服务条款

FixVibe 是由 EGO HERO LLC（“FixVibe”、“我们”）运营的 Dynamic Application Security Testing (DAST) 服务。通过创建账户、登录或运行匿名扫描，你（“你”、“客户”）同意本条款、我们的可接受使用政策、我们的免责声明以及我们的隐私政策。如果你不同意上述全部内容，请勿使用 FixVibe。

你必须年满 16 周岁才能使用 FixVibe。如果你代表某个组织使用 FixVibe，你声明并保证你有权使该组织受本条款约束。

你只能提交你拥有、运营，或已从所有者取得明确书面授权进行测试的 URL 和主机名。主动检查（包括但不限于 SQL injection、cross-site scripting、server-side template injection、open-redirect 和 CORS 探测）只会针对你已完成我们所有权验证流程的域名执行。

你对使用 FixVibe 的合法性承担全部责任。未经授权扫描你不拥有的系统可能违反 U.S. Computer Fraud and Abuse Act、U.K. Computer Misuse Act、EU NIS2 Directive 以及其他司法管辖区的类似法律。我们会配合执法机关，并可能为响应有效法律程序披露你的扫描历史（目标、IP、user-agent、时间戳）。

FixVibe 的发现结果、严重性评级、描述、证据和建议修复措施（包括任何以“fix”、“prompt”或分步说明形式呈现的文本）仅供参考。它们由自动化启发式规则生成，在某些情况下由 AI 语言模型生成。它们可能：

• 不完整（我们可能遗漏真实漏洞）；
• 不准确（我们可能标记不可利用的问题）；
• 相对于你的应用当前状态已经过时；
• 与你的特定技术栈、配置或业务逻辑不兼容。

在应用任何建议修复措施之前，无论是手动应用，还是传递给 AI 编码工具，你都必须独立审查，在非生产环境中测试，并确认其对你的系统而言正确、完整且适当。FixVibe 不是，也并不声称是，专业安全审查、渗透测试或合格安全工程师的替代品。完整详情请参阅免责声明与限制。

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

对于因针对你已授权我们测试的系统运行主动扫描而导致的收入、数据、客户或商誉损失，FixVibe 不承担责任。

计划重新扫描。如果你在已验证域名上启用定期计划（仅限 Pro / Unlimited），每次由 cron 触发的扫描都会继承你首次验证域名所有权并启动扫描时作出的扫描授权声明。只要该计划处于启用状态，该声明即持续有效。你可以随时在仪表盘 → 域名中停用该计划以撤销授权；下一次 cron tick 将跳过该域名。

付费套餐通过 Stripe 按月或按年计费。除非你在续费日期前取消，否则订阅会自动续订。你可以随时从账户 → 账单取消；你的访问权限将持续到已付款周期结束。

除强制性消费者保护法律要求外，费用不予退还。EU 和 U.K. 消费者确认 FixVibe 是一项数字服务，并会在提交扫描后立即开始提供利益；通过运行扫描或以其他方式开始使用付费功能，即表示他们明确要求在冷静期内开始履行服务，并放弃 EU Directive 2011/83/EU Article 16(m) 项下的撤回权。为避免疑义，我们可自行酌情提供善意退款。

价格、套餐限制和功能可用性可能发生变化。影响现有付费套餐的重大变更将至少提前 30 天公告。

你保留对提交至 FixVibe 的任何数据（“客户数据”）的全部权利，包括扫描目标、请求 payload、响应捕获、证据 blob 以及你提供的任何文本。你授予 EGO HERO LLC 一项有限的、全球性的、非排他的、免版税许可，仅在为你运营 FixVibe 以及维护、排查和改进服务所必需的范围内托管、处理、传输和显示客户数据。我们不会使用客户数据训练第三方 AI 模型。

GitHub 集成扫描。如果你连接可选 GitHub 集成（Pro 和 Unlimited 套餐）并运行仓库扫描，我们会使用你存储的 OAuth 令牌通过 GitHub REST API 获取仓库内容。源内容在内存中处理以生成发现结果；我们只持久保存展示的单项发现证据，并且仅在与普通扫描相同的保留窗口内保存。我们绝不会将完整源代码转储写入长期存储，也绝不会使用仓库内容训练 AI 模型。完整详情请参阅隐私政策。

我们力求高可用性，但除非另有单独书面服务级别协议，否则不作正常运行时间保证。Hobby 层级功能可能变更或停止，恕不另行通知。付费功能不会在未提前至少 30 天通知的情况下停止。

FixVibe 按“原样”和“可用状态”提供，不提供任何形式的明示或默示保证，包括但不限于适销性、特定用途适用性、不侵权、准确性、完整性，或服务不会中断、安全或无错误的默示保证。

我们不保证 FixVibe 会检测到你应用中的每一个漏洞。我们不保证任何发现结果在你的环境中准确或可被利用。我们不保证任何建议修复措施（包括任何 AI 生成文本）是正确、安全可用或适合你的使用场景。没有发现结果并不表示，也不得被依赖为，证明你的应用是安全的证据。

某些司法管辖区不允许排除某些保证；在这些司法管辖区，上述排除仅在法律允许的最大范围内适用。

在适用法律允许的最大范围内，EGO HERO LLC 及其关联方、管理人员、董事、员工、代理人和许可方，不对因你使用或无法使用 FixVibe 而产生或与之相关的任何间接、附带、特殊、后果性、惩戒性或惩罚性损害，或任何利润、收入、数据、业务、商誉或预期节省损失承担责任，即使我们已被告知此类损害发生的可能性。

我们因本条款产生或与本条款相关的全部累计责任，就所有索赔合计，不超过以下两者中的较高者：(a) 在引发索赔事件发生前十二 (12) 个月内你实际支付给我们的费用；或 (b) 一百美元 (USD 100)。

上述限制适用于任何责任理论，包括合同、侵权（包括过失）、严格责任或其他理论。它们不适用于适用法律不得限制的责任（例如 EU 消费者法下的重大过失、故意不当行为或欺诈，或根据你所在地司法管辖区强制性消费者保护不得放弃的任何责任）。

对于因以下事项产生或与之相关的任何索赔、要求、损失、责任、损害、罚款、处罚、成本或费用（包括合理律师费），你将为 EGO HERO LLC 及其关联方、管理人员、董事、员工和代理人进行抗辩、赔偿并使其免受损害：

• 你使用 FixVibe 扫描、探测或以其他方式与任何你不拥有或未经书面授权测试的系统交互；
• 你应用任何建议修复措施、AI 生成 prompt 或基于发现结果的指导，包括因此类应用导致的任何生产中断、数据损坏或下游安全事件；
• 你违反本条款或我们的可接受使用政策；
• 你违反任何适用法律或第三方权利。

你声明你不是，也不是代表以下个人或实体行事：(a) 通常居住在受 U.S. 或 EU 全面制裁的任何国家或地区（目前包括 Cuba、Iran、North Korea、Syria 以及 Ukraine 的 Crimea、DNR 和 LNR 地区）；(b) 被列入任何 U.S. Treasury OFAC Specially Designated Nationals list、U.S. Commerce Department denied-persons list、EU consolidated financial sanctions list 或 U.K. HMT consolidated list；或 (c) 根据适用出口管制法律被禁止从 U.S. 公司接收软件或服务。你不得使用 FixVibe 协助任何违反此类法律的活动。

如果我们合理认为你违反了本条款、可接受使用政策或适用法律，或继续提供服务会使我们面临法律或运营风险，我们可以随时暂停或终止你对 FixVibe 的访问，无论是否通知。你可以随时从账户 → 隐私删除账户以终止。第 4、5、7、9、10、11、12、14、15、16、17、18 和 20 节在终止后继续有效。

任何一方均不对超出其合理控制范围的事件导致的任何履行失败或延迟承担责任，包括天灾、战争、恐怖主义、内乱、政府行为、疫情、劳资纠纷、互联网或电信中断，或上游服务提供商故障（包括但不限于 Vercel、Supabase、Stripe 和 Cloudflare）。

本条款以及因本条款或 FixVibe 产生或与之相关的任何争议，受美国 Wyoming 州法律管辖（EGO HERO LLC 的注册州），不考虑法律冲突原则。U.N. Convention on Contracts for the International Sale of Goods 不适用。

如果你是 U.S. 居民，你和 EGO HERO LLC 同意，因本条款或 FixVibe 产生或与之相关的任何争议、索赔或争端（各称为一项“争议”）将由 American Arbitration Association（“AAA”）根据其 Consumer Arbitration Rules 管理，通过具有约束力的个人仲裁解决。仲裁将以英语进行；争议金额低于 USD 25,000 时仅基于文件审理（其他情况以远程方式进行），仲裁地为 Cheyenne, Wyoming。仲裁裁决可提交任何有管辖权的法院登记为判决。

集体诉讼弃权。你和 EGO HERO LLC 同意，双方只能以个人身份向对方提出索赔，不得在任何拟议的集体、集合或代表性程序中作为原告或集体成员提出索赔。仲裁员不得合并超过一人的索赔，也不得主持任何形式的代表性或集体程序。

30 天选择退出。你可以在首次接受本条款后 30 天内向 support@fixvibe.app 发送书面通知，选择退出本仲裁协议和集体诉讼弃权。你的通知必须说明你的姓名、账户电子邮件，以及你选择退出仲裁。选择退出不影响本条款的任何其他规定。

任一方均可就属于小额索赔法院管辖范围的争议在该法院提起个人诉讼，并可就知识产权侵权或未经授权访问 FixVibe 在法院寻求禁令或其他衡平救济。

如果本第 16 节的任何部分被认定不可执行，其余部分将在允许的最大范围内执行；如果集体诉讼弃权本身被认定不可执行，则整个仲裁协议对受影响的争议无效，诉讼将在第 15 节指定的法院继续进行。

通常居住在欧盟、U.K. 或任何其他其强制性法律赋予其在本地法院提起索赔权利的司法管辖区的消费者，保留该权利。第 16 节中的仲裁协议和集体诉讼弃权，在与当地强制性消费者保护相冲突的范围内，不适用于此类消费者。

扫描报告可能识别第三方主机名并声称其存在安全弱点。由于我们的发现结果是启发式的，且可能包含误报，你同意，未经目标运营者事先书面同意，不会公开发布、在社交媒体分享，或以其他方式向公众提供任何识别你不拥有或运营的目标主机名的 FixVibe 扫描报告或截图。

本限制不禁止 (i) 向受影响运营者进行负责任披露，(ii) 分享你拥有或运营的系统报告，或 (iii) 分享不识别目标的已编辑摘要。

我们可能不时修订本条款。重大变更将在生效前至少 14 天通过应用内或电子邮件公告。在生效日期后继续使用 FixVibe 即表示接受修订后的条款。当前版本和生效日期显示在本页面顶部。

本条款连同可接受使用政策、免责声明和隐私政策，构成你与 EGO HERO LLC 就 FixVibe 达成的完整协议，并取代就同一主题达成的任何先前或同期协议。如果任何条款被认定不可执行，其余条款仍保持完全效力。我们未执行任何权利不构成对该权利的放弃。未经我们书面同意，你不得转让本条款；我们可在出售、合并或重组时转让本条款。不存在第三方受益人。

我们可能不时提供促销码、邀请链接、推荐积分或其他促销活动(每一项,促销优惠),以在不付款的情况下授予有时限的付费功能访问权限。每项促销优惠均受本条款以及我们为该特定优惠发布的任何附加规则约束。

每项促销优惠均受按活动制定的资格规则约束,这些规则可能包括开始和结束日期、最大总领取数、每用户限一次、每网络(每 IP)限一次、对拥有活跃付费订阅的用户的排除,以及我们在该优惠的着陆页上发布的任何其他限制。我们保留以下权利:使代码无效;拒绝、撤销或撤回任何领取;撤销任何活跃的应用授予试用;或在任何时候修改、暂停或终止任何促销优惠,无需通知且不承担责任,包括我们善意地认为某次尝试是滥用的、自动化的、欺诈的、出于恶意的或以其他方式与优惠精神不符的情况。

应用授予的试用在领取成功后立即激活,并在规定的试用期限结束时自动结束。试用结束时,你的工作区将回到免费套餐,不向你收费且不创建订阅 — 要继续使用付费功能,你必须通过 Stripe Checkout 单独订阅。促销优惠无现金价值,不可转让,除非我们明确说明否则不可与其他优惠合并,除非我们明确说明否则每人每个工作区限一次,在法律禁止的地区无效。当地法律要求时,本节不影响法定消费者权利。

我们可能举办促销竞赛、抽奖、赠送活动或社区挑战赛,包括 FixVibe Security Preflight 挑战赛(每一项,挑战赛)。每项挑战赛都有自己发布的规则,包含参赛期、奖品类别、资格标准和验证程序。报名参加挑战赛即表示你同意这些发布的规则、本条款、我们的可接受使用政策和我们的隐私政策。

你确认你至少 18 岁,你拥有、运营或被明确授权测试你提交的每个网站、应用或域名,并且你的报名不违反任何适用法律、合同或第三方权利。在参与期间,你不会公开发布或分享敏感发现、暴露的密钥、管理路径、令牌、漏洞利用细节或详细的漏洞输出,你只会分享我们明确指定可公开分享的总体得分、评级或其他指标。

我们可能排除或取消任何违反发布规则的报名;涉及用完即弃、仅供测试、故意存在漏洞、蜜罐、演示或为挑战赛创建的项目;针对你无法证明授权测试的域名;或我们善意地认为是滥用、误导、自动化或欺诈的报名。在任何奖品交付前,可能会要求获胜者通过 DNS TXT 记录、来自该域名的邮件、托管的验证文件或其他合理方式验证域名控制权;未能在合理时间内验证可能导致丧失资格。

奖品按挑战赛发布的规则由我们颁发。奖品无现金价值,不可转让,除非我们明确说明否则不可与其他优惠合并。当适用法律要求时,你需要承担奖品价值的任何税费。如果无法联系到获胜者、未能验证资格或拒绝领取,我们可以自行决定选择候补获胜者或保留该类别不颁奖。

在 Reddit、Product Hunt 或任何其他社区公开分享你的得分是可选的,绝不是获胜的条件。第三方平台指标 — 包括但不限于点赞、喜欢、关注、评论、转发或平台排名 — 不用于决定获胜者。每项挑战赛不由 Reddit、Product Hunt 或任何其他第三方平台赞助、支持、管理或与之关联,报名即免除每个此类平台与挑战赛相关的任何责任。挑战赛在法律禁止的地区无效,我们可能排除来自挑战赛无法合法举办的司法管辖区的参赛者。

选定的参赛者可能被邀请出现在 FixVibe 首页、挑战赛页面或回顾帖中。只有当参赛者在报名时给予明确许可或通过单独同意时,我们才会展示其项目名称、公开得分、评级、技术栈、引述、用户名或域名。

运营和账单:support@fixvibe.app。隐私和数据主体请求:privacy@fixvibe.app。

EGO HERO LLC,在美国怀俄明州注册。