تعاریف و پذیرش شرایط
استفاده از سایت به‌معنای پذیرش این شرایط است. اگر با آن موافق نیستید، از سایت و محتوای آن استفاده نکنید. در این صفحه، اصطلاحات زیر به این معنا هستند:
- پی‌هانتر: شرکت امنیت سایبری پی‌هانتر، ارائه‌دهنده‌ی این وب‌سایت و خدمات آن.
- سایت: وب‌سایت pihunter.net و صفحات وابسته به آن.
- کاربر: هر شخصی که از سایت بازدید یا از محتوای آن استفاده می‌کند.
- مشتری: شخص حقیقی یا حقوقی که برای دریافت خدمات با پی‌هانتر قرارداد امضا می‌کند.
- محتوای آموزشی: مطالب دانشنامه، بلاگ، ویدیوها، دوره‌ها، چک‌لیست‌ها و نمونه‌کدهای منتشرشده در سایت.
- خدمات: تست نفوذ، باگ‌بانتی، مشاوره‌ی امنیتی، پاکسازی سایت و آموزش سازمانی.
محتوای آموزشی و استفاده‌ی مجاز
محتوای سایت برای آگاهی و دفاع سایبری تهیه شده و جایگزین مشاوره‌ی حقوقی، قراردادی یا ارزیابی اختصاصی سامانه‌ی شما نیست.
- تکنیک‌ها، ابزارها و نمونه‌های دانشنامه و بلاگ را فقط روی سامانه‌هایی اجرا کنید که مالک آن هستید یا مجوز کتبی آزمون آن را دارید.
- برای تمرین، از محیط آزمایشگاهی و سامانه‌های عمداً آسیب‌پذیر استفاده کنید.
- نمونه‌ها نباید برای دسترسی غیرمجاز، اختلال در سرویس یا آسیب‌زدن به اشخاص و سامانه‌ها استفاده شوند.
دسترسی غیرمجاز به سامانه‌های رایانه‌ای طبق «قانون جرائم رایانه‌ای» جرم است. مسئولیت هر استفاده‌ی غیرقانونی یا خارج از مجوز از محتوای آموزشی بر عهده‌ی کاربر است و پی‌هانتر در قبال آن مسئولیتی ندارد.
استفاده از سایت
کاربر متعهد است از سایت به شیوه‌ای استفاده نکند که به کارکرد آن یا کاربران دیگر آسیب بزند؛ از جمله ارسال انبوه درخواست، تلاش برای دسترسی غیرمجاز یا ارسال محتوای مخرب از طریق فرم‌ها. آزمون امنیتی دارایی‌های پی‌هانتر فقط طبق سیاست افشای مسئولانه مجاز است. اطلاعاتی که در فرم‌ها وارد می‌کنید باید درست باشد و نحوه‌ی پردازش آن در سیاست حریم خصوصی آمده است.
خدمات امنیتی و قرارداد
معرفی خدمات در سایت جنبه‌ی اطلاع‌رسانی دارد و پیشنهاد قراردادی محسوب نمی‌شود. ارائه‌ی هر خدمت تابع قرارداد کتبی جداگانه‌ای است که به امضای طرفین می‌رسد؛ در صورت تعارض، مفاد قرارداد بر این شرایط مقدم است.
شروع تست نفوذ منوط به احراز مالکیت یا اختیار قانونی مشتری، تعیین دامنه‌ی مکتوب، زمان‌بندی، قواعد درگیری و توافق محرمانگی است. جزئیات تحویل، هزینه، تست مجدد و مسئولیت‌ها در قرارداد هر پروژه مشخص می‌شود. برای آشنایی با این موارد، نمونه قرارداد را ببینید.
مجوز آزمون و حق توقف همکاری
پی‌هانتر فقط سامانه‌هایی را ارزیابی می‌کند که مشتری مالک آن‌هاست یا از مالک مجوز کتبی آزمون دارد. در موارد زیر می‌توانیم درخواست را نپذیریم یا اجرای پروژه را متوقف کنیم:
- مالکیت یا اختیار قانونی مشتری نسبت به سامانه‌ی هدف قابل احراز نباشد.
- درخواست به دسترسی غیرمجاز به سامانه‌ی اشخاص ثالث یا هدفی غیرقانونی مربوط باشد.
- ادامه‌ی آزمون خطر جدی برای پایداری سامانه یا داده‌ی اشخاص ایجاد کند.
- دامنه یا قواعد درگیری توافق‌شده بدون هماهنگی تغییر کند یا نقض شود.
آثار مالی توقف پروژه طبق قرارداد همان پروژه تعیین می‌شود.
محرمانگی
اطلاعات فنی، یافته‌ها و گزارش‌های هر پروژه محرمانه است و بدون اجازه‌ی کتبی مشتری منتشر نمی‌شود. نام مشتری فقط با رضایت او به‌عنوان نمونه‌کار ذکر می‌شود. مشتری نیز متعهد است روش‌ها، ابزارها و مستندات اختصاصی پی‌هانتر را که در جریان پروژه در اختیارش قرار می‌گیرد، خارج از هدف قرارداد افشا نکند. جزئیات تعهدات دو طرف در توافق‌نامه‌ی عدم افشا (NDA) هر پروژه آمده است.
عدم تضمین مطلق و حدود مسئولیت
هیچ ارزیابی نقطه‌ای نمی‌تواند نبود همه‌ی آسیب‌پذیری‌های فعلی و آینده را تضمین کند. گزارش، وضعیت سامانه را در محدوده و زمان توافق‌شده نشان می‌دهد و باید با رفع، پایش و ارزیابی دوره‌ای تکمیل شود.
مسئولیت پی‌هانتر در هر پروژه حداکثر به میزان تعیین‌شده در قرارداد همان پروژه محدود است. پی‌هانتر مسئول خسارت ناشی از آسیب‌پذیری‌هایی نیست که خارج از دامنه بوده‌اند، پس از پایان ارزیابی ایجاد شده‌اند یا توصیه‌های رفع آن‌ها اجرا نشده است. محتوای رایگان سایت «همان‌گونه که هست» ارائه می‌شود و با وجود تلاش برای دقت، ممکن است ناقص یا قدیمی باشد.
مالکیت فکری
متن‌ها، تصاویر، ویدیوها، طراحی، نشان و هویت بصری سایت متعلق به پی‌هانتر است. نقل بخش‌های کوتاه با ذکر منبع و پیوند به صفحه‌ی اصلی، برای استفاده‌ی آموزشی و غیرتجاری مجاز است. بازنشر تجاری متن، تصویر و هویت بصری بدون اجازه مجاز نیست. نام‌ها و نشان‌های تجاری اشخاص ثالث که در سایت آمده‌اند، متعلق به مالکان خودشان است.
پیوندهای بیرونی
پیوند به منابع بیرونی برای تکمیل مطالعه است و به‌معنای کنترل یا تأیید دائمی محتوای آن وب‌سایت‌ها نیست. استفاده از آن وب‌سایت‌ها تابع شرایط و سیاست‌های خودشان است.
قانون حاکم و حل اختلاف
این شرایط تابع قوانین جمهوری اسلامی ایران است. در صورت بروز اختلاف، طرفین ابتدا می‌کوشند موضوع را از راه مذاکره حل کنند. اگر اختلاف از این راه حل نشود، طبق سازوکار پیش‌بینی‌شده در قرارداد یا از طریق مراجع قانونی صالح پیگیری می‌شود.
تغییرات شرایط
پی‌هانتر ممکن است این شرایط را به‌روزرسانی کند. نسخه‌ی جاری همیشه در همین صفحه و با تاریخ آخرین بازبینی منتشر می‌شود. تغییرات بر قراردادهای امضاشده اثر ندارد، مگر با توافق طرفین.
تماس
برای پرسش درباره‌ی این شرایط با info@pihunter.net در ارتباط باشید. گزارش آسیب‌پذیری در دارایی‌های پی‌هانتر را به security@pihunter.net بفرستید.