شرایط و مقررات استفاده از خدمات نتزو
قرارداد رسمی و ضوابط استفاده از خدمات میزبانی وب، سرور مجازی ابری، سرور اختصاصی و زیرساخت شبکه شرکت فردا سازان ورنا (شناسه ملی: 14015502001، شماره ثبت: 85651) با نام تجاری «نتزو».
مقدمه و توافقنامه عمومی
این سند شرایط استفاده از وبسایت، پنل کاربری، زیرساخت و خدماتی را که شرکت فردا سازان ورنا (شناسه ملی: 14015502001، شماره ثبت: 85651) با نام تجاری «نتزو» ارائه میکند تعیین مینماید. ایجاد حساب، ثبت سفارش، پرداخت، تمدید یا ادامه استفاده از خدمات نتزو به معنی مطالعه و پذیرش این شرایط و شرایط اختصاصی محصول خریداریشده است.
یادداشت اختصاری نام: در سراسر این سند و وبسایت، جهت سهولت و اختصار نگارش، بهجای نام «شرکت فردا سازان ورنا» از نام تجاری «نتزو» یا عناوین «ما» و «ارائهدهنده» استفاده شده است و منظور در همه موارد همان شرکت فردا سازان ورنا در حدود خدمات و تعهدات موضوع این شرایط میباشد.
تعاریف و قواعد تفسیر
اصطلاحات زیر در این سند، مگر آنکه از متن معنای دیگری صراحتاً برداشت شود، دارای معانی زیر هستند:
نتزو / شرکت / ارائهدهنده
«نتزو» نام تجاری شرکت فردا سازان ورنا است و منظور از «نتزو»، «شرکت»، «ما» یا «ارائهدهنده» در این سند، شرکت فردا سازان ورنا در حدود خدمات و تعهدات موضوع این شرایط است.
مشتری
«مشتری» شخص حقیقی یا حقوقی است که مطابق اطلاعات و سوابق مورد تأیید نتزو، بهعنوان طرف حساب و دارنده حساب کاربری شناخته شده و سرویس به نام حساب وی ثبت، خریداری یا نگهداری میشود. در حساب متعلق به شخص حقوقی، «مشتری» خود شخص حقوقی است و مدیرعامل، کارمند، سهامدار یا برنامهنویس، صرفاً در صورت داشتن اختیار معتبر نماینده مشتری محسوب میشود و بهتنهایی مالک حساب نیست.
مصرفکننده
«مصرفکننده» در مواردی که این اصطلاح استفاده شده، دارای مفهوم مقرر در قوانین لازمالاجرای جمهوری اسلامی ایران، از جمله قانون تجارت الکترونیکی است و لزوماً با مفهوم «مشتری» یکسان نیست.
حساب کاربری
«حساب کاربری» فضای اختصاصی ایجادشده در سامانه نتزو برای مدیریت هویت، سفارشها، سرویسها، صورتحسابها، تیکتها، تنظیمات و سایر روابط مشتری با نتزو است. حساب کاربری به خودی خود دارایی قابل فروش یا انتقال به شخص دیگر محسوب نمیشود.
مالک حساب
«مالک حساب» شخص حقیقی یا حقوقیای است که آخرین اطلاعات هویتی تأییدشده حساب نزد نتزو به نام او ثبت شده است. در حساب شخص حقوقی، مالک حساب خود شخص حقوقی است و نماینده مالک محسوب نمیشود. ادعاهای اشخاص ثالث تا زمان طی فرآیند رسمی موجب تغییر مالک نخواهد شد.
نماینده مجاز
«نماینده مجاز» شخصی است که مالک حساب مطابق روش مورد قبول نتزو اختیار انجام تمام یا بخشی از امور حساب را به او داده است. داشتن رمز عبور یا دسترسی ایمیل بهتنهایی موجب مالکیت حساب نمیشود و اقدامات وی از حیث رابطه قراردادی به مشتری منتسب است.
کاربر فرعی و شخص ثالث مجاز
هر شخصی که مشتری یا نماینده مجاز وی به هر نحو دسترسی به حساب یا سرویس را در اختیار او قرار دهد (کارمند، پیمانکار، برنامهنویس، مشتری زیرمجموعه یا کاربر نهایی) «کاربر فرعی» محسوب شده و اعطای دسترسی موجب انتقال مالکیت حساب یا سرویس نمیشود.
سرویس و مالک سرویس
«سرویس» هر خدمت، منبع یا محصولی است که توسط نتزو ارائه یا تأمین میشود. از حیث رابطه قراردادی با نتزو، «مالک سرویس» مالک حسابی است که سرویس در آن ثبت شده است؛ مگر در مواردی مانند دامنه یا تجهیزات که مقررات خاص دارند.
انتقال سرویس و سفارش
«انتقال سرویس» انتقال مدیریت و رابطه قراردادی یک سرویس مشخص از یک حساب تأییدشده به حساب تأییدشده دیگر پس از تأیید رسمی نتزو است (متفاوت با انتقال حساب کاربری). «سفارش» درخواست خرید، تمدید، ارتقا یا تغییر سرویس از روشهای رسمی است.
شرایط اختصاصی، تأمینکننده و مرجع ذیصلاح
«شرایط اختصاصی محصول» مشخصات و SLA اختصاصی هر محصول است. «تأمینکننده بالادستی» دیتاسنترها، رجیسترارها و فراهمکنندگان نرمافزار/شبکهاند. «مرجع ذیصلاح» هر نهاد قانونی، قضایی، انتظامی یا تنظیمگر صالح است.
قواعد تفسیر سند
- عبارتهایی مانند «از جمله»، «شامل»، «مانند»، «نظیر» حصری نیستند و مثالها موجب محدودشدن مفهوم کلی بند نمیشوند.
- هرجا گفته شده نتزو «میتواند» اقدامی انجام دهد، منظور ایجاد حق و اختیار برای نتزو است و نه ایجاد الزام به انجام آن در همه شرایط.
- عبارات «در حد امکان»، «تلاش متعارف» و عبارات مشابه به معنی تضمین نتیجه نیستند.
- عنوان بندها صرفاً برای سهولت مطالعه است و باعث محدودشدن مفهوم متن بند نمیشود.
- هیچ بندی از این شرایط نباید به نحوی تفسیر شود که موجب اسقاط تکالیف یا مسئولیتهایی شود که طبق قوانین آمره قابل اسقاط نیستند.
- اگر شرایط اختصاصی یک محصول با حکم عمومی این سند تعارض داشته باشد، درباره همان محصول شرایط اختصاصی مقدم است.
- صرف پرداخت وجه، ایجاد حساب، در اختیار داشتن رمز عبور، دسترسی به ایمیل یا کنترل فنی سرویس، دلیل قطعی مالکیت حساب یا سرویس نیست.
۲. اطلاعات ارائهدهنده و راههای ارتباطی رسمی
کانالهای رسمی ارتباط با مشتری شامل پنل کاربری و تیکت، ایمیل ثبتشده در حساب، پیامک و اطلاعیههای وبسایت یا پنل است. برای درخواستهای فنی، مالی و مالکیتی، تیکت ثبتشده در حساب کاربری مرجع اصلی پیگیری است مگر آنکه در قرارداد اختصاصی روش دیگری تعیین شده باشد.
۳. دامنه شمول و ترتیب اولویت اسناد
این شرایط بر خدمات هاست اشتراکی، سرور مجازی، سرور اختصاصی، کولوکیشن، ثبت دامنه، SSL، فضای ذخیرهسازی، لایسنس و سایر سرویسهای نتزو اعمال میشود.
ترتیب اولویت اسناد در صورت تعارض:
- قرارداد اختصاصی کتبی و معتبر؛
- مشخصات سفارش و پیشفاکتور/فاکتور و شرایط اختصاصی محصول؛
- SLA اختصاصی محصول؛
- این سند؛
- مستندات فنی و راهنماها؛
- محتوای عمومی و تبلیغاتی.
۴. اصلاح و بهروزرسانی شرایط
نتزو میتواند این سند را در پاسخ به تغییر قوانین، فناوری، زیرساخت، الزامات امنیتی یا سیاستهای بالادستی بهروزرسانی کند. تغییرات اساسی در حد متعارف اطلاعرسانی شده و تغییرات قانونی و امنیتی امکان اجرای فوری دارند. برای دورهای که مشتری از قبل بهطور کامل پرداخت کرده است، تغییرات جدید نباید تعهدات دورهای را به شکل عطفبهماسبق و غیرمتعارف کاهش دهد. ثبت سفارش جدید، تمدید یا تأیید صریح پس از تاریخ اجرا به معنی پذیرش نسخه جدید است؛ صرف بازدید از صفحه قوانین به تنهایی به معنی پذیرش شرایط نیست.
۵. اهلیت، حساب کاربری و احراز هویت
کاربر متعهد به ارائه اطلاعات هویتی صحیح و مستند است. در اشخاص حقوقی، خود شخص حقوقی طرف قرارداد است و پرداخت توسط اشخاص ثالث یا اشخاص حقیقی وابسته حقی در مالکیت سرویس برای آنها ایجاد نمیکند.
۶. امنیت حساب و اعتبار اقدامات انجامشده
حفظ اطلاعات ورود، رمزهای عبور، کلیدهای SSH و فعالسازی احراز هویت دو مرحلهای (2FA) بر عهده کاربر بوده و کلیه عملیات انجامشده از حساب، از حیث رابطه قراردادی با نتزو، منتسب به دارنده حساب است؛ این انتساب صرفاً از حیث رابطه قراردادی میان مشتری و نتزو است و به معنی تعیین مسئولیت کیفری یا حقوقی نهایی اشخاص نیست؛ تعیین چنین مسئولیتی در صلاحیت مراجع قانونی است.
مالکیت حساب، سرویس و اختلاف مالکیت
۷.۱. مالکیت حساب شخص حقیقی
در حساب متعلق به شخص حقیقی، مالک حساب شخصی است که اطلاعات هویتی تأییدشده حساب نزد نتزو به نام وی ثبت شده است. شخصی که حساب را ایجاد کرده، هزینه آن را پرداخت کرده، رمز عبور را در اختیار دارد یا سرویس را مدیریت میکند، صرفاً به دلیل انجام این اقدامات مالک حساب محسوب نمیشود.
۷.۲. مالکیت حساب شخص حقوقی
اگر حساب مطابق فرآیند نتزو به نام یک شخص حقوقی احراز و ثبت شده باشد، خود شخص حقوقی مالک حساب است. مدیرعامل، عضو هیئتمدیره، سهامدار، کارمند، مدیر IT، حسابدار، طراح سایت، برنامهنویس یا نمایندهای که حساب را ایجاد یا مدیریت کرده است بهتنهایی مالک حساب نیست. تغییر مدیرعامل، کارمند یا نماینده شخص حقوقی نیز موجب تغییر مالکیت حساب نمیشود. نتزو میتواند برای تغییر نماینده مدارکی مانند معرفینامه، روزنامه رسمی و مدارک هویتی را درخواست کند.
۷.۳. ادعای نمایندگی پس از ایجاد حساب
اگر شخصی حسابی را با هویت شخصی خود ایجاد و احراز کرده باشد و بعداً شخص یا شرکتی ادعا کند که وی از طرف آنان و به نمایندگی حساب را ایجاد کرده است، این ادعا بهتنهایی موجب تغییر مالکیت حساب نخواهد شد. در چنین شرایطی، نتزو تا زمان ارائه مدارک قابل قبول، توافق طرفین یا دستور مرجع ذیصلاح، آخرین هویت تأییدشده در سامانه خود را مالک حساب میشناسد. برعکس، اگر حساب از ابتدا مطابق مدارک و فرآیند احراز هویت نتزو به نام شخص حقوقی ثبت شده باشد، استفاده نماینده از شماره تلفن، ایمیل یا دسترسی خود موجب مالکیت شخصی وی بر حساب نخواهد شد.
۷.۴. مواردی که دلیل مالکیت محسوب نمیشوند
هیچیک از موارد زیر بهتنهایی دلیل قطعی مالکیت حساب یا سرویس نیست:
۷.۵. مالکیت سرویس و استثنائات
از حیث رابطه قراردادی، سرویس متعلق به مالک حسابی است که سرویس در آن ثبت شده است؛ مگر در دامنه یا تجهیزات که مقررات خاص دارند.
۷.۶. اختلاف میان اشخاص و عدم داوری
نتزو مرجع تشخیص مالکیت پروژه، کد یا شرکت نبوده و در اختلاف شرکا، کارفرما و پیمانکار داوری نمیکند و میتواند عملیات را متوقف کند.
۷.۷. پرداخت توسط شخص ثالث
پرداخت هزینه سرویس توسط شخص یا شرکت دیگر، بهتنهایی هیچ حق مالکیتی نسبت به حساب، سرویس، دامنه یا داده برای پرداختکننده ایجاد نمیکند.
۷.۸. فوت، حجر و جانشینی قانونی
در فوت یا انحلال، ارائه مستندات قانونی انحصار وراثت یا جانشینی الزامی است و پیش از احراز، سرویس به مدعیان تحویل داده نمیشود.
۸. سفارش، مشخصات و زمان تحویل
منابع و ویژگیهای هر سرویس طبق مشخصات فاکتور و شرایط اختصاصی محصول است. زمان تحویل تخمینی بوده و سفارشهای سفارشی دارای سختافزار یا لایسنس اختصاصی پس از شروع پردازش غیرقابل لغو هستند.
۹. تغییرات فنی و زیرساختی
نتزو میتواند برای ارتقای امنیت و کیفیت، تغییرات فنی، پچهای امنیتی، ریبوت یا تعویض سختافزار معیوب انجام دهد و در صورت فوریت امنیتی اقدام بدون اطلاع قبلی مجاز است.
IP، محدودیت دسترسی، مسدودسازی و اعتبار شبکه
۱۰.۱. مالکیت و عدم تضمین IP
IP متعلق به مشتری نیست و در صورت ضرورت زیرساختی امکان تغییر دارد. نتزو وضعیت پاک بودن در تمام پایگاههای GeoIP یا Blacklistها، عدم فیلتر شدن، یا دسترسی دائمی بینالملل را تا حد مجاز قانون تضمین نمیکند و الزامی به ارائه IP جایگزین رایگان ندارد.
۱۰.۲. تخصیص مداوم IP آلوده به مشتری
اگر IP در نتیجه فعالیت مشتری (از جمله Spam، Phishing، Malware، Attack، Scan، Abuse، فیلتر شدن، ایراناکسس شدن، یا نقض قوانین) مسدود، فیلتر، ایراناکسس یا Blacklist شود، نتزو حق دارد همان IP را تا زمان رفع مسدودی، رفع فیلتر یا تعیین تکلیف همچنان به همان مشتری تخصیص دهد و هزینه آن ادامه دارد. مشتری نمیتواند با لغو IP مسئولیت Abuse یا محدودیت ایجادشده را به نتزو یا مشتری دیگر منتقل کند.
۱۰.۳. تعویض IP مسدودشده
تعویض منوط به رفع کامل عامل Abuse، تأیید امنیت، تسویه بدهیها و پرداخت هزینه IP جدید و هزینه تعویض است.
۱۰.۴. عدم شمول در SLA
فیلتر، مسدودی، Blacklist یا ایراناکسس شدن خارج از کنترل مستقیم نتزو مشمول توافق سطح خدمت (SLA) نمیباشد.
پهنای باند، ترافیک و ضوابط دسترسی به اینترنت بینالملل
۱۱.۱. عدم تعهد نسبت به پایداری یا برقراری دائمی اینترنت بینالملل
نتزو هیچگونه تعهد یا تضمینی نسبت به برقراری دائمی یا بدون وقفه ارتباط میان سرویسهای میزبانیشده در ایران و اینترنت بینالملل ندارد. جنگ، ناآرامی، تصمیمات حاکمیتی، قطع سراسری یا منطقهای اینترنت، ایراناکسس شدن، اختلال زیرساخت، فیلترینگ و تحریمها خارج از کنترل مستقیم نتزو هستند. اگر سرور از داخل کشور فعال باشد اما ارتباط بینالمللی قطع یا محدود باشد، این وضعیت قطعی زیرساخت نتزو محسوب نشده و مشمول SLA نیست.
مشتریانی که کسبوکارشان وابستگی حیاتی به ارتباط مستمر با سرورها، APIها یا مخازن خارجی دارد، موظفاند معماری پشتیبان یا سرور خارج از کشور مورد نیاز را مستقلاً فراهم نمایند.
۱۲. مصرف منصفانه و محدودیت منابع
در زیرساختهای اشتراکی، مصرف یک مشتری نباید به کیفیت سایر کاربران آسیب بزند. در صورت مصرف نامتعارف CPU، RAM، IOPS، پردازشها یا ترافیک، نتزو مجاز به محدودسازی موقت یا الزام به ارتقا است.
۱۳. استفاده مجاز و موارد ممنوعه
استفاده از سرویس برای فعالیتهای مجرمانه، فیشینگ، بدافزار، کلاهبرداری، حملات سایبری (DDoS/Scan)، محتوای پورنوگرافی و سوءاستفاده جنسی از کودکان (CSAM)، قمار و شرطبندی ممنوع بوده و موجب تعلیق فوری و گزارش به مراجع ذیصلاح قانونی میگردد.
۱۴. اسپم، ایمیل انبوه و اعتبار شبکه
ارسال ایمیلهای تبلیغاتی ناخواسته و بدون رضایت معتبر و جعل فرستنده ممنوع است و نتزو برای حفظ اعتبار شبکه میتواند پورتهای خروجی ایمیل را محدود کند.
۱۵. سرویس آلوده یا هکشده
در صورت نفوذ و تبدیل سرویس به منبع تهدید یا باتنت، نتزو مجاز است بدون نیاز به اثبات تقصیر عمدی سرویس را تا زمان پاکسازی ایزوله کند.
۱۶. حملات DDoS
در هنگام حملات سنگین خارج از ظرفیت دفاعی، امکان null-route موقت وجود داشته و اختلال ناشی از آن مشمول SLA نیست.
۱۷. حقوق اشخاص ثالث و مالکیت فکری
مشتری مسئول رعایت حق نشر، کپیرایت و علامت تجاری محتوای خود بوده و در صورت شکایت مستند به وی مهلت رفع داده میشود.
۱۸. گزارش سوءاستفاده (Abuse) و فرآیند تعلیق
در شرایط عادی مهلت رفع مشکل به مشتری داده میشود؛ اما در رخدادهای بحرانی و تهدید فعال شبکه، تعلیق و ایزولهسازی فوری اعمال میگردد.
مسئولیت قانونی، سوءاستفاده از خدمات و همکاری با مراجع ذیصلاح
۱۹.۱. مسئولیت مشتری در استفاده از سرویس
مشتری مسئول نحوه استفاده از حساب، سرویس، IP، منابع شبکه و سایر خدمات تخصیصیافته به خود و همچنین، در حدود رابطه قراردادی با نتزو، مسئول فعالیت اشخاصی است که مستقیماً یا غیرمستقیم توسط وی یا نمایندگان مجاز وی به سرویس دسترسی یافتهاند؛ از جمله کارکنان، پیمانکاران، مدیران فنی، برنامهنویسان، کاربران نهایی، مشتریان زیرمجموعه و اشخاصی که تمام یا بخشی از سرویس در اختیار آنان قرار گرفته است.
مسئولیت حقوقی، کیفری، مدنی، قراردادی و سایر آثار قانونی ناشی از فعل یا ترک فعل مشتری و استفادهکنندگان سرویس وی، مطابق قوانین لازمالاجرا بر عهده شخص یا اشخاص مسئول بوده و تشخیص و تعیین نهایی مسئولیت هر شخص در صلاحیت مراجع قانونی و قضایی ذیصلاح است.
۱۹.۲. واگذاری دسترسی، Resell و اشخاص ثالث
واگذاری، اجاره مجدد، فروش مجدد، Resell، ایجاد Proxy/VPN/Tunnel/Gateway، اعطای دسترسی SSH/RDP/API، ارائه حساب کاربری یا در اختیار قراردادن تمام یا بخشی از سرویس به شخص ثالث، موجب سلب یا انتقال مسئولیت قراردادی مشتری در برابر نتزو نخواهد شد.
مشتری نمیتواند برای رفع مسئولیت قراردادی خود در برابر نتزو صرفاً به این موضوع استناد کند که فعالیت مورد اعتراض توسط کاربر نهایی، مشتری زیرمجموعه، کارمند، پیمانکار، شخص ثالث یا فردی که به سرویس دسترسی داشته انجام شده است.
۱۹.۳. عدم مشارکت و عدم نظارت مستمر نتزو
در رابطه با محتوا و فعالیت مشتری، نقش نتزو اصولاً ارائه زیرساخت و خدمات فنی در حدود شرح سرویس خریداریشده است. صرف تخصیص IP، میزبانی اطلاعات، انتقال ترافیک، ارائه سرور، هاست، شبکه یا سایر زیرساختها به مشتری، بهتنهایی به معنی اطلاع، تأیید، اجازه، مشارکت، معاونت، حمایت یا پذیرش مسئولیت نسبت به فعالیت، محتوا یا اهداف مشتری و استفادهکنندگان سرویس وی نیست.
صرف عبور ترافیک از زیرساخت، ثبت خودکار لاگهای فنی، میزبانی داده یا وجود امکان فنی دسترسی به زیرساخت، بهتنهایی دلیل کافی بر علم، اطلاع یا تأیید نتزو نسبت به محتوای مشخص یا ماهیت فعالیت مشتری محسوب نمیشود.
نتزو، جز در حدود تکالیفی که صراحتاً طبق قانون، دستور معتبر مرجع ذیصلاح، قرارداد یا مشخصات خدمت بر عهده آن قرار گرفته است، تعهدی به بررسی مستمر، کنترل پیشینی یا نظارت دائمی بر تمام محتوا، ترافیک، دادهها، فعالیتها یا استفاده مشتری از سرویس ندارد. عدم شناسایی، عدم جلوگیری یا عدم اطلاع نتزو از یک فعالیت، بهتنهایی به معنی تأیید یا پذیرش مسئولیت آن فعالیت توسط نتزو نخواهد بود.
۱۹.۴. گزارش Abuse و اختیارات نتزو
در صورت دریافت گزارش، شکایت، هشدار Abuse از دیتاسنتر یا تأمینکننده بالادستی، مشاهده قرائن فنی قابل اتکا، وجود دلایل معقول برای احتمال تخلف، شناسایی خطر امنیتی یا عملیاتی، یا دریافت درخواست یا دستور معتبر از مرجع ذیصلاح، نتزو میتواند حسب شدت، فوریت و ماهیت موضوع و در حدود قانون، پیش از تعیین نهایی مسئولیت اشخاص، برای حفاظت از زیرساخت، سایر مشتریان، اشخاص ثالث یا منافع قانونی خود اقدامات متناسب و لازم را انجام دهد:
- تمام یا بخشی از سرویس را محدود یا تعلیق کند؛
- ترافیک، Route، SMTP، Port، Protocol یا سایر قابلیتهای مرتبط را موقتاً محدود کند؛
- در صورت ضرورت فنی یا امنیتی، سرویس را از شبکه خارج یا ایزوله کند؛
- IP، پورت، پروتکل یا دسترسی شبکه را محدود یا مسدود کند؛
- از مشتری توضیح، احراز هویت، رفع تخلف یا اقدامات امنیتی درخواست کند؛
- از مشتری بخواهد در مهلت تعیینشده نسبت به رفع مشکل، Patch، Reinstall، پاکسازی، تغییر رمز یا سایر اقدامات اصلاحی اقدام کند؛
- در صورت امکان و نبود منع قانونی، اطلاعات یا مستندات لازم برای پیگیری موضوع را از مشتری مطالبه کند؛
- اطلاعات و سوابق موجود را در صورت وجود الزام قانونی حفظ کند؛
- با مرجع ذیصلاح در حدود تکالیف قانونی همکاری کند؛
- و در صورت تخلف شدید، تخلف تکراری، عدم همکاری مشتری در رفع مشکل یا خطر، استمرار تخلف، وجود خطر جدی برای زیرساخت، شبکه یا اشخاص ثالث، یا وجود الزام قانونی، تمام یا بخشی از سرویس را خاتمه دهد.
اعمال اقدامات حفاظتی یا پیشگیرانه توسط نتزو به معنی تشخیص قطعی وقوع جرم، پذیرش ادعای گزارشدهنده یا تعیین مسئولیت حقوقی یا کیفری مشتری نیست و هدف از چنین اقداماتی میتواند صرفاً جلوگیری از ادامه خسارت، حفظ امنیت زیرساخت یا رعایت الزامات قانونی و بالادستی باشد.
۱۹.۵. آثار تعلیق ناشی از تخلف
عدم شمول در SLA: اعمال محدودیت، تعلیق یا قطع دسترسی در موارد ناشی از تخلف، Abuse، خطر امنیتی، دستور مرجع ذیصلاح یا رفتار منتسب به مشتری و استفادهکنندگان سرویس وی، قطعی ناشی از نقص زیرساخت نتزو محسوب نشده و مشمول SLA، اعتبار قطعی، تمدید رایگان یا جبران خسارت نخواهد بود.
ادامه دوره صورتحساب: مدت تعلیق سرویس که ناشی از تخلف مشتری، عدم همکاری در رفع Abuse، دستور قانونی یا خطر امنیتی باشد، جزو دوره سرویس محسوب شده و موجب توقف یا تمدید خودکار دوره صورتحساب نخواهد شد؛ مگر آنکه نتزو صراحتاً ترتیب دیگری اعلام کند.
۱۹.۶. دستورات و درخواستهای مراجع ذیصلاح
نتزو اطلاعات مشتریان را صرفاً در حدود قوانین لازمالاجرا، تکالیف قانونی خود و درخواستها یا دستورات معتبر مراجع ذیصلاح پردازش، حفظ یا ارائه خواهد کرد. صرف دریافت یک درخواست فاقد مبنای قانونی، بهتنهایی مجوز افشای اطلاعات مشتری محسوب نمیشود.
در صورت دریافت درخواست، دستور، استعلام، قرار، حکم یا هر الزام معتبر قانونی از مرجع ذیصلاح و در حدود صلاحیت آن مرجع، نتزو میتواند یا حسب مورد موظف است اقدامات لازم را در حدود همان الزام انجام دهد. این اقدامات میتواند شامل، بدون محدودشدن به موارد زیر باشد:
- حفظ یا جلوگیری از حذف اطلاعات و سوابق موجود؛
- ارائه اطلاعات یا سوابق موجود در حدود مورد درخواست و تکلیف قانونی؛
- محدودسازی یا تعلیق تمام یا بخشی از سرویس؛
- مسدودسازی IP، Port، Protocol یا دسترسی شبکه؛
- جلوگیری از انتقال، حذف یا تغییر سرویس در صورت وجود الزام قانونی؛
- حفظ وضعیت موجود سرویس یا اطلاعات تا تعیین تکلیف؛
- خاتمه یا قطع سرویس در صورت وجود الزام قانونی؛
- و انجام سایر اقداماتی که اجرای الزام معتبر قانونی مستلزم آن باشد.
اجرای درخواست یا دستور معتبر مرجع ذیصلاح، در حدود قانون، نقض قرارداد یا تعهدات نتزو محسوب نشده و موجب ایجاد حق مطالبه خسارت، اعتبار SLA، تمدید رایگان یا بازپرداخت بابت مدت محدودیت ناشی از آن نخواهد شد؛ مگر آنکه قوانین آمره یا قرارداد اختصاصی ترتیب دیگری مقرر کرده باشند.
۱۹.۷. نگهداری و ارائه اطلاعات
نتزو اطلاعات، سوابق و دادههایی را که طبق قوانین لازمالاجرا موظف به نگهداری آنها است، حداقل برای مدت مقرر قانونی نگهداری خواهد کرد. خارج از حدود این تکالیف، نتزو الزامی به ایجاد داده جدید، بازسازی اطلاعاتی که قانوناً در اختیار یا تحت کنترل آن نبوده، یا بازیابی اطلاعاتی که مطابق قوانین و سیاستهای فنی و نگهداری داده پیشتر حذف شده است ندارد؛ مگر آنکه قانون یا دستور معتبر مرجع ذیصلاح ترتیب دیگری مقرر کند.
حفظ یا حفاظت از اطلاعات به معنی افشای آن اطلاعات نیست و ارائه اطلاعات به اشخاص یا مراجع صرفاً در مواردی انجام میشود که مبنای قانونی معتبر برای آن وجود داشته باشد.
۱۹.۸. محرمانگی درخواستهای قانونی و اطلاعرسانی
در صورتی که قانون، دستور مرجع ذیصلاح، ملاحظات قانونی مربوط به تحقیقات یا منع افشا اجازه اطلاعرسانی به مشتری را ندهد، نتزو الزامی به اعلام وجود درخواست، هویت مرجع درخواستکننده، محتوای درخواست، اطلاعات ارائهشده یا اقدامات انجامشده به مشتری نخواهد داشت.
در مواردی که اطلاعرسانی قانوناً مجاز و از نظر امنیتی و عملیاتی ممکن باشد، نتزو میتواند حسب تشخیص و شرایط موضوع، مشتری را از محدودیت یا اقدام انجامشده مطلع کند؛ اما این امر تعهدی برای اطلاعرسانی پیش از اجرای دستور قانونی ایجاد نمیکند.
این بند موجب سلب یا محدودشدن مسئولیتهایی که طبق قوانین آمره قابل اسقاط نیستند نمیشود و نتزو نیز در مواردی که مطابق قانون دارای تکلیف مستقیم باشد، در حدود همان تکلیف اقدام خواهد کرد. تعیین نهایی مسئولیت حقوقی، کیفری یا مدنی هر شخص صرفاً در صلاحیت مراجع قانونی و قضایی ذیصلاح است و مفاد این قرارداد بهتنهایی تعیینکننده مسئولیت کیفری اشخاص نخواهد بود.
مسئولیت امنیت، مدیریت و حفاظت از سرویس
امنیت خدمات میزبانی حاصل مجموعهای از مسئولیتهای مشترک است. صرف خرید سرویس به معنی انتقال مسئولیتهای امنیتی، نرمافزاری، مدیریتی یا بکاپ دادهها به نتزو نیست:
| نوع خدمت | مسئولیت اصلی نتزو | مسئولیت اصلی مشتری |
|---|---|---|
| هاست اشتراکی | سختافزار میزبان، سیستمعامل سرور، وبسرور زیرساخت، جداسازی حسابها | CMS، افزونهها، قالب، کدهای PHP/JS، رمزهای عبور، دیتابیس و دادهها |
| VPS / Cloud مدیریتنشده | سختافزار، لایه مجازیسازی (Hypervisor)، شبکه تا لایه تحویل VM | سیستمعامل، فایروال، پچهای امنیتی، وبسرور، SSH/RDP، اپلیکیشن و بکاپ |
| سرور اختصاصی مدیریتنشده | سختافزار اجارهای، برق، اتصال شبکه فیزیکی و تعویض قطعه معیوب | سیستمعامل، کلیه نرمافزارها، امنیت داخلی، مانیتورینگ نرمافزاری و داده |
| سرویس مدیریتشده | صرفاً موارد صریح مندرج در قرارداد مدیریت (آپدیت OS، مانیتورینگ و...) | کدهای اختصاصی، افزونههای ثالث، خطاهای برنامهنویسی و سایر موارد واگذار نشده |
۲۰.۱. حفظ رمزها، SSH Key و دسترسیها
حفظ رمزها، SSH Key و Tokenها با مشتری است و اشخاص دارای دسترسی، نماینده مجاز مشتری تلقی میشوند.
۲۰.۲. هک و سرویسهای Compromised
ابزارهای فایروال و Anti-DDoS متضمن عدم نفوذ مطلق نیستند و در صورت آلودگی، نتزو مجاز به ایزولهسازی است.
۲۰.۳. نرمافزارهای منسوخ (End-of-Life)
استفاده از سیستمعاملها و افزونههای منسوخ و دارای آسیبپذیری بحرانی شناختهشده ممنوع است.
۲۰.۴. امنیت لایه Application
مسئولیت آسیبپذیریهای وب مانند SQL Injection و XSS بر عهده توسعهدهنده و مالک اپلیکیشن است.
خدمات مدیریتشده و مدیریتنشده
حدود خدمات مدیریتشده و مدیریتنشده مطابق بند «مسئولیت امنیت، مدیریت و حفاظت از سرویس» و شرح اختصاصی محصول تعیین میشود. صرف انجام یک یا چند اقدام فنی موردی توسط کارشناسان نتزو، سرویس مدیریتنشده را به سرویس مدیریتشده تبدیل نمیکند.
۲۲. پشتیبانی و دامنه خدمات
پشتیبانی استاندارد شامل رفع مشکلات زیرساختی است و خطایابی کدهای اختصاصی جزو وظایف پیشفرض نیست.
۲۳. مهاجرت و انتقال داده
مهاجرت سایتها بهصورت Best-Effort انجام میشود و داشتن نسخه پشتیبان مستقل پیش از انتقال الزامی است.
نسخه پشتیبان و بازیابی داده (Backup)
هیچ بکاپی از نتزو نباید تنها نسخه دادههای حیاتی شما باشد!
مشتری متعهد است همواره حداقل یک نسخه پشتیبان مستقل، سالم و تستشده خارج از زیرساخت نتزو نگهداری نماید. بکاپهای خودکار جنبه کمکی داشته و تضمین صددرصدی برای بازیابی محسوب نمیشوند.
۲۵. حذف داده و الزامات قانونی نگهداری سوابق و لاگها
نتزو فقط نسبت به ایجاد یا نگهداری لاگهایی متعهد است که طبق قانون، قرارداد یا مشخصات محصول موظف به نگهداری آنها باشد. وجود یک نوع لاگ در یک سرویس تضمین وجود دائمی همان نوع لاگ در آینده نیست. در صورت وجود دستور معتبر حفظ داده یا منع افشا، نتزو میتواند اطلاعات را نگهداری کرده و از اعلام آن به مشتری خودداری کند.
۲۶. حریم خصوصی و دسترسی به داده
نتزو مالک محتوای خصوصی کاربران نیست و دسترسی کارشناسان فنی صرفاً در حدود انجام تیکت یا الزامات قانونی خواهد بود.
۲۷. دستورات قانونی، استعلامات و محدودیتهای مراجع ذیصلاح
اقدام نتزو صرفاً در صورت وجود درخواست یا دستور معتبر مراجع قانونی و در حدود صلاحیت قانونی انجام میشود. محدودیتهای اعمالشده از سوی مراجع بالادستی تخلف قراردادی نتزو محسوب نمیشود.
۲۸. ثبت، تمدید، انتقال و مالکیت دامنه
مالکیت قراردادی حساب نتزو به معنی مالکیت حقوقی دامنه نیست. در مورد دامنه، Registrant/Holder ثبتشده نزد Registry یا Registrar و مقررات آن مرجع ملاک است و اختلاف دامنه فقط با استناد به حساب نتزو حل نمیشود.
۲۹. SSL، لایسنس و خدمات شخص ثالث
گواهیهای SSL و لایسنسها پس از صدور تابع قوانین ارائهدهنده بینالمللی بوده و در صورت عدم امکان فنی/قانونی طرف ثالث، غیرقابل استرداد هستند.
۳۰. سرویسهای ابری و منابع محاسباتی
خاموش کردن سرور (Power Off) محاسبه هزینه منابع رزرو شده را متوقف نمیکند و توقف کامل هزینه مستلزم حذف قطعی از پنل است.
۳۱. نمایندگی و مشتریان زیرمجموعه
نماینده مسئول احراز هویت، رفتار، امنیت و پشتیبانی مشتریان زیرمجموعه خود است.
۳۲. کولوکیشن و تجهیزات مشتری
خرابی ذاتی قطعات مشتری بر عهده نتزو نبوده و نیازمند بیمه مستقل توسط مشتری است.
۳۳. قیمتگذاری، مالیات و تغییر تعرفه
تغییر قیمت برای دورههای آینده اعمال میشود و دورههای از پیش پرداختشده تغییر نمیکنند.
۳۴. پرداخت، فاکتور و ثبت قطعی تراکنش
پرداخت زمانی قطعی است که در سامانه مالی نتزو ثبت و با فاکتور تطبیق داده شود.
۳۵. اعتبار حساب، هدایا و کردیتهای تخفیف
اعتبار هدیه و کردیت SLA صرفاً جهت خرید خدمات نتزو قابل استفاده بوده و غیرقابل تبدیل به نقد است.
۳۶. انصراف از سفارش، لغو و سیاست بازگشت وجه (Refund Policy)
مفاد این بند با رعایت حقوقی است که طبق قوانین آمره قابل اسقاط نیستند و تفکیک میان مشتری تجاری و مصرفکننده رعایت میشود. دامنهها، لایسنسها، گواهینامههای SSL، IP اضافه و سرورهای اختصاصی پس از صدور و راهاندازی غیرقابل استرداد هستند. در هاست اشتراکی، ضمانت بازگشت وجه طبق مهلت و شرایط اختصاصی محصول اعمال میشود.
۳۷. سررسید، انقضا، عدم پرداخت و حذف داده
در صورت عدم پرداخت تا سررسید، سرویس معلق و پس از اتمام مهلت نگهداری، به شکل دائمی و غیرقابل بازیابی حذف خواهد شد.
۳۸. لغو و حذف به درخواست مشتری
درخواست حذف از پنل غیرقابل برگشت است و کاربر باید قبل از تأیید بکاپ دادههای خود را دریافت کرده باشد.
۳۹. تعلیق، مسدودسازی و خاتمه خدمت توسط نتزو
نتزو در صورت احراز تقلب، نقض فاحش قوانین، حملات سایبری، مصرف آسیبزا یا دستور مرجع ذیصلاح مجاز به تعلیق یکطرفه است.
۴۰. توقف، تغییر یا خروج یک محصول از چرخه ارائه
در صورت توقف یک محصول، خدمت جایگزین، اعتبار یا بازپرداخت متناسب با دوره باقیمانده ارائه خواهد شد.
۴۱. توافق سطح خدمت (SLA) و اعتبارات قطعی
جبران قطعیهای تأییدشده مطابق SLA از طریق ارائه کردیت سرویس صورت میگیرد. موارد خارج از SLA شامل: اینترنت بینالملل، ایراناکسس، فیلترینگ، اختلالات زیرساخت کشور، اپراتورهای بالادستی، حملات سایبری خارج از پوشش، تحریم، دستور قانونی، فورسماژور، تنظیمات نرمافزاری مشتری و تعلیق ناشی از تخلف یا عدم پرداخت است.
۴۲. سلب تضمینهای ضمنی
تا حد مجاز قانون، خدمات بر مبنای مشخصات فنی ارائه شده و متضمن سود تجاری، رتبه سئو یا تحویل قطعی ایمیل به تمام مقاصد نیست.
۴۳. تحدید و سقف مسئولیت خسارت نتزو
تا حد مجاز قوانین آمره، خسارات غیرمستقیم، عدمالنفع، توقف کسبوکار، افت SEO یا اعتبار برند قابل مطالبه از نتزو نیستند. سقف مسئولیت مالی نتزو حداکثر معادل مبلغ پرداختی مشتری بابت همان خدمت مستقیماً متأثر در دوره صورتحساب مربوط خواهد بود.
۴۴. جبران خسارت و ادعاهای اشخاص ثالث
مشتری متعهد به جبران کلیه خسارات و هزینههای مستند ناشی از شکایات محتوایی یا رفتارهای غیرقانونی خود یا کاربرانش است.
فورسماژور، شرایط اضطراری و عوامل خارج از کنترل
فورسماژور شامل هر رویدادی خارج از کنترل معقول نتزو است که انجام عادی تعهدات را غیرممکن، غیرقانونی، ناامن یا به طور اساسی مختل کند (شامل جنگ، ناآرامی، بلایای طبیعی، بحران برق، قطع یا محدودیت اینترنت بینالملل، ایراناکسس شدن، اختلال زیرساخت، تحریم، حملات سایبری گسترده و اختلالات بالادستی).
در شرایط فورسماژور، نتزو حق دارد ترافیک یا پورتها را محدود کند، Route یا تأمینکننده را تغییر دهد، سرویس را منتقل کند یا در صورت عدم امکان ادامه، محصول را متوقف نماید. این اقدامات تخلف قراردادی محسوب نمیشود و قطعی ناشی از آن مشمول SLA نیست. نتزو الزامی به دورزدن فیلترینگ، تحریم یا قوانین ندارد.
۴۶. تأمینکنندگان بالادستی و اشخاص ثالث
نتزو برای تأمین شبکه از دیتاسنترهای بینالمللی و داخلی استفاده میکند و مقررات آنها نیز حاکم است.
۴۷. عدم ایجاد رابطه امانی مستقل
میزبانی فایلها به مفهوم رابطه امانتداری قانونی نبوده و تابع تعهدات صریح این قرارداد است.
۴۸. حقوق مالکیت فکری و برند نتزو
برند، لوگو، متون و نرمافزارهای سامانه متعلق به شرکت فردا سازان ورنا است.
عدم انتقال حساب و ضوابط انتقال سرویس
حساب کاربری قابل انتقال نیست: هویت مشتری، سوابق تیکتها، فاکتورها، اعتبارات و سوابق Abuse غیرقابل انتقال به غیر است.
انتقال یک سرویس مشخص: صرفاً با احراز هویت مبدأ و مقصد، تسویه بدهیها، نبود اختلاف یا Legal Hold، و تأیید رسمی نتزو امکانپذیر است. تمامی مسئولیتهای دوره پیش از انتقال بر عهده مشتری قبلی باقی میماند و انتقال سرویس نباید برای دورزدن Abuse یا Blacklist استفاده شود.
۵۰. تفکیکپذیری و عدم اسقاط حق
ابطال احتمالی یک بند تأثیری بر نفوذ و اعتبار سایر بندهای قرارداد نخواهد داشت.
۵۱. قانون حاکم، صلاحیت و حل اختلاف
این شرایط تابع قوانین جمهوری اسلامی ایران بوده و مراجع قانونی صالح مرجع حل اختلاف خواهند بود.
۵۲. نسخه رسمی زبان سند
نسخه فارسی این قرارداد نسخه رسمی و دارای استناد قانونی است.
۵۳. نحوه پذیرش و لازمالاجرا شدن شرایط
هرگونه خرید یا تمدید به منزله مطالعه دقیق و قبول تمام بندهای این سند است.
تماس حقوقی، گزارش سوءاستفاده (Abuse) و پشتیبانی
برای پیگیری موضوعات قراردادی، رسیدگی به شکایات حقوقی، گزارش هرگونه تخلف و Abuse و همچنین ارتباط با دپارتمانهای پشتیبانی از مسیرهای زیر با نتزو در تماس باشید:
در گزارشهای سوءاستفاده (Abuse)، لطفاً IP، دامنه، زمان دقیق رخداد، شرح لاگ و مستندات مربوطه را ضمیمه فرمایید تا امکان بررسی و اقدام فنی سریعتر توسط تیم امنیت فراهم گردد.