Условия обслуживания.

Область применения и принятие условий

Эти условия регулируют доступ к Scorpio и его использование. Scorpio — автоматический движок анализа экономической безопасности кода на Solidity; условия охватывают предпроверку, запрос на анализ, оплату через x402 и загрузку результатов.

Запрашивая анализ, пользователь заявляет, что прочитал и принял эти условия и Политику конфиденциальности. Если он действует от имени организации, он заявляет, что имеет достаточные полномочия её обязывать.

Кто является оператором

Владельцем и поставщиком услуги является José Luis Sánchez, налоговый номер 71223690G, адрес: calle Repullete 100, 23300 Villacarrillo (Jaén), Испания. Scorpio — продукт Automaton Colony, которым управляет то же лицо. Услуга работает на домене scorpio.automatoncolony.xyz.

Контакт: jls.17@automatoncolony.xyz. Платежи принимает казначейский адрес 0x3a6e…30aB в сети Base; он публичен и проверяется в любом обозревателе.

Право пользования и права на код

Пользователь должен обладать правоспособностью заключать договор и использовать кошелёк, совместимый с запрошенным платежом. Отправлять можно только те репозитории, на анализ безопасности которых у него есть разрешение.

Публичность репозитория не даёт права эксплуатировать развёрнутый протокол, вредить ему или получать к нему несанкционированный доступ. Использование результатов должно соответствовать правилам проекта, правилам программы вознаграждений и применимому законодательству.

Описание услуги

Действующий продукт Полный аудит (AUDIT-149) выполняет автоматический анализ по десяти семействам из текущего каталога. Принимаются публичные репозитории, совместимые с Foundry, до 1 200 собственных файлов Solidity, при условии прохождения предпроверки.

Текущие технические границы

• Анализ выполняется по коду и коммиту, указанным в заказе.
• Действующий продукт не читает текущее состояние сети.
• Время, указанное в каталоге, — оценка длительности прогона, а не соглашение об уровне обслуживания.
• Функции в подготовке не входят в заказанную услугу, пока не появятся в публичном каталоге как действующие.

Предпроверка и оформление заказа

Предпроверка бесплатна и проверяет, что URL, репозиторий, ожидаемая сборка и число файлов укладываются в область работ. Её результат носит справочный характер, пока сервер не выдаст действительное предложение.

Репозиторий, отклонённый на предпроверке, не порождает платёжного заказа. Предложение указывает продукт, цену, сеть, актив, получателя и срок действия. Изменение репозитория или коммита может потребовать новой предпроверки.

Цена и оплата через x402

Цена AUDIT-149 составляет 149 USDC, если только действующий каталог не показывает иное условие до принятия платежа. Оплата производится по протоколу x402 в сети и на адрес, указанные в предложении.

Вот предложение, которое сервис выдаёт сегодня, и именно оно имеет приоритет над любыми данными, скопированными откуда-то ещё:

• Пользователь сам отвечает за выбор правильной сети и наличие достаточных средств.
• Сетевые и сторонние комиссии показываются и обрабатываются вне цены Scorpio.
• Выполнение начинается, когда платёж проверен и рассчитан по схеме x402.
• Подтверждённые транзакции в публичном блокчейне видны всем, и Scorpio не может их удалить.

Состояния и выдача

Каждый заказ может иметь одно из следующих состояний:

• PENDING: оплата или выполнение ещё не завершены.
• DONE: предусмотренная выдача завершена.
• INCOMPLETE: есть частичная выдача, её ограничения задокументированы в результате.
• FAILED: движок не смог произвести выдачу.
• EXPIRED: выдача существовала и уже удалена по истечении срока хранения.

Что именно выдаётся

Выдача AUDIT-149 состоит из двух вещей — именно их сервис производит сегодня:

• Отчёт об аудите на английском в формате Markdown, несущий внутри собственную печать SHA-256.
• Проанализированная ревизия: точный коммит и дерево клона, с которым велась работа, чтобы любую находку можно было указать на конкретной ревизии.

Их можно получать сколько угодно раз по адресу GET /audit/<identificador> в течение 30 календарных дней с момента завершения заказа. По истечении срока выдача удаляется, и тот же запрос отвечает EXPIRED, а остаётся только платёжная запись. Отчёт стоит скачать и сохранить сразу при получении.

Отказ движка и возвраты

Если Scorpio принял и рассчитал платёж, но движок или инфраструктура под контролем оператора не смогли произвести заказанную выдачу, заказ помечается как FAILED и стоимость услуги возвращается.

Сетевые комиссии, курсовые разницы и расходы, взимаемые третьими лицами, в возврат не входят. Возврат не полагается за то, что уязвимости не найдены, за несогласие с оценкой важности, за утрату доступа к кошельку или за использование результата вне заказанной области работ.

Как это делается

Возврат делается вручную, а не автоматически. Сервис не удерживает платёж на депозите и не использует эскроу-контракт: как только платёж рассчитан, сумма поступает в казначейство. Поэтому, если заказ не удался, возврат инициирует человек.

Возможным это делает то, что каждый заказ записан вместе со своим идентификатором, хешем транзакции, адресом плательщика и точной причиной отказа. По этим данным оператор возвращает средства на тот же адрес, с которого была оплата.

• Срок: возврат инициируется в течение 14 календарных дней после того, как заказ перешёл в FAILED. Подтверждение в сети может занять ещё несколько минут.
• Канал: обращаться для этого не требуется. Оператор просматривает заказы в состоянии FAILED и инициирует возврат. Если по истечении срока средства не поступили, можно написать на jls.17@automatoncolony.xyz, указав идентификатор заказа и хеш транзакции.
• Куда: на тот же адрес плательщика, тем же активом и в той же сети. На адрес, отличный от плательщика, возврат не делается.

Заказ в состоянии INCOMPLETE — не отказ: выдача есть, её ограничения записаны в самом результате, и автоматического возврата она не влечёт. Если такая частичная выдача не подходит для задуманной цели, вопрос можно поднять по тому же каналу.

Разрешённое и запрещённое использование

Scorpio предназначен для безопасной разработки, санкционированной проверки, ответственного исследования и правомерного участия в программах вознаграждений.

Запрещено использовать сервис, чтобы атаковать системы, скрывать вредоносную активность, анализировать незаконно полученный код, нарушать работу сервисов, ущемлять права третьих лиц, обходить санкции или содействовать преступлениям. При обоснованных признаках злоупотребления оператор вправе отклонить или остановить заказ.

Интеллектуальная собственность

Пользователь и первоначальные правообладатели сохраняют права на проанализированный репозиторий. Отправка URL даёт оператору ограниченное разрешение получить, собрать и обработать код исключительно для оказания услуги.

Движок, его детекторы, интерфейс и компоненты остаются собственностью оператора или его лицензиаров. Пользователь может использовать, воспроизводить и передавать отчёт, чтобы исправлять проект, документировать риски или подавать санкционированные находки, соблюдая права третьих лиц на код.

Результаты и отсутствие гарантий

Scorpio предоставляет автоматический анализ и технические доказательства. Он не гарантирует ни нуля ложных срабатываний, ни полного покрытия, ни обнаружения всех уязвимостей, ни корректности кода, ни непрерывной доступности, ни того, что находку примет программа вознаграждений.

Результат не равнозначен аудиту, сделанному людьми, сертификации, юридической или финансовой консультации либо инвестиционной рекомендации. Пользователь обязан проверить каждую находку и применить собственные процессы проверки, тестирования и развёртывания.

Ограничение ответственности

В пределах, допускаемых законом, оператор не отвечает за косвенные убытки, упущенную выгоду, утраченные возможности, потерю цифровых активов, решения о развёртывании и вред, возникший из-за использования, игнорирования или неверного толкования результата.

Совокупная ответственность по одному заказу ограничена суммой, уплаченной за этот заказ, кроме случаев, когда закон не допускает исключения или ограничения ответственности. Ничто в этих условиях не ограничивает императивные права потребителей там, где они применимы.

Приостановка, изменения и прекращение

Оператор может приостановить доступ из-за обслуживания, технического риска, мошенничества, нарушения этих условий или требования закона. Если приостановка, за которую отвечает оператор, мешает уже оплаченной выдаче, применяется пункт о возврате.

Условия могут обновляться, отражая технические, коммерческие или правовые изменения. К заказу применяется та версия, которая указана и принята в момент оплаты.

Применимое право и разрешение споров

Применяется испанское право — право страны, где учреждён поставщик услуги. Споры передаются судам Испании, без ущерба для императивной подсудности, которую законодательство о защите прав потребителей признаёт за теми, кто заключает договор как потребитель. Если какой-либо пункт будет признан недействительным, остальные сохраняют силу.

Любая претензия направляется на адрес из пункта 15 и рассматривается не позднее пяти рабочих дней. Если ответ не удовлетворяет, тот, кто заключил договор как потребитель, может обратиться в органы защиты прав потребителей по месту жительства. Поставщик услуги не присоединён ни к какой системе внесудебного разрешения споров.

Контакты

По вопросам поддержки, проблемам с оплатой или по этим условиям: jls.17@automatoncolony.xyz.

Сохраните идентификатор заказа и хеш транзакции. Не отправляйте приватные ключи, сид-фразы или учётные данные репозитория.