法律条文

华为云漏洞管理服务声明
Print

华为云漏洞管理服务声明

本服务声明（以下简称“本声明”、“本协议”）将为您介绍在使用华为云服务时所享有的权利、履行的义务和责任。请您认真阅读、充分理解各条款内容，特别是免除责任、责任限制等对您的权益有重大影响的条款，该类条款我们已为您以粗体字的形式予以提示。

您理解并同意，您使用本协议中的任何服务即视为您已充分阅读并同意接受本声明中的“通用服务条款”及所使用的服务对应的“专用服务条款”，即本协议即对您将产生法律约束力。如您不同意部分或全部协议条款的，请您停止使用相关服务。

1. 通用服务条款

1.1缔结主体。本协议由华为云计算技术有限公司（或称、“华为云”、“我们”）与您（或称“用户”）共同缔结，一经生效将会在您与我们之间具有法律效力。您确认，您应当是具备完全民事权利能力和与所从事的民事行为相适应的行为能力的自然人、法人或其他组织。若您不具备前述主体资格，请勿使用服务，否则您及您的监护人应承担因此而导致的一切后果，且华为云有权注销（永久冻结）您的账户，并向您及您的监护人索偿。如您代表一家公司或其他法律主体进行注册或以其他华为云允许的方式实际使用本服务，则您声明和保证，您有权使该公司或该法律主体受本协议的约束。

1.2 单独协议。 如果您通过线下订阅本服务、或通过我们的合作伙伴采购本服务，或购买集成本服务的合作伙伴产品，您可能与我们或我们的合作伙伴之间签署单独协议。您承认并同意，如果您被授权或以其他方式访问和使用本服务的，则您将仍受本条所提及的单独协议的约束；

1.3 协议变更。本协议会不定时进行更新，对于本协议的任何重大变更，我们会通过在我们的网站发布通知或其他方式通知您。或者您也可以随时点击访问服务官网，阅读最新版的服务协议。如您不同意最新版服务协议的内容，请您停止使用本服务，如您继续使用，即表示您已了解且同意最新版的服务声明。

1.4 服务的维护。我们可能会不时对服务及相关内容进行应用升级、补丁程序、错误修复或其他维护。我们将尽商业最大努力通知到您（紧急维护除外），您同意尽最大合理努力遵守我们通知您的任何配合要求。

1.5 您的内容

1.5.1 “您的内容”的定义以及相关规定依照《华为云用户协议》，您可以点击以下链接查阅：https://www.huaweicloud.com/declaration/sa_cua_computing.html。

1.5.2 就您的内容，除法律法规要求或者您使用本服务的需要外，华为云仅根据您的授权和指示，以及我们与您的协议受托处理您的此类数据。

1.5.3 您有权对您的内容进行上传、删除、更改等操作。就数据的删除、更改等操作，您应谨慎操作并自行承担因此操作而产生的后果。

1.5.4您应根据自身需求自行对数据进行备份，华为云仅依据相关法律法规要求或约定提供数据备份服务。

1.6 您承诺对您的最终用户负责，若您的最终用户在使用本协议项下相关服务时违反法律法规及相关规定，或者不当使用相关服务给第三方或者华为云造成损害的，您应承担相应赔偿责任。

1.7 我们的有限承诺。

1.7.1 华为云服务的提供是基于当时云服务可供应的状态及产品特性，不构成华为云对该云服务达到一定生命周期后长期供应该云服务的承诺。

1.7.2 您理解并同意《华为云用户协议》第4.3条“我们的有限保证”https://www.huaweicloud.com/declaration/sa_cua_computing.html中我们对SLA的有限承诺。

1.8 双方声明。

1.8.1 您了解并同意，您使用本服务符合法律法规的要求。我们仅按照您的指示，为您提供标准服务，并不对您使用本服务的合法合规性负责。如果我们合理地认为您在使用本服务时有任何行为违反法律、法规或者侵犯第三方权利的行为，或以其他方式违反协议的条款（包括《法律声明》《隐私政策声明》《可接受使用政策》《华为云用户协议》以及其他与华为云官方网站上其他与您相关的协议）（“禁止内容”），我们有权删除禁止内容或禁止您对相关服务的使用或者对相关内容的访问或暂停服务。您同时应赔偿因您的原因给华为云造成的一切损失。

1.8.2 华为云仅对华为云服务本身提供运营维护，您应当保证自身的网络、设备的安全性、稳定性，如发生您自身原因或第三方原因导致的任何设备故障、网络中断情况，您应及时解决并避免对华为云服务产生影响。

1.8.3在特定云服务产品生命周期已到停止销售/停止服务与支持/停止所有服务活动阶段时，我们会尽最大商业努力通知您，您了解并同意对相关服务进行升级或者迁移到更新的软硬件上。

1.9 免责声明

1.9.1 您了解并同意，对以下原因导致的相关服务无法继续使用，我们不承担责任。

1）您拒绝提供相关信息或提供的信息不符合服务要求导致的服务不可用或产生的任何法律后果；

2）因不可抗力导致的服务无法继续使用；

3）因您的原因或其他非华为云原因导致的服务不可用；

4）正常服务维护需要。

1.9.2 您了解并同意，在特定云服务生命周期已到停止所有服务活动阶段前，我们      将尽商业最大努力通知到您，您需配合华为云的通知在一定时间窗口内主动对相关运行负载进行迁移或升级。若您不主动配合，您同意华为云有权利将云服务产品自动升级到新的服务版本，如可能给您带来的服务暂停或不可用，我们不承担责任，您将自己承担由此带来的损失。

2.0 漏洞管理服务条款

2.1服务内容

漏洞管理服务（CodeArts Inspector）是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后，提供扫描报告详情，用于查看漏洞明细、修复建议等信息。漏洞管理服务（CodeArts Inspector）将对您所选资产的全部端口进行扫描探测，通过模拟用户和工具探测的方式访问和收集网站信息、系统账户、操作系统版本、软件版本、进程、端口及系统日志相关的安全特征信息，使用漏洞验证脚本验证漏洞。

2.2 对您的个人信息收集与处理

您了解并同意，为提供服务之必需，您同意授权我们收集和使用您的个人信息，包括：（1）使用网站/主机IP进行网站/主机漏洞扫描。（2） 使用网站登录的用户名和密码或cookie进行网站登录扫描；使用主机登录的用户名和密码或密钥进行主机登录扫描。您的个人信息将在中华人民共和国境内处理，存储期限默认为用户注销后立即删除。我们将会为您的上述信息采取相关安全保障措施，包括但不限于加密，访问控制、加密存储。请您放心。对于您提供的上述信息，华为云不进行对外共享、转让、公开披露，除非依据您的指示或法律法规的强制性要求。您理解上述信息均是为您提供服务之必需。如您选择不提供或不同意我们收集、使用以上信息，将导致您无法正常使用我们的服务，我们将无法为您服务。同时对于整个服务过程，您理解并同意华为云有权依据《隐私政策声明》https://www.huaweicloud.com/declaration/sa_prp.html对可能涉及的您的个人数据进行收集、使用、处理等，华为云承诺将按照《隐私政策声明》的规定尊重并保护您的隐私。

2.3 对您的内容数据处理

您了解并同意,由您和/或您的最终用户以任何格式在使用漏洞管理服务过程中委托我们处理的数据，如漏洞扫描报告，您完全拥有上述数据所有权及控制权,您应自行对上述数据来源和获取的合法性负责，华为云受托处理您的上述数据，以实现对您的网站、主机、移动应用、软件包/固件进行漏洞安全检测，并提供漏洞扫描报告。您的上述数据将在中华人民共和国境内处理，存储期限默认为用户注销后立即删除。同时您可以自主控制您的上述数据，如在漏洞管理服务的UI界面删除、下载。

2.4使用限制

使用漏洞管理服务的禁止行为。您不得以下述任一方式使用该漏洞管理服务：(1) 不得利用本服务从事任何黑灰产等非法活动。若发生上述行为，我们有权暂停或终止提供漏洞管理服务，并要求您赔偿由此给我们造成的实际损失，且我们无需退还您已支付的云服务费及对应的支持服务费用。

2.5免责声明

2.5.1 您承诺在漏洞管理服务中提供的信息真实、准确、合法、有效，因您提交的信息违反前述承诺或相关法律规定导致的全部后果和责任，均由您自行承担。

2.5.2 您了解并同意，漏洞管理服务漏洞扫描活动可能会造成业务服务中断、数据丢失、数据泄露等风险，华为云对此不承担责任，您应自行做好数据备份工作，并在业务空闲期使用漏洞管理服务。

2.5.3 您理解并同意，漏洞管理报告中的安全风险及修复建议仅供您参考，华为云无法保证报告内容能够完全解决您的所有安全问题。

2.5.4 华为云承诺致力于不断提升漏洞管理服务的服务质量及服务水平，无法保证服务毫无瑕疵，亦不能保证通过漏洞管理服务能够发现所有的安全漏洞，您理解并同意，上述情形的出现不视为华为云违约。

2.5.5您应确保，您使用本服务符合法律法规的要求。我们仅按照您的指示，为您提供标准服务，如您使用本服务内容合规检查功能，我们将按照你的指示收集你的内容数据，其中可能涉及敏感数据，您应对您内容数据的合法合规性负责。

最后更新于2023年12月26日