Умови використання

FixVibe — це сервіс Dynamic Application Security Testing (DAST), яким керує EGO HERO LLC («FixVibe», «ми», «нас», «наш»). Створюючи акаунт, входячи в систему або запускаючи анонімне сканування, ти («ти», «Клієнт») погоджуєшся з цими Умовами, нашою Політикою прийнятного використання, нашою Відмовою від відповідальності і нашою Політикою конфіденційності. Якщо ти не погоджуєшся з усім зазначеним вище, не використовуй FixVibe.

Щоб використовувати FixVibe, тобі має бути щонайменше 16 років. Якщо ти використовуєш FixVibe від імені організації, ти заявляєш і гарантуєш, що маєш повноваження зобов’язати цю організацію дотримуватися цих Умов.

Ти можеш подавати лише URL-адреси та hostnames, якими володієш, керуєш або на тестування яких маєш явний письмовий дозвіл власника. Активні перевірки (включно, але не обмежуючись SQL injection, cross-site scripting, server-side template injection, open-redirect і CORS probing) виконуються лише проти доменів, для яких ти завершив/завершила наш процес верифікації власності.

Ти одноосібно відповідаєш за законність свого використання FixVibe. Неавторизоване сканування систем, якими ти не володієш, може порушувати U.S. Computer Fraud and Abuse Act, U.K. Computer Misuse Act, EU NIS2 Directive та подібні закони в інших юрисдикціях. Ми співпрацюємо з правоохоронними органами і можемо розкрити історію твоїх сканувань (ціль, IP, user-agent, часові мітки) у відповідь на чинний правовий процес.

Знахідки FixVibe, оцінки серйозності, описи, докази та запропоновані виправлення (включно з будь-яким текстом, поданим як «fix», «prompt» або покрокова інструкція) є лише інформаційними. Вони генеруються автоматизованими евристиками і, в деяких випадках, мовними моделями AI. Вони можуть бути:

• неповними (ми можемо пропустити реальні вразливості);
• помилковими (ми можемо позначити проблеми, які не експлуатуються);
• застарілими відносно поточного стану твого застосунку;
• несумісними з твоїм конкретним stack, конфігурацією або бізнес-логікою.

Перед застосуванням будь-якого запропонованого виправлення — вручну або через передавання його інструменту кодування з AI — ти маєш самостійно його переглянути, протестувати в непродукційному середовищі та підтвердити, що воно правильне, повне й доречне для твоєї системи. FixVibe не є і не заявляє, що є заміною професійного огляду безпеки, penetration testing або кваліфікованого інженера з безпеки. Повні деталі дивись у Відмові від відповідальності та обмеженнях.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe не несе відповідальності за втрату доходу, даних, клієнтів або goodwill, що виникає внаслідок запуску активного сканування проти системи, тестування якої ти нам авторизував/авторизувала.

Заплановані повторні сканування. Якщо ти вмикаєш повторюваний розклад для верифікованого домену (лише Pro / Unlimited), кожне сканування, запущене cron, успадковує підтвердження авторизації на сканування, яке ти зробив/зробила під час першої верифікації власності домену та запуску сканування. Підтвердження діє, доки розклад увімкнений. Ти можеш відкликати його будь-коли, вимкнувши розклад у Dashboard → Domains; наступний cron tick пропустить домен.

Платні плани виставляються щомісяця або щороку через Stripe. Підписки поновлюються автоматично, якщо ти не скасуєш їх до дати поновлення. Ти можеш скасувати будь-коли в Account → Billing; доступ триває до кінця періоду, за який ти заплатив/заплатила.

Окрім випадків, коли цього вимагає обов’язкове законодавство про захист споживачів, платежі не відшкодовуються. Споживачі з EU та U.K. визнають, що FixVibe є цифровим сервісом, який починає надавати переваги одразу після подання сканування, і що, запускаючи сканування або іншим чином починаючи використовувати платні функції, вони прямо просять почати виконання сервісу протягом періоду охолодження та відмовляються від права на відмову відповідно до EU Directive 2011/83/EU Article 16(m). Щоб уникнути сумнівів, ми можемо пропонувати відшкодування з доброї волі на власний розсуд.

Ціни, ліміти планів і доступність функцій можуть змінюватися. Про суттєві зміни, що впливають на активні платні плани, буде повідомлено щонайменше за 30 днів.

Ти зберігаєш усі права на будь-які дані, які подаєш до FixVibe («Дані Клієнта»), включно з цілями сканування, payload-ами запитів, capture-ами відповідей, evidence blobs і будь-яким текстом, який ти надаєш. Ти надаєш EGO HERO LLC обмежену, всесвітню, невиключну, безроялтійну ліцензію на хостинг, обробку, передавання та відображення Даних Клієнта лише настільки, наскільки це необхідно для роботи FixVibe для тебе, а також для підтримки, усунення несправностей і покращення сервісу. Ми не використовуємо Дані Клієнта для навчання сторонніх моделей AI.

Сканування з інтеграцією GitHub. Якщо ти підключаєш необов’язкову інтеграцію GitHub (плани Pro і Unlimited) і запускаєш repo-сканування, ми отримуємо вміст repository через GitHub REST API, використовуючи твій збережений OAuth token. Вихідний вміст обробляється в пам’яті для створення знахідок; зберігаються лише окремі докази знахідок, які ми показуємо, і лише протягом такого самого вікна зберігання, як для звичайних сканувань. Ми ніколи не записуємо повні source dumps у довгострокове сховище і ніколи не використовуємо вміст repository для навчання моделей AI. Повні деталі дивись у Політиці конфіденційності.

Ми прагнемо високої доступності, але не надаємо гарантії uptime, якщо не погодили окрему письмову угоду про рівень сервісу. Функції рівня Hobby можуть змінюватися або припинятися без повідомлення. Платні функції не буде припинено без повідомлення щонайменше за 30 днів.

FIXVIBE НАДАЄТЬСЯ «AS IS» ТА «AS AVAILABLE», БЕЗ ГАРАНТІЙ БУДЬ-ЯКОГО ВИДУ, ПРЯМИХ ЧИ НЕПРЯМИХ, ВКЛЮЧНО, АЛЕ НЕ ОБМЕЖУЮЧИСЬ НЕПРЯМИМИ ГАРАНТІЯМИ ПРИДАТНОСТІ ДЛЯ ПРОДАЖУ, ПРИДАТНОСТІ ДЛЯ ПЕВНОЇ МЕТИ, НЕПОРУШЕННЯ ПРАВ, ТОЧНОСТІ, ПОВНОТИ АБО ТОГО, ЩО СЕРВІС БУДЕ БЕЗПЕРЕРВНИМ, БЕЗПЕЧНИМ ЧИ БЕЗПОМИЛКОВИМ.

Ми не гарантуємо, що FixVibe виявить кожну вразливість у твоєму застосунку. Ми не гарантуємо, що будь-яка знахідка є точною або експлуатованою у твоєму середовищі. Ми не гарантуємо, що будь-яке запропоноване виправлення, включно з будь-яким текстом, згенерованим AI, є правильним, безпечним для застосування або доречним для твого випадку використання. Відсутність знахідки не є і не повинна вважатися доказом того, що твій застосунок безпечний.

Деякі юрисдикції не дозволяють виключення певних гарантій; у таких юрисдикціях наведені вище виключення застосовуються лише в максимальному обсязі, дозволеному законом.

У МАКСИМАЛЬНОМУ ОБСЯЗІ, ДОЗВОЛЕНОМУ ЗАСТОСОВНИМ ПРАВОМ, EGO HERO LLC ТА ЇЇ АФІЛІЙОВАНІ ОСОБИ, ПОСАДОВІ ОСОБИ, ДИРЕКТОРИ, ПРАЦІВНИКИ, АГЕНТИ Й ЛІЦЕНЗІАРИ НЕ НЕСУТЬ ВІДПОВІДАЛЬНОСТІ ЗА БУДЬ-ЯКІ НЕПРЯМІ, ВИПАДКОВІ, СПЕЦІАЛЬНІ, НАСЛІДКОВІ, ПОКАЗОВІ АБО ШТРАФНІ ЗБИТКИ, А ТАКОЖ ЗА БУДЬ-ЯКУ ВТРАТУ ПРИБУТКУ, ДОХОДУ, ДАНИХ, БІЗНЕСУ, GOODWILL АБО ОЧІКУВАНИХ ЗАОЩАДЖЕНЬ, ЩО ВИНИКАЮТЬ ІЗ АБО ПОВ’ЯЗАНІ З ТВОЇМ ВИКОРИСТАННЯМ — АБО НЕМОЖЛИВІСТЮ ВИКОРИСТОВУВАТИ — FIXVIBE, НАВІТЬ ЯКЩО НАС ПОВІДОМИЛИ ПРО МОЖЛИВІСТЬ ТАКИХ ЗБИТКІВ.

НАША ЗАГАЛЬНА СУКУПНА ВІДПОВІДАЛЬНІСТЬ, ЩО ВИНИКАЄ З АБО ПОВ’ЯЗАНА З ЦИМИ УМОВАМИ, ЗА ВСІМА ПРЕТЕНЗІЯМИ РАЗОМ, НЕ ПЕРЕВИЩУВАТИМЕ БІЛЬШУ З ВЕЛИЧИН: (A) ПЛАТЕЖІ, ЯКІ ТИ ФАКТИЧНО СПЛАТИВ/СПЛАТИЛА НАМ ПРОТЯГОМ ДВАНАДЦЯТИ (12) МІСЯЦІВ, ЩО БЕЗПОСЕРЕДНЬО ПЕРЕДУВАЛИ ПОДІЇ, ЯКА СПРИЧИНИЛА ПРЕТЕНЗІЮ, АБО (B) СТО U.S. ДОЛАРІВ (USD 100).

Наведені вище обмеження застосовуються незалежно від теорії відповідальності — договір, делікт (включно з недбалістю), сувора відповідальність або інше. Вони не застосовуються до відповідальності, яку не можна обмежити згідно із застосовним правом (наприклад, груба недбалість, умисна неправомірна поведінка або шахрайство за споживчим правом EU, чи будь-яка відповідальність, від якої не можна відмовитися згідно з обов’язковими засобами захисту споживачів у твоїй домашній юрисдикції).

Ти захищатимеш, відшкодовуватимеш і звільнятимеш від відповідальності EGO HERO LLC, її афілійованих осіб, посадових осіб, директорів, працівників та агентів щодо будь-якої претензії, вимоги, втрати, відповідальності, збитку, штрафу, пені, вартості або витрати (включно з розумними гонорарами адвокатів), що виникають із або пов’язані з:

• твоїм використанням FixVibe для сканування, probing або іншої взаємодії з будь-якою системою, якою ти не володієш або на тестування якої не маєш письмового дозволу;
• твоїм застосуванням будь-якого запропонованого виправлення, prompt, згенерованого AI, або вказівок, отриманих зі знахідки — включно з будь-яким збоєм у продакшні, пошкодженням даних або подальшим інцидентом безпеки, що виник унаслідок такого застосування;
• твоїм порушенням цих Умов або нашої Політики прийнятного використання;
• твоїм порушенням будь-якого застосовного закону або права третьої сторони.

Ти заявляєш, що не є і не дієш від імені особи чи організації, яка (a) зазвичай проживає в будь-якій країні або регіоні, що підпадає під всеосяжні санкції U.S. або EU (наразі включно з Cuba, Iran, North Korea, Syria та регіонами Crimea, DNR і LNR в Ukraine); (b) внесена до U.S. Treasury OFAC Specially Designated Nationals list, U.S. Commerce Department denied-persons list, EU consolidated financial sanctions list або U.K. HMT consolidated list; або (c) іншим чином позбавлена права отримувати software чи послуги від U.S. company відповідно до застосовних законів про експортний контроль. Ти не використовуватимеш FixVibe для сприяння будь-якій діяльності, що порушує такі закони.

Ми можемо призупинити або припинити твій доступ до FixVibe будь-коли, з повідомленням або без нього, якщо обґрунтовано вважаємо, що ти порушив/порушила ці Умови, Політику прийнятного використання або застосовне право, або якщо подальше надання сервісу наражатиме нас на правовий чи операційний ризик. Ти можеш припинити використання будь-коли, видаливши свій акаунт у Account → Privacy. Розділи 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 і 20 залишаються чинними після припинення.

Жодна сторона не несе відповідальності за невиконання або затримку виконання, спричинені подіями поза її розумним контролем, включно зі стихійними лихами, війною, тероризмом, громадськими заворушеннями, діями уряду, пандемією, трудовими спорами, перебоями інтернету або телекомунікацій чи збоями upstream постачальників послуг (включно, але не обмежуючись Vercel, Supabase, Stripe і Cloudflare).

Ці Умови та будь-який спір, що виникає з них або пов’язаний із ними чи з FixVibe, регулюються законами State of Wyoming, USA (штату реєстрації EGO HERO LLC), без урахування принципів колізійного права. U.N. Convention on Contracts for the International Sale of Goods не застосовується.

Якщо ти є резидентом United States, ти та EGO HERO LLC погоджуєтеся, що будь-який спір, претензія або суперечка, що виникає з цих Умов або стосується їх чи FixVibe (кожен — «Спір»), вирішуватиметься шляхом обов’язкового індивідуального арбітражу, адміністрованого American Arbitration Association («AAA») відповідно до Consumer Arbitration Rules. Арбітраж проводитиметься англійською мовою, лише на підставі документів, якщо сума спору менша за USD 25,000 (або дистанційно в інших випадках), із місцем проведення в Cheyenne, Wyoming. Рішення за арбітражною ухвалою може бути внесене до будь-якого суду компетентної юрисдикції.

ВІДМОВА ВІД ГРУПОВОГО ПОЗОВУ. ТИ ТА EGO HERO LLC ПОГОДЖУЄТЕСЯ, ЩО КОЖЕН МОЖЕ ПРЕД’ЯВЛЯТИ ПРЕТЕНЗІЇ ПРОТИ ІНШОГО ЛИШЕ В ІНДИВІДУАЛЬНІЙ ЯКОСТІ, А НЕ ЯК ПОЗИВАЧ АБО УЧАСНИК ГРУПИ В БУДЬ-ЯКОМУ ЙМОВІРНОМУ ГРУПОВОМУ, КОЛЕКТИВНОМУ ЧИ ПРЕДСТАВНИЦЬКОМУ ПРОВАДЖЕННІ. АРБІТР НЕ МОЖЕ ОБ’ЄДНУВАТИ ПРЕТЕНЗІЇ БІЛЬШ НІЖ ОДНІЄЇ ОСОБИ І НЕ МОЖЕ ГОЛОВУВАТИ В БУДЬ-ЯКІЙ ФОРМІ ПРЕДСТАВНИЦЬКОГО ЧИ ГРУПОВОГО ПРОВАДЖЕННЯ.

30-денна відмова. Ти можеш відмовитися від цієї арбітражної угоди та відмови від групового позову, надіславши письмове повідомлення на support@fixvibe.app протягом 30 днів після першого прийняття цих Умов. У повідомленні мають бути зазначені твоє ім’я, електронна адреса акаунта і те, що ти відмовляєшся від арбітражу. Відмова не впливає на жодне інше положення цих Умов.

Будь-яка сторона може подати індивідуальний позов до суду малих позовів щодо спорів у межах юрисдикції такого суду і може звернутися до суду по судову заборону або інший справедливий засіб захисту у зв’язку з порушенням інтелектуальної власності або неавторизованим доступом до FixVibe.

Якщо будь-яка частина цього Розділу 16 буде визнана такою, що не підлягає примусовому виконанню, решта виконуватиметься в максимальному дозволеному обсязі; якщо сама відмова від групового позову буде визнана такою, що не підлягає виконанню, уся арбітражна угода є недійсною щодо відповідного спору, і судовий процес триватиме в судах, визначених у Розділі 15.

Споживачі, які зазвичай проживають у European Union, United Kingdom або будь-якій іншій юрисдикції, чиє обов’язкове право надає їм право подавати претензії в судах за місцем проживання, зберігають це право. Арбітражна угода та відмова від групового позову в Розділі 16 не застосовуються до таких споживачів тією мірою, якою вони суперечать обов’язковому місцевому захисту споживачів.

Звіти сканування можуть ідентифікувати hostname третьої сторони та стверджувати, що він має слабкі місця безпеки. Оскільки наші знахідки є евристичними і можуть містити false positives, ти погоджуєшся не публікувати, не поширювати в соціальних мережах і не робити доступним широкому загалу будь-який звіт сканування FixVibe або screenshot, який ідентифікує цільовий hostname, яким ти не володієш або не керуєш, без попередньої письмової згоди оператора цілі.

Це обмеження не забороняє (i) responsible disclosure постраждалому оператору, (ii) поширення звітів для систем, якими ти володієш або керуєш, або (iii) поширення редагованих підсумків, які не ідентифікують ціль.

Ми можемо час від часу переглядати ці Умови. Про суттєві зміни буде повідомлено в застосунку або електронною поштою щонайменше за 14 днів до набрання ними чинності. Подальше використання FixVibe після дати набрання чинності означає прийняття оновлених Умов. Поточна версія та дата набрання чинності показані у верхній частині цієї сторінки.

Ці Умови разом із Політикою прийнятного використання, Відмовою від відповідальності та Політикою конфіденційності становлять повну угоду між тобою та EGO HERO LLC щодо FixVibe і замінюють будь-які попередні або одночасні домовленості з цього самого предмета. Якщо будь-яке положення буде визнано таким, що не підлягає виконанню, решта положень залишаються повністю чинними. Наше невиконання будь-якого права не є відмовою від цього права. Ти не можеш передати ці Умови без нашої письмової згоди; ми можемо передати їх у зв’язку з продажем, злиттям або реорганізацією. Третіх сторін-бенефіціарів немає.

Час від часу ми можемо пропонувати промокоди, запрошувальні посилання, реферальні кредити чи інші акції (кожна з них — Рекламна пропозиція), що надають обмежений у часі доступ до платних функцій без оплати. Кожна Рекламна пропозиція регулюється цими Умовами та будь-якими додатковими правилами, які ми публікуємо для конкретної пропозиції.

Кожна Рекламна пропозиція підпадає під правила придатності кампанії, які можуть включати дату початку та завершення, максимальну загальну кількість використань, обмеження одне-на-користувача, обмеження одне-на-мережу (на IP), виключення користувачів з активною платною підпискою та будь-які інші обмеження, які ми публікуємо на цільовій сторінці пропозиції. Ми залишаємо за собою право анулювати коди; відмовляти, скасовувати або повертати будь-яке використання; відкликати будь-який активний пробний період, наданий застосунком; або змінювати, призупиняти чи припиняти будь-яку Рекламну пропозицію в будь-який час без попередження та без відповідальності, у тому числі коли ми сумлінно визначаємо, що спроба є зловмисною, автоматизованою, шахрайською, недобросовісною чи іншим чином несумісною з духом пропозиції.

Пробні періоди, надані застосунком, активуються негайно після успішного використання та автоматично завершуються після заявленої тривалості пробного періоду. Наприкінці пробного періоду ваш робочий простір повертається на план Free без оплати з вашого боку та без створення підписки — щоб продовжувати користуватися платними функціями, Ви маєте окремо підписатися через Stripe Checkout. Рекламні пропозиції не мають грошової вартості, не передаються, не можуть поєднуватися з іншими пропозиціями, якщо ми прямо не заявимо інакше, обмежені одним використанням на особу та робочий простір, якщо ми прямо не заявимо інакше, і недійсні там, де це заборонено законом. Там, де цього вимагає місцеве законодавство, законні права споживачів цим розділом не зачіпаються.

Ми можемо проводити рекламні конкурси, лотереї, розіграші чи челенджі спільноти, у тому числі FixVibe Security Preflight Challenge (кожен з них — Челендж). Кожен Челендж має власні опубліковані правила з періодом подання заявок, категоріями призів, критеріями придатності та процедурою перевірки. Беручи участь у Челенджі, Ви погоджуєтеся з цими опублікованими правилами, з цими Умовами, з нашою Політикою прийнятного використання та з нашою Політикою конфіденційності.

Ви підтверджуєте, що Вам виповнилося щонайменше 18 років, що Ви володієте, експлуатуєте або маєте прямий дозвіл тестувати кожен сайт, застосунок чи домен, який Ви подаєте, і що ваша заявка не порушує жодного чинного закону, договору чи права третьої сторони. Ви не будете публікувати чи поширювати чутливі результати, відкриті секрети, адмінські шляхи, токени, деталі експлойтів чи детальний вивід вразливостей публічно під час участі, і Ви ділитиметеся лише загальною оцінкою, рейтингом чи іншою метрикою, яку ми прямо визначимо для публічного обміну.

Ми можемо виключити чи дискваліфікувати будь-яку заявку, яка порушує опубліковані правила; яка стосується одноразового, лише тестового, навмисно вразливого, honeypot-, демо- чи створеного для челенджу проєкту; яка спрямована на домен, для якого Ви не можете продемонструвати дозвіл на тестування; або яку ми сумлінно визначаємо як зловмисну, оманливу, автоматизовану чи шахрайську. Перед видачею будь-якого призу від переможців може вимагатися підтвердження контролю над доменом за допомогою запису DNS TXT, листа з домену, розміщеного файлу перевірки чи іншого розумного методу, і невиконання перевірки протягом розумного часу може призвести до втрати права на приз.

Призи присуджуються нами, як описано в опублікованих правилах Челенджу. Призи не мають грошової вартості, не передаються та не можуть поєднуватися з іншими пропозиціями, якщо ми прямо не заявимо інакше. Там, де цього вимагає чинне законодавство, Ви несете відповідальність за будь-які податки на вартість призу. Якщо з переможцем не вдається зв'язатися, він не проходить перевірку придатності чи відмовляється, ми можемо обрати альтернативного переможця або залишити категорію без переможця на власний розсуд.

Публікація Вашої оцінки на Reddit, Product Hunt чи в будь-якій іншій спільноті є необов'язковою і ніколи не є умовою перемоги. Метрики сторонніх платформ — у тому числі, але не обмежуючись, голоси, лайки, підписки, коментарі, репости чи рейтинг платформи — не використовуються для визначення переможців. Кожен Челендж не спонсорується, не схвалюється, не адмініструється Reddit, Product Hunt чи будь-якою іншою сторонньою платформою та не пов'язаний з ними, і, беручи участь, Ви звільняєте кожну таку платформу від будь-якої відповідальності, пов'язаної з Челенджем. Челендж недійсний там, де це заборонено законом, і ми можемо виключати учасників з юрисдикцій, де Челендж не може бути запропонований законно.

Обраних учасників можуть запросити для появи на головній сторінці FixVibe, сторінці челенджу чи у підсумковому пості. Ми висвітлюватимемо назву проєкту, публічну оцінку, рейтинг, стек, цитату, ім'я користувача чи домен учасника лише за його явним дозволом на момент подання заявки або за окремою згодою.

Експлуатація та виставлення рахунків: support@fixvibe.app. Конфіденційність та запити суб'єктів даних: privacy@fixvibe.app.

EGO HERO LLC, зареєстровано в штаті Вайомінг, США.