服務條款

FixVibe 是由 EGO HERO LLC（“FixVibe”、“我們”）營運的 Dynamic Application Security Testing (DAST) 服務。透過建立帳號、登入或執行匿名掃描，你（“你”、“客戶”）同意本條款、我們的可接受使用政策、我們的免責聲明以及我們的隱私政策。如果你不同意上述全部內容，請勿使用 FixVibe。

你必須年滿 16 歲才能使用 FixVibe。如果你代表某個組織使用 FixVibe，你聲明並保證你有權使該組織受本條款約束。

你只能提交你擁有、營運，或已從所有者取得明確書面授權進行測試的 URL 和主機名稱。主動檢查（包括但不限於 SQL injection、cross-site scripting、server-side template injection、open-redirect 和 CORS 探測）只會針對你已完成我們所有權驗證流程的網域執行。

你對使用 FixVibe 的合法性承擔全部責任。未經授權掃描你不擁有的系統可能違反 U.S. Computer Fraud and Abuse Act、U.K. Computer Misuse Act、EU NIS2 Directive 以及其他司法管轄區的類似法律。我們會配合執法機關，並可能為回應有效法律程序披露你的掃描歷史（目標、IP、user-agent、時間戳記）。

FixVibe 的發現結果、嚴重性評級、描述、證據和建議修復措施（包括任何以“fix”、“prompt”或分步說明形式呈現的文字）僅供參考。它們由自動化啟發式規則產生，在某些情況下由 AI 語言模型產生。它們可能：

• 不完整（我們可能遺漏真實漏洞）；
• 不準確（我們可能標記不可利用的問題）；
• 相對於你的應用程式目前狀態已經過時；
• 與你的特定技術堆疊、配置或業務邏輯不相容。

在套用任何建議修復措施之前，無論是手動套用，還是傳遞給 AI 編碼工具，你都必須獨立審查，在非生產環境中測試，並確認其對你的系統而言正確、完整且適當。FixVibe 不是，也並不聲稱是，專業安全審查、滲透測試或合格安全工程師的替代品。完整詳情請參閱免責聲明與限制。

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

對於因針對你已授權我們測試的系統執行主動掃描而導致的收入、資料、客戶或商譽損失，FixVibe 不承擔責任。

排程重新掃描。如果你在已驗證網域上啟用週期性排程（僅限 Pro / Unlimited），每次由 cron 觸發的掃描都會繼承你首次驗證網域所有權並啟動掃描時作出的掃描授權聲明。只要該排程處於啟用狀態，該聲明即持續有效。你可以隨時在儀表板 → 網域中停用該排程以撤銷授權；下一次 cron tick 將略過該網域。

付費方案透過 Stripe 按月或按年計費。除非你在續費日期前取消，否則訂閱會自動續訂。你可以隨時從帳號 → 帳單取消；你的存取權限將持續到已付款期間結束。

除強制性消費者保護法律要求外，費用不予退還。EU 和 U.K. 消費者確認 FixVibe 是一項數位服務，並會在提交掃描後立即開始提供利益；透過執行掃描或以其他方式開始使用付費功能，即表示他們明確要求在冷靜期內開始履行服務，並放棄 EU Directive 2011/83/EU Article 16(m) 項下的撤回權。為避免疑義，我們可自行酌情提供善意退款。

價格、方案限制和功能可用性可能發生變更。影響現有付費方案的重大變更將至少提前 30 天公告。

你保留對提交至 FixVibe 的任何資料（“客戶資料”）的全部權利，包括掃描目標、請求 payload、回應擷取、證據 blob 以及你提供的任何文字。你授予 EGO HERO LLC 一項有限的、全球性的、非排他的、免權利金授權，僅在為你營運 FixVibe 以及維護、排查和改進服務所必需的範圍內託管、處理、傳輸和顯示客戶資料。我們不會使用客戶資料訓練第三方 AI 模型。

GitHub 整合掃描。如果你連接可選 GitHub 整合（Pro 和 Unlimited 方案）並執行儲存庫掃描，我們會使用你儲存的 OAuth 權杖透過 GitHub REST API 擷取儲存庫內容。原始內容在記憶體中處理以產生發現結果；我們只持久保存展示的單項發現證據，並且僅在與普通掃描相同的保留窗口內保存。我們絕不會將完整原始碼傾印寫入長期儲存，也絕不會使用儲存庫內容訓練 AI 模型。完整詳情請參閱隱私政策。

我們力求高可用性，但除非另有單獨書面服務等級協議，否則不作正常執行時間保證。Hobby 層級功能可能變更或停止，恕不另行通知。付費功能不會在未提前至少 30 天通知的情況下停止。

FixVibe 按“原樣”和“可用狀態”提供，不提供任何形式的明示或默示保證，包括但不限於適銷性、特定用途適用性、不侵權、準確性、完整性，或服務不會中斷、安全或無錯誤的默示保證。

我們不保證 FixVibe 會偵測到你應用程式中的每一個漏洞。我們不保證任何發現結果在你的環境中準確或可被利用。我們不保證任何建議修復措施（包括任何 AI 產生文字）是正確、安全可套用或適合你的使用情境。沒有發現結果並不表示，也不得被依賴為，證明你的應用程式是安全的證據。

某些司法管轄區不允許排除某些保證；在這些司法管轄區，上述排除僅在法律允許的最大範圍內適用。

在適用法律允許的最大範圍內，EGO HERO LLC 及其關聯方、管理人員、董事、員工、代理人和授權方，不對因你使用或無法使用 FixVibe 而產生或與之相關的任何間接、附帶、特殊、後果性、懲戒性或懲罰性損害，或任何利潤、收入、資料、業務、商譽或預期節省損失承擔責任，即使我們已被告知此類損害發生的可能性。

我們因本條款產生或與本條款相關的全部累計責任，就所有索賠合計，不超過以下兩者中的較高者：(a) 在引發索賠事件發生前十二 (12) 個月內你實際支付給我們的費用；或 (b) 一百美元 (USD 100)。

上述限制適用於任何責任理論，包括合約、侵權（包括過失）、嚴格責任或其他理論。它們不適用於適用法律不得限制的責任（例如 EU 消費者法下的重大過失、故意不當行為或欺詐，或根據你所在地司法管轄區強制性消費者保護不得放棄的任何責任）。

對於因以下事項產生或與之相關的任何索賠、要求、損失、責任、損害、罰款、處罰、成本或費用（包括合理律師費），你將為 EGO HERO LLC 及其關聯方、管理人員、董事、員工和代理人進行抗辯、賠償並使其免受損害：

• 你使用 FixVibe 掃描、探測或以其他方式與任何你不擁有或未經書面授權測試的系統互動；
• 你套用任何建議修復措施、AI 產生 prompt 或基於發現結果的指引，包括因此類套用導致的任何生產中斷、資料損毀或下游安全事件；
• 你違反本條款或我們的可接受使用政策；
• 你違反任何適用法律或第三方權利。

你聲明你不是，也不是代表以下個人或實體行事：(a) 通常居住在受 U.S. 或 EU 全面制裁的任何國家或地區（目前包括 Cuba、Iran、North Korea、Syria 以及 Ukraine 的 Crimea、DNR 和 LNR 地區）；(b) 被列入任何 U.S. Treasury OFAC Specially Designated Nationals list、U.S. Commerce Department denied-persons list、EU consolidated financial sanctions list 或 U.K. HMT consolidated list；或 (c) 根據適用出口管制法律被禁止從 U.S. 公司接收軟體或服務。你不得使用 FixVibe 協助任何違反此類法律的活動。

如果我們合理認為你違反了本條款、可接受使用政策或適用法律，或繼續提供服務會使我們面臨法律或營運風險，我們可以隨時暫停或終止你對 FixVibe 的存取，無論是否通知。你可以隨時從帳號 → 隱私刪除帳號以終止。第 4、5、7、9、10、11、12、14、15、16、17、18 和 20 節在終止後繼續有效。

任何一方均不對超出其合理控制範圍的事件導致的任何履行失敗或延遲承擔責任，包括天災、戰爭、恐怖主義、內亂、政府行為、疫情、勞資糾紛、網際網路或電信中斷，或上游服務提供商故障（包括但不限於 Vercel、Supabase、Stripe 和 Cloudflare）。

本條款以及因本條款或 FixVibe 產生或與之相關的任何爭議，受美國 Wyoming 州法律管轄（EGO HERO LLC 的註冊州），不考慮法律衝突原則。U.N. Convention on Contracts for the International Sale of Goods 不適用。

如果你是 U.S. 居民，你和 EGO HERO LLC 同意，因本條款或 FixVibe 產生或與之相關的任何爭議、索賠或爭端（各稱為一項“爭議”）將由 American Arbitration Association（“AAA”）根據其 Consumer Arbitration Rules 管理，透過具有約束力的個人仲裁解決。仲裁將以英語進行；爭議金額低於 USD 25,000 時僅基於文件審理（其他情況以遠端方式進行），仲裁地為 Cheyenne, Wyoming。仲裁裁決可提交任何有管轄權的法院登記為判決。

集體訴訟棄權。你和 EGO HERO LLC 同意，雙方只能以個人身分向對方提出索賠，不得在任何擬議的集體、集合或代表性程序中作為原告或集體成員提出索賠。仲裁員不得合併超過一人的索賠，也不得主持任何形式的代表性或集體程序。

30 天選擇退出。你可以在首次接受本條款後 30 天內向 support@fixvibe.app 發送書面通知，選擇退出本仲裁協議和集體訴訟棄權。你的通知必須說明你的姓名、帳號電子郵件，以及你選擇退出仲裁。選擇退出不影響本條款的任何其他規定。

任一方均可就屬於小額索賠法院管轄範圍的爭議在該法院提起個人訴訟，並可就智慧財產權侵權或未經授權存取 FixVibe 在法院尋求禁制令或其他衡平救濟。

如果本第 16 節的任何部分被認定不可執行，其餘部分將在允許的最大範圍內執行；如果集體訴訟棄權本身被認定不可執行，則整個仲裁協議對受影響的爭議無效，訴訟將在第 15 節指定的法院繼續進行。

通常居住在歐盟、U.K. 或任何其他其強制性法律賦予其在本地法院提起索賠權利的司法管轄區的消費者，保留該權利。第 16 節中的仲裁協議和集體訴訟棄權，在與當地強制性消費者保護相衝突的範圍內，不適用於此類消費者。

掃描報告可能識別第三方主機名稱並聲稱其存在安全弱點。由於我們的發現結果是啟發式的，且可能包含誤報，你同意，未經目標營運者事先書面同意，不會公開發布、在社群媒體分享，或以其他方式向公眾提供任何識別你不擁有或營運的目標主機名稱的 FixVibe 掃描報告或截圖。

本限制不禁止 (i) 向受影響營運者進行負責任披露，(ii) 分享你擁有或營運的系統報告，或 (iii) 分享不識別目標的已編輯摘要。

我們可能不時修訂本條款。重大變更將在生效前至少 14 天透過應用程式內或電子郵件公告。在生效日期後繼續使用 FixVibe 即表示接受修訂後的條款。當前版本和生效日期顯示在本頁面頂部。

本條款連同可接受使用政策、免責聲明和隱私政策，構成你與 EGO HERO LLC 就 FixVibe 達成的完整協議，並取代就同一主題達成的任何先前或同期協議。如果任何條款被認定不可執行，其餘條款仍保持完全效力。我們未執行任何權利不構成對該權利的放棄。未經我們書面同意，你不得轉讓本條款；我們可在出售、合併或重組時轉讓本條款。不存在第三方受益人。

我們不時可能提供促銷代碼、邀請連結、推薦積分或其他促銷活動（各為一個促銷優惠），授予對付費功能的有時間限制存取而無需付款。每個促銷優惠受這些條款以及我們為該特定優惠發佈的任何附加規則約束。

每個促銷優惠受到每個活動的資格規則約束，可能包括開始和結束日期、最大領取總數、每位使用者一次限制、每個網路（每個 IP）一次限制、排除具有活躍付費訂閱的使用者，以及我們在該優惠的著陸頁面上發佈的任何其他限制。我們保留以下權利：使代碼無效；拒絕、作廢或撤銷任何領取；撤銷任何活躍的應用程式授予試用；或在任何時候修改、暫停或終止任何促銷優惠，無需通知且不承擔責任，包括我們真誠地判定嘗試是濫用、自動化、欺詐、惡意或以其他方式不符合優惠精神的情況。

應用程式授予試用在成功領取後立即啟用，並在所述試用持續時間結束時自動結束。試用結束時，您的 workspace 回到 Free 方案，不向您收費且不建立訂閱 — 要繼續使用付費功能，您必須透過 Stripe Checkout 另外訂閱。促銷優惠沒有現金價值，不可轉讓，除非我們明確表示，否則不能與其他優惠合併，除非我們明確表示，否則限制為每人和每個 workspace 一次，並在法律禁止的地方無效。在當地法律要求的地方，法定消費者權利不受此節影響。

我們可能運行促銷競賽、抽獎、贈品或社群挑戰，包括 FixVibe Security Preflight Challenge（各為一個挑戰）。每個挑戰都有自己發佈的規則，包含報名期間、獎品類別、資格條件和驗證程序。透過參加挑戰，您同意那些發佈的規則、這些條款、我們的可接受使用政策和我們的隱私政策。

您確認您至少 18 歲，您擁有、營運或明確獲授權測試您提交的每個網站、應用程式或網域，您的報名不違反任何適用法律、合約或第三方權利。您在參與時不會公開發佈或分享敏感發現、暴露的 secrets、admin 路徑、tokens、漏洞利用細節或詳細漏洞輸出，您只會分享我們明確指定用於公開分享的整體分數、評級或其他指標。

我們可能排除或取消違反發佈規則的任何報名資格；涉及一次性、僅測試、故意脆弱、honeypot、demo 或為挑戰建立的專案；針對您無法證明授權測試的網域；或我們真誠判定為濫用、誤導、自動化或欺詐的報名。在任何獎品交付之前，可能要求優勝者透過 DNS TXT 記錄、來自網域的電子郵件、託管驗證檔案或其他合理方法驗證網域控制權，未能在合理時間內驗證可能導致沒收。

獎品由我們按照挑戰的發佈規則中所述頒發。獎品沒有現金價值，不可轉讓，除非我們明確表示，否則不能與其他優惠合併。在適用法律要求的地方，您負責獎品價值的任何稅金。如果無法聯繫到優勝者、未能驗證資格或拒絕，我們可能選擇替代優勝者或自行決定保留該類別未頒發。

在 Reddit、Product Hunt 或任何其他社群公開分享您的分數是選擇性的，永不是獲勝的條件。第三方平台指標 — 包括但不限於 upvotes、按讚、追蹤、評論、轉發或平台排名 — 不用於決定優勝者。每個挑戰不由 Reddit、Product Hunt 或任何其他第三方平台贊助、認可、管理或關聯，透過參與，您免除每個此類平台與挑戰相關的任何責任。挑戰在法律禁止的地方無效，我們可能排除來自挑戰無法合法提供的司法管轄區的參賽者。

選定的參與者可能被邀請出現在 FixVibe 首頁、挑戰頁面或回顧貼文。我們僅在參與者在報名時或透過單獨同意明確許可的情況下，展示參與者的專案名稱、公開分數、評級、stack、引言、使用者名稱或網域。

營運和帳單：support@fixvibe.app。隱私和資料主體請求：privacy@fixvibe.app。

EGO HERO LLC，於美國懷俄明州註冊。