قوانین و مقررات استفاده از خدمات نتکارین
استفاده از وبسایت، پنل کاربری، API، فیدهای امنیتی، دادههای تهدید، گزارشها، اشتراکها و سایر خدمات نتکارین به منزله مطالعه، درک و پذیرش این قوانین و مقررات است.
در صورتی که با هر یک از مفاد این شرایط موافق نیستید، لطفاً از خدمات نتکارین استفاده نکنید.
۱. معرفی نتکارین و ماهیت خدمات
نتکارین یک سامانه اطلاعات تهدید و پایش فعالیتهای مخرب شبکه است که با استفاده از شبکهای از هانیپاتها و سایر منابع داده، فعالیتهای مشکوک و حملات مشاهدهشده در محیطهای تحت پایش خود را جمعآوری، تحلیل، پالایش و دستهبندی میکند.
خروجی این فرآیند ممکن است شامل نشانیهای IP، شاخصهای فنی، دستهبندی تهدید، اطلاعات مرتبط با نوع فعالیت و سایر دادههای امنیتی باشد که از طریق پنل، API، Feed یا سایر روشهای ارائهشده در اختیار مشترکان قرار میگیرد.
هدف نتکارین، ارائه اطلاعات و دادههای کمکی برای شناسایی پیشدستانه تهدیدها، کاهش سطح مواجهه با فعالیتهای مخرب و کمک به تصمیمگیری امنیتی است.
خدمات نتکارین جایگزین فایروال، WAF، IDS/IPS، SIEM، EDR، تیم امنیت، تیم شبکه، بررسی انسانی یا سایر کنترلهای امنیتی سازمان مشترک نیست.
۲. پذیرش شرایط
ثبتنام، ایجاد حساب کاربری، خرید یا فعالسازی اشتراک، دریافت Feed یا API و همچنین هرگونه استفاده از خدمات نتکارین به معنی پذیرش این قوانین و مقررات است.
در صورتی که خدمات توسط یک شخص، شرکت، سازمان یا مجموعه حقوقی مورد استفاده قرار گیرد، شخصی که حساب کاربری را ایجاد یا خدمات را فعال میکند اعلام میکند که اختیار لازم برای پذیرش این شرایط از طرف آن مجموعه را دارد.
کاربر مسئول اطمینان از این موضوع است که استفاده از خدمات نتکارین توسط کارکنان، پیمانکاران یا سایر اشخاص وابسته به وی نیز مطابق این شرایط انجام شود.
۳. اشتراک و فعالسازی خدمات
خدمات نتکارین ممکن است بر اساس پلن، مدت اشتراک، سطح دسترسی، تعداد درخواستها، حجم داده، نوع Feed یا سایر مشخصات اعلامشده در زمان خرید ارائه شوند.
فعالسازی خدمات معمولاً پس از تأیید پرداخت و در زمان متعارف انجام میشود.
در برخی شرایط، از جمله عملیات نگهداری، بررسیهای فنی، مشکلات زیرساختی، اختلالات شبکه، مسائل امنیتی یا شرایط خارج از کنترل نتکارین، ممکن است فعالسازی یا دسترسی به بخشی از خدمات با تأخیر مواجه شود.
۴. پرداخت، تمدید و انقضای اشتراک
هزینه خدمات مطابق مبلغ اعلامشده در زمان خرید دریافت میشود.
اشتراک در پایان مدت تعیینشده منقضی خواهد شد و ادامه استفاده از خدمات، Feedها، APIها یا سایر امکانات نیازمند تمدید اشتراک یا خرید مجدد مطابق شرایط اعلامشده خواهد بود.
در صورت عدم تمدید یا عدم پرداخت هزینه مربوطه، نتکارین میتواند دسترسی به تمام یا بخشی از خدمات را متوقف یا محدود کند.
۵. بازگشت وجه
با توجه به ماهیت دیجیتال خدمات و امکان فعال شدن دسترسی به پنل، API، Feed یا دادههای امنیتی پس از خرید، مبالغ پرداختشده پس از فعالسازی اشتراک اصولاً قابل استرداد نیستند؛ مگر در مواردی که خدمت بهطور اساسی قابل ارائه نباشد یا مطابق قوانین و مقررات لازمالاجرا، استرداد وجه الزامی باشد.
در صورت بروز مشکل فنی یا اختلال در سرویس، نتکارین میتواند حسب مورد نسبت به رفع مشکل، تمدید مدت اشتراک یا ارائه راهکار جبرانی مناسب اقدام کند.
۶. نحوه استفاده مجاز از خدمات
خدمات نتکارین برای استفاده امنیتی و قانونی توسط مشترک ارائه میشوند.
کاربر مجاز نیست بدون اجازه نتکارین:
- اطلاعات حساب، API Key، Token یا لینکهای اختصاصی Feed را در اختیار اشخاص غیرمجاز قرار دهد.
- دادهها و Feedهای نتکارین را بهصورت عمومی منتشر کند.
- دادههای نتکارین را به فروش برساند یا بهعنوان سرویس مستقل در اختیار اشخاص ثالث قرار دهد.
- Feedها یا دادههای دریافتی را بهگونهای بازنشر کند که عملاً جایگزین سرویس نتکارین برای اشخاص ثالث شود.
- برای دور زدن محدودیتهای فنی، تعداد درخواستها، سطح دسترسی یا سایر محدودیتهای سرویس اقدام کند.
- از API یا سایر زیرساختهای نتکارین به شکلی استفاده کند که موجب ایجاد بار غیرعادی، اختلال، کاهش دسترسپذیری یا آسیب به سامانه شود.
- از خدمات برای فعالیتهای غیرقانونی، نقض حقوق اشخاص ثالث یا هرگونه استفاده مغایر با قوانین جاری استفاده کند.
نتکارین میتواند برای حفاظت از زیرساخت خود، محدودیتهای فنی یا امنیتی لازم را بر نحوه استفاده از خدمات اعمال کند.
۷. ماهیت دادهها و اطلاعات تهدید
دادههای ارائهشده توسط نتکارین حاصل پردازش و تحلیل دادههای جمعآوریشده از منابع مختلف، از جمله هانیپاتها و سنسورهای تحت پایش نتکارین، هستند.
مشاهده یک نشانی IP یا سایر شاخصهای فنی در دادههای نتکارین به این معنی نیست که مالک یا استفادهکننده آن نشانی IP الزاماً یک شخص یا سازمان مجرم، مهاجم یا دارای نیت مخرب است.
همچنین ممکن است یک نشانی IP در شرایطی در فعالیت مخرب مشاهده شود که استفاده از آن IP توسط مالک اصلی یا سرویسدهنده آن بهصورت مستقیم انجام نشده باشد؛ برای مثال در مواردی مانند سرویسهای ابری، NAT، Proxy، VPN، سرورهای واسط، سیستمهای آلوده یا زیرساختهای اشتراکی.
بنابراین دادههای نتکارین باید بهعنوان اطلاعات تهدید و شاخص امنیتی برای کمک به تحلیل در نظر گرفته شوند و نه حکم قطعی درباره هویت، نیت یا رفتار مالک یک نشانی IP.
۸. مسئولیت بررسی و استفاده از IPها و دادههای امنیتی
نتکارین تلاش میکند دادههای خود را با استفاده از فرآیندهای فنی و تحلیلی مناسب پالایش و بهروزرسانی کند؛ با این حال، به دلیل ماهیت پویا و متغیر تهدیدهای سایبری، امکان وجود خطا، False Positive، False Negative، تأخیر در شناسایی یا تغییر وضعیت یک شاخص امنیتی وجود دارد.
نتکارین صحت، مخرب بودن یا بیخطر بودن قطعی یک نشانی IP در تمام زمانها را تضمین نمیکند.
مسئولیت بررسی دادههای دریافتشده و تصمیمگیری درباره نحوه استفاده از آنها بر عهده مشترک است.
بهخصوص در صورتی که کاربر از دادههای نتکارین برای ایجاد Rule در Firewall، WAF، IDS/IPS، Router، Load Balancer، SIEM یا سایر سامانههای امنیتی استفاده کند، مسئولیت بررسی و اعتبارسنجی این Ruleها و پیامدهای اجرای آنها بر عهده خود کاربر یا سازمان مشترک خواهد بود.
۹. مسدودسازی خودکار و تأثیر بر سرویسهای کاربر
نتکارین ممکن است امکان استفاده از Feedها یا APIها را برای مسدودسازی یا اعمال محدودیت خودکار روی نشانیهای IP فراهم کند.
فعال کردن چنین قابلیتی، ایجاد Rule، Import کردن Feed یا اتصال خودکار دادههای نتکارین به زیرساخت امنیتی، تصمیم و اقدام مشترک محسوب میشود.
کاربر و تیمهای فنی، زیرساخت، شبکه و امنیت وی موظف هستند پیش از اعمال مسدودسازی خودکار، متناسب با حساسیت سرویس خود، سیاستهای Allowlist/Blocklist، استثناها، مدت اعتبار Ruleها، نحوه Rollback و سایر کنترلهای لازم را بررسی و تنظیم کنند.
نتکارین مسئول پیامدهای ناشی از اعمال نادرست یا بدون بررسی دادهها، از جمله موارد زیر نخواهد بود:
- مسدود شدن کاربران یا سرویسهای مجاز
- اختلال در دسترسی کاربران به وبسایت یا برنامه
- اختلال در ارتباط با سرویسهای شخص ثالث
- ایجاد خطا در سرویسهای داخلی یا خارجی
- کاهش دسترسپذیری سامانه
- کاهش عملکرد یا ایجاد اختلال در برنامهها
- از دست رفتن درخواستهای معتبر
- هرگونه خسارت مستقیم یا غیرمستقیم ناشی از اعمال Rule توسط زیرساخت مشترک
مسئولیت نهایی درباره اینکه چه IP، Range، ASN یا شاخصی در زیرساخت مشترک مسدود یا مجاز شود، بر عهده مشترک است.
۱۰. عدم تضمین جلوگیری از حمله
نتکارین با هدف کمک به شناسایی پیشدستانه بخشی از فعالیتهای مخرب ارائه میشود و تضمینی نسبت به جلوگیری از تمام حملات، درخواستهای مخرب، سوءاستفادهها یا فعالیتهای سایبری ارائه نمیکند.
همه حملات یا فعالیتهای مخرب الزاماً پیش از رسیدن به زیرساخت مشترک در سنسورهای نتکارین مشاهده نمیشوند.
همچنین ممکن است مهاجم از نشانی IP، زیرساخت یا روشی استفاده کند که در دادههای نتکارین وجود نداشته باشد.
بنابراین عدم مشاهده یا عدم وجود یک IP در دادههای نتکارین به معنی سالم یا قابل اعتماد بودن قطعی آن IP نیست.
نتکارین یک لایه کمکی برای کاهش ریسک است و نباید تنها مکانیزم دفاعی یک سازمان در برابر تهدیدهای سایبری در نظر گرفته شود.
۱۱. بهروزرسانی، تغییر وضعیت و حذف دادهها
وضعیت شاخصهای امنیتی ممکن است در طول زمان تغییر کند.
نتکارین میتواند دادهها، دستهبندیها، امتیازها، وضعیت IPها، ساختار Feedها، APIها و روشهای تحلیل خود را بر اساس تغییر شرایط فنی و امنیتی بهروزرسانی کند.
یک نشانی IP که در یک زمان بهعنوان شاخص فعالیت مشکوک مشاهده شده است، لزوماً در تمام زمانها دارای همان وضعیت نخواهد بود.
کاربر مسئول است متناسب با سیاست امنیتی خود، مدت نگهداری و اعتبار Ruleهای ایجادشده بر اساس Feedهای نتکارین را تعیین و مدیریت کند.
۱۲. حساب کاربری، API Key و اطلاعات دسترسی
کاربر مسئول حفاظت از اطلاعات حساب، رمز عبور، API Key، Token، لینکهای اختصاصی Feed و سایر اطلاعات دسترسی خود است.
اشتراکگذاری اطلاعات دسترسی با اشخاص غیرمجاز ممنوع است.
در صورت مشاهده یا احتمال دسترسی غیرمجاز، افشای API Key، سرقت اطلاعات حساب یا هرگونه سوءاستفاده، کاربر موظف است در سریعترین زمان ممکن موضوع را به نتکارین اطلاع دهد.
استفادههایی که با اطلاعات دسترسی معتبر حساب انجام میشوند، تا زمان اعلام و بررسی موضوع، منتسب به دارنده همان حساب تلقی خواهند شد.
نتکارین میتواند در صورت مشاهده رفتار مشکوک، سوءاستفاده یا احتمال به خطر افتادن امنیت حساب، نسبت به تعلیق موقت دسترسی و الزام به تغییر اطلاعات احراز هویت اقدام کند.
۱۳. حریم خصوصی و اطلاعات کاربران
اطلاعاتی که کاربر در هنگام ثبتنام، خرید، استفاده از خدمات، ارتباط با پشتیبانی یا سایر تعاملات با نتکارین ارائه میکند، ممکن است برای مواردی از جمله:
- ایجاد و مدیریت حساب کاربری
- ارائه و فعالسازی خدمات
- پردازش پرداخت
- پشتیبانی
- اطلاعرسانی مرتبط با خدمات
- حفظ امنیت حساب و زیرساخت
- جلوگیری از سوءاستفاده
- بهبود عملکرد و کیفیت خدمات
مورد استفاده قرار گیرد.
نتکارین اطلاعات کاربران را جز در موارد لازم برای ارائه خدمات، موارد مورد رضایت کاربر یا مواردی که افشای اطلاعات بر اساس قانون یا دستور مرجع ذیصلاح الزامی باشد، در اختیار اشخاص ثالث قرار نمیدهد.
۱۴. دادههای مربوط به فعالیتهای مشاهدهشده در هانیپاتها
نتکارین ممکن است اطلاعات فنی مربوط به فعالیتهایی را که در سنسورها و هانیپاتهای تحت مدیریت یا استفاده نتکارین مشاهده میشوند، جمعآوری و پردازش کند.
این اطلاعات ممکن است برای شناسایی الگوهای حمله، استخراج شاخصهای تهدید، تحلیل رفتار مهاجمان، بهبود سیستم تشخیص و تولید Feedهای امنیتی مورد استفاده قرار گیرند.
نتکارین تلاش میکند در فرآیند انتشار دادهها، اطلاعات غیرضروری و حساس را تا حد امکان حذف یا پالایش کند؛ با این حال، ماهیت دادههای امنیتی ممکن است باعث شود برخی اطلاعات فنی مرتبط با فعالیت مشاهدهشده در خروجیهای سرویس وجود داشته باشد.
۱۵. مالکیت فکری و حقوق خدمات
تمام حقوق مربوط به نام «نتکارین»، وبسایت، طراحی، نرمافزار، پنل، API، ساختار Feedها، مستندات، الگوریتمها، فرآیندهای تحلیل، محتوای تولیدشده و سایر اجزای اختصاصی خدمات، متعلق به نتکارین یا صاحبان قانونی مربوطه است.
خرید اشتراک یا استفاده از خدمات، هیچگونه مالکیت نسبت به نرمافزار، زیرساخت، الگوریتمها، پایگاههای داده، ساختار خدمات یا سایر داراییهای فکری نتکارین برای کاربر ایجاد نمیکند.
حق استفاده از دادهها صرفاً در حدود سطح دسترسی و شرایط اشتراک خریداریشده خواهد بود.
۱۶. دسترسپذیری و تغییرات فنی خدمات
نتکارین تلاش میکند خدمات را با سطح مناسبی از پایداری و دسترسپذیری ارائه کند؛ با این حال، ارائه سرویس بدون وقفه یا بدون خطا تضمین نمیشود.
دسترسی به خدمات ممکن است در اثر مواردی از جمله:
- عملیات نگهداری و بهروزرسانی
- مشکلات سختافزاری یا نرمافزاری
- اختلالات شبکه یا اینترنت
- مشکلات مراکز داده یا ارائهدهندگان زیرساخت
- حملات سایبری
- خطاهای نرمافزاری
- محدودیتهای فنی
- حوادث و شرایط خارج از کنترل نتکارین
بهصورت موقت یا دائمی دچار اختلال شود.
نتکارین میتواند برای بهبود امنیت، عملکرد یا قابلیتهای سرویس، بخشی از معماری، روش پردازش داده، API، ساختار Feed یا سایر اجزای خدمات را تغییر دهد.
۱۷. تعلیق یا قطع دسترسی
نتکارین میتواند در صورت بروز هر یک از موارد زیر، دسترسی کاربر را بهصورت موقت یا دائم محدود یا قطع کند:
- نقض این قوانین و مقررات
- استفاده غیرمجاز از خدمات
- اشتراکگذاری یا افشای اطلاعات دسترسی
- بازنشر یا فروش غیرمجاز دادهها
- ایجاد بار غیرعادی روی زیرساخت
- تلاش برای نفوذ، اختلال یا دور زدن محدودیتهای امنیتی
- عدم پرداخت یا انقضای اشتراک
- استفادهای که امنیت یا پایداری خدمات را تهدید کند
- وجود الزام قانونی یا دستور مرجع ذیصلاح
در صورت تعلیق یا قطع دسترسی به دلیل نقض شرایط استفاده، نتکارین میتواند حسب مورد از ارائه بازپرداخت یا ادامه دسترسی خودداری کند.
۱۸. محدودیت مسئولیت نتکارین
خدمات نتکارین بر مبنای دادهها و تحلیلهای امنیتی ارائه میشوند و به دلیل ماهیت پویا، پیچیده و غیرقطعی فضای تهدیدات سایبری، امکان تضمین صحت، کامل بودن یا بهروز بودن دائمی تمام دادهها وجود ندارد.
تا حدی که قوانین لازمالاجرا اجازه میدهد، نتکارین مسئول خسارتها یا پیامدهای ناشی از موارد زیر نخواهد بود:
- اتکا به دادهها بدون بررسی فنی مناسب
- False Positive یا False Negative
- عدم شناسایی یک حمله یا فعالیت مخرب
- شناسایی نادرست یا تغییر وضعیت یک IP
- مسدودسازی اشتباه توسط زیرساخت مشترک
- ایجاد یا اعمال نادرست Ruleهای امنیتی
- اختلال در سرویسهای کاربر در نتیجه استفاده از Feed یا API
- عدم جلوگیری از یک حمله یا سوءاستفاده
- از دست رفتن درآمد یا فرصت تجاری
- از دست رفتن یا آسیب به دادهها
- اختلال در سرویسهای داخلی یا سرویسهای اشخاص ثالث
- مشکلات ناشی از تنظیمات Firewall، WAF، Router، SIEM، IDS/IPS یا سایر تجهیزات و نرمافزارهای کاربر
- استفاده نادرست، خارج از مستندات یا خارج از محدوده خدمات از دادهها
مسئولیت هر تصمیم امنیتی، Rule، Policy یا اقدام عملیاتی که بر اساس اطلاعات نتکارین اتخاذ میشود، بر عهده کاربر یا سازمان استفادهکننده خواهد بود.
هیچیک از مفاد این بخش به معنای سلب مسئولیتهایی نیست که مطابق قوانین لازمالاجرا قابل سلب یا محدودسازی نباشند.
۱۹. مسئولیت مشترک در قبال زیرساخت و امنیت
نتکارین یک سرویس اطلاعات تهدید است و کنترل مستقیمی بر زیرساخت، شبکه، برنامه، فایروال یا سرویسهای کاربر ندارد.
کاربر موظف است پیش از استفاده عملیاتی از دادههای نتکارین، موضوع را متناسب با معماری خود توسط افراد یا تیمهای مسئول شبکه، زیرساخت و امنیت بررسی کند.
بهخصوص پیش از فعالسازی مسدودسازی خودکار، توصیه میشود کاربر از مکانیزمهای مناسب مانند Allowlist، استثناهای امنیتی، Logging، Monitoring، محدودیت زمانی Ruleها و امکان Rollback استفاده کند.
نتکارین مسئول نحوه پیادهسازی، پیکربندی یا مدیریت تجهیزات و نرمافزارهای امنیتی کاربر نیست.
۲۰. استفاده از خدمات برای اشخاص ثالث
اشتراک خریداریشده برای استفاده مشترک تعیینشده در هنگام خرید ارائه میشود.
در صورتی که کاربر قصد داشته باشد دادههای نتکارین را بهصورت مستقیم در اختیار مشتریان، شرکتهای وابسته، کاربران نهایی یا اشخاص ثالث قرار دهد یا از آن بهعنوان بخشی از یک سرویس تجاری دیگر استفاده کند، ممکن است نیازمند دریافت مجوز یا تهیه سرویس متناسب با این نوع استفاده باشد.
نتکارین میتواند برای استفادههای تجاری، Reseller، MSSP، SOC، Managed Service یا سایر استفادههای چندمشتری، شرایط و مجوزهای جداگانه تعیین کند.
۲۱. تغییر قوانین و مقررات
نتکارین میتواند در صورت نیاز، این قوانین و مقررات، شرایط پلنها، نحوه ارائه خدمات، ویژگیها یا سایر شرایط استفاده را اصلاح یا بهروزرسانی کند.
نسخه جدید پس از انتشار در وبسایت، جایگزین نسخه قبلی خواهد شد.
در صورت ایجاد تغییرات اساسی، نتکارین میتواند از روشهای ارتباطی موجود در حساب کاربری برای اطلاعرسانی به کاربران استفاده کند.
ادامه استفاده از خدمات پس از انتشار نسخه جدید قوانین، به معنی پذیرش شرایط بهروزشده خواهد بود.
۲۲. ارتباط و اطلاعرسانی
اطلاعرسانیهای مرتبط با حساب کاربری، اشتراک، تمدید، مسائل فنی، امنیتی و تغییرات خدمات ممکن است از طریق پنل کاربری، ایمیل یا سایر اطلاعات تماس ثبتشده توسط کاربر انجام شود.
کاربر مسئول است اطلاعات تماس خود را صحیح و بهروز نگه دارد.
۲۳. قانون حاکم و حل اختلاف
این قوانین و مقررات، تا حدی که مطابق قوانین لازمالاجرا باشد، تابع قوانین جاری جمهوری اسلامی ایران است.
در صورت بروز اختلاف یا ادعا در خصوص خدمات، طرفین تلاش خواهند کرد موضوع را ابتدا از طریق ارتباط و مذاکره مستقیم حلوفصل کنند.
در صورت عدم حصول توافق، موضوع از طریق مراجع صالح قانونی پیگیری خواهد شد.
۲۴. پذیرش و اعتبار شرایط
استفاده از هر یک از خدمات نتکارین، از جمله وبسایت، پنل، API، Feed، دادهها یا سایر امکانات، به منزله پذیرش این قوانین و مقررات و مسئولیت استفاده مطابق آنها است.
اگر بخشی از این شرایط به هر دلیل توسط مرجع صالح غیرقابل اجرا یا فاقد اعتبار تشخیص داده شود، سایر مفاد تا حدی که با قوانین لازمالاجرا مغایرت نداشته باشند، همچنان معتبر خواهند بود.
۲۵. اطلاعات تماس
برای پرسش درباره خدمات، مسائل فنی، اشتراکها، حریم خصوصی یا این قوانین و مقررات میتوانید از طریق اطلاعات تماس رسمی درجشده در وبسایت و پنل نتکارین با ما در ارتباط باشید.
نتکارین — NetKarin