EX-10.8

展廳10.8

根據S-K法規，本文件中被標記爲[**]的某些信息已經被排除。這些被排除的信息不是重要信息，屬於註冊者視爲私密或機密的類型。

執行備份

服務協議的PCI附錄

本PCI服務協議附錄（以下簡稱「附錄」）是由以下各方於【生效日期】簽署的。 10/12/2022 ，在【生效日期】（以下簡稱「生效日期」）之前，由以下各方簽署。 Dave運營有限責任公司，前身爲Dave，Inc。（「客戶」），一個總部位於加利福尼亞州洛杉磯90292號1265 S. Cochran Avenue的特拉華州公司，以及加利利金融科技有限責任公司（「Galileo」），一個總部位於猶他州Sandy 84070號9800 South Monroe Street，7樓的特拉華有限責任公司作爲Galileo和客戶於2020年3月18日簽署的某項服務協議（「協議」）的附錄。本處所使用但未定義的大寫字母術語，其含義由協議中賦予。th 各方希望修訂協議，因此本附件旨在以此修改協議的方式和程度；

鑑此，據此，附錄即將生效，用於修改協議，並

鑑此，客戶希望從伽利略收到包括但不限於PAN、CVV和到期日（「數據」），受PCI安全標準理事會制定的PCI數據安全標準（PCI DSS）約束；

雙方同意如下：

協議

客戶特此承認並同意，根據此附件收到的任何此類數據應受客戶當時現有的PCI DSS約束，並應在將來的PCI審核範圍內。客戶應在下次PCI審核中聲明其收到和使用此類數據的情況，包括如何傳輸、存儲或處理此類數據。

客戶特此承認並同意，在伽利略向客戶提供數據時，PCI DSS合規認證將始終由第三方評估員執行。

客戶特此承認並同意，對於其所擁有的數據的安全，包括與存儲、處理和傳輸數據相關的功能，客戶負責。

客戶應在不再具有業務目的存儲此類數據後立即清除其系統中的任何數據。

賠償。

在本附錄的第5節規定的限制範圍內，客戶應對Galileo及其董事、高管、僱員、代理人和關聯方免責，並賠償其因客戶違反數據安全義務而產生的任何第三方索賠、責任、損失和損害（包括合理律師費、專家證人費、費用和和解成本）。

儘管有任何相反規定，除故意不當行爲、嚴重疏忽和欺詐之外，客戶對因與本附錄有關的索賠（無論是第三方索賠、賠償索賠還是其他）而導致的任何損失或損害，無論直接還是間接，累積責任在任何情況下不得超過。

[**]總額。

Galileo承認客戶於2022年1月5日左右簽署了一份併購協議，其中「戴夫運營有限責任公司」是其中交易的存續實體，因此這裏提及的客戶均指「戴夫運營有限責任公司」。

本附錄構成客戶和Galileo就本附錄主題達成的全部協議。除本附錄明確修改的內容外，協議的所有條款和條件仍然完全有效。可用任意數量的副本簽署本附錄，每份簽署並交付的副本均被視爲原件，所有這些副本放在一起構成同一文件。通過傳真交付執行的本附錄副本與交付原件簽署的本附錄副本一樣有效。本附錄受猶他州法律管轄，並必須根據其解釋。

[此頁的其餘部分有意留空]

鑑此，本附錄自生效日期起生效。

Dave Operating LLC: Galileo Financial Technologies, LLC:

簽署： /s/ Kyle Beilman By: /s/ William Kennedy

名稱: Kyle Beilman 名稱: Kyle Beilman 名稱: William Kennedy

標題: 首席財務官標題: 首席財務官