Umowa licencyjna użytkownika końcowego

Ostatnia aktualizacja 2026-09-03 · wersja 1.3
Polska wersja niniejszego dokumentu jest wersją wiążącą. Tłumaczenia na inne języki udostępniamy wyłącznie dla wygody; w razie rozbieżności między wersjami rozstrzyga wersja polska.

Licencja, której Ci udzielamy

W okresie aktywnej subskrypcji udzielamy Ci niewyłącznej, niezbywalnej i odwoływalnej licencji na zainstalowanie i używanie CIBHER na każdej maszynie, którą licencjonuje Twoja subskrypcja — jednej maszynie na poziomach od Small do XL i jednej maszynie na każde stanowisko na poziomach Enterprise, edukacyjnym i medycznym — w celach opisanych w naszej dokumentacji i zgodnie z niniejszą Umową.

Oprogramowanie jest licencjonowane, a nie sprzedawane. My i nasi dostawcy zachowujemy wszelkie prawa, które nie zostały wyraźnie udzielone.

Ile maszyn aktywuje licencja

Na poziomach Small, Small+, Medium, Large i XL licencja aktywuje dokładnie jedną maszynę — jednego Maca albo jeden komputer z systemem Windows — a druga maszyna wymaga drugiej licencji. Poziomy Enterprise, edukacyjny i medyczny sprzedawane są w przeliczeniu na stanowiska: jedna subskrypcja, w której liczba stanowisk jest liczbą maszyn, jakie może aktywować.

To, co kupuje płatny poziom, to limit: liczba plików, jakie możesz zaszyfrować w okresie subskrypcji, oraz liczba adresów nadawczych, jakie możesz skonfigurować na każdej licencjonowanej maszynie. Samo wysyłanie nie jest limitowane na żadnym poziomie.

Jeżeli dwie osoby korzystają z różnych kont na tym samym fizycznym komputerze, jest to nadal jedna maszyna i jedna aktywacja.

Żadna aktywacja nie przenosi się między maszynami inaczej niż ścieżkami przeniesienia ujawnionymi w niniejszej Umowie.

Poziom bezpłatny

CIBHER bez licencji nie jest wersją próbną i nie wygasa. Jest pełnym, nieograniczonym deszyfratorem: każdy może odczytać to, co mu wyślesz, nie płacąc nam nic, nie zakładając konta, bez aktywacji i bez połączenia z siecią.

Poziom Free również generuje klucze, uruchamia bramkę weryfikacji odbiorcy, prowadzi dziennik audytu i eksportuje Raporty audytowe — wszystko bez ograniczeń. Ogranicza natomiast liczbę plików, jakie szyfrujesz: stałą liczbę na cały okres istnienia instalacji, która się nie odnawia. Nie ogranicza niczego więcej — wysyłka nie jest limitowana na żadnym poziomie i nie ma limitu rozmiaru szyfrowanego dokumentu.

Wyczerpanie limitu nie odbiera Ci dostępu do niczego, co już masz. Deszyfrowanie pozostaje nieograniczone na każdym poziomie, na zawsze, a pliki już zaszyfrowane pozostają w pełni użyteczne — możesz je wysyłać, załączać i kopiować gdziekolwiek.

Żadna funkcja bezpieczeństwa nie jest ukryta za opłatą. Jeżeli dana możliwość istnieje w CIBHER, istnieje także w poziomie Free.

Aktywacja i powiązanie ze sprzętem

Aktywacja licencji jednorazowo łączy się z naszą usługą aktywacyjną i wiąże licencję z tą maszyną. Po aktywacji walidacja odbywa się offline, względem samej maszyny; oprogramowanie nie musi się z nami kontaktować, aby działać w opłaconym przez Ciebie okresie.

Gdy Twoja subskrypcja jest aktywna, a maszyna podłączona do sieci, plik licencji jest odświeżany w tle, tak aby jego data ważności przesuwała się do przodu. Dokładny zakres tego, co przesyłają aktywacja i odświeżenie, wyliczamy w naszej Polityce prywatności, a lista ta jest zamknięta.

Przeniesienie licencji na inną maszynę

Z kodem dezaktywacji przeniesienie jest proste: prześlij kod przez portal wsparcia wraz z dowodem, że kontrolujesz adres rozliczeniowy przypisany do subskrypcji, i aktywuj nową maszynę. Kod pozostaje zdatny do użycia, dopóki nie zostanie wykorzystany: nie nakładamy na niego terminu ważności, a kod wygenerowany jakiś czas temu nadal działa. Od chwili, gdy po raz pierwszy zobaczymy dany kod, ponowne przesłanie tego samego kodu jest przyjmowane jeszcze przez 72 godziny — ogranicza to wyłącznie ponów, i nic więcej.

Niektóre zmiany sprzętowe w maszynie, która nadal działa — ponowna instalacja systemu, migracja, naprawa płyty głównej, wyczyszczenie TPM albo awaryjne skasowanie kluczy — zmieniają odcisk maszyny. Takie przypadki obsługuje samodzielna ponowna aktywacja po okresie oczekiwania wynoszącym 14 dni albo aktywacja natychmiastowa, jeżeli najpierw wygenerujesz kod dezaktywacji. Każde takie zdarzenie pomniejsza Twój limit aktywacji.

Licencje są przypisane osobiście do Ciebie. Nie możesz sprzedać, sublicencjonować, wynająć, wydzierżawić ani w inny sposób przenieść licencji na osobę trzecią bez naszej pisemnej zgody.

Aktualizacje i wsparcie

W okresie aktywnej subskrypcji otrzymujesz aktualizacje oprogramowania i wsparcie pocztą elektroniczną. Wsparcie jest udzielane pocztą elektroniczną, z docelowym czasem pierwszej odpowiedzi do pięciu dni roboczych, od poniedziałku do piątku w godzinach 09:00–17:00 czasu Europa/Warszawa, z wyłączeniem dni ustawowo wolnych od pracy w Polsce. Jest to wartość docelowa, a nie gwarancja, i nie różni się w zależności od poziomu. Cztery sprawy załatwiasz zamiast tego przez portal wsparcia, nigdy pocztą elektroniczną: wnioski o aktywację offline, kody dezaktywacji, wnioski o przeniesienie licencji oraz dowody uprawnień do poziomu Enterprise, edukacyjnego lub medycznego.

Po wygaśnięciu subskrypcji ustaje płatne uprawnienie: wsparcie oraz płatny limit wysyłek kończą się wraz z opłaconym okresem. Samo oprogramowanie nie przestaje działać — maszyna wraca do poziomu Free i działa dalej, pozostając pełnym deszyfratorem.

Aktualizacje bezpieczeństwa stanowią odrębne postanowienie i nie ustają wraz z subskrypcją. Przez pięć lat od dnia zakupu publikujemy aktualizacje bezpieczeństwa i poprawki błędów dla sprzedanej wersji, poprzez kanał aktualizacji aplikacji. Okres ten biegnie niezależnie od tego, czy subskrypcja pozostaje aktywna: w razie rezygnacji zachowujesz aktualizacje bezpieczeństwa przez pozostałą część pięciu lat, a płatny limit wysyłek tracisz z końcem opłaconego okresu. Jest to zobowiązanie do publikowania poprawionych wersji. Nie jest to zobowiązanie do utrzymywania jakiejkolwiek usługi i żadna nie jest potrzebna — szyfrowanie i deszyfrowanie na własnej maszynie działają offline i nie wygasają.

Czego nie wolno Ci robić

Nie wolno Ci:

• kopiować ani rozpowszechniać oprogramowania poza zakresem niezbędnym do wykonania własnej kopii zapasowej;
• sprzedawać, wynajmować, wydzierżawiać, sublicencjonować ani w inny sposób udostępniać oprogramowania osobom trzecim;
• usuwać ani zmieniać jakiejkolwiek noty, mechanizmu klucza licencyjnego lub powiązania sprzętowego;
• obchodzić ani próbować obchodzić mechanizmów aktywacji lub limitów;
• używać oprogramowania do popełnienia przestępstwa, do naruszenia czyichkolwiek praw ani z naruszeniem obowiązującego prawa.

Inżynieria wsteczna. Nie wolno Ci dokonywać inżynierii wstecznej, dekompilacji ani dezasemblacji oprogramowania, z wyjątkiem zakresu, w jakim takie ograniczenie nie może być na Ciebie zgodnie z prawem nałożone. W Unii Europejskiej art. 5 i 6 dyrektywy 2009/24/WE przyznają Ci prawo do obserwowania, badania i testowania oprogramowania oraz do jego dekompilacji w celu zapewnienia interoperacyjności; nic w niniejszej Umowie nie ogranicza tych praw. Jeżeli potrzebujesz informacji niezbędnych do interoperacyjności, zwróć się najpierw do nas — wolimy Ci je po prostu przekazać.

Niezależne badania bezpieczeństwa prowadzone na legalnie licencjonowanej kopii są mile widziane. Wyniki prosimy zgłaszać na security@cibher.eu.

Kontrola eksportu i sankcje

Gdzie CIBHER jest sprzedawany i co z tego wynika. CIBHER jest oferowany do sprzedaży w Unii Europejskiej i nie jest oferowany klientom w Stanach Zjednoczonych. W szczególności nie działamy jako „business associate” w rozumieniu HIPAA i nie zawieramy umów typu Business Associate Agreement. Podmiot objęty HIPAA w USA nie powinien używać CIBHER do chronionych informacji zdrowotnych; nazwa poziomu „Medyczny” opisuje klientów, dla których jest wyceniony, a nie zgodność z HIPAA.

CIBHER jest oprogramowaniem kryptograficznym publikowanym z terytorium Unii Europejskiej i może podlegać przepisom o kontroli eksportu, w tym rozporządzeniu UE 2021/821 w sprawie produktów podwójnego zastosowania, oraz obowiązującym reżimom sankcyjnym.

Nie wolno Ci używać, eksportować ani reeksportować oprogramowania z naruszeniem tych przepisów; w szczególności nie wolno Ci udostępniać go osobie, podmiotowi lub terytorium objętym sankcjami UE, a Ty potwierdzasz, że sam taką osobą ani takim podmiotem nie jesteś. Jeżeli nie masz pewności, czy dane zastosowanie jest dozwolone, zapytaj nas, zanim je podejmiesz.

Brak depozytu kluczy, brak odzyskiwania

Twoje hasło główne nigdy nie opuszcza Twojego urządzenia i nie jest nigdzie przechowywane — ani przez nas, ani przez administratora, ani w pliku odzyskiwania. Nie ma depozytu kluczy, nie ma resetu, nie ma tylnej furtki i nie ma administracyjnego obejścia.

Jeżeli je utracisz, nie odzyskamy Twoich danych. Nie przechowujemy kopii Twojego hasła głównego ani żadnego klucza, który otwierałby Twój sejf bez tego hasła, więc nie zmieni tego żaden dowód tożsamości ani własności. Zachowaj kopię hasła głównego w bezpiecznym miejscu niezależnym od maszyny.

Każdy, kto uzyska kopię Twojego katalogu danych CIBHER, może testować hasła na tej kopii w trybie offline, bez ograniczeń i bez blokady. Jedyną ochroną tej kopii jest siła Twojego hasła głównego i nic poza tym.

To stwierdzenie dotyczy konstrukcji kluczy w CIBHER, a nie wszystkiego, do czego moglibyśmy zostać prawnie zobowiązani. Prowadzimy usługi, które przechowują zapisy parowania i zapisy aktywacji, oraz posiadamy klucz podpisujący poświadczenia parowania. Postępowanie prawne sięga ich bezpośrednio.

Postępowanie prawne nie sięga Twojego sejfu, Twoich dokumentów ani Twojego hasła głównego, ponieważ ich nie posiadamy.

Nie jest to to samo co “zero-knowledge” — termin techniczny odnoszący się do protokołów serwerowych, który nie ma tu zastosowania, ponieważ dla tych operacji nie ma serwera.

Co Raport audytowy wykazuje, a czego nie

CIBHER prowadzi lokalny dziennik audytu, do którego można wyłącznie dopisywać, i potrafi go wyeksportować jako Raport audytowy. Raport odnotowuje, co CIBHER zrobił na Twojej maszynie: jakie wyniki weryfikacji wystąpiły i kiedy.

Raport audytowy nie podlega weryfikacji przez podmiot trzeci. Jest zapisem wytworzonym przez oprogramowanie na maszynie, którą kontrolujesz, i sam w sobie nie poświadcza zgodności z RODO, HIPAA ani żadnymi innymi ramami regulacyjnymi. Ustalenie, które reżimy mają zastosowanie do Twojej działalności i jakich dowodów każdy z nich wymaga, pozostaje po Twojej stronie. Nie przedstawiaj Raportu audytowego jako czegoś, czym nie jest.

Raport celowo pomija skróty kryptograficzne dopasowanych identyfikatorów, chyba że w chwili eksportu wyraźnie wyrazisz na to zgodę — tak aby Raport nie mógł ujawnić właśnie tych danych, o których ma stwierdzać, że zostały właściwie obsłużone.

Wymagania platformowe

CIBHER wymaga systemu macOS 13 lub nowszego na Apple Silicon albo systemu Windows 11 lub Windows 10 w wersji 2004 lub nowszej. Komputery Mac z procesorami Intel nie są obsługiwane.

Jeżeli kupisz subskrypcję, a okaże się, że Twoja maszyna nie spełnia tych wymagań, jest to przypadek uprawniający do zwrotu — zob. Politykę zwrotów.

W systemie Windows, gdy TPM 2.0 nie jest dostępny, klucz urządzenia zostaje zastąpiony kluczem chronionym programowo. Tam, gdzie ochrona sprzętowa jest niedostępna, oprogramowanie o tym informuje.

Ograniczenie funkcji trybu przymusu w systemie Windows

CIBHER oferuje tryb przymusu. Wersja dla systemu Windows nie zawiera twierdzenia, że jego użycie jest nieodróżnialne od zwykłego użycia na poziomie metadanych zapisanych na dysku. Jeżeli Twój model zagrożeń zakłada, że przeciwnik nie jest w stanie stwierdzić, iż użyto trybu przymusu, nie polegaj w tym zakresie na wersji dla systemu Windows.

W czym nie możemy pomóc

Z przyjętej konstrukcji wynika, że nie możemy pomóc Ci w żadnej z poniższych spraw i nie zmienia tego żadna umowa wsparcia:

• odzyskanie utraconego hasła głównego ani jakichkolwiek danych nim chronionych;
• odszyfrowanie kontenera, do którego nie posiadasz klucza;
• przeniesienie licencji z maszyny, która stała się niezdatna do użytku, bez kodu dezaktywacji;
• udowodnienie osobie trzeciej, że Raport audytowy jest autentyczny.

Nie przechowujemy żadnego materiału kluczowego, żadnego sejfu ani żadnego sekretu odzyskiwania. To jest uczciwa postać naszego stanowiska gwarancyjnego: nie odmawiamy pomocy — nie jesteśmy w stanie jej udzielić.

Gwarancja

Gwarantujemy, że oprogramowanie będzie w istotnym zakresie działać zgodnie z naszą opublikowaną dokumentacją. W najszerszym zakresie dozwolonym przez prawo i z wyjątkiem tego, co stwierdza poprzednie zdanie, oprogramowanie jest dostarczane “takie, jakie jest”, bez żadnych gwarancji — wyraźnych, dorozumianych ani ustawowych, w tym bez dorozumianej gwarancji przydatności handlowej, przydatności do określonego celu lub nienaruszania praw osób trzecich.

Jeżeli jesteś konsumentem, niniejszy punkt nie narusza Twoich bezwzględnie obowiązujących uprawnień ustawowych dotyczących treści cyfrowych.

Odpowiedzialność

Do niniejszej Umowy stosuje się ograniczenie odpowiedzialności zawarte w punkcie “Ograniczenie odpowiedzialności” naszego Regulaminu, a w szczególności nasza łączna odpowiedzialność w każdym okresie dwunastu miesięcy jest ograniczona do opłat uiszczonych przez Ciebie za subskrypcję w tym okresie.

Nic nie ogranicza odpowiedzialności za śmierć lub uszkodzenie ciała spowodowane niedbalstwem, za oszustwo ani za cokolwiek innego, czego odpowiedzialności nie można zgodnie z prawem ograniczyć.

Zakończenie licencji

Niniejsza licencja wygasa automatycznie z chwilą wygaśnięcia subskrypcji, a maszyna wraca do poziomu Free. Możemy wypowiedzieć licencję w razie istotnego naruszenia niniejszej Umowy, którego nie usuniesz w terminie 30 dni od naszego wezwania.

Numer seryjny licencji zwróconej lub objętej obciążeniem zwrotnym trafia na listę blokad, która dociera do maszyny przy jej najbliższym sprawdzeniu aktualizacji. Wyraźnie wskazujemy granicę tego mechanizmu: maszyna, która nigdy nie sprawdza aktualizacji, działa dalej. Nie twierdzimy, że odwołanie licencji jest natychmiastowe, ponieważ nie jest.

Zdolność do czynności prawnych

Aby zaakceptować niniejszą Umowę, musisz mieć ukończone 18 lat i posiadać zdolność do zawarcia wiążącej umowy. Jeżeli akceptujesz ją w imieniu organizacji, potwierdzasz, że jesteś umocowany do jej reprezentowania.

Prawo właściwe

Niniejsza Umowa podlega prawu polskiemu, a postanowienia o właściwości sądu i ochronie konsumenta zawarte w naszym Regulaminie stosuje się do niej odpowiednio.