Uvjeti korištenja

FixVibe je usluga Dynamic Application Security Testing (DAST) kojom upravlja EGO HERO LLC («FixVibe», «mi», «nas», «naše»). Izradom računa, prijavom ili pokretanjem anonimnog skeniranja ti («ti», «Korisnik») prihvaćaš ove Uvjete, našu Politiku prihvatljive upotrebe, našu Izjavu o odricanju odgovornosti i našu Politiku privatnosti. Ako ne prihvaćaš sve navedeno, nemoj koristiti FixVibe.

Za korištenje FixVibe moraš imati najmanje 16 godina. Ako FixVibe koristiš u ime organizacije, izjavljuješ i jamčiš da imaš ovlast obvezati tu organizaciju ovim Uvjetima.

Možeš slati samo URL-ove i nazive hostova koje posjeduješ, kojima upravljaš ili za koje imaš izričito pisano odobrenje vlasnika za testiranje. Aktivne provjere (uključujući, ali ne ograničavajući se na SQL injection, cross-site scripting, server-side template injection, open-redirect i CORS probe) izvršavaju se samo nad domenama za koje si dovršio naš postupak provjere vlasništva.

Isključivo si ti odgovoran za zakonitost svoje upotrebe FixVibe. Neovlašteno skeniranje sustava koje ne posjeduješ može kršiti U.S. Computer Fraud and Abuse Act, U.K. Computer Misuse Act, EU NIS2 Directive i slične zakone u drugim jurisdikcijama. Surađujemo s tijelima za provedbu zakona i možemo otkriti tvoju povijest skeniranja (cilj, IP, user-agent, vremenske oznake) kao odgovor na valjan pravni postupak.

FixVibeovi nalazi, ocjene ozbiljnosti, opisi, dokazi i predložene sanacije (uključujući svaki tekst predstavljen kao «fix», «prompt» ili uputa korak po korak) služe samo u informativne svrhe. Generiraju ih automatizirane heuristike, a u nekim slučajevima AI jezični modeli. Mogu biti:

• nepotpuni (možemo propustiti stvarne ranjivosti);
• netočni (možemo označiti probleme koji nisu iskoristivi);
• zastarjeli u odnosu na trenutačno stanje tvoje aplikacije;
• nekompatibilni s tvojim konkretnim stackom, konfiguracijom ili poslovnom logikom.

Prije primjene bilo koje predložene sanacije — bilo ručno ili prosljeđivanjem AI alatu za kodiranje — moraš je neovisno pregledati, testirati u okruženju koje nije produkcijsko i potvrditi da je ispravna, potpuna i prikladna za tvoj sustav. FixVibe nije i ne tvrdi da jest zamjena za profesionalni sigurnosni pregled, penetracijsko testiranje ili kvalificiranog sigurnosnog inženjera. Za potpune pojedinosti pogledaj Izjavu o odricanju odgovornosti i ograničenja.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe nije odgovoran za gubitak prihoda, podataka, korisnika ili ugleda nastao pokretanjem aktivnog skeniranja nad sustavom za koji si nas ovlastio da ga testiramo.

Zakazana ponovna skeniranja. Ako omogućiš ponavljajući raspored na verificiranoj domeni (samo Pro / Unlimited), svako skeniranje pokrenuto cron-om nasljeđuje potvrdu ovlaštenja za skeniranje koju si dao pri prvoj provjeri vlasništva domene i pokretanju skeniranja. Potvrda vrijedi sve dok je raspored omogućen. Možeš je opozvati u bilo kojem trenutku isključivanjem rasporeda u Nadzorna ploča → Domene; sljedeći cron tick preskočit će domenu.

Plaćeni planovi naplaćuju se mjesečno ili godišnje putem Stripea. Pretplate se automatski obnavljaju osim ako ih otkažeš prije datuma obnove. Možeš otkazati u bilo kojem trenutku iz Račun → Naplata; pristup traje do kraja razdoblja koje si platio.

Osim kada to zahtijeva obvezno pravo zaštite potrošača, naknade se ne vraćaju. Potrošači u EU i UK potvrđuju da je FixVibe digitalna usluga koja počinje pružati koristi odmah nakon slanja skeniranja, te da pokretanjem skeniranja ili drugim početkom korištenja plaćenih značajki izričito traže početak izvršenja usluge tijekom razdoblja za odustanak i odriču se prava na odustanak prema EU Directive 2011/83/EU Article 16(m). Radi izbjegavanja dvojbe, povrate iz dobre volje možemo ponuditi prema vlastitoj diskreciji.

Cijene, ograničenja planova i dostupnost značajki mogu se promijeniti. Materijalne promjene koje utječu na aktivne plaćene planove bit će najavljene najmanje 30 dana unaprijed.

Zadržavaš sva prava na svim podacima koje pošalješ u FixVibe («Podaci korisnika»), uključujući ciljeve skeniranja, payloadove zahtjeva, snimke odgovora, evidence blobove i svaki tekst koji dostaviš. EGO HERO LLC daješ ograničenu, svjetsku, neisključivu, besplatnu licencu za hostanje, obradu, prijenos i prikaz Podataka korisnika isključivo koliko je potrebno za rad FixVibe za tebe te za održavanje, otklanjanje poteškoća i poboljšanje usluge. Ne koristimo Podatke korisnika za treniranje AI modela trećih strana.

Skeniranja integrirana s GitHubom. Ako povežeš opcionalnu GitHub integraciju (planovi Pro i Unlimited) i pokreneš skeniranje repozitorija, dohvaćamo sadržaj repozitorija preko GitHub REST API-ja koristeći tvoj pohranjeni OAuth token. Izvorni se sadržaj obrađuje u memoriji kako bi se proizveli nalazi; trajno se čuva samo pojedinačni dokaz nalaza koji prikazujemo, i to samo tijekom istog razdoblja zadržavanja kao za obična skeniranja. Nikada ne zapisujemo potpune dumpove izvornog koda u dugoročnu pohranu i nikada ne koristimo sadržaj repozitorija za treniranje AI modela. Za potpune pojedinosti pogledaj Politiku privatnosti.

Ciljamo visoku dostupnost, ali ne dajemo jamstvo uptimea osim ako smo sklopili zaseban pisani ugovor o razini usluge. Značajke Hobby razine mogu se promijeniti ili ukinuti bez obavijesti. Plaćene značajke neće se ukinuti bez najmanje 30 dana obavijesti.

FIXVIBE SE PRUŽA «TAKAV KAKAV JEST» I «KAKO JE DOSTUPAN», BEZ IKAKVOG JAMSTVA, IZRIČITOG ILI PODRAZUMIJEVANOG, UKLJUČUJUĆI, ALI NE OGRANIČAVAJUĆI SE NA PODRAZUMIJEVANA JAMSTVA UTRŽIVOSTI, PRIKLADNOSTI ZA ODREĐENU SVRHU, NEPOVREDE PRAVA, TOČNOSTI, POTPUNOSTI ILI DA ĆE USLUGA BITI NEPREKINUTA, SIGURNA ILI BEZ GREŠAKA.

Ne jamčimo da će FixVibe otkriti svaku ranjivost u tvojoj aplikaciji. Ne jamčimo da je bilo koji nalaz točan ili iskoristiv u tvom okruženju. Ne jamčimo da je bilo koja predložena sanacija, uključujući bilo koji AI-generirani tekst, ispravna, sigurna za primjenu ili prikladna za tvoj slučaj upotrebe. Izostanak nalaza nije i ne smije se smatrati dokazom da je tvoja aplikacija sigurna.

Neke jurisdikcije ne dopuštaju isključenje određenih jamstava; u tim se jurisdikcijama navedena isključenja primjenjuju samo u najvećoj mjeri dopuštenoj zakonom.

U NAJVEĆOJ MJERI DOPUŠTENOJ MJERODAVNIM PRAVOM, EGO HERO LLC I NJEGOVA POVEZANA DRUŠTVA, SLUŽBENICI, DIREKTORI, ZAPOSLENICI, AGENTI I DAVATELJI LICENCI NEĆE BITI ODGOVORNI ZA BILO KAKVU NEIZRAVNU, SLUČAJNU, POSEBNU, POSLJEDIČNU, EGZEMPLARNU ILI KAZNENU ŠTETU, NITI ZA GUBITAK DOBITI, PRIHODA, PODATAKA, POSLOVANJA, UGLEDA ILI OČEKIVANIH UŠTEDA, KOJI PROIZLAZE IZ ILI SU POVEZANI S TVOJOM UPOTREBOM — ILI NEMOGUĆNOŠĆU UPOTREBE — FIXVIBE, ČAK I AKO SMO BILI UPOZORENI NA MOGUĆNOST TAKVE ŠTETE.

NAŠA UKUPNA AGREGIRANA ODGOVORNOST KOJA PROIZLAZI IZ ILI JE POVEZANA S OVIM UVJETIMA, ZA SVE ZAHTJEVE ZAJEDNO, NEĆE PREMAŠITI VEĆI OD IZNOSA (A) NAKNADA KOJE SI NAM STVARNO PLATIO U DVANAEST (12) MJESECI NEPOSREDNO PRIJE DOGAĐAJA KOJI JE DOVEO DO ZAHTJEVA, ILI (B) STO AMERIČKIH DOLARA (USD 100).

Navedena ograničenja primjenjuju se bez obzira na teoriju odgovornosti — ugovor, delikt (uključujući nepažnju), strogu odgovornost ili drugo. Ne primjenjuju se na odgovornost koja se prema mjerodavnom pravu ne može ograničiti (na primjer, gruba nepažnja, namjerno protupravno postupanje ili prijevara prema potrošačkom pravu EU, ili bilo koja odgovornost koje se prema obveznim potrošačkim zaštitama tvoje domaće jurisdikcije ne može odreći).

Branit ćeš, obeštetiti i držati neškodljivim EGO HERO LLC, njegova povezana društva, službenike, direktore, zaposlenike i agente od i protiv bilo kojeg zahtjeva, potraživanja, gubitka, odgovornosti, štete, novčane kazne, penala, troška ili izdatka (uključujući razumne odvjetničke naknade) koji proizlazi iz ili je povezan s:

• tvojom upotrebom FixVibe za skeniranje, sondiranje ili drugu interakciju s bilo kojim sustavom koji ne posjeduješ ili za koji nemaš pisano ovlaštenje za testiranje;
• tvojom primjenom bilo koje predložene sanacije, AI-generiranog prompta ili smjernice izvedene iz nalaza — uključujući svaki produkcijski prekid, oštećenje podataka ili kasniji sigurnosni incident koji proizlazi iz takve primjene;
• tvojim kršenjem ovih Uvjeta ili naše Politike prihvatljive upotrebe;
• tvojim kršenjem bilo kojeg mjerodavnog zakona ili prava treće strane.

Izjavljuješ da nisi, niti djeluješ u ime, osobe ili subjekta (a) koji je uobičajeno rezident u bilo kojoj zemlji ili regiji pod sveobuhvatnim sankcijama U.S. ili EU (trenutačno uključujući Cuba, Iran, North Korea, Syria te regije Crimea, DNR i LNR u Ukraine); (b) koji je naveden na bilo kojem popisu U.S. Treasury OFAC Specially Designated Nationals, popisu uskraćenih osoba U.S. Commerce Department, konsolidiranom popisu financijskih sankcija EU ili konsolidiranom popisu U.K. HMT; ili (c) kojem je inače zabranjeno primati softver ili usluge od tvrtke iz U.S. prema mjerodavnim zakonima o kontroli izvoza. Nećeš koristiti FixVibe za olakšavanje bilo koje aktivnosti koja krši takve zakone.

Možemo suspendirati ili ukinuti tvoj pristup FixVibe u bilo kojem trenutku, s obavijesti ili bez nje, ako razumno vjerujemo da si prekršio ove Uvjete, Politiku prihvatljive upotrebe ili mjerodavno pravo, ili ako bi nastavak pružanja usluge izložio nas pravnom ili operativnom riziku. Možeš raskinuti u bilo kojem trenutku brisanjem svog računa iz Račun → Privatnost. Section 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 i 20 ostaju na snazi nakon raskida.

Nijedna strana nije odgovorna za bilo kakav neuspjeh ili kašnjenje u izvršenju uzrokovano događajima izvan njezine razumne kontrole, uključujući višu silu, rat, terorizam, građanske nemire, postupanje vlasti, pandemiju, radne sporove, prekide interneta ili telekomunikacija ili kvarove upstream pružatelja usluga (uključujući, ali ne ograničavajući se na Vercel, Supabase, Stripe i Cloudflare).

Ovi Uvjeti i svaki spor koji proizlazi iz njih ili je povezan s njima ili s FixVibe uređeni su zakonima države Wyoming, USA (države registracije EGO HERO LLC), bez obzira na načela sukoba zakona. Konvencija U.N. o ugovorima o međunarodnoj prodaji robe ne primjenjuje se.

Ako si rezident United States, ti i EGO HERO LLC suglasni ste da će se svaki spor, zahtjev ili kontroverza koji proizlaze iz ovih Uvjeta ili su povezani s njima ili s FixVibe (svaki, «Spor») rješavati obvezujućom individualnom arbitražom koju vodi American Arbitration Association («AAA») prema svojim Consumer Arbitration Rules. Arbitraža će se voditi na jeziku English, isključivo na temelju dokumenata kada je iznos spora manji od USD 25,000 (ili inače na daljinu), sa sjedištem u Cheyenne, Wyoming. Presuda na temelju pravorijeka može se unijeti u bilo koji sud nadležne jurisdikcije.

ODRICANJE OD KOLEKTIVNE TUŽBE. TI I EGO HERO LLC SUGLASNI STE DA SVAKA STRANA MOŽE PODNOSITI ZAHTJEVE PROTIV DRUGE SAMO U INDIVIDUALNOM SVOJSTVU, A NE KAO TUŽITELJ ILI ČLAN RAZREDA U BILO KOJEM NAVODNOM RAZREDNOM, KOLEKTIVNOM ILI PREDSTAVNIČKOM POSTUPKU. ARBITAR NE SMIJE SPOJITI ZAHTJEVE VIŠE OD JEDNE OSOBE I NE SMIJE VODITI NIKAKAV OBLIK PREDSTAVNIČKOG ILI RAZREDNOG POSTUPKA.

30-dnevno izuzimanje. Možeš se izuzeti iz ovog arbitražnog sporazuma i odricanja od kolektivne tužbe slanjem pisane obavijesti na support@fixvibe.app u roku od 30 dana od prvog prihvaćanja ovih Uvjeta. Obavijest mora sadržavati tvoje ime, e-poštu računa i izjavu da se izuzimaš iz arbitraže. Izuzimanje ne utječe ni na jednu drugu odredbu ovih Uvjeta.

Bilo koja strana može pokrenuti individualnu tužbu na sudu za sporove male vrijednosti za sporove unutar nadležnosti tog suda, i može tražiti zabranu ili drugu pravičnu zaštitu na sudu zbog povrede intelektualnog vlasništva ili neovlaštenog pristupa FixVibe.

Ako se bilo koji dio ove Section 16 proglasi neprovedivim, ostatak će se provoditi u najvećoj mjeri dopuštenoj; ako se samo odricanje od kolektivne tužbe proglasi neprovedivim, cijeli arbitražni sporazum bit će ništetan za pogođeni spor i parnica će se nastaviti pred sudovima navedenima u Section 15.

Potrošači koji uobičajeno borave u European Union, United Kingdom ili bilo kojoj drugoj jurisdikciji čije im obvezno pravo daje pravo podnošenja zahtjeva pred sudovima njihove države zadržavaju to pravo. Arbitražni sporazum i odricanje od kolektivne tužbe iz Section 16 ne primjenjuju se na takve potrošače u mjeri u kojoj su u sukobu s obveznim lokalnim zaštitama potrošača.

Izvješća o skeniranju mogu identificirati naziv hosta treće strane i tvrditi da ima sigurnosne slabosti. Budući da su naši nalazi heuristički i mogu uključivati lažno pozitivne rezultate, slažeš se da nećeš javno objavljivati, dijeliti na društvenim mrežama ili na drugi način stavljati široj javnosti na raspolaganje bilo koje FixVibe izvješće o skeniranju ili snimku zaslona koja identificira ciljni naziv hosta koji ne posjeduješ ili kojim ne upravljaš, bez prethodnog pisanog pristanka operatora cilja.

Ovo ograničenje ne zabranjuje (i) odgovorno otkrivanje pogođenom operatoru, (ii) dijeljenje izvješća za sustave koje posjeduješ ili kojima upravljaš, ili (iii) dijeljenje redigiranih sažetaka koji ne identificiraju cilj.

Ove Uvjete možemo povremeno revidirati. Materijalne promjene bit će najavljene u aplikaciji ili e-poštom najmanje 14 dana prije stupanja na snagu. Nastavak korištenja FixVibe nakon datuma stupanja na snagu predstavlja prihvaćanje revidiranih Uvjeta. Trenutačna verzija i datum stupanja na snagu prikazani su na vrhu ove stranice.

Ovi Uvjeti, zajedno s Politikom prihvatljive upotrebe, Izjavom o odricanju odgovornosti i Politikom privatnosti, čine cjelokupan ugovor između tebe i EGO HERO LLC u vezi s FixVibe i zamjenjuju sve prethodne ili istodobne ugovore o istoj temi. Ako se bilo koja odredba proglasi neprovedivom, preostale odredbe ostaju na punoj snazi i učinku. Naše neprovođenje bilo kojeg prava nije odricanje od tog prava. Ne smiješ prenijeti ove Uvjete bez našeg pisanog pristanka; mi ih možemo prenijeti u vezi s prodajom, spajanjem ili reorganizacijom. Nema korisnika trećih strana.

Povremeno možemo ponuditi promotivne kodove, pozivnice, kredite za preporuke ili druge promocije (svaka, Promotivna ponuda) koje odobravaju vremenski ograničen pristup plaćenim značajkama bez plaćanja. Svaka Promotivna ponuda regulirana je ovim Uvjetima i bilo kojim dodatnim pravilima koja objavimo za tu konkretnu ponudu.

Svaka Promotivna ponuda podložna je pravilima podobnosti specifičnim za kampanju koja mogu uključivati datum početka i završetka, maksimalan ukupni broj preuzimanja, ograničenje jedan po korisniku, ograničenje jedan po mreži (po IP-u), isključivanje korisnika s aktivnom plaćenom pretplatom i sva druga ograničenja koja objavimo na odredišnoj stranici za tu ponudu. Zadržavamo pravo poništiti kodove; odbiti, poništiti ili stornirati bilo koje preuzimanje; opozvati bilo koje aktivno probno razdoblje odobreno aplikacijom; ili izmijeniti, obustaviti ili završiti bilo koju Promotivnu ponudu u bilo kojem trenutku, bez najave i bez odgovornosti, uključujući kada u dobroj vjeri utvrdimo da je pokušaj zlonamjeran, automatiziran, lažan, učinjen u zloj vjeri ili na drugi način neusklađen s duhom ponude.

Probna razdoblja odobrena aplikacijom aktiviraju se odmah po uspješnom preuzimanju i automatski završavaju u navedenom trajanju probnog razdoblja. Na kraju probnog razdoblja vaš radni prostor vraća se na Free plan bez naplate vama i bez stvorene pretplate — za nastavak korištenja plaćenih značajki morate se zasebno pretplatiti putem Stripe Checkouta. Promotivne ponude nemaju gotovinsku vrijednost, nisu prenosive, ne mogu se kombinirati s drugim ponudama osim ako to izričito navedemo, ograničene su na jednu po osobi i po radnom prostoru osim ako to izričito navedemo, i ništavne su tamo gdje su zakonom zabranjene. Tamo gdje lokalni zakon to zahtijeva, zakonska prava potrošača nisu pogođena ovim odjeljkom.

Možemo pokrenuti promotivne natječaje, nagradne igre, darivanja ili izazove zajednice, uključujući FixVibe Sigurnosni Preflight izazov (svaki, Izazov). Svaki Izazov ima vlastita objavljena pravila s razdobljem prijave, kategorijama nagrada, kriterijima podobnosti i postupkom verifikacije. Prijavom na Izazov pristajete na ta objavljena pravila, na ove Uvjete, na našu Politiku prihvatljive uporabe i na našu Politiku privatnosti.

Potvrđujete da ste stari najmanje 18 godina, da posjedujete, upravljate ili ste izričito ovlašteni testirati svaku stranicu, aplikaciju ili domenu koju prijavite i da vaša prijava ne krši nijedan primjenjivi zakon, ugovor ili pravo treće strane. Nećete javno objavljivati ili dijeliti osjetljive nalaze, izložene tajne, administratorske putanje, tokene, detalje eksploatacije ili detaljne ispise ranjivosti tijekom sudjelovanja i podijelit ćete samo ukupni rezultat, ocjenu ili drugu mjeru koju izričito označimo za javno dijeljenje.

Možemo isključiti ili diskvalificirati bilo koju prijavu koja krši objavljena pravila; koja uključuje jednokratni, samo za testiranje, namjerno ranjivi, honeypot, demo ili projekt stvoren za izazov; koja cilja domenu za koju ne možete dokazati ovlaštenje za testiranje; ili za koju u dobroj vjeri utvrdimo da je zlonamjerna, obmanjujuća, automatizirana ili lažna. Od pobjednika se može tražiti da verificiraju kontrolu nad domenom putem DNS TXT zapisa, e-pošte s domene, hostane datoteke za verifikaciju ili druge razumne metode prije nego što se dodijeli bilo koja nagrada, a neuspjeh verifikacije u razumnom roku može rezultirati gubitkom prava.

Nagrade dodjeljujemo mi kao što je opisano u objavljenim pravilima za Izazov. Nagrade nemaju gotovinsku vrijednost, nisu prenosive i ne mogu se kombinirati s drugim ponudama osim ako to izričito navedemo. Tamo gdje primjenjivi zakon to zahtijeva, vi ste odgovorni za sve poreze na vrijednost nagrade. Ako se s pobjednikom ne može stupiti u kontakt, ne uspije potvrditi podobnost ili odbije, možemo odabrati zamjenskog pobjednika ili ostaviti kategoriju nedodijeljenom po našoj diskreciji.

Javno dijeljenje vašeg rezultata na Redditu, Product Huntu ili bilo kojoj drugoj zajednici je izborno i nikada nije uvjet za pobjedu. Metrike platformi trećih strana — uključujući, ali ne ograničavajući se na glasove, lajkove, pratitelje, komentare, ponovne objave ili rangiranje platforme — ne koriste se za određivanje pobjednika. Svaki Izazov nije sponzoriran, podržan, vođen ili povezan s Redditom, Product Huntom ili bilo kojom drugom platformom treće strane, a prijavom oslobađate svaku takvu platformu od bilo kakve odgovornosti vezane za Izazov. Izazov je ništavan tamo gdje je zakonom zabranjen i možemo isključiti sudionike iz jurisdikcija u kojima Izazov ne može biti zakonito ponuđen.

Odabrani sudionici mogu biti pozvani da se pojave na početnoj stranici FixVibe, stranici izazova ili rekapitulacijskoj objavi. Istaknut ćemo naziv projekta sudionika, javni rezultat, ocjenu, stack, citat, korisničko ime ili domenu samo ako sudionik da izričito dopuštenje u trenutku prijave ili posebnim pristankom.

Operacije i naplata: support@fixvibe.app. Privatnost i zahtjevi ispitanika: privacy@fixvibe.app.

EGO HERO LLC, registrirano u saveznoj državi Wyoming, SAD.