Правила использования сервиса LogiFlow

Настоящие Правила использования сервиса LogiFlow (далее - «Правила») разработаны ООО «ЛОГИФЛОУ» (ОГРН 1263900008272, ИНН 3900057380, КПП 390001001) и устанавливают обязательные требования к использованию Клиентами, их Пользователями и Внешними пользователями корпоративного личного кабинета LogiFlow. Правила являются неотъемлемой частью Договора-оферты о предоставлении доступа к сервису LogiFlow.

1. Общие положения и область действия

1.1. Правила определяют порядок допустимого использования Сервиса, требования к управлению доступом, размещению данных и файлов, информационной безопасности, работе с интеграциями, а также основания для ограничения доступа при нарушениях.

1.2. Термины «Сервис», «Клиент», «Корпоративный аккаунт», «Администратор», «Пользователь», «Внешний пользователь», «Учетная запись», «Данные Клиента», «Журнал действий», «Интеграция» и иные термины применяются в значениях, установленных Договором-офертой, если настоящими Правилами прямо не предусмотрено иное.

1.3. Правила применяются ко всем действиям, совершаемым в Корпоративном аккаунте, включая работу через веб-интерфейс, мобильный веб-интерфейс, API и иные технические способы доступа, фактически предоставленные Исполнителем.

1.4. Клиент обязан обеспечить соблюдение Правил всеми Пользователями и Внешними пользователями, которым он предоставил доступ. Нарушение Правил таким лицом рассматривается как нарушение со стороны Клиента, если иное не следует из закона или обстоятельств конкретного случая.

1.5. Настоящие Правила не устанавливают стоимость, продолжительность Подписки, порядок возврата денежных средств и иные коммерческие условия. Такие вопросы регулируются Договором-офертой и Правилами подписки, тарифов и расчетов.

1.6. Использование публичного сайта logiflow.ru вне авторизованной части регулируется опубликованными на сайте правовыми документами в применимой части. Настоящие Правила в первую очередь предназначены для использования корпоративного личного кабинета и связанных с ним функций.

2. Организация доступа и управление Пользователями

2.1. Корпоративный аккаунт предназначен для работы одной организации или индивидуального предпринимателя - Клиента. Использование одного Корпоративного аккаунта несколькими самостоятельными хозяйствующими субъектами допускается только с письменного согласия Исполнителя либо если такая модель прямо предусмотрена функционалом Сервиса.

2.2. Клиент самостоятельно определяет круг лиц, которым необходим доступ, назначает им доступные роли и отвечает за соответствие фактических полномочий Пользователя предоставленной роли.

2.3. Администратор обязан предоставлять повышенные права только тем лицам, которым они объективно необходимы для выполнения служебных или договорных функций. Назначение роли не должно использоваться для обхода ограничений видимости данных или предоставления доступа лицу, не уполномоченному Клиентом.

2.4. При прекращении трудовых, подрядных, агентских или иных отношений с Пользователем Клиент обязан без неоправданной задержки деактивировать его Учетную запись либо иным предусмотренным Сервисом способом прекратить доступ.

2.5. Клиент учитывает, что деактивация Пользователя может не влечь удаления созданных им записей и сведений о совершенных действиях. История работы может сохраняться для целостности данных, Журнала действий, подтверждения хозяйственных операций и разрешения споров.

2.6. Если Сервис технически не позволяет удалить последнего Администратора либо Пользователя, связанного с рабочими данными, Клиент обязан сначала назначить другого Администратора или выполнить иные действия, предусмотренные интерфейсом.

2.7. Внешние пользователи создаются только для предоставления им ограниченного доступа к информации Клиента в пределах предусмотренной Сервисом роли. Клиент самостоятельно определяет законность такого доступа и обязан своевременно его прекращать, когда основание отпало.

2.8. Клиент не вправе требовать от Исполнителя изменения истории действий, авторства созданных записей или иных технических данных исключительно для сокрытия факта действий конкретного Пользователя, если сохранение таких сведений необходимо для целостности Сервиса или защиты прав Сторон.

3. Учетные записи и информационная безопасность на стороне Клиента

3.1. Каждая Учетная запись предназначена для конкретного Пользователя. Передача логина, пароля, кода подтверждения, токена, сессионных данных или иных средств аутентификации другому лицу запрещается, кроме технических механизмов делегирования, прямо предусмотренных Сервисом.

3.2. Клиент обязан использовать доступные меры защиты Учетных записей, обеспечивать безопасность устройств Пользователей, своевременно устанавливать обновления операционной системы и браузера и принимать разумные меры против вредоносного программного обеспечения.

3.3. Запрещается сохранять пароли и иные средства доступа в общедоступных документах, чатах, незашифрованных файлах общего пользования или иных местах, доступных неуполномоченным лицам.

3.4. При подозрении на компрометацию Учетной записи Клиент обязан незамедлительно сменить доступные средства аутентификации, прекратить доступ с подозрительных устройств, уведомить Исполнителя и выполнить полученные от него разумные инструкции по локализации инцидента.

3.5. Клиент не должен передавать Исполнителю закрытые ключи электронной подписи, PIN-коды, пароли от криптографических контейнеров или иные секреты, которые по своей природе должны оставаться исключительно у подписанта. Если нештатный интерфейс или третье лицо запрашивает такие сведения от имени LogiFlow, Пользователь обязан прекратить действие и сообщить в поддержку.

3.6. Ключи, токены и учетные данные внешних Интеграций должны принадлежать Клиенту либо использоваться им на законном основании. Клиент обеспечивает их актуальность, ограничение полномочий и своевременный отзыв при прекращении использования Интеграции.

3.7. Клиент обязан сообщать Исполнителю о выявленных уязвимостях добросовестно, без использования их для доступа к чужим данным, нарушения работы Сервиса, извлечения данных сверх минимально необходимого для подтверждения проблемы или публичного раскрытия до предоставления Исполнителю разумной возможности устранить уязвимость.

4. Данные, документы и файлы Клиента

4.1. Клиент вправе размещать в Сервисе только те данные, документы, изображения и иные материалы, которыми он вправе распоряжаться и обработка которых необходима или разумно связана с его хозяйственной деятельностью и назначением Сервиса.

4.2. Клиент самостоятельно отвечает за достоверность, полноту, законность происхождения и актуальность размещаемых сведений, включая реквизиты контрагентов, сведения о водителях, транспортных средствах, маршрутах, грузах, стоимости, платежах и приложенных документах.

4.3. Если материалы содержат персональные данные, коммерческую тайну, банковскую, налоговую или иную охраняемую законом тайну, Клиент обязан иметь правовое основание для их передачи и обработки в Сервисе и самостоятельно определить, какие Пользователи и Внешние пользователи вправе их видеть.

4.4. До загрузки файла Клиент обязан учитывать объект Сервиса, к которому файл прикрепляется, и предусмотренную для соответствующей роли видимость этого объекта. Размещение конфиденциального документа в разделе, доступном Внешнему пользователю, считается действием Клиента, если иное не вызвано технической ошибкой Сервиса.

4.5. Клиент не должен загружать в Сервис файлы, содержащие вредоносный программный код, вирусы либо иные программные компоненты, способные нарушить работу Сервиса, информационных систем Исполнителя или третьих лиц.

4.6. Запрещается использовать Сервис как единственное место хранения оригиналов или обязательных архивных экземпляров документов, если обязанность их самостоятельного хранения возложена на Клиента законодательством, договором или внутренними правилами. Клиент самостоятельно организует резервное хранение критически важных материалов.

4.7. Клиент обязан использовать поля и функции Сервиса по их назначению. Массовое размещение несвязанных с логистической деятельностью файлов, архивов, медиаконтента или иной информации исключительно для использования доступного дискового пространства как универсального облачного хранилища не допускается.

4.8. При получении обоснованного уведомления о незаконном содержании Исполнитель вправе временно ограничить доступ к соответствующему материалу на период проверки и запросить у Клиента пояснения или подтверждение правовых оснований его размещения.

5. Допустимое использование функционала Сервиса

5.1. Сервис используется Клиентом для организации собственной логистической работы, ведения заявок и отправлений, взаимодействия с контрагентами, хранения связанных документов, управленческого учета, аналитики, настройки справочников, ролей, шаблонов и иных доступных функций.

5.2. Клиент самостоятельно принимает хозяйственные решения и отвечает за фактическое исполнение перевозок и иных операций. Использование статусов, финансовых показателей, маршрутов, расчетов, аналитики и иных функций LogiFlow не означает принятия Исполнителем решений за Клиента.

5.3. Сведения и результаты, сформированные Сервисом на основании введенных данных, должны проверяться Пользователем до направления контрагенту, подписания, отражения в бухгалтерском или налоговом учете, представления государственному органу или использования в споре.

5.4. Пользователь вправе использовать автоматизированные функции, массовые операции и API только в объеме и способом, предусмотренными документацией, интерфейсом и выданными ему правами доступа.

5.5. Возможность сформировать печатную форму, электронный документ или подготовить сведения для внешней системы сама по себе не подтверждает действительность сделки, полномочия подписанта, достоверность данных или соблюдение требований законодательства. Клиент самостоятельно обеспечивает необходимые юридически значимые действия.

5.6. Использование Сервиса для работы с электронными перевозочными документами допускается при соблюдении требований оператора ЭДО, применимой государственной информационной системы, средств электронной подписи и законодательства. Клиент не вправе обходить предусмотренные процедуры подписания или использовать чужие сертификаты и учетные данные.

5.7. В Сервисе используется AI-ассистент, который отвечает по вопросам работы приложения и может обрабатывать данные Корпоративного аккаунта в пределах прав конкретного Пользователя. Результаты AI-ассистента носят вспомогательный характер. Пользователь обязан проверять такие результаты до их использования в деятельности Клиента.

6. Запрещенные действия

6.1. При использовании Сервиса запрещается совершать действия, нарушающие законодательство Российской Федерации, права и законные интересы Исполнителя, других клиентов, субъектов персональных данных или иных третьих лиц.

6.2. Запрещается пытаться получить доступ к Корпоративному аккаунту другой организации, чужой Учетной записи, закрытым файлам, журналам, базам данных, административным интерфейсам либо иным сведениям за пределами прав, предоставленных конкретному Пользователю.

6.3. Запрещается обходить или пытаться обходить систему ролей, разграничение компаний, ограничения на скачивание файлов, лимиты Тарифа, механизмы аутентификации, технические ограничения API, проверки прав или иные средства защиты.

6.4. Запрещаются сканирование инфраструктуры, перебор паролей, эксплуатация уязвимостей, внедрение кода, SQL-инъекции, XSS, DoS/DDoS, создание чрезмерной нагрузки, автоматизированные запросы вне разрешенных механизмов и иные действия, способные нарушить доступность или целостность Сервиса.

6.5. Запрещается декомпилировать, дизассемблировать, модифицировать, копировать программную логику, извлекать существенные части баз данных или иным образом исследовать Сервис в целях создания конкурирующего продукта, кроме случаев и пределов, прямо допускаемых императивными нормами закона.

6.6. Запрещается использовать данные, выгруженные из Сервиса, для обучения конкурирующей модели, создания конкурирующей базы данных или массового профилирования клиентов и Пользователей, если на это отсутствует самостоятельное законное основание и согласие соответствующего правообладателя.

6.7. Запрещается размещать заведомо недостоверные сведения с целью введения в заблуждение Исполнителя, контрагента или Внешнего пользователя, выдавать себя за другое лицо, подделывать технические идентификаторы или совершать действия с использованием чужих полномочий.

6.8. Запрещается использовать Сервис для распространения вредоносного программного обеспечения, фишинга, спама, незаконной рекламы, противоправного контента, материалов, нарушающих права интеллектуальной собственности, либо для иной деятельности, прямо запрещенной законом.

6.9. Запрещается продавать, сдавать в аренду, передавать во временное пользование Учетные записи или предоставлять третьим лицам самостоятельный доступ к Сервису вне предусмотренной Договором модели Пользователей и Внешних пользователей.

6.10. Запрещается удалять, искажать или пытаться скрыть технические сведения и записи Журнала действий путем нештатного вмешательства в работу Сервиса.

7. Внешние пользователи, контрагенты и разграничение видимости

7.1. Клиент самостоятельно решает, предоставлять ли своему заказчику, представителю контрагента или иному лицу статус Внешнего пользователя, если такая возможность предусмотрена Сервисом.

7.2. До предоставления доступа Клиент обязан проверить, какие заявки, отправления, документы, тарифы, файлы и иные сведения доступны соответствующей роли в текущей версии Сервиса, и организовать размещение конфиденциальной информации с учетом этой видимости.

7.3. Клиент не вправе предоставлять Внешнему пользователю более широкую роль только для удобства, если это приводит к открытию сведений, доступ к которым такому лицу не предоставлен Клиентом на законном основании.

7.4. Исполнитель обеспечивает программное разграничение данных в соответствии с реализованной ролевой моделью, однако не определяет за Клиента, какие конкретные сведения составляют его коммерческую тайну или должны быть закрыты от конкретного контрагента.

7.5. Клиент обязан учитывать, что изменение ролевой модели, состава Пользователей, статуса контрагента или расположения файла внутри объектов Сервиса может повлиять на круг лиц, имеющих доступ к соответствующим данным. Ответственность за внутреннюю организацию доступа несет Клиент.

7.6. При обнаружении доступа Внешнего пользователя к данным, которые по мнению Клиента не должны быть ему видимы, Клиент обязан без неоправданной задержки прекратить соответствующий доступ и сообщить Исполнителю, если есть основания полагать, что доступ возник вследствие технической ошибки.

8. Интеграции, API и электронный документооборот

8.1. Интеграции используются только в пределах прав, предоставленных Клиенту соответствующим внешним поставщиком. Подключение Интеграции означает поручение Сервису выполнять предусмотренные технические действия с использованием указанных Клиентом учетных данных.

8.2. Клиент не вправе подключать к Корпоративному аккаунту учетные записи, API-ключи, токены, сертификаты или иные средства доступа, принадлежащие третьему лицу, без законного основания.

8.3. Если Исполнитель предоставляет API, Клиент использует его только документированными методами, соблюдает лимиты запросов, не передает API-токен неуполномоченным лицам и отзывает его при подозрении на компрометацию.

8.4. Запрещается посредством API массово извлекать данные в целях, не связанных с собственной деятельностью Клиента, создавать избыточную нагрузку либо обходить ограничения интерфейса и Тарифа.

8.5. Клиент самостоятельно отвечает за корректность реквизитов, статусов, подписей и иных сведений, которые передаются из LogiFlow оператору ЭДО, банку, платежному сервису, государственной информационной системе или иному внешнему сервису.

8.6. При работе с электронной подписью Клиент обязан использовать сертифицированные и законно полученные средства подписи в случаях, когда это требуется законодательством или внешним оператором, и обеспечивать, чтобы подписание совершалось уполномоченным лицом.

8.7. Исполнитель вправе временно отключить Интеграцию, если ее использование создает угрозу безопасности, нарушает требования внешнего поставщика, вызывает систематические ошибки или способно причинить вред Сервису, Клиенту или третьим лицам.

9. Журнал действий и техническая фиксация

9.1. Журнал действий фиксирует действия, в результате которых вносятся изменения в данные или настройки Сервиса, в том числе создание, изменение и удаление записей, смену статусов, операции с файлами, финансовыми данными, настройками и Пользователями, в объеме, предусмотренном текущей версией Сервиса. Сам по себе просмотр сведений без внесения изменений в текущей версии Сервиса отдельно не фиксируется.

9.2. Записи Журнала действий предназначены для внутреннего контроля Клиента, информационной безопасности, восстановления хронологии событий, технической поддержки и разрешения спорных ситуаций.

9.3. Клиент не должен рассматривать Журнал действий как квалифицированный архив, нотариальное удостоверение, независимую экспертизу или безусловное доказательство достоверности хозяйственной операции. Журнал отражает технически зафиксированное действие в Сервисе и оценивается вместе с иными доказательствами.

9.4. Записи Журнала действий хранятся 365 дней с даты соответствующего события. Если Клиенту требуется сохранить журнал для внутреннего расследования, аудита или потенциального спора на более длительный срок, он обязан своевременно использовать доступную функцию выгрузки или запросить иной способ сохранения, если такой способ предоставляется.

9.5. Обычные технические журналы хранятся 90 дней, а журналы безопасности и действий Пользователей - 365 дней с даты соответствующего события. Такие журналы могут храниться отдельно от пользовательского интерфейса в объеме, необходимом для обеспечения безопасности, диагностики и подтверждения действий.

10. Реагирование на нарушения и инциденты

10.1. При выявлении нарушения Исполнитель вправе исходить из характера, масштаба, повторности и последствий нарушения, а также из наличия угрозы безопасности, данным и правам третьих лиц.

10.2. В зависимости от обстоятельств Исполнитель вправе: направить предупреждение; запросить пояснения или подтверждающие документы; временно ограничить отдельную функцию; отозвать токен или отключить Интеграцию; приостановить отдельную Учетную запись; ограничить доступ к конкретному материалу; временно приостановить Корпоративный аккаунт; применить иные предусмотренные Договором меры.

10.3. Немедленное ограничение без предварительного уведомления допускается, если продолжение доступа создает непосредственную угрозу безопасности, целостности или доступности Сервиса, риску утечки данных, причинения вреда третьим лицам, совершения противоправных действий либо если ограничение требуется уполномоченным государственным органом.

10.4. Если нарушение может быть устранено без немедленной блокировки, Исполнитель по возможности сообщает Клиенту о нарушении и предоставляет разумный срок для его устранения.

10.5. Клиент обязан сотрудничать при расследовании инцидента в разумных пределах: предоставить известные ему сведения, прекратить скомпрометированный доступ, сменить учетные данные, удалить незаконный материал или выполнить иные соразмерные действия, необходимые для устранения угрозы.

10.6. После устранения причины Исполнитель восстанавливает ограниченный доступ, если иное не следует из Договора, повторности или существенности нарушения, требований закона либо объективной невозможности безопасного восстановления.

10.7. Применение технических мер безопасности не освобождает Стороны от исполнения денежных и иных обязательств, возникших до ограничения доступа, и не препятствует использованию иных способов защиты права, предусмотренных Договором и законом.

11. Обращения по безопасности и поддержка

11.1. Сообщения о компрометации Учетной записи, подозрительной активности, ошибочной доступности данных, уязвимости либо ином инциденте направляются в техническую поддержку по контактам, опубликованным на Сайте или в Сервисе.

11.2. В обращении рекомендуется указать Клиента, Пользователя, дату и примерное время события, затронутый объект, описание обнаруженного поведения и приложить минимально необходимые материалы, не распространяя дополнительно конфиденциальные сведения.

11.3. Направляя обращение в поддержку, Клиент разрешает уполномоченному техническому специалисту ООО «ЛОГИФЛОУ» в необходимом объеме просматривать связанные с обращением технические сведения и данные Корпоративного аккаунта исключительно для диагностики и разбора обращения, если иной способ объективно недостаточен. В текущей версии Сервиса Журнал действий фиксирует изменения, внесенные при таком доступе, но не фиксирует отдельно сам факт просмотра данных без их изменения.

11.4. Клиент не должен направлять в поддержку пароли, закрытые ключи электронной подписи, полные реквизиты банковских карт и иные секреты, которые не требуются для диагностики.

11.5. Исполнитель вправе запросить дополнительную информацию для идентификации Клиента и подтверждения полномочий заявителя перед выполнением действий, способных изменить доступ, раскрыть сведения Корпоративного аккаунта или затронуть безопасность.

12. Изменение Правил и заключительные положения

12.1. Исполнитель вправе изменять Правила в связи с развитием Сервиса, появлением новых функций и Интеграций, изменением угроз информационной безопасности, законодательства и требований внешних поставщиков.

12.2. Новая редакция публикуется на Сайте с указанием даты. Если изменения существенно расширяют обязанности Клиента либо вводят новые ограничения на уже оплаченный основной функционал, Исполнитель применяет порядок уведомления, предусмотренный Договором-офертой.

12.3. Изменения технического и защитного характера, направленные на предотвращение злоупотреблений и обеспечение безопасности, могут вводиться без предварительного уведомления, если промедление создает риск для Сервиса, Клиентов или третьих лиц.

12.4. Если отдельное положение Правил противоречит Договору-оферте, применяется Договор-оферта. В вопросах конкретного использования функций и требований информационной безопасности настоящие Правила конкретизируют обязанности Клиента.

12.5. Недействительность отдельного положения Правил не влияет на действительность остальных положений.

12.6. По вопросам применения Правил Клиент вправе обращаться к Исполнителю: ООО «ЛОГИФЛОУ», ОГРН 1263900008272, ИНН 3900057380, адрес: 236022, Калининградская область, г. Калининград, пр-кт Мира, д. 18-20А; e-mail: info@logiflow.ru; сайт: https://logiflow.ru; личный кабинет: https://lk.logiflow.ru.