Условия использования

Сайт PG Audit (далее — Сервис) — это веб-ресурс, на котором представлены инструменты и услуги для диагностического аудита PostgreSQL. Сервис предоставляет три категории функциональности: бесплатный Express Audit (клиентский анализ загруженного audit_data.json в браузере без отправки данных на сервер), платный Full Audit (ручной экспертный анализ снимка базы с предоставлением HTML-отчёта и remediation.sql, см. оферту), а также бесплатные инструменты — калькулятор простоя и генератор конфигурации PostgreSQL.

Сервис не является хостингом баз данных, не предоставляет удалённого подключения к PostgreSQL-кластерам пользователей и не выполняет SQL-запросов в live-режиме на стороне клиентов. Все диагностические данные пользователь собирает самостоятельно с помощью утилиты PG Audit Collector (открытый исходный код, доступен на GitHub). Сервис анализирует только статический снимок, собранный пользователем.

Дополнительно Сервис предлагает партнёрскую программу для агентств и фрилансеров, желающих рекомендовать PG Audit своим клиентам и получать комиссионное вознаграждение. Условия партнёрской программы описаны на странице /partners.

Для использования Express Audit, бесплатных инструментов и демо-материалов регистрация не требуется. Пользователь может загрузить audit_data.json и получить результат анализа без указания email или имени. Сервис хранит только агрегированные счётчики событий аналитики (см. политику конфиденциальности).

Для оформления заявки на Full Audit, обращения в форму контактов и подачи заявки в партнёрскую программу пользователь предоставляет минимальный набор данных: email (для ответа), имя (для обращения в переписке), название компании — по желанию. Эти данные доставляются через сервис FormSubmit в почтовый ящик PG Audit (адрес не публикуется, чтобы избежать спама) и хранятся в почтовом ящике на платформе Яндекс.Почта.

Для входа в Partner Dashboard и Customer Dashboard потребуется указать email и имя. Партнёрам также предоставляется персональный реферальный идентификатор вида ?ref=ivan_pgvip и доступ к статистике переходов, заявок и выплат. Учётные записи партнёров хранятся в течение срока существования партнёрского аккаунта; пользователь может удалить аккаунт по запросу.

Пользователь обязуется использовать Сервис добросовестно и в соответствии с применимым правом Российской Федерации. Запрещается: массовая автоматизированная отправка заявок (spam), создание заявок с заведомо ложными контактными данными, попытки нарушения работы сайта (DDoS, сканирование уязвимостей, инъекции), использование партнёрской программы для self-referral (когда партнёр оформляет заказы от своего собственного имени или от имени связанных лиц с целью получения комиссии), массовая регистрация партнёрских аккаунтов (включая регистрацию с использованием одноразовых email-адресов, VPN-сервисов и других средств анонимизации с целью обхода антифрод-проверок).

Партнёрский аккаунт является персональным и непередаваемым: его запрещается передавать, продавать, сдавать в аренду или иным образом отчуждать третьим лицам. Партнёр несёт полную ответственность за все действия, совершённые с использованием его referral-ссылки и партнёрского аккаунта, включая действия третьих лиц, получивших доступ к аккаунту по вине Партнёра.

В случае выявления фрод-паттернов (self-referral, IP-совпадение партнёра и клиента, регистрация менее 24 часов до первого оплаченного заказа, совпадение доменов email партнёра и клиента, серийные chargeback'и), Исполнитель имеет право приостановить начисление комиссии, провести ручную проверку и в случае подтверждения фрода — заблокировать партнёрский аккаунт, аннулировать все начисленные комиссии и отказать в выплате. Партнёр обязуется возместить Исполнителю убытки, возникшие в результате фрод-действий, включая комиссии платёжных систем за chargeback'и и судебные издержки.

В случае удаления партнёрского аккаунта Исполнитель сохраняет право удерживать данные о фрод-событиях, заблокированных аккаунтах и аннулированных комиссиях в течение срока, установленного применимым законодательством, для целей предотвращения повторной регистрации и защиты от серийного мошенничества.

Запрещается размещать через формы Сервиса материалы, нарушающие действующее законодательство: пропаганду войны, материалы экстремистского характера, порнографию, персональные данные третьих лиц без их согласия. Сервис оставляет за собой право не отвечать на заявки, содержащие подобные материалы, и при необходимости передавать информацию в уполномоченные органы.

Пользователь несёт полную ответственность за корректность данных, предоставленных для Full Audit, и за все последствия применения рекомендаций Исполнителя на своей инфраструктуре. Пользователь признаёт, что SQL-команды вида VACUUM FULL, DROP INDEX, изменения параметров postgresql.conf могут иметь необратимые последствия при некорректном применении.

Контент сайта PG Audit (тексты, иллюстрации, логотипы, дизайн интерфейса, исходный код клиентских аналитических скриптов и движка Express Audit) — объект авторского права © PG Audit, если иное не указано явно. Использование материалов сайта в коммерческих целях без письменного согласия правообладателя не допускается. Допускается цитирование фрагментов текстов в некоммерческих публикациях со ссылкой на источник.

Утилита PG Audit Collector распространяется под открытой лицензией на условиях, указанных в репозитории https://github.com/pg-audit/pg-audit-collector. Логотип PostgreSQL и название PostgreSQL являются торговыми марками PostgreSQL Community Association и используются Сервисом на условиях, описанных на сайте сообщества PostgreSQL. PG Audit не аффилирован с PostgreSQL Community Association и не претендует на официальное представительство сообщества.

Демо-материалы (demo-data.json, demo-report.html, demo-remediation.sql) доступны для свободного просмотра и скачивания в ознакомительных целях. Использование demo-remediation.sql на реальной инфраструктуре пользователя не рекомендуется — это иллюстративный пример, не привязанный к конкретной базе.

Сервис содержит ссылки на внешние ресурсы, не контролируемые PG Audit: репозиторий Collector на GitHub, площадку фриланса Kwork, канал в Telegram. Эти ресурсы имеют собственные пользовательские соглашения и политики конфиденциальности, с которыми пользователю следует ознакомиться самостоятельно. PG Audit не несёт ответственности за содержание этих ресурсов, их доступность, изменение условий или качество услуг, оказываемых через эти площадки.

В частности, оформление заказа Full Audit через Kwork регулируется пользовательским соглашением Kwork в части оплаты, возврата и арбитража, и настоящими Условиями — в части содержания услуги и конфиденциальности. При обнаружении противоречий приоритет имеют условия соответствующей площадки в части платежей и настоящие Условия — в части содержания услуги.

Сервис FormSubmit, через который доставляются заявки с сайта, обрабатывает данные согласно собственной политике конфиденциальности, доступной на formsubmit.co. PG Audit не контролирует эту инфраструктуру и рекомендует пользователям ознакомиться с политикой FormSubmit перед отправкой формы.

Администрация вправе вносить изменения в настоящие Условия, в политику конфиденциальности, в оферту и в политику возврата. Новая редакция документа публикуется на соответствующей странице Сервиса и вступает в силу не ранее чем через 7 календарных дней после публикации — за исключением изменений, связанных с законодательными требованиями, которые вступают в силу немедленно с момента публикации.

Для изменений стоимости услуг срок уведомления — 7 календарных дней. Для уже оплаченных заказов цена фиксируется на момент оплаты и не пересматривается в одностороннем порядке. Существенные изменения партнёрской программы (изменение ставки комиссии, изменение правил self-referral) уведомляются партнёрам дополнительно рассылкой на email за 14 календарных дней.

Пользователю рекомендуется периодически проверять текст Условий на актуальность. Продолжение использования Сервиса после вступления новой редакции в силу означает согласие с обновлёнными условиями. Если пользователь не согласен с новой редакцией, ему следует прекратить использование Сервиса и направить запрос на удаление персональных данных в соответствии с разделом 8.

Настоящие Условия и все вытекающие из них обязательства сторон регулируются законодательством Российской Федерации. Применению подлежит Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон «О персональных данных» № 152-ФЗ и иные применимые нормативные правовые акты.

Все споры, возникающие из отношений, основанных на настоящих Условиях, подлежат разрешению путём претензионной переписки. Срок рассмотрения претензии — 10 рабочих дней с момента получения. Претензия направляется через форму контактов или в Telegram-канал @pg_audit_cases в форме электронного письма с темой «[PG Audit] Claim».

При недостижении согласия в претензионном порядке спор подлежит разрешению в судебном порядке по месту нахождения Исполнителя, если иное не предусмотрено обязательными нормами закона о защите прав потребителей. Для заказов, оформленных через площадку Kwork, споры разрешаются через систему арбитража Kwork.

Все вопросы, связанные с использованием Сервиса, оформлением заказов, изменениями Условий и претензиями, направляйте через форму контактов или в Telegram-канал @pg_audit_cases. Мы отвечаем в течение 5 рабочих дней с момента получения письма. Для партнёрских обращений используйте тот же email с темой «[PG Audit] Partner»; для общих вопросов — с темой «[PG Audit] General»; для вопросов по оплате и закрывающим документам — «[PG Audit] Billing». Чёткая тема письма помогает маршрутизировать обращение нужному специалисту и сократить срок ответа.

Экстренные обращения, связанные с безопасностью (см. страницу /security), принимаются с темой «[Security] Responsible disclosure» и обрабатываются вне обычного графика работы. Мы обязуемся ответить на такие сообщения в течение 3 рабочих дней и подтвердить или опровергнуть наличие уязвимости. Для запросов на возврат средств используйте тему «[PG Audit] Refund Request» (см. страницу /refund).

Альтернативный канал для неформальных вопросов и обсуждений — Telegram-канал https://t.me/pg_audit_cases. Канал ведётся в публичном режиме; для приватных обращений используйте email, указанный выше. Все контакты PG Audit представлены в подвале сайта на каждой странице.