本平台使用條款（以下簡稱「條款」）規範您對XYGENI平台及XYGENI SECURITY, SL（以下簡稱「XYGENI」、「本公司」、「我們」）提供的相關服務的存取和使用。您（以下簡稱「客戶」或「您」）造訪或使用本平台，或同意任何引用本條款的訂單，即表示您同意受本條款的約束。如果您代表本公司或其他法律實體訂立本條款，則您聲明您有權約束該實體。
就本條款而言：
在遵守本條款並及時支付適用費用的前提下，Xygeni 授予客戶有限的、非獨佔的、不可轉讓的、不可再許可的許可，允許客戶在訂閱期內僅出於客戶內部業務安全目的，並按照文檔和適用的訂單表格訪問和使用平台。
Xygeni可能會提供7天的免費試用期。在任何免費試用期內，客戶僅可出於內部評估目的存取平台。試用期自帳戶啟動之日起開始，並在試用期結束時終止，除非客戶和Xygeni簽署付費訂閱訂單。 Xygeni可在發出合理通知後修改或終止試用期。在任何免費試用期內，Xygeni的義務僅限於以「現狀」提供平台存取權限，不提供任何服務等級協議。 commit聲明：試驗期間收集的所有數據將在試驗結束後 30 天永久刪除。
客戶必須註冊至少一個管理員帳號才能存取平台。客戶聲明所提供的所有註冊資訊均準確無誤，並將保持最新狀態。客戶負責維護帳戶憑證的機密性，並對其帳戶下的所有活動負責。如發現任何疑似未經授權的存取或安全漏洞，客戶必須立即透過 legal@xygeni.io 通知 Xygeni。
「貢獻者」是指任何創建了以下內容的使用者、機器人、建構代理或其他實體： commit 在過去 90 天內，提交至受監控的儲存庫。客戶的訂閱費用是根據適用訂單中指定的貢獻者人數和許可席位。客戶不得超出這些限制，除非簽署新的或修改後的訂單並支付適用的額外費用。 2.5 不提供支援或維護（免費帳戶）。
對於免費或試用帳戶，Xygeni 沒有義務提供任何支援或維護。對於付費訂閱，我們將根據 Xygeni 的支援政策和適用的訂單表格提供支援。
Xygeni可能會提供平台的免費版本（「免費授權」），但需遵守Xygeni定價頁面（https://xygeni.io/pricing）上不時更新的使用限制和功能集。免費許可僅用於客戶內部業務安全目的，並受本條款的約束，但需作以下修改：
客戶應採取商業上合理的措施防止未經授權存取或使用平台，並應立即將任何此類未經授權的存取通知 Xygeni。客戶不得直接或間接：
客戶不得將任何服務資料用於以下目的： 開發或商業化競爭產品 產品或服務。雙方同意，Xygeni 保留服務資料的所有權利、所有權和權益。任何未經授權使用或揭露服務資料的行為都可能導致存取權限立即被暫停，並可能被追究法律責任。
客戶聲明、承諾並保證其將僅在遵守適用法律法規的前提下使用平台。客戶同意就因其使用平台而引起的第三方索賠向 Xygeni 作出賠償。 嚴重違反本條款或適用法律.
客戶負責取得並維護存取和使用平台所需的所有設備、軟體和網路連線。客戶對其自身系統、憑證、網路和基礎設施的安全負全部責任。所有透過客戶帳戶使用平台的行為－無論是否經客戶授權－均由客戶承擔責任。
客戶在其自身基礎設施中安裝 Xygeni 掃描器、感測器、代理或 CLI 工具（無論是在完全獨立的環境中還是在外部環境中）。 on-premise （或混合部署），客戶承擔以下全部責任：(a) 其環境的安全、配置和維護；(b) 及時應用 Xygeni 提供的所有修補程式、更新和安全修復程序；(c) 管理其環境中授予 Xygeni 軟體的存取憑證和權限；以及 (d) 資料保護、備份和資料外洩。sastXygeni 負責其基礎設施內部的復原工作。對於主要由客戶基礎設施或未能採納 Xygeni 建議而導致的事件，Xygeni 概不負責。
若發生以下情況，Xygeni 可以暫停客戶對平台的存取：(i) 客戶嚴重違反本條款使用平台；(ii) 為保護 Xygeni 的網路或其他客戶，暫停存取是必要的；(iii) 客戶使用平台可能使 Xygeni 或其關聯公司承擔責任；或 (iv) 法律要求暫停存取。 Xygeni 將盡合理努力在可行的情況下提前通知客戶暫停訪問。 Xygeni 將盡合理努力將暫停存取限制在受影響的平台部分，並在合理可行的範圍內盡快恢復存取。
客戶對平台（包括其 API、CLI 工具、掃描器和感測器）的使用受公平使用限制的約束，這些限制旨在確保所有客戶的可用性和效能。 Xygeni 可在其文件或定價頁面中製定、發布和更新使用限制，這些限制已透過引用納入本條款。對於其合理認為屬於濫用、過度、超出許可範圍的自動化使用，或可能降低平台性能或影響其他客戶的使用，Xygeni 可採取限速、節流、排隊或其他方式進行限制，並在可行的情況下盡合理努力返回描述性錯誤訊息。客戶不得規避這些限制，也不得允許任何第三方規避這些限製或使用多個帳戶來規避使用配額或費用。屢次或嚴重違反這些限制可能導致根據第 3.6 條暫停服務。
除非適用的訂單表格或 Xygeni 的定價頁面另有規定，否則以下預設限制適用於自助（線上）訂閱：
Xygeni可能會不時在其定價頁面上調整這些預設限制。
平台、文件、服務資料及相關資料的所有智慧財產權均歸 Xygeni 獨家所有。本條款不向客戶轉移 Xygeni 技術的任何所有權。第 2.1 條授予的有限許可是客戶就 Xygeni 智慧財產權所獲得的唯一權利。
客戶保留對其客戶資料的所有知識產權。 Xygeni 不主張對客戶資料或客戶的軟體製品、程式碼、儲存庫或專案擁有任何所有權。客戶授予 Xygeni 一項有限的、非獨佔性的許可，允許 Xygeni 僅在提供平台和履行其在本條款項下義務所必需的範圍內存取和處理客戶資料。
對於 standard 在安全掃描過程中，Xygeni 僅處理掃描結果和元資料——原始程式碼不會儲存在 Xygeni 的伺服器上，也不會傳輸到 Xygeni 的伺服器。某些功能，例如 AI 驅動的程式碼修復和分析，需要存取特定的程式碼段才能正常運作。在這種情況下，Xygeni 只會存取運行該功能所必需的程式碼段，並且僅在完成掃描結果所需的時間內存取。如果客戶整合了自己的 AI 模型，則所有處理都在客戶本身的基礎設施內進行，Xygeni 無法存取這些資料。 Xygeni 不會使用客戶的程式碼來訓練 AI 模型。 任何此類訪問應遵守適當的安全和保密保障措施。
Xygeni 可以收集和使用從客戶使用平台中獲得的匿名化和匯總數據，前提是此類數據不會識別客戶或任何個人，並且無法合理地識別客戶或任何個人。
客戶授予 Xygeni 非獨佔的、全球範圍內的、免版稅的許可，允許其使用和整合回饋意見，以改善平台。
Xygeni 可在事先獲得客戶書面同意（不得無故拒絕或拖延）的情況下，將客戶認定為平台的客戶。
各方（以下簡稱「接收者」）同意：(a) 對另一方（「揭露方」）的保密資訊嚴格保密，並至少採取與保護自身保密資訊相同的謹慎程度（且在任何情況下均不得低於合理謹慎程度）；(b) 不得將保密資訊用於除履行職責以外的任何其他目的。cis（c）不得向任何第三方披露保密信息，但向有必要知悉且受至少與本條款同等保護的保密義務約束的員工、承包商或顧問披露保密信息除外。
「保密資訊」是指一方向另一方披露的任何非公開信息，該信息被指定為保密信息，或根據其性質理應被理解為保密信息。 Xygeni 的保密資訊包括有關平台的非公開功能、特性和效能資訊。客戶的保密資訊包括客戶資料。
保密義務不適用於以下資訊：(a) 非因接收方過失而公開的資訊；(b) 接收方在揭露前已合法知悉的資訊；(c) 未使用保密資訊而獨立開發的資訊；或 (d) 根據適用法律或法院命令要求揭露的資訊，但接收方應事先給予揭露方合理的書面通知。
保密義務在本條款終止後仍有效五（5）年。
平台的部分功能利用人工智慧元件來實現程式碼修復、漏洞分析和安全洞察等目的。客戶確認並同意：
客戶應支付適用訂單中規定的費用。除適用法律明確規定外，所有費用均不予退還。
Xygeni可能會定期進行審核（每年不超過一次），以核實客戶是否遵守適用訂單中規定的許可使用限制。如果審核發現客戶超出許可貢獻者數量限制，Xygeni將通知客戶，客戶應在收到通知後三十 (30) 天內購買所需的額外許可以達到合規要求。審核中發現的額外許可證費用將自通知之日起按屆時適用的費率收取。
除非訂單另有規定，否則發票應在發票日期後三十 (30) 天內支付。如任何無爭議款項在書面通知後逾期超過十五 (15) 天仍未支付，Xygeni 有權暫停您對平台的存取權。
所有費用均不含適用稅費，包括增值稅。除Xygeni淨收入稅外，客戶需承擔所有其他適用稅費。
Xygeni 可在續約時調整費用，但須至少提前六十 (60) 天以書面通知。
Xygeni保證將採取符合業界現行慣例的商業上合理的措施。 standard為盡可能減少錯誤和中斷，平台將進行維護。平台可能因計畫內或緊急維護，或因超出 Xygeni 合理控制範圍的原因而暫時無法使用。 Xygeni 將盡合理努力提前通知計畫內維護事宜。
客戶承認，沒有任何軟體或安全解決方案可以保證絕對抵禦所有漏洞或威脅。 XYGENI 不保證或擔保該平台能夠預防所有安全事件、檢測所有漏洞，或提供針對所有形式的未經授權存取、惡意軟體、勒索軟體、進階持續性威脅或國家支持的攻擊的全面保護。該平台旨在根據交付之日的最新威脅情報識別已知威脅和漏洞。客戶全權負責根據平台提供的調查結果採取行動，並在其自身環境中實施適當的安全措施。
除本條款另有明確規定外，本平台以「現況」及「現有」方式提供。在法律允許的最大範圍內，XYGENI 不作任何明示、默示或法定保證。本條款的任何內容均不排除或限制適用法律下不可排除的任何責任。
客戶保證：(a) 其有權訂立本條款；(b) 其有向 Xygeni 提供客戶資料的合法依據；(c) 其對平台的使用將遵守所有適用的法律；以及 (d) 其將對其自身系統和整合採取合理的安全措施。
在適用法律允許的最大範圍內，XYGENI 不承擔任何間接損害或損失的責任，包括但不限於利潤損失、業務損失、收入損失、商譽損失或聲譽損害，無論該等損害或損失是因本條款引起還是與之相關。
除因 XYGENI 違反本條款項下義務而直接導致的損失外，XYGENI 對任何資料遺失或損壞，或任何業務中斷概不負責。
Xygeni 對因以下原因造成的安全事件不承擔責任：(a) 客戶的系統或基礎設施；(b) Xygeni 無法控制的第三方服務；或 (c) 客戶未能實施合理的安全措施或遵循 Xygeni 的書面建議。
根據本條款或與本條款相關的，XYGENI 及其關聯公司的合併累計責任不得超過客戶在索賠發生之日前三 (3) 個月內根據本條款向 XYGENI 支付的總金額。
可以在適用的訂單中以書面形式約定不同的期限；如果沒有這樣的約定，則適用上述三個月的期限。
本條款的任何內容均不限製或排除任何一方對以下各項的責任：(i) 因疏忽造成的人身傷亡；(ii) 欺詐或欺詐性虛假陳述；(iii) 根據適用法律不得限製或排除的任何責任；或 (iv) 客戶支付到期費用的義務。本第 9 條的免責和責任限制在適用法律允許的最大範圍內適用，但不得超出適用範圍。
有些司法管轄區不允許限製或排除對附帶或間接損害的責任，因此，上述某些限製或排除可能不適用。
雙方承認，本第 9 條的限制反映了風險的公平合理分配，是雙方之間交易基礎的重要組成部分。
客戶應賠償 Xygeni 因客戶違反本條款或適用法律使用平台而引起的第三方索賠。
如果第三方提出索賠，指控客戶嚴格按照本條款使用由 Xygeni 提供的平台侵犯了第三方的智慧財產權，Xygeni 應為客戶辯護、賠償並使其免受損害。本義務不適用於以下情況引起的索賠：(a) 客戶對平台進行修改；(b) 將平台與非 Xygeni 提供的第三方產品結合使用；或 (c) 違反本條款或文件使用平台。
如發生此類索賠，Xygeni 可自行選擇：(i) 為客戶取得繼續使用平台的權利；(ii) 更換或修改平台，使其不再侵權，同時保留實質上相同的功能；或 (iii) 終止受影響的服務，並退還已預付但未使用的服務費用。本第 10.2 條規定了客戶就平台侵犯智慧財產權的任何索賠所享有的唯一且排他性的救濟措施，且 Xygeni 在本第 10.2 條項下的責任受第 9.3 條規定的總額上限限制。
受償方應立即以書面通知賠償方任何索賠，並全權委託賠償方負責抗辯和和解事宜。受償方應自費提供合理的合作。未經受償方事先書面同意，賠償方不得就任何可能導致受償方承擔責任的索賠進行和解。
當 Xygeni 代表客戶處理與平台相關的個人資料時，此類處理受 Xygeni 的資料處理協議 (DPA) 的約束，該協議可在 https://xygeni.io/legal/dpa 查看，並透過引用併入本條款。客戶接受本條款（或任何包含本條款的訂單）即表示其已閱讀並接受 DPA。客戶全權負責確保其向 Xygeni 提供客戶資料具有適用資料保護法律下的有效法律依據。
客戶資料可能包含個人數據，具體內容詳見資料處理協議（DPA）。各方均應遵守各自在適用資料保護法律下的義務。為明確起見，資料處理協議僅適用於 Xygeni 代表客戶處理與平台相關的個人資料的情況。
如果雙方分別簽署了書面資料保護協議，則就資料保護事項而言，已簽署的版本優先於已公開發布的版本。
Xygeni 對其直接控制下的平台基礎設施實施並維護適當的技術和組織安全措施，這些措施符合 Xygeni 通過 ISO 27001 認證的資訊安全管理系統。這些措施包括邏輯存取控制、傳輸中加密（TLS 1.2+）和靜態加密（AES-256）、網路分段、定期漏洞掃描以及安全事件回應程式。
如果確認 Xygeni 平台基礎設施內的客戶資料受到安全事件的影響，Xygeni 應在知悉後立即通知客戶，並在可行的情況下於 48 小時內通知客戶，通知內容包括事件的性質、受影響的客戶資料的大致數量、可能造成的後果以及已採取的措施。 根據《資料保護法》通知並不構成承認責任。有關個人資料外洩的義務也受《資料保護法》的約束。
客戶應為其自身系統和整合實施並維護合理的安全措施，包括：(a) 在技術可行的情況下採用多因素身份驗證；(b) 適當的網路安全控制；(c) 定期備份獨立於平台的客戶資料；以及 (d) 及時應用 Xygeni 的安全建議。客戶未能維護這些措施可能導致 Xygeni 根據第 9 條承擔的責任減少或免除。
本條款自客戶首次接受本條款或簽署訂單之日起生效，並持續至訂單中規定的訂閱期限屆滿。除非任何一方在當前期限屆滿前至少六十 (60) 天發出不續訂的書面通知，否則訂閱條款將自動續期，每次續期期限與初始期限相同。
若有以下情況，任何一方均可發出書面通知立即終止本條款或任何訂單：(a) 另一方嚴重違反本條款，且在收到指明違約行為的書面通知後三十 (30) 天內未予以糾正；或 (b) 另一方破產或被指定接管人或清算人。
終止或到期後：(a) 所有許可立即終止；(b) 客戶應停止使用平台，並卸載和刪除所有軟體副本；(c) 客戶仍需支付截至終止日期的所有應付費用；(d) Xygeni 將在終止後的有限時間內僅出於運營和法律目的保留客戶在這些信息，之後將根據 Xygeni 的數據保留政策刪除和要求收到另一方的信息
第 3.2、4.1、4.6、5、9、10、13.3 和 14 節在終止後仍然有效。
Xygeni可能會不時更新這些條款。重大變更將提前通知。如果客戶不同意此類變更，客戶可以終止受影響的服務。
使用本平台即表示客戶同意接收 Xygeni 以電子形式發送的通訊。所有以電子方式提供的條款、協議、通知和通訊均滿足任何此類通訊必須以書面形式進行的法律要求。
若因本條款引起或與之相關的任何爭議，雙方應先嘗試透過委派代表進行非正式協商解決。cis離子製造機構應在收到爭議書面通知後十五（15）日內本著誠意舉行會議。若爭議在收到通知後三十（30）日內未能解決，或在十五（15）日內未舉行會議，則任何一方均可提起正式訴訟。
本條款受西班牙法律管轄，不考慮法律衝突原則。 《聯合國國際貨物銷售合約公約》不適用。除第14.3條規定的爭議解決程序外，雙方同意接受西班牙馬德里法院的專屬管轄。
這些條款，連同任何已簽署的訂單和資料處理協議，構成雙方就平台達成的完整協議，並取代所有先前的協議和陳述。
這些條款只能按照第 14.1 條所述的方式進行修改。個別訂單表格可以包含補充或修改這些條款的條款，以用於該特定項目；如果發生衝突，訂單表格在商業條款方面優先，而這些條款在責任和法律條款方面優先。
如果任何條款被認定為無效或不可執行，其餘條款仍然完全有效。
未經 Xygeni 事先書面同意，客戶不得轉讓本條款。 Xygeni 可將本條款轉讓給其關聯公司，或在合併或收購過程中轉讓本條款。
雙方均為獨立承包商。本協議不構成合夥、合資或僱傭關係。
客戶同意在使用平台時遵守所有適用的進出口管制法規。
在訂閱期間及期滿後一 (1) 年內，任何一方不得直接或間接招攬或招募另一方曾實質參與履行本條款的任何員工或承包商。但此項限制不會妨礙任何一方聘用任何回應公開招聘廣告或主動聯繫招聘方的此類人員。
有關這些條款下的法律聲明：Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spain。電子郵件：legal@xygeni.io。
XYGENI SECURITY, SL – 平台使用條款 v2.5 | 機密
