Conditions de service.
Licence d'utilisation commerciale.

1. VulKill Sécurité, fournisseur de services et revendeur légal

VulKill Security est le fournisseur de services et la marque de licence commerciale de VulKill. L'identité juridique du prestataire est expliquée dans la section « Responsable du traitement et contact » de la Politique de Confidentialité. L'adresse de contact pour le service, la licence et l'assistance est info@vulkill.com.

Lorsque les ventes sont activées via Paddle, le vendeur légal et commerçant officiel pour ces ventes est l'entité Paddle spécifiée sur l'écran de paiement et le reçu de transaction. Présentation du produit de sécurité VulKill, licence d'utilisation et support technique ; L'organisme Paddle concerné est responsable des opérations de paiement, de facture/taxe et de retour de la vente dans le cadre de ses propres conditions.

Le client est la personne ou l'organisation représentée qui reçoit le service en son nom. La personne qui passe une commande ou initie un scan au nom d'un organisme doit avoir le pouvoir de représenter cet organisme et d'autoriser les tests concernés.

2. Portée et acceptation du contrat

Les conditions de commande du service payant, les présentes CGU et le CLUF commercial, la politique de confidentialité et la politique d'annulation et de remboursement s'appliquent ensemble. Les différences expressément réglées par un contrat privé signé ne valent que pour ce domaine ; Les lois impératives et les droits du client à être protégés dans les ventes Paddle sont réservés.

Avant d'activer l'accès payant ou la licence, la version concernée et les conditions de commande sont présentées à l'utilisateur et l'acceptation expresse nécessaire est obtenue. L'autorisation de la cible d'analyse est une étape distincte de cette acceptation du contrat. La lecture de la page promotionnelle ou la demande d'informations ne constitue pas un abonnement payant ou une autorisation de cible.

3. CLUF commercial — Contrat de licence utilisateur final

L'objet de la licence est le droit d'accéder au service VulKill SaaS et d'utiliser les composants logiciels VulKill expressément inclus dans la commande. La propriété du logiciel n'est pas transférée. Cette section ne modifie pas la licence open source de l'édition Community.

En vertu de la commande et des conditions d'utilisation applicables, le client bénéficie d'une licence d'utilisation non exclusive et non transférable pour la période achetée, dans les limites de crédit d'utilisation et de navigation spécifiées. Licence; Cela comprend la réalisation d'un examen de sécurité juridique pour la propre entreprise du client ou pour les clients qui disposent d'un pouvoir de test écrit.

• Les membres autorisés de l’équipe ne peuvent utiliser que la couverture d’accès achetée. Partager le compte, la licence ou la clé d'accès avec des personnes non autorisées ; La revente, la location ou l'octroi de sous-licences pour l'accès au service nécessitent également un consentement écrit. La fourniture au client autorisé de son propre rapport d'analyse ne constitue pas en soi une revente de la licence du logiciel.
• Dépasser les quotas, les licences, les contrôles de paiement ou d'accès ; Il est interdit de copier, distribuer ou proposer la version spéciale de VulKill en tant que service commercial distinct sans autorisation. Les limitations en matière d'ingénierie inverse et de décodage ne limitent pas les droits inaliénables de la loi applicable ou les licences open source de tiers.
• Les tests de sécurité de l'infrastructure VulKill ou des comptes d'autres clients ne sont pas inclus dans l'autorisation cible accordée par cette licence ; une autorisation de test écrite et une couverture sont également requises.
• Les droits du client sur le code source, l'application et les autres entrées restent la propriété du client. Le Client peut utiliser, stocker et partager ses rapports de numérisation autorisés avec le titulaire des droits concerné conformément à la loi et aux obligations de confidentialité. Les droits existants sur le logiciel VulKill, la marque et les composants tiers sont conservés.
• La licence expire à la fin de la période achetée ou lors de la résiliation conformément au contrat. Cependant, la désactivation du renouvellement automatique ne supprime pas automatiquement le droit d'utiliser la période en cours de manière rétroactive. L'accès au service, la suppression des données et les conséquences de remboursement en cas de résiliation sont soumis aux politiques applicables.
• Ce CLUF n'exclut pas les droits statutaires des consommateurs, les autorisations open source valides, la conservation des preuves juridiques requises ou le recours aux autorités judiciaires/de plainte.

4. Propriété de la cible et autorité de test faisant autorité

Déclaration d'autorisation cible : "Je déclare que je suis le propriétaire du nom de domaine, de l'adresse IP, de l'application, de l'API, du code source ou de la ressource cloud que je soumets à l'analyse, ou que j'ai reçu une autorisation écrite valide du titulaire des droits concerné pour ces tests ; et que j'autorise VulKill Security à effectuer des tests uniquement dans le cadre de l'objectif, de la méthode, de la durée et des limites spécifiés."

Cette déclaration est également obtenue en l'associant à la cible et à la portée lors de l'ouverture du service d'analyse. Consulter cette page, ouvrir un compte, acheter un forfait ou accéder à une destination en ligne ne constitue pas à lui seul une autorisation de test.

• Autorisation; Il doit spécifier le domaine et les sous-domaines cibles, les ressources IP ou cloud, l'ID d'application/dépôt, la portée inclusive et exclusive, les méthodes autorisées et la période de validité. Pour les tests effectués pour le compte du client, l'autorisation écrite du client est requise.
• Pour vérifier le contrôle et l'autorité de la cible, VulKill Security peut demander une vérification DNS/HTTP ou un document d'autorisation montrant la portée, avec des informations personnelles inutiles masquées. La preuve du contrôle technique ne constitue pas à elle seule une autorité légale pour tester des systèmes tiers.
• Les règles de test du fournisseur de cloud et d'hébergement s'appliquent également. Les autres clients sur l'infrastructure partagée, les API tierces et les systèmes sans autorisation écrite ne sont pas inclus dans la portée de l'analyse.
• Si l'autorisation ne peut pas être vérifiée ou si une redirection vers une cible hors du champ d'application, un accès à des données tierces ou un impact inattendu est détecté, l'analyse correspondante ne sera ni lancée ni arrêtée. Les modifications du champ d'application et le retrait de l'autorisation doivent être annoncés sans délai.
• L'utilisateur est responsable de l'exactitude des informations de propriété et d'autorisation fournies par l'utilisateur. Cette obligation ne dispense pas VulKill Security de son propre contrôle de la portée, de la fourniture de services sécurisés ou de ses responsabilités légales.

5. Portée et fonctionnement de la numérisation

Les travaux de numérisation sont effectués via les serveurs VulKill selon l'étendue du service acceptée. L'accès à Internet, le pare-feu de la cible, l'authentification, le compte de test fourni et la disponibilité de la cible peuvent affecter les résultats.

Les tests de charge, les opérations destructives, les tentatives de mot de passe et les méthodes actives similaires susceptibles de provoquer une interruption du service ne sont pas considérés comme faisant partie d'une autorisation d'analyse standard. Pour ceux-ci, la méthode, les limites et l’environnement de test doivent également être clairement convenus.

Les tests actifs peuvent avoir un impact sur le système cible. La durée du test, la sauvegarde et l'environnement de test appropriés doivent être déterminés si nécessaire. L'analyse peut être arrêtée si un impact inattendu, un risque de sécurité ou une désinscription est détecté ; les conditions de fréquentation sont réévaluées.

6. Utilisation sûre et responsabilité

• N'utilisez pas le service pour accéder sans autorisation au système de quelqu'un d'autre, extraire des données, déni de service ou propager des logiciels malveillants.
• N'essayez pas de contourner les contrôles d'accès, les limites d'utilisation ou la ségrégation des données client.
• Protégez votre compte et vos identifiants de test ; Utilisez uniquement des comptes de test avec l’autorisation nécessaire. N'incluez pas de mots de passe et de clés API dans les e-mails de contact généraux.
• Ne soumettez pas de données personnelles illégales, que vous n’êtes pas autorisé à partager ou dont l’examen n’est pas nécessaire. Utilisez les données de test et l’enregistrement masqué autant que possible.
• Si vous remarquez une utilisation non autorisée ou des problèmes de sécurité avec votre compte, signalez-le à info@vulkill.com ; Ne partagez pas de secrets et n’exploitez pas toutes les données dès la notification initiale.

7. Constatations, rapports et limites

Un rapport couvre uniquement la version examinée, les cibles, l'heure, les accès et les méthodes. Les contrôles automatisés peuvent produire des faux positifs ou des résultats manqués ; Les résultats doivent être évalués dans le contexte de leur impact et de leur suppression.

Il n'est pas garanti que toutes les vulnérabilités seront détectées, qu'un système sera totalement sécurisé ou qu'une seule analyse assurera la conformité réglementaire ou la certification. Les rapports doivent soutenir les décisions de développement et de gestion des risques.

Des tests et une autorisation appropriés sont requis avant d’apporter des modifications ou des correctifs au système de production. La nouvelle analyse, la révision manuelle et l'assistance ne sont proposées que si elles sont incluses dans l'étendue du service convenue.

8. Données, rapports et licences

Les droits existants du client sur les entrées fournies sont préservés. VulKill est autorisé à effectuer le traitement nécessaire à la réalisation de l'examen convenu et à la présentation de ses résultats ; Cela ne constitue pas un transfert de propriété des intrants.

Le traitement des données personnelles est expliqué sur la page Confidentialité. Dans les données de navigation traitées pour le compte du client, les rôles des parties en matière de traitement des données/sous-traitant, ainsi que les conditions d'accès et de suppression sont déterminés séparément avant le début du service.

Pour les entrées de code source, l'engagement de zéro conservation permanente du code source dans la politique de confidentialité s'applique. Cela n’élimine pas le traitement transitoire pendant le temps d’analyse ; ne permet pas de conserver le code source dans des journaux, des sauvegardes, des rapports ou des ensembles de données de formation. L'acceptation du code source n'est pas ouverte sans vérification des contrôles de désinfection et d'exclusion pertinents.

Les rapports d'analyse privée et les résultats des clients ne sont pas rendus publics simplement parce que le service a été demandé. La divulgation d’un résultat nécessite une autorisation et une évaluation distinctes.

L'accès à SaaS n'accorde aucun droit ni licence open source sur le code source de la version spécifique. L'édition communautaire et les composants tiers sont soumis à leurs propres licences publiées.

9. Ventes et abonnement via Paddle

Lorsque le système de paiement Paddle est activé, l'organisation Paddle spécifiée sur l'écran de paiement et le reçu pour les ventes réalisées via Paddle effectue les processus de collecte, de taxes sur les transactions, de facturation et de paiement/remboursement en tant que commerçant enregistré (marchand officiel). VulKill fournit un service d'analyse de sécurité, une couverture et un support technique du produit.

Dans ces transactions, les conditions d'achat et la politique de retour de Paddle s'appliquent en plus de ce texte et la politique d'annulation et de remboursement de VulKill. Les droits obligatoires du consommateur ou les conditions de Paddle qui offrent une plus grande protection au client ne peuvent pas être restreints par les textes VulKill.

La mise en ligne de la vente Paddle dépend de l'achèvement des approbations des comptes et des produits ainsi que de l'intégration des paiements. La demande d'achat sur le site actuel n'initie pas ces transactions et ne donne lieu à aucun paiement.

10. Frais, annulation et remboursement

Prix ​​mensuels Starter 10 $, Pro 20 $, Max 59 $ ; Le forfait entreprise pour 5 personnes coûte 200 $ US au total. Les montants totaux avec une réduction de 10 % pour le paiement annuel sont respectivement de 108 $, 216 $, 637,2 $ et 2,160 $ USD et sont payés en une seule fois. La portée du forfait, les limites d'utilisation, les taxes et les conditions de renouvellement sont annoncées avant le paiement.

L'annulation et le remboursement des ventes Paddle sont régis par les conditions d'achat et la politique de retour de Paddle et par la législation applicable. Les méthodes de candidature sont expliquées dans la politique d’annulation et de remboursement. Une information ou une demande d’achat ne constitue pas à elle seule une commission.

11. Arrêter et limiter l'accès

En cas d'absence d'autorisation, de violation du champ d'application, d'utilisation illégale, de risque de sécurité ou de nécessité de protéger l'infrastructure, les travaux ou l'accès concernés peuvent être limités. Dans la mesure du possible et légalement approprié, la justification et les étapes requises pour des mesures ultérieures seront fournies.

Une telle transaction n'élimine pas les droits du consommateur à un service défectueux, à la rétractation, au remboursement ou à d'autres droits obligatoires. Le client peut retirer son autorisation de test et demander l'arrêt du scan concerné.

12. Droits légaux et mises à jour

La responsabilité est évaluée en fonction des circonstances de l'incident, des obligations des parties et de la loi applicable. Ces conditions n'excluent pas les responsabilités ou les droits des consommateurs qui ne peuvent être limités par la loi.

Les mises à jour sont publiées sur cette page avec leurs dates. Les conditions essentielles du service payant existant ne peuvent pas être modifiées rétroactivement par une simple modification du texte de la page ; Les processus de notification et d’approbation nécessaires sont appliqués.

En cas de litige, les recours légaux, y compris le recours au comité d'arbitrage des consommateurs, au tribunal de la consommation et à d'autres autorités compétentes, sont réservés. Pour les questions et les notifications, vous pouvez utiliser l'adresse info@vulkill.com.