Termos de serviço.
Licença de uso comercial.

1. VulKill Segurança, provedor de serviços e revendedor legal

VulKill Security é a marca de provedor de serviços e licenciadora comercial da VulKill. A identidade jurídica do prestador de serviços é explicada na seção “Responsável pelo tratamento e contato” da Política de Privacidade. O endereço de contato para serviço, licença e suporte é info@vulkill.com.

Quando as vendas são habilitadas por meio de Paddle, o vendedor legal e comerciante registrado para essas vendas é a entidade Paddle especificada na tela de pagamento e no recibo da transação. Apresentação do produto VulKill Security, licença de uso e suporte técnico; A organização Paddle relevante é responsável pelas transações de pagamento, fatura/imposto e devolução da venda no âmbito das suas próprias condições.

Cliente é a pessoa ou organização representada que recebe o serviço em seu nome. A pessoa que faz um pedido ou inicia uma varredura em nome de uma organização deve ter autoridade para representar essa organização e autorizar os testes relevantes.

2. Escopo e aceitação do contrato

Os termos do pedido do serviço pago, estes ToS e o EULA Comercial, a Política de Privacidade e a Política de Cancelamento e Reembolso se aplicam em conjunto. As diferenças expressamente reguladas por contrato particular celebrado são válidas apenas para esse âmbito; A lei obrigatória e os direitos do cliente a serem protegidos nas vendas Paddle são reservados.

Antes de ativar o acesso pago ou a licença, a versão relevante e as condições do pedido são apresentadas ao usuário e é obtida a necessária aceitação expressa. A autorização do alvo de varredura é uma etapa separada desta aceitação do contrato. A leitura da página promocional ou a solicitação de informações não constitui assinatura paga ou autorização de destino.

3. EULA Comercial — Contrato de Licença de Usuário Final

O objeto da licença é o direito de acessar o serviço VulKill SaaS e de usar os componentes de software VulKill expressamente incluídos no pedido. A propriedade do software não é transferida. Esta seção não altera a licença de código aberto da edição Community.

De acordo com o pedido e os termos de uso aplicáveis, o cliente recebe uma licença de uso não exclusiva e intransferível pelo período adquirido, dentro dos limites de crédito de navegação e de usuário especificados. Licença; Inclui a realização de uma análise de segurança legal para o próprio negócio do cliente ou para clientes que tenham autoridade de teste por escrito.

• Os membros da equipe autorizados só podem usar a cobertura de acesso adquirida. Partilhar a conta, licença ou chave de acesso com pessoas não autorizadas; A revenda, aluguel ou sublicenciamento do acesso ao serviço também requer consentimento por escrito. Fornecer ao cliente autorizado seu próprio relatório de verificação não constitui, por si só, revenda da licença do software.
• Ultrapassar cotas, licenças, pagamentos ou controles de acesso; É proibido copiar, distribuir ou oferecer a versão especial do VulKill como um serviço comercial separado sem permissão. As limitações à engenharia reversa e à decodificação não limitam os direitos inalienáveis ​​da lei aplicável ou as licenças de código aberto de terceiros.
• Os testes de segurança da infraestrutura VulKill ou de contas de outros clientes não estão incluídos na autorização alvo concedida por esta licença; autorização de teste por escrito e cobertura também são necessárias.
• Os direitos do cliente sobre o código-fonte, o aplicativo e outras entradas permanecem com o cliente. O Cliente pode usar, armazenar e compartilhar seus relatórios de digitalização autorizados com o detentor dos direitos relevante de acordo com a lei e as obrigações de confidencialidade. Os direitos existentes sobre o software VulKill, a marca e os componentes de terceiros são mantidos.
• A licença expira no final do período adquirido ou após a rescisão de acordo com o contrato. No entanto, desativar a renovação automática não remove automaticamente o direito de usar o período atual retroativamente. O acesso ao serviço, a exclusão de dados e as consequências do reembolso da rescisão estão sujeitos às políticas aplicáveis.
• Este EULA não exclui os direitos legais do consumidor, permissões válidas de código aberto, retenção de evidências legais exigidas ou recurso a autoridades judiciais/de reclamações.

4. Propriedade de destino oficial e autoridade de teste

Declaração de autorização de destino: "Declaro que sou o proprietário do nome de domínio, endereço IP, aplicativo, API, código-fonte ou recurso de nuvem que envio para verificação, ou que recebi permissão válida por escrito do detentor dos direitos relevantes para esses testes; e que autorizo ​​a VulKill Security a realizar testes somente dentro do destino, método, tempo e limites especificados."

Esta declaração também é obtida associando-a ao alvo e ao escopo quando o serviço de varredura é aberto. Visualizar esta página, abrir uma conta, comprar um pacote ou acessar um destino online não constitui por si só permissão de teste.

• Permissão; Ele deve especificar o domínio e subdomínios de destino, IP ou recursos de nuvem, ID do aplicativo/repo, escopo inclusivo e exclusivo, métodos permitidos e período de validade. Para testes realizados em nome do cliente, é necessária a autorização por escrito do cliente.
• Para verificar o controle e a autoridade do alvo, a VulKill Security pode solicitar a verificação de DNS/HTTP ou um documento de autorização mostrando o escopo, com informações pessoais desnecessárias mascaradas. A evidência de controle técnico por si só não fornece autoridade legal para testar sistemas de terceiros.
• As regras de teste da nuvem e do provedor de hospedagem também se aplicam. Outros clientes na infraestrutura compartilhada, APIs de terceiros e sistemas sem permissão por escrito não estão incluídos no escopo da verificação.
• Se a autorização não puder ser verificada ou se for detectado redirecionamento para um destino fora do escopo, acesso a dados de terceiros ou impacto inesperado, a verificação relevante não será iniciada ou interrompida. As alterações no âmbito e a retirada da autorização devem ser notificadas sem demora.
• O usuário é responsável pela precisão das informações de propriedade e permissão fornecidas pelo usuário. Esta obrigação não isenta a VulKill Security de seu próprio controle de escopo, entrega segura de serviços ou responsabilidades legais.

5. Escopo e operação da verificação

Os trabalhos de digitalização são realizados através de servidores VulKill de acordo com o escopo de serviço aceito. O acesso à Internet, o firewall do alvo, a autenticação, a conta de teste fornecida e a disponibilidade do alvo podem afetar os resultados.

Testes de carga, operações destrutivas, tentativas de senha e métodos ativos semelhantes que podem causar interrupção do serviço não são considerados parte de uma permissão de varredura padrão. Para estes, o método, o limite e o ambiente de teste também devem ser claramente acordados.

Os testes ativos podem ter impacto no sistema de destino. O tempo de teste apropriado, o ambiente de backup e de teste devem ser determinados quando necessário. A verificação poderá ser interrompida se for detectado qualquer impacto inesperado, risco de segurança ou cancelamento; as condições de atendimento são reavaliadas.

6. Uso seguro e responsabilidade

• Não utilize o serviço para acesso não autorizado ao sistema de outra pessoa, extração de dados, negação de serviço ou propagação de malware.
• Não tente contornar controles de acesso, limites de uso ou segregação de dados de clientes.
• Proteja sua conta e teste credenciais; Utilize apenas contas de teste com a autorização necessária. Não inclua senhas e chaves de API em e-mails de contato gerais.
• Não envie dados pessoais que sejam ilegais, que você não esteja autorizado a compartilhar ou que sejam desnecessários para revisão. Use dados de teste e gravação mascarada sempre que possível.
• Se você notar uso não autorizado ou problemas de segurança em sua conta, informe info@vulkill.com; Não compartilhe segredos ou dados de exploração completa após notificação inicial.

7. Descobertas, relatórios e limites

Um relatório cobre apenas a versão revisada, metas, tempo, acessos e métodos. As verificações automatizadas podem produzir falsos positivos ou resultados perdidos; As conclusões precisam ser avaliadas no contexto do seu impacto e remoção.

Não é garantido que todas as vulnerabilidades serão encontradas, que um sistema seja completamente seguro ou que uma única verificação forneça conformidade regulatória ou certificação. Os relatórios destinam-se a apoiar decisões de desenvolvimento e gestão de riscos.

Testes e autorização adequados são necessários antes de fazer alterações ou correções no sistema de produção. A nova digitalização, a revisão manual e o suporte só são oferecidos se estiverem incluídos no escopo de serviço acordado.

8. Dados, relatórios e licenças

Os direitos existentes do cliente sobre os dados fornecidos são preservados. VulKill está autorizado a realizar os tratamentos necessários à realização do exame acordado e à apresentação dos seus resultados; Isto não constitui uma transferência de propriedade dos insumos.

O tratamento de dados pessoais é explicado na página Privacidade. Na navegação de dados processados ​​em nome do cliente, as funções de controlador/processador de dados das partes, as condições de acesso e exclusão são determinadas separadamente antes do início do serviço.

Para entradas de código-fonte, aplica-se o compromisso de retenção permanente de código-fonte zero na Política de Privacidade. Isso não elimina o processamento transitório durante o tempo de varredura; não permite que o código-fonte seja mantido em logs, backups, relatórios ou conjuntos de dados de treinamento. A aceitação do código-fonte não é aberta sem a verificação dos controles relevantes de higienização e exclusão.

Relatórios de varredura privada e descobertas de clientes não são divulgados publicamente simplesmente porque o serviço foi solicitado. A divulgação de uma descoberta requer autorização e avaliação separadas.

O acesso ao SaaS não concede direitos ou licença de código aberto ao código-fonte da versão específica. A edição comunitária e os componentes de terceiros estão sujeitos às suas próprias licenças publicadas.

9. Vendas e assinatura via Paddle

Quando o sistema de pagamento Paddle é ativado, a organização Paddle especificada na tela de pagamento e recebimento das vendas realizadas através do Paddle realiza os processos de cobrança, impostos sobre transações, faturamento e pagamento/reembolso como o estabelecimento cadastrado (Comerciante Registrado). VulKill fornece serviço de verificação de segurança, cobertura e suporte técnico do produto.

Nestas transações, aplicam-se as Condições do Comprador e Política de Devolução Paddle, além deste texto e da Política de Cancelamento e Reembolso VulKill. Os direitos obrigatórios do consumidor ou as condições de Paddle que proporcionam maior proteção ao cliente não podem ser restringidos pelos textos VulKill.

A entrada em operação da venda Paddle depende da conclusão das aprovações da conta e do produto e da integração do pagamento. A solicitação de compra no site atual não inicia essas transações e não atrai pagamento.

10. Taxas, cancelamento e reembolso

Preços mensais Starter $ 10, Pro $ 20, Max $ 59; O pacote corporativo para 5 pessoas custa US$ 200 no total. Os valores totais com desconto de 10% no pagamento anual são $ 108, $ 216, $ 637,2 e $ 2.160 USD respectivamente e são pagos à vista. O escopo do pacote, limites de uso, impostos e condições de renovação são anunciados antes do pagamento.

O cancelamento e o reembolso das vendas Paddle são regidos pelas Condições do Comprador e Política de Devoluções Paddle e pela legislação aplicável. Os métodos de inscrição são explicados na Política de Cancelamento e Reembolso. As informações ou um pedido de compra por si só não constituem uma taxa.

11. Parando e limitando o acesso

Em caso de falta de autorização, violação de âmbito, utilização ilícita, risco de segurança ou necessidade de proteção da infraestrutura, o trabalho ou acesso relevante poderá ser limitado. Na medida do possível e legalmente apropriado, serão fornecidas a justificativa e as etapas necessárias para ações futuras.

Tal transação não elimina os direitos do consumidor ao serviço defeituoso, retirada, reembolso ou outros direitos obrigatórios. O cliente pode retirar a sua autorização de teste e solicitar que o exame relevante seja interrompido.

12. Direitos legais e atualizações

A responsabilidade é avaliada de acordo com as circunstâncias do incidente, as obrigações das partes e a lei aplicável. Estas condições não excluem responsabilidades ou direitos do consumidor que não possam ser limitados por lei.

As atualizações são publicadas nesta página com suas datas. Os termos essenciais do serviço pago existente não podem ser alterados retroativamente através da simples alteração do texto da página; Os processos de notificação e aprovação necessários são aplicados.

Em caso de litígio, ficam reservadas as vias de recurso legais, incluindo a aplicação à comissão de arbitragem do consumidor, ao tribunal do consumidor e a outras autoridades competentes. Para dúvidas e notificações, você pode usar o endereço info@vulkill.com.