Общи условия за ползване на FSS MCP Hub

1. Оператор и обхват

Тези Общи условия уреждат достъпа до и използването на FSS MCP Hub, управляван от:

ФИНИТ Софтуер Системс ЕООД
Наименование на английски: Finite Software Systems Ltd.
ЕИК: 175276896
ДДС номер: BG175276896

• Адрес на регистрация: ул. „Гороцвет“ № 4, 1421 София, България
• Адрес за контакт: бул. „Витоша“ № 180, 1408 София, България
• Имейл: info@finite-soft.com
• Телефон: +359 2 439 21 00

В тези Общи условия „FSS“, „ние“ и „нас“ означават ФИНИТ Софтуер Системс ЕООД.

„Hub“ означава публичния уебсайт на mcp.finite-soft.com и функциите за потребителски профили, удостоверяване, OAuth 2.0, OpenID Connect, упълномощаване, регистрация на клиенти и свързаната с тях сигурност, предоставяни от тази услуга.

Като създавате или приемате профил в Hub, влизате, упълномощавате приложение, регистрирате клиент или по друг начин използвате Hub, вие приемате тези Общи условия.

2. Връзка със свързаните приложения

Hub е споделена услуга за идентичност и достъп за приложения, управлявани или поддържани от FSS. Първият публичен продукт, който го използва като доставчик на идентичност, е brainattic.

Тези Общи условия уреждат функциите на Hub за профил, вход и упълномощаване. Те не заместват общите условия, политиката за поверителност, споразумението за обработване на данни, правилата за допустима употреба, абонамента или поръчката, които се отнасят до конкретно свързано приложение.

Например:

• тези Общи условия уреждат данните за вход и достъп, издавани от Hub; а
• Общите условия на brainattic уреждат услугата за база знания на brainattic и съдържанието на нейните клиенти.

Упълномощаването от Hub само по себе си не създава право за използване на всяко свързано приложение. Достъпът остава подчинен на правилата на приложението за регистрация, организация, работно пространство, абонамент и разрешения.

Ако условията на свързано приложение противоречат на тези Общи условия, тези Общи условия уреждат слоя на Hub, а специфичните условия на приложението уреждат собствената му услуга и съдържание.

3. Предназначени потребители и представителна власт

Hub е предназначен за бизнес и организационна употреба.

Трябва да предоставяте точна информация и да използвате Hub само когато имате право да го правите. Ако действате от името на организация, заявявате, че имате право да използвате нейните приложения, организации, работни пространства и разрешения и, когато приемате тези Общи условия от името на организацията, че имате право да я обвържете с тях.

Тези Общи условия не изключват задължителни права, които се прилагат към потребител.

4. Текущи функции на Hub

Понастоящем Hub поддържа функции, включително:

• вход с парола и възстановяване на парола;
• вход с Google по избор, когато е конфигуриран;
• покани за профил и саморегистрация, инициирана от приложение;
• потвърждение на имейл при саморегистрация с парола;
• OAuth 2.0 потоци с код за упълномощаване, токен за обновяване и поддържани клиентски идентификационни данни;
• OpenID Connect discovery, ID tokens и UserInfo отговори;
• регистрирани обхвати за приложения и resource server-и;
• разрешения за приложения за конкретен потребител, обвързвания с организация или работно пространство и специфични за ресурса атрибути;
• динамично регистрирани OAuth или MCP клиенти, когато функцията е активирана;
• токени за достъп, обновяване и идентичност;
• запомнени одобрения за клиенти, които потребителите могат да оттеглят за бъдещи заявки за упълномощаване;
• административно управлявани профили, права за достъп, връзки с доставчици на идентичност, клиенти и контроли за сигурност; и
• оперативен одит и одит на сигурността.

Hub може да откаже заявка, която не отговаря на правилата му за регистрация на клиент, URI за пренасочване, обхват, профил, ресурс, организация, сигурност или протокол.

5. Профили и данни за достъп

Трябва да пазите своя профил, имейл профил, парола, клиентски тайни, токени, устройства и клиентски приложения в сигурност.

Не трябва да:

• споделяте личен профил с друго лице;
• разкривате пароли, клиентски тайни, токени за достъп, токени за обновяване, връзки за потвърждение или покани на неупълномощено лице;
• поставяте данни за достъп в публични хранилища, публични prompt-ове, екранни снимки, логове или съобщения до поддръжката;
• използвате данни за достъп след изтичането или оттеглянето им;
• използвате данни за достъп за клиент, приложение, аудитория, ресурс, организация или цел, различни от тези, за които са издадени; или
• опитвате да заобикаляте изтичане, ротация, подпис, PKCE, state, nonce, аудитория, обхват, организация или други контроли за достъп.

Вие отговаряте за дейността, извършена чрез данни за достъп под ваш контрол, освен доколкото приложимото право възлага отговорността на FSS.

Понастоящем страницата на удостоверения профил позволява промяна на показваното име и паролата, избор на език, повторно изпращане на потвърждение на имейл, когато е приложимо, изход и оттегляне на запомнени одобрения за приложения. Имейл адресът е само за четене там и се променя административно.

Понастоящем Hub не предоставя функция за самостоятелно изтриване на профил или прекъсване на връзката с Google. Исканията за тези действия трябва да бъдат отправени към FSS.

6. Вход с Google

Когато входът с Google е наличен, можете да изберете Продължи с Google вместо или в допълнение към парола за Hub.

С избора си искате от Google да предостави на Hub стандартната идентификационна информация по OpenID Connect, описана в Политиката за поверителност на FSS MCP Hub. Текущата имплементация на Hub използва стабилния идентификатор на Google, имейл адреса, твърдението за потвърден имейл и показваното име, когато е предоставено, за удостоверяване и свързване на профила.

FSS не получава паролата ви за Google и при текущата имплементация не съхранява токени за достъп или токени за обновяване на Google.

Използването от вас на Google се урежда от собствените условия и политика за поверителност на Google. Google контролира наличността и работата на своята услуга. FSS може да добави, премахне или спре доставчик за външен вход, когато това се налага по причини, свързани със сигурността, технически, договорни или правни изисквания.

Идентичност в Google се свързва само когато правилата на Hub за конфликти между профили, потвърждение на имейл и сигурност го позволяват.

7. Приложения, твърдения и обхвати

Регистрирано приложение или клиент може да заяви идентификационни твърдения, обхвати и достъп до конкретно приложение или resource server.

В зависимост от заявката и разрешенията, зададени на профила, Hub може да издаде:

• стабилен идентификатор на потребителския субект;
• показвано име, предпочитано потребителско име, URL адрес на профилно изображение и език по обхвата profile;
• имейл адрес и статус на потвърждение по обхвата email;
• стойности за ролята на профила;
• обхвати за достъп до resource server;
• целева аудитория или ресурс; и
• namespaced атрибути за организация, работно пространство или други специфични за ресурса атрибути.

Hub ограничава издаването чрез регистрираната конфигурация на обхватите на клиента, потребителските разрешения, каталога на resource server-а, статуса на профила и обвързванията с организация или работно пространство.

Трябва да прегледате заявката за упълномощаване, преди да я одобрите. Не трябва да одобрявате достъп за клиент, който не разпознавате или на който нямате доверие.

FSS може да откаже или ограничи заявка, когато клиентът, URI адресът за пренасочване, заявеният обхват, ресурсът, разрешението на профила или състоянието на сигурността са невалидни или неразрешени.

8. Запомнени одобрения и оттегляне

Hub може да запомни одобрение, така че последваща заявка от същия клиент да премине, без да показва отново същия екран за одобрение.

Влезлият потребител може да оттегли запомнено одобрение от страницата на профила. При текущата имплементация това води до повторно показване на одобрението при бъдеща заявка за упълномощаване. Само по себе си то не оттегля токени за достъп или обновяване, които вече са издадени на клиента.

Свържете се с FSS, когато е необходимо незабавно оттегляне на съществуващи данни за достъп. FSS може да оттегли или да прекрати валидността на записи за токени, механизми за обновяване, клиенти, профили или права за достъп чрез наличните административни контроли.

Оттеглянето на Hub в настройките на Google Account влияе на бъдещото упълномощаване чрез Google. Само по себе си то не изтрива локалния профил в Hub или локалния запис за връзката с доставчика на идентичност.

9. OAuth и MCP клиенти

Когато функцията е активирана, Hub може да позволява динамична регистрация на съвместими клиенти или да разрешава одобрени външни клиентски метаданни.

Операторът на клиент трябва да:

• предоставя точни име на клиента и информация за пренасочване;
• използва само URI адреси за пренасочване, които контролира или има право да използва;
• заявява само обхватите, необходими за функцията на клиента;
• използва PKCE и изисквания метод за удостоверяване на клиента;
• пази клиентската тайна поверителна, когато такава е издадена;
• избягва подвеждащи имена, лога или метаданни;
• избягва повтарящи се или прекомерни регистрации; и
• прекрати използването на деактивиран, премахнат или неразрешен клиент.

FSS може да деактивира, почисти, откаже или премахне остарели, дублирани, подвеждащи, несигурни или злоупотребяващи клиенти. Динамично регистрираните клиенти без собственик стават кандидати за почистване след конфигурирания период на неактивност. Обичайното поведение при почистване може да ги деактивира, вместо незабавно да ги изтрие.

Регистрацията на клиент не означава, че FSS одобрява, одитира или гарантира този клиент.

10. Допустима употреба

Не трябва да използвате Hub, за да:

• нарушавате приложимото право или правата на друго лице;
• се представяте за друго лице или организация;
• подавате невярна информация за идентичност, профил, приложение или клиент;
• получавате или се опитвате да получите неразрешен достъп до профил, приложение, хранилище, база данни, организация, работно пространство или услуга;
• получавате или използвате парола, токен, сесия, покана или връзка за потвърждение на друго лице;
• заобикаляте удостоверяване, упълномощаване, ограничения на честотата, изолация между организации или други контроли за сигурност;
• проучвате, сканирате или тествате Hub или свързани приложения без писмено разрешение;
• регистрирате подвеждащ или злонамерен клиент или URI адрес за пренасочване;
• въвеждате зловреден софтуер, вреден код, спам, фишинг или съдържание за кражба на данни за достъп;
• нарушавате, претоварвате или влошавате работата на Hub или свързано приложение;
• използвате идентификационни твърдения за несвързано проследяване, реклама, наблюдение или профилиране;
• продавате, преотстъпвате или препродавате достъп до Hub без писмено споразумение; или
• помагате на друго лице да извършва някое от тези действия.

Трябва също да спазвате условията и правилата за допустима употреба на всяко свързано приложение и външен доставчик на идентичност, които използвате.

11. Контроли на организацията и администраторите

Упълномощен администратор на FSS или на организация може, в зависимост от договореността за услугата, да:

• създава, кани, активира, деактивира или изтрива профил в Hub;
• управлява имейла, името, вида, администраторския статус и езика на профила;
• предоставя или оттегля достъп до приложение, resource server, организация, работно пространство, хранилище, база данни или инструмент;
• добавя или премахва специфични за ресурса атрибути;
• регистрира, активира, деактивира или променя клиенти;
• оттегля връзки с доставчици на идентичност в административните потоци, които го поддържат;
• премахва блокирания за вход;
• ротира клиентски тайни или ключове за подписване; и
• преглежда одитна информация и информация за достъпа, разрешена за съответния администратор.

Премахването от едно приложение или организация не изтрива непременно профила в Hub, ако той продължава да е необходим за друго свързано приложение.

FSS може да действа по надлежно удостоверено указание от упълномощен администратор на клиент или приложение, съобразно приложимото продуктово споразумение и закона.

12. Действия за сигурност и спиране на достъпа

FSS може да ограничи, спре, деактивира или прекрати профил, клиент, токен, сесия, връзка с доставчик на идентичност или право за достъп, когато това е разумно необходимо поради:

• съмнение за компрометиране на профил или данни за достъп;
• невалидни, изтекли, повторно използвани или оттеглени данни за достъп;
• неразрешена, злоупотребяваща или забранена дейност;
• нарушение на тези Общи условия или на условията на свързано приложение;
• искане от упълномощен администратор на организация или приложение;
• изтичане или премахване на необходимо приложение, организация или разрешение за обхват;
• съществен проблем със сигурността;
• заплаха за друг потребител, свързано приложение или система на FSS;
• поддръжка или прекратяване на услугата; или
• законово или регулаторно изискване.

Когато е практически възможно и безопасно, FSS ще предостави уведомление. Може да бъде предприето незабавно действие, когато забавянето би могло да изложи профил, приложение, система или друго лице на вреда.

13. Закриване на профил и свързани данни

Можете да поискате закриване на профила в Hub, като се свържете с info@finite-soft.com.

Закриването или изтриването на профил в Hub може да:

• прекрати сесиите в Hub;
• предотврати бъдещ вход;
• направи съществуващите механизми за обновяване неизползваеми или да изисква административното им оттегляне;
• премахне локалните връзки с доставчици на идентичност, когато изтриването на профила се разпространява към тях;
• премахне разрешенията и обвързванията на ниво профил; и
• прекрати достъпа до повече от едно свързано приложение.

Тъй като една и съща идентичност в Hub може да обслужва няколко приложения, може да се наложи FSS да координира закриването със съответното приложение или организация.

Изтриването на профила в Hub не определя автоматично срока за съхранение на данни, държани от всяко свързано приложение. Съдържанието и записите на приложението се обработват според собствените му условия и политика за поверителност.

FSS може да съхранява ограничена информация, когато това се изисква от закона или е необходимо за сигурност, предотвратяване на злоупотреби, одитно разследване или правни претенции, както е описано в Политиката за поверителност на Hub.

14. Такси

Понастоящем Hub не предоставя отделна публична функция за абонамент или плащане.

Свързано приложение може да е безплатно, платено, пилотно, абонаментно или да се урежда от отделна поръчка. Неговите такси и условия за плащане се уреждат от собствените му условия и търговско споразумение.

FSS няма да налага отделна такса за Hub, освен ако приложимите търговски условия не бъдат съобщени и договорени, когато това е необходимо.

15. Интелектуална собственост

FSS и неговите лицензодатели притежават софтуера, интерфейсите, документацията, дизайна, имената, логата и другите защитени материали на Hub.

При спазване на тези Общи условия FSS ви предоставя ограничено, неизключително, непрехвърляемо и отменимо право да използвате Hub за разрешен достъп до регистрирани приложения.

Не можете да копирате, продавате, отдавате под наем, разпространявате, изменяте, извършвате обратно инженерство или създавате производни произведения от Hub, освен когато FSS се е съгласило или императивна правна норма го позволява.

Тези Общи условия не предоставят собственост върху данните на друг потребител, клиентското съдържание на приложение, хранилище, база данни, организация, работно пространство или свързана услуга.

16. Услуги и клиенти на трети лица

Hub взаимодейства с услуги и софтуер, които FSS не контролира, включително Google, браузъри, MCP клиенти и свързани приложения.

Услугите на трети лица се уреждат от собствените им условия и политики. Доколкото законът позволява, FSS не отговаря за независимо обработване, наличност, решения за профили, сигурност или промени на трето лице извън разумния контрол на FSS.

Присъствието на свързано приложение в Hub не прави FSS отговорно за цялото съдържание или поведение на това приложение. Отговорността се разпределя от приложимите условия на приложението, клиентското споразумение и закона.

17. Наличност и промени

FSS може да поддържа, актуализира, изменя или прекратява части от Hub. Hub може временно да не е наличен поради поддръжка, работа по сигурността, отказ на доставчик на идентичност, мрежов отказ, софтуерни дефекти или събития извън разумния контрол на FSS.

Освен ако писмено споразумение за услугата не предвижда друго, Hub няма отделна гаранция за ниво на услугата или непрекъсната работа.

FSS ще положи разумни усилия да възстанови съществените функции и да избегне ненужно прекъсване, но не обещава непрекъсната работа или работа без грешки.

18. Откази от гаранции

В максималната степен, разрешена от закона, Hub се предоставя „такъв, какъвто е“ и „според наличността“.

FSS не гарантира, че:

• Hub или външен доставчик на идентичност винаги ще бъдат налични;
• всеки браузър, MCP клиент или приложение ще бъде съвместим;
• всеки заявен обхват или упълномощаване ще бъде предоставен;
• всяко свързано приложение ще остане регистрирано;
• работата ще бъде непрекъсната или без грешки; или
• Hub няма да съдържа никаква уязвимост по сигурността.

Нищо в тези Общи условия не изключва гаранция или право, които не могат законно да бъдат изключени.

19. Отговорност

В максималната степен, разрешена от закона, FSS не носи отговорност по тези Общи условия за непреки, случайни, специални, последващи или наказателни вреди или за загуба на печалба, приходи, възможност, репутация или очаквани икономии.

Всеки конкретен лимит на отговорност или ангажимент за услуга, договорен в поръчка, абонамент или друго писмено споразумение за свързано приложение, се прилага към тази услуга съгласно собствените му условия. Тези Общи условия за Hub не създават нов или по-висок лимит или ангажимент.

Нищо в тези Общи условия не изключва или ограничава отговорност, която не може законно да бъде изключена или ограничена, включително отговорност за измама, измамно представяне, умишлено неправомерно поведение или смърт или телесна повреда, причинени от небрежност, когато е приложимо.

20. Поверителност

Политиката за поверителност на FSS MCP Hub обяснява как Hub обработва данни за профили, вход с Google, сесии, токени, клиенти, одит и достъп до приложения.

Свързаните приложения могат да обработват допълнителни данни съгласно собствените си политики за поверителност и, когато е приложимо, споразумения за обработване на данни.

21. Промени в тези Общи условия

FSS може да актуализира тези Общи условия, за да отрази промени в Hub, свързаните приложения, доставчиците на идентичност, законовите изисквания или практиките за сигурност.

Текущата версия ще показва датата на последната актуализация. При съществена промяна FSS ще предостави уведомление, когато това е подходящо. Когато приложимото право или отношенията по услугата изискват ново приемане, продължаването на достъпа може да зависи от това приемане.

Промените не се прилагат със задна дата към действия, завършени преди влизането им в сила, освен когато това се изисква от закона или е изрично договорено.

22. Приложимо право и спорове

Тези Общи условия се уреждат от законите на Република България, без да се засягат императивни правни норми.

Спор с бизнес потребител е подсъден на компетентните съдилища в София, България, съобразно приложимите правила за подсъдност.

Когато се прилага задължителна потребителска подсъдност или друго императивно право, то остава незасегнато.

Преди започване на формално производство страните следва да положат разумни усилия за уреждане на въпроса чрез посочените по-долу данни за контакт.

23. Общи разпоредби

Тези Общи условия, Политиката за поверителност на Hub и приложимите споразумения за свързаните приложения образуват договореността, относима към използването от вас на Hub и тези приложения.

Ако разпоредба е неприложима, останалите разпоредби продължават да се прилагат. Забавянето при упражняване на право не представлява отказ от него.

Не можете да прехвърляте тези Общи условия без писменото съгласие на FSS. FSS може да ги прехвърли на свързано дружество или правоприемник във връзка с прехвърляне или реорганизация на Hub, съобразно приложимото право.

Страните са независими изпълнители. Тези Общи условия не създават партньорство, съвместно предприятие, трудово или агентско правоотношение.

FSS не отговаря за забавяне, причинено от събития извън разумния му контрол.

24. Контакт

ФИНИТ Софтуер Системс ЕООД
Адрес за контакт: бул. „Витоша“ № 180, 1408 София, България
Адрес на регистрация: ул. „Гороцвет“ № 4, 1421 София, България
Имейл: info@finite-soft.com
Телефон: +359 2 439 21 00