תנאי שירות

תנאים אלה הם הסכם ביניכם לבין HackGrade ("אנחנו"). הם חלים כשאתם משתמשים באתר של HackGrade, בסריקה החינמית, באזור החשבון, בדוחות ובמסלולים בתשלום (יחד: "השירות"). ביצירת חשבון, ברכישת מסלול או בהרצת סריקה אתם מקבלים את התנאים האלה, את מדיניות הפרטיות, את מדיניות ההחזרים והביטול ולפני כל סריקת עומק גם את הסכם הרשאת הסריקה.

1. מה HackGrade עושה

HackGrade בודק את אבטחת אתרי אינטרנט ומסביר את הממצאים בשפה פשוטה, עם ציון מ-A עד F והוראות תיקון צעד אחר צעד.

• סריקה חינמית. בדיקה קצרה ופסיבית של אתר ציבורי. היא קוראת רק את מה שהדפדפן של כל מבקר רואה ושולחת מספר קטן של בקשות רגילות.
• סריקת עומק. בדיקה ארוכה ויסודית יותר, שזמינה רק לאתר שהוכחתם שהוא בבעלותכם (ברשומת DNS, בקובץ או בתגית meta) ושלגביו קיבלתם את הסכם הרשאת הסריקה. היא יוצאת מכתובת ה-IP המפורסמת שלנו, במהירות מוגבלת, ולעולם אינה כוללת מניעת שירות או בדיקות עומס.
• מסלולים. מסלולים בתשלום מוסיפים סריקות עומק, ניטור מתוזמן, יותר אתרים, סריקות מחוברות עם חשבון בדיקה שאתם מוסרים, בדיקת לוגיקה של עגלה ותשלום, זיהוי סקימינג של כרטיסי אשראי, דוחות PDF ולסוכנויות גם דוחות במיתוג עצמי (white-label). התכונות והמחירים העדכניים מופיעים בעמוד המחירים.

2. החשבון שלכם

עליכם להיות בני 18 לפחות וכשירים להתקשר בחוזה מחייב. אם אתם משתמשים ב-HackGrade עבור חברה או עבור לקוחות, אתם מאשרים שמותר לכם לקבל את התנאים האלה בשמם. מסרו לנו מידע נכון, שמרו את הסיסמה בסוד והודיעו לנו מיד בכתובת support@hackgrade.com אם אתם חושבים שמישהו אחר השתמש בחשבון שלכם. אתם אחראים למה שקורה בחשבון שלכם.

3. שימוש מותר: סורקים רק את מה שמותר לסרוק

זה הכלל החשוב ביותר בשירות.

• מותר לאמת ולסרוק סריקת עומק רק אתרים שבבעלותכם או שהבעלים הרשה לכם בכתב לבדוק. עליכם להחזיק בהרשאה הזו כל עוד אתם סורקים את האתר, ולהציג לנו אותה אם נבקש.
• אימות הבעלות, מגבלות המסלול והיקף הסריקה הם אמצעי אבטחה. אסור לנסות לעקוף, להטעות או לשתף אותם, ואסור לאמת דומיין עבור מי שלא הרשה לכם.
• אסור להשתמש ב-HackGrade, בדוחות או בממצאים נגד מערכות של אחרים, כדי לתכנן או לסייע למתקפה, לסחוט, להביך או למכור חולשות.
• אסור לתקוף, להעמיס, לגרד (scrape) או לבצע הנדסה לאחור של HackGrade עצמו (ראו את מדיניות האבטחה והדיווח כדי לדווח על בעיות בבטחה), ואסור למכור את השירות מחדש אלא במסלול סוכנות.
• מותר להריץ סריקה חינמית על אתרים ציבוריים, אבל לא כדי להטריד בעל אתר ולא כדי להריץ כמויות גדולות של סריקות באופן אוטומטי.

בדיקה של מערכת מחשב בלי רשות עלולה להיות עבירה פלילית, למשל לפי חוק המחשבים, התשנ"ה-1995, לפי חוק הונאות ושימוש לרעה במחשבים בארה"ב (CFAA) ולפי חוק השימוש לרעה במחשבים בבריטניה מ-1990. אם נחשוד באופן סביר שסריקה אינה מורשית, נעצור אותה, נוכל להשעות את החשבון ונוכל למסור את הרשומות הרלוונטיות לבעל האתר, לחברת האחסון או לרשויות.

4. סוכנויות ומי שפועל עבור לקוחות

אם אתם מוסיפים אתר של לקוח, אתם מאשרים שהלקוח הרשה לכם בכתב לבדוק את האתר באמצעות שירות כמו HackGrade, בהיקף שמתואר בהסכם הרשאת הסריקה. אתם אחראים להוראות של הלקוחות שלכם, למה שאתם אומרים להם ולשמירה על סודיות הדוחות שלהם. דוחות במיתוג עצמי יכולים לשאת את המותג שלכם, אבל אסור להציג את התוצאות של HackGrade כמבדק חדירות ידני או כהסמכה.

5. דוחות ותוצאות

הדוחות מתארים מה הבדיקות האוטומטיות שלנו ראו ברגע מסוים. הם עלולים לכלול התראות שווא, והם לא ימצאו כל חולשה. ציון טוב אינו ערובה, אישור או חוות דעת של ביקורת. אתם מחליטים אם ואיך ליישם את התיקונים שאנחנו ממליצים עליהם; גבו את האתר ובדקו שינויים לפני שאתם מיישמים אותם באתר החי. תוצאות הסריקה והדוחות שייכים לכם ומותר לכם לשתף אותם כרצונכם. אנחנו רשאים להשתמש בסטטיסטיקה אנונימית ומצטברת (למשל, כמה נפוצה חולשה מסוימת) כדי לשפר את השירות, אבל לעולם לא נפרסם תוצאות שמזהות את האתר שלכם בלי רשותכם.

6. מסלולים, חיוב וחידושים

• המחירים מוצגים בדולר ארה"ב בעמוד המחירים לפני התשלום. מסים נוספים כשהחוק מחייב.
• התשלומים מעובדים על ידי ספקי התשלום שלנו, Grow (משולם) ו-Paddle. כש-Paddle מוכרת לכם כמשווקת ("merchant of record"), גם תנאי הקונה של Paddle חלים על התשלום ו-Paddle מנפיקה את החשבונית. אנחנו אף פעם לא רואים או שומרים את מספר הכרטיס המלא שלכם.
• מינויים מתחדשים אוטומטית בכל חודש או שנה עד שתבטלו. לפני כל חידוש נשלח לכם מייל לפחות 7 ימים מראש, עם המחיר, המועד וקישור לביטול.
• אם נשנה מחיר, נודיע לכם לפחות 30 יום לפני שהשינוי חל עליכם; המחיר החדש יחול מהחידוש הבא, ותוכלו לבטל לפני כן.
• אם תשלום נכשל, אנחנו רשאים להשהות את התכונות בתשלום עד שיוסדר.

7. ביטול והחזרים

מדיניות ההחזרים והביטול המלאה שלהלן היא חלק מתנאים אלה (והיא מפורסמת גם ב-/refunds). לפני כל רכישה חובה לסמן תיבה המאשרת את התנאים ואת המדיניות; בלי סימון אין רכישה.

7.1 ביטול בכל עת

• מבטלים בלחיצה אחת בהגדרות החשבון ← מסלול ← ביטול המנוי, או בכתיבה אל support@hackgrade.com מכתובת המייל של החשבון. אין צורך לנמק.
• הביטול עוצר את החיוב הבא. המסלול נשאר פעיל עד סוף התקופה ששולמה ואינו מתחדש; לאחר מכן החשבון עובר למסלול החינמי. האתרים וההיסטוריה נשמרים, אלא אם מחקתם אותם.
• אנחנו מאשרים כל ביטול על המסך ובמייל, עם תאריך ושעה.
• לפני כל חידוש נשלח לכם מייל לפחות 7 ימים מראש, עם המחיר, מועד החידוש וקישור לביטול.

7.2 החזרים: הכלל

• החזר אחד בלבד לכל לקוח, לתמיד. "לקוח" הוא האדם או העסק שרוכשים: כל חשבונות HackGrade, כתובות המייל ואמצעי התשלום שמשמשים את אותו אדם או עסק, או משמשים עבורו, נחשבים ללקוח אחד.
• ההחזר אפשרי רק תוך 30 יום מהרכישה ורק אם מעולם לא נפתח דוח מלא בחשבון שלכם.
• לאחר שנפתח דוח מלא כלשהו, אין החזרים כלל — לא בדוח החד-פעמי ולא במנויים.
• החזר מבטל את הגישה: החשבון חוזר למסלול החינמי, ואי אפשר עוד לפתוח את הדוחות שנרכשו בו.
• הבדיקה החינמית תמיד חינמית ואינה נחשבת לפתיחת דוח מלא.
• זכויותיכם הסטטוטוריות כצרכנים ממשיכות לחול. כשהחוק נותן לכם יותר (ראו סעיפים 7.5 ו-7.6), החוק גובר.

7.3 פתיחת דוח מלא

• דוח מלא בתשלום נפתח רק אחרי שמסמנים את התיבה הזו ולוחצים על לצפייה בדוח המלא: "אני מבקש/ת גישה מיידית לדוח המלא שלי ומסכים/ה שפתיחתו מסיימת את זכאותי להחזר כספי, בהתאם למדיניות ההחזרים והביטול ולתנאי השירות."
• בסימון התיבה אתם מבקשים במפורש לקבל את הדוח המלא באופן מיידי ומאשרים שברגע שתפתחו אותו הדוח נחשב כמסופק: אתם מוותרים על זכות הביטול הסטטוטורית של 14 יום לגבי אותו דוח (ככל שהיא חלה) ואינכם זכאים עוד להחזר כספי. מעבר לכך, ההחזרים מוגבלים להחזר אחד ללקוח, תוך 30 יום מהרכישה, ורק אם מעולם לא נפתח אף דוח מלא (סעיף 7.2).
• אנחנו שואלים פעם אחת לכל דוח. מיד לאחר האישור נשלח לכם מייל אישור עם מספר ההזמנה או הדוח, התאריך והשעה וגרסת המדיניות.
• בכל עמוד של הדוח המלא וה-PDF שלו מופיעה שורה קטנה "הוכן עבור <המייל שלכם> · הזמנה מס' <מספר>", גם בדוחות white-label.

7.4 אישור בעת התשלום

• לפני תשלום (או הצטרפות לרשימת ההמתנה למסלול בתשלום) חובה לסמן: "אני מאשר/ת את תנאי השימוש ואת מדיניות ההחזרים: החזר אחד ללקוח, תוך 30 יום, ורק אם לא נפתח אף דוח מלא." בלי סימון התיבה אין רכישה.
• אנחנו מתעדים את האישור (ראו סעיף 7.9).

7.5 צרכנים בישראל

לפי חוק הגנת הצרכן, התשמ"א-1981, אפשר לבטל עסקת מכר מרחוק תוך 14 יום מיום העסקה או מיום קבלת מסמך הגילוי, לפי המאוחר. בשירות מתמשך כמו מינוי, אפשר לבטל בכל עת; נפסיק לחייב אתכם לא יאוחר מ-3 ימי עסקים מקבלת ההודעה. HackGrade אינה גובה את דמי הביטול שהחוק מתיר לגבות. קישור לביטול זמין בעמוד הבית שלנו.

7.6 צרכנים באיחוד האירופי ובבריטניה

יש לכם זכות לבטל חוזה מרחוק תוך 14 יום מיום הרכישה.

• דוחות מלאים (תוכן דיגיטלי): אנחנו מספקים דוח מלא רק כשאתם מבקשים במפורש גישה מיידית על ידי סימון התיבה שבסעיף 7.3. בכך אתם מאשרים שאתם מוותרים על זכות הביטול לגבי אותו דוח. כל עוד לא פתחתם דוח מלא, אפשר לבטל ולקבל החזר מלא.
• מנויים (שירות): אם תבטלו תוך 14 יום, נחזיר את מה ששילמתם בניכוי סכום יחסי לשירות שקיבלתם, כשהחוק מחייב זאת, גם אם זה מעבר לסעיף 7.2.
• כדי לבטל, השתמשו בכפתור הביטול בהגדרות החשבון או כתבו לנו; נאשר את קבלת ההודעה במייל.

7.7 איך ההחזר משולם

ההחזרים מועברים לאמצעי התשלום המקורי תוך 14 יום מהאישור שלנו. אם שילמתם דרך Paddle, ההחזר מעובד על ידי Paddle כמוכרת. ייתכן שיחלפו עוד כמה ימים עד שהבנק יציג אותו.

7.8 כשאנחנו מבטלים

אם נסגור את החשבון שלכם שלא באשמתכם, או נפסיק להציע תכונה בתשלום שאתם מסתמכים עליה, נחזיר את החלק שלא נוצל מכל תקופה ששולמה מראש. אם נסגור חשבון בגלל הפרה חמורה של התנאים, כמו סריקת אתרים בלי הרשאה, כללי ההחזר שלמעלה יחולו רק במידה שהחוק מחייב.

7.9 תיעוד שאנחנו שומרים

כדי לטפל בבקשות החזר ובמחלוקות תשלום אנחנו שומרים: את האישור שלכם בעת התשלום (חשבון, מסלול, תאריך ושעה, כתובת IP, דפדפן, והגרסאות והנוסח של תנאי השימוש ומדיניות ההחזרים); כל אישור פתיחה של דוח מלא (אותם פרטים ועוד מזהה מייל האישור); ואת התאריך והשעה של כל צפייה בדוח מלא ושל כל הורדת PDF. אנחנו שומרים תיעוד זה לפחות 18 חודשים, גם אם מחקתם את החשבון, ואז מוחקים אותו.

8. זמינות ושינויים

אנחנו פועלים כדי ש-HackGrade יהיה זמין ומאובטח, אבל איננו מבטיחים שירות ללא הפרעות. אנחנו רשאים לשנות או לשפר תכונות. אם שינוי מצמצם באופן מהותי תכונה בתשלום שאתם מסתמכים עליה, תוכלו לבטל ולקבל החזר יחסי על התקופה שלא נוצלה.

9. אין ערובה שלא יפרצו לאתר שלכם

אנחנו מספקים את השירות במיומנות ובזהירות סבירות, אבל שום שירות אבטחה לא יכול להפוך אתר ל"בלתי פריץ". איננו מבטיחים שהשירות ימצא כל חולשה, שהתיקונים שלנו מתאימים להגדרות הספציפיות שלכם, או שהאתר שלכם לא יותקף או ייפרץ. ככל שהחוק מתיר, השירות ניתן "כמות שהוא" (as is), בלי אחריות נוספת.

10. הגבלת אחריות

• דבר בתנאים אלה אינו מגביל אחריות שאי אפשר להגביל לפי חוק, כמו אחריות להונאה, למוות או לנזק גוף שנגרמו ברשלנות, או את הזכויות הקוגנטיות שלכם כצרכנים.
• בכפוף לכך, אף צד אינו אחראי כלפי הצד השני לנזק עקיף או תוצאתי, לאובדן רווחים, לאובדן הכנסות או לאובדן נתונים.
• בכפוף לכך, האחריות הכוללת שלנו לכל התביעות הקשורות לשירות בכל תקופה של 12 חודשים מוגבלת לגבוה מבין (א) הסכומים ששילמתם לנו ב-12 החודשים שלפני האירוע שבגינו התביעה ו-(ב) 100 דולר ארה"ב.
• איננו אחראים לנזק שנגרם מכך שלא שמרתם על הרשאה, משינויים שאתם עושים באתר או מצדדים שלישיים שתוקפים את האתר שלכם.

11. האחריות שלכם כלפינו

אם מישהו אחר יגיש נגדנו תביעה משום שסרקתם אתר בלי הרשאה, הפרתם את החוק או הפרתם את סעיף 3 בתנאים אלה, תשפו אותנו על העלויות וההפסדים הסבירים שנגרמו לנו מאותה תביעה. הדבר לא חל ככל שהתביעה נגרמה מהפרה או מרשלנות שלנו. אם אתם צרכנים, סעיף זה חל רק במידה שדיני הגנת הצרכן מתירים.

12. השעיה וסיום

אתם יכולים לסגור את החשבון בכל עת בהגדרות החשבון; אז נמחק את הנתונים שלכם כמתואר במדיניות הפרטיות. אנחנו רשאים להשעות או לסגור חשבון, לאחר הודעה כשהדבר סביר, אם אתם מפרים את התנאים באופן חמור או חוזר, אם סריקה נראית לא מורשית, אם החוק מחייב אותנו או כדי להגן על אחרים. אם נסגור את החשבון שלכם שלא באשמתכם, נחזיר את החלק שלא נוצל מכל תקופה ששולמה מראש.

13. שינויים בתנאים

אנחנו רשאים לעדכן את התנאים. על כל שינוי שמשפיע עליכם מהותית נודיע לפחות 30 יום מראש בדוא"ל או באפליקציה, למעט שינויים שהחוק מחייב או שנדרשים לצורכי אבטחה. אם אינכם מסכימים, תוכלו לבטל לפני שהשינוי נכנס לתוקף. הגרסה והתאריך של כל נוסח שאתם מקבלים נרשמים.

14. דין ושיפוט

על התנאים חלים דיני מדינת ישראל, בלי להתחשב בכללי ברירת הדין. לבתי המשפט המוסמכים בתל אביב-יפו סמכות שיפוט ייחודית. אם אתם צרכנים שגרים מחוץ לישראל, אתם שומרים גם על ההגנה של הדינים הקוגנטיים במדינתכם ויכולים להגיש תביעה במקום שדין מדינתכם מתיר.

15. כללי

אם הוראה כלשהי תימצא בלתי אכיפה, שאר ההוראות יישארו בתוקף. אנחנו רשאים להעביר הסכם זה לגוף שימשיך את העסק שלנו, ונודיע לכם על כך. התרגומים ניתנים לנוחותכם; אם יש סתירה בין תרגום לבין הנוסח האנגלי, הנוסח האנגלי גובר, אלא אם הדין במדינתכם קובע אחרת.

16. יצירת קשר

HackGrade · support@hackgrade.com