云工作负载保护平台专用条款

适用产品/服务：云工作负载保护平台 CWPP（私有化部署）

1.       专用条款的适用性
1.1     本专用条款适用于您向火山引擎订购和使用云工作负载保护平台CWPP++（私有化部署）或称云工作负载保护平台CWPP（私部版）（本产品/服务）。
1.2     一旦您订购或使用了火山引擎云工作负载保护平台CWPP（私部版），本专用条款将与（1）火山引擎服务条款与隐私权政策、（2）产品和服务协议、（3）订购表或服务订单（视您的订购方式而定）共同构成您与火山引擎之间就订购和使用火山引擎产品和服务的《服务协议》。
1.3     您同意，火山引擎可能依据法律、法规或市场环境等的变化，对本专用条款进行修订并发布在火山引擎门户，火山引擎会保存历次修订版本供您查看。经修订后的专用条款一经发布即生效，并替代本专用条款的此前版本。如果修订的条款将对您使用火山引擎服务产生实质影响的，火山引擎将提前【】个工作日以合理的方式（邮件或站内通知）向您发送通知。您在经修订后的专用条件生效后继续使用火山引擎云工作负载保护平台CWPP++（私部版），即视为您已经同意了经修订的专用条款。

2.       定义与解释
2.1     除非本专用条款另有约定，如下术语具有本款所规定的含义：
（1）    “火山引擎服务”：是指火山引擎以软件即服务（“SaaS”）的方式（包括但不限于API接入、在线SDK接入）和/或其他双方书面约定的技术方式（包括但不限于私有化部署）为客户提供的技术服务，以下称“服务”。具体服务类别及内容，以本专用条款第9条 “服务目录”约定为准。
（2）    “SaaS”：即Software-as-a-Service（软件即服务），指通过网络提供软件服务。SaaS服务提供商将应用软件统一部署在自己的服务器上，客户可以根据实际需求，通过互联网向服务提供商定购所需的应用软件服务，按例如定购服务量和时间长短等双方约定的服务计费规则向服务提供商支付费用，并通过互联网获得SaaS服务提供商提供的服务。
（3）    “私有化部署”：指服务提供商将系统和/或软件应用直接部署到客户服务器上，相关数据直接保存在本地的服务提供方式。
（4）    “客户服务器”： 详见本专用条款第3.1条之定义。
（5）    “SDK”：即Software Development Kit（软件开发工具包），是指提供给开发者的用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。
（6）    “API”：即Application Programming Interface（应用程序编程接口），指提供给开发者旨在实现某一特定功能的接口。
（7）    “QPS”：指每秒同时请求API调用的次数。
（8）    “技术工具”：是指火山引擎开发或拥有合法授权的用于向客户提供本合作项下服务的相关技术，包括任何与服务相关的应用、平台、系统或/和其他产品、解决方案（如适用）。
（9）    “客户产品”/ “您的产品”：指由客户合法运营或拥有合法授权的、名称为【】移动客户端应用程序（APP）及相关网站、软件、平台、小程序等，和/或非移动客户端的其他智能终端互联网应用程序。
（10）  “客户用户”/ “您的用户”： 指所有使用客户产品并通过本合作项下火山引擎服务访问、获取客户内容的最终用户。
（11）  “客户内容”/“您的内容”：详见本专用条款第7.1条之定义。
（12）  “火山引擎授权内容”：详见本专用条款第7.2条之定义。
（13）  “火山引擎生成数据”：指火山引擎基于您要求和指令利用算法能力处理生成的相关数据，包括但不限于火山引擎根据您提供的文字内容输出相关数据和内容。
（14）  “用户数据”：是指您的用户因注册、使用您的应用而提供、产生的信息与数据，包括但不限于该等用户的个人信息。
（15）  “客户数据”：指客户及其指定用户利用火山引擎服务而传输、存储、处理的所有数据，包括但不限于所有的文本、声音、软件、图像或视频文件。
（16）  “关联公司”：是指控制该方或被该方所控制、或与该方共同受控制于同一实体的任何企业；控制指直接或间接拥有该企业百分之五十以上的股权、投票权或管理权。
2.2     其他在本专用条款中使用但未加定义的术语，适用《产品和服务协议》的相关定义（如有）。

3.       服务内容及使用规则
3.1     火山引擎将以私有化部署的方式向客户提供本合作项下的火山引擎服务，即，将火山引擎服务及服务相关全部数据（包括但不限于客户数据、用户数据、火山引擎生成数据）部署在客户位于【】的服务器（以下或简称“客户服务器”）。前述私有化部署完成后，客户可通过火山引擎提供的特定接口调用服务。
3.2     您理解并同意，火山引擎服务均由技术工具自动完成，除非另有书面约定和/或为履行服务协议下的特别义务（例如在适用情形下进行故障排除、检测等事项），火山引擎对服务过程及结果不进行人工干预。除另有约定外，火山引擎仅通过技术工具为您提供纯技术性的服务。特别提示您，您在使用服务生成数据前应做好相关内容的审核和校对，您根据服务生成数据所作出的任何判断或者据此作出的后续相关操作行为，所带来的后果和责任均由您自行承担。您应承担因使用该等数据而引起的所有风险，包括因对服务生成数据的正确性、准确性、完整性、适用性、合法性、不侵权、实用性或满足特定目的的依赖而产生的一切风险。
3.3     火山引擎将向您提供使用服务相关的许可访问密钥，您应参照使用说明使用服务。您应对密钥的完整性和保密性负责，并应采取妥善的安全措施（包括但不限于进行访问权限管理、密钥加密）。因您维护不当或保密不当致使该等密钥泄露所引起的一切损失和后果，火山引擎不承担任何责任。
3.4     火山引擎服务仅限于您根据服务协议的约定针对您的产品自行进行使用。火山引擎特此授予您一项非排他的、不可转让或再许可的、有时间限制的、可撤销的、仅在中国大陆地区使用本服务的授权。您理解并同意，如您就本服务进行商业使用或以其他方式直接或间接获得收益，则您应事先获得火山引擎的书面许可。您进一步理解，火山引擎授权您使用本服务以及所有其他连同服务一并提供的内容，但是该等授权并非将上述内容转让或出售给您。若您超出火山引擎授权范围使用、转让、再许可、出租火山引擎向您提供的任何资源、技术支持和服务等（包括向您的关联方转让、再许可、出租），我们有权立即终止前述许可，您由此遭致的一切损失和后果，应由您全部自行承担，火山引擎不为此承担任何责任。
3.5     您理解并同意，在合作项下的私有化部署交付方式依赖于您所提供的符合火山引擎要求且适用于本合作项下火山引擎服务的部署环境。您应保证按照服务协议及火山引擎服务规则相应准备本合作项下火山引擎服务的私有化部署环境，并向火山引擎提供全部您的部署资料，配合火山引擎完成服务的安装部署工作（如提供人员协助等）。如因客户原因致使火山引擎自本协议生效起【15】个工作日内无法完成私有化部署实施及验收，火山引擎有权随时解除本协议且无需退回客户任何已支付款项，亦无需承担任何责任。火山引擎部署实施交付后，部署环境因非火山引擎原因发生任何变更致使服务未达到服务协议约定和/或服务等级要求（如适用），或服务运行出现任何问题的，客户应自行承担相应责任。如因部署环境变更导致火山引擎须相应重新实施或调整本服务部署、提供额外运营维护和技术支持服务的，客户应按照服务协议、火山引擎规则或（如前述未约定情形下）火山引擎届时提出的报价向火山引擎额外支付服务费用。
3.6     如本合作项下的服务私有化部署需其他第三方（例如，客户服务器的托管方、第三方云服务提供商）配合或协助，客户应负责自行协调该等第三方配合、协助火山引擎完成私有化部署的实施和验收工作。
3.7     如客户因自身需要就服务自行进行二次开发，因该等二次开发所引起的服务中断、终止、不兼容或其他服务故障均应由客户自行承担。该等情况下如客户需火山引擎提供运营维护和技术支持服务的，客户应根据火山引擎报价向火山引擎额外支付服务费用。
3.8     除火山引擎按照服务协议约定向客户提供的特定运营维护和技术支持服务明确涵盖范围外，客户应按照火山引擎要求（如有）负责对本合作项下服务涉及的部署环境及其相关设施进行日常监管维护和设备安全管理工作，或应促使相关第三方（如服务器出租方）进行日常监管维护和设备安全管理工作，保证客户相关环境和设施等正常运行。
3.9     基于确认服务启用、验证权限、安全保障及故障反馈等原因，火山引擎可在在线提供部署资源的服务中要求客户传输反馈信息，客户应根据火山引擎相关要求允许反馈信息数据上传，否则火山引擎有权终止服务、要求客户移除资源，并追究客户相关责任。

4.       计费规则与结算
4.1     服务费用，将根据您在订购表或服务订单上选定的计费方法进行计算。具体应以《订购表或服务订单》约定的条款为准。
4.2     为保证服务及时开通或持续提供，您应承诺遵守适用结算方式、本协议及火山引擎相关收费规则并及时缴纳服务费。如您未能按服务协议的约定，及时、足额支付服务费的，火山引擎有权拒绝开通服务或中止提供服务，直至服务费用足额支付。同时保留采取以下一项或多项的措施：
（1）    如您逾期付款超过【三十（30）】个工作日，火山引擎有权单方解除本协议，按本专用条款第8.1条要求您支付逾期付款违约金。
（2）    如您逾期付款，但您使用了预付费服务的，则火山引擎有权将预付费用于抵扣其拖欠款项和各种违约金。
4.3     火山引擎将按照您安装火山引擎服务的CPU核数、购买的策略包、附加功能包收取费用。在本合同有效期内，如需新增CPU核数、策略包或附加功能包，在签署补充协议后，双方履行相应权利义务。
5.       权利与义务
5.1     您有权根据服务协议约定获得火山引擎服务。您应遵守服务协议、火山引擎规则使用服务。如服务涉及第三方软件之许可使用的，您同意遵守相关的许可条款的约束。如因您违反火山引擎规则（包括第三方许可）所引起任何损失、后果均由您自行承担，火山引擎不承担任何责任。
5.2     您必须通过火山引擎要求的方式接入、获取并使用服务。如您从未经火山引擎授权的第三方获取服务或与服务名称相同的其他服务/安装程序，火山引擎不保证该等服务能够正常使用，并对您由此遭致的损失不承担任何负责。
5.3     您在使用本产品/服务前，需自行备份您的数据及资料，若由于使用本产品/服务所导致的数据丢失等问题由您自行处理。
5.4     火山引擎应按照本协议约定向您提供运营维护和技术支持服务，具体包括提供应急远程技术支持、现场技术支持（如您要求）、服务使用指导/咨询。如火山引擎实际提供的运营维护和技术支持服务已超出本协议和/或服务等级要求（如适用）约定、服务维护期限及合理范围的，您应就超出部分向火山引擎支付相应服务费用。
5.5     火山引擎有权根据自身经营情况、技术升级等需要，定期或不定期的对服务进行调整。如该等调整将实质性影响您对服务的使用，火山引擎应提前【三（3）】个工作日以书面形式通知您该等调整，您同意予以配合并按照双方协商一致调整后的方案执行。如涉及双方合作模式、合作内容等变化的，双方需另行签署补充协议。

6.       知识产权
6.1     您应保证其在使用服务过程中自行提供内容（“客户内容”/“您的内容”），包括但不限于客户提供的相关物料/素材、文字、图片、视频、音频、数据）的知识产权归属您或获得权利人授权，并承诺不会使火山引擎因该等素材遭受任何损失及损害。如因您的内容存在权利瑕疵或侵犯任何第三方的合法权益、内容违法违规等导致火山引擎遭受损失或使火山引擎陷入诉讼、仲裁、争议，或者受到国家有关部门的查处或处罚，由您自行解决并承担全部责任，并应赔偿因此给火山引擎造成的全部损失。
6.2     基于本协议火山引擎向您提供的任何资料（包括但不限于产品资料、产品计划价格、财务及营销规划、业务战略、研发资料、软件硬件、应用数据接口、技术说明、设计、特殊公式、特殊算法等）、技术或技术支持、软件、服务等的所有权及知识产权均属于火山引擎及火山引擎关联公司所有或经原始权利人合法授权。除火山引擎或火山引擎关联公司书面同意外，您无权复制、传播、转让、散布、展示、出售、许可或提供他人使用上述资料。特别地，您理解本服务项下火山引擎生成数据中非您的内容部分可能包含火山引擎及火山引擎关联公司所有或授权使用的相关内容（“火山引擎授权内容”）。您理解并同意，受限于本协议条款条件及原始著作权人授权范围（如有），火山引擎仅授予您一项在中国大陆范围内、服务期限内有效、不可转许可及有限目的的使用许可，您应仅在完整使用火山引擎生成数据的前提下自行使用该等火山引擎授权内容，且应在使用过程中保证火山引擎生成数据的完整性，不得超出前述许可范围为任何目的使用、复制、转载、传播、播放、展示、改编、汇编、演绎、翻译、提取、表演、出售、许可、制作衍生品或以其它本条未明示允许的方式使用任何火山引擎授权内容。因违反本条规定而引起的任何/全部法律责任和/或索赔均由您自行承担。
6.3     您不得修改本产品/服务，不得对本产品/服务或火山引擎因履行本协议而向您提供的其他任何技术信息、资料等进行任何反向工程、反编译、反汇编、破解，或实施其他行为以试图获得源代码、算法或目标代码。如有违反，火山引擎有权解除合同并要求您赔偿由此给火山引擎造成的全部损失。
6.4     火山引擎保留对本产品/服务及其任何改进的所有权利和利益，包括但不限于所有版权、专利权和商标权以及其中的所有其他知识产权，且您不得删除、掩盖或更改系统或其任何随附文档中的任何版权声明或其他图例。
6.5     您不得在任何国家或地区，就本合同的任何权益，特别是知识产权，提起申请、备案、登记或者注册等。否则，您应当应火山引擎的要求立即、无偿的转让给火山引擎，并赔偿因此给火山引擎造成的全部损失。

7.       保障数据权益
7.1     由于不同国家或地区对于数据及个人信息的收集、存储、使用、共享（“数据处理”）等监管要求不完全一致，为了避免您由于不了解您的用户所在国或所在地区关于数据保护的法律或政策而违反当地的监管规定，本服务仅在中华人民共和国大陆地区使用。若因您违反本条约定而引发的相应风险及后果均由您自行承担。
7.2     本产品/服务私有化安装部署到您指定服务器后，您应对您独立使用软件产品，包括但不限于使用产品的合法合规性和个人数据安全等承担全部责任，任何因此产生的纠纷、责任或其他后果均由您独立承担全部责任和经济损失。如使火山引擎（包括火山引擎关联公司）发生任何费用、额外责任或遭受经济损失的，您应积极消除影响并赔偿火山引擎因此造成的经济损失。

8.       交付与验收
8.1     交付及验收以《产品订购表/服务订单》、《验收报告》的约定为准。
8.2     如因您怠于通知致使软件产品交付迟延的，火山引擎不承担延迟交付的责任。
8.3     如因您未按照约定的时间支付相应的合同价款，火山引擎有权相应地推迟交货时间；您逾期付款超过30日的，火山引擎有权解除合同，因此给双方造成的损失将由您承担。

9.       服务目录
9.1     云工作负载保护平台CWPP（私部版）：
（1）    本云工作负载保护平台CWPP（私部版）管理端将在客户服务器部署完成：基于Agent采集的工作负载层数据，进行主机、容器、容器集群入侵检测，并服务端反馈疑似存在风险的行为，由客户根据反馈信息进行风险评估与处置。 
（2）    服务细项：云工作负载保护平台CWPP（私部版） 数据处理模块：HUB CPU核数消耗，主机（含容器）反入侵，应用层反入侵（RASP）， 云原生防护，威胁溯源分析。您所选择的服务细项应以您签订的订购表或服务订单所载内容为准。
（3）    服务交付方式：私有化部署。您所选择的服务交付方式应以您签订的订购表或服务订单所载内容为准。