Podmínky služby

Používáním Certman souhlasíte s těmito Podmínkami služby. Přečtěte si je prosím pozorně.

1. Přijetí podmínek

Přístupem k Certman nebo jeho používáním souhlasíte s těmito Podmínkami. Pokud nesouhlasíte s jakoukoli částí podmínek, nesmíte ke Službě přistupovat.

2. Popis služby

Certman je cloudová platforma pro správu certifikačních autorit, která uživatelům umožňuje:

• Vytvářet a spravovat kořenové certifikační autority (CA)
• Vydávat TLS/SSL certifikáty pro interní infrastrukturu
• Spravovat životní cyklus certifikátů (obnovení, odvolání)
• Přistupovat k certifikátům přes webové rozhraní a REST API

3. Registrace účtu

Pro používání Certman musíte vytvořit účet pomocí podporovaného poskytovatele ověření (Google, GitHub nebo Apple). Zavazujete se:

• Poskytovat přesné informace při registraci
• Udržovat bezpečnost vašich přihlašovacích údajů
• Okamžitě nás informovat o jakémkoli neoprávněném přístupu k účtu
• Přijmout odpovědnost za veškeré aktivity pod vaším účtem

4. Přijatelné použití

Zavazujete se nepoužívat Certman k:

• Vydávání certifikátů pro domény nebo systémy, které nevlastníte nebo neovládáte
• Vydávání se za jinou osobu nebo subjekt
• Podvodným nebo nelegálním činnostem
• Narušování nebo přerušování Služby nebo serverů
• Pokusům o neoprávněný přístup k jakékoli části Služby
• Používání Služby v rozporu s platnými zákony nebo předpisy
• Vydávání certifikátů pro malware, phishing nebo jiné škodlivé účely

5. Použití certifikátů

5.1 Určené použití

Certman je určen pro správu certifikátů pro interní infrastrukturu, domácí laboratoře, vývojová prostředí, automatizovaná nasazení a soukromé sítě. Certifikáty vydané Certman jsou self-signed (nebo podepsané vaší vlastní kořenovou CA) a nejsou veřejně důvěryhodné.

5.2 Vaše odpovědnost

Jste výhradně odpovědní za:

• Určení vhodného použití certifikátů pro vaši infrastrukturu
• Správnou instalaci a konfiguraci vaší kořenové CA na důvěřujících zařízeních
• Správu expirace a obnovy certifikátů
• Okamžité odvolání kompromitovaných certifikátů
• Zabezpečení vašich soukromých klíčů (zejména v režimu BYOK)
• Zapamatování si vaší passphrase, pokud aktivujete režim zero-trust (nemůžeme ji obnovit)

5.3 Žádná veřejná důvěra

Certifikáty vydané Certman nejsou zahrnuty v úložištích důvěry prohlížečů nebo operačních systémů. Budou důvěryhodné pouze na zařízeních, kde jste ručně nainstalovali váš certifikát kořenové CA.

6. Použití API

Pokud používáte Certman API, zavazujete se:

• Udržovat vaše API klíče v tajnosti a bezpečí
• Používat API klíče pouze k jejich určenému účelu
• Respektovat limity rychlosti a kvóty využití
• Okamžitě odvolat kompromitované API klíče

7. Data a bezpečnost

7.1 Vaše data

Zachováváte si vlastnictví všech certifikátů, klíčů a dat, která vytvoříte pomocí Certman. Vaše data zpracováváme pouze za účelem poskytování Služby, jak je popsáno v našich Zásadách ochrany soukromí.

7.2 Bezpečnostní opatření

Implementujeme přiměřená bezpečnostní opatření k ochraně vašich dat, včetně:

• Šifrování soukromých klíčů v klidu pomocí AES-256
• Šifrování dat při přenosu (TLS)
• Zabezpečení na úrovni řádků pro izolaci tenantů
• Auditní protokolování citlivých operací
• Volitelný režim zero-trust, kdy jsou soukromé klíče CA šifrovány vaší passphrase (bez ní nemůžeme dešifrovat)

7.3 Žádná absolutní záruka

I když se snažíme chránit vaše data, žádná metoda přenosu nebo ukládání není 100% bezpečná. Nemůžeme zaručit absolutní bezpečnost vašich dat.

8. Dostupnost služby

Usilujeme o vysokou dostupnost Certman, ale nezaručujeme nepřetržitý přístup. Služba může být dočasně nedostupná z důvodu:

• Plánované údržby (s předchozím upozorněním, pokud je to možné)
• Nouzové údržby nebo bezpečnostních aktualizací
• Faktorů mimo naši kontrolu (výpadky internetu, selhání služeb třetích stran)

9. Duševní vlastnictví

Služba, včetně jejího původního obsahu, funkcí a funkcionality, je vlastnictvím Certman a je chráněna mezinárodními zákony o autorských právech, ochranných známkách a dalšími zákony o duševním vlastnictví.

10. Vyloučení záruk

SLUŽBA JE POSKYTOVÁNA "TAK, JAK JE" A "JAK JE DOSTUPNÁ" BEZ JAKÝCHKOLI ZÁRUK, AŤ UŽ VÝSLOVNÝCH NEBO PŘEDPOKLÁDANÝCH, VČETNĚ, ALE NIKOLI VÝHRADNĚ, PŘEDPOKLÁDANÝCH ZÁRUK PRODEJNOSTI, VHODNOSTI PRO URČITÝ ÚČEL, NEPORUŠOVÁNÍ PRÁV NEBO PLNĚNÍ.

Nezaručujeme, že:

• Služba splní vaše specifické požadavky
• Služba bude nepřetržitá, včasná, bezpečná nebo bezchybná
• Výsledky používání Služby budou přesné nebo spolehlivé
• Jakékoli chyby ve Službě budou opraveny

11. Omezení odpovědnosti

V ŽÁDNÉM PŘÍPADĚ NEBUDE CERTMAN, JEHO ŘEDITELÉ, ZAMĚSTNANCI, PARTNEŘI, ZÁSTUPCI, DODAVATELÉ NEBO PŘIDRUŽENÉ SPOLEČNOSTI ODPOVĚDNI ZA JAKÉKOLI NEPŘÍMÉ, NÁHODNÉ, ZVLÁŠTNÍ, NÁSLEDNÉ NEBO REPRESIVNÍ ŠKODY, VČETNĚ, ALE NIKOLI VÝHRADNĚ, ZTRÁTY ZISKU, DAT, POUŽITÍ, GOODWILLU NEBO JINÝCH NEHMOTNÝCH ZTRÁT VYPLÝVAJÍCÍCH Z:

• Vašeho přístupu k Službě nebo jejího používání (nebo nemožnosti přístupu či používání)
• Jakéhokoli jednání nebo obsahu třetí strany ve Službě
• Jakéhokoli obsahu získaného ze Služby
• Neoprávněného přístupu, použití nebo změny vašich přenosů nebo obsahu
• Kompromitace nebo odhalení vašich soukromých klíčů nebo certifikátů

12. Odškodnění

Zavazujete se bránit, odškodnit a ochránit Certman a jeho vedoucí pracovníky, ředitele, zaměstnance a zástupce před jakýmikoli nároky, škodami, závazky, ztrátami, odpovědností, náklady nebo dluhy vyplývajícími z:

• Vašeho používání Služby
• Vašeho porušení těchto Podmínek
• Vašeho porušení práv třetích stran
• Certifikátů, které vydáte pomocí Služby

13. Ukončení

Můžeme váš účet okamžitě ukončit nebo pozastavit, bez předchozího upozornění nebo odpovědnosti, z jakéhokoli důvodu, včetně porušení těchto Podmínek.

Po ukončení:

• Vaše právo používat Službu okamžitě zaniká
• Můžete před ukončením požádat o export vašich dat
• Po přiměřené době uchování můžeme vaše data smazat

14. Rozhodné právo

Tyto Podmínky se řídí a vykládají v souladu s právem jurisdikce, ve které Certman působí, bez ohledu na kolizní normy.

15. Změny podmínek

Vyhrazujeme si právo tyto Podmínky kdykoli upravit nebo nahradit. O významných změnách vás budeme informovat zveřejněním nových Podmínek na této stránce a aktualizací data "Poslední aktualizace".

Vaše další používání Služby po jakýchkoli změnách představuje přijetí nových Podmínek.

16. Salvátorská klauzule

Pokud bude jakékoli ustanovení těchto Podmínek shledáno nevymahatelným nebo neplatným, bude toto ustanovení upraveno v minimálním rozsahu nezbytném k jeho vymahatelnosti a zbývající ustanovení zůstanou v plné platnosti a účinnosti.

17. Kontaktujte nás

Máte-li jakékoli dotazy ohledně těchto Podmínek, kontaktujte nás prosím na legal@certman.app.