服务条款
2026 年 9 月 29 日版本
本条款适用于 ShieldWave 的使用。ShieldWave 是一项检测网站安全性的服务。第 14 章仅适用于消费者和享有消费者权利的个体经营者，第 15 章仅适用于企业客户。
1. 我们是谁以及如何联系我们
1.1. ShieldWave 由 Radosław Fedorczuk 提供，其经营名称为 ENSOMEDIA Radosław Fedorczuk，地址为 ul. Chorwacka 33/42, 51-107 Wrocław, Poland，税号 (NIP) 8952195742，欧盟增值税号 PL8952195742，企业登记号 (REGON) 381626230，登记于波兰经济活动中央登记与信息系统 (CEIDG)。下文中我们称自己为“ENSOMEDIA”或“我们”。
1.2. 所有事项只有一个联系渠道，可使用波兰语或英语：
- 电子邮件：support@shieldwave.io
- 邮寄地址：ul. Chorwacka 33/42, 51-107 Wrocław, Poland
1.3. 在您订立合同之前，本条款可免费获取，您可以保存和打印。
2. 定义
- 服务或 ShieldWave：位于 https://shieldwave.io 的服务，包括网页应用、API 以及与插件的连接。
- 客户或您：使用服务的个人或组织。
- 消费者：为与其经营活动或职业无直接关联的目的订立合同的自然人，依据 Kodeks cywilny（《波兰民法典》）第 22¹ 条。
- 享有消费者权利的个体经营者：为与其经营活动直接相关的目的订立合同的自然人，但根据合同内容，尤其是其在 CEIDG 登记的经营范围，该合同对其不具有职业性质，依据 ustawa o prawach konsumenta（《波兰消费者权利法》）第 7aa 条。
- 企业客户：既不是消费者，也不是享有消费者权利的个体经营者的客户。
- 账户：您在服务中的账户。
- 站点：您指定用于检测的网站或域名。
- 检测：服务对站点进行的自动化检查（即扫描）。
- 套餐：账户的功能范围：Free、Pro 或 Enterprise。
- 单次购买：无需订阅而购买的对一个站点的完整检测，或对已完成检测的完整报告。
- 报告：检测的结果，在服务中呈现或以 PDF 形式提供。
- 插件：WordPress 插件“Ensomedia Security powered by shieldwave.io”。
3. ShieldWave 是什么，不是什么
3.1. ShieldWave 从外部检测站点：站点的构建方式、浏览器中的防护（安全响应头）、证书与加密、Cookie、暴露在外的文件、缓存，并视平台而定，检测 WordPress 的配置、插件和主题，在完整级别（第 3.2 条）还检测表单、重定向和已知弱点。我们用通俗的语言解释结果，并附上修复说明和一份可直接交给负责维护站点的人员的现成信息。根据套餐不同，服务还提供带电子邮件提醒的定期检测、API 密钥、webhook 和状态徽章（第 6.1 条和第 8.2 条）。
3.2. 检测分为两个级别。基础级别读取服务器返回的内容，并在常见地址查找经常被遗忘的文件；它不发送测试输入，不尝试登录，不扫描端口，并在站点拒绝时停止。完整级别还会向站点的表单和地址发送测试输入，以查看站点是否拒绝了它应当拒绝的内容，并检测已知弱点。我们仅对您已确认控制权的域名运行完整级别（第 5.3 条）。演示检测和免费工具运行基础级别或更低级别。
3.3. 检测并不旨在更改站点的内容，但它会产生流量，测试输入可能到达例如联系表单的收件箱或服务器日志。如果站点设有入侵检测系统，请先通知其托管方。
3.4. ShieldWave 不是渗透测试、审计或认证，也不保证发现每一个弱点。它不是 PCI SSC 认可的扫描服务商 (Approved Scanning Vendor)。本条描述的是服务是什么，并不限制第 14 章规定的权利。
3.5. 插件是独立的软件，受 GPL 许可证约束，其使用由该许可证规范。插件与 ShieldWave 之间的可选连接，在隐私政策、页面 ShieldWave 中的 AI 以及 WordPress.org 目录中的插件说明中有所描述。将插件连接到账户是服务的一部分。
3.6. 技术要求：可用的互联网连接和当前版本的浏览器（例如 Chrome、Firefox、Safari 或 Edge），并开启 JavaScript 和 Cookie；一个可用的电子邮件地址；PDF 阅读器；使用 API 需要 HTTP 客户端和 API 密钥；使用插件需要符合插件所述要求的 WordPress 站点。我们只检测可公开访问的站点，不检测私有或内部地址。服务在您的浏览器中存储的内容，见 Cookie 政策。
3.7. 使用互联网存在风险，例如密码钓鱼或恶意软件。我们绝不会向您索要账户密码。
3.8. 您不得向服务提供违法内容，在标志、名称或 webhook 地址中也不得如此。
3.9. 演示检测和免费工具无需账户，且免费提供。使用它们，即表示您与我们依据本条款订立了一份以电子方式提供服务的合同，该合同在您收到结果时终止。第 5.1 条适用于演示检测。免费工具仅读取站点向每位访客显示的内容（证书、DNS 记录、响应头、Cookie），可用于任何公开站点。
4. 账户
4.1. 您须年满 18 周岁方可开设账户。如果您为某个组织开设账户，即表示您确认您有权代表该组织行事，该组织即为合同当事方。
4.2. 账户合同在注册时、您接受本条款后订立，期限不定。Free 套餐不收取任何费用。
4.3. 每个人或组织只有一个账户。在 Enterprise 套餐上，您可以邀请最多 10 人的团队；由您决定谁获得访问权限，并且可以随时撤销。
4.4. 请妥善保管您的密码和 API 密钥，如果您怀疑账户被未经授权使用，请立即告知我们。您须对您授予访问权限的人员的行为负责。如果对账户的未经授权使用是由我们违反自身义务造成的，例如服务中存在安全缺陷，我们须承担责任。
4.5. 请提供真实信息，包括可用的电子邮件地址，并保持信息为最新。我们向该地址发送与合同有关的信息，包括本条款变更、新的分处理者以及个人数据泄露的通知。
5. 检测站点的许可
5.1. 您只可对属于您的站点，或其所有者已允许您检测的站点委托检测。代理机构或自由职业者检测客户的站点，须取得该客户的许可。
5.2. 当您添加站点或委托检测时，您声明您符合第 5.1 条。我们将该声明连同您的账户、域名、时间、作出声明的位置、IP 地址和浏览器标识一并记录，并自声明之日起保存 3 年作为证据，账户被删除后亦然；隐私政策给出了详细信息。
5.3. 只有在通过技术手段确认了对域名的控制权之后，我们才运行完整级别的检测（第 3.2 条）：DNS 记录、文件、meta 标签或已连接的插件。在此之前，对该站点的检测以基础级别运行。我们也可以要求提供所有者许可的证明。
5.4. 如果您提供站点的登录信息，检测可以涵盖登录后可访问的部分。仅提供您有权使用的登录信息，并且仅提供不能访问真实个人数据的测试账户。
5.5. 禁止：
- 未经站点所有者许可而检测站点；
- 利用结果损害任何人；
- 规避服务的限制和保护措施，包括开设更多账户；
- 未经我们同意转售服务的访问权限；
- 使服务过载，或试图入侵服务或他人的账户，但依据我们的漏洞披露政策进行的研究除外；
- 提供违法内容；
- 检测应其所有者要求被排除的域名。
5.6. 未经许可检测他人的系统可能构成犯罪。波兰刑法，即 Kodeks karny（《波兰刑法典》）第 267 条至第 269c 条，以及其他国家的相应法律，对以下行为等予以处罚：未经授权侵入信息系统，破坏或规避其保护措施，销毁或更改数据，干扰系统，以及制作或分享用于这些行为的工具。
5.7. 如果您违反本章，我们可以停止对相关站点的检测，对于严重或反复的违反，依据第 12 章采取行动。在法律要求的情况下，我们会通知有关当局。
5.8. 任何站点的所有者，无论是否为客户，均可要求我们将其域名从所有检测中排除：通过来自该域名下地址的电子邮件发送至 support@shieldwave.io，或提供对该域名控制权的其他证明。我们在 2 个工作日内排除该域名，并将其保留在排除名单上。我们的扫描器如何表明身份以及如何举报滥用，见页面 ShieldWave 扫描器与域名排除。
6. 套餐、价格与付款
6.1. 本版本发布之日的套餐和价格：
| 套餐 | 价格 | 主要功能 |
|---|---|---|
| Free | 0 | 1 个站点，每月 5 次检测，评分和最紧急的 3 个问题，历史记录显示 7 天 |
| Pro | 每月 49 zł / 12 EUR / 12 USD，或每年 490 zł / 120 EUR / 120 USD | 最多 25 个站点，定期检测计划，提醒，完整报告，PDF |
| Enterprise | 每月 129 zł / 29 EUR / 29 USD，或每年 1290 zł / 290 EUR / 290 USD | 不限站点数量，带有您自己标志的报告，最多 10 人的团队，更多与法律和标准的对照 |
单次购买，可在 Free 套餐上使用：对一个站点的完整检测 39 zł / 9 EUR / 9 USD，对已完成检测的完整报告 29 zł / 7 EUR / 7 USD。
6.2. 以下单时定价页面上的价格和套餐内容为准；第 6.1 条中的金额是本版本发布之日的价格。其他货币的价格在结账时显示。第 6.1 条中的价格含增值税 (VAT)。对于提供有效欧盟增值税号的其他欧盟国家的企业客户，我们依法处理增值税，包括适用反向征税机制；结账页面在您确认订单之前显示应付金额。
6.3. 付款由 Stripe (Stripe Payments Europe, Limited) 在其自己的页面上处理。我们从不查看或存储银行卡号。
6.4. 您选择套餐或单次购买，进入 Stripe 的付款页面并确认订单。合同在该确认时订立。我们会不迟延地，且最迟在服务开始之前，通过电子邮件向您发送合同确认书，并附上本条款、撤回说明和撤回表格范本。
6.5. 试用期为 7 天，适用于 Pro 或 Enterprise 套餐，每个账户一次。试用在 Stripe 的付款页面上开始，您需要在那里提供付款方式。试用期间我们不收取任何费用。试用结束时，订阅转为付费，我们收取第一个周期的费用，除非您在此之前取消。试用结束后的价格显示在付款页面上。
6.6. 月度或年度套餐以相同的周期续订，直至您取消。我们在每个周期开始前预先收费。
6.7. 您可以在账户的账单部分（Stripe 的客户门户）取消，或通过电子邮件发送至 support@shieldwave.io 取消。取消在已付周期结束时生效。此后您的账户按 Free 套餐运行，适用其限制和保存期限，因此请事先下载您的数据（第 11.4 条）。
6.8. 您可以在账户中或通过电子邮件更改套餐。在您确认之前，我们会显示新价格。
6.9. 我们在付款后运行单次购买的完整检测，并在您的账户中提供报告。对于附带已购报告的检测，我们保存 90 天；请在此期间内下载报告。
6.10. 在法律或本条款规定的情形下（第 11、12、14 和 17 章），我们予以退款，退回到购买时使用的付款方式。
6.11. 如果下一个周期的付款失败，我们可以在您付款之前将您的账户限制为 Free 套餐的功能，不收取额外费用。
6.12. 我们向企业客户开具发票，向消费者则应其要求开具，在法律要求的情况下，包括通过波兰国家电子发票系统 (KSeF) 开具。
7. AI 功能
7.1. 对从账户委托的检测，在 AI 服务可用时，语言模型会：
- 解释检测发现并撰写报告摘要；
- 起草修复步骤；
- 复核检测发现的严重程度，并可提高或降低该程度，同时标记并降低可能的误报；我们保留并显示扫描器的原始结果；
- 描述检测发现可能带来的业务和法律后果；此内容仅供参考，不构成法律意见（第 8.1 条）；
- 建议哪些测试适合站点所用的技术；
- 翻译已知弱点的描述。
在基础级别（第 3.2 条），AI 只撰写报告文本：不复核检测发现的严重程度，也不建议测试。
第二个模型对照检测数据核对 AI 文本。在插件中，AI 仅在站点管理员开启后才工作：对扫描器无法判定的文件提供第二意见。
7.2. AI 不进行聊天，不对人作出决定，也从不编辑、隔离、删除或阻止任何内容。演示检测和免费工具不使用 AI。
7.3. 我们用醒目的“AI”标签标记 AI 文本。到 2026 年 12 月 2 日，我们将添加机器可读的标记。您不得从报告中移除 AI 标记，带有您自己标志的报告也不例外。
7.4. AI 文本可能有误。在应用修复说明之前请先核对，最好先在站点的副本上试行。
7.5. 哪些数据会发送给我们的 AI 提供商以及保存多长时间，见页面 ShieldWave 中的 AI 和隐私政策。AI 功能作用于检测结果，因此第 5 章适用于这些功能。
8. 与法律和标准的对照，状态徽章
8.1. 服务可以显示某项检测发现涉及某项法律或标准（例如《通用数据保护条例》(GDPR, Regulation (EU) 2016/679)、PCI DSS、ISO/IEC 27001 或 NIS2）的哪些领域。这仅供参考。它不是审计、证书、鉴证或法律意见。没有检测发现的结果并不意味着符合任何法律或标准。我们不是 PCI 安全标准委员会 (PCI Security Standards Council) 的认可扫描服务商 (Approved Scanning Vendor, ASV)，我们的检测不能替代 PCI DSS 标准所要求的扫描。我们使用标准的名称仅为识别之用，与发布这些标准的组织没有关联。
8.2. 状态徽章是对某个站点在某一日期的一次检测所作的陈述。它不是证书、印章或安全保证。您只可为已确认控制其域名的站点创建和展示徽章（第 5.3 条）。您不得更改徽章，也不得将其作为证书展示。我们可以关闭违反这些规则而使用的徽章。
9. 各自的归属
9.1. 服务、其软件（受 GPL 约束的插件除外）、设计、文本以及名称 ShieldWave 归 ENSOMEDIA 或我们的许可方所有。在合同期限内，我们授予您非排他、不可转让的许可，供您为自身需要使用服务，代理机构还可以用于为其客户提供服务。除法律允许的情形外，您不得复制或反编译服务。
9.2. 您放入服务的内容（名称、标志、webhook 地址、设置、登录信息）仍归您所有。我们仅为提供服务而使用它，例如将您的标志放在报告上。您确认您对所输入的标志和名称享有权利。
9.3. 您可以不受时间限制地保存、复制和转交报告，包括转交给站点的所有者和您的客户。我们只向委托检测的人、其团队成员以及他们转交结果的人提供检测结果。
9.4. 您可以在您自己的品牌下展示带有您标志的报告（Enterprise 套餐）。您不得从中移除 AI 标记，也不得将报告说成是审计、证书或渗透测试。
10. 个人数据
10.1. 我们作为控制者如何处理个人数据（账户、付款、演示检测、免费工具、服务及其分析、安全），见隐私政策。
10.2. 检测可能揭示站点上公布的其他人的数据，例如姓名、电子邮件地址或 WordPress 作者名。对于企业客户和享有消费者权利的个体经营者，我们依据数据处理协议作为处理者处理此类数据，该协议是合同的一部分，通过接受本条款而订立。它不适用于以私人身份行事的消费者。对于享有消费者权利的个体经营者，该协议的适用不受第 15.3 条的责任上限和第 15.9 条的法院选择的限制。
11. 可用性、服务变更、数据导出与转移至其他提供商
11.1. 服务全天候运行，但会有维护中断和故障；我们会尽可能提前公告计划中的中断。我们不保证特定的可用性百分比；这不影响第 14.6 条。
11.2. 我们仅可基于以下理由变更服务：服务、客户或站点的安全；法律变更或当局或法院的决定；服务所依赖的提供商（例如托管、付款、AI）的服务发生变化；修复错误或性能问题，以及适配新版本的浏览器和 WordPress；服务的发展，包括增加功能或以同等或更好的功能替换某项功能。变更不会让您承担额外费用，我们会清楚地说明变更。
11.3. 如果变更对您访问或使用服务造成重大不利影响，我们会至少提前 30 天通过电子邮件通知您。您随后可以在自变更之日起 30 天内，或者如果我们的通知较晚发出，则自通知之日起 30 天内，免费终止合同，我们退还周期内未使用的部分。如果变更出于安全或法律原因必须更早实施，我们将不迟延地通知您，您终止合同的权利仍然保留。
11.4. 在账户的个人资料页，您可以以 JSON 格式下载您的数据：个人资料、附带结果的检测、被监测的域名、可用性监测结果和通知。您可以以 PDF 格式下载报告。经电子邮件请求，我们会以机器可读的格式向您发送您的其他数据，例如站点、定期计划、通知规则、webhook、品牌设置和已连接插件的数据。导出是免费的。
11.5. 您可以随时要求我们将您的数据转移到其他提供商或将其删除，通知期由您选择，不超过 2 个月。转移最多需要 30 天，之后您至少还有 30 天可取回您的数据。对此我们不收取任何费用。转移完成后，合同终止，我们依据隐私政策删除数据。如果合同在已付周期结束之前终止，我们退还未使用的整月费用。
11.6. 您输入的或服务为您的账户生成的所有数据均可移植：个人资料、站点、定期计划、通知规则、webhook、品牌设置、附带结果的检测和报告、监测结果、通知以及已连接插件的数据。仅有关服务内部运行的数据被排除：技术日志、速率限制计数器、缓存和 webhook 密钥。经请求，我们会支持您的转移，并提供转移所需的信息。取回期结束时，我们会删除所有可移植的数据；我们只保留法律要求我们保留的数据，如隐私政策所述。我们将服务的数据存储在欧盟境内的 Google Cloud（europe-west1 区域，比利时）；流量经过 Cloudflare, Inc.（美国）的网络，AI 分析由一家美国提供商完成，如清单分处理者与接收方所示。提供商的加密、我们与提供商之间的合同，以及我们仅依据欧盟或成员国法律披露数据的规则，保护这些数据不被第三国的当局访问。
12. 暂停与终止合同
12.1. 您可以随时终止合同：取消付费套餐（第 6.7 条）或删除您的账户。
12.2. 您可以在账户的个人资料页用密码删除账户，或通过电子邮件请求我们删除。删除是即时且最终的：它会删除账户数据（隐私政策中的例外除外），并立即终止订阅，不退还未使用期间的费用，除非基于其他理由（例如撤回）应予退款。如果想将套餐保留到周期结束，请先取消，之后再删除。
12.3. 我们只可基于正当理由暂停您的账户或其一部分，或终止合同：
- 未经所有者许可而检测站点，或其他违反第 5 章的行为；
- 提供违法内容；
- 攻击服务、规避限制、转售访问权限；
- 提醒后仍未付款；
- 制裁（第 16 章）；
- 当局或法院的命令，或法律规定的义务；
- 终止整个服务，并至少提前 3 个月通过电子邮件公告。
12.4. 我们首先通过电子邮件要求您在至少 7 天内停止违反行为或作出说明。在没有此类要求的情况下，当违反行为显而易见并危及他人（例如站点所有者举报其站点在未经许可的情况下被检测，或对服务的攻击），或法律要求时，我们可以立即停止对某站点的检测或暂停账户。暂停仅涵盖必要的范围。对于违反行为，我们提前 30 天通知终止合同；对于严重或反复的违反，无需通知即可终止。
12.5. 我们通过电子邮件将每一项此类决定通知您：我们做了什么以及持续多久、导致该决定的事实、我们依据的条款或法律，以及如何申诉。对于发送至 support@shieldwave.io 的申诉，我们在 14 天内作出决定。您也可以向法院起诉，消费者还可以适用第 14.10 条。
12.6. 我们终止合同时，您至少有 30 天时间取回您的数据（第 11.4 条），法律另有要求的除外。之后我们依据隐私政策删除账户。
12.7. 当我们因并非您的责任的原因暂停账户或终止合同，包括我们终止整个服务时，我们退还周期内未使用的部分。当我们因消费者和享有消费者权利的个体经营者的违反行为而终止合同时，他们同样获得此项退款。对于企业客户，见第 15.7 条。
13. 举报违法内容，联络点
13.1. 依据《数字服务法》(Regulation (EU) 2022/2065) 第 11 条和第 12 条，我们面向成员国当局、欧盟委员会、欧洲数字服务委员会和服务接收者的单一联络点为 support@shieldwave.io，使用波兰语和英语。
13.2. 任何人都可以举报其认为违法的服务中的内容，例如报告中的标志或名称，或公开状态徽章页面的内容。请将通知发送至 support@shieldwave.io。通知应包含：
- 说明为何该内容违法；
- 其确切位置，最好是 URL；
- 您的姓名和电子邮件地址，涉及侵害儿童的犯罪的通知除外；
- 声明您善意地认为通知中的信息准确且完整。
13.3. 我们确认收到通知，并以勤勉、客观且不无故拖延的方式对通知作出决定。决定由人作出，而非自动化工具。我们将决定通知举报人和相关客户，并说明理由（如第 12.5 条所述）以及申诉途径。
13.4. 如果我们知悉内容表明存在威胁人的生命或安全的犯罪，我们将不迟延地通知有权限的当局。
14. 消费者和享有消费者权利的个体经营者
14.1. 本章适用于消费者和享有消费者权利的个体经营者；本章中的“您”指二者之一。享有消费者权利的个体经营者可以最迟在订立合同时，例如通过电子邮件，说明该合同对其是否具有职业性质。我们不使合同取决于此类声明。
14.2. 您可以在合同订立后 14 天内，无需说明理由，撤回以在线方式订立的合同。这适用于付费套餐、试用和单次购买。只需在期限届满前发出声明即可，例如通过电子邮件发送至 support@shieldwave.io；您可以但无须使用附件 2 中的撤回表格范本。撤回说明见附件 1。我们会通过电子邮件确认收到您的声明。
14.3. 对于试用，14 天自其开始之日起算，因为合同在那时订立。如果您在试用期间取消，您无需支付任何费用。
14.4. 撤回后，我们不迟延地退还所有款项，最迟在收到您的声明之日起 14 天内，使用相同的付款方式，且不向您收取费用。如果您在购买时要求我们在撤回期限届满前开始提供服务，您需按比例支付直至撤回时已提供的服务的金额；免费试用不计入其中。没有此类要求的，我们退还全部款项。撤回后，您的账户按 Free 套餐运行，除非您要求我们删除该账户。
14.5. 如果您在进行单次购买时声明您要求在撤回期限届满前履行，并确认您知悉一旦服务完全履行即丧失撤回权，并且我们已完全履行了检测或已提供报告，则您对该次购买没有撤回权（《波兰消费者权利法》第 38(1)(1) 和 (13) 条）。没有该声明的，撤回权依据第 14.4 条适用。
14.6. 我们对服务符合合同负责（合同即订单时本条款和定价页面上的描述，以及您可合理期待的内容）：对于套餐，在其整个提供期间内；对于单次购买，对于在提供时已存在且在 2 年内显现的不符。我们提供为此所需的更新，包括安全更新。如果服务不符合合同，您可以要求我们予以修复；如果这不可能、失败或耗时过长，或者不符情形严重，您可以要求降低价格或解除合同（轻微的不符除外）。我们对不符期间不收取费用，并在 14 天内退还应退还的款项。
14.7. 您可以通过电子邮件发送至 support@shieldwave.io，或邮寄至第 1.2 条所列地址提出投诉。请提供您的用户名或账户电子邮件、带有日期的问题描述，以及您的诉求。我们在收到之日起 14 天内通过电子邮件或其他持久性介质答复。如果我们未在该期限内答复，则视为投诉已被接受。
14.8. 我们仅自下一个周期起，并且仅在取得您积极同意的情况下，对正在进行的订阅适用新价格。我们至少在当前周期结束前 30 天通过电子邮件通知您。未经您同意，订阅不续订，已付周期结束后，您的账户转为 Free 套餐。
14.9. 对本条款的变更，如果实质性地使您在付费套餐上的处境恶化，则仅在取得您积极同意的情况下才对您适用；未经同意，该套餐随已付周期结束而终止。其他变更依据第 17 章。
14.10. 消费者可以使用处理投诉和主张权利的庭外途径，例如向 Wrocław 的 Dolnośląski Wojewódzki Inspektor Inspekcji Handlowej（下西里西亚省商业监察局督察）或 rzecznik konsumentów（消费者权益专员）求助；相关机构名单见 https://polubowne.uokik.gov.pl。如果投诉后争议仍未解决，我们将通过电子邮件或其他持久性介质告知消费者，我们是否同意参加此类程序。
14.11. 合同受波兰法律管辖。该法律选择不剥夺消费者根据其惯常居住地国法律的强制性规定所享有的保护。争议由依一般规则有管辖权的法院裁决；居住在另一欧盟国家的消费者也可以在其居住地的法院起诉我们。
14.12. 我们依据一般法律规则对您承担责任，本条款不限制该责任。第 3、7 和 8 章仅描述服务是什么。
15. 仅适用于企业客户
15.1. 本章仅适用于企业客户，并优先于通用各章。
15.2. 企业客户没有撤回权。
15.3. 我们对企业客户的全部责任，以客户在造成损害的事件发生前 12 个月内向我们支付的费用为限。我们不对利润损失负责。这两项限制均不适用于故意或重大过失造成的损害，也不适用于法律不允许限制的责任。
15.4. 如果第三方因您违反第 5 章而委托的检测向我们提出索赔，则您应赔偿我们的损害和合理的抗辩费用，条件是我们不迟延地将该索赔告知您，并让您参与抗辩。未经您同意，我们不会以由您承担代价的方式达成和解。
15.5. 我们至少提前 30 天通过电子邮件公告价格或本条款的变更。在变更生效之前，您可以终止合同，终止自该日起生效，我们退还周期内未使用的部分。否则，变更自公告的日期起适用，新价格自下一个计费周期起适用。
15.6. 我们按第 14.7 条处理投诉，但如果我们未在期限内答复，则投诉不视为已被接受。
15.7. 当我们因您严重违反第 5 章而终止合同时，我们不退还当前周期的费用。
15.8. 数据处理协议是合同的一部分。代理机构确认其已取得其客户对检测的许可，并有依据将数据委托给我们。
15.9. 争议由对 Wrocław 有管辖权的普通法院裁决。
16. 制裁
16.1. 我们不向受欧盟或波兰制裁的个人和实体、其控制的实体提供服务，也不在提供服务会违反此类制裁的情况下提供服务。通过订立合同，您确认您不是此类个人或实体。
16.2. 如果事实表明提供服务会违反制裁，我们将拒绝提供，或立即终止合同。在制裁规则允许的范围内，我们退还费用。
17. 本条款的变更、语言版本、最终条款
17.1. 我们可以基于正当理由变更本条款：法律变更或当局或法院的决定、依据第 11.2 条对服务的变更、新服务或新套餐、安全、消除歧义或错误、我们的信息变更。
17.2. 我们至少在变更生效前 30 天通过电子邮件和在服务中公告变更；只有对您有利或法律要求的变更才可更早生效。如果您不接受变更，您可以在其生效前免费终止合同，我们退还周期内未使用的部分。特别规则见第 14.8、14.9 和 15.5 条。
17.3. 对于 2026 年 9 月 29 日之前订立的合同，本版本在我们通过电子邮件通知您之后 30 天取代 2026 年 2 月的条款；如果账户没有电子邮件地址，则通过登录时在服务中发出的通知，依据第 14.9 和 15.5 条。对您更有利的规定立即适用。
17.4. 我们以波兰语和英语发布本条款，内容相同。以服务的波兰语版本订立的合同适用波兰语版本，以任何其他语言订立的合同适用英语版本，除非我们以合同所用语言发布了版本日期相同的本条款。如果各版本有差异，消费者可以援引对其更有利的版本。
17.5. 合同由本条款以及订单时所选套餐或单次购买的说明构成，对企业客户和享有消费者权利的个体经营者还包括数据处理协议。隐私政策和 Cookie 政策是信息，不是合同的一部分。这并不排除在合同订立前向消费者提供的信息。
17.6. 如果我们至少提前 30 天通过电子邮件告知您，我们可以将合同转让给我们业务的法律继承人或服务的买方。届时您可以免费终止合同，我们退还周期内未使用的部分。经我们同意，您可以将合同转让给他人。
17.7. 本条款中的任何内容均不排除对故意造成的损害的责任，也不排除法律不允许排除的因危险或有缺陷的产品造成的损害的责任，包括实施指令 (EU) 2024/2853 的规则。
17.8. 如果某项规定被证明无效或不发生效力，其余部分仍然有效。
17.9. 本条款自 2026 年 9 月 29 日起适用。
附件 1：撤回说明
本说明适用于消费者和享有消费者权利的个体经营者。单次购买的例外见第 14.5 条。
撤回权
您有权在 14 天内无需说明任何理由撤回本合同。
撤回期限自合同订立之日起 14 天后届满。
为行使撤回权，您必须通过明确的声明（例如通过邮寄或电子邮件发送的信函）将您撤回本合同的决定通知我们（ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, Poland，电子邮件：support@shieldwave.io）。您可以使用所附的撤回表格范本，但这不是强制性的。
为遵守撤回期限，您只需在撤回期限届满前发出有关您行使撤回权的通知即可。
撤回的效力
如果您撤回本合同，我们将不迟延地，并且无论如何最迟在我们获知您撤回本合同的决定之日起 14 天内，向您退还我们收到的所有款项。我们将使用与您最初交易所用相同的支付方式进行退款，除非您明确同意采用其他方式；在任何情况下，您都不会因该退款而承担任何费用。
如果您要求在撤回期限内开始提供服务，您应向我们支付一笔金额，该金额与直至您向我们通知撤回本合同之时已提供的服务相比于合同全部服务的比例相称。
附件 2：撤回表格范本
撤回表格范本
（仅在您希望撤回合同时才填写并寄回本表格）
致：ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, Poland，电子邮件：support@shieldwave.io
本人/我们（*）特此通知，本人/我们（*）撤回本人/我们（*）就提供以下服务（*）订立的合同：...
订购日期（*）：...
消费者姓名：...
消费者地址：...
消费者签名（仅在以纸质形式通知本表格时需要）：...
日期：...
（*）请删除不适用的内容。
变更历史
- 2026 年 9 月 29 日：新版本，取代 2026 年 2 月的条款：完整的销售方信息、针对消费者和企业的分别规则、撤回说明和表格、检测站点的许可、域名排除，以及与服务相符的套餐、AI 和对照的说明。