漏洞盒子闪测服务协议(以下简称“本协议”)是上海斗象信息科技有限公司(以下简称“乙方”)和用户(以下简称“甲方”)之间就漏洞盒子闪测服务等相关事项所订立的合约。甲方通过盖章、网络页面点击确认的方式选择接受本协议,即表示甲方与乙方已达成协议并同意接受本协议的全部约定内容。如若双方盖章文本与网络页面点击确认选择接受之服务条款文本,存有不一致之处,以双方盖章文本为准。在接受本协议之前,请甲方仔细阅读本协议的全部内容。甲方阅读后,如果继续使用漏洞盒子闪测服务,即表示甲方接受本协议并同意受其约束;如果甲方不同意本协议,甲方可以选择不使用漏洞盒子闪测服务。

1. 服务内容说明

1.1漏洞盒子闪测服务是针对企业用户推出的轻量、便捷的安全众测服务。企业用户申请通过即可免费体验,服务依托于漏洞盒子平台海量认证可信安全专家,快速检测企业业务系统漏洞,帮助企业节约大量时间与人力成本。

1.2 服务前提:为使用本服务,甲方应当首先满足以下全部条件:

(1)同意并接受《厂商注册协议》,成功注册成为本网站的用户,且在本协议签订时及履行过程中持续拥有合法有效的本网站用户账户;

(2)同意并接受本协议;

(3)按照本网站服务规则申请使用本服务;

(4)甲方需通过资质认证,上传真实资料,并保证诸如营业执照、联系地址、联系电话、电子邮箱、邮政编码等内容的有效性及安全性,保证乙方可以通过上述联系方式与甲方进行联系。同时,甲方也有义务在相关资料实际变更时及时更新有关注册资料。如果因甲方未及时、准确、完整更新有关信息并通知乙方,由此带来的任何损失、费用增加以及其他法律责任全部由甲方自行承担。

(5)同意授权乙方及乙方平台上安全测试人员对甲方进行安全测试服务。

1.3服务流程

甲方在漏洞盒子平台申请、授权域名审核通过后,可免费发布闪测任务,漏洞盒子将对企业用户授权的测试目标进行为期不超过1周的快速安全众测服务,平台收取不超过2个安全漏洞后甲方可免费查看。

2. 用户权利及义务

2.1 甲方有权享受乙方提供的互联网技术和信息服务,并有权在接受乙方提供服务的期间获得乙方的技术支持、咨询等服务。

2.2甲方的漏洞详情受到保护,乙方保证不向不相关第三方透露具体的漏洞细节,但依照国家相关规定向主管部门报告的除外,可能危害国家安全、国计民生、公共利益的除外,甲方主动公开或授权公开的除外。

2.3甲方的非公开信息受到保护,不接受任何个人或单位的查询,但国家机关依法查询的除外,甲方授权公开的除外。

2.4 甲方保证不会利用技术或其他手段破坏及扰乱乙方网站以及乙方其他客户的网站。

2.5 甲方保证尊重乙方及其他第三方的知识产权和其他合法权利,并保证在发生侵犯该等权益的违法事件时尽力保护乙方及其雇员、合伙伙伴等免于因该等事件受到影响或损失;侵权行为一旦发生,乙方保留终止向甲方提供服务的权利。

2.6 对由于甲方向乙方提供的联络方式有误而导致的一切损失,由甲方自行承担,该损失包括但不限于因甲方未能及时收到乙方的相关通知而导致的后果和损失。

2.7 甲方保证在使用漏洞盒子闪测服务时将遵守国家、地方法律法规、行业惯例和社会公共道德,不会利用乙方提供的服务进行存储、发布、传播如下信息和内容:违反国家法律法规政策的任何内容(信息);违反国家规定的政治宣传和/或新闻信息;涉及国家秘密和/或安全的信息;封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息;博彩有奖、赌博游戏;违反国家民族和宗教政策的信息;防碍互联网运行安全的信息;侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容。甲方同时承诺不得为他人发布上述不符合国家规定和/或本服务条款约定的信息内容提供任何便利,包括但不限于设置URL、BANNER链接等。甲方同意乙方有权在甲方违反上述约定时有权终止向甲方提供服务,因甲方上述行为给乙方造成损失的,甲方应予以赔偿;

2.8 甲方应保证在本协议履行期间具有被测试产品/项目的知识产权/授权使用权,如因甲方无权或超越权限导致的任何损失或纠纷,乙方免责;

2.9甲方不得与乙方平台上及自有安全测试人员通过其他平台或途径私下接触。

3.乙方免责条款

3.1 若甲方由于操作不当造成的意外损失,乙方不承担任何责任。

3.2 不论在何种情况下,乙方均不对不可抗力以及意外事件造成的不能提供服务或延迟提供服务承担任何形式的责任。为本条款之目的,不可抗力以及意外事件是指由于信息网络正常的设备维护,信息网络连接故障,电脑、通讯或其他系统的故障,电力故障,战争,天灾,政府行为等一切不能预见、不可避免、不能克服的自然、社会现象客观情况。

4.保密条款

4.1双方对在商谈、签订和履行本协议协议过程中所知悉的一方的技术秘密和商业秘密(以下简称“保密信息”),均负有严格的保密义务。双方保证,其依本协议协议知悉的所有保密信息只用于本协议的目的,不得用于其他任何目的。未经一方事先书面授权,另一方不得以任何方式向第三方披露、转让、许可使用、交换、赠与或与任何其他第三方共同使用或不正当使用该等保密信息。一方的雇员、顾问等的泄密行为视为该方的违约行为。违反本条规定,给一方造成的一切损失,另一方应负责承担赔偿责任;

4.2除非按照法律规定有合理必要,未经另一方事先书面同意,任何一方不得就本协议发表任何公开声明或进行任何披露;

4.3本条款持续有效,不因本协议的终止而终止。

5.其他

5.1本协议终止的,不影响甲乙双方之间《厂商注册协议》的效力。若甲乙双方之间《厂商注册协议》终止,则本协议自动终止。

5.2本协议未约定的,双方应当同时遵守《厂商注册协议》的约定;本协议与《厂商注册协议》就同一事项的约定存在冲突的,以本协议为准。

5.3乙方可对本协议随时更新,更新后的协议条款一旦公布即代替原来的协议条款,不再另行通知,甲方可在本网站查阅最新版协议条款。在乙方修改协议条款后,如果甲方不接受修改后的条款,请立即停止使用漏洞盒子闪测服务,用户继续使用漏洞盒子闪测服务将被视为接受修改后的协议。

5.4.如双方就本协议内容或其执行发生任何争议,双方应尽量友好协商解决;协商不成时,双方一致同意交由乙方所在地法院管辖。

5.5本协议解释权及修订权归乙方所有。

商务咨询:400-156-9866
商务邮箱:mkt@vulbox.com

电话服务(周一至周五 早9:00–18:00)