Пользовательское соглашение

1. Общие положения

Настоящее Пользовательское соглашение (далее — Соглашение) регулирует отношения между оператором сервиса Metodox — [ИП / ООО / самозанятый] [УКАЖИТЕ ФИО ИЛИ НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — Оператор) — и Пользователем при использовании сервиса Metodox (далее — Сервис). К Сервису относятся веб-приложение app.metodox.ru, сайт metodox.ru, мобильное приложение для Android и API.

Соглашение заключается путём присоединения (ст. 428 ГК РФ). Регистрируясь и отмечая в форме регистрации согласие с Соглашением, Пользователь принимает его условия полностью. Если вы не согласны с ними, не регистрируйтесь и не используйте Сервис.

Обработка персональных данных описана в Политике обработки персональных данных. Согласие на обработку даётся отдельным документом — Согласием на обработку персональных данных. Принятие Соглашения не заменяет это согласие.

2. Термины

Пользователь — физическое лицо, зарегистрировавшее аккаунт в Сервисе.
Материалы — данные, которые Пользователь размещает в Сервисе: доски, задачи, комментарии, файлы, заметки, статьи, сообщения и другое.
Организация — рабочее пространство Сервиса для совместной работы. Владелец организации — Пользователь, который её создал или получил права владельца. Администратор — участник с ролью администратора.
ИИ-сотрудник — функция Сервиса: она передаёт данные задачи языковой модели провайдера, выбранного организацией, и публикует ответ модели в задаче.
Провайдер ИИ — сторонняя компания, чья модель обрабатывает запросы ИИ-сотрудника (OpenAI, Anthropic).

3. Регистрация и аккаунт

Сервис доступен лицам не младше 16 лет. Регистрируясь, вы подтверждаете, что достигли этого возраста.
Укажите своё имя и адрес электронной почты, к которому у вас есть доступ. Подтверждение адреса нужно, чтобы создавать организации, принимать приглашения и пользоваться личным хранилищем.
Пароль должен быть не короче 10 символов. Не передавайте его и доступ к аккаунту другим лицам. Действия в аккаунте считаются совершёнными Пользователем, пока он не сообщил Оператору о несанкционированном доступе.
Активные сессии можно просмотреть и завершить в разделе «Настройки → Безопасность». Если вы подозреваете чужой доступ, смените пароль и сообщите Оператору.
Один аккаунт предназначен для одного человека. Продавать или передавать аккаунт нельзя.
Служебные сообщения Оператор направляет на адрес электронной почты аккаунта и в уведомлениях Сервиса.

4. Сервис и бета-версия

Сервис позволяет вести доски и задачи, работать в организациях, хранить заметки и файлы, планировать, общаться с друзьями, вести «Мой день», пользоваться хранилищами и ИИ-сотрудниками.
Сервис находится в стадии бета-тестирования. Функции могут меняться, появляться и удаляться; возможны ошибки и перерывы в работе.
Размер файла — до 100 МиБ. Суммарный объём файлов — до 1 ГиБ на задачу, чат или статью. Частота запросов ограничена. Оператор может изменять ограничения.
API можно использовать со своим аккаунтом в пределах этих ограничений.

5. Стоимость и внутренние монеты

На время бета-версии Сервис предоставляется бесплатно. О введении платных функций Оператор сообщит заранее; платные условия будут действовать только после отдельного согласия Пользователя.

Монеты и опыт — внутренние баллы мотивации, а не денежные средства. Их нельзя купить, передать другим пользователям, вывести или обменять на деньги. Монеты тратятся только на оформление профиля. Оператор может изменять правила их начисления.

6. Материалы пользователя

Права на Материалы остаются у Пользователя или их правообладателей.
Пользователь предоставляет Оператору безвозмездную простую (неисключительную) лицензию на Материалы. Лицензия действует без ограничения территории, пока Материалы размещены в Сервисе. Она охватывает только способы, нужные для работы Сервиса: запись, хранение и резервное копирование, показ участникам с доступом, передачу провайдерам ИИ, которых выбрала организация.
Оператор не использует Материалы для рекламы и обучения моделей ИИ. Третьим лицам он передаёт их только в случаях, описанных в Политике.
Пользователь гарантирует, что вправе размещать Материалы и что это не нарушает закон и права третьих лиц: на персональные данные, изображение, интеллектуальную собственность, тайну переписки.
Оператор не обязан проверять Материалы. Он вправе ограничить доступ к Материалам, которые нарушают закон или Соглашение, в том числе по требованию уполномоченных органов.
Храните копии важных Материалов вне Сервиса.

7. Организации и данные участников

Владелец организации управляет участниками, ролями, приглашениями, доступом к доскам, ИИ-сотрудниками и хранилищем доступов. Он может передать права владельца другому участнику.
Материалы досок организации доступны участникам по их ролям и правам. Материалы, созданные участником, остаются в организации и после его выхода из неё.
Владелец организации (или лицо, в интересах которого она создана) может быть оператором персональных данных людей, сведения о которых размещаются в организации, — например, работников или клиентов. В этом случае он поручает Оператору обработку этих данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Поручение охватывает данные, которые участники размещают в организации, и действия: запись, систематизацию, хранение, извлечение, использование, передачу участникам и выбранным организацией провайдерам ИИ, удаление и уничтожение. Цель — исключительно предоставление функций Сервиса.
По такому поручению Оператор соблюдает конфиденциальность данных и требования ч. 5 ст. 18, ст. 18.1 и ст. 19 указанного закона. Он уведомляет владельца организации об инцидентах с этими данными, а по его запросу сообщает о принятых мерах защиты. Владелец организации отвечает за законность сбора и передачи данных, в том числе за получение необходимых согласий.

8. Правила использования

Пользователю запрещено:

размещать материалы, распространение которых запрещено законодательством РФ, а также нарушающие права третьих лиц, включая персональные данные других людей без законных оснований;
распространять вредоносные программы, фишинговые ссылки и иные материалы для несанкционированного доступа или нарушения работы систем;
рассылать спам, в том числе массово отправлять приглашения людям, которые их не ждут;
использовать хранилище файлов не по назначению: для публичной раздачи файлов, размещения материалов для сторонних сайтов, хранения архивов, не связанных с работой в Сервисе, или обхода ограничений объёма;
обходить ограничения доступа, лимиты и средства защиты, искать уязвимости без согласования с Оператором, создавать чрезмерную нагрузку, автоматически собирать данные других пользователей;
использовать SSH-операции для доступа к серверам, которыми вы не вправе управлять, для атак, неправомерного доступа к компьютерной информации или иных противоправных действий;
выдавать себя за другое лицо;
копировать, изменять и декомпилировать программный код Сервиса, кроме случаев, прямо разрешённых законом.

Об уязвимостях и нарушениях пишите на [УКАЖИТЕ EMAIL ДЛЯ ОБРАЩЕНИЙ, например privacy@metodox.ru], не раскрывая их публично до исправления.

9. ИИ-сотрудники и SSH-операции

ИИ-сотрудников подключает владелец или администратор организации: он выбирает провайдера и модель и вводит ключ API организации. Использование ключа и оплата регулируются договором организации с провайдером. Оператор не является стороной этого договора и не отвечает за работу провайдера.
При запуске Сервис передаёт провайдеру данные задачи в объёме, описанном в Политике. Организация отвечает за то, какие данные уходят провайдеру, и за наличие оснований для их передачи, в том числе трансграничной.
Не указывайте в задачах для ИИ пароли, ключи и другие секреты. Автоматический фильтр удаляет только очевидные секреты и не гарантирует удаление всех.
Ответы ИИ создаются автоматически и могут быть неточными, неполными или ошибочными. Они не являются профессиональной консультацией. Проверяйте результат перед использованием. ИИ-сотрудник публикует ответ комментарием и не закрывает задачу.
Лимиты запросов и токенов задаёт организация. Расход токенов оплачивается у провайдера.
SSH-операции настраивает и запускает только владелец организации. Он сохраняет доступ к серверу, задаёт именованные команды и подтверждает их запуск. Подключение возможно только к адресам, разрешённым Оператором на сервере Metodox.
Команды выполняются на сервере организации с правами указанного SSH-пользователя и не изолированы. Таймаут (60 секунд) или разрыв соединения не гарантирует остановку команды. Вывод команды передаётся провайдеру ИИ.
SSH-операции выполняются под ответственность владельца организации: он отвечает за выбор команд, их последствия и правомерность доступа к серверу.

10. Хранилища паролей и доступов

Личное хранилище шифруется в браузере ключом из мастер-пароля. Оператор не знает мастер-пароль и не может восстановить ни его, ни записи. Потеря мастер-пароля означает безвозвратную потерю записей. Смена мастер-пароля пока не поддерживается.
Хранилище не является сертифицированным средством защиты информации. Шифрование защищает данные на сервере, но не от вредоносных программ на вашем устройстве.
Хранилище доступов организации шифруется на сервере. Значения секретов видит только владелец организации; действия с ними записываются в журнал.

11. Доступность и гарантии

Сервис предоставляется «как есть» и «по мере доступности». Оператор стремится к стабильной работе, но не гарантирует бесперебойность, отсутствие ошибок, сохранность данных при сбоях и соответствие Сервиса вашим ожиданиям.
Оператор может проводить технические работы и временно ограничивать доступ, по возможности предупреждая заранее.

12. Ответственность

Стороны отвечают за нарушение Соглашения в соответствии с законодательством РФ.
В пределах, допускаемых законом, Оператор не отвечает за: косвенные убытки и упущенную выгоду; последствия использования ответов ИИ и SSH-операций; действия других пользователей и организаций; работу провайдеров ИИ, сетей связи и устройств Пользователя; потерю данных из-за утраты мастер-пароля или пароля аккаунта.
Эти ограничения не применяются к умышленному нарушению обязательств (п. 4 ст. 401 ГК РФ) и не ограничивают права потребителей, которые по закону ограничить нельзя.
Пользователь отвечает за свои Материалы и действия в аккаунте.

13. Ограничение доступа и удаление аккаунта

Вы можете в любой момент удалить аккаунт в разделе «Настройки → Безопасность». Соглашение при этом прекращается. Данные удаляются в порядке и сроки, указанные в Политике.
Оператор вправе ограничить функции, приостановить доступ или удалить аккаунт: при нарушении Соглашения или закона, по требованию уполномоченных органов, при угрозе безопасности Сервиса или других пользователей.
Если это не противоречит закону и не мешает устранить угрозу, Оператор заранее уведомит Пользователя и даст возможность устранить нарушение.
О прекращении работы Сервиса Оператор сообщит заблаговременно, чтобы пользователи успели сохранить свои Материалы.

14. Изменение Соглашения

Оператор может изменять Соглашение. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях Оператор сообщает по электронной почте или в Сервисе до их вступления в силу. Продолжая пользоваться Сервисом после этого, вы принимаете новую редакцию. Если вы с ней не согласны, удалите аккаунт.

15. Применимое право и споры

К Соглашению применяется законодательство Российской Федерации.
Споры стороны решают переговорами. Претензию направляйте на [УКАЖИТЕ EMAIL ДЛЯ ОБРАЩЕНИЙ, например privacy@metodox.ru] или по адресу [УКАЖИТЕ ПОЧТОВЫЙ АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Срок ответа на претензию — 30 дней.
Неурегулированный спор рассматривается судом по месту нахождения Оператора, если законом, в том числе Законом РФ «О защите прав потребителей», не установлена иная подсудность.

16. Реквизиты и контакты

Оператор: [ИП / ООО / самозанятый] [УКАЖИТЕ ФИО ИЛИ НАИМЕНОВАНИЕ ОПЕРАТОРА]
ИНН: [УКАЖИТЕ ИНН]
ОГРН / ОГРНИП: [УКАЖИТЕ ОГРНИП / ОГРН]
Почтовый адрес: [УКАЖИТЕ ПОЧТОВЫЙ АДРЕС ДЛЯ ОБРАЩЕНИЙ]
Email: [УКАЖИТЕ EMAIL ДЛЯ ОБРАЩЕНИЙ, например privacy@metodox.ru]
Сайт: metodox.ru