網站使用條款

01營運者

本網站由 NightTea Security Research LLC（對外品牌 NightTea Labs，以下稱「我們」）營運。使用本網站即表示您接受本條款；若您不接受，請勿使用本網站。

02內容的性質與界線

研究筆記、通報與政策頁面是為工程師與資安團隊而發佈，描述的是我們撰寫當時的實務做法與意見。

• 它們不是法律意見。凡涉及《個人資料保護法》或其他法規之討論，均屬實務者的摘要，不能取代了解您具體情況的律師。
• 它們不構成對任何第三方產品的保證。通報描述的是我們在特定版本、特定時點所觀察到的情況；後續版本的行為可能不同。
• 依照筆記中的建議行事，並不會讓您的系統變得安全；對於您閱讀後所做決定產生的結果，我們不承擔責任。

03引用我們的研究

您得引用並連結我們在此發佈的任何內容，包括用於商業訓練教材與媒體報導，前提是註明出處為 NightTea Labs 並連結原始頁面。您不得將其呈現為自己的作品、未經詢問全文轉載，或使用我們的名稱或標誌，暗示我們背書某項產品、服務，或我們並未執行的評估。

若您想翻譯或全文轉載某篇筆記，請寄信至 hello@fpic.us。我們通常會同意。

04委託以契約為準，不以網頁為準

本網站上的任何內容均不構成可經承諾而成立之要約，詢問亦不成立委託關係。範圍、費用、時程、責任、保密與資料處理均以雙方簽署之書面契約約定。本網站內容與該契約牴觸時，以契約為準。

本網站關於我們作業方式的敘述——九十天揭露時程、複測含在報價內、一個工作日內回覆——描述的是我們的標準實務，也是我們預期被要求遵守的條件。它們在寫入您的契約時即具拘束力。

05僅承接經授權之測試

我們僅測試已取得有權人簽署授權書的系統。若我們認為有下列情形，得在任何階段拒絕承接，且已執行之工作不予退費：

• 指示我們的人對標的並無權限；
• 目的在於取得第三方的資料或通訊內容；
• 結果將被用於騷擾、監控或施壓於特定個人；
• 或我們被要求產出發現，用以販售給利用程式仲介或類似買方。

我們亦不販售或居間買賣利用程式，也不接受廠商付費以延後或取消揭露。完整立場見揭露政策頁。

06可用性與外部連結

本網站為靜態網站，我們不對其可用性作出承諾。我們得隨時變更或移除頁面，但已發佈的通報會保持其原始網址可存取，因為其他人會連結到它們。外部連結僅供參考，我們不對第三方內容負責。

07責任限制

在法律允許的範圍內，因您使用本網站所生之我方責任以直接損害為限，不及於間接、附隨或衍生損害，包括利潤損失或資料損失。本條不限制故意或重大過失之責任，亦不影響已簽署案件契約中所約定之責任。

08準據法與管轄

本條款以中華民國法律為準據法。因本條款所生之爭議以臺灣臺北地方法院為第一審管轄法院，但簽署之案件契約另有約定者從其約定。

09聯絡方式

本條款相關問題請寄 hello@fpic.us。關於本網站的漏洞通報請寄 security@fpic.us，並適用揭露政策所訂之安全港條款。