Habstr

Модуль Bitrix24

Bitrix24 — Менеджер паролей

Лендинг по модулю защищенного хранения доступов: безопасность, контроль прав и аудит действий внутри команды.

Безопасность и контроль

Все корпоративные доступы под управлением в Bitrix24

Организуем безопасную работу с доступами и секретами без пересылки паролей в мессенджерах.

Что получает команда

Модуль устраняет хаос с доступами: фиксирует зоны ответственности, защищает секреты и дает прозрачность действий.

Безопасное хранение

Секреты хранятся централизованно и выдаются только по ролям.

Ролевой доступ

Разграничение по отделам, проектам и уровням ответственности.

Контроль выдачи

Снижение риска утечек из мессенджеров и личных заметок.

Аудит действий

История изменений и доступа для ИБ и руководителей.

О модуле

Организуем безопасную работу с доступами и секретами без пересылки паролей в мессенджерах.

Функциональные блоки

Сейфы и иерархия доступа по ролям
Хранение паролей и служебных учетных данных
Аудит доступа и изменений
Встраивание в интерфейсы Bitrix24

Типовые сценарии внедрения

Контроль доступов в распределенной команде
Передача проектов между сотрудниками без потери доступа
Повышение уровня ИБ-практик в отделах

Лицензионное соглашение

На использование программы для ЭВМ «Менеджер паролей для Bitrix24»

Уважаемый Пользователь! Перед началом установки, копирования либо иного использования ПО внимательно ознакомьтесь с условиями настоящего Соглашения, являющегося стандартной формой договора присоединения и заключаемого в письменной или иной форме, предусмотренной действующим законодательством Российской Федерации. Если вы не согласны с условиями настоящего Соглашения, вы не можете использовать ПО.

Установка, запуск или иное начало использования ПО означает Ваше полное согласие со всеми условиями настоящего Соглашения и его надлежащее заключение в порядке, предусмотренном в пункте 3 статьи 1286 Гражданского Кодекса Российской Федерации. Настоящее Соглашение является юридически обязательным соглашением; если Вы не согласны принять на себя его условия, Вы не имеете права устанавливать ПО и должны удалить все его компоненты со своего портала Битрикс24.

Настоящее Лицензионное соглашение (далее — Соглашение) заключается между ИП ЗАКИРОВ ВЛАДИСЛАВ СЕРГЕЕВИЧ (далее — Лицензиар) и Пользователем (любым физическим лицом, индивидуальным предпринимателем, юридическим лицом) (далее — Пользователь) программы для ЭВМ «Менеджер паролей для Bitrix24» (далее — ПО).

Основные термины настоящего Соглашения

ПО
программа для ЭВМ «Менеджер паролей для Bitrix24» (как в целом, так и её компоненты), исключительные имущественные права на которую на территории, определённой в п. 1.4 Соглашения, принадлежат Лицензиару. ПО предназначено для организации безопасного хранения, структурирования и контролируемой выдачи учётных данных (паролей, логинов и иных секретов) в рамках портала Битрикс24 Пользователя.
Демо-версия ПО
версия ПО «Менеджер паролей для Bitrix24», в которой установлено ограничение по сроку её использования и которая предназначена исключительно для самостоятельного ознакомления Пользователем с функциональными возможностями ПО на условиях настоящего Соглашения и не предназначена для продажи или иного отчуждения третьим лицам.
Портал Битрикс24
облачный или коробочный экземпляр программного комплекса «1С-Битрикс24», принадлежащий Пользователю или используемый им на законных основаниях.

1. Предмет СОГЛАШЕНИЯ

1.1. В порядке и на условиях, предусмотренных настоящим Соглашением, Лицензиар предоставляет Пользователю право использования ПО (простая неисключительная лицензия), реализуемое путём установки (инсталляции) и запуска Пользователем ПО в соответствии с его технической документацией и условиями настоящего Соглашения.

1.2. Все положения настоящего Соглашения распространяются как на ПО в целом, так и на его отдельные компоненты. ПО лицензируется как единая программа для ЭВМ; его компоненты не могут быть разделены и использоваться на разных порталах Битрикс24.

1.3. Настоящее Соглашение заключается до или непосредственно в момент начала использования ПО и действует на протяжении всего срока действия исключительного права Лицензиара на ПО, при условии надлежащего выполнения Пользователем условий настоящего Соглашения.

1.4. Лицензиар предоставляет Пользователю право использования ПО на территории следующих стран: Российская Федерация, Республика Беларусь, Республика Казахстан, Киргизская Республика, Республика Узбекистан, Туркменистан, Республика Таджикистан, Литовская Республика, Латвийская Республика, Эстонская Республика, Республика Молдова, Грузия, Республика Армения, Республика Азербайджан — на условиях и в порядке, предусмотренных действующим законодательством Российской Федерации и настоящим Соглашением.

1.5. ПО функционирует как приложение для Битрикс24. Для работы ПО требуется действующий портал Битрикс24 Пользователя и подключение к серверам Лицензиара по адресу https://habstr.com. Установка и использование ПО не требуют обязательной регистрации Пользователя в личном кабинете Habstr, если иное прямо не предусмотрено условиями приобретения лицензии.

1.6. Содержимое сейфов, папок и записей (учётные данные, пароли, комментарии и иная информация, вводимая Пользователем) хранится на портале Битрикс24 Пользователя — в универсальных списках и/или настройках приложения портала. Лицензиар предоставляет интерфейс, логику доступа и интеграцию с API Битрикс24; Пользователь самостоятельно определяет состав хранимых данных и правила доступа к ним.

2. Авторские права

2.1. ПО является результатом интеллектуальной деятельности и объектом авторских прав как программа для ЭВМ, которые регулируются и защищены законодательством Российской Федерации об интеллектуальной собственности и нормами международного права.

2.2. ПО содержит коммерческую тайну и иную конфиденциальную информацию, принадлежащую Лицензиару. Любое использование ПО в нарушение условий настоящего Соглашения рассматривается как нарушение прав Лицензиара и является достаточным основанием для лишения Пользователя предоставленных по настоящему Соглашению прав.

2.3. Лицензиар гарантирует, что обладает всеми правами использования ПО, включая документацию к ней, необходимыми для предоставления Пользователю прав на использование ПО по настоящему Соглашению.

2.4. В случае нарушения авторских прав предусматривается ответственность в соответствии с действующим законодательством Российской Федерации.

3. Условия использования ПО и ограничения

3.1. Настоящее Соглашение предоставляет право установки (инсталляции), запуска и использования законно приобретённой одной копии ПО в рамках его функциональных возможностей на одном портале Битрикс24.

3.2. Пользователь имеет право, уведомив Лицензиара, однократно уступить (передать) свои права и обязанности по настоящему Соглашению другому Пользователю в полном объёме, кроме предусмотренного в настоящем пункте Соглашения права последующей уступки (передачи) прав по настоящему Соглашению другим Пользователям, что ограничивает возможность повторной передачи прав по настоящему Соглашению. Указанная уступка (передача) прав и обязанностей осуществляется при условии полного и безоговорочного согласия нового пользователя со всеми положениями и условиями настоящего Соглашения. Передавая права использования ПО, Пользователь обязуется полностью уничтожить все копии ПО, установленные на портале Битрикс24 Пользователя, включая резервные копии. Пользователь обязан предоставить полные данные нового Пользователя для перерегистрации на него прав использования ПО в соответствии с настоящим Соглашением.

Уступка (передача) прав по настоящему Соглашению не может быть осуществлена (i) косвенно или через какое-либо третье лицо, а также (ii) в случае использования Пользователем Демо-версии ПО, в отношении которой устанавливается полный запрет отчуждения первоначальным Пользователем.

3.3. Пользователь вправе изменять, добавлять или удалять любые файлы приобретённого ПО только в случаях, предусмотренных законодательством Российской Федерации об авторском праве.

3.4. Запрещается удалять любую информацию об авторских правах.

3.5. Запрещается любое использование ПО, противоречащее действующему законодательству Российской Федерации.

3.6. Запрещаются декомпиляция, дизассемблирование, обратная разработка ПО, а также воспроизведение, распространение и сублицензирование ПО без письменного согласия Лицензиара, за исключением случаев, прямо предусмотренных законом.

3.7. Пользователь самостоятельно несёт ответственность за достоверность и законность хранимых в ПО учётных данных; настройку прав доступа сотрудников, отделов и проектов; соблюдение внутренних политик информационной безопасности организации; резервное копирование данных на своём портале Битрикс24.

3.8. Пользователь понимает и соглашается, что для работы ПО Лицензиар обрабатывает технические данные подключения к порталу Битрикс24 (в том числе OAuth-токены доступа к REST API), необходимые для функционирования интеграции. Указанные данные не заменяют собой хранение паролей на стороне Лицензиара: содержимое сейфов хранится на портале Пользователя.

4. Ответственность сторон

4.1. За нарушение условий настоящего Соглашения наступает ответственность, предусмотренная законодательством Российской Федерации.

4.2. Лицензиар не несёт ответственности перед Пользователем за любой ущерб, любую потерю прибыли, информации или сбережений, связанных с использованием или с невозможностью использования ПО, даже в случае предварительного уведомления со стороны Пользователя о возможности такого ущерба, или по любому иску третьей стороны.

4.3. Лицензиар не несёт ответственности за утрату, разглашение или компрометацию учётных данных, вызванные действиями или бездействием Пользователя и его сотрудников; ограничения функциональности портала Битрикс24, тарифных планов, REST API, универсальных списков и иных модулей платформы Битрикс24; недоступность или изменение работы сторонних сервисов, каналов связи, операционных систем и аппаратного обеспечения Пользователя.

5. Ограниченная гарантия

5.1. Лицензиар предоставляет Пользователю право получения технической поддержки — консультирования Пользователя по вопросам, связанным с функциональностью ПО, особенностями установки и эксплуатации на стандартных конфигурациях поддерживаемых (популярных) операционных, почтовых и иных систем — на условиях и в течение всего срока действия настоящего Соглашения, а также в соответствии с действующим законодательством Российской Федерации без выплаты дополнительного вознаграждения, если иное не предусмотрено условиями приобретения лицензии в маркетплейсе Битрикс24 или отдельным договором.

5.2. Все обновления ПО являются её неотъемлемой частью и используются исключительно вместе с ПО как единая программа для ЭВМ в порядке, предусмотренном в настоящем Соглашении, если иные условия использования таких обновлений не будут предусмотрены в отдельном лицензионном договоре.

5.3. Если при использовании ПО будут обнаружены ошибки, Лицензиар обязуется исправить их в максимально короткие сроки и выпустить новую, исправленную версию ПО. Стороны соглашаются, что точное определение срока устранения ошибки не может быть установлено, так как ПО тесно взаимодействует с другими программами для ЭВМ сторонних разработчиков, операционной системой, API Битрикс24 и аппаратными ресурсами компьютера Пользователя, и работоспособность и время устранения проблем в полной мере не зависят только от Лицензиара.

5.4. В случае несоблюдения любого из пунктов раздела 3 настоящего Соглашения Пользователь автоматически теряет право на получение обновлений (новых версий) ПО.

6. Действие, изменение и расторжение СОГЛАШЕНИЯ

6.1. Настоящее Соглашение заключено и подлежит толкованию в соответствии с законодательством Российской Федерации.

6.2. В случае нарушения Пользователем условий настоящего Соглашения по использованию ПО Лицензиар имеет право в одностороннем порядке расторгнуть настоящее Соглашение, уведомив об этом Пользователя.

6.3. При расторжении настоящего Соглашения Пользователь обязан прекратить использование ПО полностью и уничтожить все копии ПО, установленные на своём портале Битрикс24, включая резервные копии и все компоненты ПО.

6.4. Пользователь вправе расторгнуть настоящее Соглашение в любое время, полностью удалив ПО с портала Битрикс24.

6.5. В случае если компетентный суд признает какие-либо положения настоящего Соглашения недействительными, Соглашение продолжает действовать в остальной части.

6.6. Настоящее Соглашение также распространяется на все обновления (новые версии) ПО, предоставляемые Пользователю в течение срока его действия, если только при обновлении ПО Пользователю не будет предложено ознакомиться и принять отдельный лицензионный договор или дополнения к настоящему Соглашению.

6.7. Актуальная версия настоящего Соглашения размещается по адресу: https://habstr.com/services/bitrix24/password-vault#license

7. Контактная информация Лицензиара

Лицензиар: ИП ЗАКИРОВ ВЛАДИСЛАВ СЕРГЕЕВИЧ

Адрес: 117133, РОССИЯ, г. Москва, ул Академика Виноградова, 10, 1, 2

ИНН: 772874738600

E-mail: support@habstr.com

Сайт: https://habstr.com

Страница ПО: https://habstr.com/services/bitrix24/password-vault

Политика конфиденциальности

Условия о конфиденциальности персональной информации — «Менеджер паролей для Bitrix24»

ИП ЗАКИРОВ ВЛАДИСЛАВ СЕРГЕЕВИЧ (далее — Компания) уважает право каждого человека на конфиденциальность.

Для использования программы для ЭВМ «Менеджер паролей для Bitrix24» (далее — Продукт) может потребоваться установка приложения на портале Битrix24, обращение в службу поддержки или заполнение формы на сайте Компании. Настоящие Условия о конфиденциальности содержат пояснения, как используется такая информация. Внимательно ознакомьтесь с ними и при необходимости задайте вопросы.

Настоящие Условия о конфиденциальности регулируют отношения между Компанией и любым физическим лицом, индивидуальным предпринимателем, юридическим лицом (далее — Пользователь) по обработке персональной информации, включая, помимо прочего, сбор, использование, сохранение и обеспечение безопасности предоставленной Пользователем и/или собранной у Пользователя информации.

Действие настоящих Условий о конфиденциальности распространяется на всю информацию, которую Компания и/или уполномоченные лица, действующие от имени Компании, могут получить о Пользователе во время использования Продута.

Использование Продукта означает полное согласие Пользователя со всеми положениями настоящих Условий о конфиденциальности и указанными в них условиями обработки персональной информации. Если Вы не согласны безоговорочно принять все положения настоящих Условий о конфиденциальности, Вы не имеете права использовать Продукт и должны удалить его со своего портала Битрикс24.

1. Персональная информация, собираемая и обрабатываемая Компанией

Под персональной информацией в рамках настоящих Условий о конфиденциальности понимается:

1.1. Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет Компании при установке и использовании Продукта, обращении в службу поддержки или заполнении формы заявки на сайте Компании (имя, компания, e-mail, телефон, текст обращения). Объём предоставления информации при заполнении необязательных полей определяется Пользователем самостоятельно.

1.2. Техническая информация, получаемая автоматически при использовании Продукта и сайта Компании: адрес портала Битрикс24, идентификаторы пользователей и проектов Bitrix24, необходимые для работы прав доступа, OAuth-токены и служебные параметры подключения к REST API портала, IP-адрес, тип браузера, данные cookies и журналы технических событий (ошибки, установка, обновление приложения).

1.3. Пользовательские данные — информация, которую Пользователь и сотрудники его организации загружают в Продукт: логины, пароли, комментарии, названия сейфов и папок, настройки доступа, записи журнала аудита. Указанные данные хранятся на портале Битрикс24 Пользователя — в универсальных списках и/или настройках приложения портала, а не на серверах Компании.

1.4. Иная информация о Пользователе, которую получает Компания исключительно в целях, указанных в разделе 2 настоящих Условий о конфиденциальности.

2. Цели сбора и обработки персональной информации пользователей

Сбор, хранение и обработка указанной в разделе 1 настоящих Условий о конфиденциальности информации осуществляется исключительно в следующих целях:

2.1. Для идентификации Пользователя и портала Битрикс24 при использовании Продукта, установке, авторизации и обновлении приложения.

2.2. Для обеспечения работы Продукта: хранение OAuth-подключения к порталу, применение правил доступа к сейфам, отображение интерфейса, ведение журнала аудита действий в рамках функциональности Продукта.

2.3. Для взаимодействия с Пользователем в рамках технической поддержки, ответов на обращения и исполнения лицензионного соглашения.

2.4. Для проведения статистических и иных исследований на основе обезличенных данных (в том числе для улучшения Продукта и качества поддержки).

2.5. Для обеспечения безопасности, предотвращения злоупотреблений и расследования инцидентов, связанных с использованием Продукта.

3. Условия обработки персональной информации пользователя и её передачи третьим лицам

3.1. Хранение (в том числе изменение и удаление) персональной информации Пользователей осуществляется в соответствии с функциональным назначением Продукта, технической документацией к нему, а также лицензионным соглашением на его использование.

3.2. Раскрытие персональной информации третьим лицам осуществляется в следующих случаях:

3.2.1. Пользователь заблаговременно выразил своё согласие на такое раскрытие.

3.2.2. Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.

3.2.3. Передача необходима для работы интеграции с порталом Битрикс24 Пользователя — в пределах, необходимых для функционирования REST API Bitrix24 и OAuth-авторизации.

3.2.4. Передача необходима для защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает авторские права Компании и/или лицензионное соглашение.

3.2.5. Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

3.3. При обработке персональных данных Компания руководствуется Федеральным законом РФ «О персональных данных».

4. Ограничения ответственности

4.1. Компания не инициирует размещение персональной информации в сейфах Продукта, не контролирует её достоверность и актуальность, однако оставляет за собой право требовать подтверждения достоверности информации, переданной Компании напрямую (например, при обращении в поддержку).

4.2. При размещении персональной информации третьих лиц в Продукте Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями настоящих Условий о конфиденциальности.

4.3. Компания не может сохранить конфиденциальность персональной информации, доступ к которой предоставлен самим Пользователем другим сотрудникам организации в силу настроек доступа Продукта и правил портала Битрикс24; Пользователь соглашается с тем, что при использовании Продукта определённая часть информации становится доступной лицам, которым Пользователь или администратор портала предоставил соответствующие права.

4.4. Компания не несёт ответственности за обработку и хранение пользовательских данных, размещённых на портале Битрикс24 Пользователя, в части, относящейся к политикам и мерам безопасности платформы 1С-Битрикс24.

5. Защита персональной информации

Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации, в том числе:

· передача данных между браузером Пользователя и серверами Компании по защищённым каналам связи (HTTPS/TLS);

· ограничение доступа к OAuth-токенам и техническим данным подключения на стороне Компании;

· применение ролевой модели доступа к сейфам и записям в рамках функциональности Продукта;

· ведение журнала аудита действий в Продукте;

· постоянное совершенствование способов сбора, хранения и обработки данных.

6. Заключительные положения

Настоящие Условия о конфиденциальности могут быть изменены Компанией в одностороннем порядке путём размещения их новой редакции в сети Интернет по адресу: https://habstr.com/services/bitrix24/password-vault#privacy.

В случае расхождения настоящих Условий о конфиденциальности с положениями лицензионного соглашения с Пользователем преимущественную силу имеет лицензионное соглашение, размещённое по адресу: https://habstr.com/services/bitrix24/password-vault#license.

7. Контактная информация

Компания: ИП ЗАКИРОВ ВЛАДИСЛАВ СЕРГЕЕВИЧ

Адрес: 117133, РОССИЯ, г. Москва, ул Академика Виноградова, 10, 1, 2

ИНН: 772874738600

E-mail: support@habstr.com

Сайт: https://habstr.com

Страница Продукта: https://habstr.com/services/bitrix24/password-vault

Запросить демонстрацию

Покажем модуль в рабочем сценарии и предложим план внедрения под вашу команду.

Нужна отдельная страница и внедрение этого модуля?

Опишите текущий процесс в компании, и мы предложим формат внедрения модуля Bitrix24 под вашу команду.