सेवा की शर्तें।
व्यावसायिक उपयोग का लाइसेंस.

1. VulKill सुरक्षा, सेवा प्रदाता और कानूनी पुनर्विक्रेता

VulKill सिक्योरिटी VulKill का सेवा प्रदाता और वाणिज्यिक लाइसेंसकर्ता ब्रांड है। सेवा प्रदाता की कानूनी पहचान गोपनीयता नीति के "डेटा नियंत्रक और संपर्क" अनुभाग में बताई गई है। सेवा, लाइसेंस और समर्थन के लिए संपर्क पता info@vulkill.com है।

जब बिक्री Paddle के माध्यम से सक्षम की जाती है, तो इन बिक्री के लिए कानूनी विक्रेता और मर्चेंट ऑफ रिकॉर्ड भुगतान स्क्रीन और लेनदेन रसीद पर निर्दिष्ट Paddle इकाई है। VulKill सुरक्षा उत्पाद प्रस्तुति, उपयोग लाइसेंस और तकनीकी सहायता; संबंधित Paddle संगठन अपनी शर्तों के ढांचे के भीतर बिक्री के भुगतान, चालान/कर और रिटर्न लेनदेन के लिए जिम्मेदार है।

ग्राहक वह व्यक्ति या प्रतिनिधि संगठन है जो उसकी ओर से सेवा प्राप्त कर रहा है। किसी संगठन की ओर से ऑर्डर देने या स्कैन शुरू करने वाले व्यक्ति के पास उस संगठन का प्रतिनिधित्व करने और प्रासंगिक परीक्षणों को अधिकृत करने का अधिकार होना चाहिए।

2. अनुबंध का दायरा और स्वीकृति

सशुल्क सेवा के लिए आदेश की शर्तें, यह टीओएस और वाणिज्यिक ईयूएलए, गोपनीयता नीति और रद्दीकरण और धनवापसी नीति एक साथ लागू होती हैं। एक हस्ताक्षरित निजी अनुबंध द्वारा स्पष्ट रूप से विनियमित मतभेद केवल उस दायरे के लिए मान्य हैं; Paddle बिक्री में अनिवार्य कानून और ग्राहक के अधिकार सुरक्षित हैं।

सशुल्क पहुंच या लाइसेंस को सक्रिय करने से पहले, प्रासंगिक संस्करण और ऑर्डर की शर्तें उपयोगकर्ता को प्रस्तुत की जाती हैं और आवश्यक स्पष्ट स्वीकृति प्राप्त की जाती है। स्कैन लक्ष्य का प्राधिकरण इस अनुबंध स्वीकृति से एक अलग कदम है। प्रचार पृष्ठ पढ़ना या जानकारी का अनुरोध करना सशुल्क सदस्यता या लक्ष्य प्राधिकरण नहीं है।

3. वाणिज्यिक EULA - अंतिम उपयोगकर्ता लाइसेंस समझौता

लाइसेंस का विषय VulKill SaaS सेवा तक पहुंचने और ऑर्डर में स्पष्ट रूप से शामिल VulKill सॉफ़्टवेयर घटकों का उपयोग करने का अधिकार है। सॉफ़्टवेयर का स्वामित्व हस्तांतरित नहीं किया जाता है. यह अनुभाग सामुदायिक संस्करण के ओपन सोर्स लाइसेंस को नहीं बदलता है।

लागू आदेश और उपयोग की शर्तों के तहत, ग्राहक को निर्दिष्ट उपयोगकर्ता और ब्राउज़िंग क्रेडिट सीमा के भीतर खरीदी गई अवधि के लिए उपयोग करने के लिए एक गैर-अनन्य और गैर-हस्तांतरणीय लाइसेंस प्रदान किया जाता है। लाइसेंस; इसमें ग्राहक के स्वयं के व्यवसाय या लिखित परीक्षण प्राधिकरण वाले ग्राहकों के लिए कानूनी सुरक्षा समीक्षा करना शामिल है।

• अधिकृत टीम के सदस्य केवल खरीदी गई एक्सेस कवरेज का उपयोग कर सकते हैं। अनधिकृत व्यक्तियों के साथ खाता, लाइसेंस या एक्सेस कुंजी साझा करना; पुनर्विक्रय, किराए पर लेने या उपलाइसेंसिंग सेवा तक पहुंच के लिए भी लिखित सहमति की आवश्यकता होती है। अधिकृत ग्राहक को उसकी स्वयं की स्कैन रिपोर्ट प्रदान करना, अपने आप में सॉफ़्टवेयर लाइसेंस का पुनर्विक्रय नहीं है।
• कोटा, लाइसेंस, भुगतान या पहुंच नियंत्रण से अधिक; बिना अनुमति के VulKill के विशेष संस्करण को एक अलग वाणिज्यिक सेवा के रूप में कॉपी करना, वितरित करना या पेश करना निषिद्ध है। रिवर्स इंजीनियरिंग और डिकोडिंग की सीमाएं लागू कानून के अहस्तांतरणीय अधिकारों या तीसरे पक्ष के ओपन सोर्स लाइसेंस को सीमित नहीं करती हैं।
• VulKill बुनियादी ढांचे या अन्य ग्राहकों के खातों का सुरक्षा परीक्षण इस लाइसेंस द्वारा दिए गए लक्ष्य प्राधिकरण में शामिल नहीं है; लिखित परीक्षण प्राधिकरण और कवरेज भी आवश्यक है।
• स्रोत कोड, एप्लिकेशन और अन्य इनपुट पर ग्राहक के अधिकार ग्राहक के पास रहते हैं। ग्राहक कानून और गोपनीयता दायित्वों के अनुसार अपनी अधिकृत स्कैनिंग रिपोर्ट का उपयोग, भंडारण और संबंधित अधिकार धारक के साथ साझा कर सकता है। VulKill सॉफ़्टवेयर, ब्रांडिंग और तृतीय-पक्ष घटकों में मौजूदा अधिकार बरकरार रखे गए हैं।
• लाइसेंस खरीदी गई अवधि के अंत में या अनुबंध के अनुसार समाप्ति पर समाप्त हो जाता है। हालाँकि, स्वचालित नवीनीकरण को बंद करने से वर्तमान अवधि को पूर्वव्यापी रूप से उपयोग करने का अधिकार स्वचालित रूप से नहीं हटता है। सेवा तक पहुंच, डेटा हटाना और समाप्ति के रिफंड परिणाम लागू नीतियों के अधीन हैं।
• यह EULA वैधानिक उपभोक्ता अधिकारों, वैध ओपन सोर्स अनुमतियों, आवश्यक कानूनी सबूतों को बनाए रखने या न्यायिक/शिकायत अधिकारियों का सहारा लेने से नहीं रोकता है।

4. आधिकारिक लक्ष्य स्वामित्व और परीक्षण प्राधिकरण

लक्ष्य प्राधिकरण कथन: "मैं घोषणा करता हूं कि मैं डोमेन नाम, आईपी पता, एप्लिकेशन, एपीआई, स्रोत कोड या क्लाउड संसाधन का मालिक हूं जिसे मैं स्कैनिंग के लिए सबमिट करता हूं, या मुझे इन परीक्षणों के लिए संबंधित अधिकार धारक से वैध लिखित अनुमति प्राप्त हुई है; और मैं VulKill सिक्योरिटी को केवल निर्दिष्ट लक्ष्य, विधि, समय और सीमा के भीतर परीक्षण करने के लिए अधिकृत करता हूं।"

स्कैनिंग सेवा खुलने पर यह घोषणा लक्ष्य और दायरे से जोड़कर भी प्राप्त की जाती है। इस पृष्ठ को देखना, खाता खोलना, पैकेज खरीदना, या किसी गंतव्य तक ऑनलाइन पहुंचना ही परीक्षण की अनुमति नहीं है।

• अनुमति; इसमें लक्ष्य डोमेन और उपडोमेन, आईपी या क्लाउड संसाधन, एप्लिकेशन/रेपो आईडी, समावेशी और विशिष्ट दायरा, अनुमत विधियां और वैधता अवधि निर्दिष्ट होनी चाहिए। ग्राहक की ओर से किए गए परीक्षणों के लिए, ग्राहक की लिखित अनुमति आवश्यक है।
• लक्ष्य नियंत्रण और प्राधिकरण को सत्यापित करने के लिए, VulKill सुरक्षा DNS/HTTP सत्यापन या दायरा दिखाने वाले प्राधिकरण दस्तावेज़ का अनुरोध कर सकती है, जिसमें अनावश्यक व्यक्तिगत जानकारी छिपी हुई है। अकेले तकनीकी नियंत्रण का साक्ष्य तृतीय-पक्ष सिस्टम का परीक्षण करने का कानूनी अधिकार प्रदान नहीं करता है।
• क्लाउड और होस्टिंग प्रदाता के परीक्षण नियम भी लागू होते हैं। साझा बुनियादी ढांचे, तृतीय-पक्ष एपीआई और लिखित अनुमति के बिना सिस्टम पर अन्य ग्राहक स्कैनिंग दायरे में शामिल नहीं हैं।
• यदि प्राधिकरण को सत्यापित नहीं किया जा सकता है या यदि दायरे से बाहर किसी लक्ष्य पर पुनर्निर्देशन, तीसरे पक्ष के डेटा तक पहुंच या अप्रत्याशित प्रभाव का पता चलता है, तो संबंधित स्कैन शुरू या बंद नहीं किया जाएगा। दायरे में बदलाव और प्राधिकरण की वापसी की सूचना बिना देरी के दी जानी चाहिए।
• उपयोगकर्ता द्वारा प्रदान की गई स्वामित्व और अनुमति जानकारी की सटीकता के लिए उपयोगकर्ता जिम्मेदार है। यह दायित्व VulKill सुरक्षा को उसके स्वयं के दायरे नियंत्रण, सुरक्षित सेवा वितरण या कानूनी जिम्मेदारियों से मुक्त नहीं करता है।

5. स्कैनिंग का दायरा और संचालन

सेवा के स्वीकृत दायरे के अनुसार स्कैनिंग कार्य VulKill सर्वर के माध्यम से किए जाते हैं। इंटरनेट का उपयोग, लक्ष्य का फ़ायरवॉल, प्रमाणीकरण, प्रदान किया गया परीक्षण खाता और लक्ष्य की उपलब्धता परिणामों को प्रभावित कर सकती है।

लोड परीक्षण, विनाशकारी संचालन, पासवर्ड प्रयास और इसी तरह के सक्रिय तरीके जो सेवा में रुकावट का कारण बन सकते हैं, उन्हें मानक स्कैनिंग अनुमति का हिस्सा नहीं माना जाता है। इनके लिए विधि, सीमा और परीक्षण वातावरण पर भी स्पष्ट रूप से सहमति होनी चाहिए।

सक्रिय परीक्षणों का लक्ष्य प्रणाली पर प्रभाव पड़ सकता है। आवश्यकता पड़ने पर उपयुक्त परीक्षण समय, बैकअप और परीक्षण वातावरण निर्धारित किया जाना चाहिए। यदि किसी अप्रत्याशित प्रभाव, सुरक्षा जोखिम या ऑप्ट-आउट का पता चलता है तो स्कैनिंग रोक दी जा सकती है; उपस्थिति शर्तों का पुनर्मूल्यांकन किया जाता है।

6. सुरक्षित उपयोग और जवाबदेही

• किसी अन्य के सिस्टम तक अनधिकृत पहुंच, डेटा निष्कर्षण, सेवा से इनकार या मैलवेयर फैलाने के लिए सेवा का उपयोग न करें।
• पहुंच नियंत्रण, उपयोग सीमा या ग्राहक डेटा के पृथक्करण को बायपास करने का प्रयास न करें।
• अपने खाते और परीक्षण क्रेडेंशियल्स को सुरक्षित रखें; केवल आवश्यक प्राधिकरण वाले परीक्षण खातों का उपयोग करें। सामान्य संपर्क ईमेल में पासवर्ड और एपीआई कुंजी शामिल न करें।
• ऐसा व्यक्तिगत डेटा सबमिट न करें जो गैरकानूनी है, जिसे साझा करने के लिए आप अधिकृत नहीं हैं, या जो समीक्षा के लिए अनावश्यक है। जब भी संभव हो परीक्षण डेटा और छिपी हुई रिकॉर्डिंग का उपयोग करें।
• यदि आप अपने खाते में अनधिकृत उपयोग या सुरक्षा संबंधी समस्याएं देखते हैं, तो इसकी रिपोर्ट info@vulkill.com पर करें; प्रारंभिक सूचना पर रहस्य या पूर्ण शोषण डेटा साझा न करें।

7. निष्कर्ष, रिपोर्ट और सीमाएँ

एक रिपोर्ट में केवल समीक्षा किए गए संस्करण, लक्ष्य, समय, पहुंच और विधियों को शामिल किया गया है। स्वचालित जांच से गलत परिणाम या छूटे हुए निष्कर्ष सामने आ सकते हैं; निष्कर्षों का मूल्यांकन उनके प्रभाव और निष्कासन के संदर्भ में किया जाना चाहिए।

इसकी गारंटी नहीं है कि प्रत्येक भेद्यता का पता लगा लिया जाएगा, कि एक सिस्टम पूरी तरह से सुरक्षित है, या कि एक एकल स्कैन नियामक अनुपालन या प्रमाणन प्रदान करता है। रिपोर्टें विकास और जोखिम प्रबंधन निर्णयों का समर्थन करने के लिए हैं।

उत्पादन प्रणाली में परिवर्तन या सुधार करने से पहले उचित परीक्षण और प्राधिकरण की आवश्यकता होती है। पुन: स्कैनिंग, मैन्युअल समीक्षा और समर्थन केवल तभी प्रदान किया जाता है जब सेवा के सहमत दायरे में शामिल किया गया हो।

8. डेटा, रिपोर्ट और लाइसेंस

प्रदान किए गए इनपुट पर ग्राहक के मौजूदा अधिकार सुरक्षित हैं। VulKill सहमत परीक्षा आयोजित करने और उसके परिणाम प्रस्तुत करने के लिए आवश्यक प्रसंस्करण के लिए अधिकृत है; यह इनपुट के स्वामित्व का हस्तांतरण नहीं है।

व्यक्तिगत डेटा के प्रसंस्करण को गोपनीयता पृष्ठ पर समझाया गया है। ग्राहक की ओर से संसाधित किए गए डेटा को ब्राउज़ करने में, सेवा शुरू होने से पहले पार्टियों की डेटा नियंत्रक/डेटा प्रोसेसर भूमिकाएं, पहुंच और विलोपन की शर्तें अलग-अलग निर्धारित की जाती हैं।

स्रोत कोड प्रविष्टियों के लिए, गोपनीयता नीति में शून्य स्थायी स्रोत कोड प्रतिधारण प्रतिबद्धता लागू होती है। यह स्कैन समय के दौरान क्षणिक प्रसंस्करण को समाप्त नहीं करता है; स्रोत कोड को लॉग, बैकअप, रिपोर्ट या प्रशिक्षण डेटासेट में रखने की अनुमति नहीं देता है। प्रासंगिक स्वच्छता और बहिष्करण नियंत्रणों को सत्यापित किए बिना स्रोत कोड स्वीकृति नहीं खोली जाती है।

निजी स्कैन रिपोर्ट और क्लाइंट निष्कर्ष केवल इसलिए सार्वजनिक रूप से जारी नहीं किए जाते क्योंकि सेवा का अनुरोध किया गया है। किसी निष्कर्ष के प्रकटीकरण के लिए अलग प्राधिकरण और मूल्यांकन की आवश्यकता होती है।

SaaS तक पहुंच विशिष्ट संस्करण के स्रोत कोड के अधिकार या ओपन सोर्स लाइसेंस प्रदान नहीं करती है। सामुदायिक संस्करण और तृतीय पक्ष घटक उनके स्वयं के प्रकाशित लाइसेंस के अधीन हैं।

9. Paddle के माध्यम से बिक्री और सदस्यता

जब Paddle भुगतान प्रणाली सक्रिय होती है, तो Paddle के माध्यम से की गई बिक्री के लिए भुगतान स्क्रीन और रसीद पर निर्दिष्ट Paddle संगठन पंजीकृत व्यापारी (मर्चेंट ऑफ रिकॉर्ड) के रूप में संग्रह, लेनदेन कर, चालान और भुगतान/धनवापसी प्रक्रियाओं को पूरा करता है। VulKill उत्पाद की सुरक्षा स्कैनिंग सेवा, कवरेज और तकनीकी सहायता प्रदान करता है।

इन लेनदेन में, इस पाठ और VulKill रद्दीकरण और धनवापसी नीति के अलावा Paddle क्रेता शर्तें और वापसी नीति लागू होती है। अनिवार्य उपभोक्ता अधिकार या Paddle की शर्तें जो ग्राहक को अधिक सुरक्षा प्रदान करती हैं, उन्हें VulKill पाठों द्वारा सीमित नहीं किया जा सकता है।

Paddle बिक्री का लाइव होना खाता और उत्पाद अनुमोदन और भुगतान एकीकरण के पूरा होने पर निर्भर है। वर्तमान साइट पर खरीदारी अनुरोध इन लेनदेन को आरंभ नहीं करता है और भुगतान को आकर्षित नहीं करता है।

10. शुल्क, रद्दीकरण और धनवापसी

मासिक कीमतें Starter $10, Pro $20, Max $59; 5 लोगों के लिए कॉर्पोरेट पैकेज कुल $200 USD है। वार्षिक भुगतान के लिए 10% छूट के साथ कुल राशि क्रमशः $108, $216, $637.20 और $2,160 USD है और इसका भुगतान एकमुश्त किया जाता है। भुगतान से पहले पैकेज का दायरा, उपयोग सीमा, कर और नवीनीकरण शर्तों की घोषणा की जाती है।

Paddle बिक्री के लिए रद्दीकरण और धनवापसी Paddle क्रेता शर्तों और रिटर्न नीति और लागू कानून द्वारा नियंत्रित होती है। आवेदन के तरीकों को रद्दीकरण और धनवापसी नीति में समझाया गया है। केवल सूचना या खरीदारी अनुरोध से कोई शुल्क नहीं लगता।

11. पहुँच को रोकना और सीमित करना

प्राधिकरण की कमी, दायरे का उल्लंघन, गैरकानूनी उपयोग, सुरक्षा जोखिम या बुनियादी ढांचे की सुरक्षा की आवश्यकता के मामले में, प्रासंगिक कार्य या पहुंच सीमित हो सकती है। जहां तक ​​संभव और कानूनी रूप से उचित होगा, आगे की कार्रवाई के लिए आवश्यक औचित्य और कदम प्रदान किए जाएंगे।

ऐसा लेन-देन उपभोक्ता के दोषपूर्ण सेवा, निकासी, रिफंड या अन्य अनिवार्य अधिकारों को समाप्त नहीं करता है। ग्राहक अपना परीक्षण प्राधिकरण वापस ले सकता है और अनुरोध कर सकता है कि संबंधित स्कैन बंद कर दिया जाए।

12. कानूनी अधिकार और अद्यतन

दायित्व का आकलन घटना की परिस्थितियों, पार्टियों के दायित्वों और लागू कानून के तहत किया जाता है। ये शर्तें देनदारियों या उपभोक्ता अधिकारों को बाहर नहीं करती हैं जिन्हें कानून द्वारा सीमित नहीं किया जा सकता है।

इस पेज पर अपडेट उनकी तारीखों के साथ प्रकाशित किए जाते हैं। मौजूदा भुगतान सेवा की आवश्यक शर्तों को केवल पृष्ठ पाठ को बदलकर पूर्वव्यापी रूप से नहीं बदला जा सकता है; आवश्यक अधिसूचना और अनुमोदन प्रक्रियाएं लागू की जाती हैं।

विवादों के मामले में, उपभोक्ता मध्यस्थता समिति, उपभोक्ता अदालत और अन्य सक्षम प्राधिकारियों के पास आवेदन सहित कानूनी उपचार सुरक्षित हैं। प्रश्नों और सूचनाओं के लिए, आप पते info@vulkill.com का उपयोग कर सकते हैं।