安全托管专用条款服务协议

安全专家技术服务专用条款

1.1    本专用条款适用于您向火山引擎订购和使用【红蓝对抗服务】、【渗透测试服务】、【安全托管服务】等专家技术服务。（本产品/服务）。
1.2    一旦您订购或使用了本产品/服务，本专用条款将与（1）火山引擎服务条款与隐私权政策、（2）产品和服务协议、（3）订购表或服务订单（视您的订购方式而定）共同构成您与火山引擎之间就订购和使用火山引擎产品和服务的《服务协议》。
1.3    本专用条款未明确约定事项，将遵照您与火山引擎订立的《产品和服务协议》的约定。

2.1   服务内容及要求。您委托火山引擎提供专家技术服务（“火山引擎服务”），本协议项下具体火山引擎服务内容及服务要求详见官网文档中心安全托管服务计费结算规则、安全托管服务计费说明等内容约定。
2.2   服务团队
（1）   服务期限内，火山引擎同意按照您要求自行组建服务团队，核心服务团队成员具有相关技术支持服务技能和项目经验。火山引擎联系人将及时向您方联系人汇报服务进度，请示服务中遇到的问题，及时与您方联系人沟通，共同协商解决问题。
（2）   双方同意，对于火山引擎委派的为您提供服务的人员（无论是否派驻在您现场）均为火山引擎员工，与您无任何劳动关系。如火山引擎经您要求提供驻场服务的，您应当为火山引擎提供安全的服务环境，保障火山引擎团队成员在履行服务过程中的人身和财产安全。
2.3   服务验收。
（1）   为实现本协议之目的，火山引擎应及时向您报告服务进展情况。您将及时对服务成果（包括双方确认的各阶段成果）进行审查和验收，向火山引擎发出对服务成果的书面确认，并及时向火山引擎反馈审核意见或修改建议。

3.1   支付标准。具体服务费用标准见计费说明。如您在服务期限内要求火山引擎提供其他服务或火山引擎因您原因实际提供服务超出本协议约定的，双方同意，火山引擎由此产生的约定服务费用外的费用应由您承担。
3.2   支付。您应就火山引擎所提供的火山引擎服务按向火山引擎及时、足额支付相应服务费用。如您未及时、足额支付服务费用的，火山引擎有权随时中止服务并采取以下一项或多项措施：
（1）   要求您除应依约支付应付服务费外，如发生逾期的，按本协议有关约定承担违约金及相关责任；
（2）   如您逾期付款超过【三十（30）】个工作日，火山引擎有权无需另行通知您即可随时采取包括但不限于提前单方解除本协议的措施；
（3）   删除您基于火山引擎服务而向火山引擎提交或产生的部分或全部信息和数据或工作成果（如有）。
3.3   服务费用变更。服务期限内，如您在服务期限内要求火山引擎提供其他服务或火山引擎因您服务需求调整实际提供服务超出本协议约定的，除非双方另有约定，双方同意按照如下变更流程执行服务费用变更，作为双方需求确认及费用结算依据。
（1）   服务变更：您应至少提前【五（5）】个工作日以书面通知形式向火山引擎发送服务变更请求，要求调整（包括但不限于变更、增加、减少）本协议项下的服务内容。火山引擎应在收到您书面通知的【五（5）】个工作日内以书面形式回复您确认是否接受该等变更请求及提出更新后的费用报价。如您明确表示不接受，则火山引擎有权拒绝您的服务变更请求和/或拒绝为您提供相应服务，相关责任均由您自行承担。双方达成一致后应配合签署补充协议。火山引擎最终交付服务内容及服务费用应以双方补充协议约定为准。
（2）   服务期限内，如因第三方授权费用调整、税费调整、运营维护和技术支持成本增加（包括供应商成本增加）、人员成本或原材料成本增加，火山引擎有权提出变更费用请求，您应自收到火山引擎相关请求的【五（5）】个工作日内书面形式回复火山引擎予以确认或提出异议。如火山引擎未在前述期限内收到您书面确认或异议，则视为您无异议；如您存在异议，由双方友好协商解决。

4.1   您应保证遵守全部国家法律、行政法规、部门规章等规范性文件，并自行按照相关法律法规向相关主体提供合法的产品及服务，履行相关义务并自行承担全部责任（包括但不限于履行信息网络安全管理义务、健全各项网络安全管理制度和落实各项安全保护技术措施）。您进一步保证不以任何超出本协议约定范围，可能违反国家、地方法律法规、行业管理和社会公共道德，及影响、损害或可能影响、损害火山引擎及其关联公司的方式或目的使用火山引擎服务。
4.2   您有权根据本协议约定获得火山引擎服务。您应遵守本协议及火山引擎不时提出的相关要求接受或使用火山引擎服务。如因违反本条约定所引起任何后果（如火山引擎服务存在瑕疵、火山引擎服务无法满足您全部需求）均由您自行承担，火山引擎不承担任何责任。
4.3   您保证其拥有接受和使用火山引擎服务所需相关资质/许可（如适用），如经火山引擎要求，您应按照火山引擎要求提供该等资质/许可或相关材料并保证前述资质、许可及材料的真实性、合法性及有效性。
4.4   您应按照本协议约定及火山引擎要求按时、足额支付服务费用。火山引擎任何违约行为均不得免除您在本协议下就火山引擎已提供服务部分履行相应的付款义务。
4.5   您承诺未隐瞒与本协议项下火山引擎服务有关的重要事实或者提供虚假信息。如您知晓可能改变火山引擎服务范围或为火山引擎服务提供便利条件的，其应在知晓该等情况之日起三（3）日内书面通知火山引擎，该通知应包括以下内容：变更事项的详情、该等变更事项对火山引擎服务的影响（包括但不限于对于火山引擎服务范围、时间、成本、预算、质量、风险或其他方面的影响）以及如何将任何不利影响降至最低的建议。
4.6   您理解并同意，本协议项下您数据的收集、存储、使用、加工、传输、提供、公开、删除（统称“处理”）均您独立控制。除非甲乙双方另行约定或经您授权（如在适用情形下为进行故障排除、检测或为提供火山引擎服务之必需，在该等情形下您仍应自行确保您数据的安全、保管和备份工作），火山引擎不对您数据进行任何使用，亦不对您数据的丢失、被盗、不当处理、未经授权的使用、披露、泄露、修改和销毁（如有）承担任何责任。
4.7   您保证服务期限内，您不得以任何形式在任何场合发布有关火山引擎及其关联公司的不良、不实言论，不实施任何有损火山引擎及其关联公司的商誉和利益的行为，也不得在任何时间以任何形式向任何第三方泄露火山引擎及其关联公司的商业秘密及相关信息。

5.1   火山引擎应按照本协议约定向您提供火山引擎服务。
5.2   火山引擎为向您提供火山引擎服务所自费购置的与服务提供、义务履行等相关的设备、器材、资料等财产，无论该等费用是否已包括服务费用范畴内，前述财产均归火山引擎单独所有。
5.3   火山引擎有权根据自身经营情况、技术升级等需要，定期或不定期的对火山引擎服务进行调整（包括但不限于火山引擎服务中断、延期）。如该等调整将实质性影响您对火山引擎服务的使用，火山引擎应提前【三（3）】个工作日以书面形式通知您该等调整，您同意予以配合并按照双方协商一致调整后的方案执行。
5.4   火山引擎有权根据本协议约定要求您按照火山引擎要求按时、足额支付服务费用。
5.5   为履行本协议服务之目的，火山引擎经您授权有权使用您数据，火山引擎提供火山引擎服务后将在合理期限内删除您数据。

6.1   您应保证其在使用火山引擎服务过程中自行提供的任何内容（“您内容”，包括但不限于软件、技术、程序、网页、文字、图片、图像、音频、视频、电子文档等）的知识产权归属您或经原权利人合法授权。您承诺其基于本协议向火山引擎提供的全部您内容均已获得合法授权（火山引擎有权随时要求您出具该等授权证明文件）。您进一步保证，您内容不得包含任何违反相关法律法规或侵犯第三方合法权益的内容。您应对您内容的合法性、真实性负责，并承诺不会使火山引擎因该等内容遭受任何损失及损害。如因您内容存在权利瑕疵或侵犯任何第三方的合法权益、内容违法违规等导致火山引擎遭受损失或使火山引擎陷入诉讼、仲裁、争议，或者受到国家有关部门的查处或处罚，由您自行解决并承担全部责任，并应赔偿因此给火山引擎造成的全部损失。
6.2   基于本协议火山引擎向您提供的任何资料（“火山引擎内容”，包括但不限于开发文档、技术说明、开发资料、软件、技术、程序、代码、网页、文字、图片、图像、音频、视频、图表、版面设计、电子文档、分析、报告、演示资料、培训资料等）、软件、服务等的所有权及知识产权均属于火山引擎及火山引擎关联公司所有或经原权利人合法授权。未经火山引擎及火山引擎关联公司书面同意，您不得对火山引擎内容进行任何复制、修改、发表、向第三方披露或以其他形式直接或间接地使用火山引擎内容，不得复制或合并火山引擎内容收录到您的纪录或数据库中，除非是为履行本协议规定义务所必要的，且您应承诺采取与保存其信息同等程度的保护措施。如您违反本条规定，火山引擎有权立即单方解除本协议、要求您按照服务费用总额的【30】%向火山引擎支付违约金。如违约金不足以弥补火山引擎全部损失的，您应全额弥补火山引擎全部损失。
6.3   除火山引擎或火山引擎关联公司书面同意外，您无权复制、传播、转让、散布、展示、出售、许可或提供他人使用任何火山引擎内容。如您违反本条规定，火山引擎有权立即单方解除本协议、要求您按照服务费用总额的【30】%向火山引擎支付违约金。如违约金不足以弥补火山引擎全部损失的，您应全额弥补火山引擎全部损失。
6.4   在服务有效期内，火山引擎可以就您使用火山引擎服务的情况作为使用范例或成功案例用于火山引擎自身及/或业务的宣传与推广。此类宣传推广中，您授权火山引擎有权使用您的名称、商号、企业标识、Logo等；除此之外，未经您书面许可，火山引擎将不会擅自使用您相关标识。
6.5   您应当尊重火山引擎的知识产权和其他合法权益，并保证在发生侵犯前述权益的违法事件时，保护火山引擎免于因该等事件受到影响或损失。您理解并同意，火山引擎保留在您侵犯火山引擎合法权利时随时终止向您提供服务的权利。

（1）红蓝对抗服务：是指攻守双方在实际环境中进行网络攻击和防御的一种网络安全攻防演练。通过持续的对抗、复盘、总结来不断优化防御体系的识别、加固、检测、处置等各个环节，从而提升企业整体的网络安全防护能力。
（2）渗透测试服务：通过自动化安全扫描和人工渗透测试对应用进行全面检测，并挖掘出应用源码中可能存在的安全风险、漏洞等问题。渗透测试能够帮助业务方直观的知道自己应用所面临的问题，帮助业务方了解并提高其应用开发程序的安全性，有效预防可能存在的安全风险。
（3）安全托管服务：为用户提供全天候安全加固与监控、威胁分析、应急响应等服务，帮助云租户实现对安全风险和事件的有效监控和及时处置，持续收敛安全风险并提升安全防御门槛。