قوانین و مقررات استفاده از مخزن
آخرین به‌روزرسانی: ۳۰ مرداد ۱۴۰۵
به مخزن خوش آمدید.
«مخزن» یک بستر تحلیل، بررسی و ارزیابی اپلیکیشن‌هاست که با استفاده از فناوری‌های تحلیل نرم‌افزار، بررسی‌های امنیتی و هوش مصنوعی، اطلاعات فنی و رفتاری اپلیکیشن‌ها را بررسی کرده و نتایج آن را به شکلی قابل فهم در اختیار کاربران قرار می‌دهد.
استفاده از وب‌سایت، خدمات، ابزارها، گزارش‌ها و سایر امکانات مخزن به معنای مطالعه و پذیرش این قوانین و مقررات است. در صورتی که با هر یک از مفاد این شرایط موافق نیستید، لطفاً از استفاده از خدمات مخزن خودداری کنید.
۱. تعاریف
در این سند:
- مخزن به وب‌سایت، سامانه، خدمات، ابزارها و زیرساخت‌های متعلق به سرویس مخزن اشاره دارد.
- کاربر به هر شخص حقیقی یا حقوقی گفته می‌شود که از خدمات مخزن استفاده می‌کند.
- اپلیکیشن به هر نرم‌افزار، برنامه، بسته نرم‌افزاری، فایل نصب یا محصول نرم‌افزاری اشاره دارد که برای تحلیل در اختیار مخزن قرار می‌گیرد یا در سامانه مخزن قابل بررسی است.
- گزارش تحلیل به مجموعه اطلاعات، نتایج، امتیازها، هشدارها و تحلیل‌هایی گفته می‌شود که مخزن درباره یک اپلیکیشن ارائه می‌کند.
- خدمات شامل تمام قابلیت‌های ارائه‌شده توسط مخزن، از جمله جست‌وجو، دریافت اطلاعات اپلیکیشن، تحلیل، گزارش‌گیری و سایر امکانات سامانه است.
۲. هدف و ماهیت خدمات مخزن
هدف مخزن کمک به کاربران برای شناخت بهتر اپلیکیشن‌ها پیش از نصب یا استفاده از آن‌هاست.
مخزن تلاش می‌کند با بررسی لایه‌های مختلف یک اپلیکیشن، اطلاعاتی فراتر از توضیحات منتشرشده توسط سازنده آن ارائه کند.
این بررسی‌ها می‌تواند شامل مواردی مانند:
- مجوزهای درخواست‌شده توسط اپلیکیشن
- رفتارهای قابل مشاهده نرم‌افزار
- ارتباطات شبکه‌ای
- سرویس‌ها و دامنه‌های مورد استفاده
- کتابخانه‌ها و اجزای نرم‌افزاری
- فعالیت‌های پس‌زمینه
- دسترسی‌های حساس
- شاخص‌های مرتبط با امنیت
- رفتارهای غیرمعمول
- نشانه‌های احتمالی ریسک
- اطلاعات فنی قابل استخراج از فایل نرم‌افزار
- تحلیل‌های تولیدشده توسط هوش مصنوعی
باشد.
مخزن تلاش می‌کند اطلاعات پیچیده فنی را به زبان ساده تبدیل کند تا کاربر بتواند تصمیم آگاهانه‌تری درباره نصب یا استفاده از یک اپلیکیشن بگیرد.
۳. عدم تضمین امنیت
گزارش‌های مخزن حاصل فرآیندهای تحلیل نرم‌افزاری، داده‌های در دسترس و مدل‌های تحلیلی و هوش مصنوعی هستند.
هیچ تحلیل خودکاری نمی‌تواند امنیت یک نرم‌افزار را با قطعیت صددرصد تضمین کند.
بنابراین:
عدم شناسایی یک تهدید به معنای امن بودن قطعی یک اپلیکیشن نیست.
همچنین مشاهده یک هشدار یا ریسک در گزارش مخزن لزوماً به معنای مخرب بودن قطعی اپلیکیشن نیست.
نتایج مخزن باید به عنوان یک ابزار کمکی برای ارزیابی و تصمیم‌گیری مورد استفاده قرار گیرد و جایگزین بررسی تخصصی امنیتی، ارزیابی سازمانی یا تصمیم‌گیری کارشناسان امنیت اطلاعات نیست.
۴. مسئولیت تصمیم‌گیری کاربر
تصمیم نهایی درباره دانلود، نصب، اجرا یا استفاده از هر اپلیکیشن بر عهده کاربر است.
مخزن صرفاً اطلاعات و تحلیل ارائه می‌کند و مسئولیتی در قبال تصمیمی که کاربر بر اساس این اطلاعات اتخاذ می‌کند نخواهد داشت، مگر در مواردی که قانون به صورت صریح مسئولیت دیگری تعیین کرده باشد.
۵. منابع اپلیکیشن‌ها
مخزن ممکن است اطلاعات اپلیکیشن‌ها را از منابع مختلف جمع‌آوری، دریافت یا پردازش کند.
وجود یک اپلیکیشن در مخزن به معنای تأیید، توصیه، مالکیت یا وابستگی مخزن به سازنده یا ناشر آن اپلیکیشن نیست.
همچنین نمایش نام، لوگو، توضیحات یا سایر اطلاعات یک اپلیکیشن به معنای تأیید محتوای آن توسط مخزن نیست.
۶. حقوق مالکیت فکری
حقوق مربوط به نام تجاری، لوگو، طراحی، کد، رابط کاربری، محتوای اختصاصی و سایر دارایی‌های فکری مخزن متعلق به صاحبان قانونی آن است.
حقوق مربوط به اپلیکیشن‌های مورد تحلیل نیز متعلق به صاحبان و توسعه‌دهندگان قانونی آن‌هاست.
مخزن ادعایی نسبت به مالکیت نرم‌افزارهای اشخاص ثالث ندارد و تحلیل آن‌ها صرفاً در چارچوب خدمات تحلیل و اطلاع‌رسانی انجام می‌شود.
۷. استفاده مجاز
کاربر متعهد می‌شود از خدمات مخزن برای اهداف قانونی و مشروع استفاده کند.
استفاده از مخزن برای موارد زیر مجاز نیست:
- ایجاد اختلال در سرویس
- تلاش برای نفوذ به زیرساخت‌های مخزن
- دور زدن محدودیت‌های امنیتی
- استخراج غیرمجاز و گسترده اطلاعات
- ارسال درخواست‌های مخرب یا غیرعادی
- سوءاستفاده از آسیب‌پذیری‌های سامانه
- انتشار بدافزار از طریق سرویس
- جعل هویت اشخاص یا سازمان‌ها
- استفاده از سرویس برای فعالیت‌های غیرقانونی
- تلاش برای دسترسی به اطلاعات سایر کاربران
- استفاده‌ای که موجب آسیب به زیرساخت یا سایر کاربران شود.
۸. تحلیل با هوش مصنوعی
بخشی از فرآیند تحلیل مخزن ممکن است توسط مدل‌های هوش مصنوعی انجام شود.
خروجی هوش مصنوعی ممکن است شامل خطا، برداشت نادرست یا عدم قطعیت باشد. به همین دلیل مخزن تلاش می‌کند نتایج را بر اساس داده‌های فنی و شاخص‌های قابل بررسی ارائه کند، اما خروجی هوش مصنوعی را نمی‌توان بدون بررسی بیشتر به عنوان حقیقت قطعی در نظر گرفت.
۹. تغییر خدمات
مخزن می‌تواند در هر زمان امکانات، ویژگی‌ها، روش‌های تحلیل، ساختار گزارش‌ها و نحوه ارائه خدمات خود را تغییر دهد.
ممکن است برخی قابلیت‌ها اضافه، حذف یا اصلاح شوند.
تلاش می‌شود تغییرات مهم در خدمات به شکل مناسب به کاربران اطلاع‌رسانی شود.
۱۰. توقف یا محدودسازی دسترسی
مخزن می‌تواند در صورت نقض این قوانین، سوءاستفاده از سرویس، ایجاد تهدید امنیتی یا بنا بر الزامات قانونی، دسترسی یک کاربر را به صورت موقت یا دائمی محدود کند.
۱۱. لینک‌ها و خدمات اشخاص ثالث
ممکن است در صفحات مخزن به وب‌سایت‌ها یا خدمات اشخاص ثالث اشاره یا لینک داده شود.
مخزن مسئول محتوای وب‌سایت‌ها و خدمات خارج از کنترل خود نیست و استفاده از آن‌ها تابع قوانین و سیاست‌های همان سرویس‌هاست.
۱۲. تغییر قوانین
ممکن است این قوانین در طول زمان به‌روزرسانی شوند.
نسخه جدید قوانین پس از انتشار در همین صفحه معتبر خواهد بود.
ادامه استفاده از مخزن پس از اعمال تغییرات به معنای پذیرش نسخه جدید قوانین خواهد بود.
۱۳. ارتباط با مخزن
در صورت وجود هرگونه سؤال، گزارش خطا، گزارش امنیتی یا درخواست مرتبط با قوانین و مقررات، کاربران می‌توانند از طریق راه‌های ارتباطی اعلام‌شده در وب‌سایت با مخزن در تماس باشند.
مخزن تلاش می‌کند شفافیت را بخشی از امنیت بداند؛ نه یک ویژگی جانبی.