服务条款

本条款是您与 HackGrade（"我们"）之间的合同。当您使用 HackGrade 网站、免费扫描、控制面板、报告和付费套餐（统称"服务"）时，本条款适用。创建账户、购买套餐或启动扫描，即表示您接受本条款、我们的隐私政策、我们的退款与取消政策，并在任何深度扫描之前接受我们的扫描授权协议。

1. HackGrade 做什么

HackGrade 检查网站的安全性，用通俗易懂的语言解释发现的问题，给出 A 到 F 的评分和分步修复方法。

• 免费扫描。 对公开网站进行简短的被动检查。它只读取任何访问者的浏览器都能看到的内容，并只发送少量普通请求。
• 深度扫描。 更长、更全面的测试，仅适用于您已证明拥有所有权（通过 DNS 记录、文件或 meta 标签）并已接受扫描授权协议的网站。扫描从我们公布的 IP 地址发起，速度受限，绝不包括拒绝服务或压力测试。
• 套餐。 付费套餐增加深度扫描、定期监控、更多网站、使用您提供的测试账户进行的认证扫描、购物车和结账逻辑检查、信用卡盗刷脚本（skimming）检测、PDF 报告，以及面向代理机构的白标报告。当前功能和价格见我们的价格页面。

2. 您的账户

您必须年满 18 周岁并具有订立合同的能力。如果您为企业或客户使用 HackGrade，您确认有权代表他们接受本条款。请提供准确的信息，妥善保管密码；如认为他人使用了您的账户，请立即通过 support@hackgrade.com 告知我们。您对账户中发生的一切负责。

3. 可接受的使用：只扫描您有权扫描的网站

这是本服务最重要的规则。

• 您只能验证和深度扫描您拥有的网站，或网站所有者书面授权您测试的网站。在扫描期间您必须一直持有该授权，并在我们要求时出示。
• 所有权验证、套餐限制和扫描范围都是安全控制措施。请勿试图绕过、欺骗或共享它们，也不要为未授权您的人验证域名。
• 不得利用 HackGrade、其报告或发现针对他人的系统，不得用于策划或协助攻击、敲诈勒索、使他人难堪或出售漏洞。
• 不得攻击、过载、抓取或逆向工程 HackGrade（如需安全地报告问题，请参阅我们的安全与漏洞披露政策），也不得转售本服务，代理机构套餐范围内的使用除外。
• 免费扫描可用于公开网站，但不得用于骚扰网站所有者或自动化地大量扫描。

未经许可测试计算机系统可能构成犯罪，例如违反以色列 1995 年《计算机法》、美国《计算机欺诈和滥用法》和英国 1990 年《计算机滥用法》。如果我们合理地认为某次扫描未获授权，我们将停止扫描，并可能暂停账户，以及向网站所有者、托管服务商或主管机关提供相关记录。

4. 代理机构和代表客户行事的人

如果您添加客户的网站，即表示您确认该客户已书面授权您在扫描授权协议所述范围内由 HackGrade 这样的服务测试该网站。您对客户的指示、您对客户的说法以及客户报告的保密负责。白标报告可以使用您的品牌，但您不得将 HackGrade 的结果表述为人工渗透测试或认证。

5. 报告和结果

报告描述的是我们的自动化测试在某一时刻观察到的情况。报告可能包含误报，也不会发现所有问题。好的评分不是保证、证书或审计意见。是否以及如何应用我们建议的修复由您决定；在应用到线上网站之前，请先备份并测试更改。结果和报告归您所有，您可以随意分享。我们可能使用匿名的汇总统计数据（例如某类问题的常见程度）来改进服务，但未经您许可，我们绝不公布能识别您网站的结果。

6. 套餐、计费和续订

• 价格在付款前以美元显示在价格页面上。法律要求时会另加税费。
• 付款由我们的支付服务商 Grow（Meshulam）和 Paddle 处理。当 Paddle 作为经销商（"merchant of record"）向您销售时，Paddle 的买家条款也适用于该付款，并由 Paddle 开具发票。我们从不查看或存储您的完整卡号。
• 订阅每月或每年自动续订，直至您取消。每次续订前，我们至少提前 7 天发邮件告知价格、日期和取消链接。
• 如果我们调整价格，会在新价格适用于您之前至少 30 天通知您；新价格从下一次续订起生效，您可以在此之前取消。
• 如果付款失败，我们可能暂停付费功能，直至问题解决。

7. 取消和退款

以下完整的退款与取消政策是本条款的一部分（亦发布于 /refunds）。任何购买前，您必须勾选同意本条款及该政策；未勾选则无法购买。

7.1 随时取消

• 在 账户设置 → 套餐 → 取消订阅 中一键取消，或用账户邮箱写信至 support@hackgrade.com。无需说明理由。
• 取消后将停止下一次扣费。您的套餐在已付费期间结束前仍然有效且不会续订；之后账户转为免费套餐。除非您删除，您的网站和历史记录会被保留。
• 每次取消我们都会在页面上和通过邮件确认，并注明日期和时间。
• 每次续订前，我们至少提前 7 天发邮件告知价格、续订日期和取消链接。

7.2 退款规则

• 每位客户终身仅可退款一次。"客户"指进行购买的个人或企业：同一个人或企业使用的、或为其使用的所有 HackGrade 账户、邮箱地址和付款方式，均视为同一位客户。
• 该退款仅限购买后 30 天内，且仅限您的账户从未打开过任何完整报告。
• 一旦打开任何完整报告，即不予任何退款，一次性报告和订阅均适用。
• 退款后将终止访问：您的套餐恢复为免费套餐，用该笔付款购买的报告将无法再打开。
• 免费扫描始终免费，不算作打开完整报告。
• 您的法定消费者权利不受影响。如法律给予您更多权利（见第 7.5 和第 7.6 节），以法律为准。

7.3 打开完整报告

• 付费完整报告只有在您勾选此框并点击 查看完整报告 后才会打开：“我要求立即访问我的完整报告，并同意：根据退款与取消政策和服务条款，打开报告后我将不再有资格获得退款。”
• 勾选即表示您明确要求我们立即提供完整报告，并确认：一旦打开，该报告即视为已交付，您将失去针对该报告的 14 天法定撤销权（如适用），并且不再有资格获得退款。除此之外，退款仅限每位客户一次，须在购买后 30 天内，且仅限从未打开过任何完整报告（第 7.2 节）。
• 每份报告只询问一次。您确认后，我们会立即发送确认邮件，注明订单号或报告编号、日期和时间以及政策版本。
• 完整报告及其 PDF 的每一页都会显示一行小字“为 <您的邮箱> 准备 · 订单号 <编号>”，白标报告也不例外。

7.4 付款时的同意

• 付款前（或加入付费套餐候补名单前），您必须勾选：“我接受服务条款和退款政策：每位客户仅可退款一次，须在 30 天内，且仅限尚未打开任何完整报告。”未勾选则无法购买。
• 我们会记录这一同意（见第 7.9 节）。

7.5 以色列消费者

根据以色列 1981 年《消费者保护法》，您可以在购买之日或收到书面确认之日（以较晚者为准）起 14 天内取消远程购买。对于订阅等持续性服务，您可以随时取消；我们最迟在收到您通知后 3 个工作日内停止收费。HackGrade 不收取法律所允许的取消费用。我们的首页提供取消链接。

7.6 欧盟和英国消费者

对于远程合同，您享有自购买之日起 14 天的撤销权。

• 完整报告（数字内容）： 只有在您勾选第 7.3 节中的复选框、明确要求立即访问时，我们才会提供完整报告。这样做即表示您知悉将失去该报告的撤销权。在打开完整报告之前，您可以撤回并获得全额退款。
• 订阅（服务）： 如您在 14 天内撤回，我们将在法律要求时退还您已付款项，扣除与已使用服务相应的比例金额，即使这超出了第 7.2 节的范围。
• 如需撤回，请使用账户设置中的取消按钮或写信给我们；我们会通过邮件确认收到。

7.7 退款方式

退款在我们批准后 14 天内退回原支付方式。如果您通过 Paddle 付款，退款由作为卖方的 Paddle 处理。您的银行可能还需要几天时间才能显示退款。

7.8 由我们取消的情况

如果我们在您无过错的情况下关闭您的账户，或停止提供您所依赖的付费功能，我们将退还任何预付期间中未使用的部分。如果我们因严重违反条款（例如未经授权扫描网站）而关闭账户，上述退款规则仅在法律要求的范围内适用。

7.9 我们保留的记录

为处理退款申请和付款争议，我们会保留：您付款时的同意记录（账户、套餐、日期和时间、IP 地址、浏览器，以及服务条款和退款政策的版本与文本）；每次打开完整报告的确认（同上信息以及确认邮件的 ID）；以及每次查看完整报告和下载 PDF 的日期和时间。这些记录至少保留 18 个月，即使您删除账户也是如此，之后将被删除。

8. 可用性和变更

我们努力保持 HackGrade 可用和安全，但不承诺服务不间断。我们可能更改或改进功能。如果某项变更实质性地削弱了您所依赖的付费功能，您可以取消订阅，并按比例获得未使用期间的退款。

9. 不保证您的网站无法被入侵

我们以合理的技能和谨慎提供服务，但任何安全服务都无法让网站"无法被入侵"。我们不保证服务能发现所有漏洞，不保证我们的修复适合您的具体配置，也不保证您的网站不会遭到攻击或入侵。在法律允许的范围内，服务按"现状"提供，不作其他保证。

10. 责任限制

• 本条款中的任何内容均不限制法律不允许限制的责任，例如欺诈责任、因过失造成死亡或人身伤害的责任，也不限制您作为消费者的强制性权利。
• 在此前提下，任何一方均不对另一方的间接或后果性损失、利润损失、收入损失或数据丢失承担责任。
• 在此前提下，在任何 12 个月期间内，我们对与服务有关的所有索赔的总责任以下列两者中较高者为限：(a) 引起索赔的事件发生前 12 个月内您向我们支付的金额；(b) 100 美元。
• 对于因您缺乏授权、您对网站所做的更改或第三方攻击您的网站而造成的损害，我们不承担责任。

11. 您对我们的责任

如果因为您未经授权扫描网站、违反法律或违反本条款第 3 节，第三方向我们提出索赔，您将承担该索赔给我们造成的合理费用和损失。如该索赔是由我们自身的过错或过失造成的，则在该范围内不适用。如果您是消费者，本节仅在消费者保护法允许的范围内适用。

12. 暂停和终止账户

您可以随时在账户设置中关闭账户；随后我们将按隐私政策所述删除您的数据。如果严重或屡次违反本条款、扫描看起来未获授权、法律要求或为保护他人，我们可以暂停或关闭账户，并在合理情况下事先通知。如果我们在您无过错的情况下关闭您的账户，我们将退还任何预付期间中未使用的部分。

13. 条款的变更

我们可能更新本条款。对您有实质影响的变更，我们将至少提前 30 天通过电子邮件或应用内通知您，法律或安全原因要求的变更除外。如果您不同意，可以在变更生效前取消。您接受的每份文本的版本和日期都会被记录。

14. 适用法律和管辖法院

本条款受以色列国法律管辖，不考虑法律冲突规则。特拉维夫-雅法的主管法院拥有专属管辖权。如果您是居住在以色列境外的消费者，您仍受您所在国家强制性规定的保护，并可在您所在国家法律允许的地方提起诉讼。

15. 一般条款

如果某项条款被认定为不可执行，其余条款继续有效。我们可以将本合同转让给我们业务的继承者，并会通知您。译文仅为方便您阅读而提供；如译文与英文文本不一致，以英文文本为准，除非您所在国家的法律另有规定。

16. 联系方式

HackGrade · support@hackgrade.com