Regulamin Serwisu PreRozi WP Shield Hub

1. Niniejszy Regulamin określa zasady korzystania z platformy internetowej PreRozi WP Shield Hub dostępnej pod adresem https://rozishield.sentibla.com, w tym prawa i obowiązki Usługodawcy oraz Użytkowników.

2. Pojęcia użyte w Regulaminie oznaczają:

• • Usługodawca: operator platformy PreRozi WP Shield Hub. Pełna nazwa, adres i wymagane dane rejestrowe muszą zostać uzupełnione przed udostępnieniem usługi produkcyjnej (kontakt: kontakt@wpl-lab.com).
• • Użytkownik: osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba prawna lub jednostka organizacyjna korzystająca z Usługi.
• • Serwis / Hub: aplikacja webowa PreRozi WP Shield Hub umożliwiająca centralne zarządzanie bezpieczeństwem instancji WordPress.
• • Wtyczka (Agent): oprogramowanie PreRozi WP Shield instalowane w środowisku WordPress Użytkownika, komunikujące się z Serwisem poprzez szyfrowane żądania API z podpisem HMAC-SHA256.
• • Witryna: instalacja WordPressa zarejestrowana i monitorowana w ramach Konta Użytkownika.

Do prawidłowego i bezpiecznego korzystania z Serwisu oraz Wtyczki wymagane są:

• Po stronie Użytkownika (Panel) Aktualna przeglądarka z włączoną obsługą JavaScript, ciasteczek sesyjnych oraz bezpiecznych połączeń HTTPS (np. Chrome, Firefox, Edge lub Safari).
• Po stronie monitorowanej Witryny WordPress w wersji 6.0 lub nowszej, PHP w wersji co najmniej 8.1, aktywny certyfikat SSL/TLS (HTTPS) oraz dostęp do API REST.

1. Założenie Konta wymaga podania unikalnego adresu e-mail, nazwy oraz zdefiniowania silnego hasła dostępu.

2. Użytkownik zobowiązany jest do zachowania hasła w tajemnicy oraz do niewspółdzielenia Konta z osobami trzecimi.

3. W celu maksymalizacji bezpieczeństwa zalecane jest aktywowanie uwierzytelniania dwuskładnikowego (2FA TOTP przy użyciu aplikacji takich jak Google Authenticator, Microsoft Authenticator itp.).

4. Wszelkie próby siłowego przełamywania zabezpieczeń, skanowania podatności Serwisu bez pisemnej zgody czy ingerencji w kod panelu są surowo zabronione i skutkować będą natychmiastową blokadą konta oraz zgłoszeniem do właściwych organów ścigania.

1. Użytkownik oświadcza, że posiada tytuł prawny lub stosowne upoważnienie właściciela do instalacji Wtyczki i monitorowania każdej podłączanej Witryny.

2. Połączenie pomiędzy Hubem a Wtyczką odbywa się za pośrednictwem kryptograficznego mechanizmu parowania. Każde żądanie zabezpieczone jest unikalnym kluczem witryny, czasem ważności (timestamp), jednorazowym losowym nonce oraz sygnaturą HMAC-SHA256.

3. Użytkownik ma pełne prawo w dowolnym momencie rozłączyć Witrynę z poziomu panelu Hub lub z poziomu wtyczki WordPress, co natychmiastowo unieważnia klucze komunikacji.

W ramach aktywnej usługi Użytkownik uzyskuje dostęp do modułów:

• Zapora sieciowa WAF (Web Application Firewall) Filtrowanie podejrzanych żądań HTTP/HTTPS, ochrona przed atakami SQL Injection, Cross-Site Scripting (XSS) oraz próbami złośliwego wstrzykiwania kodu.
• Skaner integralności rdzenia i heurystyk Weryfikacja sum kontrolnych plików WordPressa z oficjalnym repozytorium WordPress.org, wykrywanie zmodyfikowanych lub brakujących plików oraz analiza heurystyczna wtyczek i motywów.
• Kwarantanna i przywracanie plików Bezpieczne izolowanie podejrzanych plików poza katalogami wykonywalnymi z zachowaniem ich pierwotnej zawartości oraz możliwość ich bezpiecznego przywrócenia.
• Rate Limiter & IP Lockout Automatyczne i ręczne blokowanie adresów IP generujących nadmierny ruch lub podejrzane próby logowania z geolokalizacją źródła żądań.

1. Reklamacje dotyczące funkcjonowania Serwisu lub Wtyczki można zgłaszać drogą elektroniczną na adres: kontakt@wpl-lab.com.

2. Zgłoszenie powinno zawierać opis problemu, adres e-mail przypisany do Konta oraz w miarę możliwości zrzuty ekranu lub kody błędów.

3. Usługodawca rozpatruje reklamacje w terminie 14 dni od daty ich doręczenia.