浪潮云漏洞扫描（VSS）服务使用协议

感谢贵方选择浪潮云的漏洞扫描服务(VSS)！在使用本服务前，请贵方务必先仔细阅读本协议以下条款。本服务使用协议（以下简称“本协议”）为贵方在订购浪潮云服务时的《浪潮云用户协议》的补充协议。本协议与《云服务法律声明与隐私政策》或贵方与浪潮云签订的其它协议中相冲突或不一致之处，以本协议为准。使用浪潮云漏洞扫描服务（VSS）需要贵方授权浪潮云对贵方的Web网站资产进行漏洞检测，收集必要的数据进行分析，并给出漏洞修复建议。贵方使用浪潮云漏洞扫描服务即表明授权浪潮云对系统进行上述操作，并同意受本服务使用协议的全部内容的约束，否则请停止使用漏洞扫描服务及相应功能。

一. 定义

1.浪潮云漏洞扫描/本服务(Vulnerability Scan Service)，简称VSS，是指由浪潮云和/或其关联公司（下称“浪潮云”）提供的，针对网站进行漏洞扫描、挂马检测及内容风险检测的安全检测服务，可以满足各种业务场景的web检测需求。

2.“用户账号”，是指贵方注册浪潮云服务平台时获得的用户账号，通过该账号贵方可获得本协议项下的漏洞扫描服务。

二. 服务资费

1.浪潮云就本服务向贵方收取费用，具体资费标准及付款方式以浪潮云网站公布或由双方另行签署的书面协议为准，贵方可自行选择具体服务类型并按列明的价格予以支付。

2.贵方理解并同意，目前漏洞扫描服务（VSS）支持包年包月的计费方式，贵方应在账户中存入用于支付将来所发生费用的款项。请贵方下单后，按照浪潮云官网提示在规定时限内完成支付，超过上述期限未完成支付的，贵方需重新下单。
3.贵方理解并同意，浪潮云保留随时调整产品体系、价格、支付时限及支付方式等权利，届时将在浪潮云网站公布，请贵方不时关注浪潮云官网。

4.服务期满双方愿意继续合作的，贵方应在服务到期前支付续费款项，浪潮云将继续为贵方提供服务。如续费时浪潮云对产品名称、价格等有调整的，贵方同意按照调整后的产品名称、价格等履行。

三. 贵方的权利义务

1.贵方使用本服务，应遵守国家法律、法规、规章制度的规定，及浪潮云的各项规定、规则、服务协议、《信息源入网安全责任书》等。

2.贵方使用浪潮云漏洞扫描服务，了解并同意漏洞扫描服务可能会造成业务服务中断、数据丢失、数据泄露等风险，浪潮云对此不承担责任，贵方应自行做好数据备份工作，并在业务空闲期使用漏洞扫描服务。

3.贵方理解并同意，漏洞扫描报告中的安全风险及修复建议供贵方参考，浪潮云无法保证报告内容能够完全解决贵方的所有安全问题，基于漏洞扫描服务的任何行为的风险和后果由贵方自行承担。同时浪潮云承诺不断提升服务质量及服务水平，无法保证服务毫无瑕疵或发现所有的安全问题，贵方了解并同意，上述情况不视为浪潮云违约。

4.贵方不得基于漏洞扫描服务或其内容进行修改、制作、派生衍生作品/产品，不得复制和模仿漏洞扫描服务的设计理念、界面、功能和图表，不得将漏洞扫描服务的使用转让、出借、出租、再许可或用于任何商业目的。

5.贵方使用漏洞扫描服务进行漏洞和内容风险扫描的业务须为正常的商业、科研等符合国家法律规定的业务，不得用于从事任何非法业务。

6.贵方使用漏洞扫描服务进行漏洞和内容风险扫描的业务必须为自有业务，不得利用漏洞扫描服务对其他任何第三方的网站、服务器或业务进行漏洞扫描；若用户违反该约定的，浪潮云有权立即终止贵方对如漏洞扫描服务的使用，且造成的浪潮云及任何第三方的全部损失均由用户承担。

7．如果第三方机构或个人对贵方提出质疑或投诉，浪潮云将通知贵方，贵方有责任在规定时间内进行说明并出具证明材料，如未能提供相反证据或逾期未能反馈的，浪潮云将采取包括但不限于立即删除相应信息、中止服务，或终止服务等处理措施，由此导致的损失和责任由贵方自行承担。因贵方未及时更新联系方式或联系方式不正确而致使未能联系到，亦视为贵方逾期未能反馈。

8．贵方使用浪潮云漏洞扫描及其他服务，不得进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）。

9.贵方使用浪潮云漏洞扫描及其他服务，不得进行任何改变或试图改变浪潮云提供的系统配置或破坏系统安全的行为。不利用浪潮云提供的服务从事损害浪潮云及浪潮云关联公司、任何第三方的合法权益的行为。

10.贵方应自行负责对其本服务的账户、密码或其他数据进行保密，因贵方原因导致使用本服务相关的账户、密码或其他数据泄露或丢失所引起的一切损失和后果均由贵方自行承担。

11.按照《互联网信息服务管理办法》、《互联网电子公告服务管理规定》等法律法规的规定，贵方应保存网站访问日志记录，包括但不限于发布的信息内容及其发布时间、互联网地址（IP）、域名等，并国家有关机关依法查询时予以提供。未按上述规定保留相关记录的，由此造成的损失由贵方承担。

四. 浪潮云的权利义务

1.浪潮云有权以网页公告、网页提示、电子邮件、手机短信、站内信等方式中的一种或多种，向贵方送达关于漏洞扫描服务的各种通知、提示、广告等信息。

2.浪潮云有权不时调整、变更漏洞扫描的名称、域名、产品体系、界面设计，浪潮云保留随时修改、取消、增强漏洞扫描服务中一项或多项功能的权利，而无须事先征得贵方的同意或提前通知予贵方。

3. 浪潮云以现状及当前功能提供漏洞扫描服务。浪潮云不保证漏洞扫描服务在操作上不会中断或没有错误。贵方同意在自己承担风险的情况下，以漏洞扫描服务的现状及当前功能使用相关服务。浪潮云有权随时暂停或终止漏洞扫描服务全部或部分服务，用户同意不追究任何漏洞扫描服务中数据丢失或中断的责任。

4.浪潮云对漏洞扫描服务提供的安全风险的有效性、准确性、稳定性、及时性、真实性、完整性均不作承诺和保证，亦不保证服务能够满足贵方的需求。

6.如贵方违反本服务条款的约定，或浪潮云根据自己的独立判断认为贵方使用漏洞扫描服务不符合浪潮云的要求，浪潮云有权暂停或终止向贵方提供本服务，浪潮云或其他任何第三方因此遭受损失的，由贵方承担。

五. 知识产权

1.浪潮云提供给贵方的漏洞扫描服务（VSS）及相关技术资料等，均由浪潮云或其关联企业拥有知识产权，系统软件或应用软件可能包括第三方软件。非经浪潮云或其关联企业书面许可，贵方不得擅自使用、修改、复制、传播、散步、发布或发表以上任何内容，否则贵方应承担侵犯知识产权的法律责任。

六.其他

1.贵方对服务之任何部分或本协议的任何部分之意见及建议可与浪潮云的客户服务部门联系。

2.客服联系方式为：400-603-1123