Polisi Defnydd Derbyniol

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• y U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• y U.K. Computer Misuse Act 1990;
• yr EU NIS2 Directive (Directive 2022/2555);
• deddfau tresbas cyfrifiadur lefel gwladwriaeth;
• a deddfau tebyg mewn awdurdodaethau eraill.

Ti — nid EGO HERO LLC — sy'n gyfrifol am gadarnhau bod gennych awdurdod i brofi pob URL yr wyt ti'n ei gyflwyno. Mae dilysu perchnogaeth parth o fewn FixVibe yn profi yn unig dy fod ti'n rheoli DNS neu ymateb y gwesteiwr targed; nid yw'n sefydlu awdurdod cyfreithiol neu gontractiol i brofi (er enghraifft, gall cymhwysiad yr wyt ti'n ei westeia ar lwyfan SaaS fod yn dal yn amodol i reolau defnydd derbyniol y llwyfan hwnnw).

Sganiau goddefol (dadansoddiad pennyn HTTP, archwiliad bwndel JS cyhoeddus, profi ffurfweddiad BaaS cyhoeddus, rhestru DNS) yn gwneud dim ond y ceisiadau y byddai porwr arferol yn eu gwneud. Cânt eu caniatáu yn erbyn unrhyw URL yr wyt ti'n ei gyflwyno, yn amodol i'r gwaharddiadau yn §3.

Sganiau gweithredol yn gofyn cwblhau ein llif dilysu perchnogaeth parth (cofnod DNS TXT, ffeil HTTP yn /.well-known/fixvibe-verify.txt, neu barth e-bost cyfatebol). Rhaid i sganiau gweithredol hefyd gael eu hawdurdodi gennyt ti ar adeg y cyflwyniad drwy'r ardystiad yn yr ap. Mae cyflwyno sgan gweithredol heb awdurdod priodol yn doriad sylweddol o'r telerau hyn.

Ni fyddi di'n defnyddio FixVibe yn erbyn unrhyw un o'r canlynol, beth bynnag fo'r modd:

• systemau llywodraeth, milwrol, cudd-wybodaeth, gorfodi'r gyfraith, neu seilwaith critigol nad ydynt yn eich perchnogaeth;
• systemau gofal iechyd, bancio, proseswyr taliad, neu etholiad nad ydynt yn eich perchnogaeth;
• systemau sy'n cyhoeddi /.well-known/security.txt gyda pholisïau sy'n eithrio profion awtomatig;
• systemau y mae eu telerau gwasanaeth yn gwahardd profi diogelwch;
• systemau a reolir gan berson neu endid y mae gennych gyfyngiad cystadleuaeth, cyfrinachedd neu gyfyngiad tebyg anghyson â phrofi;
• systemau sydd wedi'u lleoli mewn unrhyw awdurdodaeth yn amodol i sancsiynau cynhwysfawr yr UD neu'r UE (ar hyn o bryd Cuba, Iran, North Korea, Syria, a rhanbarthau Crimea, DNR, ac LNR o Ukraine);
• unrhyw system nad oes gennych awdurdodiad ysgrifenedig i brofi.

Ni fyddi di, ac ni fyddi di'n caniatáu i unrhyw berson arall:

• osgoi'r llif dilysu parth neu ein cyfyngiadau cyfradd;
• defnyddio FixVibe i hwyluso mynediad anawdurdodedig, gwadu gwasanaeth, allforio data, defnyddio ransomware, neu unrhyw weithred droseddol arall;
• ailwerthu, is-drwyddedu, neu ailosod allbwn FixVibe fel eich gwasanaeth eich hun heb ein caniatâd ysgrifenedig;
• crafu, drych, neu echdynnu data yn systematig o FixVibe;
• gwrthdreiddio peiriannu, dadgomposio, neu geisio deillio cod ffynhonnell ein sganiwr, ac eithrio i'r graddau a ganiateir yn benodol gan gyfraith orfodol;
• lanlwytho firysau, mwydod, neu god maleisus arall a fwriedir i darfu ar FixVibe;
• dynwared unrhyw berson neu endid, neu gamgyflwyno eich perthynas;
• defnyddio FixVibe i aflonyddu, difenwi, neu fygwth unrhyw berson.

Mae FixVibe yn cyfyngu ceisiadau i gynaliadwy 10 yr eiliad fesul targed, gyda nenfwd bwrst o 20. Rydym yn ein hadnabod ein hunain gyda FixVibeScanner/1.0 (+https://fixvibe.app/bot) User-Agent. Rydym yn parchu robots.txt yn ystod y cam darganfod ond nid yn ystod profi gweithredol parth wedi'i ddilysu (mae robots.txt yn gyfarwyddyd SEO, nid ffin diogelwch).

Os credwch fod FixVibe yn cael ei ddefnyddio i sganio system yr ydych chi'n ei gweithredu heb awdurdodiad, cysylltwch â support@fixvibe.app gyda manylion (enw gwesteiwr targed, amser bras, llofnod cais). Rydym yn cofnodi pob sgan gyda'r defnyddiwr gwreiddiol, cyfeiriad IP, targed, ac amseroedd. Rydym yn cydweithredu â phrosesau cyfreithiol dilys ac yn ymateb i gwynion cam-drin wedi'u gwirio o fewn pum diwrnod gwaith.

Gallwn atal neu derfynu mynediad heb rybudd am unrhyw doriad o'r polisi hwn. Mae toriadau ailadroddus yn arwain at derfyniad parhaol a gallant gael eu riportio i asiantaethau gorfodi'r gyfraith. Rydym yn cadw'r hawl i gadw logiau sgan, metadata cyfrifon, a gwybodaeth IP cyhyd ag sydd rhesymol angenrheidiol i gefnogi ymateb i geisiadau gorfodaeth cyfraith.

Mae FixVibe yn cael ei weithredu gan EGO HERO LLC. Am gwestiynau defnydd derbyniol, ysgrifennwch at support@fixvibe.app.