Điều khoản dịch vụ.
Giấy phép sử dụng thương mại.

1. VulKill Bảo mật, nhà cung cấp dịch vụ và đại lý hợp pháp

VulKill Security là nhà cung cấp dịch vụ và nhãn hiệu cấp phép thương mại của VulKill. Danh tính pháp lý của nhà cung cấp dịch vụ được giải thích trong phần "Người kiểm soát dữ liệu và người liên hệ" của Chính sách quyền riêng tư. Địa chỉ liên hệ về dịch vụ, giấy phép và hỗ trợ là info@vulkill.com.

Khi hoạt động bán hàng được kích hoạt thông qua Paddle, người bán hợp pháp và Người bán trong hồ sơ cho các hoạt động bán hàng này là thực thể Paddle được chỉ định trên màn hình thanh toán và biên nhận giao dịch. VulKill Trình bày sản phẩm bảo mật, giấy phép sử dụng và hỗ trợ kỹ thuật; Tổ chức Paddle có liên quan chịu trách nhiệm về các giao dịch thanh toán, hóa đơn/thuế và trả lại hàng trong khuôn khổ các điều kiện riêng của tổ chức.

Khách hàng là cá nhân hoặc tổ chức được đại diện nhận dịch vụ thay mặt mình. Người đặt hàng hoặc tiến hành quét thay mặt cho một tổ chức phải có thẩm quyền đại diện cho tổ chức đó và ủy quyền các cuộc kiểm tra liên quan.

2. Phạm vi và sự chấp nhận của hợp đồng

Các điều khoản đặt hàng cho dịch vụ phải trả phí, Điều khoản dịch vụ này và EULA thương mại, Chính sách quyền riêng tư cũng như Chính sách hủy và hoàn tiền áp dụng cùng nhau. Những khác biệt được quy định rõ ràng bởi hợp đồng tư nhân đã ký chỉ có giá trị trong phạm vi đó; Luật bắt buộc và quyền của khách hàng được bảo vệ trong hoạt động bán hàng Paddle được bảo lưu.

Trước khi kích hoạt quyền truy cập hoặc giấy phép phải trả phí, phiên bản có liên quan và điều kiện đặt hàng sẽ được trình bày cho người dùng và nhận được sự chấp nhận rõ ràng cần thiết. Việc ủy ​​quyền cho mục tiêu quét là một bước riêng biệt so với việc chấp nhận hợp đồng này. Việc đọc trang quảng cáo hoặc yêu cầu thông tin không cấu thành đăng ký trả phí hoặc ủy quyền mục tiêu.

3. EULA thương mại — Thỏa thuận cấp phép người dùng cuối

Đối tượng của giấy phép là quyền truy cập dịch vụ VulKill SaaS và sử dụng các thành phần phần mềm VulKill được bao gồm rõ ràng trong đơn đặt hàng. Quyền sở hữu phần mềm không được chuyển giao. Phần này không thay đổi giấy phép nguồn mở của phiên bản Cộng đồng.

Theo đơn đặt hàng và điều khoản sử dụng hiện hành, khách hàng được cấp giấy phép không độc quyền và không thể chuyển nhượng để sử dụng trong khoảng thời gian đã mua, trong giới hạn tín dụng duyệt và người dùng được chỉ định. Giấy phép; Nó bao gồm việc thực hiện đánh giá an ninh pháp lý cho hoạt động kinh doanh của chính khách hàng hoặc cho những khách hàng có thẩm quyền kiểm tra bằng văn bản.

• Các thành viên trong nhóm được ủy quyền chỉ có thể sử dụng phạm vi truy cập đã mua. Chia sẻ tài khoản, giấy phép hoặc khóa truy cập với những người không được phép; Việc bán lại, cho thuê hoặc cấp phép lại quyền truy cập dịch vụ cũng cần có sự đồng ý bằng văn bản. Bản thân việc cung cấp cho khách hàng được ủy quyền báo cáo quét của chính họ không cấu thành việc bán lại giấy phép phần mềm.
• Vượt quá hạn ngạch, giấy phép, thanh toán hoặc kiểm soát quyền truy cập; Cấm sao chép, phân phối hoặc cung cấp phiên bản đặc biệt của VulKill dưới dạng dịch vụ thương mại riêng biệt mà không được phép. Các hạn chế về kỹ thuật đảo ngược và giải mã không giới hạn các quyền không thể chuyển nhượng theo luật hiện hành hoặc giấy phép nguồn mở của bên thứ ba.
• Kiểm tra bảo mật cơ sở hạ tầng VulKill hoặc tài khoản của khách hàng khác không nằm trong ủy quyền mục tiêu được cấp bởi giấy phép này; giấy phép kiểm tra bằng văn bản và bảo hiểm cũng được yêu cầu.
• Các quyền của khách hàng đối với mã nguồn, ứng dụng và các thông tin đầu vào khác vẫn thuộc về khách hàng. Khách hàng có thể sử dụng, lưu trữ và chia sẻ các báo cáo quét được ủy quyền của mình với chủ sở hữu quyền liên quan theo quy định của pháp luật và nghĩa vụ bảo mật. Các quyền hiện có đối với phần mềm VulKill, nhãn hiệu và các thành phần của bên thứ ba vẫn được giữ lại.
• Giấy phép hết hạn vào cuối thời gian mua hoặc khi chấm dứt theo hợp đồng. Tuy nhiên, việc tắt tính năng tự động gia hạn không tự động loại bỏ quyền sử dụng giai đoạn hiện tại có hiệu lực trở về trước. Việc truy cập dịch vụ, xóa dữ liệu và hậu quả hoàn tiền khi chấm dứt phải tuân theo các chính sách hiện hành.
• EULA này không loại trừ các quyền của người tiêu dùng theo luật định, các giấy phép nguồn mở hợp lệ, việc lưu giữ bằng chứng pháp lý cần thiết hoặc viện dẫn các cơ quan tư pháp/khiếu nại.

4. Quyền sở hữu mục tiêu có thẩm quyền và cơ quan kiểm tra

Tuyên bố ủy quyền mục tiêu: "Tôi tuyên bố rằng tôi là chủ sở hữu của tên miền, địa chỉ IP, ứng dụng, API, mã nguồn hoặc tài nguyên đám mây mà tôi gửi để quét hoặc tôi đã nhận được sự cho phép bằng văn bản hợp lệ từ chủ sở hữu quyền liên quan cho các thử nghiệm này; và tôi ủy quyền cho VulKill Security chỉ thực hiện các thử nghiệm trong mục tiêu, phương pháp, thời gian và giới hạn đã chỉ định."

Tuyên bố này cũng có được bằng cách liên kết nó với mục tiêu và phạm vi khi dịch vụ quét được mở. Việc xem trang này, mở tài khoản, mua gói hoặc truy cập điểm đến trực tuyến không chỉ cấu thành quyền kiểm tra.

• Sự cho phép; Nó phải chỉ định tên miền mục tiêu và tên miền phụ, tài nguyên IP hoặc đám mây, ID ứng dụng/repo, phạm vi bao gồm và độc quyền, các phương thức được phép và thời hạn hiệu lực. Đối với các thử nghiệm được thực hiện thay mặt khách hàng, cần có sự cho phép bằng văn bản của khách hàng.
• Để xác minh quyền kiểm soát và quyền hạn mục tiêu, VulKill Security có thể yêu cầu xác minh DNS/HTTP hoặc tài liệu ủy quyền hiển thị phạm vi, với thông tin cá nhân không cần thiết được che giấu. Chỉ riêng bằng chứng về kiểm soát kỹ thuật không cung cấp thẩm quyền pháp lý để kiểm tra hệ thống của bên thứ ba.
• Các quy tắc thử nghiệm của nhà cung cấp dịch vụ lưu trữ và đám mây cũng được áp dụng. Các khách hàng khác trên cơ sở hạ tầng dùng chung, API của bên thứ ba và các hệ thống không có sự cho phép bằng văn bản sẽ không được đưa vào phạm vi quét.
• Nếu không thể xác minh ủy quyền hoặc nếu phát hiện chuyển hướng đến mục tiêu ngoài phạm vi, quyền truy cập vào dữ liệu của bên thứ ba hoặc tác động không mong muốn, thì quá trình quét liên quan sẽ không được bắt đầu hoặc dừng. Những thay đổi về phạm vi và việc thu hồi ủy quyền phải được thông báo ngay lập tức.
• Người dùng chịu trách nhiệm về tính chính xác của thông tin quyền sở hữu và quyền do người dùng cung cấp. Nghĩa vụ này không loại bỏ VulKill Security khỏi quyền kiểm soát phạm vi của chính nó, cung cấp dịch vụ an toàn hoặc trách nhiệm pháp lý.

5. Phạm vi quét và hoạt động

Công việc quét được thực hiện thông qua máy chủ VulKill theo phạm vi dịch vụ được chấp nhận. Truy cập Internet, tường lửa của mục tiêu, xác thực, tài khoản thử nghiệm được cung cấp và tính khả dụng của mục tiêu có thể ảnh hưởng đến kết quả.

Kiểm tra tải, hoạt động phá hoại, thử mật khẩu và các phương pháp hoạt động tương tự có thể gây gián đoạn dịch vụ không được coi là một phần của quyền quét tiêu chuẩn. Đối với những điều này, phương pháp, ranh giới và môi trường thử nghiệm cũng phải được thống nhất rõ ràng.

Các thử nghiệm đang hoạt động có thể có tác động đến hệ thống mục tiêu. Cần xác định thời gian thử nghiệm, sao lưu và môi trường thử nghiệm phù hợp khi cần thiết. Quá trình quét có thể bị dừng nếu phát hiện thấy bất kỳ tác động không mong muốn, rủi ro bảo mật hoặc chọn không tham gia nào; điều kiện đi học được đánh giá lại.

6. Sử dụng an toàn và trách nhiệm giải trình

• Không sử dụng dịch vụ để truy cập trái phép vào hệ thống của người khác, trích xuất dữ liệu, từ chối dịch vụ hoặc phát tán phần mềm độc hại.
• Không cố gắng vượt qua các biện pháp kiểm soát truy cập, giới hạn sử dụng hoặc phân tách dữ liệu khách hàng.
• Bảo vệ tài khoản của bạn và kiểm tra thông tin đăng nhập; Chỉ sử dụng tài khoản thử nghiệm với sự cho phép cần thiết. Không bao gồm mật khẩu và khóa API trong email liên hệ chung.
• Không gửi dữ liệu cá nhân bất hợp pháp, bạn không được phép chia sẻ hoặc không cần thiết phải xem xét. Sử dụng dữ liệu thử nghiệm và ghi âm ẩn bất cứ khi nào có thể.
• Nếu bạn nhận thấy tài khoản của mình có vấn đề về sử dụng trái phép hoặc bảo mật, hãy báo cáo cho info@vulkill.com; Không chia sẻ bí mật hoặc dữ liệu khai thác đầy đủ khi có thông báo ban đầu.

7. Các phát hiện, báo cáo và giới hạn

Báo cáo chỉ bao gồm phiên bản được xem xét, mục tiêu, thời gian, quyền truy cập và phương pháp. Kiểm tra tự động có thể tạo ra kết quả dương tính giả hoặc bỏ sót kết quả; Những phát hiện này cần được đánh giá trong bối cảnh tác động và sự loại bỏ của chúng.

Không đảm bảo rằng mọi lỗ hổng sẽ được tìm thấy, hệ thống hoàn toàn an toàn hoặc chỉ một lần quét sẽ cung cấp chứng nhận hoặc tuân thủ quy định. Các báo cáo nhằm hỗ trợ các quyết định phát triển và quản lý rủi ro.

Cần phải kiểm tra và cấp phép phù hợp trước khi thực hiện thay đổi hoặc sửa chữa hệ thống sản xuất. Quét lại, xem xét thủ công và hỗ trợ chỉ được cung cấp nếu được bao gồm trong phạm vi dịch vụ đã thỏa thuận.

8. Dữ liệu, báo cáo và giấy phép

Các quyền hiện có của khách hàng đối với thông tin đầu vào được cung cấp vẫn được bảo lưu. VulKill được ủy quyền thực hiện các xử lý cần thiết để thực hiện việc kiểm tra đã thống nhất và trình bày kết quả của nó; Điều này không cấu thành sự chuyển giao quyền sở hữu các đầu vào.

Việc xử lý dữ liệu cá nhân được giải thích trên trang Quyền riêng tư. Khi duyệt dữ liệu được xử lý thay mặt khách hàng, vai trò của người kiểm soát dữ liệu/người xử lý dữ liệu, điều kiện truy cập và xóa của các bên được xác định riêng trước khi dịch vụ bắt đầu.

Đối với các mục nhập mã nguồn, cam kết lưu giữ mã nguồn vĩnh viễn bằng 0 trong Chính sách quyền riêng tư sẽ được áp dụng. Điều này không loại bỏ quá trình xử lý nhất thời trong thời gian quét; không cho phép lưu giữ mã nguồn trong nhật ký, bản sao lưu, báo cáo hoặc tập dữ liệu đào tạo. Việc chấp nhận mã nguồn không được mở nếu không xác minh các biện pháp kiểm soát loại trừ và khử trùng có liên quan.

Báo cáo quét riêng tư và phát hiện của khách hàng không được phát hành công khai chỉ vì dịch vụ đã được yêu cầu. Việc tiết lộ một phát hiện cần có sự cho phép và đánh giá riêng biệt.

Quyền truy cập vào SaaS không cấp quyền hoặc giấy phép nguồn mở cho mã nguồn của phiên bản cụ thể. Phiên bản cộng đồng và các thành phần của bên thứ ba phải tuân theo giấy phép được xuất bản của riêng họ.

9. Bán hàng và đăng ký qua Paddle

Khi hệ thống thanh toán Paddle được kích hoạt, tổ chức Paddle được chỉ định trên màn hình thanh toán và biên nhận cho doanh số bán hàng được thực hiện thông qua Paddle sẽ thực hiện các quy trình thu, thuế giao dịch, lập hóa đơn và thanh toán/hoàn tiền với tư cách là người bán đã đăng ký (Người bán trong hồ sơ). VulKill cung cấp dịch vụ quét bảo mật, bảo hiểm và hỗ trợ kỹ thuật cho sản phẩm.

Trong các giao dịch này, Chính sách hoàn trả và điều kiện của người mua Paddle được áp dụng cùng với văn bản này và Chính sách hủy và hoàn tiền của VulKill. Các quyền bắt buộc của người tiêu dùng hoặc các điều kiện của Paddle mang lại sự bảo vệ tốt hơn cho khách hàng không thể bị thu hẹp bởi các văn bản VulKill.

Việc triển khai đợt bán Paddle trực tiếp phụ thuộc vào việc hoàn thành phê duyệt tài khoản và sản phẩm cũng như tích hợp thanh toán. Yêu cầu mua hàng trên trang web hiện tại không bắt đầu các giao dịch này và không thu hút thanh toán.

10. Phí, hủy và hoàn tiền

Giá hàng tháng Starter $10, Pro $20, Max $59; Gói doanh nghiệp dành cho 5 người có tổng giá trị là 200 USD. Tổng số tiền được giảm giá 10% cho khoản thanh toán hàng năm lần lượt là $108, $216, $637,2 và $2,160 USD và được thanh toán một lần. Phạm vi gói, giới hạn sử dụng, thuế và điều kiện gia hạn được thông báo trước khi thanh toán.

Việc hủy bỏ và hoàn tiền cho việc bán Paddle được điều chỉnh bởi Chính sách hoàn trả và điều kiện của người mua Paddle cũng như luật pháp hiện hành. Các phương pháp đăng ký được giải thích trong Chính sách hủy và hoàn tiền. Chỉ riêng thông tin hoặc yêu cầu mua hàng không cấu thành phí.

11. Dừng và hạn chế quyền truy cập

Trong trường hợp thiếu ủy quyền, vi phạm phạm vi, sử dụng trái pháp luật, rủi ro bảo mật hoặc nhu cầu bảo vệ cơ sở hạ tầng, công việc hoặc quyền truy cập liên quan có thể bị hạn chế. Trong phạm vi có thể và phù hợp về mặt pháp lý, lý do biện minh và các bước cần thiết cho hành động tiếp theo sẽ được cung cấp.

Giao dịch như vậy không loại bỏ quyền của người tiêu dùng đối với dịch vụ bị lỗi, rút ​​lui, hoàn tiền hoặc các quyền bắt buộc khác. Khách hàng có thể rút lại giấy phép kiểm tra của mình và yêu cầu dừng quá trình quét liên quan.

12. Quyền pháp lý và cập nhật

Trách nhiệm được đánh giá tùy theo hoàn cảnh xảy ra sự việc, nghĩa vụ của các bên và pháp luật hiện hành. Những điều kiện này không loại trừ trách nhiệm pháp lý hoặc quyền lợi của người tiêu dùng mà pháp luật không thể giới hạn.

Các bản cập nhật được xuất bản trên trang này cùng với ngày tháng của chúng. Các điều khoản thiết yếu của dịch vụ trả phí hiện có không thể được thay đổi trở về trước chỉ bằng cách thay đổi văn bản trang; Các quy trình thông báo và phê duyệt cần thiết được áp dụng.

Trong trường hợp có tranh chấp, các biện pháp pháp lý, bao gồm cả việc nộp đơn lên ủy ban trọng tài người tiêu dùng, tòa án người tiêu dùng và các cơ quan có thẩm quyền khác sẽ được bảo lưu. Đối với các câu hỏi và thông báo, bạn có thể sử dụng địa chỉ info@vulkill.com.