Условия использования · версия
Пользовательское соглашение
В случае расхождений преимущественную силу имеет английская версия.
Оператор PatchFirst: PatchFirst (реквизиты оператора будут опубликованы до начала приёма оплаты). Связь по вопросам сервиса, оплаты и претензий: [email protected]. Дата условий: .
1. Что предоставляет PatchFirst
PatchFirst сопоставляет переданный обезличенный состав программного обеспечения с известными CVE и сигналами эксплуатации, рассчитывает рейтинг и предлагает приоритеты исправлений. Разовая проверка одного своего сервера бесплатна: рейтинг и стек с подсветкой, без детализации находок. CVE, версии исправления, сигналы эксплуатации и рекомендации доступны только в платном мониторинге. Агент присылает инвентарь периодически, по умолчанию раз в 6 часов, базы уязвимостей обновляются каждые несколько часов. Отчёт — в кабинете; в платном мониторинге можно включить вебхуки в разделе «Оповещения».
PatchFirst — информационный инструмент. Он не заменяет аудит безопасности, тестирование на проникновение, резервное копирование или работу администратора. Рейтинг не подтверждает отсутствие уязвимостей или взлома.
2. Регистрация и допустимое использование
URL получателя вебхуков хранится на сервисе в открытом виде рядом с парком и может указывать на вашу компанию. Используйте адрес без узнаваемого домена, например прокси или сервис приёма вебхуков. Получатель получает выбранные вами события с UUID сервера, открытым условным именем при его наличии и краткими сведениями о находке; инвентарь и зашифрованные имена не передаются. Вы отвечаете за выбор получателя и защиту секрета подписи.
При регистрации вы принимаете эту версию соглашения и отдельную политику о незлоупотреблении. Регистрируясь от организации, вы подтверждаете полномочия действовать от её имени. Для входа выберите вымышленный логин: не используйте имя, почту или телефон. Защищайте пароль входа, код восстановления, токены и устройства. Сообщайте оператору о подозрении на чужой доступ.
Подключайте только свои серверы или серверы с разрешения владельца. Вы отвечаете за права на передаваемые данные, настройку агента, проверку рекомендаций, обновления и безопасность своих систем.
Сохраните код восстановления при регистрации. Восстановить вход можно только по логину и этому коду: сброс пароля выдаёт новый код и аннулирует старый. Новый код можно выпустить в кабинете, подтвердив текущий пароль. Если потеряны и пароль входа, и код, доступ к аккаунту утрачен; оператор не восстанавливает его по имени, документам или почте. Это осознанная плата за регистрацию без имени, почты и телефона. Отдельный пароль имён сервис не видит; сброс пароля входа его не меняет и не восстанавливает.
3. Цена, оплата и продление
Годовая подписка дешевле на 20%: один сервер на год — $28,80 вместо $36,00. Первые 5 серверов — $3,00 за каждый в месяц; с 6-го сервера — $2,00; с 26-го сервера — $1,50. Каждая ставка применяется только к серверам своей ступени, суммы ступеней складываются. Например, 10 серверов — 5 × $3,00 + 5 × $2,00 = $25,00 в месяц. Оплачивается согласованное число мест на срок; месяц тарифа означает 30 дней. Для остальных сроков месячная цена умножается на число месяцев; сумма округляется до минимальной единицы выбранной валюты. Срок начисляется в оплаченных месяцах, включая все 12 месяцев годовой подписки. При смене числа мест неиспользованная оплаченная сумма пересчитывается в срок по новой цене. Долг использованной грации вычитается один раз и не превышает новую оплату; после начисления срок всегда остаётся в будущем. Число мест, срок и сумма подтверждаются до оплаты.
В кабинете выберите число серверов и период, проверьте рассчитанную сервером сумму и нажмите «Оплатить» у доступной площадки. После оплаты вернитесь в кабинет: места и срок начисляются автоматически после проверенного вебхука площадки. Возврат в кабинет сам по себе не подтверждает платёж; пока подтверждение не получено, заказ ожидает оплаты. История содержит номер заказа, сумму и дату. Автоматического списания и автоматического продления нет; следующую оплату вы запускаете сами.
Paddle — продавец-посредник (Merchant of Record) для международных оплат; он принимает платёж и ведёт применимый учёт налогов с продаж. ЮKassa принимает оплату в рублях для РФ, включая карты «Мир» и СБП; рублёвые ставки фиксированы в тарифе и показываются до оплаты. CoinsSend — кастодиальный криптосервис: он принимает и хранит средства на своей стороне. Сумма заказа выражена в USD; минимум оплаты через CoinsSend — $3.00. Доступны USDT, BTC, ETH, TON, USDC и другие монеты; монету и сеть покупатель выбирает на странице CoinsSend. Комиссию сети оплачивает покупатель. Комиссию сервиса оплачивает PatchFirst. Счёт действует 24 часа; поступления на баланс продавца замораживаются на 24 часа для AML-проверок. Условия монет и комиссий приведены на странице CoinsSend; выбранная площадка подтверждает доступные способы и итог до оплаты.
Продавец для оплат через ЮKassa: ИП, реквизиты не заполнены. ФИО, ИНН, ОГРНИП, адрес и контакт продавца должен заполнить владелец до включения приёма платежей для РФ. Эти сведения сейчас не указаны; получатель платежа и продавец для РФ отличаются от оператора международной оплаты Paddle.
По окончании оплаченного срока новые серверы нельзя добавлять сверх доступной квоты. Для обновления уже подключённых серверов предусмотрены 7 дней льготного срока, затем приём новых инвентарей останавливается. Чтение и удаление сохранённых данных остаются доступны с учётом срока хранения.
Площадки и операторы платёжной инфраструктуры обрабатывают платёжные данные по своим правилам; Paddle, ЮKassa и CoinsSend выступают как самостоятельные операторы данных. PatchFirst передаёт площадке случайный непрозрачный номер заказа и параметры оплаты, без логина или данных плательщика. Границы хранения и сведения о площадках приведены в политике приватности.
За приглашение пользователь, впервые успешно оплативший подписку, даёт пригласившему +1 серверо-месяц. Приглашённому бонуса нет. Серверо-месяц продлевает один выбранный сервер на один месяц, а не весь парк: при двух серверах продлевается только один. Владелец сам решает, на какой сервер и когда потратить накопленные бонусы; стоимость списания определяется ставкой выбранного сервера и его ступени. Бонусы сгорают через 12 месяцев после начисления. Только полный возврат платежа приглашённого или chargeback снимает неистраченный бонус; частичный возврат бонус не затрагивает. Если бонус уже потрачен, возникает бонусный долг: будущие бонусы сначала гасят его. Деньги не взыскиваются, оплаченные бонусами места и срок сохраняются. Для оплаты CoinsSend бонус начисляется через 14 дней без разворота платежа. Ограничение «один бонус на отпечаток плательщика за всё время для всех пригласивших» действует только для площадок с отпечатком плательщика (карточные платежи через Paddle и ЮKassa). CoinsSend не передаёт отпечаток плательщика; для криптооплаты это ограничение не действует. При злоупотреблении, включая накрутку бонусов через собственные аккаунты, оператор вправе отменить бонусы по политике о незлоупотреблении. Бонусы не являются деньгами, не обмениваются на деньги и не возвращаются. Скопируйте ссылку-приглашение в кабинете и передайте её приглашённому: регистрация по ссылке-приглашению связывает аккаунты, а первая успешная оплата начисляет бонус автоматически. Ручной промокод не нужен.
Промокоды и партнёрские приглашения
Промокоды выпускает владелец сервиса. Код может быть бессрочным или иметь срок действия, общий лимит использований и лимит на аккаунт. Условия выпуска определяют размер скидки, минимальное число серверов и месяцев, объём подарка и партнёрскую привязку. Скидка сохраняется за аккаунтом и применяется один раз к следующему подходящему заказу; скидки разных кодов не складываются. Сумма оплаты после скидки составляет не менее 0.01 в выбранной валюте: полностью бесплатный срок выдаётся подарком. Подарочные места и срок активируются сразу: число серверов и месяцев определяется кодом, месяц равен 30 дням. При действующем тарифе срок пересчитывается по правилам биллинга с сохранением неиспользованного оплаченного остатка. Подарок не является оплатой, не даёт бонуса за первую оплату и партнёрского вознаграждения; он не обменивается на деньги.
Партнёрский код связывает аккаунт с первым партнёром только до первой успешной оплаты. После первой успешной оплаты партнёрский код может дать только скидку: он не меняет партнёра и не начисляет подарок. Партнёрские вознаграждения, их валюта, ставка, срок начисления и порядок выплат определяются отдельной договорённостью оператора с партнёром. Они начисляются только с успешных оплат; при возврате или chargeback соответствующее вознаграждение снимается. Если оно выплачено, остаток партнёра становится долгом, который учитывается при следующих начислениях и выплатах.
Оператор может отозвать код и прекратить его дальнейшее применение. Уже предоставленный подарок и подтверждённая сумма оформленной оплаты сохраняются, кроме случаев злоупотребления или обязательного требования закона. При возврате оплаты со скидкой учитывается фактически уплаченная сумма и общие правила возвратов.
4. Отмена и возвраты
Вы можете прекратить использование в любое время и не продлевать мониторинг. Само по себе неиспользование уже предоставленного периода не даёт автоматического возврата. При ошибочном или повторном платеже, невозможности предоставить оплаченный доступ или требовании обязательного закона направьте оператору номер заказа и требование. Для сверки присылайте только необходимые сведения; не отправляйте пароли или реквизиты карты.
Оператор проверяет обращение и согласует сумму и способ возврата. Неиспользованный оплаченный остаток возвращается, если оператор окончательно прекращает сервис без нарушения с вашей стороны. Обязательные права на отказ, возврат и иные средства защиты сохраняются.
При полном возврате или chargeback места и срок, начисленные по этому платежу, отменяются по правилам биллинга; доступ пересчитывается с учётом оставшихся оплат, использованной грации и долга. Неистраченный бонус за приглашение снимается; потраченный становится бонусным долгом, который гасят будущие бонусы. Деньги не взыскиваются и места не отбираются. Частичный возврат не влияет на бонус. Для Paddle и ЮKassa статус обновляется автоматически после проверенного вебхука, возврат проходит через исходную площадку по её правилам. Возврат оплаты CoinsSend возможен только полностью; его делает оператор по запросу вручную в криптовалюте: обратитесь по номеру заказа, согласуйте монету, сеть и адрес возврата. После выполнения возврата оператор фиксирует его по номеру заказа; начисленные места и срок и связанные бонусы пересчитываются по тем же правилам. Автоматического возврата через CoinsSend нет.
Имена можно не задавать: в кабинете останется «Сервер 01». Для удобства можно указать условное имя, например web-1: оно хранится открыто. Не пишите домен, IP-адрес, название компании или клиента. Если нужна защита, включите шифрование имён в разделе «Аккаунт»: браузер перенесёт заданные имена в зашифрованный словарь, а открытые копии удалятся с сервиса.
5. Без гарантий и предел ответственности
В пределах, разрешённых законом, сервис предоставляется «как есть» и по мере доступности, без гарантий полноты, точности, актуальности результатов, пригодности для конкретной задачи и непрерывной работы. Источники могут запаздывать, версии — определяться неверно; возможны пропуски и ложные срабатывания. Решение об исправлении и его последствиях принимает владелец сервера.
В пределах, разрешённых законом, оператор не отвечает за косвенные убытки, упущенную выгоду, утрату данных и последствия атак или действий по отчётам. Совокупная ответственность оператора по сервису ограничена суммой, уплаченной вами за последний оплаченный месяц мониторинга. Для бесплатной проверки плата равна нулю.
Эти ограничения не отменяют ответственность и права, которые нельзя исключить или ограничить по обязательному закону, включая применимые права потребителей. Если ограничение недействительно, применяется обязательное правило закона.
6. Доступность и данные
Возможны обслуживание, перебои, задержки фидов и изменение функций. Гарантированный срок реакции и SLA в тариф не входят. Результаты доступны в кабинете; в платном мониторинге можно включить вебхуки в разделе «Оповещения». Храните собственные резервные копии и регулярно проверяйте состояние серверов.
Какие данные видит сервис, как устроены обезличивание, шифрование и сроки хранения, описано на странице «Данные и приватность». Вы сохраняете права на свои данные и разрешаете их обработку только для работы сервиса и защиты от злоупотреблений.
Обезличенные инвентари и отчёты мониторинга хранятся в PostgreSQL в читаемом виде для поиска и пересчёта. Их содержание доступно сервису и обладателю копии базы. При включённом шифровании имён словарь запечатан отдельным паролем имён на стороне владельца; сервис его не читает. Бэкапы шифруются отдельным ключом получателя, приватного ключа на сервере нет; шифрование диска настраивается на хосте. Данные и приватность описывает эти границы и сроки хранения.
7. Прекращение доступа
Вы можете удалить аккаунт и данные либо обратиться к оператору. Отключите агентов и отзовите токены. Оператор может ограничить или прекратить доступ при нарушении соглашения, угрозе сервису или законном требовании. Нарушение политики о незлоупотреблении может повлечь блокировку без возврата в пределах закона; порядок обращения к оператору указан в самой политике.
8. Изменения, право и обращения
Новая редакция публикуется с датой и версией. Существенные изменения условий оплаченного доступа сообщаются до их применения; новая цена применяется к следующей согласованной оплате. Обратитесь к оператору, если не согласны с изменениями, и прекратите дальнейшее использование.
Применимое право и юрисдикция оператора: будут указаны вместе с реквизитами оператора. Обязательные права по закону вашего места проживания сохраняются. Сначала направьте претензию по адресу [email protected]; это не ограничивает право обратиться в компетентный суд или надзорный орган.