Termini di servizio

1. Accordo

I presenti Termini di servizio («Termini») regolano l'uso che fai di InfraFence su infrafence.com, della sua dashboard, della sua API e del suo agente (il «Servizio»), gestito da ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, P. IVA IT04412340400 («noi»). Creando un account o usando il Servizio accetti i presenti Termini. Se non li accetti, non usare il Servizio.

2. Il Servizio

InfraFence protegge i server Linux. Un agente che installi sui tuoi server rileva gli attacchi e segnala gli eventi di sicurezza alla dashboard, dove li vedi, configuri la protezione e ricevi gli avvisi. A seconda di ciò che attivi, il Servizio comprende:

• rilevamento degli attacchi brute force e ban automatico sul firewall del server
• regole di web application firewall, gestione dei bot e blocco per paese
• scansione malware, integrità dei file e rilevamento delle minacce in uscita e DNS
• controlli di hardening, report sulle vulnerabilità (CVE) e un punteggio di sicurezza
• avvisi via email, Slack, Discord, Telegram o webhook, e analisi degli incidenti

L'agente è software source-available rilasciato con la Business Source License 1.1 pubblicata nel suo repository, che ne disciplina l'uso. Quando la dashboard non è raggiungibile, continua ad applicare le ultime regole di protezione ricevute.

Statistiche aggregate della rete: calcoliamo statistiche anonime degli attacchi rilevati su tutti i server (paesi, tipi di attacco, porte, tendenze) e le mostriamo a tutti i clienti. Non contengono mai nomi di clienti, hostname o indirizzi dei server, e un dato viene mostrato solo quando vi contribuiscono almeno 3 organizzazioni.

3. Account

Devi avere almeno 18 anni e fornire informazioni corrette. Sei responsabile delle tue credenziali, dei membri che inviti nella tua organizzazione e di tutto ciò che viene fatto con il tuo account. Ti consigliamo di attivare l'autenticazione a due fattori.

Avvisaci a info@infrafence.com non appena sospetti un uso non autorizzato del tuo account.

4. Piani e fatturazione

Il piano Starter è gratuito per un server, senza limiti di tempo e senza carta di credito. Il piano Pro è fatturato per server, mensilmente o annualmente, ai prezzi indicati nella nostra pagina dei prezzi. I pagamenti sono gestiti da Stripe; sottoscrivendo l'abbonamento accetti anche le condizioni di Stripe relative al pagamento.

I corrispettivi sono addebitati in anticipo e l'abbonamento si rinnova automaticamente alla fine di ogni periodo finché non lo disdici. Il numero di server fatturati segue i server registrati nella tua organizzazione, con un addebito o un credito proporzionale quando cambia. Un nuovo account riceve 14 giorni del piano AutoMode senza costi e senza carta di pagamento, a partire dalla conferma del suo indirizzo email; questo periodo gratuito è disponibile una sola volta per organizzazione e sostituisce qualsiasi prova al checkout. Alla sua scadenza l'organizzazione passa al piano gratuito Starter, salvo che sia stato scelto un piano a pagamento: il server collegato per primo resta protetto e gli altri server vengono messi in pausa finché non viene scelto un piano a pagamento. La scelta di un piano a pagamento durante il periodo gratuito lo fa terminare, e quel piano viene addebitato da quel giorno.

5. Recesso

Puoi recedere in qualsiasi momento da Impostazioni → Piano e fatturazione. Pro resta attivo fino alla fine del periodo già pagato, poi la tua organizzazione passa al piano Starter. Se un pagamento non va a buon fine, il piano a pagamento cessa 72 ore dopo il pagamento non riuscito, salvo che nel frattempo il pagamento vada a buon fine: l'organizzazione passa allora a Starter e i server oltre il limite di Starter non sono più protetti.

6. Rimborsi

Se non sei soddisfatto, ti rimborsiamo per intero il primo pagamento se lo richiedi entro 30 giorni da esso, a info@infrafence.com. Al di fuori di questo caso, i periodi già iniziati non sono rimborsati, fatti salvi i diritti riconosciuti dalla legge ai consumatori.

7. Uso consentito

Ti impegni a non:

• usare il Servizio per scopi illeciti
• installare l'agente su server che non sono tuoi o che non sei autorizzato a gestire
• usare il Servizio per attaccare, scansionare o sondare sistemi di terzi
• tentare di accedere ai dati di altri clienti o interferire con l'infrastruttura della piattaforma
• aggirare i limiti del tuo piano o rivendere l'accesso al Servizio senza il nostro consenso scritto
• inviare dati falsi o fuorvianti alla rete InfraFence

Possiamo sospendere o chiudere gli account che violano queste regole; in caso di violazioni gravi, senza preavviso.

8. Le tue responsabilità sui tuoi server

Il Servizio agisce sui tuoi server: aggiunge regole firewall e banna indirizzi e, solo se lo consenti, modifica la configurazione del web server. Le regole firewall decidono chi può raggiungere il tuo server, quindi un errore può bloccare traffico legittimo o il tuo stesso accesso. Usando il Servizio accetti che:

• aggiungi i tuoi indirizzi e quelli dei tuoi amministratori alla whitelist prima di affidarti alla protezione automatica
• i ban, i blocchi per paese e le regole che crei manualmente si applicano immediatamente e sono sotto la tua responsabilità
• mantieni un modo per raggiungere i tuoi server che non dipenda dal loro firewall (la console del tuo provider, KVM/IPMI o l'accesso fisico)
• mantieni i tuoi backup e le tue procedure di ripristino
• il rilevamento automatico può produrre falsi positivi; la whitelist e la modalità di monitoraggio sono gli strumenti per limitarli

Non siamo responsabili della perdita di accesso ai tuoi server causata da regole o ban applicati dall'agente, sia che li abbia configurati tu sia che li abbia applicati automaticamente il rilevamento.

9. Funzionalità opzionali

L'analisi degli incidenti con AI è generata da un fornitore di AI terzo, solo quando la richiedi, e può essere inesatta: supporta le tue decisioni, non le sostituisce. La rete InfraFence è disattivata finché non la attivi; quando è attiva, gli indirizzi che hanno attaccato i tuoi server vengono messi in comune con quelli degli altri clienti come descritto nell'Informativa sulla privacy.

10. Proprietà intellettuale

La dashboard, il sito web, il nome e il logo InfraFence ci appartengono; i presenti Termini non ti conferiscono alcuna titolarità su di essi, ma solo il diritto di usare il Servizio per la tua infrastruttura secondo il tuo piano. L'agente è source-available con la Business Source License 1.1 pubblicata nel suo repository, che ne disciplina l'uso.

La geolocalizzazione IP nel Servizio usa il database IP to Country Lite di DB-IP (https://db-ip.com), concesso in licenza con la Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/).

11. Dati e privacy

Il modo in cui trattiamo i dati personali è descritto nella nostra Informativa sulla privacy, che fa parte dei presenti Termini. L'agente invia solo eventi di sicurezza, mai i tuoi log completi, i tuoi file o i dati delle tue applicazioni.

12. Disponibilità

Facciamo del nostro meglio per mantenere il Servizio disponibile, ma non garantiamo che sia ininterrotto o privo di errori, e sul piano Starter non è offerto alcun livello di servizio. Manutenzione, aggiornamenti ed eventi al di fuori del nostro controllo possono rendere la dashboard temporaneamente non disponibile; nel frattempo l'agente continua a proteggere i tuoi server.

13. Esclusione di garanzia

Il Servizio è fornito «così com'è» e «come disponibile». Nessun prodotto di sicurezza ferma ogni attacco: non garantiamo che ogni minaccia sia rilevata o bloccata, né che il Servizio sia adatto alle tue esigenze specifiche.

14. Limitazione di responsabilità

Nei limiti consentiti dalla legge, non siamo responsabili per danni indiretti o consequenziali, compresi mancati profitti o perdita di dati, attacchi che il Servizio non ha rilevato, interruzioni del Servizio, falsi positivi o azioni eseguite automaticamente dal Servizio come ban e blocchi per paese.

La nostra responsabilità complessiva per qualsiasi pretesa relativa al Servizio è limitata al maggiore tra quanto ci hai pagato nei 12 mesi precedenti l'evento e 100 EUR. Nulla nei presenti Termini limita la responsabilità per dolo o colpa grave, né alcuna responsabilità che non possa essere limitata per legge.

15. Manleva

Ti impegni a manlevarci e tenerci indenni da pretese di terzi derivanti dal tuo uso del Servizio in violazione dei presenti Termini, comprese le pretese di persone il cui accesso ai tuoi server è stato compromesso da regole che hai configurato.

16. Modifiche

Possiamo modificare i presenti Termini. Informeremo via email i proprietari degli account delle modifiche sostanziali almeno 30 giorni prima che entrino in vigore. Se non accetti i nuovi Termini, puoi recedere prima di tale data.

17. Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. È competente il foro di Forlì, fermo restando che i consumatori residenti nell'Unione europea conservano la tutela delle norme imperative e dei giudici del proprio paese di residenza.

18. Contatti

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, P. IVA IT04412340400 — info@infrafence.com