服務條款

本服務目前提供以下檢測功能，並可能依營運需要調整、新增或終止：

• 網站弱點掃描（基於 OWASP ZAP 引擎）
• GCP 雲端組態安全巡檢（CSPM）
• 程式碼與容器映像機密外洩偵測
• 排程巡檢、跨引擎統整週報，以及 AI 輔助之摘要與修復建議

掃描結果係由自動化工具產生，僅供技術參考，不構成資安稽核、法律或專業意見；您應自行或委請專業人員評估實際風險與修復優先順序。

本服務透過 HighlightSignal 帳號系統進行登入與註冊。您應提供真實、正確且完整的資料，並自行負責帳號密碼之保密與帳號下所有活動；如發現帳號遭未經授權使用，應立即通知我們。

您於本服務中新增任何掃描目標（網站網址、GCP 專案、程式碼儲存庫或容器映像等）時，即聲明並保證：

• 您對該目標擁有合法所有權，或已取得所有權人／管理者明確書面授權進行安全測試；
• 您將依授權範圍使用本服務，不會用以掃描、測試或探查未經授權之第三方系統。

對於任何違反上述聲明所生之法律責任（包括但不限於未經授權存取電腦系統之相關民事、刑事責任），均由您自行承擔，與 RiskRadar 及 HighlightSignal 團隊無關；我們保留在合理懷疑濫用時暫停或終止相關帳號之權利。

本服務提供免費與付費方案（詳見方案價格頁面），付費方案採月繳或年繳，具體金額與內容以下單時公告或雙方約定為準。

除法令另有規定或雙方另行約定外，已支付之訂閱費用原則上不予退還；如您需要調整方案或有計費疑問，請透過下方聯絡方式與我們協商。

我們會盡合理商業努力維持服務穩定運作，但不保證服務不中斷、無錯誤，或掃描結果涵蓋所有可能之資安風險。本服務部分功能依賴第三方服務（包括帳號登入、AI 摘要生成、郵件寄送等），該等第三方服務之中斷或變動可能影響本服務之可用性，我們將於合理範圍內盡力因應，但不對此負保證責任。

本服務之軟體、介面設計、報告格式與相關文件之智慧財產權歸屬 HighlightSignal 團隊或其授權來源所有。您於本服務中產生之掃描結果與報告，得自由用於自身資安改善、內部稽核或提供予您授權之第三方。

本服務以「現況」及「現有」方式提供，不對其完整性、準確性或適用於特定目的作任何明示或默示之擔保。在法律允許之最大範圍內，HighlightSignal 團隊對因使用或無法使用本服務所生之任何間接、附帶、衍生性損害不負賠償責任；如仍須負賠償責任，其總額以您於發生事故前十二個月內已支付予本服務之費用總額為上限。

如您違反本條款（包括第三條之掃描授權聲明）、逾期未繳納費用，或有其他濫用系統之情事，我們得暫停或終止您的帳號及服務使用權，且不負任何賠償責任。您亦得隨時停止使用本服務並要求刪除帳號。

我們保留隨時修改本條款之權利；修改後之條款將公告於本頁面，如有重大變更，將盡合理努力另行通知。您於修改後繼續使用本服務，即視為同意修改後之條款。

本條款之解釋與適用，以中華民國法律為準據法；如有爭議，雙方同意以臺灣臺北地方法院為第一審管轄法院。

如對本條款有任何問題，歡迎透過 hank.highlight@gmail.com 與我們聯絡。