OVH:n PUBLIC CLOUD PALVELUN ERITYISEHDOT. Päivämäärän 28/07/2016 mukainen versio

Transkriptio

1 OVH:n PUBLIC CLOUD PALVELUN ERITYISEHDOT Päivämäärän 28/07/2016 mukainen versio LUKU 1: KOHDE Näiden OVH:n yleisiä palveluehtoja täydentävien erityisehtojen tarkoituksena on määritellä mm. tekniset ja taloudelliset ehdot, joita sovelletaan OVH:n Public Cloud -palveluihin. Mikäli yleisten ehtojen ja erityisehtojen välillä on ristiriitaa, sovelletaan etusijalla näitä erityisehtoja. Isolla alkukirjaimella alkavat termit on määritelty OVH:n verkkosivustolta löytyvässä Sanastossa. LUKU 2: VÄLINEET Public Cloud -palvelullaan OVH tarjoaa Asiakkaan käyttöön Instansseja, Object Storage - säiliöitä ja Arkistointitiloja. Instansseissa on Paikallinen tallennustila tai Etätallennustila, osa Isäntäpalvelimen RAMmuistin ja prosessorin resursseista ja kiinteä IP-osoite, joka on geolokalisoitu Instanssin fyysisen sijainnin mukaisesti. Allokoidut resurssit, datasiirron maksimimäärä kaistanleveydellä ja Tallennustilan ominaisuudet (replikointi, jakelu, lokalisointi) vaihtelevat riippuen Instanssin konfiguroinnista ja tyypistä. Asiakkaalle osoitetut RAM-muistin ja prosessorin resurssimäärät ovat joko taattuja (RAMinstanssit ja CPU-instanssit) tai yhteiset muiden käyttäjien kanssa, joilla on käytössään yksi tai useampi samaan Isäntäpalvelimeen asennettu Instanssi. Jos resurssit ovat yhteisiä, suorituskykyä ei voida taata. Riippuen valitun Tallennustilan tyypistä, erilaisia toimintoja ja/tai optioita (esimerkiksi: julkinen säiliö, siirtoprotokollat) voi olla saatavilla. Jotkin Tallennustilat eivät ole redundantteja (esimerkiksi: Arkistointitilat). Ennen Instanssin tai Tallennustilan valitsemista ja käyttöä Asiakas sitoutuu perehtymään huolellisesti jokaiseen saatavilla olevaan Instanssin konfiguraatioon ja Tallennustilan tyyppiin. Asiakkaan tulee valita sellaiset Instanssit, Tallennustilat ja käyttöjärjestelmät, joiden ominaisuudet vastaavat hänen tarpeitaan. 1

2 Instanssien ja Tallennustilojen erilaiset konfiguraatiot ja ominaisuudet on kuvattu OVH:n verkkosivuilla. Konfiguraatiot ja ominaisuudet kehittyvät säännöllisesti, ja Asiakkaan tulee huomioida tästä aiheutuvat muutokset. Asiakkaan käyttöön annetut resurssit (Isäntäpalvelin, Tallennustila, Instanssit, jne.) pysyvät OVH:n yksinomaisena omaisuutena. Palvelussa käytetyn Infrastruktuurin kapasiteetit saattavat olla rajoitettuja. Palvelun korkean teknisyyden vuoksi OVH:lla on Palvelua koskien vain suoritusvelvoite, ei tulosvelvoitetta. OVH antaa Asiakkaan käyttöön koko tilauksen keston ajaksi Hallintapaneelin, jonka kautta hän voi hallinnoida Palvelua, tehdä asetuksia Instansseihinsa ja Object Storage -säiliöihinsä ja Arkistointitiloihinsa (luonti, poisto..) tai tarkastella käyttötietojaan. OVH:n Infrastruktuurit, joihin Instanssit, Object Storage -säiliöt, Arkistointitilat ja muut Tallennustilat on asennettu käytettäväksi, ovat Asiakkaan ja suuren yleisön käytettävissä Internetin välityksellä. Asiakkaalla on oltava Internet-yhteys kirjautuakseen Hallintapaneliin ja päästäkseen Palveluun. Asiakas vastaa yksin Internet-yhteydestä ja mm. sen käytettävyydestä, luotettavuudesta ja turvallisuudesta. LUKU 3: TEKNINEN TUKI Mikäli Palvelussa ilmenee OVH:n vastuulla oleva toimintahäiriö, Asiakas voi ottaa yhteyttä OVH:n tukeen Hallintapaneelinsa kautta tai käyttäen yhteystietoja, jotka löytyvät OVH:n verkkosivustolta. Jokaisesta tällä tavoin vastaanotetusta pyynnöstä tai vikailmoituksesta luodaan tiketti ( vikatiketti ). Asiakkaalle ilmoitetaan sähköpostitse tiketin luomisesta ja sitä vastaavasta numerosta. Ilmoittaessaan viasta Asiakkaan tulee antaa OVH:lle mahdollisimman paljon tietoja kohdatusta ongelmasta, jotta vianhaku voidaan suorittaa onnistuneesti. LUKU 4: PALVELUN KÄYTTÖEHDOT Asiakas tilaa Palvelun OVH:n verkkosivustolta. Asiakkaalta tulee rekisteröidä maksuväline, jota käytetään laskujen maksamiseen luvun 13 ehtojen mukaisesti. OVH:n aktivoitua Palvelun Asiakas voi luoda Instansseja Hallintapaneelissaan ja käyttää Palveluja. 2

3 Asiakas on tämän sopimuksen puitteissa Instanssiensa ainoa hallinnoija, eikä OVH puutu Asiakkaan Instanssien hallinnointiin. Samoin Asiakas vastaa yksin hänen käyttöönsä annettujen Object Storage -säiliöiden, Arkistointitilojen ja muiden Tallennustilojen käytöstä. OVH ylläpitää Infrastruktuuria (laitteisto, verkko, Isäntäpalvelimet, levyt), johon Asiakkaan käyttöön annetut Instanssit ja tallennustila on konfiguroitu. Asiakas vakuuttaa, että sillä on kaikki tarvittava tekninen tietämys OVH:n hänen käyttöönsä antamien resurssien (Instanssit, Object Storage -säiliöt, Arkistointitilat ja muut Tallennustilat) oikeanlaisen ylläpidon hoitamiseksi ja mainittuihin resursseihin tallennettujen tietojen varmuuskopioimiseksi. Asiakas sitoutuu myös tutustumaan OVH:n saataville laittamaan ja OVH:n Public Cloud -palvelua koskevaan dokumentaation. Asiakas voi itse asentaa ohjelmistoja Instansseihinsa. Asennukset tapahtuvat Asiakkaan vastuulla, eikä OVH vastaa tällaisista asennuksista johtuvista Instanssien toimintahäiriöistä. Asiakas sitoutuu noudattamaan Instanssien kanssa konfiguroidun käyttöjärjestelmän lisenssija käyttöehtoja, sekä OVH:n Instansseihin mahdollisesti etukäteen asentamien sovellusten lisenssi- ja käyttöehtoja. OVH varaa oikeuden muuttaa edellä mainittuja etukäteen asentamiaan käyttöjärjestelmiä ja sovelluksia mm. asentamalla tarpeellisiksi katsomiaan päivityksiä ja/tai uusia versioita. Mikäli Asiakkaan parhaillaan käyttämä käyttöjärjestelmä tai sovellus vaatii päivitystä, päivitys toteutetaan Asiakkaan kanssa yhteistyössä. Myös Asiakas voi suorittaa edellä mainittujen, Instansseihin esiasennettujen käyttöjärjestelmien ja sovellusten ylläpito- ja päivitystoimenpiteitä. Tällöin asiakas kantaa itse vastuun toimenpiteistään. OVH ei vastaa Asiakkaan toimista ja mm. sovellettavien käyttö- ja/tai lisenssiehtojen vastaisesti tehdyistä toimenpiteistä (ylläpito, päivitys, jne.) tai Asiakkaan toimien aiheuttamista toimintahäiriöstä. Edellä mainitut käyttöjärjestelmän ja sovellusten lisenssi- ja käyttöehdot luovutetaan Asiakkaalle joko Instanssin ensimmäisen tilauksen ajankohtana tai ne on asetettu Asiakkaan saataville OVH:n verkkosivustolla tai ohjelmistojen julkaisijan sivustolla. OVH varaa oikeuden suodattaa tiettyjä haavoittuvaisiksi katsomiaan portteja suojatakseen Infrastruktuuriaan. Samoin Asiakas hyväksyy, että UDP / ICMP -liikenteeseen on asetettu rajoituksia. Asiakas voi milloin tahansa Hallintaliittymänsä kautta lisätä tai vähentää Instanssejaan ja Object Storage -säiliöihinsä tallennetun datan määrää, sekä muuttaa hänen käyttöönsä annettua Instanssia tai annettuja Instansseja saadakseen käyttöönsä uuden konfiguraation. Nämä muutokset tapahtuvat asynkronisesti Asiakkaan pyynnön jälkeen. Asiakkaan tulee esittää pyyntönsä Hallintapaneelissa tai OVH:n APIn kautta. Tallennustilojen (Object Storage -säiliöt, Arkistointitilat ja muut) poisto- ja uudelleenasennustoimenpiteistä seuraa automaattisesti ja peruuttamattomasti kaiken niihin 3

4 tallennetun datan ja aineistojen poistaminen. Samoin Instanssien poisto- ja uudelleenasennustoimenpiteistä seuraa automaattisesti ja peruuttamattomasti: (a) niihin asennettujen käyttöjärjestelmien ja sovellusten poisto ja (b) poistettuihin tai uudelleenasennettuihin Instansseihin sisältyviin Paikallisiin ja Etätallennustiloihin tallennettujen kaikkien tietojen ja aineistojen poisto. Asiakas on yksin vastuussa tarpeellisiksi katsomiensa toimenpiteiden (kuten varmuuskopiot, siirrot, tilannekuvat, jne.) suorittamisesta ennen Instanssiensa tai Tallennustilojensa poistoa tai uudelleenasennusta estääkseen aineistojensa, sisältöjensä ja tietojensa häviämisen. OVH varaa mahdollisuuden rajoittaa tai estää tiettyjä Instanssin toimintoja taatakseen Infrastruktuurinsa turvallisuuden. OVH tiedottaa Asiakkaalle mahdollisuuksien mukaan näiden estojen asettamisesta. Asiakas sitoutuu käyttämään Palvelua asianmukaisesti. LUKU 5: OVH:n VELVOITTEET JA VASTUU 5.1 OVH sitoutuu tarjoamaan Asiakkaalle laadukkaan ja viimeisintä alan tekniikkaa olevan palvelun. 5.2 OVH sitoutuu: - Huolehtimaan OVH:n Infrastruktuurin ja sen Isäntäpalvelimien ylläpidosta. - Pitämään Isäntäpalvelimen toimintakunnossa. Toimintahäiriön ilmetessä OVH sitoutuu korvaamaan viallisen osan mahdollisimman pienellä viiveellä lukuun ottamatta toimintahäiriötä, joka ei johdu OVH:sta, tai muuta toimenpidettä, joka vaatii Palvelun keskeytyksen pidemmäksi aikaa kuin mitä osan korvaamiseen tavallisesti kuluu. Jälkimmäisessä tapauksessa OVH ilmoittaa siitä välittömästi Asiakkaalle. - Varmistamaan Asiakkaan Instanssien ja Object Storage -säiliöiden käytettävyyden tämän Sopimuksen luvun 11 mukaisesti. OVH varaa mahdollisuuden keskeyttää Palvelu toiminnan parantamiseksi tarvittavia teknisiä toimenpiteitä varten. - Aloittamaan Asiakkaan pyynnöstä nopeasti korjaustoimenpiteet sellaisissa häiriötilanteissa, jotka eivät johdu Palvelun vääränlaisesta käytöstä Asiakkaan taholta. - Huolehtimaan välineidensä ylläpidosta parhaalla laatutasolla ammattialan standardien ja käytäntöjen mukaisesti. 5.3 OVH ei tee varmuuskopioita Asiakkaan Instansseihin, Object Storage -säiliöihin, Arkistointitiloihin ja muihin Tallennustiloihin tallentamasta sisällöstä ja datasta, eivätkä OVH:n edellä mainittuihin Tallennustiloihin (sisältäen Object Storage -säiliöt ja Arkistointitilat) järjestämät datan replikointimekanismit takaa Asiakkaalle, ettei hänen sisältönsä ja datansa häviäisi. LUKU 6: ASIAKKAAN VELVOLLISUUDET JA VASTUU 4

5 6.1. Asiakas toimii itsenäisenä tahona ja kantaa siten yksin vastuun toimintansa riskeistä ja vaaroista. Asiakas on itse vastuussa käyttöönsä annetuilla Instansseilla ja Tallennustiloilla isännöitävistä palveluista ja Internet-sivustoista sekä siirrettyjen, levitettyjen tai kerättyjen tietojen sisällöstä, niiden käytöstä ja päivityksestä sekä kaikista tiedostoista, mm. osoitetiedostoista. Asiakasta pidetään tietoyhteiskuntakaaren merkityksessä palvelun tarjoajana tai välittäjänä. OVH tarjoaa Asiakkaalle ainoastaan pääsyn Palveluun, jolloin Asiakas voi tallentaa omaa ja asiakkaidensa dataa. Asiakkaan tulee pitää hallussaan ja säilyttää tietoyhteiskuntakaaren tarkoittamalla tavalla tietoja, joiden avulla voidaan tunnistaa jokainen, joka luo sisältöä Asiakkaan tarjoamiin palveluihin Asiakas sitoutuu kunnioittamaan kolmansien osapuolien oikeuksia, kuten henkilöllisyyteen liittyviä oikeuksia, tekijänoikeuksia, patenttioikeuksia tai tavaramerkkioikeuksia, tietokantojen tekijänoikeuksia ja muita immateriaalioikeuksia. Palvelua käyttäessään Asiakkaan tulee mm. pidättäytyä asettamasta julkisesti saataville hänen Instansseissaan isännöitävien verkkosivustojen välityksellä tiedostoja tai hyperlinkkejä, jotka loukkaavat mm. immateriaalioikeuksia, asentamasta tiedostonjakopalveluja, joiden tarkoituksena on mahdollistaa suurien tiedostomäärien lataaminen tiedostojen isännöintialustoilla, käyttämästä spämmäykseksi osoittautunutta tekniikka tai lähettämästä sähköpostia ilman vastaanottajan lupaa Internetissä, ja mm. tietoyhteiskuntakaaren 200 :n kieltämiä viestejä, pidättäytyä hyökkäystoiminnasta tai hyökkäystoiminnan yrittämisestä (mm: porttiskannaus sniffing, spoofing) sekä kaikesta epäasiallisesta toiminnasta tai käyttäytymisestä, kuten liikenteenvaihto (Hitleap-liikenteenvaihtopalvelu, Jingling) Black Hat SEO (videoiden alaslataaminen ja uudelleen ylöslataaminen verkossa olevista videoalustoista / oleviin videoalustoihin ), kryptovaluuttojen louhinta, videopelien botit, jne. Asiakas sitoutuu maksamaan vaadittavat lisenssit, jos hän käyttää kolmansien osapuolien ohjelmistoja Palvelua käyttäessään. Näissä tilanteissa OVH varaa oikeuden katkaista Palvelu ilman etukäteisilmoitusta ja purkaa sopimus välittömästi ja vaatia täysimääräisiä korvauksia kärsimistään vahingoista. OVH ei ota vastuuta Asiakkaan aineistoista, tiedostoista (kuten osoitetiedostot), datasta ja muusta sisällöstä, tai niiden käytöstä Palvelussa, kuten siirto, levitys Internetin käyttäjille, kerääminen, hyödyntäminen, päivitys, jne. OVH muistuttaa Asiakasta oikeudellisista seuraamuksista, joita Palvelussa tai Palvelusta käsin toteutetusta lainvastaisesta toiminnasta saattaa olla Asiakas vastaa yksin sellaisista Instanssiensa, Object Storage -säiliöidensä ja/tai Arkistointitilojensa toimintahäiriön seurauksista, jotka aiheutuvat Asiakkaan käytöstä tai sellaisten henkilöiden käytöstä, joille Asiakas on antanut salasanansa tai muun kirjautumiskeinon (kuten SSH-kirjautumisavain, Token Openstack, jne.). Asiakas vastaa 5

6 yksin edellä mainittujen salasanan tai salasanojen tai muiden edellä mainittujen kirjautumiskeinojen katoamisesta. 6.4 Ylläpitääkseen Asiakkaan Instanssien ja kaikkien Infrastruktuurissaan olevien palvelimien turvatason, OVH varaa oikeuden vaatia päivityksiä Instanssien käyttöjärjestelmään ja OVH:n esiasentamiin sovelluksiin, joissa on havaittu tietoturvariski. Jos käyttöjärjestelmän ja mainittujen sovellusten päivitystä ei ole tehty OVH:n pyyntöjen seurauksena, OVH pidättää oikeuden katkaista Instanssien yhteys Internet-verkkoon. Samoin, jos OVH havaitsee Asiakkaan Instanssissa, Object Storage -säiliössä tai Arkistointitilassa tai muussa Tallennustilassa tietoturvahaavoittuvuuden, Asiakkaalle voidaan lähettää sähköposti, jossa ilmoitetaan uudelleenasennuksen tai poiston olevan välttämätön Palveluiden ja Infrastruktuurin eheyden ylläpitämiseksi. OVH varaa oikeuden katkaista kyseessä olevien Instanssien, Object Storage -säiliöiden, Arkistointitilojan ja muiden Tallennustilojen verkkoyhteyden odottaessaan, että Asiakas asentaa Instanssinsa uudelleen. Ennen uudelleenasennusta ja/tai keskeytystä Asiakkaan tulee omalla vastuullaan tehdä datan varmuuskopiointi ja siirto vahingoittuneesta järjestelmästä uuteen järjestelmään Asiakas tiedostaa, että turvallisuussyistä tietyt toiminnot ja protokollat (kuten IRC ja tiedostojen jakaminen vertaisverkossa) Palvelusta käsin saattavat olla rajoitettuja. Anonymiteettipalvelut (Proxy-palvelut) ja kortinjakamispalvelut (CCCam ja vastaavat) Palvelusta käsin ovat kiellettyjä OVH:n Instanssien, Object Storage -säiliöiden, Arkistointitilojen ja muiden Tallennustilojen ylläpitämisessä käyttämät Palvelut, kuten "Cloud Computing" -tekniikat, eivät takaa Palveluiden jatkuvuutta tai Asiakkaan tietojen suojelemista ja säilyttämistä. Mm. arkaluontoista ja/tai toiminnan harjoittamisesta varten tarpeellista sisältöä tai dataa isännöitäessä Asiakas vastaa itse datan varmuuskopioinnista (back-up), jatkuvuus- ja/tai uudelleenaloittamissuunnitelman perustamisesta ja ylläpidosta, ja yleisesti ottaen kaikista teknisistä ja organisatorisista toimenpiteistä, joiden tarkoituksena on mahdollistaa Asiakkaan toiminnan jatkuminen sellaisessakin Palvelun merkittävässä häiriötilanteessa, joka saattaa vaikuttaa toiminnan jatkuvuuteen ja sisältöjen ja datan eheyteen Asiakkaan tulee maksaa kaikista OVH:n kanssa solmituista lisensseistä tai käyttöoikeuksista. Mikäli Asiakas ei noudata näitä ehtoja, OVH pidättää oikeuden keskeyttää Palvelu ilman eri ilmoitusta. 6

7 6.8. OVH varaa mahdollisuuden valvoa, että Asiakas käyttää Palvelua näiden sopimusehtojen mukaisesti. OVH pidättää oikeuden sulkea Palvelu ilman etukäteisilmoitusta OVH:n yleisissä palveluehdoissa määritellyillä ehdoilla, jos Asiakas ei noudata OVH:n erityisiä ja yleisiä ehtoja ja, yleensäkin, kaikkia voimassa olevia lakeja ja asetuksia sekä kolmansien osapuolien oikeuksia. LUKU 7: ESTOTOIMENPITEET OVH:n VERKOSTA LÄHTEVÄÄ ROSKAPOSTITUSTA VASTAAN OVH käyttää teknisiä toimenpiteitä, joiden tarkoitus on estää huijaussähköpostien lähettäminen sekä roskapostitus sen Infrastruktuurista käsin. Tässä tarkoituksessa OVH suorittaa Asiakkaan käyttämältä palvelimelta portin 25 (SMTPpalvelin) kautta Internetiin lähtevän liikenteen tarkistustoimenpiteen. Tämä toimenpide käsittää liikenteen tarkistamisen automaattisilla työkaluilla. Lähetyksiä ei suodateta eikä pysäytetä, mutta ne tarkistetaan muutaman sekunnin aikaviiveellä. Nämä toimenpiteet tehdään samanaikaisesti, eikä koskaan etukäteen palvelimen ja Internetin välillä. OVH varaa oikeuden tietyissä olosuhteissa estää sähköpostien lähettämisen. Lähetetyille sähköposteille ei myöskään tehdä mitään toimenpiteitä: OVH ei merkitse (varusta tunnisteella) sähköposteja tai muokkaa millään tavalla Asiakkaan lähettämiä sähköposteja. Näiden toimenpiteiden aikana OVH ei tallenna mitään tietoja, lukuun ottamatta tilastotietoja. Tämä toimenpide tehdään säännöllisesti ja täysin automaattisesti. Mitään ihmisten suorittamaa väliintuloa ei tapahdu tarkistettaessa liikennettä porttiin 25 (SMTP-portti). Jos Asiakkaan palvelimelta lähetettyjä sähköposteja tunnistetaan roska- tai huijaussähköposteiksi, OVH ilmoittaa siitä Asiakkaalle sähköpostitse ja sulkee Palvelimen SMTP-portin. OVH ei säilytä Palvelun SMTP-portista lähetetyistä sähköposteista kopioita, vaikka ne onkin tunnistettu roskapostitukseksi. Asiakas voi pyytää SMTP-portin avaamista Hallintapaneelinsa kautta. Jokainen uusi roskapostiksi tunnistettu sähköposti aiheuttaa SMTP-portin sulkemisen uudestaan aiempaa pitemmäksi ajaksi. OVH varaa oikeuden hylätä kaikki uudet SMTP-portin avaamispyynnöt kolmannesta sulkemisesta lukien. 7

8 LUKU 8: MITIGAATIO (SUOJAUS DOS- JA DDOS-HYÖKKÄYKSIÄ VASTAAN) OVH toteuttaa suojauksen DOS- ja DDOS-tyyppisiä tietoverkkohyökkäyksiä (palvelunestohyökkäykset) vastaan sillä edellytyksellä, että ne on toteutettu laajamittaisesti. Tämän toiminnon tarkoituksena on mahdollistaa Asiakkaan Palvelun yhtämittainen toiminta koko hyökkäyksen keston ajan. Tämä toiminto koostuu OVH:n verkon ulkopuolelta Asiakkaan Palveluun tulevan liikenteen tarkistuksesta. Tällöin oikeudettomaksi katsottu liikenne hylätään ennen Asiakkaan infrastruktuuria, jolloin oikeutetut käyttäjät pääsevät Asiakkaan tarjoamiin sovelluksiin tietoverkkohyökkäyksestä huolimatta. Näitä suojaustoimenpiteitä ei voida käyttää sellaisiin tietoverkkohyökkäyksiin, kuten SQLinjektio, brute force -hyökkäys ja tietoturva-aukkojen hyväksikäyttö. Koska suojauspalvelu on erittäin monimutkainen, OVH:lla on suojauksesta vain suoritusvelvoite, ei tulosvelvoitetta. On mahdollista, että asennetut työkalut eivät tunnista hyökkäystä ja mahdollista Palvelun toiminnan ylläpitoa. Riippuen hyökkäyksen luonteesta ja monimutkaisuudesta, OVH toteuttaa eritasoista liikenteen suojausta suojatakseen infrastruktuurinsa ja Asiakkaan Palvelun. Mitigaatio on aktiivinen vasta sen jälkeen, kun OVH:n työkalut ovat tunnistaneet hyökkäyksen. Ennen mitigaation alkamista Palvelu ottaa hyökkäyksen vastaan yksin, mistä saattaa aiheutua käyttökatkos. Mitigaatio on aktiivinen määräämättömän ajan ja menee pois päältä automaattisesti, kun OVH ei enää tunnista haitallista toimintaa tai oikeudetonta liikennettä Asiakkaan Palveluun päin. OVH ei voi taata Asiakkaan sovellusten käytettävyyttä koko mitigaation keston ajan, mutta yrittää rajoittaa hyökkäyksen vaikutusta Asiakkaan Palveluun ja OVH:n Infrastruktuuriin. Jos mitigaation aktivoinnista huolimatta tietohyökkäys on sen luonteinen, että se todennäköisesti vahingoittaa OVH:n tai OVH:n muiden asiakkaiden infrastruktuureja, OVH tehostaa suojaustoimenpiteitä, mikä saattaa heikentää Asiakkaan Palvelun toimivuutta tai vaikuttaa sen saatavuuteen. Lopuksi, on mahdollista, että OVH:n välineet eivät tunnista osaa tietoverkkohyökkäyksen aiheuttamasta liikenteestä ja se saavuttaa Asiakkaan Palvelun. Mitigaation tehokkuus riippuu myös Asiakkaan Palvelun konfiguroinnista, minkä vuoksi Asiakkaan tulee varmistaa, että sillä on tarvittavat taidot hyvän ylläpidon toteuttamiseksi. Muistutettakoon, että mitigaatio ei missään tapauksessa vapauta Asiakasta toteuttamasta Palvelunsa suojausta, asentamasta suojausohjelmia (palomuuri, jne.), päivittämästä järjestelmäänsä säännöllisesti, varmuuskopioimasta tietojansa tai varmistamasta tietokoneohjelmiensa turvallisuutta (skriptit, koodit, jne.). 8

9 LUKU 9: GEOLOKALISOINTI Luodessaan Instanssin, Object Storage -säiliön tai Arkistointitilan tai muun Tallennustilan Asiakas valitsee niiden sijainnin käytettävissä olevien datakeskusten väliltä. Asiakas tiedostaa ja hyväksyy, että häneen sovelletaan myös sen maan lainsäädäntöä, jonka alueelle laitteet on asennettu ja tiedot tallennettu. OVH:lla on oikeus keskeyttää palvelu, jos sitä käytetään toimintaan, joka on kiellettyä OVH:n toimittamien laitteiden fyysisen sijaintipaikan maassa. Sama koskee myös geolokalisoituja IP-osoitteita; asiakas sitoutuu olemaan käyttämättä palvelua sen maan lainsäädännön vastaisesti, johon IP-osoite on liitetty. Väärinkäyttötapauksissa OVH voi joutua poistamaan kaikki Asiakkaan käytössä olevat geolokalisoidut osoitteet. LUKU 10: TILANNEKUVA OVH antaa käyttöön toiminnon, jonka avulla voi tehdä pikakopioita (Tilannekuva eli Snapshot) Instanssista. Tilannekuva ei ole kestävä varmuuskopio Instanssista, vaan ainoastaan pikakopio Instanssista. Siten Snaphot ei vapauta Asiakasta huolehtimasta tietojensa varmuuskopioinnista tämän Sopimuksen luvun 6 mukaisesti. Oletuksena Snapshottien kesto on rajoittamaton ja ne laskutetaan luvun 13 ehtojen mukaisesti jäljempänä. Asiakas voi pyytää Instanssinsa palauttamista mistä tahansa Snapshotista. Tällöin Instanssin tiedot poistetaan ja valitun Snapshotin data palautetaan. LUKU 11: PALVELUTASOSOPIMUS (SLA) 11.1 OVH sitoutuu seuraaviin Palvelutasoihin: (a) CLOUD-Instanssit: Kuukausittainen käytettävyysaste: 99,999% (b) VPS-CLOUD-Instanssit: Kuukausittainen käytettävyysaste: 99,99% (c) VPS-SSD-Instanssit: 9

10 Kuukausittainen käytettävyysaste: 99,95% (d) Object Storage -säiliöt: Kuukausittainen käytettävyysaste: 99,9% Kuukausittainen datan resilienssi-aste: 100% Kuukausittaisella käytettävyystasolla tarkoitetaan kyseisen kuukauden kokonaisminuuttimäärää vähennettynä kyseisen kuukauden seisonta-ajan minuuttimäärällä, joka jaetaan kyseisen kuukauden kokonaisminuuttimäärällä. Seisonta-ajalla tarkoitetaan pääsyn estymistä Asiakkaan Object Storage -säiliöön tai yhteyden menettämistä Asiakkaan aktiiviseen Instanssiin yli kolmen (3) minuutin yhtämittaiseksi ajaksi. OVH havaitsee yhteyden menettämisen mm. toteuttamillaan ARP PING (Address Resolution Protocol) tyyppisillä valvontapyynnöillä. OVH laskee Seisonta-ajan alkavaksi vikatiketin avaamisesta lukien. Jos OVH ei pysty toteuttamaan edellä mainittuja teknisiä valvontatoimia Palveluiden käytettävyyden vahvistamiseksi Asiakkaan Instansseihinsa tekemistä konfiguraatioista, edellä esitettyjä sitoumuksia käytettävyydestä ei sovelleta. Resilienssillä tarkoitetaan OVH:n kykyä palauttaa Asiakkaan käyttöön uudelleen data, joka on tallennettu Asiakkaan Object Storage -säiliöihin ennen asianmukaisesti seisontaajaksi ilmoitettua vikatilannetta (katso ehdot jäljempänä). Sitoutumista Resilienssiin sovelletaan vain Object Storage -palveluun, eivätkä muut OVH:n tarjoamat Tallennustilat OVH:n Public Cloud -palvelussa kuulu sitoumuksen piiriin. OVH:n sitoutuminen resilienssiin ei takaa Asiakkaalle, ettei hänen sisältönsä ja datansa voisi kadota. Asiakas vastaa datansa varmuuskopioinnista ja toimintansa jatkuvuuden ylläpidosta siten kuin yllä 6.6 luvussa on määritelty. Edellä mainittuihin palvelutasoihin sitoudutaan alla lueteltuja poikkeuksia lukuun ottamatta edellyttäen, että Asiakas tekee OVH:n kanssa yhteistyötä jäljempänä määritellyllä tavalla Palvelun käyttöön palauttamiseksi Seisonta-ajan sattuessa. Seisonta-ajan sattuessa Asiakkaantulee ilmoittaa viasta ja antaa OVH:lle kaikki tarpeellinen tieto OVH:n viantutkimusta ja korjaustoimenpiteitä varten. Asiakas sitoutuu pysymään jatkuvasti käytettävissä voidakseen heti ensimmäisestä pyynnöstä tehdä yhteistyötä OVH:n kanssa esim. toimittamalla OVH:lle kaikki lisätiedot ja suorittamalla kaikki tarvittavat testit ja tarkistukset. Asiakas antaa tarvittaessa OVH:lle pääsyn Hallintapaneeliinsa. Jos Asiakas ei ole käytettävissä tai ei tee yhteistyötä OVH:n kanssa, Asiakas ei voi vedota palvelutasosopimukseen. 10

11 Tämä sitoumus ei koske Asiakkaan hallinnassa olevien elementtien käytettävyyttä, kuten Asiakkaan Instanssiin asentamia ja siinä käyttämiä ohjelmistoja tai sovelluksia. Jos Instanssia vaihdetaan vikatilanteen jälkeen, Asiakkaan vastuulla on uudelleenasentaa tai nollata ohjelmistot ja sovellukset, ja palauttaa niihin tallennettu data ja aineistot Jos OVH toteaa, että Object Storage -säiliö on käytettävissä ja toimintakuntoinen, OVH vapautuu tämän palvelutasosopimuksen mukaisista velvoitteistaan. OVH kuitenkin sitoutuu tässä tapauksessa Asiakkaan pyynnöstä avustamaan tätä siten, että Asiakkaan kohtaamien vaikeuksien alkuperä voitaisiin tunnistaa. Jos OVH tunnistaa Seisonta-ajan, OVH suorittaa vianetsinnän ja tekee Asiakkaan kanssa yhteistyötä käytettävyyden palauttamiseksi Jos edellä kohdassa 11.1 määriteltyjä palvelutasoja ei saavuteta, Asiakas voi, alla lueteltuja poikkeuksia lukuun ottamatta, vaatia seuraavia hyvityksiä: Puutteellinen käytettävyysaste: 0,5 %:n hyvitys Asiakkaan maksamasta kuukausisummasta kyseiseltä kuukaudelta siitä elementistä (Instanssi tai Object Storage -säiliö), joka ei ole käytettävissä yhtäjaksoisesti yhden (1) minuutin ajan (kolmen (3) ensimmäisen minuutin yhtäjaksoisen pääsyn tai yhteyden puuttumisen jälkeen), kuitenkin enintään 50 % (viisikymmentä prosenttia) sanotusta kuukausisummasta koskien Instansseja ja enintään 100 % sanotusta kuukausisummasta koskien Object Storage -säiliöitä. Datan Resilienssi-asteen puutteellisuus (Object Storage -säiliöt): 100 %:n hyvitys Asiakkaan maksaman kuukausisumman siitä osuudesta, joka on maksettu toimintahäiriön kohdanneesta Object Storage -säiliöstä kuukaudessa. Hyvitykset maksetaan suoraan Asiakkaan OVH-tilille Asiakkaan niitä pyytäessä. Asiakkaan tulee tehdä pyyntö Hallintapaneelistaan viimeistään Seisonta-ajan toteamista seuraavan kuukauden kuluessa. Tämän jälkeen Asiakas ei ole enää oikeutettu hyvitykseen. Asiakkaan tulee käyttää hyvitykset Public Cloud -palveluunsa kalenterikuukauden kuluessa siitä hetkestä, jolloin ne hyvitettiin Asiakkaan OVH-tilille. Muutoin hyvitykset menetetään eikä niitä voi enää käyttää. Hyvityksiä ei voida missään tilanteessa maksaa Asiakkaalle rahana. Edellä mainitut hyvitykset Asiakkaalle muodostavat kertakaikkisen korvauksen kaikista vahingoista, jotka aiheutuvat OVH:n sitoumusten toteutumatta jäämisestä. Asiakas sitoutuu olemaan esittämättä mitään muita vaatimuksia ja olemaan ryhtymättä mihinkään muihin toimenpiteisiin asiassa. Jos yksi tapahtuma johtaa puutteisiin useiden Palvelutasojen sitoumuksissa, hyvityksiä ei voida laskea yhteen. Tällöin sovelletaan Asiakkaalle suotuisinta hyvitystä. 11

12 11.4 Asiakas ei voi missään tilanteessa vedota tähän lukuun ja vaatia määriteltyjä hyvityksiä, jos Seisonta-aika tai puutteellinen Resilienssi on kokonaan tai osittain aiheutunut jostain seuraavista syistä: (i) OVH:n vaikutusmahdollisuuksien ulkopuolella oleva tapahtuma tai tekijä, kuten esimerkiksi ylivoimainen este, kolmannen osapuolen toiminta, Internetyhteysongelma, Internetin toimintahäiriö, Asiakkaan hallinnassa olevien laitteistojen tai ohjelmistojen toimintahäiriö tai väärinkäyttö (erityisesti Instanssissa ajetut sovellukset), (ii) Asiakas laiminlyö jonkin hänen vastuulleen tämän Sopimuksen puitteissa asetetun velvoitteen (kuten yhteistyön vian korjaamiseksi), (iii) Palvelun väärinkäyttö tai epätarkoituksenmukainen käyttö Asiakkaan toimesta (kuten Instanssien tai Hallintapaneelin väärinkäyttö, jne.), (iv) suunniteltu ylläpitotoimenpide, (v) OVH:n tämän Sopimuksen luvun 6 ehtojen mukaisesti tapahtuva keskeytys tai (vi) krakkerointi tai tietomurto. Tällaisissa tilanteissa, ja kohdan (iv) poikkeuksella, OVH varaa oikeuden laskuttaa Asiakasta tarvittaessa suoritettavasta korjauksesta käytettävyyden palauttamiseksi. Tämä vaatii kustannusarvion toimittamisen Asiakkaan hyväksyttäväksi. OVH käyttää Seisonta-aikojen ja erityisesti edellä mainittujen poikkeusten olemassaolon syiden selvittämiseen kaikkia käytettävissä olevia keinoja ja mm. OVH:n tietojärjestelmän elementtejä (esim. kirjautumistietoja). LUKU 12: SOPIMUKSEN KESTO JA PALVELUN UUSINTA Sopimus astuu voimaan Asiakkaan tilatessa Palvelun ja se on voimassa toistaiseksi. Se voidaan irtisanoa OVH:n Yleisten palveluehtojen mukaisesti. Asiakas voi tarpeidensa mukaisesti luoda ja poistaa koko Palvelun tai osan Palvelusta (erityisesti Instanssit ja Object Storage -säiliöt ja Arkistointitilat) Hallintapaneelinsa kautta. Käytölle ei ole minimikestoa. Jokainen alkanut tunti tai kuukausi veloitetaan kuitenkin kokonaisuudessaan valitun maksutavan mukaan jäljempänä luvussa 13 esitettyjen ehtojen mukaisesti. Ellei Asiakas ole pyytänyt lakkauttamista Hallintapaneelistaan käsin yllä esitetyllä tavalla, Instanssit, Object Storage -säiliöt ja Arkistointitilat, joihin Asiakkaan data on tallennettu, pysyvät käytettävissä kuukaudesta toiseen. 12

13 LUKU 13: HINNAT, MAKSUVÄLINEET JA LASKUTUS Sovellettavat hinnat ovat nähtävissä sivustolla ilmoitettu euroina ja ne sisältävät kaikki verot. Hinnat on 13.1 Instanssit ja niihin kuuluvat osiot Instanssien ja mahdollisesti niihin kuuluvien osioiden (kuten käyttöjärjestelmä, Tallennustila) hinnat riippuvat Asiakkaan valitsemasta hinnoittelutavasta ja ajasta, jonka Instanssit ja niihin liittyvät osiot ovat käytettävissä. Tarjolla on kaksi hinnoittelutapaa: - Tuntiveloitus - Kiinteä kuukausiveloitus. Kiinteällä kuukausiveloituksella yhtä Instanssia (ja siihen mahdollisesti kuuluvia osioita) voidaan käyttää koko sen kuluvan kalenterikuukauden ajan, jolloin Instanssi luotiin. Jos Instanssin luominen tapahtuu kesken kuukauden, edellä mainittu kiinteä kuukausiveloitus laskutetaan suhteellisena osuutena sen mukaan, kuinka monta tuntia kuluvaa kuukautta on jäljellä Instanssin luomisesta alkaen (Instanssin luomistunti lasketaan kokonaiseksi tunniksi). Asiakkaan tulee maksaa kiinteä kuukausimaksu (kokonaisuudessaan tai suhteutettuna edellä esitettyjen ehtojen mukaisesti) kokonaan, vaikka kyseinen Instanssi olisi poistettu ennen kyseessä olevan kalenterikuukauden loppua. Kaikista poistamattomista, kiinteällä kuukausiveloituksella laskutettavista osioista (Instanssi ja siihen kuuluvat osiot) laskutetaan kuukaudesta toiseen kiinteällä kuukausiveloituksella edellä mainituilla ehdoilla. Tuntiveloitusta sovellettaessa jokainen alkava tunti laskutetaan ja Asiakkaan on maksettava se riippumatta siitä, onko Instanssi luotu ja/tai poistettu alkaneen tunnin kuluessa. Asiakasta veloitetaan jokaisesta luodusta Instanssista (sisältäen siihen kuuluvat osiot) tämän luvun ehtojen mukaisesti, vaikka sitä ei ole käytetty. Instanssit (sisältäen niihin liittyvät osiot) katsotaan luoduiksi, kun Asiakas hyväksyy ne Hallintapaneelissaan tai APIn kautta. Instanssi näkyy luomisensa jälkeen Asiakkaan Hallintapaneelissa. Instanssi lakkaa olemasta käytössä sen poistamishetkellä. Selvyyden vuoksi todettakoon, että deaktivoidun, mutta poistamattoman Instanssin laskutus jatkuu. Instanssin status näkyy Asiakkaan Hallintapaneelissa Object Storage -säiliöt ja Arkistointitilat 13

14 Jaettujen Tallennustilojen käyttökustannukset (Object Storage -säiliö ja Tilannekuvan Tallennustila) perustuvat käytetyn Tallennustilan määrään, Tallennustilan käyttöaikaan ja lähtevän liikenteen määrään. Tallennustilan käyttöön asettaminen: OVH tarjoaa tuntiveloitusta per gigatavu. Gigatavu Tallennustilaa laskutetaan aina kokonaan, silloinkin kun sitä ei ole käytetty kokonaan (ylempään gigatavuun pyöristettynä). Jokainen tunti, jonka aikana käytetään yksi gigatavu Tallennustilaa, laskutetaan Asiakkaalta ja Asiakkaan on maksettava se kokonaan, vaikka Tallennustilan käyttö yhden gigatavun edestä alkaa ja/tai lakkaa alkaneen tunnin aikana. Tallennustilaan saapuva ja siitä lähtevä liikenne: OVH tarjoaa käyttöveloitusta per gigatavu saapuvaa ja lähtevää dataa. Gigatavu saapuvaa dataa tarkoittaa gigatavua Tallennustilaan saapuvaa dataa sen alkuperästä riippumatta (Internet ja/tai OVH:n verkko ja/tai yksityisten kolmansien osapuolten verkko). Gigatavu lähtevää dataa tarkoittaa gigatavua tallennustilasta ulospäin lähtevää dataa päämäärästä riippumatta (Internet ja/tai OVH:n verkko ja/tai yksityisten kolmansien osapuolten verkko). Kaikki kyselyiden tuloksena saapuva tai lähtevä liikenne laskutetaan, jollei tapahdu HTTPvirhettä. Itse kyselyt ovat ilmaisia. Edellä mainitusta poiketen Asiakasta ei laskuteta Object Storage -säiliöihin saapuvasta liikenteestä. Paikalliseksi sanotun (suoraan Instanssiin yhdistetyn) Tallennustilan käyttöön asettaminen, samoin kuin sanottuun paikalliseen Tallennustilaan saapuva tai siitä lähtevä liikenne sisältyvät Instanssin kuluihin Yleistä Asiakas tekee luonti- ja poistopyynnöt Hallintapaneelinsa kautta. Jos tarjolla on useita veloitustapoja, Asiakas päättää sovellettavan veloituksen Hallintapaneelinsa kautta kyseessä olevan osion luontihetkellä (esimerkiksi Instanssin luonnin). 14

15 Sovellettaessa kiinteää kuukausiveloitusta Palvelu laskutetaan erääntyväksi hetken päästä siitä, kun Asiakas on luonut kyseessä olevan osion (Instanssi ja siihen kuuluvat osiot). Sovellettaessa tunti- tai käyttöveloitusta Palvelut laskutetaan kuukausittain jälkikäteen käyttökuukautta seuraavan kalenterikuukauden alussa OVH:n vahvistaman käytön perusteella. OVH varaa mahdollisuuden laskuttaa mainitut Palvelut Asiakkaalta ennen kuluvan kalenterikuukauden loppua, jos Asiakkaan kuluttamista Palveluista kertyy merkittävä kokonaissumma kyseessä olevan kuukauden aikana. OVH vahvistaa käytettävyysajan tietojärjestelmänsä tietojen perusteella. Näiden tietojen katsotaan riidattomasti todistavan Asiakkaan käytettävyysajan. Maksut suoritetaan kolmessa (3) päivässä laskun päiväyksestä automaattisella veloituksella Asiakkaan pankki-/luottokortilta, PayPal -tililtä tai OVH-tililtä. Asiakas sitoutuu aina pitämään käyttämällään pankkitilillä ja käyttämässään maksutavassa riittävästi varoja, jotta laskut voidaan maksaa sovituissa määräajoissa. Jos OVH ei pysty veloittamaan maksua rekisteröidyllä maksutavalla, Asiakkaalle lähetetään sähköposti, jossa tätä pyydetään mahdollisimman pian maksamaan avoinna oleva summa. Jos näin ei tapahdu, OVH keskeyttää Palvelun ilman etukäteisilmoitusta maksun laiminlyönnin vuoksi. LUKU 14: SOPIMUKSEN IRTISANOMINEN, PALVELUN RAJOITTAMINEN JA LAKKAUTTAMINEN Kummallakin osapuolella on oikeus irtisanoa sopimus ilman korvausvelvollisuutta ylivoimaisen esteen tilanteissa OVH:n yleisissä ehdoissa esitetyin ehdoin Muissa tapauksissa Asiakas voi irtisanoa Sopimuksen postittamalla irtisanomispyynnön seuraavaan osoitteeseen:,, Näiden erityisehtojen luvun 6 sopimusehtojen noudattamatta jättäminen Asiakkaan taholta ja mm. kaikki OVH:n palveluista käsin tapahtuva nimenomaisesti kielletty käyttö ja/tai kielletyn sisällön levittäminen OVH:n palvelimilla ja/tai sellaisen sisällön levittäminen, josta saattaa aiheutua siviili- ja/tai rikosoikeudellinen vastuu, ja/tai joka loukkaa jonkin kolmannen osapuolen oikeuksia, antaa OVH:lle oikeuden katkaista ja/tai sulkea Asiakkaan palvelut viipymättä ja ilman etukäteisilmoitusta ja irtisanoa sopimus välittömin vaikutuksin, minkä lisäksi OVH:lla on oikeus vaatia vahingonkorvausta kaikista kärsimistään vahingoista Tämän Sopimuksen päättyessä mistä syystä tahansa Asiakkaan Instanssit ja Object Storage -säiliöt sekä kaikki niihin mahdollisesti liittyvät osiot ja niihin mahdollisesti tallennettu data poistetaan Toimenpiteet Palvelun rajoittamiseksi tai keskeyttämiseksi toteutetaan aina suhteessa laiminlyönnin/laiminlyöntien vakavuuteen ja toistuvuuteen. Ne määritellään havaitun laiminlyönnin / havaittujen laiminlyöntien luonteen mukaan Asiakas hyväksyy, että OVH saa rajoittaa palvelua tai keskeyttää sen toimivaltaisen viranomaisen pyynnöstä sovellettavien lakien mukaisesti. 15