Dasar Penggunaan Boleh Diterima

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• the U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• the U.K. Computer Misuse Act 1990;
• the EU NIS2 Directive (Directive 2022/2555);
• undang-undang ceroboh komputer peringkat negeri;
• dan undang-undang yang sama di bidang kuasa lain.

Anda — bukan EGO HERO LLC — bertanggungjawab untuk mengesahkan bahawa anda mempunyai kuasa untuk menguji setiap URL yang anda serahkan. Pengesahan pemilikan domain dalam FixVibe hanya membuktikan bahawa anda mengawal DNS atau respons hos sasaran; ia tidak mewujudkan kuasa undang-undang atau kontrak untuk menguji (contohnya, aplikasi yang anda hos pada platform SaaS mungkin masih tertakluk kepada peraturan penggunaan boleh diterima platform tersebut).

Imbasan pasif (analisis pengepala HTTP, pemeriksaan bundle JS awam, pengawasan konfigurasi BaaS awam, penghitungan DNS) hanya membuat permintaan yang akan dibuat oleh pelayar biasa. Ia dibenarkan terhadap mana-mana URL yang anda serahkan, tertakluk kepada larangan dalam §3.

Imbasan aktif memerlukan penyempurnaan aliran pengesahan pemilikan domain kami (rekod DNS TXT, fail HTTP di /.well-known/fixvibe-verify.txt, atau domain e-mel yang sepadan). Imbasan aktif mesti juga diberi kuasa oleh anda pada masa penyerahan melalui pengesahan dalam apl. Menyerahkan imbasan aktif tanpa kuasa yang sewajarnya adalah pelanggaran material terhadap syarat-syarat ini.

Anda tidak akan menggunakan FixVibe terhadap mana-mana yang berikut, tanpa mengira mod:

• sistem kerajaan, ketenteraan, perisikan, penguatkuasaan undang-undang, atau infrastruktur kritikal yang tidak anda miliki;
• sistem penjagaan kesihatan, perbankan, pemproses pembayaran, atau pilihan raya yang tidak anda miliki;
• sistem yang menerbitkan /.well-known/security.txt dengan dasar yang mengecualikan ujian automatik;
• sistem yang syarat perkhidmatannya melarang ujian keselamatan;
• sistem yang dikawal oleh seseorang atau entiti yang anda tertakluk kepada sekatan bukan bersaing, penzahiran, atau sekatan serupa yang tidak selaras dengan pengujian;
• sistem yang terletak di mana-mana bidang kuasa yang tertakluk kepada sekatan AS atau EU yang komprehensif (kini Cuba, Iran, North Korea, Syria, dan kawasan Crimea, DNR, dan LNR di Ukraine);
• mana-mana sistem yang anda tidak mempunyai kebenaran bertulis untuk diuji.

Anda tidak akan, dan tidak akan membenarkan mana-mana orang lain untuk:

• memintas aliran pengesahan domain atau had kadar kami;
• menggunakan FixVibe untuk memudahkan akses tanpa kebenaran, penafian perkhidmatan, penapisan data, penggunaan perisian tebusan, atau sebarang tindakan jenayah lain;
• menjual semula, sub-lesenkan, atau membungkus semula output FixVibe sebagai perkhidmatan anda sendiri tanpa persetujuan bertulis kami;
• mengikis, mencerminkan, atau mengekstrak data daripada FixVibe secara sistematik;
• merekayasa balik, menyahkompil, atau cuba mendapatkan kod sumber pengimbas kami, kecuali setakat yang dibenarkan secara nyata oleh undang-undang mandatori;
• memuat naik virus, cacing, atau kod hasad lain yang bertujuan mengganggu FixVibe;
• menyamar sebagai mana-mana orang atau entiti, atau salah nyata hubungan anda;
• menggunakan FixVibe untuk mengganggu, memfitnah, atau mengancam mana-mana orang.

FixVibe mengehadkan permintaan kepada 10 per saat yang berterusan bagi setiap sasaran, dengan had lonjakan 20. Kami mengenal pasti diri kami dengan Ejen-Pengguna FixVibeScanner/1.0 (+https://fixvibe.app/bot). Kami menghormati robots.txt semasa fasa penemuan tetapi tidak semasa ujian aktif domain yang disahkan (robots.txt adalah arahan SEO, bukan sempadan keselamatan).

Jika anda percaya FixVibe digunakan untuk mengimbas sistem yang anda kendalikan tanpa kebenaran, hubungi support@fixvibe.app dengan butiran (nama hos sasaran, masa anggaran, tandatangan permintaan). Kami merekodkan setiap imbasan dengan pengguna yang memulakan, alamat IP, sasaran, dan cap masa. Kami bekerjasama dengan proses undang-undang yang sah dan akan bertindak balas terhadap aduan penyalahgunaan yang disahkan dalam masa lima hari perniagaan.

Kami boleh menggantung atau menamatkan akses tanpa notis untuk sebarang pelanggaran dasar ini. Pelanggaran berulang mengakibatkan penamatan kekal dan mungkin dilaporkan kepada pihak berkuasa. Kami berhak untuk menyimpan log imbasan, metadata akaun, dan maklumat IP selama yang munasabah diperlukan untuk menyokong respons terhadap permintaan penguatkuasaan undang-undang.

FixVibe dikendalikan oleh EGO HERO LLC. Untuk soalan penggunaan boleh diterima, tulis kepada support@fixvibe.app.