法律条文

华为云严选商品服务商合作协议

华为云严选商品服务商合作协议

更新时间:2019年6月


                                 一、定义                                 六、华为云权利义务                 十一、责任限制

                                 二、合作内容                          七、知识产权                           十二、协议期限及终止

                                 三、严选商品发布                   八、保密                                  十三、协议变更及补充

                                 四、结算与付款                      九、隐私声明                            十四、法律适用及争议解决

                                 五、服务商权利义务               十、违约责任                            十五、其他



协议主体

本协议是华为软件技术有限公司(以下简称为“华为云”)与合作伙伴(简称“服务商”或“您”)就华为云严选商品开展合作订立的有效协议。华为云在此特别提醒您认真阅读、充分理解本协议各条款,特别是其中已经加粗显示的免除、限制华为云责任的条款、对合作伙伴权利限制条款等。


生效规则

本协议是在服务商已经同意并签署了《华为云市场合作协议》的基础上,在服务商申请将普通商品变更严选商品时与华为云补充签署的合作协议。服务商通过签署本协议享有本协议约定的华为云优先推广、技术支持优先响应、联合品牌营销、渠道销售支持等多方面权益。如本协议约定与《华为云市场合作协议》中的内容相冲突或不一致,则以本协议为准,但仅在该冲突范围内适用。本协议中其他未尽事宜以服务商与华为云签署的《华为云市场合作协议》及相关管理规范为准。本协议中加引号但未定义的术语以相关协议中的定义为准。

当您在线点击"同意"按钮或以双方约定的其他方式签署、接受本协议时,本协议即生效(确认或接受日期即"生效日期"),同时表明您已经充分阅读、理解并接受本协议及《华为云严选商品合作管理规范》的全部内容。


一、定义

1.1 “云市场”即指由华为云建立和运营的网络交易平台,合作伙伴可以通过该平台发布围绕云服务相关的商品。

1.2 “严选商城”即指由华为云基于云市场建立和运营的云平台。华为云可通过该平台在本协议的范围内对最终用户销售严选商品并提供相关服务。

1.3 “华为云服务”指由华为云提供的云计算基础设施、平台和应用服务等,包括但不限于弹性云计算、云托管、对象存储、桌面云等产品。

1.4 “通用商品”是指完全由合作伙伴独立开发或者依法获得相关权利人授权,在华为云市场作为商品进行交易的软件、镜像、服务或解决方案,包括但不限于基础运行环境、数据库与缓存、网络安全、企业管理、电子商务、存储备份、建站系统、商业智能、信息安全、行业软件、数据迁移、故障排查、安全运维等产品与服务等各类商品。

1.5 “严选商品”(如无特别说明,下文中“商品”均指“严选商品”)是指由华为云依据既定规则严格筛选的标记上相应标签的软件、镜像、服务或解决方案。合作伙伴可依据华为云的既定规则申请将通用商品变更发布成为严选商品,华为云审核后通用商品方可正式成为严选商品。

1.6 “严选商品目录价”是指经过服务商和华为云双方均认可的最终发布在严选商城的严选商品的标价签标明的销售价格。

1.7 “严选商品底价”是指经过服务商和华为云双方均认可的最终发布在严选商城的严选商品的销售底价。

1.8 “严选商品成交价”是指用户在交易中实际支付的严选商品的交易价格。严选商品的成交价不能低于严选商品底价。

1.9 “合作伙伴” (简称“服务商”)是指经过有效申请并经过华为云同意可在严选商城提供基于云计算、大数据业务的软件、镜像以及服务等的提供商。

1.10 “经销商伙伴”(简称“经销商”)是指具有华为云的售前咨询、销售、服务能力,将华为云销售给最终客户的伙伴。经销商可依据华为云的授权将华为云严选商品销售给最终客户。

1.11“华为云直销”(简称“直销”)是指具有华为云严选商城内的商品售前咨询和销售资质的华为云销售人员或组织。直销可依据华为云的授权将严选商品销售给最终客户。

1.12“最终客户”(简称“用户”),指购买严选商品的自然人、法人或其他组织。

1.13  “相关信息”指严选商品介绍、购买指南及华为云上的其他相关技术操作手册、服务说明等。华为云有权随时对相关信息进行更新。

1.14 《华为云市场合作管理规范》(以下亦称"《管理规范》"):是指规范云市场秩序、管理云市场合作伙伴的一系列规定,是本协议不可分割的一部分。合作伙伴同意接受《管理规范》的各项规定,接受华为云按照《管理规范》的各项规定,实施申请、审批、业绩统计、考核、定级、奖惩等方面的统一管理。华为云有权随时更新《管理规范》的内容,并在华为云官网上展示。

1.15 SLA”全称为Service Level Agreement服务等级协议,该协议定义了为用户提供的服务类型、服务质量以及对用户保障服务的性能和可靠性的承诺等内容。

1.16 “关联方”是指直接或间接控制一方、受该方控制或与该方处于共同控制之下的任何人或组织。为实现前述目的,“控制”指该关联方通过股权或投票权、合同或其他方式,拥有决定或促使该方的管理方向和政策方向的权力。


二、合作内容

服务商和华为云双方一致同意,在本合作协议期限内,

服务商负责:

(1)提供围绕云计算服务独立开发或者依法获得相关权利人的严选商品;

(2)根据华为云既定规则将通用商品申请变更发布成为严选商品;

(3)向华为云及其经销商和直销提供严选商品的售前咨询服务;

(4)向最终客户提供严选商品的售后技术支持服务;

(5)如严选商品需要线下交付服务且该服务为严选商品必不可少的内容的,服务商须根据华为云的授权向最终客户提供其所购买的严选商品的线下交付服务;

(6)委托或授权华为云销售严选商品(包括授权华为云经销商销售),并允许华为云将严选商品转售给第三方;

(7)给予或授权华为云参与制定严选商品目录价和严选商品底价的权利。

华为云负责:

(1)严选商城的运营、维护和技术支持服务;

(2)审核和管理服务商在严选商城上发布的严选商品;

(3)向最终客户销售严选商品并提供严选商品的线上交付服务;

(4)向经销商和直销提供必要的严选商品销售相关的培训指导;

(5)授权经销商和直销查看严选商品介绍、严选商品目录价、严选商品底价及其他严选商品相关信息并向最终客户提供严选商品的售前咨询服务;

(6)授权服务商向最终客户提供严选商品的线下交付服务;

(7)授权经销商和直销在在严选商品目录价和严选商品底价区间合理修改严选商品交易中的严选商品成交价;

(8)与最终客户就严选商品订立《华为云严选商品服务协议》。


三、严选商品发布

3.1 严选商品发布是指服务商在严选商城上公布商品定义、功能特性、应用场景服务协议(SLA )、销售价格并激活销售流程网页。

3.2严选商品需要满足华为云定义的既定规则并最终经过华为云审核通过后才能上架。

3.3 服务商可依据华为云的既定规则主动申请将通用商品变更发布成为严选商品,华为云审核后通用商品方可正式成为严选商品。

3.4 服务商申请将通用商品变更发布成为严选商品时,须设置商品所适用的税率。若因服务商设置税率错误而带来的一切风险(包括但不限于合规风险、华为云因此面临的一切行政处罚及经济损失等),由服务商承担。

3.5 华为云将对审核通过的严选商品标记上相应的标签并在严选商城上进行展示,以区别于服务商发布的通用商品。

3.6经销商和直销可依据华为云的授权范围查看严选商品介绍、严选商品目录价、严选商品底价及其他严选商品相关信息。

3.7华为云用户可依据华为云的授权范围查看严选商品介绍、严选商品目录价及其他严选商品相关信息(不含底价信息)。

3.8 严选商品一经发布并上架,仅华为云才有权对严选商品进行下架。


四、结算和付款

4.1基本原则

4.1.1华为云以严选商品交易中的严选商品底价按本协议第4.3条款约定的计算公式对服务商结算,并按本协议第4.4条款约定对服务商付款。

4.1.2华为云如对结算或付款方式有变更的,将以网站公告和/或书面通知、邮件告知、当面说明等形式告知服务商。

4.1.3服务商认可结算和付款数据以华为云后台记录的交易数据为准。

4.1.4 华为云对服务商进行结算时会扣除退款、代扣税费等费用(若有)。

4.1.5本协议结算和付款涉及的所有条款,若双方另行签署书面协议进行约定,则以双方签署的书面合作协议的约定为准。

4.2计费与定价

4.2.1严选商品的定价包含定义严选商品目录价和严选商品底价。严选商品在华为云以外的其他渠道销售的价格低于该商品在华为云的严选商品目录价或严选商品底价时,该较低价格原则上应同等适用于华为云严选商城。

4.2.2 严选商品的计费按严选商城支持的计费模式进行,包括但不限于按次、包月、包年、按需使用等计费模式。

4.2.3华为云有权对严选商品发起促销活动。未经华为云事先书面同意,服务商不得在华为云上发起任何针对严选商品的促销活动。

4.2.4 华为云官网发放的代金券或其他促销活动,除非华为云与服务商协商一致,否则对严选商品不适用。

4.3 严选商品销售金额

4.3.1 严选商品服务商结算金额(不含税)是指华为云从严选商品销售金额(含税)中,按本协议约定的计算公式结算给服务商的金额。

4.3.2 严选商品销售金额计算方法

严选商品销售金额(含税)= “商品1”成交价* 购买时长 *“商品1”数量+“商品2” 成交价* 购买时长 * “商品2”数量+…“商品n”成交价 * 购买时长 * “商品n”数量

注:上述公式中n为订单中严选商品的总数。

4.3.3 严选商品结算基数计算方法

严选商品结算基数(不含税)是指以严选商品底价计算并扣除增值税后的金额,计算方式如下:

严选商品结算基数(不含税)= (“商品1”底价* 购买时长*“商品1”数量)/ (1+按税法规定的税率) + (“商品2” 底价* 购买时长 * “商品2”数量) / (1+按税法规定的税率) +(“商品n” 底价* 购买时长* “商品n”数量) / (1+按税法规定的税率)

注:上述公式中n为订单中严选商品的总数。

4.3.4严选商品服务商结算金额(不含税)计算方法

严选商品服务商结算金额(不含税)以严选商品结算基数乘以指定的分成比例进行计算,计算公式如下:

严选商品服务商结算金额(不含税)= 严选商品结算基数 * 90%

例:最终客户购买了严选商城某严选商品,该交易中严选商品结算基数为1000元。按上述计算公式:

严选商品服务商结算金额(不含税)= 1000* 90%=900元。

1)华为云实际支付给服务商的金额按本协议4.4.2条款定义的服务商开票金额公式计算。

2)华为云有权根据业务发展需要调整上述计算公式中的分成比例,如华为云调整或制定新的结算政策,将会提前30天通知服务商进行确认或重新签署相关协议。

4.3.5 税费:

(1)双方各自承担依据相关法律、法规应当缴纳的各项税费(无论境内外)。

(2)华为云在付款时,如根据法律法规规定需要代扣代缴相应的税款的,华为云在支付给服务商之前将代扣代缴有关的税款。

(3)服务商应根据法律法规要求提供增值税专用发票,税目及税率应以开票时税法的相关规定为准。如开票有误,需要重新开具。

(4)华为云没有必然义务向服务商提供各类票据用于服务商抵扣其所缴纳税费。

4.4 付款条款

4.4.1 结算周期

华为云按月(自然月,下同)结算上一自然月的严选商品服务商结算金额(不含税)。每月8日(如果为非工作日,则自动顺延到最近的工作日处理)华为云后台系统将生成上月对账单,华为云将在5个工作日内完成上月对账单审核并发送给服务商,服务商应在3个工作日之内给出确认及反馈,否则,视为认同该对账单数据。服务商确认月结对账单后,华为云将在10个工作日内通知服务商开具发票。若服务商对对账单数据有异议,可以发起核查账单申请,如经查实平台数据有误,差额部分将在下一结算周期内调帐处理。

每次结算的最低金额为人民币1000元。如服务商当月待结算金额未达到人民币1000元,双方同意将该月结算金额计入下一结算周期直至累计达到人民币1000元(当年内)再结算。如服务商当年累计待结算金额未达到人民币1000元,华为云将主动发起对账。

1)当严选商品销售中的严选商品不需要最终客户进行服务确认的,则华为云将按对该严选商品销售中的严选商品服务商结算金额(不含税)并一次性出账到上月对账单中。

2)当严选商品销售中的严选商品包含线下交付服务或其他需要最终客户进行确认的非包周期服务时,华为云按以下方式与服务商结算:

a. 需要分次交付的,服务商可以通过设置各次交付验收可确认的比例;

b. 根据最终客户验收的信息,依据上述比例统计可结算的严选商品服务商结算金额(不含税),在下一自然月与服务商结算。

4.4.2 发票开具规定:

(1)服务商开票金额= 严选商品服务商结算金额(不含税)* 1+按税法规定的税率) 。

(2)服务商应按照月结对账单的金额,在收到开具发票通知后1个月内,根据税法要求向华为云开具相应的发票,税目及税率应以开票时税法的相关规定为准。

4.4.3 付款:

(1)华为云通知服务商开具发票后,服务商应当按照华为云通知的要求出具合法、有效、准确的发票及相关结算文档。在华为云通知服务商开票前,服务商不能提前开具发票。否则,华为云有权拒绝支付。

(2)华为云在收到服务商提交的包括发票在内的完整的、准确的、合法的结算文档后即向服务商支付。

4.4.4 服务商账户信息

服务商应向华为云提供真实准确的银行账户信息。如果服务商需变更银行账户信息,则应提前向华为云发送书面通知并在华为云平台线上变更银行账户信息。银行账户的变更将在华为云收到变更通知且服务商在华为云平台线上变更成功后生效。在变更生效之前,华为云将继续向之前指定的银行账户付款。如因服务商提供资料不准确或未及时更新而导致结算失败,由服务商自行承担责任。

4.4.5 抵销:在相关法律允许的最大范围内,华为云有权用服务商欠华为云的任意款项抵销华为云应付给服务商的款项。

4.4.6退款规定:当最终客户申请退款并经华为云确认符合退款标准时,华为云会发退款通知给服务商和最终客户。在华为云向最终客户退款后,华为云将从当月或次月服务商结算金额里扣除退款金额后与服务商结算,如金额不足,服务商应立即向华为云补付。服务商对因该等退款给华为云造成的损失,包括但不限于服务费及税费损失,承担全部赔偿责任。

4.4.7历史交易结算: 双方约定,在本协议签署之前,服务商在严选商城已发生的且经华为云认定为有效的尚未结算的服务商结算金额,华为云将在本协议签署后进行结算和支付。


五、服务商的权利及义务

5.1 服务商可以使用账号登录华为云网站,订购和管理华为云服务,进行应用管理、产品管理、交易统计、日志管理和资料管理等操作。

5.2 服务商根据华为云既定规则申请将通用商品变更发布成为严选商品,并承诺遵守相关的法律法规和本协议的内容。

5.3 服务商委托或授权华为云对最终客户销售严选商品,包括授权华为云通过华为云经销商进行销售,并允许华为云将严选商品转售给第三方。

5.4 服务商给予或授权华为云参与制定严选商品目录价和严选商品底价的权利。

5.5服务商承诺其对严选商品中集成的商业软件具有合法的完全知识产权或授权,并向华为云提交对应的软件著作权证明和相关版权授权书等信息。因服务商不具备对应商业软件的合法完全知识产权或授权,或未能提供合法有效的软件著作权证明和相关版权授权书而造成的一切后果由服务商自行承担,对造成华为云损失的,服务商还应当赔偿华为云的全部损失。

5.6 服务商必须明确定义严选商品的服务支持内容及其SLA、交付完成标准和条件等服务协议,并留有该严选商品的客户服务电话或相应的联系方式,提供相应的客服及技服人员进行支持。

5.7服务商应对所发布的严选商品提供每周7(天)* 24(小时)的非现场技术支持服务,服务方式包括但不限于电话支持、邮件支持、在线支持等几种方式的一种或多种;因严选商品无法正常运行而造成用户无法使用时,服务商应在24小时内提供解决方案或替代方法;因服务商提供的软件系统操作性能降低而造成用户使用困难时,服务商应在48小时内提供解决方案或替代方法。

5.8 服务商应按华为云的规定缴纳一定金额的保证金(如有)。

5.9 严选商品一经发布并上架,未经华为云书面同意,服务商不得随意下架。

5.10 服务商应按华为云的要求向华为云经销商和直销等提供严选商品的售前咨询服务。

5.11 如严选商品需要线下交付服务且该服务为严选商品必不可少的内容的,服务商须根据华为云的授权向最终客户提供其所购买的严选商品的交付服务;如因线下交付服务部分存在缺陷导致客户申请退款,服务商须配合华为云解决问题,不得出现推脱责任的现象,因此导致的损失由服务商承担,并使华为云免责。

5.12服务商应负责许可客户使用服务商的严选商品(包括与之相关的所有内容),或以其他方式授权客户使用严选商品。该等许可和授权仅适用于服务商和客户,且不得使华为云承担任何义务或责任。

5.13 服务商向最终客户提供严选商品的售后技术支持服务,服务商负责向最终客户提供商品的所有服务支持并独自对其提供的服务向最终客户承担全部责任。

5.14 如用户据云市场公布的云市场退订管理规则申请对严选商品的退订,服务商应据云市场及严选商城相关管理规范及服务商对用户的承诺对用户的退订予以协助与支持。如退订遇到问题,服务商需积极与用户和华为云共同协商处理。

5.15 如严选商品因存在质量问题导致最终客户申请退订或索赔,华为云依据相关协议判定用户申请退订或索赔合理的,华为云将依据规则对最终客户进行退款或赔付,并从服务商结算金额中未结算部分进行扣除,如服务商结算金额已结算的,服务商应主动将该部分金额退回或华为云从次月服务商结算金额里扣除退款金额后结算,如金额不足,服务商应立即向华为云补付,且使华为免于遭受任何损失。

5.16 服务商须在必要时对严选商品进行升级,升级后的严选商品尽可能兼容现有的功能,不影响最终客户的正常使用,并事先书面通知华为云和/或最终客户,因升级维护产生或导致的任何问题、损失、赔偿和相关责任由服务商独立承担。

5.17对于在华为云已销售的严选商品停售之后,服务商应对已购买该严选商品的最终客户继续提供服务和支持,如未及时支持,华为云有权采取相关措施进行补救,因此给华为云造成损失的,服务商应当予以赔偿。

5.18服务商与最终客户不得就严选商品销售单独签署其他线下合同,如特殊情况确有必要的,须征得华为云的书面同意和授权。

5.19 服务商应对其在严选商城销售的严选商品进行主动引流,并积极引导其自行拓展的用户在严选商城下单购买。

5.20因服务商提供的严选商品发生的任何纠纷、处罚、诉讼等事项,其责任应由服务商独立承担,并且服务商有责任采取有效措施使华为云免责或弥补华为云的全部损失。

5.21 除非事先书面报备华为云并经华为云书面审批通过,服务商下述行为属于违约行为,服务商应当立即停止该行为,华为云有权就该订单不发起对服务商的结算,并将该订单的结算金额作为违约金交予华为云:

(1) 服务商及其关联方作为经销商在推荐用户访问严选商城购买服务商自己申请发布的严选商品时,引导用户填写服务商及其关联方作为订单的销售人员,即此用户购买服务商自己申请发布的严选商品时、提交的订单中记录了服务商及其关联方的标识信息。

(2)服务商及其关联方作为用户在严选商城购买服务商自己申请发布的严选商品。

5.22 服务商根据本协议需要向其客户收集个人信息时,应当按照附件一的约定,确保收集个人数据的行为合法合规。


六、华为云的权利及义务

6.1 华为云依托华为云服务网站(www.huaweicloud.com)和云市场及严选商城为服务商和最终客户提供平台和运营支持,包括运营管理、业务推广、平台维护、电子交易和账户结算服务,并负责平台的基本硬件配置和服务器日常硬件维护及故障的排除。

6.2华为云对部署在华为云市场的商品,在技术和商业允许的条件下将采取合理可行的措施,帮助保护服务商内容的安全,防止非法的损失、访问或泄露的发生。

6.3 华为云负责对合伙伙伴提出的严选商品申请做必要的审核和管理,但不对该商品的质量和性能提供任何明示或默示的承诺或担保。

6.4 华为云向最终客户提供严选商品的售前咨询服务。

6.5 华为云向经销商、直销和服务商提供必要的严选商品销售相关的培训指导。

6.6 华为云向最终客户提供严选商品的线上交付服务;

6.7 华为云授权服务商向最终客户提供严选商品的线下交付服务。

6.8华为云监督服务商向最终客户提供严选商品的售后技术支持服务。

6.9 华为云授权经销商和直销查看严选商品介绍、严选商品目录价、严选商品底价及其他严选商品相关信息并向最终客户提供严选商品的售前咨询服务;

6.10 华为云授权经销商和直销在严选商品目录价和严选商品底价区间合理修改该交易中的严选商品成交价。

6.11 华为云拥有本协议条款中严选商品的经营销售权(含转售权)和推广权,并可利用各种渠道进行销售和推广,服务商对此知情并授予华为云相应许可和授权。但华为云不对商品的销售业绩做出任何承诺或保证。

6.12 华为云将在必要时对严选商城和服务商商品中的华为云服务按照华为云官网相关协议的规定(包括但不限于《华为云用户协议》及相应的SLA)进行升级,或将上述平台和产品进行机房迁移,升级后的严选商城和云服务尽可能兼容现有的功能。

6.13 服务商向华为云提出的任何建议,服务商在此不可撤销地将上述建议的所有权益转让与华为云,华为云将视情况对上述建议决定是否采纳。

6.14 服务商同意华为云可以采取必要的技术手段对服务商和最终客户使用的严选商城和云服务的运行状况、网站内容、运行程序等进行必要的监控。该监控仅对华为云网站(www.huaweicloud.com)、严选商城和云服务本身数据进行,并不涉及服务商的商品自身内容和数据,也不涉及最终客户本身的内容和数据。

6.15 非经华为云的书面授权,任何人不得擅自使用、复制、修改、改变、传播、公开发行或发表华为云网站(www.huaweicloud.com)程序或内容,包括严选商城和云服务等内容和服务。

6.16因服务商违反本协议或服务商商品不符合约定或存在瑕疵,或者由于华为云自身业务发展的需要,华为云有权在通知服务商后对服务商商品进行停售、下架操作,对于停售、下架前已生效的订单,服务商仍应按照相关协议约定提供服务。

6.17华为云将通过合理的商业努力,协助服务商完成严选商品的交付,以确保最终客户的利益。如用户直接向华为云寻求技术支持或售后问题解决时,华为云将按照华为云相关协议的规定(包括但不限于《华为云用户协议》及相应的SLA)进行处理。

6.18  服务商提供的严选商品一旦发生纠纷,包括但不限于严选商品侵犯他人的知识产权或商业秘密、诉讼、重大投诉、发生违反合同约定、对用户造成损失、用户对华为云索赔的情形等,华为云有权停止该严选商品的测试、宣传、推售等活动并冻结华为向服务商的累计的费用结算。同时服务商须承担由此引起的全部法律责任及赔偿华为因由遭受的全部损失,包括但不限于遭第三方追索造成的损失和因此支出的合理费用和律师费,且华为有权使用冻结款和保证金(如有)用于直接抵扣华为云产生的损失或费用。


七、知识产权

7.1 华为云提供给服务商的云服务、云计算系统软件及相关技术资料的知识产权属华为云所有(第三方软件除外),服务商仅享有基于本协议目的的非独占、非排他、不得分许可、不得再分发的一般使用权,本协议期满后,华为云授权服务商的一般使用许可自动终止。

7.2 服务商保证其提供的服务商商品、商业软件和/或服务商内容等产品和服务不侵犯任何第三方的任何形式的知识产权,包括但不限于专利权、著作权、商标专用权、商业秘密权、集成电路布图设计权等。服务商理解并同意在本协议有效期内授予华为云及其关联公司在全球范围的、不可撤销的、非独占的、可分许可的、使用和销售本协议下的商品或服务所必须的知识产权许可。

7.3 服务商授权华为云及关联公司以华为云名义将授权软件及相关信息发布到自有网站、自有宣传材料或其他合作推广渠道。授权范围包括但不限于:

1) 通过互联网形式发布授权软件,并供用户使用;

2) 依据双方合作协议展示、使用、复制、传播、销售以及授权华为云经销商销售授权软件;

3) 为实现上述销售和推广目的而应授予的其他权利,如使用授权软件相关的附属信息,包括服务商向华为云提交的公司信息、应用信息和产品信息等内容。

7.4 若服务商就其合作内容和应用向华为云提供了独立的软件授权协议或相关版权授权书,则以华为云接受的软件授权协议或授权书为准。

7.5为本协议之目的,服务商同意并授权华为云在华为云服务网站、严选商品说明文件以及其他相关途径,展示服务商商号、品牌、商标等,除此之外,未经对方书面同意,任何一方不得显示、使用或允许任何第三方显示或使用另一方的任何商号、品牌和商标。双方明确理解:一方的商号、品牌和商标均为该方的专有财产,本协议中的任何规定均不构成向另一方授予对上述的商号、品牌和商标普遍使用的许可。

7.6 双方认可华为云在本协议项下提供的系统软件和商业软件可能包括第三方软件,同时该第三方软件是华为云通过与第三方供应商签订协议而取得合法使用权或著作权的软件。华为云根据本协议授予服务商基于本协议目的实施的、非独占性、不得分许可、不得再分发的一般使用权。除本协议另有约定外,本协议项下所有软件的知识产权及所有权仍归华为云或其相关第三方供应商所有。如需其它用途,请服务商单独向该第三方供应商获得相应的许可。

7.7 本协议双方对在签订和履行本协议过程中从对方获知的技术和商业秘密,无论在本协议期限内还是协议终止后,均应共同遵守知识产权、反不正当竞争及其他方面的法律规定,相互尊重对方的知识产权和商业秘密,对所知悉的对方的技术秘密和商业秘密负有保密责任。未经对方事先书面授权,任一方不得以任何方式向任何其他组织或个人泄露、转让、许可使用、交换、赠与或与任何其他组织或个人共同使用或不正当使用。违反本条规定,给对方造成损失的,违约方应负相关的法律责任。

7.8服务商上架华为云市场的服务商商品的知识产权权属不变,仍归属原知识产权拥有者所有,华为云及其关联公司仅基于本协议而享有在全球范围内不可撤销的、非独占的、可分许可的、使用和销售本协议下的严选商品所必须的知识产权许可。

7.9 若第三方向华为云及其关联公司或最终客户提出服务商根据本协议提交的服务商商品和/或服务商内容及其相关服务等侵犯该第三方的知识产权或专有信息,服务商应当承担全部知识产权侵权赔偿责任并保护华为云及其关联公司或最终客户免受任何损失。如果服务商根据本协议提交的服务商商品和/或服务商内容及其相关服务等涉嫌侵犯第三方的任何专利权或任何版权、商业机密或其它专有权利而成为、或华为云认为其可能成为被索赔的对象,服务商应及时:

1)为华为云及其关联公司和/或最终客户取得使用该产品而无需承担任何侵权或赔偿责任的权利;

2)修改服务商商品和/或服务商内容及其相关服务等使其不再侵权;或用未构成侵权并实质性符合本协议要求、使华为云以及第三方满意的替代品更换前述服务商商品和/或服务商内容及其相关服务等,并赔偿华为云及其关联公司和/或最终客户所有合理相关的费用及损失。


八、保密

8.1 拥有信息的一方(“披露方”)通过华为云网站或在双方合作过程中向另一方(“接受方”)提供的信息,包括但不限于商业秘密、技术诀窍、研究成果、商业计划、客户信息、财务数据、文档模版、编程规范、开发流程、质量标准、双方订立的合同条款以及披露方从第三方处获得的应当保密的信息等,以及用户信息、双方合作有关的其他商业信息和技术信息,包括但不限于双方的合作关系、合作领域、合作金额、当前合作项目、合同内容、客户信息,以及未来合作趋势等(以下统称“保密信息”),只能由接受方及其人员为合同目的而使用。除双方另有规定外,对于披露方提供的任何保密信息,未经披露方的书面同意,接受方及其知悉保密信息的人员均不得直接或间接地以任何方式提供或披露给任何第三方。

8.2 披露方向接受方提供或披露的保密信息,仅可由接受方为执行双方合作的需要披露给指定的雇员,并且仅在为执行合同所需的范围内进行该等披露;但是,接受方在采取一切合理的预防措施之前,不得向其雇员披露任何保密信息,该等预防措施包括但不限于告知该等雇员将要披露信息的保密性质,由该等雇员做出至少与合同保密义务一样严格的保密承诺等,以防止该等雇员为个人利益使用保密信息或向任何第三方做出未经授权的任何披露。

8.3 如相关政府部门或监管机构要求接受方披露任何保密信息,接受方可在该政府部门或机构要求的范围内做出披露而无需承担本合同项下的责任。但前提是,该接受方应立即将需披露的信息书面通知提供方,以便提供方采取必要的保护措施,且该等通知应尽可能在信息披露前做出,并且接受方应尽商业上合理的努力确保该等被披露的信息获得有关政府机关或机构的保密待遇。

8.4 本条所规定的保密义务应永久持续有效。

8.5 本条规定的保密义务对以下信息不适用:

1) 任何已出版的或以其它形式处于公共领域的信息,以及在披露时接受方通过其它合法途径已获得的信息;

2) 接受方在获得这些信息前已获得的信息,并且没有附加不准使用和透漏的限制;

3) 由第三方在不侵犯他人权利及不违反与他人的保密义务的前提下提供给接受方的信息,并且没有附加不准使用和透漏的限制;

4) 能够证明是由接受方独立开发的信息;

5) 披露方已经以书面方式确认允许披露;

6) 对于华为云客户的保密信息,已经获得华为云客户以书面方式做出的允许披露的许可 。

8.6 披露方有权随时书面通知接受方归还任何包含保密信息的材料和/或该等材料的任何复印件,并附上证明接受方在归还此类材料后不再直接或间接地保留或控制任何保密信息或包含保密信息的任何该等材料的书面声明。接受方应在收到该书面通知后的合理时限内遵守任何该等要求。对于双方约定不必归还提供方的任何包含保密信息的材料和/或该等材料的任何复印件,接受方应按照提供方的要求销毁或不可恢复地删除并应向提供方书面确认该等销毁或删除。


九、隐私声明

9.1 保护服务商的隐私是华为云的一项基本政策。 华为云将依照华为云服务网站公布的《隐私政策声明》尊重和保护服务商隐私,但本协议另有约定的情形除外。

9.2 在不透露服务商隐私资料的前提下,华为云有权对华为云服务网站(www.huaweicloud.com)和严选商城数据库进行技术分析并对已经进行分析、整理后的用户数据库进行商业上的利用。

9.3 服务商同意并认可,在华为云提供严选商城及相关服务的过程中,基于运维管理需要,有可能对服务商内容进行迁移、维护等操作。服务商知晓并承认该等对服务商内容及其涉及的任何数据(含个人数据)迁移、维护行为是为向服务商提供严选商城及相关服务所必须的,并不构成对服务商隐私资料及保密信息的任何侵犯。在华为云遵守保密义务并采取适当保护措施的前提下,服务商明确同意并授权华为云自本协议签署之日起,在本协议期限内为服务商提供严选商城及相关服务的目的,迁移、维护任何服务商内容及其涉及的任何数据(含个人数据)。服务商同时保证其上述授权行为已经获得了所有必要的同意、许可与授权并遵从了所有适用的法律法规要求。服务商理解并认可尽管华为云及其产品对服务商信息资料的隐私保护已尽了勤勉、合理最大的努力,但仍然不能保证现有的安全技术措施将使服务商的信息资料不受任何形式的损失,并同意不对华为云的前述行为主张任何权利 。


十、违约责任

10.1 本协议穷尽性地约定华为云对服务商承担的责任,除此之外,华为云不承担其它任何责任。

10.2 如因华为云过错造成服务商商品包含的华为云服务不可用,华为云的责任按照对应华为云云服务的服务等级协议的相关约定执行。

10.3 因服务商违反本协议的有关规定而导致本协议终止的,服务商需要保持对购买该服务商商品的最终客户提供后续的服务和支持。如未及时支持,华为云有权采取相关措施进行补救,因此给华为云造成损失的,服务商应当予以赔偿。

10.4 因服务商及其提供的严选商品无法使用导致最终客户损失的,服务商须协助华为云与最终用户协商处理相关问题和纠纷,并承担因此给客户和华为云及第三方造成的一切损失,并使华为云免责,华为云保留从服务商缴纳的保证金(如有)扣除相关损失的权利。

10.5 因服务商行为给华为云造成其他损失(包括但不限于因违约行为造成的设备损坏、设备维修费用,数据、系统恢复费用,华为云向第三方承担的赔偿金、和解费、律师费、诉讼费以及由此产生的差旅费、交通费、住宿费等,华为云遭受的罚款等)的,服务商须承担由此引起的全部法律责任及赔偿华为云因由遭受的全部损失,且华为云有权从服务商缴纳的保证金(如有)或从应付给服务商的款项中扣除服务商应支付的赔偿金,不足部分应由服务商继续赔偿。


十一、责任限制

除法律另有强制性规定外,华为云在本协议及相关协议下对服务商的所有赔偿责任仅限于有明确证据证明的直接损失,基于本协议及相关协议提起的一切损失赔偿及违约金,其总额累计不超过以下金额中的较小值:(1)华为云服务给服务商造成的直接损失金额;(2)服务商就华为云服务已支付的款项金额。且华为云可用等值的云服务提供赔偿。如服务期限超过一年的,最高不超过以下金额中的较小值:(1)华为云给服务商造成的直接损失金额;(2)服务商当年已付给华为云的服务费金额。且华为云可用等值的云服务提供赔偿。华为云对于与本协议有关或由本协议引起的任何间接的、惩罚性的、特殊的、派生的损失(包括业务损失、收益损失、利润损失、使用数据或其他经济利益的损失),均不承担任何赔偿责任。


十二、协议期限及终止

12.1 本协议期限从生效日期开始,至华为云、服务商根据本协议约定或双方协商终止本协议时为止。

12.2 在本协议有效期间,未经双方书面明确同意,任何一方不得提前终止本协议,但本协议对此另有约定的除外。

12.3除本协议有其它约定外, 华为云在下述情形下,有权终止本协议:

1) 依据法律法规或行政、司法机关的要求;

2) 华为云认为继续向服务商提供服务将会对华为云造成重大的经济或技术负担或重大安全风险的;

3) 由于任何法律或政策变动原因造成华为云继续向服务商提供服务不实际可行的;

4) 服务商违反本协议约定,并在华为云书面通知后三十天内未能补救的。

12.4 服务商应自行备份华为云服务中的服务商内容。在本协议终止后,华为云有权清除华为云服务上的服务商内容。因服务商怠于备份数据造成信息丢失的,华为云不承担任何责任。

12.5本协议终止后:

1) 在本协议有效期内拓展的资源和信息,华为云有权继续使用;

2) 在本协议有效期内发生的交易,华为云仍按本协议的第四条进行结算与付款;

3) 在本协议有效期内发生的但未交付完成的严选商品,服务商需要继续对购买该服务商商品的最终客户提供后续的服务和支持。


十三、协议变更及补充

华为云有权不时更新本协议。更新后的协议将通过华为云网站公告或其他方式通知服务商,并即时生效。如服务商在更新后的协议生效后继续在市场提供商品,则表示服务商同意受本协议更新版本所载的全部条款和条件的约束。


十四、法律适用及争议解决

14.1 本协议的订立、效力、解释、履行和争议的解决均适用中华人民共和国法律、法规、电信管理部门的规定和计算机行业的国家强制性的规范。

14.2 有关本协议的任何争议应由双方秉承善意友好协商解决。若协商不成,双方同意将争议提交深圳市龙岗区法院诉讼解决。


十五、其他

15.1如本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力,本协议的其余条款仍应有效并且有约束力。

15.2 未经过华为云事先书面同意,服务商不得自行转让本协议或转授本协议项下的任何权利及义务。华为云有权在不影响服务商在本协议项下权利的前提下将本协议项下的部分或全部权利或义务转让与任何第三方。在上述规定基础上,本协议仍具有法律约束力,约束本协议双方以及各自权利义务继受者和受让人。

15.3 本协议项下华为云所有的通知均可通过华为云网站(www.huaweicloud.com)公告、电子邮件或常规的信件传送等方式进行,该等通知于发送之日视为已送达收件人,通过邮件发布的通知在邮件寄出时生效。请务必及时更新服务商的电子邮箱地址。无论服务商是否真正收到邮件,当通知发往服务商账户的关联电子邮箱时,即视为服务商已经收到邮件。

15.4 本协议的签订不因此在华为云和服务商之间产生任何代理、合资或从属等关系,任何一方不得对外做任何不实的宣传。

15.5 服务商再次确认并声明:已经仔细阅读并完全理解本协议条款,对于存有疑问的条款已经要求并得到华为云的充分说明,并自愿接受上述所有条款的约束。

15.6本协议附件为本协议不可分割的组成部分,与协议正文具有同等效力。


附件一

数据处理协议

1.     前言

1.1缔约方

【华为软件技术有限公司】,一家依照【中华人民共和国】法律注册成立的公司(以下简称“华为云”)。

合作伙伴(以下简称“服务商”或“您”)。

根据具体情况,华为云和服务商可统称为“双方”或分别称为“一方”、“另一方”。

1.2生效日期

本《数据处理协议》(以下简称“本协议”)经双方签署后,生效时间同您与华为云签署的《华为云严选商品服务商合作协议》的生效时间一致。

1.3鉴于

华为云致力于保护其员工、客户以及其他第三方的隐私,并实施了强大的隐私政策、方案和做法。华为云希望其服务商、服务商员工、代理以及分包商遵守相同的隐私标准。如果其代表华为云收集、使用或处理个人数据,服务商同意接受并执行《数据处理协议》中规定的华为云的数据处理要求。

华为云和服务商在平等自愿的基础上进行友好协商,达成了以下协议,以约定双方在数据处理和数据保护与安全方面的权利和义务。《数据处理协议》一经双方签订,则成为适用的《华为云严选商品服务商合作协议》的有效组成部分。

1.4适用范围

《数据处理协议》适用于为提供《华为云严选商品服务商合作协议》中约定的服务而代表华为云收集、使用、分发、访问或存储个人数据的华为云服务商。《数据处理协议》建立在相关数据保护法律法规中规定的数据保护要求的基础上(包括欧盟(“EU”)《一般数据保护条例》(以下简称“GDPR”))。

2.     定义

除非《数据处理协议》另有规定,以下定义在《数据处理协议》中使用时将具有相同的含义。

2.1“个人数据”(Personal Data)是与一个身份已被识别或者身份可被识别的自然人(“数据主体”)相关的任何信息;身份可识别的自然人是指其身份可以通过诸如姓名、身份证号、位置数据等识别码或者通过一个或多个与自然人的身体、生理、精神、经济、文化或者社会身份相关的特定因素来直接或者间接地被识别的自然人。

2.2“华为云个人数据”(Huawei Personal Data)是指华为云提供的任何个人数据或服务商代表华为云收集或处理的与《华为云严选商品服务商合作协议》中约定向华为云提供的服务相关的任何个人数据以及为履行《华为云严选商品服务商合作协议》按照华为云指示处理的其它个人数据,这些个人数据包括但不限于姓名、性别、职业、出生日期、身份证号码、电话号码、电子邮件地址、位置数据、财务或银行信息、薪资、健康状况、设备使用习惯、设备访问记录、在线标识符或特定指向数据主体的身体、生理、基因、心理、经济,文化或社会特征的其它因素;且这些数据可能与包括但不限于以下类别的数据主体有关:华为云员工,实习生、培训生、代理、承包商及其员工、求职者、客户及其员工、消费者、服务商及其员工、分包商、业务接口人;与服务商互动或代表华为云根据要求就服务提供、运营或维护进行互动的任何第三方;华为云为其在服务中录入个人数据或信息的任何其他个人。

2.3“隐私法”(Privacy Laws)是指与个人数据的安全和保护有关的任何适用法律和/或条例(包括GDPR),根据其实施或制定的任何法律和条例,及这些法律条例的修改、更新或重新颁布版本。

2.4“欧盟标准合同条款”(EU Standard Contractual Clauses)是指欧盟委员会颁布的为传递到非欧盟委员会认可的第三国的个人数据提供充分保护的标准合同条款。

2.5“数据主体”(Data Subject)、“数据处理者”(Data Processor)、“数据控制者”(Data Controller)、“处理”(Process)和“处理”(Processing)这些概念表达的含义应和GDPR中赋予它们的含义保持一致。

2.6“个人数据泄露”(Personal Data Breach)是指导致意外或非法销毁、丢失、更改、未经授权披露或访问传输、存储或另行处理的个人数据的安全违规行为。

2.7“监管机构”(Regulatory Bodies)是指无论是根据法令、规则、条例、行为准则或其他方式有权进行监管、调查或影响与数据安全和个人数据及隐私保护有关事宜的政府机构、监管机构、法定机构以及其它机构。

2.8“第三国或地区”(Third country or Territory)是指非欧盟成员国或欧洲经济区的国家或地区。

3.     条款和条件

以下条款和条件适用于所有华为云个人数据的处理:

3.1法律遵从

服务商应自行遵守所有隐私法。服务商不得进行,也不得造成或允许可能导致华为云违反隐私法的任何事宜。

3.2数据处理原则

个人数据应按照“合法、正当、透明、目的限制、数据最小化、准确、存储期限最小化、完整性与保密性、可问责”的一般原则进行处理。

3.3数据处理限制

服务商应确保其从华为云处或代表华为云接收、存储和收集的所有华为云个人数据只能按照《数据处理协议》以及华为云不时发出的指示进行处理,且只能由服务商为履行《华为云严选商品服务商合作协议》中规定的义务以及根据《华为云严选商品服务商合作协议》特别许可或华为云不时发出的指示进行访问和使用,除非是根据隐私法的要求进行处理,在此情况下,服务商应在上述法律允许的范围内在处理数据之前告知华为云相应的法律要求。服务商不得(i)凭借提供服务之便获取任何个人数据的任何权利;(ii)传递或披露任何个人数据(部分或全部)给任何第三方,除非法律另有规定;或(iii)为了自身目的或利益处理或使用任何华为云个人数据。

3.4特殊类别的个人数据处理

服务商不得以违反GDPR或其它适用的隐私法的方式处理可能揭示种族或民族起源、政治观点、宗教或哲学信仰,或行业工会成员资格的任何个人数据,或基因数据,用于唯一识别自然人身份的生物数据,有关健康的数据或有关自然人性生活或性取向的数据。

3.5授权人员和培训

服务商应确保只有具有合法业务需求满足《华为云严选商品服务商合作协议》中约定义务的服务商授权员工或人士才能访问华为云个人数据,此类访问仅限于履行服务商在《华为云严选商品服务商合作协议》下的义务所需的完全必要的特定类别的华为云个人数据。服务商应实施所有必要的措施,确保其授权员工或人士获悉并遵守华为云个人数据的所有处理要求和指示,并承诺保密或负有法定保密义务。服务商应执行和维护个人数据处理培训,并定期将更新和适用的数据保护要求的相关信息传达给为华为云提供服务的服务商人员和分处理商。

3.6华为云个人数据跨境转移

除非获得华为云书面同意且符合华为云要求的任何其它合理限制或隐私法,服务商不得且应告知其分支机构和分包商不得将华为云个人数据转移至第三国或地区。在适用时,根据华为云的要求,服务商应根据需要与华为云订立适当的数据转移协议,且双方同意可以履行与个人数据有关的跨境转移义务,例如欧盟标准合同条款或与其它国家相关的类似协议。

3.7数据处理安全

在处理华为云个人数据期间,服务商应:

(1) 采取适当的技术和组织措施,确保与风险相当的安全水平,特别是根据隐私法保护华为云个人数据免于任何个人数据泄露。服务商采取的安全措施包括但不限于以下以及附件《技术和组织措施》中列出的措施:

a)   采取合理的措施确保访问华为云个人数据的服务商员工的可靠性;

b)   对华为云个人数据进行加密和使用假名(如果合理可行);保持确保处理华为云

个人数据的系统和服务以及场所的持续保密性、可靠性、可用性和可恢复性的能力;

c)   保持在发生物理或技术障碍的情况下及时恢复华为云个人数据的可用性和访

问性的能力以及对其拥有或控制的所有华为云个人数据进行定期和安全备份的能力;

d)   实施定期测试,评估和评价技术和组织措施有效性的流程,以确保华为云个人

数据处理的安全性;以及

e)   根据隐私法采取任何其他措施。

(2) 采取适当的个人数据泄露处理措施以保护华为云:

a)   在【二十四(24)】小时内及时向华为云提供影响服务商处理的华为云个人数据的个人数据泄露情况的书面通知。此类通知应合理详细概述个人数据泄露的影响,包括但不限于描述个人数据泄露的性质,有关数据主体的类别和数量以及有关个人数据记录的类别和数量;此外,该类通知还应传达服务商的数据保护官,隐私官或可能从其处获得更多信息的相关联系人的姓名和联系方式;描述个人数据泄露的可能风险和后果;以及描述为处理个人数据泄露而采取或提出的措施。如果此类信息不能在同一时间提供,则应在没有不当延迟的情况下,【四十八(48)】小时内分阶段提供。

b)   尽快全面配合华为云调查,补救和缓解个人数据泄露事件的影响,并根据华为云的要求,在因服务商错误导致个人数据泄露的情况下,自付费用采取所有适当的改正措施,包括协助华为云通知监管机构和/或通知个人数据可能受到此次个人数据泄露事件影响的数据主体。

c)   除非法律另有规定,否则服务商不得在没有事先取得华为云同意的情况下举办或发布涉及华为云个人数据的可疑或实际安全事故的任何发布会或公告。

d)   服务商应根据商业公认的行业惯例保留与华为云个人数据有关的任何已知或可疑的个人数据泄露记录。服务商应将此类记录合理提供给华为云。

3.8分包商

服务商只能在满足以下两个条件的情况下授权第三方分包商处理华为云个人数据:

(1) 服务商已事先取得华为云的特定或一般书面同意,并向华为云提供分包商的全部细节信息;而在一般同意情况下,华为云有权根据所提供的细节信息反对有关分包商的任何更换;以及

(2) 服务商与分包商签订的合同条款与《数据处理协议》约定的条款大致相同;并在与华为云签订的《华为云严选商品服务商合作协议》到期或终止时自动终止。

对与提供给华为云的服务有关的服务商分包商的全部行为,服务商对华为云承担全部责任。

3.9请求和查询响应协助

服务商应及时遵循华为云要求其访问,修改,传递或删除任何华为云个人数据的任何要求。无论如何,服务商必须在收到(i)来自数据主体有关服务商处理的华为云个人数据的任何查询、要求或投诉,包括但不限于访问、更正、删除处理、限制、可携带、拒绝和不受自动化决策的要求以及所有类似的要求,且服务商不得回应以上任何请求,除非华为云明确授权;(ii)在法律允许的范围内,来自政府机关需求访问或披露华为云个人数据的任何司法或行政命令、召唤、手令、传票或任何其他文件的【一(1)】个工作日内通知华为云。此外,在法律允许的范围内,如华为云希望限制、挑战或保护华为云个人数据免于此类访问或披露并通过实施适当的技术和组织措施帮助华为云,服务商应在可能的情况下全面配合华为云响应上述来自数据主体或政府机关的要求。

3.10法律遵从协助

根据华为云的合理要求,服务商应采取任何措施协助遵从隐私法或与其他方签订的法律协议中适用于华为云的有关处理《数据处理协议》下个人数据的安全、数据违规通知和沟通、数据保护影响评估、事前协商、可归责的义务或其它义务。

3.11华为云个人数据退回和/或销毁

除非有任何相反的指示以及除非隐私法另有规定,在《华为云严选商品服务商合作协议》终止或到期时,或华为云提出相应要求时,服务商应将全部华为云个人数据及其副本移交给华为云,并根据华为云的要求,一旦履行完《华为云严选商品服务商合作协议》中规定的服务商义务,立即删除或销毁相关数据。

3.12审计权

服务商应向华为云提供所有必要的信息,以证明其遵守《数据处理协议》和隐私法中规定的义务,并允许和协助华为云或华为云授权的审计人员进行审计(包括检查)。

3.13赔偿

服务商应赔偿并自费维护华为云以使华为云免于因服务商违反《数据处理协议》中约定的服务商义务而给华为云造成或带来的所有成本、索赔、损害、费用,或诉讼。如果由于服务商违约致使华为云遭受损失,增加成本和/或蒙受损害,或根据GDPR或其他隐私法支付罚金或补偿,服务商应偿付华为云的所有损失、成本和损害。

4.     期限与终止

4.1《数据处理协议》自生效日期起生效,并在双方存在买方与服务商关系期间仍然有效。但以下两种情况被视为例外情况:(1)双方同意以书面形式终止《数据处理协议》;(2)双方签订了有关网络安全和数据处理的新协议来取代《数据处理协议》。

4.2在不妨碍第3.13条约定的赔偿措施的情况下,如果服务商不遵守《数据处理协议》,在不承担任何额外成本或费用的情况下,华为云有权单方面决定终止《数据处理协议》。

5.     条款冲突

如果《华为云严选商品服务商合作协议》与《数据处理协议》的条款有任何冲突,以《数据处理协议》中的条款为准。此项可被视为对《华为云严选商品服务商合作协议》中的“优先顺序”的修改。

6.     其它

6.1《数据处理协议》中的未约定事宜可参考《华为云严选商品服务商合作协议》。

6.2《数据处理协议》由双方通过电子签章方式签署,经签署的电子文档为原件,打印件或其他纸件与原件有冲突时,以原件为准。为免歧义,经电子签署的电子文档,属于书面形式的文档。

7.     附件

《技术和组织措施》

附件

技术和组织措施要求

1.     组织安全措施

(1)  服务商应将其个人数据处理政策定义为信息安全政策的一部分。

(2)  服务商应发文阐述与个人数据处理相关的独立的专门安全政策。该政策应经管理部门批准并传达到所有员工以及相关外部各方。

2.     角色和职责

(1)  应按照安全政策明确定义和分配与个人数据处理有关的角色和职责。

(2)  在内部重组或劳动终止和转变期间,应明确规定权利和职责撤销各自的移交程序。

3.     访问控制政策

(1)  应按照需要知道的原则将具体的访问控制权分配给每个角色(涉及个人数据处理)。

(2)  应通过文件详细阐述访问控制政策。组织应在文件中确定适当的访问控制规则,访问权限以及针对特定用户有关个人数据的流程和程序限制。

(3)  应明确界定具有过多访问权限的角色,并分配给有限的特定工作人员。

4.     资源和/或资产管理

(1)  组织应有一个用于处理个人数据的IT资源(硬件、软件和网络)登记表。该登记表至少要包含以下信息:IT资源、类型(例如服务器和工作站),位置(物理或电子)。组织应指定一个特定人员(例如IT主管)负责登记表维护和更新的任务。

(2)  IT资源应定期审视和更新。

5.     人员保密

组织应确保所有员工了解其有关个人数据处理的职责和义务。在入职前和/或入职过程中,应明确传达角色和责任。

6.     访问控制和认证

(1)  应实施适用于所有用户访问IT系统的访问控制系统。该系统应允许创建、审批、审核和删除用户账户。

(2)  应避免使用普通用户账户。在必须使用的情况下,须确保普通账户的所有用户拥有相同的角色和职责。

(3)  应建立认证机制,允许访问IT系统(基于访问控制政策和系统)。至少应使用用户名和/或密码组合。密码应遵循特定(可配置)的复杂级别。

(4)  访问控制系统应具备检测和不允许使用密码控制政策和系统的能力。