EX-10.8

展厅10.8

根据S-K法规，本文件中被标记为[**]的某些信息已经被排除。这些被排除的信息不是重要信息，属于注册者视为私密或机密的类型。

执行备份

服务协议的PCI附录

本PCI服务协议附录（以下简称“附录”）是由以下各方于【生效日期】签署的。 10/12/2022 ，在【生效日期】（以下简称“生效日期”）之前，由以下各方签署。 Dave运营有限责任公司，前身为Dave，Inc。（“客户”），一个总部位于加利福尼亚州洛杉矶90292号1265 S. Cochran Avenue的特拉华州公司，以及加利利金融科技有限责任公司（“Galileo”），一个总部位于犹他州Sandy 84070号9800 South Monroe Street，7楼的特拉华有限责任公司作为Galileo和客户于2020年3月18日签署的某项服务协议（“协议”）的附录。本处所使用但未定义的大写字母术语，其含义由协议中赋予。th 各方希望修订协议，因此本附件旨在以此修改协议的方式和程度；

鉴此，据此，附录即将生效，用于修改协议，并

鉴此，客户希望从伽利略收到包括但不限于PAN、CVV和到期日（“数据”），受PCI安全标准理事会制定的PCI数据安全标准（PCI DSS）约束；

双方同意如下：

协议

客户特此承认并同意，根据此附件收到的任何此类数据应受客户当时现有的PCI DSS约束，并应在将来的PCI审核范围内。客户应在下次PCI审核中声明其收到和使用此类数据的情况，包括如何传输、存储或处理此类数据。

客户特此承认并同意，在伽利略向客户提供数据时，PCI DSS合规认证将始终由第三方评估员执行。

客户特此承认并同意，对于其所拥有的数据的安全，包括与存储、处理和传输数据相关的功能，客户负责。

客户应在不再具有业务目的存储此类数据后立即清除其系统中的任何数据。

赔偿。

在本附录的第5节规定的限制范围内，客户应对Galileo及其董事、高管、雇员、代理人和关联方免责，并赔偿其因客户违反数据安全义务而产生的任何第三方索赔、责任、损失和损害（包括合理律师费、专家证人费、费用和和解成本）。

尽管有任何相反规定，除故意不当行为、严重疏忽和欺诈之外，客户对因与本附录有关的索赔（无论是第三方索赔、赔偿索赔还是其他）而导致的任何损失或损害，无论直接还是间接，累积责任在任何情况下不得超过。

[**]总额。

Galileo承认客户于2022年1月5日左右签署了一份并购协议，其中“戴夫运营有限责任公司”是其中交易的存续实体，因此这里提及的客户均指“戴夫运营有限责任公司”。

本附录构成客户和Galileo就本附录主题达成的全部协议。除本附录明确修改的内容外，协议的所有条款和条件仍然完全有效。可用任意数量的副本签署本附录，每份签署并交付的副本均被视为原件，所有这些副本放在一起构成同一文件。通过传真交付执行的本附录副本与交付原件签署的本附录副本一样有效。本附录受犹他州法律管辖，并必须根据其解释。

[此页的其余部分有意留空]

鉴此，本附录自生效日期起生效。

Dave Operating LLC: Galileo Financial Technologies, LLC:

签署： /s/ Kyle Beilman By: /s/ William Kennedy

名称: Kyle Beilman 名称: Kyle Beilman 名称: William Kennedy

标题: 首席财务官标题: 首席财务官