Условия использования

Эти условия — договор между Noroxi LLC («Noroxi») и вами, пользователем сервисов на noroxi.com и его поддоменах. Бесплатные инструменты без аккаунта, API и MCP тоже входят в него.

Условия охватывают: инструменты проверки безопасности, WP Lens, сканер портов, мониторинг сайтов, базу CVE и оповещения, панель аккаунта и отчёты, панель агентства и клиентский портал агентства.

Работы, которые мы выполняем вручную — пентест и консалтинг из раздела «Услуги», — оказываются по отдельному договору. Если он расходится с этими условиями, действует договор.

Пользуясь сервисом, вы принимаете эти условия. Когда при регистрации по электронной почте вы ставите отметку о согласии, мы записываем дату и время. Как мы обрабатываем персональные данные, описано в Политике конфиденциальности.

Типов аккаунта три. Тип задаётся один раз — по тому, через какой вход вы зарегистрировались:

• Личный аккаунт: вы проверяете свои сайты, следите за ними и готовите по ним отчёты.
• Аккаунт агентства: вы ведёте сайты клиентов; каждый сайт привязан к клиенту.
• Клиент агентства: в своём портале вы видите сайты, которые открыло вам агентство. Этот аккаунт бесплатный.

Личный аккаунт можно преобразовать в аккаунт агентства; обратного преобразования нет. Тариф владельца команды распространяется на её участников.

Вы отвечаете за точность сведений в аккаунте, за сохранность пароля и API-ключей и за действия, совершённые через ваш аккаунт.

Только цели, на которые есть право

Применяйте инструменты только к доменам, IP-адресам и системам, которые принадлежат вам или владелец которых дал письменное разрешение. Если сайт стоит на общем хостинге или в облаке, соблюдать правила провайдера о сканировании — тоже ваша забота.

Глубокая проверка и сканирование портов отправляют запросы прямо на цель. Перед ними вы подтверждаете, что у вас есть право на проверку. Подтверждение мы записываем: цель, тип проверки, дата и время, ваш аккаунт или хеш IP-адреса. Если проверка запущена с API-ключом или через MCP, использование ключа заменяет это подтверждение.

Мы можем попросить доказательство ваших полномочий. Пока его нет, мы вправе остановить проверку и приостановить аккаунт.

Цели, которые мы не сканируем

Домены государственных органов (правительственные, военные, муниципальные и подобные) не сканирует ни один инструмент. При сканировании IP-адреса сначала проверяется его владелец: адрес, который похож на адрес госоргана или владельца которого не удалось определить, не сканируется. Попытка обойти эти запреты нарушает условия.

Лимиты и потолки

Лимиты проверок для каждого тарифа указаны на странице цен. Кроме них есть суточные потолки, которые не зависят от тарифа: число активных проверок одной цели и всего сайта за сутки ограничено. Не пытайтесь превысить лимит или потолок с помощью нескольких аккаунтов, ключей или IP-адресов.

Чего делать нельзя

• Сканировать цель, на проверку которой у вас нет права, или получать доступ к чужой системе без разрешения.
• Делать сервис частью атаки, отказа в обслуживании или любой незаконной деятельности.
• Пытаться обойти защиту сервиса, квоты или контроль доступа.
• Пользоваться чужим аккаунтом, API-ключом или ссылкой на отчёт без разрешения.

Использование инструментов мы записываем; состав записи указан в Политике конфиденциальности. Если вы нашли уязвимость в наших системах, сообщите о ней по правилам страницы «Ответственное раскрытие».

Если правила нарушены

При использовании с нарушением этих правил мы можем отказать в проверке, приостановить аккаунт или закрыть его. Уплаченные деньги в этом случае не возвращаются. За требования и убытки, которые третьи лица предъявят Noroxi из-за вашей проверки без полномочий, отвечаете вы.

Если у вас аккаунт агентства, получить у клиента разрешение на проверку каждого добавленного сайта — ваша обязанность. Какие права получают пользователи клиента, приглашённые в портал, решаете вы.

Пользователь клиента видит только сайты, которые открыло ему агентство. Отчёты выходят под вашим брендом, в них есть строка «Сделано с помощью Noroxi». Договор, цены и обязательства между вами и клиентом остаются между вами; Noroxi в этих отношениях не участвует.

Тарифы, цены и лимиты каждого тарифа указаны на странице цен. Цены указаны в долларах США (USD). Если цена меняется, оплаченный период это не затрагивает: новая цена действует со следующего периода.

Оплата криптовалютой

Оплата криптовалютой покрывает один период и не продлевается; повторных списаний нет. Тариф включается, когда до нас доходит подтверждение платёжного провайдера. Платёж в сети отменить нельзя; при недоплате или ошибке откройте запрос в поддержку из аккаунта.

Платежи не возвращаются, за неполный период деньги тоже не возвращаются. Права потребителя, от которых по применимому праву нельзя отказаться, сохраняются.

Это правило распространяется и на неиспользованное время, переход на младший тариф, невыбранные лимиты тарифа и закрытие аккаунта за нарушение условий.

Аккаунт агентства может один раз включить пробный период тарифа Агентство 40 на 14 дн. Карта и оплата для него не нужны, сам он в платный тариф не превращается: по окончании аккаунт возвращается на бесплатный тариф.

В пробном периоде глубокая проверка выключена, а ежемесячный отчёт клиенту не отправляется; обе функции открывает купленный тариф. Число одновременно идущих пробных периодов ограничено: пока лимит занят, новый не начинается.

Когда оплаченный или пробный период заканчивается, аккаунт возвращается на бесплатный тариф. Ни одна запись не удаляется.

Записи сверх лимита нового тарифа (сайты, мониторинг, проверки по расписанию) остаются в аккаунте, но не работают: активными остаются записи в пределах лимита, начиная с самых старых. Лимит тарифа останавливает новые добавления и не удаляет старые записи. После перехода на старший тариф приостановленные записи снова работают.

Проверки автоматические и видят только то, что доступно на сайте снаружи. Поэтому:

• Проверка находит не все уязвимости; результат «признаков нет» не означает, что сайт защищён.
• Бывают ложные срабатывания; проверьте находку, прежде чем действовать.
• Версия — не доказательство эксплуатации: если на сайте стоит версия программы с известной уязвимостью, это не показывает, что уязвимость можно использовать именно на вашем сайте.
• Оценки, баллы и отчёты — не пентест, не аудиторское заключение, не документ о соответствии и не сертификат. Сопоставление со стандартами в отчёте служит ориентиром.

Записи CVE и другие данные приходят из сторонних источников; они могут опаздывать, быть неполными или содержать ошибки. Решения, которые вы принимаете по результатам, остаются вашими.

Открытая выгрузка данных публикуется на таких условиях: Поля, выведенные Noroxi — tags, action_score, exploit_maturity, primary_vendor/product, has_patch_ref, cve_related, *_facet, bounty_scope, wp_component (slug ↔ CVE, role, unpatched) — под CC BY 4.0. Достаточно указать источник.

Поля из источников подчиняются условиям самих источников; перед коммерческим использованием прочитайте список источников на странице выгрузки.

API работает с API-ключом. MCP без ключа тоже отвечает, но с ограниченным числом вызовов; сканирование портов и инструменты аккаунта требуют ключ. Ключ выдан только вам: не передавайте его другим, а если думаете, что он утёк, отзовите его в аккаунте и создайте новый. Суточный лимит запросов зависит от тарифа.

На проверки, запущенные через API или MCP, распространяются то же правило о полномочиях и те же потолки. В ответах нет ссылок на код эксплойтов. Мы можем менять адреса, форматы и лимиты API.

Программный код сайта, дизайн, тексты и название Noroxi принадлежат Noroxi. Открытая выгрузка распространяется по лицензии, указанной выше, а наш плагин для WordPress Noroxi Connector — по собственной открытой лицензии; в остальном копировать или перепродавать сервис можно только с нашего письменного разрешения.

Контент, который вы добавили в аккаунт (домены, находки, заметки, файлы-доказательства, логотип), принадлежит вам. Мы обрабатываем его только для того, чтобы предоставлять вам сервис. Отчёты, которые вы подготовили, можно передавать клиентам и коллегам.

Мы можем добавлять функции, менять их и убирать. Если лимиты тарифа меняются, существующие записи не удаляются; к записям сверх нового лимита применяется правило из раздела «Когда тариф заканчивается, и записи сверх лимита».

Когда мы обновляем эти условия, меняются дата и номер версии в начале страницы. Продолжая пользоваться сервисом после изменения, вы принимаете новые условия.

Сервис предоставляется «как есть». Мы не гарантируем, что он будет работать без перерывов и ошибок, найдёт все уязвимости или подойдёт для конкретной цели.

В той мере, в какой это допускает применимое право, Noroxi не отвечает за косвенные убытки: упущенную выгоду, потерю данных, простой бизнеса. Общая ответственность Noroxi по этим условиям ограничена суммой, которую вы заплатили Noroxi за двенадцать месяцев до события, вызвавшего требование.

Ответственность, которую закон не позволяет ограничить (например, за умысел), этим пределом не охватывается.

Перестать пользоваться сервисом можно в любой момент. Чтобы удалить аккаунт, напишите на kvkk@noroxi.com: самостоятельно в панели удалить аккаунт нельзя.

Аккаунт, нарушающий условия, мы можем приостановить или закрыть. Какие записи остаются после удаления аккаунта, сказано в Политике конфиденциальности: запись об использовании инструментов сохраняется и после удаления аккаунта, её удаление можно запросить отдельно.

К этим условиям применяется право штата Вайоминг (США), где зарегистрирована Noroxi; споры рассматривают суды штата Вайоминг. Если вы потребитель, права, от которых закон вашей страны не позволяет отказаться, и право обратиться в суд в своей стране сохраняются.

Если одно из положений признают недействительным, остальные продолжают действовать. При расхождении языковых версий приоритет имеет текст на турецком языке.

Вопросы об этих условиях присылайте через страницу контактов. По вопросам аккаунта или оплаты откройте запрос в поддержку из аккаунта. По персональным данным: kvkk@noroxi.com.