Regulamin serwisu SafeMyApp

Niniejszy regulamin określa zasady korzystania z serwisu SafeMyApp dostępnego pod adresem safemy.app („Serwis”). Usługodawcą jest GST Tomasz Głowacki, Ruda Śląska (jednoosobowa działalność gospodarcza), NIP: [do uzupełnienia], kontakt: info@globsoctech.com.

SafeMyApp jest we wczesnej fazie budowy. Obecnie Serwis udostępnia bezpłatnie:

• zapis na listę oczekujących na pełny produkt (audyt bezpieczeństwa aplikacji z raportem PDF i gotowymi promptami naprawczymi),
• podstawowy, automatyczny skan bezpieczeństwa podanego adresu URL („Darmowy Skan”), obejmujący sprawdzenie nagłówków bezpieczeństwa, certyfikatu SSL oraz kilku dobrze znanych, typowych błędów konfiguracji.

Docelowy, pełny audyt bezpieczeństwa będzie usługą płatną, oferowaną w kolejnych fazach rozwoju Serwisu. Aktualnie Serwis nie pobiera żadnych opłat.

Podając adres URL do sprawdzenia, oświadczasz, że jesteś właścicielem tej strony/aplikacji albo posiadasz wyraźne upoważnienie jej właściciela do przeprowadzenia takiego sprawdzenia. Akceptujesz to oświadczenie każdorazowo, zaznaczając odpowiednie pole przed uruchomieniem skanu.

Darmowy Skan wykonuje wyłącznie nieinwazyjne, pasywne sprawdzenia: odczyt publicznie dostępnych nagłówków HTTP, sprawdzenie parametrów certyfikatu SSL oraz odczyt zawartości pojedynczych, dobrze znanych, publicznie routowalnych ścieżek (np. /.env, /.git/HEAD), które w prawidłowo skonfigurowanej aplikacji nie powinny być dostępne. Serwis nie podejmuje prób łamania zabezpieczeń, nie wykonuje ataków, nie modyfikuje ani nie usuwa jakichkolwiek danych na testowanej stronie.

Zabronione jest wykorzystywanie Darmowego Skanu do testowania stron i aplikacji bez wymaganego upoważnienia, a także automatyzowanie lub masowe wysyłanie zapytań do Serwisu w sposób obchodzący wbudowane limity.

Wynik Darmowego Skanu ma charakter wyłącznie informacyjny i poglądowy. Nie stanowi pełnego audytu bezpieczeństwa ani gwarancji, że sprawdzona strona jest wolna od podatności. Brak znalezisk w Darmowym Skanie nie oznacza, że aplikacja jest bezpieczna.

Usługodawca nie ponosi odpowiedzialności za decyzje podjęte na podstawie wyniku Darmowego Skanu ani za jakiekolwiek szkody wynikłe z testowania strony bez wymaganego upoważnienia przez Użytkownika. Odpowiedzialność za zgodne z prawem korzystanie z Serwisu, w tym za posiadanie odpowiedniego upoważnienia do testowania podanego adresu, ponosi wyłącznie Użytkownik.

Zasady przetwarzania danych osobowych w związku z korzystaniem z Serwisu opisuje odrębna Polityka prywatności.

Treść Serwisu, w tym jego kod, wygląd i treści marketingowe, stanowi własność Usługodawcy i podlega ochronie prawnej. Wyniki skanu wygenerowane dla Twojego adresu możesz wykorzystywać dowolnie na własny użytek.

Reklamacje dotyczące działania Serwisu można zgłaszać na adres info@globsoctech.com. Odpowiemy najpóźniej w ciągu 14 dni.

Usługodawca może zmieniać regulamin, w szczególności w miarę rozwoju Serwisu i wprowadzania nowych funkcji (w tym płatnego pełnego audytu). Aktualna wersja regulaminu jest zawsze dostępna pod tym adresem wraz z datą ostatniej aktualizacji.

W sprawach nieuregulowanych niniejszym regulaminem zastosowanie mają przepisy prawa polskiego. Ewentualne spory będą rozstrzygane przez sąd właściwy dla siedziby Usługodawcy, o ile przepisy bezwzględnie obowiązujące nie stanowią inaczej.