Servicevoorwaarden

FixVibe is een Dynamic Application Security Testing (DAST)-dienst die wordt geëxploiteerd door EGO HERO LLC (“FixVibe”, “wij”, “ons”, “onze”). Door een account aan te maken, in te loggen of een anonieme scan uit te voeren, ga je (“jij”, “Klant”) akkoord met deze Voorwaarden, ons Beleid voor acceptabel gebruik, onze Disclaimer en ons Privacybeleid. Gebruik FixVibe niet als je niet met al het voorgaande akkoord gaat.

Je moet ten minste 16 jaar oud zijn om FixVibe te gebruiken. Als je FixVibe namens een organisatie gebruikt, verklaar en garandeer je dat je bevoegd bent om die organisatie aan deze Voorwaarden te binden.

Je mag alleen URL’s en hostnamen indienen die je bezit, beheert of waarvoor je uitdrukkelijke schriftelijke toestemming van de eigenaar hebt om te testen. Actieve controles (waaronder, zonder beperking, SQL injection, cross-site scripting, server-side template injection, open-redirect en CORS-probing) worden alleen uitgevoerd op domeinen waarvoor je onze eigendomsverificatie hebt voltooid.

Jij bent als enige verantwoordelijk voor de rechtmatigheid van je gebruik van FixVibe. Ongeautoriseerd scannen van systemen die je niet bezit, kan in strijd zijn met de U.S. Computer Fraud and Abuse Act, de U.K. Computer Misuse Act, de EU NIS2 Directive en vergelijkbare wetten in andere rechtsgebieden. We werken samen met opsporingsinstanties en kunnen je scangeschiedenis (doel, IP, user-agent, tijdstempels) verstrekken naar aanleiding van een geldig juridisch verzoek.

De bevindingen, ernstscores, beschrijvingen, bewijzen en voorgestelde herstelmaatregelen van FixVibe (inclusief tekst die wordt gepresenteerd als een “fix”, “prompt” of stapsgewijze instructie) zijn uitsluitend informatief. Ze worden gegenereerd door geautomatiseerde heuristiek en, in sommige gevallen, door AI-taalmodellen. Ze kunnen:

• onvolledig zijn (we kunnen echte kwetsbaarheden missen);
• onjuist zijn (we kunnen problemen markeren die niet exploiteerbaar zijn);
• verouderd zijn ten opzichte van de huidige staat van je applicatie;
• onverenigbaar zijn met je specifieke stack, configuratie of bedrijfslogica.

Voordat je een voorgestelde herstelmaatregel toepast — handmatig of door deze aan een AI-codingtool door te geven — moet je deze zelfstandig beoordelen, testen in een niet-productieomgeving en bevestigen dat deze correct, volledig en passend is voor jouw systeem. FixVibe is geen vervanging voor een professionele beveiligingsreview, penetration testing of een gekwalificeerde security engineer, en beweert dat ook niet te zijn. Zie Disclaimer en beperkingen voor alle details.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe is niet aansprakelijk voor verlies van omzet, gegevens, klanten of goodwill als gevolg van het uitvoeren van een actieve scan op een systeem waarvoor je ons toestemming hebt gegeven om het te testen.

Geplande herscans. Als je een terugkerend schema inschakelt voor een geverifieerd domein (alleen Pro / Unlimited), erft elke door cron gestarte scan de verklaring van toestemming om te scannen die je hebt afgelegd toen je voor het eerst het domeineigendom verifieerde en de scan startte. Die verklaring blijft gelden zolang het schema is ingeschakeld. Je kunt deze op elk moment intrekken door het schema uit te schakelen via Dashboard → Domains; de volgende cron-tick slaat het domein over.

Betaalde plannen worden maandelijks of jaarlijks via Stripe gefactureerd. Abonnementen worden automatisch verlengd tenzij je vóór de verlengingsdatum opzegt. Je kunt op elk moment opzeggen via Account → Billing; je toegang loopt door tot het einde van de periode waarvoor je hebt betaald.

Behalve waar dwingend consumentenbeschermingsrecht dit vereist, zijn vergoedingen niet-restitueerbaar. Consumenten in de EU en UK erkennen dat FixVibe een digitale dienst is die onmiddellijk na het indienen van een scan voordelen begint te leveren, en dat zij door een scan uit te voeren of anderszins de betaalde functies te gaan gebruiken uitdrukkelijk verzoeken dat de uitvoering van de dienst tijdens de bedenktijd begint en afstand doen van hun herroepingsrecht onder EU Directive 2011/83/EU Article 16(m). Voor alle duidelijkheid: we kunnen naar eigen goeddunken coulanceterugbetalingen aanbieden.

Prijzen, planlimieten en beschikbaarheid van functies kunnen wijzigen. Materiële wijzigingen die actieve betaalde plannen raken, worden ten minste 30 dagen van tevoren aangekondigd.

Je behoudt alle rechten op gegevens die je bij FixVibe indient (de “Klantgegevens”), waaronder scandoelen, request payloads, responsecaptures, evidence blobs en tekst die je verstrekt. Je verleent EGO HERO LLC een beperkte, wereldwijde, niet-exclusieve, royaltyvrije licentie om de Klantgegevens te hosten, verwerken, verzenden en tonen uitsluitend voor zover nodig om FixVibe voor jou te laten werken en om de dienst te onderhouden, problemen op te lossen en te verbeteren. We gebruiken Klantgegevens niet om AI-modellen van derden te trainen.

Scans met GitHub-integratie. Als je de optionele GitHub-integratie koppelt (Pro- en Unlimited-plannen) en een reposcan uitvoert, halen we repositorycontent op via de GitHub REST API met je opgeslagen OAuth-token. Broncode wordt in het geheugen verwerkt om bevindingen te produceren; alleen het individuele bewijsmateriaal dat we tonen, wordt bewaard, en alleen gedurende dezelfde bewaartermijn als gewone scans. We schrijven nooit volledige brondumps naar langdurige opslag en gebruiken repositorycontent nooit om AI-modellen te trainen. Zie het Privacybeleid voor alle details.

We streven naar hoge beschikbaarheid, maar geven geen uptimegarantie tenzij we een afzonderlijke schriftelijke service-level agreement zijn overeengekomen. Functies in de Hobby-laag kunnen zonder kennisgeving wijzigen of worden beëindigd. Betaalde functies worden niet beëindigd zonder ten minste 30 dagen voorafgaande kennisgeving.

FixVibe wordt geleverd “zoals het is” en “zoals beschikbaar”, zonder enige garantie, uitdrukkelijk of impliciet, waaronder maar niet beperkt tot impliciete garanties van verhandelbaarheid, geschiktheid voor een bepaald doel, niet-inbreuk, nauwkeurigheid, volledigheid, of dat de dienst ononderbroken, veilig of foutloos zal zijn.

We garanderen niet dat FixVibe elke kwetsbaarheid in je applicatie zal detecteren. We garanderen niet dat een bevinding nauwkeurig is of in jouw omgeving exploiteerbaar is. We garanderen niet dat een voorgestelde herstelmaatregel, inclusief AI-gegenereerde tekst, correct, veilig toe te passen of passend is voor jouw use case. Het ontbreken van een bevinding is geen bewijs dat je applicatie veilig is en mag ook niet als zodanig worden gebruikt.

Sommige rechtsgebieden staan de uitsluiting van bepaalde garanties niet toe; in die rechtsgebieden gelden de voorgaande uitsluitingen alleen voor zover maximaal toegestaan door de wet.

Voor zover maximaal toegestaan door toepasselijk recht zijn EGO HERO LLC en haar gelieerde ondernemingen, functionarissen, bestuurders, werknemers, agenten en licentiegevers niet aansprakelijk voor enige indirecte, incidentele, bijzondere, gevolg-, exemplarische of punitieve schade, of voor verlies van winst, omzet, gegevens, bedrijf, goodwill of verwachte besparingen, voortvloeiend uit of verband houdend met je gebruik van FixVibe of het niet kunnen gebruiken daarvan, zelfs als we op de mogelijkheid van dergelijke schade zijn gewezen.

Onze totale gezamenlijke aansprakelijkheid die voortvloeit uit of verband houdt met deze Voorwaarden, voor alle claims samen, bedraagt niet meer dan het hoogste van (a) de vergoedingen die je daadwerkelijk aan ons hebt betaald in de twaalf (12) maanden onmiddellijk voorafgaand aan de gebeurtenis die aanleiding gaf tot de claim, of (b) honderd U.S. dollars (USD 100).

De voorgaande beperkingen gelden ongeacht de aansprakelijkheidstheorie — contract, onrechtmatige daad (inclusief nalatigheid), risicoaansprakelijkheid of anderszins. Ze gelden niet voor aansprakelijkheid die onder toepasselijk recht niet kan worden beperkt (bijvoorbeeld grove nalatigheid, opzettelijk wangedrag of fraude onder EU-consumentenrecht, of enige aansprakelijkheid waarvan onder de dwingende consumentenbescherming van je eigen rechtsgebied geen afstand kan worden gedaan).

Je verdedigt, vrijwaart en houdt EGO HERO LLC, haar gelieerde ondernemingen, functionarissen, bestuurders, werknemers en agenten schadeloos tegen en voor elke claim, eis, verlies, aansprakelijkheid, schade, boete, sanctie, kost of uitgave (inclusief redelijke advocaatkosten) die voortvloeit uit of verband houdt met:

• je gebruik van FixVibe om een systeem dat je niet bezit of waarvoor je geen schriftelijke testtoestemming hebt te scannen, te proben of anderszins ermee te interageren;
• je toepassing van een voorgestelde herstelmaatregel, AI-gegenereerde prompt of uit bevindingen afgeleide guidance, inclusief productie-uitval, gegevensbeschadiging of een downstream beveiligingsincident dat uit die toepassing voortvloeit;
• je schending van deze Voorwaarden of ons Beleid voor acceptabel gebruik;
• je schending van toepasselijke wetgeving of rechten van derden.

Je verklaart dat je niet, en niet handelend namens, een persoon of entiteit bent die (a) gewoonlijk verblijft in een land of regio waarop uitgebreide U.S.- of EU-sancties van toepassing zijn (momenteel waaronder Cuba, Iran, Noord-Korea, Syrië en de regio’s Crimea, DNR en LNR van Oekraïne); (b) voorkomt op een U.S. Treasury OFAC Specially Designated Nationals list, U.S. Commerce Department denied-persons list, EU consolidated financial sanctions list of U.K. HMT consolidated list; of (c) anderszins onder toepasselijke exportcontroleregels geen software of diensten van een U.S.-bedrijf mag ontvangen. Je gebruikt FixVibe niet om activiteiten te faciliteren die dergelijke wetten schenden.

We kunnen je toegang tot FixVibe op elk moment, met of zonder kennisgeving, schorsen of beëindigen als we redelijkerwijs geloven dat je deze Voorwaarden, het Beleid voor acceptabel gebruik of toepasselijke wetgeving hebt geschonden, of als voortgezette levering van de dienst ons aan juridisch of operationeel risico zou blootstellen. Je kunt op elk moment beëindigen door je account te verwijderen via Account → Privacy. Secties 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 en 20 blijven na beëindiging van kracht.

Geen van beide partijen is aansprakelijk voor niet-nakoming of vertraging in de uitvoering veroorzaakt door gebeurtenissen buiten haar redelijke controle, waaronder natuurrampen, oorlog, terrorisme, burgerlijke onrust, overheidsoptreden, pandemie, arbeidsconflicten, internet- of telecommunicatiestoringen, of storingen bij upstream dienstverleners (waaronder maar niet beperkt tot Vercel, Supabase, Stripe en Cloudflare).

Deze Voorwaarden, en elk geschil dat daaruit voortvloeit of daarmee of met FixVibe verband houdt, worden beheerst door de wetten van de State of Wyoming, USA (de staat van registratie van EGO HERO LLC), zonder toepassing van conflictenrechtelijke beginselen. De U.N. Convention on Contracts for the International Sale of Goods is niet van toepassing.

Als je inwoner bent van de United States, komen jij en EGO HERO LLC overeen dat elk geschil, elke claim of controverse die voortvloeit uit of verband houdt met deze Voorwaarden of FixVibe (elk een “Geschil”) wordt beslecht door bindende individuele arbitrage, beheerd door de American Arbitration Association (“AAA”) volgens haar Consumer Arbitration Rules. De arbitrage wordt in het Engels gevoerd, op basis van documenten wanneer het betwiste bedrag lager is dan USD 25,000 (of anders op afstand), en heeft haar zetel in Cheyenne, Wyoming. Een uitspraak kan bij elke bevoegde rechtbank ten uitvoer worden gelegd.

Afstand van collectieve acties. Jij en EGO HERO LLC komen overeen dat ieder uitsluitend op individuele basis claims tegen de ander kan instellen, en niet als eiser of groepslid in een vermeende class, collectieve of representatieve procedure. De arbiter mag claims van meer dan één persoon niet samenvoegen en mag geen enkele vorm van representatieve of collectieve procedure voorzitten.

Opt-out binnen 30 dagen. Je kunt je afmelden voor deze arbitrageovereenkomst en afstand van collectieve acties door binnen 30 dagen nadat je deze Voorwaarden voor het eerst hebt aanvaard schriftelijk bericht te sturen naar support@fixvibe.app. In je bericht moeten je naam, het e-mailadres van je account en de verklaring dat je afziet van arbitrage staan. Afmelden heeft geen invloed op andere bepalingen van deze Voorwaarden.

Beide partijen kunnen een individuele vordering instellen bij een rechtbank voor geringe vorderingen voor geschillen binnen de bevoegdheid van die rechtbank, en kunnen bij de rechter een verbod of andere billijke voorziening vragen wegens inbreuk op intellectuele eigendom of ongeautoriseerde toegang tot FixVibe.

Als enig deel van deze Sectie 16 onafdwingbaar wordt geacht, blijft de rest voor zover maximaal toegestaan afdwingbaar; als de afstand van collectieve acties zelf onafdwingbaar wordt geacht, is de gehele arbitrageovereenkomst nietig voor het betreffende geschil en wordt de procedure voortgezet bij de rechtbanken die in Sectie 15 zijn aangewezen.

Consumenten die gewoonlijk in de European Union, de United Kingdom of een ander rechtsgebied wonen waarvan dwingend recht hun het recht geeft claims bij hun eigen rechtbanken in te stellen, behouden dat recht. De arbitrageovereenkomst en afstand van collectieve acties in Sectie 16 zijn niet op zulke consumenten van toepassing voor zover zij in strijd zijn met dwingende lokale consumentenbescherming.

Scanrapporten kunnen een hostnaam van een derde identificeren en stellen dat deze beveiligingszwaktes heeft. Omdat onze bevindingen heuristisch zijn en false positives kunnen bevatten, ga je ermee akkoord geen FixVibe-scanrapport of screenshot dat een doelhostnaam identificeert die je niet bezit of beheert openbaar te plaatsen, op sociale media te delen of anderszins beschikbaar te maken voor het algemene publiek zonder eerst schriftelijke toestemming van de operator van het doel te verkrijgen.

Deze beperking verbiedt niet (i) responsible disclosure aan de betrokken operator, (ii) het delen van rapporten voor systemen die je bezit of beheert, of (iii) het delen van geredigeerde samenvattingen die geen doel identificeren.

We kunnen deze Voorwaarden van tijd tot tijd herzien. Materiële wijzigingen worden in-app of per e-mail ten minste 14 dagen voordat ze ingaan aangekondigd. Voortgezet gebruik van FixVibe na de ingangsdatum geldt als aanvaarding van de herziene Voorwaarden. De huidige versie en ingangsdatum staan bovenaan deze pagina.

Deze Voorwaarden vormen samen met het Beleid voor acceptabel gebruik, de Disclaimer en het Privacybeleid de volledige overeenkomst tussen jou en EGO HERO LLC met betrekking tot FixVibe en vervangen alle eerdere of gelijktijdige afspraken over hetzelfde onderwerp. Als een bepaling onafdwingbaar wordt geacht, blijven de overige bepalingen volledig van kracht. Ons nalaten een recht af te dwingen is geen afstand van dat recht. Je mag deze Voorwaarden niet overdragen zonder onze schriftelijke toestemming; wij mogen ze overdragen in verband met een verkoop, fusie of reorganisatie. Er zijn geen derde-begunstigden.

Van tijd tot tijd kunnen we promotiecodes, uitnodigingslinks, referral-credits of andere promoties aanbieden (elk een Promotieaanbieding) die in de tijd beperkte toegang verlenen tot betaalde functies zonder betaling. Elke Promotieaanbieding wordt beheerst door deze Voorwaarden en door eventuele aanvullende regels die we voor dat specifieke aanbod publiceren.

Elke Promotieaanbieding is onderhevig aan campagnespecifieke geschiktheidsregels die kunnen omvatten: een start- en einddatum, een maximum totaal aantal claims, een limiet van één per gebruiker, een limiet van één per netwerk (per IP), uitsluiting van gebruikers met een actief betaald abonnement en eventuele andere beperkingen die we publiceren op de landingspagina voor dat aanbod. We behouden ons het recht voor codes ongeldig te maken; elke claim te weigeren, nietig te verklaren of terug te draaien; elke actieve app-toegekende proefperiode in te trekken; of elke Promotieaanbieding op elk moment te wijzigen, op te schorten of te beëindigen, zonder kennisgeving en zonder aansprakelijkheid, ook waar we te goeder trouw bepalen dat een poging misbruikend, geautomatiseerd, frauduleus, te kwader trouw of anderszins inconsistent met de geest van het aanbod is.

App-toegekende proefperiodes activeren onmiddellijk bij succesvolle claim en eindigen automatisch na de vermelde proefduur. Aan het einde van de proefperiode keert je workspace zonder kosten en zonder gecreëerd abonnement terug naar het Free-plan — om betaalde functies te blijven gebruiken moet je je apart abonneren via Stripe Checkout. Promotieaanbiedingen hebben geen contante waarde, zijn niet overdraagbaar, kunnen niet worden gecombineerd met andere aanbiedingen tenzij we dat uitdrukkelijk zeggen, zijn beperkt tot één per persoon en per workspace tenzij we dat uitdrukkelijk zeggen, en zijn ongeldig waar verboden door de wet. Waar lokale wetgeving dit vereist, worden wettelijke consumentenrechten niet beïnvloed door deze sectie.

We kunnen promotiewedstrijden, sweepstakes, weggeefacties of community-challenges organiseren, waaronder de FixVibe Security Preflight Challenge (elk een Challenge). Elke Challenge heeft eigen gepubliceerde regels met de inschrijfperiode, prijscategorieën, geschiktheidscriteria en verificatieprocedure. Door deel te nemen aan een Challenge ga je akkoord met die gepubliceerde regels, met deze Voorwaarden, met onze Acceptable Use Policy en met ons Privacybeleid.

Je bevestigt dat je ten minste 18 jaar oud bent, dat je elke site, app of domein die je indient bezit, exploiteert of expliciet bent gemachtigd te testen, en dat je inschrijving geen toepasselijke wet, contract of recht van derden schendt. Je zult tijdens deelname geen gevoelige bevindingen, blootgestelde secrets, admin-paden, tokens, exploit-details of gedetailleerde kwetsbaarheidsoutput openbaar plaatsen of delen, en je zult alleen de totale score, beoordeling of andere metriek delen die we expliciet aanwijzen voor openbaar delen.

We kunnen elke inschrijving uitsluiten of diskwalificeren die de gepubliceerde regels schendt; die een wegwerp-, alleen-test-, opzettelijk kwetsbaar, honeypot-, demo- of voor de challenge gemaakt project betreft; die zich richt op een domein waarvoor je geen autorisatie kunt aantonen om te testen; of die we te goeder trouw bepalen als misbruikend, misleidend, geautomatiseerd of frauduleus. Winnaars kunnen worden gevraagd domeincontrole te verifiëren via DNS TXT-record, e-mail van het domein, een gehost verificatiebestand of een andere redelijke methode voordat een prijs wordt geleverd, en het niet verifiëren binnen een redelijke tijd kan leiden tot verlies.

Prijzen worden door ons toegekend zoals beschreven in de gepubliceerde regels voor de Challenge. Prijzen hebben geen contante waarde, zijn niet overdraagbaar en kunnen niet worden gecombineerd met andere aanbiedingen tenzij we dat uitdrukkelijk zeggen. Waar de toepasselijke wet dit vereist, ben je verantwoordelijk voor eventuele belastingen op de waarde van een prijs. Als een winnaar niet bereikt kan worden, geschiktheid niet kan verifiëren of weigert, kunnen we een alternatieve winnaar selecteren of de categorie naar eigen goeddunken niet toegekend laten.

Je score openbaar delen op Reddit, Product Hunt of een andere community is optioneel en is nooit een voorwaarde om te winnen. Metrieken van platforms van derden — inclusief maar niet beperkt tot upvotes, likes, follows, reacties, reposts of platformranking — worden niet gebruikt om winnaars te bepalen. Elke Challenge wordt niet gesponsord, ondersteund, beheerd door of geassocieerd met Reddit, Product Hunt of een ander platform van derden, en door deel te nemen ontheft je elk dergelijk platform van enige aansprakelijkheid met betrekking tot de Challenge. De Challenge is ongeldig waar verboden door de wet en we kunnen deelnemers uitsluiten uit rechtsgebieden waar de Challenge niet wettig kan worden aangeboden.

Geselecteerde deelnemers kunnen worden uitgenodigd op de FixVibe-homepage, challenge-pagina of recap-post te verschijnen. We zullen alleen de projectnaam, publieke score, beoordeling, stack, citaat, gebruikersnaam of het domein van een deelnemer uitlichten als de deelnemer expliciete toestemming geeft op het moment van inschrijving of door aparte toestemming.

Operaties en facturatie: support@fixvibe.app. Privacy en verzoeken van betrokkenen: privacy@fixvibe.app.

EGO HERO LLC, geregistreerd in de Amerikaanse staat Wyoming.