《天翼云渗透测试服务协议》由用户（又称“甲方”或 “客户”）与中国电信（又称“乙方”）共同签订。乙方按照本协议的约定，通过天翼云国际站官网平台（网址：www.esurfingcloud.com，又称“本网站”或“天翼云”）向甲方提供天翼云渗透测试服务。甲方应当按照本协议约定使用天翼云渗透测试服务。

甲方使用天翼渗透测试服务之前，应当仔细阅读本协议的全部内容。甲方点击同意的，视为甲方同意并接受本协议的全部内容，本协议即构成甲乙双方之间有约束力的法律文件。如果甲方不同意本协议，请勿使用天翼渗透测试服务。

如果甲方对本协议有疑问，请通过本协议或本网站载明的方式询问，乙方将向甲方进行解释和说明。如果甲方不同意本协议的任何内容或者无法准确理解乙方的解释，请不要订购或使用天翼云服务。

一、产品和服务说明

1.1乙方根据本协议约定，向客户提供天翼渗透测试服务（“本服务”）。 天翼渗透测试是一款通过模拟恶意黑客攻击方法，来评估网络系统安全的一种评估方法。包括对系统的弱点、技术缺陷或漏洞的主动分析，从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞，帮助企业提前查找自身系统存在的风险和漏洞，避免给系统造成严重的影响。

二、服务内容

2.1乙方依据本协议约定向甲方提供天翼渗透测试服务。本服务的具体内容，以本网站展示并经甲方申请而由乙方实际向其提供的服务为准。乙方有权不断更新服务内容。

2.2服务前提:为使用本服务，甲方应当首先满足以下全部条件： 

（1）同意并接受《天翼云国际站官网用户协议》，成功注册成为本网站的用户，且在本协议签订时及履行过程中持续拥有合法有效的本网站用户账户； 

（2）同意并接受本协议； 

（3）同意并接受《天翼云国际站官网服务协议》及《天翼云国际站官网隐私声明》；

（4）按照本网站服务规则申请使用本服务； 

（5）在本协议签订时及履行过程中，已经依照相关国家或地区规定获得并持续具备合法经营所需的全部资质或政府审批手续，按照本协议约定提交相应资质文件且经乙方审核通过；

甲方应获得并持续具备的有关许可或批准，包括但不限于以下内容：

1）开办网站的，须保证所开办的全部网站均获得相关国家有关部门的许可或批准；

2）提供非经营性互联网信息服务的，必须办理非经营性网站备案，并保证所提交的所有备案信息真实有效，在备案信息发生变化时及时在备案系统中提交更新信息；

3）网站提供经营性互联网信息服务的，还应自行在当地通信管理部门取得经营性网站许可证；

4）提供BBS等电子公告服务的，也需根据相关法规政策要求备案或获得相应批准；

5）经营互联网游戏网站的，应依法获得网络文化经营许可证；

6）经营互联网视频网站的，应依法获得信息网络传播视听节目许可证；

7）从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，依照法律、行政法规以及国家有关规定须经有关主管部门审核同意，在申请经营许可或者履行备案手续前，应当依法经有关主管部门审核同意。

以上列举并不能穷尽甲方进行经营或非经营活动所需许可或批准的全部类型，甲方应获得有关的许可或批准，并应符合国家及地方不时颁布相关法律法规要求。

（6）本协议规定的其他业务使用前提条件。

三、服务开通

3.1甲方在仔细阅读所购服务对应的服务规则后，根据自身需求，可通过邮件、电话联系客户经理，由客户经理组织安全专家对您的业务规模做整体评估后，协助您完成创建订单及付费，完成服务开通。服务开通后，甲方需完成渗透测试授权协议签订，商定服务开始及结束时间，天翼云渗透测试服务团队将按照甲方需求完成渗透测试工作，并提供渗透测试报告。 

3.2本协议正文、附件、服务规则、网站相关页面上的服务说明等存在不一致的内容时，以（1）网站相关页面上的服务说明，（2）服务规则，（3）本协议正文，（4）本协议附件的顺序予以适用。

四、服务费用

4.1天翼渗透测试支持按次计费方式，客户应当按照最终订单内容及本协议约定向乙方支付服务费用。

4.2资源到期/删除与欠费处理：

4.2.1天翼云渗透测试服务以人工服务为主，交付物为渗透测试报告，本服务不支持退款操作，提交测试报告后即为服务结束。服务结束后，如您有任何问题，可与客户经理取得联系，沟通详细内容。

五、服务规范

5.1甲方应当确保具有对指定服务/产品的操作权限，渗透测试服务基于甲方的指令进行渗透操作前，视为已获得客户的授权，所有操作行为以及由此产生的结果，都将由甲方自行承担全部责任；

5.2甲方对自行操作（如镜像中应用代码编写、业务逻辑设定等）的行为负责；

5.3 如甲方在使用渗透测试服务时同时使用了其他天翼云服务（除非双方另有约定）的，甲方应当按照相应的服务费用标准向乙方支付服务费用，并遵守相应的服务条款；

5.4甲方使用本服务时，应当做好数据备份并承担由其自身原因造成的数据丢失、遗漏、毁损的风险，乙方对此无需承担责任。

六、用户服务保证

6.1乙方为甲方提供客户服务的服务热线：+852 3100 0000。

6.2乙方响应甲方服务沟通的时间：工作日5*8。

七、技术支持保证

7.1乙方对甲方进行故障受理或非故障受理后，根据具体情况和甲方需求，为甲方提供技术支持保证。乙方工程师服务时间为7天×24小时。

八、甲方的权利与义务

8.1如甲方违反在本协议及《天翼云国际站官网用户协议》及《天翼云国际站官网服务协议》任一项保证的，包括但不限于以下情形，甲方应当承担相应的违约责任：

8.1.1在本协议签订时不具备开展业务所需的全部资质许可、履行相关手续，或在本协议有效期内丧失全部或部分资质许可的，乙方有权暂停提供云业务服务，并要求甲方在限期内改正；如甲方在限期内未改正的，乙方有权终止本协议，并不承担任何责任。甲方应当承担违约责任，并赔偿乙方的相应损失。 

8.1.2利用天翼渗透测试上传、下载、储存、发布违反法律法规、部门规章或国家政策的内容，以及侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容。

8.1.3实施博彩有奖、赌博游戏等欺诈、误导性行为，或实施“私服”、“外挂”等侵害他人知识产权或其他合法权益的互联网活动；

8.1.4实施恶意扫描、非法侵入系统、非法获取数据等破坏或试图破坏网络安全的行为；

8.1.5通过运行无关程序或故意编写恶意代码导致大量占用服务器内存、CPU或者网络带宽资源的行为；

8.1.6从事包括但不限于“DNS解析” 、“安全服务”、“域名代理”、“反向代理”等任何可能导致用户自身频繁遭受攻击（包括但不限于 DDoS 攻击），从而对天翼云服务平台或他人产生影响的行为。

8.2甲方理解并充分认可，虽然乙方已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为的不可预见性，因此如因甲方账户遭遇该等行为而给乙方或者乙方网络或服务器（包括但不限于本地及外地和国际的网络、服务器等）带来危害，或影响乙方与国际互联网或者乙方与特定网络、服务器及乙方内部的通畅联系，乙方有权决定暂停或终止服务，如因甲方原因给乙方带来重大网络事故，乙方将保留向甲方主张赔偿的权利，涉及犯罪的，甲方应依法承担刑事责任。

8.3甲方应当对其存放在天翼云平台上的数据以及进入和管理天翼云平台上各类产品与服务的口令、密码的完整性和保密性负责，并应采取必要、有效的保密和安全保护措施，包括但不限于规范数据访问和账号使用的权限管理、设置高强度密码并定期更换等。因甲方维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的损失和后果均由甲方承担。

8.4如涉及中国内地服务, 甲方须依照《网络安全法》、《互联网信息服务管理办法》等法律法规的规定保留其网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，国家有关机关依法查询时应配合提供。未按规定保留相关记录而引起的相应法律责任由甲方承担。

九、协议期限及中止

9.1本协议自甲方购买或申请开通产品成功之日起生效，至乙方服务完成时终止，甲乙双方另有约定的除外。 

9.2经双方协商一致的，可提前终止本协议。 

9.3乙方在下述情形下，有权终止本协议： 

9.3.1依据法律法规或政府机关的要求； 

9.3.2乙方认为继续向甲方提供服务将会对乙方造成巨大的经济或技术负担或重大安全风险的； 

9.3.3由于任何法律或政策变动原因造成乙方继续向甲方提供服务不实际可行的； 

9.3.4甲方不按时足额支付相关费用的； 

9.3.5甲方违反本网站《天翼云国际站官网用户协议》、《天翼云国际站官网服务协议》、《天翼云国际站官网法律声明》及《天翼云国际站官网隐私声明》的；  

9.3.6甲方不再具备本协议第2.2条约定的任一服务前提条件；  

9.3.7甲方违反本协议其他条款的。 

9.4除第9.5条约定外，乙方依据本协议约定终止本协议的，乙方将按照甲方实际使用天数计算服务费用，将剩余款项（如有）返还至甲方天翼云账户，并保留依照法律追究甲方违约责任的权利。 

9.5乙方可提前30天在本网站上以发布公告、向甲方发送站内通知或书面通知的方式终止本服务。届时乙方应将甲方已支付但未消费的款项（不计息）退还至甲方天翼云账户。 

9.6如本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力，本协议的其余条款仍应有效并且有约束力。 

十、其他

10.1本协议终止的，不影响甲乙双方之间《天翼云国际站官网用户协议》、《天翼云国际站官网服务协议》及《天翼云国际站官网隐私声明》的效力。若甲乙双方之间《天翼云国际站官网用户协议》、《天翼云国际站官网服务协议》及《天翼云国际站官网隐私声明》终止，则本协议自动终止。 

10.2本协议未约定的，双方应当同时遵守《天翼云国际站官网用户协议》、《天翼云国际站官网服务协议》及《天翼云国际站官网隐私声明》的约定；本协议与《天翼云国际站官网用户协议》、《天翼云国际站官网服务协议》及《天翼云国际站官网隐私声明》就同一事项的约定存在冲突的，以本协议为准。 

10.3如果本协议的中、英文本有任何冲突或者不符，应以英文本为准。如果中文本的任何部分有不清晰之处，应参照英文本。