Warunki świadczenia usług

FixVibe jest usługą Dynamic Application Security Testing (DAST) obsługiwaną przez EGO HERO LLC („FixVibe”, „my”, „nas”, „nasze”). Tworząc konto, logując się albo uruchamiając anonimowe skanowanie, ty („ty”, „Klient”) zgadzasz się na niniejsze Warunki, naszą Politykę dopuszczalnego użytkowania, nasze Zastrzeżenie oraz naszą Politykę prywatności. Jeśli nie zgadzasz się na wszystkie powyższe dokumenty, nie korzystaj z FixVibe.

Musisz mieć co najmniej 16 lat, aby korzystać z FixVibe. Jeśli korzystasz z FixVibe w imieniu organizacji, oświadczasz i gwarantujesz, że masz uprawnienie do związania tej organizacji niniejszymi Warunkami.

Możesz przesyłać wyłącznie adresy URL i nazwy hostów, które posiadasz, obsługujesz albo masz wyraźne pisemne upoważnienie właściciela do ich testowania. Aktywne kontrole (w tym między innymi SQL injection, cross-site scripting, server-side template injection, open-redirect oraz CORS probing) są wykonywane wyłącznie wobec domen, dla których ukończyłeś nasz proces weryfikacji własności.

Ponosisz wyłączną odpowiedzialność za zgodność z prawem korzystania z FixVibe. Nieautoryzowane skanowanie systemów, których nie posiadasz, może naruszać U.S. Computer Fraud and Abuse Act, U.K. Computer Misuse Act, EU NIS2 Directive oraz podobne przepisy w innych jurysdykcjach. Współpracujemy z organami ścigania i możemy ujawnić twoją historię skanowań (cel, IP, user-agent, znaczniki czasu) w odpowiedzi na ważną procedurę prawną.

Wyniki FixVibe, oceny istotności, opisy, dowody i sugerowane działania naprawcze (w tym tekst przedstawiany jako „fix”, „prompt” lub instrukcja krok po kroku) mają wyłącznie charakter informacyjny. Są generowane przez zautomatyzowane heurystyki, a w niektórych przypadkach przez modele językowe AI. Mogą być:

• niekompletne (możemy nie wykryć rzeczywistych podatności);
• nieprawidłowe (możemy oznaczyć problemy, których nie da się wykorzystać);
• nieaktualne względem obecnego stanu twojej aplikacji;
• niezgodne z twoim konkretnym stosem technologicznym, konfiguracją lub logiką biznesową.

Przed zastosowaniem jakiegokolwiek sugerowanego działania naprawczego — ręcznie albo przez przekazanie go narzędziu kodującemu AI — musisz samodzielnie je zweryfikować, przetestować w środowisku nieprodukcyjnym oraz potwierdzić, że jest prawidłowe, kompletne i odpowiednie dla twojego systemu. FixVibe nie jest i nie przedstawia się jako zamiennik profesjonalnego przeglądu bezpieczeństwa, testów penetracyjnych ani wykwalifikowanego inżyniera bezpieczeństwa. Pełne informacje znajdują się w Zastrzeżeniu i ograniczeniach.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe nie ponosi odpowiedzialności za żadną utratę przychodów, danych, klientów ani reputacji wynikającą z uruchomienia aktywnego skanowania wobec systemu, który upoważniłeś nas do testowania.

Zaplanowane ponowne skanowania. Jeśli włączysz harmonogram cykliczny dla zweryfikowanej domeny (wyłącznie Pro / Unlimited), każde skanowanie wyzwolone przez cron dziedziczy poświadczenie upoważnienia do skanowania złożone przy pierwszej weryfikacji własności domeny i rozpoczęciu skanowania. Poświadczenie obowiązuje tak długo, jak długo harmonogram jest włączony. Możesz je w każdej chwili cofnąć, wyłączając harmonogram w Dashboard → Domeny; następny tick crona pominie domenę.

Płatne plany są rozliczane miesięcznie albo rocznie przez Stripe. Subskrypcje odnawiają się automatycznie, chyba że anulujesz je przed datą odnowienia. Możesz anulować w dowolnym momencie w Konto → Rozliczenia; twój dostęp trwa do końca opłaconego okresu.

Z wyjątkiem przypadków wymaganych przez bezwzględnie obowiązujące przepisy o ochronie konsumentów, opłaty nie podlegają zwrotowi. Konsumenci z EU i UK przyjmują do wiadomości, że FixVibe jest usługą cyfrową, która zaczyna dostarczać korzyści natychmiast po przesłaniu skanowania, oraz że uruchamiając skanowanie albo w inny sposób rozpoczynając korzystanie z funkcji płatnych, wyraźnie żądają rozpoczęcia świadczenia usługi w okresie odstąpienia i zrzekają się prawa do odstąpienia na podstawie EU Directive 2011/83/EU Article 16(m). Dla jasności możemy według własnego uznania zaoferować zwroty grzecznościowe.

Ceny, limity planów i dostępność funkcji mogą się zmienić. Istotne zmiany wpływające na aktywne płatne plany zostaną ogłoszone z co najmniej 30-dniowym wyprzedzeniem.

Zachowujesz wszelkie prawa do danych, które przekazujesz do FixVibe („Dane Klienta”), w tym celów skanowania, payloadów żądań, zapisów odpowiedzi, obiektów dowodowych oraz wszelkiego tekstu, który dostarczasz. Udzielasz EGO HERO LLC ograniczonej, ogólnoświatowej, niewyłącznej i nieodpłatnej licencji na hostowanie, przetwarzanie, przesyłanie i wyświetlanie Danych Klienta wyłącznie w zakresie niezbędnym do obsługi FixVibe dla ciebie oraz utrzymywania, diagnozowania i ulepszania usługi. Nie używamy Danych Klienta do trenowania modeli AI stron trzecich.

Skanowania z integracją GitHub. Jeśli połączysz opcjonalną integrację GitHub (plany Pro i Unlimited) i uruchomisz skanowanie repozytorium, pobieramy treść repozytorium przez GitHub REST API z użyciem zapisanego tokena OAuth. Treść źródłowa jest przetwarzana w pamięci w celu utworzenia wyników; utrwalany jest wyłącznie pojedynczy dowód wyniku, który pokazujemy, i tylko przez takie samo okno retencji jak zwykłe skanowania. Nigdy nie zapisujemy pełnych zrzutów kodu źródłowego w długoterminowym magazynie i nigdy nie używamy treści repozytorium do trenowania modeli AI. Pełne informacje znajdują się w Polityce prywatności.

Dążymy do wysokiej dostępności, ale nie udzielamy gwarancji uptime, chyba że uzgodniliśmy osobną pisemną umowę o poziomie usług. Funkcje poziomu Hobby mogą się zmienić albo zostać wycofane bez powiadomienia. Funkcje płatne nie zostaną wycofane bez co najmniej 30-dniowego powiadomienia.

FixVibe jest udostępniany „w stanie, w jakim jest” oraz „w miarę dostępności”, bez jakiejkolwiek gwarancji, wyraźnej ani dorozumianej, w tym między innymi dorozumianych gwarancji przydatności handlowej, przydatności do określonego celu, nienaruszania praw, dokładności, kompletności ani tego, że usługa będzie nieprzerwana, bezpieczna lub wolna od błędów.

Nie gwarantujemy, że FixVibe wykryje każdą podatność w twojej aplikacji. Nie gwarantujemy, że jakikolwiek wynik jest dokładny albo możliwy do wykorzystania w twoim środowisku. Nie gwarantujemy, że jakiekolwiek sugerowane działanie naprawcze, w tym tekst wygenerowany przez AI, jest prawidłowe, bezpieczne do zastosowania albo odpowiednie dla twojego przypadku użycia. Brak wyniku nie jest i nie może być traktowany jako dowód, że twoja aplikacja jest bezpieczna.

Niektóre jurysdykcje nie pozwalają na wyłączenie określonych gwarancji; w takich jurysdykcjach powyższe wyłączenia mają zastosowanie wyłącznie w maksymalnym zakresie dozwolonym przez prawo.

W maksymalnym zakresie dozwolonym przez obowiązujące prawo EGO HERO LLC oraz jej podmioty powiązane, członkowie władz, dyrektorzy, pracownicy, agenci i licencjodawcy nie ponoszą odpowiedzialności za żadne szkody pośrednie, uboczne, szczególne, następcze, przykładowe ani karne, ani za utratę zysków, przychodów, danych, działalności, reputacji lub przewidywanych oszczędności, wynikające z korzystania przez ciebie z FixVibe albo niemożności korzystania z FixVibe lub z tym związane, nawet jeśli poinformowano nas o możliwości wystąpienia takich szkód.

Nasza łączna odpowiedzialność wynikająca z niniejszych Warunków albo z nimi związana, w odniesieniu do wszystkich roszczeń łącznie, nie przekroczy większej z następujących kwot: (a) opłat faktycznie zapłaconych nam przez ciebie w okresie dwunastu (12) miesięcy bezpośrednio poprzedzających zdarzenie stanowiące podstawę roszczenia albo (b) stu dolarów U.S. (USD 100).

Powyższe ograniczenia mają zastosowanie niezależnie od podstawy odpowiedzialności — umowy, czynu niedozwolonego (w tym niedbalstwa), odpowiedzialności na zasadzie ryzyka albo innej podstawy. Nie mają zastosowania do odpowiedzialności, której nie można ograniczyć na mocy obowiązującego prawa (na przykład rażącego niedbalstwa, umyślnego działania bezprawnego albo oszustwa na gruncie prawa konsumenckiego EU, albo jakiejkolwiek odpowiedzialności, której nie można się zrzec na podstawie bezwzględnie obowiązujących przepisów ochrony konsumentów w twojej jurysdykcji miejsca zamieszkania).

Będziesz bronić, zabezpieczać i zwalniać z odpowiedzialności EGO HERO LLC, jej podmioty powiązane, członków władz, dyrektorów, pracowników i agentów w związku z wszelkimi roszczeniami, żądaniami, stratami, odpowiedzialnością, szkodami, grzywnami, karami, kosztami lub wydatkami (w tym uzasadnionymi honorariami adwokackimi) wynikającymi z lub związanymi z:

• korzystaniem przez ciebie z FixVibe do skanowania, sondowania albo innej interakcji z systemem, którego nie posiadasz albo którego nie masz pisemnego upoważnienia testować;
• zastosowaniem przez ciebie jakiegokolwiek sugerowanego działania naprawczego, promptu wygenerowanego przez AI albo wskazówek wyprowadzonych z wyniku — w tym przestojem produkcyjnym, uszkodzeniem danych albo następczym incydentem bezpieczeństwa wynikającym z takiego zastosowania;
• naruszeniem przez ciebie niniejszych Warunków albo naszej Polityki dopuszczalnego użytkowania;
• naruszeniem przez ciebie jakiegokolwiek obowiązującego prawa albo prawa osoby trzeciej.

Oświadczasz, że nie jesteś i nie działasz w imieniu osoby ani podmiotu, który (a) zwykle zamieszkuje w kraju lub regionie objętym kompleksowymi sankcjami U.S. albo EU (obecnie obejmującymi Cuba, Iran, North Korea, Syria oraz regiony Crimea, DNR i LNR w Ukrainie); (b) znajduje się na liście U.S. Treasury OFAC Specially Designated Nationals, liście U.S. Commerce Department denied-persons, skonsolidowanej liście sankcji finansowych EU albo U.K. HMT consolidated list; albo (c) w inny sposób nie może otrzymywać oprogramowania lub usług od spółki U.S. na podstawie obowiązujących przepisów kontroli eksportu. Nie będziesz używać FixVibe do ułatwiania jakiejkolwiek działalności naruszającej takie przepisy.

Możemy zawiesić albo zakończyć twój dostęp do FixVibe w dowolnym momencie, z powiadomieniem lub bez, jeśli racjonalnie uznamy, że naruszyłeś niniejsze Warunki, Politykę dopuszczalnego użytkowania albo obowiązujące prawo, lub jeśli dalsze świadczenie usługi narażałoby nas na ryzyko prawne albo operacyjne. Możesz zakończyć korzystanie w dowolnym momencie, usuwając konto w Konto → Prywatność. Sekcje 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 i 20 pozostają w mocy po zakończeniu.

Żadna ze stron nie ponosi odpowiedzialności za niewykonanie albo opóźnienie wykonania spowodowane zdarzeniami pozostającymi poza jej rozsądną kontrolą, w tym siłami natury, wojną, terroryzmem, niepokojami społecznymi, działaniami organów publicznych, pandemią, sporami pracowniczymi, awariami internetu lub telekomunikacji albo awariami dostawców upstream (w tym między innymi Vercel, Supabase, Stripe i Cloudflare).

Niniejsze Warunki oraz wszelkie spory wynikające z nich lub z FixVibe albo z nimi związane podlegają prawu stanu Wyoming, USA (stanu rejestracji EGO HERO LLC), bez względu na zasady kolizyjne. U.N. Convention on Contracts for the International Sale of Goods nie ma zastosowania.

Jeśli mieszkasz w Stanach Zjednoczonych, ty i EGO HERO LLC zgadzacie się, że wszelkie spory, roszczenia lub kontrowersje wynikające z niniejszych Warunków albo z FixVibe lub z nimi związane (każde jako „Spór”) będą rozstrzygane w wiążącym indywidualnym arbitrażu administrowanym przez American Arbitration Association („AAA”) zgodnie z jej Consumer Arbitration Rules. Arbitraż będzie prowadzony w języku angielskim, wyłącznie na podstawie dokumentów, gdy wartość przedmiotu sporu jest niższa niż USD 25,000 (w pozostałych przypadkach zdalnie), z miejscem arbitrażu w Cheyenne, Wyoming. Wyrok na podstawie orzeczenia arbitrażowego może zostać wpisany przez dowolny sąd właściwej jurysdykcji.

Zrzeczenie się pozwów zbiorowych. Ty i EGO HERO LLC zgadzacie się, że każda ze stron może dochodzić roszczeń przeciwko drugiej wyłącznie indywidualnie, a nie jako powód lub członek grupy w jakimkolwiek rzekomym postępowaniu grupowym, zbiorowym albo przedstawicielskim. Arbiter nie może łączyć roszczeń więcej niż jednej osoby ani przewodniczyć żadnej formie postępowania przedstawicielskiego lub grupowego.

30-dniowa rezygnacja. Możesz zrezygnować z niniejszej umowy arbitrażowej i zrzeczenia się pozwów zbiorowych, wysyłając pisemne powiadomienie na support@fixvibe.app w ciągu 30 dni od pierwszego zaakceptowania niniejszych Warunków. Powiadomienie musi zawierać twoje imię i nazwisko, adres e-mail konta oraz informację, że rezygnujesz z arbitrażu. Rezygnacja nie wpływa na żadne inne postanowienie niniejszych Warunków.

Każda ze stron może wnieść indywidualną sprawę do sądu ds. drobnych roszczeń w odniesieniu do sporów pozostających w jurysdykcji tego sądu oraz może dochodzić nakazu sądowego lub innego środka słusznościowego przed sądem w przypadku naruszenia własności intelektualnej albo nieautoryzowanego dostępu do FixVibe.

Jeśli jakakolwiek część niniejszej Sekcji 16 zostanie uznana za niewykonalną, pozostała część będzie egzekwowana w maksymalnym zakresie dozwolonym przez prawo; jeśli samo zrzeczenie się pozwów zbiorowych zostanie uznane za niewykonalne, cała umowa arbitrażowa jest nieważna w odniesieniu do danego Sporu, a postępowanie sądowe będzie toczyć się przed sądami wskazanymi w Sekcji 15.

Konsumenci zwykle zamieszkali w Unii Europejskiej, Zjednoczonym Królestwie albo w jakiejkolwiek innej jurysdykcji, której bezwzględnie obowiązujące prawo przyznaje im prawo do dochodzenia roszczeń przed sądami miejsca zamieszkania, zachowują to prawo. Umowa arbitrażowa i zrzeczenie się pozwów zbiorowych z Sekcji 16 nie mają zastosowania do takich konsumentów w zakresie, w jakim pozostają w sprzeczności z bezwzględnie obowiązującą lokalną ochroną konsumentów.

Raporty skanowania mogą identyfikować nazwę hosta strony trzeciej i stwierdzać, że ma ona słabości bezpieczeństwa. Ponieważ nasze wyniki są heurystyczne i mogą obejmować wyniki fałszywie pozytywne, zgadzasz się, że bez wcześniejszej pisemnej zgody operatora celu nie będziesz publicznie publikować, udostępniać w mediach społecznościowych ani w inny sposób podawać do wiadomości publicznej żadnego raportu skanowania FixVibe ani zrzutu ekranu, który identyfikuje docelową nazwę hosta, której nie posiadasz ani nie obsługujesz.

To ograniczenie nie zabrania (i) odpowiedzialnego ujawnienia zainteresowanemu operatorowi, (ii) udostępniania raportów dotyczących systemów, które posiadasz lub obsługujesz, ani (iii) udostępniania zredagowanych podsumowań, które nie identyfikują celu.

Możemy okresowo zmieniać niniejsze Warunki. Istotne zmiany zostaną ogłoszone w aplikacji lub e-mailem co najmniej 14 dni przed wejściem w życie. Dalsze korzystanie z FixVibe po dacie wejścia w życie oznacza akceptację zmienionych Warunków. Aktualna wersja i data wejścia w życie są widoczne u góry tej strony.

Niniejsze Warunki wraz z Polityką dopuszczalnego użytkowania, Zastrzeżeniem i Polityką prywatności stanowią całość porozumienia między tobą a EGO HERO LLC dotyczącego FixVibe i zastępują wszelkie wcześniejsze lub równoczesne porozumienia dotyczące tego samego przedmiotu. Jeśli którekolwiek postanowienie zostanie uznane za niewykonalne, pozostałe postanowienia pozostają w pełnej mocy. Nasze niewykonanie jakiegokolwiek prawa nie stanowi zrzeczenia się tego prawa. Nie możesz przenieść niniejszych Warunków bez naszej pisemnej zgody; my możemy je przenieść w związku ze sprzedażą, połączeniem lub reorganizacją. Nie ma beneficjentów będących osobami trzecimi.

Od czasu do czasu możemy oferować kody promocyjne, linki zaproszeń, kredyty referencyjne lub inne promocje (każda jako Oferta Promocyjna), które przyznają ograniczony czasowo dostęp do płatnych funkcji bez płatności. Każda Oferta Promocyjna podlega niniejszemu Regulaminowi oraz wszelkim dodatkowym zasadom, które publikujemy dla tej konkretnej oferty.

Każda Oferta Promocyjna podlega zasadom uprawnień specyficznym dla kampanii, które mogą obejmować datę rozpoczęcia i zakończenia, maksymalną łączną liczbę odebrań, limit jedno na użytkownika, limit jedno na sieć (na IP), wykluczenie użytkowników z aktywną płatną subskrypcją i wszelkie inne ograniczenia, które publikujemy na stronie docelowej tej oferty. Zastrzegamy sobie prawo do unieważniania kodów; odmawiania, anulowania lub cofania jakiegokolwiek odebrania; cofania jakiegokolwiek aktywnego okresu próbnego przyznanego przez aplikację; lub modyfikacji, zawieszania lub kończenia jakiejkolwiek Oferty Promocyjnej w dowolnym momencie, bez powiadomienia i bez odpowiedzialności, w tym gdy w dobrej wierze stwierdzimy, że próba jest nadużyciem, zautomatyzowana, oszukańcza, w złej wierze lub w inny sposób niezgodna z duchem oferty.

Okresy próbne przyznane przez aplikację aktywują się natychmiast po pomyślnym odebraniu i automatycznie kończą się po podanym czasie trwania okresu próbnego. Pod koniec okresu próbnego Twój workspace wraca do planu Free bez opłaty i bez utworzonej subskrypcji — aby nadal korzystać z płatnych funkcji, musisz osobno subskrybować przez Stripe Checkout. Oferty Promocyjne nie mają wartości pieniężnej, nie podlegają przeniesieniu, nie mogą być łączone z innymi ofertami, chyba że wyraźnie tak stwierdzimy, są ograniczone do jednej na osobę i workspace, chyba że wyraźnie tak stwierdzimy, i są nieważne tam, gdzie zabronione przez prawo. Tam, gdzie wymaga tego lokalne prawo, ustawowe prawa konsumenckie nie są zmieniane przez tę sekcję.

Możemy prowadzić konkursy promocyjne, loterie, rozdania lub wyzwania społeczności, w tym FixVibe Security Preflight Challenge (każde jako Wyzwanie). Każde Wyzwanie ma własne opublikowane zasady z okresem zgłoszeń, kategoriami nagród, kryteriami uprawnień i procedurą weryfikacji. Uczestnicząc w Wyzwaniu, zgadzasz się z tymi opublikowanymi zasadami, niniejszym Regulaminem, naszą Polityką Akceptowalnego Użycia i naszą Polityką Prywatności.

Potwierdzasz, że masz co najmniej 18 lat, że posiadasz, eksploatujesz lub jesteś wyraźnie upoważniony do testowania każdej strony, aplikacji lub domeny, którą zgłaszasz, oraz że Twoje zgłoszenie nie narusza obowiązującego prawa, umowy ani praw stron trzecich. Nie będziesz publicznie publikować ani udostępniać wrażliwych odkryć, odsłoniętych sekretów, ścieżek admina, tokenów, szczegółów exploitów ani szczegółowych wyników podatności podczas uczestnictwa i będziesz udostępniać tylko ogólny wynik, ocenę lub inną metrykę, którą wyraźnie wyznaczymy do publicznego udostępniania.

Możemy wykluczyć lub zdyskwalifikować każde zgłoszenie, które narusza opublikowane zasady; które dotyczy jednorazowego, tylko testowego, celowo podatnego, honeypotowego, demo lub stworzonego na wyzwanie projektu; które celuje w domenę, do której testowania nie możesz wykazać autoryzacji; lub które w dobrej wierze uznamy za nadużycie, wprowadzające w błąd, zautomatyzowane lub oszukańcze. Zwycięzcy mogą zostać zobowiązani do zweryfikowania kontroli domeny przez rekord DNS TXT, e-mail z domeny, hostowany plik weryfikacyjny lub inną rozsądną metodę przed dostarczeniem jakiejkolwiek nagrody, a brak weryfikacji w rozsądnym czasie może skutkować utratą.

Nagrody są przyznawane przez nas zgodnie z opisem w opublikowanych zasadach Wyzwania. Nagrody nie mają wartości pieniężnej, nie podlegają przeniesieniu i nie mogą być łączone z innymi ofertami, chyba że wyraźnie tak stwierdzimy. Tam, gdzie obowiązujące prawo tego wymaga, jesteś odpowiedzialny za wszelkie podatki od wartości nagrody. Jeśli zwycięzcy nie można skontaktować, nie może zweryfikować uprawnień lub odmawia, możemy wybrać alternatywnego zwycięzcę lub pozostawić kategorię nieprzyznaną według naszego uznania.

Publiczne udostępnianie wyniku na Reddicie, Product Hunt lub jakiejkolwiek innej społeczności jest opcjonalne i nigdy nie jest warunkiem wygranej. Metryki platform stron trzecich — w tym między innymi upvote'y, polubienia, obserwacje, komentarze, reposty lub ranking platformy — nie są używane do określania zwycięzców. Każde Wyzwanie nie jest sponsorowane, popierane, administrowane ani powiązane z Reddit, Product Hunt ani żadną inną platformą stron trzecich, a uczestnicząc, zwalniasz każdą taką platformę z wszelkiej odpowiedzialności związanej z Wyzwaniem. Wyzwanie jest nieważne tam, gdzie zabronione przez prawo, i możemy wykluczyć uczestników z jurysdykcji, w których Wyzwanie nie może być legalnie oferowane.

Wybrani uczestnicy mogą zostać zaproszeni do pojawienia się na stronie głównej FixVibe, stronie wyzwania lub poście podsumowującym. Zaprezentujemy nazwę projektu, publiczny wynik, ocenę, stack, cytat, nazwę użytkownika lub domenę uczestnika tylko wtedy, gdy uczestnik wyrazi wyraźną zgodę w momencie zgłoszenia lub przez osobną zgodę.

Operacje i rozliczenia: support@fixvibe.app. Prywatność i żądania osób, których dane dotyczą: privacy@fixvibe.app.

EGO HERO LLC, zarejestrowana w stanie Wyoming, USA.