قراردادهای فناوری اطلاعات، نرمافزار، استارتاپها، هوش مصنوعی و دادهها
قرارداد نرمافزار به عنوان خدمت
اعطای حق دسترسی به نرمافزار ابری میزبان از طریق اینترنت و بر بستر اشتراک دورهای بدون واگذاری کپی یا سورسکد
⚠ در دستِ بهبودی
متنِ قرارداد
ماده ۱ – طرفین، نمایندگی و اقامتگاه قراردادی
این قرارداد میان «ارائهدهنده» به مشخصات [نام شرکت/شخص، شماره ثبت/ملی، شناسه ملی، به نمایندگی آقای/خانم ...] به نشانی [نشانی دقیق] و «مشتری» به مشخصات [نام شرکت/شخص، شماره ثبت/ملی، شناسه ملی، به نمایندگی آقای/خانم ...] به نشانی [نشانی دقیق] منعقد گردید. طرفین با امضای این قرارداد، اقامتگاههای اعلامی در صدر این ماده را به عنوان محل قانونی ابلاغ کلیه مکاتبات، اخطاریهها و اوراق قضایی میپذیرند و هرگونه تغییر در نشانی باید حداکثر ظرف مدت ۷ روز کاری به صورت کتبی به طرف دیگر اعلام گردد. در صورت عدم اعلام تغییر نشانی، کلیه ابلاغیهها به نشانی پیشین ارسال و از نظر قانونی ابلاغشده تلقی میگردد. نمایندگان امضاکننده این قرارداد، با امضای خود تصریح مینمایند که دارای اختیارات تام و قانونی جهت تعهدآور ساختن طرفین در چارچوب این قرارداد بوده و هیچگونه محدودیت قانونی یا قراردادی برای امضای این سند ندارند.
۱-۱. هرگونه تغییر در نمایندگان قانونی یا صاحبان امضای مجاز باید بلافاصله به طرف مقابل اطلاع داده شود.
۱-۲. در صورت بروز اختلاف، نشانیهای مندرج در این ماده، اقامتگاه قانونی جهت ارسال اظهارنامه و ابلاغ اوراق قضایی خواهد بود.
تبصره: در صورتی که هر یک از طرفین شخص حقوقی باشد، ارائه آگهی آخرین تغییرات روزنامه رسمی به همراه معرفینامه نماینده الزامی است.
ماده ۲ – تعاریف و تفسیر
در این قرارداد، اصطلاحات ذیل دارای معانی مشروح در مقابل خود میباشند: «سرویس» به معنای نرمافزار ابری میزبان ارائهدهنده است که از طریق اینترنت در دسترس مشتری قرار میگیرد؛ «نرمافزار» شامل کدهای اجرایی، رابط کاربری و زیرساختهای فنی ارائهدهنده است؛ «حساب» به معنای دسترسی اختصاصی مشتری به سرویس است؛ «کاربر مجاز» شخصی است که توسط مشتری برای استفاده از سرویس معرفی شده است؛ «دادهٔ مشتری» شامل کلیه اطلاعات و محتوایی است که مشتری در محیط سرویس بارگذاری میکند؛ «دوره» بازه زمانی اشتراک است که در پیوست مالی مشخص شده است؛ «نگهداری برنامهریزیشده» شامل وقایع از پیش اعلامشده جهت بهروزرسانی است؛ «آپتایم» درصد زمانی است که سرویس در دسترس قرار دارد؛ «اطلاعات محرمانه» شامل کلیه دادههای فنی، تجاری و مالی تبادلشده میان طرفین است؛ «زیرپردازنده» شخص ثالثی است که ارائهدهنده برای ارائه بخشی از خدمات از او استفاده میکند؛ «API» رابط برنامهنویسی کاربردی برای تبادل داده میان سرویس و سیستمهای مشتری است.
۲-۱. تفسیر این قرارداد باید به گونهای باشد که روح حاکم بر قراردادهای اشتراکی (SaaS) و حفظ حقوق مالکیت فکری ارائهدهنده رعایت گردد.
۲-۲. در صورت تعارض میان تعاریف این ماده و سایر بخشهای قرارداد، تعاریف این ماده اولویت تفسیری دارند.
تبصره: اصطلاحات فنی که در این قرارداد تعریف نشدهاند، مطابق با عرف رایج در صنعت فناوری اطلاعات ایران و استانداردهای بینالمللی تفسیر خواهند شد.
ماده ۳ – ماهیت قرارداد و محدودهٔ مجوز بهرهبرداری
این قرارداد صرفاً یک مجوز دسترسی غیرانحصاری، غیرقابل انتقال و محدود به استفاده از سرویس در بستر اینترنت است و به هیچ عنوان به معنای انتقال مالکیت نرمافزار، کپیرایت یا سورسکد به مشتری نمیباشد. مشتری حق ندارد نرمافزار را مهندسی معکوس، دکامپایل یا کپیبرداری نماید و هرگونه تلاش برای دسترسی به کدهای منبع ممنوع است. همچنین مشتری مجاز نیست بدون اجازه کتبی ارائهدهنده، اقدام به انجام بنچمارک عمومی، انتشار نتایج عملکرد سرویس یا ایجاد سرویس مشتقشده و رقابتی بر پایه سرویس ارائهدهنده نماید. تمامی حقوق مالکیت فکری، علائم تجاری و اختراعات مرتبط با سرویس، منحصراً متعلق به ارائهدهنده باقی میماند. در مقابل، مالکیت کلیه دادههای مشتری که در سرویس بارگذاری میشود، متعلق به مشتری بوده و ارائهدهنده تنها حق پردازش آن را در چارچوب این قرارداد دارد.
۳-۱. مشتری حق ندارد علائم تجاری، نامهای تجاری یا نشانهای ارائهدهنده را از محیط نرمافزار حذف یا تغییر دهد.
۳-۲. هرگونه استفاده از سرویس خارج از محدوده تعیینشده در این ماده، نقض اساسی قرارداد محسوب شده و حق فسخ فوری را برای ارائهدهنده ایجاد میکند.
تبصره: اعطای مجوز بهرهبرداری به مشتری، قائم به شخص بوده و مشتری حق واگذاری یا اجاره دسترسی به سرویس را به اشخاص ثالث ندارد.
ماده ۴ – موضوع و محدودهٔ خدمات
موضوع قرارداد عبارت است از ارائه خدمات نرمافزاری به صورت سرویس (SaaS) توسط ارائهدهنده به مشتری، مطابق با مشخصات فنی و عملیاتی مندرج در «پیوست شرح خدمات» که جزء لاینفک این قرارداد محسوب میشود. ارائهدهنده متعهد است دسترسی به سرویس را در محیط تولید و مطابق با استانداردهای توافقشده فراهم نماید. محدوده خدمات شامل دسترسی به پنل کاربری، امکانات تعریفشده در پلن اشتراکی و پشتیبانی فنی مطابق با سطح خدمت (SLA) است. هرگونه خدمات اضافی، سفارشیسازی نرمافزار یا توسعه ماژولهای اختصاصی، خارج از موضوع این قرارداد بوده و نیازمند توافق جداگانه و پرداخت هزینه مجزا میباشد. ارائهدهنده هیچ تعهدی نسبت به تأمین سختافزار، تجهیزات شبکه یا اتصال اینترنت مورد نیاز مشتری برای دسترسی به سرویس ندارد.
۴-۱. ارائهدهنده مجاز است در راستای بهبود عملکرد، تغییرات فنی در زیرساخت سرویس اعمال نماید، مشروط بر اینکه کارکرد اصلی سرویس مختل نگردد.
۴-۲. استثناهای خدمات شامل مواردی است که در پیوست شرح خدمات به عنوان «خارج از محدوده» ذکر شدهاند.
تبصره: در صورت بروز هرگونه ابهام در محدوده خدمات، اولویت با مستندات فنی ارائهدهنده و پیوست شرح خدمات است.
ماده ۵ – حساب کاربری، کاربران مجاز و مسئولیت دسترسی
مشتری مسئولیت کامل مدیریت حساب کاربری، تعیین کاربران مجاز و حفظ امنیت اطلاعات ورود (نام کاربری و رمز عبور) را بر عهده دارد. مشتری موظف است از سیستمهای احراز هویت قوی و در صورت امکان، احراز هویت چندعاملی (MFA) برای دسترسی کاربران خود استفاده نماید. هرگونه فعالیت انجامشده در حساب کاربری مشتری، اعم از مجاز یا غیرمجاز، به نام مشتری تلقی شده و مشتری مسئول مستقیم تمامی اقدامات کاربران مجاز خود میباشد. ارائهدهنده هیچگونه مسئولیتی در قبال دسترسی غیرمجاز ناشی از سهلانگاری مشتری در حفظ اطلاعات حساب یا ضعف در سیاستهای امنیتی داخلی مشتری ندارد. در صورت مشاهده هرگونه فعالیت مشکوک یا نقض امنیتی در حساب، مشتری مکلف است بلافاصله ارائهدهنده را مطلع سازد.
۵-۱. ارائهدهنده حق دارد در صورت تشخیص فعالیتهای مخرب یا غیرقانونی از طریق حساب کاربری، دسترسی را تا زمان رفع مشکل به حالت تعلیق درآورد.
۵-۲. مشتری متعهد است تنها به تعداد کاربران مجاز خریداریشده، دسترسی ایجاد نماید و از اشتراکگذاری حساب کاربری میان چندین نفر خودداری کند.
تبصره: مسئولیت احراز هویت کاربران مجاز و نظارت بر دسترسیهای آنان در پنل مدیریتی، تماماً بر عهده مشتری است.
ماده ۶ – سطح خدمت، دسترسپذیری، پشتیبانی و نگهداری
۱-۶. ارائهدهنده متعهد میگردد که خدمات موضوع این قرارداد را با سطح دسترسپذیری (Uptime) حداقل [۹۹.۹] درصد در هر ماه تقویمی ارائه نماید. محاسبه این درصد با کسر زمانهای «نگهداری برنامهریزیشده» و موارد ناشی از «قوه قاهره» از کل زمان ماهانه صورت میپذیرد.
۲-۶. در صورت بروز هرگونه حادثه (Incident) یا اختلال در سرویس، مشتری موظف است مراتب را از طریق سامانه تیکتینگ یا کانالهای ارتباطی اعلامشده در پیوست [شماره] به ارائهدهنده گزارش نماید. ارائهدهنده متعهد است بر اساس «جدول شدت» (Severity Matrix) مندرج در پیوست، نسبت به بررسی و رفع مشکل در زمانهای پاسخگویی و حلوفصل توافقشده اقدام نماید.
۳-۶. نگهداری برنامهریزیشده باید با اطلاعرسانی قبلی حداقل [۴۸] ساعت از طریق ایمیل یا پنل کاربری به مشتری اعلام گردد و ترجیحاً در ساعات کمترافیک (بامداد) انجام شود.
۴-۶. در صورتی که دسترسپذیری سرویس در یک ماه تقویمی کمتر از حد نصاب مقرر باشد، ارائهدهنده به عنوان تنها ضمانت اجرای نقض SLA، موظف است «اعتبار خدمت» (Service Credit) معادل [درصد] از مبلغ اشتراک ماهانه را به حساب کاربری مشتری برای دوره بعد منظور نماید.
۵-۶. استثناهای SLA شامل مواردی نظیر اختلال در شبکه اینترنت عمومی، خرابی تجهیزات سختافزاری یا نرمافزاری مشتری، و هرگونه دستکاری غیرمجاز در تنظیمات سرویس توسط مشتری یا اشخاص ثالث تحت کنترل وی میباشد.
ماده ۷ – راهاندازی، تحویل دسترسی و معیار پذیرش
۱-۷. ارائهدهنده متعهد است حداکثر ظرف مدت [تعداد] روز کاری پس از امضای قرارداد و پرداخت مبلغ اولیه، دسترسی به محیط تولید (Production Environment) را برای مدیران سازمان مشتری فراهم نماید. تاریخ دقیق فعالسازی و تحویل دسترسی به عنوان «تاریخ Go-Live» در صورتجلسه تحویل ثبت خواهد شد.
۲-۷. در صورت نیاز به پیکربندیهای اختصاصی یا مهاجرت داده، مشتری موظف است تمامی اطلاعات و دسترسیهای لازم را در مهلت مقرر در اختیار ارائهدهنده قرار دهد؛ تأخیر مشتری در این امر، موجب تمدید مهلت تحویل به همان میزان خواهد بود.
۳-۷. پس از تحویل دسترسی، مشتری موظف است ظرف مدت [تعداد] روز کاری نسبت به انجام آزمایشهای پذیرش (Acceptance Testing) اقدام نماید. چنانچه در این بازه، عدم انطباق اساسی با شرح خدمات گزارش نشود، سرویس به صورت خودکار «پذیرفتهشده» تلقی میگردد.
۴-۷. در صورت وجود نقص فنی یا عدم انطباق در مرحله آزمایش، ارائهدهنده موظف است ظرف مدت [تعداد] روز کاری نسبت به رفع موارد اعلامی اقدام نماید. پس از رفع نقص، فرآیند پذیرش مجدداً تکرار خواهد شد.
ماده ۸ – مدت، دورهٔ آزمایشی، تمدید و تغییر حجم اشتراک
۱-۸. مدت این قرارداد از تاریخ [تاریخ شروع] لغایت [تاریخ پایان] به مدت [تعداد] ماه/سال شمسی میباشد. در صورت توافق طرفین، قرارداد برای دورههای مشابه قابل تمدید خواهد بود.
۲-۸. در صورت وجود «دوره آزمایشی» (Trial)، این دوره به مدت [تعداد] روز رایگان بوده و پس از انقضای آن، در صورت عدم تمدید توسط مشتری، دسترسی به سرویس بهطور خودکار قطع خواهد شد.
۳-۸. مشتری میتواند در طول مدت قرارداد، نسبت به افزایش تعداد کاربران یا ارتقای سطح اشتراک اقدام نماید که در این صورت، مابهالتفاوت مبلغ اشتراک به صورت تناسبی (Pro-rata) محاسبه و صورتحساب صادر خواهد شد.
۴-۸. کاهش حجم اشتراک یا تعداد کاربران تنها در پایان دوره فعلی و با اعلام کتبی حداقل [۳۰] روز پیش از پایان دوره امکانپذیر است. کاهش میاندوره منجر به استرداد وجه پرداختی نخواهد شد.
۵-۸. تمدید قرارداد برای دورههای بعدی منوط به پرداخت مبلغ اشتراک جدید بر اساس تعرفههای جاری ارائهدهنده در زمان تمدید خواهد بود، مگر آنکه در پیوست مالی توافق دیگری شده باشد.
ماده ۹ – مبلغ، صورتحساب، نحوهٔ پرداخت، مالیات، کسور و مصرف مازاد
۱-۹. مبلغ کل این قرارداد بابت اشتراک [تعداد] کاربر به مبلغ [مبلغ به عدد و حروف] ریال تعیین میگردد که مشتری متعهد است آن را به صورت [ماهانه/سه ماهه/سالانه] پرداخت نماید.
۲-۹. صورتحسابها توسط ارائهدهنده صادر و به نشانی الکترونیکی مشتری ارسال میگردد. مشتری موظف است حداکثر ظرف مدت [تعداد] روز کاری از تاریخ صدور صورتحساب، نسبت به تسویه حساب اقدام نماید.
۳-۹. کلیه پرداختها باید به شماره حساب/شبا [شماره شبا] نزد بانک [نام بانک] به نام [نام ارائهدهنده] واریز گردد. تأخیر در پرداخت بیش از [تعداد] روز، حق تعلیق سرویس را برای ارائهدهنده ایجاد مینماید.
۴-۹. کلیه مبالغ قرارداد مشمول مالیات بر ارزش افزوده و سایر کسورات قانونی طبق قوانین جاری جمهوری اسلامی ایران میباشد که بر عهده مشتری است.
۵-۹. در صورت استفاده از منابع مازاد بر سقف تعیینشده (مانند فضای ذخیرهسازی یا تعداد API Call)، هزینه مصرف مازاد بر اساس تعرفههای مندرج در پیوست مالی محاسبه و در صورتحساب دوره بعد منظور خواهد شد.
ماده ۱۰ – تعهدات ارائهدهنده
۱-۱۰. ارائهدهنده متعهد است خدمات موضوع قرارداد را مطابق با استانداردهای فنی و شرح خدمات پیوست، به صورت مستمر و با کیفیت مطلوب ارائه نماید.
۲-۱۰. ارائهدهنده موظف است تدابیر امنیتی متعارف صنعت (Industry Standard) را برای حفاظت از زیرساخت و دادههای مشتری در برابر دسترسیهای غیرمجاز اتخاذ نماید.
۳-۱۰. ارائهدهنده متعهد است در صورت شناسایی هرگونه آسیبپذیری بحرانی در نرمافزار، در اسرع وقت نسبت به ارائه وصله (Patch) یا رفع آن اقدام نماید.
۴-۱۰. ارائهدهنده تضمین مینماید که در کد نرمافزار هیچگونه «درب پشتی» (Backdoor)، بدافزار یا کدهای مخرب تعمدی که موجب دسترسی غیرمجاز یا تخریب دادههای مشتری گردد، وجود ندارد.
۵-۱۰. در صورت وقوع هرگونه نقض امنیت داده (Data Breach) که منجر به افشای اطلاعات مشتری گردد، ارائهدهنده موظف است حداکثر ظرف [۲۴] ساعت پس از اطلاع، مراتب را به صورت کتبی به مشتری اعلام نماید.
۶-۱۰. ارائهدهنده متعهد است مستندات فنی و راهنمای کاربری نرمافزار را به صورت بهروز و دقیق در اختیار مشتری قرار دهد و صحت نسبی آنها را تضمین نماید.
ماده ۱۱ – تعهدات مشتری
۱-۱- مشتری متعهد میشود از نرمافزار صرفاً در حدود مجوز اعطایی و مطابق با قوانین جمهوری اسلامی ایران استفاده نماید.
۲-۱- پرداخت بهموقع مبالغ اشتراک طبق موافقتنامه مالی از تعهدات اساسی مشتری است.
۳-۱- صحت، دقت و قانونی بودن دادههای ورودی به سیستم بهطور کامل بر عهده مشتری است.
۴-۱- مشتری مسئول اخذ هرگونه رضایت لازم از سوژههای داده (کاربران نهایی خود) مطابق قوانین حفاظت از دادهها میباشد.
۵-۱- بارگذاری هرگونه بدافزار، ویروس یا محتوای مغایر با قوانین جاری و اخلاق حسنه اکیداً ممنوع است.
۶-۱- مشتری ملزم به رعایت سیاست استفاده مجاز (AUP) و تامین هزینههای مربوط به مجوزهای نرمافزارهای ثالث خود است.
ماده ۱۲ – سیاست استفاده مجاز و محدودیتهای فنی
۱-۱- استفاده از رابطهای برنامهنویسی (API) مشمول سقفهای مصرفی تعیینشده در پیوست فنی خواهد بود.
۲-۱- مشتری حق هیچگونه اقدامی که موجب اختلال در زیرساخت چندمستأجری (Multi-tenant) ارائهدهنده شود را ندارد.
۳-۱- هرگونه استخراج انبوه دادهها (Scraping) یا تلاش برای مهندسی معکوس ممنوع است.
۴-۱- بازنشر یا فروش مجدد سرویس به اشخاص ثالث مجاز نیست، مگر آنکه مدل تجاری Reseller بهصراحت توافق شده باشد.
۵-۱- تخطی از محدودیتهای فنی میتواند منجر به تعلیق موقت حساب کاربری گردد.
ماده ۱۳ – مالکیت فکری، علائم تجاری، بازخورد (Feedback) و اجزای متنباز
۱-۱- تمامی حقوق مالکیت فکری نرمافزار، علائم تجاری و مستندات منحصراً متعلق به ارائهدهنده است.
۲-۱- بازخوردها و پیشنهادهای ارائه شده توسط مشتری میتواند بدون محدودیت و به رایگان توسط ارائهدهنده استفاده شود.
۳-۱- استفاده از اجزای متنباز (Open Source) در چارچوب لاینسهای مربوطه انجام میشود و ادعایی برای مالکیت آنها ایجاد نمیکند.
۴-۱- مشتری هیچگونه حقی نسبت به سورسکد نرمافزار ابری پیدا نمیکند.
۵-۱- حفظ و عدم تغییر نشانهها و نامهای تجاری ارائهدهنده در محیط کاربری الزامی است.
ماده ۱۴ – دادهٔ مشتری، حفاظت داده، محل پردازش، زیرپردازندهها و نقض داده (Data Breach)
۱-۱- مالکیت دادههای بارگذاری شده توسط مشتری منحصراً متعلق به خود اوست.
۲-۱- ارائهدهنده متعهد به رعایت استانداردهای امنیتی متعارف جهت حفاظت از دادهها میگردد.
۳-۱- محل پردازش و ذخیرهسازی دادهها در سرورهای مشخصشده توسط ارائهدهنده خواهد بود.
۴-۱- استفاده از زیرپردازندهها نیازمند رعایت اصول محرمانگی و امنیت اطلاعات است.
۵-۱- در صورت وقوع هرگونه نقض داده (Data Breach)، ارائهدهنده موظف است در کوتاهترین زمان ممکن مشتری را مطلع سازد.
ماده ۱۵ – پشتیبانگیری، بازیابی و تداوم کسبوکار
۱-۱- ارائهدهنده موظف است بهصورت دورهای و طبق برنامه زمانبندی از دادههای مشتری نسخه پشتیبان (Backup) تهیه کند.
۲-۱- در صورت بروز حادثه، فرآیند بازیابی اطلاعات (Disaster Recovery) طبق پروتکل داخلی ارائهدهنده اجرا میشود.
۳-۱- تداوم کسبوکار و پایداری سرویس با استفاده از زیرساختهای پشتیبان تضمین میگردد.
۴-۱- مسئولیت تهیه نسخه پشتیبان مضاعف از دادههای حساس در صورت نیاز، بر عهده مشتری است.
۵-۱- جزئیات فنی زمانبندی پشتیبانگیری در پیوست مربوطه درج شده است نامطمئن.
توضیحِ فیلدها:
• متن: متنِ کاملِ همان مواد، هر ماده در خطِ جدا
ماده ۱۶ – تغییرات سرویس و نسخهها
۱-۱۶. ارائهدهنده حق دارد در راستای بهبود عملکرد، ارتقای امنیت و افزودن قابلیتهای جدید، سرویس را بهروزرسانی یا ارتقا دهد. ارائهدهنده متعهد است هرگونه تغییر اساسی در کارکرد سرویس که منجر به حذف قابلیتهای کلیدی یا تغییر ماهوی در نحوه استفاده مشتری شود را حداقل [ ] روز کاری پیش از اعمال تغییرات، از طریق پنل کاربری یا ایمیل ثبتشده به مشتری اطلاعرسانی نماید.
۲-۱۶. ارائهدهنده تضمین مینماید که بهروزرسانیهای فنی نباید موجب کاهش سطح خدمات (SLA) یا اختلال غیرمتعارف در دسترسی مشتری به دادههای خود گردد. در صورتی که تغییرات نسخهای منجر به عدم سازگاری با تنظیمات فعلی مشتری شود، ارائهدهنده موظف است مستندات لازم برای انطباق با نسخه جدید را در اختیار مشتری قرار دهد.
۳-۱۶. مشتری میپذیرد که استفاده مستمر از سرویس پس از اعمال تغییرات، به منزله پذیرش نسخه جدید است. چنانچه تغییرات اساسی مذکور، مانع از بهرهبرداری مشتری از کارکردهای اصلی مورد توافق گردد، مشتری حق دارد ظرف مدت [ ] روز از تاریخ اعلام تغییرات، مراتب اعتراض خود را کتباً اعلام نماید. در صورت عدم توافق طرفین بر سر تغییرات، مشتری میتواند قرارداد را بدون جریمه فسخ نماید.
ماده ۱۷ – محرمانگی
۱-۱۷. طرفین متعهد میشوند کلیه اطلاعاتی که در طول اجرای این قرارداد به عنوان «اطلاعات محرمانه» (اعم از دادههای مشتری، کدهای نرمافزاری، استراتژیهای تجاری، اطلاعات مالی و فنی) دریافت میکنند را با رعایت استانداردهای امنیتی حفظ نمایند. این تعهد شامل عدم افشای اطلاعات به اشخاص ثالث، مگر با مجوز کتبی طرف مقابل یا دستور مراجع قضایی و قانونی ذیصلاح، میباشد.
۲-۱۷. اطلاعات محرمانه شامل مواردی که پیش از قرارداد در دسترس عموم بوده، یا توسط شخص ثالث مجاز افشا شده، یا به طور مستقل توسط طرف گیرنده ایجاد شده باشد، نمیگردد. طرفین موظفاند دسترسی به اطلاعات محرمانه را تنها برای کارکنان و مشاورانی که نیاز به دانستن آن دارند و خود متعهد به حفظ محرمانگی هستند، محدود نمایند.
۳-۱۷. تعهدات محرمانگی طرفین در طول مدت قرارداد و به مدت [ ] سال پس از خاتمه یا فسخ آن به هر دلیل، به قوت خود باقی خواهد ماند. در صورت نقض تعهدات محرمانگی توسط هر یک از طرفین، طرف متخلف مسئول جبران کلیه خسارات وارده به طرف مقابل خواهد بود.
ماده ۱۸ – تضمینها و وثایق
۱-۱۸. ارائهدهنده تضمین مینماید که دارای کلیه حقوق قانونی و مجوزهای لازم برای ارائه سرویس موضوع قرارداد بوده و نرمافزار ارائهشده، حقوق مالکیت فکری هیچ شخص ثالثی را نقض نمیکند. همچنین ارائهدهنده متعهد است سرویس را با رعایت استانداردهای متعارف صنعت نرمافزار و مطابق با شرح خدمات پیوست ارائه نماید.
۲-۱۸. در صورت توافق طرفین بر اخذ وثیقه، مشتری موظف است [نوع وثیقه، مثلاً: چک صیادی/سفته] به مبلغ [ ] ریال به عنوان تضمین حسن انجام تعهدات پرداخت یا ارائه نماید. ارائهدهنده حق دارد در صورت نقض اساسی تعهدات توسط مشتری و عدم جبران آن پس از اخطار کتبی، نسبت به اجرای وثیقه اقدام نماید.
۳-۱۸. وثایق ارائهشده پس از پایان مدت قرارداد و تسویه حساب نهایی میان طرفین، ظرف مدت [ ] روز کاری به مشتری مسترد خواهد شد. ارائه وثیقه نافی مسئولیتهای قراردادی و قانونی طرفین نبوده و سقف مسئولیتهای مالی طرفین در سایر مواد قرارداد تعیین میگردد.
ماده ۱۹ – اظهارات و تضمینهای محدود
۱-۱۹. ارائهدهنده سرویس را «همانگونه که هست» (As Is) و «همانگونه که در دسترس است» (As Available) ارائه میدهد و هیچگونه تضمین صریح یا ضمنی مبنی بر اینکه سرویس بدون وقفه، بدون خطا یا کاملاً ایمن در برابر تمامی تهدیدات سایبری باشد، ارائه نمینماید. ارائهدهنده صرفاً متعهد به تلاش متعارف برای حفظ پایداری و امنیت سرویس مطابق با استانداردهای اعلامی در SLA است.
۲-۱۹. مشتری اظهار میدارد که پیش از انعقاد قرارداد، بررسیهای لازم را جهت اطمینان از انطباق سرویس با نیازهای فنی و تجاری خود انجام داده است. ارائهدهنده هیچگونه مسئولیتی در قبال عدم کارایی سرویس ناشی از زیرساختهای اینترنتی مشتری، سختافزارهای نامناسب یا خطاهای انسانی در تنظیمات توسط مشتری ندارد.
۳-۱۹. هرگونه تضمین یا اظهاراتی که در این قرارداد ذکر نشده باشد، فاقد اعتبار است. ارائهدهنده مسئولیت هرگونه ادعای خسارت ناشی از تصمیمات تجاری مشتری که بر پایه خروجیهای نرمافزار اتخاذ شده است را از خود سلب مینماید، مگر در مواردی که ناشی از تقصیر مستقیم و اثباتشده ارائهدهنده در عملکرد نرمافزار باشد.
ماده ۲۰ – جبران خسارت (Indemnity)
۱-۲۰. ارائهدهنده متعهد است مشتری را در برابر هرگونه ادعای اشخاص ثالث مبنی بر اینکه استفاده از سرویس توسط مشتری، حقوق مالکیت فکری (کپیرایت، پتنت یا علائم تجاری) آنها را نقض کرده است، مصون داشته و کلیه هزینههای دفاع حقوقی و خسارات نهایی محکومبه را پرداخت نماید؛ مشروط بر اینکه مشتری بلافاصله ارائهدهنده را از ادعای مطروحه مطلع نموده و اختیار کامل دفاع را به ارائهدهنده واگذار نماید.
۲-۲۰. مشتری متعهد است ارائهدهنده را در برابر هرگونه ادعا، خسارت یا هزینههای ناشی از محتوای بارگذاریشده توسط مشتری، دادههای غیرقانونی، نقض حریم خصوصی کاربران مشتری یا استفاده غیرمجاز از سرویس که منجر به طرح دعوی علیه ارائهدهنده شود، مصون داشته و جبران خسارت نماید.
۳-۲۰. تعهد به جبران خسارت در این ماده، مشروط به این است که طرف مدعیعلیه، همکاری لازم را با طرف متعهد به جبران خسارت به عمل آورد. هیچیک از طرفین بدون رضایت کتبی طرف دیگر، حق پذیرش مسئولیت یا سازش در دعاوی که منجر به تحمیل بار مالی بر طرف دیگر شود را نخواهد داشت.
ماده ۲۱ – وجه التزام، خسارت و محدودیت مسئولیت
۱-۲۱ در صورت بروز تأخیر غیرموجه در راهاندازی و تحویل دسترسی سرویس توسط ارائهدهنده، وی مکلف است به ازای هر روز تأخیر، مبلغی معادل [ ] به عنوان وجه التزام به مشتری پرداخت نماید.
۲-۲۱ در صورت نقض تعهدات محرمانگی توسط هر یک از طرفین، متخلف ملزم به پرداخت خسارت قطعی به میزان [ ] به عنوان وجه التزام خواهد بود که این امر مانع از مطالبه سایر خسارات قانونی نخواهد بود.
۳-۲۱ کل مسئولیت تضامنی یا انفرادی هر یک از طرفین در قبال خسارات ناشی از اجرای این قرارداد، حداکثر تا سقف مبلغ کل اشتراکِ پرداختشده در دوره جاری محدود میگردد.
۴-۲۱ محدودیت مسئولیت مقرر در بند ۳-۲۱ این ماده، شامل خسارات ناشی از عمد، تقصیر سنگین، تقلب یا نقض قوانین آمره توسط هر یک از طرفین نخواهد گردید.
۵-۲۱ هیچیک از طرفین در برابر خسارات غیرمستقیم، عدمالنفع، کاهش درآمد یا خسارات تبعی طرف مقابل مسئولیت نخواهند داشت، مگر آنکه در این قرارداد صراحتاً به آن اشاره شده باشد.
۶-۲۱ تبصره: تعیین وجه التزام مانع از حق فسخ قرارداد برای طرف متضرر در شرایط مقرر در قرارداد نخواهد بود.
ماده ۲۲ – تعلیق خدمت
۱-۲۲ ارائهدهنده مجاز است در صورت عدم پرداخت صورتحسابهای معوق توسط مشتری پس از انقضای مهلت مقرر و ارسال اخطار کتبی با [ ] روز مهلت، دسترسی به سرویس را به طور موقت تعلیق نماید.
۲-۲۲ در صورت بروز هرگونه ریسک امنیتی شدید، حمله سایبری یا سوءاستفاده از حساب کاربری که پایداری سامانه را تهدید کند، ارائهدهنده حق دارد بلافاصله و بدون اخطار قبلی، سرویس را به صورت موقت تعلیق کند.
۳-۲۲ دریافت دستور کتبی و رسمی از مقامات قضایی یا مراجع ذیصلاح قانونی مبنی بر لزوم مسدودسازی یا تعلیق، ارائهدهنده را ملزم به تعلیق فوری سرویس مینماید.
۴-۲۲ تعلیق خدمت به هیچ وجه رافع مسئولیت مشتری در خصوص پرداخت هزینههای اشتراک و تعهدات مالی معوق نخواهد بود و مدت تعلیق به مدت قرارداد اضافه نمیگردد.
۵-۲۲ پس از برطرف شدن علت تعلیق، ارائهدهنده مکلف است ظرف مدت حداکثر [ ] ساعت کاری نسبت به رفع تعلیق و بازگرداندن دسترسی اقدام نماید.
ماده ۲۳ – فسخ، خاتمه، اثر خاتمه، خروج داده و حذف امن
۱-۲۳ این قرارداد در صورت انقضای مدت، تراضی طرفین، تحقق شرایط فسخ پیشبینیشده در قرارداد یا بروز قوه قاهره طولانیمدت خاتمه مییابد.
۲-۲۳ هر یک از طرفین میتواند در صورت تخلف عمده طرف مقابل از تعهدات قراردادی و عدم رفع آن ظرف مدت [ ] روز پس از ارسال اخطار کتبی، قرارداد را یکطرفه فسخ نماید.
۳-۲۳ پس از خاتمه یا فسخ قرارداد، دسترسی مشتری به سرویس بلافاصله قطع گردیده و تسویه حساب مالی نهایی ظرف مدت [ ] روز انجام میشود.
۴-۲۳ مشتری حق دارد ظرف مدت [ ] روز پس از تاریخ خاتمه قرارداد، درخواست استخراج و دانلود کلیه دادهها و محتوای خود را از بستر نرمافزار به فرمت استاندارد نماید.
۵-۲۳ پس از انقضای مهلت مقرر در بند ۴-۲۳، ارائهدهنده ملزم به حذف امن، کامل و غیرقابل بازیابی کلیه دادهها و اطلاعات مشتری از روی سرورها و سامانههای خود است.
ماده ۲۴ – قوهٔ قاهره (Force Majeure)
۱-۲۴ عدم اجرای تعهدات توسط هر یک از طرفین در صورت بروز حوادث قوه قاهره نظیر زلزله، سیل، آتشسوزی عمدینشده و جنگ، تخلف محسوب نشده و مسئولیت مدنی به همراه نخواهد داشت.
۲-۲۴ مواردی از قبیل قطع گسترده و سراسری اینترنت بینالملل، فیلترینگ عمومی یا اعمال محدودیتهای اینترنتی خارج از کنترل متعارف ارائهدهنده و جنگ سایبری در مقیاس ملی نیز مشمول قوه قاهره محسوب میگردند.
۳-۲۴ قصور، قطعی یا اختلال در زیرساختهای اختصاصیِ تحت مدیریت خودِ ارائهدهنده یا شرکتهای زیرمجموعه و پیمانکاران همکار وی، به هیچ وجه قوه قاهره تلقی نشده و مسئولیت آن متوجه ارائهدهنده است.
۴-۲۴ طرف متأثر از قوه قاهره مکلف است حداکثر ظرف مدت [ ] روز از تاریخ وقوع حادثه، طرف مقابل را کتباً مطلع ساخته و مستندات لازم را ارائه دهد.
۵-۲۴ در صورتی که وضعیت قوه قاهره بیش از [ ] روز ادامه یابد، هر یک از طرفین حق خواهد داشت بدون تحمل خسارت، قرارداد را با اعلام کتبی فسخ نماید.
ماده ۲۵ – واگذاری قرارداد، تغییر کنترل و پیمانکاران فرعی
۱-۲۵ هیچیک از طرفین حق ندارد تمام یا بخشی از حقوق و تعهدات خود ناشی از این قرارداد را بدون موافقت کتبی طرف دیگر به اشخاص ثالث واگذار نماید.
۲-۲۵ ارائهدهنده مجاز است جهت ارائه بهتر خدمات، از خدمات پیمانکاران فرعی و زیرپردازندگان معتبر استفاده نماید، مشروط بر اینکه مسئولیت حسن انجام کار همچنان بر عهده ارائهدهنده باشد.
۳-۲۵ در صورت وقوع تغییر کنترل ساختاری، ادغام، انحلال یا فروش عمده سهام هر یک از طرفین، طرفین مکلفند ظرف مدت [ ] روز طرف مقابل را کتباً مطلع سازند.
۴-۲۵ واگذاری حقوق قراردادی ارائهدهنده به شرکتهای گروه یا شرکتهای وابسته مشمول کسب موافقت قبلی مشتری نخواهد بود، مشروط بر آنکه توانایی ارائه خدمات به همان کیفیت حفظ شود.
۵-۲۵ هرگونه واگذاری برخلاف مقررات این ماده، باطل بوده و هیچگونه اثری در برابر طرف دیگر نخواهد داشت.
توضیحِ فیلدها:
• متن: متنِ کاملِ همان مواد، هر ماده در خطِ جدا
ماده ۲۶ – رعایت قوانین، ضدرشوه، صادرات و الزامات دولتی
۱-۲۶. طرفین متعهد میشوند در طول مدت اعتبار این قرارداد، تمامی قوانین و مقررات لازمالاجرای جمهوری اسلامی ایران، از جمله قوانین مربوط به تجارت الکترونیکی، جرایم رایانهای و حفاظت از دادههای شخصی را رعایت نمایند.
۲-۲۶. ارائهدهنده و مشتری هر دو اعلام میدارند که هیچگونه وجه، هدیه یا امتیاز غیرقانونی به منظور انعقاد یا اجرای این قرارداد به کارکنان یا نمایندگان یکدیگر یا اشخاص ثالث پرداخت نکرده و نخواهند کرد و متعهد به رعایت اصول اخلاق حرفهای و مبارزه با فساد میباشند.
۳-۲۶. در صورتی که به دلیل تغییر در قوانین، مقررات یا دستورات مراجع ذیصلاح دولتی، ارائه بخشی از خدمات موضوع قرارداد غیرممکن یا مستلزم اخذ مجوزهای جدید باشد، طرفین موظف به همکاری جهت انطباق وضعیت با قوانین جدید هستند.
۴-۲۶. مشتری متعهد است که از سرویس ارائهشده برای مقاصد غیرقانونی، از جمله نقض قوانین صادرات یا تحریمهای بینالمللی که ممکن است بر فعالیتهای ارائهدهنده تأثیر بگذارد، استفاده ننماید.
۵-۲۶. هرگونه مسئولیت ناشی از عدم رعایت قوانین توسط مشتری در حین استفاده از سرویس، منحصراً بر عهده مشتری بوده و ارائهدهنده در این خصوص مسئولیتی نخواهد داشت.
ماده ۲۷ – ارتباطات، ابلاغ و امضای الکترونیکی
۱-۲۷. کلیه مکاتبات، اخطاریهها و ابلاغیههای موضوع این قرارداد باید به صورت کتبی و از طریق پست الکترونیک رسمی یا سامانه پیامرسانِ تعبیه شده در پنل کاربری که در مقدمه قرارداد ذکر شده است، ارسال گردد.
۲-۲۷. طرفین توافق میکنند که پیامهای ارسالی از طریق پست الکترونیک یا پنل کاربری، در حکم ابلاغیه رسمی بوده و از تاریخ ارسال، واجد آثار حقوقی و قانونی است.
۳-۲۷. هر یک از طرفین موظف است در صورت تغییر نشانی، شماره تماس یا پست الکترونیک خود، مراتب را حداکثر ظرف مدت ۳ روز کاری به طرف دیگر اطلاع دهد؛ در غیر این صورت، ابلاغ به نشانی یا پست الکترونیک قبلی، ابلاغ واقعی محسوب میشود.
۴-۲۷. طرفین توافق مینمایند که این قرارداد و کلیه الحاقیههای آن، با استفاده از امضای الکترونیکی معتبر یا از طریق تأیید دیجیتال در پنل کاربری، دارای اعتبار قانونی بوده و در حکم امضای دستی است.
۵-۲۷. هرگونه ادعای انکار یا تردید نسبت به اسناد الکترونیکی مبادله شده در بستر این قرارداد، با توجه به احراز هویت صورتگرفته در زمان ثبتنام، مسموع نخواهد بود.
ماده ۲۸ – حل اختلاف و مرجع صالح
۱-۲۸. در صورت بروز هرگونه اختلاف در تفسیر، اجرا یا فسخ این قرارداد، طرفین ابتدا تلاش خواهند کرد تا موضوع را از طریق مذاکره مستقیم و حسن نیت ظرف مدت ۱۵ روز کاری حلوفصل نمایند.
۲-۲۸. چنانچه مذاکرات مستقیم به نتیجه نرسد، اختلاف جهت رسیدگی به مرکز داوری [نام مرکز داوری، مثلاً: اتاق بازرگانی ایران] ارجاع خواهد شد تا مطابق با آییننامه داوری آن مرکز به صورت قطعی و لازمالاجرا حلوفصل گردد.
۳-۲۸. در صورت عدم توافق بر ارجاع به داوری، مرجع صالح برای رسیدگی به اختلافات، دادگاههای عمومی حقوقی تهران خواهد بود.
۴-۲۸. در طول مدت رسیدگی به اختلاف، طرفین متعهد هستند که تعهدات غیرمحل اختلاف خود را طبق مفاد قرارداد ادامه دهند، مگر آنکه ادامه تعهدات به دلیل ماهیت اختلاف عملاً غیرممکن باشد.
۵-۲۸. هزینه داوری یا دادرسی در صورت محکومیت قطعی، بر عهده طرف محکومعلیه خواهد بود.
ماده ۲۹ – قانون حاکم
۱-۲۹. این قرارداد از هر حیث، اعم از تفسیر، اجرا و آثار حقوقی، تابع قوانین و مقررات جمهوری اسلامی ایران است.
۲-۲۹. در مواردی که در این قرارداد یا پیوستهای آن حکمی پیشبینی نشده باشد، قواعد عمومی قانون مدنی و قانون تجارت الکترونیکی ایران حاکم خواهد بود.
۳-۲۹. هرگونه تغییر در قوانین آمره کشور که مستقیماً بر مفاد این قرارداد تأثیر بگذارد، بلافاصله پس از لازمالاجرا شدن، بر روابط قراردادی طرفین حاکم خواهد شد.
ماده ۳۰ – تفکیکپذیری، تمامیت قرارداد و اصلاحات
۱-۳۰. چنانچه هر یک از مواد یا بندهای این قرارداد به موجب حکم قطعی دادگاه یا مرجع ذیصلاح، غیرقانونی، باطل یا غیرقابلاجرا تشخیص داده شود، آن بخش از قرارداد حذف شده و سایر مواد و بندها همچنان به قوت و اعتبار خود باقی خواهند ماند.
۲-۳۰. این قرارداد به همراه پیوستهای آن، توافق کامل و نهایی میان طرفین بوده و جایگزین کلیه مذاکرات، توافقات و مکاتبات پیشین (اعم از شفاهی یا کتبی) در خصوص موضوع قرارداد میشود.
۳-۳۰. هرگونه اصلاح، تغییر یا الحاق به این قرارداد تنها در صورتی معتبر است که به صورت کتبی تنظیم شده و به امضای مجاز طرفین یا نمایندگان قانونی آنها رسیده باشد.
۴-۳۰. عدم اعمال یا تأخیر در اعمال هر یک از حقوق ناشی از این قرارداد توسط هر یک از طرفین، به منزله انصراف از آن حق یا اسقاط آن تلقی نمیشود.
۵-۳۰. در صورت وجود تعارض میان متن اصلی قرارداد و پیوستها، اولویت با متن اصلی قرارداد خواهد بود، مگر آنکه در پیوست صراحتاً به اولویت آن اشاره شده باشد.
ماده ۳۱ – نسخ، زبان، پیوستها و امضا
۱-۳۱ این قرارداد در تعداد [ ] نسخه با ارزش قانونی واحد و همسان تنظیم و امضا شده و تمامی نسخ در حکم واحد میباشند.
۲-۳۱ زبان رسمی حاکم بر این قرارداد، تفسیر، مکاتبات و ابلاغات آن زبان فارسی است و در صورت وجود ترجمه به زبانهای دیگر، نسخهٔ فارسی ملاک استناد و اعتبار قانونی خواهد بود.
۳-۳۱ تمامی پیوستها، ضمایم، اصلاحیهها و صورتجلسات مرتبط با این قرارداد که با امضای مجاز طرفین میرسد، جزء لاینفک این قرارداد محسوب شده و دارای اعتبار قانونی یکسان با متن اصلی میباشند.
۴-۳۱ هیچگونه اصلاح، تغییر، الحاق یا انصراف از مفاد این قرارداد معتبر نخواهد بود مگر آنکه بهصورت کتبی و با امضای نمایندگان مجاز طرفین تنظیم و مبادله گردد.
۵-۳۱ عدم اعمال یا تأخیر در اعمال هر یک از حقوق ناشیه از این قرارداد توسط هر یک از طرفین، بههیچوجه بهمنزلهٔ انصراف از آن حق یا اسقاط آن تلقی نخواهد گردید.
۶-۳۱ این قرارداد در تاریخ [ ] در شهر [ ] منعقد گردیده و از تاریخ امضا برای طرفین لازمالاجراست.
محل امضا و مهر ارائهدهنده: [ ]
محل امضا و مهر مشتری: [ ]
توضیحِ فیلدها:
• متن: متنِ کاملِ همان مواد، هر ماده در خطِ جدا
نکاتِ تنظیمِ این قرارداد
- مبنای حقوقی
- ماده ۱۰ قانون مدنی جمهوری اسلامی ایران و اصول حاکم بر قراردادهای الکترونیکی و تجارت الکترونیک.
- نکاتِ کلیدی
- ۱. عدم واگذاری مالکیت فکری و سورسکد به مشتری (اعطای صرفاً حق دسترسی ابری). ۲. تعیین دقیق سطح خدمات (SLA) و ضمانتاجرای عدم دسترسپذیری. ۳. مسئولیت تام مشتری نسبت به محتوا و دادههای ورودی و رعایت قوانین. ۴. تعیین سقف مسئولیت مالی ارائهدهنده در قبال خسارات احتمالی. ۵. پیشبینی دقیق فرآیند خروج دادهها (Data Export) پس از اتمام قرارداد. ۶. تفکیک دقیق تکالیف مربوط به امنیت اطلاعات و مدیریت رمزهای عبور. ۷. تعیین تکلیف دقیق قطعی اینترنت و محدودیتهای شبکه بینالملل به عنوان قوه قاهره.
- بندهای پرخطر
- ۱. ماده ۶ (سطح خدمات): ابهام در نحوه محاسبه آپتایم و خسارات ناشی از قطعی؛ راهحل: ذکر فرمول دقیق کسر از صورتحساب دوره بعد. ۲. ماده ۱۴ و ۲۰ (حفاظت داده و جبران خسارت): ریسک افشای دادههای مشتری یا نقض حریم خصوصی؛ راهحل: تعیین حدود دقیق مسئولیت و استفاده از استانداردهای رمزنگاری. ۳. ماده ۲۱ (محدودیت مسئولیت): تلاش ارائهدهنده برای سقف بسیار پایین و تلاش مشتری برای عدم سقف؛ راهحل: معادلسازی سقف مسئولیت با کل مبلغ اشتراک سالانه. ۴. ماده ۲۴ (قوه قاهره): شمولیت مبهم قطعی اینترنت و فیلترینگ؛ راهحل: تفکیک دقیق قطعیهای زیرساخت داخلی ارائهدهنده از محدودیتهای کلان شبکه کشوری.
این متن با کمکِ هوش مصنوعی و گاه با کنترلِ کارشناس، به زبانِ ساده تهیه شده؛ برای پروندهٔ خودتان با وکیل مشورت کنید. گاه عبارتها در هر پرونده معنای خاصِ خود را دارند و ممکن است خطا داشته باشد.
+ نمایشِ کاملِ مقدمه و توضیحاتِ پرامپت
# پرامپتِ تنظیمِ قرارداد نرمافزار بهعنوان خدمت (SaaS Agreement)
## نقش
تو یک وکیلِ پایهیکِ دادگستری ایران، متخصص قراردادهای فناوری اطلاعات، مالکیت فکری نرمافزار، تجارت الکترونیک و (در صورت وجود عنصر خارجی) حقوق تجارت بینالملل هستی. قراردادی حرفهای، کامل، دقیق، قابل اجرا و منطبق با قوانین ایران تنظیم کن. زبان باید فارسیِ رسمیِ حقوقی، بیابهام، مادهبندیشده و عاری از عبارات تبلیغاتی یا مبهم باشد. هیچ مادهای را خالی نگذار، هیچ تعهدی را دوپهلو ننویس، و هیچ فرضی را جایگزین اطلاعاتِ ناقص نکن. اگر اطلاعات ضروری ناقص بود، **قبل از نوشتن قرارداد** سؤالهای مشخص بپرس و حدس نزن.
## چارچوبِ حقوقیِ حاکم
این قرارداد را بر پایهٔ آزادی قراردادی (مادهٔ ۱۰ قانون مدنی) بهعنوان عقدی عمدتاً نامعین با عناصر مجوز بهرهبرداری غیرحصری + ارائهٔ خدمت مستمر تنظیم کن؛ آن را **بیع نرمافزار، واگذاری مالکیت فکری، یا انتقال سورسکد** قلمداد نکن.
قوانین و مقررات مرتبط که باید رعایت شود:
- قانون مدنی (شرایط صحت معامله، الزام به وفای عهد، خسارت عدم انجام تعهد، خیارات در حد سازگار با ماهیت مستمر خدمت، ضمان و قوهٔ قاهره).
- قانون تجارت (اگر یک یا هر دو طرف تاجر یا شرکت تجاریاند؛ اسناد تجاری، دفاتر، نمایندگی).
- قانون تجارت الکترونیکی.
- قانون حمایت از حقوق پدیدآورندگان نرمافزارهای رایانهای و آییننامهٔ اجرایی آن.
- قانون ثبت اختراعات، طرحهای صنعتی و علائم تجاری (در حد علامت تجاری، نام محصول و حقوق مرتبط).
- قانون جرائم رایانهای و مقررات امنیت فضای تولید و تبادل اطلاعات.
- قانون مالیاتهای مستقیم و قانون مالیات بر ارزش افزوده (و تکالیف صورتحساب الکترونیکی/سامانهٔ مؤدیان حسب مورد).
- قانون حمایت از حقوق مصرفکنندگان **فقط اگر رابطه B2C باشد** (قواعد آمرهٔ حمایت از مصرفکننده قابل اسقاط نیست).
- مقررات ارزی بانک مرکزی و تحریمهای عملیاتی پرداخت، اگر مبلغ ارزی یا طرف خارجی وجود دارد.
- مصوبات و سیاستهای شورای عالی فضای مجازی و الزامات نگهداری/پردازش داده در قلمرو ایران، در حدی که بر موضوع دادهٔ طرف ایرانی یا دادههای حساس حاکم است.
- در صورت عنصر خارجی: قانون داوری تجاری بینالمللی (اگر داوری بینالمللی انتخاب شود)؛ و در صورت ارائه به کاربران اتحادیهٔ اروپا یا پردازش دادهٔ شخصی اتباع خارجی، انطباق با رژیم حفاظت دادهٔ قابلاعمال (مثلاً GDPR) بهصورت شرط قراردادی جدا — بدون خلط آن با قانون ایران.
- اینکوترمز و کنوانسیون بیع بینالمللی کالا معمولاً بر SaaS حاکم نیستند؛ آنها را وارد نکن مگر کاربر صریحاً حمل سختافزار/رسانهٔ فیزیکی را جزء موضوع کرده باشد.
قواعد آمره و ماهیت عقد (باید در قرارداد نقض نشود و در صورت لزوم در مقدمه یا مادهٔ ماهیت منعکس شود):
- شرایط صحت معامله (قصد، رضا، اهلیت، موضوع معین و مشروعیت جهت) باید محقق باشد.
- این عقد اصولاً **لازم** و مستمر است؛ فسخ فقط در موارد قراردادی یا قانونی.
- «قبض» به معنای تسلیم مبیع در بیع مطرح نیست؛ موضوع، فراهمکردن دسترسی برخط است.
- مالکیت نرمافزار، سورسکد، الگوریتم، مدل، مستندات و علامت تجاری نزد ارائهدهنده میماند؛ مشتری فقط حق استفادهٔ محدود، غیرقابلانتقال (مگر خلاف آن تصریح شود) و غیرحصری روی بستر ابری میگیرد.
- ثبت رسمی در دفتر اسناد رسمی برای صحت این قرارداد معمولاً لازم نیست؛ اما امضای معتبر (دستی یا الکترونیکی مطابق قانون تجارت الکترونیکی) ضروری است. گواهی امضا یا امضای الکترونیکی مطمئن برای اثبات توصیه میشود.
- تکالیف مالیاتی، بیمهای (در فرض نادرِ شبههکارگری) و الزامات نگهداری دادهٔ موضوع قوانین آمره با تراضی ساقط نمیشود.
- اگر نرمافزار مشمول حمایت قانونی پدیدآورنده است، وضعیت ثبت/گواهی نرمافزار را در قرارداد روشن کن؛ فقدان ثبت را با ادعاهای اغراقآمیز مالکیت جبران نکن.
- شرط خلاف نظم عمومی، شرط سلب مسئولیت مطلق در قبال عمد/تقصیر سنگین، و شرط اسقاط تمام خیارات بهصورت کلی و بیضابطه ننویس.
## اطلاعاتِ لازم
همهٔ موارد زیر را از ورودیِ کاربر بخوان. هر مورد داخل [[ ]] را عیناً با دادهٔ کاربر پر کن. اگر خالی بود، ننویس و سؤال کن.
### الف) طرفین و اقامتگاه
- طرف ارائهدهنده (سرویسدهنده): [[نام شخص حقیقی/نام شرکت، شناسهٔ ملی یا شمارهٔ ثبت، کد اقتصادی در صورت وجود، نشانی قانونی، ایمیل رسمی ابلاغ، شماره تماس، نمایندهٔ امضاکننده و سمت، روزنامه رسمی آخرین تغییرات در صورت شرکت]]
- طرف مشتری (سرویسگیرنده): [[همان اطلاعات معادل]]
- نقش رابطه: [[B2B / B2C / B2G]]
- وجود طرف خارجی یا پرداخت ارزی: [[خیر / بله + کشور و ارز]]
- ضامن / متعهد ثالث (در صورت وجود): [[مشخصات کامل]]
### ب) موضوع، محصول و محدودهٔ مجوز
- نام محصول/پلتفرم و نسخهٔ مشمول قرارداد: [[نام تجاری و شرح کوتاه کارکرد]]
- محیط ارائه: [[ابری عمومی / ابری خصوصی / مستقر در دیتاسنتر ایران / دیتاسنتر خارج / چندابری]]
- نشانی دسترسی (URL/پورتال/اپ): [[آدرس]]
- نوع مجوز: [[غیرحصری، غیرقابلانتقال، محدود به مدت اشتراک — یا توضیح خلاف]]
- تعداد و نوع کاربران مجاز: [[تعداد صندلی/کاربر نامدار/کاربر همزمان/سازماننامحدود + تعریف کاربر]]
- محیطها: [[تولید / آزمایش / آموزش — کدام مشمول است]]
- ماژولها، API، اپ موبایل، یکپارچهسازیهای مشمول: [[فهرست]]
- آنچه صریحاً خارج از موضوع است: [[مثلاً توسعهٔ سفارشی، مهاجرت دادهٔ اولیه، آموزش حضوری، سورسکد، نصب آنپرمیس]]
- وضعیت مالکیت فکری و ثبت نرمافزار: [[ثبتشده با شماره گواهی / در حال ثبت / ثبت نشده]]
### پ) مدت، آزمایش، تمدید
- تاریخ شروع دسترسی مؤثر: [[تاریخ]]
- مدت اشتراک اولیه: [[مثلاً ۱۲ ماه]]
- دورهٔ آزمایشی (Trial): [[ندارد / دارد + مدت + پولی یا رایگان + تبدیل خودکار یا نه]]
- تمدید: [[خودکار / با توافق کتبی / خیر]] و مهلت اعلام عدم تمدید: [[مثلاً ۳۰ روز قبل]]
- دورهٔ اطلاعرسانی تغییرات شرایط: [[تعداد روز]]
### ت) مبلغ، ارز، پرداخت و مالیات
- مدل قیمت: [[اشتراک ماهانه/سالانه، بهازای کاربر، بهازای مصرف، ترکیبی]]
- مبلغ: [[عدد و حروف + واحد پول]]
- تفکیک بهای اشتراک، راهاندازی (Setup)، آموزش، پشتیبانی ویژه، مصرف مازاد: [[مبالغ جدا]]
- صورتحساب و سررسید: [[پیشپرداخت دورهای / پسپرداخت؛ تاریخ صدور؛ مهلت پرداخت]]
- روش پرداخت: [[حواله، درگاه، چک، اعتبار اسنادی و…]]
- جریمه تأخیر تأدیه: [[نرخ یا شاخص؛ توجه به محدودیتهای قانونی ربا/خسارت تأخیر]]
- مالیات بر ارزش افزوده و کسور قانونی: [[به عهده کدام طرف؛ آیا مبلغ بدون مالیات است]]
- سقف مصرف مشمول مبلغ پایه و نرخ مازاد: [[مثلاً ذخیره، پهنای باند، تعداد فراخوانی API، توکن هوش مصنوعی]]
### ث) سطح خدمت (SLA)، پشتیبانی و نگهداری
- درصد آپتایم تعهدشده: [[مثلاً ۹۹٫۵٪ ماهانه]] و نحوهٔ محاسبه (حذف نگهداری برنامهریزیشده یا نه)
- نگهداری برنامهریزیشده: [[پنجرهٔ زمانی + مهلت اطلاع]]
- زمان پاسخ و رفع حادثه بر اساس شدت: [[جدول P1/P2/P3]]
- کانال پشتیبانی: [[تیکت، ایمیل، تلفن، ساعات]]
- زبان پشتیبانی: [[فارسی / انگلیسی]]
- اعتبار خدمت (Service Credit) در صورت نقض SLA: [[درصد تخفیف دوره / سقف]]
- پشتیبانگیری: [[تناوب، محل ذخیره، مدت نگهداری، RPO/RTO در صورت توافق]]
### ج) داده، امنیت، محرمانگی
- نوع دادهای که مشتری در سامانه قرار میدهد: [[عمومی / شخصی / حساس / مالی / سلامت / دولتی طبقهبندیشده]]
- مالکیت دادهٔ مشتری: [[اصل بر مالکیت مشتری مگر خلاف تصریح شود]]
- محل ذخیرهسازی و پردازش: [[ایران / کشور مشخص / چندناحیه]]
- اجازهٔ استفاده از زیرپردازنده (Subprocessor) و انتقال برونمرزی: [[بله با فهرست / بله با اطلاع / خیر]]
- الزام رمزنگاری، احراز هویت چندعاملی، لاگ، آزمون نفوذ: [[حداقلهای مورد توافق]]
- مدت نگهداری داده پس از خاتمه و شیوهٔ تحویل/حذف: [[روز + قالب خروجی]]
- محرمانگی: [[مدت بقای تعهد پس از خاتمه]]
### چ) تضمینها، بیمه، مسئولیت
- تضمین پرداخت یا حسن انجام: [[ندارد / ودیعه / ضمانتنامه بانکی / چک / مبلغ]]
- سقف مسئولیت قراردادی: [[ضریب حقاشتراک سالانه یا مبلغ ثابت]]
- استثناهای سقف (عمد، تقصیر سنگین، نقض محرمانگی، نقض مالکیت فکری، آسیب جسمی): [[فهرست مورد نظر کاربر]]
- بیمه مسئولیت سایبری: [[الزام یا عدم الزام + سقف پوشش]]
### ح) خاتمه، فسخ، خروج
- موارد فسخ فوری (نقض اساسی، عدم پرداخت پس از اخطار، ورشکستگی، سوءاستفاده امنیتی): [[تأیید یا تعدیل]]
- مهلت اخطار رفع نقص: [[تعداد روز]]
- تعهد مهاجرت خروجی (Offboarding): [[همکاری فنی، قالب داده، مدت دسترسی فقطخواندنی]]
- تکلیف حذف امن داده و گواهی حذف: [[بله/خیر]]
### خ) حل اختلاف و ابلاغ
- مذاکرهٔ اختیاری مقدماتی: [[مدت]]
- مرجع: [[دادگاه صالح ایران با ذکر حوزه / داوری داخلی با ذکر آیین و تعداد داور و نهاد / داوری بینالمللی]]
- قانون حاکم: [[قانون ایران مگر عنصر خارجی و انتخاب دیگر]]
- زبان داوری/دادرسی: [[فارسی مگر توافق دیگر]]
- اقامتگاه قراردادی و روش ابلاغ (از جمله ایمیل/سامانه): [[نشانی و ایمیل هر طرف]]
### د) پیوستها و شرایط خاص
- پیوست شرح خدمات (SOW) / کاتالوگ سرویس: [[دارد/ندارد + خلاصه]]
- پیوست سیاست استفادهٔ مجاز (AUP): [[دارد/ندارد]]
- پیوست فهرست زیرپردازندهها: [[دارد/ندارد]]
- سفارشیسازی، کار سفارشی یا یکپارچهسازی: [[شرح یا ندارد]]
- استفاده از هوش مصنوعی مولد / آموزش مدل روی دادهٔ مشتری: [[ممنوع / مجاز با شرایط]]
- سایر شروط خاص کاربر: [[متن آزاد]]
## ساختارِ کاملِ قراردادِ مطلوب
قرارداد را با عنوان «قرارداد ارائهٔ نرمافزار بهعنوان خدمت (SaaS)» و یک مقدمهٔ کوتاه (شناسایی طرفین، ماهیت دسترسی ابریِ اشتراکی، عدم واگذاری کپی/سورس) شروع کن و سپس مواد زیر را **به همین ترتیب** بیاور. بندهای خاص SaaS را حذف نکن. در صورت عدماعمال یک بند، بهجای حذف، صریحاً «مجری نیست» بنویس تا سکوت ایجاد ابهام نکند.
[بندهای قرارداد در ادامه، هر کدام جدا]
بندهای خاص همین نوع قرارداد که نباید فراموش شود (داخل مواد بالا یا مادهٔ مستقل، ولی حتماً پوشش داده شود):
- تصریح اینکه ارائه روی بستر چندمستأجره است مگر خلاف آن آمده باشد و اثر آن بر جداسازی منطقی داده.
- حق مشتری به خروجی داده در قالب متعارف ماشینخوان در مهلت معین پس از خاتمه (Data Portability/Exit).
- ممنوعیت آموزش مدل هوش مصنوعی یا آمارگیری شناساییپذیر روی دادهٔ مشتری مگر اجازهٔ صریح.
- تکلیف اطلاعرسانی نقض امنیت در مدت کوتاه مشخص.
- وضعیت لاگها و مالکیت/دسترسی به آنها.
- مسئولیت قطع ناشی از اینترنت مشتری یا اپ استور ثالث.
- ممنوعیت انتشار نتایج آزمون نفوذ یا بنچمارک بدون هماهنگی.
- ترتیب اولویت: متن قرارداد > پیوست SLA > پیوست شرح خدمات > سفارش/پیشفاکتور > سیاستهای برخط؛ سیاستهای برخط نباید یکطرفه تعهدات اساسی را تهی کنند مگر با حق فسخ مشتری.
- اگر B2C است: شفافیت حق انصراف/عدم شمول آن نسبت به خدمت دیجیتال شروعشده، مطابق قانون تجارت الکترونیکی و حمایت مصرفکننده، بدون دور زدن آمره.
## شرطهای پیشنهادیِ اختیاری
اینها را **فقط اگر با اطلاعات کاربر سازگار است یا کاربر انتخاب کرده** بهصورت ماده/بند جدا با عنوان «شرط اختیاری» درج کن؛ وگرنه ننویس. توضیح کاربرد:
- **اعتبار خدمت (Service Credit) بهعنوان جبران انحصاری نقض SLA:** وقتی مشتری سازمانی است و میخواهد ضمانت اجرایی آپتایم بدون ورود فوری به فسخ داشته باشد.
- **اسکرو سورسکد یا بستهٔ استقرار اضطراری:** وقتی سرویس برای مشتری حیاتی است و ریسک توقف کسبوکار ارائهدهنده بالاست (در SaaS غیرمعمول است؛ فقط با تقاضای صریح).
- **پیوست پردازش داده + انطباق GDPR/رژیم خارجی:** وقتی دادهٔ شخصی اتباع خارجی یا مشتری اروپایی در میان است.
- **فهرست سفید زیرپردازندهها و حق مخالفت:** وقتی داده حساس یا الزام رگولاتوری وجود دارد.
- **الزام میزبانی انحصاری در ایران و ممنوعیت انتقال برونمرزی:** برای دادهٔ دستگاههای اجرایی، دادهٔ طبقهبندیشده یا سیاست داخلی مشتری.
- **بند هوش مصنوعی:** ممنوعیت آموزش، حق بر خروجی مدل، افشای استفاده از مدل ثالث.
- **حسابرسی امنیتی/حق Audit محدود:** برای مشتریان سازمانی یا مالی؛ با محدودیت دفعات، محرمانگی و عدم اختلال.
- **بیمه مسئولیت سایبری با حق درخواست گواهی بیمه.**
- **مدل نمایندگی فروش (Reseller) یا White-label:** فقط اگر مشتری حق ارائه به ثالث دارد.
- **بند تغییر کنترل و حق فسخ در ادغام رقیب.**
- **تعهد حداقل خرید (Minimum Commit) و تخفیف حجمی.**
- **داوری سازمانی (مثلاً مرکز داوری اتاق ایران) بهجای دادگاه:** برای B2B و بهویژه طرف خارجی.
- **وجه التزام روزانه بابت تأخیر در بازگردانی داده پس از خاتمه.**
- **شرط محرمانگی یکطرفه تقویتشده + ممنوعیت استخدام پرسنل کلیدی.**
## نکات و هشدارهای مهم
این نکات را در تنظیم رعایت کن و در پایان، در بخش «هشدارهای اجرایی برای طرفین» بهصورت کوتاه غیرقراردادی هم منعکس کن:
- ریسک رایج: نوشتن قرارداد بهشکل «فروش نرمافزار» یا «واگذاری حق مالکیت» که ماهیت SaaS را خراب میکند و در دعوا بر سر سورسکد و نسخهٔ آفلاین مشکل میسازد.
- ریسک رایج: ارجاع کلی به «قوانین سایت که ممکن است هر زمان تغییر کند» بدون حق اطلاع و فسخ؛ این شرط در برابر مشتری ضعیف ممکن است غیرمنصفانه و در B2C خطر بطلان نسبی/عدم استناد داشته باشد.
- ریسک رایج: SLA بدون تعریف نحوهٔ محاسبه، بدون استثنا، و بدون سقف اعتبار خدمت که یا غیرواقعی است یا عملاً بیاثر.
- ریسک رایج: سکوت دربارهٔ محل داده، پشتیبان و خروج داده؛ در خاتمه مشتری گروگان داده میشود.
- ریسک رایج: سقف مسئولیت صفر یا سلب مسئولیت مطلق؛ در حقوق ایران نسبت به عمد و تقصیر سنگین و نسبت به قواعد آمره قابل اتکا نیست.
- اشتباه متداول: تعیین خسارت تأخیر تأدیه با نرخ مرکب یا سود بدون پشتوانهٔ قانونی؛ با قانون مدنی و مقررات پولی هماهنگ بنویس.
- اشتباه متداول: فراموش کردن مالیات بر ارزش افزوده و صورتحساب الکترونیکی.
- آنچه معمولاً نیاز به ثبت رسمی ندارد: خودِ قرارداد SaaS. آنچه ممکن است لازم شود: ثبت نرمافزار برای حمایت کاملتر پدیدآورنده؛ ثبت علامت تجاری؛ در قراردادهای دولتی، تشریفات معاملات دولتی.
- گواهی امضا یا امضای الکترونیکی مطمئن برای اثبات توصیه میشود؛ کد رهگیری املاک موضوعیت ندارد.
- جنبهٔ مالیاتی: حق اشتراک معمولاً عرضهٔ خدمت مشمول مالیات بر ارزش افزوده است مگر معافیت قانونی مشخص؛ تکلیف کسر مالیات تکلیفی را بیدلیل روی طرف غلط نگذار.
- جنبهٔ بیمهای: این قرارداد نباید شبیه عقد کار شود (تبعیت، ساعت کار، حق بیمهٔ اجباری). از عبارات استخدامی پرهیز کن.
- اگر طرف خارجی یا پرداخت ارزی است، ریسک تحریم، محدودیت سوئیفت و مسدود شدن درگاه را در قوهٔ قاهره/تعلیق پرداخت شفاف کن؛ راهحل جایگزین پرداخت را حدس نزن.
- دادهٔ سلامت، بانکی، یا دستگاههای اجرایی ممکن است الزامات جدا داشته باشد؛ اگر نوع داده حساس است و کاربر جزئیات نداده، سؤال کن.
- مهندسی معکوس، کپی، اجارهٔ مجدد حساب و اشتراکگذاری هویت، باید ممنوع و با حق تعلیق همراه باشد.
- وجه التزام باید مقطوع، متناسب و قابل مطالبه بدون نیاز به اثبات کل خسارت تنظیم شود؛ حق مطالبهٔ خسارت مازاد را فقط اگر کاربر خواست باز بگذار.
## دستورالعملِ اجرا
1. اگر هر یک از اطلاعات بخش «اطلاعات لازم» که برای مواد اساسی (طرفین، موضوع، مدت، مبلغ، محل داده، مرجع حل اختلاف) ضروری است ناقص بود، **اول** فهرست سؤال بده و قرارداد کامل را ننویس.
2. شمارهٔ مادهٔ قانونی ننویس مگر از صحت آن مطمئن باشی؛ در تردید فقط نام قانون را بیاور.
3. اعداد را هم به رقم و هم به حروف بنویس.
4. ارجاعات داخلی مواد را سازگار کن.
5. پیوستها را نامگذاری کن (پیوست الف: شرح خدمات؛ پیوست ب: SLA؛ پیوست ج: AUP؛ پیوست د: قیمت و مصرف مازاد؛ پیوست هـ: زیرپردازندهها) و اگر محتوایشان را کاربر نداده، اسکلت پیوست را با جاهای خالی مشخص بگذار.
6. در پایانِ خروجی، یک **چکلیست بازبینی** بده شامل حداقل:
- هویت و سمت امضاکنندگان و مدارک نمایندگی شرکت
- تطابق ماهیت مجوز با عدم واگذاری سورس
- مشخص بودن URL، محیط، تعداد کاربر و ماژولها
- مبلغ، ارز، مالیات، سررسید
- SLA و استثناها
- محل داده، پشتیبان، خروج و حذف
- سقف مسئولیت و استثناهای آن
- تعلیق/فسخ و مهلت اخطار
- مرجع حل اختلاف و قانون حاکم
- پیوستها و اولویت اسناد
- امضا، تاریخ، تعداد نسخ
- وضعیت ثبت نرمافزار و علامت
- تکلیف صورتحساب الکترونیکی و ارزش افزوده
7. اگر رابطه B2C یا دولتی یا فرامرزی است، در چکلیست هشدار ویژهٔ همان وضعیت را اضافه کن.
## قالبِ خروجیِ مطلوب
- فارسی رسمی و حقوقی.
- عنوان، مقدمه، سپس مواد شمارهدار (مادهٔ ۱، مادهٔ ۲، …) و بندهای فرعی (۱-۱، ۱-۲).
- عبارات کاملاً مشخص؛ پرهیز از «حتیالمقدور»، «متعارف» بدون معیار، مگر به عرف تخصصی صنعت SaaS ارجاع بدهی و معیار را در تعاریف ببندی.
- اعداد به رقم و حروف؛ تاریخها شمسی (و میلادی در صورت طرف خارجی).
- بدون جدول پیچیده مگر جدول SLA و قیمت که خوانا باشد.
- پس از متن قرارداد: بخش کوتاه «هشدارهای اجرایی» و سپس «چکلیست بازبینی».
- خودِ قرارداد را آمادهٔ امضا تحویل بده؛ توضیح آموزشی طولانی داخل مواد ننویس.
بند 1
بررسی تخصصی این بندطرفین، نمایندگی و اقامتگاه قراردادی
1. **طرفین، نمایندگی و اقامتگاه قراردادی**
بند 2
بررسی تخصصی این بندتعاریف و تفسیر (از جمله: سرویس، نرمافزار، حساب، کاربر مجاز، دادهٔ مشتری، دادهٔ شخصی، محتوای مشتری، محیط تولید، اشتراک، دوره، نگهداری برنامهریزیشده، حادثه، آپتایم، اطلاعات محرمانه، روز کاری، نیروی قاهره، زیرپردازنده، API، نسخه)
2. **تعاریف و تفسیر** (از جمله: سرویس، نرمافزار، حساب، کاربر مجاز، دادهٔ مشتری، دادهٔ شخصی، محتوای مشتری، محیط تولید، اشتراک، دوره، نگهداری برنامهریزیشده، حادثه، آپتایم، اطلاعات محرمانه، روز کاری، نیروی قاهره، زیرپردازنده، API، نسخه)
بند 3
بررسی تخصصی این بندماهیت قرارداد و محدودهٔ مجوز بهرهبرداری (غیرحصری بودن؛ ممنوعیت واگذاری کپی، مهندسی معکوس، بنچمارک عمومی بدون اجازه، سلب علائم، ایجاد سرویس مشتق رقابتی؛ تعلق IP به ارائهدهنده؛ تعلق دادهٔ مشتری به مشتری)
3. **ماهیت قرارداد و محدودهٔ مجوز بهرهبرداری** (غیرحصری بودن؛ ممنوعیت واگذاری کپی، مهندسی معکوس، بنچمارک عمومی بدون اجازه، سلب علائم، ایجاد سرویس مشتق رقابتی؛ تعلق IP به ارائهدهنده؛ تعلق دادهٔ مشتری به مشتری)
بند 4
بررسی تخصصی این بندموضوع و محدودهٔ خدمات + ارجاع به پیوست شرح خدمات؛ استثناها
4. **موضوع و محدودهٔ خدمات** + ارجاع به پیوست شرح خدمات؛ استثناها
بند 5
بررسی تخصصی این بندحساب کاربری، کاربران مجاز و مسئولیت دسترسی (مدارک احراز، مدیران سازمان، مسئولیت فعل کاربران، امنیت رمز و MFA)
5. **حساب کاربری، کاربران مجاز و مسئولیت دسترسی** (مدارک احراز، مدیران سازمان، مسئولیت فعل کاربران، امنیت رمز و MFA)
بند 6
بررسی تخصصی این بندسطح خدمت، دسترسپذیری، پشتیبانی و نگهداری (SLA، جدول شدت، اعتبار خدمت، استثناهای SLA)
6. **سطح خدمت، دسترسپذیری، پشتیبانی و نگهداری** (SLA، جدول شدت، اعتبار خدمت، استثناهای SLA)
بند 7
بررسی تخصصی این بندراهاندازی، تحویل دسترسی و معیار پذیرش (تاریخ Go-Live، آزمایش پذیرش در صورت وجود)
7. **راهاندازی، تحویل دسترسی و معیار پذیرش** (تاریخ Go-Live، آزمایش پذیرش در صورت وجود)
بند 8
بررسی تخصصی این بندمدت، دورهٔ آزمایشی، تمدید و تغییر حجم اشتراک (افزایش/کاهش کاربر میاندوره و اثر مالی)
8. **مدت، دورهٔ آزمایشی، تمدید و تغییر حجم اشتراک** (افزایش/کاهش کاربر میاندوره و اثر مالی)
بند 9
بررسی تخصصی این بندمبلغ، صورتحساب، نحوهٔ پرداخت، مالیات، کسور و مصرف مازاد
9. **مبلغ، صورتحساب، نحوهٔ پرداخت، مالیات، کسور و مصرف مازاد**
بند 10
بررسی تخصصی این بندتعهدات ارائهدهنده (ارائه مستمر مطابق پیوست، امنیت متعارف صنعت، اصلاح آسیبپذیریهای بحرانی، عدم درج درب پشتی، اطلاع نقض امنیت در مهلت مشخص، صحت نسبی مستندات)
10. **تعهدات ارائهدهنده** (ارائه مستمر مطابق پیوست، امنیت متعارف صنعت، اصلاح آسیبپذیریهای بحرانی، عدم درج درب پشتی، اطلاع نقض امنیت در مهلت مشخص، صحت نسبی مستندات)
بند 11
بررسی تخصصی این بندتعهدات مشتری (استفادهٔ مجاز، پرداخت، صحت دادههای ورودی، اخذ رضایت سوژههای داده در صورت لزوم، عدم بارگذاری بدافزار/محتوای غیرقانونی، رعایت AUP، مسئولیت مجوزهای ثالثِ خودش)
11. **تعهدات مشتری** (استفادهٔ مجاز، پرداخت، صحت دادههای ورودی، اخذ رضایت سوژههای داده در صورت لزوم، عدم بارگذاری بدافزار/محتوای غیرقانونی، رعایت AUP، مسئولیت مجوزهای ثالثِ خودش)
بند 12
بررسی تخصصی این بندسیاست استفادهٔ مجاز و محدودیتهای فنی (سقف API، منع اختلال در چندمستأجری، منع استخراج انبوه، منع بازنشر خدمت به ثالث مگر مدل Reseller تصریح شده باشد)
12. **سیاست استفادهٔ مجاز و محدودیتهای فنی** (سقف API، منع اختلال در چندمستأجری، منع استخراج انبوه، منع بازنشر خدمت به ثالث مگر مدل Reseller تصریح شده باشد)
بند 13
بررسی تخصصی این بندمالکیت فکری، علائم تجاری، بازخورد (Feedback) و اجزای متنباز
13. **مالکیت فکری، علائم تجاری، بازخورد (Feedback) و اجزای متنباز**
بند 14
بررسی تخصصی این بنددادهٔ مشتری، حفاظت داده، محل پردازش، زیرپردازندهها و نقض داده (Data Breach)
14. **دادهٔ مشتری، حفاظت داده، محل پردازش، زیرپردازندهها و نقض داده (Data Breach)**
بند 15
بررسی تخصصی این بندپشتیبانگیری، بازیابی و تداوم کسبوکار
15. **پشتیبانگیری، بازیابی و تداوم کسبوکار**
بند 16
بررسی تخصصی این بندتغییرات سرویس و نسخهها (حق ارتقا؛ ممنوعیت کاهش اساسی کارکرد بدون اخطار؛ مسیر اعلام)
16. **تغییرات سرویس و نسخهها** (حق ارتقا؛ ممنوعیت کاهش اساسی کارکرد بدون اخطار؛ مسیر اعلام)
بند 17
بررسی تخصصی این بندمحرمانگی
17. **محرمانگی**
بند 18
بررسی تخصصی این بندتضمینها و وثایق (در صورت وجود)
18. **تضمینها و وثایق** (در صورت وجود)
بند 19
بررسی تخصصی این بنداظهارات و تضمینهای محدود (Disclaimers متناسب با قانون ایران؛ عدم تضمین بیخطایی مطلق نرمافزار؛ تضمین عدم نقض حقوق ثالث نسبت به خودِ نرمافزار توسط ارائهدهنده)
19. **اظهارات و تضمینهای محدود** (Disclaimers متناسب با قانون ایران؛ عدم تضمین بیخطایی مطلق نرمافزار؛ تضمین عدم نقض حقوق ثالث نسبت به خودِ نرمافزار توسط ارائهدهنده)
بند 20
بررسی تخصصی این بندجبران خسارت (Indemnity) دوطرفه: ارائهدهنده بابت ادعای نقض IP شخص ثالث نسبت به سرویس؛ مشتری بابت محتوای غیرمجاز و دادهٔ غیرقانونی
20. **جبران خسارت (Indemnity)** دوطرفه: ارائهدهنده بابت ادعای نقض IP شخص ثالث نسبت به سرویس؛ مشتری بابت محتوای غیرمجاز و دادهٔ غیرقانونی
بند 21
بررسی تخصصی این بندوجه التزام، خسارت و محدودیت مسئولیت (وجه التزام بابت تأخیر راهاندازی یا نقض محرمانگی در صورت توافق؛ سقف مسئولیت؛ عدم اعمال سقف نسبت به عمد و تقصیر سنگین؛ عدم مطالبهٔ خسارت غیرمستقیم مگر تصریح)
21. **وجه التزام، خسارت و محدودیت مسئولیت** (وجه التزام بابت تأخیر راهاندازی یا نقض محرمانگی در صورت توافق؛ سقف مسئولیت؛ عدم اعمال سقف نسبت به عمد و تقصیر سنگین؛ عدم مطالبهٔ خسارت غیرمستقیم مگر تصریح)
بند 22
بررسی تخصصی این بندتعلیق خدمت (عدم پرداخت پس از اخطار، ریسک امنیتی، دستور مقام صالح) و آثار آن
22. **تعلیق خدمت** (عدم پرداخت پس از اخطار، ریسک امنیتی، دستور مقام صالح) و آثار آن
بند 23
بررسی تخصصی این بندفسخ، خاتمه، اثر خاتمه، خروج داده و حذف امن
23. **فسخ، خاتمه، اثر خاتمه، خروج داده و حذف امن**
بند 24
بررسی تخصصی این بندقوهٔ قاهره (از جمله قطع گستردهٔ اینترنت بینالملل، فیلترینگ عمومی خارج از کنترل متعارف ارائهدهنده، جنگ سایبری در مقیاس ملی — با تفکیک از قصور زیرساختِ خودِ ارائهدهنده)
24. **قوهٔ قاهره** (از جمله قطع گستردهٔ اینترنت بینالملل، فیلترینگ عمومی خارج از کنترل متعارف ارائهدهنده، جنگ سایبری در مقیاس ملی — با تفکیک از قصور زیرساختِ خودِ ارائهدهنده)
بند 25
بررسی تخصصی این بندواگذاری قرارداد، تغییر کنترل و پیمانکاران فرعی
25. **واگذاری قرارداد، تغییر کنترل و پیمانکاران فرعی**
بند 26
بررسی تخصصی این بندرعایت قوانین، ضدرشوه، صادرات/تحریم و الزامات دولتی (در حد موضوع)
26. **رعایت قوانین، ضدرشوه، صادرات/تحریم و الزامات دولتی** (در حد موضوع)
بند 27
بررسی تخصصی این بندارتباطات، ابلاغ و امضای الکترونیکی
27. **ارتباطات، ابلاغ و امضای الکترونیکی**
بند 28
بررسی تخصصی این بندحل اختلاف و مرجع صالح / داوری
28. **حل اختلاف و مرجع صالح / داوری**
بند 29
بررسی تخصصی این بندقانون حاکم
29. **قانون حاکم**
بند 30
بررسی تخصصی این بندتفکیکپذیری، تمامیت قرارداد، اولویت پیوستها، عدم انصراف، اصلاح قرارداد
30. **تفکیکپذیری، تمامیت قرارداد، اولویت پیوستها، عدم انصراف، اصلاح قرارداد**
بند 31
بررسی تخصصی این بندنسخ، زبان، پیوستها و امضا
31. **نسخ، زبان، پیوستها و امضا**
