Warunki świadczenia usług

Niniejsze tłumaczenie ma charakter informacyjny. W razie rozbieżności wiążąca jest angielska wersja dokumentu.

WAŻNE PROSIMY O UWAŻNE ZAPOZNANIE SIĘ Z NINIEJSZYM DOKUMENTEM PRZED INSTALACJĄ LUB KORZYSTANIEM Z PLATFORMY ARRAC.

Niniejsze Warunki świadczenia usług („Warunki") stanowią prawnie wiążącą umowę pomiędzy Slawomirem Kuprowskim, osobą fizyczną prowadzącą działalność pod nazwą ARRAC.IO („ARRAC", „my", „nas", „nasz"), z siedzibą pod adresem [Adres działalności, Wielka Brytania], a podmiotem lub osobą fizyczną akceptującą niniejsze Warunki („Klient", „Ty").

ARRAC.IO jest oferowany bezpośrednio przez Slawomira Kuprowskiego jako osobę fizyczną, podlegającą jurysdykcji Anglii i Walii, do odwołania. Na obecnym etapie usługa nie jest oferowana przez odrębną spółkę z ograniczoną odpowiedzialnością. Struktura ta może ulec zmianie; w takim przypadku niniejsze Warunki zostaną zaktualizowane, a Klienci powiadomieni.

Instalując, aktywując lub korzystając z platformy ARRAC, potwierdzasz, że zapoznałeś się z niniejszymi Warunkami, rozumiesz je i zgadzasz się nimi związać. Niniejsze Warunki dotyczą wyłącznie klientów biznesowych. ARRAC nie świadczy usług konsumentom.

1. Definicje

„Platforma" oznacza aplikację ARRAC, w tym backendowe API, panel, silnik dochodzeń oparty na AI, funkcje autonomicznego powstrzymywania zagrożeń oraz wszystkie powiązane usługi.

„Działania autonomiczne" oznaczają działania powstrzymujące zagrożenia, które Platforma wykonuje automatycznie, gdy Klient skonfigurował Poziom 2 (Assisted Automation), Poziom 3 (Autonomous Containment) lub Poziom 4 (Full Autonomous Response).

„Dane Klienta" oznaczają wszelkie dane, treści i informacje, które Klient lub jego Uprawnieni Użytkownicy wprowadzają do Platformy lub generują za jej pośrednictwem, w tym dane zdarzeń bezpieczeństwa i rejestry incydentów.

„Uprawniony Użytkownik" oznacza osobę upoważnioną przez Klienta do dostępu do Platformy w imieniu Klienta.

„Okres Subskrypcji" oznacza okres, na jaki Klient wykupił dostęp do Platformy, określony w odpowiednim zamówieniu lub potwierdzeniu okresu próbnego.

2. Udzielenie licencji

Z zastrzeżeniem niniejszych Warunków oraz uiszczenia należnych opłat, ARRAC udziela Klientowi niewyłącznej, nieprzenoszalnej i odwołalnej licencji na dostęp do Platformy i korzystanie z niej w Okresie Subskrypcji, wyłącznie na potrzeby wewnętrznych operacji bezpieczeństwa Klienta.

• Kopiować, modyfikować ani tworzyć opracowań Platformy
• Stosować inżynierii wstecznej ani podejmować prób odtworzenia kodu źródłowego
• Udzielać sublicencji, sprzedawać ani udostępniać Platformy osobom trzecim innym niż Uprawnieni Użytkownicy
• Wykorzystywać Platformy jako usługi zarządzanej bez odrębnej Umowy Partnerskiej MSP
• Korzystać z Platformy z naruszeniem obowiązującego prawa

3. Działania autonomiczne postanowienia szczególne

Platforma udostępnia cztery konfigurowalne poziomy autonomii: Suggest (brak autonomicznego wykonania każde działanie wymaga zatwierdzenia przez Klienta), Assisted Automation (działania niskiego ryzyka wykonywane są automatycznie), Autonomous Containment (standardowe powstrzymanie zagrożenia wykonuje się automatycznie w granicach zdefiniowanych przez Klienta) oraz Full Autonomous Response (maksymalna autonomia w granicach zdefiniowanych przez Klienta).

Klient przyjmuje do wiadomości, że włączenie poziomu autonomii 2, 3 lub 4 stanowi wyraźną decyzję Klienta i stanowi polecenie Klienta skierowane do ARRAC, aby automatycznie wykonywać odpowiednie działania. ARRAC nie ponosi odpowiedzialności za operacyjne skutki działań autonomicznych wykonanych ściśle zgodnie ze skonfigurowanym przez Klienta poziomem autonomii i zdefiniowanymi granicami.

Wszystkie działania powstrzymujące zagrożenia zostały zaprojektowane jako odwracalne Platforma izoluje i powstrzymuje podejrzewane zagrożenia (na przykład poprzez unieważnienie sesji lub uprawnienia aplikacji), a nie trwale usuwa ani niszczy danych, kont czy zasobów. Klient pozostaje odpowiedzialny za przegląd działań autonomicznych oraz podejmowanie ostatecznych decyzji dotyczących remediacji.

Wszystkie działania autonomiczne są rejestrowane w niezmienialnej ścieżce audytu. Klient zobowiązuje się nie podejmować prób modyfikacji, usunięcia ani obejścia dziennika audytu.

4. Opłaty i płatności

Opłaty są płatne z góry w cyklu miesięcznym lub rocznym, zgodnie z odpowiednim zamówieniem. Wszystkie opłaty są bezzwrotne, z wyjątkiem przypadków wyraźnie wskazanych w niniejszych Warunkach. Subskrypcje odnawiają się automatycznie, o ile nie zostaną wypowiedziane z 30-dniowym wyprzedzeniem przed datą odnowienia. ARRAC może zawiesić dostęp po 14 dniach braku płatności, po uprzednim pisemnym powiadomieniu z 7-dniowym wyprzedzeniem. Dostęp próbny, jeśli jest oferowany, jest bezpłatny przez wskazany okres próbny i nie wiąże się z żadnym obowiązkiem płatności, chyba że Klient zdecyduje się przejść na subskrypcję płatną.

5. Obowiązki Klienta

Klient odpowiada za utrzymanie środowiska technicznego wymaganego przez Platformę, w tym zgodnego tenanta Microsoft 365 z wymaganymi uprawnieniami oraz prawidłową konfiguracją Azure App Registration. Klient odpowiada za zapewnienie, że osoba przeprowadzająca wdrożenie posiada wystarczające uprawnienia administracyjne we własnym tenancie Microsoft 365, aby nadać uprawnienia wymagane przez Platformę, oraz za poprawność wszelkich informacji przekazanych w trakcie wdrożenia.

Klient odpowiada za skonfigurowanie poziomu autonomii odpowiadającego jego własnej tolerancji ryzyka oraz za niezwłoczny przegląd działań rekomendowanych przez Platformę w przypadku korzystania z niższego poziomu autonomii.

6. Dane i prywatność

Przetwarzanie danych osobowych przez ARRAC w imieniu Klienta regulowane jest przez Umowę powierzenia przetwarzania danych. Klient jest administratorem danych w odniesieniu do Danych Klienta. ARRAC przetwarza takie dane jako podmiot przetwarzający, na udokumentowane polecenie Klienta, zgodnie z dalszym opisem w DPA oraz w Polityce prywatności.

Platforma korzysta z podprzetwarzających będących osobami trzecimi, w tym dostawców przetwarzania AI oraz usług komunikacyjnych, w celu realizacji swoich funkcji. Aktualna lista podprzetwarzających prowadzona jest w DPA.

7. Własność intelektualna

Wszelkie prawa, tytuły i udziały dotyczące Platformy, w tym całe oprogramowanie bazowe, architektura, metodologie i dokumentacja, są i pozostają wyłączną własnością ARRAC (Slawomir Kuprowski). Niektóre elementy frameworku autonomii Platformy są przedmiotem toczącego się zgłoszenia patentowego. Żadne postanowienie niniejszych Warunków nie przenosi na Klienta jakichkolwiek praw własności intelektualnej poza ograniczoną licencją udzieloną w Sekcji 2.

Dane Klienta pozostają własnością Klienta. ARRAC nie rości sobie żadnych praw własności do Danych Klienta i nie będzie ich wykorzystywać w żadnym celu innym niż świadczenie Klientowi usług Platformy, z wyjątkiem przypadków określonych w DPA.

8. Poufność

Każda ze stron zobowiązuje się zachować w poufności wszelkie niepubliczne informacje ujawnione przez drugą stronę w związku z niniejszymi Warunkami oraz wykorzystywać takie informacje wyłącznie w celu wykonania swoich zobowiązań wynikających z niniejszych Warunków. Zobowiązanie to nie dotyczy informacji, które są lub staną się publicznie dostępne w sposób inny niż wskutek naruszenia niniejszej klauzuli, zostały opracowane niezależnie bez odwoływania się do informacji poufnych strony ujawniającej lub których ujawnienie jest wymagane przez prawo bądź organ regulacyjny.

9. Gwarancje i wyłączenia odpowiedzialności

ARRAC zapewnia, że będzie świadczyć usługi opisane w niniejszych Warunkach z należytą starannością i umiejętnościami. Z wyjątkiem przypadków wyraźnie wskazanych w niniejszych Warunkach Platforma udostępniana jest „w stanie, w jakim jest" („as is") oraz „w miarę dostępności" („as available"), bez jakichkolwiek gwarancji, wyraźnych lub dorozumianych, w tym dorozumianych gwarancji zadowalającej jakości, przydatności do określonego celu lub nienaruszania praw osób trzecich, w najszerszym zakresie dopuszczalnym przez prawo.

Żaden produkt, usługa ani platforma bezpieczeństwa w tym ARRAC nie może zagwarantować zapobieżenia każdemu zagrożeniu ani jego wykrycia, ani całkowitego wyeliminowania ryzyka bezpieczeństwa. ARRAC jest jednym z kilku zabezpieczeń, które Klient powinien utrzymywać w ramach wielowarstwowej strategii bezpieczeństwa, i nie gwarantuje, że korzystanie z Platformy zapobiegnie wszelkiemu nieuprawnionemu dostępowi, utracie danych lub incydentom bezpieczeństwa.

10. Ograniczenie odpowiedzialności

Całkowita łączna odpowiedzialność ARRAC wynikająca z niniejszych Warunków lub z nimi związana, zarówno kontraktowa, deliktowa (w tym z tytułu niedbalstwa), jak i inna, nie przekroczy łącznych opłat uiszczonych przez Klienta w okresie 12 miesięcy poprzedzających zdarzenie będące podstawą roszczenia. Żadna ze stron nie ponosi odpowiedzialności za szkody pośrednie, szczególne, następcze lub o charakterze karnym, ani za utratę zysków, przychodów, kontraktów lub przewidywanych oszczędności, nawet jeśli została poinformowana o możliwości wystąpienia takiej szkody.

Żadne postanowienie niniejszych Warunków nie ogranicza ani nie wyłącza odpowiedzialności za śmierć lub uszkodzenie ciała spowodowane niedbalstwem, za oszustwo lub oświadczenie wprowadzające w błąd o charakterze oszukańczym, ani za jakąkolwiek inną odpowiedzialność, której zgodnie z prawem nie można ograniczyć ani wyłączyć.

Ponieważ ARRAC.IO jest oferowany przez Slawomira Kuprowskiego jako osobę fizyczną, a nie za pośrednictwem spółki z ograniczoną odpowiedzialnością, Klient przyjmuje do wiadomości, że odpowiedzialność wynikająca z niniejszych Warunków ma charakter osobisty i obciąża Slawomira Kuprowskiego, z zastrzeżeniem ograniczeń określonych w niniejszej Sekcji 10.

11. Okres obowiązywania i rozwiązanie

Niniejsze Warunki wchodzą w życie z dniem pierwszego uzyskania przez Klienta dostępu do Platformy i obowiązują przez Okres Subskrypcji, odnawiając się automatycznie zgodnie z Sekcją 4, o ile nie zostaną wcześniej rozwiązane zgodnie z niniejszą Sekcją.

Każda ze stron może rozwiązać niniejsze Warunki z powodu istotnego naruszenia przez drugą stronę, jeżeli naruszenie to nie zostanie usunięte w ciągu 30 dni od pisemnego powiadomienia. ARRAC może niezwłocznie zawiesić lub zakończyć dostęp, jeżeli sposób korzystania z Platformy przez Klienta stwarza ryzyko bezpieczeństwa dla ARRAC, innych klientów lub osób trzecich.

Z chwilą rozwiązania prawo Klienta do dostępu do Platformy wygasa ze skutkiem natychmiastowym. Klient może wystąpić o eksport swoich Danych Klienta w ciągu 30 dni od rozwiązania, po upływie którego ARRAC usunie lub zanonimizuje Dane Klienta zgodnie z DPA, chyba że ich zachowanie jest wymagane przez prawo.

12. Zwolnienie z odpowiedzialności

Klient zobowiązuje się zwolnić ARRAC z odpowiedzialności oraz zabezpieczyć przed wszelkimi roszczeniami, stratami lub kosztami (w tym uzasadnionymi kosztami obsługi prawnej) wynikającymi z naruszenia niniejszych Warunków przez Klienta, nieprawidłowego korzystania z Platformy lub naruszenia obowiązującego prawa, z wyjątkiem zakresu, w jakim zostały one spowodowane naruszeniem niniejszych Warunków lub niedbalstwem po stronie ARRAC.

13. Prawo właściwe

Niniejsze Warunki podlegają prawu Anglii i Walii i są zgodnie z nim interpretowane. Każda ze stron poddaje się wyłącznej jurysdykcji sądów Anglii i Walii.

14. Postanowienia ogólne

Jeżeli którekolwiek postanowienie niniejszych Warunków zostanie uznane za niewykonalne, pozostałe postanowienia pozostają w pełni w mocy. Niniejsze Warunki, wraz z DPA i Polityką prywatności, stanowią całość porozumienia między stronami i zastępują wszelkie wcześniejsze ustalenia dotyczące ich przedmiotu. ARRAC może okresowo aktualizować niniejsze Warunki; o istotnych zmianach aktywni Klienci zostaną powiadomieni pocztą elektroniczną lub komunikatem w Platformie co najmniej 30 dni przed ich wejściem w życie.