用户服务协议

一、总则

本协议由您（下称"用户"）与长沙燕智科技有限公司（下称"燕智科技"或"我们"）就燕巡智能网络攻防平台（下称"燕巡"或"本平台"）的使用所订立。 在申请试用或使用本平台前，请您务必仔细阅读本协议全文。勾选同意并提交申请，即视为您已充分阅读、理解并接受本协议的全部条款，本协议对您具有法律约束力。

若您不同意本协议中的任何条款，请勿申请或使用本平台。

二、定义

• 燕巡平台：由燕智科技自主研发、运营的AI驱动网络攻防与渗透测试SaaS平台，包括相关网站、应用程序、API接口及配套工具。
• 用户：通过申请审核并获准使用本平台的个人或组织，含试用用户及正式付费用户。
• 授权目标：用户已获得合法书面授权、可对其实施安全测试的系统、网络或资产。
• 任务：用户在平台上发起的渗透测试、代码审计、信息收集、深度渗透等安全评估操作。
• 账号：燕智科技为用户创建的平台访问凭证，含用户名、密码或其他身份标识。
• 重大变更：包括但不限于免责范围调整、数据处理目的扩展、争议管辖变更、核心服务内容减少等对用户权益有实质影响的协议修订。

三、服务内容

本平台提供的服务包括但不限于：

• 智能资产测绘与攻击面识别
• AI自主渗透测试与漏洞验证
• 代码安全审计
• 信息收集与威胁情报
• 深度渗透与横向移动模拟
• 渗透报告自动生成与导出
• 客户端Agent部署与管理

燕智科技有权在不另行通知的情况下对服务内容进行调整、扩展或终止，但涉及核心服务的重大变更将按第十一条规定提前告知。

四、账号申请与管理

1. 用户须通过本平台官网提交试用申请，经燕智科技人工审核通过后方可获得账号。燕智科技有权拒绝任何申请，无需说明理由。
2. 用户应保证申请时填写的姓名、企业名称、联系方式、邮箱等信息真实、准确、完整，不得冒用他人身份或组织名义。
3. 账号仅限申请人本人或其所在组织的授权人员使用，不得转让、出借、出售或以任何方式提供给第三方。用户应妥善保管账号凭证，因账号泄露导致的损失由用户自行承担。
4. 用户发现账号被盗用或存在安全风险时，应立即通知燕智科技并配合处置。

五、合法授权与使用规范

1. 用户授权声明：用户在发起每项任务前，声明已获得目标系统所有者的合法书面授权。燕智科技对用户声明的真实性不负核实义务，因用户虚假声明产生的一切后果由用户自行承担。
2. 仅限授权目标：用户保证使用本平台的一切操作均针对已获得合法书面授权的系统或资产。对未经授权的系统、网络、设备或数据发动攻击、扫描或渗透，构成违法行为。
3. 禁止恶意使用：用户不得利用本平台实施以下行为：
   • 对未经授权的目标实施网络攻击、数据窃取或破坏
   • 传播恶意代码、病毒或勒索软件
   • 干扰、破坏关键信息基础设施的正常运行
   • 将平台功能或输出数据转售、提供给任何第三方用于攻击用途
   • 违反任何适用的法律法规或侵犯他人合法权益
4. 双重人工审核：用户理解并接受，本平台对试用申请及每次任务均设有人工审核机制，审核人员有权拒绝或终止任何不合规的任务，且无需就此承担任何责任。
5. 违规终止：燕智科技发现或合理怀疑用户存在违规行为时，有权立即暂停或永久终止其账号及服务，无需提前通知，并可依法向相关主管机关报告及配合调查。
6. 法律遵守：用户须遵守中华人民共和国及其所在地区适用的一切网络安全、数据保护法律法规，包括但不限于《网络安全法》《数据安全法》《个人信息保护法》《计算机信息系统安全保护条例》等。

六、用户责任与免责条款

1. 用户自担风险：用户理解本平台具有强大的渗透测试能力，使用不当可能造成系统损坏、数据丢失或法律风险。用户须评估并自行承担使用本平台的所有风险。
2. 违规使用后果自负：用户若利用本平台对未经授权目标实施攻击、渗透、扫描或其他侵害行为，由此产生的全部民事、行政及刑事法律责任，均由用户独立承担，与燕智科技无关。燕智科技不对用户的违规使用行为承担任何连带责任。
3. 赔偿义务：因用户违反本协议或违法使用平台，导致燕智科技遭受损失（包括但不限于名誉损害、行政处罚、诉讼费用、律师费、赔偿金）的，用户应足额赔偿。
4. 平台责任限制：在适用法律允许的最大范围内，燕智科技对因下列原因导致的损失不承担责任：
   • 用户违反本协议使用平台
   • 不可抗力（含自然灾害、黑客攻击、政府行为等）
   • 第三方服务故障
   • 用户设备或网络问题
   • 服务维护、升级或调整导致的中断
5. 赔偿上限：在任何情况下，燕智科技向单一用户承担的全部赔偿责任总额，不超过用户在索赔事件发生前三个月内实际支付给燕智科技的服务费用。对试用账号（免费）用户，燕智科技的最高赔偿责任总额不超过人民币壹元（¥1）。
6. 服务可用性：燕智科技不保证平台服务100%连续可用。因服务器维护、系统升级、网络故障、不可抗力等原因导致的服务中断，燕智科技不承担赔偿责任，但会合理努力减少中断时长。

七、数据使用与隐私

1. 用户在使用平台过程中产生的任务数据、操作日志、资产信息等数据，燕智科技有权在用户同意的范围内收集、存储和使用，具体见《隐私政策》。
2. 用户同意燕智科技将平台功能产生的技术特征数据（包括攻击路径、漏洞类型、模型决策日志等）经匿名化、去标识化处理后，用于AI模型训练、安全研究及平台功能优化。
3. 燕智科技承诺不将被测目标系统内属于第三方的业务数据（如目标数据库内容、目标用户信息等）用于模型训练。
4. 用户上传至平台的文件、代码、配置等内容，用户保留所有权；授权燕智科技仅限于提供服务目的使用上述内容，服务终止后燕智科技将按隐私政策处理相关数据。
5. 基于网络安全法律法规要求，燕智科技有义务保留用户操作日志不少于6个月，用户同意燕智科技依法向相关主管机关提供上述数据。

八、知识产权

1. 本平台的所有代码、算法、模型权重、UI设计、商标、Logo、文档等，均属燕智科技或其授权方的知识产权，受法律保护。
2. 用户不得对平台进行逆向工程、反编译、破解，不得复制或仿制平台的功能、技术原理或界面设计。
3. 用户不得将本平台的功能、技术原理、输出数据或竞争敏感信息，用于开发与燕巡具有竞争关系的产品或服务。
4. 用户在平台上生成的渗透报告中，报告文字内容归用户所有；报告生成所使用的模板、评分算法、可视化设计等归燕智科技所有，用户不得拆分后单独使用或转售模板部分。
5. 用户不得将任务输出（含漏洞详情、渗透路径、利用代码）直接转售或提供给任何第三方作为商业服务。
6. 燕智科技有权在合规范围内留存任务记录用于审计，但不对外披露用户的具体任务内容。

九、账号终止与数据处理

1. 用户可随时申请注销账号并停止使用平台。
2. 燕智科技可在以下情形下单方面终止用户账号，无需提前通知：违反本协议、违法行为、提供虚假申请信息、账号超过12个月未使用等。
3. 账号终止后，用户数据将按《隐私政策》规定保留最短法定期限后删除或匿名化处理。法律要求强制保留的数据除外。

十、出口与合规限制

本平台及其相关技术可能受中华人民共和国出口管制法律的约束。用户承诺不将本平台的技术、数据或输出内容用于任何违反中国出口管制法规的用途，亦不向受制裁国家或个人提供访问渠道。

十一、协议变更

1. 重大变更：涉及免责范围调整、数据处理目的扩展、争议管辖变更等对用户权益有实质影响的修订，燕智科技将提前30日通过站内通知、邮件或短信告知用户，并在用户下次登录时要求重新勾选确认，方可继续使用服务。
2. 非重大变更：文字纠错、联系方式更新、新增说明性条款等不影响用户核心权益的变更，燕智科技将提前7日在平台上公告，公告期届满后继续使用视为接受。
3. 燕智科技将为每个版本的协议标记版本号和生效日期，并保留历史版本供用户查阅。

十二、争议解决

本协议的签订、履行及解释均适用中华人民共和国法律。因本协议产生的任何争议，双方应首先协商解决；协商不成的，任何一方可向湖南省长沙市岳麓区人民法院提起诉讼。

十三、联系我们

如您对本协议有任何疑问，请通过以下方式联系我们：

• 公司名称：长沙燕智科技有限公司
• 平台官网：yanxun.yzzzz.com.cn