服务条款。
商业使用许可。

1。 VulKill 安全、服务提供商和合法经销商

VulKill Security 是 VulKill 的服务提供商和商业许可人标志。服务提供商的合法身份在隐私政策的“数据控制者和联系方式”部分中进行了解释。服务、许可和支持的联系地址是 info@vulkill.com。

当通过 Paddle 启用销售时，这些销售的合法卖家和记录商户是支付屏幕和交易收据上指定的 Paddle 实体。 VulKill 安全产品介绍、使用许可和技术支持；相关Paddle组织在其自身条件的框架内负责销售的付款、发票/税款和退货交易。

客户是代表他/她接受服务的个人或代表组织。代表组织下订单或启动扫描的人员必须有权代表该组织并授权相关测试。

2。合同范围和接受

付费服务的订购条款、本服务条款和商业最终用户许可协议、隐私政策以及取消和退款政策同时适用。签署的私人合同明确规定的差异仅在该范围内有效；保留强制性法律和客户在 Paddle 销售中受到保护的权利。

在激活付费访问或许可证之前，向用户提供相关版本和订购条件并获得必要的明确接受。扫描目标的授权是与此合同接受无关的一个单独步骤。阅读促销页面或索取信息并不构成付费订阅或目标授权。

3。商业 EULA — 最终用户许可协议

许可的主题是访问 VulKill SaaS 服务以及使用订单中明确包含的 VulKill 软件组件的权利。软件的所有权不会转让。本节不会更改社区版的开源许可证。

根据适用的订单和使用条款，客户被授予非独占且不可转让的许可，可在购买期间、指定的用户和浏览信用限额内使用。执照;它包括对客户自己的业务或具有书面测试权限的客户进行法律安全审查。

• 授权团队成员只能使用购买的访问范围。与未经授权的人员共享帐户、许可证或访问密钥；转售、出租或分许可服务访问权限也需要书面同意。向授权客户提供自己的扫描报告本身并不构成软件许可证的转售。
• 超出配额、许可证、付款或访问控制；未经许可，禁止复制、分发VulKill特殊版本或将其作为单独的商业服务提供。对逆向工程和解码的限制并不限制适用法律不可剥夺的权利或第三方开源许可。
• 对VulKill基础设施或其他客户账户的安全测试不包含在本许可证授予的目标授权范围内；还需要书面测试授权和覆盖范围。
• 客户对源代码、应用程序和其他输入的权利仍然属于客户。客户可以根据法律和保密义务使用、存储和与相关权利人共享其授权的扫描报告。保留 VulKill 软件、品牌和第三方组件的现有权利。
• 许可证在购买期限结束或根据合同终止时到期。但是，关闭自动续订并不会自动取消追溯使用当前期间的权利。服务访问、数据删除和终止的退款后果均受适用政策的约束。
• 本 EULA 不排除法定消费者权利、有效的开源许可、保留所需的法律证据或诉诸司法/投诉机构。

4。权威的靶标所有权和测试权威

目标授权声明：“我声明我是我提交扫描的域名、IP地址、应用程序、API、源代码或云资源的所有者，或者我已收到相关权利人对这些测试的有效书面许可；并且我授权VulKill Security仅在指定的目标、方法、时间和限制内进行测试。”

这个声明也是通过扫描服务开启时将其与目标和范围关联起来得到的。查看此页面、开设帐户、购买套餐或在线访问目的地并不单独构成测试许可。

• 允许;它必须指定目标域和子域、IP 或云资源、应用程序/存储库 ID、包含和排除范围、允许的方法和有效期。对于代表客户进行的测试，需要客户的书面授权。
• 为了验证目标控制和权限，VulKill安全可能会要求DNS/HTTP验证或显示范围的授权文件，并屏蔽不必要的个人信息。仅技术控制证据并不能提供测试第三方系统的法律依据。
• 云和托管提供商的测试规则也适用。共享基础设施、第三方API、未经书面许可的系统上的其他客户不属于扫描范围。
• 如果无法验证授权，或者检测到重定向到范围之外的目标、访问第三方数据或意外影响，则不会启动或停止相关扫描。范围变更和授权撤销必须立即通知。
• 用户对其提供的所有权和权限信息的准确性负责。该义务并不免除 VulKill Security 自身的范围控制、安全服务交付或法律责任。

5。扫描范围及操作

扫描作业根据可接受的服务范围通过 VulKill 服务器执行。 Internet 访问、目标的防火墙、身份验证、提供的测试帐户以及目标的可用性可能会影响结果。

负载测试、破坏性操作、密码尝试和可能导致服务中断的类似主动方法不被视为标准扫描权限的一部分。对于这些，方法、边界和测试环境也必须明确商定。

主动测试可能会对目标系统产生影响。必要时应确定合适的测试时间、备份和测试环境。如果检测到任何意外影响、安全风险或选择退出，扫描可能会停止；重新评估出勤条件。

6。安全使用和责任

• 请勿使用该服务未经授权访问他人的系统、提取数据、拒绝服务或传播恶意软件。
• 请勿尝试绕过访问控制、使用限制或客户数据隔离。
• 保护您的帐户和测试凭据；仅使用具有必要授权的测试帐户。请勿在一般联系电子邮件中包含密码和 API 密钥。
• 请勿提交非法、您无权共享或不需要审核的个人数据。尽可能使用测试数据和屏蔽记录。
• 如果您发现您的帐户出现未经授权的使用或安全问题，请向 info@vulkill.com 报告；请勿在收到初步通知后分享秘密或完整的漏洞利用数据。

7。调查结果、报告和限制

报告仅涵盖审核的版本、目标、时间、访问方式和方式。自动检查可能会产生误报或遗漏结果；需要根据调查结果的影响和消除情况对其进行评估。

无法保证会发现每个漏洞、系统完全安全或单次扫描可提供法规遵从性或认证。报告用于支持开发和风险管理决策。

在对生产系统进行更改或修复之前，需要进行适当的测试和授权。仅当包含在约定的服务范围内时，才提供重新扫描、手动审核和支持。

8。数据、报告和许可证

客户对所提供输入的现有权利将得到保留。 VulKill 被授权进行必要的处理以进行商定的检查并提交其结果；这并不构成投入所有权的转移。

隐私页面对个人数据的处理进行了说明。在浏览代表客户处理的数据时，双方的数据控制者/数据处理者角色、访问和删除条件在服务开始之前单独确定。

对于源代码条目，适用隐私政策中的零永久源代码保留承诺。这并不能消除扫描期间的瞬态处理；不允许将源代码保存在日志、备份、报告或训练数据集中。在未验证相关清理和排除控制的情况下，不会开放源代码接受。

私人扫描报告和客户调查结果不会仅仅因为已请求提供服务而公开发布。披露调查结果需要单独的授权和评估。

访问 SaaS 并不授予特定版本源代码的权利或开源许可证。社区版和第三方组件受其自己发布的许可证的约束。

9。通过 Paddle 进行销售和认购

当Paddle支付系统激活时，通过Paddle进行的销售的支付屏幕和收据上指定的Paddle组织作为注册商户（记录商户）执行收款、交易税、开票和支付/退款流程。 VulKill提供产品的安全扫描服务、覆盖范围和技术支持。

在这些交易中，除本文本以及 VulKill 取消和退款政策外，还适用 Paddle 买家条件和退货政策。 VulKill 文本无法缩小强制性消费者权利或为客户提供更大保护的 Paddle 条件。

Paddle 销售的上线取决于帐户和产品审批以及支付集成的完成。当前站点上的购买请求不会发起这些交易，也不会吸引付款。

10。费用、取消和退款

每月价格 Starter 10 美元，Pro 20 美元，Max 59 美元； 5 人的公司套餐总计 200 美元。年缴 10% 折扣的总金额分别为 108 美元、216 美元、637.20 美元和 2,160 美元，并且一次性支付。套餐范围、使用限制、税费和续订条件在付款前公布。

Paddle 销售的取消和退款受 Paddle 买家条件和退货政策以及适用法律的约束。取消和退款政策中解释了申请方法。信息或购买请求本身并不构成费用。

11。停止和限制访问

如果缺乏授权、违反范围、非法使用、存在安全风险或需要保护基础设施，相关工作或访问可能会受到限制。在可能且合法的情况下，将提供采取进一步行动所需的理由和步骤。

此类交易并不消除消费者享有缺陷服务、撤回、退款或其他强制权利的权利。客户可以撤回检测授权并要求停止相关扫描。

12。合法权利和更新

责任根据事件情况、各方义务和适用法律进行评估。这些条件不排除法律无法限制的责任或消费者权利。

更新内容及其日期发布在此页面上。现有付费服务的基本条款不能仅通过更改页面文本来追溯更改；采用必要的通知和批准流程。

如有争议，保留向消费者仲裁委员会、消费者法院等主管部门申请等法律救济。对于问题和通知，您可以使用地址 info@vulkill.com。