Если честно, звучит максимально глупо - продать что-то с обновлениями, но никогда это больше не обновлять. Может кто-то подскажет, а в чём смысл для клиента, в таком случае, было тратить эти "дополнительные" деньги? Если берёшь за что-то сверху, то будь добр это делать. Не можешь или не хочешь - не надо указывать, что ты будешь делать какие-то обновления, потому что человек именно исходя из твоих слов платит дополнительные деньги.
По поводу того, что работа по итогу оказалась в общем доступе - стандартная проблема разработки чего бы то ни было на продажу. Всегда может найтись человек, который плевал на чужое потраченное время, при этом что делать с другими клиентами, которые купили то же самое - до конца неизвестно, потому как их так же можно понять: они заплатили деньги и не хотят, чтобы это "что-то" попало в открытый доступ. Как мне кажется, в таком случае разработчик должен сам идти и лично с каждым из этих клиентов разговаривать и о чём-то договариваться, а не отмалчиваться в надежде, что забудут и забьют. Я думаю, что в данном случае придётся что-то решать, так как иначе это превратится в норму на данном форуме, где один что-то продал, а потом это что-то будут "случайно" сливать другие люди, а автор окажется как бы ни при делах.
Тему закрываю, ожидаем ответа и дальнейших действий с темой от @Harland David Sanders