Договірні умови надання послуг кібербезпеки, хостингу та хмарних послуг
Основні та спільні положення
- Ці Договірні умови надання послуг кібербезпеки, хостингу та хмарних послуг WEDOS (далі „Умови CHCS“) є частиною „Загальних умов надання послуг WEDOS, a.s.“ (далі „GTC“).
- Застосування цих Умов CHCS має перевагу над застосуванням Загальних умов (GTC).
- CHCS охоплюють зокрема такі послуги: вебхостинг (що включає NoLimit, Miniweb і, у відповідних випадках, спеціалізований хостинг для CMS), мейлхостинг, WEDOS WebSite, послугу WMS, послугу WEDOS Global, послугу WEDOS Microservices, хостинг серверів (віртуальні та виділені сервери) і послугу WEDOS Disk. Хмарні послуги охоплюють зокрема послугу WEDOS CD і послугу WEDOS Cloud. Межа між хостинговими та хмарними послугами може бути нечіткою. Будь-яка послуга з пропозиції надається в обсязі, що відповідає обраному варіанту послуги, і згідно з чинною пропозицією Постачальника.
Подробиці, технічні специфікації та конкретні обмеження окремих типів послуг завжди наведені на вебсайті Постачальника. - Вебхостинг — це надання простору на вебсерверах Постачальника для функціонування вебсайтів на домені другого або третього рівня, за бажанням із підтримкою поштових скриньок (так званий мейлхостинг) для відповідного домену та за бажанням із підтримкою баз даних. Це насамперед спільний вебхостинг і спільне використання ресурсів кількома користувачами одночасно. Ця послуга включає, наприклад, різні версії вебхостингу NoLimit, NoLimit Extra, а також Miniweb і, у відповідних випадках, різні спеціалізовані рішення хостингу для CMS),
- Мейлхостинг — це надання послуги з функціонування поштових скриньок для відповідного домену другого або третього рівня. Мейлхостинг можна замовити цілком окремо або як частину будь-якої з наведених тут послуг.
- Послуга WEDOS WMS (Webhosting Managed Server) — це особлива форма вебхостингу, яка не є спільним вебхостингом, а вебхостингом із виділеними параметрами для кожного клієнта. Мейлхостинг може бути частиною послуги.
- Послуга WEDOS WebSite — це послуга, що включає обмежену версію вебхостингу (з обмеженими параметрами) разом з орендою онлайнового редактора вебсайтів, який використовується для простого створення, редагування та управління нескладними вебсайтами. Редактор вебсайтів містить різні готові шаблони, блоки та компоненти, які Клієнти можуть використовувати для побудови власних вебсайтів.
- Послуга WEDOS Global — це набір послуг, що використовують так звану технологію anycast, у якій окремі часткові послуги розгортаються багаторазово по всьому світу в змінній кількості копій. Послуга є високодинамічною, і географічний розподіл послуги може суттєво різнитися та динамічно змінюватися з часом. Послуга складається з окремих часткових послуг на основі технології anycast. До них належать, наприклад, DNS, фільтрація трафіку, захист IDS/IPS, захист від DDoS, проксі-сервери, CDN і VPN. Обсяг цих послуг може динамічно змінюватися з часом згідно з чинною пропозицією Постачальника. Клієнт може обрати лише ті конкретні послуги, які його цікавлять.
- Послуга WEDOS MicroServices — це оренда послуг на основі Kubernetes або подібної послуги. Це насамперед оренда різних послуг згідно з чинною пропозицією Постачальника. Обсяг цих послуг може динамічно змінюватися з часом згідно з чинною пропозицією Постачальника. Клієнт може обрати лише ті конкретні послуги, які його цікавлять.
- Віртуальні сервери означає оренду віртуальних серверів. Віртуальні сервери означає функціонування сервера у віртуалізаційному середовищі, де частина сервера Постачальника виділяється для роботи віртуального сервера Клієнта.
- Виділені сервери означає оренду фізичного – виділеного (зарезервованого) сервера для конкретного Клієнта.
- Послуга WEDOS Cloud — це хмарна послуга, що включає оренду набору віртуальних серверів, якими керує Клієнт і які призначені для роботи послуг Клієнта. Клієнт може створити власне віртуальне середовище, зокрема віртуальні сервери, віртуальні мережі, власні віртуальні дата-центри та їхні комбінації.
- Послуга WEDOS Disk — це оренда дискового простору на серверах Постачальника для приватного зберігання файлів, зокрема резервних копій.
- Послуга WEDOS CD — це оренда комплексу послуг на основі технології NextCloud і, можливо, інших споріднених або подібних технологій. Рішення дає змогу надати простір для приватного зберігання файлів, включно з комплексним офісним пакетом та офісними рішеннями, які можна використовувати як повноцінне середовище для резервного копіювання.
- Договірні відносини тривають навіть після того, як Клієнт перенесе свої застосунки, вебсайти та інші дані до іншого постачальника і припинить користуватися послугами Постачальника. У такому разі Клієнт повинен належним чином припинити послугу, заповнивши форму припинення на вебсайті клієнтського центру або заповнивши контактну форму, і зобов’язаний належним чином авторизуватися.
- Дані доступу (імена користувача та паролі) надсилаються під час налаштування послуги на адресу електронної пошти Клієнта, зазначену в абонентських даних послуги. У разі втрати пароля його неможливо повторно надіслати Клієнтові, оскільки з міркувань безпеки Постачальник не зберігає його у своїх базах даних. У такому разі Клієнт повинен встановити новий пароль на вебсайті Клієнтського центру або надіславши авторизований запит через контактну форму.
- Постачальник заявляє, що дотримується всіх необхідних правових норм для надання пропонованих послуг. Постачальник заявляє, що його регулярно перевіряють відповідні органи державного управління. Постачальник заявляє, що регулярно проводяться аудити різних видів (наприклад, аудити безпеки, ISO та фінансові аудити).
Вебхостинг
- Вебхостинг включає функціонування вебсайтів для домену другого або третього рівня на сервері Постачальника. Клієнтові виділяється простір на вебсервері, на якому він може розмістити свої вебсайти. Сервер працює під операційною системою Linux, і можуть використовуватися різні технології – наприклад PHP, залежно від обраної послуги чи її варіанта. Розмір виділеного простору різниться залежно від варіанта, обраного клієнтом.
- Вебхостинг може, залежно від обраного варіанта послуги, також включати функціонування послуг електронної пошти (мейлхостинг) для відповідного домену.
- Вебхостинг, залежно від обраного варіанта послуги, може також включати можливість замовити одну або кілька баз даних. Їхня кількість і тип не обмежені; проте загальний зайнятий простір обмежений. Параметри можуть відрізнятися між окремими варіантами послуги згідно з чинною пропозицією послуг, наведеною на вебсайті Постачальника.
- Послуги вебхостингу працюють на спільних серверах, тобто серверах, які одночасно обслуговують послуги кількох клієнтів. Тому доступність і швидкість послуг можуть погіршуватися через вище навантаження на сервер, спричинене іншими клієнтами. Постачальник жодним чином не гарантує швидкість послуг вебхостингу. Якщо клієнт має вищі вимоги, рекомендується перейти на інший варіант хостингових послуг (WMS, WEDOS Cloud, Microservices, віртуальні або виділені сервери).
- У деяких варіантах простір для вебсайтів необмежений. Проте в такому разі його можна використовувати лише для зберігання даних, які не суперечать розділу „Виключення з експлуатації“ загальних умов. Якщо Клієнт придбає варіант хостингу з необмеженим простором, у межах цього вебсайту можна зберігати лише файли, необхідні для функціонування вебсайту та подання даних і на які з цього вебсайту вказує посилання.
- Вебхостинг не слугує сховищем резервних копій чи звалищем даних, а лише для функціонування публічних вебпрезентацій; для резервних копій Постачальник пропонує інші послуги (наприклад WEDOS CD або WEDOS Disk). Увесь вебсайт має бути розміщений і працювати із серверів Постачальника; вебхостинг не можна використовувати, наприклад, лише як сховище файлів для завантаження. Файли, розміщення яких у просторі вебсайту, на думку Постачальника, не виправдане, Постачальник може видалити.
- У разі перевищення ліміту зайнятого простору для баз даних Постачальник закликає Клієнта виправити ситуацію. Клієнт зобов’язаний зменшити розмір зайнятого простору або домовитися з Постачальником про умови збільшення цього простору. Якщо Клієнт продовжує перевищувати дозволені ліміти, Постачальник має право призупинити послугу.
- Постачальник залишає за собою право експлуатувати лише ті версії технологій (PHP, MySQL тощо), які вважає безпечними і які суттєво не впливають на роботу інших клієнтів. Якщо певну версію більше не можна експлуатувати безпечно, Постачальник залишає за собою право припинити її подальше надання. Якщо Постачальник пропонує старіші версії технологій, для яких більше не випускаються оновлення безпеки та обслуговування, Клієнт зобов’язаний змінити свої скрипти так, щоб не можна було використати діри в безпеці чи обмежити роботу інших клієнтів.
- Постачальник залишає за собою право обмежити певні функції технологій (PHP, MySQL тощо) у такий спосіб, щоб не можна було скомпрометувати безпеку чи суттєво вплинути на роботу послуг інших клієнтів. Він може застосувати таке обмеження на власний розсуд, коли це вкрай необхідно, але згодом повинен зв’язатися з клієнтом електронною поштою протягом 24 годин. Усі обмеження та поточний стан конфігурації технологій клієнт знайде на вебсайті Постачальника.
- Постачальник залишає за собою право пропонувати нові версії технологій (PHP, MySQL тощо) лише тоді, коли вважає це доречним з міркувань безпеки та експлуатації та після того, як нова версія пройшла достатнє тестування Постачальником.
Hosting WP
- Hosting WP включає функціонування системи керування вмістом WordPress для домену другого або третього рівня на сервері Постачальника. Клієнтові виділяється простір на вебсервері з попередньо встановленим WordPress. Сервер працює під операційною системою Linux із технологією LiteSpeed. Розмір виділеного простору може різнитися залежно від обраного варіанта послуги.
- Hosting WP може, залежно від обраного варіанта послуги, також включати функціонування послуг електронної пошти (мейлхостинг) для відповідного домену.
- Hosting WP завжди включає рівно одну базу даних, незалежно від варіанта послуги.
- Hosting WP послуги працюють на спільних серверах, тобто серверах, які одночасно обслуговують послуги кількох клієнтів. Тому доступність і швидкість послуг можуть погіршуватися через вище навантаження на сервер, спричинене іншими клієнтами. Постачальник жодним чином не гарантує швидкість послуг вебхостингу. Якщо клієнт має вищі вимоги, рекомендується перейти на інший варіант хостингових послуг (WMS, віртуальний або виділений сервер).
- У деяких варіантах простір для вебсайтів необмежений. Проте в такому разі його можна використовувати лише для зберігання даних, які не суперечать розділу „Виключення з експлуатації“ загальних умов. Якщо Клієнт придбає варіант хостингу з необмеженим простором, у межах цього вебсайту можна зберігати лише файли, необхідні для функціонування вебсайту та подання даних і на які з цього вебсайту вказує посилання.
- Hosting WP не слугує сховищем резервних копій чи звалищем даних, а лише для функціонування публічних вебпрезентацій; для резервних копій Постачальник пропонує інші послуги (наприклад WEDOS Disk). Увесь вебсайт має бути розміщений і працювати із серверів Постачальника; Hosting WP не можна використовувати, наприклад, лише як сховище файлів для завантаження. Файли, розміщення яких у просторі вебсайту, на думку Постачальника, не виправдане, Постачальник може видалити.
- У разі перевищення ліміту зайнятого простору для баз даних Постачальник закликає Клієнта виправити ситуацію. Клієнт зобов’язаний зменшити розмір зайнятого простору або домовитися з Постачальником про умови збільшення цього простору. Якщо Клієнт продовжує перевищувати дозволені ліміти, Постачальник має право призупинити послугу.
- Постачальник залишає за собою право експлуатувати лише ті версії технологій (PHP, MySQL тощо), які вважає безпечними і які суттєво не впливають на роботу інших клієнтів. Якщо певну версію більше не можна експлуатувати безпечно, Постачальник залишає за собою право припинити її подальше надання. Якщо Постачальник пропонує старіші версії технологій, для яких більше не випускаються оновлення безпеки та обслуговування, Клієнт зобов’язаний змінити свої скрипти так, щоб не можна було використати діри в безпеці чи обмежити роботу інших клієнтів.
- Постачальник залишає за собою право обмежити певні функції технологій (PHP, MySQL тощо) у такий спосіб, щоб не можна було скомпрометувати безпеку чи суттєво вплинути на роботу послуг інших клієнтів. Він може застосувати таке обмеження на власний розсуд, коли це вкрай необхідно, але згодом повинен зв’язатися з клієнтом електронною поштою протягом 24 годин. Усі обмеження та поточний стан конфігурації технологій клієнт знайде на вебсайті Постачальника.
- Постачальник залишає за собою право пропонувати нові версії технологій (PHP, MySQL тощо) лише тоді, коли вважає це доречним з міркувань безпеки та експлуатації та після того, як нова версія пройшла достатнє тестування Постачальником.
Мейлхостинг
- Наведені вище умови вебхостингу застосовуються відповідно також до послуги мейлхостингу. Мейлхостинг — це послуга, що включає функціонування поштового сервера та поштових скриньок для обраного Клієнтом домену. Клієнтові виділяється простір на сервері електронної пошти, на якому Клієнт може створювати окремі поштові скриньки та отримувати до них доступ через вебінтерфейс або через протоколи POP та IMAP, а також може надсилати електронні листи через протокол SMTP.
- Кількість поштових скриньок не обмежена (у більшості варіантів послуг) (або обмежена в окремих варіантах); проте загальний простір, зайнятий електронними листами, обмежений згідно з обраним варіантом послуги.
- Мейлхостинг може пропонуватися та активуватися окремо, але також як частина інших хостингових або хмарних послуг, або як додаткова послуга до хостингових і хмарних послуг.
- Постачальник звертає увагу, що отримання електронних листів, призначених Клієнтові, або електронних листів, надісланих Клієнтом третім особам, за характером послуги жодним чином не гарантується. Не можна гарантувати ні доставку, ні швидкість доставки. Постачальник докладе максимум зусиль для доставки або отримання поштових повідомлень Клієнта.
- У разі перевищення ліміту зайнятого простору для послуг електронної пошти Клієнтові не дозволяється отримувати подальші електронні повідомлення (повідомлення відхиляються сервером електронної пошти).
- Постачальник не несе жодної відповідальності за обрану назву частини або всієї адреси електронної пошти, ані щодо прав власності, порушень закону, порушень добрих звичаїв, ані щодо зниженої доставлюваності електронних повідомлень через несумісності, помилки та фільтри.
WMS (Webhosting Managed Server)
- Послуга WEDOS WMS включає виділену продуктивність (залежно від варіанта, обраного в замовленні) для необмеженої кількості окремих вебсайтів і баз даних. Це відбувається під нашим управлінням та адмініструванням.
- Послуга WMS розроблена як інтерфейс для керування окремими інстанціями вебхостингу, яким Клієнт сам розподіляє апаратні ресурси (продуктивність сервера) на власний розсуд. За потреби він може індивідуально налаштувати параметри PHP (час виконання скриптів або кількість процесів тощо) і вебсервер для кожної інстанції. Для спрощеного керування також доступний SFTP, а Постачальник готує доступ SSH на майбутнє.
- Послуга базується на технології Kubernetes, і пропозиція може різнитися залежно від варіантів, що пропонуються на цей час.
WebSite
- Послуга WEDOS WebSite — це простий редактор Drag & Drop, який використовується для створення нескладних вебсайтів і їх подальшого редагування в майбутньому. Це оренда редактора як послуги. Це не продаж чи оренда програмного забезпечення або подібне.
- Послуга включає оренду готових шаблонів, блоків і компонентів.
- Постачальник не відповідає за можливі помилки в редакторі. Функціональність редактора може бути тимчасово виведена з експлуатації без впливу на функціональність вебсайту Клієнта. Простій або несправність редактора не зараховується до гарантії доступності за цим договором, і за неї не надається жодна компенсація.
- Послуга також включає вебхостинг для відповідного вебсайту та, в окремих варіантах, функціонування поштових скриньок із власним доменом. Пропозиція варіантів відповідає чинному прайс-листу.
- Клієнт розуміє, що всі дані можуть поширюватися через так звану CDN і що окремі компоненти сторінок (наприклад зображення, стилі CSS) можуть поширюватися в інтернет з єдиної центральної URL для всіх вебсайтів, що працюють на послузі WebSite.
- Клієнт несе повну відповідальність за вміст створених вебсайтів, зокрема за тексти, мультимедіа та скрипти, особливо з огляду на права третіх осіб. Публікуючи вебсайт і розміщуючи файли, тексти та скрипти на серверах Постачальника, Клієнт зобов’язується, що має будь-яку необхідну згоду третіх осіб в обсязі, в якому вони використовуються на створеному вебсайті.
- Якщо Клієнт використовує на вебсайті технології, що підпадають під GDPR (відстеження користувачів, збирання персональних даних тощо), він зобов’язаний діяти згідно з GDPR.
WEDOS Global
- Послуга WEDOS Global складається з набору різних послуг, які базуються на технології anycast і працюють на ній. До них належать, наприклад, такі послуги: захист від DDoS, захист IPS/IDS, anycast DNS, anycast reverse proxy, anycast кеш-сервер, anycast CDN, anycast VPN.
- Послуга працює в так званих POP, які є окремими, незалежними функціональними точками, розгорнутими в різних частинах світу цілком на розсуд Постачальника та відповідно до його експлуатаційних і функціональних потреб та вимог.
- Пропозиція окремих послуг, що входять до WEDOS Global, може бути змінена в майбутньому шляхом пропонування нових послуг або, навпаки, вилучення певних послуг з пропозиції. Чинна пропозиція описана на вебсайті Постачальника.
- З огляду на використовувану технологію існує можливість різного використання та індивідуального налаштування параметрів в окремих географічних локаціях. Налаштування здійснює Постачальник, а у виняткових випадках Клієнт, якщо послуга це дозволяє і можливість налаштування доступна в клієнтському адмініструванні.
- Якщо дані Клієнта зберігаються (навіть тимчасово) у конкретній країні світу, де розташований POP (певна функціональна частина послуги WEDOS Global), Клієнт зобов’язаний дотримуватися місцевих законів.
- У разі масштабних кібератак через конкретний POP Постачальник має право вивести цей POP з експлуатації на вкрай необхідний період.
- Послуги, які можуть слугувати для приховування особи (Anycast VPN тощо), клієнт не повинен використовувати всупереч законам країни, у якій розташований POP.
WEDOS MicroServices
- Це оренда послуг на основі Kubernetes або подібної послуги. Це насамперед оренда послуг згідно з чинною пропозицією Постачальника.
- Постачальник відповідає за функціонування платформи віртуалізації (контейнерів) і всього середовища, але не відповідає за функціонування окремих послуг, зокрема через помилки чи несправності програмного забезпечення.
- Клієнт відповідає за налаштування обраних послуг, за їхню конфігурацію та за функціонування самих програмних ресурсів. Це самостійні застосунки, і Постачальник не має доступу до налаштувань параметрів окремих послуг Клієнта.
- Постачальник не відповідає за актуальність версій пропонованих застосунків, а також за їхню безпеку.
- Постачальник залишає за собою право пропонувати нові версії застосунку лише тоді, коли вважає це доречним з міркувань безпеки та експлуатації та після того, як нова версія пройшла достатнє тестування Постачальником.
- Постачальник залишає за собою право визначати мінімальні параметри для запуску застосунку.
- Постачальник залишає за собою право вилучити застосунок з пропозиції та припинити або призупинити його роботу, якщо він становить ризики для безпеки, перевантажує сервери чи інші апаратні ресурси або іншим чином втручається у звичайну роботу послуги WEDOS MicroServices. У цьому разі клієнт має право на повернення пропорційної суми.
Віртуальні сервери
- Послуга функціонування віртуального сервера включає лише функціонування відповідного віртуального (віртуалізованого) апаратного забезпечення та надання підключення до Інтернету. Ця послуга не включає функціонування жодного програмного забезпечення чи будь-яких інших послуг. Клієнт сам встановлює та налаштовує програмне забезпечення на сервері, або це за плату згідно з чинним прайс-листом робить Постачальник.
- Постачальник відповідає за функціональність віртуальних серверів з боку апаратного забезпечення. У разі несправності він зобов’язаний замінити несправний апаратний компонент або весь пристрій протягом 4 годин з моменту локалізації проблеми. Як додаткову послугу згідно з чинним прайс-листом цей час можна скоротити. Якщо Постачальник не усуне несправність HW у погоджений строк, Клієнт має право на 1 місяць послуги безкоштовно. Локалізація несправності означає встановлення точної причини проблеми техніком Постачальника.
- Постачальник не відповідає за функціональність програмного забезпечення на віртуальному сервері та його правильну конфігурацію (за винятком програмного забезпечення, яке безпосередньо забезпечує віртуалізацію апаратного забезпечення віртуального сервера). Операційною системою на сервері та всіма іншими програмними компонентами і даними керує Клієнт, або Постачальник за плату згідно з чинним прайс-листом.
- Постачальник не здійснює моніторинг функціональності віртуального сервера (за винятком самого віртуалізаційного середовища та фізичного апаратного забезпечення). Клієнт зобов’язаний сам забезпечити будь-який моніторинг функціональності, стану та доступності. Так само Клієнтові належить виявити будь-яку апаратну несправність і повідомити про неї Постачальника.
- Клієнтові виділяється 1 фіксована публічна IP-адреса на кожен віртуальний сервер або додаткові адреси за плату згідно з чинним прайс-листом, які він може використовувати на сервері.
- Клієнтові забороняється використовувати інші IP-адреси, які не були виділені йому Постачальником, або іншим чином намагатися порушити чи перевантажити мережеву комунікацію або саму мережу Постачальника. У разі несанкціонованого використання IP-адреси Постачальник має право негайно від’єднати сервер від мережі.
- Віртуальні сервери працюють на спільних серверах, тобто серверах, які одночасно обслуговують послуги кількох клієнтів. Тому доступність і швидкість послуг можуть погіршуватися через вище навантаження на сервер, спричинене іншими клієнтами. Постачальник жодним чином не гарантує швидкість послуг. Якщо Клієнт має вищі вимоги, рекомендується перейти на виділені сервери.
- Дисковий простір віртуального сервера включає також простір, зайнятий самою операційною системою та іншим програмним забезпеченням, встановленим на сервері.
- Клієнт зобов’язаний налаштувати свій віртуальний сервер так, щоб після планового або позапланового перезапуску всі необхідні застосунки та служби на сервері запускалися правильно. Постачальник не відповідає за будь-які проблеми чи шкоду, спричинені хибним запуском застосунків чи служб або хибною конфігурацією на сервері Клієнта.
Виділені сервери
- Наведені вище умови для віртуальних серверів застосовуються відповідно до функціонування виділених серверів.
- Постачальник надасть лише оригінальну мікропрограму, поставлену йому для конкретної моделі сервера виробником або авторизованим дистриб’ютором.
WEDOS Cloud
- WEDOS Cloud — це професійна послуга на основі моделі IaaS (Infrastructure as a Service). Вона орієнтована на вимогливих користувачів, які шукають найкращу основу для власного хмарного дата-центру. Умови, що застосовуються до віртуальних серверів, застосовуються відповідно до послуги WEDOS Cloud. .
- Послуга WEDOS Cloud включає лише функціонування відповідного віртуального або фізичного апаратного забезпечення та надання підключення до Інтернету. Ця послуга не включає функціонування жодного програмного забезпечення чи будь-яких інших послуг. Клієнт сам встановлює та налаштовує програмне забезпечення на сервері, або це за плату згідно з чинним прайс-листом робить Постачальник.
- Послуга WEDOS Cloud дає змогу створити “необмежену” кількість віртуальних серверів (далі VM або VM) у межах однієї послуги, а також resizing – віртуальні сервери з можливістю змінювати конфігурацію CPU та RAM, причому Клієнт може будь-коли її збільшити або зменшити (потрібен перезапуск VM), зміну розміру диска в більшості випадків, розподіл придбаних потужностей (RAM, CPU, HDD) між окремими VM відповідно до потреб клієнта з можливістю динамічних змін відповідно до потреб клієнта, поділ CPU на віртуальні CPU на окремих VM, а також можливість придбати до сотень (чи тисяч) потоків CPU для однієї послуги. Детальна чинна пропозиція доступна на вебсайті Постачальника.
- Клієнт може поєднати WEDOS Public Cloud зі своєю наявною Private cloud.
- Разом із послугою надається API.
WEDOS CD
- — це оренда комплексу послуг на основі технології NextCloud і, можливо, інших споріднених або подібних технологій. Рішення дає змогу надати простір для приватного зберігання файлів, включно з комплексним офісним пакетом та офісними рішеннями, які можна використовувати як повноцінне середовище для резервного копіювання.
- Постачальник відповідає за функціонування послуги WEDOS CD, і лише за функціонування апаратного забезпечення та підключення до інтернету. Постачальник відповідає лише за функціональність базового програмного забезпечення Nextcloud і за можливість увійти до базового інтерфейсу.
- Клієнт може використовувати різні застосунки. Пропозиція цих застосунків може різнитися та змінюватися з часом. Постачальник не відповідає за неправильну конфігурацію окремих застосунків або за помилки в окремих застосунках, які пропонує послуга.
WEDOS Disk
- Послуга WEDOS Disk включає оренду дискового простору на серверах Постачальника для приватного зберігання файлів. Дисковий простір надається через кілька протоколів для спільного використання та роботи з файлами; подробиці наведені в чинній специфікації послуги на вебсайті Постачальника.
- Дисковий простір призначений виключно для власного використання Клієнта. Його не можна використовувати для публічного зберігання, спільного використання чи завантаження файлів. Зокрема, Клієнтові забороняється публічно розголошувати дані доступу до простору або посилання на файли в цьому дисковому просторі.
- Послуга WEDOS Disk не включає жодних скриптових чи програмувальних технологій. Це лише статичне розміщення файлів в орендованому дисковому просторі.
- Дисковий простір має фіксований розмір і фіксовану максимальну кількість збережених файлів залежно від обраного варіанта послуги. Цей простір і ця кількість файлів охоплюють усе, що Клієнт розміщує в дисковому просторі, зокрема будь-які додаткові дані та файли, необхідні для функціонування послуги. Якщо загальний простір або максимальна кількість файлів вичерпані, Клієнтові не дозволяється завантажувати подальші файли.
- Послуга WEDOS Disk працює на спільних серверах і дискових масивах, тобто таких, які одночасно обслуговують послуги кількох клієнтів. Тому доступність і швидкість послуг можуть погіршуватися через вище навантаження на сервер або дискові масиви, спричинене іншими клієнтами. Постачальник жодним чином не гарантує швидкість цих послуг.
- Постачальник пропонує лише загальну інформацію та інструкції щодо підключення дискового простору до комп’ютера клієнта. Налаштування клієнтської сторони та усунення будь-яких труднощів із підключенням, не спричинених Постачальником, є цілковитою відповідальністю Клієнта.
- З деякими хостинговими послугами послуга WEDOS Disk надається безкоштовно. Коли відповідну хостингову послугу призупинено або скасовано, відповідна послуга WEDOS Disk також призупиняється або скасовується (зокрема з можливим повним видаленням даних у дисковому просторі без можливості їх подальшого відновлення).
Надсилання електронних повідомлень
- Послуги Вебхостинг, WMS і Мейлхостинг не можна використовувати для масового надсилання будь-яких електронних повідомлень, незалежно від того, чи є вони бажаними (не можна надсилати навіть бажані розсилки новин тощо).
- При використанні інших хостингових послуг Постачальника (VPS, Виділений сервер тощо) для масового надсилання повідомлень необхідно дотримуватися таких умов:
– повідомлення мають бути бажаними, тобто одержувачі мають усвідомлювати, що вони підписалися на отримання цих повідомлень.
– повідомлення мають надсилатися в ненав’язливій кількості.
– повідомлення мають надсилатися партіями, які не спричиняють надмірного навантаження на інфраструктуру.
– у повідомленні має бути зазначено порядок відписки, а відправник має приймати та поважати запити на відписку.
– усі адреси електронної пошти, на які надсилається електронне повідомлення, мають бути отримані, зберігатися й адмініструватися зі згодою, що відповідає GDPR.
– усі надіслані електронні повідомлення мають цілком відповідати GDPR. - На вимогу Клієнт зобов’язаний надати Постачальникові інформацію щодо здійсненого масового надсилання:
– як отримуються адреси електронної пошти одержувачів і як отримується згода на надсилання.
– які повідомлення надсилаються.
– як часто надсилаються повідомлення.
– у якій кількості вони надсилаються (загальна кількість, швидкість надсилання).
– будь-яку подальшу інформацію на вимогу Постачальника. - Якщо Клієнт надсилає електронні повідомлення з порушенням цих правил або не надає Постачальникові потрібну інформацію, Постачальник має право заблокувати надсилання Клієнтом електронних повідомлень. Якщо Постачальник має обґрунтовану підозру щодо несанкціонованого масового надсилання пошти Клієнтом (повідомлення спамового характеру), Постачальник має право негайно призупинити послуги Клієнта та скасувати їх без компенсації.
- З послуг Вебхостинг, WMS і Мейлхостинг не можна надсилати більше електронних повідомлень на день, ніж кількість, встановлена як ліміт відповідної послуги. Надсилання регулюється такими умовами: – у разі перевищення ліміту надсилання відхиляється, а повідомлення відкидаються – ліміти надсилання через протокол SMTP і через функцію PHP mail() послуг Вебхостинг і WMS рахуються окремо – ліміти скидаються о 0:00 CEST.
- Окремі обмеження надсилання можуть бути збільшені для Клієнта за домовленістю з Постачальником. Оцінка обґрунтованості цього запиту належить цілковито до компетенції Постачальника.
- Постачальник не несе відповідальності за будь-яку шкоду, спричинену неможливістю надсилати електронні повідомлення після перевищення встановлених лімітів.
- Якщо Клієнт надсилає електронні повідомлення з порушенням цих правил або не надає Постачальникові потрібну інформацію, Постачальник має право цілком заблокувати надсилання Клієнтом електронних повідомлень.
Клієнтська підтримка
- Клієнтська підтримка може надаватися для послуг в обсязі, що залежить від обраного варіанта послуги або від варіанта форми (та обсягу) придбаної підтримки. Для деяких послуг клієнтська підтримка не надається взагалі, навіть за додаткову плату.
- Клієнтська підтримка, залежно від обраного варіанта, може надаватися, наприклад, через тикети, чат, телефон, електронне листування або з використанням контактної форми на вебсайті Постачальника, або в інший відповідний спосіб, погоджений між Постачальником і Клієнтом.
- Підтримка надається в час і протягом тривалості, зазначених на вебсайті Постачальника в описі відповідної послуги або форми (та обсягу) платної підтримки, яку Клієнт обирає й оплачує. Поза цим часом надається лише технічний нагляд та усунення несправностей послуги.
- У разі несправності чи технічної проблеми на боці Постачальника техніки втручаються негайно в будь-який час, удень чи вночі (не пізніше ніж через 10 хвилин після виявлення проблеми). Будь-які втручання здійснюються в порядку, визначеному Постачальником на власний розсуд, зокрема з огляду на кількість постраждалих клієнтів.
- Запити поза межами базової клієнтської підтримки (нестандартні технічні чи комерційні завдання, технічне або програмувальне втручання) не виконуються працівниками підтримки й не вирішуються на місці – такі запити передаються технікам або працівникам відділу продажів і зазвичай опрацьовуються протягом 1 робочого дня, але це жодним чином не гарантується, і деякі запити можуть тривати довше. Платна послуга технічної підтримки надається лише за наявності вільних і доступних людських ресурсів, за попередньою домовленістю та за попередньо погоджену плату.
- Обсяг клієнтської підтримки, що надається для окремих послуг, завжди зазначений у чинній формі на вебсайті Постачальника.
- Час реакції відповідей клієнтської підтримки жодним чином не гарантується, за винятком випадків платної гарантованої клієнтської підтримки. Постачальник пропонує клієнтам різні варіанти гарантованої клієнтської підтримки, тобто варіанти, у яких Клієнт може доплатити за гарантовану швидкість відповіді. Якщо Постачальник не дотримується відповідного часу реакції, клієнт має право на знижку з місячної плати за цю додаткову послугу. Ця пропозиція гарантованої клієнтської підтримки з точно гарантованим часом реакції наведена в чинній формі на вебсайті Постачальника.
- Постачальник залишає за собою право обрати відповідного працівника для комунікації, якщо запит або звернення краще відповідає посадовим обов’язкам цього працівника або якщо початковий працівник недоступний.
- Будь-яка підтримка, надана поза обсягом послуг Постачальника, вважається лише рекомендованим порядком дій без гарантії, що проблему буде вирішено. Клієнтові слід також зважити запропонований порядок дій з огляду на програмне забезпечення, версії використовуваних технологій і скриптів, а також врахувати обставини, які рекомендований порядок дій міг не охопити, особливо коли рекомендований порядок дій передбачає процес зміни та видалення даних. Перед застосуванням такого порядку дій Клієнт зобов’язаний створити резервну копію своїх даних у необхідному обсязі.
Журналювання клієнтських запитів
- Усі клієнтські запити, пов’язані із замовленням, детально записуються та журналюються.
- Постачальник детально журналює (записує та реєструє) усі запити щодо налаштування, зміни налаштувань чи скасування послуг. Постачальник журналює не лише запити від клієнта, а й усі кроки, пов’язані з налаштуванням послуг, змінами налаштувань послуг, а за потреби також пов’язані зі скасуванням послуг.
- Постачальник журналює не лише запити та зміни в Клієнтському адмініструванні, а в усіх інтерфейсах, пов’язаних із функціонуванням усіх послуг, зокрема хмарних послуг, які журналюються в окремих адмініструваннях (наприклад cd.wedos.com або openebula.wedos.cloud).
- Журнали клієнтських запитів здебільшого недоступні Клієнтам, а доступні лише Постачальникові для внутрішніх потреб або для потреб діагностики та вирішення проблем.
- Постачальник зберігає всі ці дані протягом необхідного періоду, щонайменше 48 годин і щонайбільше згідно з відповідними правовими нормами, зокрема згідно з GDPR, залежно від типу та характеру журнальованих записів.
Журналювання трафіку
- Функціонування хостингових і хмарних послуг журналюється згідно з правовими нормами.
- Постачальник збирає та зберігає різні журнали, які він далі аналізує, і Клієнт на це погоджується.
- Постачальник також збирає дані про мережевий трафік у формі так званого netflow, причому зберігається вибірка мережевого трафіку та далі використовується для різних аналізів безпеки та аналізів трафіку.
Синхронізація часу
- Постачальник використовує синхронізацію часу на основі протоколу NTP на всіх пристроях і серверах.
- Використовуваний часовий пояс — наразі центральноєвропейський час (CET) – UTC +1 або UTC +2 (у разі літнього часу). З деякими послугами клієнт має право змінити налаштування відповідно до власних потреб і розсуду.
- Постачальник не несе жодної відповідальності за помилки, пов’язані з неправильним налаштуванням дати й часу на його пристроях, або за помилки, пов’язані з неправильним налаштуванням дати й часу в застосунках Клієнта.
Виставлення рахунків і платежі
- Функціонування хостингових послуг оплачується у формі передплати згідно з чинним прайс-листом, опублікованим на вебсайті Постачальника. Вибір тривалості передплати різниться для окремих послуг, але найчастіше це місячна або річна передплата.
- Після замовлення послуги Постачальник виставляє Клієнтові рахунок-проформу за перший період передплати. Лише після оплати цього рахунка-проформи Постачальник налаштовує Клієнтові замовлену послугу.
- Постачальник виставляє Клієнтові рахунок-проформу (вимогу до оплати) за наступний період щонайменше за 10 днів до закінчення передплаченого періоду, якщо клієнт не встановив інше через клієнтське адміністрування.
- Наведені вище правила виставлення рахунків за хостингові послуги застосовуються відповідно до виставлення рахунків за хмарні послуги. З деякими окремими послугами, зокрема хмарними, оплату можна здійснити у формі подальшої оплати.
- Окремі послуги (наприклад WEDOS Cloud, WEDOS Microservices) можна оплачувати у формі короткострокової оренди, яку можна оплачувати за період, відмінний від місяця чи року, найчастіше у формі погодинної або поденної передплати.
Зміни варіанта послуги
- Через Клієнтський центр Клієнт може подати запит на перехід на інший варіант конкретної послуги або на зміну певних параметрів послуги (згідно з чинною пропозицією Постачальника). Зміни налаштувань здійснюються в налаштуваннях відповідної послуги.
- Якщо налаштування певної послуги не можна змінити через Клієнтське адміністрування, Клієнт може подати запит на зміни через контактну форму на вебсайті Постачальника. Клієнт може подати запит на перехід на інший варіант цієї послуги, на розширення простору даних або на налаштування чи скасування іншої додаткової послуги. У цьому запиті Клієнт має підтвердити свою особу даними для входу до клієнтського облікового запису WEDOS. У запиті Клієнт зазначає дату, на яку бажає, щоб зміну було здійснено.
- Якщо йдеться про перехід на вищий варіант послуги або налаштування додаткової послуги, Постачальник виставляє Клієнтові рахунок на різницю суми, яка оплачує розширення послуги до кінця поточного періоду передплати. Наступний рахунок-проформа включатиме розширену послугу за весь наступний період передплати.
- Якщо йдеться про перехід на нижчий варіант послуги або скасування додаткової послуги, Постачальник не повертає Клієнтові різницю від суми, сплаченої за поточний період передплати. Ціна послуги буде зменшена лише в рахунку-проформі за наступний період передплати.
- Після припинення функціонування послуги сума за невикористану частину передплаченого періоду Клієнтові не повертається.
Резервне копіювання та відновлення даних
- Клієнт зобов’язаний сам створювати резервні копії всіх своїх даних у спосіб, який вважає доречним, і зобов’язаний здійснювати резервне копіювання також у місця поза апаратними ресурсами Постачальника. Клієнт далі зобов’язаний перевіряти стан резервних копій, зокрема чи вони створюються, чи є повними, робочими та придатними для повного відновлення.
- Частоту здійснюваних резервних копій та їхнє розташування визначає сам клієнт, і клієнт несе повну відповідальність за здійснення цих власних резервних копій.
- Відновлення з резервних копій, створених Клієнтом, здійснює сам Клієнт власними засобами та власним коштом.
- Для окремих послуг Постачальник використовує різні (зокрема апаратні) засоби захисту даних (наприклад різні версії RAID або клонування даних) для запобігання втраті даних. Опис використовуваних методів захисту даних наведено для окремих послуг; якщо для певної послуги це не так, припускається, що використовується RAID6 або його еквівалент. Постачальник визнає, що використовуваний захист даних не виключає пошкодження чи повної втрати даних Клієнта, і тому необхідно, щоб Клієнт здійснював власне резервне копіювання.
- Постачальник здійснює резервне копіювання та відновлення даних по-різному для окремих послуг. Детальний опис та обсяг резервного копіювання даних наведено в описі окремих послуг, і обсяг може бути змінений у разі зміни пропозиції послуг.
- Постачальник звертає увагу, що деякі послуги (наприклад виділені сервери або пробні версії послуг) не резервуються взагалі.
- Постачальник звертає увагу, що деякі варіанти послуг можуть резервуватися в інший спосіб, ніж інший варіант тієї самої послуги. Усе завжди зазначено на сторінці продукту відповідної послуги в її специфікації.
- Опис будь-якого процесу відновлення даних описано окремо для кожної послуги, а якщо це не так, ці умови застосовуються відповідно. Будь-яке відновлення даних відбувається поступово з використанням інструментів, які має Постачальник. З огляду на обсяг даних відновлення даних з резервної копії може в деяких випадках тривати кілька днів чи навіть довше.
- Резервні копії, здійснювані Постачальником, слугують для відновлення даних у разі відмови сервера, на якому працюють послуги. Резервні копії, здійснювані Постачальником, не слугують для відновлення даних, втрачених з вини самого Клієнта чи через помилку в його програмному забезпеченні, або внаслідок втрати даних, спричиненої, наприклад, поганим захистом застосунків Клієнта. Якщо клієнт просить відновити дані з резервної копії у випадку, коли втрата даних не була спричинена Постачальником чи відмовою його технології, таке відновлення може бути недоступним, або Постачальник може відмовити Клієнтові в його наданні з експлуатаційних причин, або таке відновлення оплачується згідно з чинним прайс-листом.
- Клієнт розуміє, що там, де здійснюється резервне копіювання даних, резервні копії слугують насамперед потребам Постачальника та випадку необхідного відновлення в разі катастрофи.
- Клієнт розуміє, що резервні копії даних, здійснювані Постачальником, можуть бути неповними чи пошкодженими і, попри максимальну дбайливість з боку Постачальника, можуть бути в неробочому стані. Вміст і цілісність даних на серверах Постачальникові невідомі, і тому Постачальник жодним чином не здатен перевірити цілісність даних або те, чи відповідає вміст робочого (зокрема віртуального, виділеного) сервера тим резервним копіям даних, які ми маємо.
- Постачальник не має можливості перевірити вміст резервних копій, і тому актуальність даних у межах резервної копії перевірити неможливо.
- Постачальник резервує дані як фізичні образи операційної системи, а не як конкретні дані. Тому Постачальник резервує один файл – образ, який потім, наприклад, має дату створення, ідентичну даті створення віртуального сервера, і розмір цього образу ідентичний розмірові придбаного варіанта послуги. Постачальник не має доступу до вмісту даних, збережених усередині образу.
- Клієнт зобов’язаний створювати резервні копії всіх своїх даних. Обсяг і частота резервних копій — на розсуд клієнта.
- Дані вебхостингу найчастіше резервуються раз на тиждень або інакше залежно від конкретного варіанта відповідної послуги, причому подробиці завжди наведені в описі властивостей окремих послуг на вебсайті WEDOS.
- Постачальник може здійснювати щотижневі резервні копії віртуальних серверів, але лише з метою відновлення в разі технічної несправності чи збою на боці Постачальника. Клієнт зобов’язаний сам, власними засобами, здійснювати регулярні резервні копії програмного забезпечення та даних. Постачальник не здійснює резервних копій виділених серверів.
- Дані в дисковому просторі чи дані баз даних Постачальник не резервує, якщо не домовлено інакше або якщо для обраної послуги не зазначено інше. Постачальник наголошує та повторює, що Клієнт зобов’язаний сам, власними засобами, здійснювати резервне копіювання даних.
Безпека – захист даних
- У випадку хмарних послуг Постачальник у межах угоди визначає відповідні заходи інформаційної безпеки, які впроваджує Постачальник хмарних послуг, щоб уникнути непорозумінь між Постачальником хмарних послуг і Клієнтом хмарних послуг.
Відповідні заходи інформаційної безпеки, які впроваджує постачальник хмарних послуг, можуть різнитися залежно від типу хмарних послуг, що їх використовує Клієнт хмарних послуг. - Якщо не зазначено інше (для обраної послуги), дані клієнта жодним чином не шифруються на серверах Постачальника.
- Клієнт має право захистити свої дані у спосіб, який вважає доречним, і має право, наприклад, також сам їх зашифрувати.
- Постачальник прагне достатньої безпеки даних і приділяє безпеці даних достатню увагу та дбайливість.
- Клієнт розуміє, що з огляду на характер функціонування в Інтернеті існують обґрунтовані ризики втрати, пошкодження чи крадіжки його даних, збережених на сервері Постачальника.
- Клієнт зобов’язаний також сам захищати всі дані в розумний спосіб з огляду на цінність і характер своїх даних.
Експлуатаційна безпека
- Постачальник приділяє достатню та розумну увагу експлуатаційній безпеці. У межах цього Постачальник експлуатує різні види захисту, обсяг яких змінюється з часом, і так само захист окремих послуг різниться.
- Постачальник експлуатує, наприклад, антивірусне рішення для окремих поштових серверів.
- Постачальник також приділяє увагу захисту від атак DDoS, для чого експлуатує власний захист від DDoS.
- Постачальник експлуатує власний захист IPS/IDS.
- Постачальник має внутрішні методики захисту даних і безпеки серверів, зокрема правила доступу (дозволів) окремих працівників у межах будівлі, мережі, серверів, послуг тощо.
Моніторинг послуг і доступності послуг
- Постачальник здійснює моніторинг доступності та функціональності хостингових і хмарних послуг.
- Клієнт розуміє, що моніторинг послуг і доступності слугує насамперед Постачальникові.
- Дані, отримані від послуги моніторингу, згодом аналізуються.
Гарантія доступності послуги, несправності та простої
- Постачальник гарантує доступність і функціональність хостингових і хмарних послуг в обсязі, зазначеному в цьому договорі, або для окремих послуг, або на підставі індивідуальної домовленості.
- Якщо послуга недоступна через несправність понад 1 годину в календарному місяці, Клієнт має право на компенсацію у формі знижки 1% за кожну додаткову розпочату годину недоступності, але щонайбільше на суму, що відповідає місячній платі за функціонування послуги. Ця знижка надається в перший місяць наступного періоду передплати, який Клієнт ще не оплатив, або шляхом надання відповідної кількості днів безкоштовно.
- Період недоступності системи під час планових простоїв не зараховується до періоду недоступності, за який Клієнт має право на компенсацію згідно з попереднім пунктом.
- Якщо недоступною є лише частина послуги, тоді як інші частини послуги функціонують, компенсація зменшується пропорційно.
- Постачальник не відповідає за недоступність послуг, спричинену третіми особами, наприклад налаштуванням хибної маршрутизації в Інтернеті чи відмовою певних вищих систем третіх осіб (наприклад мереж, DNS).
- Якщо недоступність послуги настає так, як описано в попередньому пункті, Клієнт не має права на жодну компенсацію (наприклад знижку на надані послуги чи, наприклад, місяць безкоштовно).
- Клієнт зобов’язаний будувати й експлуатувати свої послуги так, щоб будь-яка технічна проблема в Постачальника чи третьої особи не впливала на доступність послуги Клієнта.
Відшкодування шкоди
- У разі технічних простоїв послуг подібного характеру, як-от послуг передачі даних і телекомунікаційних послуг, вимоги про відшкодування заподіяної шкоди обмежені й можливі лише тоді, коли між договірними сторонами погоджено інше (поза межами закону чи цих договірних умов).
- Якщо між Клієнтом і Постачальником не укладено індивідуальної домовленості, Клієнт не має права на відшкодування будь-якої заподіяної шкоди, яка була спричинена пошкодженням чи втратою даних.
- Клієнт далі розуміє, що з посиланням на § 64 абз. 11 і 12 Закону № 127/2005 Зб. про електронні комунікації та про зміну деяких пов’язаних законів (Закон про електронні комунікації) „підприємець, який надає послугу, не зобов’язаний відшкодовувати користувачам послуги шкоду, що виникла в них внаслідок переривання послуги“, відповідно абз. 12: „Підприємець, який надає послугу електронних комунікацій, не зобов’язаний відшкодовувати своїм користувачам шкоду, що виникла в них внаслідок переривання послуги або неналежного надання послуги“.
- З огляду на характер пропонованих послуг договірні сторони домовилися, що Постачальник не відповідає за втрату даних, зокрема з огляду на те, що Постачальник не має можливості оцінити, яка втрата сталася, в якому обсязі та втрата яких саме даних сталася.
- Клієнт зобов’язаний запобігати втраті даних усіма доступними засобами (наприклад заходами безпеки, використанням актуальних версій SW, регулярними резервними копіями).
Індивідуальна SLA (Service Level Agreement)
- Для окремих послуг Клієнт може домовитися про індивідуальну SLA.
- Предметом SLA (погоджених рівнів послуг) є особливі гарантовані параметри місячної доступності, максимальної тривалості несправності послуги або такі, що стосуються пошкодження чи втрати даних. Предметом індивідуальної SLA з боку Постачальника є зобов’язання сплатити за цю гарантію якості наданих послуг ціну, погоджену в індивідуальному договорі SLA.
- Усі індивідуальні домовленості щодо SLA мають бути укладені письмово і можуть застосовуватися лише на майбутнє.
Строк дії договору та його припинення
- Договір про надання платних послуг укладається на визначений строк, якщо договірні сторони не домовилися про інше. Строк дії Договору визначається письмовою домовленістю договірних сторін або автоматично вибором Клієнтом тривалості розрахункового періоду під час замовлення послуги, і в такому разі строк дії Договору автоматично погоджується на період, що дорівнює тривалості одного розрахункового циклу. Договір у чинній редакції поновлюється щоразу з новим розрахунковим періодом цієї вже наявної послуги.
- Клієнтам надається гарантія повернення коштів для окремих послуг на період 7 або 180 днів. Подробиці та умови зазначені на вебсайті Постачальника.