用户协议
欢迎您使用【安全玻璃盒开源组件安全分析系统-SCA】。
本软件最终用户协议（“本协议”）是您（“用户”）和【杭州孝道科技有限公司】（“服务商”）之间，就服务商为您提供【安全玻璃盒开源组件安全分析系统-SCA】（“本软件”），所达成的合法协议。
一、协议的生效
- 用户确认而生效：本协议由服务商提供在线版本，用户购买本软件前，应认真阅读本协议后（特别是以粗体标识的免除或者限制责任的条款、法律适用和争议解决条款，须重点阅读），须保持本协议为勾选状态，方可进入下一步购买流程。本协议一经用户确认，即具有合同效力，对服务商和用户具有法律约束力。
- 用户使用而生效：用户可以通过软件部署、专业服务等，或其他方式使用本软件。服务商会在相应环节提供本协议的在线版本供用户阅读。一旦用户以前述任何一种方式使用本软件，即表示用户已同意接受本协议中的所有条款。如果用户不接受本协议中的条款，请不要使用本软件。
二、定义
- 【安全玻璃盒开源组件安全分析系统-SCA】是指【自动化应用漏洞检测和开源三方组件安全分析】。 利用基于代码片段分析与自动化验证的开源安全分析技术，通过对应用软件功能的操作即可在软件开发生命周期（SDLC）中做出实时提醒，以便用户能积极主动地提前修复所有安全问题。在检测完成后，在检测详情中能够展示检测到的三方组件的所有CNNVD/CVE以及第三方的组件漏洞信息，包括其官方漏洞细节描述及修复建议。另外，系统还会罗列出包含改漏洞组件的所有版本，方便用户修复或替换存在漏洞的组件版本。用户可以根据漏洞是实际情况对漏洞进行审计。
三、使用许可
- 本软件受《中华人民共和国著作权法》、国际版权条约以及其他相关的知识产权法律、法规和条约的保护。
- 本软件产品为授权用户使用许可，而非出售。
- 本软件的版权、所有权及相关标识归杭州孝道科技有限公司享有。未经服务商另行明确授权，用户不得复制、模仿、使用或发布上述标识，也不得修改或删除本软件中体现服务商的任何标识或身份信息。
- 根据本协议的约定，服务商授予用户在中国大陆地区范围内的一项非排他的、不可转让的使用本软件的使用许可。用户不得转售或以其他方式转让本使用许可权利。
四、费用：
- 用户使用本软件须按照本软件的价格体系、支付所有费用。服务商保留在用户未按照约定支付全部费用之前不向用户提供服务和|或技术支持，或者终止服务和|或技术支持的权利。
- 用户如对本软件进行续费时，本软件的名称、规格或价格已经调整的，用户同意按照届时有效的新的软件的名称、规格或价格履行；用户不同意新的软件的名称、规格或价格的，可不进行续费，本软件到期后自动终止。
五、用户的权利义务
- 用户保证其使用本软件的各项行为均符合国家法律法规的规定，合法真实且不侵害任何第三方的合法权益。
- 用户应按时足额支付本软件的费用（如有），否则服务商保留随时终止用户使用本软件的权利，用户应对服务商终止本软件而可能造成的损害自行承担全部责任。
- 用户保证，除且仅除法律明确允许的活动以外，用户不得逆向工程、反编译或反汇编本软件，不得删除本软件上关于版权的信息、内容，不得修改、删除或避开服务商为保护知识产权而设置的任何技术措施，不得利用本软件发表、传送、传播、储存侵害他人知识产权、商业秘密权等合法权利的内容或从事欺诈、盗用他人账户、资金等违法犯罪活动，不得通过修改或伪造本软件运行中的指令、数据、数据包，增加、删减、变动许可软件的功能或运行效果及/或将具有上述用途的本软件进行传播或者运营，不得通过非由服务商及服务商关联主体开发、授权或认可的第三方兼容软件、系统登录或使用本软件，或针对本软件使用非服务商及服务商关联主体开发、授权或认证的插件和外挂。
- 用户理解并同意，
（1）因现有技术限制，服务商提供的软件可能存在瑕疵，并不能保证在任何情况下都能正常执行或达到用户所期望的结果。
（2）因用户使用或未能使用本软件，或第三方未经批准更改用户的数据，或使用本软件进行的行为产生的费用及损失等非因服务商原因，所引起的或与此有关的人身伤害、财产损坏或附带的、间接的其他损害赔偿，包括但不限于：因利润损失、数据损失、营业中断、计算机瘫痪或故障、商业信息的遗失而造成的损害，因未能履行包括诚信或相当注意在内的任何责任致使隐私泄露而造成的损害，因疏忽而造成的损害，或因任何金钱上的损失或任何其它损失而造成的损害，均由用户自行承担，即使服务商事先被告知该损害发生的可能性。
（3）对于不可抗力及第三方原因导致的用户的直接或间接损失，服务商不承担任何责任。
六、服务商的权利义务
- 服务商保证，其有合法权利向用户提供本软件的使用许可，并保证其版权的合法性。
- 服务商承诺，其向用户提供本软件之行为未对任何第三方合法权益，包括但不限于第三方知识产权构成侵害。如因其行为导致用户遭受任何第三方提起的法律诉讼或行政程序（“侵权指控”），服务商承担其法律责任及后果。
- 服务商根据双方的另行约定对本软件进行升级、维护和管理。服务商还可通过客服电话、在线客服等方式，向用户提供免费的咨询及技术支持服务。
- 如因服务商原因，导致用户对于本软件的使用许可需提前终止的，服务商应对用户履行相应的退款义务（如有）。如因此给用户造成损失的，服务商应承担全额的赔偿责任。
- 服务商承诺，其向用户提供的软件中不含有：
（1）蓄意毁坏、恶意干扰、秘密地截取或侵占任何系统、数据或个人资料的任何病毒、伪装破坏程序、电脑蠕虫、定时程序炸弹或其他电脑程序；
（2）任何已知的漏洞、后门、恶意软件；
（3）其他可能对用户的系统安全造成损害的不安全内容。
- 责任限制：因服务商原因导致用户使用本软件所产生的实际损失，用户同意服务商所给予的赔偿最高限额可根据具体相关情况确定实际赔偿金额。
七、用户数据的使用和披露
- 为服务用户的目的，服务商可能通过使用用户数据，向用户提供服务，包括但不限于向用户发出产品和服务信息。
- 未经用户许可，服务商不会擅自披露用户数据。但在下述情况下，用户数据将部分或全部被披露：
（1）经用户同意，向第三方披露；
（2）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构 披露；
（3）如果用户出现违反中国有关法律法规的情况，需要向第三方披露；
（4）为提供用户所要求的软件或服务，而必须和第三方分享用户数据。
八、期限与终止
- 本软件的期限为12月或24月，以用户购买的产品周期为准。
- 出现下列情况之一的，服务商有权终止继续提供本软件，而无需承担任何责任：
（1）用户购买的软件已到期且未续费的；
（2）用户违反本协议项下条款的约定，且自服务商通知其纠正后仍未纠正的。
（3）终止使用本软件前，用户应当自行进行数据备份、下载、保存、迁移及其他必要工作，否则由此产生的损失和责任，由用户自行承担。
九、协议修改
- 如果本协议的任何内容发生变动，服务商应通过适当方式向用户提示修改内容。
- 如果用户不同意服务商对本协议相关条款所做的修改，用户有权停止使用本软件。此等情况下，服务商应向用户退回剩余费用（如有），并在终止服务前给予用户一定的合理期限，进行数据备份、下载、保存、迁移及其他必要工作。如用户继续使用本软件，则视为用户接受服务商对本协议相关条款所做的修改。
十、法律及争议解决
- 本协议的订立、执行和解释及争议的解决均应适用中华人民共和国法律。
- 因双方就本协议的签订、履行或解释发生争议，双方应努力友好协商解决。如协商不成，任何一方均应向服务商所在地法院起诉。
十一、附则
- 如本协议的任何条款被视作无效或无法执行，则上述条款可被分离，其余部分则仍具有法律效力。
- 本协议的标题仅为方便阅读所设，非对条款的定义、限制、解释或描述其范围或界限。
- 服务商可根据其自身运营状况，在提前 30 个工作日通知用户的前提下，将其在本协议项下的权利义务全部转让给第三方，用户对前述转让均表示认可和同意，服务商无需另行获得用户的同意。服务商之受让人受本协议约束，由服务商的受让人代替服务商，对本协议的后续履行承担责任。