Smluvní podmínky

FixVibe je služba Dynamic Application Security Testing (DAST) provozovaná společností EGO HERO LLC („FixVibe“, „my“, „nás“, „naše“). Vytvořením účtu, přihlášením nebo spuštěním anonymního skenu ty („ty“, „Zákazník“) souhlasíš s těmito Podmínkami, našimi Zásadami přijatelného užívání, naším Vyloučením odpovědnosti a našimi Zásadami ochrany soukromí. Pokud s čímkoli z výše uvedeného nesouhlasíš, FixVibe nepoužívej.

K používání FixVibe ti musí být alespoň 16 let. Pokud používáš FixVibe jménem organizace, prohlašuješ a zaručuješ, že máš oprávnění tuto organizaci zavázat těmito Podmínkami.

Smíš odesílat pouze URL adresy a názvy hostitelů, které vlastníš, provozuješ nebo k jejichž testování máš výslovné písemné oprávnění od vlastníka. Aktivní kontroly (včetně mimo jiné SQL injection, cross-site scripting, server-side template injection, open-redirect a CORS probing) se provádějí pouze proti doménám, u nichž jsi dokončil náš proces ověření vlastnictví.

Za zákonnost svého používání FixVibe odpovídáš výhradně ty. Neoprávněné skenování systémů, které nevlastníš, může porušovat U.S. Computer Fraud and Abuse Act, U.K. Computer Misuse Act, EU NIS2 Directive a podobné zákony v jiných jurisdikcích. Spolupracujeme s orgány činnými v trestním řízení a v reakci na platný právní proces můžeme zpřístupnit tvoji historii skenování (cíl, IP, user-agent, časová razítka).

Nálezy FixVibe, hodnocení závažnosti, popisy, důkazy a navrhovaná nápravná opatření (včetně jakéhokoli textu prezentovaného jako „fix“, „prompt“ nebo krokový návod) jsou pouze informativní. Vytvářejí je automatizované heuristiky a v některých případech jazykové modely AI. Mohou být:

• neúplné (můžeme minout skutečné zranitelnosti);
• nesprávné (můžeme označit problémy, které nejsou zneužitelné);
• zastaralé vzhledem k aktuálnímu stavu tvé aplikace;
• nekompatibilní s tvým konkrétním stackem, konfigurací nebo obchodní logikou.

Před použitím jakéhokoli navrhovaného nápravného opatření — ať už ručně, nebo předáním nástroji pro kódování AI — jej musíš nezávisle zkontrolovat, otestovat v neprodukčním prostředí a potvrdit, že je správné, úplné a vhodné pro tvůj systém. FixVibe není a netvrdí, že je náhradou za profesionální bezpečnostní revizi, penetrační testování nebo kvalifikovaného bezpečnostního inženýra. Úplné podrobnosti najdeš ve Vyloučení odpovědnosti a omezeních.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe neodpovídá za žádnou ztrátu příjmů, dat, zákazníků ani goodwillu vyplývající ze spuštění aktivního skenu proti systému, který jsi nás oprávnil testovat.

Plánované opakované skeny. Pokud u ověřené domény zapneš opakovaný plán (pouze Pro / Unlimited), každý sken spuštěný cronem dědí potvrzení oprávnění ke skenování, které jsi učinil při prvním ověření vlastnictví domény a spuštění skenu. Potvrzení trvá po dobu, kdy je plán zapnutý. Můžeš je kdykoli odvolat vypnutím plánu v Dashboard → Domény; další tick cronu doménu přeskočí.

Placené tarify jsou účtovány měsíčně nebo ročně prostřednictvím Stripe. Předplatná se automaticky obnovují, pokud je před datem obnovení nezrušíš. Zrušení můžeš provést kdykoli v Účet → Fakturace; přístup ti zůstane do konce období, za které jsi zaplatil.

S výjimkou případů vyžadovaných kogentním spotřebitelským právem jsou poplatky nevratné. Spotřebitelé v EU a UK berou na vědomí, že FixVibe je digitální služba, která začíná poskytovat výhody okamžitě po odeslání skenu, a že spuštěním skenu nebo jiným zahájením používání placených funkcí výslovně žádají o zahájení plnění služby během lhůty pro odstoupení a vzdávají se svého práva odstoupit podle EU Directive 2011/83/EU Article 16(m). Pro vyloučení pochybností můžeme podle vlastního uvážení nabídnout refundace z dobré vůle.

Ceny, limity tarifů a dostupnost funkcí se mohou změnit. Podstatné změny ovlivňující aktivní placené tarify budou oznámeny alespoň 30 dní předem.

Ponecháváš si všechna práva k jakýmkoli datům, která do FixVibe odešleš („Zákaznická data“), včetně cílů skenování, payloadů požadavků, zachycených odpovědí, důkazních blobů a jakéhokoli textu, který poskytneš. Uděluješ EGO HERO LLC omezenou, celosvětovou, nevýhradní a bezúplatnou licenci k hostování, zpracování, přenosu a zobrazování Zákaznických dat výhradně v rozsahu nezbytném k provozování FixVibe pro tebe a k údržbě, řešení problémů a zlepšování služby. Zákaznická data nepoužíváme k trénování AI modelů třetích stran.

Skeny integrované s GitHub. Pokud připojíš volitelnou integraci GitHub (tarify Pro a Unlimited) a spustíš sken repozitáře, načteme obsah repozitáře přes GitHub REST API pomocí tvého uloženého OAuth tokenu. Zdrojový obsah se zpracovává v paměti za účelem vytvoření nálezů; uchovává se pouze jednotlivý důkaz nálezu, který zobrazíme, a pouze po stejnou retenční dobu jako běžné skeny. Nikdy nezapisujeme úplné výpisy zdrojového kódu do dlouhodobého úložiště a nikdy nepoužíváme obsah repozitáře k trénování AI modelů. Úplné podrobnosti najdeš v Zásadách ochrany soukromí.

Usilujeme o vysokou dostupnost, ale neposkytujeme záruku uptime, pokud jsme se nedohodli na samostatné písemné smlouvě o úrovni služeb. Funkce úrovně Hobby se mohou změnit nebo být ukončeny bez oznámení. Placené funkce nebudou ukončeny bez alespoň 30denního oznámení.

FixVibe je poskytován „tak, jak je“ a „podle dostupnosti“, bez jakékoli záruky, výslovné ani předpokládané, včetně mimo jiné předpokládaných záruk obchodovatelnosti, vhodnosti pro konkrétní účel, neporušení práv, přesnosti, úplnosti nebo toho, že služba bude nepřerušovaná, bezpečná či bezchybná.

Nezaručujeme, že FixVibe odhalí každou zranitelnost ve tvé aplikaci. Nezaručujeme, že jakýkoli nález je přesný nebo zneužitelný ve tvém prostředí. Nezaručujeme, že jakékoli navržené nápravné opatření, včetně textu vytvořeného AI, je správné, bezpečné k použití nebo vhodné pro tvůj případ použití. Absence nálezu není a nesmí být považována za důkaz, že je tvá aplikace bezpečná.

Některé jurisdikce neumožňují vyloučení určitých záruk; v takových jurisdikcích se výše uvedená vyloučení použijí pouze v maximálním rozsahu povoleném právem.

V maximálním rozsahu povoleném použitelným právem nebudou EGO HERO LLC ani její přidružené společnosti, funkcionáři, ředitelé, zaměstnanci, zástupci a poskytovatelé licencí odpovědní za žádné nepřímé, nahodilé, zvláštní, následné, exemplární ani sankční škody ani za jakoukoli ztrátu zisku, příjmů, dat, podnikání, goodwillu nebo očekávaných úspor, vznikající z tvého používání FixVibe nebo nemožnosti FixVibe používat nebo s tím související, i když jsme byli upozorněni na možnost takových škod.

Naše celková souhrnná odpovědnost vznikající z těchto Podmínek nebo s nimi související, za všechny nároky dohromady, nepřesáhne vyšší z následujících částek: (a) poplatky, které jsi nám skutečně zaplatil za dvanáct (12) měsíců bezprostředně předcházejících události zakládající nárok, nebo (b) sto U.S. dolarů (USD 100).

Výše uvedená omezení platí bez ohledu na teorii odpovědnosti — smluvní, deliktní (včetně nedbalosti), objektivní nebo jinou. Nevztahují se na odpovědnost, kterou nelze podle použitelného práva omezit (například hrubá nedbalost, úmyslné protiprávní jednání nebo podvod podle spotřebitelského práva EU, nebo jakákoli odpovědnost, které se podle kogentní ochrany spotřebitele ve tvé domovské jurisdikci nelze vzdát).

Budeš bránit, odškodňovat a chránit EGO HERO LLC, její přidružené společnosti, funkcionáře, ředitele, zaměstnance a zástupce před jakýmkoli nárokem, požadavkem, ztrátou, odpovědností, škodou, pokutou, penále, nákladem nebo výdajem (včetně přiměřených odměn advokátů), vznikajícím z nebo souvisejícím s:

• tvým používáním FixVibe ke skenování, sondování nebo jiné interakci s jakýmkoli systémem, který nevlastníš nebo k jehož testování nemáš písemné oprávnění;
• tvým použitím jakéhokoli navrženého nápravného opatření, promptu vytvořeného AI nebo pokynu odvozeného z nálezu — včetně jakéhokoli produkčního výpadku, poškození dat nebo následného bezpečnostního incidentu vyplývajícího z takového použití;
• tvým porušením těchto Podmínek nebo našich Zásad přijatelného užívání;
• tvým porušením jakéhokoli použitelného práva nebo práva třetí strany.

Prohlašuješ, že nejsi a nejednáš jménem osoby nebo subjektu, který (a) má obvyklé bydliště nebo sídlo v zemi či regionu podléhajícím komplexním sankcím U.S. nebo EU (aktuálně včetně Cuba, Iran, North Korea, Syria a regionů Crimea, DNR a LNR na Ukrajině); (b) je uveden na jakémkoli seznamu U.S. Treasury OFAC Specially Designated Nationals, seznamu U.S. Commerce Department denied-persons, konsolidovaném seznamu finančních sankcí EU nebo U.K. HMT consolidated list; nebo (c) má jinak zakázáno přijímat software či služby od společnosti U.S. podle použitelných zákonů o kontrole exportu. FixVibe nepoužiješ k usnadnění žádné činnosti, která takové zákony porušuje.

Můžeme kdykoli pozastavit nebo ukončit tvůj přístup k FixVibe, s oznámením nebo bez něj, pokud se důvodně domníváme, že jsi porušil tyto Podmínky, Zásady přijatelného užívání nebo použitelné právo, nebo pokud by další poskytování služby vystavilo nás právnímu či provoznímu riziku. Ty můžeš ukončit kdykoli smazáním účtu v Účet → Soukromí. Sekce 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 a 20 přežijí ukončení.

Žádná strana neodpovídá za nesplnění nebo prodlení s plněním způsobené událostmi mimo její přiměřenou kontrolu, včetně přírodních událostí, války, terorismu, občanských nepokojů, vládních opatření, pandemie, pracovních sporů, výpadků internetu nebo telekomunikací nebo selhání upstream poskytovatelů služeb (včetně mimo jiné Vercel, Supabase, Stripe a Cloudflare).

Tyto Podmínky a jakýkoli spor vznikající z nich nebo z FixVibe nebo s nimi související se řídí právem státu Wyoming, USA (stát registrace EGO HERO LLC), bez ohledu na kolizní normy. U.N. Convention on Contracts for the International Sale of Goods se nepoužije.

Pokud jsi rezidentem Spojených států, ty a EGO HERO LLC souhlasíte, že jakýkoli spor, nárok nebo rozpor vznikající z těchto Podmínek nebo z FixVibe nebo se jich týkající (každý „Spor“) bude řešen závaznou individuální arbitráží spravovanou American Arbitration Association („AAA“) podle jejích Consumer Arbitration Rules. Arbitráž bude vedena v anglickém jazyce, pouze na základě dokumentů, pokud je hodnota sporu nižší než USD 25,000 (jinak vzdáleně), a jejím místem bude Cheyenne, Wyoming. Rozhodčí nález může být potvrzen jakýmkoli soudem příslušné jurisdikce.

Vzdání se hromadných žalob. Ty a EGO HERO LLC souhlasíte, že každý z vás může uplatňovat nároky proti druhému pouze individuálně, a nikoli jako žalobce nebo člen skupiny v jakémkoli údajném hromadném, kolektivním nebo zástupném řízení. Rozhodce nesmí spojit nároky více než jedné osoby a nesmí předsedat žádné formě zástupného nebo hromadného řízení.

30denní možnost odmítnutí. Z této arbitrážní dohody a vzdání se hromadných žalob můžeš vystoupit zasláním písemného oznámení na support@fixvibe.app do 30 dnů od prvního přijetí těchto Podmínek. Oznámení musí uvádět tvé jméno, e-mail účtu a skutečnost, že se odhlašuješ z arbitráže. Odmítnutí neovlivňuje žádné jiné ustanovení těchto Podmínek.

Kterákoli strana může podat individuální žalobu u soudu pro drobné nároky u sporů spadajících do pravomoci tohoto soudu a může se u soudu domáhat injunktivní nebo jiné ekvitní ochrany při porušení práv duševního vlastnictví nebo neoprávněném přístupu k FixVibe.

Pokud bude jakákoli část této Sekce 16 shledána nevymahatelnou, zbytek bude prosazován v maximálním povoleném rozsahu; pokud bude nevymahatelné samotné vzdání se hromadných žalob, celá arbitrážní dohoda je ve vztahu k dotčenému Sporu neplatná a soudní řízení bude pokračovat u soudů uvedených v Sekci 15.

Spotřebitelé s obvyklým bydlištěm v Evropské unii, Spojeném království nebo jakékoli jiné jurisdikci, jejíž kogentní právo jim přiznává právo podávat nároky u soudů jejich domova, si toto právo ponechávají. Arbitrážní dohoda a vzdání se hromadných žalob v Sekci 16 se na takové spotřebitele nevztahují v rozsahu, v jakém jsou v rozporu s kogentní místní ochranou spotřebitele.

Zprávy ze skenů mohou identifikovat název hostitele třetí strany a tvrdit, že má bezpečnostní slabiny. Protože naše nálezy jsou heuristické a mohou obsahovat falešně pozitivní výsledky, souhlasíš, že nebudeš veřejně publikovat, sdílet na sociálních sítích ani jinak zpřístupňovat široké veřejnosti žádnou zprávu ze skenu FixVibe ani screenshot, který identifikuje cílový název hostitele, který nevlastníš ani neprovozuješ, bez předchozího písemného souhlasu provozovatele cíle.

Toto omezení nezakazuje (i) odpovědné oznámení dotčenému provozovateli, (ii) sdílení zpráv pro systémy, které vlastníš nebo provozuješ, ani (iii) sdílení redigovaných shrnutí, která cíl neidentifikují.

Tyto Podmínky můžeme čas od času upravit. Podstatné změny oznámíme v aplikaci nebo e-mailem alespoň 14 dnů před jejich účinností. Pokračující používání FixVibe po datu účinnosti představuje přijetí upravených Podmínek. Aktuální verze a datum účinnosti jsou uvedeny v horní části této stránky.

Tyto Podmínky spolu se Zásadami přijatelného užívání, Vyloučením odpovědnosti a Zásadami ochrany soukromí představují úplnou dohodu mezi tebou a EGO HERO LLC ohledně FixVibe a nahrazují jakékoli předchozí nebo současné dohody o stejném předmětu. Pokud je některé ustanovení shledáno nevymahatelným, zbývající ustanovení zůstávají plně platná a účinná. Naše neuplatnění jakéhokoli práva není vzdáním se tohoto práva. Tyto Podmínky nesmíš postoupit bez našeho písemného souhlasu; my je můžeme postoupit v souvislosti s prodejem, fúzí nebo reorganizací. Neexistují žádní oprávnění třetí osoby.

Čas od času můžeme nabízet propagační kódy, pozvánkové odkazy, kredity za doporučení nebo jiné propagace (každá z nich, Propagační nabídka), které poskytují časově omezený přístup k placeným funkcím bez platby. Každá Propagační nabídka se řídí těmito Podmínkami a všemi dalšími pravidly, která zveřejníme pro danou konkrétní nabídku.

Každá Propagační nabídka podléhá pravidlům způsobilosti pro každou kampaň, která mohou zahrnovat počáteční a koncové datum, maximální celkový počet uplatnění, limit jedno na uživatele, limit jedno na síť (na IP), vyloučení uživatelů s aktivním placeným předplatným a jakákoli další omezení, která zveřejníme na stránce dané nabídky. Vyhrazujeme si právo neplatit kódy; odmítnout, zneplatnit nebo zrušit jakékoli uplatnění; zrušit jakékoli aktivní zkušební období udělené aplikací; nebo upravit, pozastavit či ukončit jakoukoli Propagační nabídku kdykoli, bez upozornění a bez odpovědnosti, včetně případů, kdy v dobré víře určíme, že se jedná o pokus, který je zneužívající, automatizovaný, podvodný, učiněný ve zlé víře nebo jinak v rozporu s duchem nabídky.

Zkušební období udělená aplikací se aktivují okamžitě po úspěšném uplatnění a automaticky končí v uvedené době trvání zkušebního období. Na konci zkušebního období se váš workspace vrátí k plánu Free bez jakýchkoli poplatků a bez vytvoření předplatného — pro pokračování ve využívání placených funkcí se musíte zvlášť přihlásit prostřednictvím Stripe Checkout. Propagační nabídky nemají žádnou peněžní hodnotu, jsou nepřenosné, nelze je kombinovat s jinými nabídkami, pokud výslovně neuvedeme jinak, jsou omezeny na jedno na osobu a na workspace, pokud výslovně neuvedeme jinak, a jsou neplatné tam, kde je to zakázáno zákonem. Pokud to vyžaduje místní zákon, zákonná spotřebitelská práva nejsou tímto oddílem dotčena.

Můžeme pořádat propagační soutěže, loterie, dárkové akce nebo komunitní výzvy, včetně FixVibe Bezpečnostní Preflight Výzvy (každá z nich, Výzva). Každá Výzva má svá vlastní zveřejněná pravidla s obdobím přihlášek, kategoriemi cen, kritérii způsobilosti a postupem ověření. Přihlášením se do Výzvy souhlasíte s těmito zveřejněnými pravidly, s těmito Podmínkami, s našimi Zásadami přijatelného použití a s našimi Zásadami ochrany osobních údajů.

Potvrzujete, že je vám alespoň 18 let, že vlastníte, provozujete nebo máte výslovné oprávnění testovat každý web, aplikaci nebo doménu, kterou odešlete, a že vaše přihláška neporušuje žádný platný zákon, smlouvu nebo právo třetí strany. Nebudete během účasti zveřejňovat nebo sdílet citlivá zjištění, odhalená tajemství, administrátorské cesty, tokeny, podrobnosti o exploit nebo podrobný výstup zranitelností a budete sdílet pouze celkové skóre, hodnocení nebo jinou metriku, kterou výslovně určíme pro veřejné sdílení.

Můžeme vyloučit nebo diskvalifikovat jakoukoli přihlášku, která porušuje zveřejněná pravidla; která zahrnuje jednorázový, pouze testovací, úmyslně zranitelný, honeypot, demo nebo pro výzvu vytvořený projekt; která se zaměřuje na doménu, ke které nemůžete prokázat oprávnění k testování; nebo o které v dobré víře určíme, že je zneužívající, zavádějící, automatizovaná nebo podvodná. Výherci mohou být povinni před doručením jakékoli ceny ověřit kontrolu nad doménou pomocí DNS TXT záznamu, e-mailu z domény, hostovaného ověřovacího souboru nebo jiné rozumné metody, a neschopnost ověřit v rozumné době může vést ke ztrátě ceny.

Ceny udělujeme my, jak je popsáno ve zveřejněných pravidlech Výzvy. Ceny nemají žádnou peněžní hodnotu, jsou nepřenosné a nelze je kombinovat s jinými nabídkami, pokud výslovně neuvedeme jinak. Pokud to vyžaduje platné právo, jste odpovědní za jakékoli daně z hodnoty ceny. Pokud výherce nelze kontaktovat, nepodaří se mu ověřit způsobilost nebo cenu odmítne, můžeme podle vlastního uvážení vybrat náhradního výherce nebo ponechat kategorii bez udělení.

Veřejné sdílení vašeho skóre na Redditu, Product Huntu nebo v jakékoli jiné komunitě je volitelné a nikdy není podmínkou výhry. Metriky platforem třetích stran — včetně, ale nikoli výhradně, upvotů, lajků, sledujících, komentářů, sdílení nebo žebříčku platformy — se nepoužívají k určení výherců. Každá Výzva není sponzorována, podporována, spravována ani spojena s Redditem, Product Huntem ani s jinou platformou třetí strany, a přihlášením zprošťujete každou takovou platformu jakékoli odpovědnosti související s Výzvou. Výzva je neplatná tam, kde je to zakázáno zákonem, a můžeme vyloučit účastníky z jurisdikcí, kde Výzva nemůže být zákonně nabízena.

Vybraní účastníci mohou být pozváni k zobrazení na domovské stránce FixVibe, stránce výzvy nebo v rekapitulačním příspěvku. Budeme prezentovat název projektu, veřejné skóre, hodnocení, stack, citaci, uživatelské jméno nebo doménu účastníka pouze tehdy, pokud k tomu účastník dá výslovný souhlas v době přihlášení nebo samostatným souhlasem.

Provoz a fakturace: support@fixvibe.app. Ochrana osobních údajů a žádosti subjektů údajů: privacy@fixvibe.app.

EGO HERO LLC, registrovaná ve státě Wyoming, USA.