深信服软件的一切知识产权,以及与软件相关的所有信息内容,包括但不限于:文字表述及其组合、图标、图饰、图像、图表、色彩、界面设计、版面框架、有关数据、附加程序( dll、exe 等)、印刷材料或电子文档、随附的帮助材料、及软件的任何副本等均为深信服所有,受计算机软件保护条例、著作权法、国际版权条约和其他知识产权法及条约 的保护。用户仅获得本软件产品的使用权。
1. 用户使用协议
x协议是用户与深信服科技股份有限公司(下称“深信服”)之间关于深信服产品使用及服务、用户数据安全相关方面权利义务的协议。请用户认真阅读并充分理解本协议,包括免责条款及对用户的权 利限制内容。用户的对深信服产品的使用行为将视为同意接受本协议及其各项条款的约束。用户接受 x协议的行为视为接受本协议可能不定时更新或修订的版本及其内容。
1. 一、产品软件许可条款
1.权利声明
深信服软件的一切知识产权,以及与软件相关的所有信息内容,包括但不限于:文字表述及其组合、图标、图饰、图像、图表、色彩、界面设计、版面框架、有关数据、附加程序(dll、exe 等)、印刷材料或电子文档、随附的帮助材料、及软件的任何副本等均为深信服所有,受计算机软件保护条例、著作权法、国际版权条约和其他知识产权法及条约的保护。用户仅获得本软件产品的使用权。
2.权利限制
用户不得对本软件产品进行反向工程,如反向汇编、反向编译等;不得制作和提供本软件的注册机及破解程序;不得将软件或其使用权利,有偿或无偿向其他单位或个人销售、转租、转借、转让或提供分许可、转许可。
2. 二、用户数据信息保护条款
1.当用户使用深信服提供的安全产品及服务(下称“服务”),可能会被要求提供或深信服可能需要收集上传用户的数据信息。用户不是一定要提供、披露、上传深信服要求的数据信息,但在许多情况下,如果用户选择不提供,不披露,不上传,深信服将无法为用户提供深信服的服务,或者无法更好地满足用户的需求,提升用户的服务体验,或者无法回应用户遇到的问题。
深信服非常重视对用户数据信息及其权利的保护,并且将遵照下述用户信息保护条款履行对用户的信息的保护责任。深信服向用户提供丰富而完备的服务类别选择,根据用户所选择和使用的深信服服务类别,深信服可能收集、使用的数据包含两类,用户身份数据和设备数据。
1.1 用户身份数据是指能够独立或者结合其他身份数据辨识、取得用户的身份信息或其他非公开信息的数据,包括:
用户在购买、注册、使用服务时,需要提供的一些必要的能够对用户及用户所授权的其他第三方进行辨识或涉及通信的信息,包括但不限于通讯地址、公司名称、联系人、联系电话、邮箱地址等。
其他基于服务功能而收集的用户身份数据信息。
1.2 设备数据是指用户以及其他深信服用户接受深信服服务期间,由深信服基于服务功能向用户及其他深信服用户收集的,单独或相结合不具备身份辨识性质的的数据,包括:设备版本信息,如版本
号、授权、网关 ID;设备硬件信息,如物理主机 CPU、内存、磁盘;配置信息,如各类配置、物理和虚拟设备的个数和运行状态、功能开启情况、资源使用情况;设备异常信息,如 blackbox,dump 和堆栈信息;未知 URL,未知应用等;网络安全日志及相关文件,如内容安全日志、WEB 应用防护日志、程序文件、可疑流量等。
设备数据是同类服务或提供相似服务的厂商基于功能实现、升级、优化体验等需要,都必须收集或由设备上传的数据。这类数据的收集上传是为了提升包括用户在内的广大用户的使用需求与体验,提高产品安全性。这类数据的存储、使用和传输对用户资产信息或个人信息的安全风险非常低。
2.本协议述及的信息使用、保护、披露的内容完全适用于用户身份数据;并部分适用于用户设备数据。适用于用户设备数据的范围根据法律法规强制性规定、行业内通行惯例及技术发展需要、社会公益原则确定。深信服承诺,在提供服务期间收集、获取的用户身份数据,以提供服务所需最低限度收集为原则,且只会用于服务目的。非为本协议所述范围内,深信服不会以任何其它目的或用途为 由,直接或间接编排、修改、利用、应用、开发、或以其它任何方式使用用户的信息。
3.深信服承诺基于法律义务及商业道德,确保用户对所提供、披露的本协议所述信息享有合理的管理权。深信服会根据用户的要求,删除或修改信息。用户可以通过本协议第六条提供的联系方式与深信服联络并提出要求。但是正如本条款前言所述,用户对信息的管理可能与用户正常注册、使用服务的需求产生冲突,也可能影响深信服向用户正常提供、升级、优化服务。
4.深信服将运用各种安全技术,包括安全加密、防入侵、防病毒等,来保护用户的信息,以免遭受未经授权的访问、使用、披露、滥用、变更、破坏以及损失。如有违反或可能违反本说明的情形发生,深信服将立即通知用户。虽然深信服愿意尽最大努力采取合理措施保护用户的信息数据,但没有任何安全措施能完全避免风险产生。由于用户将其服务密码告知他人或与他人共享注册帐户与密码、黑客攻击、电脑病毒侵入及其他不可抗力导致的用户信息泄露及其直接或间接损失,请谅解深信服将不能承担责任。
5.未经您的同意,深信服不会向深信服以外的任何公司、组织和个人披露您的数据信息,但法律法规另有规定的除外。
6.对于深信服会如何收集、使用、存储和保护您的数据信息及您享有何种权利,您还可以阅读
《法律声明及隐私政策》予以进一步了解。
3. 三、免责与责任限制
1.深信服只保证所提供的产品具有产品说明书所描述的功能,若用户将产品用于所描述功能之外的其他目的,深信服不保证其适用性,所造成的后果由用户自行承担。
2.第三方可能对本产品使用其授权的产品、软件或技术有相关要求,且需要用户遵守,用户应当遵守该等要求。且如该等要求需要用户遵守而用户没有遵守时,该第三方或者国家司法机关可能会对用户提起诉讼、罚款或其他的制裁措施,所造成的后果由用户自行承担。
3.用户因互联网网络故障、计算机病毒、黑客攻击、系统不稳定、电信部门的通讯线路故障及其他各种不可抗力原因而在使用深信服产品中遭受的一切损失,用户须自行承担,深信服不承担任何责任。
4.用户违反本协议或相关协议的规定,导致或产生的任何第三方对深信服主张的任何索赔、要求或损失,包括合理的律师费,用户同意赔偿深信服,并使之免受损害。深信服有权采取包括但不限于中断软件使用许可、停止提供服务、限制产品使用、法律追究等措施维护自身权益。
4. 四、本协议的更新
深信服有权根据互联网的发展、中华人民共和国有关法律法规的变化以及公司经营状况和经营策略的调整,不断地完善服务质量并依此修改本协议条款。用户的权利以及义务的表述,均以最新的协 议为准。修改后的协议会在深信服网站(xxx.xxxxxxx.xxx.xx)上公布,并随附于新版本软件。用户接受本协议内容将默认为接受本协议更新或修订的内容。深信服xx提醒用户注意本协议中免除深信
服公司责任的条款,请用户仔细阅读,自主考虑风险。以上各项条款内容的最终解释权及修改权归深信服所有。
5. 五、法律及争议解决
x协议适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议,各方应友好协商解决;协商不成的,用户在此完全同意将纠纷或争议提交深信服所在地即深圳市有管辖权的人民法院管辖。
6. 六、与深信服联络
用户在使用深信服产品过程中可通过客服热线 000-000-0000 或电子邮件 xxxxxxx@xxxxxxx.xxx.xx 或在线技术支持与深信服的客服人员联系以获取技术支持保障以及信息安全方面的咨询。产品售后服务以《售后服务手册》或《产品说明书》中的内容为准;若深信服另有其他书面承诺的,以书面承诺的售后服务内容为准。
2. 法律声明及隐私政策
亲爱的用户:
感谢贵单位(下称“您”)对深信服科技股份有限公司(以下简称“深信服公司”或“我们”)的关注与支持。
深信服公司长期耕耘于网络安全与云计算领域,致力于向政府、金融、企业、教育等各个行业单位用户(“用户”)提供创新的 IT 基础设施虚拟化与云建设解决方案。众所周知,随着大数据和云计算的快速发展,用户数据日益成为蕴藏着巨大价值的生产资料,而用户数据保护也成为企业亟需承担的社会责任使命。深信服作为一家有社会责任担当的企业,积极践行着我们的社会愿景与使命,一直以来勇于承担对用户的数据信息保护责任。
为了践行用户权益至上的理念,亦为了向您提供更优质的网络安全与云计算解决方案,我们需要您授权我们,基于相应的服务目的,在合理必要原则下收集、使用、转让、共享、处理您的数据信 息。以下的《法律声明及隐私政策》将会详细向您介绍我们对用户数据信息,尤其是对其中涉及到的个人信息保护与使用措施的政策。只有在您同意该协议,向深信服公司授权对相应的数据信息权利之
时,我们才会在依据本协议的条款收集、使用、转让、共享、处理您的数据信息。请在使用深信服产
品或服务前,务必仔细阅读并了解本政策,在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用深信服产品或服务,即表示您已充分理解并同意本声明和政策,并同意我们按照本协议收 集、使用、储存和分享您的相关信息。
3. 定义
深信服产品或服务:指深信服向您提供的关于网络安全与云计算解决方案的产品和服务,包括但不限于防火墙、上网行为管理、行为感知系统、安全感知平台、SSL VPN、一体化网管 MIG、云计算服务等。
用户:指购买深信服产品或服务的政府机关、教育机构、金融机构、企业等单位。
用户信息:指您注册深信服产品或服务账户,使用深信服产品或服务以及深信服为了向您提供服务,您提交的或深信服收集的用户账户类信息,如姓名、公司、邮箱、电话号码等。
业务数据:不同于用户信息,业务数据是指深信服的用户利用深信服的产品或服务上传、下载、分发等通过深信服产品或服务进行技术服务处理的数据。
4. 法律声明
• 1,为实现深信服产品功能,为用户提供优质的网络安全与云计算解决方案,贵单位授权深信服在合理必要原则下收集、使用、转让、共享、处理贵单位的数据信息,包括设备数据、个人信息和业务数据。
• 2,基于维护所提供的产品或服务的安全稳定运行所必需,深信服的某些特定产品功能可能需要收集贵单位的设备信息和部分个人信息。如深信服的企业安全产品和服务为了识别网络病毒、黑客攻击,维护贵单位网络、设备安全,需收集设备运行数据、IP 地址、未知 URL、风险网页浏览记录、未知邮件收发件人等。
• 3,贵单位作为前述数据信息的控制者,应获得个人信息数据主体的明示同意,保证前述数据信息来源的合法性。若您利用深信服的产品或服务,为您的用户再行提供服务,因您的业务数据属于您所有,您应当另行与您的用户约定隐私政策。深信服系基于前述合理信赖的前提下,收集、使用、转让、共享、处理本《法律声明及隐私政策》中列明的数据信息。
5. 隐私政策
深信服尊重并保护用户信息,并且将以高度审慎的义务对待用户信息。在您使用深信服的产品或服务时,我们将按照本隐私政策收集、处理、共享、转让及披露您的信息。通过本隐私政策,贵单位将了解以下内容:
• 1、适用范围
• 2、用户数据信息的收集和使用
• 3、用户数据信息的存储
• 4、用户数据信息的管理
• 5、用户数据信息的保护
• 6、用户数据信息的共享、转让、披露
• 7、隐私政策的更新
• 8、如何与深信服联络
7. 一、适用范围
1.1 本隐私政策适用于深信服产品或服务。深信服提供的产品和服务中可能含有第三方产品和/或服务的链接或信息。该第三方可能有其相应的隐私政策规定,请用户仔细查看并在提供个人信息前审慎考虑。本声明不适用于第三方向用户收集信息的行为。
1.2 若您使用的是深信服的云管平台、超融合(简称 HCI)、BBC 集中管理平台(简称 BBC)等产品,鉴于云管平台、HCI 及 BBC 登录界面为系统中深信服功能软件的统一入口,本协议将同样适用于系统中的深信服功能软件。您在登录界面同意本协议,将视为您同意对云管平台、HCI 及 BBC 系统中的深信服功能软件适用本协议。
1.3 需要特别说明的是,作为深信服的用户,若您利用深信服的产品或技术服务,为您的用户再行提供服务,因您的业务数据属于您所有,您应当另行与您的用户约定隐私权政策。
8. 二、用户数据信息的收集和使用
深信服向用户提供丰富而完备的产品及服务业务,根据不同的业务场景,我们可能需要收集、使用不同类型、多种多样的数据信息以确保我们的服务实现,包括设备数据信息、个人信息等。
2.1 设备数据信息
深信服邀请您加入用户体验改进计划,以帮助我们提升产品性能,这就需要收集您的设备数据。设备数据是指您在取得深信服服务时由深信服向您收集的不具有个人身份隐私识别性或企业业务保密性的一般性数据信息,包括:
• 2.1.1 设备版本信息,如版本号、授权、网关 ID;设备硬件信息,如物理主机 CPU、内存、磁
盘;
• 2.1.2 配置信息,如各类配置、物理和虚拟设备的个数和运行状态、功能开启情况、资源使用情
况;
• 2.1.3 您的设备操作记录,如管理员在深信服设备上的登陆、点击、搜索行为、登录频率;
• 2.1.4 设备异常信息,如 blackbox, dump 和堆栈信息;未知 URL,未知应用等;
• 2.1.5 网络安全日志及相关文件,如内容安全日志、WEB 应用防护日志、程序文件、可疑流量
等。
设备数据是同类服务或提供相似服务的厂商基于功能实现、升级、优化体验等需要,都必须收集或由设备上传的数据。这类数据的收集上传是为了提升包括您在内的广大用户的使用需求与体验,提高用户产品安全性。这类数据的存储、使用和传输对您资产信息或个人信息的安全风险非常低。
2.2 个人信息
深信服为您提供产品在线更新及连接云脑服务,保证产品不断更新并提升性能,从而为您提供更优质的产品及服务体验,该功能的实现以收集部分与功能相关的上网行为数据为前提。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。深信服可能收集此类个人信息的场景包括:
• 2.2.1 您及您所授权的人员在购买、注册、使用服务时,需要提供的一些必要的能够对您及您所授权的人员进行辨识或涉及通信的信息:
包括但不限于通讯地址、微信昵称、微信 OpenID、公司名称、联系人、联系电话、邮箱地址等。
• 2.2.2 深信服特定产品基于您的特定业务需求而有必要收集、存储、传输、使用您的服务器内存储的上网行为数据信息,具体包括:
应用防火墙等企业安全产品为保障用户组织内网络安全,防范病毒、黑客攻击,通过分析组织内安全日志、网络活动日志为用户提供网络安全保障。为实现前述产品功能及服务目的,深信服需收集您员
工以下个人信息:网络设备参数(源 IP)、未知 URL、风险网页浏览记录、未知数据包、未知可执行文件、未知邮件收发件人、未知邮件附件(可执行文件)等。
• 2.2.3 其他基于服务功能而收集的用户身份数据信息。
深信服承诺,在提供服务期间收集、获取的用户信息,以提供服务所需最低限度收集为原则,且只会用于服务目的。非为本政策第二条所述范围内,深信服不会以任何其它目的或用途为由,直接或间接编排、修改、利用、应用、开发、或以其它任何方式使用您的信息。
9. 三、 用户数据信息的存储
3.1 我们在中华人民共和国境内收集和产生的数据信息将存储于中华人民共和国境内的服务器上。
3.2 若为了处理跨境业务,确需向境外机构传输境内收集的相关数据信息的,我们会按照法律、行政法规和相关监管部门的规定执行。我们会确保您的数据信息得到足够的保护,例如匿名化处理、加 密存储等。
3.3 为了安全及备份的需要,深信服可能将您的信息和资料储存到深信服关联公司的服务器上。
10. 四、用户数据信息的管理
4.1 深信服承诺基于法律义务及商业道德,确保您对所提供、披露的本说明第二条所述信息享有合理的管理权。深信服会根据您的要求,删除或修改信息。您可以通过本隐私政策第八条提供的联系方 式与我们联络并提出您的要求。
4.2 在以下情况下,您可以向我们提出删除用户信息的请求:
• 4.2.1 我们处理用户信息的行为违反相关法律法规;
• 4.2.2 我们收集、使用您的用户信息,却未征求您的明确同意;
• 4.2.3 我们严重违反与您的约定使用、处理您的用户信息。
4.3 但是正如本说明前言所述,您对信息的管理可能与您正常注册、使用服务的需求产生冲突,也可能影响深信服向您正常提供、升级、优化服务。
11. 五、用户数据信息的保护
5.1 深信服非常重视您的信息安全,我们将运用各种安全技术,包括安全加密、防入侵、防病毒等,来保护您的信息,以免遭受未经授权的访问、使用、披露、滥用、变更、破坏以及损失。
5.2 深信服将建立用户信息安全管理制度及工作流程,对接触有关信息工作人员进行安全责任及保密培训。
5.3 深信服承诺,在提供服务期间就您的信息的收集和使用履行风险预估、事先告知的责任。如有违反或可能违反本说明的情形发生,深信服将立即通知您。
5.4 如果不幸发生用户信息安全实际(泄露、丢失等),我们将按照法律法规的要求,采取合理、有效的方式向您告知包括安全事件的基本情况、可能的影响、我们已采取或将要采取的措施、您可自 主防范和降低风险的建议、对您的补救措施等。
5.5 虽然我们愿意尽最大努力采取合理措施保护您的信息数据,但没有任何安全措施能够百分之百完美或牢不可破。由于您将其服务密码告知他人或与他人共享注册帐户与密码、黑客攻击、电脑病毒侵入及其他不可抗力导致的用户信息泄露及其直接或间接损失,请谅解深信服将不能承担责任。
12. 六、用户数据信息的共享、转让、披露
6.1 共享
只有符合下列情况时,深信服才会披露您的信息。除下列情形之外,深信服绝不会将您的信息披露给第三方 :
• 6.1.1 您已明确同意:
在得到您的同意后,深信服才会将您的信息透露给其他企业、团体或个人;
• 6.1.2 视具体情况,将您的用户信息披露给其他深信服关联公司或授权合作的第三方:
深信服可能需要与第三方合作以提供更好的客户服务和优化用户体验,而将您的部分信息共享给合作方,以便丰富我们的服务以及满足您的需求。例如,深信服可能需要将您设备运行中产生的安全日志上传共享给其他合作方或厂商,以升级服务品质,提高服务安全性。
深信服只会出于提供或改进服务和有限度的营销目的而与第三方共享部分必要的信息,且关联方对您信息的处理受本隐私政策的约束。深信服严格禁止深信服关联公司或授权第三方,将共享的信息用于其他目的关联方如果改变您用户信息的处理目的,将再次征求您的授权和同意。
6.2 转让
我们不会将您的用户信息转让给任何公司、组织和个人,但以下情况除外:
• 6.2.1 您已明确同意:在获得您的明确同意后,我们会向其他方转让您的用户信息;
• 6.2.2 在深信服发生重组、并购、分立或实际控制人变更情形时,我们可将深信服收集的一切用户数据信息转让给第三方。
6.3 公开披露
我们不会将您的用户信息进行公开披露,但以下情况除外:
• 6.3.1 在获得您的明确同意或基于您的主动选择,我们可能会公开披露您的用户信息;
• 6.3.2 依法律要求,披露您的用户信息:
依法律程序、诉讼、司法机关或政府机关的强制性要求,深信服可能会提供您的用户信息。
• 6.3.3 出于公共利益需要
如果深信服确定为了执行深信服的条款和条件、保护我们的经营或用户以及涉及其他重大公共利益需要,披露是合理必须的,则我们可披露与您有关的信息。
6.4 但是,在以下情形中,共享、转让、公开披露您的用户信息无需事先征得您的授权同意;
• 6.4.1 与国家安全、国防安全有关的;
• 6.4.2 与公共安全、公共卫生、重大公共利益有关的;
• 6.4.3 与犯罪侦查、起诉、审判、和判决执行等有关的;
• 6.4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
• 6.4.5 您自行向社会公众公开的用户信息;
• 6.4.6 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
13. 七、隐私政策的更新
7.1 我们可能会不定期修订、更新本用户数据信息保护声明。
7.2 未经您的明确同意,我们不会限制您按照本声明所应享有的权利。我们会在专有页面上发布对本声明所做的任何修订。
7.3 对于重大修订,我们会提供显著的通知(例如,我们可能会通过网站公示的方式进行通知,说明本声明的具体变更内容),尽可能通过可行的渠道和方法,将变更通知您。请您访问我们的网站查 询本说明的最新更新版本。
7.4 本声明所指的重大变更包括但不限于:
• 7.4.1 我们在控制权、组织架构等方面发生重大变化。如并购重组、业务调整等引起的所有者变更等;
• 7.4.2 我们的服务模式发生重大变化。如处理用户数据信息的的目的、处理的用户信息数据的类型、用户数据信息的使用方式等;
• 7.4.3 用户数据信息共享、转让或公开披露的主要对象发生变化;
• 7.4.4 您参与用户数据信息处理方面的权利及其行使方式发生重大变化;
• 7.4.5 我们负责处理用户数据信息安全的责任部门、联络方式及投诉渠道发生变化;
• 7.4.6 用户数据信息安全影响评估报告表明存在高风险。
14. 八、如何与深信服联络
用户在使用深信服产品过程中可通过客服热线 000-000-0000 或电子邮件 xxxxxxx@xxxxxxx.xxx.xx 或在线技术支持与深信服的客服人员联系,以获取技术支持保障以及信息安全方面的咨询。