请仔细阅读此页面。它包括一般使用条款，用于规范“Xygeni”服务（“服务”）的访问、导航和使用，网址为 https://xygeni.io（“网站”）以及任何子域，例如 http://in.xygeni.io （“Web UI”）和其他，均归 Xygeni Security, SL（Xygeni）所有。

对网站的访问、浏览和使用，代表您（用户）明确接受并受本一般使用条款（以下简称“使用条款”或“条款”）所有条款的约束。

任何人若要访问、浏览或使用网站和服务，必须遵守并遵从这些条款。如果您不同意这些条款，请勿访问、浏览或使用这些网站或服务。

1. 公司简介及详情

Xygeni Security, SL 是一家注册于西班牙巴利亚多利德 Calle Pasion 4 2 planta 47001 的公司，是该服务和网站的作者和所有者。

为了直接有效地联系Xygeni，您可以使用电子邮件地址 info@xygeni.io.

2. 对象及应用领域

本条款规范 Xygeni 通过网站和服务提供的软件和服务的访问和使用以及用户对其的使用。

Xygeni 保留修改服务展示、配置和内容以及访问和使用所需条件的权利。在条款的修改和变更生效后，访问和使用服务即表示用户接受这些修改和变更。

尽管有上述规定，访问特定内容和使用服务的特定部分可能受特定条件的约束，这些条件将根据情况替代、补充和/或修改当前条款。如有矛盾，则以特定条件的条款为准，而非本一般使用条款。

在使用和/或签订 Xygeni 提供的这些服务之前，您必须仔细阅读 Xygeni 制定的特定条款。使用和/或签订这些服务意味着接受 Xygeni 发布的版本中规定的特定条款，这些条款在进行此使用和/或签订时生效。

本服务条款引用以下附加条款，这些条款也适用于您对服务的使用：

• 我们的隐私政策规定了我们处理从您收集的或您向我们提供的任何个人数据的条款，包括我们的 Cookie 政策，其中规定了有关平台上 Cookie 的信息。
• 我们的安全政策，描述了我们将如何代表您处理任何个人数据。

3. 限制使用 Xygeni 产品和服务

3.1 允许使用的范围

Xygeni 提供的服务仅用于评估和分析客户自己的软件或其中使用的第三方软件。客户同意仅将服务用于内部安全分析和改进自己的软件供应链。

3.2 禁止对外披露

明确禁止客户使用 Xygeni 的服务来评估、分析或以其他方式向与客户自身软件开发或维护无直接关联的外部方提供有关任何软件的软件供应链中的安全状况、漏洞或潜在安全缺陷的信息。这包括但不限于使用从 Xygeni 服务中获得的数据向第三方提供安全评估服务、漏洞报告或安全咨询。

3.3 未经授权使用的后果

如果违反本条款：

a. 服务终止：Xygeni 保留立即终止向客户提供服务的权利，无需事先通知。

b. 法律行动：Xygeni 保留采取任何必要的法律行动来解决违规行为的权利。这包括寻求对任何损失的补救措施以及通过法律程序强制执行合规性。

c. 确认和同意

客户承认，此限制对于保护 Xygeni 服务和方法的专有性和机密性是必要的。通过使用 Xygeni 的服务，客户同意遵守本条款中概述的条款。

4。 访问

为了访问和浏览服务的功能，用户需要通过选择身份、密码和其他身份识别详细信息进行预先注册，这些信息将保存在 Xygeni 的用户注册中。

密码为个人所有，不可转让，由用户在签订合同时创建，临时有效期为无限期。服务提供必要的功能，以便用户可以在适当的时候更改密码。

用户同意谨慎使用密码并保密，不将其传输给任何第三方或 Xygeni。因此，用户有责任妥善保管和保密作为 Xygeni 注册用户选择的任何标识符和/或密码，并承诺不将其使用权暂时或永久移交给他人，也不允许他人访问。如果因用户疏忽使用或丢失密码而导致第三方非法使用服务，则用户应承担全部责任。

鉴于上述情况，用户有义务立即通知服务管理员任何允许不当使用标识符和/或密码的事实，例如被盗、丢失或未经授权的访问，以立即取消。同时，如果没有披露此类事实，Xygeni 将不承担任何因未经授权的第三方不当使用标识符或密码而导致的责任。

5. 知识产权和工业产权

该网站和服务受西班牙法律管辖。

在任何情况下，用户访问和浏览网站或通过网站使用、购买和/或签订所提供的服务均不构成 Xygeni 全部或部分权利的放弃、转让、许可或让与。用户仅被授予私下使用的权利，仅可根据这些条款享受服务的好处。

未经 Xygeni 或其合法所有者同意，禁止使用名称和商标或注册品牌、徽标或其他独特符号，无论是 Xygeni 的所有权还是第三方的所有权。除非明确说明，否则在任何情况下，访问或使用网站和/或其内容和/或服务均不会赋予用户对其中的商标、徽标和/或独特符号的权利，包括受法律保护的权利。

对内容和/或服务的知识产权和工业产权均予以保留，特别是，未经 Xygeni 或相应权利持有人事先明确书面授权，禁止以任何方式修改、复印、复制、公开传播、转换或分发网站中包含的全部或部分内容和/或服务用于公共或商业目的。

6. 软件供应链资产的权利

Xygeni 不对您的软件工件、代码、项目或您通过服务与我们分享的任何材料主张任何知识产权。

但是，为了方便用户使用我们的服务，扫描仪需要检查配置和项目的各个部分。它们绝不会传输到我们的服务器。Xygeni 仅传输有关安全性的结果和发现。我们处理的信息包括但不限于有关项目的数据，例如其名称和元数据、有关项目依赖项的数据，包括可轻松访问的开源和闭源工具、它们在项目中的引用方式以及环境数据（“库存信息”）。出于这些原因，我们要求并且您授予我们一项全球性的、非排他性的、免版税的许可，以存储、使用、复制、显示和传输库存信息以及通过服务发送的任何其他材料，只要您使用服务（包括监控服务）需要即可。此许可将一直有效，直到您或我们决定终止这些服务条款。

除了您授予我们的上述权利之外，我们还需要您授予我们一项许可，允许我们出于分析目的（例如了解项目在删除时的状态）存储、使用、复制、显示和传输库存信息以及通过服务发送的任何其他材料，并用于增强我们的服务。除非您发送电子邮件至 support@xygeni.io  明确要求我们从数据库中删除此类数据。为清楚起见，本许可不会因本服务条款终止或您从我们平台上的项目页面删除相关项目而终止。

7. 使用服务

用户同意依照法律和现行条款使用本服务。用户强制禁止使用本服务进行非法行为或违反本使用条款规定的行为。

使用该服务，用户声明同意这些条款，并同意不传输、发布或交给第三方处置任何以任何方式违反现行法律的材料。

任何用于Xygeni平台的免费帐户明确放弃将该服务用于任何商业目的的权利。

We commit 服务将基本按照文档中概述的方式运行。但是， commit变更不涵盖因您违反我们的指示或本服务条款使用服务而导致的任何不合规行为，也不涵盖未经授权的第三方对服务或用于提供服务的软件所做的任何更改。您承认并同意我们没有义务调整软件以适应您对服务的使用。

我们保留自行决定强制实施配额和使用限制（对任何资源，包括 API 和扫描）的权利，无论是否发出通知，这可能会导致用户帐户在任何时间内被禁用或限制。

具体来说，我们实施了速率限制措施，以在请求量不断增加的情况下增强系统稳定性。该系统受到持续监控，以确保在保持系统稳健性的同时，尽量减少对用户的影响。根据许可和合同约定的量，每个用户每分钟的请求数上限是有限的，但未来可能会进行调整。作为参考，默认速率限制为每 5000 分钟 5 个请求。我们建议，无论现有限制如何，都应对 API 调用进行审核。超过客户阈值的请求将收到 429 状态代码，表示在速率限制间隔期间“请求过多”。

特别是，仅以指示性而非详尽的标题，用户同意不收集用于广告目的的信息，不发送任何类型的在线广告或连锁信息，不传输、传播或通过网站提供的服务向第三方提供信息、消息、图形、声音或图像文件、照片、录音、软件以及一般任何类型的材料、数据或内容，而无需详尽的鼓励：

• 从事违法、非法或者违背诚信和社会秩序的活动。
• 以任何方式侵犯、低估或试图侵犯宪法、国际贸易和其他法律秩序所承认的基本权利和公共自由；
• 领导、煽动或促进犯罪、诽谤、中伤或暴力行为；
• 引导、煽动或促进基于性别、种族、宗教、信仰或年龄的歧视行为、态度或观念；
• 包含犯罪、暴力或侮辱性信息；
• 诱导或煽动参与危险的行为、风险或有害于健康和精神平衡的行为；
• 虚假、含糊、不准确、夸大或不及时，以致于导致沟通目的、意图或目的的错误；
• 它们受到保护，不受任何第三方的知识产权或工业产权的侵害，除非用户事先从持有人处获得使用所需的授权；
• 向第三方泄露商业秘密；
• 侵犯名誉权、个人及家庭隐私或者他人肖像权；
• 违反有关隐私通信的规定；
• 由于其特性（如格式、扩展名等）而导致服务无法正常运作。

有时，我们可能会在现有服务中添加新服务、新特色或新功能。除非有单独或补充条款，否则这些新增内容将受本服务条款管辖。在这种情况下，您必须接受这些单独或附加条款才能访问和使用这些新服务、新特色或新功能。

7.1 免费试用条件

8. 管理服务

对于想要使用 Xygeni 为其客户提供服务的授权 Xygeni 合作伙伴，可以遵循以下准则：

• 合作伙伴将为每个客户使用不同的 Xygeni 账户。
• 如果合作伙伴要分析多个开发人员的活动，则必须根据开发人员的数量和活动来配置和调整 Xygeni 平台。

故意滥用这些准则可能会导致帐户被停用。

9. 特性及必要条件

为了正确显示和浏览网站，需要：a) 显示器的分辨率至少为 1440 x 900 像素，以及 b) 使用以下浏览器：最新版本的 Microsoft Edge、Firefox、Chrome 或 Safari

分析软件资产， pipeline由于用户提供的工具和工具，由于不同的技术原因，无法全部分析，这是可能的，也是正常的。用户还必须注意，服务获取的指标和指标可能会根据所应用策略的配置、扫描仪和检测器的版本和配置或其他情况而波动。

如果在扫描客户软件资产时发现大量问题， pipelines 和工具超过重要数量（即 10.000），可能会影响整体服务质量，可以取消该特定扫描，并通知用户。这些限制也适用于以任何形式从平台导出数据：CSV、Sarif 或未来格式。

服务可能会遇到使用通信网络和设施时通常出现的限制、延迟和其他问题。

10.支持和维护服务

Xygeni 提供的支持和维护服务包括正确执行服务所需的所有演变和纠正性维护操作。

如果用户发现服务功能出现任何异常、问题、技术故障、缺陷或故障（事件），Xygeni commits 向用户提供根据发生率在规定期限内进行更正所需的所有材料。

支持服务不包括因不正确使用服务而导致的事件或异常解决。

用户向 Xygeni 报告的程序以及向用户提供的服务将通过服务提供的客户支持工具和电子邮件进行。

周一至周五工作时间内提供关注和故障排除的技术支持。

由于正确的维护原因，服务可能在更新到可以解决事件的版本所需的时间内无法运行。由于维护过程而导致的服务不可用时间将提前至少三个小时通知用户，最好通过电子邮件通知。但是，您明白在紧急情况下，这种通知可能不可行。维护时段将从平台可用性计算中排除。它将在对用户操作影响较小的时间表内进行。

11. 通讯执照

如果用户通过网站或服务使用为此目的建立的渠道向Xygeni发送任何类型的信息，则用户声明、保证并接受有权自由这样做，并且此类信息不侵犯任何知识产权、品牌、专利、商业秘密或任何其他第三方权利，此类信息不具有机密性质并且此类信息不会对第三方造成损害。

用户承担责任，并将保证 Xygeni 免受任何个人或代表其进行的通信的影响。此责任包括但不限于此类信息的准确性、合法性、原创性和标题。

12. 责任和保证

Xygeni 无法保证服务或通过网站提供的信息的可靠性、实用性或真实性。

因此，Xygeni 不对以下事项负责：(i) 服务内容的连续性；(ii) 此类内容或产品中是否存在错误；(iii) 服务或提供服务的服务器中是否存在病毒和/或其他有害组件；(iv) 服务的不可攻击性和/或所采用的安全措施的不可攻破性；(v) 服务内容和产品的实用性或性能的缺乏；(vi) 任何违反 Xygeni 就服务制定的条件、规则或指示或违反服务的安全系统而对其自身或第三人造成的损害。

尽管如此，Xygeni 声明已在可能性和技术状态下采取了所有必要的预防措施，以 (i) 确保服务正常运行和 (ii) 避免病毒和其他有害组件的存在和传播给用户。

如果用户知道存在任何非法、违反法律或可能侵犯知识产权和/或工业产权的非法内容，则必须立即通知Xygeni，以便他们采取必要事项。

用户同意Xygeni的以下限制：

• 某些损失的免除：对于您遭受的任何损失，包括但不限于利润、业务运营、预期储蓄、商誉、商业机会、业务活动中断、数据丢失或损坏，或可能根据本服务条款产生的任何特殊、间接或后果性损害，我们不承担任何责任。
• 责任限制：无论是合同、侵权行为（包括疏忽或违反法定义务）、虚假陈述、赔偿或其他与执行或计划执行本服务条款有关的责任，我们对您的全部责任不得超过以下较大者：i）在索赔发生前 6 个月内向我们支付的总金额。

此外，鉴于服务的性质，对于您就服务向我们提供的任何内容或任何信息、指示或脚本中的错误或遗漏，或我们按照您的指示采取的任何行动（或不作为），而造成的任何损害，我们概不负责。

在法律允许的范围内，有关我们提供的服务、文档、服务数据和平台的任何成文法或普通法暗示的保证、条件、声明或其他条款均被完全排除。

13。 赔款

用户同意保护、补偿并免除 Xygeni 的任何责任，对于因您违反本使用条款或其中提及的任何其他协议使用服务、文档或平台而产生的或与之相关的任何索赔、法律行动、诉讼、损失、损害、费用和成本（包括但不限于法庭费用和合理的律师费）。

14。 链接

14.1 链接到其他网页

在网站上，用户可以通过不同的按钮、链接、横幅等找到其他网页的链接；第三方将管理这些链接。Xygeni 没有能力、人力或技术资源来了解、控制或批准其他网站向那些可以从网站建立链接的人提供的所有信息、内容、产品或服务。

因此，Xygeni 不承担与可从网站建立链接的网页相关的任何方面的任何类型的责任，具体而言，例如但不限于产品和服务的功能、访问、详细信息、信息、文件、质量和可靠性、它们自己的链接和/或它们的任何内容。

这样，如果用户真正了解到通过这些第三方网页进行的非法活动，他们必须立即通知 Xygeni，以便采取步骤禁用对这些网页的访问链接。

从本网站建立到另一个未知网站的任何链接不会涉及 Xygeni 与未知网站负责人之间的任何关系、合作或依赖。

14.2 其他网页中指向本网站的链接

如果任何用户、实体或网站希望建立任何类型的与网站目的地的链接，则必须遵守以下规定：

• 链接只能指向网站主页或首页，除非获得 Xygeni 的明确书面授权。
• 链接必须是完整且绝对的。也就是说，它必须引导用户通过点击到达网站的 URL 地址，并且必须完全覆盖网站主页的所有屏幕扩展。
• 建立链接的页面在任何情况下都不能声明 Xygeni 已授权此链接，除非 Xygeni 明确或书面授权。如果从其页面正确链接到网站的实体希望将其包含在 Xygeni 的品牌、名称、商业名称、标签、徽标、口号或任何其他类型的识别元素的网页中和/或来自网站，则必须事先获得明确的书面授权。
• Xygeni 不授权从那些包含非法、有辱人格、淫秽的材料、信息或非法内容的网页建立到网站的链接，并且一般而言，这些材料、信息或非法内容违反道德、公共秩序或普遍接受的社会规则。
• Xygeni 不具备能力或人力资源和技术来了解、控制或批准与本网站建立链接的其他网站提供的所有信息、内容、产品或服务。Xygeni 不对与本网站建立链接的外部网站承担任何责任，具体而言，例如，对产品和服务的功能、访问、详细信息、信息、文件、质量和可靠性、自身链接和/或任何内容，一般而言不受限制。

15.使用数据分析

扫描和 WebUI 使用工具会报告详细信息，例如工具版本、其他工具版本（例如 node 或 npm 版本）、扫描器的参数和输入以及有关操作持续时间、成功或失败的详细信息。我们使用这些信息进行分析并增强我们的服务。它为 Xygeni 提供了有关平台使用方式的见解，指导我们的产品开发选择。

如果您希望退出此数据收集，您可以通过联系我们来实现。

16。 终止

您可以随时以任何理由终止本使用条款。您可以通过发送电子邮件至以下地址请求我们删除您的帐户： support@xygeni.io 并停止所有服务、文档和服务数据的使用。

如果您严重或反复违反本使用条款，如果服务中断，如果我们失去向您提供服务的特权，或者如果提供服务变得非法，我们保留立即终止本使用条款的权利，恕不另行通知。

终止时：

• 根据本使用条款授予您的所有权利和特权，包括根据软件供应链资产权利的许可，将失效。
• 您必须停止本使用条款允许的所有活动，包括使用网站、服务、文档和服务数据。
• 根据本使用条款应付给我们的所有费用将立即到期并记入账单，无论其他条款如何规定，并且
• 您需要立即卸载、删除或移除您拥有或控制的所有设备和基础设施，并销毁用于提供服务的任何软件的所有副本，包括我们的扫描仪工具。

17. 总则

我们有权根据我们的判断随时修改这些使用条款。任何此类更改将在更新后的条款在网站上发布 10 天后生效。在此期限之后继续使用网站即表示您接受这些更改。

我们力求保持最高的准确性。但是，我们无法保证网站上呈现的内容准确、完整、可靠、最新或无错误。我们保留根据我们的自行判断修改内容或其任何部分的权利，并且无义务提前或事后通知此类更改。对内容或其任何部分的任何使用均由您自行承担风险和责任。

客户和 Xygeni 作为独立实体运营。本使用条款的任何规定均不构成您和 Xygeni 之间的合伙、合资、代理或雇佣关系。您务必避免做出或承担任何保证、陈述、 commit在任何情况下，代表 Xygeni 承担任何责任或义务。

隐私政策

本数据保护政策是 Xygeni Security, SL (Xygeni) 的“Xygeni”服务 (以下简称“服务”) 使用条款的组成部分，位于 URL https://xygeni.io (以下简称“网站”) 以及任何子域中，例如 http://in.xygeni.io （“Web UI”）和其他，均归 Xygeni Security, SL (Xygeni) 所有。包括符合欧盟指令的 cookie 政策。

1. 个人信息保护

根据 15 年 1999 月 13 日颁布的西班牙个人信息数据保护基本法 XNUMX/XNUMX，Xygeni 特此声明：

• 您通过 Xygeni 网站提供的个人数据将被纳入在数据保护总登记处正式注册的 Xygeni 文件中。
• 这些文件的目的是通过任何方式（信函、电话、电子邮件、邮寄或任何其他计算机网络）发送有关 Xygeni 产品和服务以及通过网站提供的服务管理的促销信息。
• 您保证提供的详细信息真实、准确、完整且最新，并对任何违规行为可能造成的直接或间接损害负责。如果披露的数据属于第三方，您保证您已告知其本文件的内容，并且您已获得授权将这些数据提供给 Xygeni。
• 当通过申请表获取个人信息时，您至少需要提供标有星号的信息。如果没有提供必要的相关数据，Xygeni 将无法接受和管理网站服务或所进行的咨询。
• 为了实现 Xygeni 保证数据安全和保密的目标，我们采用了个人数据保护所需的安全级别，并安装了可用的技术措施，以避免通过网站提供的个人数据丢失、滥用、更改、未经授权的访问和盗窃。Xygeni 承认，它没有也不会获得客户通过网站提供的任何信息或数据的任何知识产权或工业产权，并承认相关法律法规可能保护这些信息。Xygeni 承诺对这些信息保密，除非相关主管当局或法院要求，否则不会披露这些信息。
• 在任何情况下，数据都不会被转让、出售或出租。根据 34 年 2002 月 11 日西班牙社会服务信息和电子贸易法第 XNUMX/XNUMX 号，您有权随时查阅您的数据、取消订阅或更改您的偏好。要行使cis要行使此权利，您可以向以下地址发送正式通知：Xygeni Security, SL in Calle Pasion 4 2 planta, 47001, Valladolid (Spain)，或发送电子邮件至以下电子邮件地址：info@xygeni.com。
• 根据法律规定，Xygeni commit履行其个人数据保密义务和保护义务，并将在当前技术水平下采取必要措施防止更改、丢失或未经授权的访问。我们还通知您，我们使用其他提供商的服务来存储信息，但这些服务仅限于存储信息，在任何情况下，Xygeni 都会将其用于任何其他目的。

2. Cookie 的使用

Xygeni 可以处理有关网站访问者的信息。例如，本网站可以使用 cookies 和其他常见的隐形系统，通过这些系统可以获取有关最受关注内容的访问频率和地理位置的信息，以及其他详细信息，以优化和改进网站上的导航。

COOKIES的类型

根据 管理实体 他们	自己的饼干	这些 cookie 由网站收集 出版商自己提供 用户请求的服务。
	第三方Cookie	这些 cookie 由第三方收集和管理，不能被视为我们自己的 cookie。
根据他们 保持活跃	会话cookie	这些收集信息的时间 用户浏览网页以提供所请求的服务。
	永久Cookie	这些都存储在终端中，并且所获得的信息将被负责 cookie 的实体使用来提供所请求的服务。
根据目的	技术性Cookie	这些是正确的网页浏览所必需的。
	自定义 Cookie	这些允许用户选择某些 浏览网站时的功能（例如语言）。
	分析饼干	这些允许服务提供商 将浏览行为与用户关联起来，以了解他们对网页的使用情况，并分析访问量最大的内容、访问者数量等统计数据。
	广告饼干	这些允许网站发布者包含 网页上的广告 适应其内容。
	行为广告 Cookie	这些允许网站发布者包含 网页上的广告 根据所获得的信息进行调整 用户的浏览习惯。

Xygeni 网站提供了所使用的特定 cookie 的详细列表和相​​关信息，并特别要求根据 RGPD 要求进行接受。

其他第三方 cookie 安装在其他网站的所有访问者身上，即使他们不是相应平台上的注册用户：

• Xygeni 工厂ebook。Cookies：datr、reg_fb_gate 和 reg_fb_ref。它们的用途在 Fac 中有详细说明ebook cookie 使用页面。
• Twitter 中的 Xygeni。Cookie：guest_id、__utma、__utmb、__utmc、__utmz、original_referer 和 _twitter_sess。它们的用途在 Twitter cookie 使用页面上有详细说明。

Xygeni 明白，浏览网站即表明接受收集和处理此类信息。无论如何，常用​​的导航器都包含安全功能，允许用户在任何时候避免使用 cookie 和/或其他收集详细信息导航系统。

3. 公司名称和品牌

客户同意在其 Xygeni 帐户有效期内在 Xygeni 网站上列出其公司名称和品牌。

4. 持卡人详情

持有人：Xygeni Security, SL CIF：B09620287。

注册地址：CALLE PASION 4 2 PLANTA,47001 VALLADOLID。

电子邮件地址：info@xygeni.com 

注册详情：巴利亚多利德注册处，卷数：68 对开本：86 部分：2 条目：22000020

安全政策

Xygeni 采用当今最先进的互联网安全技术。安全套接字层 (SSL) 技术使用加密和身份验证服务器保护您的信息，保护您的设备和数据中心之间的数据，确保传输中的数据安全可靠，并且仅供您组织中的注册用户使用。

除了 SSL 加密之外，您的帐户/数据还受强制性用户 ID 和密码的保护。任何受密码保护的服务区域都只能使用有效密码和附加（可选）MFA 身份验证机制才能访问。每个密码所有者都有责任对密码保密，并在密码可能被盗或被滥用时通知 Xygeni。有关更多信息，请参阅我们的使用条款。

1.数据存储

我们的服务器安全地安放在由顶级托管服务提供商和高级连接解决方​​案提供商 Amazon 管理的先进设施中。Xygeni 选择 Amazon 是因为其在优质服务和支持方面享有盛誉，并且其在可靠地发布互联网上许多流量最大的 Web 系统方面享有无与伦比的声誉。

2. 用户数据持久化

用户可以随时决定删除其帐户。当客户帐户被删除时，所有相关数据也会从平台上删除。

删除平台上的客户账户并不意味着取消订阅定期的电子邮件营销通讯。用户始终可以通过点击收到的电子邮件中的相应链接直接取消订阅这些通讯。

3. 用户数据隐私

Xygeni 坚持严格的政策，确保您的个人身份信息（如全名、地址、电子邮件地址和/或其他身份信息）的隐私。除非您明确允许我们这样做，或除非适用法律要求我们这样做，否则我们绝不会与 Xygeni 以外的第三方共享您的信息。有关更多信息，请参阅我们的隐私政策声明。

4. 扫描仪和传感器数据持久性

Xygeni 不存储软件工件的代码或其他私人信息， pipelines，或任何其他代码或配置。传输给 Xygeni 的唯一信息与安全问题以及能够解释其并采取潜在缓解措施的元信息有关。

Xygeni 服务遵循以下程序：

• 通常，Xygeni 的发现和提取的元信息会由扫描仪（根据客户要求）上传到平台并存储在那里。
• 扫描仪的结果可以保留在用户的设备本地，但在这种情况下，用户完全且唯一地负责管理该信息。
• Xygeni 传感器拦截多个事件 SCM 以及 CI/CD 系统。它将这些内容及其元信息传达给平台，并在平台上进行分析以检测任何异常或可疑活动。

Xygeni 实施以下扫描仪分析和传感器持久性策略：

• 活跃帐户始终可以通过 API、网站以及基于合同许可为此目标设计的任何其他机制访问其数据。
• 服务产生的详细信息将保存至订阅结束后 3 个月。此期限过后，这些信息将自动删除。
• 根据用户请求删除的扫描数据将被不可挽回地删除。
• 对于试用帐户，所有分析和事件都会被存储，并且上述政策仍然适用。

代码隐私行为的一些特殊考虑（例外）如下：

• Xygeni Scanner 检测到问题的行将作为分析结果的一部分保留，以便向用户记录发生此类安全漏洞的位置。 
• 如果需要支持，Xygeni 团队可能需要访问受影响的源文件以进行调试和产品改进，直到问题解决为止。在这种情况下，该文件仅在开发环境中使用，问题解决后将被删除。

5.亚马逊服务

5.1. 数据中心和设备安全

所有外围门都需要钥匙卡和匹配的生物识别手掌或指纹扫描才能进入。访客只有在需要时才允许在陪同下进入数据中心和 NOC。通往数据中心的所有内门也需要额外的卡扫描才能进入。所有客户设备都位于数据中心内上锁的柜子或笼子中。

5.2. 人员和访问

Amazon Support 在所有托管系统和应用程序上维护一个帐户，用于维护和支持。在某些情况下，选定的 Xygeni 支持工程师也可能有权访问托管应用程序和数据。只有拥有最高权限的员工才能访问应用程序数据和代码。身份验证是通过受密码保护的个人公钥而不是密码进行的，服务器只接受来自证券化网关和托管在 Amazon 中的 Xygeni 虚拟网络 (VPC) 的传入 SSH 连接。应用程序数据只能通过适当的凭证访问，确保一个客户不可能在不明确了解其他客户的情况下访问他们的数据 login 信息。

5.3. SAS70

除了定期审计（包括第三方应用程序渗透测试）外，亚马逊设施还成功通过了 SAS3 Type II 审计。SAS70 证明服务组织已对其控制措施（包括控制目标和控制活动）进行了深入审计，对于亚马逊而言，这涉及运营绩效和安全性，以保护客户数据。

5。 备用

Xygeni 服务每天进行数据库备份，并维护至少七天。

 

承包条件

以下是“Xygeni”服务（“服务”）的合同条款，位于 URL https://xygeni.io（“网站”）以及任何子域中，例如 http://in.xygeni.io （“Web UI”）及其他，均由 Xygeni Security, SL（Xygeni）所有，地址为 CALLE PASION 4 2 PLANTA,47001 VALLADOLID，编号为 B09620287，注册于巴利亚多利德商业登记处，卷数：68 对开本：86 部分：2 条目：22000020。

这些合同条款（“一般合同条款”或“条款”）将无限期有效。它们将适用于通过网站或供应商管理部门签订的所有合同，供应商管理部门保留随时单方面修改这些条款的权利。条款的修改将影响根据本条款提供的服务的期限，在这种情况下，受此类修改影响的服务将被调整或排除。

接受当前条款意味着客户是具有法律能力承担因其使用网站时的行为而产生的义务的人，并且已经仔细阅读、理解并接受这些内容。

1.对象

这些条件的目的是规范客户对在网站上或通过授权的 Xygeni 合作伙伴提供的服务的获取。

访问和使用网站以签订服务合同即表示接受网站的使用条款，作为一般合同条件的一部分。使用条款应规范合同条件中未明确规定的所有事项。

2. 服务获取流程

为本条款的效果，供应商通过网站能够提供的所有物质或抽象商品将理解为“服务”。

网站上提供的服务的签约将直接通过网站进行，必要时也由供应商管理部门进行。本条款规范了采购程序。

在获得服务之前，客户必须仔细阅读这些条款并检查其特性、价格、适用税率和功能（这些功能在网站上显示或由供应商的分销商提供），以及其价值是否适合其需求。

如果客户对服务感兴趣，供应商会提出请求。客户必须提供当时所需的个人信息、发票详细信息和/或付款方式，以便能够发送报价/相应的发票，客户必须接受这些发票并将其发送给供应商。

在报价/发票中，价格将与适用的税费和其他费用（如果有）分开显示。

客户将支付相应的费用并承诺依法和本条款合法使用该服务。

在收到付款确认后的最短时间内，供应商将通过电子邮件告知是否可以继续执行订单以及访问订单所需的技术细节。

供应商保留排除或不允许那些在其完全自由的判断下违反现行法规或条件、道德、普遍接受的习惯或公共秩序的客户获取服务的权利。同样，供应商有权排除任何被认为不适合访问网站形象和声誉的客户。在这种情况下，如果客户已经付款，供应商将退还客户。

这些条件可在网站上查阅，并可通过打印获取副本。

3。 价格和付款

服务价格无法从网站上获取，将通过 Xygeni 商业代表或授权的 Xygeni 代理商提供，并应在报价/账单以及任何适用税费中明确说明。

服务订阅

定价计划以年度或多年订阅为基础。付款将根据相应报价/账单中列出的具体条件进行。

贡献者是指用户、机器人、构建代理或其他实体，他们 commit 到过去 90 天内由 Xygeni 监控的存储库。

Xygeni 的许可模式基于组织使用 Xygeni 扫描的所有项目的贡献者数量。除了许可席位外，账单还可能包括可选或高级模块的额外费用。

4. 供应商的义务

供应商应在报价/发票中记录所雇用服务的特征和描述以及此处规定的所有条件和服务的具体条件，或包含上述条件的网站链接。

5。 放弃

一旦客户收到雇用服务的理由，他/她/它可以在收到之日起 14 个工作日内取消该服务，而不会产生任何罚款，只要您没有cis任何使用它的权利。

客户必须通过挂号信将取消意愿告知条款中指定的地址，并附上回执。

一旦收到撤回通知，供应商应在最多三十天内退还用户支付的金额，不打折或罚款。

然而，根据西班牙法律 45/47 第 2002 条，修订零售贸易法 7/1996，某些服务可能没有撤回权。为了让客户拥有决定是否购买服务所需的所有信息，显示服务的网站将告知是否提供此取消权。因此，客户不能要求退还为购买任何没有此类撤回权的服务而支付的金额。

6. 责任和保证

客户负责：

• 所有违反本条款的规定、法律、道德、公认习俗和社会秩序的行为。

• 任何与提供商通过网站所指定客户指示或有关服务操作和使用的说明中指定的行为不同的行为。

• 客户对所购买服务的使用负全部责任，供应商对因使用或误用本服务而造成的任何损害不承担责任。

• 填写提供商网站所需的每份表格的数据的准确性、完整性和及时性。

• 如果客户丢失、泄露、忽视或以任何方式因可归责的原因向第三方提供合同服务所需的个人信息，则可能对任何第三方造成的直接或间接损害。

无论如何，供应商均不承担以下责任：

• 由于非供应商原因而导致服务中断、终止或故障而给客户造成的任何类型的损害。

• 客户或第三方不遵守所提供的指示和文件，对服务进行不当使用或处理

7. 期限和修改

本条款自客户明确同意购买服务时起生效。此时，客户接受并完全遵守此处规定的所有条款。客户同意的条件自供应商收到之日起即视为同意。

根据西班牙皇家法令 2/1906 第 1999 条，供应商保证在能够雇用任何服务之前的某一天，已经向大多数潜在用户公开了这些条件超过三天，并履行了处置规定的先前报告期。

供应商可单方面修改本条款和条件，并有义务公布本条款和条件的任何变更。本条款和条件的有效性自公布之日起至全部或部分修改之日止。

8. 转让和代位权

供应商可以雇用或与分包商合作以履行其根据本条件规定的各项操作所承担的义务。

9. 灭绝与解决

本协议于双方履行各自在本合同中承担的义务时终止，或经双方任何一方确认存在法律规定的解决事由时终止。

如果另一方严重违反本合同项下的任何义务，任何一方均可终止本合同。

10。 通知

任何发给供应商的通知均应通过任何可靠的方式发送至以下地址：Xygeni Security, SL CALLE PASION 4 2 PLANTA,47001 VALLADOLID。

然而，在雇用时向客户提供的信息中，Xygeni 会设置签约服务提供商的地址，如果本条款中没有注明，服务提供商应引导用户提出可能的索赔。

11. 部分无效

如果本条款中的任何规定被任何法院、法庭或行政主管部门视为全部或部分无效，则该无效或不适用性不应影响其他规定。

12。 概观

不同条款的标题仅供参考，不会影响、限制或扩展这些条件的解释。

如果本条款与特定服务的条款有任何差异，则以特定服务的条款为准。

未能发挥cis除非您明确以书面形式声明，否则供应商执行或执行本条款中的任何权利或规定并不构成辞职或放弃。

14. 适用法律和管辖权

本协议应根据西班牙法律进行解释和管辖。

双方明确放弃可能适用的任何其他司法管辖权，并服从马德里市法院的管辖。