- 新手指南
- 平台常见问题
- 法律条文
- 任务中心
- API中心
《开源组件安全及合规管理服务条款》
最新版本生效日期:【2023年3月1日】
[协议需知]
开源组件安全及合规管理服务条款(以下简称“本服务条款”)是网安云与您,就您使用开源组件安全及合规管理服务(以下简称“本服务”)的相关事项签订的协议,同时构成您已签订的《网安云平台服务协议》的补充协议。为使用本服务,您应当充分阅读、理解本服务条款,其中使用规则、责任限制及免除条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点关注。
使用本服务应当遵守本服务条款、《网安云平台服务协议》以及本服务的服务规则。服务规则是指涉及本服务的服务内容、技术规范、操作文档、计费标准等内容的服务条款、规则、说明、标准等。服务规则以网安云官网或其他相关页面展示的内容为准,请您事先了解服务规则,并根据服务规则进行操作,以确保顺利使用本服务。
除非您已充分阅读、理解并同意接受和遵守本服务条款,否则,请勿使用本服务。您通过网页确认或以其他任何方式明示或者默示接受本服务条款,或您以任何方式使用本服务的,即视为您已阅读并同意接受本服务条款的约束,本服务条款即在您与网安云之间产生法律效力。
一、术语与定义
1、网安云平台:是指由开源网安(深圳)技术有限公司向您提供软件或技术支持服务的平台。
2、开源组件安全及合规管理服务(以下称为本服务):是开源网安(深圳)技术有限公司自主研发的用于对软件第三方组件进行安全分析与合规审计的服务。
二、服务内容
1、我们为您提供的服务包括但不限于组件依赖分析、溯源分析、已知漏洞定位等。
2、我们会不定期提供套餐运营推广活动,在活动推广前我们会提前7个工作日告知您或系统官网通知您。
3、我们为您提供使用说明、客户支持、技术支持等服务,并尽最大努力保障服务正常运行。
三、服务费用
1、开源组件安全及合规管理服务的结算方式为先付费模式,为保证服务及时开通或持续提供,您应当遵守本协议及您使用的服务规则并及时缴纳费用。
2、在您付费之后,网安云才开始为您提供服务。您未在下单后立即付费的,订单将为您保留7天,7天届满您仍未付费或者付费前网安云服务售罄的,订单失效;订单失效后网安云与您就服务所达成的合意失效。
3、服务有效期限以您实际购买套餐显示的有效期为准,有效期开始计算的时间为支付完成时间,如超过期限未使用套餐,则服务自动失效,需要您重新购买;
4、您理解并同意,网安云有权根据经营情况不定期的对开源组件安全及合规管理服务的价格、计费模式等进行调整。网安云将尽合理范围内的最大努力,将前述调整及变化,通过官网公告、站内通知等方式提前告知您,或提前发送至您预留的联系方式。
5、本服务一经购买使用,不支持退款,如购买未使用,7天内无理由退款,7天过后不予退款;请您认真阅读服务规则、服务协议、套餐说明等,保证充分理解并同意后再进行下单购买;
6、如出现疑似异常/恶意退货,网安云有权拒绝您的退货申请;
7、如我们已为您开具发票,申请退款时需出具盖有公司公章的退款说明且因此造成的费用均由您承担。
四、使用规则
1、您需自行提供(或上传)开展扫描检测所需的相关信息、数据、资料等。
2、您理解并同意,网安云提供的服务需要对您上传的资产进行扫描测试,收集必要的数据进行分析,并提供修复建议。使用服务前您需保证已阅读并详细了解服务的全部内容及相关的检测细节,您应仔细阅读开源组件安全及合规管理服务的指引和说明,自行判断开源组件安全及合规管理服务与您的服务的适配性,并依照相关操作指引进行操作。
3、您需保证在使用本服务过程中提供的全部信息真实、准确、合法、有效,您保证有合法权利委托网安云针对您授权的资产进行网络扫描探测,您所授权的资产均为您所有或拥有相应授权,若因您提交的信息违反前述承诺或相关法律规定导致的全部后果和责任,均由您自行承担,网安云有权立即关停您的相关账号,且造成网安云及其所属公司及任何第三方的全部损失和相关法律法规风险均由您承担。
4、您允许本服务在测试过程中对所获取的系统信息进行必要的记录。
五、终止
在以下情况下,网安云有权终止向您提供本服务:
1、网安云自行发现或根据相关部门的信息、权利人的投诉等发现您添加或发起扫描的资产未获得合法授权。
2、经双方协商一致终止。
3、您未在套餐有效期限内使用套餐。
4、您有任何违反《网安云平台服务协议》或本服务条款的行为的。
5、其他本服务条款或《网安云平台服务协议》另有约定的情况。
六、责任限制及免除
1、您了解网安云无法保证其所提供的服务毫无瑕疵(如网安云安全产品并不能保证您的软件的绝对安全以及存在的其他风险)。同时,网安云将承诺不断提升服务质量及服务水平。所以您同意:即使网安云提供的服务存在瑕疵,但上述瑕疵是当时行业技术水平所无法避免的,其将不被视为网安云违约。您同意和网安云一同合作解决上述瑕疵问题。
2、您理解本服务不能保证发现所有的安全漏洞,扫描结果是否与实际相符由您自行判断,开源组件安全及合规管理报告中的安全风险及修复建议仅供参考,网安云不保证本服务能够解决您的所有安全问题。
3、您理解并同意,如有免费服务、赠送服务或试用性、测试性(如公测、邀测等,无论是否收费)服务,网安云不对该类服务的可用性、适用性、可靠性等做任何明示或默示的承诺和保证,亦不对您使用该类服务的结果承担任何责任(双方另有约定除外)。
4、在适用法律允许的范围内,任一方均不对另一方之任何间接的、偶然的、特殊的或惩罚性的损害和损失(如利润损失、机会损失、声誉/商誉损失或损害等)承担责任,无论基于合同、保证、侵权或任何其它责任理论,不论任一方是否知道或应当知道上述损失或损害的可能性。
七、其他
1、网安云有权根据服务变化等适时或必要时对本服务条款内容做出修改,如有更新,网安云将采取公告、推送、邮件等方式适当提醒,您可以在网安云官网的最新版本中查阅相关内容。如您不同意网安云对本服务条款所做的修改,您有权停止使用本服务并书面通知网安云,如您继续使用本服务,则视为您接受修改后的内容。
2、本服务条款是《网安云平台服务协议》的补充协议,与《网安云平台服务协议》具有同等效力,您在使用本服务期间应当予以遵守。
3、服务规则为本服务条款的重要组成部分,与本服务条款正文具有同等法律效力,您应当予以遵守。
4、本服务条款未约定事项,以《网安云平台服务协议》的相关约定为准。若本服务条款与《网安云平台服务协议》中的条款相冲突或不一致,则以本服务条款为准,但仅在该冲突或不一致范围内适用。