条款与条件

当您访问、注册或使用 Axiler 的服务（包括 Athena、Axiler Resolve 和 AppSec Suite，以下统称“服务”）时，即表示您同意受本条款与条件的约束。

如果您代表某一组织使用服务，即表示您声明您有权代表该组织接受本条款的约束。

如果您不同意本条款，则不得访问或使用服务。

我们可能会不时更新本条款。重大变更将在本页面发布，并相应修订“最后更新”日期。在法律允许的范围内，变更生效后您继续使用服务即视为接受变更。

Axiler 提供专为现代工程团队和安全团队设计的应用安全平台：

Athena AppSec Suite：在您的整个技术栈中共享上下文的智能体安全模块，包括：

• WAF： 运行时防护、规则生成和攻击关联分析
• SAST： 静态分析，并结合上下文对安全发现进行优先级排序
• DAST： 与您的应用攻击面相匹配的动态测试
• API Security： API 资产清单与安全态势管理
• 云安全： 云安全态势与错误配置发现

Axiler Resolve：跨上下文分诊层，汇集来自第三方扫描器和工具的安全发现，将其与运行时和代码上下文进行关联，并生成需经人工审批（human-in-the-loop）的修复排序队列。

服务功能、集成和可用性可能因套餐而异。在您的协议或适用法律有要求的情况下，我们可在给予合理通知后修改、改进或停止提供某些功能。

您同意：

• 提供准确的注册和账单信息
• 对账户凭据予以保密
• 如发现您的账户遭到未经授权的访问，及时通知我们
• 仅将服务用于合法的商业目的
• 遵守适用的出口管制、隐私和安全法律

您不得：

• 对服务进行反向工程、反编译或试图提取其源代码
• 未经书面授权，对我们的系统进行探测、扫描或漏洞测试
• 干扰或破坏服务的完整性或性能
• 利用服务开发具有竞争关系的产品或服务
• 上传恶意软件、违法内容或您无权处理的数据
• 转售或再许可服务，但经书面明确许可的除外

您应对您账户下的一切活动负责，并负责在您的工作空间内配置集成、访问控制和数据保留设置。

付费订阅

• 费用、计费周期和套餐限制以购买时的说明或您的订单为准
• 除非按照您的协议取消，订阅将自动续订
• 退款须遵循您的订单及适用法律

终身优惠（Lifetime Deal）条款

对于通过“终身优惠（Lifetime Deal）”获得的服务：

• “终身”是指 Axiler 作为商业实体的商业运营存续期，而非购买者的生命期
• 访问权限限于购买时可用的核心功能，并受合理的产品演进影响
• 在最初十二（12）个月期限届满后，Axiler 可修改或替换相关功能
• 新功能或高级功能可能作为付费附加项提供
• 支持级别可能根据定期审查及适用的协议条款进行调整
• 终身优惠不可转让且不予退款，但法律另有规定或经 Axiler 书面批准的除外

Axiler 及其许可方拥有服务的全部权利，包括软件、模型、文档、品牌标识及相关知识产权。

在遵守本条款及您所订套餐的前提下，我们授予您一项有限的、非独占的、不可转让的权利，允许您在订阅期内出于内部业务目的访问和使用服务。

您保留对您提交至服务的数据、配置和内容的所有权。您授予 Axiler 为托管、处理和展示该等内容所必需的权利，且仅限于提供和改进服务之目的。

Axiler 可不受限制且无需支付报酬地使用您提供的反馈，前提是该反馈不包含您的保密信息。

我们对个人数据的收集和使用载于我们的隐私政策，该政策通过引用并入本条款。

主要承诺包括：

• 按照 GDPR 及适用的数据保护法律处理个人数据
• 为平台运营之目的，根据您的指示代表您处理安全发现元数据
• 不向第三方出售个人数据用于其营销目的
• 在适用法律规定的时限内支持数据主体权利请求
• 为国际数据传输采取适当的保障措施

企业客户可签署数据处理协议，就处理者义务对本条款进行补充。

Axiler 实施旨在保护客户数据和平台运营的安全计划，包括加密、访问控制、监控和事件响应。

Axiler 遵循公认的框架和认证，包括：

• SOC 2 Type II： 对安全性、可用性和保密性控制措施的独立鉴证
• ISO/IEC 27001： 信息安全管理体系实践
• GDPR： 隐私设计（Privacy by Design）、处理者义务以及数据主体权利支持

您负责保护凭据安全、妥善配置集成，并在部署到生产环境之前审查修复操作。

任何安全控制措施都无法消除所有风险。您确认，应用安全的成效取决于您的配置、代码、基础设施和运营实践。

在适用法律允许的最大范围内：

• Axiler 因服务产生的累计总责任，以您在引起索赔的事件发生前十二（12）个月内支付的费用为限
• Axiler 不对任何间接、附带、后果性、特殊或惩罚性损害承担责任，包括利润、收入、数据、商誉或商业机会的损失

对于以下原因造成的损失或损害，Axiler 不承担责任：

• 您的配置、集成，或未采纳建议的修复措施
• 超出 Axiler 控制范围的第三方服务、工具或基础设施
• 超出合理控制范围的事件，包括不可抗力事件
• 因您未能妥善保护账户凭据而导致的未经授权访问

某些司法管辖区不允许特定的责任限制。在此情况下，相关限制在法律允许的最大范围内适用。

您可随时停止使用服务。付费订阅可能须遵守您的订单或计费协议中的取消条款。

如果您严重违反本条款、构成安全风险或以违法方式使用服务，我们可暂停或终止您的访问权限。在可行的情况下，我们将在暂停前发出通知，但出于紧急安全或法律原因的除外。

终止后，您使用服务的权利即告终止。依其性质应在终止后继续有效的条款将继续有效，包括知识产权、保密、责任限制和适用法律条款。

本条款受英格兰和威尔士（England and Wales）法律管辖，不考虑其法律冲突原则。

您同意，英格兰和威尔士（England and Wales）法院对因本条款引起的争议拥有专属管辖权，但您所在司法管辖区的强制性消费者保护规定另有规定的除外。