阿里云先知渗透测试服务协议

1、 定义

1.1 本条款中的“您”是指：所有使用渗透测试服务的主体（包括但不限于个人、团队、公司、组织等），或称“用户”。

1.2 本条款中“服务”指：阿里云向您提供www.aliyun.com网站上所展示的渗透测试服务以及相关的技术及网络支持服务。渗透测试服务是阿里云安全专家组成的安全团队（以下简称“先知红队”）模拟黑客的真实攻击方法，对您指定的系统和网络进行非破坏性的攻击性测试，以便发现您系统最脆弱环节，并在测试完成后向您提交渗透测试报告及加固建议。

2、 服务费用

2.1 服务费用将在您订购页面予以列明公示，您应按照www.aliyun.com网站上现时有效的价格体系支付相应服务费用。

2.2 渗透测试服务是预付费服务：在您付费之后，阿里云才开始为您提供服务。阿里云将对您的实际使用量进行计费并出具账单，您需按照账单金额从您的阿里云账户中支付服务费用。计费规则请查看www.aliyun.com上的页面公告且以页面公布的当时有效的计费模式与标准为准。

2.3 服务期满您希望继续使用服务的，您至少应在服务期满前7天前支付续费款项，以使服务得以继续进行。如续费时阿里云对产品体系、名称或价格进行调整的，双方同意按照届时有效的新的产品体系、名称或价格履行。

2.4阿里云保留在您未按照订单计费支付全部费用之前不向您提供服务和/或技术支持，或者终止服务和/或技术支持的权利。同时，阿里云保留对预付费服务中的欠费行为追究法律责任的权利。

2.5您理解并同意，阿里云有权根据经营情况不定期的对渗透测试服务的价格、计费模式等进行调整。阿里云将尽合理范围内的最大努力，将前述调整及变化，通过官网公告、站内通知等方式提前告知您，或提前发送至您预留的联系方式。

2.6 阿里云有权根据其自身业务推广的需要不时推出优惠活动，您完全理解，所有的优惠活动以及业务推广服务都是阿里云提供的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。

3、 用户权利义务

3.1 您同意遵守本服务条款以及服务展示页面的相关管理规范及流程。您了解上述协议及规范等的内容可能会不时变更。如本服务条款的任何内容发生变动，阿里云将提前30天在www.aliyun.com 的适当版面公告向您提示修改内容。如您不同意阿里云对本服务条款所做的修改，您应书面通知阿里云终止您对渗透测试服务的使用；如您继续使用渗透测试服务，则视为您同意接受修改后的协议的约束。

3.2 为了向您提供渗透测试服务，阿里云需要对您指定的计算机系统或网络系统进行扫描、渗透测试，因此您一旦开通服务即意味着您授权阿里云对您开通服务的账号下所指定的计算机系统或网络系统进行扫描、分析、渗透测试。阿里云保证按照本协议约定提供服务，不得将扫描、渗透结果泄露、披露或用于其他目的。

3.3 在服务开始前，您应对接受服务的系统的数据进行备份，阿里云不保证完全备份用户数据，亦不对您数据备份工作或结果承担任何责任，您同意不追究阿里云服务过程中数据丢失或中断的责任。

3.4 您使用渗透测试服务进行渗透测试的业务必须为自有业务，不得利用渗透测试服务对其他任何第三方的网站、服务器或业务进行渗透测试；若您违反该约定的，阿里云有权立即终止您对渗透测试服务的使用，且造成的阿里云及任何第三方的全部损失均由您承担。

3.5 您承诺：

3.5.1如果您利用阿里云提供的服务进行经营或非经营的活动需要获得国家有关部门的许可或批准的，应获得该有关的许可或批准。包括但不限于以下内容：

如果您须保证所您利用本服务进行防护全部网站均获得国家有关部门的许可或批准；

如您网站提供非经营性互联网信息服务的，必须办理非经营性网站备案；

如您网站提供经营性互联网信息服务的，还应自行在当地通信管理部门取得经营性网站许可证；

如您经营互联网游戏网站的，您应依法获得网络文化经营许可证；

如您经营互联网视频网站的，您应依法获得信息网络传播视听节目许可证；

若您从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，依照法律、行政法规以及国家有关规定须经有关主管部门审核同意，在申请经营许可或者履行备案手续前，应当依法经有关主管部门审核同意。

您理解并认可，以上列举并不能穷尽您进行经营或非经营活动需要获得国家有关部门的许可或批准的全部类型，您应获得有关的许可或批准，并应符合国家及地方不时颁布相关法律法规之要求。

3.5.2不得基于渗透测试服务或其内容进行修改、制作、派生衍生作品/产品，不得复制和模仿渗透测试服务的设计理念、界面、功能和图表，不得将渗透测试服务的使用转让、出借、出租、再许可或用于任何商业目的；

3.5.3不得对渗透测试服务和/或其任何部分（包括页面标识、服务品牌、资讯、数据等）进行复制、翻译、修改、反编译、反汇编、反向工程、分解拆卸，不修改或拆分渗透测试服务的代码或者任何功能；

3.5.4若阿里云的服务涉及第三方软件之许可使用的，您同意遵守相关的许可协议的约束；

3.5.5您利用渗透测试服务进行安全监控的业务须为正常的商业、科研等符合国家法律规定的业务，不得用于从事任何非法业务，包括但不限于:

3.5.5.1 违反国家规定的政治宣传和/或新闻信息；

3.5.5.2 涉及国家秘密和/或安全的信息；

3.5.5.3 封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；

3.5.5.4 博彩有奖、赌博游戏、“私服”、“外挂”等非法互联网出版活动；

3.5.5.5 违反国家民族和宗教政策的信息；

3.5.5.6 妨碍互联网运行安全的信息；

3.5.5.7 侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容；

3.5.5.8 其他违反法律法规、部门规章或国家政策的内容。

3.5.6不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码、及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；

3.5.7 不进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为；

3.5.8 不利用阿里云提供的服务从事损害阿里云、阿里云的关联方或阿里巴巴集团内包括但不限于淘宝、天猫、阿里妈妈等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益的行为包括但不限于违反阿里巴巴公司公布的任何服务协议/条款、管理规范、交易规则等规范内容、破坏或试图破坏阿里巴巴公司公平交易环境或正常交易秩序等；

3.5.9 不从事其他违法、违规或违反阿里云服务条款的行为。

3.5.10 如阿里云发现您违反上述条款的约定，有权根据情况采取相应的处理措施，包括但不限于立即删除相应信息、中止服务、终止服务等。如因您违反上述保证而给阿里云（包括阿里云关联方）或阿里云合作伙伴造成损失的，您还应自行承担一切法律责任并赔偿损失。

3.6您应仔细阅读阿里云就渗透测试服务在阿里云网站上的服务说明，自行判断渗透测试服务与您选择适用的操作系统、云服务器等产品或服务的适配性。您应依照相关操作指引进行操作。由您手动设置的部分及其产生的结果由您自行负责，请您自行把握风险并谨慎操作。

3.7您因同意或履行本协议，或因使用渗透测试服务而获得的有关阿里云及/或其关联公司的任何信息，包括但不限于有关技术、财务、市场、管理等方面的数据或信息均为阿里云及/或其关联公司的保密信息，为阿里云及/或其关联公司的专有财产。您在此承诺对阿里云及/或其关联公司的保密信息严格保密。本条款下的您的保密义务不因本服务条款的终止而失效。

4、 阿里云权利义务

4.1 阿里云按照本服务条款的约定及产品页面的服务标准，向您提供服务。阿里云提供7*24小时的在线工单服务系统，解答客户在使用中的问题。

4.2阿里云提供本服务条款规定的技术支持，但不承担由于您的原因（包括但不限于代码质量，人为管理疏漏，自身安全管理等）造成的影响和损失。

4.3阿里云有权不时调整、变更渗透测试的名称、域名、产品体系、界面设计等，而无须事先征得您的同意或提前通知予您。

4.4 阿里云有权以提前30天在www.aliyun.com上公布或给您发站内通知或书面通知的方式将本服务条款的权利义务全部或者部分转移给阿里云的关联方。

4.5渗透测试服务（包括但不限于数据、图片、图表、文档、文字、界面设计等）以及渗透测试服务相关的所有权及知识产权等一切权利均属于阿里云及/或阿里云的关联公司拥有，包括与渗透测试服务有关的各种文档资料等。其他本协议未经提及的权利亦由阿里云保留。

4.6阿里云以现状及当前功能提供渗透测试服务。阿里云不保证渗透测试服务在操作上不会中断或没有错误。您同意在自己承担风险的情况下，按渗透测试服务的现状及当前功能使用相关服务。阿里云有权随时暂停或终止渗透测试服务全部或部分服务，您同意不追究阿里云任何渗透测试服务暂停或终止的责任。

4.7阿里云对渗透测试服务及服务反馈结果的有效性、准确性、及时性、真实性均不作承诺和保证，亦不保证服务能够满足您的需求；您理解渗透测试服务反馈的信息仅供您用于安全风险的参考，您基于渗透测试服务及服务反馈的结果所进行的任何行为的风险和后果由您自行承担。

4.8尽管本协议中可能含有相反的规定，阿里云对您承担的最大的总体责任和赔偿不超过在截止违约之时在相应服务期限内阿里云基于该违约行为所对应的渗透测试服务向您实际收取的服务费用（该服务费用也仅限于以货币方式收取的服务费用）。

4.9您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为的不可预见性，因此如因您遭遇该等行为而给阿里云或者阿里云的其他的网络或服务器（包括但不限于本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止服务。

5、 知识产权

5.1您应保证提交阿里云的素材、对阿里云服务的使用及使用阿里云服务所产生的成果未侵犯任何第三方的合法权益。如有第三方基于侵犯版权、侵犯第三人之权益或违反中国法律法规或其他适用的法律等原因而向阿里云提起索赔、诉讼或可能向其提起诉讼，则您应赔偿阿里云因此承担的费用或损失，并使阿里云完全免责。

5.2 如果第三方机构或个人对您使用阿里云服务所涉及的相关素材的知识产权归属提出质疑或投诉，您有责任出具相关知识产权证明材料，并配合阿里云相关投诉处理工作。

5.3您认可阿里云向您提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云或第三方权利人所有。除阿里云或第三方权利人明示同意外，您无权复制、传播、转让、许可或提供他人使用上述资源，否则应承担相应的责任。

6、 期限与终止

6.1 渗透测试服务自您开通服务之日起即可使用，至法律规定或本服务条款约定的终止情形出现之时终止。

6.2 发生下列情形，渗透测试服务终止：

6.2 1 双方协商一致终止；

6.2.2 您订购的渗透测试服务期限届满后未继续订购的；

6.2.3由于您严重违反本服务条款（包括但不限于a.您未按照本服务条款的约定履行付款义务，及/或b.您严重违反本服务条款中所做的承诺，及/或c.您严重违反法律规定等），阿里云有权按本服务条款的相关约定单方面终止服务；

6.2.4阿里云由于自身经营政策的变动，提前通过提前30天发网站内公告、在网站内合适版面发通知或给您发站内通知、书面通知的方式，终止本服务条款项下的服务；

6.2.5本协议约定的其他终止或暂停的情形。

7 、违约责任

7.1您违反本协议中用户承诺、保证条款或义务的任一内容，或阿里云根据其判断认为您的使用行为存在异常的，阿里云均有权就其情节，根据自己的独立判断并单方采取以下措施中的一种或多种：（1）限制、中止您使用渗透测试服务；（2）终止您使用渗透测试服务，终止本协议；（3）追究您的法律责任；（4）其他阿里云认为适合的处理措施。阿里云依据前述约定采取中止服务、终止服务等措施而造成的您的损失由您自行承担。

7.2如因您违反有关法律法规或者本协议、相关规则之规定，使阿里云遭受任何损失、受到其他用户、任何第三方的索赔或任何行政管理部门的处罚，您应对阿里云、其他用户或相关第三方的实际损失进行全额赔偿，包括合理的律师费用。

7.3 您理解且同意，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：（1） 阿里云在进行系统及服务器配置、维护、升级时，需要短时间中断服务；（2）由于Internet上的通路阻塞造成您网站访问速度下降。

7.4如果因阿里云原因造成您连续72小时不能正常使用服务的，您可终止接受服务，但非阿里云控制之内的原因引起的除外。

7.5在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性的损害，包括您使用阿里云服务而遭受的利润损失承担责任（即使您已被告知该等损失的可能性）。

8 、不可抗力

8.1 因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。

8.2 不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，鉴于互联网的特殊性，不可抗力包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断、黑客攻击、病毒侵袭、网路堵塞、网站升级、系统停机维护、设备故障、电信部门技术调整和政府管制等。

9 、法律适用及争议解决

9.1 本服务条款受中华人民共和国法律管辖。

9.2 在执行本服务条款过程中如发生纠纷，双方应及时协商解决。协商不成时，任何一方可直接向杭州市西湖区人民法院提起诉讼。

10 、其他

10.1.如果任何条款在性质上或其他方面理应地在本服务协议终止时继续存在，那么应视为继续存在的条款，这些条款包括但不局限于保证条款、保密条款、知识产权条款、法律适用及争议解决条款。

10.2 本服务条款项下，阿里云对您的所有通知均可通过网页公告、网站站内信、电子邮件、手机短信等任一方式进行；该等通知于发送之日即视为已送达收件人。