利用規約。
商用利用ライセンス。

1。 VulKill セキュリティ、サービス プロバイダー、および法的再販業者

VulKill Security は、VulKill のサービス プロバイダーおよび商用ライセンサー マークです。サービスプロバイダーの法的アイデンティティについては、プライバシーポリシーの「データ管理者と連絡先」セクションで説明されています。サービス、ライセンス、サポートに関する連絡先アドレスは info@vulkill.com です。

Paddle を通じて販売が有効になる場合、これらの販売の法的販売者および代表販売者は、支払い画面および取引受領書で指定された Paddle エンティティになります。 VulKill セキュリティ製品のプレゼンテーション、使用ライセンス、およびテクニカル サポート。関連する Paddle 組織は、独自の条件の枠組み内で、販売の支払い、請求書/税金、および返品取引に責任を負います。

顧客とは、自分に代わってサービスを受ける個人または代理の組織です。組織を代表して注文またはスキャンを開始する人は、その組織を代表し、関連するテストを承認する権限を持っている必要があります。

2。契約の範囲と承諾

有料サービスの注文条件、本 ToS および商用 EULA、プライバシー ポリシー、キャンセルおよび返金ポリシーが一緒に適用されます。署名されたプライベート契約によって明示的に規制されている差異は、その範囲でのみ有効です。強制法およびPaddle販売において保護される顧客の権利は留保されます。

有料アクセスまたはライセンスをアクティブ化する前に、関連するバージョンと注文条件がユーザーに提示され、必要な明示的な同意が得られます。スキャン ターゲットの承認は、この契約の承諾とは別のステップです。プロモーション ページを読んだり、情報をリクエストしたりしても、有料サブスクリプションやターゲットの承認にはなりません。

3。商用 EULA — エンドユーザー使用許諾契約

ライセンスの対象は、VulKill SaaS サービスにアクセスし、注文に明示的に含まれる VulKill ソフトウェア コンポーネントを使用する権利です。ソフトウェアの所有権は譲渡されません。このセクションでは、コミュニティ エディションのオープン ソース ライセンスは変更されません。

該当する注文と使用条件に基づき、顧客には、指定されたユーザーおよび閲覧クレジット制限の範囲内で、購入した期間中使用できる非独占的かつ譲渡不可のライセンスが付与されます。ライセンス;これには、顧客自身のビジネスまたは書面によるテスト権限を持つ顧客に対する法的セキュリティ レビューの実施が含まれます。

• 承認されたチームメンバーは、購入したアクセス範囲のみを使用できます。アカウント、ライセンス、またはアクセスキーを権限のない人物と共有する。サービスへの再販、レンタル、またはサブライセンスのアクセスにも書面による同意が必要です。正規の顧客に独自のスキャン レポートを提供すること自体は、ソフトウェア ライセンスの再販にはなりません。
• 割り当て、ライセンス、支払いまたはアクセス制御を超過する。 VulKill の特別バージョンを許可なくコピー、配布、または個別の商用サービスとして提供することは禁止されています。リバース エンジニアリングとデコードの制限は、適用される法律の不可侵の権利やサードパーティのオープン ソース ライセンスを制限するものではありません。
• VulKill インフラストラクチャまたは他の顧客のアカウントのセキュリティ テストは、このライセンスによって付与されるターゲット認可には含まれません。筆記試験の許可と範囲も必要です。
• ソース コード、アプリケーション、およびその他の入力に対する顧客の権利は引き続き顧客に帰属します。お客様は、法律および機密保持義務に従って、承認されたスキャン レポートを使用、保存し、関連する権利所有者と共有することができます。 VulKill ソフトウェア、ブランド、サードパーティ コンポーネントの既存の権利は保持されます。
• ライセンスは、購入期間の終了時、または契約に従って終了すると期限切れになります。ただし、自動更新をオフにしても、現在の期間を遡って使用する権利が自動的に削除されるわけではありません。サービスへのアクセス、データの削除、および終了による払い戻しには、該当するポリシーが適用されます。
• この EULA は、法定の消費者の権利、有効なオープンソースの許可、必要な法的証拠の保持、または司法/苦情当局への訴えを排除するものではありません。

4。権威あるターゲットの所有権とテスト権限

ターゲット承認ステートメント: 「私は、スキャンのために送信するドメイン名、IP アドレス、アプリケーション、API、ソース コード、またはクラウド リソースの所有者であること、またはこれらのテストに関して関連する権利所有者から有効な書面による許可を受けていることを宣言します。また、指定されたターゲット、方法、時間、制限内でのみテストを実行することを VulKill Security に許可します。」

この宣言は、スキャン サービスを開いたときにターゲットとスコープに関連付けることによっても取得されます。このページの表示、アカウントの開設、パッケージの購入、オンラインでの目的地へのアクセスだけでは、テスト許可を構成するわけではありません。

• 許可;ターゲット ドメインとサブドメイン、IP またはクラウド リソース、アプリケーション/リポジトリ ID、包括的および排他的スコープ、許可されるメソッド、および有効期間を指定する必要があります。顧客に代わってテストを実施するには、顧客の書面による許可が必要です。
• VulKill セキュリティは、対象の制御と権限を検証するために、不要な個人情報をマスクした、DNS/HTTP 検証または範囲を示す認可文書を要求する場合があります。技術的管理の証拠だけでは、サードパーティのシステムをテストする法的権限は与えられません。
• クラウドおよびホスティングプロバイダーのテストルールも適用されます。共有インフラストラクチャ、サードパーティ API、および書面による許可のないシステムを使用している他の顧客は、スキャン範囲には含まれません。
• 認可が確認できない場合、または範囲外のターゲットへのリダイレクト、サードパーティデータへのアクセス、予期せぬ影響が検出された場合、関連するスキャンは開始または停止されません。範囲の変更および認可の取り消しは、遅滞なく通​​知する必要があります。
• ユーザーは、ユーザーが提供した所有権および許可情報の正確性について責任を負います。この義務は、VulKill セキュリティを独自のスコープ制御、安全なサービスの提供、または法的責任から解放するものではありません。

5。スキャン範囲と操作

スキャン ジョブは、承認されたサービス範囲に従って、VulKill サーバーを通じて実行されます。インターネット アクセス、ターゲットのファイアウォール、認証、提供されたテスト アカウント、およびターゲットの可用性が結果に影響を与える可能性があります。

負荷テスト、破壊的な操作、パスワードの試行、およびサービス中断を引き起こす可能性のある同様のアクティブな方法は、標準のスキャン許可の一部とはみなされません。これらについては、方法、境界、テスト環境についても明確に合意する必要があります。

アクティブなテストはターゲット システムに影響を与える可能性があります。必要に応じて、適切なテスト時間、バックアップ、およびテスト環境を決定する必要があります。予期せぬ影響、セキュリティリスク、またはオプトアウトが検出された場合、スキャンが停止される場合があります。出席条件が見直されます。

6。安全な使用と説明責任

• 他人のシステムへの不正アクセス、データ抽出、サービス妨害、またはマルウェアの拡散にサービスを使用しないでください。
• アクセス制御、使用制限、顧客データの分離を回避しようとしないでください。
• アカウントとテスト資格情報を保護します。必要な権限を持つテスト アカウントのみを使用してください。一般的な連絡メールにはパスワードや API キーを含めないでください。
• 違法な個人データ、共有を許可されていない個人データ、またはレビューが不要な個人データは送信しないでください。可能な限りテスト データとマスクされた記録を使用してください。
• アカウントの不正使用やセキュリティ上の問題に気付いた場合は、info@vulkill.com に報告してください。最初の通知時に秘密や完全な悪用データを共有しないでください。

7。調査結果、レポート、および制限

レポートには、レビューされたバージョン、ターゲット、時間、アクセス、および方法のみが含まれます。自動チェックでは、誤検知や検出結果の見逃しが発生する可能性があります。調査結果は、その影響と削除の観点から評価する必要があります。

すべての脆弱性が検出されること、システムが完全に安全であること、または 1 回のスキャンで法規制への準拠や認証が得られることは保証されません。レポートは、開発およびリスク管理の決定をサポートするためのものです。

実稼働システムに変更や修正を加える前に、適切なテストと承認が必要です。再スキャン、手動レビュー、およびサポートは、合意されたサービス範囲に含まれている場合にのみ提供されます。

8。データ、レポート、ライセンス

提供された入力に対する顧客の既存の権利は保持されます。 VulKill は、合意された検査を実施し、その結果を提示するために必要な処理を行う権限を与えられています。これは、入力の所有権の譲渡を構成するものではありません。

個人データの処理については、「プライバシー」ページで説明されています。お客様に代わって処理されたデータを閲覧する場合、当事者のデータ管理者/データ処理者の役割、アクセスおよび削除条件はサービス開始前に個別に決定されます。

ソース コード エントリについては、プライバシー ポリシーにある永久ソース コード保持ゼロのコミットメントが適用されます。これによって、スキャン時の一時的な処理が排除されるわけではありません。ソース コードをログ、バックアップ、レポート、トレーニング データセットに保存することはできません。関連するサニタイズおよび除外制御を検証しない限り、ソース コードの受け入れは開始されません。

プライベート スキャン レポートとクライアントの調査結果は、サービスがリクエストされたという理由だけで公開されることはありません。調査結果の開示には、個別の承認と評価が必要です。

SaaS にアクセスしても、特定のバージョンのソース コードに対する権利やオープン ソース ライセンスは付与されません。コミュニティ エディションおよびサードパーティ コンポーネントには、独自の公開ライセンスが適用されます。

9。 Paddle 経由での販売と購読

Paddle 決済システムが有効化されると、決済画面で指定された Paddle 組織が、Paddle を通じて行われた売上の受領書として、登録加盟店 (Merchant of Record) として徴収、取引税、請求、支払い/返金の処理を実行します。 VulKill は、セキュリティ スキャン サービス、製品の保証および技術サポートを提供します。

これらの取引では、本テキストおよび VulKill キャンセルおよび返金ポリシーに加えて、Paddle 購入者条件および返品ポリシーが適用されます。必須の消費者の権利、または顧客により大きな保護を提供する Paddle の条件は、テキスト VulKill によって絞り込むことはできません。

Paddle セールが開始されるかどうかは、アカウントと製品の承認と支払いの統合が完了するかどうかにかかっています。現在のサイトでの購入リクエストでは、これらのトランザクションは開始されず、支払いも行われません。

10。手数料、キャンセル、返金について

月額料金 Starter $10、Pro $20、Max $59;法人向けパッケージは 5 名様で総額 200 米ドルです。年間支払いの 10% 割引が適用される合計金額は、それぞれ $108、$216、$637.20、$2,160 USD で、一括で支払われます。パッケージの範囲、使用制限、税金、更新条件は支払い前に発表されます。

Paddle 販売のキャンセルと返金には、Paddle 購入条件および返品ポリシーおよび適用される法律が適用されます。お申込み方法はキャンセル・返金ポリシーに記載しております。情報または購入リクエストだけでは料金は発生しません。

11。アクセスの停止と制限

権限の欠如、範囲違反、違法使用、セキュリティリスク、またはインフラストラクチャを保護する必要がある場合、関連する作業やアクセスが制限される場合があります。可能かつ法的に適切な範囲で、さらなる措置に必要な正当化と手順が提供されます。

このような取引は、欠陥のあるサービスに対する消費者の権利、撤回、返金、またはその他の強制的な権利を排除するものではありません。顧客は、テストの承認を取り消し、関連するスキャンの停止を要求することができます。

12。法的権利とアップデート

責任は、事件の状況、当事者の義務、および適用される法律の範囲内で評価されます。これらの条件は、法律で制限できない責任や消費者の権利を除外するものではありません。

更新内容は日付とともにこのページに公開されます。既存の有料サービスの必須条件は、ページのテキストを変更するだけでは遡って変更することはできません。必要な通知および承認プロセスが適用されます。

紛争が生じた場合には、消費者仲裁委員会、消費者裁判所、その他の管轄当局への申請を含む法的救済手段が留保されます。質問や通知については、アドレス info@vulkill.com を使用してください。