1. 条款接受
通过访问或使用OsintCat（“服务”、“平台”、“我们”或“我们的”），您同意受本服务条款（“条款”）的约束。如果您不同意这些条款的任何部分，则不得访问或使用服务。本条款构成您与OsintCat之间具有法律约束力的协议。
2. 服务描述
OsintCat是一个开源情报（OSINT）平台，通过网络仪表板和RESTful API提供对公开可用信息和数据源的访问。我们的服务包括但不限于：
- 电子邮件、电话、用户名和域名的情报查询
- 社交媒体平台（Discord, Reddit, GitHub, Twitter等）的数据聚合
- 游戏平台情报（Roblox, Minecraft）
- 数据泄露和被泄露凭据数据集搜索
- IP地址和DNS解析服务
- 用于编程查询的API访问
3. 资格和账户注册
要使用我们的服务，您必须：
- 至少年满18岁或获得父母同意
- 在注册期间提供准确、最新和完整的信息
- 维护并更新您的账户信息以保持其准确性
- 维护您的账户凭据和API密钥的安全
- 对您账户下发生的所有活动负责
禁止创建多个账户以规避使用限制。
4. 可接受使用政策
4.1 允许的使用
我们的服务专为合法和道德目的而设计，包括：
- 网络安全研究和威胁情报
- 欺诈预防和调查
- 数字取证和事件响应
- 安全评估和渗透测试: 仅限于您拥有的系统，或您在测试前已获得系统所有者书面授权文件的系统。未经授权对第三方系统进行测试是严格禁止的，并可能构成刑事犯罪。
- 学术研究和教育目的
- 个人数据验证（仅限您自己的数据）
4.2 禁止的使用
您同意不将服务用于以下任何活动：
- 非法活动： 任何违反适用的地方、州、国家或国际法律法规的使用
- 骚扰或跟踪： 使用服务骚扰、跟踪、威胁、恐吓或诽谤个人
- 未经授权的访问： 试图未经授权访问账户、系统或网络
- 身份盗窃： 使用通过服务获得的信息进行身份盗窃或欺诈
- 垃圾邮件和网络钓鱼： 生成垃圾邮件、网络钓鱼邮件或恶意通信
- 数据抓取： 未经明确书面许可，进行自动抓取、爬取或系统性数据提取
- 第三方数据搜索： 未经明确同意或法律授权，搜索属于他人的数据
- 转售或再分发： 未经授权转售、再分发或商业化通过服务获得的数据
- 逆向工程： 试图逆向工程、反编译或反汇编服务的任何部分
5. 账户安全和凭据
5.1 账户所有权和禁止分享
严格禁止： 每个账户均属个人，不可转让，在任何情况下都不得向任何第三方分享、出售、租赁、转让或提供访问权限。账户共享，包括但不限于：
- 与他人分享登录凭据（用户名、密码、电子邮件）
- 通过任何方式允许他人访问您的账户
- 出售、租赁或转让账户所有权
- 代表他人创建账户或使用他人创建的账户
- 使用共享或群组账户
违反此政策将导致立即和永久的账户暂停且不予退款，永久封禁，并可能导致损害赔偿的法律诉讼。
5.2 API密钥和许可密钥安全
严格禁止： API密钥和许可密钥是必须保持安全和私有的机密凭证。您同意：
- 不得向任何第三方分享、发布、暴露或分发您的API密钥或许可密钥
- 不得将API密钥嵌入客户端代码、公共存储库、公共网站或不安全的存储中
- 不得创建将API访问暴露给他人的代理服务、包装器或中介
- 不得向他人提供API密钥，即使是暂时或用于测试目的
- 不得使用属于其他用户的API密钥
- 如果您怀疑您的API密钥或许可密钥已泄露，立即通知我们
- 仅将API密钥用于您自己的账户和应用程序
违反API密钥或许可密钥安全政策将导致立即的账户暂停且不予退款，永久封禁，并可能导致损害赔偿的法律诉讼。
我们通过IP地址分析、使用模式和其他安全措施积极监控账户和密钥共享违规行为。任何检测到的违规行为将导致立即的执法行动。
5.3 IP白名单
为了增强安全性，某些计划支持IP白名单。您有责任维护准确的白名单配置。我们出于安全目的和防止账户共享监控IP地址。
5.4 账户被盗用
您对在您账户下进行的所有活动负全部责任，无论该活动是否经过您的授权。如果您认为您的账户在未经授权的情况下被访问：
- 立即通过 [email protected] 通知我们
- 立即更改您的密码并撤销所有有效的 API 密钥
- 查看您近期的账户活动并报告任何未经授权的操作
- 配合我们就该事件开展的任何调查
OsintCat 不对因未经授权访问您的账户而造成的任何损失或损害负责。我们可能会根据在您账户下发生的活动采取强制措施（包括暂停或终止），无论该活动是否经过您本人授权。在账户被盗用期间用于违规行为的账户，在事件被报告并解决之前，将受到与故意违规相同的处罚。
6. 订阅计划和支付条款
6.1 可用计划
我们提供多种订阅层级，具有不同的功能和使用限制。计划详情、价格和功能可能会在通知后更改。当前计划包括免费、入门、研究员、调查员和 Max 层级。
6.2 支付处理
付款通过安全的第三方支付处理器进行处理：Stripe（信用卡、Google Pay、Apple Pay, 通过 PCI-DSS Level 1 认证）、PayPal 和 OxaPay（加密货币付款，包括 Bitcoin、Ethereum 及其他数字资产）。我们不会在服务器上存储完整的支付卡信息。Google Pay 交易由 Stripe 处理，并额外受 Google 服务条款和隐私政策的约束。
6.3 退款政策
根据欧盟关于消费者权利的指令 2011/83/EU，您有权在购买之日起 14 天内不附理由从数字服务合同中撤回。但是，通过购买订阅并继续访问本服务，您明确请求并同意立即交付该数字服务。您承认并同意，一旦服务交付开始，此项同意即构成对您 14 天撤回权的放弃。服务交付开始后，所有销售均为最终销售，除非适用强制性法律要求，否则不予退款。我们提供免费层级（无需信用卡），让您在进行任何购买之前可以全面评估本服务。Max 客户可以书面协商定制的退款条款。
6.4 计划变更和升级
您可以随时升级您的计划。升级价格根据您当前计划和目标计划之间的差额计算。降级可能会受到限制，并将于下一个计费周期生效。
7. 速率限制和使用限制
为了确保公平使用和系统稳定性，我们对所有API端点和基于Web的请求实施速率限制。速率限制因订阅计划而异，并可为 Max 客户定制。过多的请求可能导致暂时的限速或账户审查。
禁止通过自动化手段、多个账户或其他方法试图规避速率限制，这可能导致账户终止。
8. 数据处理和隐私
使用我们的服务即表示您同意在必要时处理您的搜索查询和使用数据以提供服务。我们实时处理查询，不会永久存储您的搜索历史或结果。有关数据收集和处理的详细信息，请参阅我们的隐私政策。
9. 知识产权
9.1 我们的知识产权
服务上的所有内容、软件、代码、设计、商标、徽标和材料均为OsintCat或我们的许可人的专有财产，受版权、商标和其他知识产权法的保护。未经我们明确书面许可，您不得复制、修改、分发、出售或创建衍生作品。
9.2 第三方数据
通过我们服务提供的数据是从公开来源和第三方数据库聚合而成的。我们不主张对这些数据的所有权。您有责任确保您对这些数据的使用符合适用法律和原始数据源的服务条款。
9.4 API使用
API访问是在有限的、非独占的、不可转让的许可下授予的，仅供您内部使用。您不得使用API创建竞争服务或转售对我们服务的访问权限。
10. 服务可用性和修改
我们努力保持高可用性，但不保证不间断或无错误的服务。我们保留以下权利：
- 在有或没有通知的情况下修改、暂停或终止服务的任何部分
- 执行可能暂时中断服务的定期维护
- 更新功能、端点或数据源
- 在合理通知的情况下更改价格、计划或使用限制
11. 数据准确性和免责声明
通过我们服务提供的信息是从公开来源和第三方数据库聚合而成的。我们不对以下内容作出任何保证或陈述：
- 数据的准确性、完整性或及时性
- 数据源的可用性或可靠性
- 数据对特定用途的适用性
您承认数据可能已过时、不完整或不准确。使用信息需自担风险，并通过独立来源验证关键信息。
12. 责任限制
在适用法律允许的最大范围内，OSINTCAT及其关联公司不对任何间接、附带、特殊、后果性或惩罚性损害负责，包括但不限于利润、数据、使用、商誉或其他无形损失的损失，这些损失源于：
- 您使用或无法使用服务
- 提供的数据中的任何错误或遗漏
- 未经授权访问或更改您的数据
- 服务上的第三方行为或内容
- 服务中断或技术故障
我们对因服务引起或与之相关的任何索赔的总责任不超过您在索赔前十二（12）个月内向我们支付的金额。
13. 赔偿
您同意赔偿、捍卫并使OsintCat、其高管、董事、员工和代理人免受因以下原因引起的任何索赔、损害、义务、损失、责任、成本或债务和费用（包括律师费）：
- 您使用或访问服务
- 您违反这些条款
- 您违反第三方权利，包括隐私权或知识产权
- 您通过服务提交、发布或传输的任何数据或内容
14. 账户终止和暂停
14.1 由您终止
您可以随时通过联系我们或使用账户删除功能（如果可用）来终止您的账户。终止后，您对服务的访问将立即停止。
14.2 由我们终止
如果发生以下情况，我们保留立即暂停或终止您的账户的权利，恕不另行通知或退款，永久封禁，并可能导致损害赔偿的法律诉讼：
- 您违反这些条款或我们的可接受使用政策
- 您从事非法活动或出于恶意目的使用服务
- 您分享、出售、转让或允许他人访问您的账户、API密钥或许可密钥（零容忍政策）
- 您创建多个账户以规避使用限制
- 您试图规避速率限制或使用限制
- 您对我们的员工或其他用户从事滥用、骚扰或不尊重的行为
- 您未能支付所需费用
- 我们通过监控系统检测到账户共享、密钥共享或未经授权的访问
- 我们自行决定，您的使用对服务或其他用户构成风险
账户共享和密钥共享违规将导致永久封禁，且无权上诉或退款，并可能导致损害赔偿的法律诉讼。
14.3 终止的效力
终止时，您使用服务的权利将立即停止。我们可以根据我们的隐私政策删除您的账户数据。本条款中按其性质应在终止后继续有效的条款将继续有效，包括但不限于知识产权、免责声明和责任限制。
15. 争议解决
15.1 适用法律
本条款应受德国法律管辖并按其解释，不考虑其法律冲突规定。
15.2 争议解决程序
本条款受德国法律管辖。如果因本条款或服务引起或与之相关发生任何争议，您同意首先联系我们寻求非正式解决。如果无法非正式解决，争议将专属由德国巴伐利亚州克罗纳赫（Kronach）有管辖权的法院解决。本节中的任何内容不得限制您依据适用法律可能享有的强制性消费者保护权利，包括欧盟消费者在其居住国法院提起诉讼的权利。
16. 条款变更
我们保留随时修改本条款的权利。重大变更将通过电子邮件（发送至与您账户关联的地址）或我们平台上的显著通知告知您。此类修改后您继续使用服务即表示您接受更新后的条款。
如果您不同意修改后的条款，您必须停止使用服务并可以终止您的账户。
17. 可分割性
如果本条款的任何规定被认定为不可执行或无效，该规定将在必要的最小范围内被限制或取消，其余规定将继续完全有效。
18. 完整协议
本条款连同我们的隐私政策以及您与我们签订的任何附加协议，构成您与OsintCat之间关于服务的完整协议，并取代所有先前或同期的协议和谅解。
20. 消费者权利（欧盟/GDPR）
如果您是居住在欧洲联盟的消费者，则无论本条款的任何规定如何，您均保留依据适用的欧盟消费者保护立法和《通用数据保护条例》（GDPR）赋予的所有权利。特别是：(1) 您有权按照第6.3条所述从数字服务合同中撤回；(2) 您享有数据主体权利，包括访问权、更正权、删除权、可携带权、限制处理权和反对权: 详见我们的隐私政策；(3) 您有权向有管辖权的数据保护机构提出投诉（在德国：联邦数据保护和信息自由专员，Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, BfDI）；(4) 欧盟委员会的在线争议解决（ODR）平台位于 ec.europa.eu/consumers/odr。注：OsintCat 没有义务参与 ODR 程序，但您仍可自由使用该平台。