Условия использования

ПУБЛІЧНА ОФЕРТА ТА ПРАВИЛА КОРИСТУВАННЯ ПЛАТФОРМОЮ TOWER

Цей документ є офіційною безвідкличною публічною пропозицією (офертою) у розумінні статей 633, 641, 642 Цивільного кодексу України та статті 11 Закону України «Про електронну комерцію». Договір регулює правовідносини щодо надання доступу до хмарного та клієнтського програмного забезпечення як послуги (SaaS) платформи управління цифровими секретами, паролями та сховищами даних Tower.

Цей електронний правочин укладається між Фізичною особою-підприємцем Тараном Євгеном Олександровичем (далі — «Виконавець» або «Компанія») та будь-якою фізичною або юридичною особою (далі — «Користувач»), яка вчиняє конклюдентні дії щодо акцепту даної оферти. З моменту акцепту Користувач та Виконавець набувають прав і обов'язків, передбачених цими Правилами, які мають силу повноцінного договору, укладеного у простій письмовій формі.

1. Загальні положення та визначення термінів

Для цілей цієї Публічної оферти та забезпечення однозначного тлумачення прав і технічних зобов'язань сторін наведені нижче терміни вживаються у такому значенні:

• Платформа Tower (Сервіс, Програмний комплекс):  Комплексне багаторівневе програмне SaaS-рішення (включаючи веб-інтерфейс, серверні вузли синхронізації, десктопні клієнти, мобільні додатки та розширення для браузерів), призначене для безпечного створення, криптографічного зберігання, синхронізації, аудиту та колективного використання облікових записів, паролів, ключів доступу (Passkeys), API-токенів та зашифрованих нотаток.

• Виконавець (Власник Платформи):  Фізична особа-підприємець Таран Євген Олександрович (РНОКПП: 04020330198), зареєстрований відповідно до законодавства України, який володіє майновими правами інтелектуальної власності на Платформу Tower та забезпечує її технічне, ліцензійне та комерційне обслуговування.

• Архітектура нульового розголошення (Zero-Knowledge Architecture):  Технологічна модель криптографічного захисту, згідно з якою всі операції шифрування та дешифрування здійснюються виключно на кінцевому пристрої Користувача за допомогою симетричних та асиметричних алгоритмів (AES-256-GCM, PBKDF2/Argon2id, Curve25519). Зашифроване сховище передається на сервери Виконавця у вигляді криптографічного шифротексту (ciphertext), який не може бути розшифрований Виконавцем за жодних обставин через відсутність доступу до Майстер-паролю або приватних ключів.

• Майстер-пароль (Master Password):  Унікальна криптографічна послідовність символів, що створюється Користувачем під час реєстрації, використовується для локальної генерації головного ключа шифрування (Master Encryption Key) і ніколи у відкритому вигляді не передається через канали зв'язку та не зберігається на серверах Виконавця.

• Аварійний ключ відновлення (Emergency Kit / Recovery Key):  Згенерований на пристрої Користувача унікальний криптографічний документ (файл або буквено-цифровий код), який містить резервні параметри для відновлення доступу до сховища у разі втрати основного автентифікатора, збереження якого є виключним обов'язком Користувача.

• Власник бізнесу / Організація (Business Owner / Organization Admin):  Юридична особа або фізична особа-підприємець, яка зареєструвала корпоративний простір у Платформі Tower, володіє правами адміністрування облікових записів, визначає внутрішні політики кібергігієни організації та оплачує тарифи корпоративного доступу.

• Персонал / Користувачі організації (Staff):  Співробітники або підрядники Власника бізнесу, яким надано доступ до інстансу або спільних сховищ (Shared Vaults). Персонал поділяється на дві статусні категорії:

• Спеціалісти (Specialists / Senior Vault Managers):  Провідні технічні спеціалісти, системні адміністратори або керівники підрозділів, які володіють розширеними повноваженнями щодо управління доступом до колективних сховищ, аудиту логів та ротації спільних корпоративних ключів.

• Феллоу (Fellows / Members):  Рядові користувачі, співробітники на випробувальному терміні або інтерни, які мають суворо обмежений доступ на читання/автозаповнення виключно призначених їм облікових записів без права зміни налаштувань безпеки сховища.

• Клієнт / Індивідуальний користувач (Client / Individual Vault Owner):  Фізична особа, яка придбала індивідуальну підписку або використовує базову функціональність Платформи виключно для особистих, сімейних або домашніх потреб, не пов'язаних зі здійсненням підприємницької діяльності.

• CSD (Cryptographic Systems Design):  Пропрієтарна методологія, архітектура програмних потоків, протоколи локального обміну секретами, дизайн інтерфейсів та алгоритми запобігання витоку буфера обміну, розроблені Виконавцем і захищені режимом комерційної таємниці та правом інтелектуальної власності.

2. Порядок акцепту, укладення договору та перевірка дієздатності

Укладення цього Договору здійснюється в електронній формі відповідно до вимог статті 642 Цивільного кодексу України та статті 11 Закону України «Про електронну комерцію». Акцепт оферти є рівнозначним укладенню двостороннього письмового договору та свідчить про повне, безумовне і беззастережне прийняття Користувачем усіх умов, викладених у цих Правилах.

2.1. Механізм юридичного волевиявлення (Clickwrap)

Реєстрація облікового запису на Платформі Tower та отримання доступу до будь-якої її функціональності можливі виключно після вчинення активної юридично значущої дії — встановлення графічної позначки (checkbox) навпроти тексту «Я ознайомлений(а) та приймаю умови Публічної оферти (Правил користування) та Політики конфіденційності» та натискання кнопки «Створити сховище» або «Зареєструватися».

Будь-які моделі прихованої або пасивної згоди (Browsewrap), а також використання заздалегідь проставлених відміток (pre-checked boxes) на Платформі суворо заборонені. Виконавець фіксує та веде електронний аудит-лог здійснення акцепту із фіксацією часової мітки за протоколом UTC, версії оферти та IP-адреси, що є належним доказом факту укладення Договору.

2.2. Вікові обмеження та цивільна дієздатність

Сервіс призначений для використання виключно особами, які досягли 18-річного віку та володіють повною цивільною дієздатністю відповідно до цивільного законодавства України. Вчиняючи акцепт оферти, Користувач гарантує підтвердження свого повноліття та відсутність будь-яких судових обмежень щодо дієздатності. У разі вчинення дій від імені юридичної особи фізична особа, яка здійснює акцепт, гарантує наявність належних повноважень (на підставі статуту, довіреності або посадової інструкції) на взяття зобов'язань від імені відповідного суб'єкта господарювання.

3. Рольова модель користувачів, права та обов'язки сторін

Функціональність Платформи Tower базується на строгому розмежуванні ролей, прав та юридичної відповідальності суб'єктів у межах віртуального простору. Це гарантує цілісність криптографічних контурів та належний розподіл контролю між індивідуальними користувачами та корпоративними організаціями.

Нижче наведено зіставлення повноважень, криптографічних меж доступу та обов'язків для кожного класу користувачів платформи:

3.1. Права та обов'язки Власників бізнесу (Business Owners)

Власник бізнесу є повновладним розпорядником корпоративного інстансу Платформи. Власник бізнесу має право:

1. Визначати внутрішню політику кібербезпеки організації (вимоги до складності Майстер-паролю персоналу, обов'язковість двофакторної автентифікації, періодичність обов'язкової ротації секретів).

2. Створювати та ліквідовувати облікові записи Спеціалістів і Феллоу, призначати та відкликати доступи до колективних зашифрованих сховищ (Shared Vaults).

3. Здійснювати централізоване маркування облікових записів персоналу, а також застосовувати превентивні механізми внутрішнього блокування («Banning and Tagging») у разі фіксації аномальної поведінки, спроб компрометації спільних сховищ або несанкціонованого вивантаження корпоративних ключів.

Власник бізнесу зобов'язаний своєчасно здійснювати оплату обраного корпоративного тарифного плану та нести повну відповідальність за законність надання доступу конкретним співробітникам.

3.2. Статус та обов'язки Персоналу (Спеціалісти та Феллоу)

Персонал організації зобов'язаний використовувати функціонал Платформи виключно для виконання своїх службових обов'язків відповідно до корпоративних інструкцій Власника бізнесу:

• Спеціалісти (Specialists):  Наділяються розширеними повноваженнями щодо управління криптографічними ключами окремих проєктів, генерації тимчасових посилань із секретами (Time-based Vault Sharing) та аналізу звітів системи аудиту безпеки паролів (Tower Watchtower). Спеціалісти зобов'язані негайно сповіщати Власника бізнесу про будь-які підозри щодо компрометації пристроїв.

• Феллоу (Fellows):  Отримують строго сегментований доступ до необхідних логінів і паролів без можливості експорту сховища або перегляду закритого криптографічного матеріалу адміністративного рівня. Феллоу несуть персональну відповідальність за збереження конфіденційності даних, до яких вони допущені.

3.3. Права та обов'язки Індивідуальних користувачів (Клієнтів)

Індивідуальні користувачі використовують платформу для керування особистими сховищами. Користувач зобов'язаний:

1. Забезпечити виключну конфіденційність свого Майстер-паролю та безпечне офлайн-зберігання Аварійного ключа відновлення.

2. Не використовувати Сервіс для зберігання даних, обіг яких заборонено чи обмежено чинним законодавством України (зокрема, шкідливого програмного забезпечення, експлойтів, засобів негласного отримання інформації або матеріалів, спрямованих на порушення територіальної цілісності України).

4. Технічний регламент Zero-Knowledge, майстер-пароль та безпека сховищ

Особливістю Платформи Tower є повна технічна децентралізація криптографічного доступу. Користувач, акцептуючи цю Оферту, визнає та погоджується з фундаментальними технічними засадами функціонування Сервісу.

4.1. Відсутність доступу та неможливість відновлення паролю Виконавцем

Виконавець не є депозитарієм відкритих паролів або ключів дешифрування. Програмний комплекс Tower влаштований таким чином, що:

1. Майстер-пароль Користувача ніколи не передається на серверні вузли Виконавця у відкритому чи хешованому вигляді, придатному для відновлення.

2. Виконавець не має технічної можливості розшифрувати вміст сховища Користувача, скинути Майстер-пароль, змінити його віддалено або надати тимчасовий доступ на вимогу Користувача.

3. У разі втрати Користувачем Майстер-паролю та Аварійного ключа відновлення,  вміст зашифрованого сховища є безповоротно втраченим . Виконавець не несе цивільно-правової, фінансової чи технічної відповідальності за збитки, шкоду або втрачені можливості, спричинені такою втратою.

4.2. Механізми клієнтської ізоляції та взаємодія з операційною системою

Платформа реалізує додаткові захисні бар'єри (Client-side Security Guardrails):

• Очищення буфера обміну:  Платформа підтримує функціонал примусового очищення системного буфера обміну пристрою (Clipboard Purge) через встановлений інтервал часу (за замовчуванням — 60 секунд) після копіювання пароля або чутливого токена.

• Біометрична автентифікація:  Інтеграція з апаратними модулями автентифікації пристроїв (Apple Secure Enclave, Android BiometricPrompt, Windows Hello) реалізована виключно через офіційні системні API операційної системи. Біометричні зліпки пальців чи обличчя обробляються локально процесором пристрою, ніколи не зчитуються Платформою Tower і не передаються Виконавцю.

5. Тарифи, підписка, автоматичне продовження та порядок повернення коштів

Надання доступу до комерційної функціональності Платформи Tower здійснюється на умовах передплаченої підписки згідно з діючою тарифною сіткою, оприлюдненою на веб-сайті Платформи.

5.1. Умови платіжних транзакцій та автосписання

Розрахунки здійснюються у безготівковій формі через міжнародного платіжного оператора Stripe (Stripe Connect / Billing) відповідно до стандартів інформаційної безпеки PCI-DSS Level 1. Виконавець не здійснює зберігання та обробку повних платіжних реквізитів банківських карток Користувача на своїх серверах.

Підписка на Платформу оформлюється на умовах автоматичного регулярного продовження (автопролонгація / recurring billing). Здійснюючи першу оплату, Користувач надає безвідкличну згоду на автоматичне періодичне списання коштів із прив'язаної платіжної картки на початку кожного нового розрахункового періоду (щомісячно або щорічно) за діючими тарифами Виконавця, доки підписку не буде скасовано Користувачем.

5.2. Порядок скасування підписки

Користувач має право в односторонньому порядку скасувати підписку у будь-який момент без сплати будь-яких прихованих штрафів чи комісій. Для скасування підписки Користувач повинен виконати одну з таких дій:

1. Самостійно натиснути кнопку «Скасувати підписку» в особистому кабінеті у розділі «Керування підпискою та тарифами» (Billing Settings).

2. Надіслати електронне повідомлення до служби технічної підтримки Виконавця за адресою:  support@datasirpi.com  із темою «Скасування підписки» щонайменше за 48 годин до дати наступного запланованого списання.

У разі скасування підписки доступ до оплаченої функціональності зберігається у повному обсязі до закінчення поточного розрахункового періоду.

5.3. Політика повернення коштів (Refund Policy) та оскарження списань

Виконавець проводитиме прозору політику розгляду фінансових претензій:

• Термін подання претензії:  У разі виявлення несанкціонованого, випадкового або спірного списання коштів Користувач зобов'язаний звернутися до служби підтримки за адресою  support@datasirpi.com  протягом  14 (чотирнадцяти) календарних днів  із моменту здійснення транзакції.

• Строк розгляду:  Заява про оскарження платежу розглядається Виконавцем у строк, що не перевищує  10 (десяти) робочих днів  із дати її отримання.

• Процедура повернення:  У разі визнання претензії обґрунтованою (зокрема, у випадку технічного збою платіжного шлюзу або подвійного списання), повернення коштів здійснюється автоматично через систему Stripe на ту ж саму платіжну картку, з якої було проведено транзакцію, протягом 5–10 банківських днів.

6. Права інтелектуальної власності, ліцензійні умови та заборона зворотного інжинірингу

Усі виключні майнові права інтелектуальної власності на Платформу Tower, включаючи програмний код, архітектуру баз даних, алгоритми синхронізації шифротексту, графічний дизайн, логотипи, комерційні позначення та пропрієтарну технологію CSD (Cryptographic Systems Design), належать Виконавцю.

6.1. Обсяг ліцензійного гранту

На період дії Договору та за умови належного виконання фінансових зобов'язань Виконавець надає Користувачу обмежену, невиключну, відкличну, іменну ліцензію на використання об'єктів інтелектуальної власності Платформи Tower виключно за прямим функціональним призначенням шляхом віддаленого доступу (SaaS) та встановлення клієнтських додатків на кінцеві пристрої Користувача.

6.2. Категоричні заборони (Матеріальні порушення)

Порушення ліцензійних обмежень кваліфікується як істотне порушення Договору та тягне за собою негайне анулювання ліцензії і блокування облікового запису без повернення сплачених коштів. Користувачу суворо заборонено:

1. Зворотний інжиніринг (Reverse Engineering):  Здійснювати декомпіляцію, дизасемблювання, декодування, модифікацію або спроби вилучення вихідного коду клієнтських модулів чи серверних протоколів зв'язку Платформи.

2. Обхід криптографічних засобів:  Вчиняти дії, спрямовані на порушення цілісності криптографічних протоколів, впровадження шкідливого ін'єкційного коду, перехоплення внутрішньопроцесної комунікації або компрометацію системи валідації ліцензійних ключів.

3. Комерційне копіювання:  Створювати похідні програмні продукти на основі архітектури CSD, продавати, здавати в субліцензію, оренду чи лізинг доступ до Платформи третім особам без попередньої письмової згоди Виконавця.

6.3. Пропозиції та зворотний зв'язок (Feedback)

Якщо Користувач надсилає Виконавцю пропозиції щодо вдосконалення інтерфейсу, нові криптографічні ідеї, звіти про баги або відгуки (Feedback), Користувач безоплатно передає Виконавцю безстрокову, безвідкличну, глобальну ліцензію на впровадження таких ідей у будь-які комерційні продукти без права на виплату винагороди чи роялті. У порядку статті 31 Закону України «Про авторське право і суміжні права» Користувач заявляє про відмову від реалізації особистих немайнових прав автора щодо зазначених ініціативних пропозицій у відносинах із Виконавцем.

7. Конфіденційність, захист персональних даних та взаємодія з реєстрами

Правові засади обробки персональних даних регулюються Законом України «Про захист персональних даних», Законом України «Про інформацію» та офіційною Політикою конфіденційності Платформи Tower, яка є невіддільною частиною цієї Оферти.

7.1. Мінімізація технічних метаданих

Враховуючи криптографічну природу Сервісу, Виконавець збирає та обробляє виключно мінімальний обсяг некриптографічних метаданих:

• Контактні дані для адміністрування облікового запису (електронна пошта, ідентифікатор клієнта у платіжній системі Stripe).

• Технічні метрики синхронізації (обсяг зашифрованого сховища у байтах, хеш версії зашифрованого блоку даних для вирішення конфліктів синхронізації при одночасному редагуванні).

Вміст паролів, нотаток, сертифікатів та файлів, що зберігаються у сховищі, є зашифрованим шифротекстом і не становить для Виконавця персональних даних у розумінні статті 2 Закону України «Про захист персональних даних», оскільки Виконавець позбавлений засобів для ідентифікації конкретної особи чи змісту даних.

7.2. Права суб'єктів даних та видалення акаунту

Користувач наділений усім комплексом прав, передбачених статтею 8 Закону України «Про захист персональних даних».

• Строки реалізації прав (DSAR):  Запити на підтвердження обробки та надання відомостей розглядаються Виконавцем протягом 10 робочих днів, а остаточна відповідь надається не пізніше ніж через  30 календарних днів  із дня отримання запиту.

• Регламент безповоротного видалення:  При ініціації Користувачем видалення свого облікового запису всі пов'язані з ним зашифровані сховища, метадані та сертифікати синхронізації остаточно та безповоротно вилучаються з виробничих серверів протягом  45 календарних днів  (за винятком первинних фінансових документів, що підлягають зберіганню згідно з нормами Податкового кодексу України).

8. Обмеження гарантій («Як є») та ліміт відповідальності

Розподіл фінансових та операційних ризиків між сторонами є економічним базисом, що забезпечує доступність та надійність Платформи Tower.

8.1. Відмова від додаткових гарантій (As-Is Clause)

Платформа Tower надається на умовах  «ЯК Є» («AS IS»)  та  «ЯК ДОСТУПНО» («AS AVAILABLE») . Виконавець вживає комерційно обґрунтованих заходів кіберзахисту (стандартний цільовий SLA доступності серверів синхронізації становить 99.5%), проте не гарантує, що:

1. Програмний комплекс функціонуватиме безперервно, безпомилково або буде сумісним із будь-яким апаратним чи програмним забезпеченням третіх сторін.

2. Сервіс задовольнить специфічні індивідуальні вимоги Користувача, що виходять за межі оприлюдненої технічної документації.

8.2. Обмеження розміру цивільної відповідальності

У максимальному обсязі, дозволеному чинним законодавством України:

• Загальна сукупна фінансова відповідальність Виконавця перед Користувачем за будь-якими позовами, претензіями чи збитками, що виникають із цього Договору або пов'язані з використанням Платформи, обмежується сумою, фактично сплаченою Користувачем на користь Виконавця за користування підпискою  протягом останніх 6 (шести) місяців , що передували виникненню підстави для претензії.

• Якщо Користувач користувався безкоштовним тарифом, граничний ліміт цивільної відповідальності Виконавця становить 1 000 (одну тисячу) гривень.

• Виконавець за жодних обставин не несе відповідальності за непрямі, випадкові, побічні збитки, упущену вигоду, моральну шкоду, втрату ділової репутації або втрату даних, що сталася внаслідок компрометації кінцевого пристрою Користувача шкідливим програмним забезпеченням (Keyloggers, Info-stealers) чи втрати Майстер-паролю.

8.3. Імперативні законні застереження

Жодне положення цієї Оферти не тлумачиться як таке, що обмежує або виключає відповідальність Виконавця у випадках, коли таке обмеження прямо заборонено законодавством України, а саме: за заподіяння шкоди життю чи здоров'ю фізичної особи, вчинення дій із прямим умислом або внаслідок грубої недбалості (ч. 3 ст. 614 ЦК України), або за шахрайство.

9. Порядок внесення змін, розірвання договору та деактивація доступу

Договір набуває чинності з моменту здійснення акцепту Користувачем та діє безстроково — до моменту його розірвання будь-якою зі сторін у порядку, визначеному цими Правилами.

9.1. Порядок внесення змін (No-Silent Updates)

Виконавець залишає за собою право вносити зміни до умов цієї Оферти з метою приведення її у відповідність до оновленого законодавства України або зміни функціональної структури Сервісу:

• Повідомлення про зміни:  Про будь-які істотні зміни умов Договору Користувачі повідомляються щонайменше за  30 (тридцять) календарних днів  до дати набрання ними чинності шляхом розміщення сповіщення в інтерфейсії Платформи (in-app alert) або направлення електронного листа на зареєстрований email.

• Принцип Click-to-Accept:  У разі запровадження змін, що звужують права Користувача, змінюють ліміти відповідальності чи вводять нові фінансові зобов'язання, Виконавець ініціює обов'язковий механізм повторного акцепту (Click-to-Accept) при першій спробі входу до облікового запису після набрання змінами чинності. Продовження користування без вчинення активної дії з акцепту не вважається згодою з новими умовами.

9.2. Розірвання договору та деактивація доступу

• З ініціативи Користувача:  Користувач має право розірвати Договір у будь-який момент шляхом самостійного видалення облікового запису та локального сховища через панель налаштувань.

• З ініціативи Виконавця:  Виконавець має право негайно заблокувати обліковий запис Користувача та в односторонньому порядку розірвати цей Договір у разі:

• Порушення умов ліцензії, правил допустимого використання (спроби зламу, реверс-інжинірингу).

• Несплати вартості чергового розрахункового періоду підписки.

• Виявлення факту використання Сервісу для легалізації доходів, одержаних злочинним шляхом, чи вчинення кіберзлочинів.

10. Досудове врегулювання спорів, ADR та застосовне право

Усі правовідносини, що виникають із цього Договору або пов'язані з ним, включаючи питання його укладення, дійсності, виконання, тлумачення та відповідальності сторін, регулюються нормами матеріального та процесуального права України.

10.1. Обов'язковий претензійний порядок

У разі виникнення будь-яких суперечок чи розбіжностей сторони зобов'язуються застосовувати обов'язкову процедуру досудового врегулювання:

1. Зацікавлена сторона зобов'язана направити іншій стороні мотивовану письмову претензію на офіційну електронну адресу: Користувач направляє претензію на  support@datasirpi.com , Виконавець — на електронну пошту Користувача, зазначену під час реєстрації.

2. Строк розгляду претензії та надання офіційної письмової відповіді становить  30 (тридцять) календарних днів  із дня її отримання.

10.2. Альтернативне вирішення спорів (ADR)

У разі неможливості врегулювання спору шляхом прямих переговорів сторони погоджуються на можливість використання інструментів альтернативного врегулювання спорів (Alternative Dispute Resolution), зокрема процедури медіації або арбітражного розгляду відповідно до положень Регламенту Центру арбітражу та медіації Всесвітньої організації інтелектуальної власності (WIPO ADR) для врегулювання питань інтелектуальної власності та технологічних спорів.

10.3. Підсудність спорів

Якщо спір не вдалося врегулювати у досудовому порядку або шляхом медіації протягом 60 календарних днів із моменту пред'явлення первинної претензії, він підлягає передачі на розгляд до належного компетентного суду України відповідно до встановлених законодавством України правил предметної та територіальної підсудності.

11. Реквізити операційного суб'єкта та канали зв'язку

• Виконавець та операційний суб'єкт Платформи Tower в Україні:

• Найменування:  Фізична особа-підприємець Таран Євген Олександрович

• Реєстраційний номер (РНОКПП/ЄДРПОУ):  04020330198

• Юридична та поштова адреса:  вул. Тополіна 18, кв. 105, м. Дніпро, 49000, Україна

• Електронна пошта технічної підтримки та фінансових питань:  support@datasirpi.com

• Контактний номер телефону служби підтримки:  +380984606415

• Канал звернень щодо захисту персональних даних та DSAR:  support@datasirpi.com (із темою «Захист персональних даних / Tower DSAR»)