條款與細則

當您存取、註冊或使用 Axiler 的服務（包括 Athena、Axiler Resolve 及 AppSec Suite，以下合稱「服務」）時，即表示您同意受本條款與條件之拘束。

若您代表某一組織使用本服務，即表示您聲明您有權使該組織受本條款之拘束。

若您不同意本條款，則不得存取或使用本服務。

我們得不時更新本條款。重大變更將公布於本頁面，並更新「最後更新」日期。於變更生效後繼續使用本服務，在法律允許之範圍內，即構成對變更之接受。

Axiler 提供專為現代工程與資安團隊設計的應用程式資安平台：

Athena AppSec Suite：可在您的整體技術環境中共享情境的代理式資安模組，包括：

• WAF： 執行階段防護、規則產生與攻擊關聯分析
• SAST： 依情境優先排序發現的靜態分析
• DAST： 與您應用程式攻擊面相符的動態測試
• API Security： API 清查與安全態勢防護
• 雲端資安： 雲端安全態勢與錯誤設定之發現

Axiler Resolve：跨情境分級處理層，可匯入來自第三方掃描器與工具的發現，將其與執行階段及程式碼情境進行關聯，並產生具人工參與核准機制的優先排序修補佇列。

服務功能、整合項目及可用性可能依方案而異。在您的合約或適用法律要求的情況下，我們得於合理通知後修改、改善或停止提供功能。

您同意：

• 提供正確的註冊與帳單資訊
• 對帳戶憑證保密
• 於發現帳戶遭未經授權存取時立即通知我們
• 僅為合法商業目的使用本服務
• 遵守適用的出口管制、隱私及資安法律

您不得：

• 對本服務進行還原工程、反編譯，或試圖擷取其原始碼
• 未經書面授權而探測、掃描或測試我們系統的漏洞
• 干擾或破壞本服務的完整性或效能
• 利用本服務開發競爭產品或服務
• 上傳惡意軟體、違法內容，或您無權處理的資料
• 除經書面明確許可外，轉售或再授權本服務

您應對您帳戶下的活動負責，並負責設定您工作區內的整合、存取控制及保存設定。

付費訂閱

• 費用、計費週期及方案限制，載明於購買時或您的訂購單中
• 除依您的合約取消外，訂閱將自動續訂
• 退款依您的訂購單及適用法律辦理

終身方案條款

就依「終身方案」取得之服務：

• 「終身」係指 Axiler 作為商業實體之商業營運存續期間，而非購買者之終身
• 存取範圍限於購買時可用之核心功能，並受合理之產品演進所影響
• Axiler 得於最初十二（12）個月期間屆滿後修改或替換功能
• 新功能或進階功能得以付費加購項目方式提供
• 支援等級得依定期檢討及適用合約條款進行調整
• 終身方案不得轉讓且不予退款，但法律另有規定或經 Axiler 書面核准者除外

Axiler 及其授權人擁有本服務之一切權利，包括軟體、模型、文件、品牌及相關智慧財產權。

在遵守本條款及您的方案之前提下，我們授予您有限、非專屬、不可轉讓之權利，得於您的訂閱期間內為內部商業目的存取及使用本服務。

您保有您提交至本服務之資料、設定及內容的所有權。您授予 Axiler 為提供及改善本服務所必要之權利，以代管、處理及顯示該等內容，且僅限於此目的。

Axiler 得不受限制且無償使用您所提供之意見回饋，惟其不得包含您的機密資訊。

我們對個人資料之蒐集與使用，載明於我們的隱私權政策，該政策經引用而納入本條款。

主要承諾包括：

• 依 GDPR 及適用之資料保護法律處理個人資料
• 依您的指示，為平台營運之目的代您處理資安發現之詮釋資料
• 不將個人資料出售予第三方供其行銷之用
• 於適用法律規定之期限內，支援資料當事人之權利行使請求
• 就國際資料傳輸採取適當之保護措施

企業客戶得簽署資料處理協議，以補充本條款中有關處理者義務之規定。

Axiler 維持一套旨在保護客戶資料及平台營運之資安計畫，包括加密、存取控制、監控及事件應變。

Axiler 遵循公認之框架與認證，包括：

• SOC 2 Type II： 針對資安、可用性及機密性控制措施之獨立鑑證
• ISO/IEC 27001： 資訊安全管理系統實務
• GDPR： 隱私始於設計（Privacy by Design）、處理者義務，以及資料當事人權利之支援

您應負責保護憑證、適當設定整合項目，並於部署至正式環境前審查修補措施。

任何資安控制措施皆無法消除所有風險。您確認應用程式資安成效取決於您的設定、程式碼、基礎架構及營運實務。

在適用法律允許之最大範圍內：

• Axiler 因本服務所生之總累計責任，以您於導致求償事件發生前十二（12）個月內所支付之費用為上限
• Axiler 不對任何間接、附帶、衍生性、特殊或懲罰性損害負責，包括利潤、營收、資料、商譽或商業機會之損失

Axiler 對下列原因所致之損失或損害不負責任：

• 您的設定、整合，或未執行建議之修補措施
• 非 Axiler 所能控制之第三方服務、工具或基礎架構
• 超出合理控制範圍之事件，包括不可抗力事件
• 因您未妥善保護帳戶憑證而導致之未經授權存取

部分司法管轄區不允許特定之責任限制。於此情形，相關限制於法律允許之最大範圍內適用。

您得隨時停止使用本服務。付費訂閱可能須依您的訂購單或計費合約中之取消條款辦理。

若您重大違反本條款、構成資安風險或以違法方式使用本服務，我們得暫停或終止您的存取權限。在可行之情況下，除因緊急資安或法律理由外，我們將於暫停前通知您。

終止後，您使用本服務之權利即告終止。依其性質應於終止後繼續有效之條款仍將持續有效，包括智慧財產權、保密、責任限制及準據法。

本條款以英格蘭及威爾斯（England and Wales）法律為準據法，不適用其法律衝突原則。

您同意，因本條款所生之爭議，由英格蘭及威爾斯（England and Wales）法院專屬管轄，但不影響您所在司法管轄區之強制性消費者保護規定。