法律条文

华为Web应用防火墙服务声明
Print

华为Web应用防火墙服务声明

本服务声明（以下简称“本声明”、“本协议”）将为您介绍在使用华为云服务时所享有的权利、履行的义务和责任。请您认真阅读、充分理解各条款内容，特别是免除责任、责任限制等对您的权益有重大影响的条款，该类条款我们已为您以粗体字的形式予以提示。

您理解并同意，您使用本协议中的任何服务即视为您已充分阅读并同意接受本声明中的“通用服务条款”及所使用的服务对应的“专用服务条款”，即本协议即对您将产生法律约束力。如您不同意部分或全部协议条款的，请您停止使用相关服务。

1. 通用服务条款

1.1 缔结主体。本协议由您（或称“用户”）与华为云相关签约主体（或称“华为云”、“我们”）共同缔结，具体华为云签约主体以您账号中心显示的签约主体为准，一经生效将会在您与我们之间具有法律效力。如您代表一家公司或其他法律主体进行注册或以其他华为云允许的方式实际使用本服务，则您声明和保证，您有权使该公司或该法律主体受本协议的约束。

1.2 单独协议。 如果您通过线下订阅本服务、或通过我们的合作伙伴采购本服务，或购买集成本服务的合作伙伴产品，您可能与我们或我们的合作伙伴之间签署单独协议。您承认并同意，如果您被授权或以其他方式访问和使用本服务的，则您将仍受本条所提及的单独协议的约束；

1.3 协议变更。本协议会不定时进行更新，对于本协议的任何重大变更，我们会通过在我们的网站发布通知或其他方式通知您。或者您也可以随时点击访问服务官网，阅读最新版的服务协议。如您不同意最新版服务协议的内容，请您停止使用本服务，如您继续使用，即表示您已了解且同意最新版的服务声明。

1.4 您的内容

1.4.1 “您的内容”的定义以及相关规定依照《华为云用户协议》，您可以点击以下链接查阅：https://www.huaweicloud.com/declaration/sa_cua_computing.html

1.4.2 就您的内容，除法律法规要求或者您使用本服务的需要外，华为云仅根据您的授权和指示，以及我们与您的协议受托处理您的此类数据。

1.4.3 您有权对您的内容进行上传、删除、更改等操作。就数据的删除、更改等操作，您应谨慎操作并自行承担因此操作而产生的后果。

1.4.4 您应根据自身需求自行对数据进行备份，华为云仅依据相关法律法规要求或约定提供数据备份服务。

2. 华为Web应用防火墙服务条款

2.1 服务内容

“华为Web应用防火墙服务”（以下简称“本服务”）指通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。

您使用华为云Web应用防火墙服务即表明您同意并授权华为云对您的网站访问请求进行安全检查并对恶意请求进行相应的处理。Web应用防火墙服务的服务内容请参见Web应用防火墙服务用户指南。

2.2 对您的个人数据收集与处理

对于整个服务过程，您理解并同意华为云有权依据《隐私政策声明》（https://www.huaweicloud.com/declaration/sa_prp.html ）对可能涉及的您的个人数据进行收集、使用、处理等，华为云承诺将按照《隐私政策声明》的规定尊重并保护您的隐私。

2.3 对您的内容数据处理

2.3.1 对您的内容数据包含的个人信息的处理

您理解并同意，双方都将遵照《数据处理附则》（https://www.huaweicloud.com/declaration/sa-dpa.html）处理您的内容中可能包含的个人数据。华为云承诺将遵照《数据处理附则》处理您的内容中可能包含的个人数据。

2.3.2 对您的内容数据包含的重要/核心数据的处理

您理解并同意，您和/或您的最终用户以任何格式在使用服务过程中，若涉及中国《数据安全法》中的重要数据或核心数据，请您务必详细了解并知悉服务所提供的功能特性以及可能存在的数据委托处理和数据跨境传输的场景，并请严格遵从中国数据安全法及相关的监管要求，主动履行相关的责任和义务，完成包括且不限于诸如申报（重要数据目录申报、跨境申报等）、上报（安全事件、安全风险等）、备案、协议签署等相关事宜。若您在落实监管要求的过程中，需要服务提供协助，华为云将在接到您的正式书面通知后，尽商业最大努力在合法合理的前提下给您提供支撑。

2.3.3 对您使用华为Web应用防火墙安全服务的运行日志数据的处理

您理解并同意，当您购买Web应用防火墙安全产品后，华为云将采集产品的运行日志和相关的告警信息，以分析可能潜在的安全风险，为了及时响应您的保障请求，改进华为云的服务，在获得您授权时，华为云将分析服务状态等数据。您应确保，您已告知网站访问者，您在使用华为云Web应用防火墙服务过程中可能收集的信息，并获取网站访问者同意。以上行为数据包含业务响应时间、HTTP返回状态码等非敏感信息。我们将会为您的上述信息采取相关安全保障措施，包括但不限于数据访问控制和加密存储。请您放心。华为云不会将此信息传输到中华人民共和国境外，也不会共享/委托给第三方处理。

2.4 免责声明

2.4.1 您承诺在Web应用防火墙服务中提供的信息应真实、准确、合法、有效。如果您提交的信息违反前述承诺，由此引起的防护失效或引起第三方纠纷，带来的全部后果和责任，均由您自行承担。

2.4.2 您理解并同意，Web应用防火墙服务检测出的安全风险及修复建议仅供您参考，华为云无法保证检测的安全风险能够完全解决您的所有安全问题。

2.4.3 华为云承诺致力于不断提升Web应用防火墙服务的服务质量及服务水平，无法保证服务毫无瑕疵，亦不能保证通过Web应用防火墙服务发现并阻断所有的安全漏洞或安全风险，您理解并同意，上述情形的出现不视为华为云违约。

2.4.4 请您依照相关操作指引谨慎操作并自行把握风险，由您自主配置的部分(包括独享版本未按建议配置多实例多活、云模式未按建议以cname接入配置、域名配置错误、防护策略错误等)导致的服务不可用或服务不达标，华为云无须向您承担责任。

2.4.5 请您在所选购套餐的QPS、带宽峰值范围内享受WAF服务，如攻击请求量超过规格，您应及时升级或购买对应扩展包，否则由超额攻击导致的服务中断或服务不达标，华为云无须向您承担责任。

 

最后更新于2025年12月31日，如您需查看历史版本，请点击此处。