Termeni și condiții
Ce primești, ce datorezi, ce putem face cu un site pe care îl înscrii și cum încheie oricare parte înțelegerea.
Document în lucru, în așteptarea revizuirii de către un avocat extern. Descrie cum funcționează cu adevărat platforma astăzi și e publicat ca să îl poți citi acum — dar tratează-l ca pe un document de lucru până când această notă dispare.
Acordul
Acești termeni guvernează folosirea AegiFlow. Creând un spațiu de lucru îi accepți, iar platforma înregistrează ce versiune ai acceptat și când. Nimic nu se subînțelege din simpla utilizare.
Dacă accepți în numele unei organizații, confirmi că ai dreptul să o obligi.
Ce este serviciul
AegiFlow observă serviciile web pe care le înscrii, îți spune care vulnerabilități publicate corespund efectiv software-ului pe care îl rulează, aplică măsuri limitate și reversibile atunci când le aprobi, ține disponibilă o copie statică semnată a paginilor publice aprobate în timpul unui incident și exersează recuperarea, ca să poată fi demonstrată, nu presupusă.
Stările capabilităților sunt publicate, nu promise. Fiecare pagină de pe acest site marchează fiecare capabilitate cu starea ei reală de funcționare, inclusiv cele aflate în observare și cele pe care nu le-am terminat. Starea curentă e pe pagina de status. Nu vindem o capabilitate descriind-o într-o stare în care nu e.
Autorizarea — partea care contează cel mai mult
Munca de securitate pe un site e legitimă doar cu permisiunea cuiva îndreptățit să o dea. Înainte să poată fi configurat un serviciu, trebuie:
- Să dovedești controlul domeniului cu valoarea DNS TXT exactă pe care ți-o emitem. Nu acționăm asupra unui domeniu doar pe cuvântul tău.
- Să confirmi că ești autorizat ca asupra lui să ruleze verificări neintruzive. Dacă site-ul aparține unui client, confirmi că ai acordul lui.
Suntem apoi autorizați: să rezolvăm și să înregistrăm DNS pentru numele de gazdă pe care le înscrii; să cerem și să administrăm certificate TLS pentru ele; să ne conectăm prin HTTPS la originea pe care o configurezi, ca să măsurăm starea și latența; să citim un inventar software dacă instalezi conectorul; și, după ce activezi protecția, să rutăm și să inspectăm traficul pentru acele nume de gazdă.
Nu suntem autorizați și nu vom face: modificarea înregistrărilor A, CNAME sau MX; mutarea traficului fără un pas separat, explicit și reversibil pe care îl faci tu; accesul la altceva decât numele de gazdă înscrise; sau testare intruzivă de orice fel.
Fiecare acțiune automată e limitată de contractul de siguranță pe care îl stabilești pentru acel serviciu: paginile care nu trebuie blocate niciodată, cât de departe poate merge o acțiune automată, cine trebuie să o aprobe și ce se întâmplă când o verificare nu e concludentă. Automatizarea nu poate depăși aceste limite. Fiecare control aplicat are o expirare și o cale de întoarcere testată.
De ce răspunzi tu
Să îți păstrezi în siguranță datele de acces și factorii suplimentari. Să te asiguri că persoanele pe care le inviți merită rolurile pe care li le dai. Să ai dreptul de a înscrie fiecare domeniu pe care îl înscrii. Să respecți legea acolo unde operezi.
Nu ai voie să folosești AegiFlow ca să ataci sau să testezi infrastructură pe care nu o controlezi, ca să ocolești securitatea altcuiva sau ca să încalci legea.
Planuri, facturare și limite
Nivelul de observare nu costă nimic și nu schimbă nimic pentru vizitatorii tăi: inventar, relevanța amenințărilor și vizibilitate asupra traficului, cât timp toate porțile de activare rămân închise. Planurile plătite există pentru protecție activă și reziliență, iar fiecare are propriile limite de servicii, nume de gazdă, evenimente zilnice și retenție — afișate în produs înainte să alegi.
Facturarea eșuează în siguranță. Dacă nu putem confirma o stare de plată, nu se taxează nimic în tăcere și nu se activează nimic în tăcere. Tarifele se plătesc în avans și nu se restituie pentru o perioadă deja consumată, cu excepția cazurilor prevăzute de lege.
Disponibilitate și onestitate despre limite
Publicăm stări reale de funcționare, nu o cifră de disponibilitate pe care ar trebui să o apărăm cu asteriscuri. AegiFlow rulează în prezent ca un mediu de validare delimitat, cât timp porțile de activare rămân deschise, și spunem asta pe fiecare pagină, nu într-o notă de subsol.
Serviciul e oferit așa cum e descris pe acest site și în produs — nu mai mult. În limita permisă de lege, excludem garanțiile implicite. Nimic de aici nu limitează răspunderea pentru deces sau vătămare corporală, fraudă sau orice altceva care nu poate fi limitat legal.
Acolo unde răspunderea poate fi limitată, răspunderea noastră totală în orice perioadă de douăsprezece luni e plafonată la tarifele plătite de tine în acea perioadă. Niciuna dintre părți nu răspunde pentru pierderi indirecte sau subsecvente.
Încheierea
Poți opri oricând și îți poți exporta dovezile înainte să pleci. Ieșirea e o secvență controlată: întâi păstrăm și verificăm configurația exactă de întoarcere, iar la eliminarea unui nume de gazdă se șterg doar înregistrările create și marcate de AegiFlow. Traficul tău nu rămâne niciodată suspendat.
Putem suspenda un cont folosit pentru încălcarea acestor termeni sau a legii și îți vom spune de ce.
Modificări
Ținem versiunea și data intrării în vigoare sus, pe pagină. Modificările importante sunt anunțate în produs înainte să se aplice, iar folosirea în continuare după acea dată înseamnă acceptare.
Legea aplicabilă
Acești termeni sunt guvernați de legea română, iar instanțele din România au competența. Dacă încheiem contractul cu tine în calitate de consumator, asta nu îți retrage protecțiile din legea țării tale.
Versiunea în limba engleză a acestui document prevalează. Traducerile sunt oferite pentru comoditate.