Persyaratan layanan.
Lisensi penggunaan komersial.

1. VulKill Keamanan, penyedia layanan dan reseller legal

VulKill Security adalah penyedia layanan dan merek pemberi lisensi komersial VulKill. Identitas hukum penyedia layanan dijelaskan di bagian "Pengontrol data dan kontak" pada Kebijakan Privasi. Alamat kontak untuk layanan, lisensi dan dukungan adalah info@vulkill.com.

Ketika penjualan diaktifkan melalui Paddle, penjual resmi dan Merchant of Record untuk penjualan ini adalah entitas Paddle yang ditentukan pada layar pembayaran dan tanda terima transaksi. Presentasi produk Keamanan VulKill, lisensi penggunaan dan dukungan teknis; Organisasi Paddle yang relevan bertanggung jawab atas transaksi pembayaran, faktur/pajak dan pengembalian penjualan dalam kerangka ketentuannya sendiri.

Pelanggan adalah orang atau organisasi yang diwakili yang menerima layanan atas namanya. Orang yang memesan atau memulai pemindaian atas nama suatu organisasi harus mempunyai wewenang untuk mewakili organisasi tersebut dan mengizinkan pengujian yang relevan.

2. Ruang lingkup dan penerimaan kontrak

Ketentuan pemesanan untuk layanan berbayar, ToS ini dan EULA Komersial, Kebijakan Privasi, serta Kebijakan Pembatalan dan Pengembalian Dana berlaku bersamaan. Perbedaan-perbedaan yang secara tegas diatur dalam kontrak perseorangan yang ditandatangani hanya berlaku untuk ruang lingkup itu; Hukum wajib dan hak pelanggan untuk dilindungi dalam penjualan Paddle dilindungi undang-undang.

Sebelum mengaktifkan akses atau lisensi berbayar, versi yang relevan dan ketentuan pemesanan disajikan kepada pengguna dan penerimaan tegas yang diperlukan diperoleh. Otorisasi target pemindaian merupakan langkah terpisah dari penerimaan kontrak ini. Membaca halaman promosi atau meminta informasi bukan merupakan langganan berbayar atau otorisasi target.

3. EULA Komersial — Perjanjian Lisensi Pengguna Akhir

Subjek lisensi adalah hak untuk mengakses layanan VulKill SaaS dan untuk menggunakan komponen perangkat lunak VulKill yang secara tegas disertakan dalam pesanan. Kepemilikan perangkat lunak tidak dialihkan. Bagian ini tidak mengubah lisensi open source edisi Komunitas.

Berdasarkan pesanan dan ketentuan penggunaan yang berlaku, pelanggan diberikan lisensi non-eksklusif dan tidak dapat dipindahtangankan untuk menggunakan selama periode pembelian, dalam batas kredit pengguna dan penjelajahan yang ditentukan. Lisensi; Hal ini mencakup melakukan tinjauan keamanan hukum untuk bisnis pelanggan sendiri atau untuk pelanggan yang memiliki otoritas pengujian tertulis.

• Anggota tim yang berwenang hanya dapat menggunakan cakupan akses yang dibeli. Berbagi akun, lisensi, atau kunci akses dengan orang yang tidak berwenang; Menjual kembali, menyewakan, atau mensublisensikan akses layanan juga memerlukan persetujuan tertulis. Memberikan laporan pemindaiannya sendiri kepada pelanggan resmi tidak dengan sendirinya merupakan penjualan kembali lisensi perangkat lunak.
• Melebihi kuota, lisensi, pembayaran atau kontrol akses; Dilarang menyalin, mendistribusikan, atau menawarkan versi khusus VulKill sebagai layanan komersial terpisah tanpa izin. Batasan pada rekayasa balik dan penguraian kode tidak membatasi hak yang tidak dapat dicabut atau lisensi sumber terbuka pihak ketiga menurut hukum yang berlaku.
• Pengujian keamanan infrastruktur VulKill atau akun pelanggan lain tidak termasuk dalam otorisasi target yang diberikan oleh lisensi ini; otorisasi dan cakupan pengujian tertulis juga diperlukan.
• Hak pelanggan atas kode sumber, aplikasi, dan masukan lainnya tetap menjadi milik pelanggan. Pelanggan dapat menggunakan, menyimpan, dan membagikan laporan pemindaian resminya kepada pemegang hak terkait sesuai dengan hukum dan kewajiban kerahasiaan. Hak yang ada pada perangkat lunak VulKill, branding, dan komponen pihak ketiga tetap dipertahankan.
• Lisensi berakhir pada akhir periode pembelian atau pada saat penghentian sesuai dengan kontrak. Namun, mematikan perpanjangan otomatis tidak secara otomatis menghilangkan hak untuk menggunakan periode berjalan secara surut. Akses layanan, penghapusan data, dan konsekuensi pengembalian dana atas penghentian tunduk pada kebijakan yang berlaku.
• EULA ini tidak menghalangi hak konsumen menurut undang-undang, izin sumber terbuka yang sah, penyimpanan bukti hukum yang diperlukan, atau bantuan kepada otoritas peradilan/pengaduan.

4. Kepemilikan target dan otoritas pengujian yang otoritatif

Pernyataan otorisasi target: "Saya menyatakan bahwa saya adalah pemilik nama domain, alamat IP, aplikasi, API, kode sumber, atau sumber daya cloud yang saya kirimkan untuk pemindaian, atau bahwa saya telah menerima izin tertulis yang sah dari pemegang hak terkait untuk pengujian ini; dan bahwa saya mengizinkan Keamanan VulKill untuk melakukan pengujian hanya dalam target, metode, waktu, dan batas yang ditentukan."

Deklarasi ini juga didapat dengan mengaitkannya dengan target dan cakupan saat layanan pemindaian dibuka. Melihat halaman ini, membuka akun, membeli paket, atau mengakses tujuan secara online tidak hanya merupakan izin pengujian.

• Izin; Itu harus menentukan domain dan subdomain target, IP atau sumber daya cloud, ID aplikasi/repo, cakupan inklusif dan eksklusif, metode yang diizinkan, dan masa berlaku. Untuk pengujian yang dilakukan atas nama pelanggan, diperlukan izin tertulis dari pelanggan.
• Untuk memverifikasi kontrol dan otoritas target, Keamanan VulKill dapat meminta verifikasi DNS/HTTP atau dokumen otorisasi yang menunjukkan cakupannya, dengan menyembunyikan informasi pribadi yang tidak perlu. Bukti pengendalian teknis saja tidak memberikan kewenangan hukum untuk menguji sistem pihak ketiga.
• Aturan pengujian penyedia cloud dan hosting juga berlaku. Pelanggan lain pada infrastruktur bersama, API pihak ketiga, dan sistem tanpa izin tertulis tidak termasuk dalam cakupan pemindaian.
• Jika otorisasi tidak dapat diverifikasi atau jika pengalihan ke target di luar cakupan, akses ke data pihak ketiga, atau dampak tak terduga terdeteksi, pemindaian yang relevan tidak akan dimulai atau dihentikan. Perubahan ruang lingkup dan penarikan izin harus diberitahukan tanpa penundaan.
• Pengguna bertanggung jawab atas keakuratan informasi kepemilikan dan izin yang diberikan oleh pengguna. Kewajiban ini tidak membebaskan Keamanan VulKill dari kendali cakupannya sendiri, penyampaian layanan yang aman, atau tanggung jawab hukum.

5. Ruang lingkup dan operasi pemindaian

Pekerjaan pemindaian dilakukan melalui server VulKill sesuai dengan cakupan layanan yang diterima. Akses internet, firewall target, otentikasi, akun pengujian yang disediakan, dan ketersediaan target dapat mempengaruhi hasil.

Uji beban, operasi destruktif, upaya kata sandi, dan metode aktif serupa yang dapat menyebabkan gangguan layanan tidak dianggap sebagai bagian dari izin pemindaian standar. Untuk itu, metode, batasan, dan lingkungan pengujian juga harus disepakati dengan jelas.

Tes aktif mungkin berdampak pada sistem target. Waktu pengujian, cadangan, dan lingkungan pengujian yang sesuai harus ditentukan bila diperlukan. Pemindaian dapat dihentikan jika ada dampak tak terduga, risiko keamanan, atau penolakan terdeteksi; kondisi kehadiran dievaluasi kembali.

6. Penggunaan yang aman dan akuntabilitas

• Jangan menggunakan layanan ini untuk akses tidak sah ke sistem orang lain, ekstraksi data, penolakan layanan, atau menyebarkan malware.
• Jangan mencoba untuk melewati kontrol akses, batas penggunaan, atau pemisahan data pelanggan.
• Lindungi akun Anda dan uji kredensial; Hanya gunakan akun pengujian dengan otorisasi yang diperlukan. Jangan sertakan kata sandi dan kunci API dalam email kontak umum.
• Jangan mengirimkan data pribadi yang melanggar hukum, yang tidak boleh Anda bagikan, atau yang tidak perlu ditinjau. Gunakan data pengujian dan rekaman bertopeng bila memungkinkan.
• Jika Anda melihat adanya penggunaan tidak sah atau masalah keamanan pada akun Anda, laporkan ke info@vulkill.com; Jangan membagikan rahasia atau mengeksploitasi data sepenuhnya setelah pemberitahuan awal.

7. Temuan, laporan dan batasan

Laporan hanya mencakup versi yang ditinjau, target, waktu, akses, dan metode. Pemeriksaan otomatis dapat menghasilkan hasil positif palsu atau temuan yang terlewat; Temuan-temuan tersebut perlu dievaluasi dalam konteks dampak dan penghapusannya.

Tidak ada jaminan bahwa setiap kerentanan akan ditemukan, bahwa suatu sistem benar-benar aman, atau bahwa satu pemindaian memberikan kepatuhan terhadap peraturan atau sertifikasi. Laporan dimaksudkan untuk mendukung keputusan pengembangan dan manajemen risiko.

Pengujian dan otorisasi yang tepat diperlukan sebelum melakukan perubahan atau perbaikan pada sistem produksi. Pemindaian ulang, tinjauan manual, dan dukungan hanya ditawarkan jika termasuk dalam cakupan layanan yang disepakati.

8. Data, laporan dan lisensi

Hak pelanggan atas masukan yang diberikan tetap dipertahankan. VulKill berwenang melakukan pemrosesan yang diperlukan untuk melaksanakan pemeriksaan yang disepakati dan menyajikan hasilnya; Hal ini bukan merupakan pengalihan kepemilikan input.

Pemrosesan data pribadi dijelaskan di halaman Privasi. Dalam penelusuran data yang diproses atas nama pelanggan, peran pengontrol data/pemroses data para pihak, kondisi akses dan penghapusan ditentukan secara terpisah sebelum layanan dimulai.

Untuk entri kode sumber, tidak ada komitmen penyimpanan kode sumber permanen dalam Kebijakan Privasi yang berlaku. Hal ini tidak menghilangkan pemrosesan sementara selama waktu pemindaian; tidak mengizinkan kode sumber disimpan dalam log, cadangan, laporan, atau kumpulan data pelatihan. Penerimaan kode sumber tidak dibuka tanpa memverifikasi kontrol sanitasi dan pengecualian yang relevan.

Laporan pemindaian pribadi dan temuan klien tidak dipublikasikan hanya karena layanan telah diminta. Pengungkapan temuan memerlukan otorisasi dan evaluasi terpisah.

Akses ke SaaS tidak memberikan hak atau lisensi sumber terbuka ke kode sumber versi tertentu. Edisi komunitas dan komponen pihak ketiga tunduk pada lisensi terbitannya sendiri.

9. Penjualan dan berlangganan melalui Paddle

Ketika sistem pembayaran Paddle diaktifkan, organisasi Paddle yang ditentukan pada layar pembayaran dan tanda terima penjualan yang dilakukan melalui Paddle melakukan pengumpulan, pajak transaksi, pembuatan faktur, dan proses pembayaran/pengembalian dana sebagai pedagang terdaftar (Merchant of Record). VulKill menyediakan layanan pemindaian keamanan, cakupan dan dukungan teknis produk.

Dalam transaksi ini, Ketentuan Pembeli dan Kebijakan Pengembalian Paddle berlaku selain teks ini dan Kebijakan Pembatalan dan Pengembalian Dana VulKill. Hak konsumen wajib atau ketentuan Paddle yang memberikan perlindungan lebih besar kepada pelanggan tidak dapat dipersempit dengan teks VulKill.

Ditayangkannya penjualan Paddle bergantung pada penyelesaian persetujuan akun dan produk serta integrasi pembayaran. Permintaan pembelian di situs saat ini tidak memulai transaksi ini dan tidak menarik pembayaran.

10. Biaya, pembatalan dan pengembalian dana

Harga bulanan Starter $10, Pro $20, Max $59; Paket korporat untuk 5 orang totalnya $200 USD. Jumlah total dengan diskon 10% untuk pembayaran tahunan masing-masing adalah $108, $216, $637.20 dan $2.160 USD dan dibayarkan sekaligus. Cakupan paket, batas penggunaan, pajak, dan ketentuan perpanjangan diumumkan sebelum pembayaran.

Pembatalan dan pengembalian dana penjualan Paddle diatur oleh Ketentuan Pembeli dan Kebijakan Pengembalian Paddle serta peraturan perundang-undangan yang berlaku. Metode pengajuan dijelaskan dalam Kebijakan Pembatalan dan Pengembalian Dana. Informasi atau permintaan pembelian saja bukan merupakan biaya.

11. Menghentikan dan membatasi akses

Jika terjadi kekurangan otorisasi, pelanggaran ruang lingkup, penggunaan yang melanggar hukum, risiko keamanan, atau kebutuhan untuk melindungi infrastruktur, pekerjaan atau akses terkait mungkin dibatasi. Sejauh memungkinkan dan sesuai secara hukum, pembenaran dan langkah-langkah yang diperlukan untuk tindakan lebih lanjut akan diberikan.

Transaksi tersebut tidak menghilangkan hak konsumen atas layanan cacat, penarikan, pengembalian uang atau hak wajib lainnya. Pelanggan dapat menarik izin pengujiannya dan meminta agar pemindaian terkait dihentikan.

12. Hak hukum dan pembaruan

Tanggung jawab dinilai berdasarkan keadaan kejadian, kewajiban para pihak dan hukum yang berlaku. Ketentuan tersebut tidak mengecualikan tanggung jawab atau hak konsumen yang tidak dapat dibatasi oleh undang-undang.

Pembaruan dipublikasikan di halaman ini dengan tanggalnya. Persyaratan penting dari layanan berbayar yang ada tidak dapat diubah secara surut hanya dengan mengubah teks halaman; Proses pemberitahuan dan persetujuan yang diperlukan diterapkan.

Jika terjadi perselisihan, upaya hukum, termasuk permohonan kepada komite arbitrase konsumen, pengadilan konsumen, dan pihak berwenang lainnya, dicadangkan. Untuk pertanyaan dan pemberitahuan dapat menggunakan alamat info@vulkill.com.