云安全中心服务条款
本协议是北京百度网讯科技有限公司(以下简称“百度智能云”)与您就云安全中心服务的相关事宜所订立的有效协议。您通过盖章、网络页面点击确认或以其他方式同意接受本协议,或实际使用百度智能云提供的云安全中心服务,即表示您与百度智能云已达成一致并同意遵守本协议的全部内容。
在接受本协议前,请您务必仔细审阅本协议的全部内容(特别是以粗体和/或下划线标注的部分)。如您对本协议有任何疑问,可通过百度智能云官网(cloud.baidu.com)公布的联系方式进行咨询,百度智能云将为您解释相关条款。若您不同意本协议的任何内容,或无法准确理解百度智能云对条款的解释,请勿进行后续操作。
1 定义
1.1 本协议中的“您”指所有使用云安全中心服务的主体(包括但不限于个人、团队、公司、组织等),亦称“用户”。
1.2 本协议中的“服务”指百度智能云向您提供的在 cloud.baidu.com 网站上所展示的云安全中心服务以及相关的技术及网络支持服务。
1.3 本协议中的“云安全中心服务”指百度智能云通过安装于您服务器上的云安全中心Agent插件与云端云安全中心服务器共同向您提供的安全监控、检测与分析服务,属于本协议项下“服务”的组成部分。
2 服务费用
2.1 所有服务对应的收费标准,都会在您提交订单的页面进行明确展示,您需要依照百度智能云官方站点(cloud.baidu.com)当前生效的定价规则,足额缴纳对应服务的相关费用。
2.2 针对预付费类服务,在您未完成全部约定费用的支付前,百度智能云可选择暂不启动服务交付、也不提供对应的技术支持;针对后付费类服务,若您未按约定结清全部款项,百度智能云可直接终止服务及相关技术支持服务。针对后付费场景下出现的欠费情形,百度智能云仍保留通过法律途径维护自身合法权益的全部权利。
2.3 不同付费模式的服务执行规则如下:
2.3.1 预付费类服务:您选购的包月产品、资源包或各类套餐类服务,需在您全额支付对应款项后,百度智能云才会正式为您开通并提供约定服务。
2.3.2 后付费类服务:您选购的按量计费类服务,支持先开通使用后结算扣费。百度智能云会根据不同服务的属性,以小时、自然日或自然月作为结算周期,自动统计上一个计费周期内您的实际使用量,直接从您的百度智能云账户可用余额中划扣对应金额的服务费用。具体的扣费执行细则、计费统计维度,均以百度智能云官网对应页面实时公示的规则为准。
2.4 您已明确知晓并认可:在服务有效周期内,若您主动申请退订已购买的预付费类产品或服务,此前已缴纳的对应服务费用将不予返还。
2.5 您确认理解并同意:百度智能云可结合自身实际经营安排,对云安全中心服务的定价标准、计费计算方式等内容进行不定期调整。百度智能云会通过官方网站公告、平台站内消息推送等合理方式提前向您告知调整内容,也可将相关通知发送至您预先留存的联系渠道中。
2.6 百度智能云可根据业务推广的实际需求,不定期上线各类优惠活动。您充分知晓并认可:所有优惠活动及配套推广服务,均属于百度智能云提供的限时特殊福利,优惠覆盖范围不包含赠送服务项目后续的修改、迭代更新及运维相关成本,同时所有赠送的服务内容均无法折算为现金,也不能直接抵扣您需支付的服务订单金额。
3 您的权利、义务
3.1 您同意遵守本协议以及服务展示页面的相关管理规范及流程。您了解上述协议及规范等内容可能会不时变更。如本协议的任何内容发生变动,百度智能云应通过提前30天在 cloud.baidu.com 的适当版面公告向您提示修改内容。如您不同意百度智能云对本协议所做的修改,您有权停止使用百度智能云的服务,此时百度智能云应与您进行服务费结算(如有),并且您应将业务数据迁出。如您继续使用百度智能云服务,则视为您接受百度智能云对本协议相关条款所做的修改。
3.2 您应按照百度智能云的页面提示及本协议的约定支付相应服务费用。
3.3 云安全中心服务是针对使用百度智能云服务器服务(以下简称“云服务器”)的用户提供的一项安全监控服务。您只有开通了云服务器,方可正常开通云安全中心服务。
3.4 云安全中心服务由安装在您服务器上的云安全中心Agent插件和在云端的云安全中心服务器共同组成。您授权百度智能云通过安装在您服务器上的云安全中心Agent插件收集您服务器上的文件、进程及登录日志等的安全特征信息(具体范围详见《云安全中心检测范围说明》)并上传到云端的云安全中心服务器进行安全分析,以向您提供相应的安全功能。您可以通过云安全中心控制台选择开启或关闭其中部分或全部的功能。如您选择关闭相关功能,则相关安全服务将停止提供。
3.5 为了向您提供云访问凭据安全检测能力,百度智能云需要对您开通云安全中心服务的帐号下的云访问凭据(AccessKey)使用记录及 API 调用记录进行收集与分析计算,因此您一旦开通该服务即意味着您授权百度智能云进行上述收集与分析计算。上述信息仅用于识别凭据泄露、凭据被违规使用等安全风险,不用于其他任何用途。
3.6 开通云安全中心服务后,将自动开启安全体检功能。当您运行在百度智能云产品上的应用或服务存在漏洞、弱口令及开放不明端口时,安全体检服务会及时监控到并对您产品中存在的上述风险进行提示。
3.7 为向您补充提供网络侧的威胁检测能力,百度智能云会对您开通云安全中心服务的帐号下云服务器的网络侧镜像流量,按一定比例采样采集,并在网络侧进行安全分析。该项采集不对流量内容进行解密,采集与分析结果仅用于识别可疑网络通信行为并向您发送安全告警(具体范围详见《云安全中心检测范围说明》),不用于其他任何用途。您理解并认可,受采样比例及不解密的限制,该项检测所输出的结论为疑似风险线索,仅供您排查参考,不构成对主机失陷状态的确认,百度智能云不对该项检测的完整性与准确性作出保证。
3.8 云安全中心服务将向您推送攻击者IP的威胁情报信息作为安全预警。该威胁情报信息来源于云安全中心服务对收集的数据进行计算以及匹配相应规则后产生的数据,包括攻击者IP的属性、地域,以及对攻击者IP开放端口进行扫描的结果。
3.9 您认可并理解百度智能云无法保证云安全中心Agent插件与所有服务器系统兼容,由于可能存在的不兼容情况,您的服务器资源占用率可能出现显著升高的情况,并有一定服务器宕机可能,您理解并认可,百度智能云对上述兼容性引起的问题不承担责任。
3.10 您承诺:
3.10.1 您在此郑重作出承诺:若您借助百度智能云提供的服务开展任何经营性或非经营性活动,且该活动依法需要取得国家相关主管部门的许可或审批文件,您必须提前完成全部相关资质的办理流程。
该类需取得资质的场景包含但不限于以下情形:
• 您通过本服务进行安全防护的所有站点,均已依法获得国家相关主管部门的许可或批准;
• 若您的网站提供非经营性互联网信息服务,必须完成非经营性互联网信息服务备案;
• 若您的网站提供经营性互联网信息服务,您需自行前往属地通信管理部门申请并取得经营性互联网信息服务许可证;
• 若您运营互联网游戏类网站,需依法取得网络文化经营许可证;
• 若您运营互联网视听节目类网站,需依法取得信息网络传播视听节目许可证;
• 若您从事新闻、出版、教育、医疗保健、药品和医疗器械类互联网信息服务,依照法律、行政法规及国家相关规定需经主管部门前置审核同意的,您需在提交经营许可申请或完成备案手续前,依法取得对应主管部门的审核同意文件。
您明确知晓并认可,上述列举无法覆盖所有经营或非经营活动所需的全部许可审批类型,您有义务自行完成所有法定资质的办理,且全程符合国家及地方后续陆续出台的各类法律法规要求。
3.10.2 您不得基于云安全中心服务本身或其输出内容进行修改、二次开发,制作衍生作品或衍生产品;不得直接复制、模仿云安全中心服务的任何设计逻辑、交互界面;也不得将云安全中心服务的使用权限进行转让、转借、出租、转授权,或用于任何非授权的商业场景。
3.10.3 若百度智能云提供的服务中涉及第三方软件的授权使用,您同意严格遵守对应第三方软件许可协议中的全部约束条款。
3.10.4 一旦百度智能云核查发现您存在违反上述承诺条款的行为,有权根据违规情节严重程度采取对应处置措施,包含但不限于立即删除违规内容、暂停服务使用权限、直接终止全部服务等。若因您违反上述承诺,给百度智能云(含其关联方)或百度智能云的合作方造成任何损失,您需要自行承担全部法律责任,并足额赔偿所有相关损失。若有第三方机构或个人针对您的使用行为提出质疑或发起投诉,百度智能云将第一时间向您发送通知,您有义务在约定的时限内作出情况说明并提交对应的佐证材料。若您无法提供相反的有效证据,或逾期未作出任何反馈,百度智能云有权采取包括但不限于立即删除相关信息、暂停服务、终止服务等处置措施。因您未及时更新联系方式或预留的联系方式不准确,导致平台无法正常联系到您的,将直接视为您逾期未反馈。百度智能云依据上述条款对您采取暂停服务、终止服务等处置措施,由此给您造成的任何损失,百度智能云均无需承担任何责任。
3.11 您需要对自身所有操作行为,包括自行安装的软件(含盗版软件、侵权软件等)、自主执行的各类操作等引发的全部结果,承担完全责任。
3.12 您需要对存储在百度智能云平台上的全部业务数据,以及用于登录、管理百度智能云旗下各类产品与服务的账号口令、密码的完整性与保密性全权负责。因您自身维护不当、保密措施不到位或操作失误,导致上述数据、口令、密码丢失或泄露引发的所有损失与后果,全部由您自行承担。
3.13 您明确知晓,受当前行业技术水平限制,百度智能云无法保证提供的服务完全不存在任何瑕疵(例如云安全类产品无法实现您侧硬件或软件的绝对安全防护效果),但百度智能云承诺将持续迭代优化服务质量与服务能力。您同意,即便百度智能云提供的服务存在瑕疵,只要该类瑕疵属于当前行业普遍技术水平下无法避免的范畴,将不被认定为百度智能云构成违约,您将与百度智能云协作共同推进该类瑕疵问题的解决。
4 百度智能云的权利与义务
4.1 百度智能云将严格按照本协议的约定,以及产品详情页公示的服务标准,向您交付对应服务。
4.2 百度智能云将负责排查并排除非您人为操作因素引发的服务故障,但因您侧原因、不可抗力事件,或其他不在百度智能云可控范围内的事项引发的故障除外。
4.3 百度智能云不对云安全中心服务输出的安全事件、安全威胁信息的有效性、准确性、稳定性、及时性、真实性、完整性作出任何明示或默示的承诺与保证,同时也不保证服务完全匹配您的个性化使用需求。您明确知晓,云安全中心服务输出的安全事件与威胁信息,仅作为您评估安全风险、制定安全决策的参考依据,您基于该类信息作出的任何操作行为,对应的全部风险与后果均由您自行承担。
5 知识产权约定
5.1 您需要保证向百度智能云提交的所有素材、您对百度智能云服务的使用行为,以及使用服务产出的全部成果,均不会侵犯任何第三方的合法权益。若有第三方以侵犯版权、侵害第三方权益,或违反中国及其他适用地区法律法规为由,向百度智能云发起索赔、提起诉讼或存在发起诉讼的可能性,您需要全额赔偿百度智能云因此产生的所有费用与损失,确保百度智能云完全免于追责。
5.2 若有第三方机构或个人针对您使用百度智能云服务涉及的相关素材的知识产权归属提出质疑或发起投诉,您有义务第一时间出具对应的知识产权权属证明材料,并全程配合百度智能云完成相关投诉的核查处理工作。
5.3 您明确认可,百度智能云向您提供的所有资料、技术支持、软件产品、服务内容等对应的知识产权,全部归属于百度智能云或相关第三方所有。除非百度智能云或对应第三方作出明确书面同意,您无权对上述资源进行复制、传播、转让、许可他人使用,或向第三方提供相关资源,否则您需要承担全部对应的侵权责任。
6 保密条款
6.1 本协议所指的保密资料,是指协议一方向另一方披露的所有技术类与非技术类信息,包含但不限于产品资料、产品研发计划、定价策略、财务与营销规划、业务发展战略、客户信息、客户业务数据、研发资料、软硬件信息、API接口数据、技术说明、设计方案、特殊计算公式、专属算法等内容。
6.2 本协议的任意一方,均同意对从对方处获悉的上述保密资料严格履行保密义务,同时严格管控内部可接触该类保密信息的员工范围,确保相关人员严格遵守本条约定的保密义务。除非国家有权机关依法强制要求披露,或该类保密资料已经通过合法途径进入公开领域,否则获取保密资料的一方不得向任何第三方对外披露相关内容。
6.3 本条保密约定的效力,不会因本协议的整体终止而失效,将持续保持有效。
7 服务期限与终止规则
7.1 百度智能云云安全中心服务自您完成服务开通操作之日起正式生效,持续提供服务直至出现法律规定或本协议约定的终止情形时,服务正式终止。
7.2 云安全中心服务将在以下情形发生时终止:
7.2.1 双方协商一致达成服务终止共识;
7.2.2 您主动申请不再使用云安全中心服务;
7.2.3 若您存在严重违反本协议的行为(包括但不限于:(1)未按照本协议约定履行费用支付义务;(2)严重违反本协议中您作出的各项合规承诺;(3)存在严重违反法律法规的行为等),百度智能云有权依据本协议相关约定单方面终止服务;
7.2.4 百度智能云因自身经营计划调整,提前30天通过官网站内公告、向您发送站内通知或邮件通知的方式,终止本协议项下的全部服务。
8 违约责任
8.1 本协议的任意一方出现违约行为,均需要依法承担对应的违约责任。
8.2 您充分理解,受互联网行业的特殊属性及当前技术发展的局限,以下情形不属于百度智能云的违约行为:
8.2.1 百度智能云开展服务器配置升级、日常维护操作时,需要短时间暂停服务;
8.2.2 因互联网公网链路拥堵,导致您的站点访问速度出现下降。
8.3 在任何情形下,百度智能云均无需为任何间接性、后果性、惩罚性、偶然性、特殊性的损害,包括您使用百度智能云服务过程中产生的预期利润损失承担赔偿责任,即便您此前已被告知该类损失存在发生的可能性。
8.4 在任何情形下,百度智能云基于本协议需要承担的违约赔偿责任总金额,均不超过百度智能云向您收取的、对应本次违约行为所指向的云安全中心服务的总服务费金额。
9 法律适用与争议解决
9.1 本协议的订立、履行与解释,均适用中华人民共和国法律管辖。
9.2 在本协议执行过程中,若双方产生任何纠纷,首先应当通过友好协商的方式解决。若协商无法达成一致,任意一方均可直接向北京市海淀区有管辖权的人民法院提起诉讼。
10 附则
10.1 百度智能云在cloud.baidu.com相关页面发布的服务说明、价格说明,以及您在订购环节确认同意的订购页面内容,均属于本协议不可分割的组成部分。若cloud.baidu.com相关页面的服务说明、价格说明,以及您确认的订购页面内容,与本协议的约定存在不一致的地方,将以本协议的正式约定为准。
10.2 百度智能云有权提前30天通过在cloud.baidu.com官网发布公告、向您发送站内通知或书面通知的方式,将本协议项下的全部或部分权利与义务,转移给百度智能云的关联方承接。
10.3 在本协议框架下,百度智能云向您发出的全部通知,均可通过网页公告、站内信通知、电子邮件、手机短信中的任意一种或多种方式送达;前述通知自百度智能云实际发出之日起,即视为已有效送达至您本人。
评价此篇文章
