Условия использования

FixVibe — это сервис Dynamic Application Security Testing (DAST), которым управляет EGO HERO LLC (“FixVibe”, “мы”, “нас”, “наш”). Создавая учетную запись, выполняя вход или запуская анонимное сканирование, вы (“вы”, “Клиент”) соглашаетесь с настоящими Условиями, нашей Политикой приемлемого использования, нашим Отказом от ответственности и нашей Политикой конфиденциальности. Если вы не согласны со всем перечисленным выше, не используйте FixVibe.

Чтобы использовать FixVibe, вам должно быть не менее 16 лет. Если вы используете FixVibe от имени организации, вы заявляете и гарантируете, что имеете полномочия связать эту организацию настоящими Условиями.

Вы можете отправлять только те URL-адреса и имена хостов, которыми владеете, которые эксплуатируете или на тестирование которых имеете явное письменное разрешение владельца. Активные проверки (включая, помимо прочего, SQL injection, cross-site scripting, server-side template injection, open-redirect и CORS-зондирование) выполняются только в отношении доменов, для которых вы завершили наш процесс подтверждения владения.

Вы единолично отвечаете за законность использования FixVibe. Несанкционированное сканирование систем, которыми вы не владеете, может нарушать U.S. Computer Fraud and Abuse Act, U.K. Computer Misuse Act, EU NIS2 Directive и аналогичные законы других юрисдикций. Мы сотрудничаем с правоохранительными органами и можем раскрывать историю ваших сканирований (цель, IP-адрес, user-agent, временные метки) в ответ на действительный юридический запрос.

Результаты FixVibe, рейтинги серьезности, описания, доказательства и предлагаемые исправления (включая любой текст, представленный как “исправление”, “prompt” или пошаговая инструкция) носят исключительно информационный характер. Они создаются автоматизированными эвристиками, а в некоторых случаях — AI-языковыми моделями. Они могут быть:

• неполными (мы можем пропустить реальные уязвимости);
• неверными (мы можем отметить проблемы, которые нельзя эксплуатировать);
• устаревшими относительно текущего состояния вашего приложения;
• несовместимыми с вашим конкретным стеком, конфигурацией или бизнес-логикой.

Перед применением любого предложенного исправления — вручную или путем передачи его AI-инструменту для написания кода — вы обязаны самостоятельно проверить его, протестировать в непроизводственной среде и подтвердить, что оно является корректным, полным и подходящим для вашей системы. FixVibe не является и не претендует быть заменой профессиональной проверки безопасности, penetration testing или квалифицированного инженера по безопасности. Подробности см. в документе Отказ от ответственности и ограничения.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe не несет ответственности за потерю выручки, данных, клиентов или деловой репутации, возникшую в результате запуска активного сканирования системы, которую вы разрешили нам тестировать.

Плановые повторные сканирования. Если вы включаете повторяющееся расписание для подтвержденного домена (только Pro / Unlimited), каждое сканирование, запущенное cron, наследует подтверждение полномочий на сканирование, которое вы дали при первом подтверждении владения доменом и запуске сканирования. Это подтверждение действует, пока расписание включено. Вы можете отозвать его в любое время, отключив расписание в Dashboard → Domains; следующий cron-запуск пропустит домен.

Платные планы оплачиваются ежемесячно или ежегодно через Stripe. Подписки автоматически продлеваются, если вы не отмените их до даты продления. Вы можете отменить подписку в любое время в Account → Billing; доступ сохраняется до конца оплаченного периода.

За исключением случаев, когда обязательное законодательство о защите потребителей требует иного, платежи не возвращаются. Потребители в EU и UK признают, что FixVibe является цифровым сервисом, который начинает предоставлять преимущества сразу после отправки сканирования, и что, запуская сканирование или иным образом начиная использовать платные функции, они прямо запрашивают начало оказания услуги в течение периода отказа и отказываются от права на отказ в соответствии с EU Directive 2011/83/EU Article 16(m). Во избежание сомнений мы можем предоставлять возвраты из доброй воли по своему единоличному усмотрению.

Цены, лимиты планов и доступность функций могут изменяться. О существенных изменениях, затрагивающих активные платные планы, будет сообщено не менее чем за 30 дней.

Вы сохраняете все права на любые данные, которые отправляете в FixVibe (“Данные клиента”), включая цели сканирования, payloads запросов, сохраненные ответы, evidence blobs и любой предоставленный вами текст. Вы предоставляете EGO HERO LLC ограниченную, всемирную, неисключительную, безвозмездную лицензию на хостинг, обработку, передачу и отображение Данных клиента исключительно в объеме, необходимом для работы FixVibe для вас, а также для обслуживания, устранения неполадок и улучшения сервиса. Мы не используем Данные клиента для обучения сторонних AI-моделей.

Сканирования с интеграцией GitHub. Если вы подключаете необязательную интеграцию GitHub (планы Pro и Unlimited) и запускаете сканирование репозитория, мы получаем содержимое репозитория через GitHub REST API с использованием вашего сохраненного OAuth-токена. Исходный код обрабатывается в памяти для формирования результатов; сохраняются только отдельные доказательства результатов, которые мы показываем, и только на тот же срок хранения, что и обычные сканирования. Мы никогда не записываем полные дампы исходного кода в долгосрочное хранилище и никогда не используем содержимое репозитория для обучения AI-моделей. Подробности см. в Политике конфиденциальности.

Мы стремимся к высокой доступности, но не даем гарантий uptime, если не согласовали отдельное письменное соглашение об уровне обслуживания. Функции уровня Hobby могут изменяться или прекращаться без уведомления. Платные функции не будут прекращены без уведомления не менее чем за 30 дней.

FixVibe предоставляется “как есть” и “по мере доступности”, без каких-либо гарантий, явных или подразумеваемых, включая, помимо прочего, подразумеваемые гарантии товарной пригодности, пригодности для определенной цели, ненарушения прав, точности, полноты, а также гарантии того, что сервис будет работать без перерывов, безопасно или без ошибок.

Мы не гарантируем, что FixVibe обнаружит каждую уязвимость в вашем приложении. Мы не гарантируем, что любой результат является точным или эксплуатируемым в вашей среде. Мы не гарантируем, что любое предлагаемое исправление, включая любой AI-сгенерированный текст, является корректным, безопасным для применения или подходящим для вашего случая использования. Отсутствие результата не является и не должно рассматриваться как доказательство безопасности вашего приложения.

Некоторые юрисдикции не допускают исключения определенных гарантий; в таких юрисдикциях указанные выше исключения применяются только в максимально допустимой законом степени.

В максимальной степени, разрешенной применимым правом, EGO HERO LLC и ее аффилированные лица, должностные лица, директора, сотрудники, агенты и лицензиары не несут ответственности за любые косвенные, случайные, специальные, последующие, штрафные или карательные убытки, а также за потерю прибыли, выручки, данных, бизнеса, деловой репутации или ожидаемой экономии, возникающие из использования вами FixVibe или невозможности его использования либо связанные с ними, даже если мы были уведомлены о возможности таких убытков.

Наша совокупная ответственность, возникающая из настоящих Условий или связанная с ними, по всем требованиям вместе не превышает большую из следующих сумм: (a) платежи, которые вы фактически уплатили нам за двенадцать (12) месяцев, непосредственно предшествовавших событию, послужившему основанием для требования, или (b) сто U.S. долларов (USD 100).

Указанные выше ограничения применяются независимо от теории ответственности — договорной, деликтной (включая небрежность), строгой ответственности или иной. Они не применяются к ответственности, которая не может быть ограничена применимым правом (например, за грубую небрежность, умышленное неправомерное поведение или мошенничество по праву защиты потребителей EU, либо к любой ответственности, от которой нельзя отказаться по обязательным нормам защиты потребителей вашей домашней юрисдикции).

Вы обязуетесь защищать, возмещать убытки и ограждать от ответственности EGO HERO LLC, ее аффилированных лиц, должностных лиц, директоров, сотрудников и агентов в связи с любыми претензиями, требованиями, потерями, ответственностью, ущербом, штрафами, санкциями, расходами или издержками (включая разумные гонорары адвокатов), возникающими из следующего или связанными с ним:

• использование вами FixVibe для сканирования, зондирования или иного взаимодействия с любой системой, которой вы не владеете или на тестирование которой не имеете письменного разрешения;
• применение вами любого предложенного исправления, AI-сгенерированного prompt или руководства, выведенного из результатов, включая любой production-сбой, повреждение данных или последующий инцидент безопасности, возникший в результате такого применения;
• нарушение вами настоящих Условий или нашей Политики приемлемого использования;
• нарушение вами любого применимого закона или права третьей стороны.

Вы заявляете, что вы не являетесь и не действуете от имени лица или организации, которые (a) обычно проживают или находятся в любой стране или регионе, подпадающих под всеобъемлющие санкции U.S. или EU (в настоящее время включая Кубу, Иран, Северную Корею, Сирию, а также Крым, DNR и LNR регионы Украины); (b) включены в U.S. Treasury OFAC Specially Designated Nationals list, U.S. Commerce Department denied-persons list, EU consolidated financial sanctions list или U.K. HMT consolidated list; либо (c) иным образом лишены права получать программное обеспечение или услуги от компании U.S. согласно применимому экспортному контролю. Вы не будете использовать FixVibe для содействия какой-либо деятельности, нарушающей такие законы.

Мы можем приостановить или прекратить ваш доступ к FixVibe в любое время, с уведомлением или без него, если мы обоснованно считаем, что вы нарушили настоящие Условия, Политику приемлемого использования или применимое право, либо если дальнейшее предоставление сервиса подвергнет нас юридическому или операционному риску. Вы можете прекратить использование в любое время, удалив свою учетную запись в Account → Privacy. Разделы 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 и 20 сохраняют силу после прекращения.

Ни одна из сторон не несет ответственности за неисполнение или задержку исполнения, вызванные событиями вне ее разумного контроля, включая стихийные бедствия, войну, терроризм, гражданские беспорядки, действия государственных органов, пандемию, трудовые споры, перебои в работе интернета или телекоммуникаций либо сбои вышестоящих поставщиков услуг (включая, помимо прочего, Vercel, Supabase, Stripe и Cloudflare).

Настоящие Условия и любой спор, возникающий из них или связанный с ними либо с FixVibe, регулируются законами штата Wyoming, USA (штата регистрации EGO HERO LLC), без учета коллизионных норм. U.N. Convention on Contracts for the International Sale of Goods не применяется.

Если вы являетесь резидентом United States, вы и EGO HERO LLC соглашаетесь, что любой спор, требование или разногласие, возникающие из настоящих Условий или FixVibe либо связанные с ними (каждое — “Спор”), будут разрешаться обязательным индивидуальным арбитражем, администрируемым American Arbitration Association (“AAA”) в соответствии с ее Consumer Arbitration Rules. Арбитраж проводится на английском языке, только по документам, если сумма спора меньше USD 25,000 (или дистанционно в иных случаях), с местом арбитража в Cheyenne, Wyoming. Решение по арбитражному постановлению может быть внесено в любой суд компетентной юрисдикции.

Отказ от коллективных исков. Вы и EGO HERO LLC соглашаетесь, что каждая сторона может предъявлять требования к другой только в индивидуальном качестве, а не как истец или участник группы в каком-либо предполагаемом групповом, коллективном или представительском производстве. Арбитр не может объединять требования более чем одного лица и не может председательствовать в какой-либо форме представительского или группового производства.

30-дневный отказ. Вы можете отказаться от настоящего арбитражного соглашения и отказа от коллективных исков, направив письменное уведомление на support@fixvibe.app в течение 30 дней после первого принятия настоящих Условий. В уведомлении необходимо указать ваше имя, email учетной записи и то, что вы отказываетесь от арбитража. Такой отказ не влияет на какие-либо другие положения настоящих Условий.

Любая сторона может подать индивидуальный иск в суд малых исков по спорам, находящимся в юрисдикции такого суда, и может обращаться в суд за судебным запретом или иной справедливой защитой в связи с нарушением прав интеллектуальной собственности или несанкционированным доступом к FixVibe.

Если какая-либо часть настоящего Раздела 16 будет признана неисполнимой, остальная часть применяется в максимально допустимой степени; если сам отказ от коллективных исков будет признан неисполнимым, все арбитражное соглашение является недействительным в отношении затронутого спора, и судебное разбирательство будет продолжено в судах, указанных в Разделе 15.

Потребители, обычно проживающие в European Union, United Kingdom или любой другой юрисдикции, обязательное право которой предоставляет им право предъявлять требования в судах их места проживания, сохраняют это право. Арбитражное соглашение и отказ от коллективных исков в Разделе 16 не применяются к таким потребителям в той мере, в какой они противоречат обязательным местным нормам защиты потребителей.

Отчеты о сканировании могут идентифицировать имя хоста третьей стороны и утверждать, что у него есть слабые места в безопасности. Поскольку наши результаты основаны на эвристиках и могут включать ложноположительные срабатывания, вы соглашаетесь не публиковать публично, не распространять в социальных сетях и иным образом не делать доступным широкой публике любой отчет FixVibe о сканировании или снимок экрана, который идентифицирует целевой hostname, которым вы не владеете или который не эксплуатируете, без предварительного письменного согласия оператора цели.

Это ограничение не запрещает (i) ответственное раскрытие затронутому оператору, (ii) передачу отчетов по системам, которыми вы владеете или управляете, или (iii) передачу отредактированных сводок, которые не идентифицируют цель.

Мы можем время от времени пересматривать настоящие Условия. О существенных изменениях будет сообщено в приложении или по email не менее чем за 14 дней до вступления в силу. Продолжение использования FixVibe после даты вступления в силу означает принятие пересмотренных Условий. Текущая версия и дата вступления в силу указаны в верхней части этой страницы.

Настоящие Условия вместе с Политикой приемлемого использования, Отказом от ответственности и Политикой конфиденциальности составляют полное соглашение между вами и EGO HERO LLC в отношении FixVibe и заменяют любые предыдущие или одновременные соглашения по тому же предмету. Если какое-либо положение признано неисполнимым, остальные положения остаются в полной силе. Наш отказ от принудительного исполнения какого-либо права не является отказом от этого права. Вы не можете уступать настоящие Условия без нашего письменного согласия; мы можем уступить их в связи с продажей, слиянием или реорганизацией. Третьи лица не являются бенефициарами.

Время от времени мы можем предлагать промокоды, пригласительные ссылки, реферальные кредиты или другие акции (каждое — Промо-предложение), которые предоставляют ограниченный по времени доступ к платным функциям без оплаты. Каждое Промо-предложение регулируется этими Условиями и любыми дополнительными правилами, которые мы публикуем для конкретного предложения.

Каждое Промо-предложение регулируется правилами по кампании, которые могут включать дату начала и окончания, максимальное общее число активаций, лимит один на пользователя, лимит один на сеть (один IP), исключение пользователей с активной платной подпиской и любые другие ограничения, которые мы публикуем на лендинге этого предложения. Мы оставляем за собой право аннулировать коды; отклонять, отменять или откатывать любое получение; отзывать любой активный пробный период, предоставленный приложением; или изменять, приостанавливать или прекращать любое Промо-предложение в любое время без уведомления и без ответственности, в том числе когда мы добросовестно определяем, что попытка является злоупотреблением, автоматизированной, мошеннической, недобросовестной или иначе несовместимой с духом предложения.

Пробные периоды, предоставленные приложением, активируются немедленно при успешном получении и автоматически заканчиваются по указанной длительности. По окончании пробного периода ваше рабочее пространство возвращается на план Free без списания и без создания подписки — чтобы продолжать использовать платные функции, вы должны отдельно подписаться через Stripe Checkout. Промо-предложения не имеют денежной стоимости, не подлежат передаче, не могут быть объединены с другими предложениями, если мы прямо не укажем иное, ограничены одним на человека и на рабочее пространство, если мы прямо не укажем иное, и недействительны там, где запрещены законом. Где этого требует местное право, законные права потребителя не затрагиваются этим разделом.

Мы можем проводить промо-конкурсы, розыгрыши, раздачи или челленджи сообщества, включая FixVibe Security Preflight Challenge (каждый — Челлендж). У каждого Челленджа есть свои опубликованные правила с периодом подачи заявок, категориями призов, критериями участия и процедурой проверки. Участвуя в Челлендже, вы соглашаетесь с этими опубликованными правилами, с этими Условиями, с нашей Acceptable Use Policy и с нашей Политикой конфиденциальности.

Вы подтверждаете, что вам не менее 18 лет, что вы владеете, эксплуатируете или явно уполномочены тестировать каждый сайт, приложение или домен, который вы отправляете, и что ваша заявка не нарушает применимого законодательства, контракта или прав третьих лиц. Вы не будете публиковать или делиться чувствительными находками, открытыми секретами, путями администратора, токенами, деталями эксплойтов или подробным выводом уязвимостей публично во время участия и будете делиться только общей оценкой, рейтингом или другой метрикой, которую мы явно укажем для публичного шеринга.

Мы можем исключить или дисквалифицировать любую заявку, которая нарушает опубликованные правила; которая касается одноразового, только тестового, намеренно уязвимого, honeypot, демо или созданного для челленджа проекта; которая направлена на домен, на тестирование которого вы не можете подтвердить авторизацию; или которую мы добросовестно определяем как злоупотребление, вводящую в заблуждение, автоматизированную или мошенническую. Победителей могут попросить подтвердить контроль над доменом через DNS TXT-запись, e-mail с домена, размещённый файл подтверждения или другой разумный метод до доставки приза, и невозможность подтвердить в разумные сроки может привести к утрате приза.

Призы присуждаются нами, как описано в опубликованных правилах Челленджа. Призы не имеют денежной стоимости, не подлежат передаче и не могут быть объединены с другими предложениями, если мы прямо не укажем иное. Где применимое право требует, вы несёте ответственность за любые налоги на стоимость приза. Если победителя не удаётся связаться, он не может подтвердить участие или отказывается, мы можем по нашему усмотрению выбрать альтернативного победителя или оставить категорию без приза.

Публичный шеринг оценки в Reddit, Product Hunt или любом другом сообществе необязателен и никогда не является условием победы. Метрики сторонних платформ — включая, но не ограничиваясь, голоса, лайки, подписки, комментарии, репосты или рейтинг платформы — не используются для определения победителей. Каждый Челлендж не спонсируется, не поддерживается, не администрируется и не связан с Reddit, Product Hunt или любой другой сторонней платформой, и, участвуя, вы освобождаете каждую такую платформу от любой ответственности, связанной с Челленджем. Челлендж недействителен там, где запрещён законом, и мы можем исключить участников из юрисдикций, в которых Челлендж не может быть законно предложен.

Выбранные участники могут быть приглашены появиться на главной странице FixVibe, странице челленджа или в обзорном посте. Мы будем упоминать имя проекта, публичную оценку, рейтинг, стек, цитату, имя пользователя или домен участника только с явного разрешения, данного при подаче заявки или отдельным согласием.

Операции и биллинг: support@fixvibe.app. Конфиденциальность и запросы субъектов данных: privacy@fixvibe.app.

EGO HERO LLC, зарегистрирована в штате Вайоминг, США.