شروط الخدمة والأحكام القانونية

1. قبول الشروط ونطاق الخدمة

تشكّل شروط الخدمة هذه ('الاتفاقية') عقداً قانونياً ملزماً بين مؤسستك ('العميل') وبين شركة CyberAgest ('الشركة' أو 'CyberAgest'). باستخدامه المنصة، يُقر العميل بقبول كافة البنود والالتزام بها.

تشمل الخدمة الفحص المستمر للثغرات الأمنية، وكلاء الذكاء الاصطناعي (AegisGPT)، واختبار الاختراق الآلي، وتدقيق الامتثال الأمني.

2. التفويض القانوني والملكية والتعويض

يتحمل العميل المسجل المسؤولية القانونية الكاملة عن كافة الأهداف (النطاقات، عناوين IP، والتطبيقات) التي يتم إدخالها للفحص. يتعهد العميل بما يلي:

• الترخيص الخطي المسبق: امتلاك ملكية قانونية كاملة أو تفويض كتابي صريح لفحص واستطلاع الأهداف.
• حظر الأهداف غير المصرح بها: يُحظر منعاً باتاً استهداف البنى التحتية التابعة لأطراف ثالثة دون إذن صريح.
• التعويض القانوني الشامل (Indemnification): يتعهد العميل بحماية وتنسيق والدفاع عن CyberAgest وموظفيها ضد أي دعاوى قضائية أو غرامات أو مطالبات ناجمة عن فحص أهداف غير مصرح بها بناءً على طلب العميل.

3. الملكية الفكرية وحظر الهندسة العكسية

جميع حقوق الملكية الفكرية الخاصة بالمنصة، بما في ذلك البرمجيات، وكلاء الذكاء الاصطناعي (AegisGPT)، قواعد الثغرات، والواجهات البرمجية هي ملك حصري لـ CyberAgest.

4. اتفاقية معالجة البيانات (DPA) والأمان (GDPR / SOC2)

تتضمن هذه الاتفاقية إطار اتفاقية معالجة بيانات (DPA) يوضح أدوار العميل والمعالج ونطاق المعالجة. لا تمثل هذه الصفحة شهادة امتثال أو تدقيقاً مستقلاً:

• أدوار المعالجة: العميل هو متحكم البيانات (Data Controller) بينما CyberAgest هي معالج البيانات (Data Processor).
• التدابير الفنية والتنظيمية: ضوابط نقل وتخزين وعزل منطقي تُراجع وفق التكوين التشغيلي المعتمد؛ وتُنشر الأدلة الفنية منفصلة عند توفرها.
• الإخطار بالاحداث خلال 72 ساعة: الالتزام بإبلاغ العميل كتابياً خلال 72 ساعة من تأكيد أي حادث أمني يمس بياناته.

5. سياسة الاحتفاظ بالبيانات وإتلافها (Data Retention & Erasure)

يتم الحفاظ على سجلات الفحص والتقرير طوال فترة الاشتراك الفعّال. عند إلغاء الحساب أو إنهائه:

6. تحديد المسؤولية القانونية والحد الأقصى (Limitation of Liability)

تتضمن هذه الفقرة أحكاماً قانونية جوهرية تحد من المساءلة المالية للمنصة:

7. سياسة الفواتير، الإلغاء، واسترداد الأموال (Refund Policy)

• دورة الفواتير والتجديد التلقائي: تتم المعاملات شهرياً أو سنوياً ويتم التجديد تلقائياً ما لم يقم العميل بإلغاء التجديد من لوحة التحكم.
• سياسة استرداد الأموال (14 يوم ضمان): يحق للعميل طلب استرداد كامل المبلغ خلال 14 يوماً من أول اشتراك في باقة Pro في حال عدم الرضا.
• عقود المؤسسات غير القابلة للاسترداد: عقود باقة Enterprise الخاصة والخدمات المخصصة غير قابلة للاسترداد وتخضع لشروط العقد المبرم.

8. إساءة الاستخدام وإلغاء الخدمة الفوري

نحتفظ بالحق في تعليق أو إلغاء الحساب فوراً ودون إنذار مسبق في حال ثبوت استخدام الأدوات في هجمات حجب الخدمة (DDoS)، أو تطوير البرمجيات الخبيثة، أو اختراق أنظمة غير مصرح بها.

9. القانون الحاكم والتحكيم التجاري (Governing Law & Jurisdiction)

تخضع هذه الاتفاقية وتُفسر وفقاً لقوانين ولاية ديلاوير (Delaware, USA) أو الأنظمة التجارية الدولية دون اعتبار لقواعد تنازع القوانين.

يتم تسوية جميع النزاعات عبر التحكيم التجاري الملزم وفقاً لقواعد غرفة التجارة الدولية (ICC) مع التنازل الصريح عن الدعاوى الجماعية (Class Action Waiver).