Šis teksts ir tulkojums. Ja tas atšķiras no versijas angļu valodā, noteicošā ir versija angļu valodā.
1.Vispārīgie noteikumi
1.1
Tīmekļvietni securitytest.team visās tās valodu versijās („Tīmekļvietne”) pārvalda Osaühing Ida Portal, sabiedrība ar ierobežotu atbildību, kas reģistrēta Igaunijas Republikas Komercreģistrā ar reģistra kodu 10970449, juridiskā adrese: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia („Operators”, „mēs”). Operators sniedz pakalpojumus ar nosaukumu Security Test Team.
1.2
Šie Noteikumi nosaka Tīmekļvietnes lietošanas kārtību. Līgums par pakalpojumu tiek noslēgts tikai tādā veidā, kā to paredz attiecīgo pakalpojumu regulējošais dokuments.
1.3
Šie Noteikumi neregulē Operatora pakalpojumus. Bezmaksas tīmekļvietnes drošības pārbaude un ziņojumi par to tiek sniegti saskaņā ar Bezmaksas tīmekļvietnes drošības pārbaudes noteikumiem. Bug bounty platformu regulē tās nosacījumi īpašniekiem un nosacījumi pētniekiem. Visi pārējie pakalpojumi tiek sniegti saskaņā ar atsevišķu rakstveida līgumu.
1.4
Operatora pakalpojumi ir paredzēti uzņēmējiem, proti, juridiskām personām un fiziskām personām, kas rīkojas savas saimnieciskās vai profesionālās darbības ietvaros. Bug bounty platforma ir pieejama arī drošības pētniekiem.
2.Informācija Tīmekļvietnē
2.1
Tīmekļvietnes saturs apraksta Operatora pakalpojumus un metodes. Tas ir uzaicinājums izteikt piedāvājumus, nevis piedāvājums. Tvērums, grafiks, cena un atlīdzība ir saistoši tikai tad, ja tie ir norādīti līgumā, dokumentā, kas izdots saskaņā ar pakalpojuma noteikumiem, vai bug bounty platformā publicētā programmā.
2.2
Tīmekļvietnes saturs nav profesionāls padoms konkrētai situācijai un neaizstāj konkrētu sistēmu novērtējumu.
2.3
Atsauces uz likumiem, regulām un standartiem ir sniegtas orientācijai un atspoguļo to stāvokli lapā norādītajā datumā. Noteicošais ir likuma, regulas vai standarta teksts.
2.4
Operators rūpējas, lai saturs būtu precīzs un aktuāls, un var to jebkurā laikā bez iepriekšēja paziņojuma mainīt, papildināt vai dzēst.
3.Pieteikumi
3.1
Nosūtot pieteikumu, jūs apliecināt, ka esat tajā norādīto sistēmu īpašnieks vai ka īpašnieks jūs ir pilnvarojis pasūtīt to drošības testēšanu un ka pieteikumā sniegtā informācija ir precīza.
3.2
Pieteikuma nosūtīšana nerada pienākumu noslēgt līgumu ne jums, ne Operatoram. Operators var noraidīt pieteikumu, nenorādot iemeslus.
3.3
Operators sāk testēšanu tikai pēc tam, kad sistēmu īpašnieks ir devis rakstisku atļauju. Operators noraida ikvienu pieteikumu testēt sistēmas, kuras pieteicējam nepieder un kuru testēšanai tas nav pilnvarots.
3.4
Nesūtiet paroles, piekļuves atslēgas, ievainojamību detaļas vai trešo personu personas datus, izmantojot Tīmekļvietnes veidlapas vai nešifrētu e-pastu. Drošs kanāls šādas informācijas nodošanai tiek saskaņots pēc pirmās atbildes.
4.Ko parāda drošības tests
4.1
Drošības tests atspoguļo tvērumā ietilpstošo sistēmu stāvokli testa laikposmā, saskaņotajā dziļumā un ar saskaņotajām metodēm. Tas nepierāda, ka ievainojamību nav, un nav garantija, ka sistēmas nevar kompromitēt.
4.2
Testēšana tiek plānota tā, lai tās ietekme uz sistēmu darbību būtu pēc iespējas mazāka. Riski, drošības pasākumi un nosacījumi, kuriem iestājoties testēšana tiek apturēta, tiek saskaņoti pirms darba sākuma.
5.Pieļaujamā lietošana
5.1
Lietojot Tīmekļvietni, jūs nedrīkstat:
- (a)traucēt Tīmekļvietnes darbību vai radīt tai nesamērīgu slodzi;
- (b)mēģināt piekļūt datiem vai Tīmekļvietnes daļām, kas nav publiskas;
- (c)sūtīt pieteikumus automatizēti vai tādu personu vārdā, kuras jūs nav pilnvarojušas;
- (d)sūtīt nelikumīgu saturu, ļaunprātīgu kodu vai informāciju, kuru jums nav tiesību izpaust;
- (e)uzdoties par citu personu vai par Operatora pārstāvi.
5.2
Tīmekļvietnes drošības izpēte ir atļauta Ievainojamību atklāšanas politikas robežās. Ciktāl pastāv pretruna, minētajai politikai ir prioritāte pār šo sadaļu.
6.Paziņojumi par nelikumīgu saturu
6.1
Ikviens var saskaņā ar Regulas (ES) 2022/2065 (Digitālo pakalpojumu akts) 16. pantu paziņot Operatoram par informāciju Tīmekļvietnē vai bug bounty platformā, ko tas uzskata par nelikumīgu saturu. Paziņojumu sūta pa e-pastu uz adresi info@securitytest.team.
6.2
Paziņojumā ietver:
- (a)pietiekami pamatotu skaidrojumu par iemesliem, kādēļ informācija tiek uzskatīta par nelikumīgu saturu;
- (b)informācijas precīzu elektronisko atrašanās vietu, piemēram, precīzu URL, un vajadzības gadījumā papildu informāciju, kas ļauj to identificēt;
- (c)paziņojuma iesniedzēja vārdu un e-pasta adresi, izņemot gadījumu, kad informācija tiek uzskatīta par tādu, kas saistīta ar kādu no Direktīvas 2011/93/ES 3.–7. pantā minētajiem nodarījumiem;
- (d)paziņojuma iesniedzēja apliecinājumu par labticīgu pārliecību, ka paziņojumā ietvertā informācija un apgalvojumi ir precīzi un pilnīgi.
6.3
Operators bez nepamatotas kavēšanās apstiprina paziņojuma saņemšanu, nosūtot apstiprinājumu uz e-pasta adresi, no kuras paziņojums tika nosūtīts.
6.4
Katru paziņojumu izskata un par to savlaicīgi, rūpīgi, nepatvaļīgi un objektīvi lemj cilvēks, kas rīkojas Operatora vārdā; automatizēti līdzekļi netiek izmantoti. Operators bez nepamatotas kavēšanās informē paziņojuma iesniedzēju par lēmumu un par tiesiskās aizsardzības iespējām pret to: pārskatīšanas pieprasījumu, kas nosūtīts uz šajā sadaļā norādīto adresi, un vēršanos tiesā.
6.5
Ja Operators, pamatojoties uz paziņojumu, dzēš informāciju vai ierobežo piekļuvi tai, tas sniedz informācijas sniedzējam pamatojuma paziņojumu, kā aprakstīts bug bounty platformas nosacījumos īpašniekiem un nosacījumos pētniekiem.
6.6
Ja Operatoram kļūst zināma informācija, kas rada aizdomas, ka ir notikusi, notiek vai varētu notikt noziedzīgs nodarījums, kas apdraud personas vai personu dzīvību vai drošību, tas saskaņā ar Regulas (ES) 2022/2065 18. pantu nekavējoties informē attiecīgās dalībvalsts vai dalībvalstu tiesībaizsardzības vai tiesu iestādes un sniedz visu tā rīcībā esošo attiecīgo informāciju.
7.Intelektuālais īpašums
7.1
Tīmekļvietnes teksti, grafika, logotips un programmas kods pieder Operatoram vai tiek izmantoti saskaņā ar licenci. Tos var izmantot personīgai informēšanai un citēt ar atsauci uz avotu. Jebkādai citai izmantošanai nepieciešama Operatora iepriekšēja rakstveida piekrišana.
7.2
Tīmekļvietnē minētie platformu, standartu un produktu nosaukumi ir to īpašnieku preču zīmes un tiek izmantoti tikai identificēšanai. To pieminēšana nenozīmē nekādu saistību, partnerību, sertifikāciju vai atbalstu.
8.Trešo personu tīmekļvietnes un pakalpojumi
8.1
Tīmekļvietnē ir saites uz trešo personu tīmekļvietnēm. Operators nekontrolē šīs tīmekļvietnes un neatbild par to saturu vai datu apstrādi tajās.
9.Atbildība
9.1
Tīmekļvietne tiek nodrošināta tāda, kāda tā ir. Operators negarantē, ka saturs ir pilnīgs un bez kļūdām vai ka Tīmekļvietne ir pieejama bez pārtraukumiem.
9.2
Operators nav atbildīgs par vieglas neuzmanības dēļ nodarītiem zaudējumiem, kas radušies Tīmekļvietnes lietošanas, tās lietošanas neiespējamības vai paļaušanās uz tās saturu rezultātā.
9.3
Tas neierobežo Operatora atbildību par zaudējumiem, kas nodarīti ar nodomu vai rupjas neuzmanības dēļ, par nāves iestāšanos, miesas bojājumiem un kaitējumu veselībai, kā arī jebkādu citu atbildību, kuru likums neļauj izslēgt vai ierobežot.
9.4
Operatora atbildību par tā pakalpojumiem regulē līgums, saskaņā ar kuru pakalpojums tiek sniegts.
10.Piemērojamie tiesību akti un jurisdikcija
10.1
Šiem Noteikumiem un Tīmekļvietnes lietošanai piemēro Igaunijas Republikas tiesību aktus. Ja esat patērētājs, šī izvēle neliedz jums aizsardzību, ko nodrošina jūsu pastāvīgās dzīvesvietas valsts tiesību aktu obligātās normas.
10.2
Puses cenšas atrisināt strīdu sarunu ceļā. Strīdu ar uzņēmēju, kas netiek atrisināts sarunu ceļā, izšķir tā Igaunijas Republikas tiesa, kuras darbības teritorijā atrodas Operatora juridiskā adrese.
10.3
Ja esat patērētājs, jūs varat celt prasību Igaunijas Republikas tiesās vai tās valsts tiesās, kurā ir jūsu domicils, un Operators var celt prasību pret jums tikai tās valsts tiesās, kurā ir jūsu domicils.
11.Nobeiguma noteikumi
11.1
Operators var grozīt šos Noteikumus. Spēkā esošā redakcija ir tā, kas publicēta šajā lapā, norādot datumu, no kura tā ir piemērojama. Grozījumi attiecas uz Tīmekļvietnes lietošanu no šā datuma.
11.2
Ja kāds šo Noteikumu punkts ir spēkā neesošs, tas neietekmē pārējo punktu spēkā esamību.
11.3
Šie Noteikumi ir sagatavoti angļu valodā un tiek publicēti tulkojumā. Ja tulkojums atšķiras no teksta angļu valodā, noteicošais ir teksts angļu valodā.
11.4
Jautājumus par šiem Noteikumiem sūta uz adresi info@securitytest.team.