服務條款

存取或使用我們的網站或服務即構成您對本條款的接受。您聲明並保證：（1）您已年滿 18 歲或所在司法管轄區的成年年齡；（2）若您代表公司或其他組織接受本條款，您已獲得合法授權代表該主體；（3）您將遵守本條款及一切適用法律法規。

Reallysec 向企業客戶提供專業網路資安服務，包括但不限於：

• 資安諮詢（體系設計、風險評估、防禦策略制定）
• 滲透測試與紅隊演練
• 7×24 安全運營中心（SOC）託管營運
• 合規稽核（等保 2.0、ISO 27001、GDPR、PCI DSS 等）
• 應急回應與數位鑑識
• 威脅情報與態勢感知
• 程式碼安全稽核（SAST/DAST）
• 雲端安全、資料保護、物聯網安全、區塊鏈安全等

具體服務範圍、交付物、服務級別（SLA）、費用與期限均以我們與您另行簽署的《服務合約》或《工作說明書（SOW）》為準。本條款與前述合約發生衝突時，以《服務合約》為準。

除專業服務外，Reallysec 亦銷售授權軟體——Reallysec 授權伺服器及其配套應用。購買授權所取得者為非專屬、不可轉讓、得撤銷的使用權，範圍以訂單載明的版本、期間與節點數為準，並非軟體本身之所有權移轉。

每份授權與其啟用的部署綁定，並依所屬版本執行節點數限制。啟用與週期性心跳是授權運作方式的一部分，而非選用功能；無法連線至授權伺服器的部署會在設定的離線寬限期內繼續運行，寬限期屆滿後即失去授權。

您不得：

• 重製、再散布、再授權、出租或轉售本軟體
• 還原工程、反編譯或反組譯，法律規定不得排除該權利者除外
• 規避、停用或竄改授權、啟用或節點數檢核機制
• 於貴組織之外分享授權權杖、啟用憑證或離線啟用檔案
• 超出所屬版本的節點數，無論係有意為之，或因已除役節點未取消啟用所致

我們得依軟體既有回報之資料查核節點數合規情形。若某部署超出上限，我們會先行通知，並給予合理期間縮減規模或升級版本，之後才會採取其他措施。

訂閱按計費週期預先收費，並依屆時價格自動續訂，直至解約為止。自動續訂的目的在於避免授權於部署運行途中失效；這並非鎖定，解約僅需一次點擊。

每次續訂前，我們會寄送續訂提醒至帳戶信箱。您可隨時於主控台 → 訂閱解約。解約於您已付費的週期結束時生效，在此之前授權照常可用。

另請留意：

• 價格可能調整，但絕不影響已付費的週期；調價影響您的續訂前，我們至少提前 30 天通知
• 扣款失敗會重試；逾重試期間仍未付款的訂閱將被暫停，授權隨之暫停
• 除另有說明外，報價不含加值稅、商品服務稅及銷售稅；結帳時適用的稅別取決於您的帳單所在地
• 退款依退款政策辦理，該政策構成本條款之一部分

試用授權供評估之用，免費提供且無需支付卡。試用有期間限制，節點數或功能可能受限，用途為評估而非正式生產環境。

試用不會自行轉為付費訂閱，屆期時亦不會產生任何扣款。若試用被用於規避正式環境之付費義務，或同一組織就同一產品反覆申請連續試用，我們得拒絕或收回試用資格。

滲透測試、紅隊演練、程式碼稽核等涉及目標系統主動測試的服務，必須以客戶出具的書面授權為前提。您聲明並保證：

（1）您合法擁有或控制被測試的系統、網路、應用或原始碼；
（2）您已取得所有必要的第三方授權（如雲端服務商、合作夥伴）；
（3）您不會要求我們對無權測試的系統進行測試。

因您提供的授權存在瑕疵而導致的一切法律責任由您承擔。未經授權對第三方系統的測試行為嚴格禁止。

您同意不得實施以下行為：

• 違反任何適用法律、法規或侵犯第三方合法權利
• 干擾、破壞或未經授權存取我們的網站、伺服器或網路
• 對我們的服務進行逆向工程、反編譯、拆解或未經授權的轉售
• 傳播惡意軟體、病毒、勒索程式或其他有害程式碼
• 冒充他人或虛假陳述您的身份、所屬組織
• 利用我們的服務對第三方實施攻擊、騷擾或任何非法行為
• 規避或破壞我們網站或服務的資安、認證、存取控制機制
• 以自動化工具非正常抓取、爬取或採集網站資料

reallysec.com 網站上的所有內容——包括但不限於文字、圖形、標誌、圖像、軟體程式碼、商標與產品名稱——歸 Reallysec 或其授權方所有，受《中華人民共和國著作權法》、《商標法》及國際條約保護。未經我們事先書面同意，您不得複製、修改、散布、出版或以任何商業目的使用上述內容。

服務交付成果（如滲透測試報告、威脅情報簡報、稽核意見書）的智慧財產權歸屬與授權範圍以《服務合約》約定為準。

在服務過程中，雙方均可能接觸對方的保密資訊。雙方應以不低於保護自身同類資訊的謹慎程度，保護對方保密資訊，並僅在履行本條款或《服務合約》所必需的範圍內使用。保密義務在本條款或《服務合約》終止後仍然持續有效，期限通常為 5 年或適用法律規定的更長期限。

為確保服務順利交付，您應：

• 及時、準確、完整地提供服務所需資訊與資料
• 在服務開始前完成關鍵系統與資料的備份
• 指派有決策權的聯絡人並及時回應我們的溝通
• 按《服務合約》約定支付服務費用
• 遵守適用法律法規，不得將服務用於任何非法目的

專業服務費用以《服務合約》或《工作說明書》約定為準。除非另有約定，發票開具後 30 日內付款。逾期付款的，我們有權按每月 1.5%（或法律允許的最高利率孰低）計收滯納金，並可暫停服務至款項結清。所有費用不含可能適用的增值稅或其他稅費，該等稅費由客戶承擔。

線上購買的軟體授權與訂閱適用我們的退款政策，該政策以引用方式併入本條款。要點為：首次購買後 14 天內可全額退款，無需理由，已退款的授權將被撤銷。

專業服務不適用該政策，依相應之《服務合約》或《工作說明書》約定。

我們的網站以“現狀”和“現有”方式提供，不含任何明示或默示的擔保。儘管我們竭力提供高品質的資安服務，但鑒於網路資安領域的複雜性與演進性：

（1）我們不保證能識別所有漏洞或威脅；
（2）我們不保證服務不會中斷或完全無錯誤；
（3）我們不保證第三方產品或整合組件的持續可用性。

資安評估屬於特定時點的檢查，其結論不構成持續性擔保。客戶應自行判斷並承擔基於我們服務而作出的商業決策。

在適用法律允許的最大範圍內，Reallysec 因任何原因（包括合約、侵權、疏忽等）對您承擔的總責任上限，不超過您在索賠事件發生前 12 個月內向我們實際支付的服務費用。

我們在任何情況下不對任何間接、附帶、特殊、後果性或懲罰性損害承擔責任，包括但不限於利潤損失、業務中斷、資料遺失、商譽損害——即使我們被告知可能發生此類損失。

前述限制不適用於以下情形：故意或重大過失、違反保密義務、侵犯智慧財產權、違反法律強制性規定產生的責任。

您同意賠償並使 Reallysec 及其關聯方、董事、員工、代理人免受因以下情形產生的任何索賠、損失、責任、費用（含合理律師費）：

• 您違反本條款或《服務合約》
• 您違反法律法規或侵犯第三方權利
• 您未經授權使用我們的服務
• 您提供的授權、資料或材料存在瑕疵導致的任何主張

我們有權在以下情形下暫停或終止您對網站或服務的存取，無需事先通知：

• 您嚴重違反本條款或《服務合約》
• 存在詐騙、濫用或威脅系統安全的行為
• 法律、法規或監管要求
• 您破產、解散或類似情形

簽約客戶的服務終止適用其《服務合約》的終止條款。本條款終止後，涉及智慧財產權、保密、責任限制、賠償、爭議解決等條款繼續有效。

本條款的訂立、解釋、履行及爭議解決均適用中華人民共和國法律（不含衝突法規則）。

因本條款產生或與之相關的任何爭議，雙方應首先透過友好協商解決。協商不成的，任何一方均可向 Reallysec 註冊地所在地（安徽省合肥市）有管轄權的人民法院提起訴訟。

對於國際客戶，雙方可書面約定將爭議提交上海國際仲裁中心（SHIAC）按當時有效的仲裁規則在上海以中英文進行仲裁，仲裁裁決為終局裁決。

我們可能根據業務、法律或技術變化修訂本條款。重大變更將透過網站公告或電子郵件至少提前 30 日通知您。您在變更生效後繼續使用我們的服務，即視為接受更新後的條款。若您不同意變更，應停止使用服務。

• 可分割性：本條款任一條款被認定無效或不可執行的，不影響其他條款的效力
• 不放棄：我們未立即行使某項權利不構成對該權利的放棄
• 權利轉讓：未經我們書面同意，您不得轉讓本條款項下的權利義務；我們可在集團內部或業務重組中轉讓
• 完整協議：本條款與相關《服務合約》、《保密協議》構成雙方完整協議，並優先於此前任何口頭或書面約定
• 語言：本條款以中英雙語版本提供，中文版本具有法律優先效力