תנאי שימוש

1. מבוא

תנאי שימוש אלה ('התנאים') מסדירים את הגישה והשימוש באתר השיווק של Proc2Proof בכתובת proc2proof.com ובפלטפורמת Proc2Proof, לרבות שימוש במסלולי Free Scan, Pro, Business ו-Enterprise, ככל שלא חל הסכם לקוח נפרד בכתב.

Proc2Proof מופעלת על ידי Pelican-Tech Ltd. ('החברה', 'אנחנו').

בגישה לאתר או לפלטפורמת Proc2Proof, או בשימוש בהם, אתם ('המשתמש') מסכימים לתנאים אלה. הנוסח האנגלי של תנאים אלה הוא הנוסח המחייב. נוסח עברי זה ניתן לנוחות המשתמשים בלבד, ובמקרה של סתירה או אי-התאמה, הנוסח האנגלי יגבר.

כאשר הסכם נפרד בכתב בין החברה ללקוח, כגון Master Service Agreement, Order Form, Data Processing Agreement או הסכם לקוח אחר בכתב, מכסה את אותו נושא, אותו הסכם יגבר על תנאים אלה במקרה של סתירה.

2. תחולה

תנאים אלה מכסים:

• -שימוש מבקרים באתר השיווק של Proc2Proof
• -גישה ושימוש בפלטפורמת Proc2Proof במסלולי Free Scan, Pro, Business או Enterprise, ככל שלא חל הסכם לקוח נפרד בכתב
• -שימוש מאומת בפלטפורמת Proc2Proof על ידי משתמשים הפועלים בשם לקוח

Free Scan הוא המסלול החינמי בתוך פלטפורמת Proc2Proof. הוא אינו מוצר או שירות נפרד.

3. שימוש באתר השיווק

גלישה ב-proc2proof.com מותרת לכל מטרה חוקית. אסור להשתמש בכלים אוטומטיים ל-scraping, תקיפה, העמסה או הפרעה אחרת לאתר, ואסור לנסות לקבל גישה לא מורשית לאזורים לא ציבוריים.

4. קשר עם הארגון שלכם

כשאתם ניגשים לשירות מטעם ארגון ('הלקוח'), השימוש שלכם כפוף להסכמים בין החברה לבין הלקוח.

במקרה של סתירה בין תנאים אלה לבין הסכם לקוח, הסכם הלקוח גובר ביחס לעניינים המכוסים בו.

5. הרשאה לחיבור מערכות

כשאתם מחברים לפלטפורמת Proc2Proof, לרבות באמצעות מסלול Free Scan, מערכות ארגוניות, ספקי זהות, חשבונות ענן, סביבות Productivity או מקורות נתונים אחרים, אתם מצהירים ומתחייבים ש:

• -אתם מורשים כדין על ידי הארגון הרלוונטי להעניק לפלטפורמת Proc2Proof את הגישה המבוקשת
• -מתן הגישה אינו מפר חוק חל, חוזה, מדיניות פנימית או זכויות צד שלישי
• -תבטלו את גישת פלטפורמת Proc2Proof באופן מיידי כאשר ההרשאה נשללת או כאשר אינכם זכאים עוד להעניקה
• -החברה רשאית להסתמך על הצהרותיכם ואינה אחראית לאמת את היקף הסמכות הפנימית שלכם

6. שימוש מותר ושימוש אסור

אתם מסכימים להשתמש באתר השיווק ובפלטפורמת Proc2Proof אך ורק למטרות עסקיות חוקיות ובהתאם לתנאים אלה. אתם מתחייבים שלא:

• -תשתמשו בפלטפורמת Proc2Proof בניגוד לחוק החל או למדיניות הארגון שלכם
• -תשתמשו בפלטפורמת Proc2Proof, באתר, ב-APIs, ב-connectors או בכל מערכת של החברה לצורך phishing, credential harvesting, התחזות, social engineering, מסכי התחברות מטעים, או כל פעילות שמטרתה השגת credentials, MFA factors, קודי אימות, tokens, secrets או גישה לא מורשית
• -תשתמשו בפלטפורמת Proc2Proof כדי לסרוק, לבדוק, לתקוף או לחקור מערכות, סביבות או tenants שאינכם מורשים לגשת אליהם
• -תבצעו reverse engineering, decompile או תנסו לגזור את source code של פלטפורמת Proc2Proof, אלא במידה שהחוק מתיר במפורש
• -תפריעו, תשבשו, תעמיסו או תפגעו בפלטפורמת Proc2Proof, באתר השיווק או בכל תשתית בסיסית
• -תעקפו או תנסו לעקוף אימות, הרשאה, בקרות גישה, rate limits, בקרות אבטחה או מגבלות שימוש
• -תמכרו, תעניקו רישיון משנה או תספקו את פלטפורמת Proc2Proof לצדדים שלישיים ללא הסכמה מראש בכתב מהחברה
• -תשתמשו בפלטפורמת Proc2Proof כדי לפתח מוצר מתחרה, או כדי לחלץ נתונים, מודלים או know-how לצורך זה
• -תעלו או תעבדו תוכן בלתי חוקי, מפר או שאינכם זכאים לעבד
• -תשתמשו בפלטפורמת Proc2Proof לקבלת החלטות אוטומטיות בעלות השלכות משפטיות או דומות מהותיות על יחידים ללא פיקוח אנושי מתאים

7. תכונות מבוססות AI

השירות המרכזי הוא דטרמיניסטי ואינו דורש עיבוד LLM. תכונות מבוססות AI הן תכונות אופציונליות שעשויות לתמוך במשימות כגון פירוק נהלים, חילוץ תפקידים, chat/Q&A, סיוע קונטקסטואלי, workflows מבוססי agent, סיווג ראיות והצעות לתיקון.

במקום שבו נעשה שימוש בספק AI חיצוני כגון Azure OpenAI, תכונות מבוססות AI דורשות הסכמה ברמת ה-tenant. אם הסכמה זו לא ניתנה או נשללה, התכונות מבוססות ה-AI מושבתות, אך השירות המרכזי נשאר זמין.

במסלולי Free Scan ו-Pro, תכונות מבוססות AI, ככל שהופעלו, משתמשות בספק AI חיצוני. עבור לקוחות Business ו-Enterprise המשתמשים ב-Customer-controlled Runner, ניתן להגדיר עיבוד AI שישתמש במודל מקומי בתוך סביבת הלקוח, או שהלקוח רשאי לבחור להפעיל ספק AI חיצוני.

פלט מבוסס AI עשוי להכיל שגיאות, השמטות או תוצאות שאינן מתאימות למטרה מסוימת. הלקוח אחראי לסקור ולאמת פלט כזה לפני הסתמכות עליו לצורך החלטות בנושאי ציות, אבטחה, ביקורת, משפט, רגולציה או תפעול.

Customer Data לא ישמש לאימון מודלים משותפים של צד שלישי ללא הסכמת הלקוח.

8. חשבונות וגישה

ביחס לשירות, הגישה מסופקת ונשלטת על ידי הלקוח. אתם אחראים לשמור על credentials שלכם ולפעילות המבוצעת תחת חשבונכם.

החברה רשאית להשעות או להגביל גישה מסיבות אבטחה, משפטיות, רגולטוריות או תפעוליות, כולל חשד לשימוש לרעה או הפרה מהותית של תנאים אלה.

9. סטטוס השירות, שינויי מסלול ו-Early Access

השירות מסופק כיום כמוצר בהתפתחות, כולל תכונות Early Access ו-beta. תכונות, ממשקים, תוכן, הגדרות ברירת מחדל ותמחור עשויים להשתנות.

שמות מסלולים, מגבלות, תכונות, אפשרויות פריסה וזמינות עשויים להשתנות מעת לעת. הסכם ה-order form, הסכם הלקוח, ה-DPA או תנאים מסחריים אחרים בכתב גוברים על תיאורי האתר הכלליים.

השירות עשוי להיות לא זמין מעת לעת בשל תחזוקה, אירועים או סיבות תפעוליות אחרות. החברה אינה מתחייבת לזמינות רציפה או לפעולה ללא שגיאות, אלא כפי שעשוי להיות מוצהר במפורש בהסכם לקוח נפרד.

10. מודלי פריסה

השירות יכול להיות מסופק במספר תצורות פריסה, אשר עשויות לכלול:

• -סביבת ענן multi-tenant - מופעלת על ידי החברה על Microsoft Azure, כיום באזור West Europe
• -Customer-controlled Runner - רכיב אופציונלי, זמין במסלולי Business ו-Enterprise, שרץ בתשתית של הלקוח עצמו (on-premises או בחשבון הענן של הלקוח); בעת שימוש במודל זה, הבדיקות רצות בתוך סביבת הלקוח, ורק מטא-נתוני run, תוצאות מסכמות, verdicts, סטטוסים, ספירות ו-integrity hashes מוחזרים אל ה-cloud control plane, בעוד שערכי ראיות גולמיים נשארים בסביבת הלקוח. Drill-down לראיות מתבצע באמצעות בקשות proxy חתומות חזרה אל ה-Customer-controlled Runner
• -תצורות ייעודיות או היברידיות שמוסכמות בכתב עם לקוחות ספציפיים
• -האחריות לתשתית, לרשת, לאחסון נתונים, לזהויות ולאבטחה עשויה להשתנות בהתאם למודל הפריסה ולהסכם הלקוח החל

11. Customer Data, פלטים ומשוב

'Customer Data' פירושו נתונים ותוכן שהלקוח או המשתמשים שלו מעלים לשירות, או שהשירות אוסף ממערכות שהלקוח מורשה לחבר לצורך עיבוד.

ביחסים בין הלקוח לחברה, הלקוח שומר על כל הזכויות ב-Customer Data. הלקוח מעניק לחברה רישיון מוגבל ולא בלעדי לאחסן, לעבד ולשדר את ה-Customer Data אך ורק לצורך אספקה והפעלה של השירות, אבטחת השירות ועמידה בחובות חוקיות, וכפי שמפורט במדיניות הפרטיות ובהסכמים החלים.

פלטים שנוצרו על ידי השירות מתוך Customer Data, כגון findings, דוחות ורשומות ב-risk register, זמינים ללקוח לשימושו הפנימי תחת תנאים אלה ותחת כל הסכם לקוח חל.

אם תספקו משוב, הצעות או רעיונות לגבי השירות, החברה רשאית להשתמש בהם ללא מגבלה וללא חובת תשלום, אלא אם הוסכם אחרת בכתב. אינכם נדרשים לספק משוב.

12. עיבוד נתונים

החברה מעבדת נתונים אישיים בשם הלקוח כ-data processor (או בתפקיד מקביל לפי החוק החל).

הלקוח קובע אילו Customer Data מועלים ומעובדים, ואחראי לבסיס החוקי לעיבוד נתונים אישיים באמצעות השירות.

רשומות הקשורות לסריקות, לרבות מטא-נתונים של הסריקה, security logs, ראיות גולמיות, תוצאות בדיקות, findings, cases ותוצאות מצרפיות, עשויות להיות מעובדות ונשמרות כמתואר במדיניות הפרטיות, בכפוף למסלול החל, מודל הפריסה, תצורת ה-tenant והגדרות השמירה.

פרטים נוספים מתוארים במדיניות הפרטיות, בעמוד Trust ובכל Data Processing Agreement חל.

13. קניין רוחני

כל הזכויות בשירות, כולל תוכנה, תוכן, עיצובים, תיעוד, סימני מסחר, Pack Library, check logic, workflows, prompts, templates ומתודולוגיות שפותחו על ידי החברה או עבורה, נשארות בקניין הבלעדי של החברה או של נותני הרישיון שלה.

בכפוף לתנאים אלה ולכל הסכם לקוח חל, ניתנת ללקוח זכות מוגבלת, לא בלעדית ולא ניתנת להעברה לגשת ולהשתמש בשירות למטרותיו העסקיות הפנימיות במהלך התקופה המוסכמת.

לא ניתנות זכויות נוספות מלבד אלה שצוינו במפורש בתנאים אלה או בהסכם הלקוח החל.

14. אין ייעוץ מקצועי או הבטחת ציות

אתר השיווק, פלטפורמת Proc2Proof, וכל דוחות או פלטים שנוצרים דרכם אינם מהווים ייעוץ משפטי, רגולטורי, ביקורתי, חשבונאי, פיננסי, רפואי או ייעוץ מקצועי אחר.

פלטפורמת Proc2Proof היא פלטפורמה טכנית שעוזרת לארגונים לבדוק ראיות תפעוליות מול נהלים, בקרות ודרישות שהם בוחרים להגדיר. היא אינה מאשרת ציות לכל חוק, רגולציה, framework או תקן. היא אינה מחליפה את שיקול דעתו של מבקר, עורך דין, מומחה אבטחת מידע או יועץ מוסמך אחר.

הלקוחות והמשתמשים נשארים אחראים בלעדית לחובות הציות, האבטחה, הסיכון, הביקורת והרגולציה שלהם, ולהחלטות שהם מקבלים על בסיס פלט מפלטפורמת Proc2Proof.

15. הסתייגות

אתר השיווק ופלטפורמת Proc2Proof מסופקים 'AS IS' ו-'AS AVAILABLE', ללא אחריות מכל סוג, בין מפורשת, משתמעת או סטטוטורית, במידה המקסימלית המותרת על פי החוק, כולל ללא הגבלה אחריות לסחירות, התאמה למטרה מסוימת, אי-הפרה, דיוק או זמינות רציפה.

16. הגבלת אחריות

במידה המקסימלית המותרת על פי החוק, החברה לא תהיה אחראית לכל נזק עקיף, מקרי, מיוחד, תוצאתי, לדוגמה או עונשי, או לאובדן רווחים, הכנסות, נתונים, מוניטין או הזדמנויות עסקיות, הנובעים או קשורים לשימוש באתר השיווק או בפלטפורמת Proc2Proof, גם אם נמסרה הודעה על אפשרות נזקים כאלה.

מגבלות אחריות שמוסכמות בהסכם לקוח נפרד גוברות על סעיף זה ביחס לעניינים המכוסים באותו הסכם.

17. סיום

החברה רשאית להשעות או לסיים גישה לאתר השיווק או לפלטפורמת Proc2Proof בכל עת מסיבות אבטחה, משפטיות, רגולטוריות או תפעוליות, או בגין הפרה מהותית של תנאים אלה.

גישת לקוח לפלטפורמת Proc2Proof עשויה גם להסתיים בהתאם להסכם הלקוח החל.

הוראות שמטבען צריכות להישאר בתוקף לאחר הסיום (כולל קניין רוחני, הסתייגויות, הגבלת אחריות, ברירת דין ויישוב סכסוכים) יישארו בתוקף.

18. שינויים

אנחנו עשויים לעדכן תנאים אלה מעת לעת. תאריך 'עודכן לאחרונה' בראש העמוד משקף את הגרסה האחרונה. המשך שימוש באתר השיווק או בפלטפורמת Proc2Proof לאחר אותו תאריך מהווה הסכמה לתנאים המעודכנים.

19. ברירת דין וסמכות שיפוט

תנאים אלה כפופים לדיני מדינת ישראל, ללא התייחסות לכללי ברירת הדין שלה. סמכות השיפוט הייחודית בכל סכסוך הנובע או קשור לתנאים אלה תהיה לבתי המשפט המוסמכים בתל אביב-יפו, ישראל, אלא אם החוק המחייב קובע אחרת.

20. יצירת קשר

לשאלות בנוגע לתנאים אלה: [email protected].