Умови користування сервісом 7A

Ці Умови користування регулюють використання сервісу 7A, доступного через вебсайт 7a.com.ua, API та інші програмні компоненти платформи 7A.

Реєструючись у сервісі, створюючи обліковий запис, використовуючи особистий кабінет, API, QR-коди або інші функції 7A, користувач підтверджує, що ознайомився з цими Умовами та погоджується їх дотримуватися.

Особа, яка реєструє компанію в 7A, підтверджує, що має належні повноваження діяти від імені цієї компанії або використовувати її дані для підключення до сервісу.

7A — це програмно-технічний сервіс для автоматизованого обміну даними електронних накладних між постачальниками та покупцями.

Сервіс забезпечує ідентифікацію постачальника, перевірку QR-кодів, маршрутизацію запитів, взаємодію з обліковими системами постачальників та передачу структурованих даних накладної покупцеві.

7A не є стороною господарських, договірних, товарних або фінансових відносин між постачальником і покупцем.

Сервіс 7A не є сховищем електронних накладних і не формує окрему базу їхнього вмісту. Дані накладної отримуються безпосередньо з облікової системи постачальника та передаються покупцеві через захищену інфраструктуру 7A. Джерелом оригінальних даних залишається система постачальника.

7A може тимчасово обробляти технічні дані, необхідні для виконання запиту, маршрутизації, перевірки безпеки та формування короткочасного коду доступу.

Постачальник відповідає за достовірність, актуальність та правильність інформації, яку його облікова система передає через 7A.

До таких даних можуть належати номер і дата накладної, номенклатура, кількість, ціни, суми.

7A не змінює господарський зміст документа та не визначає правильність бухгалтерського, податкового чи управлінського обліку постачальника або покупця.

Для використання функцій постачальника користувач повинен пройти реєстрацію. Користувач зобов’язаний надавати достовірну інформацію та підтримувати її в актуальному стані.

Email користувача використовується для підтвердження реєстрації, службових повідомлень та отримання конфіденційної інформації, якщо така функція передбачена сервісом.

Користувач самостійно відповідає за збереження свого пароля та за недопущення передачі облікового запису стороннім особам.

7A має право тимчасово обмежити доступ до облікового запису у випадку виявлення ознак компрометації, автоматизованих атак, аномальної активності або інших загроз безпеці.

Постачальнику може бути присвоєний унікальний ідентифікатор, який використовується під час формування QR-кодів і маршрутизації запитів.

Зміна вже чинного ідентифікатора призводить до того, що раніше сформовані QR-коди з попереднім ідентифікатором перестають проходити перевірку. Перед генерацією нового значення сервіс показує відповідне попередження.

Ключ1 є секретним значенням, яке використовується для формування Хеш1. Ключ1 повинен зберігатися конфіденційно та не передаватися стороннім особам.

При генерації нового Ключ1 раніше сформовані QR-коди, Хеш1 яких був створений із попереднім Ключ1, перестають проходити перевірку. Перед генерацією нового Ключ1 сервіс показує відповідне попередження.

Ключ2 використовується як другий незалежний секретний компонент перевірки.

Ключ2 відомий тільки постачальнику і ніколи не зберігається у системі 7A. Це незалежний другий рівень перевірки.

Два незалежні рівні перевірки — Хеш1 і Хеш2 — унеможливлюють практичне використання самостійно сформованого сторонньою особою QR-коду для отримання даних чужої накладної, оскільки такий QR не пройде перевірку без правильних секретних значень.

Детальні технічні правила формування хешів публікуються окремо в документації для розробників та інтеграторів.

Для передачі даних 7A може звертатися до Webhook, наданого постачальником. Постачальник самостійно відповідає за доступність свого Webhook, правильність його конфігурації, серверну інфраструктуру та належне налаштування авторизації.

Сервіс може технічно дозволяти використання Webhook через http://, зокрема для тестових або спеціальних сценаріїв. Користувач розуміє, що HTTP не забезпечує TLS-шифрування транспортного каналу. Для робочих систем рекомендовано використовувати https://.

7A зобов’язується забезпечувати конфіденційність даних постачальників та застосовує технічні й організаційні заходи для захисту облікових, інтеграційних і службових даних від несанкціонованого доступу, розголошення або використання.

Інтеграційні секрети постачальника не повинні передаватися покупцеві або іншим стороннім особам.

Забороняється використовувати 7A для несанкціонованого доступу до чужих даних, підбору секретних значень, обходу механізмів авторизації, підроблення QR-кодів, DDoS-атак, використання чужих облікових записів або інших дій, спрямованих на порушення нормальної роботи сервісу.

7A прагне забезпечувати стабільну роботу сервісу, однак можливі планові технічні роботи, оновлення та збої зовнішніх компонентів, які не перебувають під безпосереднім контролем 7A.

7A відповідає за роботу власної програмної інфраструктури в межах функціональності сервісу та застосовує належні заходи для її захисту.

Постачальник відповідає за власну облікову систему, дані документів, Webhook, секретні ключі, сервери, налаштування інтеграції та права доступу своїх працівників.

7A може розвивати функціональність сервісу, API, протоколи обміну та механізми безпеки. Зміни, що істотно впливають на інтеграцію, можуть супроводжуватися оновленням документації.

Користувач може припинити використання сервісу та звернутися із запитом щодо закриття облікового запису. 7A може обмежити або припинити доступ у випадку порушення цих Умов, загрози безпеці або зловживань.

Питання щодо використання сервісу можна направляти на support@7a.com.ua.

Юридичні реквізити оператора сервісу: [вказати найменування юридичної особи, адресу та інші необхідні реквізити].