Содержание документа
предоставления виртуальных серверов и размещения сайтов «Сибирь Софт»
1. Исполнитель
Фролов Руслан Сергеевич Налогоплательщик налога на профессиональный доход ИНН: 222331724711
Обозначение деятельности: «Сибирь Софт»
E-mail: sibirsoft-it@mail.ru
Телефон: +7 (962) 816-68-81
Адрес для обращений:
Алтайский край, г. Барнаул, ул. Камышовая, д. 14
2. Виды услуг
2.1. Исполнитель может предоставлять Заказчику:
Виртуальный сервер (VM/VPS)
Заказчику предоставляется выделенная в виртуальной среде вычислительная мощность с согласованными характеристиками.
Заказчик самостоятельно администрирует сервер, устанавливает программное обеспечение, размещает информацию и обеспечивает работу своих приложений.
Размещение сайта
Исполнитель размещает сайт Заказчика на собственной или используемой Исполнителем серверной инфраструктуре.
Отдельная самостоятельная виртуальная машина Заказчику при этом может не предоставляться.
Управляемое размещение
В дополнение к размещению Исполнитель может осуществлять согласованные работы:
- настройку веб-сервера;
- установку SSL;
- обновление программного обеспечения;
- мониторинг;
- резервное копирование;
- восстановление;
- администрирование.
Конкретный состав таких работ определяется Заказом и тарифом.
2.2. Маркетинговое обозначение «аренда VM» может использоваться для удобства, однако предметом услуги является предоставление вычислительной мощности и доступа к виртуальному серверу, а не аренда физического оборудования.
3. Заказ и тариф
3.1. Для каждого сервера или размещаемого проекта стороны определяют:
- количество CPU/vCPU;
- объём RAM;
- объём дискового пространства;
- операционную систему;
- количество IP-адресов;
- стоимость;
- оплачиваемый период;
- дополнительные услуги.
3.2. Технические характеристики могут указываться:
- в Заказе;
- счёте;
- панели управления;
- тарифе;
- согласованной электронной переписке.
3.3. Ресурсы предоставляются только в пределах выбранного тарифа.
3.4. Увеличение ресурсов осуществляется за дополнительную плату.
4. Идентификация Заказчика
4.1. До предоставления вычислительной мощности Заказчик обязан пройти идентификацию и/или аутентификацию в порядке, установленном законодательством Российской Федерации.
4.2. Исполнитель вправе запросить сведения и документы, необходимые:
- для идентификации Заказчика;
- исполнения требований законодательства;
- проверки достоверности предоставленных сведений;
- расследования инцидента;
- обработки официального запроса государственного органа.
4.3. Заказчик обязан предоставлять достоверные сведения.
4.4. До завершения обязательной идентификации Исполнитель вправе не предоставлять сервер или приостановить его активацию.
4.5. Использование фиктивных, чужих или заведомо недостоверных сведений запрещается.
5. Доступ к серверу
5.1. После активации VM Заказчику предоставляются необходимые данные доступа либо возможность самостоятельно установить соответствующие реквизиты.
5.2. Заказчик самостоятельно отвечает за:
- сохранность паролей;
- SSH-ключи;
- токены;
- API-ключи;
- панели управления;
- учётные записи пользователей своего сервера.
5.3. Все действия, совершённые с использованием действующих учётных данных Заказчика, предполагаются совершёнными Заказчиком или лицом, которому он предоставил доступ, пока не доказано иное.
5.4. При компрометации доступа Заказчик обязан незамедлительно:
- сменить соответствующие данные;
- ограничить доступ;
- уведомить Исполнителя, если существует угроза инфраструктуре.
5.5. Исполнитель не обязан хранить копии паролей Заказчика, если техническая архитектура не предусматривает такого хранения.
5.6. По Заказу предоставляется удалённый доступ к выделенной VM или к согласованной учётной записи проекта: например, SSH, SFTP, RDP или консоль, если выбранный вариант технически поддерживается. Объём прав, способ передачи доступа и момент передачи фиксируются в Заказе. Доступ к физическому серверу, гипервизору и ресурсам других клиентов не входит в эту услугу.
5.7. При обычном размещении сайта отдельная VM и административный доступ ко всему серверу не предоставляются автоматически. Для независимого копирования согласуется способ выгрузки файлов и базы либо доступ к соответствующей учётной записи. Необходимое средство получения согласованных данных должно быть доступно Заказчику; отсутствие полного root-доступа не означает отказа в выгрузке его данных.
6. Ответственность за сервер и контент
6.1. Заказчик самостоятельно определяет:
- какое программное обеспечение устанавливается на VM;
- какая информация размещается;
- кто получает доступ к серверу;
- для каких целей используется сервер.
6.2. Заказчик несёт ответственность за законность:
- размещаемой информации;
- используемого программного обеспечения;
- обработки персональных данных;
- сетевой активности;
- отправляемых сообщений;
- предоставляемых через сервер услуг.
6.3. Исполнитель не является инициатором создания или распространения информации, самостоятельно размещённой Заказчиком.
6.4. Исполнитель не обязан осуществлять постоянный предварительный контроль каждого файла и действия Заказчика.
6.5. Отсутствие постоянного мониторинга не ограничивает право Исполнителя принимать меры при обнаружении нарушения.
6.6. При самостоятельном администрировании Заказчик отвечает за обновления и настройки гостевой ОС, приложений и баз, права пользователей, лицензии, содержимое, собственные учётные записи и необходимые копии. Исполнитель отвечает за ту инфраструктуру и те работы, которые находятся в его управлении и прямо включены в Заказ.
6.7. Если администрирование поручено Исполнителю, перечень компонентов, операций, доступов и границы ответственности фиксируются отдельно. Условие о самостоятельной безопасности Заказчика не применяется к работе, которую Исполнитель принял на себя.
7. Запрещённое использование
7.1. Запрещается использовать инфраструктуру Исполнителя для деятельности, нарушающей законодательство Российской Федерации.
7.2. В частности, запрещаются:
- фишинг;
- кардинг;
- мошеннические сайты и сервисы;
- распространение вредоносного ПО;
- ботнеты;
- несанкционированный доступ к чужим системам;
- подбор паролей;
- атаки на информационные системы;
- DDoS и участие в DDoS;
- сканирование чужих ресурсов без разрешения;
- подмена исходных сетевых адресов;
- массовый спам;
- незаконная рекламная рассылка;
- распространение запрещённой законом информации;
- экстремистские материалы;
- материалы, распространение которых ограничено или запрещено вступившим в силу решением уполномоченного органа;
- незаконное распространение объектов авторского и смежных прав;
- незаконная обработка персональных данных;
- распространение данных банковских карт, паролей и иных незаконно полученных сведений;
- создание инфраструктуры для совершения преступлений;
- иная явно противоправная деятельность.
7.3. Без предварительного согласования с Исполнителем также запрещается использование VM для деятельности с повышенным риском злоупотреблений или блокировки инфраструктуры, включая:
- публичные прокси;
- публичные VPN-сервисы;
- массовые почтовые сервисы;
- Tor exit-node;
- массовое сканирование сетей;
- майнинг;
- сервисы массовой автоматизированной регистрации аккаунтов.
7.4. Исполнитель вправе дополнительно устанавливать технические ограничения для отдельных тарифов.
8. Жалобы и нарушения
8.1. Основанием для проверки могут являться:
- официальное требование государственного органа;
- уведомление Роскомнадзора;
- судебный акт;
- сообщение правообладателя;
- жалоба третьего лица;
- информация от оператора связи;
- автоматическое обнаружение вредоносной активности;
- данные мониторинга инфраструктуры.
8.2. Получение жалобы само по себе не означает автоматического признания Заказчика нарушителем.
8.3. Если характер нарушения позволяет это сделать без существенного риска, Исполнитель вправе запросить у Заказчика пояснения и предоставить срок для устранения нарушения.
8.4. Исполнитель вправе без предварительного ожидания ответа Заказчика временно ограничить работу ресурса, если имеются разумные основания считать, что продолжающаяся работа:
- создаёт угрозу инфраструктуре;
- участвует в атаке;
- распространяет вредоносное ПО;
- используется для фишинга или мошенничества;
- создаёт значительный объём спама;
- нарушает обязательное требование государственного органа;
- способна причинить существенный вред третьим лицам.
8.5. По возможности ограничивается только нарушающий ресурс, IP, порт, процесс или VM.
8.6. Если технически невозможно отделить нарушение от остальной активности, может быть временно приостановлена вся VM.
9. Официальные требования государственных органов
9.1. Исполнитель исполняет обязательные требования государственных органов в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.2. Если Исполнителю поступило обязательное законное требование:
- удалить информацию;
- ограничить к ней доступ;
- предоставить предусмотренные законом сведения;
- прекратить соответствующее использование инфраструктуры,
Исполнитель вправе совершить необходимые действия без дополнительного согласия Заказчика.
9.3. Если законодательство не запрещает уведомление Заказчика, Исполнитель вправе сообщить ему о поступившем требовании.
9.4. Заказчик обязан оказывать необходимое содействие для прекращения нарушения.
10. Доступ Исполнителя к VM
10.1. При самостоятельном администрировании VM Исполнитель обычно не вмешивается в установленное Заказчиком программное обеспечение.
10.2. Исполнитель вправе осуществить необходимый технический доступ или иное вмешательство в следующих случаях:
- предотвращение аварии;
- обеспечение безопасности инфраструктуры;
- устранение вредоносной активности;
- предотвращение ущерба другим клиентам;
- диагностика неисправности по обращению Заказчика;
- выполнение обязательного требования государственного органа;
- сохранение работоспособности физической инфраструктуры.
10.3. Такое вмешательство ограничивается объёмом, разумно необходимым для соответствующей цели.
10.4. Исполнитель не обязан проводить аудит содержимого VM на предмет законности каждого файла Заказчика.
11. Оплата
11.1. Если Заказом не установлено иное, VM и размещение сайтов предоставляются по 100% предоплате за соответствующий период.
11.2. Оплачиваемый период определяется тарифом или Заказом.
11.3. Заказчик самостоятельно контролирует своевременность оплаты.
11.4. Исполнитель вправе направлять уведомления об окончании оплаченного периода, однако отсутствие такого уведомления не освобождает Заказчика от обязанности своевременно оплатить продолжение услуги.
12. Просрочка оплаты
12.1. После окончания оплаченного периода Исполнитель вправе приостановить доступ к серверу или размещённому сайту.
12.2. Если иное не установлено тарифом, данные после приостановления сохраняются в операционной инфраструктуре в течение 7 календарных дней.
12.3. В течение этого срока Заказчик может оплатить услугу и запросить восстановление доступа при технической возможности.
12.4. По истечении срока хранения Исполнитель вправе удалить:
- VM;
- виртуальные диски;
- файлы;
- базы данных;
- настройки;
- снапшоты;
- иные связанные с услугой данные.
12.5. После удаления восстановление может быть технически невозможно.
12.6. Наличие технической резервной копии после удаления основной VM не создаёт обязанности Исполнителя восстанавливать сервер, если гарантированное резервное копирование не было заказано отдельно.
13. Резервное копирование
13.1. Резервное копирование VM по умолчанию не является гарантированной частью услуги, если в Заказе или тарифе прямо не указано обратное.
13.2. Исполнитель может создавать собственные технические резервные копии инфраструктуры для восстановления после технических сбоев.
13.3. Такие внутренние технические копии:
- не являются персональным резервным хранилищем Заказчика;
- могут создаваться с различной периодичностью;
- могут содержать не самое последнее состояние данных;
- могут быть повреждены одновременно с основной инфраструктурой;
- не гарантируют восстановление каждого файла;
- могут удаляться в рамках ротации.
13.4. Наличие фактически создаваемых Исполнителем технических копий не означает возникновения у Заказчика отдельной оплаченной услуги гарантированного резервного копирования.
13.5. Заказчик обязан самостоятельно хранить независимую актуальную копию критически важных данных.
13.6. Если Заказчику требуется гарантированное резервное копирование, стороны отдельно определяют:
- периодичность;
- количество хранимых копий;
- место хранения;
- срок хранения;
- порядок восстановления;
- стоимость.
13.7. Таким образом, Исполнитель вправе изменить или прекратить внутреннее техническое резервное копирование, если оно не является оплаченной и согласованной услугой.
13.8. Внутренние копии виртуальных машин и контейнеров не равнозначны независимой копии Заказчика. Наличие RAID, отдельного каталога, диска или хранилища на той же площадке само по себе не гарантирует сохранение данных при пожаре, краже, общей аварии питания или утрате площадки.
13.9. Предоставление технического доступа и внутренние копии не означают, что Исполнитель принял на себя отдельную услугу резервного копирования. Вместе с тем такое разграничение не отменяет обязательные меры безопасности и обязанности Исполнителя по согласованному поручению на обработку данных.
14. Размещение сайта с обслуживанием
14.1. Для управляемого размещения сайта Заказом может предусматриваться собственная политика резервного копирования.
14.2. Если Исполнитель непосредственно администрирует сайт, в Заказе рекомендуется отдельно указать:
- периодичность резервного копирования;
- обновления;
- мониторинг;
- сроки реакции на неисправности;
- перечень администрируемого программного обеспечения.
14.3. Исполнитель отвечает только за согласованный объём администрирования.
14.4. Исполнитель не отвечает за программное обеспечение или сервисы, которыми самостоятельно управляет Заказчик, если их сопровождение не включено в услугу.
15. Доступность
15.1. Базовое размещение предоставляется с разумными усилиями по поддержанию работы, без обещания непрерывной доступности, конкретного процента работоспособности, круглосуточного дежурства или определённого срока восстановления. Иные измеримые показатели действуют только при прямом согласовании в Заказе и SLA.
15.2. Собственная площадка Исполнителя является домашней серверной площадкой и не оборудована генератором. Отдельное гарантированное резервирование электропитания, канала связи и другой площадки в базовую услугу не включено.
15.3. При отключении электричества, связи или аварии работа сайта, VM и передачи заявок может временно остановиться. Исполнитель не может гарантировать устранение аварии электросети или сети оператора связи в конкретный срок и не обязан приобретать генератор либо переносить проект на другую площадку, если это отдельно не включено в Заказ.
15.4. О достоверно известных плановых перерывах Исполнитель сообщает заранее, когда это возможно. При внезапной аварии предварительное сообщение не гарантируется; при отсутствии связи оно направляется после появления технической возможности без неоправданной задержки. Сообщаются известная причина и состояние восстановления; неизвестный срок завершения не объявляется гарантией.
15.5. Исполнитель принимает доступные разумные меры для сохранности инфраструктуры и возобновления услуги. Отключение питания или отсутствие заранее направленного сообщения сами по себе не устанавливают ни вину Исполнителя, ни автоматическое освобождение от ответственности. Применяются раздел 18 Оферты, SLA и обязательные нормы закона.
15.6. Если проекту необходимы непрерывная работа, резервная площадка или гарантированное время восстановления, эти требования необходимо согласовать до размещения. В базовом Заказе такие возможности не считаются включёнными по умолчанию.
16. Использование ресурсов
16.1. Заказчик вправе использовать предоставленные ресурсы в пределах выбранного тарифа.
16.2. Заказчик не должен умышленно создавать нагрузку, нарушающую нормальную работу инфраструктуры других клиентов.
16.3. В случае аномальной или опасной нагрузки Исполнитель вправе временно:
- ограничить CPU;
- ограничить сетевую скорость;
- ограничить отдельные соединения;
- заблокировать атакующий трафик;
- приостановить VM.
16.4. Исполнитель уведомляет Заказчика о таком ограничении, если это технически и юридически возможно.
17. Персональные данные
17.1. Если Заказчик размещает на VM сайт, CRM, бот, базу данных или иной сервис, обрабатывающий персональные данные, Заказчик самостоятельно определяет законные основания и цели такой обработки.
17.2. Заказчик самостоятельно отвечает за выполнение обязанностей оператора персональных данных, если именно он определяет цели обработки.
17.3. Предоставление VM само по себе не означает, что Исполнитель принимает на себя функции оператора всех данных, которые Заказчик самостоятельно хранит внутри VM.
17.4. Если при хранении, резервном копировании, сопровождении или ином действии Исполнитель обрабатывает персональные данные по поручению Заказчика, до такой обработки стороны оформляют поручение с составом данных, операций, целей, систем и мер защиты. Наличие или отсутствие доступа к прикладному интерфейсу само по себе не подменяет определение фактической роли стороны.
18. Убытки, вызванные действиями Заказчика
18.1. Заказчик отвечает за незаконную деятельность, осуществляемую им либо лицами, которым он предоставил доступ к серверу.
18.2. Для Заказчика, не являющегося Потребителем, Заказчик обязан возместить Исполнителю документально подтверждённые имущественные потери и расходы, непосредственно возникшие вследствие:
- незаконного контента Заказчика;
- противоправной сетевой активности;
- нарушения прав третьих лиц;
- использования нелицензионного программного обеспечения;
- незаконной обработки персональных данных;
- требований государственных органов, вызванных нарушением Заказчика;
- претензий третьих лиц, вызванных действиями Заказчика.
18.3. Возмещению могут подлежать в предусмотренных законом случаях:
- взысканные с Исполнителя суммы;
- компенсации;
- штрафы;
- расходы на восстановление инфраструктуры;
- документально подтверждённые юридические расходы;
- стоимость устранения последствий атаки или блокировки, вызванной Заказчиком.
18.4. Заказчик не отвечает за ту часть ущерба, которая возникла по вине самого Исполнителя.
19. Ответственность Исполнителя
19.1. Исполнитель не отвечает за содержание информации, которую Заказчик самостоятельно разместил внутри предоставленной ему VM.
19.2. Исполнитель не отвечает за действия третьих лиц, получивших доступ вследствие разглашения Заказчиком своих паролей, ключей или иных реквизитов доступа, кроме случаев, когда компрометация произошла по вине Исполнителя.
19.3. Для Заказчиков, не являющихся Потребителями, Исполнитель не возмещает упущенную выгоду и косвенные убытки в той мере, в которой такое ограничение допускается законом.
19.4. Для Заказчика, не являющегося Потребителем, единые основания и лимит возмещения убытков по периодической услуге установлены пунктами 18.5, 18.7 и 18.10 Публичной оферты. Отдельный противоречащий этому лимит настоящими Условиями не устанавливается.
19.5. Настоящие ограничения не распространяются на ответственность, которую законом запрещено исключать или ограничивать.
19.6. Заранее исключить ответственность Исполнителя за умышленное нарушение обязательства настоящими Условиями не предполагается.
19.7. В отношениях с Потребителем применяются обязательные права и гарантии, предусмотренные законодательством Российской Федерации о защите прав потребителей.
20. Немедленная блокировка
20.1. Исполнитель вправе временно заблокировать VM без предварительного уведомления в случае:
- активной сетевой атаки;
- вредоносного ПО;
- фишинга;
- явного мошенничества;
- массового спама;
- критической уязвимости, угрожающей всей инфраструктуре;
- обязательного требования государственного органа;
- иной ситуации, когда промедление создаёт существенный риск.
20.2. Блокировка не означает автоматического удаления данных.
20.3. После устранения причины Исполнитель рассматривает возможность восстановления доступа.
20.4. При повторных или грубых нарушениях Исполнитель вправе прекратить предоставление услуги в порядке, допускаемом законодательством и Публичной офертой.
21. Прекращение услуги
21.1. Заказчик вправе отказаться от дальнейшего использования услуги.
21.2. После прекращения договора данные могут храниться в течение предусмотренного настоящими Условиями технического срока для возможности их получения Заказчиком.
21.3. После истечения срока данные удаляются.
21.4. До прекращения услуги Заказчик обязан самостоятельно выгрузить необходимые ему данные.
21.5. Исполнитель вправе отказать в дальнейшем предоставлении инфраструктуры лицу, которое систематически либо грубо нарушает настоящие Условия, при соблюдении требований законодательства Российской Федерации.
22. Применение к Потребителям
22.1. Если Заказчик является физическим лицом и приобретает услугу исключительно для личных, семейных, домашних или иных непредпринимательских нужд, обязательные положения законодательства о защите прав потребителей имеют приоритет.
22.2. Условия настоящего документа не толкуются как:
- лишение Потребителя предусмотренного законом права на отказ;
- исключение ответственности, которую законодательство запрещает ограничивать;
- лишение Потребителя законной территориальной подсудности;
- предоставление Исполнителю права произвольно изменять уже согласованные с Потребителем существенные условия.
23. Приоритет документов
Приоритет имеют обязательные нормы закона. Затем применяются подписанный или явно подтверждённый Заказ и его приложения в согласованной версии. По специальным вопросам применяются: поручение — к обработке данных клиента, согласованные параметры резервного копирования — к копиям, SLA — к доступности, условия размещения — к инфраструктуре. Общие положения Оферты дополняют эти документы. Техническое описание не может односторонне расширять обязанности или снижать гарантии, прямо согласованные сторонами.
24. Заключительные положения
24.1. Настоящие Условия являются частью договора при заказе:
- VM;
- VPS;
- виртуального сервера;
- размещения сайта;
- управляемого хостинга;
- другой услуги по предоставлению вычислительной мощности.
24.2. Активация соответствующей услуги после акцепта Публичной оферты означает применение настоящих специальных условий.
24.3. Заказчик подтверждает обязанность соблюдать законодательство Российской Федерации и правила использования предоставленной инфраструктуры.
25. Реквизиты
Фролов Руслан Сергеевич
Налогоплательщик налога на профессиональный доход
ИНН: 222331724711
«Сибирь Софт»
E-mail: sibirsoft-it@mail.ru
Телефон: +7 (962) 816-68-81
Адрес для обращений:
Алтайский край, г. Барнаул, ул. Камышовая, д. 14