Patakaran sa Tinatanggap na Paggamit

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• ang U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030);
• ang U.K. Computer Misuse Act 1990;
• ang EU NIS2 Directive (Directive 2022/2555);
• mga batas sa computer-trespass sa antas ng estado;
• at katulad na mga batas sa ibang mga hurisdiksyon.

Ikaw — hindi EGO HERO LLC — ang responsable sa pagkumpirma na mayroon kang awtoridad upang subukan ang bawat URL na isusumite mo. Ang pag-verify ng pagmamay-ari ng domain sa loob ng FixVibe ay nagpapatunay lamang na kontrolado mo ang DNS o ang tugon ng target na host; hindi nito naitatag ang legal o kontraktwal na awtoridad upang subukan (halimbawa, ang isang application na iyong naka-host sa isang SaaS platform ay maaaring pa rin napapailalim sa mga panuntunan ng pagtanggap ng paggamit ng platform na iyon).

Ang Passive na mga scan (pagsusuri ng HTTP header, inspeksyon ng pampublikong JS bundle, pampublikong BaaS configuration probing, DNS enumeration) ay gumagawa lamang ng mga kahilingang gagawin ng isang normal na browser. Pinahihintulutan ang mga ito laban sa anumang URL na isusumite mo, alinsunod sa mga pagbabawal sa §3.

Ang Active na mga scan ay nangangailangan ng pagkumpleto ng aming domain-ownership verification flow (DNS TXT record, HTTP file sa /.well-known/fixvibe-verify.txt, o katugmang email domain). Ang mga aktibong scan ay karagdagan na dapat na maaprubahan mo sa oras ng pagsusumite sa pamamagitan ng in-app attestation. Ang pagsusumite ng aktibong scan nang walang wastong awtoridad ay isang materyal na paglabag sa mga tuntuning ito.

Hindi mo gagamitin ang FixVibe laban sa alinman sa sumusunod, anuman ang mode:

• mga sistema ng gobyerno, militar, intelligence, law-enforcement, o kritikal na imprastraktura na hindi mo pagmamay-ari;
• mga sistema ng pangangalagang pangkalusugan, pagbabangko, payment-processor, o eleksyon na hindi mo pagmamay-ari;
• mga sistema na nag-publish ng /.well-known/security.txt na may mga patakaran na hindi kasama ang awtomatikong pagsubok;
• mga sistema na ang mga tuntunin ng serbisyo ay nagbabawal ng security testing;
• mga sistema na kontrolado ng isang tao o entity na napapailalim ka sa isang non-compete, non-disclosure, o katulad na paghihigpit na hindi naaayon sa pagsubok;
• mga sistema na matatagpuan sa anumang hurisdiksyon na napapailalim sa komprehensibong mga parusa ng U.S. o EU (kasalukuyang Cuba, Iran, North Korea, Syria, at ang mga rehiyon ng Crimea, DNR, at LNR ng Ukraine);
• anumang sistema na wala kang nakasulat na awtorisasyon upang subukan.

Hindi mo gagawin, at hindi mo papayagan ang sinumang tao na:

• laktawan ang domain-verification flow o ang aming mga rate limit;
• gamitin ang FixVibe upang mapadali ang hindi awtorisadong pag-access, denial of service, data exfiltration, ransomware deployment, o anumang iba pang kriminal na gawain;
• muling ibenta, sub-license, o i-repackage ang output ng FixVibe bilang iyong sariling serbisyo nang walang aming nakasulat na pahintulot;
• i-scrape, i-mirror, o sistematikong kunin ang data mula sa FixVibe;
• i-reverse-engineer, i-decompile, o subukang makuha ang source code ng aming scanner, maliban sa lawak na hayagang pinahihintulutan ng mandatory na batas;
• mag-upload ng mga virus, worm, o iba pang malisyosong code na nilalayon na guluhin ang FixVibe;
• magpanggap bilang sinumang tao o entity, o maling ipahayag ang iyong affiliation;
• gamitin ang FixVibe upang manghiya, maniraan, o magbanta sa sinumang tao.

Nililimitahan ng FixVibe ang mga kahilingan sa isang sustained na 10 bawat segundo bawat target, na may burst ceiling na 20. Tinutukoy namin ang aming sarili gamit ang FixVibeScanner/1.0 (+https://fixvibe.app/bot) User-Agent. Ginagalang namin ang robots.txt sa panahon ng discovery phase ngunit hindi sa panahon ng aktibong pagsubok ng isang verified na domain (ang robots.txt ay isang SEO directive, hindi isang security boundary).

Kung naniniwala kang ginagamit ang FixVibe upang i-scan ang isang sistema na pinapatakbo mo nang walang awtorisasyon, makipag-ugnayan sa support@fixvibe.app na may mga detalye (target hostname, tinatayang oras, request signature). Nilo-log namin ang bawat scan kasama ang nagmumula na user, IP address, target, at mga timestamp. Nakikipagtulungan kami sa wastong legal na proseso at tutugon sa mga verified na reklamo ng pag-abuso sa loob ng limang araw ng negosyo.

Maaari naming suspindihin o wakasan ang pag-access nang walang abiso para sa anumang paglabag sa patakarang ito. Ang paulit-ulit na paglabag ay nagresulta sa permanenteng pagwawakas at maaaring iulat sa mga awtoridad. Inirereserba namin ang karapatang panatilihin ang mga scan log, account metadata, at impormasyon ng IP nang hangga't kinakailangan upang suportahan ang isang tugon sa mga kahilingan ng law enforcement.

Ang FixVibe ay pinapatakbo ng EGO HERO LLC. Para sa mga tanong ukol sa tinatanggap na paggamit, sumulat sa support@fixvibe.app.