法律条文

安全云脑服务(SecMaster)服务声明

安全云脑服务(SecMaster)服务声明

本服务声明(以下简称“本声明”、“本协议”)将为您介绍在使用华为云服务时所享有的权利、履行的义务和责任。请您认真阅读、充分理解各条款内容,特别是免除责任、责任限制等对您的权益有重大影响的条款,该类条款我们已为您以粗体字的形式予以提示。

您理解并同意,您使用本协议中的任何服务即视为您已充分阅读并同意接受本声明中的“通用服务条款”及所使用的服务对应的“专用服务条款”,即本协议即对您将产生法律约束力。如您不同意部分或全部协议条款的,请您停止使用相关服务。

1. 通用服务条款

1.1缔结主体。本协议由华为云计算技术有限公司(或称、“华为云”、“我们”)与您(或称“用户”)共同缔结,一经生效将会在您与我们之间具有法律效力。您确认,您应当是具备完全民事权利能力和与所从事的民事行为相适应的行为能力的自然人、法人或其他组织。若您不具备前述主体资格,请勿使用服务,否则您及您的监护人应承担因此而导致的一切后果,且华为云有权注销(永久冻结)您的账户,并向您及您的监护人索偿。如您代表一家公司或其他法律主体进行注册或以其他华为云允许的方式实际使用本服务,则您声明和保证,您有权使该公司或该法律主体受本协议的约束。

1.2 单独协议。 如果您通过线下订阅本服务、或通过我们的合作伙伴采购本服务,或购买集成本服务的合作伙伴产品,您可能与我们或我们的合作伙伴之间签署单独协议。您承认并同意,如果您被授权或以其他方式访问和使用本服务的,则您将仍受本条所提及的单独协议的约束

1.3 协议变更。本协议会不定时进行更新,对于本协议的任何重大变更,我们会通过在我们的网站发布通知或其他方式通知您。或者您也可以随时点击访问服务官网,阅读最新版的服务协议。如您不同意最新版服务协议的内容,请您停止使用本服务,如您继续使用,即表示您已了解且同意最新版的服务声明。

1.4 服务的维护。我们可能会不时对服务及相关内容进行应用升级、补丁程序、错误修复或其他维护。我们将尽商业最大努力通知到您(紧急维护除外),您同意尽最大合理努力遵守我们通知您的任何配合要求。

1.5 您的内容

1.5.1 “您的内容”的定义以及相关规定依照《华为云用户协议》,您可以点击以下链接查阅:/declaration/sa_cua_computing.html。

1.5.2 就您的内容,除法律法规要求或者您使用本服务的需要外,华为云仅根据您的授权和指示,以及我们与您的协议受托处理您的此类数据。

1.5.3 您有权对您的内容进行上传、删除、更改等操作。就数据的删除、更改等操作,您应谨慎操作并自行承担因此操作而产生的后果。

1.5.4您应根据自身需求自行对数据进行备份,华为云仅依据相关法律法规要求或约定提供数据备份服务。

1.6 您承诺对您的最终用户负责,若您的最终用户在使用本协议项下相关服务时违反法律法规及相关规定,或者不当使用相关服务给第三方或者华为云造成损害的,您应承担相应赔偿责任。

1.7 我们的有限承诺。

1.7.1 华为云服务的提供是基于当时云服务可供应的状态及产品特性,不构成华为云对该云服务达到一定生命周期后长期供应该云服务的承诺。

1.7.2 您理解并同意《华为云用户协议》第4.3条“我们的有限保证”/declaration/sa_cua_computing.html中我们对SLA的有限承诺。

1.8 双方声明。

1.8.1 您了解并同意,您使用本服务符合法律法规的要求。我们仅按照您的指示,为您提供标准服务,并不对您使用本服务的合法合规性负责。如果我们合理地认为您在使用本服务时有任何行为违反法律、法规或者侵犯第三方权利的行为,或以其他方式违反协议的条款(包括《法律声明》《隐私政策声明》《可接受使用政策》《华为云用户协议》以及其他与华为云官方网站上其他与您相关的协议)(“禁止内容”),我们有权删除禁止内容或禁止您对相关服务的使用或者对相关内容的访问或暂停服务。您同时应赔偿因您的原因给华为云造成的一切损失。

1.8.2 华为云仅对华为云服务本身提供运营维护,您应当保证自身的网络、设备的安全性、稳定性,如发生您自身原因或第三方原因导致的任何设备故障、网络中断情况,您应及时解决并避免对华为云服务产生影响。

1.8.3在特定云服务产品生命周期已到停止销售/停止服务与支持/停止所有服务活动阶段时,我们会尽最大商业努力通知您,您了解并同意对相关服务进行升级或者迁移到更新的软硬件上。

1.9 免责声明

1.9.1 您了解并同意,对以下原因导致的相关服务无法继续使用,我们不承担责任。

1)您拒绝提供相关信息或提供的信息不符合服务要求导致的服务不可用或产生的任何法律后果;

2)因不可抗力导致的服务无法继续使用;

3)因您的原因或其他非华为云原因导致的服务不可用;

4)正常服务维护需要。

1.9.2 您了解并同意,在特定云服务生命周期已到停止所有服务活动阶段前,我们      将尽商业最大努力通知到您,您需配合华为云的通知在一定时间窗口内主动对相关运行负载进行迁移或升级。若您不主动配合,您同意华为云有权利将云服务产品自动升级到新的服务版本,如可能给您带来的服务暂停或不可用,我们不承担责任,您将自己承担由此带来的损失。

     

2.0 安全云脑服务条款

2.1服务内容

安全云脑(态势感知)是华为云原生的新一代安全运营中心,集华为云多年安全经验,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,可以鸟瞰整个云上安全,精简云安全配置、云防护策略的设置与维护,提前预防风险,同时,可以让威胁检测和响应更智能、更快速,帮助您实现一体化、自动化安全运营管理,满足您的安全需求。

2.2 对您的个人信息收集与处理

华为云承诺在您授权的范围内进行操作,对于操作过程中可能涉及的对您个人数据的处理,华为云将按照华为云网站公布的《隐私政策声明》(/eu/declaration/sa_prp.html)的规定尊重和保护您的隐私数据。

2.3 对您的内容数据处理

您可以选择是否开启数据采集功能,您了解并同意,若您开启数据采集功能,则同意授权华为云采集您的安全日志并对您的云上环境进行分析,以向您提供安全云脑服务。若您关闭数据采集功能,华为云则不会采集处理您的相关安全日志,且无法向您提供相关服务。对于您的日志中个人数据,华为云将按照2.2.1处理。

2.4您需要提供的配合

安全云脑支持在租户的云环境内的ECS上部署采集器,安装软件在Linux操作系统上,若因您的操作系统或软件非正版、植入木马而导致数据泄露或其他法律问题,您理解并同意自愿承担相应后果,并确保华为云不会因此遭受任何损失。

2.5使用限制

特殊遵从:安全云脑是开放性的安全运营平台,可以自定义采集分析处理数据、剧本插件编排、大屏报告页面布局等,如您使用安全云脑开展业务时,请同时遵守相关国家规定的用户数据保护法律和内容管理法律,我们不对此承担法律责任,我们也不对您自定义内容的可用性承担责任。

2.6费用说明

安全云脑提供包年/包月、按需计费两种计费模式,以满足不同场景下的用户需求。

1) 包年/包月:一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保帐户余额充足。购买周期越长,享受的折扣越大。

2) 按需计费:一种后付费模式,即先使用再付费,按照实际使用时长计费,秒级计费,按天结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用,无需提前预置资源,从而降低预置过多或不足的风险。

2.7免责声明

2.7.1 华为云承诺将致力于不断提升安全云脑服务的服务质量及服务水平,但无法保证安全云脑服务毫无瑕疵,亦不能承诺安全云脑服务能检测到所有的入侵威胁,检测到的入侵威胁不保证完全正确,所以您同意:即使安全云脑提供的服务存在瑕疵,但上述瑕疵是当时技术水平所无法避免的,其将不被视为安全云脑服务的责任。您同意和安全云脑服务一同合作解决上述瑕疵问题。

2.7.2  您了解并同意,就安全云脑服务免费向您提供的全部或部分服务功能,出现、存在的服务不可用、错误或漏洞等,安全云脑服务不对您使用服务免费功能的工作或结果承担任何责任。

2.7.3您理解并同意,安全云脑服务提供的基线检查加固建议、漏洞处置建议、威胁运营中安全事件、威胁情报信息仅作为您评估安全风险和做出安全决策的参考,华为云无法保证建议处置措施能够完全解决您的所有安全问题,对信息的有效性、准确性、稳定性、及时性、真实性、完整性也不作承诺和保证,实际对建议是否采纳以及采纳何种安全处置措施,您应自行负责,华为云不对您实际采纳的处置措施及其效果做任何形式的承诺或保证。

2.7.4 您理解并同意,安全云脑服务提供的默认安全编排流程和剧本仅供您进行参考使用。实际创建何种安全编排以及安全编排是否启用,由您根据业务独立、自主决定。启动安全编排即表明您已知晓并同意接受其中涉及的所有操作及其带来的所有风险。华为云不对您实际配置和启用的安全编排及其效果做任何形式的承诺或保证,也不保证服务能够满足您的需求。

2.7.5 安全云脑通过采集安全日志对您的云上环境进行分析,采集的日志中可能包含重要数据(如关键业务系统的IP地址等),您需要根据业务场景自行判断此类数据的分类分级,并对其采取相应的处置措施。

2.8其他特殊说明

 

最后更新于2023年12月29日