นโยบายการใช้งานที่ยอมรับได้

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• กฎหมายการฉ้อโกงและการใช้คอมพิวเตอร์ในทางมิชอบของสหรัฐอเมริกา (18 U.S.C. § 1030);
• กฎหมายการใช้คอมพิวเตอร์ในทางมิชอบของสหราชอาณาจักร 1990;
• คำสั่ง NIS2 ของสหภาพยุโรป (Directive 2022/2555);
• กฎหมายการบุกรุกคอมพิวเตอร์ระดับรัฐ;
• และกฎหมายที่คล้ายกันในเขตอำนาจศาลอื่น

คุณ — ไม่ใช่ EGO HERO LLC — มีหน้าที่ยืนยันว่าคุณมีอำนาจในการทดสอบทุก URL ที่คุณส่ง การยืนยันความเป็นเจ้าของโดเมนภายใน FixVibe เป็นเพียงการพิสูจน์ว่าคุณควบคุม DNS หรือการตอบสนองของโฮสต์เป้าหมาย ไม่ได้ก่อให้เกิดอำนาจทางกฎหมายหรือสัญญาในการทดสอบ (เช่น แอปพลิเคชันที่คุณโฮสต์บนแพลตฟอร์ม SaaS อาจยังคงอยู่ภายใต้กฎการใช้งานที่ยอมรับได้ของแพลตฟอร์มนั้น)

การสแกนแบบ passive (การวิเคราะห์ HTTP header, การตรวจสอบ JS bundle สาธารณะ, การตรวจสอบการกำหนดค่า BaaS สาธารณะ, การระบุ DNS) ส่งเฉพาะคำขอที่เบราว์เซอร์ปกติจะส่ง ได้รับอนุญาตสำหรับ URL ที่คุณส่ง โดยขึ้นอยู่กับข้อห้ามใน §3

การสแกนแบบ active ต้องผ่านขั้นตอนการยืนยันความเป็นเจ้าของโดเมน (DNS TXT record, ไฟล์ HTTP ที่ /.well-known/fixvibe-verify.txt, หรือโดเมนอีเมลที่ตรงกัน) การสแกนแบบ active ต้องได้รับการอนุญาตจากคุณ ณ เวลาที่ส่งผ่านการยืนยันในแอปด้วย การส่งการสแกนแบบ active โดยไม่มีอำนาจที่เหมาะสมถือเป็นการละเมิดข้อกำหนดเหล่านี้อย่างมีนัยสำคัญ

คุณจะไม่ใช้ FixVibe กับสิ่งต่อไปนี้ ไม่ว่าจะเป็นโหมดใด:

• ระบบรัฐบาล ทหาร หน่วยข่าวกรอง บังคับใช้กฎหมาย หรือโครงสร้างพื้นฐานสำคัญที่คุณไม่ได้เป็นเจ้าของ;
• ระบบการดูแลสุขภาพ ธนาคาร ผู้ประมวลผลการชำระเงิน หรือการเลือกตั้งที่คุณไม่ได้เป็นเจ้าของ;
• ระบบที่เผยแพร่ /.well-known/security.txt ด้วยนโยบายที่ยกเว้นการทดสอบอัตโนมัติ;
• ระบบที่ข้อกำหนดการให้บริการห้ามการทดสอบความปลอดภัย;
• ระบบที่ควบคุมโดยบุคคลหรือนิติบุคคลที่คุณอยู่ภายใต้ข้อตกลงห้ามแข่งขัน การไม่เปิดเผยข้อมูล หรือข้อจำกัดที่คล้ายกันซึ่งไม่สอดคล้องกับการทดสอบ;
• ระบบที่อยู่ในเขตอำนาจศาลใดๆ ที่อยู่ภายใต้การคว่ำบาตรอย่างครอบคลุมของสหรัฐอเมริกาหรือสหภาพยุโรป (ปัจจุบันคือ Cuba, Iran, North Korea, Syria และภูมิภาค Crimea, DNR และ LNR ของ Ukraine);
• ระบบใดๆ ที่คุณไม่มีการอนุญาตเป็นลายลักษณ์อักษรในการทดสอบ

คุณจะไม่ และจะไม่อนุญาตให้บุคคลอื่น:

• หลีกเลี่ยงขั้นตอนการยืนยันโดเมนหรือขีดจำกัดอัตราของเรา;
• ใช้ FixVibe เพื่ออำนวยความสะดวกในการเข้าถึงโดยไม่ได้รับอนุญาต การปฏิเสธบริการ การขโมยข้อมูล การติดตั้ง ransomware หรือการกระทำทางอาญาอื่นๆ;
• ขายต่อ อนุญาตช่วง หรือบรรจุผลลัพธ์ของ FixVibe ใหม่เป็นบริการของคุณเองโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากเรา;
• ขูดรีด ทำสำเนา หรือดึงข้อมูลจาก FixVibe อย่างเป็นระบบ;
• ทำวิศวกรรมย้อนกลับ คอมไพล์ย้อนกลับ หรือพยายามดึงซอร์สโค้ดของเครื่องสแกนของเรา ยกเว้นในขอบเขตที่กฎหมายบังคับให้อนุญาต;
• อัปโหลดไวรัส เวิร์ม หรือโค้ดอันตรายอื่นๆ ที่มุ่งหมายจะรบกวน FixVibe;
• แอบอ้างเป็นบุคคลหรือนิติบุคคลใดๆ หรือแสดงความเกี่ยวข้องของคุณอย่างเท็จ;
• ใช้ FixVibe เพื่อคุกคาม ใส่ร้าย หรือข่มขู่บุคคลใดๆ

FixVibe จำกัดคำขอที่ 10 ต่อวินาทีต่อเป้าหมายอย่างต่อเนื่อง โดยมีเพดานการพุ่งสูงที่ 20 เราระบุตัวเองด้วย User-Agent คือ FixVibeScanner/1.0 (+https://fixvibe.app/bot) เราปฏิบัติตาม robots.txt ในระหว่างเฟสการค้นพบ แต่ไม่ใช่ในระหว่างการทดสอบเชิงรุกของโดเมนที่ได้รับการยืนยัน (robots.txt เป็นคำสั่ง SEO ไม่ใช่ขอบเขตความปลอดภัย)

หากคุณเชื่อว่า FixVibe กำลังถูกใช้เพื่อสแกนระบบที่คุณดำเนินการโดยไม่ได้รับอนุญาต โปรดติดต่อ support@fixvibe.app พร้อมรายละเอียด (ชื่อโฮสต์เป้าหมาย เวลาโดยประมาณ ลายเซ็นคำขอ) เราบันทึกการสแกนทุกครั้งพร้อมผู้ใช้ต้นทาง ที่อยู่ IP เป้าหมาย และการประทับเวลา เราให้ความร่วมมือกับกระบวนการทางกฎหมายที่ถูกต้องและจะตอบสนองต่อการร้องเรียนการใช้ในทางมิชอบที่ได้รับการยืนยันภายในห้าวันทำการ

เราอาจระงับหรือยกเลิกการเข้าถึงโดยไม่แจ้งให้ทราบล่วงหน้าสำหรับการละเมิดนโยบายนี้ใดๆ การละเมิดซ้ำส่งผลให้ยกเลิกถาวรและอาจรายงานต่อหน่วยงานบังคับใช้กฎหมาย เราขอสงวนสิทธิ์ในการเก็บรักษาบันทึกการสแกน ข้อมูลเมตาของบัญชี และข้อมูล IP ตราบเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อสนับสนุนการตอบสนองต่อคำขอจากหน่วยงานบังคับใช้กฎหมาย

FixVibe ดำเนินการโดย EGO HERO LLC สำหรับคำถามเกี่ยวกับการใช้งานที่ยอมรับได้ โปรดเขียนถึง support@fixvibe.app