Tämä teksti on käännös. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on ensisijainen.
1.Yleiset määräykset
1.1
Verkkosivustoa securitytest.team kaikkine kieliversioineen (”Verkkosivusto”) ylläpitää Osaühing Ida Portal, Viron tasavallan kaupparekisteriin rekisterikoodilla 10970449 merkitty osakeyhtiö, rekisteröity osoite: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia (”Ylläpitäjä”, ”me”). Ylläpitäjä tarjoaa palvelujaan nimellä Security Test Team.
1.2
Näissä Ehdoissa määrätään Verkkosivuston käyttöä koskevista säännöistä. Palvelua koskeva sopimus tehdään vain siten kuin kyseistä palvelua koskevassa asiakirjassa määrätään.
1.3
Näitä Ehtoja ei sovelleta Ylläpitäjän palveluihin. Maksuton verkkosivuston tietoturvatarkastus ja sitä koskevat raportit tarjotaan maksuttoman verkkosivuston tietoturvatarkastuksen ehtojen mukaisesti. Bug bounty -alustaan sovelletaan sen ehtoja omistajille ja ehtoja tutkijoille. Kaikki muut palvelut tarjotaan erillisen kirjallisen sopimuksen perusteella.
1.4
Ylläpitäjän palvelut on suunnattu elinkeinonharjoittajille: oikeushenkilöille ja luonnollisille henkilöille, jotka toimivat elinkeino- tai ammattitoiminnassaan. Bug bounty -alusta on avoin myös tietoturvatutkijoille.
2.Verkkosivuston tiedot
2.1
Verkkosivuston sisältö kuvaa Ylläpitäjän palveluja ja menetelmiä. Se on kehotus tehdä tarjouksia eikä tarjous. Laajuus, aikataulu, hinta ja palkkio ovat sitovia vain, kun ne on ilmoitettu sopimuksessa, palvelun ehtojen perusteella annetussa asiakirjassa tai bug bounty -alustalla julkaistussa ohjelmassa.
2.2
Verkkosivuston sisältö ei ole ammatillista neuvontaa tiettyyn tilanteeseen eikä korvaa tiettyjen järjestelmien arviointia.
2.3
Viittaukset lakeihin, säädöksiin ja standardeihin annetaan suuntaa antaviksi, ja ne vastaavat niiden tilaa sivulla ilmoitettuna päivänä. Lain, säädöksen tai standardin teksti on ensisijainen.
2.4
Ylläpitäjä pitää sisällön paikkansapitävänä ja ajantasaisena ja voi muuttaa, täydentää tai poistaa sitä milloin tahansa ilmoittamatta.
3.Pyynnöt
3.1
Lähettämällä pyynnön vahvistat, että olet siinä nimettyjen järjestelmien omistaja tai että omistaja on valtuuttanut sinut tilaamaan niiden tietoturvatestauksen ja että pyynnön tiedot ovat paikkansapitäviä.
3.2
Pyynnön lähettäminen ei velvoita sinua eikä Ylläpitäjää tekemään sopimusta. Ylläpitäjä voi hylätä pyynnön perustelematta.
3.3
Ylläpitäjä aloittaa testauksen vasta, kun järjestelmien omistaja on antanut kirjallisen luvan. Ylläpitäjä hylkää jokaisen pyynnön testata järjestelmiä, joita pyynnön lähettäjä ei omista ja joiden testaamiseen sillä ei ole valtuutusta.
3.4
Älä lähetä salasanoja, pääsyavaimia, haavoittuvuuksien yksityiskohtia tai kolmansien osapuolten henkilötietoja Verkkosivuston lomakkeella tai salaamattomalla sähköpostilla. Suojatusta kanavasta tällaisia tietoja varten sovitaan ensimmäisen vastauksen jälkeen.
4.Mitä tietoturvatestaus osoittaa
4.1
Tietoturvatestaus kuvastaa testauksen piirissä olevien järjestelmien tilaa testauksen ajanjaksona sovitulla syvyydellä ja sovituilla menetelmillä. Se ei todista, ettei haavoittuvuuksia ole, eikä ole takuu siitä, ettei järjestelmien tietoturvaa voida vaarantaa.
4.2
Testaus suunnitellaan niin, että sen vaikutus järjestelmien toimintaan jää mahdollisimman pieneksi. Riskeistä, suojatoimista ja keskeytysehdoista sovitaan ennen työn aloittamista.
5.Hyväksyttävä käyttö
5.1
Verkkosivustoa käyttäessäsi et saa:
- (a)häiritä Verkkosivuston toimintaa tai kuormittaa sitä kohtuuttomasti;
- (b)yrittää päästä käsiksi tietoihin tai Verkkosivuston osiin, jotka eivät ole julkisia;
- (c)lähettää pyyntöjä automaattisesti tai sellaisten henkilöiden puolesta, jotka eivät ole valtuuttaneet sinua;
- (d)lähettää lainvastaista sisältöä, haitallista koodia tai tietoja, joita sinulla ei ole oikeutta luovuttaa;
- (e)esiintyä toisena henkilönä tai Ylläpitäjän edustajana.
5.2
Verkkosivuston tietoturvan tutkiminen on sallittua haavoittuvuuksien ilmoittamiskäytännön rajoissa. Ristiriitatilanteessa kyseinen käytäntö on ensisijainen tähän kohtaan nähden.
6.Ilmoitukset laittomasta sisällöstä
6.1
Kuka tahansa voi ilmoittaa Ylläpitäjälle Verkkosivustolla tai bug bounty -alustalla olevista tiedoista, joita hän pitää laittomana sisältönä, asetuksen (EU) 2022/2065 (digipalvelusäädös) 16 artiklan mukaisesti. Ilmoitus lähetetään sähköpostitse osoitteeseen info@securitytest.team.
6.2
Ilmoitus sisältää:
- (a)riittävän perustellun selvityksen syistä, joiden vuoksi tietoja pidetään laittomana sisältönä;
- (b)tietojen täsmällisen sähköisen sijainnin, kuten täsmällisen URL-osoitteen, ja tarvittaessa lisätietoja, joiden avulla tiedot voidaan tunnistaa;
- (c)ilmoituksen lähettäjän nimen ja sähköpostiosoitteen, paitsi jos tietojen katsotaan liittyvän johonkin direktiivin 2011/93/EU 3–7 artiklassa tarkoitetuista rikoksista;
- (d)vahvistuksen siitä, että ilmoituksen lähettäjä uskoo vilpittömässä mielessä ilmoituksen sisältämien tietojen ja väitteiden olevan paikkansapitäviä ja täydellisiä.
6.3
Ylläpitäjä vahvistaa ilmoituksen vastaanottamisen ilman aiheetonta viivytystä siihen sähköpostiosoitteeseen, josta ilmoitus lähetettiin.
6.4
Ylläpitäjän puolesta toimiva henkilö tutkii jokaisen ilmoituksen ja tekee siitä päätöksen oikea-aikaisesti, huolellisesti, mielivaltaisuutta välttäen ja puolueettomasti; automaattisia keinoja ei käytetä. Ylläpitäjä ilmoittaa ilmoituksen lähettäjälle ilman aiheetonta viivytystä päätöksestä ja siihen käytettävissä olevista muutoksenhakumahdollisuuksista: tässä kohdassa mainittuun osoitteeseen lähetettävästä uudelleenarviointipyynnöstä ja asian saattamisesta tuomioistuimen ratkaistavaksi.
6.5
Jos Ylläpitäjä poistaa tietoja tai rajoittaa pääsyä niihin ilmoituksen perusteella, se esittää tiedot toimittaneelle henkilölle perustelut siten kuin bug bounty -alustan ehdoissa omistajille ja ehdoissa tutkijoille kuvataan.
6.6
Jos Ylläpitäjä saa tietoonsa tietoja, jotka antavat aihetta epäillä, että on tapahtunut, tapahtumassa tai todennäköisesti tapahtumassa rikos, johon liittyy uhka henkilön tai henkilöiden hengelle tai turvallisuudelle, se ilmoittaa asiasta viipymättä asianomaisen jäsenvaltion tai asianomaisten jäsenvaltioiden lainvalvonta- tai oikeusviranomaisille ja toimittaa niille kaikki saatavillaan olevat asiaankuuluvat tiedot asetuksen (EU) 2022/2065 18 artiklan mukaisesti.
7.Immateriaalioikeudet
7.1
Verkkosivuston tekstit, grafiikka, logo ja ohjelmakoodi kuuluvat Ylläpitäjälle, tai Ylläpitäjä käyttää niitä lisenssin perusteella. Niitä saa käyttää henkilökohtaiseen tiedonhankintaan ja lainata lähde mainiten. Kaikki muu käyttö edellyttää Ylläpitäjän etukäteen antamaa kirjallista suostumusta.
7.2
Verkkosivustolla mainittujen alustojen, standardien ja tuotteiden nimet ovat omistajiensa tavaramerkkejä, ja niitä käytetään vain tunnistamiseen. Niiden mainitseminen ei tarkoita yhteyttä, kumppanuutta, sertifiointia eikä suositusta.
8.Kolmansien osapuolten verkkosivustot ja palvelut
8.1
Verkkosivustolla on linkkejä kolmansien osapuolten verkkosivustoille. Ylläpitäjä ei hallitse näitä verkkosivustoja eikä vastaa niiden sisällöstä tai niillä tapahtuvasta tietojen käsittelystä.
9.Vastuu
9.1
Verkkosivusto tarjotaan sellaisenaan. Ylläpitäjä ei takaa, että sisältö on täydellinen ja virheetön tai että Verkkosivusto on käytettävissä keskeytyksettä.
9.2
Ylläpitäjä ei vastaa tavallisella huolimattomuudella aiheutetusta vahingosta, joka johtuu Verkkosivuston käytöstä, sen käytön estymisestä tai sen sisältöön luottamisesta.
9.3
Tämä ei rajoita Ylläpitäjän vastuuta tahallaan tai törkeällä huolimattomuudella aiheutetusta vahingosta, kuolemasta, ruumiinvammasta ja terveydelle aiheutuneesta vahingosta eikä muuta vastuuta, jonka poissulkemista tai rajoittamista laki ei salli.
9.4
Ylläpitäjän vastuuseen sen palveluista sovelletaan sopimusta, jonka perusteella palvelu tarjotaan.
10.Sovellettava laki ja oikeuspaikka
10.1
Näihin Ehtoihin ja Verkkosivuston käyttöön sovelletaan Viron tasavallan lakia. Jos olet kuluttaja, tämä lakivalinta ei vie sinulta niiden lain pakottavien säännösten suojaa, joita sovelletaan maassa, jossa on vakinainen asuinpaikkasi.
10.2
Osapuolet pyrkivät ratkaisemaan riidan neuvottelemalla. Elinkeinonharjoittajan kanssa syntynyt riita, jota ei ratkaista neuvottelemalla, ratkaistaan siinä Viron tasavallan tuomioistuimessa, jonka tuomiopiirissä Ylläpitäjän kotipaikka sijaitsee.
10.3
Jos olet kuluttaja, voit nostaa kanteen Viron tasavallan tuomioistuimissa tai kotipaikkasi maan tuomioistuimissa, ja Ylläpitäjä voi nostaa kanteen sinua vastaan vain kotipaikkasi maan tuomioistuimissa.
11.Loppumääräykset
11.1
Ylläpitäjä voi muuttaa näitä Ehtoja. Voimassa oleva versio on tällä sivulla julkaistu versio, jossa on päivämäärä, josta alkaen sitä sovelletaan. Muutosta sovelletaan Verkkosivuston käyttöön tästä päivämäärästä alkaen.
11.2
Jos jokin näiden Ehtojen määräys on pätemätön, se ei vaikuta muiden määräysten pätevyyteen.
11.3
Nämä Ehdot on laadittu englanniksi, ja ne julkaistaan käännöksinä. Jos käännös poikkeaa englanninkielisestä versiosta, englanninkielinen versio on ensisijainen.
11.4
Näitä Ehtoja koskevat kysymykset lähetetään osoitteeseen info@securitytest.team.