Política d'Ús Acceptable

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• la U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• la U.K. Computer Misuse Act 1990;
• la EU NIS2 Directive (Directive 2022/2555);
• les lleis estatals de trespass informàtic;
• i lleis similars en altres jurisdiccions.

Tu — no EGO HERO LLC — ets responsable de confirmar que tens autoritat per provar cada URL que envies. La verificació de propietat de domini dins de FixVibe demostra únicament que controles el DNS o la resposta de l'amfitrió objectiu; no estableix autoritat legal o contractual per realitzar proves (per exemple, una aplicació que allotges en una plataforma SaaS pot estar subjecta a les regles d'ús acceptable d'aquella plataforma).

Els escaneigs passius (anàlisi de capçaleres HTTP, inspecció de paquets JS públics, sondatge de configuració pública de BaaS, enumeració DNS) fan només les sol·licituds que faria un navegador normal. Estan permesos contra qualsevol URL que enviïs, subjectes a les prohibicions del §3.

Els escaneigs actius requereixen completar el nostre flux de verificació de propietat de domini (registre DNS TXT, fitxer HTTP a /.well-known/fixvibe-verify.txt, o domini de correu coincident). Els escaneigs actius han de ser autoritzats adicionalment per tu en el moment del lliurament mitjançant l'attestació a l'aplicació. Enviar un escaneig actiu sense l'autoritat adequada és un incompliment material d'aquests termes.

No faràs servir FixVibe contra cap dels següents, independentment del mode:

• sistemes governamentals, militars, d'intel·ligència, de forces de seguretat o d'infraestructura crítica que no et pertanyen;
• sistemes sanitaris, bancaris, de processadors de pagament o electorals que no et pertanyen;
• sistemes que publiquen un /.well-known/security.txt amb polítiques que exclouen les proves automatitzades;
• sistemes els termes de servei dels quals prohibeixen les proves de seguretat;
• sistemes controlats per una persona o entitat a la qual estàs subjecte a una clàusula de no competència, confidencialitat o restricció similar incompatible amb les proves;
• sistemes ubicats en qualsevol jurisdicció subjecta a sancions integrals dels EUA o la UE (actualment Cuba, Iran, Corea del Nord, Síria i les regions de Crimea, DNR i LNR d'Ucraïna);
• qualsevol sistema per al qual no tinguis autorització escrita per realitzar proves.

No faràs, ni permetràs que cap altra persona faci:

• eludir el flux de verificació de domini o els nostres límits de velocitat;
• usar FixVibe per facilitar l'accés no autoritzat, la denegació de servei, l'exfiltració de dades, el desplegament de ransomware o qualsevol altre acte criminal;
• revendre, subllicenciar o reempaquetar la sortida de FixVibe com a servei propi sense el nostre consentiment escrit;
• fer scraping, mirall o extracció sistemàtica de dades de FixVibe;
• fer enginyeria inversa, descompilar o intentar derivar el codi font del nostre escàner, excepte en la mesura expressament permesa per llei obligatòria;
• pujar virus, cucs o altres codis maliciosos destinats a interrompre FixVibe;
• suplantar qualsevol persona o entitat, o declarar falsament la teva afiliació;
• usar FixVibe per assetjar, difamar o amenaçar qualsevol persona.

FixVibe limita les sol·licituds a una velocitat mantinguda de 10 per segon per objectiu, amb un límit de ràfega de 20. Ens identifiquem amb un User-Agent FixVibeScanner/1.0 (+https://fixvibe.app/bot). Respectem robots.txt durant la fase de descoberta però no durant les proves actives d'un domini verificat (robots.txt és una directiva SEO, no un límit de seguretat).

Si creus que FixVibe s'està usant per escanejar un sistema que operes sense autorització, contacta support@fixvibe.app amb els detalls (nom d'amfitrió objectiu, hora aproximada, signatura de la sol·licitud). Registrem cada escaneig amb l'usuari originador, l'adreça IP, l'objectiu i les marques de temps. Col·laborem amb els processos legals vàlids i respondrem a les queixes d'abús verificades en cinc dies hàbils.

Podem suspendre o terminar l'accés sense preavís per qualsevol violació d'aquesta política. Les infraccions repetides resulten en la terminació permanent i poden ser comunicades a les forces de l'ordre. Ens reservem el dret de conservar els registres d'escaneig, les metadades del compte i la informació IP durant el temps raonablement necessari per donar suport a una resposta a les sol·licituds de les forces de l'ordre.

FixVibe és operat per EGO HERO LLC. Per a preguntes sobre ús acceptable, escriu a support@fixvibe.app.