ПУБЛИЧНАЯ ОФЕРТА
1. Термины и определения
1.1. «Сервис» или «BusinessProxy» — программно-аппаратный комплекс и SaaS-сервис контролируемого браузерного доступа, доступный через сайт https://business-proxy.com, личный кабинет, расширение для Chrome/Chromium, прокси-шлюз, административные панели, API, документацию, вспомогательные модули и, при наличии выбранного тарифа, функциональность Private App Access / доступа к внутренним веб-приложениям.
1.2. «Сайт» — сайт в сети Интернет по адресу https://business-proxy.com, его поддомены, страницы личного кабинета, страницы тарифов, политики, документация и иные связанные веб-страницы BusinessProxy.
1.3. «Лицензиар» / «Исполнитель» — ООО «УправТреб», предоставляющее право использования Сервиса на условиях простой (неисключительной) лицензии и оказывающее сопутствующие услуги.
1.4. «Пользователь» — физическое лицо, индивидуальный предприниматель или юридическое лицо, акцептовавшее настоящую оферту, а также любой конечный пользователь, которому предоставлен доступ к учетной записи, рабочему пространству, расширению или сессии BusinessProxy.
1.5. «Клиент» / «Заказчик» — Пользователь, приобретающий платный тариф, оформляющий заявку, оплачивающий доступ или использующий Сервис от своего имени либо от имени организации.
1.6. «Администратор» — Пользователь, управляющий рабочим пространством, тарифом, пользователями, устройствами, политиками, квотами, списками разрешенных и запрещенных доменов, журналами событий и иными настройками Сервиса.
1.7. «Рабочее пространство» / «Workspace» — логически выделенная область Сервиса, в которой Клиент или Администратор управляет пользователями, тарифом, квотами, устройствами, сессиями, доступами, событиями и политиками.
1.8. «Учетная запись» — совокупность учетных данных, прав доступа, настроек, статусов верификации, истории сессий, платежных и технических записей, связанных с конкретным Пользователем или Клиентом.
1.9. «Расширение» — браузерное расширение BusinessProxy для Chrome/Chromium либо совместимого браузера, через которое Пользователь получает управляемый браузерный доступ. Если иное не указано в Сервисе, Расширение не является VPN-клиентом и не маршрутизирует весь трафик устройства.
1.10. «Сессия» — ограниченный во времени и по правилам Сервиса сеанс доступа, создаваемый для конкретного проверенного Пользователя, устройства и/или рабочего пространства, с применением краткосрочных учетных данных, квот, лимитов и политик.
1.11. «Тариф» — совокупность функциональных возможностей, лимитов, квот, периода доступа, стоимости, правил поддержки, количества пользователей, устройств, сессий и иных условий использования Сервиса, указанных на Сайте, в личном кабинете, счете, заказе, коммерческом предложении или интерфейсе оплаты.
1.12. «Квота» — пределы использования Сервиса, включая объем трафика, количество пользователей, устройств, сессий, рабочих пространств, доступных регионов исходящего соединения, скорость, период хранения событий, функциональные ограничения и иные лимиты.
1.13. «Политика фильтрации» — правила Сервиса и/или настройки Клиента, определяющие разрешение, ограничение или блокировку обращений по доменам, категориям, портам, сетевым метаданным, спискам разрешения/запрета, правилам безопасности, требованиям закона и признакам злоупотреблений.
1.14. «Заблокированный ресурс» — домен, IP-адрес, URL, сервис, категория, сетевой порт, направление трафика или иной ресурс, доступ к которому ограничен в силу Политики фильтрации, применимого законодательства, решения суда или уполномоченного органа, санкционных/экспортных ограничений, правил платежных или инфраструктурных провайдеров, требований безопасности либо внутренних правил BusinessProxy.
1.15. «Платежная система» / «Платежный провайдер» — банк, платежный агрегатор, оператор онлайн-кассы, эквайер, сервис фискализации, YooKassa или иной провайдер, участвующий в приеме, проверке, обработке, возврате платежей, фискализации и противодействии мошенничеству.
1.16. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу, включая учетные данные, контактные данные, технические идентификаторы, сведения о сессиях и иные данные, если они признаются персональными данными применимым законодательством.
1.17. «Применимое законодательство» — законодательство Российской Федерации, а также иные обязательные нормы, которые подлежат применению к Пользователю, Клиенту, Исполнителю, платежам, инфраструктуре, территории использования, целевым ресурсам, санкционным и экспортным ограничениям, персональным данным либо конкретной операции.
1.18. «Российская редакция» — настоящая редакция оферты, применяемая к использованию Сервиса Пользователями, находящимися на территории Российской Федерации, российскими юридическими лицами и индивидуальными предпринимателями, а также к обработке персональных данных граждан Российской Федерации в той мере, в какой такая обработка подпадает под российское законодательство.
1.19. «Правовые списки ограничений» — сведения, перечни, реестры, уведомления, требования, решения и иные источники, на основании которых Лицензиар вправе или обязан ограничивать доступ к информационным ресурсам, доменам, IP-адресам, категориям, портам, территориям, лицам или сценариям использования, включая сведения уполномоченных органов, судов, платежных и инфраструктурных провайдеров, санкционные и экспортные списки, а также внутренние правила безопасности BusinessProxy.
1.20. «Законный запрос» — запрос, требование, предписание, судебный акт, постановление, обращение уполномоченного государственного органа, суда, нотариуса, правоохранительного органа, платежного провайдера или инфраструктурного провайдера, который Лицензиар обязан или вправе рассмотреть в связи с Сервисом, учетной записью, платежом, инцидентом, злоупотреблением, блокировкой, расследованием или исполнением закона.
1.21. «Abuse-обращение» — жалоба, уведомление или сообщение о возможном незаконном, вредоносном, санкционном, мошенническом, спамовом, фишинговом, скрейпинговом, нарушающем права третьих лиц или ином недопустимом использовании Сервиса.
1.22. «Поручение обработки» — поручение Клиента Лицензиару на совершение отдельных действий с персональными данными конечных пользователей, сотрудников, подрядчиков или иных лиц Клиента в пределах рабочего пространства, если Клиент самостоятельно определяет цели, состав пользователей, политики доступа, настройки аудита и иные существенные условия такой обработки.
1.23. «Регулируемые данные» — специальные категории персональных данных, биометрические персональные данные, сведения о несовершеннолетних, медицинские, банковские, платежные, государственные, коммерчески чувствительные, охраняемые законом тайны и иные данные, для обработки которых требуется специальное основание, повышенный режим безопасности или отдельное письменное соглашение сторон.
2. Предмет договора и правовая природа отношений
2.1. Настоящий договор является смешанным договором и включает: (а) предоставление Пользователю права использования Сервиса на условиях простой (неисключительной), непередаваемой, отзывной лицензии; (б) оказание сопутствующих услуг по предоставлению доступа, техническому сопровождению, обработке обращений, обеспечению работы личного кабинета, платежной интеграции, фильтрации, журналированию и иной поддержке функционирования Сервиса.
2.2. Лицензиар предоставляет Пользователю право использовать Сервис исключительно в пределах выбранного Тарифа, функционального назначения Сервиса, настоящей оферты, документации, Политики фильтрации, Политики допустимого использования и применимого законодательства.
2.3. Сервис предназначен для контролируемого, подотчетного браузерного доступа в рабочих и законных целях: для команд, подрядчиков, BYOD-сценариев, QA-тестирования, поддержки, операционных задач и, при наличии соответствующего тарифа, контролируемого доступа к внутренним веб-приложениям без устройства VPN.
2.4. Сервис не является потребительским VPN, сервисом анонимизации, публичным «разблокировщиком», бот-платформой, сервисом массового скрейпинга, инструментом обхода блокировок, санкций, экспортного контроля, ограничений правообладателей, внутренних политик организаций или правил третьих лиц.
2.5. Право использования предоставляется без передачи исключительных прав, исходного кода, прав на товарные знаки, фирменные наименования, доменные имена, дизайн, базы данных, документацию, технологические решения и иные результаты интеллектуальной деятельности Лицензиара или его правообладателей.
2.6. Состав функциональности, тарифы, ограничения, перечень поддерживаемых браузеров, регионов исходящего соединения, способов оплаты, правил фильтрации, сроков хранения событий и каналов поддержки могут изменяться Лицензиаром с учетом раздела 16 настоящей оферты.
2.7. Отдельные функции, включая Private App Access, коннекторы, алиасы внутренних приложений, SSO/SAML, SCIM, выделенные регионы, расширенное хранение событий, DPA и корпоративные условия, могут предоставляться только на определенных тарифах, в бета-режиме или по отдельному письменному соглашению/заказу.
2.8. Российская редакция Сервиса предназначена преимущественно для делового, профессионального и корпоративного использования. Физическое лицо, использующее Сервис, подтверждает, что действует в законных деловых целях, от своего имени как профессиональный пользователь либо от имени организации/работодателя/заказчика при наличии необходимых полномочий. Сервис не предназначен для лиц младше 18 лет.
2.9. Никакое положение настоящей оферты не должно толковаться как обещание предоставить доступ к любому сайту, ресурсу, территории, рынку, платежному инструменту, программному обеспечению, данным или сервису, доступ к которым ограничен законом, решением уполномоченного органа, санкциями, экспортным контролем, правилами правообладателя, платформы, работодателя, платежного или инфраструктурного провайдера.
2.10. Лицензиар вправе полностью или частично не предоставлять Сервис, отдельные функции, регионы исходящего соединения, Private App Access, тарифы, платежные способы или поддержку в странах, территориях, отраслях, сценариях и категориях пользователей, где использование Сервиса может создавать повышенный риск нарушения закона, санкций, экспортного контроля, правил связи, правил доступа к информации, требований платежных или инфраструктурных провайдеров.
2.11. Сервис не является юридической, санкционной, налоговой, экспортной, телекоммуникационной или комплаенс-консультацией. Пользователь самостоятельно оценивает допустимость своих целей, ресурсов, стран, сотрудников, подрядчиков, данных, внутренних приложений и сценариев использования.
3. Акцепт оферты, регистрация и полномочия
3.1. Акцептом настоящей оферты признается совершение Пользователем любого действия, явно выражающего намерение заключить договор, включая: регистрацию учетной записи; нажатие кнопки согласия; установку или авторизацию Расширения; создание рабочего пространства; приглашение пользователей; оформление заявки или заказа; оплату тарифа; использование бесплатного или платного тарифа; создание сессии; направление запроса на подключение, демонстрацию или поддержку; фактическое получение доступа к Сервису.
3.2. Договор считается заключенным с момента акцепта оферты. Акцепт означает, что Пользователь полностью ознакомился с условиями, понимает технические ограничения Сервиса, согласен соблюдать Политику допустимого использования и принимает ответственность за действия в своей учетной записи и рабочем пространстве.
3.3. Если лицо акцептует оферту от имени юридического лица, индивидуального предпринимателя, группы компаний, работодателя, подрядчика или иного представляемого лица, такое лицо подтверждает наличие необходимых полномочий. При отсутствии полномочий оно отвечает перед Лицензиаром как Пользователь, акцептовавший договор от собственного имени.
3.4. Пользователь обязуется предоставлять достоверные, актуальные и полные сведения при регистрации, оплате, запросе поддержки, верификации, оформлении документов и использовании Сервиса. Лицензиар вправе запрашивать подтверждение сведений, если это необходимо для безопасности, оплаты, соблюдения закона, предотвращения злоупотреблений или проверки полномочий.
3.5. Пользователь несет ответственность за сохранность логина, пароля, токенов, кодов подтверждения, ключей устройств, прав администратора и иных средств доступа. Любые действия, совершенные через учетную запись Пользователя, считаются совершенными Пользователем, если он не докажет неправомерный доступ третьего лица при условии своевременного уведомления Лицензиара.
3.6. Администратор обязан обеспечить, чтобы приглашенные им пользователи были ознакомлены с настоящей офертой, внутренними правилами Клиента, допустимыми целями использования и запретами. Клиент отвечает за действия приглашенных пользователей, подрядчиков, сотрудников и иных лиц, которым он предоставил доступ.
3.7. Лицензиар вправе отказать в регистрации, ограничить регистрацию, потребовать повторную верификацию, приостановить создание новых сессий или отказать в обслуживании, если имеются признаки недостоверных данных, злоупотребления, нарушения закона, санкционных ограничений, мошенничества, обхода фильтрации, компрометации учетной записи или повышенного риска для Сервиса.
3.8. Клиент, создающий рабочее пространство для сотрудников, подрядчиков, представителей или иных конечных пользователей, обязан заранее обеспечить наличие законных оснований для мониторинга, журналирования, фильтрации и администрирования доступа таких лиц, довести до них необходимые уведомления и внутренние правила, а также соблюдать трудовое, гражданское, информационное и иное применимое законодательство.
3.9. Лицензиар вправе проводить риск-ориентированную проверку Пользователя, Клиента, платежа, страны, IP-адреса, домена электронной почты, бенефициаров, отрасли, источника трафика, цели использования, администраторов рабочего пространства и иных обстоятельств, если это необходимо для безопасности, противодействия мошенничеству, санкционного/экспортного комплаенса, исполнения закона или правил провайдеров.
3.10. Пользователь не вправе скрывать или искажать страну нахождения, гражданство, резидентство, место ведения деятельности, принадлежность к организации, бенефициаров, платежную информацию, полномочия, фактического пользователя Сервиса или цель использования, если такая информация запрашивается Лицензиаром или имеет значение для законности предоставления Сервиса.
3.11. Если Пользователь не предоставил запрошенные сведения, предоставил недостоверные сведения либо проверка выявила повышенный риск, Лицензиар вправе отказать в регистрации, заморозить тариф, ограничить создание сессий, запретить отдельные регионы/домены/функции, отказать в обработке платежа или прекратить договор в пределах, допустимых законом.
4. Порядок предоставления доступа и техническая модель Сервиса
4.1. Доступ к Сервису предоставляется через Сайт, личный кабинет, Расширение и иные интерфейсы, указанные Лицензиаром. Для использования отдельных функций может требоваться поддерживаемый браузер Chrome/Chromium, авторизация, подтверждение электронной почты, установка Расширения, привязка устройства, наличие активного тарифа и соблюдение квот.
4.2. Сервис маршрутизирует только тот трафик, который в рамках конкретной функции действительно направлен через BusinessProxy. Если иное явно не указано в интерфейсе, Расширение управляет настройками браузера и не маршрутизирует трафик всей операционной системы, иных приложений, звонков, мессенджеров, банковских приложений, локальных инструментов или фоновых сервисов устройства.
4.3. Сессии могут быть ограничены по времени, трафику, скорости, количеству одновременных подключений, устройствам, рабочему пространству, пользователям, портам, регионам исходящего соединения, правилам категории/домена, спискам разрешения/запрета и иным параметрам Тарифа или Политики фильтрации.
4.4. Прокси-доступ и доступ к учетной записи используют разные учетные секреты. Сессионные учетные данные могут быть краткосрочными, отзывными, завязанными на пользователя/устройство и проверяемыми серверной частью. Лицензиар вправе автоматически прекращать, истекать, отзывать или блокировать сессии по истечении срока, по решению Администратора, при исчерпании квот, нарушении политики или выявлении риска.
4.5. В браузерном прокси-пути BusinessProxy не осуществляет инспекцию содержимого HTTPS-страниц. Фильтрация в таком пути основывается на доменах, портах, сетевых метаданных, результатах категоризации, локальных версиях списков, политиках, правилах безопасности и операционных deny/allow-правилах. Пользователь понимает, что это создает как технические ограничения обнаружения, так и возможность ложных блокировок.
4.6. В функциях уровня приложения, включая Private App Access, алиасы и обратный прокси для внутренних веб-приложений, Сервис может обрабатывать HTTP-метод, путь, заголовки и иные технические сведения уровня 7, необходимые для маршрутизации, политики, аудита и безопасности. Клиент обязан учитывать эту модель видимости при подключении внутренних приложений.
4.7. Лицензиар вправе проводить плановые и внеплановые работы, обновлять Расширение, серверную часть, базы категорий, правила фильтрации, интерфейсы, API, лимиты, механизмы безопасности и документацию. На время работ отдельные функции могут быть недоступны или работать с ограничениями.
4.8. Лицензиар не гарантирует, что Сервис будет совместим с любой версией браузера, операционной системы, расширения, корпоративной политики, антивируса, сетевого шлюза, прокси, VPN, DPI, межсетевого экрана, целевого сайта или стороннего сервиса.
4.9. Пользователь понимает, что на неуправляемых устройствах конечный пользователь технически может изменить настройки браузера, отключить расширение, использовать иной браузер, сторонний VPN/proxy, нестандартный DNS или иные средства вне контролируемой среды BusinessProxy. Если Клиенту требуется принудительный корпоративный контроль, Клиент обязан самостоятельно внедрить MDM, Chrome Enterprise policies, политики устройства, запреты установки сторонних расширений, контроль браузера и иные организационно-технические меры.
4.10. Функции Private App Access, алиасы внутренних приложений, коннекторы и обратный прокси являются повышенно чувствительными функциями. В таких функциях Сервис может завершать, маршрутизировать или ретранслировать HTTP(S)-обмен на уровне приложения, видеть HTTP-метод, путь, заголовки, технические параметры маршрутизации и передавать тела запросов/ответов транзитом, если это необходимо для работы подключенного внутреннего приложения. По умолчанию BusinessProxy не ведет постоянное журналирование тел запросов/ответов, если иное прямо не согласовано или не требуется для расследования инцидента в пределах закона.
4.11. Клиент не вправе подключать через Private App Access внутренние приложения, содержащие Регулируемые данные, государственную тайну, медицинскую тайну, банковскую тайну, платежные данные, данные несовершеннолетних, специальные или биометрические персональные данные, если стороны заранее письменно не согласовали специальный режим обработки, безопасности, ответственности и хранения.
4.12. Расширение должно устанавливаться только из официального источника, указанного Лицензиаром. Пользователь не вправе использовать модифицированные, неофициальные, перепакованные или сторонние версии Расширения, а также обходить разрешения браузера, подпись, обновления, механизмы аутентификации, сессионные ограничения или политику безопасности Расширения.
4.13. Лицензиар вправе отключить устаревшую или скомпрометированную версию Расширения, потребовать обновление, изменить набор разрешений Расширения, если это необходимо для безопасности, аутентификации, фильтрации, совместимости, предотвращения злоупотреблений или соблюдения требований магазина расширений, браузера, закона либо провайдеров.
5. Права интеллектуальной собственности и лицензия
5.1. Исключительные права на Сервис, Расширение, программный код, дизайн, интерфейсы, базы данных, техническую документацию, тексты, графику, логотипы, доменные имена, алгоритмы, архитектуру, элементы защиты, системы фильтрации, подборки данных и иные результаты интеллектуальной деятельности принадлежат Лицензиару или соответствующим правообладателям.
5.2. С момента акцепта и при условии соблюдения настоящей оферты Лицензиар предоставляет Пользователю простую (неисключительную), непередаваемую, ограниченную, отзывную лицензию на использование Сервиса в режиме SaaS через удаленный доступ, а также, когда требуется, на установку и использование Расширения исключительно для работы с Сервисом.
5.3. Лицензия предоставляется на срок действия договора и активного тарифа, на территории, где использование Сервиса не запрещено применимым законодательством, санкционными/экспортными ограничениями, правилами платежных или инфраструктурных провайдеров и внутренними политиками BusinessProxy.
5.4. Пользователь вправе использовать Сервис только по его функциональному назначению, в пределах интерфейса, документации, тарифа, квот, выданных прав доступа, Политики фильтрации и настоящей оферты.
5.5. Пользователь не вправе: копировать, модифицировать, декомпилировать, дизассемблировать, проводить reverse engineering, извлекать исходный код, обходить технические ограничения, удалять уведомления о правах, создавать производные продукты, сдавать Сервис в аренду, предоставлять сублицензии, перепродавать доступ, размещать публичные прокси на базе Сервиса, использовать Сервис как downstream-proxy, передавать учетные данные третьим лицам, обходить лимиты тарифа или иным образом нарушать права Лицензиара.
5.6. Любые предложения, отзывы, идеи, отчеты об ошибках, рекомендации и иные материалы, переданные Пользователем Лицензиару в связи с Сервисом, могут использоваться Лицензиаром для развития продукта без выплаты вознаграждения Пользователю, если иное прямо не согласовано сторонами письменно. Такие материалы не должны содержать чужих коммерческих тайн, персональных данных или материалов, которые Пользователь не вправе передавать.
5.7. Пользователь не вправе использовать элементы Сервиса, Расширения, API, документации, интерфейсов, логотипов, доменных имен, маркетинговых материалов или результатов интеллектуальной деятельности Лицензиара для создания конкурирующего сервиса, публичного proxy/VPN/unblock-сервиса, сервиса обхода блокировок, санкций или ограничений, либо для обучения, тестирования или улучшения систем, которые воспроизводят существенные функции BusinessProxy.
5.8. Любые права на данные, журналы, отчеты и настройки, созданные Клиентом в рабочем пространстве, сохраняются за соответствующим Клиентом в части, в которой такие права могут принадлежать Клиенту. Лицензиар вправе использовать агрегированные, обезличенные и технические данные о работе Сервиса для безопасности, аналитики надежности, устранения ошибок, улучшения фильтрации и развития продукта при условии, что такие данные не позволяют прямо идентифицировать конкретного Пользователя без дополнительных средств.
6. Тарифы, оплата, квоты и возвраты
6.1. Стоимость, состав тарифа, лимиты, период доступа, объем трафика, количество пользователей, устройств и сессий, доступные регионы, правила поддержки, период хранения событий и иные параметры определяются на Сайте, в личном кабинете, в интерфейсе оплаты, счете, заказе, коммерческом предложении или ином документе/интерфейсе Лицензиара.
6.2. Лицензиар вправе предоставлять бесплатный тариф, пробный доступ, beta-доступ, промокоды, индивидуальные условия и временные акции. Такие условия могут быть ограничены по функциональности, сроку, территории, объему трафика, пользователям, устройствам, поддержке, фильтрации и иным параметрам.
6.3. Оплата производится безналичным способом через Платежную систему, банковский перевод или иной способ, доступный в интерфейсе Сервиса либо согласованный сторонами. Пользователь обязан соблюдать правила Платежной системы, требования банка, налогового законодательства, противодействия мошенничеству и применимые ограничения по платежам.
6.4. Платный доступ активируется после получения Лицензиаром подтверждения оплаты от Платежной системы, банка или иного уполномоченного провайдера. Тестовые платежи, неподтвержденные операции, отмененные транзакции, chargeback, подозрительные платежи и платежи, отклоненные провайдером, не создают у Пользователя права на платный доступ.
6.5. Если в интерфейсе оплаты или заказе указано продление, подписка или повторный платеж, условия периода, отмены, даты списания, рекуррентности и фискализации определяются соответствующим интерфейсом, правилами Платежной системы и применимым законодательством. Если рекуррентность прямо не указана, оплата считается оплатой соответствующего периода/объема доступа без автоматического продления.
6.6. Пользователь самостоятельно несет расходы, связанные с доступом в Интернет, оборудованием, браузером, обновлениями, банковскими комиссиями, налогами, конвертацией валюты, комиссиями платежных провайдеров, а также иными расходами, не включенными прямо в тариф.
6.7. Возврат денежных средств осуществляется в случаях и порядке, предусмотренных применимым законодательством, правилами Платежной системы и настоящей офертой. Возврат может быть осуществлен за неоказанные услуги, ошибочное списание или иные случаи, когда право на возврат прямо предусмотрено законом или подтверждено Лицензиаром.
6.8. Если Пользователь нарушил настоящую оферту, Политику допустимого использования, санкционные/экспортные ограничения, правила платежного провайдера, правила безопасности, закон или пытался обойти фильтрацию, Лицензиар вправе приостановить или прекратить доступ без компенсации использованной части тарифа, если иное не требуется императивными нормами закона.
6.9. При возврате, отмене платежа, chargeback, выявлении мошенничества, неоплате счета, исчерпании квоты или окончании периода тарифа Лицензиар вправе уменьшить или отозвать соответствующие права доступа, завершить сессии, ограничить создание новых сессий и перевести учетную запись на бесплатный/ограниченный режим.
6.10. Лицензиар вправе отказать в приеме платежа, вернуть платеж, приостановить доступ или запросить дополнительные сведения, если платеж, карта, банк, страна, плательщик, назначение платежа, платежный провайдер или поведение учетной записи создают признаки мошенничества, санкционного риска, нарушения правил платежной системы, chargeback-abuse, дробления платежей, оплаты третьим лицом без полномочий или иной недопустимой операции.
6.11. Пользователь самостоятельно несет ответственность за налоги, сборы, валютные ограничения, бухгалтерский учет, документы, полномочия плательщика, корректность реквизитов, соблюдение правил платежной системы, а также за то, что оплата Сервиса не нарушает санкционные, экспортные, банковские, корпоративные или иные обязательные ограничения.
6.12. Возврат денежных средств не осуществляется в той части, в которой доступ уже был фактически предоставлен и использован, если иное не требуется императивными нормами закона. При блокировке за нарушение раздела 8, обход фильтрации, санкционный риск, мошенничество, неправомерную перепродажу доступа или иное существенное нарушение Лицензиар вправе отказать в возврате в пределах, допустимых применимым законодательством и правилами платежной системы.
7. Обязанности и права Пользователя
7.1. Пользователь обязан использовать Сервис добросовестно, разумно, в законных рабочих целях, в соответствии с настоящей офертой, выбранным тарифом, документацией, правилами безопасности, Политикой фильтрации, внутренними правилами своей организации и применимым законодательством.
7.2. Пользователь обязан обеспечивать законность целей использования, наличие прав на доступ к целевым ресурсам, соблюдение правил третьих лиц, прав правообладателей, правил платформ, требований работодателя/заказчика, правил платежных провайдеров и ограничений в отношении персональных данных, коммерческой тайны и конфиденциальной информации.
7.3. Пользователь обязан незамедлительно уведомить Лицензиара о компрометации учетной записи, незаконном доступе, утрате устройства, подозрительной активности, ошибочной блокировке критически важного ресурса, обнаружении уязвимости, претензии третьих лиц или обстоятельствах, которые могут привести к нарушению настоящей оферты.
7.4. Пользователь вправе использовать Сервис в пределах выбранного тарифа, создавать сессии, управлять разрешенными настройками, обращаться в поддержку, получать информацию о тарифе и статусе доступа, а Администратор — приглашать пользователей и управлять рабочим пространством в пределах предоставленных прав.
7.5. Пользователь не вправе передавать учетную запись, сессионные учетные данные, токены, ключи устройств, права администратора или иные средства доступа третьим лицам, кроме случаев приглашения пользователей через штатный функционал Сервиса и в пределах тарифа.
7.6. Пользователь не вправе использовать Сервис способом, который может нарушить работу BusinessProxy, инфраструктуры Лицензиара, платежного провайдера, хостинг-провайдера, целевых сайтов, сетей третьих лиц, иных пользователей или привести к блокировке, жалобам, расследованиям, санкционным, платежным или иным рискам для Лицензиара.
7.7. Клиент обязан определить допустимые рабочие цели использования Сервиса, назначить ответственных администраторов, контролировать приглашенных пользователей, своевременно отзывать доступ у уволенных сотрудников и подрядчиков, проверять списки разрешенных и запрещенных ресурсов, а также не допускать использования рабочего пространства для личного, потребительского, анонимного или недобросовестного доступа.
7.8. Клиент несет ответственность за законность обработки данных своих работников, подрядчиков и иных конечных пользователей, включая уведомление о мониторинге и журналировании, соблюдение трудового законодательства, внутренних положений, коммерческой тайны, режима персональных данных, правил информационной безопасности и требований к трансграничной передаче.
7.9. Пользователь обязан сообщать о найденных уязвимостях, ошибках фильтрации, доступности очевидно запрещенных ресурсов, компрометации ключей, некорректной выдаче сессионных данных или иных рисках через официальные каналы поддержки и не вправе публично раскрывать уязвимость, эксплуатировать ее или передавать третьим лицам до устранения риска Лицензиаром.
7.10. Пользователь не вправе вводить, загружать, маршрутизировать, раскрывать или делать доступными через Сервис Регулируемые данные, если такой сценарий не предусмотрен выбранным тарифом, документацией и отдельным письменным соглашением сторон.
8. Допустимое использование, запреты, санкции и фильтрация заблокированных ресурсов
8.1. Общий принцип
8.1.1. BusinessProxy предназначен только для ответственного, контролируемого и подотчетного браузерного доступа. Сервис не создавался и не предоставляется для анонимизации личности, обхода закона, обхода санкций, обхода блокировок, обхода правил платформ, обхода корпоративных политик, сокрытия противоправной активности или массовой автоматизации действий в сети Интернет.
8.1.2. Пользователь принимает, что право на использование Сервиса зависит от соблюдения настоящего раздела. Нарушение любого запрета является существенным нарушением договора и дает Лицензиару право немедленно ограничить, приостановить или прекратить доступ, завершить сессии, сохранить необходимые журналы событий и принять иные меры защиты.
8.2. Запрещенное использование
8.2.1. использовать Сервис для совершения, подготовки, сокрытия или облегчения незаконных действий, мошенничества, обмана, легализации преступных доходов, нарушения прав третьих лиц, обхода требований закона или решений уполномоченных органов;
8.2.2. осуществлять спам, фишинг, распространение вредоносного программного обеспечения, credential stuffing, подбор паролей, захват учетных записей, социальную инженерию, подмену личности, платежное мошенничество или иные атаки на пользователей, организации, сайты, API и информационные системы;
8.2.3. генерировать бот-трафик, проводить массовую регистрацию аккаунтов, рекламное мошенничество, кликфрод, накрутку показателей, обход лимитов скорости, обход антибот-защиты, обход CAPTCHA, создание фальшивых профилей или иные формы злоупотребления платформами;
8.2.4. проводить несанкционированный скрейпинг, парсинг, массовое извлечение данных, сканирование, vulnerability probing, penetration testing без письменного разрешения владельца ресурса, DDoS/DoS, перебор портов, поиск открытых сервисов или иное воздействие на чужую инфраструктуру;
8.2.5. получать доступ к ресурсам, контенту, товарам, услугам или рынкам, связанным с оружием, боеприпасами, взрывчатыми веществами, незаконными наркотиками, эксплуатацией людей, сексуальной эксплуатацией несовершеннолетних, насилием, экстремизмом, терроризмом, обходом платежных ограничений, нелегальными финансовыми услугами или иной запрещенной деятельностью;
8.2.6. нарушать авторские и смежные права, права на товарные знаки, коммерческую тайну, базы данных, права на персональные данные, правила лицензирования контента, территориальные ограничения правообладателей или технические меры защиты контента;
8.2.7. использовать Сервис как публичный прокси, VPN, анонимайзер, сервис перепродажи, инфраструктуру для третьих лиц, downstream-proxy, gateway для массовой автоматизации, инфраструктуру обхода блокировок или сервис для обхода правил третьих лиц;
8.2.8. пытаться обходить квоты, лимиты, сессионные ограничения, привязку устройств, правила фильтрации, списки запретов, контроль доменов/категорий, ограничения портов, правила безопасности, блокировку приватных/внутренних сетевых диапазонов или любые иные технические меры BusinessProxy;
8.2.9. использовать цепочки прокси/VPN, зеркала, альтернативные домены, прямой доступ по IP-адресам, нестандартные DNS, URL-shortener, обфускацию, туннелирование, модифицированные расширения, автоматизацию браузера, нестандартные порты или иные средства для обхода фильтрации либо выявленных ограничений;
8.2.10. передавать доступ лицам, странам, территориям, организациям или конечным пользователям, в отношении которых применимые санкционные, экспортные, платежные, инфраструктурные или иные обязательные ограничения запрещают или ограничивают предоставление Сервиса;
8.2.11. использовать Сервис для доступа к сайтам, сервисам, информационным ресурсам или контенту, доступ к которым ограничен, заблокирован или запрещен на основании применимого законодательства, решения суда, акта уполномоченного органа, санкционных/экспортных ограничений, правил платежного провайдера, требований инфраструктурного провайдера или Политики фильтрации BusinessProxy;
8.2.12. использовать Сервис для обхода географических, лицензионных, договорных, корпоративных, школьных, платформенных, платежных, санкционных, экспортных или иных ограничений, даже если такой обход технически возможен.
8.3. Санкции, экспортный контроль и ограничительные меры
8.3.1. Пользователь заверяет и гарантирует, что он, его бенефициары, руководители, администраторы рабочего пространства, приглашенные пользователи и лица, в интересах которых используется Сервис, не являются лицами, которым запрещено получать Сервис в силу применимых санкционных режимов, экспортного контроля, торговых ограничений, эмбарго, правил платежных систем, правил инфраструктурных провайдеров или иных обязательных ограничений.
8.3.2. Пользователь обязуется не использовать Сервис прямо или косвенно в пользу лиц, организаций, территорий, товаров, услуг, технологий, отраслей, сделок или операций, если такое использование может рассматриваться как обход санкций, экспортного контроля, платежных ограничений, эмбарго, запрета на предоставление услуг, блокировки ресурсов или иных ограничительных мер.
8.3.3. Пользователь не вправе использовать BusinessProxy для получения доступа к сервисам, сайтам, программному обеспечению, данным, медиаресурсам, рынкам, платежным инструментам, облачным сервисам или иным объектам, если прямой доступ к ним ограничен в силу санкций, экспортного контроля, законодательства, решения владельца ресурса, правил платформы или договора, а использование прокси создает обход таких ограничений.
8.3.4. Если у Пользователя возникают сомнения относительно законности конкретного использования, наличия санкционного риска или допустимости доступа к определенному ресурсу, Пользователь обязан воздержаться от использования Сервиса для такой цели до получения самостоятельной юридической консультации. BusinessProxy не предоставляет Пользователю юридических заключений о применимости санкций, экспортного контроля или права конкретной юрисдикции.
8.3.5. При получении информации о санкционном, экспортном, платежном или ином риске Лицензиар вправе запросить у Пользователя дополнительные сведения, приостановить доступ, заблокировать отдельные домены/категории/регионы/сессии, отказать в обслуживании, вернуть или не принять платеж, прекратить договор и сохранить необходимые записи для защиты прав и исполнения закона.
8.4. Фильтрация ресурсов, заблокированных законом и правилами Сервиса
8.4.1. BusinessProxy добросовестно применяет техническую и организационную фильтрацию ресурсов, известных Сервису как запрещенные, высокорисковые, вредоносные, мошеннические, нарушающие правила допустимого использования или подлежащие блокировке на основании применимого законодательства, решений уполномоченных органов, санкционных/экспортных ограничений, правил платежных и инфраструктурных провайдеров либо внутренних правил безопасности.
8.4.2. Фильтрация может включать локальные и/или версионированные списки категорий, оперативные deny-правила, allow/deny-списки, блокировку доменов, категорий, портов, приватных и внутренних сетевых диапазонов, региональных направлений, высокорисковых паттернов, подозрительной автоматизации, злоупотреблений, признаков обхода и иных технических сигналов.
8.4.3. В браузерном прокси-пути фильтрация осуществляется без инспекции содержимого HTTPS-страниц и основывается на домене, порте, сетевых метаданных, результатах категоризации, правилах политики и иных технических признаках. По этой причине BusinessProxy не гарантирует абсолютное обнаружение всех запрещенных ресурсов, зеркал, альтернативных доменов, скрытых путей, новых угроз или всех юрисдикционных правил.
8.4.4. Пользователь понимает и соглашается, что добросовестная фильтрация может приводить к блокировке законного ресурса по ошибке, неполной блокировке недавно появившегося запрещенного ресурса, задержке обновления списков, различию правил для разных тарифов/регионов/рабочих пространств и необходимости ручной проверки спорных случаев.
8.4.5. Наличие технической возможности открыть ресурс через Сервис не означает, что такой доступ разрешен законом, правилами ресурса, санкционными режимами, экспортным контролем, договором с правообладателем, корпоративной политикой Клиента или настоящей офертой. Пользователь несет самостоятельную ответственность за законность каждой цели использования.
8.4.6. Пользователь обязан не предпринимать попыток обхода фильтрации и незамедлительно уведомить Лицензиара, если обнаружил доступность ресурса, который с очевидностью относится к запрещенной, заблокированной законом, санкционной, вредоносной, мошеннической или иной недопустимой категории.
8.4.7. Администратор не вправе настраивать allow-list, исключения, алиасы, коннекторы или иные правила таким образом, чтобы разрешать доступ к ресурсам, доступ к которым запрещен законом, санкциями, экспортным контролем, решением уполномоченного органа, правилами платежного или инфраструктурного провайдера либо настоящей офертой. Лицензиар вправе игнорировать, удалять или переопределять такие настройки.
8.5. Меры реагирования
8.5.1. При нарушении настоящего раздела или наличии разумных признаков нарушения Лицензиар вправе без предварительного уведомления: заблокировать домен, категорию, порт, регион, устройство, пользователя или рабочее пространство; отозвать активные сессии; ограничить или прекратить доступ; отключить оплату или продление; удалить ключи и токены; сохранить журналы событий; провести внутреннюю проверку; направить уведомление Администратору; запросить объяснения; отказать в возврате за использованную часть тарифа в пределах, допустимых законом.
8.5.2. Лицензиар вправе передать информацию компетентным органам, платежным провайдерам, инфраструктурным провайдерам, пострадавшим третьим лицам или иным лицам, если такая передача необходима или допустима для исполнения закона, защиты прав Лицензиара, предотвращения вреда, расследования злоупотреблений, противодействия мошенничеству, санкционного/экспортного комплаенса или исполнения обязательных требований.
8.5.3. Пользователь обязуется возместить Лицензиару документально подтвержденные убытки, штрафы, расходы, претензии, издержки на расследование и защиту, возникшие вследствие нарушения Пользователем настоящего раздела, если такое возмещение допускается применимым законодательством.
8.6. Российский режим ограничений и добросовестная фильтрация
8.6.1. При использовании Сервиса на территории Российской Федерации Пользователь не вправе применять BusinessProxy для получения доступа к информационным ресурсам, информационно-телекоммуникационным сетям, сайтам, страницам, доменам, IP-адресам, сервисам, приложениям или контенту, доступ к которым ограничен на территории Российской Федерации в соответствии с законодательством Российской Федерации, судебным актом, решением или требованием уполномоченного органа.
8.6.2. Лицензиар добросовестно применяет Правовые списки ограничений и иные доступные ему технические и организационные меры для недопущения использования Сервиса как средства обхода ограничений доступа к информации, включая блокировку доменов, категорий, портов, IP-адресов, регионов, направлений трафика, алиасов, коннекторов, allow-list исключений и иных правил, если такие меры необходимы для соблюдения закона, безопасности или требований провайдеров.
8.6.3. Если Лицензиар получает требование, уведомление, доступ к государственной информационной системе, запрос уполномоченного органа или иную обязанность, связанную с ограничением доступа к информационным ресурсам, Лицензиар вправе и, когда применимо, обязан изменить Политику фильтрации, заблокировать соответствующие ресурсы, отключить отдельные функции, ограничить использование на территории Российской Федерации или запросить у Пользователя дополнительные сведения без предварительного согласования с Пользователем.
8.6.4. Пользователь и Администратор не вправе создавать allow-list, исключения, внутренние алиасы, коннекторы, правила маршрутизации, DNS-настройки, прямые обращения по IP-адресам, цепочки прокси/VPN, скрипты, автоматизацию или иные технические решения, целью или результатом которых является обход ограничений доступа, установленных законом Российской Федерации, решением уполномоченного органа, Политикой фильтрации или настоящей офертой.
8.6.5. Добросовестная фильтрация не является гарантией абсолютной и мгновенной блокировки всех запрещенных ресурсов, зеркал, новых доменов, альтернативных IP-адресов, скрытых путей, нестандартных DNS-ответов или всех категорий незаконного контента. Пользователь признает, что техническая доступность отдельного ресурса вследствие ошибки, задержки обновления или ограничений браузерного прокси-пути не означает разрешение на доступ к такому ресурсу.
8.6.6. Если Пользователь обнаружил, что через Сервис доступен ресурс, очевидно относящийся к запрещенной, заблокированной законом, экстремистской, террористической, мошеннической, вредоносной, санкционной или иной недопустимой категории, Пользователь обязан прекратить попытки доступа и незамедлительно уведомить Лицензиара. Использование обнаруженной ошибки фильтрации считается существенным нарушением договора.
8.6.7. Лицензиар вправе вести журнал событий блокировки, попыток обхода, изменений allow/deny-списков, действий администраторов, стран/регионов использования, статусов сессий и иных технических данных, необходимых для подтверждения добросовестной фильтрации, расследования инцидентов, обработки жалоб, исполнения закона и защиты прав.
8.7. Операционный санкционный, экспортный и антифрод-комплаенс
8.7.1. Лицензиар вправе применять риск-ориентированные процедуры KYB/KYC, санкционного и экспортного скрининга, антифрод-проверки, проверки платежей, страны нахождения, IP-адресов, доменов электронной почты, бенефициаров, отраслей, сценариев использования и цепочек доступа. Такие проверки могут проводиться до регистрации, до приема платежа, при изменении тарифа, при жалобе, при инциденте или периодически в течение срока договора.
8.7.2. Лицензиар вправе ограничивать или запрещать регистрацию, оплату, использование, продление, отдельные регионы исходящего соединения, Private App Access, поддержку и иные функции для лиц, организаций, территорий, отраслей, платежей или операций, которые создают санкционный, экспортный, платежный, инфраструктурный, телекоммуникационный, юридический или репутационный риск для BusinessProxy.
8.7.3. Пользователь не вправе маскировать свое местонахождение, резидентство, платежную страну, бенефициаров, конечных пользователей или фактическую цель использования, чтобы обойти санкционные, экспортные, платежные, правовые или внутренние ограничения BusinessProxy. Несоответствие страны регистрации, IP-адреса, платежного инструмента, домена организации или поведения учетной записи может являться основанием для проверки и ограничения доступа.
8.7.4. Лицензиар не обязан раскрывать Пользователю конкретные правила санкционного, антифродного, категоризационного или security-скрининга, если раскрытие таких правил может снизить эффективность фильтрации, создать риск обхода, нарушить закон, требования провайдера или права третьих лиц.
8.8. Ограничение стран, регионов и сценариев предоставления Сервиса
8.8.1. Лицензиар вправе вводить списки запрещенных, ограниченных или требующих дополнительной проверки стран, территорий, отраслей, доменов, категорий, egress-регионов, платежных методов и функций. Такие ограничения могут применяться автоматически или вручную и могут отличаться для бесплатных, платных, корпоративных и индивидуально согласованных тарифов.
8.8.2. Если предоставление Сервиса в определенной стране, регионе или сценарии может привести к квалификации Сервиса как запрещенного VPN/proxy/anonymizer/circumvention tool, нарушению правил связи, требований к блокировке информации, санкций, экспортного контроля, правил платежных систем или провайдеров, Лицензиар вправе отказаться от предоставления Сервиса в такой части без признания нарушения договора.
9. Права и обязанности Лицензиара
9.1. Лицензиар обязуется предоставить Пользователю доступ к Сервису в пределах выбранного тарифа и технической возможности, обеспечивать работу основных функций Сервиса, применять разумные меры безопасности, обрабатывать обращения поддержки и поддерживать актуальные правила использования.
9.2. Лицензиар вправе изменять интерфейс, функциональность, архитектуру, способы фильтрации, лимиты, тарифы, платежные способы, список поддерживаемых браузеров, правила поддержки, политику хранения данных и иные элементы Сервиса, если такие изменения не противоречат обязательствам, уже принятым на оплаченный период, либо если изменения вызваны безопасностью, законом, платежным провайдером, инфраструктурным провайдером или предотвращением злоупотреблений.
9.3. Лицензиар вправе привлекать третьих лиц для хостинга, доставки e-mail, обработки платежей, хранения данных, мониторинга, безопасности, поддержки, разработки, фискализации, аналитики, обработки обращений и иных функций, необходимых для работы Сервиса, при условии соблюдения применимых требований к конфиденциальности и персональным данным.
9.4. Лицензиар вправе устанавливать обязательные обновления Расширения, прекращать поддержку устаревших версий, отзывать сессионные учетные данные, прекращать работу небезопасных API, блокировать несовместимые настройки и требовать обновления браузера или Расширения.
9.5. Лицензиар вправе временно ограничить доступ к Сервису для предотвращения вреда, защиты инфраструктуры, расследования инцидента, исполнения закона, запроса уполномоченных органов, требований провайдера, предотвращения мошенничества, санкционного риска или иных обстоятельств, угрожающих безопасности и законности работы Сервиса.
9.6. Лицензиар не обязан проверять каждую цель использования Пользователя, каждую страницу, каждую операцию и каждое действие на соответствие закону. Применяемая фильтрация не освобождает Пользователя от самостоятельной ответственности за законность использования.
9.7. Лицензиар вправе принимать, регистрировать и рассматривать Законные запросы и Abuse-обращения, сохранять технические данные на период проверки, запрашивать сведения у Пользователя или Администратора, временно ограничивать доступ и раскрывать минимально необходимый объем информации в случаях, предусмотренных законом, настоящей офертой или требованиями платежных/инфраструктурных провайдеров.
9.8. Лицензиар вправе устанавливать внутренние правила, процедуры и технические меры по информационной безопасности, санкционному и экспортному комплаенсу, противодействию мошенничеству, обработке инцидентов, уязвимостей, юридически значимых запросов и жалоб о злоупотреблениях. Такие правила являются внутренними документами Лицензиара и могут не публиковаться полностью, если их раскрытие может создать риск обхода.
9.9. Лицензиар вправе назначать или менять ответственные контактные каналы для персональных данных, юридических запросов, жалоб о злоупотреблениях, безопасности и поддержки, публиковать их на Сайте или указывать в разделе 18 настоящей оферты.
9.10. Лицензиар вправе использовать автоматические и ручные средства обнаружения злоупотреблений, включая скоринговые модели, списки угроз, признаки автоматизации, правила блокировки, анализ платежных и технических метаданных, при условии соблюдения применимого законодательства о персональных данных.
10. Персональные данные, технические данные, журналы событий и cookies
10.1. При акцепте настоящей оферты Пользователь подтверждает ознакомление с условиями обработки персональных данных, технических данных, журналов событий и cookies, а также с Политикой в отношении обработки персональных данных, размещенной на Сайте или предоставленной Лицензиаром. Обработка персональных данных осуществляется на основаниях, предусмотренных применимым законодательством, включая заключение и исполнение договора, выполнение обязанностей Лицензиара по закону, защиту прав и законных интересов Лицензиара, безопасность, противодействие злоупотреблениям, обработку платежей и поддержку Сервиса. Если применимое законодательство требует именно согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей оферты в самостоятельной электронной или письменной форме. Настоящий пункт не является универсальным самостоятельным согласием на обработку персональных данных в тех случаях, когда законом требуется отдельный документ или отдельное электронное подтверждение согласия.
10.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
10.3. В зависимости от сценария использования Лицензиар может обрабатывать: адрес электронной почты, имя, фамилию, название компании, роль, статус верификации, учетные идентификаторы, рабочее пространство, платежные идентификаторы, данные тарифа, данные устройства, сессионный идентификатор, технический ключ устройства, IP-адрес источника, объем трафика, дату и время сессий, статус подключения, домен назначения, порт, категорию/результат политики, событие блокировки, действия администратора, обращения в поддержку, согласия, cookies и аналогичные технические данные.
10.4. В публичном браузерном прокси-пути BusinessProxy не собирает содержимое HTTPS-страниц. Для фильтрации и безопасности могут обрабатываться домен, порт, сетевые метаданные, результаты политики/категории, сведения о блокировке и иные технические признаки. Для функций Private App Access / обратного прокси может обрабатываться дополнительная техническая информация уровня приложения, необходимая для маршрутизации, политики и аудита.
10.5. Ориентировочные сроки хранения технических данных, если иное не предусмотрено тарифом, законом, спором, расследованием, безопасностью или отдельным соглашением: события использования и блокировки — 30 дней по умолчанию; журналы действий рабочего пространства и администраторов — 180 дней по умолчанию; сырые журналы gateway/API — ориентировочно 7–14 дней в рамках ротации логов; учетные и платежные данные — на срок действия учетной записи и далее в пределах обязательных сроков хранения, защиты прав и бухгалтерского/налогового учета.
10.6. Лицензиар не продает данные о браузерной активности Пользователей и не использует их для рекламной перепродажи. Технические данные используются для работы Сервиса, фильтрации, безопасности, лимитов, поддержки, учета, платежей, расследования инцидентов, предотвращения злоупотреблений и исполнения закона.
10.7. Данные могут передаваться Платежной системе, банкам, операторам фискализации, хостинг-провайдерам, поставщикам e-mail, инфраструктурным и security-провайдерам, подрядчикам поддержки, государственным органам и иным лицам, если это необходимо для исполнения договора, обработки платежей, работы Сервиса, предотвращения злоупотреблений, соблюдения закона или защиты прав.
10.8. Если Пользователь или Клиент загружает, вводит, передает, маршрутизирует или делает доступными через Сервис персональные данные третьих лиц, он самостоятельно отвечает за наличие законного основания, информирование субъектов, получение согласий, соблюдение требований к трансграничной передаче, режиму обработки, хранению и безопасности таких данных. По корпоративным сценариям стороны могут заключить отдельное соглашение об обработке данных (DPA) или договор поручения обработки, если это требуется применимым правом.
10.9. Если обработка персональных данных осуществляется на основании отдельного согласия, Пользователь вправе отозвать такое согласие путем направления уведомления на адрес Лицензиара, указанный в разделе 18, либо иным способом, указанным в Политике в отношении обработки персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не прекращает обработку, необходимую для исполнения договора, выполнения обязанностей по закону, бухгалтерского и налогового учета, защиты прав, безопасности, предотвращения злоупотреблений, хранения доказательств и иных законных целей.
10.10. Cookies и аналогичные технологии могут использоваться для авторизации, безопасности, сохранения настроек, аналитики работы интерфейса, предотвращения злоупотреблений, поддержки и иных законных целей. Пользователь может ограничить cookies средствами браузера, однако это может нарушить работу личного кабинета или отдельных функций Сервиса.
10.11. Если применимое законодательство требует локализации, специальных уведомлений, отдельных согласий, регистрации оператора, особого режима обработки или иных мер в отношении персональных данных, стороны обязуются действовать в соответствии с такими требованиями в той мере, в какой они применимы к соответствующей обработке.
10.12. Ориентировочная карта данных и целей обработки
Категория данных
Цель обработки
Ориентировочный срок / основание
E-mail, имя, компания, статус верификации
Регистрация, вход, рабочее пространство, поддержка, сервисные уведомления
Пока учетная запись активна и далее по закону/спорам/резервным копиям
ID сессии, ID устройства, ключ устройства, IP источника
Создание и отзыв сессий, безопасность, предотвращение злоупотреблений
30–90 дней либо иной срок по тарифу/инциденту/закону
Объем трафика, квота, тариф, платежные идентификаторы
Лимиты, биллинг, антифрод, подтверждение прав доступа
30 дней для usage-событий; платежные данные — по закону и правилам провайдера
Домен/порт/категория/результат политики
Фильтрация, блокировка, безопасность, аналитика заблокированных событий
30 дней для blocked-событий по умолчанию
Действия администратора и workspace audit events
Подотчетность, безопасность, расследование действий в рабочем пространстве
180 дней по умолчанию либо иной срок по тарифу/закону
Содержимое HTTPS-страниц в публичном прокси-пути
Не собирается в публичном браузерном прокси-пути
Не применяется
Данные KYB/KYC, полномочий, реквизитов, домена организации
Проверка полномочий, деловой цели, антифрод, санкционный и платежный комплаенс
На срок аккаунта и далее по закону/спорам/провайдерским требованиям
Страна, регион, IP-геолокация, платежная страна, признаки санкционного/экспортного риска
Проверка доступности Сервиса, ограничение стран/регионов, предотвращение обхода санкций и блокировок
30–180 дней либо иной срок по инциденту, закону, спору или требованиям провайдера
Законные запросы, Abuse-обращения, сведения о блокировках и расследованиях
Обработка жалоб, исполнение закона, защита прав, взаимодействие с провайдерами и уполномоченными органами
Срок рассмотрения и далее по закону, спору, legal hold или внутреннему регламенту
Private App Access: метод, путь, заголовки, технические параметры L7; тела запросов/ответов транзитом
Маршрутизация внутренних приложений, безопасность, политика доступа, аудит подключений
L7-метаданные — по тарифу/аудиту; тела запросов/ответов по умолчанию не журналируются постоянно
10.13. Российский режим обработки персональных данных
10.13.1. В части обработки персональных данных, подпадающей под Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Лицензиар выступает оператором персональных данных по собственным целям обработки: регистрация, заключение и исполнение договора, биллинг, поддержка, безопасность, фильтрация, учет квот, предотвращение злоупотреблений, исполнение закона и защита прав.
10.13.2. В корпоративных сценариях, где Клиент самостоятельно определяет состав конечных пользователей, цели использования рабочего пространства, политики доступа, allow/deny-списки, сроки аудита, внутренние приложения и иные существенные условия обработки, Клиент может выступать оператором персональных данных соответствующих лиц, а Лицензиар — лицом, осуществляющим обработку персональных данных по поручению Клиента в пределах настоящей оферты, отдельного DPA/договора поручения обработки и применимого законодательства.
10.13.3. Если при использовании Сервиса осуществляется сбор персональных данных граждан Российской Федерации, в том числе через Интернет, Лицензиар обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в той мере, в какой это требуется российским законодательством, за исключением случаев, прямо предусмотренных законом.
10.13.4. Трансграничная передача персональных данных может осуществляться только при наличии законного основания, необходимых уведомлений, договорных мер, технических мер защиты и иных процедур, требуемых применимым законодательством. Пользователь понимает, что отдельные инфраструктурные, платежные, e-mail, security- или support-провайдеры могут находиться за пределами Российской Федерации, если такая передача допустима законом и необходима для работы Сервиса.
10.13.5. Лицензиар принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая разграничение доступа, учет действий, ограничение сроков хранения, резервное копирование, контроль сессий, фильтрацию злоупотреблений и внутренние процедуры реагирования.
10.13.6. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением, доступом к персональным данным, повлекшего нарушение прав субъектов персональных данных, Лицензиар действует в соответствии с применимым законодательством, включая внутреннее расследование, принятие мер по устранению последствий, уведомление уполномоченных органов и взаимодействие с Клиентом в той мере, в какой это требуется законом и применимо к роли сторон. Если законодательством Российской Федерации требуется уведомление уполномоченного органа, Лицензиар направляет первичное уведомление в течение 24 часов с момента выявления инцидента и последующее уведомление о результатах внутреннего расследования в течение 72 часов, если иной порядок не установлен применимым законом.
10.13.7. Пользователь и конечные пользователи вправе направлять обращения по вопросам персональных данных на адрес pd@upravtreb.ru или иной адрес, опубликованный Лицензиаром. Лицензиар вправе запросить сведения, необходимые для идентификации заявителя и проверки полномочий, если это требуется для исполнения запроса и защиты данных.
10.13.8. Отзыв согласия на обработку персональных данных, требование об удалении учетной записи или прекращение договора не препятствуют хранению и обработке данных, которые необходимы для исполнения закона, бухгалтерского и налогового учета, фискализации, платежных споров, защиты прав, расследования злоупотреблений, исполнения законного запроса, legal hold или предотвращения повторных нарушений.
10.13.9. Клиент не вправе использовать Сервис как единственное средство выполнения обязанностей оператора персональных данных. Клиент самостоятельно отвечает за свои политики обработки персональных данных, уведомления работников и подрядчиков, локальные нормативные акты, согласия, основания обработки, договоры поручения, режим коммерческой тайны и иные документы, необходимые для законного использования Сервиса в организации.
10.13.10. Для использования Private App Access, extended audit, выделенных коннекторов, интеграций с внутренними приложениями, обработки Регулируемых данных или передачи значительных массивов персональных данных стороны могут быть обязаны заключить отдельное письменное соглашение, DPA, соглашение о конфиденциальности, приложение по безопасности или иной документ. До заключения такого документа соответствующий сценарий считается неразрешенным.
10.13.11. Сервис не предназначен для сознательного сбора, обработки или хранения персональных данных несовершеннолетних. Если Пользователь полагает, что такие данные были внесены в Сервис ошибочно, он обязан незамедлительно уведомить Лицензиара и прекратить соответствующий сценарий использования.
10.13.12. Указанные в настоящей оферте сроки хранения являются базовыми сроками по умолчанию. Лицензиар вправе установить отдельный график хранения данных, опубликованный на Сайте или согласованный с Клиентом. Такой график может учитывать тариф, тип события, требования закона, резервное копирование, legal hold, спор, инцидент, злоупотребление, платежные правила и техническую ротацию журналов.
10.13.13. Если на Сайте или в интерфейсе Сервиса используются отдельные чекбоксы, формы, документы или электронные подтверждения согласий на обработку персональных данных, cookies, маркетинговые сообщения или иные цели, такие согласия являются самостоятельными документами/электронными подтверждениями и не заменяются фактом акцепта настоящей оферты.
11. Законные запросы, жалобы о злоупотреблениях и раскрытие информации
11.1. Лицензиар принимает и рассматривает Законные запросы и Abuse-обращения, связанные с использованием Сервиса, учетными записями, платежами, доменами, сессиями, блокировками, нарушениями прав третьих лиц, вредоносной активностью, санкционными рисками, обходом фильтрации, мошенничеством и иными инцидентами.
11.2. Законный запрос должен позволять идентифицировать запрашивающий орган или лицо, правовое основание запроса, запрашиваемый объем сведений, период, учетную запись, домен, платеж, сессию, IP-адрес, событие или иные признаки, необходимые для проверки запроса. Лицензиар вправе отклонить, уточнить или ограничить запрос, если он не содержит достаточных данных, явно чрезмерен, не относится к Сервису или не соответствует обязательным требованиям.
11.3. Если это допустимо законом, Лицензиар раскрывает только минимально необходимый объем информации, относящийся к конкретному запросу, и учитывает роль Клиента, конфиденциальность, персональные данные, коммерческую тайну, безопасность Сервиса и права третьих лиц.
11.4. Лицензиар вправе не уведомлять Пользователя или Клиента о Законном запросе, если уведомление запрещено законом, судебным актом, требованием органа, режимом расследования, соображениями безопасности, риском уничтожения доказательств, предотвращением вреда или условиями платежного/инфраструктурного провайдера. Если уведомление допустимо и разумно, Лицензиар может уведомить Клиента или Администратора.
11.5. При получении Abuse-обращения Лицензиар вправе временно сохранить относящиеся к обращению журналы, проверить события, ограничить спорные сессии, домены, категории, регионы, пользователей или рабочее пространство, запросить объяснения у Пользователя, а также принять меры реагирования без предварительного уведомления, если промедление может причинить вред.
11.6. В экстренных случаях, когда Лицензиар разумно полагает, что раскрытие или ограничение доступа необходимо для предотвращения непосредственной угрозы жизни, здоровью, безопасности, существенного вреда инфраструктуре, мошенничества, крупного ущерба, распространения вредоносного ПО, эксплуатации несовершеннолетних, терроризма или иной тяжкой противоправной активности, Лицензиар вправе действовать незамедлительно в пределах, допустимых законом.
11.7. Пользователь обязан сотрудничать с Лицензиаром при расследовании злоупотреблений, предоставлять достоверные объяснения, подтверждения полномочий, сведения о конечных пользователях, целях использования, внутренних политиках, источниках жалобы и иных обстоятельствах, если это необходимо для проверки и не противоречит закону.
11.8. Лицензиар вправе вести учет Законных запросов, Abuse-обращений, принятых мер, отказов, раскрытий, уведомлений и связанных технических событий в течение срока, необходимого для защиты прав, подтверждения исполнения закона, внутреннего контроля, аудита безопасности и предотвращения повторных злоупотреблений.
11.9. Настоящий раздел не предоставляет Пользователю права требовать от Лицензиара игнорирования законного требования, снятия обязательной блокировки, раскрытия внутренних методов расследования, правил фильтрации, антифрод-логики, санкционного скрининга, источников угроз или сведений, раскрытие которых может нарушить закон, безопасность или права третьих лиц.
11.10. Контакты для юридически значимых запросов, жалоб о злоупотреблениях и вопросов безопасности указываются в разделе 18 настоящей оферты и/или на Сайте. До публикации отдельного адреса такие обращения могут направляться на office@upravtreb.ru с обязательным указанием темы обращения, учетной записи, домена, времени события и контактных данных заявителя.
12. Конфиденциальность
12.1. Стороны обязуются сохранять конфиденциальность информации, полученной в ходе исполнения договора, включая технические сведения, коммерческие условия, данные о клиентах, настройки политик, журналы событий, внутренние адреса, документацию, переписку, финансовые сведения, сведения о безопасности и иные данные, разумно признаваемые конфиденциальными.
12.2. Конфиденциальная информация может использоваться только для целей исполнения договора, поддержки, безопасности, оплаты, расследования инцидентов, исполнения закона и защиты прав. Передача третьим лицам допускается только в случаях, предусмотренных настоящей офертой, законом, отдельным соглашением или с согласия раскрывающей стороны.
12.3. Не признается конфиденциальной информация, которая: была публичной до раскрытия; стала публичной не вследствие нарушения получающей стороны; была законно получена от третьего лица без обязанности конфиденциальности; независимо разработана получающей стороной; подлежит раскрытию по закону, судебному акту, запросу уполномоченного органа или правилу платежного/инфраструктурного провайдера.
12.4. В случае обязательного раскрытия конфиденциальной информации получающая сторона, если это допустимо законом, уведомляет раскрывающую сторону и раскрывает только минимально необходимый объем информации.
12.5. Обязанность конфиденциальности действует в течение срока договора и 3 (трех) лет после его прекращения, а в отношении коммерческой тайны, персональных данных, данных безопасности и сведений, сохраняющих ценность, — до утраты ими соответствующего режима или до истечения обязательного срока по закону.
13. Ответственность, ограничения гарантий и возмещение убытков
13.1. Стороны несут ответственность за нарушение договора в соответствии с настоящей офертой и применимым законодательством.
13.2. Сервис предоставляется «как есть» и «по доступности» в пределах разумных коммерческих усилий. Лицензиар не гарантирует непрерывность, безошибочность, абсолютную безопасность, отсутствие ложных блокировок, безусловную доступность всех сайтов, соответствие Сервиса конкретной цели Пользователя, успешное прохождение фильтров третьих лиц, доступность конкретного региона исходящего соединения или неизменность правил сторонних сервисов.
13.3. Лицензиар не несет ответственности за невозможность доступа к конкретному сайту, домену, сервису, региону, платформе, приложению или контенту, если невозможность вызвана правилами фильтрации, законом, санкциями, экспортным контролем, блокировкой со стороны целевого ресурса, работой третьих лиц, действиями провайдеров, настройками Пользователя, корпоративными ограничениями, действиями Администратора, исчерпанием квоты, неисправностью браузера, сети или устройства.
13.4. Лицензиар не отвечает за действия и контент третьих лиц, целевые сайты, внутренние приложения Клиента, данные, передаваемые Пользователем, решения Администраторов, нарушение Пользователем правил работодателя, платформ, правообладателей, санкций, экспортного контроля, закона или условий третьих лиц.
13.5. В пределах, допустимых законом, Лицензиар не отвечает за косвенные убытки, упущенную выгоду, потерю прибыли, потерю деловой репутации, потерю данных по вине Пользователя, простой бизнеса, штрафы третьих лиц, блокировки сторонних аккаунтов, невозможность заключить сделку, отказ целевого сервиса, санкционные последствия действий Пользователя или иные непрямые последствия использования/невозможности использования Сервиса.
13.6. В пределах, допустимых законом, совокупная ответственность Лицензиара по любым требованиям, связанным с договором, ограничивается суммой фактически оплаченного Пользователем вознаграждения за Сервис за 1 (один) календарный месяц, предшествующий событию, повлекшему ответственность, если иное не установлено императивными нормами закона.
13.7. Ограничения ответственности не применяются в части, где их применение запрещено императивным законодательством, включая ответственность за умысел, причинение вреда жизни и здоровью, а также иные случаи, когда отказ или ограничение ответственности недопустимы.
13.8. Пользователь обязуется возместить Лицензиару убытки, требования, штрафы, расходы, издержки, платежные удержания, претензии третьих лиц и расходы на юридическую защиту, возникшие вследствие: незаконного использования Сервиса; нарушения раздела 8; нарушения прав третьих лиц; передачи недостоверных данных; неправомерной обработки персональных данных; обхода фильтрации; санкционных/экспортных нарушений; действий приглашенных пользователей; подключения внутренних приложений без прав; нарушений правил платежных систем или целевых ресурсов.
13.9. Если данные Пользователя утрачены или повреждены по вине Пользователя, Лицензиар при наличии технической возможности может оказать помощь по восстановлению на условиях, определяемых Лицензиаром, включая платную основу, если иное не предусмотрено тарифом или законом.
14. Приостановление, прекращение доступа и удаление учетной записи
14.1. Лицензиар вправе приостановить или прекратить доступ Пользователя, отдельного пользователя, устройства, сессии, рабочего пространства, домена, категории или тарифа при: нарушении договора; исчерпании квоты; окончании оплаченного периода; неоплате; chargeback; подозрении на мошенничество; компрометации учетной записи; санкционном/экспортном риске; запросе уполномоченного органа; требовании платежного или инфраструктурного провайдера; угрозе безопасности; нарушении Политики допустимого использования; попытке обхода фильтрации; иных обстоятельствах, требующих защиты Сервиса, Лицензиара, Пользователей или третьих лиц.
14.2. Приостановление доступа не прекращает обязанности Пользователя оплатить фактически предоставленный доступ, погасить задолженность, соблюдать конфиденциальность, возместить убытки и исполнить обязательства, которые по своей природе продолжают действовать после прекращения договора.
14.3. Пользователь вправе прекратить использование Сервиса и удалить учетную запись в порядке, предусмотренном интерфейсом или через обращение в поддержку. Удаление учетной записи может быть отложено, если сохранение данных необходимо для бухгалтерского учета, налогового учета, спора, расследования, безопасности, исполнения закона, предотвращения злоупотреблений или выполнения обязательств перед платежным провайдером.
14.4. После прекращения договора лицензия прекращается, активные сессии могут быть завершены, доступ к платным функциям прекращается, а данные хранятся и удаляются в соответствии с разделом 10, политиками хранения, резервного копирования и применимым законодательством.
14.5. Лицензиар вправе прекратить бесплатный тариф, пробный доступ, beta-доступ или отдельную функцию в любое время, если иное прямо не согласовано сторонами письменно.
15. Форс-мажор
15.1. Стороны освобождаются от ответственности за полное или частичное неисполнение обязательств, если такое неисполнение вызвано обстоятельствами непреодолимой силы, то есть чрезвычайными и непредотвратимыми при данных условиях обстоятельствами, включая военные действия, террористические акты, массовые беспорядки, эпидемии, стихийные бедствия, пожары, наводнения, аварии, забастовки, запретительные действия органов власти, блокаду, эмбарго, санкции, экспортные ограничения, отключение или существенные сбои инфраструктуры, платежных систем, связи, дата-центров, хостинг-провайдеров, DNS, CDN или иных критически важных поставщиков, если сторона не могла разумно предотвратить их последствия.
15.2. Сторона, для которой создалась невозможность исполнения, обязана уведомить другую сторону о наступлении и прекращении обстоятельств непреодолимой силы в разумный срок, если такое уведомление технически и юридически возможно.
15.3. Если обстоятельства непреодолимой силы продолжаются более 60 (шестидесяти) календарных дней и существенно препятствуют исполнению договора, каждая сторона вправе отказаться от дальнейшего исполнения договора в части, затронутой такими обстоятельствами, без возмещения убытков, за исключением обязанностей, возникших до наступления таких обстоятельств.
16. Изменение оферты, уведомления и документы
16.1. Лицензиар вправе изменять настоящую оферту в одностороннем порядке путем публикации новой редакции на Сайте, в личном кабинете или иным способом, позволяющим Пользователю ознакомиться с изменениями. Новая редакция применяется с даты публикации, если иной срок не указан в новой редакции или уведомлении.
16.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сервиса до вступления изменений в силу или немедленно после ознакомления с ними.
16.3. Существенные изменения, затрагивающие уже оплаченный период, применяются к такому периоду только в той мере, в какой они вызваны законом, безопасностью, предотвращением злоупотреблений, санкционными/экспортными ограничениями, платежными или инфраструктурными требованиями, либо улучшают положение Пользователя, либо Пользователь продолжил использование после уведомления.
16.4. Юридически значимые уведомления могут направляться через личный кабинет, электронную почту, интерфейс Сервиса, Сайт, платежный интерфейс, систему поддержки, почтовый адрес или иной канал, указанный Пользователем либо Лицензиаром. Пользователь обязан поддерживать актуальность контактных данных.
16.5. Документы, переписка, акты, счета, уведомления, подтверждения платежей, логи, данные личного кабинета и иные электронные записи могут использоваться сторонами как доказательства заключения, исполнения и нарушения договора, если их достоверность не опровергнута в установленном порядке.
16.6. Бездействие Лицензиара при нарушении Пользователем договора не означает отказа от права ссылаться на такое нарушение, требовать устранения, применять меры, взыскивать убытки или защищать права в будущем.
17. Применимое право и порядок разрешения споров
17.1. Договор, его заключение, исполнение, изменение и прекращение регулируются законодательством Российской Федерации, если иное не установлено императивными нормами применимого законодательства.
17.2. Стороны обязуются стремиться к урегулированию споров путем переговоров и направления претензии. Срок ответа на претензию составляет 30 (тридцать) календарных дней с даты получения, если иной срок не установлен законом или отдельным соглашением.
17.3. При недостижении соглашения спор подлежит рассмотрению в суде по месту нахождения Лицензиара, включая Арбитражный суд города Москвы для споров между юридическими лицами и/или индивидуальными предпринимателями, если иная подсудность не установлена императивным законодательством.
17.4. Если Пользователь является потребителем и императивные нормы законодательства о защите прав потребителей предоставляют ему иную подсудность или обязательные права, такие нормы применяются в соответствующей части. Ничто в настоящей оферте не ограничивает права потребителя, которые не могут быть ограничены договором.
17.5. Языком договора, переписки, уведомлений, претензий, документов и взаимодействия сторон является русский язык, если стороны письменно не согласовали иной язык. Документы на иностранном языке могут быть затребованы с переводом на русский язык.
18. Реквизиты Лицензиара / Исполнителя
Параметр
Значение
Полное наименование
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «УПРАВТРЕБ»
Сокращенное наименование
ООО «УправТреб»
ИНН
9709106589
ОГРН
1247700140973
Адрес
105064, г. Москва, вн. тер. г. муниципальный округ Басманный, Нижний Сусальный пер., д. 5, стр. 19
Сайт Сервиса
https://business-proxy.com
Контактный e-mail
office@upravtreb.ru
E-mail по персональным данным
pd@upravtreb.ru
Контактный телефон
+7 495 492-72-12
E-mail для юридически значимых запросов
office@upravtreb.ru или иной адрес, опубликованный на Сайте
E-mail для Abuse-обращений и жалоб о злоупотреблениях
office@upravtreb.ru или иной адрес, опубликованный на Сайте
E-mail по вопросам безопасности
office@upravtreb.ru или иной адрес, опубликованный на Сайте