Kebijakan Penggunaan yang Dapat Diterima

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• Undang-Undang Penipuan dan Penyalahgunaan Komputer AS (18 U.S.C. § 1030);
• Undang-Undang Penyalahgunaan Komputer Inggris 1990;
• Direktif NIS2 EU (Direktif 2022/2555);
• undang-undang pelanggaran komputer tingkat negara bagian;
• dan undang-undang serupa di yurisdiksi lain.

Anda — bukan EGO HERO LLC — bertanggung jawab untuk memastikan bahwa Anda memiliki wewenang untuk menguji setiap URL yang Anda kirimkan. Verifikasi kepemilikan domain dalam FixVibe hanya membuktikan bahwa Anda mengendalikan DNS atau respons host target; hal itu tidak menetapkan wewenang hukum atau kontraktual untuk melakukan pengujian (misalnya, aplikasi yang Anda hosting di platform SaaS mungkin masih tunduk pada aturan penggunaan yang dapat diterima platform tersebut).

Pemindaian pasif (analisis header HTTP, inspeksi bundel JS publik, probing konfigurasi BaaS publik, enumerasi DNS) hanya membuat permintaan yang akan dilakukan browser biasa. Diizinkan terhadap URL apa pun yang Anda kirimkan, tunduk pada larangan dalam §3.

Pemindaian aktif memerlukan penyelesaian alur verifikasi kepemilikan domain kami (catatan DNS TXT, file HTTP di /.well-known/fixvibe-verify.txt, atau domain email yang cocok). Pemindaian aktif juga harus Anda otorisasi pada saat pengiriman melalui atestasi dalam aplikasi. Mengirimkan pemindaian aktif tanpa wewenang yang tepat adalah pelanggaran material terhadap ketentuan ini.

Anda tidak akan menggunakan FixVibe terhadap hal-hal berikut, terlepas dari mode:

• sistem pemerintah, militer, intelijen, penegak hukum, atau infrastruktur kritis yang bukan milik Anda;
• sistem layanan kesehatan, perbankan, pemroses pembayaran, atau pemilihan yang bukan milik Anda;
• sistem yang menerbitkan /.well-known/security.txt dengan kebijakan yang mengecualikan pengujian otomatis;
• sistem yang ketentuan layanannya melarang pengujian keamanan;
• sistem yang dikendalikan oleh orang atau entitas yang kepadanya Anda tunduk pada perjanjian non-kompetisi, kerahasiaan, atau pembatasan serupa yang tidak konsisten dengan pengujian;
• sistem yang berlokasi di yurisdiksi mana pun yang tunduk pada sanksi komprehensif AS atau EU (saat ini Cuba, Iran, North Korea, Syria, dan wilayah Crimea, DNR, dan LNR di Ukraine);
• sistem mana pun yang tidak memiliki otorisasi tertulis untuk diuji.

Anda tidak akan, dan tidak akan mengizinkan orang lain untuk:

• melewati alur verifikasi domain atau batas kecepatan kami;
• menggunakan FixVibe untuk memfasilitasi akses tidak sah, penolakan layanan, eksfiltrasi data, penerapan ransomware, atau tindakan kriminal lainnya;
• menjual kembali, mensublisensikan, atau mengemas ulang output FixVibe sebagai layanan Anda sendiri tanpa persetujuan tertulis kami;
• mengikis, mencerminkan, atau mengekstrak data dari FixVibe secara sistematis;
• merekayasa balik, mendekompilasi, atau mencoba mendapatkan kode sumber pemindai kami, kecuali sejauh yang secara tegas diizinkan oleh hukum yang berlaku;
• mengunggah virus, worm, atau kode berbahaya lainnya yang dimaksudkan untuk mengganggu FixVibe;
• menyamar sebagai orang atau entitas mana pun, atau salah menggambarkan afiliasi Anda;
• menggunakan FixVibe untuk melecehkan, mencemarkan nama baik, atau mengancam siapa pun.

FixVibe membatasi permintaan hingga 10 per detik secara berkelanjutan per target, dengan batas lonjakan 20. Kami mengidentifikasi diri kami dengan User-Agent FixVibeScanner/1.0 (+https://fixvibe.app/bot). Kami mematuhi robots.txt selama fase penemuan tetapi tidak selama pengujian aktif domain yang terverifikasi (robots.txt adalah direktif SEO, bukan batas keamanan).

Jika Anda yakin FixVibe sedang digunakan untuk memindai sistem yang Anda operasikan tanpa otorisasi, hubungi support@fixvibe.app dengan rincian (nama host target, waktu perkiraan, tanda tangan permintaan). Kami mencatat setiap pemindaian dengan pengguna asal, alamat IP, target, dan cap waktu. Kami bekerja sama dengan proses hukum yang sah dan akan merespons keluhan penyalahgunaan yang terverifikasi dalam lima hari kerja.

Kami dapat menangguhkan atau menghentikan akses tanpa pemberitahuan untuk pelanggaran apa pun terhadap kebijakan ini. Pelanggaran berulang mengakibatkan penghentian permanen dan dapat dilaporkan kepada penegak hukum. Kami berhak menyimpan log pemindaian, metadata akun, dan informasi IP selama yang wajar diperlukan untuk mendukung respons terhadap permintaan penegak hukum.

FixVibe dioperasikan oleh EGO HERO LLC. Untuk pertanyaan terkait penggunaan yang dapat diterima, silakan tulis ke support@fixvibe.app.