Termini di servizio
Ti invitiamo a leggere attentamente questi termini prima di utilizzare la piattaforma EtcSec. Creando un account o utilizzando i nostri servizi, accetti di essere vincolato da questi termini.
I presenti Termini di servizio sono redatti originariamente in inglese. In caso di discrepanza o conflitto tra questa traduzione e la versione inglese, prevale la versione inglese.
1.Definizioni
- «Servizio» — La piattaforma di audit sulla sicurezza delle identità di EtcSec, accessibile all'indirizzo etcsec.com.
- «Utente» — Qualsiasi persona fisica o entità che crei un account o utilizzi il Servizio.
- «Collector» — Il software open-source ETC Collector utilizzato per raccogliere dati sulla sicurezza delle identità.
- «Dati di audit» — I risultati di sicurezza e le valutazioni di configurazione generati dal Collector.
- «Piattaforma» — L'applicazione web, le API e l'infrastruttura correlata che compongono il Servizio.
2.Accettazione dei termini
Creando un account, accedendo al Servizio o utilizzandolo, dichiari di aver letto, compreso e accettato di essere vincolato dai presenti Termini di servizio.
Devi avere almeno 18 anni per utilizzare il Servizio. Se utilizzi il Servizio per conto di un'organizzazione, dichiari e garantisci di avere l'autorità necessaria per vincolare tale organizzazione ai presenti termini.
3.Descrizione del servizio
EtcSec offre una piattaforma di audit sulla sicurezza delle identità oggi incentrata su:
- Active Directory
- Microsoft Entra ID
Il Servizio include l'edizione Community di ETC Collector, open-source (con licenza Apache 2.0), l'edizione Pro proprietaria di ETC Collector, una piattaforma cloud di reportistica e remediation, oltre alla mappatura automatizzata su MITRE ATT&CK.
4.Condizioni relative all'account
Devi fornire informazioni di registrazione accurate e complete. Sei responsabile della sicurezza delle credenziali del tuo account e di tutte le attività svolte tramite lo stesso.
Gli account sono destinati a un uso individuale. Non puoi condividere le credenziali del tuo account con altre persone. Devi comunicarci immediatamente qualsiasi accesso non autorizzato al tuo account.
5.Politica di utilizzo accettabile
Importante: Puoi utilizzare il Servizio esclusivamente per verificare infrastrutture di identità di tua proprietà o per le quali disponi di autorizzazione scritta esplicita. La verifica non autorizzata di sistemi di terzi è severamente vietata e può violare le leggi applicabili.
Ti impegni a non:
- Utilizzare il Servizio per verificare sistemi senza un'autorizzazione adeguata
- Tentare di decompilare, disassemblare o applicare reverse engineering alla Piattaforma
- Rivendere, concedere in sublicenza o ridistribuire l'accesso al Servizio senza previo consenso scritto
- Utilizzare il Servizio in qualsiasi modo che violi leggi o normative applicabili
- Interferire con il Servizio o la sua infrastruttura, o comprometterne il funzionamento
6.Piani, prezzi e pagamento
Il Servizio offre diversi piani, incluso un livello gratuito con limitazioni. I dettagli sono disponibili sulla nostra pagina dei prezzi.
I piani a pagamento sono fatturati mensilmente o annualmente in EUR. I prezzi possono essere modificati con un preavviso di 30 giorni. Per i piani annuali cancellati entro i primi 30 giorni, verrà emesso un rimborso proporzionale.
Stato beta: Il Servizio è attualmente in fase beta. Durante il periodo beta, è disponibile per l'acquisto solo il piano Premium Beta (149 €/mese). Tutti gli altri piani e prezzi mostrati sul sito web sono indicativi e rappresentano una tariffazione futura pianificata. Questi prezzi indicativi possono variare senza rispettare il preavviso di 30 giorni sopra descritto.
I partecipanti alla beta riconoscono che le funzionalità, i prezzi e la struttura dei piani possono cambiare in modo sostanziale prima della disponibilità generale.
7.Dati e privacy
Il tuo utilizzo del Servizio è inoltre disciplinato dalla nostra Informativa sulla privacy, che spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati.
Mantieni la piena proprietà dei tuoi Dati di audit. EtcSec elabora questi dati esclusivamente per fornire il Servizio. La nostra architettura basata su collector self-hosted garantisce che i dati di identità grezzi rimangano sulla tua infrastruttura.
8.Proprietà intellettuale
La piattaforma EtcSec, il marchio, la documentazione e il codice proprietario sono proprietà intellettuale di EtcSec e sono protetti dalle leggi applicabili in materia di diritto d'autore e marchi.
L'edizione Community di ETC Collector è software open-source concesso in licenza con Apache License 2.0, liberamente utilizzabile per qualsiasi scopo, incluso quello commerciale. L'edizione Pro di ETC Collector è software proprietario incluso con un abbonamento EtcSec. I tuoi Dati di audit e contenuti restano tua proprietà in ogni momento.
Ti concediamo una licenza limitata, non esclusiva e non trasferibile per utilizzare la Piattaforma in conformità con i presenti termini e con il piano da te selezionato.
9.Disponibilità del servizio
Ci impegniamo a mantenere un'elevata disponibilità del Servizio con un obiettivo di uptime del 99,5%. Tuttavia, non garantiamo un accesso ininterrotto.
Gli interventi di manutenzione programmata saranno comunicati in anticipo. Non siamo responsabili per interruzioni causate da circostanze al di fuori del nostro ragionevole controllo (forza maggiore/force majeure), incluse a titolo esemplificativo ma non esaustivo catastrofi naturali, guasti di rete o provvedimenti governativi.
10.Limitazione di responsabilità
Il Servizio è fornito «così com'è» e «così come disponibile». I risultati degli audit di sicurezza hanno finalità informativa e non costituiscono una garanzia che tutte le vulnerabilità siano state identificate o che la tua infrastruttura sia sicura.
Nella misura massima consentita dalla legge, EtcSec non sarà responsabile per danni indiretti, incidentali, speciali, consequenziali o punitivi derivanti dall'utilizzo del Servizio.
La nostra responsabilità aggregata totale non supererà l'importo che hai versato a EtcSec nei 12 mesi precedenti la richiesta di risarcimento.
11.Manleva
Ti impegni a indennizzare, difendere e manlevare EtcSec da qualsiasi pretesa, danno, perdita o spesa derivante dal tuo utilizzo del Servizio, inclusa qualsiasi verifica non autorizzata di sistemi di terzi o violazione dei presenti termini.
12.Risoluzione
Puoi risolvere il tuo account in qualsiasi momento eliminandolo dalle impostazioni della piattaforma. EtcSec può sospendere o risolvere il tuo accesso in caso di violazione dei presenti termini.
Dopo la risoluzione, i tuoi Dati di audit saranno conservati per 30 giorni, trascorsi i quali verranno eliminati definitivamente. Le disposizioni che per loro natura devono sopravvivere alla risoluzione (inclusa la limitazione di responsabilità, la manleva e la proprietà intellettuale) rimarranno in vigore.
13.Modifiche ai termini
Ci riserviamo il diritto di modificare i presenti termini in qualsiasi momento. Comunicheremo eventuali modifiche sostanziali con almeno 30 giorni di preavviso, via e-mail o tramite la Piattaforma.
L'utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione dei termini aggiornati. Le versioni precedenti dei presenti termini sono disponibili su richiesta.
14.Legge applicabile e giurisdizione
I presenti Termini di servizio sono disciplinati e interpretati in conformità con la legge francese, senza riguardo ai principi di conflitto di leggi.
Qualsiasi controversia derivante dai presenti termini o dal Servizio sarà soggetta alla giurisdizione esclusiva dei tribunali francesi. I diritti di tutela dei consumatori dell'UE restano impregiudicati.
15.Contatti
Per domande relative ai presenti Termini di servizio, contattaci a:
Puoi anche contattarci tramite la nostra pagina dei contatti.