Regulamin i warunki korzystania z usługi Vulscan
Warunki regulujące korzystanie z usługi Vulscan dostępnej pod adresem vulscan.app.
1. Postanowienia wstępne
1.1 Niniejszy regulamin (dalej „Regulamin") reguluje korzystanie z usługi Vulscan dostępnej pod adresem vulscan.app (dalej „Usługa").
1.2 Operatorem Usługi jest HRUBY Software s.r.o., IČO 05131375, z siedzibą Navrátilova 666/7, Nové Město, 110 00 Praha 1, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze (dalej „Operator").
1.3 Użytkownikiem jest każda osoba, która korzysta z Usługi — w szczególności uruchamia skan domeny lub żąda raportu.
1.4 Korzystając z Usługi, Użytkownik wyraża zgodę na niniejszy Regulamin. Jeżeli się z nim nie zgadza, nie może korzystać z Usługi.
1.5 Przetwarzanie danych osobowych reguluje odrębna Polityka ochrony danych osobowych.
2. Opis Usługi
2.1 Usługa umożliwia przeprowadzenie bezpłatnego, pasywnego skanu bezpieczeństwa domeny internetowej. Skan sprawdza publicznie dostępną konfigurację witryny — w szczególności ustawienia HTTPS i certyfikatu TLS, nagłówki bezpieczeństwa, rekordy DNS związane z pocztą e-mail (SPF, DMARC), publicznie dostępne pliki oraz wybrane elementy popularnych systemów zarządzania treścią — i wyświetla przegląd ustaleń.
2.2 Skan jest pasywny. Operator pobiera wyłącznie informacje, które docelowa witryna sama publicznie udostępnia każdemu odwiedzającemu. Operator nie wykonuje logowania, odgadywania haseł, wysyłania formularzy, wykorzystywania podatności ani innego inwazyjnego lub obciążeniowego testowania.
2.3 Operator może oprócz bezpłatnego skanera oferować dodatkowe funkcje i usługi płatne (np. narzędzie Trezor do przekazywania dostępów lub usługę bieżącego monitorowania). Dla usług płatnych obowiązują zawsze odrębne warunki, z którymi Użytkownik jest zapoznawany przed złożeniem zamówienia.
3. Zasady korzystania z Usługi
3.1 Użytkownik jest uprawniony do korzystania z Usługi wyłącznie zgodnie z jej przeznaczeniem — w celu oceny stanu bezpieczeństwa witryny.
3.2 Wpisując domenę do skanu, Użytkownik potwierdza, że jest uprawniony do witryny danej domeny (jest jej operatorem, administratorem lub osobą działającą za ich wiedzą), albo że skan dotyczy wyłącznie publicznie dostępnych informacji i Użytkownik wykonuje go na własną odpowiedzialność. Relacja między Użytkownikiem a właścicielem skanowanej domeny obciąża wyłącznie Użytkownika; Operator za nią nie odpowiada.
3.3 Użytkownik zobowiązuje się nie nadużywać Usługi, w szczególności:
- nie używać jej do zautomatyzowanego masowego odpytywania, do obciążania infrastruktury Operatora ani do jej obchodzenia;
- nie wykorzystywać wyników skanu do ataku na cudze systemy, do nieuprawnionego włamywania się do nich ani do innej działalności niezgodnej z prawem;
- nie zakłócać działania, integralności ani bezpieczeństwa Usługi;
- nie obchodzić technicznych ani ilościowych ograniczeń Usługi.
3.4 Operator jest uprawniony do ograniczenia lub uniemożliwienia dostępu do Usługi Użytkownikowi, który narusza niniejszy Regulamin lub nadużywa Usługi, również bez uprzedniego ostrzeżenia.
4. Charakter wyników skanu
4.1 Wyniki skanu mają wyłącznie charakter informacyjny. Skan jest narzędziem zautomatyzowanym i nie zastępuje pełnego audytu bezpieczeństwa, testu penetracyjnego ani fachowej oceny.
4.2 Operator nie gwarantuje, że skan wykryje wszystkie słabości bezpieczeństwa witryny ani że każde wyświetlone ustalenie stanowi rzeczywiste ryzyko. Skan ocenia stan witryny w chwili skanowania i wyłącznie w zakresie publicznie widocznej konfiguracji.
4.3 Wyniki skanu nie są obietnicą, gwarancją ani potwierdzeniem poziomu zabezpieczenia witryny. Decyzje podjęte na podstawie wyników Użytkownik podejmuje na własną odpowiedzialność; w przypadku istotnych kroków zalecamy konsultację ze specjalistą.
5. Własność intelektualna
5.1 Usługa, jej kod źródłowy, wygląd, teksty, metodyka oraz wygenerowane raporty są chronione prawem własności intelektualnej i należą do Operatora.
5.2 Użytkownik może swobodnie korzystać z wyników skanu i raportu dotyczącego własnej witryny na własne potrzeby. Nie jest uprawniony do kopiowania Usługi ani jej części, rozpowszechniania jej odpłatnie, analizy wstecznej w zakresie wykraczającym poza dozwolony przez prawo ani do tworzenia z nich usług pochodnych bez zgody Operatora.
6. Raport i newsletter
6.1 Użytkownik może zlecić przesłanie raportu PDF na adres e-mail. Jest to funkcja dobrowolna, uwarunkowana udzieleniem zgody na przetwarzanie adresu e-mail; zgoda nie jest warunkiem przeprowadzenia skanu.
6.2 Na podstawie tej samej zgody Operator może wysyłać okazjonalny newsletter z poradami dotyczącymi bezpieczeństwa oraz powiązanymi ofertami. Z subskrypcji można w każdej chwili bezpłatnie zrezygnować za pomocą linku w każdej wiadomości lub wiadomością na adres hello@vulscan.app.
7. Działalność informacyjna Operatora
7.1 Operator w ramach swojej działalności z własnej inicjatywy informuje operatorów witryn o słabościach bezpieczeństwa wykrytych podczas pasywnego skanu ich witryny, za pomocą jednorazowej wiadomości e-mail.
7.2 Z otrzymania takiej wiadomości nie powstaje między adresatem a Operatorem żaden stosunek umowny ani zobowiązanie; adresat nie jest zobowiązany do reagowania na wiadomość ani do uiszczania jakiejkolwiek opłaty.
7.3 Adresat może w każdej chwili i bezpłatnie zrezygnować z dalszego otrzymywania wiadomości — za pomocą linku w wiadomości, przycisku rezygnacji w nagłówku wiadomości lub odpowiedzi na nią. Operator bezwarunkowo respektuje rezygnację.
7.4 Sposób, w jaki Operator w ramach działalności informacyjnej postępuje z danymi osobowymi (w szczególności skąd pozyskuje kontakt i na jakiej podstawie prawnej), opisuje Polityka ochrony danych osobowych, sekcja „Jeżeli skontaktowaliśmy się z Tobą e-mailem".
8. Wyłączenie i ograniczenie odpowiedzialności
8.1 Usługa jest świadczona „w stanie, w jakim jest" oraz „w miarę dostępności", bezpłatnie i bez gwarancji jakiegokolwiek rodzaju wykraczających poza bezwzględnie obowiązujące przepisy prawa.
8.2 Operator w zakresie dozwolonym przez przepisy prawa nie odpowiada za:
- szkodę powstałą w wyniku decyzji podjętych na podstawie wyników skanu;
- nieprawidłowość, niekompletność lub niedostępność wyników skanu;
- niedostępność lub przerwy w działaniu Usługi;
- szkodę spowodowaną nadużyciem Usługi przez Użytkownika lub osobę trzecią.
8.3 Ograniczenie odpowiedzialności zgodnie z art. 8.2 nie ma zastosowania w zakresie, w jakim zakazują tego przepisy prawa — w szczególności w przypadku szkody wyrządzonej umyślnie lub w wyniku rażącego niedbalstwa oraz w przypadku naruszenia praw osobistych człowieka. Jeżeli Użytkownik jest konsumentem, niniejszy Regulamin nie jest interpretowany na jego niekorzyść w sprzeczności z jego ustawową ochroną.
8.4 Operator nie odpowiada za treść, dostępność ani bezpieczeństwo cudzych witryn będących przedmiotem skanu.
9. Dostępność Usługi
9.1 Operator dokłada uzasadnionych starań o nieprzerwane działanie Usługi, nie gwarantuje go jednak. Bezpłatną Usługę może w każdej chwili zmodyfikować, ograniczyć lub zakończyć, również bez rekompensaty.
10. Postanowienia końcowe
10.1 Niniejszy Regulamin oraz wynikające z niego stosunki podlegają porządkowi prawnemu Republiki Czeskiej, w szczególności ustawie nr 89/2012 Sb., kodeksowi cywilnemu. Ewentualne spory rozstrzygają sądy Republiki Czeskiej. Nie narusza to praw konsumenta wynikających z przepisów bezwzględnie obowiązujących, w tym możliwości pozasądowego rozwiązywania sporów przed Czeską Inspekcją Handlową (coi.cz).
10.2 Operator jest uprawniony do zmiany niniejszego Regulaminu. Nowe brzmienie obowiązuje z chwilą opublikowania na vulscan.app; data wejścia w życie w nagłówku zawsze odpowiada najnowszej wersji. Dla już rozpoczętego korzystania z Usługi obowiązuje brzmienie obowiązujące w chwili jej użycia.
10.3 Jeżeli któreś z postanowień Regulaminu jest nieważne lub bezskuteczne, nie wpływa to na ważność pozostałych postanowień.
10.4 Kontakt: hello@vulscan.app.