I presenti Termini di Servizio ("Accordo" o "Termini") costituiscono un contratto legalmente vincolante tra la tua entità aziendale ("Cliente", "tu" o "tuo") e OCTA ("Società", "noi", "ci" o "nostro"). Questo Accordo regola il tuo accesso, l'integrazione e l'utilizzo della piattaforma di intelligence per la consegna dei progetti OCTA, del motore di analisi predittiva e di tutti i servizi software aziendali associati (collettivamente, i "Servizi").

Sottoscrivendo un Modulo d'Ordine che fa riferimento a questi Termini, autenticandoti nella piattaforma o accedendo altrimenti ai Servizi, riconosci di aver esaminato attentamente, compreso e accettato di essere vincolato da queste disposizioni. Dichiari e garantisci di possedere l'autorità legale necessaria per vincolare la tua organizzazione a questi Termini.

1. Fornitura e Ambito dei Servizi

OCTA fornirà l'accesso alla nostra piattaforma di intelligence di progetto basata su cloud in stretta conformità con le licenze utente, i livelli di funzionalità e le specifiche operative delineati nel tuo Modulo d'Ordine di riferimento. Ci impegniamo a mantenere la disponibilità del servizio in linea con il nostro Accordo sul Livello di Servizio (SLA) Aziendale specificato. Ci riserviamo il diritto di implementare aggiornamenti, patch di sicurezza e miglioramenti delle funzionalità dei Servizi senza preavviso, a condizione che tali modifiche non degradino materialmente la funzionalità principale utilizzata dalla tua organizzazione.

2. Autorizzazione, Autenticazione e Gestione delle Identità

L'accesso ad aree di lavoro aziendali dedicate richiede un provisioning autorizzato. La tua organizzazione mantiene la responsabilità esclusiva per la gestione del ciclo di vita delle identità, incluso:

• Garantire l'accuratezza, la validità e la necessità delle identità utente fornite all'interno dell'ambiente del tuo tenant.
• Configurare, applicare e mantenere accuratamente le impostazioni dell'Identity Provider (IdP) organizzativo e le integrazioni SAML/SSO.
• Salvaguardare la riservatezza di eventuali token API, Account di Servizio, chiavi crittografiche o credenziali amministrative generati attraverso la piattaforma.
• Segnalare immediatamente qualsiasi accesso non autorizzato identificato o ragionevolmente sospetto, compromissione delle credenziali o violazione della sicurezza che interessi la tua istanza di area di lavoro dedicata.

Sebbene OCTA impieghi un framework Zero Trust Architecture internamente, l'integrità dei tuoi controlli di accesso interni e della sicurezza degli endpoint rimane una tua responsabilità organizzativa.

3. Criteri di Utilizzo Accettabile e Restrizioni

L'utilizzo dei Servizi deve aderire strettamente alle operazioni aziendali autorizzate e alla legge applicabile. Agli utenti autorizzati è esplicitamente vietato impegnarsi nelle seguenti attività:

• Eseguire test di penetrazione non approvati, scansione di vulnerabilità, test di sicurezza delle applicazioni dinamiche (DAST) o test di carico contro l'infrastruttura OCTA senza preventivo consenso scritto.
• Tentare di bypassare i meccanismi di autenticazione, eludere i protocolli di isolamento del tenant o superare i controlli di rate-limiting delle API.
• Utilizzare i Servizi per la trasmissione, l'elaborazione o la memorizzazione di codice dannoso (malware, ransomware), materiali non autorizzati o dati sensibili che violano i quadri normativi (es. PCI-DSS, HIPAA) a meno che non siano esplicitamente coperti da un Business Associate Agreement (BAA) specializzato o addendum simile.
• Effettuare reverse-engineering, decompilare, disassemblare o tentare di estrarre algoritmi proprietari, codice sorgente o modelli predittivi dalla piattaforma.
• Concedere in sublicenza, rivendere, distribuire o esporre le funzionalità della piattaforma a terze parti non autorizzate o operare come un ufficio servizi.

4. Diritti di Proprietà e Proprietà dei Dati

4.1 Proprietà Intellettuale di OCTA

I Servizi, inclusa l'architettura sottostante, i modelli analitici predittivi, il design dell'interfaccia, gli algoritmi di machine learning e tutta la documentazione proprietaria, rimangono proprietà intellettuale esclusiva di OCTA, protetta dalle leggi nazionali e internazionali applicabili in materia di copyright, brevetti e segreti commerciali.

4.2 Proprietà e Licenza dei Dati del Cliente

La tua organizzazione mantiene la totale proprietà, il titolo e tutti i diritti di proprietà intellettuale relativi a tutti i dati, i repository di codice, le metriche di prestazione e i metadati acquisiti o elaborati tramite i Servizi ("Dati del Cliente"). La tua organizzazione concede ad OCTA una licenza limitata, mondiale e priva di royalty per ospitare, elaborare e trasmettere i Dati del Cliente strettamente allo scopo di adempiere ai nostri obblighi operativi nei confronti della tua azienda, risolvere le richieste di supporto e migliorare i modelli predittivi principali (solo in un formato aggregato e anonimizzato).

5. Sicurezza delle Informazioni, Privacy e Conformità

OCTA si impegna a mantenere rigorosi standard di sicurezza di livello aziendale. Garantiamo l'isolamento logico dei tenant e implementiamo robusti protocolli crittografici (incluso AES-256 per i dati a riposo e TLS 1.3+ per i dati in transito). L'elaborazione di metriche identificabili e dati personali è inoltre disciplinata dalla nostra Informativa sulla Privacy completa e da qualsiasi Addendum per l'Elaborazione dei Dati (DPA) reciprocamente eseguito, garantendo la conformità con GDPR, CCPA e quadri normativi sulla privacy globali equivalenti.

6. Limitazione di Responsabilità e Indennizzo

Nella misura massima consentita dalla legge applicabile e ad eccezione dei casi di colpa grave, dolo o violazione degli obblighi di riservatezza, nessuna delle parti sarà responsabile per danni indiretti, consequenziali, punitivi, incidentali o speciali (inclusa la perdita di profitti, dati o interruzione dell'attività) derivanti dal presente accordo. La responsabilità cumulativa totale di ciascuna parte derivante da o correlata al presente Accordo non supererà le tariffe di abbonamento totali pagate dalla tua organizzazione per i Servizi durante i dodici (12) mesi immediatamente precedenti l'incidente che ha dato origine al reclamo.

7. Durata, Rinnovo e Procedure di Risoluzione

Il presente Accordo rimane attivo per il Periodo di Abbonamento iniziale specificato nel tuo Modulo d'Ordine. Salvo diversa indicazione, gli abbonamenti si rinnoveranno automaticamente per periodi successivi di uguale durata, a meno che una delle parti non fornisca preavviso scritto di mancato rinnovo almeno trenta (30) giorni prima della scadenza del periodo in corso. In caso di risoluzione per qualsiasi motivo, OCTA avvierà protocolli automatizzati di distruzione crittografica dei dati in conformità con le nostre politiche di conservazione aziendale, garantendo l'eliminazione completa e irrecuperabile dei tuoi Dati del Cliente dalla nostra infrastruttura attiva entro le finestre di elaborazione standard.

8. Modifiche Contrattuali

OCTA si riserva il diritto di modificare periodicamente questi Termini per riflettere i cambiamenti nei nostri Servizi, pratiche operative o requisiti legali. Forniremo un preavviso scritto formale di almeno trenta (30) giorni (tramite e-mail o notifica della piattaforma) ai tuoi contatti amministrativi designati prima di applicare modifiche sostanziali. L'uso continuato dei Servizi dopo questo periodo di preavviso costituisce l'accettazione dei Termini revisionati.

9. Legge Applicabile e Informazioni di Contatto Legale

Il presente Accordo sarà regolato e interpretato in conformità con le leggi dello Stato del Delaware, senza dare effetto ai suoi principi di conflitto di leggi. Per richieste legali formali, notifiche di sub-responsabili del trattamento, richieste di conformità o avvisi richiesti ai sensi del presente Accordo, si prega di indirizzare la corrispondenza al nostro consulente legale aziendale a info@octaverse.live.