授權與免責協議

提交需求前請完整閱讀。正式訂單會載明服務方主體、價格、範圍、交付時間和退款規則。完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。

1. 服務性質與範圍

一個明確約定的網站或公開 API 目標，不自動包含子網域、關聯應用或其他資產。未登入狀態下的公開暴露面、基礎安全設定及可驗證的常見安全風險；具體檢查項目於下單前確認。不包含登入後功能、多帳號角色、業務流程或複雜業務邏輯測試。

客戶保證代表企業或已取得資產所有者的書面授權，並有權提交目標 URL、證明文件及必要的測試資訊。授權變更或撤回應立即通知 Mingxi Security Check。

檢測僅限已驗證且訂單確認的資產。未經書面確認，不進行破壞、壓力或 DDoS 測試、社會工程、釣魚、惡意軟體、資料竊取、支付核心或內網系統測試。

客戶應避免提交真實生產資料、帳號密碼、支付資訊和不必要的個人資訊。Mingxi Security Check 按最小必要原則處理資料，具體保存期限和跨境安排以隱私政策為準。

檢測仍可能觸發告警、影響目標效能或暴露測試帳號。客戶負責備份、維護測試窗口、準備應急聯絡人並確保第三方供應商已獲通知。

報告、證據和修復建議僅供客戶內部安全整改使用。未經雙方書面同意，不得公開未修復漏洞、轉售報告或用於非法活動。

取消、延期與退款條件由客服在訂單確認及付款前說明，並以雙方確認的訂單條款為準。基礎價格不包含修復後複測；複測範圍、時間、次數與費用另行確認。

在適用法律允許範圍內，Mingxi Security Check 僅對自身可歸責的直接實際損失負責；本條不排除法律禁止排除的責任，包括故意或重大過失、人身損害等。

協議自客戶提交並勾選同意時生效。適用法律、爭議解決機構和服務方主體資訊應在正式訂單或服務協議中明確；強制性法律規定優先適用。

服務方完整名稱、註冊地址、聯絡方式、協議版本和生效日期以正式訂單頁面為準；若資訊未補齊，不應將本頁面文字視為最終簽約文本。

一個明確約定的網站或公開 API 目標，不自動包含子網域、關聯應用或其他資產。

未登入狀態下的公開暴露面、基礎安全設定及可驗證的常見安全風險；具體檢查項目於下單前確認。

不包含登入後功能、多帳號角色、業務流程或複雜業務邏輯測試。

首次諮詢提供公司、工作信箱、目標與需求；所有權證明可後補，正式檢測前必須完成授權核驗。

PDF 報告，語言事先確認；包含檢查範圍、結果摘要、風險證據、業務影響、改善建議及未涵蓋項目，寄送至指定信箱。

基礎價格不包含修復後複測；複測範圍、時間、次數與費用另行確認。

多個目標、額外資產或複測，須在服務開始前另行確認範圍與費用。

完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。

取消、延期與退款條件由客服在訂單確認及付款前說明，並以雙方確認的訂單條款為準。