华为云CodeArts X服务声明
Print
华为云CodeArts X服务声明
本服务声明（以下简称“本声明”、“本协议”）将为您介绍在使用华为云服务时所享有的权利、履行的义务和责任。请您认真阅读、充分理解各条款内容，特别是免除责任、责任限制等对您的权益有重大影响的条款，该类条款我们已为您以粗体字的形式予以提示。
您理解并同意，您使用本协议中的任何服务即视为您已充分阅读并同意接受本声明中的“通用服务条款”及所使用的服务对应的“专用服务条款”，即本协议即对您将产生法律约束力。如您不同意部分或全部协议条款的，请您停止使用相关服务。
1. 通用服务条款
1.1缔结主体。本协议由您（或称“用户”）与华为云相关签约主体（或称“华为云”、“我们”）共同缔结，具体华为云签约主体以您账号中心显示的签约主体为准，一经生效将会在您与我们之间具有法律效力。如您代表一家公司或其他法律主体进行注册或以其他华为云允许的方式实际使用本服务，则您声明和保证，您有权使该公司或该法律主体受本协议的约束。
1.2 单独协议。 如果您通过线下订阅本服务、或通过我们的合作伙伴采购本服务，或购买集成本服务的合作伙伴产品，您可能与我们或我们的合作伙伴之间签署单独协议。您承认并同意，如果您被授权或以其他方式访问和使用本服务的，则您将仍受本条所提及的单独协议的约束；
1.3 协议变更。本协议会不定时进行更新，对于本协议的任何重大变更，我们会通过在我们的网站发布通知或其他方式通知您。或者您也可以随时点击访问服务官网，阅读最新版的服务协议。如您不同意最新版服务协议的内容，请您停止使用本服务，如您继续使用，即表示您已了解且同意最新版的服务声明。
1.4 您的内容
1.4.1 “您的内容”的定义以及相关规定依照《华为云用户协议》，您可以点击以下链接查阅：https://www.huaweicloud.com/declaration/sa_cua_computing.html
1.4.2 就您的内容，除法律法规要求或者您使用本服务的需要外，华为云仅根据您的授权和指示，以及我们与您的协议受托处理您的此类数据。
1.4.3 您有权对您的内容进行上传、删除、更改等操作。就数据的删除、更改等操作，您应谨慎操作并自行承担因此操作而产生的后果。
1.4.4您应根据自身需求自行对数据进行备份，华为云仅依据相关法律法规要求或约定提供数据备份服务。
2. CodeArts X服务条款
2.1 服务内容
CodeArts X是一站式、全流程、安全可信的软件开发平台，开箱即用，内置华为多年研发最佳实践，助力效能倍增和数字化转型。包含以下服务：
2.1.1 CodeArts颗粒化版本（CodeArts Granulation Edition）
云化服务化工具链，为云化产品提供端到端设计、开发、测试、发布、部署、监控、反馈等服务支撑一站式高效软件研发作业。
2.1.2 CodeArts颗粒化版本-并发扩展（CodeArts Granulation Concurrent）
提供构建、测试等并发扩展资源
2.1.3 IPD质量管理服务（iQuality）
承接公司IPD领域的质量、流程数字化，以及融入作业流的要求，构建质量策划、质量控制及质量改进等模块，形成数字化的，端到端的，能够闭环的质量管理系统。
2.1.4 产品运营分析（BUBI）
集成BU业务运营所需的E2E流程/功能域平台视图，以及基于已集成数据的深度分析和挖掘。
2.1.5 研究创新服务（Linstar）
提供研究与创新领域的技术合作，技术规划，标准开发，技术成果转化，前沿技术探索和技术开发、管理idea的流程作业IT工具服务
2.1.6 License算法中心（ESDP LRC）
为产品提供算法开发和S2L计算服务，提供S2L（Spart to License）算法开发、软件授权生成、License激活等公共服务，并管理软件授权和License控制项等数据，支撑软件商业模式落地及License业务高效履行
2.1.7 产品管理服务（JDC）
管理需求、特性等业务对象，支撑需求管理、产品规划、可信产品定义及生命周期规划相关的业务，提供一站式产品管理作业平台
2.1.8 集成设计环境（CloudDesign）
面向软件设计人员，提供架构视图、API、数据库的数字化设计工具，支持在线协同设计、变更管控、架构核心代码自动生成和一致性看护，使能软件可信设计和E2E可追溯。
2.1.9 产品包发布管理服务（ORM）
产品包发布管理服务ORM，为各产品线版本经理、CMO提供统一可信的版本发布服务，支撑版本软件和文档通过版本发布电子流发布/更新到Support（E）网站、HiSupport及HOUP系统。
2.1.10 产品包发布服务（Support(E)）
产品包自动下载服务，HOUP，软件包直达场景下的软件包自动下载服务。
2.1.11 研发维护服务（RDMS）
研发维护服务支撑IPD研发维护流程，含研发网上问题处理、补丁管理、预警整改、漏洞处理、主动维护活动。
2.1.12 漏洞管理服务（VMS）
支持安全漏洞录入、漏洞技术分析、漏洞审核、漏洞追溯、漏洞预警等漏洞解决方案。
2.1.13 软件成分分析服务（CloudSCA）
软件成分分析平台，对产品中使用的开源及第三方软件依据分析规则管理进行成分分析，在软件研发过程中提供实时分析、风险控制、认证报告辅助。 并集成已有源码扫描、风险确认等工具，提供软件研发生命周期中开源及第三方软件合规使用的一站式解决方案。
2.1.14 开源及第三方软件管理服务（OSTMS）
提供支撑开源软件&第三方软件入库、使用申请、产品版本认证、审核管理流程、开源义务履行等合规遵从流程（开源软件、采购软件、芯片软件、技术合作软件、免费软件、软件许可证、软件补丁）的IT服务；基于对业界前沿技术的洞察，支撑技术洞察、开源洞察、产业洞察、人才洞察，开源软件选型应用，开源及第三方管理流程等业务。提供开源源码扫描、溯源服务，提供开源代码外发到开源社区能力，提供开源坐标校验能力。
2.1.15 研发知识库服务（siku）
研发知识库服务是一款面向研发体系的知识库服务平台，基于文档全生命周期能力，使能各个业务场景，持续提升华为研发体系的协同效能。
2.1.16 文档开发与管理服务（IDP）
产品资料、结构化文档开发平台， 提供结构化文档写作、评审、翻译、格式转换、发布等服务。
2.1.17 漏洞披露管理服务（VDMS）
是安全通告（SA/SN）和漏洞清单（RN）对外披露和查询的网站，为员工、一线工程师、渠道伙伴和客户提供基于用户授权范围定制后的安全通告的查询、浏览、订阅、推送和下载服务。
2.1.18 IPD项目管理桌面（PPM）
围绕IPD项目管理的数字化，提供基于IPD项目管理流程的立项、计划、预算、资源、合同等标准活动的数字化。并以项目为维度整合软硬件生产线的需求管理、缺陷管理、质量管理等能力，支撑项目经理对产品包交付的过程管理的数字化服务。
2.1.19 开发者测试（HDT）
基于云端实现开发者测试服务，软件开发者可在编码完成后执行多种语言的DT执行、获取详细的DT报告，有效保障代码质量。
2.1.20 二进制比对云服务（BepCloud）
通过云平台服务对公司内各产品线提供二进制比对功能，在we码上主要提供查看差异评审的详细信息，查看差异分析报告，以及审批处理"
2.1.21 研发物料数字化服务（RDLab-IMM）
研发物料数字化应用服务，面向物料管理人员，使用物料的研发人员，提供研发物料需求申报、收货建账、物料周转外发、物料转移共享、物料借用归还、数字化库房、物料在线盘点、物料拆卸组装、物料退库核销等端到端生命周期管理服务
2.1.22 研发实验室环境服务（RDLab-SDE）
负责公司研发IT基础设施建设和实验室管理，提供研发办公和实验室统一服务，促进研发跨产品线/研究所的能力协同和共享，确保研发基础办公、设施与环境管理的高效运作。
2.2 对您的个人信息收集与处理
您了解并同意，为向您提供CodeArts X服务之必需，我们将处理您的个人信息,如您选择不同意我们处理您的个人信息，将导致我们无法正常为您提供服务。
● 收集的个人信息类型及使用目的
您了解并同意，为提供服务之必需，您同意授权我们收集和使用您的个人信息或个人敏感信息，包括：您在使用本服务中，您所使用的企业账号用户名、密码、网络IP、用户授权凭证、代码仓库凭证信息等，此部分将作为用户资产属性存储在服务当中，在服务运行过程中也将记录使用过程的审计日志。
代码托管特性：在您使用SSH协议进行代码仓上传下载操作前，需要在服务平台上传SSH公钥，公钥中带有邮箱信息，需收集您的邮箱，用于验证用户对代码仓的权限。在您对代码仓访问进行ip管控时，需收集您的ip地址，用于对ip地址进行白名单校验。
IDE服务特性：您在使用本服务中，您安装和使用本服务的设备机器码，此部分将作为用户资产的属性存在，用于证书分发和激活。
测试类服务特性：使用主机的认证凭据用于登录被测环境，进行漏洞扫描；使用网站登录的用户名和口令或者cookie进行网站登录扫描，发现安全问题。您在使用本服务过程中，您所使用用于认证的用户名、密码、扫描凭证信息，此部分信息将用于认证及扫描检查过程当中使用，作为用户资产属性存储在服务当中。
● 个人信息存储地
您的个人信息将在【中华人民共和国】境内处理。
● 个人信息留存期限
您的上述个人信息存储期限为您主动注销账户/取消套餐后15天。
● 个人信息共享、委托处理
我们不会将您的上述个人信息共享、委托给第三方。
● 个人信息跨境传输
我们不会将您的上述个人信息传输到中华人民共和国境外。
对于整个服务过程，您理解并同意华为云有权依据《隐私政策声明》https://www.huaweicloud.com/declaration/sa_prp.html 对可能涉及的您的个人数据进行收集、使用、处理等，华为云承诺将按照《隐私政策声明》的规定尊重并保护您的隐私。
2.3 对您的内容数据处理
2.3.1 对您的内容数据包含的个人信息的处理
您理解并同意，您应根据适用的个人信息保护法，自行对您的内容包含的个人信息的收集、使用、传输等处理合法性负责，华为云受托处理您的内容包含的个人信息，处理情况说明如下：
● 处理的个人信息的种类及处理目的
您了解并同意，为提高安全测试服务之必须，您填同意授权使用主机的认证凭据用于登录被测环境，进行漏洞扫描；使用网站登录的用户名和口令或者cookie进行网站登录扫描，发现安全问题。您在使用本服务过程中，您所使用用于认证的用户名、密码、扫描凭证信息，此部分信息将用于认证及扫描检查过程当中使用，作为用户资产属性存储在服务当中。
代码托管特性：在您使用SSH协议进行代码仓上传下载操作前，需要在服务平台上传SSH公钥，公钥中带有邮箱信息，需收集您的邮箱，用于验证用户对代码仓的权限。在您对代码仓访问进行ip管控时，需收集您的ip地址，用于对ip地址进行白名单校验。
IDE服务特性：您在使用本服务中，您安装和使用本服务的设备机器码，此部分将作为用户资产的属性存在，用于证书分发和激活。
测试类服务特性：使用主机的认证凭据用于登录被测环境，进行漏洞扫描；使用网站登录的用户名和口令或者cookie进行网站登录扫描，发现安全问题。您在使用本服务过程中，您所使用用于认证的用户名、密码、扫描凭证信息，此部分信息将用于认证及扫描检查过程当中使用，作为用户资产属性存储在服务当中。
● 个人信息处理的期限
处理的期限由您决定，当您退订本服务或您主动删除您的内容包含的个人信息时,处理活动结束。
● 个人信息处理的位置
处理的位置是您选择的服务的region所在地。
● 子个人信息受托人
我们不会将您的内容包含的个人信息委托给第三方处理。
● 个人信息跨境传输
我们不会将您的内容包含的个人信息转移出您选择的服务region所在地。
您理解并同意，双方都将遵照《数据处理附则》https://www.huaweicloud.com/declaration/sa-dpa.html 处理您的内容中可能包含的个人信息。华为云承诺将遵照《数据处理附则》处理您的内容中可能包含的个人信息。
2.3.2 对您的内容数据包含的重要/核心数据的处理
您理解并同意，您和/或您的最终用户以任何格式在使用服务过程中，若涉及中国《数据安全法》中的重要数据或核心数据，请您务必详细了解并知悉服务所提供的功能特性以及可能存在的数据委托处理和数据跨境传输的场景，并请严格遵从中国数据安全法及相关的监管要求，主动履行相关的责任和义务，完成包括且不限于诸如申报（重要数据目录申报、跨境申报等）、上报（安全事件、安全风险等）、备案、协议签署等相关事宜。若您在落实监管要求的过程中，需要服务提供协助，华为云将在接到您的正式书面通知后，尽商业最大努力在合法合理的前提下给您提供支撑。
2.4 您需要提供的配合
2.4.1 使用代码托管服务特性时，用户在Windows等客户端上传下载代码需要使用Git工具，若您使用的工具非Git官网下载，因工具问题导致上传下载代码受阻，您理解并同意自愿承担相应后果。
2.4.2 使用部署服务特性服务时，支持将Agent插件安装在Linux操作系统上。若因您的操作系统或软件非正版、植入木马而导致数据泄露或其他法律问题，您理解并同意自愿承担相应后果，并确保华为云不会因此遭受任何损失。
2.4.3 使用CIDA/云化测试/安全测试服务时，“API测试”的“测试用例”特性支持两种运行环境：华为云执行机和用户电脑执行机。如果选择本地的用户电脑执行机环境，用户需要下载客户端，并在客户端安装本地执行环境软件包以及JRE。若因您的操作系统或软件非正版、植入木马而导致数据泄露或其他法律问题，您理解并同意自愿承担相应后果，并确保华为云不会因此遭受任何损失。
2.4.4 使用构建/测试等服务时，用户选择自定义执行机接入，若因您的操作系统或软件非正版、植入木马而导致数据泄露或其他法律问题，您理解并同意自愿承担相应后果，并确保华为云不会因此遭受任何损失。
2.5 安全配置
用户使用自定义构建执行机、测试执行机时，需要您自己确保系统的安全配置，若因您的操作因安全配置问题导致数据泄露或其他法律问题，您理解并同意自愿承担相应后果，并确保华为云不会因此遭受任何损失。
2.6使用限制
您不得以下述任一方式使用该CodeArts X服务：
2.6.1 构造存在风险的使用场景，对服务进行恶意攻击（DDos、Redos攻击等）；
2.6.2 通过构建服务对外部音视频网页进行数据爬取、加工、上传；
2.6.3 通过构建服务进行源代码编译构建以外的操作；
2.6.4 禁止使用sleep、usleep、read、timeout、yes、dd、while循环等命令，长期（大于10分钟）占用服务器进程，导致构建任务不退出；
2.6.5 不得利用本服务从事任何黑灰产等非法活动；
2.6.6 不得以恶意攻击的目的对任意系统发起压力测试；
2.6.7 不得将本服务用于任何非法目的或以违反任何法律或任何其他人权利的方式使用；
2.6.8 不得反汇编、反编译、解锁、逆向工程或解码CodeArts X服务；
2.6.9 不得未经授权情况下抓取、数据挖掘、提取、复制或以其他方式复制服务或内容的任何特性、功能或用户界面；
2.6.10 不得参与降低、过载、干扰或限制服务的使用和操作的活动，包括发送或接收过多的数据传输或请求、抓取或参与拒绝服务攻击或类似活动；
2.6.11 不得引入任何恶意代码、病毒、恶意软件或任何其他破坏、减慢或导致服务故障的材料；
2.6.12 不得上传或生成任何非法、骚扰、威胁、有害、侵权、诽谤、辱骂、暴力、淫秽、粗俗、侵犯他人权利或侵犯他人隐私、仇恨、种族或民族攻击性或其他令人反感的内容；
2.6.13 不得将服务中的信息用于发送垃圾邮件目的，包括向用户发送未经请求的电子邮件或出售个人信息，例如向招聘人员、猎头公司和招聘委员会出售个人信息；
若发生上述行为，我们有权暂停或终止提供CodeArts X服务，并要求您赔偿由此给我们造成的实际损失，且我们无需退还您已支付的云服务费及对应的支持服务费用。
若发生上述行为，我们有权暂停或终止提供CodeArts X服务，并要求您赔偿由此给我们造成的实际损失，且我们无需退还您已支付的云服务费及对应的支持服务费用。
2.7 免责声明
2.7.1 请您仔细阅读华为云官网CodeArts X服务说明，了解相关操作及可能引发的后果，由于自身原因导致的后果，华为云无须向您承担责任。
2.7.2 请您依照相关操作指引谨慎操作并自行把握风险，由您手动执行命令（如执行数据删除）导致部分数据丢失问题，华为云无须向您承担责任。
2.7.3 请您在所选购的套餐范围内享受CodeArts X提供的服务，如使用过程中超过限制阈值或者超过套餐值，对此造成的业务无法正常使用，华为云无须向您承担责任。
2.7.4 如您使用CodeArts X服务开展特定行业的业务（如教育、医疗、银行行业），请同时遵守相关国家规定的用户数据保护法律和内容管理法律，我们不对此承担责任。
最后更新于2025年12月15日