服務條款

你須年滿 18 歲、具完全行為能力、且未被適用法律禁止使用本服務，方可使用 Bao。除非取得我們事先書面同意，否則開發同類產品的競爭者不得使用 Bao。

如代表機構使用，本條款中的「客戶」即指該機構，你必須具備約束力。否則切勿使用。

你必須以準確資料註冊並保持資料更新，妥善保護憑證（包括 OAuth 權杖），並對在你帳戶下發生的所有活動負責。

Business 及 Enterprise 方案支援 SAML/OIDC 單一登入。你負責使用者開通與撤回、設定 RBAC 並檢視稽核日誌。

一旦發現未授權存取、憑證外洩或保安事故，請即電郵 security@getbao.app 通知我們。

Bao 從你連接的系統（GitHub、Vercel、Supabase、Stripe、Sentry、Cloudflare、Render、AWS，以及透過 Pipedream Connect 的逾 2,000 個應用）讀取中介資料、執行上線就緒掃描、生成就緒分數、列出訊號與嚴重性，並使用 Anthropic、OpenAI 及 Google Vertex AI 的 AI 模型生成自動修復建議。源碼在記憶體中處理，不會被保留。

預設僅讀。Bao 預設只請求各整合的「僅讀」OAuth 範圍。即使存在寫入範圍，未經你在應用內明確批核（「批核寫入」），Bao 不會執行任何寫入。每項建議與批核寫入由你負責審視。

AI 免責。自動修復建議與說明為 AI 生成提案，不保證正確、完整、安全、效能合適或適合你的環境。批核前你必須審視；是否批核由你決定，Bao 只執行你批核的內容。

方案層級。Bao 設 Free（$0）、Founder（每月 $39）、Team（每位活躍開發者每月 $59）、Business（每位活躍開發者每月 $99）及 Enterprise（自訂、年付）方案，功能差異見 getbao.app/pricing。我們可在合理通知後變更方案功能；如重大削減你目前付費方案內的功能，你可取消並按未使用期間獲按比例退款。

你持續陳述及保證：

• 授權。 你具有授予 Bao 所請求 OAuth 範圍及存取的權限，並可允許 Bao 對連接系統進行掃描及提出建議。
• 所有權。 你擁有或合法授權使用所連接的儲存庫、服務、帳戶及資料；不會連接你無權使用的第三方系統。
• 平台條款。 你使用 Bao 不會違反所連接平台（GitHub、AWS、Vercel、Supabase、Stripe、Cloudflare、Render、Sentry，及 Pipedream 接入之平台）的服務條款。
• 受規管資料。 你不會把 HIPAA 規管之 PHI、超出日常 Stripe 流量之 PCI-DSS 卡資料、或 GDPR 特殊類別資料上載至 Bao。HIPAA 不在 Bao 範圍。
• 合規。 你會遵守所有適用法律，包括出口管制、制裁、反賄賂、資料保護及私隱法規。

你對任何「批核寫入」之後果（包括生產中斷、資料遺失、保安暴露、或第三方索償）獨自負責。建議只在已備份及可回滾的環境中、由獲授權工程師審視後再批核。

你不得（亦不得允許他人）：

• 反向工程或抄襲。 反向工程、反編譯或試圖抽取 Bao 的源碼，惟適用法律強制允許者除外。
• 轉售或分授。 除本條款明文允許外，不得轉售、分授或商業化本服務。
• 濫用基建。 未經事先書面授權，不得進行探測、掃描、阻斷、壓力測試或任何擾亂服務之行為。如要進行授權的漏洞研究，請先電郵 security@getbao.app。
• 繞過限制。 不得繞過速率限制、座位數或功能上限，包括以多個帳戶規避方案上限。
• 濫用 AI 功能。 不得以自動修復或其他 AI 功能生成惡意程式碼、惡意軟件、違法內容或侵犯第三方權利的內容。
• 訓練競品模型。 不得使用 Bao 的輸出去訓練、微調或評估競爭模型。
• 違法。 不得將服務用於任何非法、欺詐、有害或欺騙目的。

訂閱。除另有指明外，付費方案以美元（USD）按月或按年透過 Stripe 預付。Founder 為每月 $39 統一計費；Team 為每位活躍開發者每月 $59；Business 為每位活躍開發者每月 $99；Enterprise 按訂單表年付。

活躍開發者。「活躍開發者」指於計費周期內觸發掃描、生成自動修復建議或批核寫入的使用者。檢視者座位（僅讀）按 getbao.app/pricing 描述包括在每方案內，不計為活躍開發者。

自動續訂。訂閱會於每周期屆滿時按當時價格自動續訂。你可在帳戶設定中隨時取消自動續訂；取消於本周期結束時生效，期內仍可使用。

退款。除（a）法律要求、（b）我們在期內重大削減付費功能（第 3 節）、或（c）我們酌情作善意退款外，費用一概不退。月費方案不退部分月份。

逾期與停權。逾期超過 14 日，我們經書面提醒後可暫停服務；持續欠款可按第 13 節終止。

稅項。費用不含適用稅項（銷售稅、增值稅、預扣稅）。除 Dragonfly 純利稅項外，所有稅項由你承擔；如我們須代收，會加列於發票。

價格變動。我們可在不少於 30 日通知後調整價格；新價於下一續訂周期開始生效，不影響現有預付期。

Dragonfly 的權利。Dragonfly 及其授權人保留服務（包括軟件、模型、評分方法、訊號定義、文件及 Bao 的商標品牌）的所有權利、所有權及利益。除本條款明文授予外，不授予你任何權利。

你的權利。在你遵守本條款及如期付款的前提下，Dragonfly 授予你於訂閱期內為內部業務使用而存取本服務的非獨家、不可轉讓、全球性權利。

客戶資料。雙方之間，你保留對你的儲存庫、掃描輸入、含源碼推導內容的掃描結果及任何你提交或經服務生成資料（「客戶資料」）的所有權。你授予 Dragonfly 為提供、維運、保安及改進服務及遵法所需之全球非獨家、免授權費許可，以託管、處理、傳輸及顯示客戶資料。

聚合及去識別化資料。Dragonfly 可由客戶資料生成聚合、去識別化的統計與訊號模式（絕不含源碼內容或可識別個人之資料）以作基準、產品研發及保安研究之用。

AI 輸入與輸出。你提交的輸入會按《私隱政策》傳送至 AI 子處理者；為你生成的輸出（如自動修復建議）由你擁有，但 Dragonfly 保留產生該等輸出之底層模型、提示詞與工具的所有權。Dragonfly 不以客戶資料訓練基礎模型，並會在子處理者設定中啟用「不訓練」選項。Enterprise 客戶可於 DPA 要求書面零保留設定。

回饋。你提供的點子、建議或回饋，授予 Dragonfly 永久、不可撤回、免授權費及全球性的使用許可，惟未經你同意我們不會註明你為來源。

雙方可能取得對方非公開資訊（「保密資料」），包括業務計劃、技術資訊及客戶資料。接收方僅得為履行本條款而使用，並以不少於合理謹慎及不低於對待自身保密資料之標準保護，且僅得向受同等義務拘束之員工、承包商及子處理者於必要範圍內披露。

例外。已公開（非因違反本條款）、披露前已知、未參考披露方資訊獨立開發、或自第三方合法取得之資訊不屬保密資料。

雙方保證。各方保證具簽署本條款之權限。Dragonfly 保證以符合行業標準之專業方式提供服務。

免責。除本條款明示外，服務按「現狀」及「可用情況」提供。在法律允許之最大範圍內，Dragonfly 否認所有其他明示或默示保證，包括適銷性、特定用途適用性、不侵權及交易慣例下產生的保證。Dragonfly 不保證服務不中斷、無錯誤，亦不保證自動修復建議於你的環境中正確、完整或合適。

在法律允許之最大範圍內，雙方不就本條款或服務引起之任何間接、附帶、特別、後果性、懲戒或懲罰性損害，或利潤、收入、資料、商譽或商機損失，承擔責任，無論責任理論為何，亦無論曾否被告知該等損害可能性。

除（a）一方的賠償義務、（b）保密違反、（c）你的付款義務、或（d）你侵害 Dragonfly 知識產權外，雙方就本條款引起的總責任不超過導致責任之事件前 12 個月你向我們支付之費用。

部分司法管轄區不允許某些免責或限制，故本節部分內容可能不適用於你。本條款不限制法律不可限制之責任（如欺詐或重大過失）。

Dragonfly 之賠償。在你按本條款使用服務時，如第三方指控服務侵犯美國專利、版權、商標或商業秘密，Dragonfly 將為你抗辯，並支付經有管轄權法院最終判決或和解確定之損害及費用，前提是你（a）即時通知我們、（b）讓我們專責抗辯與和解、（c）合理配合。如服務被裁定侵權，我們可選擇：(i) 修改至不侵權；(ii) 取得繼續使用之權利；或 (iii) 終止服務並退還預付未用費用。本節為我們對知識產權侵權之全部責任及你之唯一補救。

你之賠償。對因（a）客戶資料、（b）你違反本條款、（c）你違反法律或（d）你侵害任何第三方權利所引致的第三方索償，你將為 Dragonfly 抗辯並支付最終判決或和解確定之損害及費用，遵循上述通知／控制／配合條件。

我們可不時修改服務（包括新增、移除或變更功能）。如重大削減你目前付費方案功能，我們會合理事先通知；補救見第 3 節。

我們可在 getbao.app/terms 公告更新版本以修改本條款；對重大變更，我們會在生效前最少 14 日電郵帳戶地址。生效日後繼續使用即視為接受；如不同意，請停止使用。

期限。本條款自你首次接受時起，於你使用服務期間有效。

便利終止。你可在帳戶設定中或電郵 hello@getbao.app 隨時取消訂閱；於本付費期屆滿時生效。

違約終止。如一方重大違反本條款且 30 日內未補救，或一方破產／無力清償，另一方可即時書面終止。

暫停。在合理情況下我們可即時暫停存取（盡量先行通知）：（a）你違反第 4 或 5 節；（b）你的使用對服務或他人造成保安風險；（c）法律要求暫停；（d）逾期超過 14 日。

終止後果。終止後你使用服務之權利結束。我們會按《私隱政策》與 DPA 退還或刪除客戶資料。第 7、8、9、10、11、14、15 節及性質上應存續之條文於終止後仍然有效。

管轄法律。本條款受美國佛羅里達州法律管轄，不適用其衝突法原則；惟對在香港的客戶而言，香港法律強制適用之部分仍適用。

法院。除下文可選仲裁外，因本條款引起之爭議由位於美國佛羅里達州 Miami-Dade 縣的州法院及聯邦法院專屬管轄，雙方同意人身管轄與審判地。香港客戶在香港法律強制要求下，可選擇於香港特別行政區法院起訴，Dragonfly 為此目的同意該管轄。

非正式解決。提出索償前，雙方應誠意先電郵 legal@getbao.app 並至少協商 30 日。

可選仲裁。任何一方可選擇以由美國仲裁協會（AAA）按其商業仲裁規則進行的保密、具約束力的仲裁解決爭議（衡平救濟、知識產權執法及小額索償除外），仲裁地在美國佛羅里達州 Miami-Dade 縣，以英文進行，仲裁裁決最終並可於有管轄權法院強制執行。雙方放棄陪審團審判權。

集體訴訟豁免。爭議僅以個別方式解決；除法律禁止外，不得以集體、代表或合併程序處理。

CISG 與時效。聯合國國際貨物銷售合同公約不適用。除強制法另有規定外，任何索償須於引發索償之作為或不作為起 1 年內提出。

完整協議。本條款（連同任何訂單表、《私隱政策》及任何 DPA）構成雙方就服務之完整協議，並取代先前所有相關協議。

優先次序。如有衝突：(1) 已簽署之訂單表，(2) DPA，(3) 本條款，(4)《私隱政策》。

轉讓。未經我們事先書面同意，你不得轉讓本條款；惟在你的合併、收購或主要資產出售之承繼人並通知我們者除外。Dragonfly 可在公司交易中轉讓本條款。其他任何聲稱之轉讓無效。

不可抗力。任一方因其合理控制以外之事件（天災、戰爭、恐怖、騷亂、政府措施、影響第三方供應商之網絡或公用設施中斷）而未能履行，不負違約責任。

通知。致 Dragonfly 之通知：legal@getbao.app；致客戶之通知：帳戶上之電郵地址。如 24 小時內未收到退信，視為已送達。

可分割性。如任何條文不可執行，其餘條文仍然有效，雙方將以最接近原意之可執行條文取代之。

不放棄。未執行某條文不構成放棄；任何放棄須以書面為之。

獨立承包商。雙方為獨立承包商；本條款不構成合夥、代理或僱傭關係。

出口。你會遵守所有適用之美國、香港及其他出口管制與制裁法律。你聲明你及你之終端使用者均不在美國禁制名單上，亦不位於受美國禁運之國家／地區。

政府使用者。本服務屬 FAR 2.101 及 DFARS 12.212 下之「商業電腦軟件」；美國政府使用者僅獲本條款所載權利。

語言。如英文與翻譯版本有衝突，以英文版為準；繁體中文（zh-HK）譯本僅為方便而提供。

對本條款有問題？聯絡我們：

• 法律。 legal@getbao.app
• 一般。 hello@getbao.app
• 私隱。 privacy@getbao.app
• 保安。 security@getbao.app
• 香港郵寄地址。 Dragonfly Interactive (HK) Limited，香港特別行政區。完整註冊辦事處地址可向我們索取。
• 美國郵寄地址。 Dragonfly Interactive (HK) Limited，c/o 佛羅里達州業務地址。完整地址可向我們索取。