva či rizika ani zabránění incidentu. Neomezujeme práva, která zákon vyloučit nedovoluje.

23. Omezení odpovědnosti

V maximálním rozsahu zákona neodpovídáme za nepřímé a následné škody, ztrátu zisku, příjmu, podnikání, dobré pověsti, úspor či dat ani za nepodložené spoléhání na nálezy nebo AI. Celková odpovědnost nepřekročí poplatky za 12 měsíců před událostí; u bezplatné služby ekvivalent 100 USD. Výjimkou je odpovědnost, kterou zákon nedovoluje omezit.

24. Odškodnění

V rozsahu zákona nás zákazník ochrání před nároky třetích stran z neoprávněného posuzování, nezákonných zákaznických dat, porušení podmínek, porušení práv, zneužití nálezů či protiprávního používání.

25. Rozhodné právo a spory

Podmínky se řídí právem příslušným podle sídla VeDomEll s. r. o. a příslušné jsou soudy podle tohoto sídla, neurčí-li kogentní právo jinak. Před sporem se strany pokusí o řešení písemným oznámením a jednáním.

26. Postoupení

Zákazník nesmí podmínky postoupit bez našeho souhlasu kromě oprávněné podnikové transakce s převzetím podmínek. My je můžeme postoupit při fúzi, restrukturalizaci, financování nebo prodeji služby.

27. Oznámení

Oznámení mohou být doručena ve službě, e-mailem, na kontaktní údaje účtu nebo zveřejněním. Právní oznámení nám posílejte na security@outsideguardian.eu.

28. Změny podmínek

Podmínky můžeme aktualizovat. O podstatné změně poskytneme přiměřené oznámení, je-li nutné. Pokračování po účinnosti znamená přijetí; jinak musíte službu přestat používat.

29. Obecná ustanovení

Nevymahatelnost jednoho ustanovení neovlivní ostatní a nevymáhání není vzdáním se práva. Podmínky spolu se zásadami ochrany údajů, objednávkou, předplatným a případnou zpracovatelskou smlouvou tvoří úplnou dohodu, není-li písemně dohodnuto jinak.

30. Kontakt

VeDomEll s. r. o. · Alžbetina 55, 040 01 Košice – mestská časť Staré Mesto, Slovensko

IČO: 52498751 · DIČ: 2121045729 · IČ DPH: SK2121045729 · security@outsideguardian.eu