ข้อกำหนดและเงื่อนไข

การเข้าถึง การลงทะเบียน หรือการใช้บริการของ Axiler ซึ่งรวมถึง Athena, Axiler Resolve และ AppSec Suite (เรียกรวมกันว่า "บริการ") ถือว่าคุณตกลงที่จะผูกพันตามข้อกำหนดและเงื่อนไขเหล่านี้

หากคุณใช้บริการในนามขององค์กร คุณรับรองว่าคุณมีอำนาจผูกพันองค์กรนั้นตามข้อกำหนดเหล่านี้

หากคุณไม่ยอมรับข้อกำหนดเหล่านี้ คุณจะไม่สามารถเข้าถึงหรือใช้บริการได้

เราอาจปรับปรุงข้อกำหนดเหล่านี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะประกาศไว้ในหน้านี้พร้อมวันที่ "อัปเดตล่าสุด" ที่แก้ไขแล้ว การใช้งานต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับข้อกำหนดดังกล่าว เท่าที่กฎหมายอนุญาต

Axiler ให้บริการแพลตฟอร์มความปลอดภัยของแอปพลิเคชันที่ออกแบบมาสำหรับทีมวิศวกรรมและทีมความปลอดภัยยุคใหม่:

Athena AppSec Suite: โมดูลความปลอดภัยแบบเอเจนต์ที่ใช้บริบทร่วมกันทั่วทั้งระบบของคุณ ได้แก่:

• WAF: การป้องกันขณะรันไทม์ การสร้างกฎ และการเชื่อมโยงการโจมตี
• SAST: การวิเคราะห์แบบสแตติกพร้อมจัดลำดับความสำคัญของผลการตรวจพบตามบริบท
• DAST: การทดสอบแบบไดนามิกที่สอดคล้องกับพื้นผิวของแอปพลิเคชันของคุณ
• API Security: การจัดทำรายการ API และความปลอดภัยด้านสถานะ (posture)
• ความปลอดภัยคลาวด์: ผลการตรวจพบด้านสถานะความปลอดภัยของคลาวด์และการกำหนดค่าที่ไม่ถูกต้อง

Axiler Resolve: เลเยอร์การคัดกรองข้ามบริบทที่นำเข้าผลการตรวจพบจากสแกนเนอร์และเครื่องมือของบุคคลที่สาม เชื่อมโยงผลการตรวจพบเหล่านั้นกับบริบทของรันไทม์และโค้ด และสร้างคิวการแก้ไขที่จัดลำดับแล้วพร้อมการอนุมัติโดยมนุษย์ (human-in-the-loop)

ฟีเจอร์ การผสานรวม และความพร้อมให้บริการอาจแตกต่างกันไปตามแพ็กเกจ เราอาจแก้ไข ปรับปรุง หรือยกเลิกฟีเจอร์ต่างๆ โดยแจ้งให้ทราบล่วงหน้าตามสมควร ในกรณีที่ข้อตกลงของคุณหรือกฎหมายที่ใช้บังคับกำหนดไว้

คุณตกลงที่จะ:

• ให้ข้อมูลการลงทะเบียนและข้อมูลการเรียกเก็บเงินที่ถูกต้อง
• รักษาความลับของข้อมูลประจำตัวสำหรับเข้าสู่บัญชี
• แจ้งให้เราทราบโดยทันทีเมื่อมีการเข้าถึงบัญชีของคุณโดยไม่ได้รับอนุญาต
• ใช้บริการเพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายเท่านั้น
• ปฏิบัติตามกฎหมายว่าด้วยการควบคุมการส่งออก ความเป็นส่วนตัว และความปลอดภัยที่ใช้บังคับ

คุณต้องไม่:

• ทำวิศวกรรมย้อนกลับ ถอดรหัสโปรแกรม (decompile) หรือพยายามดึงซอร์สโค้ดจากบริการ
• ตรวจค้น สแกน หรือทดสอบช่องโหว่ของระบบของเราโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร
• แทรกแซงหรือขัดขวางความสมบูรณ์หรือประสิทธิภาพของบริการ
• ใช้บริการเพื่อสร้างผลิตภัณฑ์หรือบริการที่แข่งขันกัน
• อัปโหลดมัลแวร์ เนื้อหาที่ผิดกฎหมาย หรือข้อมูลที่คุณไม่มีสิทธิ์ประมวลผล
• ขายต่อหรือให้อนุญาตช่วงการใช้บริการ เว้นแต่จะได้รับอนุญาตอย่างชัดแจ้งเป็นลายลักษณ์อักษร

คุณเป็นผู้รับผิดชอบต่อกิจกรรมที่เกิดขึ้นภายใต้บัญชีของคุณ และต่อการกำหนดค่าการผสานรวม การควบคุมการเข้าถึง และการตั้งค่าการเก็บรักษาข้อมูลภายในพื้นที่ทำงาน (workspace) ของคุณ

การสมัครสมาชิกแบบชำระเงิน

• ค่าธรรมเนียม รอบการเรียกเก็บเงิน และขีดจำกัดของแพ็กเกจจะระบุไว้ ณ เวลาที่ซื้อหรือในใบสั่งซื้อของคุณ
• การสมัครสมาชิกจะต่ออายุโดยอัตโนมัติ เว้นแต่จะยกเลิกตามข้อตกลงของคุณ
• การคืนเงินเป็นไปตามใบสั่งซื้อของคุณและกฎหมายที่ใช้บังคับ

ข้อกำหนดของ Lifetime Deal

สำหรับบริการที่ได้มาภายใต้ "Lifetime Deal":

• "Lifetime" (ตลอดชีพ) หมายถึงอายุการดำเนินงานเชิงพาณิชย์ของ Axiler ในฐานะนิติบุคคลทางธุรกิจ มิใช่ช่วงชีวิตของผู้ซื้อ
• สิทธิ์การเข้าถึงจำกัดเฉพาะฟังก์ชันหลักที่มีให้บริการ ณ เวลาที่ซื้อ ทั้งนี้ขึ้นอยู่กับการพัฒนาผลิตภัณฑ์ตามสมควร
• Axiler อาจแก้ไขหรือเปลี่ยนแทนฟีเจอร์ต่างๆ ได้หลังจากระยะเวลาเริ่มต้นสิบสอง (12) เดือน
• ฟีเจอร์ใหม่หรือฟีเจอร์ระดับพรีเมียมอาจนำเสนอในรูปแบบส่วนเสริม (add-on) แบบชำระเงิน
• ระดับการสนับสนุนอาจมีการปรับเปลี่ยน ทั้งนี้ขึ้นอยู่กับการทบทวนเป็นระยะและข้อกำหนดของข้อตกลงที่เกี่ยวข้อง
• Lifetime Deal ไม่สามารถโอนสิทธิ์และไม่สามารถขอคืนเงินได้ เว้นแต่กฎหมายกำหนดหรือได้รับอนุมัติเป็นลายลักษณ์อักษรจาก Axiler

Axiler และผู้ให้อนุญาตของ Axiler เป็นเจ้าของสิทธิ์ทั้งหมดในบริการ ซึ่งรวมถึงซอฟต์แวร์ โมเดล เอกสารประกอบ แบรนด์ และทรัพย์สินทางปัญญาที่เกี่ยวข้อง

ภายใต้ข้อกำหนดเหล่านี้และแพ็กเกจของคุณ เราให้สิทธิ์แก่คุณอย่างจำกัด ไม่ผูกขาด และไม่สามารถโอนได้ ในการเข้าถึงและใช้บริการเพื่อวัตถุประสงค์ทางธุรกิจภายในของคุณตลอดระยะเวลาการสมัครสมาชิก

คุณยังคงเป็นเจ้าของข้อมูล การกำหนดค่า และเนื้อหาที่คุณส่งเข้าสู่บริการ คุณให้สิทธิ์แก่ Axiler เท่าที่จำเป็นในการโฮสต์ ประมวลผล และแสดงเนื้อหานั้น เพียงเพื่อให้บริการและปรับปรุงบริการเท่านั้น

Axiler อาจนำข้อเสนอแนะที่คุณให้ไว้ไปใช้ได้โดยไม่มีข้อจำกัดหรือค่าตอบแทน โดยมีเงื่อนไขว่าข้อเสนอแนะนั้นต้องไม่มีข้อมูลที่เป็นความลับของคุณ

การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของเรามีอธิบายไว้ในนโยบายความเป็นส่วนตัวของเรา ซึ่งให้ถือเป็นส่วนหนึ่งของข้อกำหนดเหล่านี้โดยการอ้างอิง

พันธสัญญาสำคัญของเรา ได้แก่:

• ประมวลผลข้อมูลส่วนบุคคลตาม GDPR และกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ
• ประมวลผลเมทาดาทาของผลการตรวจพบด้านความปลอดภัยในนามของคุณตามคำสั่งของคุณ เพื่อการดำเนินงานของแพลตฟอร์ม
• ไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามนั้น
• สนับสนุนคำขอใช้สิทธิ์ของเจ้าของข้อมูลภายในกรอบเวลาที่กฎหมายที่ใช้บังคับกำหนด
• ใช้มาตรการป้องกันที่เหมาะสมสำหรับการโอนข้อมูลระหว่างประเทศ

ลูกค้าองค์กรอาจทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ซึ่งเป็นส่วนเพิ่มเติมของข้อกำหนดเหล่านี้สำหรับหน้าที่ของผู้ประมวลผลข้อมูล

Axiler ดำเนินโปรแกรมด้านความปลอดภัยที่ออกแบบมาเพื่อปกป้องข้อมูลลูกค้าและการดำเนินงานของแพลตฟอร์ม ซึ่งรวมถึงการเข้ารหัส การควบคุมการเข้าถึง การเฝ้าติดตาม และการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย

Axiler ปฏิบัติสอดคล้องกับกรอบมาตรฐานและการรับรองที่เป็นที่ยอมรับ ได้แก่:

• SOC 2 Type II: การรับรองโดยผู้ตรวจสอบอิสระเกี่ยวกับการควบคุมด้านความปลอดภัย ความพร้อมใช้งาน และการรักษาความลับ
• ISO/IEC 27001: แนวปฏิบัติของระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ
• GDPR: การคำนึงถึงความเป็นส่วนตัวตั้งแต่การออกแบบ (Privacy by Design) หน้าที่ของผู้ประมวลผลข้อมูล และการสนับสนุนสิทธิ์ของเจ้าของข้อมูล

คุณมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของข้อมูลประจำตัว การกำหนดค่าการผสานรวมอย่างเหมาะสม และการตรวจสอบการดำเนินการแก้ไขก่อนนำไปใช้ในสภาพแวดล้อมการใช้งานจริง (production)

ไม่มีมาตรการควบคุมความปลอดภัยใดที่ขจัดความเสี่ยงได้ทั้งหมด คุณรับทราบว่าผลลัพธ์ด้านความปลอดภัยของแอปพลิเคชันขึ้นอยู่กับการกำหนดค่า โค้ด โครงสร้างพื้นฐาน และแนวปฏิบัติในการดำเนินงานของคุณ

ภายในขอบเขตสูงสุดที่กฎหมายที่ใช้บังคับอนุญาต:

• ความรับผิดรวมทั้งหมดของ Axiler ที่เกิดจากบริการจำกัดไม่เกินค่าธรรมเนียมที่คุณชำระในช่วงสิบสอง (12) เดือนก่อนเกิดเหตุการณ์อันเป็นเหตุแห่งการเรียกร้อง
• Axiler ไม่ต้องรับผิดต่อความเสียหายทางอ้อม ความเสียหายโดยบังเอิญ ความเสียหายต่อเนื่อง ความเสียหายพิเศษ หรือค่าเสียหายเชิงลงโทษ ซึ่งรวมถึงการสูญเสียกำไร รายได้ ข้อมูล ค่าความนิยม หรือโอกาสทางธุรกิจ

Axiler ไม่ต้องรับผิดต่อการสูญเสียหรือความเสียหายที่เกิดจาก:

• การกำหนดค่า การผสานรวมของคุณ หรือการที่คุณไม่ดำเนินการแก้ไขตามที่แนะนำ
• บริการ เครื่องมือ หรือโครงสร้างพื้นฐานของบุคคลที่สามที่อยู่นอกเหนือการควบคุมของ Axiler
• เหตุการณ์ที่อยู่นอกเหนือการควบคุมตามสมควร รวมถึงเหตุสุดวิสัย
• การเข้าถึงโดยไม่ได้รับอนุญาตอันเกิดจากการที่คุณไม่ปกป้องข้อมูลประจำตัวของบัญชี

บางเขตอำนาจศาลไม่อนุญาตให้มีการจำกัดความรับผิดบางประการ ในกรณีดังกล่าว การจำกัดความรับผิดจะมีผลใช้บังคับเต็มขอบเขตที่กฎหมายอนุญาต

คุณสามารถหยุดใช้บริการได้ทุกเมื่อ การสมัครสมาชิกแบบชำระเงินอาจอยู่ภายใต้เงื่อนไขการยกเลิกที่ระบุไว้ในใบสั่งซื้อหรือข้อตกลงการเรียกเก็บเงินของคุณ

เราอาจระงับหรือยุติการเข้าถึงหากคุณละเมิดข้อกำหนดเหล่านี้อย่างมีนัยสำคัญ ก่อให้เกิดความเสี่ยงด้านความปลอดภัย หรือใช้บริการโดยมิชอบด้วยกฎหมาย ในกรณีที่สามารถทำได้ เราจะแจ้งให้ทราบก่อนการระงับ เว้นแต่ในกรณีเร่งด่วนด้านความปลอดภัยหรือด้วยเหตุผลทางกฎหมาย

เมื่อมีการยุติ สิทธิ์ในการใช้บริการของคุณจะสิ้นสุดลง ข้อกำหนดที่โดยสภาพควรมีผลต่อไปหลังการยุติจะยังคงมีผลบังคับใช้ ซึ่งรวมถึงข้อกำหนดเกี่ยวกับทรัพย์สินทางปัญญา การรักษาความลับ การจำกัดความรับผิด และกฎหมายที่ใช้บังคับ

ข้อกำหนดเหล่านี้อยู่ภายใต้บังคับของกฎหมายแห่งอังกฤษและเวลส์ (England and Wales) โดยไม่คำนึงถึงหลักการขัดกันแห่งกฎหมาย

คุณตกลงว่าศาลแห่งอังกฤษและเวลส์มีเขตอำนาจแต่เพียงผู้เดียวเหนือข้อพิพาทที่เกิดจากข้อกำหนดเหล่านี้ ทั้งนี้ภายใต้บทบัญญัติคุ้มครองผู้บริโภคที่มีผลบังคับในเขตอำนาจศาลของคุณ