服务商用户协议

《阿里云云市场精选商品销售协议》

本协议是您(“用户”)与阿里云智能科技(江苏)有限公司(“云市场运营方”)之间,就用户通过阿里云云市场(market.aliyun.com),购买精选类商品时所应遵守的条款和条件。

一、定义

1.1“云市场运营方”:本协议中是指接受阿里云的委托,负责云市场的日常运营管理、业务活动及其他相关运营支持的阿里云智能科技(江苏)有限公司。

1.2“云市场精选类商品”:是由云市场运营方作为销售主体的商品及服务的统称。云市场是我们建立和运营的供交易双方或者多方独立开展交易活动的网络交易平台,我们作为精选类商品的销售者,在云市场上向您销售精选商品,同时依据《原厂商文件》及《服务支持条款》的约定向您提供相应的支持服务。

1.4 “原厂商”:即云市场精选类商品的供应商(原厂商信息见相关商品详情页),并基于本协议和《原厂商文件》及《服务支持条款》的约定向您交付精选商品的主体。您了解并同意,该产品的交付、质量保证、技术支持、售后等服务均由原厂商负责,云市场运营方仅作为销售者承担销售责任。

1.4 “上位规则”:是指构成双方签署本协议的前提条件的一系列协议条款、网站政策等的统称。包括:《云市场服务协议》、《阿里云网站服务条款》、《法律声明及隐私权政策》等。本协议的生效和履行,以上位规则的持续有效为前提条件。

 

二、用户所享有的权益

2.1 用户所购买的云市场精选类商品均已获得原厂商提供的销售及使用授权许可,且质量及服务符合原厂商同类商品标准。

2.2 您可以根据需要自行决定购买、使用云市场上销售的商品。在进行上述行为时,请审慎了解商品的功能、要求、收费、退费规则以及《原厂商文件》、《服务支持条款》等详细内容,如果您对具体商品有异议,请勿以任何方式购买或使用。

2.3 如果您需要退订商品,应按照我们发布的云市场退订相关管理规则执行。若商品的相关规则和条款存在其他约定,将按照该约定执行。

2.4 云市场运营方将根据用户的申请,提供符合国家规定的发票。当涉及到退款时,如果相应款项我们已开具发票,根据税法要求您应退票或开具红字发票通知单,我们收到退还发票或红字发票通知单后,将核算退款金额按照我们的退款流程退款给您。

2.5 您提出的与商品有关的疑问或者投诉,将由原厂商根据《原厂商文件》及《服务与支持条款》的规定处理相应纠纷(包括但不限于用户咨询、投诉解答和纠纷处理),我们不就原厂商未按照《原厂商文件》及《服务支持条款》等规定履行其职责而向您承担责任。如原厂商最终未能妥善解决《原厂商文件》及《服务支持条款》所规定的其职责范围内的问题和纠纷,原厂商将根据《原厂商文件》及《服务支持条款》的规定承担相应的责任和损失。

2.6 用户不会因购买云市场精选类商品,使用其相关产品/服务,而引致相应的软件版权人或其他第三方提出任何针对用户的请求或索赔。在出现此类请求或索赔时,云市场运营方应退还用户根据本协议已经支付的费用,但由于用户超范围不合理使用而导致的请求或索赔的情形除外。

2.7 用户可享受云市场运营方提供的在线、工单、电话等形式的咨询解答、退换货等其它服务,具体以商品详情页面的相关描述为准。

 

三、用户应遵守的义务及理解

3.1用户应按照云市场精选类商品购买页面的具体要求,付清全部款项后,方可获得相应的产品及/或服务。任何情况下,云市场运营方因任何原因向用户提供产品及/或服务的行为,均不意味着用户被免除上述付款义务。

3.2用户在使用云市场精选类商品的过程中,应当始终遵守国家相关法律法规和政策的规定,并遵守相应的原厂商用户协议或原厂商使用规范等的相关规定(统称为“原厂商文件”)。用户在使用过程中存在违法、违规行为的,应自行承担由此造成的一切后果及责任。

3.3 依据本条款、网站所展示的商品内容、以及您所订购的商品对应的原厂约定,云市场运营方负责向您销售商品。原厂商负责并向您承担所有与商品相关的责任(除《原厂商文件》及《服务支持条款》另有约定的应由云市场运营方提供的运营服务外),包括但不限于商品的质量、数量、交付、售后、维保、投诉、技术支持等。

3.4 您理解并认可,我们可能会根据您所订购的产品及/或服务的类别、特性及规格等,对您使用产品及/或服务的方式、范围、功能等进行限制,您应认真阅读云市场运营方关于您所订购的产品及/或服务的专有条款、使用文档及其他相关说明,理解并遵守该等使用限制;且您进一步同意,如果您所使用的服务超过其购买的服务规格,我们有权根据自己的判断,对您的相关服务进行限制或暂停提供服务。

3.5 如对应产品/解决方案及内容发生变动,我们会在适当版面公告向您提示修改内容;如您不同意云市场运营方所做的修改,您有权停止使用云市场运营方的服务。此等情况下,您应通知云市场运营方终止服务,并自行负责将业务迁出,我们将及时与您进行服务费结算(如有)。如您继续使用云市场运营方的服务,则视为您接受云市场运营方所做的相关修改。

3.6 如果因原厂原因导致产品出现下架或停止售卖等情况,在我们及时与您沟通后有权不再售卖或提供后续产品及服务。但云市场运营方在此之前会为您提供相应的解决方案及可能的替代产品,并与您共同积极协商处理方案。

3.7 您通过云市场提供的产品及/或服务,加工、存储、上传、下载、分发以及通过其他方式处理的数据(即在线数据),以及利用可能配置的备份工具备份的数据(即离线数据)均为您的用户业务数据,您完全拥有您的用户业务数据。您应对您的数据来源及内容负责,云市场运营方提示您谨慎判断数据来源及内容的合法性。因您上传、储存的数据及内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

3.8 您理解并同意,在使用云市场运营方提供的相关产品或解决方案过程中,您不应违反任何有关法律、法规及中国承认或加入的国际条约针对内容运营及营销方面的规定,包括但不限于危害国家安全、淫秽色情、虚假、违法、诽谤、恐吓或骚扰、侵犯他人知识产权、人身权或其他合法权益或利益以及有违公序良俗的内容或指向这些内容等。

 

四、云市场运营方进一步说明:

4.1 我们在不披露您保密信息的前提下,在服务有效期内,可以就您使用云市场运营方产品及/或服务的情况作为使用范例或成功案例用于云市场运营方自身及/或业务的宣传与推广,在这类宣传推广中,运营方有权使用您的名称、企业标识;除此之外,未经您书面许可,我们不会擅自使用您的企业名称、企业标识、相关logo等。

4.2 当服务期届满、服务提前终止(包括但不限于双方协商一致提前终止,其他原因导致的提前终止等)或您发生欠费时,除法律法规明确约定、主管部门要求或双方另有约定外,云市场运营方仅在一定的缓冲期(以您所订购的产品及/或服务适用的专有条款、产品文档、服务说明等所载明的时限为准)内继续存储您的用户业务数据(如有),逾期将删除所有用户业务数据,包括所有缓存或者备份的副本,不再保留您的任何用户业务数据。您理解并同意,云市场运营方没有继续保留、导出或者返还用户业务数据的其他义务。在线数据或离线数据一经删除,即不可恢复;在线数据及离线数据均被删除后,您存储在产品及/或服务系统中的全部数据均被清空。您应自行承担数据因此被删除所引发的后果和责任。

4.3 您向第三方直接或间接地销售、出口、再出口或转移由云市场运营方提供的商品、软件或技术时,必须遵守所有可适用的出口管制和制裁法律法规。您保证其根据本协议从云市场取得的任何商品、软件或技术不会提供给适用的出口管制法律所列出的制裁国家/地区或黑名单的实体或个人,不会用于适用的出口管制法律法规禁止的用途。如上位出口管制相关规则与本协议有冲突与,本协议优先适用。

五、责任限制

5.1在法律允许的范围内,云市场运营方对以下情形导致的服务中断或受阻不承担责任:

5.1.1 数据的丢失或损坏;

5.1.2 由于用户原因或第三方产品的故障、网络故障、服务器故障等使软件/服务无法正常运行;

5.1.3 受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏;

5.1.4 用户以非云市场运营方许可的方式使用本服务;

5.1.5 其他云市场运营方无法合理预见或控制的情形。

5.2 除法律强制性规定外,云市场运营方不对因使用或不能使用本软件/服务所引起的任何特殊、附带、间接损害、或后果性、惩戒性损害(包括损失收入、利润、机会、客户、商誉、声誉、数据或数据使用)负责,即使云市场运营者已被告知该等损害发生的可能性,即便云市场运营方已被用户该等损害赔偿的可能性。

5.3 责任限制。云市场运营者仅承担本协议下的销售责任和由本协议所另行描述的责任,任何与商品本身相关的责任,包括但不限于商品的质量、数量、交付、售后、维保、投诉、技术支持等将由原厂商向您承担。商品本身的基础开发由原厂商完成,因此云市场运营者不对商品本身的真实性、适用性、非侵权性、安全性或云市场运营者所负责运营内容之外的部分做出担保或承担责任。云市场运营者不对商品本身的质量、数量、交付、维保、售后、真实性、适用性、非侵权性、安全性等与商品本身相关的内容做出任何明示的或暗示的保证,也不承担您在向云市场运营方订购商品过程中产生的任何费用。如因上述事项发生相应纠纷,相关责任和赔偿由原厂商根据《原厂商文件》及《服务支持条款》承担,云市场运营者可视情况向您提供必要的协助。

5.4 原厂商直接承担责任。因商品产生的任何疑问,将由原厂商根据《原厂商文件》及《服务支持条款》的规定向您提供技术支持、售后服务和维护。云市场运营方不就原厂商未按照《原厂商文件》及《服务支持条款》等规定履行其职责范围内的技术支持、售后服务和维护向您承担责任。如原厂商未能妥善处理其职责范围内的商品的相关技术支持、售后服务和维护,相应的责任和损失赔偿将由原厂商根据《原厂商文件》及《服务支持条款》予以承担。

5.4 平台运营风险。您理解并同意,尽管云市场运营者采取了必要措施维护平台的正常运营,但依然可能出现下述问题,您同意因下述问题给您带来的损失,云市场运营者免责:(1)云市场运营者在进行网络调整和维护时进行的服务中断;(2)由于网络上通路的阻塞造成您对商品访问速度下降;(3)因黑客、计算机病毒、木马或其他恶意程序造成;(4)因电信部门技术调整和骨干线路中断造成;(5)因故障处理的操作维护,包含但不限于故障处理、系统升级、系统调优、系统扩容等导致;(6)因您操作不当或您的电脑软件、系统、硬件和通信线路的问题引起;(7)因您违反本平台的使用规则使用相关服务引起;(8)其他非云市场运营者过错导致的问题。

5.6 赔偿上限。如因云市场运营者的过错导致产品及/或服务不可用,用户同意云市场运营方的最高责任限额为退回用户在本协议项下云市场所产生订单交易金额。如与商品相关的其他文件(如:《原厂商文件》及《服务与支持条款》)中对云市场运营者的赔偿上限存在更低的限定,则以该等文件中的限定为准。

 

六、其他

6.1本协议自用户在线下单时勾选确认时生效,一经生效,对双方均具有法律效力。

6.2云市场精选类商品详情页面、购买页面等的具体说明(包括但不限于产品规格、功能、服务期限、原厂商文件等),是本协议的不可分割的必要组成部分。

6.3因履行本协议产生的或与本协议有关的任何争议,双方友好协商解决,协商不成的,提交被告方所在地人民法院诉讼解决。

 

用户在此确认已经完全阅读并理解了本协议,并接受上述所有条款的约束。

 

 

附件1:原厂商文件

 

最终用户许可协议

本最终用户许可协议(“本协议”)是您(个人或代表实体进行购买或获取软件的个人,以下统称 “您” 或 “被许可方”)与苏州语灵人工智能科技有限公司(“许可方”)之间就本协议所涉及的软件(定义见下文)达成的具有法律约束力的协议。在安装或使用软件之前,请仔细阅读本协议。通过安装、使用软件,或点击表示接受本协议的按钮,您即确认接受本协议的条款,并同意受其约束。如果您不同意本协议的条款,请不要安装或使用软件,并将软件退回购买处申请退款。

一、定义

1、“软件” 指许可方提供的 Dify 软件商业化版本程序及源代码,以及相应的文档、材料、电子文档,还包括许可方提供的任何升级、修改版本、更新、补充内容及其副本。

2、“关联方” 指许可方的合作伙伴,其有权转售软件并为软件提供支持。

3、“设备” 指最终用户有权依据本协议安装和使用本软件的计算机、服务器、移动设备(如智能手机、平板电脑)或其他具有数据处理能力的硬件设备,包括私有云部署的虚拟设备,终端用户有权依据本协议在这些设备上安装和使用本软件。

4、“内部网络” 指仅特定公司或其他商业实体的员工和个人用户可访问的私有、专有网络资源,不包括互联网的任何部分或其他对公众开放的网络社区。

5、“费用” 指被许可方为获得本协议项下软件使用许可而应向许可方支付的所有款项,包括但不限于软件许可费、维护服务费(如适用)、更新费用(如适用)。

6、“第三方软件” 指软件中包含的由第三方提供的软件、数据或其他材料。

7、“许可期限” 指被许可方根据本协议获得软件使用许可的期限,可为固定期限或永久期限,具体以订单或本协议规定为准。

8、“保密信息” 指与本软件相关的所有非公开信息,包括但不限于软件的源代码、算法、技术文档、商业计划、客户信息、许可费用信息等,以及在本协议签订和履行过程中一方从另一方获得的任何其他保密性质的信息。

9、“终止” 指本协议因期满、提前解除或其他原因而不再具有法律效力的情形。

二、许可授予

1、许可方授予被许可方一项有限的、非排他、不可转让且不可再许可的许可,允许被许可方仅在其内部网络环境中进行私有化部署和使用本软件,但须严格遵守本协议的条款和条件。被许可方仅可将软件用于内部业务目的,不得用于任何外部商业服务或向第三方提供服务。

2、被许可方可以在内部网络中的多台设备上安装和使用软件,但需确保使用数量不超过购买的许可数量。若购买的是按用户数量许可的软件,同时使用软件的用户数量不得超过许可的最大用户数;若购买的是按设备数量许可的软件,安装软件的设备数量不得超过许可的设备数量。

3、被许可方有权为软件制作合理数量的备份副本,仅用于存档和灾难恢复目的。备份副本不得用于其他任何用途,且应妥善保存,防止未经授权的访问或使用。在主软件副本无法正常使用时,方可使用备份副本,并在主副本恢复正常后,停止使用备份副本。

4、若软件包含开源组件,被许可方应遵守相应开源协议的规定。开源组件的使用、修改和分发需遵循开源协议的要求,许可方不承担因开源组件引发的任何责任,但会尽力协助被许可方解决与开源组件相关的问题。

三、许可限制

1、被许可方不得对软件进行反向工程、反编译、反汇编、翻译、本地化或试图获取软件的源代码,不得分离软件的组件用于多台设备,不得通过SAAS方式使用,不得对软件进行解包、嵌入或重新打包后进行分发,不得删除或更改软件中的任何商标、版权声明、标签或其他所有权标识。

2、被许可方不得且不得允许其他任何人出售、出租、分发、转让、分时共享、托管、出借、许可或再许可软件或者相关许可,授予第三方使用软件或相关许可的权利,除非事先获得许可方的书面同意。在获得许可方书面同意进行转让时,受让方必须书面同意接受本协议的条款和条件约束,所有的副本应包括原始版权信息。

3、被许可方不得将软件用于任何非法活动,不得利用软件侵犯第三方的知识产权、隐私或其他合法权益,不得使用软件从事可能损害许可方声誉或利益的活动。

4、被许可方不得对软件进行修改、改编、创作衍生作品,不得构建类似或竞争性产品或服务,不得使用宏或其他自动化技术扩展软件的功能,除非事先获得许可方的书面同意。若被许可方基于软件进行定制化开发,应根据双方另行签订的协议确定开发成果的知识产权归属,若无另行协议,则归许可方所有。

5、被许可方不得以违反适用的终端用户协议的方式直接或间接访问或使用软件或服务。

6、被许可方不得故意或在疏忽情况下使用服务或软件,滥用、干扰或以任何其他形式破坏许可方提供的软件,也不得对被许可方的账户、主持人权限或任何其他用户权限或服务造成干扰。

7、若用户同时部署开源版本与商业化版本,需确保开源版本的修改与分发符合其开源协议,且不得将商业化版本的代码、功能或文档合并至开源版本中。

8、许可方保留对违反适用法律或本协议使用服务的任何一方进行监控、调查并采取适当行动的权利,包括通过远程指令限制被许可方软件功能,但不承担此义务。许可方将尽合理努力向被许可方提供相关通知,但如果能够确定被许可方的行为可能危及服务或其他用户的运行,在不另行通知的情况下许可方可以通过远程指令限制或停止被许可方使用相关功能。

四、软件使用规范

1、被许可方应确保使用软件的人员均已获得适当授权,并遵守本协议的条款和条件。被许可方对其所授权人员使用软件的行为负责,若授权人员违反本协议,被许可方应承担相应责任。

2、被许可方在使用软件过程中,应遵守所有适用的法律法规,包括但不限于数据保护、隐私保护、出口管制等方面的法律规定。若因被许可方违反法律法规产生的任何责任,由被许可方自行承担。

3、软件可能会包含第三方软件或链接到第三方服务,被许可方使用这些第三方内容时,应遵守第三方的相关条款和条件。许可方不对第三方软件或服务的质量、安全性、合法性负责,被许可方因使用第三方内容而产生的任何问题或损失,许可方不承担责任。

4、被许可方应妥善保管软件的许可证密钥,不得泄露给任何第三方。若许可证密钥丢失或被盗,被许可方应立即通知许可方,并按照许可方的要求采取措施,如更换密钥等。因被许可方保管不善导致许可证密钥泄露而引发的任何问题,由被许可方承担责任。

5、许可方每年可委托第三方审计工具远程扫描被许可方服务器,被许可方需开放指定端口并保留至少180日操作日志。许可方应选择具有良好信誉和专业资质的第三方审计工具,该工具应具备对被许可方服务器进行全面扫描和检测的能力,能够准确识别软件的部署情况和使用情况。审计工具的选择应事先告知被许可方,并获得被许可方的认可。

6、如发现违约部署,被许可方需按2倍许可费用补缴历史费用。审计过程中,许可方应保证审计工具的操作符合相关法律法规和安全标准,不得泄露被许可方的商业机密和数据隐私。审计结束后,许可方应向被许可方提供审计报告,报告内容应包括审计结果、发现的问题及整改建议等。发现违约部署后补缴历史费用的计算时间范围为自软件首次部署使用之日起至发现违约部署之日止。

五、知识产权

1、软件的所有知识产权,包括但不限于版权、商标权、专利权、商业秘密等,均归许可方或其供应商、许可方所有。被许可方仅获得本协议明确授予的使用许可,未获得软件的所有权。

2、被许可方承认软件受版权法和国际版权条约保护,不得侵犯软件的知识产权。若被许可方发现任何侵犯软件知识产权的行为,应及时通知许可方,并协助许可方采取措施制止侵权行为。

3、被许可方在使用软件过程中产生的数据和内容(“用户内容”),其所有权归被许可方所有。用户内容不包括软件收集或生成的与被许可方使用服务或软件有关的任何遥测数据、产品使用数据、诊断数据以及类似内容或数据(简称为“服务生成的数据”)。对于服务生成的数据,所有权利、所有权和利益以及其中的所有专有权利归属于许可方,并为许可方单独所有。被许可方应授予许可方使用、存储、处理和分析这些数据和内容的权利,以用于软件的改进、维护和服务提供等目的。许可方对用户内容的使用应遵守相关法律法规和本协议的规定,并保护被许可方的隐私和数据安全。若有关内容涉及违反有关法律法规和本协议规定,许可方有权开展调查并对此采取任何措施,包括发出警告、暂停或断开服务或软件、删除适用数据或其他内容、终止账户或最终用户个人资料,以及其他合理措施。

六、保密条款

1、双方应对在本协议履行过程中知悉的对方商业秘密、技术秘密、用户数据等机密信息(“保密信息”)予以保密,未经对方书面同意,不得向任何第三方披露或用于本协议以外的其他目的。保密信息包括但不限于软件的源代码、算法、设计文档、用户名单、商业计划等。

2、本条款的保密义务自协议生效起产生,在保密期限届满后,双方仍应对保密信息承担保密义务,直至保密信息不再具有保密性。若因法律要求或司法程序需要披露保密信息,披露方应在披露前通知对方,并尽最大努力协助对方保护保密信息。

七、期限与终止

1、本协议自您接受之日起生效,在您使用期间持续有效,除非根据本协议第【七】条终止。

2、若被许可方违反本协议的任何条款,许可方有权在书面通知被许可方后立即终止本协议。被许可方应在接到终止通知后立即停止使用软件,并销毁所有软件副本及相关文档。若被许可方未在规定时间内停止使用或销毁软件,许可方有权采取法律措施追究其责任。

3、若被许可方破产、清算、无力偿债或进行其他类似的法律程序,许可方有权立即终止本协议,并有权要求被许可方立即停止使用软件,销毁所有软件副本及相关文档。在这种情况下,被许可方应配合许可方的要求,否则许可方有权采取法律手段维护自身权益。

4、本协议终止后,双方在本协议下的所有权利和义务立即终止,但保密条款、知识产权条款、争议解决条款等条款仍然有效,双方仍需遵守这些条款的规定。

八、有限保证与免责声明

1、许可方保证在许可期限内,软件在正常使用情况下,基本符合相关文档的描述和规定。若软件出现故障或缺陷,许可方将在合理时间内提供技术支持和维护服务,以确保软件恢复正常运行。技术支持和维护服务的具体内容和方式由许可方决定,被许可方应配合许可方进行相关操作。

2、对于因被许可方未按照软件使用说明进行安装、操作、维护,或因被许可方使用软件与未经许可方认可的第三方软件、硬件或服务相结合而导致的软件故障或缺陷,许可方不承担责任。被许可方在使用软件时,应确保使用环境符合软件的要求,并按照使用说明进行操作,若因自身原因导致软件出现问题,应自行承担后果。

3、除本协议明确规定的保证外,许可方及其供应商对软件不作任何其他明示或暗示的保证,包括但不限于对软件的适用性、准确性、完整性、非侵权性、无病毒、无错误等方面的保证。被许可方使用软件的风险由其自行承担,许可方不对软件的使用效果或结果作出任何承诺。

4、若软件包含开源组件,许可方不对开源组件提供任何保证,被许可方应自行承担使用开源组件的风险。开源组件的使用应遵循相应开源协议的规定,许可方不承担因开源组件引发的任何后果所产生的责任,但会尽力协助被许可方解决与开源组件相关的问题。

九、责任限制

1、在任何情况下,许可方及其供应商、许可方对因使用或无法使用软件而导致的任何间接、特殊、偶然、惩罚性或后果性损害(包括但不限于数据丢失、业务中断、利润损失、商业机会丧失等)不承担责任,即使许可方已被告知可能发生此类损害。被许可方应自行承担因使用软件而产生的风险,若因软件问题导致的损失,许可方不承担赔偿责任。

2、许可方对被许可方的全部责任(无论是基于合同、侵权、疏忽还是其他原因),在任何情况下均不超过被许可方为软件支付的许可费用总额。若被许可方因软件问题向许可方提出索赔,许可方的赔偿金额以被许可方实际支付的许可费用为限。

3、某些司法管辖区不允许排除或限制间接、特殊、偶然或后果性损害的赔偿责任,在这些司法管辖区,本条款中对许可方责任的限制和排除仅在法律允许的范围内适用。若法律规定许可方需承担某些责任,许可方的责任范围将根据法律规定进行调整,但仍以合理范围为限。

十、赔偿条款

1、被许可方同意赔偿并使许可方及其关联方、供应商、许可方免受因被许可方违反本协议、使用软件侵犯第三方知识产权或其他合法权益、或因被许可方的其他不当行为而导致的任何索赔、损失、责任、损害和费用(包括但不限于合理的律师费和诉讼费用)。若因被许可方的原因导致许可方遭受损失,被许可方应对许可方的全部损失承担赔偿责任。

2、许可方同意赔偿并使被许可方免受因许可方违反本协议、软件侵犯第三方知识产权或其他合法权益而导致的任何索赔、损失、责任、损害和费用(包括但不限于合理的律师费和诉讼费用)。若因许可方的原因导致被许可方遭受损失,许可方应负责赔偿被许可方的全部损失。

3、在任何赔偿事件发生时,受损害方应及时通知另一方,并配合另一方进行调查和处理。未经另一方书面同意,受损害方不得擅自解决任何索赔或承担任何责任。若受损害方擅自处理导致另一方损失扩大,应承担相应的赔偿责任。

4、许可方累计赔偿责任不超过被许可方过去12个月实际支付费用。过去 12 个月实际支付费用仅指被许可方支付的软件许可费用,不包括其他费用(如服务费等)。若被许可方在过去12个月内存在多次支付许可费用的情况,实际支付费用按累计金额计算。

十一、支持与维护

1、许可方将根据其当时有效的支持政策,为被许可方提供软件的技术支持和维护服务。技术支持和维护服务可能包括软件更新、故障排除、技术咨询等,具体内容和方式由许可方决定。

2、被许可方应按照许可方的要求,提供必要的信息和协助,以便许可方提供技术支持和维护服务。若被许可方未能提供必要的信息或协助,导致技术支持和维护服务无法正常进行,许可方不承担责任。

3、对于软件的更新和升级,许可方将根据软件的发展和市场需求进行安排。被许可方应及时安装软件的更新和升级版本,以确保软件的正常使用和安全性。若因被许可方未及时安装更新和升级版本而导致的软件问题,许可方不承担责任。

十二、管辖法律与争议解决

1、本协议受许可方所在国法律管辖,并根据该法律进行解释。本协议的签订、履行、解释及争议解决均适用许可方所在国的法律规定。由本协议条款引起的或与条款有关的所有争议将提交给杭州市余杭区人民法院进行专属管辖,每一方都不可撤销地同意该属人管辖权,并放弃对该地点的所有异议。

2、若双方在本协议履行过程中发生争议,应首先通过友好协商解决;协商不成的,任何一方均有权将争议提交至有管辖权的法院进行诉讼解决。在争议解决期间,双方应继续履行本协议中不涉及争议的其他条款。

3、纠纷审理期间,许可方有权通过远程指令将被许可方软件功能限制至仅可导出数据,操作前许可方应向被许可方发送书面通知,通知内容包括限制原因、限制时间、限制范围等信息。根据法院的有效判决,若被许可方胜诉,许可方应在 10个工作日内恢复被许可方软件的正常使用权限;若被许可方败诉,许可方有权根据仲裁结果决定是否继续限制被许可方软件功能或采取其他措施。

十三、其他条款

1、本协议构成双方就软件使用的完整协议,取代双方之前所有关于软件使用的口头或书面协议、意向书、谅解备忘录等。本协议的条款具有最终效力,双方之前的任何协议与本协议不一致的,以本协议为准。

2、本协议的任何修改或补充需经双方书面协商一致,并签署相关的书面协议。未经双方书面同意,任何一方不得擅自修改本协议的条款。

3、若本协议的任何条款被认定为无效或不可执行,不影响其他条款的效力和执行。被认定无效或不可执行的条款应根据法律规定进行调整或替换,以确保本协议的目的得以实现。

4、本协议的标题仅为方便阅读而设,不影响本协议条款的解释和执行。在解释本协议条款时,应根据条款的具体内容和上下文进行理解,而不应受标题的限制。

5、本协议对双方及其各自的继承人和受让人均具有约束力,并使其受益。若一方将其在本协议下的权利和义务转让给第三方,需事先获得另一方的书面同意,且受让方应接受本协议的条款和条件约束。

6、本协议以中文签订,若存在其他语言版本,以中文为准。若其他语言版本与本文存在冲突或不一致,以中文版本的解释为准。

 

附件2:服务支持条款

云市场精选产品服务支持条款

 

服务支持条款是云市场平台客户(下称‘您’)与【苏州语灵人工智能科技有限公司】(下称“供应商”)及阿里云签署的关于精选产品的交付、服务内容、售后服务、技术支持、支持等具体服务支持条款。本服务支持条款是您与阿里云签订的《云市场精选合作协议》(下称“主协议”)的不可分割的组成部分。

 

一、精选产品

1.精选产品是指您在云市场购买的【Dify 大模型应用开发平台】。

2.供应商负责精选产品实际开发,供应商或经供应商授权的合作伙伴负责交付、售后服务、技术支持或者其他与精选产品本身相关的事项,并承担和您之间因精选产品产生的纠纷、责任或赔偿。

3.阿里云云市场将为精选产品的销售提供必要的运营支持。

 

二、服务支持

1.使用许可。精选产品本身由供应商开发、生产或者创造和享有对应的知识产权,其他除产品本身以外的由阿里云向您提供的内容或者服务(含IT工具、系统、运营平台、软件等)相关的知识产权由阿里云享有。

2.产品交付。供应商会正确地配置和提供精选产品给您,供应商自行采取措施维护其安全性并承诺精选产品的安全性。

3.用户服务。就您已购买的精选产品,供应商或经供应商授权的合作伙伴将提供包括但不限于提供应用、安装调配、问答解疑、技术支持、升级维护和售后支持等用户服务。

4、阿里云云市场为您提供精选产品的统一支付、售前咨询、工单受理等运营服务。为了更好地提升您的使用体验,阿里云有权将您的咨询、投诉转至供应商,供应商或经供应商授权的合作伙伴会在收到相关咨询投诉后负责为您提供相应的解答或解决方案。

5、供应商或经供应商授权的合作伙伴向您提供如下免费的技术支持:

(1)提供7X12小时的技术支持响应,在出现系统故障的1小时内给予问题的解答,如不能远程解决,根据不同级别问题,解决时间如下:

P1:严重,24小时内完成止血方案实施。

P2:重要,48小时内完成止血方案实施。

P3:普通,待下次发布新版本解决。

(2)产品出现S0和S1级别的漏洞,供应商或经供应商授权的合作伙伴必须立刻修复发布更新版本;漏洞修复时间:

S0:严重,8小时内止血,1个自然日修复;

S1:高危,24小时内止血,3个自然日修复;

S2:中危,不做强制要求,7个自然日修复;

S3:低危,不做强制要求,20个自然日修复。

(3)P1,P2和P3等级定义如下,且供应商或经供应商授权的合作伙伴须按如下工作时间响应云市场运营方或云市场客户需求:

问题

级别

问题现象

支持响应服务

服务响应时间

(工作小时)

P1故障

严重

系统瘫痪,对最终用户的业务运作有重大影响,系统已不能正常工作。

 

在接到用户报告(书面或详细的电话报告)后,立即召开技术协调会分析故障原因,实施措施解决故障:

1、通过电话指导用户自行解决故障。

2、技术小组远程解决故障。

1 小时以内

P2故障

重要

系统核心功能受损,严重影响用户使用系统,使最终用户的业务运作受到重要影响。

非正常的数据增长影响系统性能。

在接到用户报告(书面或详细的电话报告)后,立即召开技术协调
会分析故障原因,二种措施解决故障:

1.通过电话指导用户自己解决故障。

2.技术小组远程解决故障。

8 小时以内

P3故障

普通

非核心产品功能或非生产系统功能受损或安全漏洞,最终不影响用户合理使用大部分功能和主流程。

通过电话指导用户解决。用户解决不了的,则需提交书面报告,我方将派技术工程师远程分析解决并给出反馈。 如果版本修复一般情况会随下次正常版本升级一起解决。

1~12天

非故障

在产品的功能、安装或配置方面需要信息或支援,指对产品使用不构成影响的技术服务请求/咨询等。功能建议。功能变更。

日常信息或支援:通过电话指导用户解决。

功能建议:由技术工程师收集反馈给产品中心进行评审,是否实现不给予承诺;

功能变更:通过付费定制方式实现。

1~16天

(4)S0、S1、S2、S3等级定义如下:

漏洞级别

漏洞描述

止血时间

修复时间

S0

可导致核心该产品产生P1故障;

可泄露L3/L4数据≥10w条或L2数据≥100w条;

理论资损≥50w;

可导致来自监管的重大行政或刑事处罚;

可用于供应链攻击,严重影响客户的数据安全,影响的客户数≥5w;

可导致攻击者在未与用户交互的情况下,切换登录至任意主账号;

8小时

1个自然日

S1

数据泄露(L3/L4数据≥1w条或L2数据≥10w条)

理论损失在5w到50w之间;

来自监管的行政处罚可能;

影响供应链攻击和客户的数据安全(受影响客户数≥5000);

攻击者可能入侵生产VPC或获取执行权限;

生产环境中的高权限AK/SK/STS   token泄露。

24小时

3个自然日

S2

可能导致产品故障

可能导致数据泄漏

可能导致损失,理论损失≤5w

可能导致监管处罚

存在不规范配置,较大增加了安全隐患

不做强制要求

7个自然日

S3

存在不规范配置,增加了安全隐患。

举例说明:某业务系统使用Shiro作为鉴权组件,但该版本暂时没有公开可利用的漏洞,存在被0day攻击的隐患。

不做强制要求

20个自然日

补充:

1、产品的漏洞修复时间仅适用于供应商自主可控的部分。对于因产品需要而依赖的第三方SDK或组件所产生的漏洞,不在上述列表修复时间的约定范围内。

2、根据行业惯例,漏洞从发生到修复需要经历完整的漏洞复现、风险评估和漏洞修复三个阶段。双方理解从漏洞发现到漏洞复现需要一定的时间周期,这不在供应商的可控范围内。因此,在漏洞的止血时间范围内,供应商应尽最大努力通过其他策略来缓解或止血漏洞,但在约定时间范围内仍无法完全止血的情况下,经双方技术评估确认供应商已实施合理有效的止血措施,该次漏洞应做相应的降级处理。

3、对于行业通用漏洞如Linux系统漏洞、Openssl协议漏洞、FastJSON组件漏洞等非供应商软件漏洞,供应商应受漏洞等级要求及时修复,但双方理解该类漏洞属于不可抗力,供应商可根据漏洞情况申请双方技术评估,获免该次漏洞定级。

 

三、服务可用性

1、定义

服务周期:一个服务周期为一个自然月。

服务周期分钟数:按照服务周期内的天数x 24(小时)x 60(分钟)计算。

服务周期总分钟数:在一个服务周期内客户在该款产品服务周期分钟数之和。

服务不可用分钟数:一个服务周期内,客户在该产品的服务不可用分钟数之和即服务不可用分钟数。

月度服务费用: 客户在一个自然月中使用该款精选商城产品所支付的费用。

2、服务可用性承诺:99.95%

3、如产品未达到上述可用性承诺,客户可以根据本协议第3条约定获得赔偿。赔偿范围不包括以下原因所导致的服务不可用:

(1)任何阿里云所属设备以外的网络、设备故障或配置调整引起的;

(2)客户的应用程序受到黑客攻击而引起的;

(3)客户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的;

(4)客户的疏忽或由客户授权的操作所引起的;

(5)客户未遵循产品使用文档或使用建议引起的;

(6)客户自己删除数据、修改配置等导致的;

(7)由于客户违反使用协议导致服务被暂停或终止,包括但不限于上传不当数据、消耗大量系统资源导致其他客户服务受影响等;

(8)有预告的升级及维护所引起的,包括割接、维修、升级和模拟故障演练;

(9)其他不可抗力引起的;(包含由于阿里云底层基础服务导致的不可抗力,如计算巢、ECS、VPC网络等引发的不可抗力故障)

4、赔偿方案

(1)赔偿标准

如服务可用性低于99.95%,可按照下表中的标准获得赔偿,且赔偿总额不超过购买产品的订单金额(不含用代金券抵扣的费用)。

服务可用性

赔付金额

低于99.95%但等于或高于99.00%

服务费用的10%

低于99.00%但等于或高于95.00%

服务费用的25%

低于95.00%

服务费用的100%

 

四、用户的责任

1.您保证合法合规的使用精选产品,且不侵害任何第三方的合法权益。

2.您应遵守主协议和本服务支持条款的约定,包括但不限于按时足额支付精选产品的费用(如有),否则应自行承担由此产生的暂停、终止使用及其他不利后果的全部责任。

3.您保证,除法律明确允许的活动以外,您不得逆向工程、反编译或反汇编精选产品。

4.您理解并同意精选产品的服务是按照现有技术和条件所能达到的现状提供的。供应商及阿里云会尽最大努力向您提供服务,确保服务的连贯性和安全性;但供应商及阿里云不能保证所提供的服务毫无瑕疵,也无法随时预见和防范法律、技术以及其他风险,包括但不限于不可抗力、病毒、木马、黑客攻击、系统不稳定、通信线路故障、第三方服务瑕疵、政府行为等原因可能导致的服务中断、数据丢失以及其他的损失和风险。所以您也同意:即使供应商及阿里云提供的服务存在瑕疵,但上述瑕疵是当时行业技术水平所无法避免的,其将不被视为供应商或阿里云违约,同时,由此给您造成的数据或信息丢失等损失的,您同意放弃追究供应商及阿里云的责任。

5. 阿里云或供应商有权对本服务支持条款作出修改。如本服务支持条款有任何修改,阿里云将提前7天以网站公示修改后的服务支持条款或其他方式通知您。如您不同意本服务支持条款的修改,您有权停止使用精选产品,如您继续使用精选产品,则视为您接受修改后的服务支持条款。