Teenusetingimused

FixVibe on Dynamic Application Security Testing (DAST) teenus, mida opereerib EGO HERO LLC (“FixVibe”, “meie”, “meid”, “meie”). Konto loomise, sisselogimise või anonüümse skannimise käivitamisega nõustud sina (“sina”, “Klient”) nende Tingimustega, meie Vastuvõetava kasutuse poliitikaga, meie Vastutusest loobumisega ja meie Privaatsuspoliitikaga. Kui sa kõigega eelnevast ei nõustu, ära kasuta FixVibe'i.

FixVibe'i kasutamiseks pead olema vähemalt 16-aastane. Kui kasutad FixVibe'i organisatsiooni nimel, kinnitad ja garanteerid, et sul on õigus siduda see organisatsioon nende Tingimustega.

Võid esitada ainult URL-e ja hostinimesid, mis kuuluvad sulle, mida sa opereerid või mille testimiseks on sul omaniku selgesõnaline kirjalik luba. Aktiivsed kontrollid (sealhulgas, kuid mitte ainult, SQL injection, cross-site scripting, server-side template injection, open-redirect ja CORS probing) käivitatakse ainult domeenide vastu, mille puhul oled läbinud meie omandiõiguse kontrolli voo.

Sina vastutad ainuisikuliselt FixVibe'i kasutamise seaduslikkuse eest. Sulle mittekuuluvate süsteemide volitamata skannimine võib rikkuda U.S. Computer Fraud and Abuse Act, U.K. Computer Misuse Act, EU NIS2 Directive ja sarnaseid seadusi teistes jurisdiktsioonides. Teeme koostööd õiguskaitseasutustega ning võime kehtiva õigusliku menetluse alusel avaldada sinu skannimisajaloo (sihtmärk, IP, user-agent, ajatemplid).

FixVibe'i leiud, tõsidushinnangud, kirjeldused, tõendid ja soovitatud parandused (sealhulgas tekst, mida esitatakse kui “fix”, “prompt” või samm-sammuline juhis) on üksnes informatiivsed. Need luuakse automatiseeritud heuristikate ja mõnel juhul AI-keelemudelite abil. Need võivad olla:

• puudulikud (võime tegelikke haavatavusi mitte märgata);
• ebaõiged (võime märgistada probleeme, mida ei saa ära kasutada);
• sinu rakenduse praeguse oleku suhtes aegunud;
• kokkusobimatud sinu konkreetse stacki, konfiguratsiooni või äriloogikaga.

Enne mis tahes soovitatud paranduse rakendamist — kas käsitsi või seda AI-kodeerimistööriistale edastades — pead selle iseseisvalt üle vaatama, testima mitte-tootmiskeskkonnas ning kinnitama, et see on sinu süsteemi jaoks õige, täielik ja sobiv. FixVibe ei ole ega väida end olevat professionaalse turbeülevaatuse, penetratsioonitesti või kvalifitseeritud turbeinseneri asendus. Täieliku ülevaate leiad Vastutusest loobumisest ja piirangutest.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe ei vastuta tulu, andmete, klientide ega goodwill'i kaotuse eest, mis tuleneb aktiivse skannimise käivitamisest süsteemi vastu, mille testimiseks oled meid volitanud.

Ajastatud kordusskannimised. Kui lubad kontrollitud domeenil korduva ajakava (ainult Pro / Unlimited), pärib iga cron-käivitatud skannimine skannimisloa kinnituse, mille andsid domeeni omandi esmakordsel kontrollimisel ja skannimise alustamisel. Kinnitus kehtib seni, kuni ajakava on lubatud. Võid selle igal ajal tagasi võtta, keelates ajakava jaotises Töölaud → Domeenid; järgmine cron tick jätab domeeni vahele.

Tasuliste plaanide eest esitatakse arve kord kuus või kord aastas Stripe'i kaudu. Tellimused uuenevad automaatselt, kui sa ei tühista enne uuendamiskuupäeva. Võid igal ajal tühistada jaotises Konto → Arveldamine; sinu juurdepääs jätkub kuni makstud perioodi lõpuni.

Välja arvatud juhul, kui kohustuslik tarbijakaitseõigus nõuab teisiti, tasusid ei tagastata. EU ja U.K. tarbijad tunnistavad, et FixVibe on digitaalne teenus, mis hakkab hüvesid pakkuma kohe skannimise esitamisel, ning et skannimise käivitamisega või muul viisil tasuliste funktsioonide kasutamise alustamisega taotlevad nad sõnaselgelt teenuse osutamise alustamist taganemisperioodi ajal ja loobuvad oma taganemisõigusest vastavalt EU Directive 2011/83/EU Article 16(m). Kahtluste vältimiseks võime oma ainuisikulisel äranägemisel pakkuda heatahtlikke tagasimakseid.

Hinnad, plaanipiirangud ja funktsioonide kättesaadavus võivad muutuda. Aktiivseid tasulisi plaane mõjutavatest olulistest muudatustest teatatakse vähemalt 30 päeva ette.

Säilitad kõik õigused mis tahes andmetele, mille FixVibe'ile esitad (“Customer Data”), sealhulgas skannimise sihtmärgid, request payloads, response captures, evidence blobs ja sinu esitatud tekst. Annad EGO HERO LLC-le piiratud, ülemaailmse, mitteeksklusiivse, autoritasuta litsentsi Customer Data hostimiseks, töötlemiseks, edastamiseks ja kuvamiseks üksnes ulatuses, mis on vajalik FixVibe'i sinu jaoks käitamiseks ning teenuse hooldamiseks, tõrkeotsinguks ja parandamiseks. Me ei kasuta Customer Data't kolmandate osapoolte AI-mudelite treenimiseks.

GitHubiga integreeritud skannimised. Kui ühendad valikulise GitHubi integratsiooni (Pro ja Unlimited plaanid) ning käivitad repo skannimise, hangime repository sisu GitHub REST API kaudu, kasutades sinu salvestatud OAuth tokenit. Lähtekoodi sisu töödeldakse leidude loomiseks mälus; püsivalt salvestatakse ainult üksikud leiu tõendid, mida me kuvame, ning ainult sama säilitusakna jooksul nagu tavalisi skannimisi. Me ei kirjuta kunagi täielikke lähtekoodidumpe pikaajalisse salvestusse ega kasuta repository sisu AI-mudelite treenimiseks. Täieliku info leiad Privaatsuspoliitikast.

Püüame tagada kõrge kättesaadavuse, kuid ei anna uptime-garantiid, välja arvatud juhul, kui oleme kokku leppinud eraldi kirjalikus service-level agreementis. Hobby-taseme funktsioone võidakse ette teatamata muuta või lõpetada. Tasulisi funktsioone ei lõpetata ilma vähemalt 30-päevase etteteatamiseta.

FIXVIBE'I PAKUTAKSE “AS IS” JA “AS AVAILABLE,” ILMA MIS TAHES OTSESE VÕI KAUDSE GARANTIITA, SEALHULGAS, KUID MITTE AINULT, KAUDSED GARANTIID TURUSTATAVUSE, KONKREETSEKS OTSTARBEKS SOBIVUSE, ÕIGUSTE MITTERIKKUMISE, TÄPSUSE, TÄIELIKKUSE VÕI SELLE KOHTA, ET TEENUS ON KATKEMATU, TURVALINE VÕI VEAVABA.

Me ei garanteeri, et FixVibe tuvastab sinu rakenduses iga haavatavuse. Me ei garanteeri, et mõni leid on sinu keskkonnas täpne või ärakasutatav. Me ei garanteeri, et mõni soovitatud parandus, sealhulgas AI loodud tekst, on õige, ohutu rakendada või sinu kasutusjuhu jaoks sobiv. Leiu puudumine ei ole ega tohi olla tõend, et sinu rakendus on turvaline.

Mõned jurisdiktsioonid ei luba teatud garantiide välistamist; nendes jurisdiktsioonides kehtivad eeltoodud välistused ainult seadusega lubatud maksimaalses ulatuses.

KOHALDATAVA ÕIGUSEGA LUBATUD MAKSIMAALSES ULATUSES EI VASTUTA EGO HERO LLC EGA SELLE SIDUSETTEVÕTTED, OFFICERS, DIRECTORS, TÖÖTAJAD, AGENDID JA LITSENTSIANDJAD MINGITE KAUDSETE, JUHUSLIKE, ERILISTE, JÄRELDUVATE, NÄITLIKE VÕI KARISTUSLIKE KAHJUDE EEST EGA KASUMI, TULU, ANDMETE, ÄRI, GOODWILL'I VÕI OODATUD SÄÄSTU KAOTUSE EEST, MIS TULENEVAD SINU FIXVIBE'I KASUTAMISEST — VÕI VÕIMATUSEST SEDA KASUTADA — VÕI ON SELLEGA SEOTUD, ISEGI KUI MEID ON SELLISTE KAHJUDE VÕIMALIKKUSEST TEAVITATUD.

MEIE KOGUVASTUTUS NENDEST TINGIMUSTEST TULENEVATE VÕI NENDEGA SEOTUD KÕIGI NÕUETE EEST KOKKU EI ÜLETA SUUREMAT SUMMAT JÄRGMISTEST: (A) TASUD, MIDA OLED MEILE TEGELIKULT MAKSTUD KAHETEISTKÜMNE (12) KUU JOOKSUL VAHETULT ENNE NÕUDE ALUSEKS OLNUD SÜNDMUST, VÕI (B) ONE HUNDRED U.S. DOLLARS (USD 100).

Eeltoodud piirangud kehtivad sõltumata vastutuse teooriast — leping, delikt (sealhulgas hooletus), range vastutus või muu. Need ei kehti vastutusele, mida ei saa kohaldatava õiguse alusel piirata (näiteks raske hooletus, tahtlik rikkumine või pettus EU tarbijaõiguse alusel või mis tahes vastutus, millest sinu kodujurisdiktsiooni kohustuslike tarbijakaitsenormide kohaselt ei saa loobuda).

Sa kaitsed, hüvitad ja hoiad EGO HERO LLC, selle sidusettevõtted, officers, directors, töötajad ja agendid kahjutuna kõigi nõuete, kaebuste, kahjude, vastutuse, trahvide, karistuste, kulude või väljaminekute (sealhulgas mõistlike advokaaditasude) eest, mis tulenevad või on seotud järgmisega:

• FixVibe'i kasutamine sellise süsteemi skannimiseks, probinguks või muul viisil sellega suhtlemiseks, mida sa ei oma või mille testimiseks sul ei ole kirjalikku luba;
• mis tahes soovitatud paranduse, AI loodud prompti või leiust tuletatud juhise rakendamine — sealhulgas sellisest rakendamisest tulenev tootmiskatkestus, andmekorruptsioon või allavoolu turbeintsident;
• nende Tingimuste või meie Vastuvõetava kasutuse poliitika rikkumine sinu poolt;
• mis tahes kohaldatava seaduse või kolmanda osapoole õiguse rikkumine sinu poolt.

Kinnitad, et sa ei ole ega tegutse sellise isiku või üksuse nimel, kes (a) elab tavaliselt riigis või piirkonnas, mille suhtes kehtivad ulatuslikud U.S. või EU sanktsioonid (praegu sealhulgas Cuba, Iran, North Korea, Syria ning Crimea, DNR ja LNR regions of Ukraine); (b) on kantud mõnda U.S. Treasury OFAC Specially Designated Nationals list, U.S. Commerce Department denied-persons list, EU consolidated financial sanctions list või U.K. HMT consolidated list nimekirja; või (c) kellel on muul viisil keelatud saada tarkvara või teenuseid U.S. companylt kohaldatavate ekspordikontrolli seaduste alusel. Sa ei kasuta FixVibe'i selliseid seadusi rikkuva tegevuse hõlbustamiseks.

Võime sinu juurdepääsu FixVibe'ile igal ajal, etteteatamisega või ilma, peatada või lõpetada, kui usume mõistlikult, et oled rikkunud neid Tingimusi, Acceptable Use Policyt või kohaldatavat õigust, või kui teenuse jätkuv pakkumine seaks meid õiguslikku või operatiivsesse riski. Võid igal ajal lõpetada, kustutades oma konto jaotises Konto → Privaatsus. Sections 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18, and 20 jäävad kehtima pärast lõpetamist.

Kumbki pool ei vastuta täitmise ebaõnnestumise või viivituse eest, mis on põhjustatud sündmustest väljaspool tema mõistlikku kontrolli, sealhulgas loodusjõud, sõda, terrorism, rahutused, valitsuse tegevus, pandeemia, töövaidlused, interneti- või telekommunikatsioonikatkestused või upstream-teenusepakkujate rikked (sealhulgas, kuid mitte ainult, Vercel, Supabase, Stripe ja Cloudflare).

Nende Tingimuste ja kõigi nendest või FixVibe'ist tulenevate või nendega seotud vaidluste suhtes kohaldatakse State of Wyoming, USA seadusi (EGO HERO LLC registreerimisosariik), arvestamata kollisiooninorme. U.N. Convention on Contracts for the International Sale of Goods ei kohaldu.

Kui oled United States resident, nõustute sina ja EGO HERO LLC, et iga vaidlus, nõue või erimeelsus, mis tuleneb nendest Tingimustest või FixVibe'ist või on nendega seotud (igaüks “Dispute”), lahendatakse siduva individuaalse vahekohtumenetlusega, mida haldab American Arbitration Association (“AAA”) oma Consumer Arbitration Rules alusel. Vahekohtumenetlus toimub inglise keeles, ainult dokumentide alusel, kui vaidlusalune summa on alla USD 25,000 (või muul juhul kaugmenetluses), ning kohaks on Cheyenne, Wyoming. Vahekohtu otsuse võib kinnitada mis tahes pädevas kohtus.

KOLLEKTIIVHAGIST LOOBUMINE. SINA JA EGO HERO LLC NÕUSTUTE, ET KUMBKI VÕIB ESITADA NÕUDEID TEISE VASTU AINULT INDIVIDUAALSELT, MITTE HAGEJA VÕI KLASSI LIIKMENA ÜHESKI VÄIDETAVAS KLASSI-, KOLLEKTIIV- VÕI ESINDUSMENETLUSES. VAHEKOHTUNIK EI TOHI ÜHENDADA ROHKEM KUI ÜHE ISIKU NÕUDEID EGA JUHTIDA ÜHTEGI ESINDUS- VÕI KLASSIMENETLUSE VORMI.

30-päevane opt-out. Võid sellest vahekohtukokkuleppest ja kollektiivhagist loobumisest loobuda, saates kirjaliku teate aadressile support@fixvibe.app 30 päeva jooksul pärast nende Tingimuste esmakordset aktsepteerimist. Teates peab olema sinu nimi, konto e-posti aadress ja märge, et loobud vahekohtumenetlusest. Opt-out ei mõjuta ühtegi muud nende Tingimuste sätet.

Kumbki pool võib esitada individuaalse hagi small-claims courtis vaidluste kohta, mis kuuluvad selle kohtu pädevusse, ning võib kohtus taotleda ettekirjutust või muud õiglast õiguskaitset intellektuaalomandi rikkumise või FixVibe'ile volitamata juurdepääsu korral.

Kui mõni selle Section 16 osa tunnistatakse jõustamatuks, jõustatakse ülejäänu maksimaalses lubatud ulatuses; kui kollektiivhagist loobumine ise tunnistatakse jõustamatuks, on kogu vahekohtukokkulepe asjaomase vaidluse suhtes tühine ning kohtuvaidlus jätkub Section 15 nimetatud kohtutes.

Tarbijad, kes elavad tavaliselt European Unionis, United Kingdomis või mõnes muus jurisdiktsioonis, mille kohustuslik õigus annab neile õiguse esitada nõudeid oma kodukohtutes, säilitavad selle õiguse. Section 16 vahekohtukokkulepe ja kollektiivhagist loobumine ei kohaldu sellistele tarbijatele ulatuses, milles need on vastuolus kohustusliku kohaliku tarbijakaitsega.

Skannimisaruanded võivad tuvastada kolmanda osapoole hostinime ja väita, et sellel on turbenõrkusi. Kuna meie leiud on heuristilised ja võivad sisaldada false positive tulemusi, nõustud, et sa ei postita avalikult, ei jaga sotsiaalmeedias ega tee muul viisil üldsusele kättesaadavaks ühtegi FixVibe'i skannimisaruannet või kuvatõmmist, mis tuvastab siht-hostinime, mida sa ei oma ega opereeri, ilma et oleksid esmalt saanud sihtmärgi operaatori kirjaliku nõusoleku.

See piirang ei keela (i) vastutustundlikku avalikustamist mõjutatud operaatorile, (ii) aruannete jagamist süsteemide kohta, mida sa omad või opereerid, ega (iii) redigeeritud kokkuvõtete jagamist, mis ei tuvasta sihtmärki.

Võime neid Tingimusi aeg-ajalt muuta. Olulistest muudatustest teatatakse rakenduses või e-posti teel vähemalt 14 päeva enne nende jõustumist. FixVibe'i jätkuv kasutamine pärast jõustumiskuupäeva tähendab muudetud Tingimustega nõustumist. Praegune versioon ja jõustumiskuupäev on näidatud selle lehe ülaosas.

Need Tingimused koos Vastuvõetava kasutuse poliitika, Vastutusest loobumise ja Privaatsuspoliitikaga moodustavad sinu ja EGO HERO LLC vahel kogu kokkuleppe FixVibe'i kohta ning asendavad kõik varasemad või samaaegsed kokkulepped samal teemal. Kui mõni säte tunnistatakse jõustamatuks, jäävad ülejäänud sätted täielikult kehtima. Meie poolt mõne õiguse jõustamata jätmine ei ole sellest õigusest loobumine. Sa ei tohi neid Tingimusi loovutada ilma meie kirjaliku nõusolekuta; meie võime need loovutada müügi, ühinemise või ümberkorraldamisega seoses. Kolmandatest isikutest kasusaajaid ei ole.

Aeg-ajalt võime pakkuda sooduskoode, kutselinke, soovituskrediite või muid kampaaniaid (igaüks neist Sooduspakkumine), mis annavad ajaliselt piiratud juurdepääsu tasulistele funktsioonidele ilma makseta. Iga Sooduspakkumist reguleerivad need Tingimused ja kõik täiendavad reeglid, mille me konkreetse pakkumise jaoks avaldame.

Iga Sooduspakkumine on allutatud kampaaniapõhistele sobivusreeglitele, mis võivad hõlmata alguse ja lõpu kuupäeva, lunastamiste maksimaalset koguarvu, ühe kasutaja kohta limiidi, ühe võrgu kohta (IP-kohase) limiidi, aktiivse tasulise tellimusega kasutajate välistamist ja muid piiranguid, mida avaldame selle pakkumise sihtlehel. Jätame endale õiguse koode kehtetuks tunnistada; mis tahes lunastamist keelata, tühistada või tagasi pöörata; mis tahes aktiivse rakenduse antud prooviversiooni tühistada; või muuta, peatada või lõpetada mis tahes Sooduspakkumise igal ajal, ilma ette teatamata ja ilma vastutuseta, sealhulgas juhul, kui leiame heas usus, et katse on kuritarvituslik, automatiseeritud, petlik, halvas usus tehtud või pakkumise vaimuga muul viisil vastuolus.

Rakenduse antud prooviversioonid aktiveeruvad eduka lunastamise korral kohe ja lõpevad automaatselt määratud prooviperioodi lõpus. Prooviversiooni lõpus naaseb teie töötsoon Free paketile ilma tasuta ja ilma tellimuseta — tasuliste funktsioonide jätkamiseks peate eraldi tellima Stripe Checkouti kaudu. Sooduspakkumistel pole rahalist väärtust, need pole ülekantavad, neid ei tohi kombineerida teiste pakkumistega, kui me ei ütle selgesõnaliselt teisiti, on piiratud ühele inimesele ja töötsoonile, kui me ei ütle selgesõnaliselt teisiti, ja on kehtetud seal, kus see on seadusega keelatud. Kus kohalik seadus seda nõuab, ei mõjuta see jaotis seadusjärgseid tarbijaõigusi.

Võime korraldada kampaania võistlusi, loosimisi, kingitusi või kogukondlikke väljakutseid, sealhulgas FixVibe Security Preflight Challenge (igaüks neist Väljakutse). Igal Väljakutsel on oma avaldatud reeglid osalusperioodi, auhinnakategooriate, sobivuskriteeriumite ja kontrollimismenetlusega. Väljakutsesse osaledes nõustute nende avaldatud reeglitega, nende Tingimustega, meie kasutuseeskirjadega ja meie privaatsuspoliitikaga.

Kinnitate, et olete vähemalt 18-aastane, et omate, käitate või olete sõnaselgelt volitatud testima iga saiti, rakendust või domeeni, mida esitate, ja et teie osavõtt ei riku ühtegi kohalduvat seadust, lepingut ega kolmanda osapoole õigust. Te ei postita ega jaga osaledes avalikult tundlikke leide, avalikustatud saladusi, admin-radasid, märke, ekspluateerimisdetaile ega üksikasjalikku haavatavuse väljundit ning jagate ainult üldist tulemust, reitingut või muud meetrit, mille me avalikuks jagamiseks selgesõnaliselt määrame.

Võime välistada või diskvalifitseerida iga osavõtu, mis rikub avaldatud reegleid; mis hõlmab ühekordset, ainult testimiseks mõeldud, tahtlikult haavatavat, honeypot-, demo- või väljakutse jaoks loodud projekti; mis sihib domeeni, mille testimiseks ei suuda te volitust näidata; või mille kohta me heas usus leiame, et see on kuritarvituslik, eksitav, automatiseeritud või petlik. Võitjatelt võidakse enne auhinna kohaletoimetamist nõuda domeeni kontrolli kinnitamist DNS TXT-kirje, domeenilt saadetud e-kirja, hostitud kinnitusfaili või muu mõistliku meetodi kaudu, ning mõistliku aja jooksul kinnitamata jätmine võib põhjustada kaotust.

Auhindu annab välja meie, nagu on kirjeldatud Väljakutse avaldatud reeglites. Auhindadel pole rahalist väärtust, need pole ülekantavad ja neid ei tohi kombineerida teiste pakkumistega, kui me ei ütle selgesõnaliselt teisiti. Kus kohalduv seadus seda nõuab, vastutate auhinna väärtuselt makstavate maksude eest. Kui võitjaga ei õnnestu ühendust saada, ei õnnestu sobivust kinnitada või ta keeldub, võime valida alternatiivse võitja või jätta kategooria oma äranägemisel auhinnata.

Oma tulemuse avalik jagamine Redditis, Product Huntis või mis tahes muus kogukonnas on valikuline ja pole kunagi võitmise tingimus. Kolmandate osapoolte platvormide meetrikaid — sealhulgas, kuid mitte ainult upvote-id, meeldimised, jälgimised, kommentaarid, repostid või platvormi reiting — ei kasutata võitjate määramiseks. Iga Väljakutse pole sponsoreeritud, kinnitatud, hallatud ega seotud Redditi, Product Hunti ega ühegi muu kolmanda osapoole platvormiga ja osaledes vabastate iga sellise platvormi Väljakutsega seotud vastutusest. Väljakutse on kehtetu seal, kus see on seadusega keelatud, ja me võime välistada osalejaid jurisdiktsioonidest, kus Väljakutset ei saa seaduslikult pakkuda.

Valitud osalejaid võidakse kutsuda esinema FixVibe avalehel, väljakutse lehel või kokkuvõttepostituses. Tõstame esile osaleja projektinime, avaliku tulemuse, reitingu, stacki, tsitaadi, kasutajanime või domeeni ainult juhul, kui osaleja annab selleks osavõtu ajal või eraldi nõusoleku kaudu selgesõnalise loa.

Tegevus ja arveldus: support@fixvibe.app. Privaatsus ja andmesubjekti taotlused: privacy@fixvibe.app.

EGO HERO LLC, registreeritud Wyomingi osariigis, USA.