Naudojimo sąlygos

Svetainę securitytest.team visomis jos kalbų versijomis (toliau – Svetainė) valdo Estijos Respublikos komerciniame registre įregistruota uždaroji ribotos atsakomybės bendrovė „Osaühing Ida Portal“, registro kodas 10970449, buveinės adresas: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia (toliau – Operatorius, mes). Operatorius teikia paslaugas pavadinimu „Security Test Team“.

Šios Sąlygos nustato Svetainės naudojimo taisykles. Sutartis dėl paslaugos sudaroma tik tokiu būdu, kokį numato tą paslaugą reglamentuojantis dokumentas.

Šios Sąlygos nereglamentuoja Operatoriaus paslaugų. Nemokama svetainės saugumo patikra ir ataskaitos apie ją teikiamos pagal Nemokamos svetainės saugumo patikros sąlygas. „Bug bounty“ platformai taikomos jos sąlygos savininkams ir sąlygos tyrėjams. Kiekviena kita paslauga teikiama pagal atskirą rašytinę sutartį.

Operatoriaus paslaugos skirtos verslo subjektams: juridiniams asmenims ir fiziniams asmenims, veikiantiems savo verslo ar profesinės veiklos tikslais. „Bug bounty“ platforma atvira ir saugumo tyrėjams.

Svetainės turinys aprašo Operatoriaus paslaugas ir metodus. Tai kvietimas teikti pasiūlymus, o ne pasiūlymas. Apimtis, grafikas, kaina ir atlygis yra privalomi tik tada, kai jie nurodyti sutartyje, pagal paslaugos sąlygas išduotame dokumente arba „bug bounty“ platformoje paskelbtoje programoje.

Svetainės turinys nėra profesionali konsultacija dėl konkrečios situacijos ir nepakeičia konkrečių sistemų vertinimo.

Nuorodos į įstatymus, kitus teisės aktus ir standartus pateikiamos orientacijai ir atspindi jų būklę puslapyje nurodytą dieną. Pirmenybė teikiama įstatymo, teisės akto ar standarto tekstui.

Operatorius rūpinasi, kad turinys būtų tikslus ir aktualus, ir gali bet kada be įspėjimo jį keisti, papildyti ar pašalinti.

Siųsdami užklausą patvirtinate, kad esate joje nurodytų sistemų savininkas arba kad savininkas jus įgaliojo užsakyti jų saugumo testavimą, ir kad užklausoje pateikta informacija yra teisinga.

Užklausos išsiuntimas nesukuria prievolės sudaryti sutartį nei jums, nei Operatoriui. Operatorius gali atmesti užklausą nenurodydamas priežasčių.

Operatorius pradeda testavimą tik tada, kai sistemų savininkas duoda rašytinį leidimą. Operatorius atmeta kiekvieną užklausą testuoti sistemas, kurios nepriklauso užklausos pateikėjui ir kurių jis nėra įgaliotas testuoti.

Nesiųskite slaptažodžių, prieigos raktų, pažeidžiamumų detalių ar trečiųjų šalių asmens duomenų per Svetainės formas ar nešifruotu el. paštu. Dėl saugaus kanalo tokiai informacijai susitariama po pirmojo atsakymo.

Saugumo testas atspindi į apimtį patenkančių sistemų būklę testavimo laikotarpiu, sutartu gilumu ir sutartais metodais. Jis neįrodo, kad pažeidžiamumų nėra, ir nėra garantija, kad į sistemas neįmanoma įsilaužti.

Testavimas planuojamas taip, kad kuo mažiau paveiktų sistemų veikimą. Rizikos, apsaugos priemonės ir sąlygos, kurioms esant testavimas sustabdomas, suderinamos iki darbų pradžios.

Naudodamiesi Svetaine negalite:

1. (a)trikdyti Svetainės veikimo ar ją nepagrįstai apkrauti;
2. (b)bandyti gauti prieigą prie neviešų duomenų ar Svetainės dalių;
3. (c)siųsti užklausų automatiškai arba asmenų, kurie jūsų neįgaliojo, vardu;
4. (d)siųsti neteisėto turinio, kenkėjiško kodo ar informacijos, kurios neturite teisės atskleisti;
5. (e)apsimesti kitu asmeniu ar Operatoriaus atstovu.

Svetainės saugumo tyrimai leidžiami laikantis Pažeidžiamumų atskleidimo politikos. Kiek jos nuostatos prieštarauja šiam skyriui, taikoma ta politika.

Kiekvienas gali pranešti Operatoriui apie Svetainėje ar „bug bounty“ platformoje esančią informaciją, kurią laiko neteisėtu turiniu, pagal Reglamento (ES) 2022/2065 (Skaitmeninių paslaugų aktas) 16 straipsnį. Pranešimas siunčiamas el. paštu info@securitytest.team.

Pranešime pateikiama:

1. (a)pakankamai pagrįstas paaiškinimas, kodėl informacija laikoma neteisėtu turiniu;
2. (b)tiksli elektroninė informacijos vieta, pavyzdžiui, tikslus URL adresas, ir, kai būtina, papildoma informacija, pagal kurią informaciją galima nustatyti;
3. (c)pranešimą siunčiančio asmens vardas ir pavardė bei el. pašto adresas, išskyrus atvejus, kai laikoma, kad informacija susijusi su vienu iš Direktyvos 2011/93/ES 3–7 straipsniuose nurodytų nusikaltimų;
4. (d)pareiškimas, kuriuo pranešimą siunčiantis asmuo patvirtina sąžiningai tikintis, kad pranešime pateikta informacija ir teiginiai yra tikslūs ir išsamūs.

Operatorius nepagrįstai nedelsdamas patvirtina pranešimo gavimą el. pašto adresu, iš kurio pranešimas išsiųstas.

Kiekvieną pranešimą Operatoriaus vardu išnagrinėja žmogus ir dėl jo priima sprendimą laiku, rūpestingai, nesavavališkai ir objektyviai; automatinės priemonės nenaudojamos. Operatorius nepagrįstai nedelsdamas informuoja pranešimą siuntusį asmenį apie sprendimą ir teisių gynimo galimybes: prašymą peržiūrėti sprendimą, siunčiamą šiame skyriuje nurodytu adresu, ir kreipimąsi į teismą.

Jei Operatorius, gavęs pranešimą, pašalina informaciją arba apriboja prieigą prie jos, jis apie tai informuoja informaciją pateikusį asmenį ir pateikia motyvų pareiškimą, kaip aprašyta „bug bounty“ platformos sąlygose savininkams ir sąlygose tyrėjams.

Jei Operatoriui tampa žinoma informacija, dėl kurios kyla įtarimas, kad buvo padaryta, daroma arba gali būti padaryta nusikalstama veika, susijusi su grėsme asmens ar asmenų gyvybei ar saugumui, jis nedelsdamas informuoja atitinkamos valstybės narės ar valstybių narių teisėsaugos ar teismines institucijas ir pateikia visą turimą susijusią informaciją pagal Reglamento (ES) 2022/2065 18 straipsnį.

Svetainės tekstai, grafika, logotipas ir programinis kodas priklauso Operatoriui arba jis juos naudoja pagal licenciją. Juos galima naudoti asmeniniam informavimuisi ir cituoti nurodant šaltinį. Bet kokiam kitam naudojimui reikia išankstinio rašytinio Operatoriaus sutikimo.

Svetainėje minimi platformų, standartų ir produktų pavadinimai yra jų savininkų prekių ženklai ir naudojami tik identifikavimo tikslais. Jų paminėjimas nereiškia jokio ryšio, partnerystės, sertifikavimo ar pritarimo.

Svetainėje yra nuorodų į trečiųjų šalių svetaines. Operatorius tų svetainių nekontroliuoja ir neatsako už jų turinį ar juose atliekamą duomenų tvarkymą.

Svetainė teikiama tokia, kokia yra. Operatorius negarantuoja, kad turinys yra išsamus ir be klaidų arba kad Svetainė veiks be pertrūkių.

Operatorius neatsako už dėl paprasto neatsargumo padarytą žalą, atsiradusią dėl Svetainės naudojimo, negalėjimo ja naudotis ar pasikliovimo jos turiniu.

Tai neriboja Operatoriaus atsakomybės už žalą, padarytą tyčia arba dėl didelio neatsargumo, už žalą, atsiradusią dėl mirties, kūno sužalojimo ar sveikatos sutrikdymo, ar kitos atsakomybės, kurios pagal įstatymus negalima panaikinti ar apriboti.

Operatoriaus atsakomybę už jo paslaugas reglamentuoja sutartis, pagal kurią paslauga teikiama.

Šioms Sąlygoms ir Svetainės naudojimui taikoma Estijos Respublikos teisė. Jei esate vartotojas, šis teisės pasirinkimas neatima iš jūsų apsaugos, kurią suteikia jūsų įprastinės gyvenamosios vietos šalies imperatyviosios įstatymų nuostatos.

Šalys siekia ginčą išspręsti derybomis. Derybomis neišspręstas ginčas su verslo subjektu sprendžiamas Estijos Respublikos teisme, kurio jurisdikcijai priklauso Operatoriaus buveinė.

Jei esate vartotojas, galite kreiptis į Estijos Respublikos teismus arba į savo nuolatinės gyvenamosios vietos šalies teismus, o Operatorius gali pareikšti jums ieškinį tik jūsų nuolatinės gyvenamosios vietos šalies teismuose.

Operatorius gali keisti šias Sąlygas. Galiojanti redakcija yra ta, kuri paskelbta šiame puslapyje, kartu su data, nuo kurios ji taikoma. Pakeitimas taikomas Svetainės naudojimui nuo tos datos.

Jei kuri nors šių Sąlygų nuostata negalioja, tai neturi įtakos kitų nuostatų galiojimui.

Šios Sąlygos parengtos anglų kalba; skelbiami ir jų vertimai. Jei vertimas skiriasi nuo teksto anglų kalba, pirmenybė teikiama tekstui anglų kalba.

Klausimai dėl šių Sąlygų siunčiami adresu info@securitytest.team.