服务商用户协议
《阿里云云市场精选商品销售协议》
本协议是您(“用户”)与阿里云智能科技(江苏)有限公司(“云市场运营方”、“我们”)之间,就用户通过阿里云云市场(market.aliyun.com),购买精选类商品时所应遵守的条款和条件。
一、定义
1.1“云市场精选商品”或称“精选商品”、“商品”:是由云市场运营方作为销售主体而销售的产品及服务的统称。云市场是阿里云建立和运营的供交易双方或者多方独立开展交易活动的网络交易平台,我们作为精选商品的销售者,在云市场上向您销售精选商品,同时依据《原厂商文件》及《服务支持条款》的约定向您提供相应的支持服务。
1.2 “原厂商”或称“供应商”:即云市场精选商品的供应商(原厂商信息见相关商品详情页),并基于本协议和《原厂商文件》及《服务支持条款》的约定向您交付精选商品的主体。您了解并同意,该商品的交付、质量保证、技术支持、售后等服务均由原厂商负责,云市场运营方仅作为销售者承担销售责任。
1.3 “上位规则”:是指构成双方签署本协议的前提条件的一系列协议条款、网站政策等的统称。包括:《云市场服务协议》、《阿里云网站服务条款》、《法律声明及隐私权政策》等。本协议的生效和履行,以上位规则的持续有效为前提条件。如上位规则与本协议及附件的约定存在冲突的,则在本协议约定的商品销售范畴内,以本协议为准。
二、用户所享有的权益
2.1 用户所购买的云市场精选商品均已获得原厂商提供的销售及使用授权许可,且质量及服务符合原厂商同类商品标准。
2.2 您可以根据需要自行决定购买、使用云市场运营方销售的商品。在进行上述行为时,请审慎了解商品的功能、要求、收费、退费规则以及《原厂商文件》、《服务支持条款》等详细内容,如果您对具体商品有异议,请勿以任何方式购买或使用。
2.3 如果您需要退订商品,应按照阿里云云市场发布的云市场退订相关管理规则执行。若商品的相关规则和条款存在其他约定,将按照该约定执行。
2.4 云市场运营方将根据用户的申请,提供符合国家规定的发票。当涉及到退款时,如果相应款项我们已开具发票,根据税法要求您应退票或开具红字发票通知单,我们收到退还发票或红字发票通知单后,将核算退款金额按照我们的退款流程退款给您。
2.5 您提出的与商品有关的疑问或者投诉,将由原厂商根据《原厂商文件》及《服务与支持条款》的规定处理相应纠纷(包括但不限于用户咨询、投诉解答和纠纷处理),我们不就原厂商未按照《原厂商文件》及《服务支持条款》等规定履行其职责而向您承担责任。如原厂商最终未能妥善解决《原厂商文件》及《服务支持条款》所规定的其职责范围内的问题和纠纷,原厂商将根据《原厂商文件》及《服务支持条款》的规定承担相应的责任和损失。
2.6 用户不会因购买、使用云市场精选商品,而引致相应的软件版权人或其他第三方提出任何针对用户的请求或索赔。在出现此类请求或索赔时,云市场运营方应退还用户根据本协议已经支付的费用,但由于用户超范围不合理使用而导致的请求或索赔的情形除外。
2.7 用户可享受云市场运营方提供的在线、工单、电话等形式的咨询解答、退换货等其它服务,具体以商品详情页面的相关描述为准。
三、用户应遵守的义务及理解
3.1 用户应按照云市场精选商品购买页面的具体要求,付清全部款项后,方可获得相应的商品。任何情况下,云市场运营方因任何原因向用户销售商品的行为,均不意味着用户被免除上述付款义务。
3.2 用户在使用云市场精选商品的过程中,应当始终遵守国家相关法律法规和政策的规定,并遵守相应的原厂商用户协议或原厂商使用规范等的相关规定(统称为“原厂商文件”)。用户在使用过程中存在违法、违规行为的,应自行承担由此造成的一切后果及责任。
3.3 依据本条款、网站所展示的商品内容、以及您所订购的商品对应的原厂约定,云市场运营方负责向您销售商品。原厂商负责并向您承担所有与商品相关的责任(除《原厂商文件》及《服务支持条款》另有约定的应由云市场运营方提供的运营服务外),包括但不限于商品的质量、数量、交付、售后、维保、投诉、技术支持等。
3.4 您理解并认可,我们可能会根据您所订购的商品的类别、特性及规格等,对您使用商品的方式、范围、功能等进行限制,您应认真阅读云市场运营方关于您所订购的商品的专有条款、使用文档及其他相关说明,理解并遵守该等使用限制;且您进一步同意,如果您所使用的服务超过其购买的服务规格,我们有权根据自己的判断,对您的相关服务进行限制或暂停提供服务。
3.5 如对应商品及内容发生变动,我们会在适当版面公告向您提示修改内容;如您不同意云市场运营方所做的修改,您有权停止使用云市场运营方的服务。此等情况下,您应通知云市场运营方终止服务,并自行负责将业务迁出,我们将及时与您进行服务费结算(如有)。如您继续使用云市场运营方的服务,则视为您接受云市场运营方所做的相关修改。
3.6 如果因原厂原因导致商品出现下架或停止售卖等情况,在我们及时与您沟通后有权不再售卖或提供后续商品及相关服务。但云市场运营方在此之前会为您提供相应的解决方案及可能的替代产品,并与您共同积极协商处理方案。
3.7 您通过云市场运营方销售的商品及/或服务,加工、存储、上传、下载、分发以及通过其他方式处理的数据(即在线数据),以及利用可能配置的备份工具备份的数据(即离线数据)均为您的用户业务数据,您完全拥有您的用户业务数据。您应对您的数据来源及内容负责,云市场运营方提示您谨慎判断数据来源及内容的合法性。因您上传、储存的数据及内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。
3.8 您理解并同意,在使用云市场运营方销售的商品过程中,您不应违反任何有关法律、法规及中国承认或加入的国际条约针对内容运营及营销方面的规定,包括但不限于危害国家安全、淫秽色情、虚假、违法、诽谤、恐吓或骚扰、侵犯他人知识产权、人身权或其他合法权益或利益以及有违公序良俗的内容或指向这些内容等。
四、云市场运营方进一步说明:
4.1 我们在不披露您保密信息的前提下,在服务有效期内,可以就您使用商品的情况作为使用范例或成功案例用于云市场运营方自身及/或业务的宣传与推广,在这类宣传推广中,云市场运营方有权使用您的名称、企业标识;除此之外,未经您书面许可,我们不会擅自使用您的企业名称、企业标识、相关logo等。
4.2 当服务期届满、服务提前终止(包括但不限于双方协商一致提前终止,其他原因导致的提前终止等)或您发生欠费时,除法律法规明确约定、主管部门要求或双方另有约定外,云市场运营方或供应商仅在一定的缓冲期(以您所订购的商品适用的专有条款、产品文档、服务说明等所载明的时限为准)内继续存储您的用户业务数据(如有),逾期将删除所有用户业务数据,包括所有缓存或者备份的副本,不再保留您的任何用户业务数据。您理解并同意,云市场运营方、供应商没有继续保留、导出或者返还用户业务数据的其他义务。在线数据或离线数据一经删除,即不可恢复;在线数据及离线数据均被删除后,您存储在商品及/或服务系统中的全部数据均被清空。您应自行承担数据因此被删除所引发的后果和责任。
4.3 您向第三方直接或间接地销售、出口、再出口或转移由云市场运营方销售的商品、软件或技术时,必须遵守所有可适用的出口管制和制裁法律法规。您保证其根据本协议从云市场取得的任何商品、软件或技术不会提供给适用的出口管制法律所列出的制裁国家/地区或黑名单的实体或个人,不会用于适用的出口管制法律法规禁止的用途。如上位出口管制相关规则与本协议有冲突与,本协议优先适用。
五、责任限制
5.1尽管云市场运营方采取了必要措施确保正常运营,在法律允许的范围内,云市场运营方对以下情形导致的服务中断或受阻不承担责任:
(1)云市场运营方在进行网络调整和维护时发生的服务中断;
(2)故障处理的操作维护,包含但不限于故障处理、系统升级、系统调优、系统扩容等导致;
(3)数据的丢失或损坏;
(4)由于用户原因或第三方产品的故障、网络故障、服务器故障等使服务无法正常运行,例如因电信部门技术调整和骨干线路中断造成的服务中断或受阻;5.1.5 服务受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏;
(5)用户以违反云市场运营方的使用规则、非云市场运营方许可的方式使用服务;
(6)其他非云市场运营方过错导致的问题。
5.2 除法律强制性规定外,云市场运营方不对因使用或不能使用本协议项下商品引起的任何特殊、附带、间接损害、或后果性、惩戒性损害(包括损失收入、利润、机会、客户、商誉、声誉、数据或数据使用)负责,即使云市场运营方已被告知该等损害发生的可能性。
5.3 责任限制。云市场运营方仅承担本协议所明示的销售责任,任何与商品本身相关的责任,包括但不限于商品的质量、数量、交付、售后、维保、投诉、技术支持等将由原厂商向您承担。商品本身的基础开发由原厂商完成,因此云市场运营方不对商品本身的真实性、适用性、非侵权性、安全性或云市场运营方所负责运营内容之外的部分做出任何明示或暗示的担保、保证或承担责任,也不承担您在向云市场运营方订购商品过程中产生的任何费用。如因上述事项发生相应纠纷,相关责任和赔偿由原厂商根据《原厂商文件》及《服务支持条款》承担,云市场运营方可视情况向您提供必要的协助。
5.4 原厂商直接承担责任。因商品产生的任何疑问,将由原厂商根据《原厂商文件》及《服务支持条款》的规定向您提供技术支持、售后服务和维护。云市场运营方不就原厂商未按照《原厂商文件》及《服务支持条款》等规定履行其职责范围内的技术支持、售后服务和维护向您承担责任。如原厂商未能妥善处理其职责范围内的商品的相关技术支持、售后服务和维护,相应的责任和损失赔偿将由原厂商根据《原厂商文件》及《服务支持条款》予以承担。
5.5 赔偿上限。如因云市场运营方的过错导致商品不可用,用户同意云市场运营方的最高责任限额为用户在本协议项下所产生订单交易金额。如与商品相关的其他文件(如:《原厂商文件》及《服务与支持条款》)中对云市场运营者的赔偿上限存在更低的限定,则以该等文件中的限定为准。
六、其他
6.1本协议自用户在线下单时勾选确认时生效,一经生效,对双方均具有法律效力。云市场运营方有权对本协议作出修改。如本协议有任何修改,云市场运营方将以网站公示修改后的本协议或其他方式通知您。如您不同意本协议的修改,您有权停止使用本协议项下的精选类商品,如您选择继续使用的,则视为您接受本协议的修改。
6.2云市场精选商品详情页面、购买页面等的具体说明(包括但不限于商品规格、功能、服务期限、原厂商文件、服务支持条款等),是本协议的不可分割的必要组成部分。
6.3因履行本协议产生的或与本协议有关的任何争议,双方友好协商解决,协商不成的,提交被告方所在地人民法院诉讼解决。
用户在此确认已经完全阅读并理解了本协议,并接受所有条款的约束。
附件1:原厂商文件
《绘蛙用户协议》
一、双方权利与义务
1. 绘蛙给予用户为期一年的绘蛙企业版会员权益(企业版会员权益开通日期以用户支付完成或其他双方协商的日期为准),具体权益内容以本协议附件一的约定为准。
2. 用户享有的企业版会员权益仅供用户的业务及用户授权的账号使用,用户不得对其他任何第三方转让全部或部分企业版会员权益,亦不得向其他任何第三方出租、出售享有绘蛙企业版会员权益的全部或部分授权账号。用户如有违反,应视为用户重大违约,绘蛙有权要求用户按本协议合同金额的30%支付违约金,并有权单方解除本协议,违约金如不能弥补绘蛙全部损失的,用户应当补足。
3. 由于绘蛙企业版会员权益系基于自愿的会员式服务,绘蛙在企业版付费会员的权益实现、技术实现及运营上均投入了大量的技术服务及运营成本,且给予企业版相比其他客户更多权益及费用优惠,因此,一旦用户使用(只要用户授权的任一个绘蛙账号可以正常享受本协议项下的企业版会员权益,即视为“使用”)了企业版会员权益,本协议项下的合同金额均将不予退还,本协议项下用户享有的企业版会员权益不可按账号数量进行分割,亦不能按账号数量进行转让或费用抵扣。
4. 用户可通过绘蛙主账号后台自行管理授权子账号信息,用户通过主账号主动授权并绑定的授权账号在绘蛙的任何行为均系用户的意思表示,用户应勤勉尽责地妥善管理授权账号;用户应保证各授权账号的行为都是合法、真实的,不侵害绘蛙或任何第三方的合法权益,且均符合国家法律法规的规定。
5. 如授权账号严重违规(比如,违反我国法律法规相关要求被点名或被处罚,或者违规操作被绘蛙通知2次以上的)应视为用户重大违约,绘蛙有权要求用户按本协议合同金额的30%支付违约金,并有权单方解除本协议,违约金如不能弥补绘蛙全部损失的,用户应当补足。
二、 协议期限
本协议有效期自签署之日起生效,至用户的企业版会员权益期满时止;用户所有授权账号使用本服务权益的有效期不得超过本协议的终止日期。
三、 知识产权
1. 用户同意授权绘蛙及其关联公司在绘蛙官方网站(https://www.ihuiwa.com/ )、线上线下渠道宣传或者投标文件中介绍本协议项下的服务,绘蛙有权为该等目的披露双方的合作关系、使用用户的名称、企业标识、相关logo等,并将用户的注册商标展示在绘蛙官方网站。
2. 用户账号及其授权账号内上传的平铺图素材图片及通过绘蛙生产的生成合成内容知识产权均归用户所有,绘蛙可以使用上述内容进行绘蛙产品的模型训练,也可以使用上述内容开展线上线下渠道市场宣传。
附件一:绘蛙付费会员及自动续费服务协议
绘蛙付费会员及自动续费服务协议
《绘蛙付费会员及自动续费服务协议》(以下简称“本协议”)是杭州连凡信息技术有限公司(以下简称“我们”或“绘蛙”)与用户(以下简称“您”)所订立的有效合约。您通过网络页面确认接受本协议,视为您同意接受本协议的全部约定内容。在接受本协议和订购绘蛙付费套餐之前,特别提醒您务必审慎阅读、充分理解各条款的内容,特别是以粗体下划线标注的条款,包括但不限于协议生效条款、关于结算发票特别说明条款、免除或者限制绘蛙责任的条款、对用户权利进行限制的条款、争议解决和法律适用条款等。如您系未成年人用户,请务必在监护人陪同下仔细阅读本协议并决定是否同意接受本协议,并在监护人的引导、监督下购买及使用绘蛙付费会员服务。
如果您对本协议的条款有疑问的,请通过客服渠道进行询问。如您不同意本协议内容,或无法准确理解本协议任何条款的含义,请不要进行确认或后续操作。
一、 定义
1. 绘蛙服务:指我们为商家、内容创作者等用户提供的ihuiwa.com域名内的智能图片/视频制作处理工具服务,支持用户在绘蛙系统中上传模特及商品图片,制作数字分身、商品模型,并结合场景信息等智能生成内容素材。
2. 算力点:指我们为您提供的在绘蛙网站内用于兑换绘蛙服务的网络虚拟道具,系用户在使用绘蛙服务时进行文生文、文生图、图生视频、定制商品模型及训练模特模型(即“生成的AI作品”,下同)的操作能力。算力点仅限在绘蛙服务内本账号下自用,不可转让、不可赠与,不可兑换或折抵为人民币。算力点可通过绘蛙网站内不时推出的权益活动参与获得,亦可以通过付费购买绘蛙会员服务或其他套餐获得。算力点不能反向兑换为人民币,且一旦充值成功后将不支持退款。您可通过个人中心查看充值订单以及算力点的消耗明细。
3. 绘蛙会员服务:指绘蛙向您提供的付费会员权益和套餐权益的发放、使用、记录、核销的用户端软件产品服务。
4. 绘蛙会员:指付费购买绘蛙会员服务的绘蛙用户,购买绘蛙会员服务后,可在购买期间内享有一定会员权益。
5. 绘蛙会员权益:指订购绘蛙会员服务后,绘蛙将在服务订购期间为绘蛙会员提供产品进阶功能或算力点购买折扣等特殊权益,不同套餐对应不同会员权益,您可根据实际需要选择订购。
二、 服务说明
1. 开通方式
您可通过阿里云云市场商品详情页购买页面选择不同的服务套餐进行订购,绘蛙向您提供的套餐内容如下:
绘蛙“包年会员”套餐(或称绘蛙“企业版”套餐):指用户通过绘蛙网站付费购买的“包年”会员套餐,用户订购后需一次性支付年度绘蛙会员服务费,支付完成后,您即享有年度权益包内的整体服务功能,故您一旦付费成功,将不支持退款。“包年会员”套餐包括基础版-包年套餐、高级版-包年套餐、旗舰版-包年套餐、至尊版-包年套餐四个档位,开通价格及对应可获得的会员权益以官网套餐购买页面实际展示为准。
除可获得的算力点数量不同外,不同套餐还对应不同的会员权益内容,具体套餐内容可查看服务订购页面“会员详细权益对比”说明。
2. 权益内容
成功订购后,绘蛙向您提供的会员服务具体可实现的功能包括但不限于(下述功能随时可能因绘蛙的产品功能调整而被增加或修改,或因定期、不定期的维护而暂缓提供):
a) 根据您的操作指令,统计并记录付费会员权益的发放及核销数量、明细;展示算力点消耗明细、订单支付明细以及算力点余量不足时的功能限制和引导等;
b) 当您购买更高阶的套餐时,支持您进行新套餐的更替,新套餐自下个月起生效;
c) 当您使用绘蛙生文、生图或创建商品模型或模特模型时,将校验您的算力点是否充足,并为您提供充值或升级通道;如果生文、生图或创建商品模型或模特模型最终失败,则已扣除的算力点将会退还;
d) 其他套餐内包含的会员权益功能,具体权益内容及功能说明请查看页面展示。
3. 服务终止
订购成功后,您将在订购期间内持续拥有会员身份及对应的会员权益,如您主动要求注销绘蛙账号或要求放弃会员权益,绘蛙将依照您的要求停止为您提供会员服务,但您知悉并确认,作为您所支付的会员服务费用的服务对价,绘蛙会员一经开通进入当期服务有效期,绘蛙基于会员服务体系所投入、打造的整套会员应用软件产品及系统即时交付生效,并持续供给绘蛙会员权益内容,绘蛙为此所付出的整体成本和努力具有不可拆分性。若出现以下情形造成绘蛙会员服务终止或中止的,您不应要求退还部分或全部会员服务费用:
a) 您因自身原因未及时使用相应会员权益服务,或主动放弃使用会员权益;
b) 您因自身原因未及时关闭自动续费功能,导致某一计费周期内的会员服务费用已经完成自动扣除;
c) 绘蛙根据《绘蛙用户协议》、绘蛙产品规则、本协议等协议及规则注销您的账号、终止您的绘蛙会员资格;
d) 您因绘蛙业务运营过程中出现的权益内容、服务、功能正常变动而向绘蛙主张主动退出绘蛙会员;
e) 因您存在违反法律法规或本协议的行为、欺诈或滥用绘蛙会员权利的行为、损害绘蛙利益或伤害其他用户的行为等构成对本协议的根本违反,致使本协议无法继续履行而终止的。
三、 双方权利及义务
1. 您申请开通绘蛙会员服务时,需根据页面提示支付相应的会员服务费用后方可完成开通。基于权益调整、市场与业务的发展,绘蛙可能会调整绘蛙会员服务开通所需会员服务费用,或向您提供与会员权益相关的增值服务,并可能收取增值服务的费用。会员服务费用调整自公布之日起生效,您于生效前已开通的绘蛙会员服务不受影响,但该会员服务到期后若需续费开通,则需按照调整后已生效的费用标准支付。增值服务开始收费前,绘蛙将以适当的方式通知您具体标准,您有权选择拒绝收费的增值项目。您同意您在绘蛙继续操作的行为(包括但不限于点击同意、继续购买、完成支付行为或继续消耗算力点等),即视为您知悉并同意变更后的收费标准和对应权益。收费标准变更前您所购买和使用的付费会员卡和套餐,其已有权益不变。
2. 如您在会员费和/或套餐费充值成功后,通过向阿里云云市场申请撤销了充值行为,您因撤销前的充值行为所获得的权益(比如,兑换的算力点、红包等)应当予以返还;我们有权从您绘蛙帐号内现有或未来充值金额中直接进行扣减,且对不足部分,我们有权向您追偿。
3. 您在使用绘蛙会员服务时,应遵守国家相关法律法规、《绘蛙用户协议》、《绘蛙隐私政策》以及本协议的约定,如因您违反相关法律法规或《绘蛙用户协议》、绘蛙平台规则等原因,导致您的账号暂时或无法使用,绘蛙将无法向您正常提供绘蛙会员服务。尽管在上述协议中已有相关约定,我们在此特别强调:您不得利用绘蛙提供的付款渠道开展洗钱、贿赂、欺诈、陷害等违法活动。
4. 尽管我们在会员权益中为您提供了绘蛙生成内容的“高清无水印”转换功能,根据当前生成式人工智能相关法律法规要求,您在对图片进行发布或使用时,仍应自行对生成的AI作品添加显式标识,否则,由此引起的行政处罚等责任,应由您自行承担。
5. 您应勤勉尽责地保存、使用所订购的付费会员权益,不得利用绘蛙会员服务进行盈利或非法获利,不得以任何形式转让或转移您所享有的绘蛙会员服务或会员权益,不得以任何方式将会员服务或会员权益借给他人使用,否则由此导致的损失由您承担。若绘蛙有合理理由怀疑您存在任何不当使用会员服务行为的,绘蛙将取消您的绘蛙会员资格、回收已经发放的会员权益且您不应要求绘蛙退还您所支付的会员服务费用,如您涉嫌违反有关法律或本协议约定,使绘蛙遭致任何损失,或受到任何第三方的索赔,或受到任何行政管理部门的处罚,您还应赔偿绘蛙因此导致的损失和/或发生的费用,包括合理的律师费用。
6. 为了改善用户体验,绘蛙会对绘蛙会员服务及/或其相关功能、界面等进行更新、修改,包括开发新功能、删除旧功能等。如无特殊说明,变更后的服务、功能仍适用本协议的相关约定。
7. 您已知悉并确认,会员服务终止后,我们仍享有如下权利:
a) 按照法律法规允许的方式和时间继续保存您已授权的信息及服务有效期之内的相关交易信息;
b) 您在服务有效期内,如存在违法行为或违反本协议和/或规则的行为的,我们可依据本协议向您主张权利。
四、 知识产权
1. 绘蛙产品自带的所有版本、技术、程序、素材、道具和信息内容(即“绘蛙自带信息内容”,包括但不限于产品功能、人机交互界面、操作步骤、商标、专利、计算机软件作品等)的知识产权均归绘蛙、绘蛙的许可方及关联公司所有。绘蛙及其许可方或关联公司对您在本协议项下使用付费会员等事宜在任何情况下均不应视为绘蛙向您转让或者共享其部分或全部知识产权。
2. 您已知晓不得对绘蛙付费会员服务系统和应用程序采取反向工程手段进行破解,不得对上述系统和程序(包括但不限于源程序、目标程序、软件文档、运行在本地电脑内存中的数据、客户端至服务器端的数据、服务器数据等)进行复制、修改、编译、整合和篡改,不得修改或增加绘蛙付费会员服务系统的原有功能,否则您须承担由此导致的相应责任及后果。
3. 您声明并保证,对您自行上传、制作/委托制作、储存/管理、使用的创意应拥有合法有效的权利且不侵犯他人合法权益并应遵守绘蛙相关规则。否则,绘蛙可对相关创意依法或依本协议约定限制使用或予以删除。
4. 您将依据现行有效的法律规定对使用绘蛙生成的AI作品享有权益;但您应审慎判断AI作品的真实性、合法性,并谨慎使用,如因不当使用导致违法违规或侵权的,您将依法承担相应法律责任。您同意,我们有权根据绘蛙业务、产品实际情况,结合您在使用过程中的投入情况,对前述权益归属作出调整。
5. 为提供更好的内容、创意制作功能,持续优化改进绘蛙服务的目的,对于您在使用绘蛙服务过程中上传、提交、制作、形成、发布、展示的内容(包括文字/文案、图片、图像、视频和/或前述内容中包含的肖像、姓名、商标、品牌、企业/商品/服务标识、声音、脚本、创意设计等)以及使用绘蛙生成的AI作品,您同意免费授予绘蛙及其关联方一项长期的、不可撤销的、非排他的、无地域限制的使用许可。
五、 协议修订及终止
1. 本协议在符合以下任意一项情形时终止:
a) 自然终止:如您在线签署的《绘蛙用户协议》《绘蛙隐私政策》因任何原因终止,则本协议将同时终止;
b) 单方解除权:出现下列情况之一的,绘蛙有权以本协议第九条所列的方式通知您立刻终止本协议,且按有关规则对您进行处罚:
i. 您违反本协议中的任何承诺或保证,包括但不限于本协议项下的任何约定;
ii. 您被绘蛙清退出付费会员服务的;
iii. 您使用绘蛙时有欺诈、侵权、侵犯他人合法权益或其他严重违法违约行为的。
c) 本协议规定的其它协议终止条件发生或实现,导致本协议终止。
d) 如您因严重违约导致我们追究违约责任或终止本协议时,出于保护绘蛙产品合法权益的目的,我们及/或其关联公司可对与您在其他协议项下的合作采取中止甚或终止协议的措施,并以本协议第九条所列的方式通知您。
e) 如我们与您签署的其他协议、我们及/或其关联公司与您签署的协议中明确约定了对您在本协议项下合作进行关联处理的情形,则我们出于保护绘蛙产品合法权益的目的,可在收到指令时中止甚至终止协议,并以本协议第九条所列的方式通知您。
2. 无论本协议因何原因终止,在协议终止前的行为所导致的任何责任,您必须完全且独立地承担;协议终止后,我们无需继续向您提供服务。
3. 我们有权将本协议项下的全部权利和义务转让予我们的关联公司,而无须事先征得您的同意,届时我们将通过本协议第九条所列的方式向您发出转让通知。
4. 若您违反本协议和/或绘蛙其他相关协议等,我们有权根据自身的判断或法律与政策的需要,自主决定并可在不预先通知您的情况下,全部或者部分地选择:
a) 暂停或终止对您的付费会员服务,采取包括但不限于限制、冻结或终止您绘蛙账号下所享有的产品服务,并由您自行承担绘蛙会员服务无法使用的后果,您已支付的会员费和/或套餐费将不予退还;如果绘蛙的损失依然无法完全弥补的,我们有权向您继续追偿。
b) 通过行政执法机构或者司法机关,追究相应的法律责任。若因您违反本协议导致任何第三方损害的(包括但不限于绘蛙的合作伙伴、关联公司以及相关内容提供方等),您应当独立承担责任。
六、 免责和有限责任
1. 您理解并同意,若因绘蛙自身原因导致您发生相应损失的情况下,仅以该次服务过程受到影响的您在阿里云云市场所产生的有效订单金额为上限对您的直接损失进行赔偿;在任何情况下,不就您的利润、名誉、个人信息权益损失或其他损害承担任何间接、附带、特别、衍生性或惩罚性赔偿。
2. 您理解并同意,绘蛙将在现有技术的基础上尽最大努力提供相应的安全措施以保障服务安全和正常运行。但由于可能存在的计算机病毒、网络通讯故障、系统维护等方面的因素以及可能发生的不可抗力事件,绘蛙在此明确声明对服务不作任何明示或暗示的保证,包括但不限于对服务的可适用性、没有错误或疏漏、持续性、准确性、可靠性、适用于某一特定用途。绘蛙不对因下述任一情况而导致的任何损害赔偿承担责任,包括但不限于利润、名誉、个人信息及数据的使用等方面损失或其它无形损失的损害赔偿(无论绘蛙是否已被告知该等损害赔偿的可能性):
a) 系统停机维护;
b) 通讯终端或电信设备出现故障不能进行数据传输的;
c) 因疫情、台风、地震、海啸、洪水、停电、战争、恐怖袭击、政府法令等不可抗力之因素,造成系统障碍不能执行业务的;
d) 由于黑客攻击、电信部门技术调整或故障、网站升级、第三方问题等原因而造成的服务中断或者延迟。
七、 通知与送达
1. 我们对于您所有的通知均可通过网页公告、电子邮件、手机短信、站内信或常规的信件传送等方式进行;该等通知于发送之日视为已送达收件人。
2. 您对于我们的通知应当通过我们对外正式公布的通信地址、传真号码、电子邮件地址等联系信息进行送达。
八、 争议解决及其他
1. 本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国大陆地区法律。因我们与您就本协议的签订、履行或解释发生争议,双方应努力友好协商解决。如协商不成,各方均同意由被告住所地人民法院作为第一审管辖法院。
2. 您认可并同意若本服务协议中的某一部分条款或描述被相关司法机关判定为无效,该判定无效并不影响其他部分的有效性,您仍需依照本服务协议中的其他部分条款履行相关义务同时行使相关权利。
3. 本协议为《绘蛙用户协议》、《绘蛙隐私政策》的补充协议,本协议未约定事宜,以《绘蛙用户协议》、《绘蛙隐私政策》及相关附属规则为补充,本服务协议与《绘蛙用户协议》、《绘蛙隐私政策》及相关附属规则不一致的地方,以本协议为准。
附件二:绘蛙隐私政策
绘蛙隐私政策
生效日期:【2024】年【1】月【22】日
【引言】
欢迎您使用我们的服务!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求以合法正当、最小必要的原则,并采取相应的安全保护措施,致力于保护您的个人信息安全可控。基于此,绘蛙服务提供者杭州连凡信息技术有限公司(或简称“我们”)制定本《绘蛙隐私政策》(下称“本政策”/“本隐私政策”),帮助您充分了解在您使用我们服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。
在您开始使用我们的服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。除本政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向您说明对应的信息收集目的、范围及使用方式,这些即时告知及功能更新说明等构成本政策的一部分,并与本政策具有同等效力。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。
您同意隐私政策表示您已了解我们服务所提供的基本功能,以及基本功能运行所需的必要个人信息,并给予相应的收集使用授权,但并不代表您已单独同意开启附加功能,涉及附加功能的开启我们会根据您的实际使用情况单独征求您的同意。如果您拒绝开启附加功能和我们收集非必要个人信息,并不会影响您使用基本功能。
本隐私政策将帮助您了解以下内容:
一、适用范围
二、信息收集及使用
三、数据使用过程中涉及的合作方及转移、公开个人信息
四、您的权利
五、信息的存储
六、政策的更新
七、未成年人保护
八、联系我们
附录:相关定义
一、适用范围
本政策适用于我们以网站、客户端、小程序以及随技术发展出现的新形态向您提供的绘蛙服务。为免歧义,本政策中所称“用户”或“您”特指使用绘蛙服务的用户。
除本政策说明的相关信息收集使用活动外,本政策不适用于其他第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。
二、信息收集及使用
为实现向您提供我们服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的服务。
我们会为您提供的各项具体功能场景包括:
(一)帮助您成为我们的用户及账户管理
1、绘蛙账号服务
(1)基础用户服务:为了创建您的账户您需要至少向我们提供您的手机号码、密码/短信验证码。如您拒绝提供,您将无法正常使用本服务。
(2)身份验证:为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全,在您使用特定服务/功能时,我们需要收集您的相关信息进行身份验证,如:
【找回账号】当您使用“找回账号”、“找回密码”等功能时,我们可能会收集您的身份信息,包括您的真实姓名、身份证件号码,或其他能够证明的信息(如邮箱等),用于证实您的身份,帮您找回账户。
【实名/实人认证】基于申请存在额外身份认证要求的用户角色以及其他依据《互联网用户账号信息管理规定》等法律法规需要核验用户真实身份的场景(包括依法保护未成年人权益、打击电信网络诈骗、代扣代缴个人所得税、行政执法或司法诉讼中相关主体认定)的必要,您需要进行实名或实人认证。为实现认证目的,您需要主动提供相关真实身份信息(姓名、证件号码等证件信息或面部识别信息,根据实际情况可能有所不同,以页面提示为准)并授权我们通过国家权威可信身份认证机构进行信息核验,我们将依法记录、保存认证信息及认证结果,这些信息仅供完成认证目的,或其他法律法规所规定的用途,未经您明示授权不会用作其他目的。
(二)向您展示服务信息并为您提供绘蛙服务
当您登录、使用绘蛙服务时,您可以输入文字、图片,选定模特、场景、构图元素等,我们会收集您的操作记录用于实现产品功能及其他我们明确告知的目的。您可以查看及管理您的素材和创意。
绘蛙服务依赖于您的文本、图片(包括含有人物肖像的图片等)等信息输入,我们需要收集并记录您与绘蛙交互时所输入的文本、图片等信息,为您智能推荐场景、构图元素等,绘蛙将根据您的输入通过一定的智能生成技术为您生成相应内容。
为向您提供更符合您需求的产品功能、服务信息,我们会收集和使用您在访问、使用绘蛙过程中的输入、输出、下载、保存、传输、删除、互动(点赞、踩、反馈、分享等)及其他取得您授权的信息,用于维护、开发和改进绘蛙服务能力和质量,或用于经您同意的其他用途。
(三)通知及互动交流
我们在提供绘蛙服务过程中,可能会通过您在使用产品及/或服务过程中提供的电子邮箱、手机号码、联系地址等联系方式,或以短信、弹窗推送方式,向您发送活动、产品和服务、身份验证、安全验证、用户使用体验调研等相关业务通知信息。
如您参加相关活动、体验调研等的,我们可能会通过相关活动、调研等页面收集您填写的昵称、姓名、头像、联系方式等信息,以便与您取得联系,核验您的参与资格、获奖资格,向您发放奖励等,我们将在相关场景向您另行告知具体收集及使用范围并征得您的同意;如您不参与相关活动的,无需提供前述信息。
如您不希望接收我们的信息,您可以通过通知信息、或产品服务中提供的退订方式退订,也可通过本隐私政策披露的联系方式与我们联系进行退订;如您希望关闭弹窗提示信息,您可以通过弹窗页面上的“跳过”按钮或相关按钮关闭。
(四)客服及争议处理
当您与我们联系或提出争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的用户身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、服务信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。如果您针对具体产品或服务进行咨询、投诉或提供建议的,我们会使用您的账户信息和使用记录信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
(五)为您提供安全保障
我们致力于为您提供安全、可信的服务环境。为预防和治理电信网络诈骗,维护网络正常稳定运行,防范网络违法犯罪活动,有效应对网络安全事件,保护您或其他用户或公众的人身财产安全免遭侵害,更准确地识别违反法律法规或绘蛙相关协议、规则的情况,我们会收集您的设备参数及系统信息【设备类型、设备型号、操作系统版本及硬件相关信息】,设备网络环境信息【IP地址、网络类型、下载速率及其他网络相关信息】、浏览器信息【浏览器版本及UserAgent】、屏幕分辨率、屏幕像素密度、运营商信息。
我们可能使用您的上述信息及绘蛙账号信息、服务日志信息,以及我们的合作方获得您授权或依法可以提供给我们的信息,用于判断账户安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。
(六)为您提供的其他附加服务
1.基于系统权限的附加服务
我们向您提供的基本功能中可能会通过开启系统权限以收集和使用您的个人信息,以保证服务质量和体验,如不同意开启相关权限,不会影响您使用我们的基本服务,您可在您的设备“设置”中查看和管理权限状态,可自行决定权限开启或关闭,关闭后我们将不再基于对应权限继续收集和使用相关个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
2.Cookie和同类技术的服务
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障服务的安全、高效运转,可以使我们确认您账户与交易的安全状态,排查崩溃、延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。
大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以进行相应的数据清除操作,或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改,无法使用依赖于Cookie的服务或相应功能。
(七)收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息,在向绘蛙提供这些个人信息之前,您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
3、在经安全加密技术处理且严格去标识化的前提下,我们会将所收集的数据用于机器学习、算法模型训练或其他数据分析和挖掘处理,以更好地保障我们的产品体验、辅助商业决策分析、模型优化。
三、数据使用过程中涉及的合作方及转移、公开个人信息
(一)数据使用过程中涉及的合作方
1、基本原则
我们与合作方合作时,将遵守以下原则:
(1)合法正当与最小必要原则:数据处理应当具有合法性基础,具有正当的目的,并以实现处理目的最小范围为限。
(2)用户知情权与决定权最大化原则:数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
(3)安全保障能力最强化原则:我们将采取必要措施保障所处理个人信息的安全,审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作协议的有关要求。
2、合作方的范围
若具体功能和场景中涉及由第三方提供服务,则合作方范围包括该第三方。
3、委托处理
我们可能委托授权合作方处理您的个人信息,以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作方只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途,其将单独征得您的同意。
4、共同处理
对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
5、合作场景
(1)安全与统计分析
A.保障使用安全:我们非常重视产品及/或服务的安全性,为保障用户的正当合法权益免受不法侵害,我们委托处理的合作方可能会使用严格去标识化且无法反推特定个人的必要的设备、账号及日志信息。
B.分析产品情况:为分析产品及/或服务的稳定性,提供分析服务的合作方可能需要使用服务情况、设备标识信息等信息。
C.学术科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与合作方(如科研院所、高校等机构)使用去标识化或匿名化的数据。
(2)其他合作场景
除上述合作场景外,我们还可能会将信息委托给支持我们业务的其他合作方处理,包括受我们委托提供技术基础设施服务、分析我们服务的使用方式或者其他客户服务。
(二)转移
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;
2、如果我们确定您出现违反法律法规或严重违反绘蛙相关协议及规则的情况,或为保护绘蛙用户或公众的人身财产安全免遭侵害,我们可能披露关于您的个人信息,包括相关违规行为以及绘蛙已对您采取的措施。
(四)停止运营
如果我们停止运营产品及/或服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品及/或服务相关的个人信息按照本隐私政策【信息的存储-存储期限】和【您的权利-删除】中的方式进行删除或匿名化处理。
(五)依法豁免征得您的授权同意的情形
请您理解,在下列情形中,根据法律法规及国家标准,合作方使用,或我们转移、公开您的个人信息无需征得您的授权同意:
1、为履行法定职责或者法定义务所必需:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法、监察等有权机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
2、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
3、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
4、在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息)。
5、法律法规规定的其他情形。
四、您的权利
您可以通过以下方式查阅和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求:
(一)更改密码
您有权通过以下方式更改您的账号密码:
1、登录我们的产品后台,点击进入账户功能区,更改您的密码。
2、如您无法通过上述路径自行完成操作,您可通过本隐私政策披露的联系方式与我们取得联系,我们将协助您进一步完成相应操作。
(二)删除
您可以通过本隐私政策披露的联系方式联系我们删除您的部分信息,或申请注销账户删除您的全部信息。
在以下情形中,您可以与我们联系向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的明确同意;
3、如果我们处理个人信息的行为严重违反了与您的约定;
4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要;
5、如果我们停止提供产品或者服务,或者保存期限已届满。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。
(三)改变授权范围
除我们服务所必需的基本信息外,您可以通过本隐私政策披露的联系方式与我们联系进行修改,但请注意,对于部分类型的个人信息,例如实现绘蛙基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
(四)注销账户
您可以通过本隐私政策披露的联系方式与我们联系,申请注销您的账户。
在您主动注销账户之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除或匿名化处理您的个人信息。
(五)约束信息系统自动决策
在某些业务功能中,我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益,您可以通过本隐私政策披露的联系方式联系我们。
(六)响应您的上述请求
对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利,您可以通过本隐私政策披露的联系方式与我们联系,我们将在15天内做出答复。
为保障您的账户安全和您的个人信息安全,您向我们提出上述请求时,我们可能会先验证您的身份(如增加账户核验、要求您提供书面请求或其他合理方式),然后再处理您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息,或者需要过多技术手段(如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
五、信息的存储
(一)存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求。在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
(二)存储位置
原则上,我们在中华人民共和国境内收集和产生的个人信息,根据适用法律的要求存储在境内。我们仅会出于履行与您的合同所必需的目的或其他合法处理理由向境外提供您的个人信息。
(三)存储安全
1、数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
4、账户安全风险的防范
请您妥善保护自己的个人信息,仅在必要的情形下向他人提供,不轻信通过其他交易工具进行交易,以免信息被窃取甚至遭遇电信网络诈骗。
如您担心自己的个人信息尤其是您的账户或密码发生泄露,请您立即通过本隐私政策披露的联系方式联络我们以便我们根据您的申请采取相应措施。
六、政策的更新
为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意,我们不会限制您按照本政策所享有的权利。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过短信、邮件进行通知或向您提供弹窗提示)。
七、未成年人用户信息的特别约定
在绘蛙服务中我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并请立即停止使用我们的产品和服务,在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
八、联系我们
您可以通过以下方式与我们联系,我们将在15天内回复您的请求:
如您对本政策内容有任何疑问、意见或建议,您可通过【扫描钉钉二维码-联系群主/管理员】与我们联系(请您注明与【绘蛙】有关,并说明具体事实情况),办公地址:浙江省杭州市余杭区五常街道文一西路969号3幢4层469室。需注意的是,我们可能不会回复与本政策或您的个人信息权利无关的问题。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
附录:相关定义
个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及不满十四周岁未成年人的个人信息。
设备信息:包括设备参数及系统信息【设备类型、设备型号、操作系统版本及硬件相关信息】,设备网络环境信息【IP地址、网络类型、下载速率及其他网络相关信息】、浏览器信息【浏览器版本及UserAgent】、屏幕分辨率、屏幕像素密度、运营商信息。
服务日志信息:包括浏览记录、点击查看记录以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
附件2:服务支持条款
云市场精选商品服务支持条款
服务支持条款是您与【杭州连凡信息技术有限公司】(下称“供应商”)及云市场运营方签署的关于精选商品的交付、服务内容、售后服务、技术支持、支持等具体服务支持条款。本服务支持条款是您与云市场运营方签订的《阿里云云市场精选商品销售协议》(下称“主协议”)的不可分割的组成部分。
一、精选商品
1.精选商品是指您在云市场购买的【绘蛙企业套餐】。
2.供应商负责精选商品实际开发、交付、售后服务、技术支持或者其他与精选商品本身相关的事项,并承担和您之间因精选商品产生的纠纷、责任或赔偿。
3. 云市场运营方将为精选商品的销售提供必要的运营支持。
二、服务支持
1.使用许可。精选商品本身由供应商开发、生产或者创造和享有对应的知识产权,其他除商品本身以外的由云市场运营方向您提供的内容或者服务(含IT工具、系统、运营平台、软件等)相关的知识产权由云市场运营方享有。
2.商品交付。供应商会正确地配置和提供精选商品给您,供应商自行采取措施维护其安全性并承诺精选商品的安全性。
3.用户服务。就您已购买的精选商品,供应商将提供包括但不限于提供应用、安装调配、问答解疑、技术支持、升级维护和售后支持等用户服务。
4、云市场运营方为您提供精选商品的统一支付、售前咨询、工单受理等运营服务。为了更好地提升您的使用体验,云市场运营方有权将您的咨询、投诉转至供应商,供应商会在收到相关咨询投诉后负责为您提供相应的解答或解决方案。
5、供应商向您提供如下免费的技术支持:
(1)提供7X24小时的技术支持响应,在出现系统故障的1小时内给予问题的解答,如不能远程解决,根据不同级别问题,解决时间如下:
P1:严重,24小时内完成止血方案实施。
P2:重要,48小时内完成止血方案实施。
P3:普通,待下次发布新版本解决。
(2)商品出现S0和S1级别的漏洞,供应商必须立刻修复发布更新版本;漏洞修复时间:
S0:严重,8小时内止血,1个自然日修复;
S1:高危,24小时内止血,3个自然日修复;
S2:中危,不做强制要求,7个自然日修复;
S3:低危,不做强制要求,20个自然日修复。
(3)P1,P2和P3等级定义如下,且供应商须按如下工作时间响应云市场运营方或云市场客户需求:
|
问题 级别 |
问题现象 |
支持响应服务 |
服务响应时间(工作小时) |
|
P1故障 严重 |
系统瘫痪,对最终用户的业务运作有重大影响,系统已不能正常工作。 |
在接到用户报告(书面或详细的电话报告)后,立即召开技术协调会分析故障原因,实施措施解决故障: 1、通过电话指导用户自行解决故障。 2、技术小组远程解决故障。 |
4 小时以内 |
|
P2故障 重要 |
系统核心功能受损,严重影响用户使用系统,使最终用户的业务运作受到重要影响。 非正常的数据增长影响系统性能 |
在接到用户报告(书面或详细的电话报告)后,立即召开技术协调 1.通过电话指导用户自己解决故障。 2.技术小组远程解决故障。 |
8 小时以内 |
|
P3故障 普通 |
非核心商品功能或非生产系统功能受损或安全漏洞,最终不影响用户合理使用大部分功能和主流程。 |
通过电话指导用户解决。用户解决不了的,则需提交书面报告,我方将派技术工程师远程分析解决并给出反馈。 如果版本修复一般情况会随下次正常版本升级一起解决。 |
1~12天 |
|
非故障 |
在商品的功能、安装或配置方面需要信息或支援,指对商品使用不构成影响的技术服务请求/咨询等。功能建议。功能变更。 |
日常信息或支援:通过电话指导用户解决。 功能建议:由技术工程师收集反馈给商品中心进行评审,是否实现不给予承诺; 功能变更:通过付费定制方式实现。 |
1~16天 |
(4)S0、S1、S2、S3等级定义如下,且供应商须按如下工作时间响应云市场运营方或云市场客户需求::
|
漏洞级别 |
漏洞描述 |
止血时间 |
修复时间 |
|
S0 |
可导致核心该商品产生P1故障; 可泄露L3/L4数据≥10w条或L2数据≥100w条; 理论资损≥50w; 可导致来自监管的重大行政或刑事处罚; 可用于供应链攻击,严重影响客户的数据安全,影响的客户数≥5w; 可导致攻击者在未与用户交互的情况下,切换登录至任意主账号; |
8小时 |
1个自然日 |
|
S1 |
数据泄露(L3/L4数据≥1w条或L2数据≥10w条) 理论损失在5w到50w之间; 来自监管的行政处罚可能; 影响供应链攻击和客户的数据安全(受影响客户数≥5000); 攻击者可能入侵生产VPC或获取执行权限; 生产环境中的高权限AK/SK/STS token泄露。 |
24小时 |
3个自然日 |
|
S2 |
可能导致商品故障 可能导致数据泄漏 可能导致损失,理论损失≤5w 可能导致监管处罚 存在不规范配置,较大增加了安全隐患 |
不做强制要求 |
7个自然日 |
|
S3 |
存在不规范配置,增加了安全隐患。 举例说明:某业务系统使用Shiro作为鉴权组件,但该版本暂时没有公开可利用的漏洞,存在被0day攻击的隐患。 |
不做强制要求 |
20个自然日 |
补充:
(1)商品的漏洞修复时间仅适用于供应商自主可控的部分。对于因商品需要而依赖的第三方SDK或组件所产生的漏洞,不在上述列表修复时间的约定范围内。
(2)根据行业惯例,漏洞从发生到修复需要经历完整的漏洞复现、风险评估和漏洞修复三个阶段。双方理解从漏洞发现到漏洞复现需要一定的时间周期,这不在供应商的可控范围内。因此,在漏洞的止血时间范围内,供应商应尽最大努力通过其他策略来缓解或止血漏洞,但在约定时间范围内仍无法完全止血的情况下,经双方技术评估确认供应商已实施合理有效的止血措施,该次漏洞应做相应的降级处理。
(3)对于行业通用漏洞如Linux系统漏洞、Openssl协议漏洞、FastJSON组件漏洞等非供应商软件漏洞,供应商应受漏洞等级要求及时修复,但双方理解该类漏洞属于不可抗力,供应商可根据漏洞情况申请双方技术评估,获免该次漏洞定级。
三、服务可用性
1、定义
服务周期:一个服务周期为一个自然月。
服务周期分钟数:按照服务周期内的天数x 24(小时)x 60(分钟)计算。
服务周期总分钟数:在一个服务周期内客户在该款精选商品服务周期分钟数之和。
服务不可用分钟数:一个服务周期内,客户在该商品的服务不可用分钟数之和即服务不可用分钟数。
月度服务费用: 客户在一个自然月中使用该款精选商品所支付的费用。
2、服务可用性承诺:99.95%
3、如商品未达到上述可用性承诺,客户可以根据本协议第3条约定获得赔偿。赔偿范围不包括以下原因所导致的服务不可用:
(1)任何供应商及阿里云所属设备以外的网络、设备故障或配置调整引起的;
(2)客户的应用程序受到黑客攻击而引起的;
(3)客户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的;
(4)客户的疏忽或由客户授权的操作所引起的;
(5)客户未遵循商品使用文档或使用建议引起的;
(6)客户自己删除数据、修改配置等导致的;
(7)由于客户违反使用协议导致服务被暂停或终止,包括但不限于上传不当数据、消耗大量系统资源导致其他客户服务受影响等;
(8)有预告的升级及维护所引起的,包括割接、维修、升级和模拟故障演练;
(9)其他不可抗力引起的;(包含由于阿里云底层基础服务导致的不可抗力,如计算巢、ECS、VPC网络等引发的不可抗力故障)
4、赔偿方案
(1)赔偿标准
如服务可用性低于99.95%,可按照下表中的标准获得赔偿,且赔偿总额不超过购买商品的订单金额(不含用代金券抵扣的费用)。
|
服务可用性 |
赔付金额 |
|
低于99.95%但等于或高于99.00% |
服务费用的10% |
|
低于99.00%但等于或高于95.00% |
服务费用的25% |
|
低于95.00% |
服务费用的100% |
四、用户的责任
1.您保证合法合规的使用精选商品,且不侵害任何第三方的合法权益。
2.您应遵守主协议和本服务支持条款的约定,包括但不限于按时足额支付精选商品的费用(如有),否则应自行承担由此产生的暂停、终止使用及其他不利后果的全部责任。
3.您保证,除法律明确允许的活动以外,您不得逆向工程、反编译或反汇编精选商品。
4.您理解并同意精选商品的服务是按照现有技术和条件所能达到的现状提供的。供应商及云市场运营方会尽最大努力向您提供服务,确保服务的连贯性和安全性;但供应商及云市场运营方不能保证所提供的服务毫无瑕疵,也无法随时预见和防范法律、技术以及其他风险,包括但不限于不可抗力、病毒、木马、黑客攻击、系统不稳定、通信线路故障、第三方服务瑕疵、政府行为等原因可能导致的服务中断、数据丢失以及其他的损失和风险。所以您也同意:即使供应商及云市场运营方提供的服务存在瑕疵,但上述瑕疵是当时行业技术水平所无法避免的,其将不被视为供应商或云市场运营方违约,同时,由此给您造成的数据或信息丢失等损失的,您同意放弃追究供应商及云市场运营方的责任。
5. 云市场运营方或供应商有权对本服务支持条款作出修改。如本服务支持条款有任何修改,云市场运营方将提前7天以网站公示修改后的服务支持条款或其他方式通知您。如您不同意本服务支持条款的修改,您有权停止使用精选产品,如您继续使用精选产品,则视为您接受修改后的服务支持条款。