Defaults.Exposed

Defaults.Exposed › सेवा की शर्तें

सेवा की शर्तें

अंतिम अपडेट: 2026-07-07 · संस्करण: 1.0 (canonical; scheduled external legal/accountant review 2026-09-04)


संक्षिप्त संस्करण (यह बॉक्स एक सारांश है, अनुबंध नहीं)

नीचे दी गई पूर्ण शर्तें वास्तव में संबंध को नियंत्रित करती हैं। यदि सारांश और विवरण कभी असहमत लगें, तो विवरण जीतता है।


1. हम कौन हैं और ये शर्तें क्या कवर करती हैं

1.1 “Defaults.Exposed”, “हम”, “हमें”, और “हमारे” का मतलब Defaults Exposed FZ-LLC है, एक UAE फ्री-ज़ोन कंपनी, पंजीकृत कार्यालय और ट्रेड लाइसेंस नंबर: CWEP3805, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates · ट्रेड लाइसेंस नं. 47034427 · पंजीकरण नं. 0000004091879 (Ras Al Khaimah Economic Zone Authority)। Defaults.Exposed इस इकाई का व्यापार नाम है।

1.2 ये Terms of Service (“शर्तें”) defaults.exposed वेबसाइट (“साइट”) और किसी भी स्कैन, रिपोर्ट, गाइड, playbook, मॉनिटरिंग, उपचार, प्रमाणपत्र, या संबंधित सेवा जो हम प्रदान करते हैं (मिलाकर “Services”) तक आपकी पहुँच और उपयोग को नियंत्रित करती हैं।

1.3 साइट का उपयोग करके या कोई Service खरीदकर, आप इन शर्तों से सहमत होते हैं। यदि आप किसी संगठन की ओर से सहमत हो रहे हैं, तो आप पुष्टि करते हैं कि आप उस संगठन को बाध्य करने के लिए अधिकृत हैं, और “आप” उस संगठन का मतलब है।

1.4 Services व्यवसाय-प्रथम बनाई और बेची जाती हैं, डोमेन मालिकों के लिए। हम व्यक्तियों से खरीद भी स्वीकार करते हैं; यदि आप उपभोक्ता के रूप में खरीदते हैं, तो आप जो भी अनिवार्य अधिकार आपका स्थानीय कानून आपको देता है वह रखते हैं (§10.6 देखें)।

1.5 यदि आप इन शर्तों से सहमत नहीं हैं, तो Services का उपयोग न करें।


2. परिभाषाएं

सभी कीमतें USD में हैं, प्रति डोमेन।

एक साथ कई डोमेन के लिए खरीदना: एक ही खरीद में हर अतिरिक्त डोमेन को अतिरिक्त 5% off मिलता है, बढ़ते हुए (2nd domain −5% … 10th domain −45%), प्रति खरीद अधिकतम 10 domains तक — एक blended maximum discount of 22.5%। 11 या अधिक domains के लिए, एक agency arrangement के लिए हमसे संपर्क करें।


3. Services क्या हैं — और क्या नहीं हैं

3.1 Assessment का दायरा। हर Assessment केवल एक डोमेन की externally observable configuration की जाँच करता है — DNS records, email authentication (SPF, DKIM, DMARC), TLS/ certificates, DNSSEC, और website security headers — सभी public internet से readable।

3.2 हम क्या नहीं करते। एक Assessment एक penetration test नहीं है, आपके systems का vulnerability scan नहीं है, malware या content scan नहीं है, login के पीछे किसी चीज़ का audit नहीं है, आपके internal network की समीक्षा नहीं है, या professional information-security, कानूनी, या financial सलाह नहीं है। हम केवल वही देखते हैं जो public internet प्रकट करता है। जहाँ एक Deliverable “no DKIM found” जैसी कुछ कहता है, इसका मतलब है उन selectors पर जो हमने परीक्षण किए; एक record किसी configuration के तहत मौजूद हो सकता है जो हमने probe नहीं किया।

3.3 Point-in-time। एक Assessment डोमेन की configuration को उस क्षण प्रतिबिंबित करता है जब यह चला। Configurations बदलती हैं; एक बाद का परिवर्तन हमारी जानकारी के बिना true risk बढ़ा या कम कर सकता है, सिवाय जहाँ आपके पास एक active Monitor, Grand Slam, या Fully Managed subscription है।

3.4 सुरक्षा प्रायिक है। आपकी ग्रेड में सुधार कुछ attacks की संभावना और सरलता कम करता है। यह नहीं गारंटी देता कि आप पर spoof, phish, defraud, या breach नहीं होगा, और एक उच्च ग्रेड सुरक्षा की warranty नहीं है। हम कोई बीमा प्रदान नहीं करते, और Services में कुछ भी financial loss के विरुद्ध बीमा नहीं है। Industry losses के बारे में हम जो आंकड़े cite करते हैं — जिसमें एक कंपनी द्वारा एक email forge होने के बाद किसी criminal को बड़ी राशि wire करने जैसा कोई उदाहरण शामिल है — domain misconfiguration से जुड़े नुकसान के प्रकार के illustrations हैं। वे बताते हैं कि समस्या क्यों मायने रखती है; वे नहीं हैं कि Services का उपयोग करने से आपके लिए वह outcome रुकेगा, और वे आपके specific risk या likely loss के बारे में representation नहीं हैं।


4. साक्ष्य, हस्ताक्षर और “verifiable” Deliverables

4.1 Sealed Deliverables — हर Security Dossier, हर मासिक Monitor certificate, और हर वार्षिक Grand Slam re-certification — हमारी forensic pipeline द्वारा उत्पादित होते हैं: evidence bundle को canonicalised, hashed (SHA-256), signed (Ed25519, verify page पर public key प्रकाशित) किया जाता है, और एक third-party RFC 3161 timestamp authority plus OpenTimestamps (Bitcoin-anchored) द्वारा दूसरे independent anchor के रूप में independently timestamped किया जाता है। हर sealed Deliverable का /verify/<id> पर एक public verification page है जिसे कोई भी बिना account के उपयोग कर सकता है। ये किसी तृतीय पक्ष को पुष्टि करने देती हैं कि हमारे द्वारा जारी विशिष्ट document को जारी करने के बाद से बदला नहीं गया है, और उस समय domain की observed state क्या थी। A-Grade Playbook सलाह है, साक्ष्य नहीं, और sealed या signed नहीं है।

4.2 यह verifiability document integrity और observed configuration के बारे में एक statement है केवल। यह नहीं है एक legal opinion, accreditation, insurance certificate, या उन मामलों के बारे में representation जो हमने observe नहीं किए। किसी Deliverable को “forensic”, “evidence-grade”, या similar के रूप में किसी भी description का मतलब recorded observations की integrity और provenance है, इससे अधिक कुछ नहीं।

4.3 यदि एक timestamp authority अस्थायी रूप से पहुँच से बाहर है जब हम एक Deliverable seal करते हैं, तो seal उस तथ्य को रिकॉर्ड करती है, delivery फिर भी होती है, और जब anchor पूरा होता है तो proof automatically upgrade होता है।

4.4 हम verification pages को reasonable-efforts basis पर उपलब्ध रखते हैं लेकिन किसी specific verification URL की indefinite availability की गारंटी नहीं देते।


5. आपके दायित्व और अधिकार

5.1 आकलन का अधिकार। आप warrant करते हैं कि, किसी भी domain के लिए जो आप Paid Service या Fix Guide के लिए submit करते हैं, आप इसके मालिक हैं, इसे control करते हैं, या मालिक द्वारा Assessment और किसी भी remediation का अनुरोध करने के लिए authorized हैं। आपको कोई ऐसा domain submit नहीं करना चाहिए जिस पर आपका अधिकार नहीं है।

5.2 Service tiers के लिए access। Fix It For Me, Grand Slam, और Fully Managed के लिए, timely delivery इस पर निर्भर करती है कि आप हमें उचित रूप से आवश्यक access दें और उचित अनुरोधों का जवाब दें। हम खरीद पर qualify करते हैं कि कौन सी access आवश्यक है। हम कभी आपके passwords या account credentials के लिए नहीं कहते, या उन्हें accept नहीं करते — access या तो delegated है (उदाहरण के लिए, आपके domain के nameservers को हमारे द्वारा operate की जाने वाली zone की ओर point करना) या guided है (हम आपको exactly क्या बदलना है बताते हैं और आप परिवर्तन करते हैं)। आपकी तरफ से देरी या इनकार काम को pause कर सकता है और guarantee eligibility को प्रभावित कर सकता है (Refund & Guarantee Policy देखें)।

5.3 सटीकता। आप हमें जो domain, email address, और अन्य विवरण देते हैं उनकी सटीकता के लिए आप जिम्मेदार हैं।

5.4 Acceptable use। Free Scan केवल public configuration पढ़ता है, इसलिए इसे किसी domain के विरुद्ध चलाना जो आपके पास नहीं है आम तौर पर ठीक है — जिस तरह कोई भी public DNS record देख सकता है। आपको नहीं करना चाहिए: Services का उपयोग कोई कानून तोड़ने के लिए, attack launch या facilitate करने के लिए, domains को ऐसी scale या frequency पर probe करना जो साइट पर बोझ डालता है या automated harvesting के बराबर है, या हमारी लिखित अनुमति के बिना Services को resell या scrape करना। §5.1 में warranty (आकलन का अधिकार) Paid Services और Fix Guides पर लागू होती है, जहाँ हम आपके लिए domain के बारे में act या evidence रखते हैं।


6. खरीद, मूल्य, कर और भुगतान

6.1 कीमतें खरीद के बिंदु पर साइट पर दिखाई जाती हैं और बदल सकती हैं, लेकिन एक परिवर्तन पहले से दिए गए ऑर्डर या एक fixed-price period जिसका हमने आपसे expressly वादा किया है, को कभी प्रभावित नहीं करता।

6.2 भुगतान हमारे भुगतान प्रदाता, Stripe, द्वारा संभाला जाता है। खरीदकर, आप Stripe की शर्तों को भी accept करते हैं। हम आपके full card details संग्रहीत नहीं करते।

6.3 मुद्रा और कर। कीमतें USD में हैं और किसी भी लागू VAT/GST को exclude करती हैं, जो आपके देश के लिए checkout पर दिखाया जाता है। आप किसी भी अन्य tax, duties, या charges के लिए जिम्मेदार हैं जो आप पर लागू होते हैं, सिवाय उन के जिन्हें हम कानूनी रूप से collect करने के लिए आवश्यक हैं।

6.4 Subscriptions (Monitor, Fully Managed, और Grand Slam) cancel होने तक हर billing period में automatically renew होते हैं। renewal price checkout पर headline price के बगल में, subscribe करने से पहले दिखाई जाती है। Renewal prices: Monitor $19/month या $190/year पर renew होता है; Fully Managed $199/month या $1,990/year पर; Grand Slam $499/year पर renew होता है, और वर्ष दो से हर renewal Annual A-Grade Certification deliver करता है (yearly re-verification, एक fresh signed Dossier, certificate/badge refresh, और standing slip-protection)। 3-years-for-2 option ($998 अग्रिम) किसी भी renewal को month 36 तक defer करता है। हम हर annual renewal से 14 दिन पहले reminder email भेजते हैं; monthly plans monthly renew होते हैं और कभी भी cancel किए जा सकते हैं। Cancel करना किसी भी receipt या renewal email से एक click लेता है और अगला charge रोकता है; cancellation अपने आप में current period का refund नहीं है (Refund & Guarantee Policy देखें)।

6.5 Failed payment। यदि renewal payment fail होती है, तो हम retry कर सकते हैं और subscription Service को तब तक suspend कर सकते हैं जब तक payment succeed नहीं होती। हम कभी chargeback दंडित नहीं करते: अपने card issuer के साथ charge dispute करना कभी हमारी तरफ से fee नहीं लगाएगा या उन Deliverables को प्रभावित नहीं करेगा जिनके लिए आपने पहले ही भुगतान किया है।


7. गारंटी और वापसी

कुछ स्तर विशिष्ट, सम्मानित गारंटी वहन करते हैं — Fix It For Me पर “A-grade या आप कुछ नहीं देते” वादा, Security Dossier पर 10-day happiness guarantee, और Grand Slam पर slip-protection और 30-day money-back। ये पूरी तरह Refund & Guarantee Policy में निर्धारित हैं, जिसमें उनकी शर्तें और सीमाएं शामिल हैं, और जो इन शर्तों का हिस्सा बनती हैं। जहाँ वह Policy आपको इस section से अधिक मजबूत अधिकार देती है, Policy लागू होती है। Approved refunds approval के 14 दिनों के भीतर आपकी मूल भुगतान विधि पर processed होते हैं।

Digital Deliverables आपके expressly तत्काल delivery का अनुरोध करने और यह स्वीकार करने के बाद instantly delivered होते हैं कि यह किसी भी change-of-mind window को माफ़ करता है; वह acknowledgement checkout पर recorded और timestamped होती है। जहाँ आपका स्थानीय कानून आपको एक mandatory withdrawal right देता है (उदाहरण के लिए, EU/UK में 14-day right), हम उसका सम्मान करते हैं — और हमारी अपनी गारंटी आमतौर पर मजबूत होती हैं। यहाँ कुछ भी एक cancellation right को नहीं हटाता जो कानून आपको देता है।


8. Service उपलब्धता और queues

8.1 Hands-on Services (Fix It For Me, Grand Slam, Fully Managed) एक queue के माध्यम से onboard होते हैं ताकि हर customer को वह delivery quality मिले जो हम promise करते हैं। यदि queue full है, तो हम आपको ईमानदारी से बताते हैं और भुगतान से पहले एक start estimate देते हैं। Queue wait इन शर्तों का breach नहीं है।

8.2 Free Scan में प्रति domain प्रति माह 3 fresh re-scans शामिल हैं; उसके बाद हम cached result serve करते हैं, और fresh re-scans paid tiers के माध्यम से उपलब्ध हैं।

8.3 हम साइट और automated Services की high availability का लक्ष्य रखते हैं लेकिन uninterrupted, error-free operation की गारंटी नहीं देते, और हम maintenance perform कर सकते हैं।


9. बौद्धिक संपदा और लाइसेंस

9.1 हम और हमारे licensors साइट, assessment engine, हमारी methodology, और Deliverables के templates और design के मालिक हैं।

9.2 जब आप एक Deliverable खरीदते हैं, तो हम आपको उस Deliverable को अपने स्वयं के व्यावसायिक उद्देश्यों के लिए उपयोग और साझा करने का एक perpetual, non-exclusive licence देते हैं, जिसमें अपने ग्राहकों, partners, या auditors को certificate या verification page दिखाना शामिल है। आप एक Deliverable जो कहता है उसे misrepresent नहीं कर सकते या उसके verification/attribution को strip नहीं कर सकते।

9.3 हम Assessments से aggregated, anonymised, non-identifying डेटा का उपयोग census-style statistics प्रकाशित करने और Services में सुधार के लिए कर सकते हैं। हम बिना consent के किसी owner से tied किसी individual domain की grade प्रकाशित नहीं करते।


10. अस्वीकरण और देयता की सीमा

10.1 कानून द्वारा अनुमत सीमा तक, Services और Deliverables “as is” और “as available” प्रदान किए जाते हैं, और हम सभी implied warranties को disclaim करते हैं, जिसमें merchantability, किसी विशेष उद्देश्य के लिए fitness, और non-infringement शामिल हैं।

10.2 हम warrant नहीं करते कि एक Deliverable का पालन करना, कोई ग्रेड प्राप्त करना, या Monitor, Grand Slam, या Fully Managed की सदस्यता लेना किसी attack, fraud, breach, या नुकसान को रोकेगा।

10.3 कानून द्वारा अनुमत सीमा तक, हम indirect, incidental, special, consequential, या punitive damages, या lost profits, lost revenue, lost data, या business interruption के लिए उत्तरदायी नहीं हैं — जिसमें doubt से बचने के लिए, fraud, spoofing, या cyber-attack से नुकसान शामिल हैं, चाहे हमने domain का assessment किया हो या monitor किया हो।

10.4 Services से उत्पन्न या संबंधित हमारी कुल aggregate liability, किसी भी आधार पर, आपके द्वारा दावे से पहले 12 महीनों में हमें भुगतान की गई कुल fees तक सीमित है, और कभी नहीं दावे को जन्म देने वाली खरीद की कीमत से कम।

10.5 इन शर्तों में कुछ भी ऐसी liability को exclude या limit नहीं करता जिसे कानूनी रूप से exclude नहीं किया जा सकता (उदाहरण के लिए, हमारी लापरवाही से fraud या मृत्यु/व्यक्तिगत चोट के लिए, जहाँ लागू हो)।

10.6 उपभोक्ता। यदि आप एक उपभोक्ता के रूप में खरीदते हैं (व्यवसाय के लिए नहीं), तो इस section में exclusions और cap केवल उस हद तक लागू होते हैं जितना आपके निवास के देश का कानून अनुमति देता है। कुछ देश उपभोक्ताओं को ऐसे अधिकार देते हैं जिन्हें sign away नहीं किया जा सकता — वे अधिकार unaffected हैं, और यहाँ कुछ भी उन्हें remove करने का इरादा नहीं है। यह मायने रखता है क्योंकि हम borders पर बेचते हैं: EU, UK, या अन्यत्र के customer के पास mandatory protections हो सकती हैं जो ऊपर दी गई सामान्य सीमाओं को override करती हैं।


11. क्षतिपूर्ति

आप हमें इन शर्तों के आपके उल्लंघन से उत्पन्न claims, नुकसान, और उचित costs के विरुद्ध indemnify करेंगे — विशेष रूप से, ऐसे domain जमा करना जिसका आकलन करने का आपको अधिकार नहीं था, या Deliverable का misuse।


12. डेटा सुरक्षा

हम Privacy Policy में वर्णित अनुसार व्यक्तिगत डेटा संभालते हैं, जो इन शर्तों का हिस्सा बनती है। संक्षेप में: हम Services deliver करने के लिए आपके द्वारा दिए गए email और domain, plus limited technical metadata collect करते हैं; marketing email केवल आपके opt-in के साथ भेजे जाते हैं, और हर email में unsubscribe link होता है।


13. अवधि, निलंबन और समाप्ति

13.1 ये शर्तें लागू होती हैं जब तक आप Services का उपयोग करते हैं। Subscriptions cancel होने तक जारी रहते हैं।

13.2 हम आपकी access suspend या terminate कर सकते हैं यदि आप इन शर्तों का material breach करते हैं (उदाहरण के लिए, तृतीय पक्षों का unauthorized assessment, non-payment, या साइट का दुरुपयोग)।

13.3 Termination पर, उन Deliverables के लिए granted licences जिनके लिए आपने पहले ही भुगतान किया है, survive करते हैं; outstanding fees due रहती हैं; और वे clauses जो स्वभाव से survive होनी चाहिए (IP, disclaimers, liability, indemnity, governing law) जारी रहती हैं। यदि आप एक service tier छोड़ते हैं जहाँ हम आपकी DNS zone operate करते हैं, तो हम आपकी zone export करते हैं, re-delegation को वापस आप तक guide करते हैं, और एक 30-day grace window रखते हैं।


14. इन शर्तों में परिवर्तन

हम इन शर्तों को update कर सकते हैं। यदि कोई परिवर्तन material है, तो हम उचित notice देंगे (उदाहरण के लिए, साइट पर notice या email द्वारा)। परिवर्तन लागू होने के बाद continued use का मतलब है कि आप इसे accept करते हैं। एक परिवर्तन पहले से दिए गए ऑर्डर को कभी retroactively alter नहीं करता।


15. Governing law और disputes

15.1 ये शर्तें Ras Al Khaimah के Emirate में लागू United Arab Emirates के कानूनों द्वारा governed हैं।

15.2 Parties पहले किसी भी dispute को good faith में resolve करने की कोशिश करेंगी। विफल होने पर, disputes उस jurisdiction की courts में जाते हैं। यदि आप एक consumer के रूप में खरीदते हैं और आपका स्थानीय कानून आपको अपनी courts में claim लाने या बचाव करने का mandatory right देता है, तो वह अधिकार unaffected है।


16. सामान्य

16.1 यदि कोई provision unenforceable है, तो बाकी लागू रहता है। 16.2 हमारा कोई अधिकार न enforce करना उसकी छूट नहीं है। 16.3 ये शर्तें, उनमें incorporated policies के साथ, उनके subject matter पर हमारे बीच पूरा agreement हैं। 16.4 आप हमारी consent के बिना ये शर्तें assign नहीं कर सकते; हम इन्हें अपने business के successor को assign कर सकते हैं।


17. संपर्क

इन शर्तों के बारे में प्रश्न: [email protected] · Defaults Exposed FZ-LLC, CWEP3805, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates · ट्रेड लाइसेंस नं. 47034427 · पंजीकरण नं. 0000004091879 (Ras Al Khaimah Economic Zone Authority)।