服务条款

访问或使用我们的网站或服务即构成您对本条款的接受。您声明并保证：（1）您已年满 18 周岁或所在司法管辖区的成年年龄；（2）若您代表公司或其他组织接受本条款，您已获得合法授权代表该主体；（3）您将遵守本条款及一切适用法律法规。

Reallysec 向企业客户提供专业网络安全服务，包括但不限于：

• 安全咨询（体系设计、风险评估、防御策略制定）
• 渗透测试与红队演练
• 7×24 安全运营中心（SOC）托管运营
• 合规审计（等保 2.0、ISO 27001、GDPR、PCI DSS 等）
• 应急响应与数字取证
• 威胁情报与态势感知
• 代码安全审计（SAST/DAST）
• 云安全、数据保护、物联网安全、区块链安全等

具体服务范围、交付物、服务级别（SLA）、费用与期限均以我们与您另行签署的《服务合同》或《工作说明书（SOW）》为准。本条款与前述合同发生冲突时，以《服务合同》为准。

除专业服务外，Reallysec 还销售授权软件——Reallysec 许可服务器及其配套应用。购买许可获得的是非独占、不可转让、可撤销的使用权，范围以订单载明的版本、期限与节点数为准，并不构成软件本身的所有权转让。

每份许可与其激活的部署绑定，并按所属版本执行节点数限制。激活与周期性心跳是许可运作方式的组成部分，而非可选功能；无法连接许可服务器的部署会在配置的离线宽限期内继续运行，宽限期结束后失去授权。

你不得：

• 复制、再分发、再许可、出租或转售本软件
• 反向工程、反编译或反汇编，法律规定不得排除该权利的情形除外
• 规避、停用或篡改许可、激活或节点数校验机制
• 在你的组织之外共享许可令牌、激活凭据或离线激活文件
• 超出所属版本的节点数，无论是有意为之，还是因已下线节点未取消激活所致

我们可基于软件已上报的数据核验节点数合规情况。若某部署超出限额，我们会先通知你，并给予合理期限用于缩减规模或升级版本，之后才会采取其他措施。

订阅按计费周期预先收费，并按届时价格自动续订，直至取消。自动续订的目的是避免许可在部署运行途中失效；它不是锁定，取消只需一次点击。

每次续订前，我们会向账户邮箱发送续订提醒。你可以随时在控制台 → 订阅中取消。取消在你已付费的周期结束时生效，在此之前许可照常可用。

另需知悉：

• 价格可能调整，但绝不影响已付费的周期；调价影响到你的续订前，我们至少提前 30 天通知
• 扣款失败会重试；超出重试窗口仍未付款的订阅将被暂停，许可随之暂停
• 除另有说明外，报价不含增值税、商品服务税及销售税；结账时适用的税种取决于你的账单地址
• 退款依退款政策执行，该政策构成本条款的一部分

试用许可用于评估，免费提供且无需支付卡。试用有时间限制，节点数或功能可能受限，用途为评估而非生产运行。

试用不会自行转为付费订阅，到期时也不会产生任何扣款。若试用被用于规避生产环境的付费义务，或同一组织就同一产品反复申请连续试用，我们可拒绝或收回试用资格。

渗透测试、红队演练、代码审计等涉及目标系统主动测试的服务，必须以客户出具的书面授权为前提。您声明并保证：

（1）您合法拥有或控制被测试的系统、网络、应用或源代码；
（2）您已取得所有必要的第三方授权（如云服务商、合作伙伴）；
（3）您不会要求我们对无权测试的系统进行测试。

因您提供的授权存在瑕疵而导致的一切法律责任由您承担。未经授权对第三方系统的测试行为严格禁止。

您同意不得实施以下行为：

• 违反任何适用法律、法规或侵犯第三方合法权利
• 干扰、破坏或未经授权访问我们的网站、服务器或网络
• 对我们的服务进行反向工程、反编译、拆解或未经授权的转售
• 传播恶意软件、病毒、勒索程序或其他有害代码
• 冒充他人或虚假陈述您的身份、所属组织
• 利用我们的服务对第三方实施攻击、骚扰或任何非法行为
• 规避或破坏我们网站或服务的安全、认证、访问控制机制
• 以自动化工具非正常抓取、爬取或采集网站数据

reallysec.com 网站上的所有内容——包括但不限于文本、图形、标识、图像、软件代码、商标与产品名称——归 Reallysec 或其许可方所有，受《中华人民共和国著作权法》《商标法》及国际条约保护。未经我们事先书面同意，您不得复制、修改、分发、出版或以任何商业目的使用上述内容。

服务交付成果（如渗透测试报告、威胁情报简报、审计意见书）的知识产权归属与授权范围以《服务合同》约定为准。

在服务过程中，双方均可能接触对方的保密信息。双方应以不低于保护自身同类信息的审慎程度，保护对方保密信息，并仅在履行本条款或《服务合同》所必需的范围内使用。保密义务在本条款或《服务合同》终止后仍然持续有效，期限通常为 5 年或适用法律规定的更长期限。

为确保服务顺利交付，您应：

• 及时、准确、完整地提供服务所需信息与资料
• 在服务开始前完成关键系统与数据的备份
• 指派有决策权的联系人并及时响应我们的沟通
• 按《服务合同》约定支付服务费用
• 遵守适用法律法规，不得将服务用于任何非法目的

专业服务费用以《服务合同》或《工作说明书》约定为准。除非另有约定，发票开具后 30 日内付款。逾期付款的，我们有权按每月 1.5%（或法律允许的最高利率孰低）计收滞纳金，并可暂停服务至款项结清。所有费用不含可能适用的增值税或其他税费，该等税费由客户承担。

线上购买的软件许可与订阅适用我们的退款政策，该政策以引用方式并入本条款。要点是：首次购买后 14 天内可全额退款，无需理由，已退款的许可将被吊销。

专业服务不适用该政策，由相应的《服务合同》或《工作说明书》约定。

我们的网站以“现状”和“现有”方式提供，不含任何明示或默示的担保。尽管我们竭力提供高质量的安全服务，但鉴于网络安全领域的复杂性与演进性：

（1）我们不保证能识别所有漏洞或威胁；
（2）我们不保证服务不会中断或完全无错误；
（3）我们不保证第三方产品或集成组件的持续可用性。

安全评估属于特定时点的检查，其结论不构成持续性担保。客户应自行判断并承担基于我们服务而作出的商业决策。

在适用法律允许的最大范围内，Reallysec 因任何原因（包括合同、侵权、疏忽等）对您承担的总责任上限，不超过您在索赔事件发生前 12 个月内向我们实际支付的服务费用。

我们在任何情况下不对任何间接、附带、特殊、后果性或惩罚性损害承担责任，包括但不限于利润损失、业务中断、数据丢失、商誉损害——即使我们被告知可能发生此类损失。

前述限制不适用于以下情形：故意或重大过失、违反保密义务、侵犯知识产权、违反法律强制性规定产生的责任。

您同意赔偿并使 Reallysec 及其关联方、董事、员工、代理人免受因以下情形产生的任何索赔、损失、责任、费用（含合理律师费）：

• 您违反本条款或《服务合同》
• 您违反法律法规或侵犯第三方权利
• 您未经授权使用我们的服务
• 您提供的授权、数据或资料存在瑕疵导致的任何主张

我们有权在以下情形下暂停或终止您对网站或服务的访问，无需事先通知：

• 您严重违反本条款或《服务合同》
• 存在欺诈、滥用或威胁系统安全的行为
• 法律、法规或监管要求
• 您破产、解散或类似情形

签约客户的服务终止适用其《服务合同》的终止条款。本条款终止后，涉及知识产权、保密、责任限制、赔偿、争议解决等条款继续有效。

本条款的订立、解释、履行及争议解决均适用中华人民共和国法律（不含冲突法规则）。

因本条款产生或与之相关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均可向 Reallysec 注册地所在地（安徽省合肥市）有管辖权的人民法院提起诉讼。

对于国际客户，双方可书面约定将争议提交上海国际仲裁中心（SHIAC）按届时有效的仲裁规则在上海以中英文进行仲裁，仲裁裁决为终局裁决。

我们可能根据业务、法律或技术变化修订本条款。重大变更将通过网站公告或邮件至少提前 30 日通知您。您在变更生效后继续使用我们的服务，即视为接受更新后的条款。若您不同意变更，应停止使用服务。

• 可分割性：本条款任一条款被认定无效或不可执行的，不影响其他条款的效力
• 不放弃：我们未立即行使某项权利不构成对该权利的放弃
• 权利转让：未经我们书面同意，您不得转让本条款项下的权利义务；我们可在集团内部或业务重组中转让
• 完整协议：本条款与相关《服务合同》《保密协议》构成双方完整协议，并优先于此前任何口头或书面约定
• 语言：本条款以中英双语版本提供，中文版本具有法律优先效力