Disse brukervilkårene ("Avtalen" eller "Vilkårene") utgjør en juridisk bindende kontrakt mellom din bedrift ("Kunden", "deg" eller "din") og OCTA ("Selskapet", "vi", "oss" eller "vår"). Denne Avtalen regulerer anskaffelse, integrasjon og daglig bruk av OCTAs plattform for prosjektintelligens, inkludert vår motor for prediktiv analyse, skybaserte verktøy for kapasitetsplanlegging og alle tilknyttede tjenester (samlet kalt "Tjenestene").

Ved å signere et offisielt bestillingsskjema (Order Form) som refererer til disse Vilkårene, logge inn i plattformen eller benytte deg av våre API-er, bekrefter du at du har lest, forstått og godtatt disse bestemmelsene. Du garanterer samtidig at du har den nødvendige fullmakten til å binde din organisasjon til denne Avtalen.

1. Levering og Omfang av Tjenester

OCTA skal levere tilgang til vår skybaserte infrastruktur for prosjektstyring i strengt samsvar med antall brukerlisenser, funksjonsnivåer og operasjonelle parametere som er spesifisert i ditt gjeldende bestillingsskjema. Vi forplikter oss til å opprettholde tjenestens tilgjengelighet i henhold til vår Service Level Agreement (SLA) for enterprise-kunder. For å sikre optimal ytelse, forbeholder OCTA seg retten til å implementere programvareoppdateringer, kritiske sikkerhetsoppdateringer og forbedringer av maskinlæringsmodeller uten forvarsel, forutsatt at slike endringer ikke vesentlig forringer kjernefunksjonaliteten i din bedrift.

2. Autentisering, Tilgangskontroll og Identitetsstyring

Sikker tilgang til dedikerte OCTA-arbeidsområder krever streng kontroll. Din organisasjon bærer det fulle ansvaret for intern identitetsstyring, som inkluderer:

• Revisjon av nøyaktigheten, nødvendigheten og gyldigheten av alle brukertilganger som opprettes i deres private leietakermiljø (tenant).
• Korrekt konfigurering, håndheving og vedlikehold av organisatoriske identitetsleverandører (IdP) og SAML 2.0 / SSO-integrasjoner.
• Streng beskyttelse og konfidensiell behandling av genererte API-nøkler, servicekonto-legitimasjon, kryptografiske nøkler og administrativ tilgang.
• Umiddelbar rapportering av bekreftet eller mistenkt uautorisert systemtilgang, kompromittering av data eller sikkerhetsbrudd som påvirker deres dedikerte infrastruktur.

Selv om OCTA konsekvent benytter et Zero Trust Architecture-rammeverk internt, forblir sikringen av interne endepunktsenheter og nettverk utelukkende deres ansvar.

3. Retningslinjer for Akseptabel Bruk (AUP)

Din bruk av vår intelligensplattform må til enhver tid være i samsvar med godkjente operasjonelle bedriftsmodeller og gjeldende internasjonale lover. Autoriserte brukere har uttrykkelig forbud mot å utføre følgende:

• Gjennomføre uautorisert penetrasjonstesting, sårbarhetsskanning, dynamisk applikasjonssikkerhetstesting (DAST) eller syntetisk belastningstesting mot OCTAs infrastruktur uten skriftlig forhåndsgodkjenning.
• Forsøke å omgå mekanismer for flerfaktorautentisering, isolering mellom leietakere, eller bevisst overskride dokumenterte grenser for API-forespørsler (rate-limiting).
• Benytte Tjenestene for overføring, behandling eller lagring av skadelig kode (f.eks. malware, ransomware) eller strengt regulerte sensitive data (som PCI-DSS) med mindre dette er regulert i en spesialisert tilleggsavtale.
• Forsøke å dekompilere, reversere, eller trekke ut proprietære algoritmer, kildekode eller prediktive maskinlæringsmodeller fra plattformen.
• Ulovlig viderelisensiere, selge, hvitmerke (white-label) eller eksponere plattformens funksjonalitet til uautoriserte tredjeparter.

4. Immaterielle Rettigheter og Eierskap til Data

4.1 OCTAs Proprietære Rettigheter

Tjenestene i sin helhet – inkludert den underliggende skyarkitekturen, prediktive analysemodeller, brukergrensesnitt (UX/UI), AI-algoritmer og teknisk dokumentasjon – forblir OCTAs eksklusive intellektuelle eiendom. Disse eiendelene er strengt beskyttet av nasjonal og internasjonal lovgivning om opphavsrett, patenter og forretningshemmeligheter.

4.2 Kundens Eierskap til Data

Din organisasjon beholder eksklusivt fullt eierskap og alle immaterielle rettigheter til data, metadata, hastighetsmetrikker og integrasjoner som behandles gjennom våre systemer ("Kundedata"). Din organisasjon gir OCTA en begrenset, verdensomspennende, royaltyfri lisens til å lagre, behandle og overføre disse Kundedataene utelukkende for å oppfylle våre operasjonelle forpliktelser, løse kritiske supporthenvendelser og forbedre våre prediktive grunnmodeller (strengt basert på anonymiserte og aggregerte datasett).

5. Informasjonssikkerhet, Personvern og Samsvar (GDPR)

OCTA opprettholder kompromissløse sikkerhetsstandarder for bedrifter. Vi garanterer logisk separering av data og implementerer robuste kryptografiske protokoller, med krav om AES-256 for data i ro og TLS 1.3+ for all data under overføring. Trygg behandling av personopplysninger og PII er grundig beskrevet i vår Personvernerklæring og er underlagt enhver gjensidig inngått Databehandleravtale (DPA), som sikrer fullt samsvar med GDPR (Personvernforordningen), CCPA og tilsvarende globale personvernlover.

6. Ansvarsbegrensning og Skadesløsholdelse

I den grad gjeldende lov tillater det, og med uttrykkelig unntak for tilfeller som involverer grov uaktsomhet, forsettlig forsømmelse eller forsettlig brudd på streng konfidensialitet, skal ingen av partene holdes ansvarlig for indirekte, pønale, tilfeldige eller spesielle skader (inkludert, men ikke begrenset til, tap av fortjeneste, tap av data eller driftsavbrudd). Videre skal hver parts maksimale samlede ansvar som utspringer fra denne Avtalen være strengt begrenset til de totale abonnementsavgiftene din bedrift har betalt til OCTA i løpet av de tolv (12) månedene som umiddelbart gikk forut for hendelsen som utløste kravet.

7. Varighet, Fornyelse og Oppsigelse av Avtalen

Denne juridisk bindende Avtalen forblir i kraft for den opprinnelige abonnementsperioden angitt i ditt bestillingsskjema. Abonnementer fornyes automatisk for påfølgende, identiske perioder med mindre en av partene sender et formelt skriftlig varsel om ikke-fornyelse minst tretti (30) dager før utløpsdatoen. Ved formell oppsigelse vil OCTA initiere automatiserte, kryptografiske prosesser for datasletting i tråd med våre strenge rutiner, noe som sikrer en fullstendig og uopprettelig fjerning av dine Kundedata fra våre aktive servere.

8. Endringer i Tjenestevilkårene

OCTA forbeholder seg retten til å oppdatere disse Vilkårene for å gjenspeile strukturelle forbedringer i våre Tjenester, endringer i driftsmiljøet eller nye regulatoriske krav. Vi vil sende et formelt skriftlig varsel (via administrativ e-post eller varsler i plattformen) minst tretti (30) dager før implementering av vesentlige endringer. Fortsatt bruk av SaaS-plattformen etter denne varslingsperioden utgjør en juridisk bindende aksept av de reviderte Vilkårene.

9. Lovvalg og Juridisk Kontaktinformasjon

Denne Hovedavtalen skal utelukkende styres av og tolkes i henhold til lovgivningen i staten Delaware (USA), uten hensyn til prinsipper om lovkonflikter. For offisielle juridiske henvendelser, varsler om underdatabehandlere, revisjoner knyttet til samsvar (compliance) eller påkrevde kontraktsmessige varsler, vennligst rett all korrespondanse til vår juridiske rådgiver på info@octaverse.live.