附件 10.5
本文件中的某些信息，标记为[**]，已根据条例S-K，项目601（b）（10）（iv）予以排除。此类被排除的信息不是实质性的，是注册人视为私人或机密的类型。
风险服务增编
本风险服务增编（“增编”）由特拉华州有限责任公司Dave Operating LLC，F.K.a. Dave，Inc.（“客户”）与特拉华州有限责任公司Galileo Financial Technologies，LLC（“Galileo”）自1/21/26（“增编生效日期”）起订立。
独奏会
客户和伽利略是日期为2020年3月18日的特定服务协议的缔约方，该协议可能会不时修订（“服务协议”）；
客户希望将风险服务作为服务协议中定义的服务的一部分；以及
本增编补充服务协议，并与服务协议一起构成一份有关客户使用风险服务的综合协议。
因此，双方同意如下：
协议
1.
定义。此处使用但未定义的大写术语具有服务协议中赋予它们的含义。下列大写词语具有以下含义：
“外部账户”是指客户账户持有人可能从电子资金流动交易中提取或推送资金的账户。
“欺诈策略”是指作为风险服务的一部分而设置的欺诈和风险规则，以协助客户进行交易监控和欺诈检测。
“支付风险平台（PRP）服务”是一种交易监控解决方案和欺诈检测引擎，使客户能够配置风险规则，以检测欺诈事件并应对复杂的欺诈挑战，详见本增编。
“风险数据”是指与持卡人账户（如服务协议中所定义）和活动相关或源自的某些数据，包括但不限于为提供风险服务而提供给伽利略的持卡人数据。风险数据包括通过双向消息服务生成的消息传递信息和持卡人响应。
“风险服务”是指伽利略提供的服务套件，包括支付风险平台（PRP）服务、双向消息服务和伽利略身份验证引擎（GIVE），它们共同支持实时欺诈检测、交易风险管理和身份验证，以帮助防止欺诈并确保安全的账户活动。
“风险服务订单表”是指客户与伽利略在增编生效日期后不时执行的订单表，其中载明将提供的具体风险服务。每份风险服务订单表应基本采用作为附件 B所附表格。
“风险输出”是指[**].
“双向消息服务”是指支付风险平台的消息功能，用于就涉嫌欺诈交易向持卡人发送通知（目前通过短消息服务（SMS），并作为可能提供的额外渠道）。双向消息服务使持卡人能够确认PRP规则标记的交易，并将此类响应反馈给PRP以供进一步处理。
2.
风险服务。在客户遵守本增编条款的前提下，包括支付适用的费用，伽利略将根据每份已执行的风险服务订单表提供附件 A中所述的风险服务。
(a)
风险服务的变化.伽利略可以修改风险服务的任何方面，包括任何底层逻辑、规则或配置，如果伽利略确定，在其唯一但合理的酌处权下，[**].伽利略将及时以书面形式提前通知客户任何此类变更。[**].
(b)
第三方依赖关系.风险服务依赖第三方提供者（“第三方提供者”）提供的服务。如果任何第三方提供商暂停、停止、阻止或大幅增加其服务成本（“第三方变更”），伽利略将通知客户并使用商业上合理的努力提出替代解决方案。当事人不能约定合理解决办法的，客户可于[**]天的事先书面通知。伽利略将不对第三方变更导致的任何未能提供风险服务承担责任。
（c）
附加条款.伽利略将遵守适用于其根据本增编提供风险服务的所有法律。
(a)
客户将根据本增编的条款和法律要求，并根据伽利略不时的指示，使用风险服务，包括风险输出。
4.
风险数据权利和使用。作为当事人之间，客户拥有风险数据的所有权利、所有权、权益。[**].
(a)
以任何方式使用风险服务违反本增编、任何适用的行业标准、协会规则、第三方政策、任何消费者保护法律或法规（与客户与账户持有人的互动有关）、美国国务院维护的国际武器贸易条例（ITAR），或以任何方式违反或导致违反适用的出口管制法律，或与在线支付的强客户认证（SCA）相关的适用指南，包括欧盟委员会指示的修订支付服务指令（PSD2），或任何其他普遍接受的行业标准协会或其他行业标准；
（c）
使用风险服务进行基于种族、性别或其他受保护特征的歧视，或采取FCRA或平等信贷机会法案中定义的任何“负面行动”，15 U.S.C。 § 1681等及其实施条例；
（d）
使用风险服务确定个人全部或部分获得以下任何产品、服务或交易的资格：主要用于个人、家庭或家庭目的的信贷或保险；就业目的；福利、租赁（包括但不限于决定是否租赁商业或住宅物业）或教育准入考虑；或与个人消费者为个人、家庭或家庭目的发起的商业交易有关，包括个人是否符合客户账户的条款；或任何其他产品、服务，或根据适用法律可使用消费者报告的交易，包括但不限于支票兑现或开立存款或交易账户；
（e）
披露，除非适用法律要求，下载或存储与风险服务有关的任何信息或材料；
（f）
向其授权用户或许可的第三方提供者以外的任何人提供任何风险服务，或为其利益使用风险服务；
（g）
伪造或更改任何唯一标识，或以其他方式模糊或更改风险服务；
（h）
允许以规避任何使用限制或违反或试图违反安全或技术特征或威胁风险服务的集成、性能或可用性的方式直接或间接访问或使用任何风险服务，或将任何恶意代码（例如木马）和其他有害或恶意文件、脚本、代理或程序引入风险服务；
（一）
传播任何非法、有害、威胁、诽谤、侵权、骚扰、淫秽或种族或民族冒犯、为非法活动提供便利或对人身或财产造成损害或伤害的材料；或
（j）
使用风险服务评估未通过风险服务处理的交易。
(a)
费用.客户同意支付风险服务订单表格中的费用，客户应根据该风险服务订单表格和服务协议中适用的付款条款及时支付该等费用。为明确起见，风险服务订单表格中的费用为[**].
(b)
修改.在本增编任期内，伽利略保留修改的权利[**].
（c）
其他费用.除了风险服务订单表中规定的费用外，伽利略保留向客户收取[**].
7.
任期。本增编的期限自增编生效日期开始，应与协议期限同时进行，包括任何续签。
8.
附加免责声明。客户承认并同意（i）Galileo和风险服务仅提供信息以协助客户进行欺诈和异常检测；（ii）[**].
9.
责任限制。在不因伽利略未能遵守本增编和协议或伽利略的任何错误、遗漏、疏忽或不当行为而产生或导致的范围内：客户理解并同意，客户对其欺诈策略和对此类欺诈策略的配置以及客户基于此类配置的决策负有责任和责任。[**].客户同意，在使用风险服务时，客户：[**].
10.
客户的额外赔偿。在不因伽利略未能遵守本增编和协议或伽利略的任何错误、遗漏、疏忽或不当行为而产生或导致的范围内，除服务协议中规定的客户赔偿义务外，客户应针对以下原因引起或导致的任何和所有索赔（如服务协议第5.3（a）节所述）进行抗辩、赔偿并使伽利略及其相关的受赔偿当事人保持无害：[**].
11.
伽利略的额外赔偿.除服务协议中规定的伽利略赔偿义务外，在不因客户未能遵守本增编和协议或客户的任何错误、遗漏、疏忽或不当行为而产生或导致的范围内，伽利略应为客户及其相关的受赔偿当事人（如服务协议第5.3（b）节所述）辩护、赔偿并使其免受损害，以对抗因或导致的任何和所有索赔[**].
(a)
解读。除经本增编明确修改外，服务协议的所有条款和条件应保持完全有效。如本增编的任何条款与服务协议有冲突，则本增编的条款应适用于任何
与风险服务相关的问题和服务协议第6.1节（责任限制）的条款应适用于与此相关的任何问题。
(b)
整个协议；修改。本增编构成Customer和Galileo之间关于本协议标的的全部谅解，除本协议明确规定外，Galileo不向Customer作出任何陈述。除经双方书面同意外，本增编不得被视为或解释为全部或部分修改、修正或放弃。
【页面剩余部分故意留空】