支援期與安全更新
生效日期：2026-10-20
製造商與聯絡方式
Vettalon Pro 與 Vettalon Team 由 Dudu Technology Ltd.（嘟嘟數位科技有限公司）開發與銷售，公司設立於台灣，統一編號 94139082。
地址：806002 高雄市前鎮區一心二路42號3樓（英文：3F., No. 42, Yixin 2nd Rd., Qianzhen Dist., Kaohsiung City 806002, Taiwan (R.O.C.)）。
Email：info@dudustudio.monster。網站：https://vettalon.dudustudio.monster。
回報漏洞
付費產品、官網或其他問題，請寄信到 info@dudustudio.monster，由專人閱讀與回覆。開源核心的漏洞也可以在 GitHub 上私下回報。
聯絡方式列在 https://vettalon.dudustudio.monster/.well-known/security.txt，協調揭露政策在 https://github.com/zhixuli0406/vettalon/security/policy。
產品與版本
付費產品是 Vettalon 桌面 App（Apple Silicon Mac、Windows、Linux），用 Pro 或 Team 授權金鑰啟用。目前版本號顯示在 App 側欄底部；各平台安裝檔與 SHA-256 列在下載頁。
支援期
每一筆購買都有自己的支援期：從購買日起，至少到第 5 年同一個月的月底。2026 年 10 月 20 日購買，至少到 2031 年 10 月底；2027 年 3 月 1 日購買，至少到 2032 年 3 月底。每個版本自第一次發布起也至少支援 5 年，兩者以較晚的日期為準。
支援期內安全更新一律免費，不需要 Update Plan。Update Plan 只涵蓋新功能與新的主要版本。如果較新的版本要付費才能取得，我們會為你不必付費就能使用的最新版本另外發布免費安全修補。
桌面 App 0.4.0 起，「設定 → 關於 Vettalon」會依授權金鑰的發放日顯示你的支援期結束年月，結束後也會在同一處標示。完整條款見服務條款第 5 條。
安全更新怎麼送到
App 會自動檢查並下載更新，更新包通過 Minisign 簽章驗證後，安裝前會先問你；選「稍後」可以延後安裝。macOS、Windows 與 Linux AppImage 都支援 App 內更新。
Debian／Ubuntu 的 .deb 版由系統套件管理，請從下載頁取得新版安裝。技術上可行時，安全更新會和功能更新分開發布。
目前沒有關閉自動檢查更新的設定。安裝一律要你確認，延後安裝期間已修補的漏洞仍會留在你的電腦上，請盡快安裝安全更新。
用途與資料去向
Vettalon 用來審查你擁有或已取得授權測試的原始碼，找出可能的安全弱點，產生給人判斷的報告。AI 與靜態分析都可能漏報或誤報，結果需要人工確認。
App 在你的電腦上執行，不回傳遙測。會連網的情況有：啟用授權與之後每 30 天一次的授權驗證、你設定的雲端模型供應商（深掃會送出選取的程式碼與上下文）、更新檢查與下載，以及供應鏈獵捕查詢套件登錄處與 OSV。
使用雲端模型前，請先確認供應商的資料政策；機密專案可以改用本機模型。報告與 SARIF 寫出前會遮蔽偵測到的秘密。
停用與移除資料
換電腦或不再使用時，先到「設定 → 授權」按「停用本機授權」釋出裝置名額，再移除 App。
授權快取、裝置 ID、模型設定與儲存的掃描報告放在使用者目錄下的 .vettalon 資料夾（macOS 與 Linux 是 ~/.vettalon，Windows 是 %USERPROFILE%\.vettalon），刪除這個資料夾就會清除。匯出的報告存在你選的位置，請另外刪除。