条款与条件 (Terms & Conditions)

欢迎访问 Ostorlab.co，这是 Ostorlab, Inc.（“Ostorlab”、“我们”或“我们的”）的网站、移动和在线服务。通过下订单、点击接受本协议，或使用或访问任何 Ostorlab 服务或相关服务，您同意本服务条款协议（“协议”）的所有条款和条件。如果您代表公司或其他实体使用 Ostorlab 服务或相关服务，则“客户”或“您”是指该实体，并且您使该实体受本协议约束。您声明并保证您拥有签订本协议的合法权力和授权，并且，如果客户是实体，则本协议和每份订单（Order Form）均由拥有所有必要授权的员工或代理人签订，以使该实体受本协议约束。请注意，我们可能会修改本协议，如以下修订部分所述，因此您应确保不时查看此页面。本协议包括任何订单和特定服务条款（Service-Specific Terms）（定义见下文）以及此处链接或引用的任何政策或附件。

我们服务的使用

Ostorlab 提供用于自动化安全测试的服务。

会员账户

您需要向 Ostorlab 注册并创建账户。未经允许，您绝不能使用其他用户的账户。在创建您的账户时，您必须提供准确完整的信息。您对您账户上发生的活动负全部责任，并且必须保证您账户密码的安全。如果您的账户遭到任何安全漏洞或未经授权的使用，您必须立即通知 Ostorlab。对于因未经授权使用您的账户而造成的任何损失，Ostorlab 概不负责。向 Ostorlab 提供您的电子邮件地址即表示您同意我们使用该电子邮件地址向您发送与服务相关的通知，包括法律要求的任何通知，以代替通过邮政邮件进行的沟通。

定义

“关联公司”（Affiliate）是指受本协议一方控制、控制本协议一方或与本协议一方受共同控制的任何实体，其中“控制”是指指导该实体的管理或事务的权力，或拥有该实体 50% 或以上有投票权的证券。
“聚合/匿名数据”（Aggregate/Anonymous Data）是指：(i) 通过将客户数据与其他数据聚合生成的数据，使得结果关于客户或其访问者是无法个人识别的；以及 (ii) 有关 Ostorlab 服务使用的学习、日志和数据。
“授权用户”（Authorized Users）是指为了客户的利益并代表其行事的客户员工和承包商（例如安全机构或安全顾问）。
“机密信息”（Confidential Information）是指本协议下交换的代码、发明、专有技术（know-how）、产品计划、发明以及技术和财务信息，这些信息在披露时被标识为机密，或根据披露的情况和披露信息的性质合理地应被视为机密。
“内容”（Content）是指客户选择用于 Ostorlab 服务的客户属性的应用程序、文本、图像、视频或其他内容。
“客户数据”（Customer Data）是指：(i) 内容；(ii) 提交的数据；(iii) 访问者数据；以及 (iv) 在特定服务条款中指定的任何其他客户数据。
“文档”（Documentation）是指由 Ostorlab 创建并与 Ostorlab 服务一起提供的最终用户技术文档，目前可在 docs.ostorlab.co 的知识库文档（Knowledge Base Docs）中获取。
“Ostorlab 服务”（Ostorlab Service）是指在客户订单中指定的 Ostorlab 特定的专有软件即服务 (SaaS) 产品，包括任何相关的 Ostorlab 代码和文档，且不包括任何第三方产品。
“Ostorlab 技术”（Ostorlab Technology）是指 Ostorlab 服务、任何及所有相关或底层的文档、技术、代码、专有技术、徽标和模板（包括从 Ostorlab 服务获取的任何报告或输出中的），作为支持或其他服务的一部分交付的任何东西，以及上述任何内容的任何更新、修改或衍生作品，包括可能包含任何反馈的内容。
“订单”（Order Form）是指引用本协议的任何 Ostorlab 订购文档或在线注册或订阅流程。
“受监管数据”（Regulated Data）是指：(i) 任何个人可识别信息（关于授权用户的个人信息除外）；(ii) 任何患者、医疗或其他受保护或受监管的健康信息；或 (iii) 任何政府 ID、财务信息（包括银行账户或支付卡号），或受特定法律或法规监管或保护的任何其他信息。
“提交的数据”（Submitted Data）是指客户上传、输入或以其他方式提交给 Ostorlab 服务的数据，包括第三方内容。
“订阅期限”（Subscription Term）是指订单上指定的适用 Ostorlab 服务的初始订阅期限，以及每个后续续订期限（如果有）。
“访问者”（Visitor）是指客户属性的任何最终用户。
“访问者数据”（Visitor Data）是指 Ostorlab 服务为客户收集的有关客户属性上的访问者特征和活动的数据，包括特定服务条款中指定的任何数据。

账户注册和使用

客户及其授权用户可能需要注册 Ostorlab 账户才能下订单或访问或接收 Ostorlab 服务。账户信息必须准确、最新且完整，并将受 Ostorlab 隐私政策的约束（目前位于 https://docs.ostorlab.co/privacy/）。客户同意使此信息保持最新，以便 Ostorlab 可以通过电子邮件或通过客户的账户发送通知、对账单和其他信息。客户必须确保针对 Ostorlab 服务的任何用户 ID、密码和其他访问凭据（例如 API 令牌）严格保密，不与任何未经授权的人共享。如果任何授权用户停止为客户工作，客户必须立即终止该人员访问其账户和任何 Ostorlab 服务的权限。客户将对其用户账户、密码或访问凭据的所有操作负责。如果账户发生任何安全漏洞或未经授权的使用，客户必须立即通知 Ostorlab。账户授予特定客户，不得与他人共享。

服务规则

您同意不从事以下任何禁止活动：(i) 在任何媒体中复制、分发或披露服务的任何部分，包括但不限于通过任何自动化或非自动化“抓取”(scraping)；(ii) 使用任何自动化系统，包括但不限于“机器人”、“蜘蛛”、“离线阅读器”等，以向 Ostorlab 发送请求消息的方式访问服务，其发送量超过人类使用传统在线网络浏览器在同一时间段内合理产生的数量；(iii) 传输垃圾邮件、连锁信或其他未经请求的电子邮件；(iv) 试图干扰、破坏系统完整性或安全性，或破译任何进出运行服务服务器的传输；(v) 采取任何对我们的基础设施施加或可能由我们自行决定施加不合理或不成比例的大负载的行动；(vi) 通过服务上传无效数据、病毒、蠕虫或其他软件代理；(vii) 从服务中收集或获取任何个人可识别信息，包括账户名；(viii) 将服务用于任何商业招揽目的；(ix) 冒充他人或以其他方式虚假陈述您与某个人或实体的从属关系，进行欺诈，隐藏或试图隐藏您的身份；(x) 干扰服务的正常运行；(xi) 通过除服务提供或授权的方法之外的任何技术或方式访问服务上的任何内容；(xii) 向服务或 Ostorlab 提交任何个人可识别信息，但建立您的账户所必需的除外；(xiii) 向服务或 Ostorlab 提交任何可能受 HIPAA 保护的信息（“HIPAA”指经修订和补充的《健康保险流通与责任法案》）；或 (xiv) 绕过我们可能用于阻止或限制访问服务的措施，包括但不限于阻止或限制使用或复制任何内容，或对使用服务或其中内容实施限制的特性。我们可能在不事先通知的情况下，更改服务、停止提供服务或服务的功能，或为服务创建使用限制。如果我们自行确定您违反了本协议的任何规定，我们可以在不另行通知的情况下永久或暂时终止或暂停您对服务的访问，且不承担任何责任。

限制

客户不得（且不得允许任何第三方）：(i) 出租、租赁、复制、转移、转售、再许可、分时共享或以其他方式向第三方（授权用户除外）提供对 Ostorlab 服务的访问权限；(ii) 将 Ostorlab 服务（或其任何部分）结合，或与任何站点、产品或服务一起使用或提供任何站点、产品或服务，除非是在客户拥有并运营的客户属性上并按照具体许可；(iii) 公开传播有关 Ostorlab 服务发现结果 (findings) 的信息；(iv) 修改或创建 Ostorlab 服务或其任何部分的衍生作品；(v) 逆向工程 (reverse engineer)、反汇编、反编译、翻译或以其他方式试图获取或推导任何 Ostorlab 服务（包括 Ostorlab 代码）的源代码、基本思想、算法、文件格式或非公开 API，适用法律明确允许的程度除外，即便如此也必须提前通知 Ostorlab；(vi) 破坏或规避 Ostorlab 服务的任何安全措施、速率限制或使用跟踪（例如事件跟踪），或配置 Ostorlab 服务（或其任何组件）以避免发送事件或印象或以其他方式避免产生费用；(vii) 分发安装在客户属性中的 Ostorlab 代码以外的 Ostorlab 服务的任何部分，除非具体许可；(viii) 为了构建竞争产品或服务或复制其功能或用户界面的目的访问 Ostorlab 服务；(ix) 将 Ostorlab 服务用于产品评估、基准测试或其他旨在发布但未经 Ostorlab 事先书面同意的比较分析的目的；或 (x) 移除或模糊 Ostorlab 服务中包含的任何专有或其他声明，包括从 Ostorlab 服务获取的任何报告或输出中的声明。

许可授予

授予您的许可

在遵守本协议条款和条件（包括任何适用授权或订单上的限制）的前提下，您在此获得非排他性、受限的、不可转让的、不可再许可的、可自由撤销的许可，仅出于您的内部业务目的在您的 (1) 网络域或网站、(2) 移动应用程序和/或 (3) 我们可能支持的其他类型的平台或属性（“客户属性”）上使用服务。Ostorlab 保留服务和 Ostorlab 内容中此处未明确授予的所有权利。

授予 Ostorlab 的许可

客户数据：

您明确授予，并声明且保证您拥有所有必要权利授予 Ostorlab 免版税、可再许可、可转让、永久、不可撤销、非排他性、全球性的许可，用于使用、开发、传输、分发、修改、复制、公开展示和创建任何客户数据的衍生作品，目的是 (a) 提供服务，或 (b) 开发、维护、支持或改进服务。

名称和徽标：

您明确授予，并声明且保证您拥有所有必要权利授予 Ostorlab 免版税、可再许可、永久、不可撤销、非排他性、全球性的许可，用于使用、复制、修改、发布和分发您的名称、徽标或任何其他由您使用并/或与您关联以识别您（“您的标记”）的识别词或标记，无论全部或部分，并以现在已知或以后开发的任何形式、媒体或技术，用于与服务相关的使用，以将您标识为 Ostorlab 的客户或用于营销和宣传目的。

Ostorlab 将客户数据与其他数据聚合在一起，使得结果对于您或您的访问者而言是不可个人识别的，并且还收集有关 Ostorlab 产品使用的匿名技术日志和数据（“聚合/匿名数据”）。尽管本协议有任何相反规定，此类聚合/匿名数据将被视为 Ostorlab 内容（定义见下文），Ostorlab 可以在本协议期间或之后将其用于任何业务目的，包括但不限于开发和改进 Ostorlab 的产品和服务，以及创建和分发报告和其他材料。为明确起见，这并不赋予 Ostorlab 未经您事先书面许可便将您识别为任何聚合/匿名数据来源的权利。

反馈和改进 (Feedback and Improvements)。您可以选择或我们可能邀请您提交有关服务的意见、建议、反馈或想法，包括但不限于如何改进服务或我们的产品（“想法”）。通过提交任何想法，您同意您的披露是无偿的、主动的且不受限制的，并且不会使 Ostorlab 承担任何信托或其他义务，并且我们可以自由使用该想法，无需对您进行任何额外补偿，并且/或在非机密基础上或以其他方式向任何人披露该想法。您进一步承认，通过接受您的提交，Ostorlab 不会放弃使用以前 Ostorlab 已知、由其员工开发或从除您之外的来源获得的类似或相关想法的任何权利。

使用权

免费访问订阅 (Free Access Subscriptions) 和 Beta 版本

Ostorlab 可能会免费或基于试用的基础上，或者作为“免费访问订阅”或者带有“alpha”、“beta”或其他早期 Ostorlab 服务、Ostorlab 代码、集成或功能（“Beta 版本”），向客户提供 Ostorlab 服务或 Ostorlab 代码，客户可选择使用。本节将适用于任何免费访问订阅或 Beta 版本（即使 Beta 版本是收费提供的，或计入客户的使用范围配额中），并取代本协议中任何相反规定。Ostorlab 可以酌情利用善意努力协助客户使用免费访问订阅或 Beta 版本。尽管如此，在不限制本协议中的其他免责声明和限制的情况下，客户同意任何免费访问订阅或 BETA 版本都是在“按原样” (AS IS) 和“可用” (AS AVAILABLE) 的基础上提供的，且无任何形式的任何保证、支持、维护、存储、SLA 或赔偿义务。关于 BETA 版本，客户进一步承认并同意 BETA 版本可能不完整或功能不全，并且可能包含 OSTORLAB 不负责的缺陷 (BUGS)、错误、遗漏和其他问题。因此，任何对 BETA 版本的使用均由客户自行承担风险。Ostorlab 不承诺将发布 Beta 版本的未来版本或将以相同的商业或其他条款提供。Ostorlab 可随时以任何理由或无理由，由 Ostorlab 自行决定终止客户使用任何免费访问订阅或 Beta 版本的权利，且不承担任何责任。

所有权

Ostorlab 的专有权利

在您与 Ostorlab 之间，Ostorlab 及其许可方专有地拥有对服务的所有权利、所有权和利益，包括但不限于对服务的任何改进、更新，以及其中的或由此转让的所有材料，包括但不限于软件、图像、文本、图形、插图、徽标、专利、商标、服务标记和版权（“Ostorlab 内容”），以及所有相关的知识产权和上述内容的衍生作品。除非此处明确规定，否则本协议中的任何内容均不得视为在任何此类知识产权中或根据此类知识产权创建许可，并且您同意不出售、许可、出租、修改、分发、复制、再现、传输、公开展示、公开执行、发布、改编、编辑或从服务上可访问的任何材料或内容创建衍生作品。严禁将 Ostorlab 内容或服务上的材料用于本协议未明确允许的任何目的。就本协议而言，“知识产权”是指所有的专利权、版权、掩膜作品权、精神权利、宣传权、商标、商业外观和服务标记权、商誉、商业秘密权利以及现在可能存在或以后将出现的其他知识产权，以及根据任何州、国家、地区或其他司法管辖区的法律的因此类的所有申请及其注册、续期和延期。

您的专有权利

客户属性。在您与 Ostorlab 之间，您拥有对客户属性和客户数据以及其中嵌入或包含的所有数据和内容（不包括服务）的所有权利、所有权和利益，以及对包含在其中的任何上述内容的任何知识产权。“客户数据”是指任何访问者数据，或您向 Ostorlab 提供的客户资料信息。

访问者数据和报告。当您使用服务时，Ostorlab 会收集有关客户属性访问者（每个“访问者”）的某些技术信息，包括但不限于：唯一标识符、设备和操作系统信息、访问日期和时间，以及测试和转化信息（“访问者数据”）。为明确起见，服务不收集访问者可能在客户属性的在线表单中输入的信息（例如用户名、密码等）。

付费服务

订阅期限

您承认并同意，您应负责支付整个订阅期限的应付所有费用，无论您是否在此期限结束前取消此类订阅。您可以随时取消您的 Ostorlab 账户；但是，取消不予退款。

支付信息；税费

您在进行任何服务购买时提供的所有信息必须准确、完整和最新。您同意支付由您的信用卡、借记卡或用于与购买或交易或与服务的其他货币交易互动相关联的其他支付方法的用户产生的所有费用，按产生此类费用时生效的价格计算。您应支付所有适用的订阅费，包括目前或以后任何当局就服务和/或本协议或由服务和/或本协议引起的由 Ostorlab 强制征收或要求收取的任何销售税、消费税、服务税、使用税或其他税费，不包括基于 Ostorlab 净收入的税费。您应在适用的到期日之前以 Ostorlab 指定的货币支付 Ostorlab 开具的每张发票。任何到期未付的金额应按每月百分之一点五 (1.5%) 的利率或法律允许的最高利率（以较低者为准）产生利息。Ostorlab 保留因延迟付款或未付款而暂停您账户的权利。

最后更新于 2022 年 3 月 24 日