Regulamin świadczenia usług AISeeRisk

Usługa i granice

Zakres planu może obejmować inwentaryzację, autoryzowane skany, dowody, findingi, ocenę ryzyka, raporty, planowanie remediacji i Expert Desk. Funkcje oznaczone preview, rehearsal lub synthetic nie są produkcyjnym wykonaniem. Profil domyślny jest tylko do odczytu, a skanowanie nie upoważnia do naprawiania.

AI wspiera analizę, ale potwierdzony finding wymaga dowodu, a istotna zmiana decyzji człowieka. Usługa nie gwarantuje wykrycia wszystkich podatności ani braku incydentu.

Konto, użycie i upoważnienie

• użytkownik musi mieć umocowanie organizacji i chronić konto z MFA;
• zakazane jest obchodzenie zakresu, limitów, izolacji tenantów i zabezpieczeń;
• klient musi posiadać zgodę dysponenta każdego zasobu i niezbędne zgody dostawców;
• aktywny test wymaga osobnych Warunków testów oraz Rules of Engagement.

Opłaty i dostępność

Cena, waluta, okres, limity, podatki i SLA wynikają z Order Form. Strona marketingowa i konto demonstracyjne nie tworzą płatnej subskrypcji, dopóki live billing jest wyłączony. Pilna poprawka bezpieczeństwa może zostać wdrożona bez wyprzedzenia.

Dane, poufność i własność

Klient zachowuje prawa do danych i udziela licencji tylko do świadczenia oraz zabezpieczenia usługi. Strony chronią informacje poufne. Operator zachowuje prawa do platformy i katalogu findingów; klient może używać własnych raportów i artefaktów wewnętrznie oraz z audytorami i doradcami.

Eksport i zakończenie

Klient może eksportować dostępne dane, wyniki, raporty i odpowiednie metadane. Standardowe okno eksportu po zakończeniu to 30 dni. Gdy ma zastosowanie Data Act, wspieramy zmianę dostawcy w ustawowym trybie i nie blokujemy jej własnymi formatami lub opłatami sprzecznymi z prawem.

Odpowiedzialność i prawo

W granicach prawa odpowiadamy za udowodnione szkody bezpośrednie. Limit to opłaty netto z poprzednich 12 miesięcy, a dla bezpłatnego pilota 10 000 PLN. Limit nie obejmuje szkody umyślnej, obowiązków niepodlegających ograniczeniu i wskazanych naruszeń poufności lub ochrony danych. Stosuje się prawo polskie i sąd właściwy dla siedziby Operatora.