Условия использования

Оператором сайта securitytest.team во всех его языковых версиях (далее — «Сайт») является Osaühing Ida Portal — общество с ограниченной ответственностью, внесённое в Коммерческий регистр Эстонской Республики под регистрационным кодом 10970449, юридический адрес: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia (далее — «Оператор», «мы»). Оператор оказывает услуги под наименованием Security Test Team.

Настоящие Условия устанавливают правила использования Сайта. Договор об услуге заключается только в порядке, предусмотренном документом, который регулирует эту услугу.

Настоящие Условия не регулируют услуги Оператора. Бесплатная проверка безопасности сайта и отчёты о ней предоставляются в соответствии с Условиями бесплатной проверки безопасности сайта. Площадка bug bounty регулируется её условиями для владельцев и условиями для исследователей. Любая иная услуга оказывается по отдельному письменному договору.

Услуги Оператора адресованы предпринимателям: юридическим лицам и физическим лицам, действующим в рамках своей предпринимательской или профессиональной деятельности. Площадка bug bounty открыта также для исследователей безопасности.

Содержимое Сайта описывает услуги и методы Оператора. Оно является приглашением делать предложения, а не предложением. Объём, график, цена и вознаграждение обязательны, только если они указаны в договоре, в документе, выданном в соответствии с условиями услуги, или в программе, опубликованной на площадке bug bounty.

Содержимое Сайта не является профессиональной консультацией применительно к конкретной ситуации и не заменяет оценку конкретных систем.

Ссылки на законы, регламенты и стандарты приводятся для ориентира и отражают их состояние на дату, указанную на странице. Преимущество имеет текст закона, регламента или стандарта.

Оператор поддерживает содержимое точным и актуальным и вправе в любое время изменять, дополнять и удалять его без уведомления.

Отправляя заявку, вы подтверждаете, что являетесь владельцем названных в ней систем либо что владелец уполномочил вас заказывать тестирование их безопасности, и что сведения в заявке достоверны.

Отправка заявки не создаёт обязанности заключить договор ни для вас, ни для Оператора. Оператор вправе отклонить заявку без объяснения причин.

Оператор начинает тестирование только после того, как владелец систем дал письменное разрешение. Оператор отклоняет любую заявку на тестирование систем, которые заявителю не принадлежат и тестировать которые он не уполномочен.

Не отправляйте ни через формы Сайта, ни по незашифрованной электронной почте пароли, ключи доступа, сведения об уязвимостях и персональные данные третьих лиц. Защищённый канал для такой информации согласуется после первого ответа.

Тестирование безопасности отражает состояние систем, входящих в его объём, в период тестирования, на согласованную глубину и согласованными методами. Оно не доказывает отсутствие уязвимостей и не является гарантией того, что системы не могут быть скомпрометированы.

Тестирование планируется так, чтобы его влияние на работу систем было как можно меньшим. Риски, меры предосторожности и условия, при которых тестирование прекращается, согласуются до начала работ.

При использовании Сайта запрещается:

1. (а)нарушать работу Сайта или создавать на него чрезмерную нагрузку;
2. (б)пытаться получить доступ к данным или частям Сайта, которые не являются общедоступными;
3. (в)отправлять заявки автоматически или от имени лиц, которые вас на это не уполномочили;
4. (г)отправлять противоправное содержимое, вредоносный код или информацию, которую вы не вправе раскрывать;
5. (д)выдавать себя за другое лицо или за представителя Оператора.

Исследование безопасности Сайта разрешено в пределах Политики раскрытия уязвимостей. В случае противоречия эта политика имеет преимущество перед настоящим разделом.

Любое лицо может уведомить Оператора об информации на Сайте или на площадке bug bounty, которую оно считает противоправным содержимым, в соответствии со статьёй 16 Регламента (ЕС) 2022/2065 (Акт о цифровых услугах). Уведомление направляется по электронной почте на адрес info@securitytest.team.

Уведомление содержит:

1. (а)достаточно обоснованное объяснение причин, по которым информация считается противоправным содержимым;
2. (б)точное электронное местонахождение информации, например точный URL-адрес, и при необходимости дополнительные сведения, позволяющие её идентифицировать;
3. (в)имя и адрес электронной почты лица, направляющего уведомление, за исключением случаев, когда информация предположительно связана с одним из преступлений, указанных в статьях 3–7 Директивы 2011/93/ЕС;
4. (г)заявление, подтверждающее добросовестную уверенность лица, направляющего уведомление, в том, что содержащиеся в нём сведения и утверждения точны и полны.

Оператор без неоправданной задержки подтверждает получение уведомления на адрес электронной почты, с которого оно направлено.

Каждое уведомление рассматривает сотрудник Оператора, который принимает по нему решение своевременно, тщательно, непредвзято и объективно; автоматизированные средства не используются. Оператор без неоправданной задержки сообщает лицу, направившему уведомление, о решении и о доступных средствах правовой защиты от него: запросе на пересмотр, направляемом по адресу, указанному в настоящем разделе, и обращении в суд.

Если Оператор удаляет информацию или ограничивает доступ к ней на основании уведомления, он сообщает об этом лицу, которое предоставило информацию, с обоснованием, как описано в условиях для владельцев и условиях для исследователей площадки bug bounty.

Если Оператору становится известна информация, дающая основания подозревать, что совершено, совершается или, вероятно, будет совершено уголовное преступление, создающее угрозу жизни или безопасности человека или людей, он незамедлительно сообщает об этом правоохранительным или судебным органам соответствующего государства-члена или государств-членов и предоставляет всю имеющуюся у него значимую информацию в соответствии со статьёй 18 Регламента (ЕС) 2022/2065.

Тексты, графика, логотип и программный код Сайта принадлежат Оператору или используются им по лицензии. Их можно использовать для личного ознакомления и цитировать со ссылкой на источник. Любое иное использование требует предварительного письменного согласия Оператора.

Названия площадок, стандартов и продуктов, упомянутые на Сайте, являются товарными знаками их правообладателей и используются только для идентификации. Их упоминание не означает аффилированности, партнёрства, сертификации или одобрения.

Сайт содержит ссылки на сайты третьих лиц. Оператор не контролирует эти сайты и не отвечает за их содержимое и за обработку данных на них.

Сайт предоставляется в том виде, в каком он есть. Оператор не гарантирует, что содержимое является полным и не содержит ошибок или что Сайт доступен без перерывов.

Оператор не несёт ответственности за ущерб, причинённый по простой неосторожности, который возник вследствие использования Сайта, невозможности его использования или доверия к его содержимому.

Это не ограничивает ответственность Оператора за ущерб, причинённый умышленно или по грубой неосторожности, за причинение смерти, телесного повреждения и вреда здоровью, а также иную ответственность, исключение или ограничение которой не допускается законом.

Ответственность Оператора за его услуги определяется договором, по которому оказывается услуга.

К настоящим Условиям и к использованию Сайта применяется право Эстонской Республики. Если вы являетесь потребителем, этот выбор не лишает вас защиты, предоставляемой императивными нормами права страны вашего обычного проживания.

Стороны стремятся разрешить спор путём переговоров. Спор с предпринимателем, не разрешённый путём переговоров, разрешается судом Эстонской Республики по месту нахождения Оператора.

Если вы являетесь потребителем, вы можете обратиться в суд Эстонской Республики или в суд страны вашего места жительства, а Оператор может предъявить к вам иск только в суде страны вашего места жительства.

Оператор вправе изменять настоящие Условия. Действует версия, опубликованная на этой странице, с указанной датой начала применения. Изменение применяется к использованию Сайта с этой даты.

Недействительность отдельного положения настоящих Условий не затрагивает действительность остальных положений.

Настоящие Условия составлены на английском языке и публикуются в переводе. Если перевод расходится с английским текстом, применяется английский текст.

Вопросы о настоящих Условиях направляются по адресу info@securitytest.team.