用户协议

本协议更新时间:【2024】年【04】月【30】日

本《用户协议》(下称“本协议”)由您(或称为“客户”)与深信服科技股份有限公司及其子公司(下称“深信服”或“我方”)签订。本协议对您使用深信服产品的行为作出规定,深信服产品包括但不限于硬件、软件、云化的安全服务以及软件即服务(SaaS)(合称为“产品”)。

您下载、安装、注册、访问、测试和使用产品的行为,或您在注册或登录过程中点击所出现的“我接受”或者类似按钮或勾选框的行为(以较早者为准),均表示您接受本协议所载的条款。在使用产品前请仔细阅读并充分理解本协议的所有条款,尤其是英文大写或加粗形式的限制条款和免责条款。如果您不同意本协议的任何部分,则不得获取或使用本产品。

测试。深信服向您提供的测试服务仅限于测试场景,您不得使用生产数据进行测试服务,并应在您与深信服约定的测试服务期限届满或终止时停止使用测试服务。测试服务“按现状”提供,且不提供任何类型的明示或默示赔偿、支持或保证。

1. 定义

1.1 “关联公司”是指某一方直接或间接控制的任何实体,或控制某一方的任何实体,或与某一方受共同控制的任何实体,具体以适用者为准。其中,“控制”一词是指有权直接或间接指导(或促使他人指导)该实体的管理和政策,无论是通过投票权、合同还是其他方式来获得此等管理控制。

1.2 “渠道”是指深信服,或经深信服直接或间接授权销售产品的分销商或转销商。

1.3 “客户”是指通过渠道或其他授权市场获得产品并主要将产品用于自身用途的任何法律实体、组织或个人。客户包括非认证的用户。

1.4 “最终用户”是指代表客户使用产品并已完成与客户关联的相关认证程序的任何客户授权人员。

1.5 “非认证用户”是指未注册账户(或仅进行注册,但未完成与有关实体或组织关联的任何认证程序)且仅在有限范围内浏览产品相关信息或使用产品的任何主体。

1.6 “最终用户数据”是指存在本协议所管辖之关系期间,客户或其代表向深信服提供的数据。

1.7 “测试”是指用于概念验证、beta 测试、试用、评估或其他类似用途的产品。

1.8 “硬件”是指深信服提供的基于硬件的收费或免费产品。

1.9 “软件”是指嵌入硬件中的任何软件以及不随硬件提供的任何独立的收费或免费软件(包括其更新)。

1.10 “订阅”是指深信服提供的收费或免费的软件即服务和云化的安全服务(包括其更新)。技术支持、客户成功计划和专业服务不被视为本协议项下的订阅。

1.11 “产品”是硬件、软件、订阅或上述任何组合的统称。

1.12 “已公布技术规范”是指深信服发布的用户手册和其他相应材料,通常会提供给产品客户使用。

1.13 “服务水平协议”是指我方提供的与订阅相关的所有服务水平协议,且我方可能对其进行不定期更新。

1.14 “更新”是指深信服向其客户普遍提供的任何更新、升级或错误修复。

1.15 “您的内容”是指任何客户通过与您的账户相关之订阅向我方传送的、以便进行处理、储存或托管的内容,以及任何客户通过使用订阅而从前述内容中获得的任何计算结果。

2. 使用和限制

2.1 软件使用授权和订阅权限。在您遵守本协议的前提下,深信服向您授予一项有限的、非排他性的权利,允许您根据以下规定使用深信服的软件或服务:

i.根据本协议以及产品的其他已公布技术规范进行访问和使用;

ii.仅在所购产品许可或使用容量的范围内进行访问和使用;

iii.仅供您内部进行使用,除非您与深信服单独签订的书面合同另有约定;以及

iv.通过专为您提供 IT 服务的第三方供应商进行访问和使用,但前提是此等供应商遵守本协议规定。

深信服明确保留软件或订阅的所有其他权利(包括但不限于知识产权、软件源代码所有权、技术服务中使用的工具)。

2.2 使用限制。

您不得:

i.在所购软件许可和/或容量的范围之外使用产品,或者以产品的已公布技术规范或本协议未授权的任何方式使用产品;

ii.将产品或产品中的任何权利或权益出售、转售、再许可、转让或以其他方式出让给任何第三方,但根据本协议明示条款采取的此等行动除外;

iii.将您在本协议项下的权利出让、再许可或转让给任何其他人员或实体(但下文第 2.2.3 条明确规定的情况除外),除非已获得深信服明确的书面授权;

iv.完全或部分披露、公布或者以其他方式公开提供您(或第三方供应商)对产品进行的任何基准测试、性能测试或比较测试;

v.完全或部分修改、转换、改编产品或者创建其衍生作品;

vi.完全或部分对产品进行反汇编、反编译或逆向工程,或者以其他方式尝试获取产品的源代码、方法、分析或结果,除非使用地所在司法管辖区的适用法律在已有此禁令的情况下仍然作出明确允许;

vii.移除、修改或隐藏任何产品或服务的标识、版权声明、所有权声明、知识产权声明,或者产品上或产品内部的其他类似标记;

viii.使用产品从事任何违反本协议或适用法律法规的活动或者侵犯任何第三方合法权益的活动,包括但不限于破坏或试图破坏网络安全,未经授权访问网络或使用网络资源,或者未经授权删除、修改或增加在网络中储存、处理或传输的数据和应用程序;

ix.未经深信服事先书面同意,擅自对产品或深信服的平台或环境进行渗透测试或负载测试,以及同意此等渗透测试或负载测试的某些条件和要求;

x.以扫描等方式搜寻/检测产品或者深信服的平台和系统可能存在的漏洞或缺陷,或者以违反相关法律的方式投放漏洞或缺陷,或者利用相关漏洞或缺陷从事对相关产品和深信服造成损害的任何行为。

xi.在另一台设备上使用仅向特定设备(无论是物理设备还是虚拟设备)授予许可的软件,除非已获得深信服的明确书面授权;

xii.复制软件或其方法、分析或结果,除非此等软件的已公布技术规范明确允许进行此等复制,或是出于制作合理份数之存档或备份副本的特定目的进行此等复制;但在上述两种情况下,您均应在相关副本中复制交付给您的软件原始副本上出现的版权声明、其他所有权声明或标记;

xiii.使用订阅来储存或传输侵权性、诽谤性或者在其他方面存在非法性或侵权性的材料(包括但不限于病毒、蠕虫、定时炸弹、特洛伊木马,或者其他有害或恶意代码、文件、脚本、代理或程序),或者储存或传输侵犯第三方隐私或知识产权的材料;

xiv.干扰或破坏订阅服务及其相关系统或网络或者其包含的任何第三方数据的完整性或性能,或试图未经授权访问订阅服务及其相关系统或网络或者其包含的任何第三方数据。

2.3 客户的声明和责任

2.3.1 账户:您可向最终用户或第三方(包括但不限于您的供应商和/或代理人)分配您的账户并授权其访问或使用产品。您应对最终用户或授权的第三方在您的账户下执行的所有操作负责,最终用户或第三方违反本协议的行为应视同于您的违约行为。对于因您与任何最终用户或第三方之间的争议而导致的或与之相关的任何索赔、损害赔偿、损失、责任、成本和费用(包括合理的律师费),您应为深信服辩护、向深信服作出赔偿并使深信服免受损害。

2.3.2 安全:您应全权负责维护您的账户的保密性和安全性,并维护用于提供产品访问权限的认证信息,同时采取适当措施,以能够确保适当安全性和保障的方式来获取、保护和备份您的最终用户数据、您的内容以及您的账户信息。您应将所发现的滥用您的账户或认证信息的任何情况告知深信服,不得无故延迟。在任何情况下,深信服均不会对任何未经授权访问或滥用您的账户、您的内容或最终用户数据的行为负责,除非此等事件直接因我方违反本协议项下条款和条件导致。

2.3.3 关联公司:如果您购买产品以供您的关联公司使用,您应当:

i.向该关联公司提供本协议的一份副本;

ii.确保该关联公司遵守本协议规定;

iii.对该关联公司违反本协议的任何行为负责;在适用情况下,还应负责承担任何当地法律因您的关联公司在此等司法管辖区内使用产品而规定的任何关税、费用、处罚或罚款。

2.3.4 遵守适用的法律法规:

您应当:

i.拥有签订本协议的完全合法权利、权力和权限,而且您对本协议的履行不会违反您受制于或可能受制于的任何合同、义务、法律、法规或条例的条款规定;

ii.为您的经营活动或深信服产品的使用取得有关主管部门要求的所有必要许可或批准,并将遵守不时颁布的所有适用法律法规;

iii.对所有最终用户数据的准确性、质量、完整性、合法性、可靠性和适当性负全部责任。

3. 产品获取与费用

您可以通过渠道购买或订阅产品,并且有义务仔细核实渠道销售资质的真实性,如有疑问请联系我们。您承认并同意,如果您通过任何未经授权的第三方取得与深信服同名的产品,我方不为此等产品的正常使用提供任何保证,也不对由此给您造成的任何损失或损害负责。

适用费用将根据购买时的报价或者发票、已签署之销售合同或其他交易文件中的报价确定。您理解并同意,深信服保留以下权利:

i.对免费产品以及免费使用期限或其他需满足条件进行调整;

ii.对未书面注明供客户免费使用的产品收取费用,并且仅在法律规定或深信服明确声明的范围内,向客户提供相应的技术支持和保障;

iii.在您未履行应向渠道承担的任何产品付款义务的情况下,自行决定终止或暂停您的产品访问权限或使用权限。

4. 保证、例外条款和免责声明

4.1 保证

深信服保证:

i.硬件和软件的性能将实质符合适用的已公布技术规范。深信服将与经销商和系统集成商合作,共同根据您与深信服签署的保修政策向您提供售后服务。

ii.订阅将根据服务水平协议提供,并且在所选订阅期的整个持续期间,订阅将实质上符合适用的已公布技术规范。

深信服可能会向您提供第三方产品和/或服务,其中包含设计用于与产品进行互操作的功能。除非深信服向您作出特定的书面承诺,否则深信服与任何第三方产品保持独立,不对其与产品之间的相互兼容性作出保证。

4.2 例外条款

如果产品故障由以下原因导致或者可归咎于以下原因,则上述保证不适用:

i.深信服或其指定人员之外的人员对产品进行修理、维护或修改;

ii.事故、过失、滥用或误用产品的行为;

iii.未根据已公布技术规范使用产品;

iv.安装或现场准备不当,或者您未遵守已公布技术规范中载明的环境和储存要求,包括但不限于温度或湿度范围;或

v.产品外部原因,包括但不限于电力系统故障、火灾或水灾损坏。

4.3 免责声明

4.3.1 除了明确载明的保证之外,在适用法律允许的最大范围内,产品按“现状”提供。深信服及其供应商未作出任何其他保证,并明确否认所有其他明示或默示的保证,包括但不限于针对第三方权利侵权行为的任何保证、适销性保证、适用于特定用途的保证,以及因交易习惯或行业惯例产生的任何保证。深信服不保证 (I) 产品将满足您的要求,(II) 产品的使用将不会中断或发生错误,或 (III) 产品将抵御所有已知或未知的潜在威胁。

4.3.2 在任何情况下,深信服均不对以下原因造成的任何损坏、数据丢失或业务中断负责:

i.不可抗力,包括但不限于地震、洪水、火灾、风暴、自然灾害、天灾、战争、恐怖主义、武装冲突、罢工、停工、抵制、流行病、网络和电信服务故障或其他超出深信服合理控制范围的类似事件;

ii.基础电信业务运营商的服务,包括但不限于电信部门的技术调整、电力线路的破坏,电信/电力部门对电信网络或电力资源的安装、改造、维护;

iii.网络安全事件,包括但不限于计算机病毒、木马或其他恶意程序、黑客攻击;

iv.其他不可归咎于深信服的以及深信服无法控制或无法合理预测的原因。

5. 责任限制

5.1 直接损害赔偿

除非法律禁止以下责任限制:深信服对客户承担的全部责任仅限于客户遭受的直接损失。深信服针对本协议项下的任何索赔承担的全部责任如下:i) 如索赔涉及软件和硬件,则赔偿总额将不超过您直接或通过渠道向深信服支付的适用软件许可费用(以较大金额为准);ii) 如索赔涉及订阅,则赔偿总额将不超过您在引发索赔的事件发生前十二 (12) 个月内,因使用引发索赔的特定订阅而支付的或应支付的费用总额。但是,无论法律作何规定,如果引发索赔或诉因的情况已发生十二 (12) 个月以上,则客户不得主张因上述条款产生的或与其相关的任何形式之索赔或诉因,无论客户当时是否知道或应当知道此等情况。

5.2 间接损害赔偿免责声明

深信服或其任何许可人均无需承担因本协议所涉深信服产品导致的或与其相关的任何类型之任何特殊损害赔偿、间接损害赔偿、附带损害赔偿、惩罚性损害赔偿、惩戒性损害赔偿或后果性损害赔偿(包括但不限于业务损失、数据丢失、利润损失或使用价值损失,或者替代产品、替代服务或其他商品的采购成本),无论是基于何等责任理论,亦无论各方是否已知悉发生此等损害赔偿或损失的可能性。

6. 赔偿

6.1 深信服的赔偿及相关程序。

如果任何第三方声称产品侵犯或盗用其专利、版权、商标或商业秘密并向您提起任何诉讼或起诉(下称“知识产权索赔”),则深信服将自费进行相关辩护,并支付最终判决中判处您承担的损害赔偿或深信服在和解中同意的可归咎于任何此等索赔的损害赔偿,但前提是您应当:

i.及时向深信服书面告知知识产权索赔;

ii.授权深信服全权控制知识产权索赔的辩护与和解工作;以及

iii.合理配合深信服提出的协助开展知识产权索赔辩护与和解工作的请求。对于您未经深信服事先书面同意而达成的任何和解或妥协方案,深信服不受其约束。

6.2 客户的赔偿

如果因产品或您的内容(以适用者为准)与任何其他产品、服务、软件、数据、内容或方法组合而发生侵权并引发针对深信服的任何知识产权索赔,则您需自费进行相关辩护。此外,在深信服通知您停止使用产品后,深信服不会承担因您或任何最终用户使用产品的行为而引发的任何义务或责任。

6.3 例外条款

深信服在此第 6.1 条项下承担的义务,不适用于因以下原因引发的或基于以下原因的任何知识产权索赔:

i.深信服或其指定人员之外的有关方对深信服产品进行修改;

ii.深信服产品与并非由深信服提供的硬件或软件进行组合、组合操作或组合使用之后,导致出现原本不会发生的知识产权索赔;

iii.客户未使用最新版本的深信服产品,或者未使用深信服为解决此等索赔而提供的具备同等兼容性、同等功能性且不存在侵权风险的深信服版本;

iv.深信服遵循您的明确或书面的设计、技术规范或指示;

v.未根据已公布技术规范使用产品;

vi.您未按深信服的要求修改或更换产品;或

vii.使用以免费、测试版或评估版的形式提供的任何产品。

6.4 救济

上述条款规定了深信服针对任何第三方知识产权侵权索赔或盗用索赔承担的唯一且排他性责任,以及您因此享有的唯一且排他性救济。

7. 保密

7.1 “保密信息”是指双方之间交换的非公开信息(包括但不限于价格、产品和/或服务的营销计划、业务计划和策略、客户名单和信息、财务信息、产品开发状态或相关信息或者技术解决方案),但前提是此等信息在披露的一方(下称“披露方”)最初披露时已被标识为保密信息,或者披露时的情况向一般人表明,此等信息应被接收此等信息的一方(下称“接收方”)视为保密信息。尽管上文已有规定,但保密信息不包括接收方能够通过可靠证据证明的符合以下条件的信息:

i.在向接收方传达时属于公共领域内的信息;

ii.在披露方将其传达给接收方之后,并非因为接收方的过错而进入公共领域的信息;

iii.在披露方将其传达给接收方时,已被接收方掌握的且未附带任何保密义务的信息;

iv.向接收方披露的未附带任何保密义务的信息;或

v.接收方在未使用或未参考披露方保密信息的情况下自行开发的信息。

7.2 除了为履行本协议而有必要的情况之外,各方均不得使用另一方的保密信息,并且不得向任何第三方披露此等保密信息,但其为了履行本协议而需要知晓此等保密信息的员工和分包商除外。所有上述员工和分包商均需遵守保护程度至少等同于本协议所载规定的使用限制和披露限制。接收方应采取保护其类似性质和类似重要程度的自有保密信息时通常采用的同等保密力度(但不得低于合理的谨慎程度)来保护披露方的保密信息的保密性。上述义务不会限制接收方根据以下规定披露属于披露方的保密信息:

i.根据法院、行政机构或其他政府部门颁布的命令进行披露,但接收方应当向披露方发出合理通知,以便其对该等命令提出异议;

ii.在保密的基础上向其法律顾问或专业财务顾问进行披露;或

iii.根据适用证券法律法规的要求进行披露。

7.3 各方的上述义务应在产品使用期间内有效。

8. 数据保护

深信服将仅出于履行其在本协议项下义务之目的处理最终用户数据。如果深信服处理适用数据保护法所定义的最终用户数据(包括个人数据),则此等个人数据的处理将遵循《数据处理协议》、《隐私政策》或者在产品界面或网站上向您提供的其他法律公告。

9. 知识产权

除非另有说明,否则深信服及其关联公司保留与深信服产品相关的知识财产和无形财产的所有权利,包括但不限于其中的版权、专利、商业秘密权、商标和任何其他知识产权。除非另有书面约定,否则本协议中的任何内容均不会向您转让任何知识产权的所有权,亦不会向您授予任何知识产权的任何许可。深信服可能会将您提供的与产品使用相关的任何反馈用于经营活动,无需取得您的同意或向您支付报酬。

10. 期限及终止

本协议在终止之前持续有效,或者有效期(如情况适用)以您所购产品的条款为准。

10.1 因故终止

i.如果任何一方严重违反本协议或其与渠道签订的任何适用协议,并且未在收到书面违约通知之后三十 (30) 天内纠正该违约行为,则非违约方可因故终止本协议。例如,如果深信服合理认为您或最终用户正在以可能对深信服或任何第三方造成伤害的方式或者正在出于可能造成此等伤害之目的而使用产品,则深信服可终止或暂停您访问或使用产品的权限。

ii.如果您停止正常经营,出于债权人的利益转让您的资产或进行类似处置,或您成为任何破产、重组、清算、解散或类似程序的主体,则深信服将终止本协议。

10.2 终止的效力

本协议终止后,您应立即停止使用产品,并向渠道支付计算至终止日期的任何未付费用。如果您在本协议终止后继续使用或访问产品,渠道可针对此等继续使用行为向您开具费用发票,且您同意就此支付相应费用。在任何情况下,如果因您违反或违背本协议而导致本协议被单方面终止,深信服无需对因此产生的任何损失或损害承担责任。

11. 中止

11.1 在以下情况中,深信服可中止您访问或使用产品任何部分或其全部的权利:

i.常规维护或紧急维护。为了增强或完善产品,深信服可自行决定对产品进行检修、维护、升级或优化(下称“常规维护”),在此期间,您可能会遭遇一些产品或服务中断的情况。如遇不可抗力、电信基础设施故障或其他情况,深信服可能需要进行紧急维护并暂停您对深信服产品的访问或使用。

ii.重大调整为确保产品的安全性和稳定性,深信服可能会进行重大调整(包括但不限于数据中心迁移、设备或服务器更换)。上述情况可能会导致产品或服务在合理时间内中断或暂停。

iii.客户滥用产品或主管部门要求。如果您使用产品的行为对深信服的网络、平台或系统构成紧迫威胁,或者法院或主管部门有所指示,则深信服保留暂停您的产品访问权限或使用权限的权利。

在上述情况中,深信服将:

i.仅在防止对深信服造成任何伤害的合理必要范围内暂停此等产品或服务;

ii.采取合理努力,在可行或允许的范围内尽快提前通知您,并让您有机会及时对服务器的配置进行相应更改;和/或与您共同及时解决导致此等产品暂停情况的相关问题;以及

iii.在问题得到缓解之后,立即恢复所暂停的任何产品或服务。您理解并同意,为保护您的合法权益或其他重大公共利益,深信服可能会在不提前通知您的情况下进行紧急维护,但会尽快通知您。

11.2 中止的效力

如果我方根据第 11.1 条暂停您访问或使用产品的任何部分或其全部的权利,您仍需承担在暂停期间产生的所有费用和收费;在任何暂停期间内,您无权获得服务水平协议或其他已公布技术规范所规定的任何服务保障或保修。

如果我方因您的原因而暂停产品,而且您未在收到深信服通知之后十 (10) 个工作日内进行纠正或采取补救措施,则深信服有权终止您的产品使用权限和访问权限。

12. 杂项

12.1 双方关系

我方与您均为独立缔约方,且本协议不得解释为在双方之间创建合伙、合资、代理或雇佣关系。任何一方或其各自的任何关联公司均不是另一方在任何方面的代理人,亦无权致使另一方负有义务。

12.2 合同关系转移

未经我方事先书面同意,您不得转让或以其他方式出让本协议或者您在本协议项下的任何权利和义务。任何违反此第 12.2 条的转让或出让均无效。我方可在未经您同意的情况下,根据以下规定转让本协议:i) 因我方所有资产或大部分资产的合并、收购或出售而进行转让,或 ii) 向任何关联公司进行转让,或者作为企业重组程序的一部分进行转让。受让人应被视为替代深信服成为本协议的一方,而深信服应被完全免于履行本协议项下的所有义务和责任。在受上述规定约束的前提下,本协议将对双方及其各自的获许继承者和受让人具有约束力,并以其为受益人。

12.3 协议完整性

本协议及其附录、《数据处理协议》、本协议引用的文件以及深信服官方公布的或按惯例向您提供的其他已接受产品订单、产品协议或产品合同,构成双方就本协议的标的事宜达成的完整协议,并取代双方先前就本协议标的事宜达成的所有书面或口头形式的协议、协定和沟通。

12.4 无第三方受益人

本协议未向不属于本协议任何一方的任何个人或实体授予任何第三方受益人权利。

12.5 非弃权声明

如果我方未强制执行本协议的任何条款,并不构成我方在当前或未来放弃此等条款,亦不限制我方在日后强制执行此类条款的权利。我方放弃任何权利必须采取书面形式,否则无效。

12.6 可分割性

如果本协议的任何部分被认定为无效或不可执行,本协议的其余部分仍将保留全部效力。任何无效或不可执行的部分,将根据原部分的效力和目的进行解释。如此等解释不合理,则无效或不可执行的部分将与本协议分割,而本协议的其余部分仍将保留全部效力。

12.7 修订

您承认并同意,深信服可自行决定通过产品的激活注册、登录或更新界面发布修订版本,由此不时修订本协议。如果您在修订之后继续使用产品,即表示您已充分阅读、理解并接受修订版本。

12.8 通知

我方可通过以下方式向您发出本协议项下的通知:i) 在我方网站上发布通知、推送系统通知、在产品界面或客户门户网站上弹窗进行通知(此等通知在发布后即行生效),ii) 通过电子邮件或短信发出通知(此等通知发出即生效,无论您是否收到或阅读)。您有责任确保您的联系信息(包括但不限于您的电子邮箱地址和电话号码)为最新的、正确的信息。

12.9 标题

标题(包括条款标题)仅为方便查阅而提供。此等标题不得视为对本协议或其任何条款的理解或解释具有任何实质性或关联性意义。

12.10 语言

本协议以英文拟订和签署。本协议的任何其他语言版本(如适用)仅供参考。如果英文版与其他版本之间存在任何不一致,应以英文版为准。

12.11 累加救济

除非本协议有明确规定,否则任何一方行使任何救济之后,其根据本协议或其他规定享有的任何其他救济不受影响。

12.12 贸易合规

就本协议而言,双方应遵守联合国、中国、美国和其他国家/地区的出口与制裁适用法律法规。您声明并保证,您或您的任何所有者或控制者均未受到制裁,亦未被列入任何受禁者或受限制者名单,包括但不限于联合国安理会、美国政府、欧盟(或其成员国)或者其他适用政府当局所维护的名单。您应全权负责确保您的产品订阅、访问和使用均合规。

12.13 适用法律和争议解决

本协议受中国香港法律管辖并依据香港法律法规解释,但不包括冲突法规则。因本协议(包括本协议的成立、效力、解释、履行、违约或终止)产生的或与之相关的任何争议、争论、分歧或索赔,或者因本协议产生的或与之相关的任何非合同义务相关争议,均应提交给中国香港国际仲裁中心 (HKIAC),根据提交仲裁通知时现行有效的 HKIAC 机构仲裁规则进行最终的仲裁解决。仲裁地为中国香港。仲裁员的人数为三人。仲裁程序应以英语进行。

12.14 审核客户的合规性

您应保留与产品使用有关的记录。您授权深信服及其独立顾问仅出于核实您是否遵守本协议之目的,在任何十二 (12) 个月的周期内检查此等记录,但频率不得超过一次。如果此等审计发现您未遵守本协议规定,您应立即支付适当的许可费或订阅费,以及由深信服确定的合理审计费用。

12.15 存续

关于使用限制、期限和终止、知识产权、责任限制、免责声明、赔偿、保密、适用法律和争议解决的条款以及此“杂项”部分,应在本协议终止后继续有效。

12.16 冲突

如果本协议与产品的其他专门协议之间存在任何冲突,则应以专门协议的规定为准;如果本协议与您和渠道在特定项目中签订的采购订单、协议或合同之间存在任何冲突,则应以本协议的规定为准。

12.17 联系方式

如果您在使用产品过程中遇到任何问题,可发送电子邮件至 marketing@sangfor.com 寻求支持。

用户协议附录

本深信服零信任控制中心(aTrust)最终用户许可协议(下称“协议”)之附录(下称“附录”)由客户与深信服签订。本附录补充了专门针对aTrust(定义见下文)的附加条款。本附录中未定义的任何英文中采用大写的术语将沿用协议正文中规定的相应含义。如果协议中的条款与本附录存在任何重大冲突,就aTrust而言,应以本附录的条款为准。

1. 产品简介

深信服零信任控制中心(aTrust)是基于零信任概念设计的访问控制系统。深信服aTrust以身份为中心,以身份重塑边界。它通过网络隐身和动态业务访问实现可信访问,通过动态权限控制和权限基准工具实现智能权限,通过免客户端和权限应用自助服务实现便捷运维。深信服aTrust致力于为客户打造更安全、体验更好的安全解决方案。

2. 账户管理

2.1 账户注册

为了提供深信服 aTrust 并验证客户身份,或者根据适用法律法规的要求,在必要时核实客户使用 深信服aTrust 所开展业务的真实性和合法性,您应当根据深信服的要求填写并提交真实、合法、有效的信息(下称“用户信息”),包括但不限于联系方式信息、营业执照相关文件(如适用)。您理解并承认,如果您未根据适用法律法规或深信服的要求提交相关用户信息或完成相应的身份认证,您可能无法使用 深信服aTrust。您应及时更新用户信息,并及时向深信服书面告知任何内容的更新。

2.2 账户管理

您拥有通过注册或深信服允许的其他方式获得 深信服aTrust 账户使用许可的必要且适当权利。您可在所拥有的账户权限的范围内,根据自身需求为其他管理员配置相应的账户权限,以便其访问和使用 深信服aTrust。您应全权负责管理您所授权的其他 深信服aTrust 管理员,并保证他们已接受本协议以及本附录的条款和条件,您应对他们违反本协议以及本附录的行为负责。

2.3 账户安全

深信服aTrust 账户将作为您使用 深信服aTrust 的身份识别依据,您应采取必要且有效的保密和安全措施(包括但不限于访问控制、设置高强度密码)来保护您的用户名、密码和其他信息。深信服aTrust 账户仅供您本人使用,如果您授权第三方管理您的 深信服aTrust 账户,您应当建立自己的权限控制机制,尤其是应在发生人事变动时及时完成交接(例如更改密码、更改登录方式、设置账户保护等)。

2.4 账户问题

如果您的 深信服aTrust 账户被盗用或被未经您授权的他人使用(下称“账户问题”),您应立即通过有效方式通知深信服,并向深信服提供必要的信息(例如用户信息、情况描述、证明和请求等)进行身份验证。深信服将在收到您的有效通知并完成您的身份验证之后,根据适用法律法规以及其他相应协议处理账户问题。您应自行承担因账户问题而引起或导致的一切相应法律后果。如果您向深信服提供的信息存在问题,导致深信服无法验证您的身份或确认您的请求,进而未能及时处理账户问题,深信服不会对因此给您造成的任何损失或损害承担任何责任。

2.5 账户注销

当您使用 深信服aTrust的权限根据协议暂停或终止时,深信服有权收回或注销您的 深信服aTrust 账户。

3. 产品功能

3.1 终端程序关联运行

用户在使用深信服提供的零信任控制中心(aTrust)产品期间,可通过aTrust集中配置或发布资源供终端认证用户使用,视用户配置/发布的资源类型不同或关联其他内部系统进行认证等访问控制的需求,终端认证用户可能需通过终端设备上安装的aTrust应用程序关联拉起对应的程序运行方可实现资源访问。用户按照自身需求在aTrust管理后台对需通过aTrust认证方可访问的资源以及访问资源所需的应用程序进行设置,设置完成后,终端认证用户访问相应资源时所需使用的应用程序将按照用户设定的应用类型、显示状态、打开方式、授权/认证提示等配置开始运行。深信服谨此提示:用户对该功能的配置及使用将作用于终端认证用户设备应用程序的安装和运行,对此用户应向终端认证用户进行充分告知并获取同意;且用户对资源的分发和对访问行为的认证等配置操作将直接影响终端认证用户对相关资源访问的实现、访问效率、以及访问的安全性,用户须自行确保所采用的配置方案符合自身业务需求以及满足安全保障要求。

3.2 终端应用程序整合部署

深信服可为用户提供终端应用整合部署的解决方案,以提升部署应用效率。用户可按自身实际的管理需求确定所需管控的终端设备范围以及需要整合部署的终端应用程序。用户知悉并同意:终端应用整合部署模式下,在终端设备上仅需操作执行一次应用程序安装,且安装时应用界面可能仅呈现其中一个应用程序的名称,因此除本协议已有约定的相关问题外,就终端设备应用程序的整合安装和全部功能运行可能涉及终端认证用户权益的其他事宜,用户应自行负责获取终端认证用户的授权同意或与终端认证用户协商达成一致,确保未侵犯使用终端设备的相关个人主体的合法权益。

4. 产品运维

4.1 软件更新机制

4.1.1 更新范围

为提供和维护软件,深信服可根据已公布技术规范向您提供软件更新服务,包括但不限于软件的问题修复更新、功能性更新和性能提升更新。

软件的安全维护和功能性提升可能需要您及时下载并安装程序包以完成更新。您理解并承认,i) 软件的部分功能可能会受到产品版本的限制,如果您不及时将软件更新至新版本,您可能无法使用软件的相关功能,并且将直接限制深信服向您提供相应的技术支持服务;ii) 如果您拒绝进行更新,您的设备可能会暴露在严重的网络安全风险之中。对于因您拒绝进行更新而给您造成的所有相应损失和损害,您应承担全部责任。

4.1.2 自动更新

为实现软件的必要功能,同时维护您的网络和经营活动的安全,软件的出厂设置默认启用自动更新功能(下称“自动更新”)。启用自动更新后,您的设备将通过互联网自动搜索并下载更新安装包,并在您选择的时间段内完成相应的软件更新。您将在软件的控制台中获得自动更新的详细信息。

如果您需要停用自动更新,可以在软件的控制台中进行操作(访问路径:系统管理>升级管理>升级设置>补丁升级设置)。您理解并承认,如果您停用自动更新,您可能无法及时完成更新,进而导致软件出现安全风险或软件功能不可用。尽管如此,深信服可能会在必要时通过在软件控制台上弹窗、、电子邮件或其他联系方式向您告知重要更新信息。

4.2 软件漏洞修复

4.2.1 漏洞修复方法

深信服将根据适用法律及本协议,对您在使用软件过程中发现的网络安全漏洞进行补救、修复并采取相应的预防措施,包括但不限于提供必要的软件更新服务、提供有助于修复问题的工具。在发现漏洞之后,深信服将通过电子邮件、软件控制台弹窗提醒或网站公告等方式,及时、充分地向您告知漏洞的潜在风险,并尽快向您提供解决方案。您承认并同意,深信服可通过上述可行方式向您发送必要的漏洞修复通知,且您应在收到通知后尽快采取响应措施。

您承认并同意,某些类型的软件漏洞一旦被利用,可能会影响国家安全,因此,深信服可以在紧急情况中优先采取适当且必要的措施来修复安全问题,并在紧急情况消除后尽快通知您。在任何情况下,如果因您疏于修复软件漏洞而导致漏洞被利用或被攻击,进而造成任何损害或损失,深信服不会对此承担任何责任,亦不会作出任何赔偿。

4.2.2 漏洞信息的保密性

为保护您的产品和业务系统的安全,深信服可能会向您披露在漏洞修复过程中发现的相关漏洞信息。您承认并同意,您应对漏洞信息进行保密,不得将其披露给任何第三方。在任何情况下,如果因您违反此处保密义务而给您或任何第三方带来任何损害或损失,深信服不会对此承担任何责任,亦不会作出任何赔偿。您也可能因为违反适用法律法规而被主管部门追究责任。深信服保留根据此处的漏洞信息保密约定向您追究损害赔偿责任的权利。

4.3 集中式产品管理

您可以通过集中管理平台来管理您的产品。当使用产品的ID/代码等唯一识别信息来进行激活和访问时,您应当确认相关信息的准确性,且不得在未经有效授权的情况下激活或访问其他第三方的产品。如果因您的误操作而导致第三方产品被纳入深信服平台,您应及时采取措施来进行处理,例如在发现或得知情况时解除绑定,或联系深信服获得相应协助。