Legal & JurisdictionЮрисдикция

Legal & JurisdictionЮрисдикция

Governing law, data handling, service terms, and how to reach the legal entity behind Nullify Network. Применимое право, обработка данных, условия оказания услуг и контакты юридического лица Nullify Network.

Governing Law & JurisdictionПрименимое право и юрисдикция

Nullify Network is operated by Sole Proprietor Aleksandra A. Kraus, registered in the Russian Federation (TIN 774385029640, OGRNIP 322774600013472). The platform and all services are governed by the laws of the Russian Federation. Any dispute arising from use of the platform is resolved by the courts at the Service Provider's place of registration. Nullify Network управляется ИП Краус Александрой Александровной, зарегистрированным в Российской Федерации (ИНН 774385029640, ОГРНИП 322774600013472). Платформа и все услуги регулируются законодательством Российской Федерации. Любой спор, возникающий из использования платформы, разрешается судом по месту регистрации исполнителя.

Client data is stored on servers located in the Russian Federation, processed under Federal Law No. 152-FZ "On Personal Data." Testing engagements require the client to warrant lawful ownership of, or written authorization for, any system in scope — Sections 272–274 of the Russian Criminal Code (unauthorized access to computer information) apply to any testing performed without such authorization, which is why scope and written authorization are confirmed before any engagement begins. Данные клиентов хранятся на серверах, расположенных на территории Российской Федерации, и обрабатываются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Проекты по тестированию требуют от клиента подтверждения законного владения или письменного разрешения на тестируемую систему — статьи 272–274 УК РФ (неправомерный доступ к компьютерной информации) применяются к любому тестированию без такого разрешения, поэтому скоуп и письменное разрешение подтверждаются до начала любого проекта.

No client data is shared with third parties during testing engagements. Automated analysis runs on self-hosted models with no calls to external LLM APIs and no data retention beyond the active session — findings are never used to train external models. Данные клиентов не передаются третьим лицам в ходе тестирования. Автоматический анализ выполняется на собственных моделях без обращений к внешним LLM API и без хранения данных сверх активной сессии — находки никогда не используются для обучения внешних моделей.

Privacy PolicyПолитика конфиденциальности

We collect what's needed to run your account and deliver the service: registration and contact details, organisation and role information, payment data (card numbers are handled by our payment provider and never stored on our servers), and the content of support requests. We do not retain your source code beyond an active engagement, do not use client code or scan data to train any model, and do not export database contents or traffic from systems we test. Мы собираем то, что необходимо для работы аккаунта и оказания услуги: регистрационные и контактные данные, информацию об организации и роли, платёжные данные (номера карт обрабатывает платёжный провайдер и никогда не хранятся на наших серверах) и содержание обращений в поддержку. Мы не храним ваш исходный код дольше активного проекта, не используем код клиента или данные сканирования для обучения моделей и не выгружаем содержимое баз данных или трафик из тестируемых систем.

Data in transit is protected with TLS 1.3; scanning artifacts are encrypted at rest. Access is authenticated and logged. Data may be shared only with infrastructure providers (hosting, email, payment processing) strictly necessary to run the service, or with government authorities where required by law. Данные при передаче защищены TLS 1.3; артефакты сканирования шифруются при хранении. Доступ аутентифицирован и логируется. Данные могут передаваться только инфраструктурным провайдерам (хостинг, почта, обработка платежей), необходимым для оказания услуги, или государственным органам в случаях, предусмотренных законом.

You can request a copy of your data, ask for correction, blocking, or deletion, and withdraw consent at any time by contacting our team. Functional cookies (session, language) are required for the platform to work; anonymised analytics cookies can be disabled in your browser settings. Вы можете запросить копию своих данных, попросить исправление, блокировку или удаление, а также отозвать согласие в любой момент, обратившись к нашей команде. Функциональные cookies (сессия, язык) необходимы для работы платформы; обезличенные аналитические cookies можно отключить в настройках браузера.

Terms of ServiceУсловия использования

Using the platform or paying for a service constitutes acceptance of these terms under Russian public-offer (oferta) law. Services are offered under three models: AI Scanner (automated subscription scanning), Manual Pentest (human-led testing within an agreed scope), and Enterprise (a combined service under a custom SLA). Payments are prepaid in Russian rubles; unused subscription time or unperformed project work is refunded on a pro-rated basis. Использование платформы или оплата услуги означает принятие настоящих условий в соответствии с российским законодательством об оферте. Услуги предоставляются по трём моделям: AI Scanner (автоматическое сканирование по подписке), Manual Pentest (ручное тестирование в согласованном скоупе) и Enterprise (комбинированная услуга по индивидуальному SLA). Оплата производится авансом в рублях; неиспользованное время подписки или невыполненная часть проекта возвращается пропорционально.

You warrant that you own, or hold written authorization for, every system submitted for testing, and that you will not use the platform or its outputs to attack third parties, test systems without authorization, or share access credentials outside your organisation. Вы подтверждаете, что владеете или имеете письменное разрешение на каждую систему, отправленную на тестирование, и обязуетесь не использовать платформу или её результаты для атак на третьих лиц, тестирования систем без разрешения или передачи учётных данных за пределы вашей организации.

The platform, methodology, and tooling remain our intellectual property; you receive engagement artifacts (reports, logs, proof-of-concept material) for your internal use, and any further sharing is at your own risk. Liability for indirect damages, consequences of unauthorized testing, or disruption caused to a target system during an authorized scan is disclaimed to the extent permitted by law; total liability is capped at the amount paid for the most recent billing period. Standard force-majeure terms apply. Платформа, методология и инструментарий остаются нашей интеллектуальной собственностью; вы получаете материалы проекта (отчёты, логи, PoC) для внутреннего использования, дальнейшая передача — на ваш риск. Ответственность за косвенные убытки, последствия неавторизованного тестирования или сбои тестируемой системы в ходе авторизованного скана исключается в пределах, допустимых законом; общая ответственность ограничена суммой, оплаченной за последний расчётный период. Действуют стандартные условия форс-мажора.

ContactsКонтакты

For legal, privacy, or contractual questions, or to exercise your data-protection rights, reach us directly: По юридическим, правовым вопросам, вопросам конфиденциальности или для реализации ваших прав на защиту данных — обращайтесь напрямую: