Политика AI-CSD 1 Web

1. Право на использование

1.1 Предмет соглашения: Настоящие Условия регулируют услугу AI-CSD 1 Web Security & Traffic Management, предоставляемую по заказу или договору клиента ТОО «Silence AI», БИН 250840004804 (далее — «Silence AI»). Адрес: КАЗАХСТАН, АСТАНА обл, АСТАНА г, АЛМАТЫ мкр, Проспект Ракымжан Кошкарбаев, 10/1, G-3 блок; D6 этаж. Эта версия применяется, когда договор заключён с ТОО «Silence AI» для развёртывания клиента в Казахстане. Сторона договора и регион определяются фактическим заказом или договором, а не языком, IP-адресом посетителя или локалью URL.

Банковские реквизиты для договоров с ТОО «Silence AI» (Казахстан): ИИК (номер счёта): KZ6396503F0016824768KZT; БИК банка: IRTYKZKA; наименование филиала: Филиал АО "ForteBank" в г. Астана; КБе: 17.

1.2 Объём услуги и точки доступа: Услуга Web Security включает консоль клиента и просмотр инцидентов и журналов; предоставленный агент и активную защиту на периферии сети, через прокси или WAF; связанные API, конфигурацию, телеметрию и поддержку по подписке или заказу. Адрес клиентской консоли указывается в материалах подключения. Silence AI предоставляет IP-адрес, применимый к развёртыванию конкретного клиента, для подключения или настройки агента либо активной защиты. Компонент услуги и защищённый сайт остаются в сфере действия настоящих Условий при использовании другого домена, IP-адреса или конечной точки. Отдельный портал входа/SSO, используемый для доступа, указывается в материалах подключения клиента; там же указываются его оператор и возможные отдельные условия и уведомление о конфиденциальности. Перенаправление на портал входа не прекращает обязательств Silence AI по услуге Web Security.

Защита применяется к трафику, направленному через настроенное развёртывание Web Security. Если средства WAF, IPS и защиты от DDoS включены в план и активированы, они предназначены для обнаружения и снижения угроз, но не могут выявить или остановить каждую атаку; вредоносные запросы могут пройти, а легитимные — быть заблокированы. Это уточнение не изменяет обязательство по доступности и порядок предоставления кредита по Разделу 6.7.

1.3 Предоставление прав: При условии соблюдения Объёма подписки для соответствующего(-их) Приложения(-ий) мы предоставляем вам неисключительное, не подлежащее передаче, не подлежащее уступке (с учётом Раздела 11.9), не подлежащее сублицензированию право: (a) получать доступ к Услугам, Поддержке и Документации и использовать их (а также разрешать вашим Пользователям получать доступ к ним и использовать их) в течение Срока действия исключительно в Разрешённых целях; и (b) использовать Данные сервиса в деловых целях в связи с вашей деятельностью, с учётом Раздела 10.3(a) (Последствия расторжения).

2. Ограничения на использование

Вам запрещается:

• использовать Услуги в связи с любыми системами, данными или активами, которые не принадлежат вам или вашим Аффилированным лицам либо на доступ к которым или использование которых у вас нет права;
• загружать или вводить в Услуги:
  • любой Вирус; или
  • любые материалы, которые являются незаконными или нарушают права интеллектуальной собственности третьих лиц;
• загружать в Услуги или иным образом делать доступными для нас любые конфиденциальные данные или регулируемые данные (за исключением случаев, предусмотренных DPA в отношении неконфиденциальных Персональных данных), такие как медицинская или финансовая информация;
• лицензировать, продавать, сдавать в аренду, распространять, демонстрировать, коммерчески эксплуатировать Услуги или иным образом делать их доступными любым третьим лицам;
• копировать, изменять, дублировать, создавать производные произведения, осуществлять фрейминг, зеркалирование, повторную публикацию, загрузку, отображение, передачу или распространение Услуг полностью или в любой их части;
• осуществлять обратную компиляцию, дизассемблирование, обратное проектирование или иным образом преобразовывать в форму, воспринимаемую человеком, Услуги полностью или в любой их части;
• обходить или отключать любые функции безопасности или иные технологические функции Услуг;
• выполнять любые действия, которые могли бы нарушить надлежащую работу Услуг или воспрепятствовать доступу к Услугам или их использованию другими нашими клиентами;
• использовать Услуги для проведения любых бенчмаркинговых испытаний Приложений или любых приложений третьих лиц;
• использовать Услуги для предоставления третьим лицам услуг по аутсорсингу бизнес-процессов;
• удалять любые уведомления или метки о правах собственности из Услуг;
• использовать Услуги и/или Документацию иначе, чем в соответствии с настоящим Соглашением;
• использовать или вводить любые данные в Услуги с нарушением:
  • применимого законодательства; или
  • лицензионных условий или иных договорных обязательств перед третьими лицами;
• получать доступ к Услугам или использовать их, если вы являетесь конкурентом, либо для разработки или продажи конкурирующего продукта или услуги, либо в целях, конкурирующих с нами; или
• получать доступ к Услугам или использовать их из любой страны или региона, в отношении которых действует всеобъемлющее эмбарго США.

Нарушение любого из вышеуказанных ограничений считается существенным нарушением настоящего Соглашения.

3. Обязательства, гарантии и отказ от ответственности

3.1 Общие положения: Мы, в соответствии с условиями настоящего Соглашения: (a) предоставим вам доступ к Услугам; и (b) будем оказывать поддержку исключительно по электронной почте info@silenceai.net на основе принципа максимально возможных усилий. Поддержка предоставляется только через указанный выше адрес электронной почты; мы не оказываем поддержку через какой-либо портал Сервисного плана или иную систему обработки заявок.

3.2 Гарантия работоспособности: Мы приложим коммерчески разумные усилия, чтобы Услуги существенно соответствовали Документации, а поддержка оказывалась с разумной квалификацией. Если после уведомления мы не исправим существенное несоответствие в разумный срок, клиент может прекратить затронутую услугу по Разделу 10.2(a) и получить возврат предоплаты за непредоставленную услугу с учётом применимого закона. Подтверждённое обязательство по доступности и компенсация за простой отдельно регулируются Разделом 6.7.

3.3 Отказ от гарантий: Вы признаёте и соглашаетесь с тем, что: (a) Гарантия работоспособности не применяется в той мере, в какой любое несоответствие вызвано использованием вами Услуг не в соответствии с Документацией; (b) Услуги будут развиваться со временем, и функциональность может добавляться и удаляться время от времени по нашему собственному усмотрению; и (c) использование вами Услуг может быть не беспрерывным или не свободным от ошибок. Мы прямо не заявляем и не гарантируем, что: (a) Услуги будут соответствовать вашим требованиям или будут пригодны для вашей конкретной цели; (b) Услуги смогут достичь всех предполагаемых результатов или обеспечить все ожидаемые результаты; или (c) мы сможем предоставить решения для всех проблем, с которыми вы можете столкнуться. Мы не несём перед вами ответственности за любые ложноположительные или ложноотрицательные результаты, неверно определённые Услугами, а также за любой ущерб или убытки, возникшие в результате вашей опоры на выходные данные Услуг.

3.3.1 Обновления версий системы: Silence AI оставляет за собой право создавать новые версии системы и делать старые версии недоступными, поддерживая активную защиту через IP-адрес, предоставленный для развёртывания клиента (Агент компонента «Web Security & Traffic Management», упомянутого в Условиях использования).

3.3.2 Управление IP-адресами: Silence AI может предоставить новый IP-адрес защиты для развёртывания клиента. Мы заранее уведомим об этом по адресу электронной почты, используемому для входа, и, где доступно, в консоли; сообщим новую конфигурацию и предоставим разумный срок перехода до отключения прежнего адреса. Конкретный срок указывается в заказе или отдельном письменном уведомлении.

3.3.3 Изменения платёжного шлюза: Silence AI вправе изменить провайдера платёжного шлюза. Первоначальное уведомление о планируемом изменении Silence AI направляет каждому затронутому клиенту по электронной почте на адрес, который клиент использует для входа в систему Silence AI Email Security, не позднее чем за три календарных месяца до предполагаемой даты изменения. Если в течение семи календарных дней после отправки этого письма клиент не предоставил обратную связь, Silence AI вправе дополнительно показать уведомление администраторам организации-клиента в административной панели Web Security. Уведомление в панели дополняет, но не заменяет первоначальное письмо. Отсутствие обратной связи или уведомление в панели не сокращает, не перезапускает и иным образом не изменяет трёхмесячный срок предварительного уведомления.

3.4 Обязательства Клиента: Клиент отвечает за сохранность учётных данных, управление уполномоченными пользователями, безопасность своих систем, наличие права защищать подключённые сайты и трафик, законность и точность Данных клиента, проверку решений защиты и настройку средств контроля для своей среды. Клиент соблюдает применимое законодательство и Документацию.

3.5 Функции третьих лиц: Услуги могут содержать функции, предназначенные для взаимодействия с приложениями или услугами, отдельно предоставляемыми вам третьими лицами. Любая операция или транзакция, совершённая через любой веб-сайт, систему, платформу или приложение третьих лиц, осуществляется между вами и соответствующим третьим лицом и на ваш собственный риск. Мы не можем гарантировать постоянную доступность таких функций; соответственно, мы вправе прекратить обеспечение взаимодействия с ними в любое время, в том числе если соответствующее третье лицо прекратит предоставлять своё приложение или услугу для взаимодействия с Услугами или изменит способ такого взаимодействия способом, который не является разумно приемлемым для нас.

3.6 Бета-функции: Бета-функция, если предлагается отдельно, доступна только в рамках действующей подписки и на условиях, раскрытых при согласии клиента. Она может изменяться или прекращаться с учётом заказа и обязательного закона. Этот пункт не обещает бесплатный пробный период или бесплатную активацию.

3.7 Консультационные услуги: Вы можете приобрести консультационные услуги, предоставляемые на основе оплаты за время и материалы по взаимной договорённости, оформленной в задании на выполнение работ, подписанном обеими сторонами («Консультационные услуги»). Задание на выполнение работ будет описывать объём Консультационных услуг, а также подлежащие оплате сборы. Задание на выполнение работ может включать условия, которые изменяют или дополняют условия настоящего Соглашения в той мере, в какой эти условия конкретно применяются к предоставлению нами Консультационных услуг.

4. Обработка данных и конфиденциальность

4.1 Уведомление о конфиденциальности: В той мере, в какой мы обрабатываем Персональные данные, относящиеся к вам (в качестве оператора данных, как это определено применимым законодательством о защите данных), при исполнении наших обязательств по настоящему Соглашению, мы будем делать это в существенном соответствии с нашим Уведомлением о конфиденциальности для компонента Web, размещённым по адресу /ru/kz/policies/ai-csd/web/privacy/. Уведомление о конфиденциальности не является частью настоящего Соглашения и может время от времени изменяться нами.

4.2 Приложение об обработке данных: Раздел 12 (DPA) входит в настоящие Условия и регулирует обработку персональных данных ТОО «Silence AI» от имени клиента в рамках услуги Web Security, описанной в Разделе 1.2. Применимость законодательства о защите данных, обязанности обработчика и гарантии международной передачи не определяются исключительно выбором права и суда в Разделе 11.13.

4.3 Информационная безопасность: Мы будем применять меры безопасности, предназначенные для защиты Данных клиента в соответствии с отраслевыми стандартами и нашими практиками в области информационной безопасности.

4.4 Данные об использовании: Мы вправе (i) собирать, анализировать и иным образом обрабатывать Данные об использовании внутри компании для наших деловых целей, в том числе в целях безопасности и аналитики, для улучшения и совершенствования Услуг, или в иных целях разработки, диагностики и исправления в связи с Услугами или другими продуктами или услугами, и (ii) публично раскрывать Данные об использовании только в агрегированной и/или обезличенной форме в связи с нашей деятельностью способом, который не позволяет идентифицировать вас или любого из ваших Пользователей.

4.5 Файлы cookie: Использование нами файлов cookie и аналогичных технологий регулируется нашей Политикой использования файлов cookie для компонента Web, доступной по адресу /ru/kz/policies/ai-csd/web/cookies/.

5. Права на интеллектуальную собственность

5.1 Наши права на интеллектуальную собственность: В отношениях между сторонами все права, правоустанавливающие документы и интересы в отношении Услуг, Документации и Данных об использовании, включая все права интеллектуальной собственности на них, принадлежат и будут оставаться у нас и/или у наших лицензиаров. У вас нет никаких прав, лицензий или разрешений в отношении каких-либо Услуг, за исключением прямо предусмотренных настоящим Соглашением.

5.2 Ваши права на интеллектуальную собственность: В отношениях между сторонами вы являетесь и будете оставаться единоличным и исключительным владельцем всех прав, правоустанавливающих документов и интересов в отношении всех Данных клиента, включая все связанные с ними права интеллектуальной собственности, с учётом прав и разрешений, предоставленных в Разделе 5.3 (Предоставление прав).

5.3 Предоставление прав: Настоящим вы предоставляете все такие права и разрешения в отношении Данных клиента, которые необходимы для того, чтобы мы могли предоставлять Услуги и иным образом осуществлять наши права и обязанности по настоящему Соглашению. Все письменные или устные комментарии, идеи и предложения, сделанные вами (или вашими Пользователями) в отношении Услуг, Поддержки или Бета-услуг (в том числе касающиеся пользовательского опыта, функциональности, производительности, точности, согласованности и удобства использования) («Обратная связь»), могут свободно использоваться нами без указания авторства или какой-либо компенсации вам. Настоящим вы безвозвратно передаёте и уступаете нам все права интеллектуальной собственности, воплощённые в такой Обратной связи или возникающие в связи с ней.

6. Плата за подписку

6.1 Плата за подписку и проверка использования: Для доступа требуется подписка по заказу или сервисному плану; отдельного тарифа с оплатой только по факту использования нет. Заказ, план или связанный тарифный график определяет цену и срок подписки, включённые функции и объём, правила измерения и сброса лимитов, а также возможные ставки превышения. Включённый объём хранения SIEM не определяет срок хранения журналов.

6.2 Кредиты: Предоплаченный внутренний баланс WebSOC отличается от включённого объёма подписки и компенсации по SLA в Разделе 6.7. Он используется для дополнительного объёма согласно Разделу 6.3. Пополнение и остаток регулируются заказом, условиями платежа и обязательными нормами о возврате; они не сгорают автоматически как кредиты подписки.

6.3 Выставление счетов: Заказ или сервисный план определяет порядок оплаты подписки. Продление по Разделу 10.1 само по себе не разрешает периодическое списание с карты. Плата за превышение включённого объёма и использование предоплаченного баланса применяются согласно заказу или плану. Если форма оплаты предлагает автоматическое пополнение, клиент разрешает сумму, порог баланса, способ оплаты и отмены; средства зачисляются только после успешного платежа. Неудачный платёж или дополнительная аутентификация могут задержать зачисление и ограничить дополнительное использование согласно плану. Платежи по договорам с ТОО «Silence AI» в Казахстане обрабатывает ТОО «ФинCeрвисы». Форма оплаты и счёт указывают получателя платежа и применимые условия.

6.4 Просроченные платежи: При просрочке оплаты счёта мы можем уведомить клиента и ограничить доступ по истечении 10 рабочих дней после уведомления с учётом заказа и применимого закона. Недостаток предоплаченного баланса регулируется Разделом 6.3.

6.5 Фиксированная плата за подписку и налоги: Плата за подписку, пополнение баланса, налоги, возврат и право на отмену определяются применимым заказом и формой оплаты с учётом обязательных норм закона. Платежи по договорам с ТОО «Silence AI» в Казахстане обрабатывает ТОО «ФинCeрвисы»; применимые условия указываются в форме оплаты и счёте. Возврат предоплаченной платы за непредоставленную услугу по Разделам 3.2 и 8.4 сохраняется. Местонахождение платёжных данных и возможные передачи через карточные сети или сервисы противодействия мошенничеству не следует выводить из расположения серверов Web Security.

6.6 Изменение цен и уведомление по электронной почте: Silence AI вправе менять цену подписки или ставки за превышение для будущего расчётного периода с учётом заказа и обязательных норм закона. Не менее чем за 30 календарных дней до вступления нового тарифа в силу Silence AI направляет уведомление с новой ценой и датой начала действия на адрес электронной почты, который клиент использует для входа в сервис. Изменение цены не затрагивает оплаченный срок подписки без согласия клиента, кроме случаев, разрешённых законом. Клиент может отказаться от цены на будущий период, отменив продление согласно Разделу 10 и условиям фактической покупки. Само продление не разрешает автоматическое списание с сохранённого способа оплаты.

7. Конфиденциальность

7.1 Взаимная конфиденциальность: Каждая сторона («Получатель») получит доступ к Конфиденциальной информации другой стороны («Раскрывающая сторона») для исполнения своих обязательств по настоящему Соглашению. Конфиденциальная информация стороны не считается включающей информацию, которая: (a) является или становится общеизвестной иначе, чем в результате какого-либо действия или бездействия Получателя; (b) находилась в законном владении Получателя до раскрытия; (c) законно раскрыта Получателю третьим лицом без ограничений на раскрытие; или (d) независимо разработана Получателем без ссылки на Конфиденциальную информацию Раскрывающей стороны или опоры на неё, что подтверждается письменными доказательствами. Ваша Конфиденциальная информация включает Данные клиента. Наша Конфиденциальная информация включает Услуги, Данные сервиса, дорожные карты продуктов, цены и результаты любых тестов производительности Услуг. Условия настоящего Соглашения являются конфиденциальными для обеих сторон.

7.2 Раскрытие по требованию закона: Каждый Получатель вправе раскрывать Конфиденциальную информацию в той мере, в какой это необходимо для соблюдения применимого законодательства или судебного решения, при условии, что до любого такого раскрытия Получатель, в той мере, в какой это юридически допустимо, уведомит Раскрывающую сторону о таком запросе и приложит разумные усилия для обеспечения конфиденциального обращения со всей раскрываемой Конфиденциальной информацией.

7.3 Обязательства по конфиденциальности: Каждый Получатель будет хранить Конфиденциальную информацию Раскрывающей стороны в тайне и, если это не требуется по закону и не раскрывается в соответствии с Разделом 7.2, не будет делать Конфиденциальную информацию Раскрывающей стороны доступной каким-либо третьим лицам или использовать её для каких-либо целей, отличных от предусмотренных настоящим Соглашением. Вышеизложенное не применяется в отношении любой Конфиденциальной информации по истечении трёх (3) лет после расторжения или истечения срока действия настоящего Соглашения (или, в отношении коммерческой тайны, — после того, как такая Конфиденциальная информация перестанет являться коммерческой тайной в соответствии с применимым законодательством).

7.4 Раскрытие персоналу: Независимо от любых положений настоящего Соглашения, Получатель вправе раскрывать Конфиденциальную информацию Раскрывающей стороны полностью или частично своим сотрудникам, должностным лицам, директорам, консультантам и профессиональным советникам, которым необходимо знать такую информацию и которые юридически обязаны хранить её в тайне в силу обязательств по конфиденциальности или, в случае профессиональных советников, связаны этическими обязанностями хранить такую Конфиденциальную информацию в тайне в соответствии с условиями настоящего Соглашения. Получатель несёт ответственность за соблюдение своим персоналом настоящего Раздела 7, как если бы их действия или бездействие были действиями или бездействием Получателя.

8. Возмещение убытков

8.1 Ваше обязательство по возмещению убытков: Вы обязуетесь защищать, возмещать убытки и ограждать от ответственности Silence AI, её Аффилированные лица и каждое из их соответствующих должностных лиц, директоров, сотрудников, консультантов, агентов, правопреемников и цессионариев от всех убытков, обязательств, ущерба, издержек и расходов (включая разумные гонорары адвокатов), понесённых в связи с любым требованием, претензией или иском третьих лиц, возникающими из: (a) вашего мошенничества, грубой небрежности или умышленного неправомерного поведения; или (b) вашего нарушения Раздела 2 (Ограничения на использование); или (c) Данных клиента, использования Клиентом Услуг или нарушения Клиентом применимого законодательства, либо связанными с вышеуказанным.

8.2 Отсутствие возмещения убытков со стороны Silence AI: В максимальной степени, разрешённой применимым законодательством, Silence AI, её Аффилированные лица и их соответствующие сотрудники, агенты и субподрядчики не обязаны возмещать вам убытки, защищать вас или ограждать вас от ответственности по любым требованиям третьих лиц, включая, помимо прочего, требования о нарушении, незаконном присвоении или ином нарушении прав интеллектуальной собственности. Вы признаёте и соглашаетесь с тем, что несёте единоличную ответственность за собственное соблюдение законодательства и за любые требования третьих лиц, возникающие из вашего использования Услуг.

8.3 Процедура рассмотрения требований: Если какой-либо стороне становится известно о требовании или судебном иске, связанном с настоящим Соглашением, эта сторона незамедлительно уведомит другую сторону. Silence AI не обязана брать на себя контроль над защитой по любому требованию, предъявленному вам, участвовать в ней или финансировать её. Сторона, требующая возмещения убытков, должна сотрудничать с другой стороной за счёт возмещающей стороны в той мере, в какой это разумно запрошено.

8.4 Изменения в Услугах: Если в отношении какой-либо части Услуг заявлено или, по мнению Silence AI, вероятно будет заявлено, что она нарушает или иным образом посягает на права третьих лиц, Silence AI вправе по своему собственному усмотрению и без каких-либо обязательств: (a) внести коммерчески разумные изменения в Услуги во избежание нарушения; или (b) расторгнуть Соглашение по письменному уведомлению и вернуть любые предоплаченные суммы за ещё не предоставленные Услуги. Silence AI не несёт никакой дальнейшей ответственности или обязательств в связи с такими требованиями.

8.5 Отказ от ответственности: Не ограничивая вышеизложенное, Silence AI не несёт никакой ответственности по требованиям, возникающим из: (a) вашей модификации Услуг; (b) вашего нарушения настоящего Соглашения; (c) вашего использования Услуг в сочетании с любым продуктом или услугой третьих лиц, не предоставленными или не рекомендованными Silence AI; (d) вашего использования Услуг после получения уведомления о предполагаемом нарушении; или (e) любых Данных клиента.

8.6 Отсутствие исключительных средств правовой защиты / дополнительные ограничения: Вы признаёте и соглашаетесь с тем, что ограничения, установленные в настоящем Разделе 8, дополняют, а не заменяют любые другие отказы от ответственности или ограничения ответственности, установленные в других разделах настоящего Соглашения. Ни при каких обстоятельствах Silence AI не несёт ответственности за любые убытки, издержки или расходы, возникающие из требований третьих лиц, связанных с Услугами, за исключением той меры, в какой ответственность не может быть исключена применимым законодательством.

9. Ограничение ответственности

9.1 Исключения из ответственности: ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, ПРЯМО ПРЕДУСМОТРЕННЫХ НАСТОЯЩИМ СОГЛАШЕНИЕМ: (A) МЫ НЕ НЕСЁМ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ УБЫТКИ ИЛИ УЩЕРБ, ВЫЗВАННЫЕ ОШИБКАМИ ИЛИ УПУЩЕНИЯМИ В ЛЮБОЙ ИНФОРМАЦИИ, ИНСТРУКЦИЯХ ИЛИ СКРИПТАХ, ПРЕДОСТАВЛЕННЫХ НАМ ВАМИ В СВЯЗИ С УСЛУГАМИ, ИЛИ ЗА ЛЮБЫЕ ДЕЙСТВИЯ, СОВЕРШЁННЫЕ НАМИ ПО ВАШЕМУ УКАЗАНИЮ; (B) ВСЕ ГАРАНТИИ, ЗАВЕРЕНИЯ, УСЛОВИЯ И ВСЕ ИНЫЕ ПОЛОЖЕНИЯ ЛЮБОГО РОДА, ЯВНЫЕ ИЛИ ПОДРАЗУМЕВАЕМЫЕ ЗАКОНОМ ИЛИ ОБЩИМ ПРАВОМ, В МАКСИМАЛЬНОЙ СТЕПЕНИ, РАЗРЕШЁННОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, ИСКЛЮЧАЮТСЯ ИЗ НАСТОЯЩЕГО СОГЛАШЕНИЯ; И (C) УСЛУГИ ПРЕДОСТАВЛЯЮТСЯ ВАМ НА УСЛОВИЯХ «КАК ЕСТЬ».

9.2 Исключение убытков: В МАКСИМАЛЬНОЙ СТЕПЕНИ, РАЗРЕШЁННОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НИ ОДНА ИЗ СТОРОН НЕ НЕСЁТ ОТВЕТСТВЕННОСТИ ПО НАСТОЯЩЕМУ СОГЛАШЕНИЮ ПО КАКОЙ-ЛИБО ЮРИДИЧЕСКОЙ ИЛИ СПРАВЕДЛИВОСТНОЙ ТЕОРИИ, ВКЛЮЧАЯ НАРУШЕНИЕ ДОГОВОРА, ДЕЛИКТ (ВКЛЮЧАЯ НЕБРЕЖНОСТЬ), СТРОГУЮ ОТВЕТСТВЕННОСТЬ И ИНОЕ, ЗА ЛЮБЫЕ ПОСЛЕДУЮЩИЕ, СЛУЧАЙНЫЕ, КОСВЕННЫЕ, ПРИМЕРНЫЕ, СПЕЦИАЛЬНЫЕ, ПОВЫШЕННЫЕ ИЛИ ШТРАФНЫЕ УБЫТКИ, НЕЗАВИСИМО ОТ ТОГО, БЫЛИ ЛИ ТАКИЕ УБЫТКИ ПРЕДСКАЗУЕМЫМИ И БЫЛА ЛИ КАКАЯ-ЛИБО ИЗ СТОРОН УВЕДОМЛЕНА О ВОЗМОЖНОСТИ ТАКИХ УБЫТКОВ.

9.3 Ограничение денежной ответственности: ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, ПРЕДУСМОТРЕННЫХ РАЗДЕЛОМ 9.4, НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ СОВОКУПНАЯ ОТВЕТСТВЕННОСТЬ ЛЮБОЙ ИЗ СТОРОН, ВОЗНИКАЮЩАЯ ИЗ НАСТОЯЩЕГО СОГЛАШЕНИЯ ИЛИ В СВЯЗИ С НИМ, БУДЬ ТО В СИЛУ НАРУШЕНИЯ ДОГОВОРА, ДЕЛИКТА (ВКЛЮЧАЯ НЕБРЕЖНОСТЬ), СТРОГОЙ ОТВЕТСТВЕННОСТИ ИЛИ ЛЮБОЙ ИНОЙ ЮРИДИЧЕСКОЙ ИЛИ СПРАВЕДЛИВОСТНОЙ ТЕОРИИ, НЕ ПРЕВЫШАЕТ БОЛЬШУЮ ИЗ СЛЕДУЮЩИХ СУММ: (A) 100 ДОЛЛАРОВ США; ИЛИ (B) ОБЩУЮ СУММУ ПЛАТЫ ЗА ПОДПИСКУ, УПЛАЧЕННУЮ ИЛИ ПОДЛЕЖАЩУЮ УПЛАТЕ ВАМИ ПО НАСТОЯЩЕМУ СОГЛАШЕНИЮ ЗА 12-МЕСЯЧНЫЙ ПЕРИОД, ПРЕДШЕСТВОВАВШИЙ СОБЫТИЮ, ПОВЛЁКШЕМУ ТРЕБОВАНИЕ. ВЫШЕУКАЗАННЫЕ ОГРАНИЧЕНИЯ ПРИМЕНЯЮТСЯ ДАЖЕ ЕСЛИ КАКОЕ-ЛИБО СРЕДСТВО ПРАВОВОЙ ЗАЩИТЫ НЕ ДОСТИГАЕТ СВОЕЙ ОСНОВНОЙ ЦЕЛИ.

9.4 Исключения: УСТАНОВЛЕННОЕ ВЫШЕ ОГРАНИЧЕНИЕ ДЕНЕЖНОЙ ОТВЕТСТВЕННОСТИ НЕ ПРИМЕНЯЕТСЯ К: (A) ОБЯЗАТЕЛЬСТВАМ СТОРОНЫ ПО ВОЗМЕЩЕНИЮ УБЫТКОВ В СООТВЕТСТВИИ С РАЗДЕЛОМ 8; (B) УБЫТКАМ В СВЯЗИ СО СМЕРТЬЮ ИЛИ ТЕЛЕСНЫМИ ПОВРЕЖДЕНИЯМИ; ИЛИ (C) ОТВЕТСТВЕННОСТИ, КОТОРАЯ НЕ МОЖЕТ БЫТЬ ИСКЛЮЧЕНА ИЛИ ОГРАНИЧЕНА ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ. КАЖДОЕ ПОЛОЖЕНИЕ НАСТОЯЩЕГО СОГЛАШЕНИЯ, ПРЕДУСМАТРИВАЮЩЕЕ ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ, ОТКАЗ ОТ ГАРАНТИЙ ИЛИ ИСКЛЮЧЕНИЕ УБЫТКОВ, НАПРАВЛЕНО НА РАСПРЕДЕЛЕНИЕ РИСКОВ ПО НАСТОЯЩЕМУ СОГЛАШЕНИЮ МЕЖДУ СТОРОНАМИ. ЭТО РАСПРЕДЕЛЕНИЕ ОТРАЖЕНО В ЦЕНАХ, ПРЕДЛОЖЕННЫХ НАМИ ВАМ, И ЯВЛЯЕТСЯ СУЩЕСТВЕННЫМ ЭЛЕМЕНТОМ ОСНОВЫ СДЕЛКИ МЕЖДУ СТОРОНАМИ. ОГРАНИЧЕНИЯ, УСТАНОВЛЕННЫЕ В НАСТОЯЩЕМ РАЗДЕЛЕ 9 (ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ), ПРИМЕНЯЮТСЯ НЕЗАВИСИМО ОТ НЕДОСТИЖЕНИЯ ОСНОВНОЙ ЦЕЛИ ЛЮБЫМ ОГРАНИЧЕННЫМ СРЕДСТВОМ ПРАВОВОЙ ЗАЩИТЫ ПО НАСТОЯЩЕМУ СОГЛАШЕНИЮ.

10. Срок действия и расторжение

10.1 Срок действия: Для доступа к услуге Web Security требуется оплачиваемая подписка по применимому заказу или сервисному плану.

Подписка начинается и заканчивается в сроки, указанные в применимом заказе или сервисном плане. Она продлевается только если это прямо предусмотрено заказом или планом, с установленным порядком уведомления и отмены. Продление само по себе не разрешает списание с сохранённого способа оплаты. Остаток предоплаты и баланса при прекращении регулируется заказом, Разделом 6 и применимым законом.

10.2 Расторжение: Не затрагивая любые другие права или средства правовой защиты, доступные ей, включая (помимо прочего) права, предусмотренные Разделом 10.1, любая из сторон может расторгнуть настоящее Соглашение, Форму заказа и/или Сервисный план с немедленным вступлением в силу, направив письменное уведомление другой стороне, если:

Мы дополнительно вправе расторгнуть настоящее Соглашение, направив вам письменное уведомление, если:

Вы признаёте и соглашаетесь с тем, что мы не несём никакой ответственности в связи с любым таким расторжением, и вашим единственным средством защиты в связи с любым таким расторжением является обращение к Канальному партнёру.

10.3 Последствия расторжения: При расторжении или истечении срока действия настоящего Соглашения и/или применимой Формы заказа/Сервисного плана по любой причине:

11. Общие положения

11.1 Толкование: Заголовки приведены только для справки и не влияют на толкование настоящего Соглашения. Термины с заглавной буквы имеют значения, указанные в настоящем Соглашении, если из контекста не следует иное, причём такое значение в равной степени применимо как к формам единственного, так и множественного числа таких терминов. Слова «включать», «включает» и «включая» считаются сопровождаемыми словами «без ограничения».

11.2 Форс-мажор: Мы не несём перед вами ответственности по настоящему Соглашению, если нам препятствуют или задерживают исполнение наших обязательств по настоящему Соглашению или ведение нашего бизнеса действия, события, упущения или обстоятельства, находящиеся вне нашего разумного контроля, включая, без ограничения, забастовки, локауты или иные трудовые споры (с участием нашей рабочей силы или любой другой стороны), эпидемию, пандемию, сбой в работе коммунальных служб, транспортной или телекоммуникационной сети, стихийное бедствие, войну, беспорядки, гражданские волнения, умышленный ущерб, соблюдение любого закона или правительственного распоряжения, правила, нормативного акта или предписания, аварию, поломку оборудования или механизмов, пожар, наводнение, шторм или неисполнение обязательств поставщиками или субподрядчиками, при условии, что вы уведомлены о таком событии и его ожидаемой продолжительности.

11.3 Сохранение силы: Любое положение настоящего Соглашения, которое прямо или по смыслу предполагается вступающим в силу или продолжающим действовать при расторжении или истечении срока действия настоящего Соглашения либо после этого, остаётся в полной силе.

11.4 Делимость: Если какое-либо положение (или часть положения) настоящего Соглашения будет признано любым судом или административным органом компетентной юрисдикции недействительным, неисполнимым или незаконным, остальные положения остаются в силе. Если какое-либо недействительное, неисполнимое или незаконное положение было бы действительным, исполнимым или законным при исключении какой-либо его части, положение применяется с любой модификацией, необходимой для реализации коммерческого намерения сторон.

11.5 Отказ от прав: Никакое неиспользование или задержка стороной в осуществлении любого права или средства правовой защиты, предусмотренного настоящим Соглашением или законом, не является отказом от этого или любого другого права или средства правовой защиты и не препятствует и не ограничивает дальнейшее осуществление этого или любого другого права или средства правовой защиты. Никакое однократное или частичное осуществление такого права или средства правовой защиты не препятствует и не ограничивает дальнейшее осуществление этого или любого другого права или средства правовой защиты.

11.6 Изменение: О существенном изменении Условий мы письменно сообщаем клиенту не менее чем за 30 календарных дней до вступления в силу, кроме случаев, когда закон или срочная мера безопасности требуют более раннего изменения. При смене провайдера платёжного шлюза вместо этого более короткого общего срока применяются первоначальное письмо и трёхмесячный срок предварительного уведомления по разделу 3.3.3. Клиент может письменно возразить до даты вступления; стороны добросовестно обсудят возражение. Если решение не найдено в течение 30 календарных дней после получения возражения, мы сохраним прежние условия для этого клиента на текущий срок либо допустим расторжение с возвратом предоплаты за непредоставленную услугу с учётом обязательного закона и условий фактической покупки. Заказ, сервисный план и DPA изменяются способом, указанным в соответствующем документе. Продолжение использования после надлежащего уведомления может означать согласие лишь в допускаемой законом мере.

11.7 Полнота соглашения: Настоящее Соглашение, а также любые Формы заказа, Сервисные планы, приложения, графики, вложения и дополнения, упомянутые в нём, составляют полное соглашение между сторонами и заменяют собой любые предыдущие договорённости, понимания или соглашения между сторонами, касающиеся предмета, который они охватывают. Каждая из сторон признаёт и соглашается с тем, что, заключая настоящее Соглашение, она не полагается на какие-либо обязательства, обещания, заверения, заявления, представления, гарантии или понимания (письменные или иные) любого лица (являющегося стороной настоящего Соглашения или нет), касающиеся предмета настоящего Соглашения, за исключением прямо изложенных в настоящем Соглашении. Никакие условия, включённые в любой заказ на поставку или иной документ о заказе, или в любой сервис выставления счетов поставщиков или аналогичную платформу или портал, поддерживаемые вами или от вашего имени, не являются обязательными и не имеют никакого действия.

11.8 Конфликт и полномочия: Если ваша подписка на Услуги приобретена через Канального партнёра, Канальный партнёр (а не мы) несёт ответственность за обеспечение точности и правильности содержания любого соглашения между вами и Канальным партнёром, а также содержания любой Формы заказа, выданной Канальным партнёром. В случае противоречия между любым положением настоящего Соглашения и любым положением любого соглашения (или Формы заказа) между вами и Канальным партнёром, настоящее Соглашение имеет преимущественную силу в части противоречия. Канальный партнёр (при наличии) не вправе изменять настоящее Соглашение, давать какие-либо гарантии, заверения или обязательства от нашего имени или связывать нас какими-либо обязательствами, отличными от изложенных в настоящем Соглашении. Тем не менее мы имеем право обеспечивать исполнение настоящего Соглашения и любой Формы заказа непосредственно в отношении вас.

11.9 Передача договора: «Компания группы Silence AI» — юридическое лицо, которое на дату передачи прямо или косвенно контролирует ТОО «Silence AI», контролируется им либо находится с ним под общим контролем; именно ТОО «Silence AI» является провайдером по настоящему казахстанскому договору. Контроль означает владение более чем половиной голосов либо возможность определять управление. Определение включает компанию группы, созданную в будущем, но не делает её первоначальной стороной договора. ТОО «Silence AI» вправе без отдельного согласия клиента передать весь договор вместе с правами и обязанностями только такой компании группы, принимающей обязательства с даты передачи. До этой даты ТОО «Silence AI» письменно уведомляет клиента о наименовании нового юрлица, стране его регистрации, дате передачи и контакте для договорных запросов и запросов о данных. ТОО «Silence AI» отвечает за обязательства и нарушения, возникшие до даты передачи; принимающая компания отвечает за исполнение с этой даты. Передача данных клиента регулируется Разделом 12 и Политикой конфиденциальности, включая применимые требования об уведомлении, законности обработки и трансграничной передаче. Клиент может без нашего отдельного согласия передать договор целиком своему Аффилированному лицу либо правопреемнику всех или практически всех своих активов при слиянии, реорганизации, консолидации или поглощении, письменно уведомив нас; клиент отвечает за обязательства, возникшие до такой передачи. Канальный партнёр (при наличии) может передать вашу Форму заказа ТОО «Silence AI», и договор продолжает связывать вас. Любая иная уступка или передача любой стороной, включая передачу провайдером покупателю или правопреемнику вне определённой группы, требует предварительного письменного согласия другой стороны. Обязательные требования закона к передаче сохраняются. Передача с нарушением этого Раздела не имеет договорной силы в пределах, допускаемых законом. Договор обязателен для сторон и их разрешённых правопреемников.

11.10 Отсутствие партнёрства или агентских отношений: Ничто в настоящем Соглашении не предназначено и не будет служить для создания партнёрства между сторонами или для уполномочивания любой из сторон действовать в качестве агента другой стороны, и ни одна из сторон не имеет полномочий действовать от имени или в интересах другой стороны или иным образом связывать её каким-либо образом (включая, помимо прочего, предоставление любых заверений или гарантий, принятие любых обязательств или ответственности и осуществление любых прав или полномочий).

11.11 Права третьих лиц: Настоящее Соглашение заключено исключительно в интересах сторон и их соответствующих правопреемников и разрешённых цессионариев, и ничто в нём, явное или подразумеваемое, не предназначено и не должно предоставлять любому другому лицу какие-либо юридические или справедливостные права, выгоды или средства правовой защиты любого рода по настоящему Соглашению или в связи с ним.

11.12 Уведомления: Уведомления по Соглашению направляются письменно на указанный другой стороной электронный адрес. Первоначальное уведомление о смене провайдера платёжного шлюза обязательно направляется на адрес электронной почты, используемый клиентом для входа в Email Security, согласно разделу 3.3.3. Наш адрес для уведомлений и запросов по DPA: info@silenceai.net. Физический адрес: КАЗАХСТАН, АСТАНА обл, АСТАНА г, АЛМАТЫ мкр, Проспект Ракымжан Кошкарбаев, 10/1, G-3 блок; D6 этаж. Уведомление по электронной почте считается полученным в момент отправки с учётом применимого закона.

11.13 Применимое право и споры: К настоящему Соглашению применяется право Республики Казахстан. Сторона, заявляющая о договорном споре или предполагаемом нарушении, направляет другой стороне письменное уведомление с описанием вопроса и предлагаемого решения. Стороны добросовестно пытаются урегулировать спор путём взаимных переговоров в течение 30 календарных дней после получения уведомления. Если спор не урегулирован, каждая сторона вправе обратиться в компетентный суд Республики Казахстан в соответствии с правилами подсудности Гражданского процессуального кодекса Республики Казахстан, включая статью 32 о договорной подсудности с учётом её ограничений. За срочными обеспечительными мерами можно обратиться раньше. Этот порядок не ограничивает обязательные права потребителей и субъектов данных, обращения в государственные органы и подсудность, установленную законом.

12. Приложение об обработке данных (DPA)

12.1 Стороны и роли: Настоящее DPA заключено между клиентом (Оператором данных) и ТОО «Silence AI», БИН 250840004804 (Обработчиком), для казахстанского развёртывания, указанного в заказе. При действительной передаче договора по Разделу 11.9 принимающая Компания группы принимает обязанности Обработчика по настоящему DPA с даты передачи; ТОО «Silence AI» отвечает за обязательства, возникшие ранее. Оператор определяет цели и средства обработки персональных данных. Обработчик действует по документированным инструкциям Оператора и настоящему DPA.

12.2 Цель и объём: Обработчик обрабатывает персональные данные в объёме, необходимом для заказанной услуги Web Security по Разделу 1.2: сбор, хранение, разбор, анализ и отображение веб-трафика и журналов инцидентов, принятие решений о защите через консоль, агент, периферийную защиту, прокси или WAF, API, конфигурацию, телеметрию и поддержку. Иная цель обработки требует документированных инструкций Оператора.

12.3 Типы данных и субъекты данных: Категории Персональных данных: IP-адреса, URI запросов, метки времени, HTTP-заголовки, строки user-agent, коды стран при наличии в журналах. Субъекты данных: посетители веб-сайтов и веб-ресурсов Оператора данных, защищённых компонентом Web Security & Traffic Management.

12.4 Минимизация данных: Обработчик собирает только те данные, которые предоставляются Оператором данных через журналы веб-сервера или авторизованные API. Обработчик не будет дополнять или собирать дополнительные персональные данные о конечных пользователях, за исключением случаев, предусмотренных инструкциями Оператора данных.

12.5 Субобработчики: Обработчик вправе привлекать субобработчиков (поставщиков облачных услуг, хранилищ и других поставщиков услуг). Обработчик заключит с субобработчиками письменные соглашения, устанавливающие обязательства, соответствующие настоящему DPA. Оператор данных может запросить неконфиденциальный список текущих субобработчиков, обратившись к Обработчику; Обработчик вправе скрыть конфиденциальные детали реализации.

12.6 Технические и организационные меры (TOMs): Обработчик внедряет соответствующие отраслевым стандартам технические и организационные меры в отношении операционного и технического контроля, включая (в зависимости от применимости): TLS для передаваемых данных; шифрование хранимых данных, где это возможно; ролевой контроль доступа (RBAC) для внутренних учётных записей; многофакторную аутентификацию (MFA) для административного/привилегированного доступа; централизованное управление секретами; журналирование в целях безопасности; резервное копирование; управление уязвимостями; и процесс реагирования на инциденты. Обработчик принимает на себя договорные обязательства только в отношении этих технических/операционных мер и не обязан по настоящему документу получать какую-либо конкретную внешнюю сертификацию.

12.7 Хранение и удаление: Обработчик хранит персональные данные лишь для оказания Услуг или по инструкциям клиента. Срок хранения веб-журналов указывается в заказе или графике хранения данных; для исходных веб-журналов, событий SIEM, инцидентов и резервных копий могут действовать разные сроки. Включённый объём хранения SIEM не определяет срок хранения. При расторжении клиент может запросить удаление; Обработчик удалит или безопасно уничтожит данные в коммерчески разумный срок, кроме случаев обязательного хранения по закону.

12.8 Международная передача данных: Серверы казахстанского клиентского развёртывания расположены в Казахстане. Это утверждение само по себе не означает, что все персональные данные остаются в Казахстане: расположение производственных баз данных, исходных и структурированных журналов, резервных копий, объектного хранилища, доступ поддержки, аутентификация, обработка платежей, интеграции ИИ и субобработчики определяются отдельно. Фактические передачи и применимый правовой механизм раскрываются в заказе, приложении о местонахождении данных или уведомлении о конфиденциальности в соответствии с законодательством Казахстана и иными применимыми нормами. TLS сам по себе не является правовым основанием передачи.

12.9 Запросы субъектов данных: Обработчик будет, в той мере, в какой это разрешено законом, и в той степени, в какой такие запросы относятся к обработке, выполняемой от имени Оператора данных, оказывать Оператору данных разумное содействие, чтобы позволить ему отвечать на запросы субъектов данных (доступ, исправление, удаление, ограничение, переносимость, возражение). Оператор данных сохраняет основную ответственность за получение запросов субъектов данных и ответы на них.

12.10 Инциденты безопасности и уведомление: Если Обработчику станет известно о подтверждённом нарушении Персональных данных, затрагивающем Персональные данные Оператора данных, Обработчик уведомит Оператора данных без неоправданной задержки (и в соответствии с применимым законодательством) и предоставит доступные технические детали и разумное операционное содействие, чтобы позволить Оператору данных оценить ситуацию и выполнить свои обязательства. Содействие Обработчика носит исключительно технический/операционный характер; Обработчик не принимает на себя юридические обязательства Оператора данных по уведомлению.

12.11 Информация о соблюдении требований и аудит; без обязанности сертификации: По письменному запросу Оператора данных на info@silenceai.net Обработчик предоставляет информацию, необходимую для подтверждения соблюдения его обязанностей по настоящему DPA. В зависимости от запроса Обработчик может предоставить соответствующие документы, письменные ответы, материалы с удалёнными конфиденциальными сведениями или организовать конфиденциальный звонок. Если GDPR или иной применимый закон о защите данных предусматривает право на аудит, Обработчик допускает и содействует аудиту, включая инспекции обработки по настоящему DPA, проводимому Оператором данных или назначенным им независимым аудитором. Стороны добросовестно согласуют подходящий способ аудита с учётом уже предоставленной информации и вопросов безопасности. Разумные условия могут касаться предварительного уведомления, объёма, сроков, конфиденциальности, квалификации аудитора, защиты данных других клиентов и безопасности систем, но не должны препятствовать эффективному осуществлению обязательного права на аудит. Настоящее DPA не обязывает Обработчика получать или поддерживать определённую внешнюю сертификацию (например, SOC или ISO) и не предоставляет общего права на исходный код, внутренние учётные данные или неограниченный доступ к системам либо информации о других клиентах.

12.12 Ответственность и порядок приоритета: Ответственность Сторон по вопросам защиты данных регулируется Соглашением. В той мере, в какой существует противоречие между настоящим DPA и Соглашением, настоящее DPA имеет преимущественную силу в отношении вопросов обработки данных. Ничто в настоящем DPA не ограничивает обязанность, которую нельзя исключить или ограничить согласно применимому законодательству о защите данных.

12.13 Контакты: По вопросам DPA, запросам о субобработчиках, запросам на доступ к данным/их удаление или уведомлениям об инцидентах обращайтесь: info@silenceai.net