授权与免责协议

提交需求前请完整阅读。正式订单会载明服务方主体、价格、范围、交付时间和退款规则。完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。

1. 服务性质与范围

一个明确约定的网站或公开 API 目标，不自动包含子域名、关联应用或其他资产。未登录状态下的公开暴露面、基础安全配置及可验证的常见安全风险；具体检查项目下单前确认。不包含登录后功能、多账号角色、业务流程或复杂业务逻辑测试。

客户保证代表企业或已取得资产所有者的书面授权，并有权提交目标 URL、证明文件及必要的测试信息。客户应明确授权目标、时间窗口、测试方式和联系人；授权变更或撤回应立即通知 Mingxi Security Check。

检测仅限已验证且订单确认的资产。未经书面确认，不进行生产破坏、压力或 DDoS 测试、社会工程、钓鱼、恶意软件、数据窃取、支付核心或内网系统测试。发现目标超出范围时，Mingxi Security Check 可暂停或终止任务。

客户应避免提交真实生产数据、账号密码、支付信息和不必要的个人信息。Mingxi Security Check 按最小必要原则处理需求资料，仅用于授权核验、履约、通知和报告交付，并采取合理的访问控制、传输和存储措施；具体保存期限、处理者和跨境安排以隐私政策为准。

即使采用限速和非破坏性方法，检测仍可能触发告警、影响目标性能或暴露测试账号。客户负责备份、维护测试窗口、准备应急联系人并确保第三方供应商已获通知；因客户未提供准确授权或测试条件导致的后果由客户承担。

报告、证据和修复建议仅供客户内部安全整改使用。未经双方书面同意，客户不得公开未修复漏洞、转售报告或将其用于非法活动；Mingxi Security Check 对客户提交的资料和报告承担合理保密义务。

取消、延期和退款条件由客服在订单确认与付款前说明，并以双方确认的订单条款为准。基础价格不包含修复后复测；复测范围、时间、次数与费用另行确认。

在适用法律允许范围内，Mingxi Security Check 仅对自身可归责的直接、实际损失承担责任；不对客户未整改、第三方服务故障、间接损失或业务机会损失负责。本条不排除法律禁止排除或限制的责任，包括故意或重大过失造成的损失、人身损害等。

协议自客户提交并勾选同意时生效，至订单完成、终止及保密义务履行完毕后结束。适用法律、争议解决机构和服务方主体信息应在正式订单或服务协议中明确；强制性法律规定优先适用。

服务方完整名称、注册地址、联系方式、协议版本和生效日期以正式订单页面为准；若信息未补齐，不应将本页面文字视为最终签约文本。

一个明确约定的网站或公开 API 目标，不自动包含子域名、关联应用或其他资产。

未登录状态下的公开暴露面、基础安全配置及可验证的常见安全风险；具体检查项目下单前确认。

不包含登录后功能、多账号角色、业务流程或复杂业务逻辑测试。

首次咨询提供公司、工作邮箱、目标和需求；所有权证明可后补，正式检测前必须完成授权核验。

PDF 报告，语言事先确认；包含检查范围、结果摘要、风险证据、业务影响、整改建议及未覆盖项，发送至指定邮箱。

基础价格不包含修复后复测；复测范围、时间、次数与费用另行确认。

多个目标、额外资产或复测，需要在服务开始前另行确认范围与费用。

完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。

取消、延期和退款条件由客服在订单确认与付款前说明，并以双方确认的订单条款为准。