Лицензионный договор‑оферта

о предоставлении права доступа к онлайн‑платформе SecureGPT

Дата публикации/редакции: 20 августа 2025 г.

Правообладатель: ООО «Безопасные ИИ‑Технологии» (ИНН 6663003127, КПП 997750001).

Настоящий лицензионный договор (далее — «Договор») является публичной офертой Правообладателя, адресованной исключительно:

(i) юридическим лицам;

(ii) индивидуальным предпринимателям;

(iii) физическим лицам, действующим исключительно в предпринимательских целях и не для личных, семейных, бытовых нужд.

Оферта не адресована потребителям (физическим лицам, действующим для личных, семейных, бытовых нужд). Акцепт лицом, не соответствующим кругу адресатов настоящей оферты, не создаёт договора; в таком случае Правообладатель прекращает доступ к Сервису и производит возврат по п. 4.8 с учётом п. 4.7 и 4.9.

Акцепт оферты — (а) оплата вознаграждения по Договору; либо (б) завершение регистрации Аккаунта в Сервисе (в зависимости от того, что наступит раньше).

Совершая акцепт, Лицензиат подтверждает, что уполномочен действовать от имени соответствующей организации/ИП/бизнес‑субъекта, ознакомился с условиями Договора и согласен им следовать.

Применяется простая электронная подпись (см. п. 1.13).

Актуальная редакция Договора и Приложений публикуется на Сайте с указанием даты.

Правообладатель вправе осуществлять пост-верификацию статуса Лицензиата (подтверждение использования Сервиса в предпринимательских целях) и приостанавливать доступ к Сервису на период такой проверки.

1. Термины

1.1. Сервис — онлайн-платформа SecureGPT (ПО для ЭВМ, предоставляемое по модели SaaS — удалённый доступ к функционалу), доступная по адресам, включая https://app.securegpt.ru, https://*.app.securegpt.ru и https://*.securegpt.ru, а также иные технические домены/поддомены, используемые Правообладателем для предоставления Сервиса.

Также Сервис может предоставляться по пользовательским доменным именам, делегированным Лицензиатом (см. п. 1.17); на такие подключения распространяются все условия настоящего Договора.

1.2. Сайт — совокупность веб-страниц и разделов Правообладателя в сети Интернет в доменной зоне securegpt.ru, включая поддомены любого уровня (в т.ч. вида *.securegpt.ru), а также иные домены/зеркала, прямо указанные Правообладателем на Сайте. Размещение информации/документов на любом домене/поддомене, входящем в настоящее определение, считается размещением на Сайте.

1.3. Аккаунт — учётная запись Лицензиата в Сервисе. Для юрлица/ИП Аккаунт может включать несколько Пользователей (сотрудников/подрядчиков) с доступом по ролям.

1.4. Пользователь — физическое лицо, которому Лицензиат предоставил доступ к своей Организации в Сервисе (сотрудник, представитель, подрядчик), действующее от имени и по поручению Лицензиата.

1.5. Организация — выделенное пространство Лицензиата в Сервисе (чаты, документы, настройки, Пользователи и иные объекты), логически и технически изолированное от иных Организаций.

1.6. Тарифный план / Подписка — совокупность предоставляемых функций/лимитов, расчётного периода, стоимости и иных условий доступа, опубликованных на Сайте и/или в интерфейсе Сервиса.

1.7. Расчётный период — период оказания услуг/действия Подписки согласно выбранному Тарифу; если иное явно не указано — один календарный месяц.

1.8. Данные Лицензиата — загружаемые/вводимые Лицензиатом и Пользователями сведения, файлы, запросы («входы»), а также получаемые с их использованием результаты («выходы»).

1.9. AUP — Политика допустимого использования (Приложение № 2).

1.10. Политика ПДн — Политика Правообладателя в отношении обработки персональных данных (Приложение № 1).

1.11. Поручение на обработку ПДн (DPA) — Приложение № 1а.

1.12. Субобработчики — привлечённые Правообладателем лица, обрабатывающие данные/ПДн (в том числе услуги хостинга, резервного копирования и др.); актуальный перечень — Приложение № 4.

1.13. Простая электронная подпись (ПЭП) — совокупность электронной идентификации Лицензиата/Пользователя посредством уникальной пары логин/пароль, кодов/ссылок подтверждения, а также совершения платежа через привязанный платёжный инструмент. Действия, совершённые с использованием ПЭП в Аккаунте, признаются совершёнными Лицензиатом.

1.14. Рабочие дни — дни, не объявленные в РФ нерабочими/праздничными.

1.15. Личный кабинет — раздел интерфейса Аккаунта, в котором Лицензиат управляет Подпиской, Пользователями, Тарифами и иными настройками.

1.16. Стороны — Правообладатель и Лицензиат совместно; Сторона — любая из них по отдельности.

1.17. Пользовательское доменное имя — доменное имя (например, sub.example.com), делегированное Лицензиатом и указывающее (через CNAME/ALIAS/иные записи) на инфраструктуру Правообладателя для предоставления Сервиса.

1.18. Поддомен — доменное имя, оканчивающееся на основной домен Правообладателя (securegpt.ru либо app.securegpt.ru) и содержащее один или более дополнительных уровней слева (например, org1.app.securegpt.ru). Упоминание поддоменов в Договоре охватывает поддомены любого уровня.

1.19. Календарный день — любой день календаря, включая выходные и праздничные дни. Если не оговорено иное, сроки в Договоре указываются в календарных днях.

1.20. Платёжный провайдер — банк, платёжная система или иная организация, обеспечивающая приём/обработку платежей Лицензиата в пользу Правообладателя (эквайринг, процессинг, ОФД и т.п.), а также осуществляющая возвраты.

1.21. Инцидент информационной безопасности (Инцидент ИБ) — подтверждённое или обоснованно подозреваемое событие, способное привести к несанкционированному доступу, утрате, изменению либо раскрытию Данных Лицензиата.

1.22. Системные журналы и телеметрия — технические записи и агрегированные метаданные, автоматически формируемые Сервисом (включая записи аудита доступов, технические логи, счетчики производительности и безопасности), не содержащие содержимого чатов/загрузок, кроме случаев, прямо указанных в Договоре или требуемых законом.

1.23. Пост-верификация статуса — запрос Правообладателя и предоставление Лицензиатом документов/сведений, подтверждающих использование Сервиса в предпринимательских целях по п. 3.4, с возможной временной приостановкой доступа на срок проверки (см. пп. 3.5–3.6).

2. Предмет и лицензия

2.1. Правообладатель за вознаграждение предоставляет Лицензиату удалённый доступ к функционалу Сервиса (услуги по предоставлению доступа), а также простую (неисключительную) лицензию на использование интерфейса/клиентских компонентов и API Сервиса исключительно в объёме, необходимом для работы с Сервисом, в пределах Тарифного плана. Развёртывание в инфраструктуре Лицензиата регулируется отдельным договором/лицензией.

2.2. Лицензия действует на территории всего мира в течение срока действия Договора.

2.3. Разрешённые способы использования: вход через веб‑/мобильный интерфейс; вызовы API в пределах лимитов Тарифа. Запрещается: передача прав третьим лицам (кроме авторизованных Пользователей Организации), копирование, модификация, реверс‑инжиниринг/декомпиляция, сублицензирование, обход технических ограничений, автоматизированный сбор данных, если иное прямо не предусмотрено применимым законодательством или письменным разрешением Правообладателя.

2.4. Правообладатель остаётся единственным обладателем прав на Сервис, его исходные коды, дизайн, базы данных и иную ИС. Любые права, прямо не предоставленные Лицензиату, считаются не предоставленными.

2.5. Лицензиат гарантирует достоверность данных при регистрации/оплате и наличие полномочий действовать от имени своей Организации/бизнеса; несёт ответственность за соблюдение применимого права при использовании Сервиса.

3. Аккаунт, пользователи и доступ

3.1. Лицензиат несёт ответственность за действия всех Пользователей своей Организации и за сохранность учётных данных/средств аутентификации.

3.2. Количество Пользователей, лимиты запросов и иные параметры определяются Тарифом. Применяются правила добросовестного использования (fair use), анти‑злоупотребления и rate‑limit — согласно AUP.

3.3. Правообладатель вправе применять технические и организационные меры защиты и устойчивости Сервиса (ограничения скорости/объёма, анти‑бот‑меры, фильтры трафика, временная приостановка при угрозе безопасности), уведомляя Лицензиата в разумный срок.

3.4. Лицензиат заявляет и гарантирует, что приобретает доступ к Сервису исключительно для целей, связанных с предпринимательской деятельностью, и не является потребителем в смысле законодательства о защите прав потребителей.

3.5. По запросу Правообладателя Лицензиат в течение 5 (пяти) Рабочих дней предоставляет документы, подтверждающие статус, указанный в п. 3.4 (например, ИНН/ОГРН(ИП), подтверждение статуса плательщика НПД, доверенность представителя и т.п.). На срок проверки статуса Лицензиата Правообладатель вправе приостановить доступ к Сервису.

3.6. В случае непредоставления подтверждений по п. 3.5 в установленный срок либо при установлении факта потребительского статуса Лицензиата Правообладатель вправе немедленно отказаться от Договора. При этом Лицензиату возвращается стоимость неиспользованной части оплаченного Расчётного периода (pro-rata), за вычетом неизбежных комиссий платёжных провайдеров.

3.7. Регистрация и использование Сервиса в качестве потребителя (для личных, семейных, бытовых нужд) запрещены и рассматриваются как существенное нарушение Договора.

3.8. При использовании пользовательского доменного имени Лицензиат гарантирует наличие прав на его использование и несёт ответственность за соблюдение требований к домену, его содержимому, DNS-настройкам и сертификатам, а также за отсутствие нарушений прав третьих лиц и законодательства.

4. Вознаграждение и платежи

4.1. Оплата — 100% предоплата по модели Подписки. Стоимость указана на Сайте. НДС не облагается, так как Правообладатель применяет УСН.

4.2. Рекуррентные списания. Лицензиат предоставляет поручение Правообладателю на регулярное списание стоимости Тарифа в дату активации Подписки и далее каждый Расчётный период до отмены Подписки. Отозвать поручение можно в Личном кабинете (отмена Подписки); доступ к Сервису сохраняется до конца оплаченного периода.

4.3. Переход между Тарифами. При переходе на более дорогой Тариф производится перерасчёт и немедленное списание разницы; при переходе на более дешёвый — новый Тариф действует со следующего Расчётного периода.

4.4. Неуспешное списание. При невозможности списания доступ приостанавливается на 5 календарных дней. Если оплата не восстановлена — Договор считается расторгнутым Лицензиатом с последним днём оплаченного периода.

4.5. Изменение стоимости. Изменение стоимости Тарифов применяется к последующим Расчётным периодам и не влияет на уже оплаченные.

4.6. Возвраты. Средства, списанные ошибочно, возвращаются в течение 10 Рабочих дней с момента обращения. Иные возвраты не производятся, за исключением п. 3.6.

4.7. Банковские комиссии и иные расходы платёжных провайдеров несёт Сторона, на стороне которой они возникают, если иное прямо не указано на Сайте/в счёте.

4.8. Возврат pro-rata рассчитывается пропорционально количеству неиспользованных календарных дней в оплаченный Расчётный период на дату прекращения доступа. Формула: сумма к возврату = уплаченная сумма за период × (остаток дней / всего дней в периоде).

4.9. Чарджбэк. При инициировании Лицензиатом процедуры оспаривания платежа (чарджбэк) Правообладатель вправе немедленно отказаться от Договора и прекратить доступ к Сервису. До окончательного урегулирования операции с Платёжным провайдером Правообладатель не производит иных возвратов по соответствующему платежу. Суммы комиссий/штрафов Платёжного провайдера, удержанные в связи с чарджбэком, могут быть удержаны Правообладателем из денежных средств, подлежащих возврату Лицензиату, либо зачтены в счёт встречных обязательств Лицензиата. В случае отклонения чарджбэка и зачисления средств Правообладателю доступ может быть восстановлен по запросу Лицензиата на условиях, действующих на дату восстановления.

5. Данные Лицензиата и персональные данные

5.1. Права на данные. Все входные данные и выходы принадлежат Лицензиату. Лицензиат самостоятельно отвечает за законность их размещения/использования, достоверность и содержание.

5.2. Лицензия Правообладателю. Лицензиат предоставляет ограниченную, безвозмездную, простую лицензию на использование своих данных исключительно для исполнения Договора: хранение, обработка, кэширование, резервное копирование, журналирование, а также для обеспечения безопасности и функционирования Сервиса.

5.3. Обучение моделей. Правообладатель не использует входы/выходы Лицензиата для обучения/дообучения моделей.

5.4. Экспорт и удаление. В течение 30 дней после прекращения Договора Лицензиат может запросить экспорт данных через запрос по электронной почте. По истечении этого срока данные удаляются из рабочих систем; из резервных копий — в течение 90 календарных дней.

5.5. ПДн. Обработка персональных данных осуществляется по 152‑ФЗ, Политике ПДн (Приложение № 1) и Поручению на обработку ПДн (Приложение № 1а), если Лицензиат — оператор ПДн. Правообладатель вправе привлекать Субобработчиков, обеспечивая уровень защиты не ниже установленного; актуальный перечень публикуется в Приложении № 4.

5.6. Инциденты ИБ. При выявлении инцидента информационной безопасности, способного затронуть Данные Лицензиата, Правообладатель без необоснованной задержки уведомляет Лицензиата по e‑mail, указанному в Аккаунте (ориентир — в течение 72 часов), сообщая известные детали и принятые меры.

5.7. Zero‑Retention (опционально по Тарифу). По запросу Лицензиата и при наличии соответствующего Тарифа может быть включён режим «нулевого хранения» контента чатов/загрузок; при этом системные журналы и агрегированная телеметрия безопасности могут сохраняться в объёме, минимально необходимом для работы Сервиса и соблюдения закона.

6. Срок, изменение и расторжение

6.1. Договор действует с момента акцепта, на срок первого Расчётного периода, и автоматически продлевается на последующие Расчётные периоды при успешном списании оплаты.

6.2. Лицензиат вправе в любой момент отказаться от Договора, отменив Подписку в Личном кабинете; доступ сохраняется до конца оплаченного периода.

6.3. Правообладатель вправе отказаться от Договора, уведомив за 30 календарных дней; доступ сохраняется до конца оплаченного периода.

6.4. Правообладатель вправе вносить изменения в Договор/Тарифы, уведомив Лицензиата не менее чем за 30 календарных дней (через интерфейс/эл. почту/публикацию на Сайте). Продолжение использования после даты вступления изменений в силу означает согласие с ними Лицензиата. Если Лицензиат не согласен — прекращает использование Сервиса до даты вступления изменений в силу.

6.5. Правообладатель может приостановить/ограничить доступ без предварительного уведомления при нарушении Договора/AUP/закона либо при угрозе безопасности, уведомив Лицензиата в разумный срок.

6.6. Установление факта потребительского статуса Лицензиата, недостоверность заявлений Лицензиата по п. 3.4, а также непредоставление подтверждений по п. 3.5 в срок являются существенным нарушением. Правообладатель вправе немедленно отказаться от Договора.

7. Поддержка, доступность и работы

7.1. Поддержка оказывается по каналам, указанным на Сайте/в интерфейсе, в рабочее время по московскому времени, если иное не предусмотрено Тарифом или Приложением (SLA).

7.2. Профилактические работы могут сопровождаться перерывами в доступе; по возможности — с уведомлением не менее чем за 24 часа и указанием окна работ. Экстренные работы допустимы без предварительного уведомления.

7.3. Целевые метрики доступности и SLA (если применимо) публикуются в отдельном Приложении и не являются гарантией, если прямо не оговорены в SLA.

7.4. Бета-функции. Отдельные функции могут предоставляться как бета/экспериментальные («Бета-функции») и не подпадают под SLA и обязательства по поддержке. Правообладатель вправе изменять/отключать Бета-функции без предварительного уведомления; совместимость и сохранность данных внутри Бета-функций не гарантируются.

8. Допустимое использование (AUP)

Запрещается, в частности:(a) противоправная деятельность, спам/рассылки/фишинг, вредоносная активность;(b) нарушение прав ИС третьих лиц;(c) обход ограничений/сканирование/нагрузочное тестирование без согласования;(d) попытки получить несанкционированный доступ к данным/аккаунтам;(e) использование выходов Сервиса без надлежащей проверки в сферах повышенного риска (медицина, юриспруденция, финансы/инвестиции, критическая инфраструктура) без участия квалифицированного специалиста;(f) загрузка ПДн особых категорий и/или сведений, составляющих охраняемые законом тайны (банковская, врачебная и пр.), если это не согласовано заранее письменно;(g) злоупотребление API/автоматизация, приводящая к деградации качества сервиса для иных клиентов (подробнее — Приложение № 2).

(h) регистрация/использование Сервиса в качестве потребителя (для личных, семейных, бытовых нужд).

(i) использование предоставленного поддомена Сервиса для фишинга, рассылок, ввода в заблуждение относительно принадлежности сервисов, а также передача/продажа прав на такой поддомен третьим лицам.

9. Дисклеймеры ИИ

9.1. Генеративные модели могут допускать неточности, «галлюцинации», неполноту, обобщения; выходы предоставляются «как есть» и требуют человеческой проверки по назначению.

9.2. Лицензиат несёт ответственность за интерпретацию/использование выходов и соответствие их применению требованиям закона/отраслевых норм.

10. Ответственность

10.1. Сервис предоставляется «как есть» в пределах, допустимых законом. Правообладатель не гарантирует, что Сервис удовлетворит цели/ожидания Лицензиата.

10.2. Правообладатель не отвечает за упущенную выгоду. Совокупная ответственность Правообладателя по всем требованиям ограничена размером фактически уплаченного Лицензиатом вознаграждения за последние 3 месяца, за исключением случаев умысла или грубой неосторожности, а также иных случаев, когда ограничение ответственности запрещено законом.

10.3. Гарантии ИС Правообладателя. Правообладатель гарантирует, что предоставление доступа к Сервису не нарушает права ИС третьих лиц. В случае предъявления к Лицензиату требований третьих лиц, основанных исключительно на использовании Сервиса по Договору (и не связанных с Данными Лицензиата), Правообладатель по своему выбору: (i) урегулирует претензию; (ii) модифицирует Сервис; (iii) заменит функциональность; либо (iv) расторгнет Договор с возвратом оплаченной, но не использованной части вознаграждения. Совокупная ответственность Правообладателя ограничена п. 10.2.

10.4. Лицензиат возмещает Правообладателю убытки/издержки, вызванные претензиями третьих лиц, возникшими из нарушения Лицензиатом прав ИС/закона/Договора (включая нарушения AUP).

11. Разрешение споров

11.1. Претензионный порядок обязателен: срок ответа — 10 календарных дней с даты получения претензии.

11.2. При недостижении соглашения спор передаётся в суд по месту нахождения Правообладателя. Закон о защите прав потребителей не применяется, поскольку оферта адресована только B2B.

12. Конфиденциальность и безопасность

12.1. Правообладатель обеспечивает конфиденциальность Данных Лицензиата и применяет разумные организационные и технические меры защиты, включая шифрование, контроль доступа и резервное копирование.

12.2. Стороны обязуются не раскрывать конфиденциальную информацию друг друга без согласия, кроме случаев, прямо предусмотренных законом или Договором.

12.3. Положения о конфиденциальности, ответственности, применимом праве, разрешении споров, обработке ПДн продолжают действовать после прекращения Договора в объёме, необходимом для их целей.

13. Форс‑мажор

Стороны освобождаются от ответственности за неисполнение вследствие обстоятельств непреодолимой силы при условии уведомления в течение 10 дней и принятия разумных мер по минимизации последствий.

14. Уступка, полнота и разделяемость

14.1. Правообладатель вправе передать права/обязанности по Договору аффилированным лицам и/или правопреемнику при реорганизации/продаже бизнеса. Лицензиат вправе уступать права только с предварительного письменного согласия Правообладателя.

14.2. Договор является полной договорённостью Сторон и заменяет собой все предшествующие договорённости по его предмету. Недействительность отдельного положения не влечёт недействительность Договора в целом; такое положение подлежит замене максимально близким по смыслу, соответствующим праву.

15. Уведомления и электронный документооборот

15.1. Уведомления направляются через интерфейс Сервиса и/или на электронную почту, указанную в Аккаунте. Считаются полученными: при публикации в интерфейсе Сервиса (включая его поддомены) — в момент такой публикации; по e‑mail — через 24 часа с момента отправки, если не получено автоматического сбоя доставки. Лицензиат обязан поддерживать актуальность адреса электронной почты в Аккаунте; риски недоставки по вине некорректности или неработоспособности email‑адреса несёт Лицензиат.

15.2. Стороны признают юридическую силу сообщений, направленных посредством Сервиса/электронной почты, подписанных ПЭП (п. 1.13).

15.3. Язык. Договор составлен на русском языке; при наличии перевода приоритет имеет русская версия.

16. Прочие условия

16.1. Применяется право Российской Федерации.

16.2. Актуальная редакция Договора и Приложений публикуется на Сайте с указанием даты.

16.3. Реквизиты и контактные данные Правообладателя размещаются на Сайте.

16.4. Ничто в Договоре не создаёт агентских, партнёрских, корпоративных или трудовых отношений между Сторонами.

Приложения

Приложение № 1: Политика ПДн.

Приложение № 1а: Поручение на обработку ПДн (DPA).

Приложение № 2: Политика допустимого использования (AUP).

Приложение № 3: SLA.

Приложение № 4: Перечень Субобработчиков.