Warunki korzystania z usługi

Usługa - oprogramowanie SecurSSH, konsola webowa, aplikacje desktopowe oraz powiązana infrastruktura chmurowa.

Klient - osoba prawna lub fizyczna zawierająca subskrypcję z SecurSSH.

Użytkownik - osoba fizyczna upoważniona przez Klienta do dostępu do Usługi.

Sejf - szyfrowany end-to-end kontener poświadczeń, hostów i powiązanych danych, możliwy do odszyfrowania wyłącznie przy użyciu klucza wyprowadzonego z danych Użytkownika.

Subskrypcja - cykliczna relacja umowna pomiędzy Klientem a SecurSSH obejmująca plany Free, Pro, Team lub Enterprise.

Utworzenie konta wymaga ważnego adresu e-mail, który Użytkownik musi zweryfikować. Użytkownik jest odpowiedzialny za wybór silnego hasła głównego; SecurSSH nigdy nie otrzymuje, nie przechowuje ani nie przesyła hasła głównego.

Ponieważ zawartość sejfów jest szyfrowana po stronie klienta kluczem wyprowadzonym z hasła głównego, SecurSSH nie ma możliwości odzyskania zapomnianego hasła głównego. Opcje odzyskiwania sejfu (takie jak kody odzyskiwania) są udokumentowane w produkcie i muszą zostać proaktywnie skonfigurowane przez Użytkownika.

Użytkownik jest odpowiedzialny za ochronę swoich poświadczeń i zobowiązany do powiadomienia SecurSSH o wszelkich podejrzeniach ich naruszenia.

SecurSSH oferuje cztery plany: Free (0 EUR), Pro (9 EUR miesięcznie), Team (12 EUR za Użytkownika miesięcznie) oraz Enterprise (cennik indywidualny w ramach umowy).

Subskrypcje Pro i Team są rozliczane za pośrednictwem Stripe kartą płatniczą. Subskrypcje Enterprise mogą być rozliczane przelewem bankowym, na podstawie zamówienia zakupu lub innych środków uzgodnionych w ramowej umowie o świadczenie usług (MSA).

Dodanie Użytkownika do planu Team uruchamia automatyczne proporcjonalne rozliczenie na kolejnej fakturze. Usunięcie Użytkownika powoduje uznanie niewykorzystanej części w następnym okresie rozliczeniowym.

Klienci mogą w dowolnym momencie zrezygnować z subskrypcji za pośrednictwem portalu rozliczeniowego. Rezygnacja przerywa kolejne odnowienie; nie przysługuje zwrot za bieżący opłacony okres, chyba że obowiązujące prawo stanowi inaczej.

Klient i jego Użytkownicy zobowiązują się nie: (a) przechowywać, udostępniać ani dystrybuować poświadczeń uzyskanych nielegalnie lub bez upoważnienia; (b) podejmować prób obchodzenia kontroli dostępu opartych na rolach, chroniących dane innych Klientów; (c) sondować, skanować ani masowo pobierać Usługi w sposób wykraczający poza zwykłe użytkowanie produktu; (d) wykorzystywać Usługi do koordynowania ataków, hostowania infrastruktury command-and-control złośliwego oprogramowania ani do naruszania obowiązującego prawa.

SecurSSH może zawiesić dostęp bez uprzedzenia w przypadku poważnego naruszenia, oszustwa lub działań zagrażających Usłudze lub innym Klientom.

SecurSSH zachowuje pełnię praw własności intelektualnej do oprogramowania, marki, logotypów i dokumentacji. Klient otrzymuje niewyłączną, nieprzenoszalną i odwołalną licencję na korzystanie z Usługi przez okres trwania Subskrypcji.

Klient zachowuje własność wszystkich danych przechowywanych w swoich Sejfach, w tym poświadczeń, kart hostów, snippetów oraz metadanych audytowych. SecurSSH otrzymuje wyłącznie uprawnienia techniczne niezbędne do świadczenia Usługi w imieniu Klienta.

Zawartość sejfów jest szyfrowana po stronie klienta w trybie AES-GCM przy użyciu klucza wyprowadzonego algorytmem PBKDF2 ze 100 000 iteracji z hasła głównego Użytkownika. Serwer SecurSSH przechowuje wyłącznie szyfrogram i jest strukturalnie niezdolny do odszyfrowania zawartości sejfów.

SecurSSH nie utrzymuje wsparciowych tylnych furtek ani depozytu klucza głównego. Personel nie ma możliwości odczytu poświadczeń, w tym w odpowiedzi na wewnętrzne żądania. Obowiązki w zakresie ujawniania danych wynikające z prawa są opisane w Polityce prywatności.

Zobowiązanie do miesięcznej dostępności na poziomie 99,9% dotyczy wyłącznie subskrypcji Enterprise w ramach umowy, wraz z powiązanymi kredytami serwisowymi określonymi w MSA. Plany Free, Pro i Team są świadczone w oparciu o zasadę najlepszych starań, bez umownego SLA.

Zaplanowane okna konserwacyjne są ogłaszane z wyprzedzeniem za pośrednictwem strony statusu w produkcie oraz drogą e-mailową. SecurSSH może przeprowadzać niezapowiedziane prace konserwacyjne w przypadku incydentu bezpieczeństwa.

Klient może rozwiązać Subskrypcję w dowolnym momencie. SecurSSH może rozwiązać Subskrypcję z zachowaniem rozsądnego okresu wypowiedzenia w przypadku istotnego naruszenia niniejszych Warunków, oszustwa, powtarzających się braków płatności lub działań stwarzających ryzyko prawne lub operacyjne.

Po rozwiązaniu umowy dane Klienta są przechowywane przez 30-dniowy okres karencji, w trakcie którego Klient może ponownie aktywować konto lub wyeksportować dane. Po upływie 30 dni wszystkie dane są trwale usuwane z systemów produkcyjnych, a rotacja kopii zapasowych dopełnia usunięcie w terminie udokumentowanym w Polityce prywatności.

W najszerszym zakresie dozwolonym przez obowiązujące prawo łączna odpowiedzialność SecurSSH wynikająca z Usługi lub z nią związana nie może przekroczyć łącznej kwoty zapłaconej przez Klienta za Subskrypcję w okresie dwunastu (12) miesięcy poprzedzających zdarzenie, które było podstawą roszczenia.

SecurSSH nie ponosi odpowiedzialności za szkody pośrednie, uboczne ani następcze, w tym za utratę zysków, utratę danych niezwiązaną z winą SecurSSH lub przerwy w działalności. Żadne postanowienie niniejszych Warunków nie ogranicza odpowiedzialności, która nie może być ograniczona na mocy obowiązującego prawa (w tym, w stosownych przypadkach, za rażące niedbalstwo i winę umyślną).

Niniejsze Warunki podlegają prawu [DO UZUPEŁNIENIA: kraj podmiotu prawnego]. Wszelkie spory dotyczące Warunków lub Usługi będą podlegały wyłącznej jurysdykcji właściwych sądów [DO UZUPEŁNIENIA: miasto / sąd właściwy], z zastrzeżeniem bezwzględnie obowiązujących przepisów o ochronie konsumentów, jeżeli mają zastosowanie.

SecurSSH może aktualizować niniejsze Warunki w celu odzwierciedlenia zmian produktowych, regulacyjnych lub potrzeb operacyjnych. O istotnych zmianach informujemy z wyprzedzeniem co najmniej trzydziestu (30) dni przed ich wejściem w życie, drogą e-mailową do aktywnych Klientów oraz za pośrednictwem banera w produkcie. Dalsze korzystanie z Usługi po dacie wejścia w życie oznacza akceptację zaktualizowanych Warunków.

Wszelkie pytania dotyczące niniejszych Warunków można kierować na adres legal@securssh.com.

Adres pocztowy: [DO UZUPEŁNIENIA: pełny adres siedziby spółki].