Пользовательское соглашение (Публичная оферта)

1.1. ER SHIELD (далее — «Платформа», «Исполнитель») — распределенный программно-аппаратный комплекс обратного проксирования, Edge-фильтрации сетевого трафика на прикладном уровне (L7 WAF), защиты от атак типа «отказ в обслуживании» (DDoS), управления авторитетными DNS-зонами и организации защищенных Zero-Trust туннелей.

1.2. Пользователь (далее — «Клиент») — любое физическое или юридическое лицо, прошедшее регистрацию в Control Plane, направившее заявку на добавление веб-ресурса либо делегировавшее свои доменные имена на NS-серверы Платформы.

1.3. Настоящее Соглашение является публичной офертой в соответствии со ст. 437 Гражданского кодекса Российской Федерации. Совершение действий по регистрации в панели управления, запуску агента туннеля или смене NS-серверов является полным и безоговорочным акцептом (принятием) условий настоящего Соглашения (ст. 438 ГК РФ).

2.1. Доступ к функционалу платформы предоставляется после авторизации в панели управления или одобрения заявки администратором сервиса.

2.2. Подключение клиентских доменов к платформе ER SHIELD осуществляется исключительно путём делегирования авторитетных серверов имён (NS). Пользователь обязан указать в панели регистратора доменного имени официальные NS-серверы платформы: ns1.er-shield.ru и ns2.er-shield.ru. Маршрутизация трафика без полной смены NS (включая стороннее A/CNAME-проксирование) архитектурно не поддерживается платформой.

2.3. Включение активного защитного экрана (JS Proof-of-Work Challenge) и правил фильтрации производится индивидуально для каждого настроенного доменного имени через интерфейс Control Plane.

3.1. Платформа анализирует входящий HTTP/HTTPS трафик на уровне заголовков и сетевых характеристик с целью выявления признаков сетевых атак, спам-ботов, эксплойтов и автоматизированного флуда.

3.2. Для подозрительных сетевых запросов Платформа применяет механизм вычислительного подтверждения браузерной среды (JS Proof-of-Work Challenge). Успешная верификация подтверждается выдачей временного криптографически подписанного токена er_shield_verified.

3.3. Исполнитель оставляет за собой право применять временную или постоянную блокировку IP-адресов, автономных систем (ASN) или географических зон, генерирующих вредоносный сетевой трафик, создающий угрозу устойчивости кластера Edge-нод.

4.1. Платформа предоставляет механизм организации обратных туннелей с использованием клиентского агента (agent.js / er-tunnel.js), связывающего целевой бэкенд за NAT/Firewall с распределенной сетью ER SHIELD через защищенное WebSocket-соединение (TLS 1.3).

4.2. Пользователь самостоятельно несет ответственность за безопасность своего локального сервера, сохранность выданных токенов авторизации туннелей и корректность конфигурации локального сетевого порта.

4.3. При компрометации токена туннеля Пользователь обязан немедленно отозвать скомпрометированный токен в панели управления.

5.1. Обработка персональных данных в рамках использования сервисов Платформы осуществляется в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Политикой конфиденциальности.

5.2. Платформа реализует архитектурный стандарт No Payload Logging: тела передаваемых HTTP/HTTPS пакетов (включая персональные данные пользователей сайтов Клиента, пароли и реквизиты) не сохраняются, не протоколируются и не инспектируются Платформой на постоянных носителях.

5.3. Все базы данных учетных записей российских пользователей локализованы на защищенных серверах, физически размещенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.1. Категорически запрещается использование инфраструктуры ER SHIELD для проксирования, размещения или распространения:

• Фишинговых сайтов, страниц перехвата учетных данных и вредоносного программного обеспечения;
• Командных серверов (C&C) ботнетов, спам-сетей и майнеров;
• Материалов, пропагандирующих терроризм, экстремизм, насилие или распространение запрещенных веществ;
• Любого иного контента, нарушающего действующее законодательство Российской Федерации.

6.2. В случае выявления деструктивной активности или поступления обоснованных юридических уведомлений от уполномоченных органов Платформа имеет право немедленно приостановить обслуживание доменного имени или заблокировать учетную запись без предварительного уведомления.

7.1. Исполнитель предпринимает все коммерчески и технически обоснованные меры для обеспечения круглосуточной бесперебойной работы платформы с целевым уровнем доступности 99.9%.

7.2. Платформа предоставляется по принципу «как есть» («as is»). Исполнитель не несет ответственности за:

• Сбои и недоступность клиентского целевого сервера (Origin Server);
• Задержки обновления DNS-кэша у локальных интернет-провайдеров Пользователя;
• Аварии на магистральных оптических линиях связи и форс-мажорные обстоятельства вне зоны контроля Исполнителя.

8.1. К настоящему Соглашению и всем отношениям, возникающим в связи с использованием Платформы, применяется материальное и процессуальное право Российской Федерации.

8.2. Все споры и разногласия подлежат обязательному досудебному урегулированию в претензионном порядке. Срок рассмотрения письменной претензии составляет 30 (тридцать) календарных дней с момента получения.

8.3. Официальный контакт службы поддержки для досудебного взаимодействия: Telegram https://t.me/er_shieldru.

9.1. Соглашение вступает в силу с момента акцепта Пользователем и действует бессрочно до момента прекращения использования услуг Платформы.

9.2. Исполнитель вправе вносить изменения в текст настоящего Соглашения. Изменения вступают в силу с даты их публикации по постоянному адресу https://er-shield.ru/terms.