Αμοιβαία Συμφωνία Μη Αποκάλυψης

1. Σκοπός

Τα Μέρη επιθυμούν να συζητήσουν μια ενδεχόμενη επαγγελματική σχέση σχετικά με τον σχεδιασμό, την ανάπτυξη και τη λειτουργία υποδομών datacenter, παγκόσμιων δικτύων και αρχιτεκτονικής ασφάλειας (ο «Σκοπός»).

2. Εμπιστευτικές Πληροφορίες

Ως «Εμπιστευτικές Πληροφορίες» νοείται κάθε πληροφορία που αποκαλύπτεται από το ένα Μέρος (ο «Αποκαλύπτων») στο άλλο (ο «Αποδέκτης») σε σχέση με τον Σκοπό, πριν ή μετά την ημερομηνία της παρούσας Συμφωνίας, υπό οποιαδήποτε μορφή, συμπεριλαμβανομένων των τεχνικών σχεδίων, της αρχιτεκτονικής, των διαμορφώσεων ασφάλειας, των επιχειρηματικών σχεδίων, των πληροφοριών πελατών, της τιμολόγησης και των οικονομικών πληροφοριών. Πληροφορίες που αποκαλύπτονται προφορικά αποτελούν Εμπιστευτικές Πληροφορίες μόνο εφόσον χαρακτηρίζονται εμπιστευτικές κατά τον χρόνο της αποκάλυψης και επιβεβαιωθούν εγγράφως εντός 14 ημερών.

Ενδεικτικά και όχι περιοριστικά, όλα τα έγγραφα αρχιτεκτονικής, τα σχέδια υπηρεσιών, και οτιδήποτε σχετίζεται με τον Σκοπό θεωρούνται ιδιαίτερα εμπιστευτικά.

Η παρούσα Συμφωνία συμπληρώνει, και δεν περιορίζει, τις υποχρεώσεις των Μερών βάσει του κοινού δικαίου περί εμπιστευτικότητας και των κανονισμών Trade Secrets (Enforcement, etc.) Regulations 2018 (SI 2018/597), στον βαθμό που οποιαδήποτε Εμπιστευτική Πληροφορία συνιστά εμπορικό απόρρητο.

3. Υποχρεώσεις του Αποδέκτη

Ο Αποδέκτης υποχρεούται:

• να διατηρεί μυστικές όλες τις Εμπιστευτικές Πληροφορίες και να μην τις αποκαλύπτει σε οποιονδήποτε τρίτο'
• να χρησιμοποιεί τις Εμπιστευτικές Πληροφορίες αποκλειστικά για τον Σκοπό'
• να τις αποκαλύπτει μόνο στους υπαλλήλους και τους συνεργάτες του που τις έχουν ανάγκη και δεσμεύονται από υποχρεώσεις τουλάχιστον εξίσου προστατευτικές με αυτές της παρούσας Συμφωνίας' και
• να τις προστατεύει με τουλάχιστον τον ίδιο βαθμό επιμέλειας που επιδεικνύει για τις δικές του εμπιστευτικές πληροφορίες ανάλογης σημασίας και, σε καμία περίπτωση, με βαθμό επιμέλειας χαμηλότερο του ευλόγου.

4. Εξαιρέσεις

Οι Εμπιστευτικές Πληροφορίες δεν περιλαμβάνουν πληροφορίες που:

• είναι ή καθίστανται δημοσίως διαθέσιμες χωρίς παράβαση της παρούσας Συμφωνίας'
• βρίσκονταν νομίμως στην κατοχή του Αποδέκτη πριν από την αποκάλυψη, χωρίς υποχρέωση εμπιστευτικότητας'
• λαμβάνονται από τρίτο μέρος χωρίς υποχρέωση εμπιστευτικότητας' ή
• αναπτύσσονται ανεξάρτητα από τον Αποδέκτη χωρίς χρήση των Εμπιστευτικών Πληροφοριών.

Ο Αποδέκτης δύναται να αποκαλύψει Εμπιστευτικές Πληροφορίες στον βαθμό που απαιτείται από τον νόμο, δικαστική απόφαση ή αρμόδια ρυθμιστική αρχή, υπό την προϋπόθεση ότι ειδοποιεί εγκαίρως τον Αποκαλύπτοντα όπου αυτό είναι νόμιμο και περιορίζει την αποκάλυψη στα απολύτως απαραίτητα.

5. Απαγόρευση Δημόσιας Αποκάλυψης

Ο Πελάτης δεν επιτρέπεται να αποκαλύπτει δημοσίως — στην ιστοσελίδα του, σε διαφημιστικό υλικό ή σε οποιοδήποτε δημόσιο φόρουμ — ότι συνεργάζεται με τη Vavelio, χωρίς την προηγούμενη έγγραφη συγκατάθεση της Vavelio. Επιτρέπεται ιδιωτική αναφορά σε προσωπική συνομιλία, υπό την προϋπόθεση ότι δεν αποκαλύπτονται Εμπιστευτικές Πληροφορίες.

6. Καμία Πώληση ή Κοινοποίηση Πληροφοριών Πελατών

Η Vavelio δεν θα πουλήσει, εκμισθώσει ή κοινοποιήσει ποτέ πληροφορίες πελατών σε τρίτους. Οι πληροφορίες πελατών χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών στο πλαίσιο της παρούσας Συμφωνίας. Τυχόν προσωπικά δεδομένα υφίστανται επεξεργασία σύμφωνα με τον UK General Data Protection Regulation και τον Data Protection Act 2018.

7. Παράβαση και Αποζημίωση

Σε περίπτωση παράβασης της παρούσας Συμφωνίας, το Μέρος που δεν προέβη σε παράβαση δικαιούται αποζημίωση όπως αυτή θα καθοριστεί από δικαστήριο αρμόδιας δικαιοδοσίας.

Ξεχωριστά, και ως ζήτημα των δικών της αρχών της Vavelio και όχι κάποιας νομικής υποχρέωσης, η πρώτη και προτιμώμενη επιλογή της Vavelio είναι να προσφέρει στον Πελάτη αποζημίωση ίση με το διπλάσιο του μηνιαίου κόστους του Πελάτη, ως αναγνώριση της ευθύνης της. Η απόφαση αυτή ανήκει αποκλειστικά στη Vavelio. Εάν η Vavelio αρνηθεί να προσφέρει τέτοια αποζημίωση, η Vavelio ενθαρρύνει τον Πελάτη να δημοσιοποιήσει το θέμα και να κρίνει ανάλογα τη Vavelio' και όταν ο Πελάτης το πράξει, η Vavelio θα δημοσιεύσει με χαρά τη δική της δήλωση εξηγώντας γιατί διαφώνησε με την απόφαση. Κάθε αποζημίωση θα παρέχεται, κατ' επιλογή του Πελάτη, είτε (α) ως πίστωση έναντι μελλοντικών υπηρεσιών, είτε (β) ως επιστροφή καταβληθέντων ποσών, είτε (γ) ως ώρες συμβουλευτικής.

8. Προσωπικό και Έλεγχοι Ασφάλειας

Κανένας υπάλληλος ή συνεργάτης του Πελάτη δεν θα αποκτά πρόσβαση σε οποιαδήποτε πληροφορία σχετικά με τη Vavelio, έως ότου υπογράψει την παρούσα Συμφωνία (ή ισοδύναμη δέσμευση εμπιστευτικότητας) και ενημερωθεί η Vavelio για την ταυτότητά του.

Όταν η συνεργασία περιλαμβάνει την κατασκευή ενός φυσικού datacenter, η ψυχολογική αξιολόγηση ή αξιολόγηση ψυχικής καταλληλότητας είναι υποχρεωτική για όλο το προσωπικό που τοποθετείται σε τμήματα που σχετίζονται με τη Vavelio. Για τμήματα που σχετίζονται με τον Πελάτη, οποιαδήποτε τέτοια αξιολόγηση επαφίεται εξ ολοκλήρου στην κρίση του Πελάτη. Κάθε αξιολόγηση διενεργείται με την προηγούμενη συγκατάθεση του ατόμου και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.

Ο έλεγχος πρόσβασης σε όλα τα τμήματα που σχετίζονται με τη Vavelio διαχειρίζεται εξ ολοκλήρου από τη Vavelio. Κάθε άτομο που χρειάζεται πρόσβαση σε τέτοια τμήματα πρέπει πρώτα να καταχωριστεί στη Vavelio και να παράσχει όλες τις πληροφορίες που ζητά η Vavelio προτού του χορηγηθεί πρόσβαση. Η είσοδος σε αυτά τα τμήματα προστατεύεται από τρία επίπεδα ασφάλειας: κάρτα ταυτότητας, σάρωση δακτυλικού αποτυπώματος και σάρωση ματιού. Όλη η πρόσβαση σε αυτά τα τμήματα παρακολουθείται με κάμερα. Απαγορεύονται οι συσκευές παρεμβολής σήματος και κάθε μη εξουσιοδοτημένη ηλεκτρονική συσκευή. Ένας ανιχνευτής μετάλλων στην είσοδο θα απενεργοποιήσει την πρόσβαση εάν ανιχνεύσει μέταλλο, και η πρόσβαση θα παραμείνει απενεργοποιημένη έως ότου μην υπάρχει μέταλλο.

Τυχόν βιομετρικά δεδομένα που συλλέγονται για τον έλεγχο πρόσβασης αποθηκεύονται στις βάσεις δεδομένων του Πελάτη σε κρυπτογραφημένη μορφή. Η Vavelio δεν έχει άμεση πρόσβαση στα δεδομένα και επαληθεύει μόνο τα κρυπτογραφημένα δεδομένα — ποτέ τα ακατέργαστα βιομετρικά δεδομένα — αποκλειστικά μέσω του λογισμικού της Vavelio, σε αυστηρά μόνο για ανάγνωση βάση. Κάθε συσκευή έχει πρόσβαση μόνο στον δικό της πίνακα, και η Vavelio δεν διατηρεί η ίδια τα βιομετρικά δεδομένα.

Ο Πελάτης έχει το δικαίωμα να αρνηθεί την αξιολόγηση, οπότε ο Πελάτης δύναται να λύσει τη συνεργασία σύμφωνα με τις διαδικασίες μεταβίβασης που περιγράφονται στην ιστοσελίδα του (βλ. vavel.io/independence).

Εάν η Vavelio ευλόγως διαπιστώσει ότι οποιοδήποτε στέλεχος του Πελάτη συνιστά ενεργή απειλή για την ασφάλεια των υποδομών της Vavelio, η Vavelio θα παράσχει στον Πελάτη έγγραφη εξήγηση των λόγων της διαπίστωσης αυτής και δύναται να απαιτήσει την άμεση ανάκληση της πρόσβασης του εν λόγω στελέχους σε οποιαδήποτε υποδομή της Vavelio.

Εάν ο Πελάτης διαφωνεί με τη διαπίστωση της Vavelio χωρίς να προσκομίσει τεκμηρίωση ή αποδεικτικά στοιχεία που να καταδεικνύουν γιατί η εκτίμηση της Vavelio είναι εσφαλμένη, η Vavelio θα έχει το δικαίωμα να λύσει την παρούσα Συμφωνία και κάθε σχετική σχέση με τον Πελάτη, και να ακολουθήσει τις τυποποιημένες διαδικασίες μεταβίβασης που περιγράφονται στην ιστοσελίδα της (βλ. vavel.io/independence).

9. Πρόσβαση σε Εικονικό Datacenter

Κανένα άτομο δεν έχει πρόσβαση σε κανέναν κόμβο datacenter, είτε μέσω πρόσβασης root είτε μέσω του περιβάλλοντος χρήστη. Ο Πελάτης μπορεί να ζητήσει από τον ορισμένο μηχανικό του να εκτελέσει οποιαδήποτε εργασία, και ο εν λόγω μηχανικός θα την αναπτύξει — συμπεριλαμβανομένου του autoscaling — μέσω πύλης API.

Σε εξαιρετικές περιστάσεις που απαιτούν άμεση πρόσβαση, η Vavelio θα εκδώσει κάρτα ταυτότητας ή εικονική ταυτότητα. Μια τέτοια πρόσβαση απαιτεί την παρουσία του μηχανικού κατά τον χρόνο σύνδεσης στον κόμβο. Κάθε άμεση πρόσβαση είναι προσωρινή, περιορίζεται σε τριάντα (30) λεπτά και ανακλείται αυτομάτως μετά τη λήξη της. Κατά τη διάρκεια οποιασδήποτε τέτοιας πρόσβασης, ο μηχανικός διαθέτει μόνο δικαιώματα ανάγνωσης και ουδέποτε δικαιώματα διαχειριστή.

Όλα τα προϊόντα της Vavelio — συμπεριλαμβανομένων των VINS, VNTP και VDNS — λειτουργούν εξ ολοκλήρου εκτός της δικαιοδοσίας του Πελάτη.

Όλη η πρόσβαση παρακολουθείται αυστηρά μέσω του Kratos, της πύλης πρόσβασης της Vavelio, που αναπαράγει στρατιωτικά συστήματα πρόσβασης με φακέλους και βαθμούς. Εάν η Vavelio διαπιστώσει ότι μια ταυτότητα υπαλλήλου χρησιμοποιήθηκε καταχρηστικά ή από πρόσωπο που την υποδύθηκε, η Vavelio δύναται να αποκλείσει πλήρως το εν λόγω άτομο και να αρνηθεί να του εκδώσει οποιαδήποτε νέα ταυτότητα.

Ο Πελάτης έχει άμεση πρόσβαση διαχειριστή σε κάθε εικονική μηχανή που έχει κατασκευαστεί για τις δικές του εφαρμογές ή ανάγκες, υπό την προϋπόθεση ότι η εν λόγω μηχανή δεν αποτελεί υπηρεσία που σχετίζεται με τη Vavelio.

Ο Πελάτης μπορεί να παραχωρήσει εξωτερική πρόσβαση σε τέτοιες εικονικές μηχανές. Κάθε λύση σάρωσης δικτύου απαγορεύεται αυστηρά και θα αποκλείεται άμεσα, με τον κίνδυνο προσωρινού αποκλεισμού της εικονικής μηχανής.

Όταν ο Πελάτης παραχωρεί πρόσβαση σε τρίτο προμηθευτή στις εικονικές μηχανές του, ο Πελάτης αναλαμβάνει την πλήρη ευθύνη για τις ενέργειες του προμηθευτή.

Κάθε σύνδεση τρίτου προμηθευτή θα πραγματοποιείται μέσω της λύσης PAM της Vavelio. Η χρήση λογισμικού απομακρυσμένης επιφάνειας εργασίας ή οποιουδήποτε συναφούς λογισμικού απομακρυσμένης πρόσβασης απαγορεύεται. Εάν η Vavelio διαπιστώσει τη χρήση τέτοιου λογισμικού, δύναται να απενεργοποιήσει την πρόσβαση πλήρως έως ότου ο Πελάτης παράσχει εξήγηση της κατάστασης. Όλες οι υπηρεσίες παραμένουν σε λειτουργία χωρίς διακοπή' αποκλείεται μόνο η πρόσβαση.

10. Διάρκεια

Η παρούσα Συμφωνία παραμένει σε ισχύ καθ' όλη τη διάρκεια της επαγγελματικής σχέσης των Μερών — για όσο διάστημα ο Πελάτης είναι πελάτης της Vavelio. Μετά τη λήξη της σχέσης, οι υποχρεώσεις συνεχίζονται επ' αόριστον όσον αφορά οποιαδήποτε πληροφορία συνιστά εμπορικό απόρρητο.

11. Επιστροφή Πληροφοριών

Κατόπιν έγγραφης αίτησης του Αποκαλύπτοντος ή κατά τη λύση της παρούσας Συμφωνίας, ο Αποδέκτης θα επιστρέψει ή θα καταστρέψει άμεσα όλες τις Εμπιστευτικές Πληροφορίες και θα επιβεβαιώσει εγγράφως τούτο.

12. Καμία Άδεια ή Εγγύηση

Δεν παρέχεται καμία άδεια ή άλλο δικαίωμα, εκτός από όσα ρητώς αναφέρονται. Οι Εμπιστευτικές Πληροφορίες παρέχονται «ως έχουν», χωρίς καμία διαβεβαίωση ή εγγύηση οποιουδήποτε είδους.

13. Καμία Υποχρέωση Συνέχισης

Καμία διάταξη της παρούσας Συμφωνίας δεν υποχρεώνει οποιοδήποτε Μέρος να συνάψει οποιαδήποτε περαιτέρω συμφωνία ή συναλλαγή.

14. Εφαρμοστέο Δίκαιο

Η παρούσα Συμφωνία διέπεται και ερμηνεύεται σύμφωνα με τους νόμους της Αγγλίας και της Ουαλίας. Τα Μέρη υπάγονται στην αποκλειστική δικαιοδοσία των δικαστηρίων της Αγγλίας και της Ουαλίας. Πρόσωπο που δεν αποτελεί Μέρος δεν έχει δικαίωμα να επιδιώξει την εκτέλεση οποιουδήποτε όρου της παρούσας Συμφωνίας βάσει του Contracts (Rights of Third Parties) Act 1999.

15. Υπογραφή