SOC platvormi kasutustingimused

Viimati uuendatud: September 2026

1. Sissejuhatus ja kohaldamisala

Käesolevad SOC platvormi kasutustingimused ("Platvormi tingimused") reguleerivad teie juurdepääsu ja kasutamist DolutechAI tarkvarateenuse platvormidele, sealhulgas autonoomsele turbetööplatvormile SOC AI Agent, SOC AI WebApps-ile, Dolutech SOC mudelile, XDR lõppunkti agentidele, SOAR-i automatiseerimisele, töölaudadele, API-dele ja kõigile seotud tarkvarateenustele (koos "Platvorm"), mida pakub Dolutech OÜ ("DolutechAI", "meie" või "me"), Eesti Vabariigis, Euroopa Liidus registreeritud ettevõte, registrikood 17414318.

Need Platvormi tingimused kohalduvad meie tarkvarateenuse platvormide kasutamisele ja on eraldi veebisaidi kasutustingimustest, mis reguleerivad dolutech.ai veebisaidi sirvimist. Konto loomise, agendi juurutamise, API integreerimise või muul Platvormi kasutamisega nõustute nende Platvormi tingimustega.

2. Definitsioonid

• "Platvorm" tähendab punktis 1 loetletud DolutechAI tarkvarateenuse platvorme, sealhulgas kõiki töölaudu, API-sid, agente, mudeleid ja dokumentatsiooni.
• "Klient" või "teie" tähendab üksikisikut või organisatsiooni, kes Platvormi kasutajaks registreerub või seda kasutab.
• "Kliendi andmed" tähendab andmeid, sisu ja konfiguratsioone, mida teie või teie kasutajad Platvormile esitate või selles talletate.
• "Turbe telemeetriaandmed" tähendab Platvormi töödeldud turbepäringute tekitatud küberturbeandmeid, sealhulgas tuvastussündmusi, häireid, kompromissi indikaatoreid (IOC-sid), turbepäringute ja -vastuste metaandmeid, signatuure, mudeli otsuseid ja usaldusskoore. Turbe telemeetriaandmed ei hõlma isikuandmeid, tundlikke (erikategooria) andmeid ega teie äriandmeid või -sisu.
• "Isikuandmed" omab tähendust, mis on määratud isikuandmete kaitse üldmääruses (EL) 2016/679 ("GDPR").

3. Teenus

Platvorm pakub autonoomseid, tehisintellekti toega küberturbetoiminguid, sealhulgas 24/7 jälgimist, tuvastamist, uurimist ja reageerimist (MDR), veebirakenduste kaitset (WAF), lõppunkti telemeetriat (XDR) ning turbeorkestreerimist ja automatiseeritud reageerimist (SOAR) koos valikulise inimese-osalusega analüütiku valideerimisega.

Võime Platvormi funktsioone uuendada, täiustada või muuta meie pideva täiustamise programmi raames, tingimusel et sellised muudatused ei vähenda oluliselt teie ostetud teenuse turvalisust ega funktsionaalsust.

4. Kontod, abikõlblikkus ja turvalisus

4.1 Abikõlblikkus

Platvormi kasutamiseks peate olema vähemalt 18-aastane, omama õigusvõimet siduva lepingu sõlmimiseks ja — organisatsiooni nimel tegutsedes — volitust siduda see organisatsioon nende Platvormi tingimustega.

4.2 Konto turvalisus

Nõustute:

• Esitama täpsed, ajakohased ja täielikud registreerimisandmed ning hoidma neid ajakohasena
• Hoidma oma identsustõendid, API-märgid ja agentide registreerimisvõtmed konfidentsiaalsena
• Lubama kahefaktorilise autentimise, kui see on saadaval, ja teavitama meid viivitamatult oma konto volitamata kasutamisest
• Vastutama kõigi tegevuste eest, mis toimuvad teie konto all

5. Andmete hostimine ja GDPR-i vastavus

Kogu andmete hostimine, talletamine ja töötlemine Platvormis toimub kooskõlas GDPR-iga. Eelkõige:

• Kliendi andmete osas tegutsete teie vastutava töötlejana ja DolutechAI volitatud töötlejana, kes töötleb andmeid ainult teie dokumenteeritud juhiste alusel ja asjakohaste tehniliste ning korralduslike meetmete raames.
• Konto-, arveldus- ja kontaktandmete osas tegutseb DolutechAI vastutava töötlejana ja töötleb isikuandmeid kooskõlas meie privaatsuspoliitikaga.
• Andmeid hostitakse infrastruktuuril, mis vastab Euroopa andmekaitsestandarditele. Rahvusvaheliste edastuste korral kaitsevad neid asjakohased kaitsemeetmed, näiteks standardsed lepinguklauslid.
• Andmetöötlusleping (DPA) on saadaval klientidele, kes seda vajavad.

6. Teie õigused GDPR-i alusel

Igal Platvormi kasutajal on kõik GDPR-i poolt antud õigused. Võite neid kasutada tasuta ja igal ajal:

• Juurdepääsuõigus — saada kinnitust ja koopiat oma isikuandmetest.
• Õigus andmete parandamisele — parandada ebatäpseid või puudulikke isikuandmeid.
• Õigus andmete kustutamisele ("õigus olla unustatud") — taotleda oma isikuandmete kustutamist.
• Õigus töötlemise piiramisele — piirata seda, kuidas teie isikuandmeid töödeldakse.
• Õigus andmete ülekandmisele — saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus.
• Vastuväiteõigus — esitada vastuväide õigustatud huvil põhinevale töötlemisele või otseturustusele.
• Õigus nõusolek tagasi võtta — võtta tagasi igal ajal antud nõusolek, ilma et see mõjutaks varasema töötlemise seaduslikkust.
• Õigused automatiseeritud otsuste suhtes — mitte olla allutatud ainult automatiseeritud töötlemisel põhinevatele otsustele, mis toovad teie suhtes kaasa õiguslikke või samaväärselt olulisi tagajärgi.
• Õigus esitada kaebus — oma kohalikule järelevalveasutusele või Eesti Andmekaitse Inspektsioonile.

6.1 Õigus volitused tagasi võtta ja konto sulgeda

Võite igal ajal ja igal põhjusel oma volitused tagasi võtta ning konto sulgeda või teenuse lõpetada otse oma konto seadetest või meiega ühendust võttes. Sulgemine jõustub ilma trahvita. Sulgemise järel teie isikuandmed kustutatakse või anonüümsetatakse mõistliku aja jooksul, välja arvatud juhul, kui säilitamine on seadusega nõutud või vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.

7. Turbe telemeetriaandmed ja tehisintellekti mudelite treenimine

Platvormi käitamiseks, täiustamiseks ja treenimiseks märgistatakse turbepäringute tekitatud turbe telemeetriaandmed kasutamiseks Platvormi ning meie suurte keelemudelite (LLM-ide), sealhulgas Dolutech SOC mudeli, treenimisel ja pideval täiustamisel.

• See hõlmab ainult punktis 2 kirjeldatud küberturbeandmeid — mitte isikuandmeid, mitte tundlikke (erikategooria) andmeid ega teie äriandmeid või -sisu.
• Turbe telemeetriaandmeid töödeldakse treenimiseks võimalusel koondatud ja anonüümsetatud kujul ning neid ei müüda ega kasutata reklaamiks.
• Võite oma turbe telemeetriaandmete kasutamise tehisintellekti treenimiseks ja mudelite täiustamiseks igal ajal oma konto seadetes keelata. Keelamine ei mõjuta teile osutatavate turbeteenuste toimimist.

8. Turbekindlustus ja vastavus

Platvormi käitatakse vastavusele keskendunud turbeprogrammi alusel:

• GDPR — Platvorm vastab täielikult isikuandmete kaitse üldmäärusele.
• ISO/IEC 27001 — meie infoturbe juhtimissüsteem (ISMS) on täielikult kooskõlas standardiga ISO/IEC 27001.
• Regulaarsed läbitungimistestid — Platvorm läbib regulaarseid sõltumatuid läbitungimisteste (penteste).
• Turbeauditid — meie platvormid läbivad perioodilisi turbeauditeid, mis hõlmavad infrastruktuuri, rakendusi ja protsessi kontrolle.
• Pidev täiustamine — turbeleidudest toitub pideva täiustamise programm meie vastavusraamistiku raames.

9. Lubatud kasutus

Nõustute mitte:

• Kasutama Platvormi seaduste või kolmandate osapoolte õiguste rikkumiseks ega süsteemide ründamiseks, mida te ei ole volitatud testima
• Sondima, skannima ega ärakasutama Platvormi ennast, välja arvatud volitatud turbega seotud hindamise lepingu raames
• Sekkuma Platvormi toimimisse ega püüdma ekstraheerida mudeli kaale, treeningandmeid ega teiste klientide andmeid
• Teenust edasi müüma ega kolmandatele osapooltele pakkuma, välja arvatud teie tellimuse või kirjaliku lepinguga lubatud viisil

10. Teenuse kättesaadavus ja muudatused

Püüame pakkuda Platvormi turbeteenuste pidevat 24/7 kättesaadavust. Plaanilistest hooldustest teavitatakse võimalusel ette. Võime teenuse kohe peatada, kui see on vajalik Platvormi või teiste klientide kaitsmiseks (näiteks aktiivse rünnaku või kuritarvituse korral).

11. Kestus, lõpetamine ja andmete kustutamine

Need Platvormi tingimused kehtivad seni, kuni kasutate Platvormi. Võite oma konto igal ajal sulgeda punktis 6.1 kirjeldatud viisil. Võime juurdepääsu peatada või lõpetada nende Platvormi tingimuste olulise rikkumise, ebaseadusliku kasutuse või tasumata jätmise korral, võimalusel teavitusega.

Pärast lõpetamist teeme Kliendi andmed ekspordiks kättesaadavaks piiratud perioodiks, kui see on tehniliselt teostatav, mille järel need kustutatakse kooskõlas meie andmete säilitamise tavade ja GDPR-iga.

12. Garantiid ja vastutuse piiramine

Platvormi pakutakse punktis 8 kirjeldatud turbekindlustusega, kuid ükski turbeprodukt ei saa garanteerida kõigi intsidentide ärahoidmist. Seadusega lubatud maksimaalses ulatuses on meie koguvastutus piiratud summadega, mida olete teenuse eest maksnud kaheteistkümne (12) kuu jooksul enne nõude aluseks olnud sündmust, ja me ei vastuta kaudsete või kaasnevate kahjude eest.

13. Tingimuste muudatused

Võime neid Platvormi tingimusi aeg-ajalt uuendada. Oluliste muudatuste korral teavitame vähemalt 30 päeva ette Platvormi kaudu või e-postiga. Platvormi jätkuv kasutamine pärast jõustumiskuupäeva tähendab uuendatud Platvormi tingimuste aktsepteerimist.

14. Kohaldatav õigus ja jurisdiktsioon

Nendele Platvormi tingimustele kohalduvad Eesti Vabariigi seadused ja kohaldatav Euroopa Liidu õigus, arvestamata kollisiooninorme. Vaidlused kuuluvad Tallinna, Eesti kohtute ainuõiguslikku jurisdiktsiooni, kui kohustuslik tarbijakaitseseadus ei sätesta teisiti.

15. Kontaktandmed

Küsimuste korral nende Platvormi tingimuste kohta või oma GDPR-i õiguste kasutamiseks võtke meiega ühendust: