Три документа, на которые ссылается сервис. Ниже — их текущие тексты в том виде,
в каком они лежат в репозитории.
Это черновики, а не действующие документы
Тексты написаны как заготовка для российского сервиса по подписке и не проверялись юристом.
До того как принимать оплату, их нужно:
отдать на проверку юристу, который работает с 152-ФЗ, 54-ФЗ и законом о защите прав потребителей;
заполнить реквизиты организации — они намеренно оставлены пустыми: наименование, ИНН, ОГРН, адрес, банковские реквизиты, платёжный провайдер, хостинг;
сверить с тем, что реально делает сервис после доработок, — сроки хранения и лимиты в текстах взяты из текущего кода и меняются вместе с ним;
подать уведомление оператора персональных данных в Роскомнадзор, если оно ещё не подано.
Каждый незаполненный реквизит выделен так: __________.
Придуманное название компании или ИНН было бы хуже пустого места, поэтому их здесь нет.
Публичная оферта о заключении договора возмездного оказания услуг
Редакция от __________Место заключения: __________
Настоящий документ является публичной офертой __________
(далее — Исполнитель) в соответствии с п. 2 ст. 437 Гражданского кодекса РФ и содержит
предложение заключить договор возмездного оказания услуг на изложенных ниже условиях.
Акцептом оферты (п. 3 ст. 438 ГК РФ) считается регистрация учётной записи в сервисе,
а для платных тарифов — оплата выбранного тарифа. С момента акцепта договор считается
заключённым на условиях настоящей оферты.
1. Термины и определения
1.1. Сервис — программный комплекс FastAlert, доступный по адресу __________, который принимает уведомления от информационных систем Заказчика и доставляет их на устройства и в контакты, указанные Заказчиком.
1.2. Заказчик — физическое или юридическое лицо, акцептовавшее оферту.
1.3. Учётная запись — совокупность данных Заказчика в Сервисе: адрес электронной почты, группы, устройства, контакты, ключи доступа, правила маршрутизации и история уведомлений.
1.4. Уведомление — сообщение, переданное Заказчиком в Сервис через API, ключ мониторинга или иным предусмотренным способом.
1.5. Канал — способ доставки уведомления: push на устройство iOS или Android, push в браузер, электронная почта, SMS, голосовой вызов, webhook.
1.6. Тариф — набор ограничений и цена, опубликованные на странице тарифов Сервиса и в личном кабинете.
1.7. Расчётный период — один календарный месяц с даты начала оказания услуг по платному тарифу.
2. Предмет договора
2.1. Исполнитель предоставляет Заказчику доступ к Сервису на условиях выбранного Тарифа, а Заказчик оплачивает Тариф и соблюдает Условия использования, размещённые в настоящем документе.
2.2. Услуга считается оказанной надлежащим образом, если в течение оплаченного периода Сервис принимал уведомления Заказчика и передавал их в выбранные каналы доставки.
2.3. Сервис предоставляется на условиях «как есть». Исполнитель не гарантирует пригодности Сервиса для конкретных целей Заказчика.
2.4. Сервис не предназначен для систем, в которых недоставка или задержка уведомления может повлечь вред жизни, здоровью или значительный имущественный вред. Использование Сервиса в таких системах — на риск Заказчика и не заменяет предусмотренные для них средства оповещения.
2.5. Исполнитель не является оператором связи. SMS и голосовые вызовы передаются через привлечённых операторов и агрегаторов; push-уведомления — через службы Apple, Google и разработчиков браузеров.
2.6. Заказчик самостоятельно определяет содержание уведомлений, состав получателей и правила маршрутизации.
3. Регистрация и учётная запись
3.1. Для доступа к Сервису необходима регистрация с указанием адреса электронной почты и подтверждение владения им кодом, направленным на этот адрес.
3.2. Заказчик отвечает за сохранность пароля, API-ключей и токенов мониторинга. Действия, совершённые с использованием действующего ключа, считаются совершёнными Заказчиком.
3.3. При подозрении на компрометацию ключа Заказчик обязан отозвать его в личном кабинете и создать новый.
3.4. Одна учётная запись предназначена для одного Заказчика. Передача доступа третьим лицам допускается только в пределах организации Заказчика.
4. Тарифы, порядок оплаты и автопродление
4.1. Действующие тарифы и их ограничения опубликованы на странице тарифов и в личном кабинете. На момент подготовки настоящей редакции: «Бесплатный» — 0 ₽, «Личный» — 290 ₽ в месяц, «Командный» — 990 ₽ в месяц.
4.2. Оплата производится авансом за расчётный период через платёжного провайдера __________. Реквизиты банковских карт Исполнителю не передаются и им не хранятся.
4.3. Кассовый чек в соответствии с Федеральным законом № 54-ФЗ направляется на адрес электронной почты учётной записи.
4.4. Пробный период платного тарифа составляет 14 дней с момента активации, если в личном кабинете не указан иной срок. Первое списание производится по окончании пробного периода.
4.5. Подписка продлевается автоматически на следующий расчётный период, если Заказчик не отключил автопродление в личном кабинете до окончания текущего периода. Отключение автопродления не прекращает доступ до конца оплаченного периода.
4.6. Если очередной платёж не прошёл, доступ к платному тарифу сохраняется 3 календарных дня. По истечении этого срока учётная запись переводится на бесплатный тариф, а данные, срок хранения которых на бесплатном тарифе уже истёк, удаляются.
4.7. Переход на другой тариф выполняется в личном кабинете и вступает в силу с момента оплаты нового тарифа.
4.8. Исполнитель вправе изменять тарифы. Изменение не распространяется на уже оплаченный расчётный период; о новой цене Заказчик уведомляется не менее чем за 14 календарных дней до очередного автопродления.
5. Срок действия договора
5.1. Договор вступает в силу с момента акцепта и действует до его расторжения одной из сторон.
5.2. Для платных тарифов период оказания услуг равен оплаченному расчётному периоду и продлевается в порядке п. 4.5.
5.3. Исполнитель вправе изменить настоящую оферту. Новая редакция публикуется по адресу __________ и вступает в силу через 10 календарных дней после публикации. Продолжение использования Сервиса после этого срока означает согласие с новой редакцией; при несогласии Заказчик вправе расторгнуть договор в порядке раздела 8.
6. Порядок возврата
6.1. Заказчик вправе в любой момент отказаться от исполнения договора (ст. 782 ГК РФ, ст. 32 Закона РФ «О защите прав потребителей»).
6.2. При отказе возвращается часть оплаты, приходящаяся на полные неиспользованные дни оплаченного расчётного периода, за вычетом фактически понесённых Исполнителем расходов.
6.3. К фактически понесённым расходам относятся, в частности, стоимость SMS и голосовых вызовов, отправленных в оплаченном периоде по поручению Заказчика. Эта часть оплаты возврату не подлежит.
6.4. Заявление на возврат направляется с адреса электронной почты учётной записи на адрес __________ и должно содержать дату платежа и его сумму.
6.5. Срок рассмотрения заявления — 10 рабочих дней. Возврат производится в течение 10 рабочих дней с даты принятия решения тем же способом, которым была произведена оплата.
6.6. Возврат не производится, если доступ был ограничен в связи с нарушением Заказчиком Условий использования.
7. Ответственность сторон
7.1. Исполнитель принимает разумные меры к своевременной доставке уведомлений, но не гарантирует доставку каждого уведомления и не гарантирует её в конкретный срок.
7.2. Исполнитель не отвечает за недоставку, задержку или искажение уведомления, вызванные обстоятельствами вне его контроля, в том числе:
недоступностью, перегрузкой или отказом сетей операторов связи и SMS-агрегаторов;
недоступностью, изменением правил или отказом сторонних служб push-уведомлений — Apple Push Notification service, Firebase Cloud Messaging, push-сервисов браузеров;
фильтрацией или задержкой писем на стороне почтового провайдера получателя;
ограничением доступа к сетям и сторонним сервисам по решению государственных органов.
7.3. Совокупная ответственность Исполнителя по договору ограничена суммой, фактически уплаченной Заказчиком за расчётный период, в котором произошло нарушение.
7.4. Исполнитель не возмещает упущенную выгоду и косвенные убытки, включая убытки от простоя систем Заказчика.
7.5. Заказчик отвечает за законность содержания уведомлений и за наличие согласия получателей на их получение.
7.6. Стороны освобождаются от ответственности при обстоятельствах непреодолимой силы.
8. Порядок расторжения
8.1. Заказчик расторгает договор, удалив учётную запись в личном кабинете. Учётная запись и связанные с ней данные удаляются через 7 календарных дней; вход в учётную запись в течение этого срока отменяет удаление.
8.2. Исполнитель вправе приостановить или прекратить доступ при нарушении Условий использования, уведомив Заказчика по адресу электронной почты учётной записи.
8.3. Исполнитель вправе прекратить оказание услуг полностью, уведомив Заказчиков не менее чем за 30 календарных дней и вернув оплату за неиспользованный период.
8.4. Расторжение договора не освобождает стороны от исполнения обязательств, возникших до его расторжения.
9. Разрешение споров
9.1. До обращения в суд стороны соблюдают претензионный порядок. Срок ответа на претензию — 30 календарных дней с даты её получения.
9.2. Претензии направляются на адрес __________, а также по почтовому адресу Исполнителя, указанному в разделе 10.
9.3. Споры, не урегулированные в претензионном порядке, разрешаются в суде в соответствии с законодательством Российской Федерации. Подсудность споров с участием потребителей определяется по правилам Закона РФ «О защите прав потребителей».
10. Реквизиты Исполнителя
Наименование
__________
ИНН
__________
КПП
__________
ОГРН / ОГРНИП
__________
Юридический адрес
__________
Почтовый адрес
__________
Расчётный счёт, банк, БИК
__________
Адрес для обращений
__________
Сайт
__________
Политика обработки персональных данных
Редакция от __________Оператор: __________
Политика описывает, какие персональные данные обрабатывает сервис FastAlert, зачем,
сколько они хранятся и кому передаются. Она составлена по требованиям Федерального закона
от 27.07.2006 № 152-ФЗ «О персональных данных».
Сроки хранения и перечень данных в этом тексте соответствуют тому, что делает код сервиса
на момент публикации редакции.
1. Общие положения
1.1. Оператор персональных данных — __________, ИНН __________, адрес __________.
1.2. Политика распространяется на данные, которые Оператор получает от пользователей сервиса и от их информационных систем.
1.3. Использование сервиса означает согласие с настоящей Политикой. Если вы не согласны с ней, не используйте сервис.
2. Какие данные обрабатываются и сколько хранятся
Данные
Зачем
Срок хранения
Адрес электронной почты
Идентификация, вход, восстановление доступа, доставка уведомлений по каналу email, отправка чеков
До удаления учётной записи
Пароль
Проверка при входе
Хранится только необратимый хеш (bcrypt). Исходный пароль не сохраняется и не может быть восстановлен
Токены устройств: APNs, FCM, endpoint и ключи подписки Web Push
Доставка push-уведомлений на конкретное устройство или в браузер
До отвязки устройства или удаления учётной записи
Контакты для доставки: адрес почты, номер телефона
Доставка на email, SMS и голосовым вызовом, подтверждение владения контактом
По сроку тарифа: 7 дней на бесплатном, 90 дней на «Личном», 365 дней на «Командном»
Задания доставки и их результат
Повторные попытки отправки и диагностика сбоев
7 дней для завершённых, 30 дней для неуспешных
IP-адрес и user-agent в журнале безопасности
Расследование инцидентов, защита от подбора пароля, ответ на вопрос «кто и откуда это сделал»
180 дней
Сведения о платежах: сумма, тариф, статус, идентификатор платежа
Исполнение договора, бухгалтерский и налоговый учёт
Сроки, установленные законодательством о бухгалтерском учёте
2.1. Реквизиты банковских карт Оператору не передаются: их обрабатывает платёжный провайдер на своей стороне.
2.2. Оператор не собирает специальные и биометрические категории персональных данных и не запрашивает их у пользователей.
2.3. Содержимое уведомлений формируют информационные системы пользователя. Пользователь сам решает, что в них попадает, и не должен передавать в них персональные данные третьих лиц без правового основания.
3. Цели и правовые основания
3.1. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ): регистрация, доставка уведомлений, поддержка, приём оплаты.
3.2. Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ): бухгалтерский и налоговый учёт, выдача кассовых чеков.
3.3. Обеспечение безопасности сервиса и защита от злоупотреблений: журнал входов и действий с ключами.
3.4. Информационные и рекламные рассылки производятся только при отдельном согласии, которое можно отозвать в любой момент.
4. Кому передаются данные
4.1. Данные передаются третьим лицам только в объёме, необходимом для доставки уведомлений и приёма оплаты:
Apple Inc. — заголовок и текст уведомления, токен устройства, при доставке push на iOS через APNs;
Google LLC — заголовок и текст уведомления, токен устройства, при доставке push на Android через FCM;
Push-сервисы браузеров (Mozilla, Google, Microsoft, Apple) — при доставке push в браузер. Содержимое шифруется на стороне сервиса по RFC 8291, push-сервис передаёт его, не имея возможности прочитать;
SMS-агрегатор и провайдер голосовых вызовов__________ — номер телефона получателя и текст сообщения;
Платёжный провайдер__________ — адрес электронной почты, сумма и состав заказа;
Провайдер электронной почты__________ — адрес получателя и содержимое письма;
Хостинг-провайдер__________ — размещение серверов и баз данных;
Адреса, указанные самим пользователем — при использовании канала webhook содержимое уведомления отправляется на URL, который настроил пользователь. Ответственность за этот адрес несёт пользователь.
4.2. Данные передаются государственным органам только по законному и надлежаще оформленному требованию.
4.3. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.
4.4. Трансграничная передача. Службы APNs, FCM и push-сервисы браузеров расположены за пределами Российской Федерации. При использовании этих каналов заголовок и текст уведомления, а также токен устройства, передаются на территорию иностранных государств. Пользователь, для которого это неприемлемо, может отключить соответствующие каналы в правилах маршрутизации и оставить email или webhook.
4.5. Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации производятся в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Размещение: __________.
5. Как защищаются данные
5.1. Соединение с сервисом и с внешними службами доставки выполняется по TLS.
5.2. Пароли хранятся в виде необратимого хеша, API-ключи — в виде хеша с открытым префиксом; полный ключ показывается один раз при создании и после этого недоступен даже Оператору.
5.3. Действия, связанные с доступом (вход, смена пароля, создание и отзыв ключей, изменение контактов), фиксируются в журнале безопасности.
5.4. Доступ сотрудников к данным ограничен объёмом, необходимым для поддержки и эксплуатации.
5.5. При утечке, создающей риск для прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные законом, и сообщает затронутым пользователям.
6. Права пользователя
6.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Обращение направляется с адреса электронной почты учётной записи на __________.
6.3. Ответ направляется в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6.4. Часть прав реализуется без обращения: адрес электронной почты, контакты, устройства, ключи и уведомления можно изменить или удалить в личном кабинете.
7. Удаление учётной записи
7.1. Удаление запускается в личном кабинете и подтверждается паролем. Все сессии при этом завершаются.
7.2. Учётная запись удаляется через 7 календарных дней после запроса. Это период отмены: вход в учётную запись в течение семи дней отменяет удаление.
7.3. После удаления стираются уведомления и вложения, устройства, контакты, ключи доступа, группы и правила маршрутизации.
7.4. Сведения о платежах и документы бухгалтерского учёта сохраняются в течение сроков, установленных законодательством, независимо от удаления учётной записи.
8. Cookie и данные в браузере
8.1. Сервис не использует рекламные cookie и сторонние счётчики.
8.2. В локальном хранилище браузера сохраняются токены сессии и выбранная тема оформления. Очистка данных сайта в браузере удаляет их и завершает сессию.
9. Изменения политики
9.1. Новая редакция публикуется по адресу __________ с указанием даты. Существенные изменения дополнительно сообщаются по электронной почте.
9.2. Продолжение использования сервиса после публикации означает согласие с новой редакцией.
10. Контакты
Оператор
__________
Адрес
__________
Электронная почта по вопросам данных
__________
Ответственный за организацию обработки
__________
Условия использования
Редакция от __________Являются неотъемлемой частью оферты
Короткая версия: сервис создан, чтобы ваши серверы могли достучаться до вас и до людей,
которые об этом договорились. Всё, что похоже на рассылку по чужим адресам, здесь запрещено
и заканчивается блокировкой.
1. Назначение сервиса
1.1. Сервис предназначен для доставки технических и служебных уведомлений от информационных систем пользователя ему самому и тем людям, которые согласились их получать: коллегам по дежурству, сотрудникам, клиентам, подписавшимся на оповещения.
1.2. Сервис не является платформой для маркетинговых, рекламных и любых массовых рассылок.
2. Что запрещено
2.1.Спам. Запрещено отправлять через сервис рекламные, маркетинговые и иные сообщения лицам, которые не давали явного согласия на их получение.
2.2.Доставка неподписавшимся. Запрещено доставлять сообщения на адреса и номера, полученные из купленных, собранных или переданных третьими лицами баз. Пользователь должен быть в состоянии подтвердить, как и когда получатель согласился на оповещения.
2.3. Запрещено отправлять сообщения, содержащие вредоносное программное обеспечение, фишинговые ссылки, ссылки на поддельные сайты, угрозы, оскорбления, а также материалы, распространение которых запрещено законодательством Российской Федерации.
2.4. Запрещено обходить ограничения тарифа: создавать несколько учётных записей для одной задачи, автоматизировать регистрацию, дробить нагрузку между аккаунтами.
2.5. Запрещено передавать API-ключи третьим лицам за пределами организации пользователя и перепродавать доступ к сервису без письменного согласия Исполнителя.
2.6. Запрещено создавать нагрузку, мешающую работе сервиса для других пользователей, а также проводить сканирование и тестирование защищённости без предварительного согласования. Найденную уязвимость сообщите на __________ — ответственное раскрытие приветствуется.
2.7. Запрещено указывать в качестве адресов webhook внутренние адреса инфраструктуры сервиса и адреса локальных сетей. Такие запросы отклоняются автоматически.
2.8. Запрещено использовать сервис в качестве единственного средства оповещения там, где отказ доставки создаёт угрозу жизни, здоровью или значительный имущественный вред (см. п. 2.4 оферты).
3. Лимиты
3.1. Ограничения определяются тарифом. Актуальные значения показываются в личном кабинете; на момент подготовки редакции они таковы:
Ограничение
Бесплатный
Личный
Командный
Уведомлений в месяц
300
10 000
без ограничения
Запросов к API в минуту
30
120
600
Устройств
3
10
50
Групп
5
50
без ограничения
API-ключей
2
10
50
Контактов
2
10
50
Мониторов
2
20
100
Минимальный интервал проверки
15 мин
60 с
30 с
SMS в месяц
—
—
200
Звонков в месяц
—
—
100
Размер вложения
5 МБ
25 МБ
100 МБ
Хранение истории
7 дней
90 дней
365 дней
3.2. При исчерпании месячного лимита приём новых уведомлений приостанавливается до начала следующего расчётного периода; API возвращает ошибку quota_exceeded.
3.3. При превышении лимита запросов в минуту API возвращает код 429 и ошибку rate_limited. Это защита от зацикленного скрипта, а не наказание: снизьте частоту и повторите запрос.
3.4. Уведомления старше срока хранения тарифа удаляются автоматически вместе с вложениями. Понижение тарифа сокращает срок хранения и приводит к удалению более старых записей.
4. Ответственность за получателей
4.1. Отправляя уведомление на чужой адрес или номер, пользователь подтверждает, что получатель дал согласие на такие сообщения.
4.2. Жалоба получателя является основанием для проверки учётной записи. Исполнитель вправе запросить у пользователя подтверждение согласия.
4.3. Требования законодательства о рекламе и о связи в части согласия абонента исполняет пользователь.
5. Основания для приостановки и блокировки
5.1. Доступ может быть приостановлен или прекращён при:
жалобах получателей на нежелательные сообщения;
признаках массовой рассылки: высокой доле недоставленных писем, жалобах на спам у почтовых провайдеров, отказах SMS-агрегатора;
отправке вредоносного или запрещённого содержимого;
обходе лимитов и создании нагрузки, мешающей другим пользователям;
попытках несанкционированного доступа к сервису или к чужим учётным записям;
требовании уполномоченного государственного органа.
5.2. При явном и продолжающемся вреде доступ ограничивается немедленно с последующим уведомлением по электронной почте. В остальных случаях сначала направляется предупреждение с разумным сроком на устранение.
5.3. Решение о блокировке можно обжаловать письмом на __________. Срок рассмотрения — 10 рабочих дней.
5.4. При блокировке за нарушение настоящих Условий оплата за текущий период не возвращается (п. 6.6 оферты).
5.5. Неоплата не является нарушением: при неудавшемся продлении учётная запись через 3 дня переводится на бесплатный тариф, а не блокируется.
6. Изменение условий
6.1. Условия могут меняться вместе с сервисом. Новая редакция публикуется на этой странице и вступает в силу через 10 календарных дней после публикации.
6.2. Изменения, вызванные требованиями законодательства, вступают в силу с даты, установленной законом.