2024年11月13日星期三

西云数据关于亚马逊云科技(宁夏区域)的客户协议

西云数据关于亚马逊云科技(宁夏区域)的客户协议

更新日期:2024年1月20日

本西云数据关于亚马逊云科技(宁夏区域)的客户协议("本协议")包含您访问并使用"服务"(定义见下文)时所适用的条款及条件,并构成宁夏西云数据科技有限公司("西云数据""我们")与您或您所代表之实体("您")之间的协议。一旦您点击与"本协议"条款同时显示的"我接受"按钮或复选框,或一旦您使用任何"服务"(以较早发生者为准),"本协议"即告生效("生效日")。您向我们声明,您具有订立合同的法律能力(例如,您不是未成年人)。若您作为某一实体(如您的雇主)的代表签订"本协议",您向我们声明,您具有约束该实体之合法权限。"本协议"中引号内术语的定义请参见第12条。

1. 我们的责任。

1.1  一般规定。我们向您提供的"服务"系基于"技术提供商"的技术。虽然底层技术由"技术提供商"开发并维护,但"服务"由我们而非"技术提供商"运营,并向您提供。"技术提供商"并非"本协议"的缔约方,您无权依据"本协议"向"技术提供商"主张任何合同或其他性质的权利或救济。您可依照"本协议"访问并使用"服务"。某些"服务"可能需要遵守"服务水平协议"和"服务条款"。"本协议"项下向您提供的"服务"将由西云数据从中国境内的"亚马逊云科技中国(宁夏)区域"向您提供。"本协议"未授权您接收或使用中国境内外任何其他亚马逊云科技区域提供的任何服务。

1.2 第三方内容。您可以选择使用"第三方内容"。"第三方内容"受"本协议"和适用于该"第三方内容"的单独条款和条件(如有)约束。根据该等单独的条款和条件,您可能需要额外支付其他费用和收费。

1.3 安全。在不限制第8条之规定或您在第2.2条项下之义务的前提下,我们将采取合理且适当的措施,帮助您保护"您的内容"免受意外或非法的损失、访问或披露。

1.4 数据隐私。"您的内容"将仅存储在"亚马逊云科技中国网络"上。您同意将"您的内容"存储于和传输至"亚马逊云科技中国网络"。除非为维持或提供"服务"所需,或为遵守法律、"中国合规程序"或政府或监管机构要求所需,我们不会访问或使用"您的内容"。除非为遵守法律、"中国合规程序"或政府或监管机构要求所需,我们不会(a)将"您的内容"披露给任何政府或第三方;或(b)将"您的内容"移至"亚马逊云科技中国网络"之外。除非违反法律、"中国合规程序"或政府或监管机构的要求,我们将参考本第1.4条,向您发出有关法律要求或命令的通知。我们将按照"隐私政策"使用,且您同意我们按照"隐私政策"使用您的"账户信息"。"隐私政策"不适用于"您的内容"。"其他亚马逊云科技中国区域"的服务提供商有权访问您的"账户信息",且您同意该等访问,并且该等服务提供商将依据适用于您和他们之间的隐私政策使用您的"账户信息"。

1.5 对服务的修改的通知。我们有权不时修改或中止任何"服务"。如果我们中止我们向客户正式提供的且您正在使用的"服务"的重大功能,我们将提前至少十二个月通知您。但是,如果中止服务对于以下事项系属必要,则我们无义务发出本第1.5条项下的通知:(a)应对紧急情况或处理"服务"或我们面临的损害风险;(b)应对与第三方知识产权相关的索赔、诉讼或许可权丧失;或(c)遵守法律或遵守政府或监管机构的要求;但是,如果发生上述任何情况,我们将在合理可行的情况下尽可能提前通知您。

1.6 对服务水平协议的修改的通知。我们可修改、中止或补充"服务水平协议",但是,对于任何对"服务水平协议"的不利修改,我们将至少提前90日向您发出通知。

2. 您的责任。

2.1 您的账户及政府批准。您应遵守"本协议"的条款,以及与您使用"服务"相关的所有适用法律、法规及规章。欲访问"服务",您必须拥有一个与有效电子邮件地址以及一个或多个有效身份证明相关联的账户。您必须按照我们的要求,提供充分的证明材料(例如:公司营业执照或政府颁发的身份证件),以便我们验证您的身份。如果您的身份信息有任何变化,您应立即通知我们,并提供相应证明材料,以更新与您的账户关联的身份信息。如您未遵守上述身份验证要求,您对"服务"的访问可能因此受限,并可能导致您的账户中止和(或)终止,或遭受我们自主决定针对您的账户或您对"服务"的使用采取的其他措施或其他后果。除非"服务条款"明确许可,否则您的每个电子邮件地址仅可创建一个账户。除因我方违反"本协议"而导致的情形外,(a)您对您的账户下发生的所有活动负责,无论该等活动是由您授权还是由您、您的员工或第三方(包括您的承包商、代理人或最终用户)进行,及(b)我们和我们的关联方对未经授权访问您的账户的行为概不负责。

您可以通过您的账户,访问和使用基于"技术提供商"的技术,但由我们之外的其他服务提供商从中国境内的其他亚马逊云科技区域("其他亚马逊云科技中国区域",原称"其他AWS中国区域")运营和向您提供的相关服务。

您对"其他亚马逊云科技中国区域"的服务的使用受您与该其他服务提供商之间的协议约束,而不受"本协议"约束。该其他服务提供商不属于"本协议"的缔约方,且您无权依据"本协议"针对该其他服务提供商主张任何合同或其他性质的权利或救济。如果您的任一账户被用于开展相关业务,且该等业务需要获得相关政府或监管机关颁发的任何相关执照、许可或批准(每一该等执照、许可或批准,下文均称为"政府批准"),则您在使用任何"服务",通过您的账户开展该业务之前,必须事先取得所有该等"政府批准",并且在使用"服务"期间,必须始终维持该等"政府批准",包括但不限于:

(a)如您将"服务"用于托管提供非经营性互联网信息服务的网站,您必须在相关政府或监管机关办理非经营性网站的备案手续("ICP备案");及
(b)如您将"服务"用于托管提供经营性互联网信息服务的网站,您必须从相关政府或监管机关取得经营性网站的增值电信业务经营许可证("ICP许可证")。

除非您明确要求并经我们书面同意,否则我们无义务协助您取得或维持"ICP备案"、"ICP许可证"或任何其他"政府批准"。我们可在向您提供"服务"前或在向您提供"服务"的过程中,随时要求您出示您的所有"政府批准"。如果您无法出示任何该等"政府批准",我们有权自主决定拒绝继续向您提供"服务"(包括但不限于,如您未提供有效的"ICP备案"或"ICP许可证",我们有权阻止您使用"服务"在互联网上发布任何内容),或依照第4条或第5条之规定中止或终止您对"服务"的使用。

2.2 您的内容。您需对"您的内容"负责。您将确保"您的内容",以及您和"最终用户"对"您的内容"或"服务"的使用不违反任何"政策"或任何适用法律。

2.3 您的安全及备份。您应负责妥善配置并使用"服务",并以能够提供适当安全和保护的方式,采取其他适当措施维持您的账户和"您的内容"的安全、保护及备份;该等措施可能包括使用加密技术保护"您的内容"免于无授权访问,及对"您的内容"进行日常归档。

2.4 登录证书及账户密钥。"服务"所生成的登录证书及私人密钥仅供您内部使用,您不得将其出售、转让或分许可给任何其他实体或个人,但您可将您的私人密钥披露给代表您开展工作的代理商及分包商。

2.5 最终用户。若您允许、协助任何个人或实体采取与"本协议"、"您的内容"或"服务"之使用有关的任何行动或为此提供便利,则该等行动将视为由您亲自做出。您将就"最终用户"对"您的内容"和"服务"的使用,以及他们遵守您在"本协议"项下的义务承担责任。若您获知由于任一"最终用户"的原因,导致您在"本协议"项下的义务遭到违反,您应立即停止该"最终用户"对"您的内容"及"服务"的访问。除非我们与您或"最终用户"之间另行签订协议,规定我们有义务提供支持或服务,否则我们不向"最终用户"提供任何支持或服务。

2.6 被禁止内容。如您或我们认定任何"您的内容"包含任何"被禁止内容",您同意,您应立即终止对该等内容的访问,保存相关记录,并向相关政府或监管机关举报该等违法内容。您确认并同意,如我们认定任何"您的内容"包含任何"被禁止内容",我们有权立即删除该"您的内容",并中止您或任何"最终用户"访问或使用全部或任何该"您的内容"和"服务"的权利。

2.7 互联网信息服务提供商。如您或"最终用户"正在使用"服务"提供互联网信息服务,您同意针对您或"最终用户"提供的任何信息,记录其内容、发布时间、互联网协议地址或域名,并在任何相关政府或监管机关依法调查时,向其提供该等记录。

3. 费用及支付。

3.1 服务费。我们按月计算费用和收费并开具账单。您应在每一账单发出日后的30天内采用我们支持的付款方式,就使用"亚马逊云科技中国网站"上所述的"服务"向我们支付相关的费用和收费。如果我们合理怀疑您的账户有欺诈性、存在使用异常或有欠款风险,我们可能更频繁地就已产生的费用向您开具账单或在通知您后提前已发送账单的付款到期日期。您向我们支付"本协议"项下的所有应付款时,不得抵销、或提起反诉,亦不得扣减或代扣。除非我们在通知中另行说明,任何新"服务"或某项"服务"的新功能的费用和收费,将于我们在"亚马逊云科技中国网站"上发布更新后的费用和收费发布之时生效。我们有权在提前30天发出通知后,提高或增加一项现有服务的费用或收费。我们有权按照每月1.5%的利率(或者法律所允许的最高利率,以较低者为准),就所有逾期付款向您收取罚息。如果我们根据第4.1条暂停您的账户或根据第5.2(b)(ii)条终止您对"服务"的使用,我们可选择在暂停后不向您开具费用和收费账单,直至您的账户恢复。

3.2 税款。各方应根据适用法律的规定,负责确认并缴纳就本协议下的交易和付款向该方征收的所有税款和其他政府费用和收费(以及任何罚款、利息以及其他附加费用)。除适用法律另有规定外,您应支付的所有费用均不包含"间接税"。依据法律要求或授权,我们可向您收取且您将向我们支付适用的"间接税"。您将向我们提供我们合理要求的相关信息,以便我们确定是否有义务向您收取"间接税"。若您能向我们提供正规完整的免税证明或直接纳税许可证明,且我们可凭此证明就该等"间接税"申请可用的豁免,我们将不向您收取且您也无需支付该等"间接税"。 "本协议"下您向我们支付的所有款项不包括法律规定的任何扣除或代扣。若任何款项被要求进行任何该等扣除或代扣(包括跨境代扣税款),您应额外支付该等必要的金额,以确保我们收到的净额等于"本协议"项下届时应付的金额。我们将向您提供您的合理要求的税务表格,以降低或免除与"本协议"下付款相关的任何代扣或扣除的税款。

3.3 税务发票。经您要求,我们将根据在"本协议"下收到的费用和收费,向您开具税务发票("增值税发票")。

4. 暂时中止。

4.1 一般规定。若我们合理确认出现以下情形,我们可在向您发出通知后,立即中止您或任何"最终用户"访问或使用任何部分或全部"服务"的权利:

(a)您或"最终用户"对"服务"的使用:(i)违反法律或不符合"中国合规程序",包括但不限于未能取得或保有"政府批准";(ii)给"服务"或任何第三方带来安全风险;(iii)可能对我们的系统、"服务"或任何其他客户的系统或"内容"造成不利影响;(iv)可致使我们、我们的关联方或任何第三方承担责任;或(v)可能存在异常或欺诈;
(b)您或任何"最终用户"严重违反"本协议";
(c)您违反第3条的付款义务;
(d)您通过您的账户对"其他亚马逊云科技中国区域"的服务的使用已被中止;或
(e)您已停止日常经营,为债权人利益进行转让,或对您的资产进行类似处置或进入任何破产、重组、清算、解散或类似程序。

4.2 中止的效力。若我们中止您访问或使用任何部分或全部"服务"的权利:

(a)您有义务支付中止期间产生的、我们向您开具账单的所有费用及收费;及
(b)在任何中止期间,您均无权获得"服务水平协议"项下的任何服务抵用券。

您同意我们有权将"本协议"项下发生的任何中止事项告知负责运营和提供"其他亚马逊云科技中国区域"服务的其他服务提供商。       

5. 期限;终止。

5.1 期限。"本协议"期限自"生效日"起算,除非按照第5条终止,否则"本协议"将持续有效。一方向另一方发出的任何终止"本协议"的通知必须指明"终止日期",且该"终止日期"必须符合第5.2条的通知期限要求。

5.2 终止。

(a)任意终止。您可出于任何原因,通过如下方式终止"本协议":向我们发出通知,并针对我们提供了账户关闭机制的所有"服务",关闭您的账户。您同意并了解,若您关闭您的账户,通过您的账户使用"其他亚马逊云科技中国区域"服务时适用的其他相关协议也将随之终止。我们可出于任何原因,至少提前30天向您发出通知,终止"本协议"。
(b)因故终止。

(i)由任何一方终止。若一方出现任何严重违反"本协议"的行为,且该方未在收到另一方的通知后30日内予以纠正,另一方可因故终止"本协议"。您应在"终止日期"前关闭您的账户。
(ii)由我们终止。我们亦可在下列情况下,向您发出通知,立即终止"本协议":
(A)若我们有权根据第4条采取中止措施,且导致中止权产生的事项存在以下问题的,我们可因故终止:
a. 无法补救;或
b. 在我们根据第4.1条中止您的服务后30天内,仍未得到补救;
(B)若我们与提供"服务"时使用的软件、硬件、设施或其他技术的第三方合作伙伴之间的关系期满、终止或要求我们改变操作或提供作为"服务"一部分的软件、硬件、设施或其他技术的方式;
(C)若为遵守法律或政府或监管机构之要求,有必要终止"本协议";或
(D)若通过您的账户使用"其他亚马逊云科技中国区域"服务时适用的任何其他相关协议被终止。 

5.3 终止的效力。

(a)一般规定。自"终止日期"起:

(i) 除第5.3(a)(iv)以及第5.3(b)条另有规定外,您在"本协议"项下的所有权利应立即终止;
(ii)您仍有义务支付截至"终止日期"您已产生的所有费用及收费,以及第5.3(b)规定的终止后期间内您产生的、我们向您开具账单的任何费用和收费;
(iii)您应立即归还或根据我们的指示销毁您占有的全部"服务内容";及
(iv) 第2.1条、第2.6条、第2.7条、第3条、第5.3条、第6条(依照第6.3条授予您的授权除外)、第7条、第8条、第9条、第11条及第12条根据其自身条款继续适用。

您同意我们有权将"本协议"的终止告知负责运营和提供"其他亚马逊云科技中国区域"服务的其他服务提供商。

(b)终止后事宜。除非我们根据第5.2(b)条终止您对"服务"的使用,否则,在"终止日期"后30日内:

(i)我们不会因为该等终止开展任何操作,从系统中删除任何"您的内容";及
(ii)只有在您已支付"本协议"下所有到期金额的条件下,我们才会允许您从"服务"中恢复"您的内容"。

对于"终止日期"后您对"服务"的任何使用,"本协议"的条款将具有约束力,且您应按照第3条规定的费率支付相关费用。在下述情形下,我们没有义务提供本条所述的终止后协助:(A)法律或政府或监管机构的要求禁止我们提供该等协助,或(B)提供该等协助可能致使我们承担责任。

6. 专有权利。

6.1 您的内容。除非本第6条另有约定,否则我们不会根据"本协议"从您(或您的许可方)获得对"您的内容"的任何权利。您同意我们使用"您的内容",向您或任何"最终用户"提供"服务"。

6.2 充分权利。您向我们声明并保证:(a)您或您的许可方拥有对"您的内容"及"建议"的全部权利、所有权及权益;(b)您就"您的内容"及"建议"拥有一切必要权利,可据此授予"本协议"中规定的权利;及(c)"您的内容"以及"最终用户"对"您的内容"或"服务"的使用,均不违反"可接受使用政策"。

6.3 授权。我们、"技术提供商"及二者的关联方和许可方,拥有对"服务"、"服务内容"以及所有相关技术和知识产权的一切权利、所有权和权益。根据"本协议"的条款,您有权根据一项有限、可撤销、非排他性、不得再许可且不可转让的许可,从事如下行为:(a)完全根据"本协议"访问并使用"服务";及(b)仅针对您获准使用的"服务",复制并使用相关"服务内容"。除本第6.3条另有规定外,您不得根据"本协议"从我们、"技术提供商"、二者的任何关联方或我们的许可方处获得对"服务"或"服务内容"的任何其他权利,包括任何相关知识产权。部分"服务内容"和"第三方内容"可能会另行根据其他许可(如"Apache许可第二版"或其他开源代码许可)向您提供。如"本协议"与任何其他许可之间存在任何不一致之处,就受限于该等其他许可的"服务内容"或"第三方内容"而言,应以该其他许可为准。

6.4 限制。除非"本协议"明确允许,您或任何"最终用户"不得以任何方式或为任何目的使用"服务"或"服务内容"。您或任何"最终用户"均不得,亦不得企图:(a)变更、传播、修改、篡改、修复或以其他方式创造"服务"或"服务内容"中所包含的任何"内容"的衍生作品(除非该等"内容"系根据其他许可向您提供,且该等其他许可明确允许创造衍生作品);(b)对"服务"或"服务内容"进行反向工程、反汇编或反编译或应用任何其他流程或程序,以获得"服务"或"服务内容"中所包含的任何软件的源代码(除非相关法律不允许本项限制);(c)以企图避免产生费用或避免超出使用限额或配额的方式访问或使用"服务"或"服务内容";或(d)转售或分许可"服务"或"服务内容"。 "商标使用指南"适用于您对"亚马逊云科技标识"的使用。您不得歪曲或美化我们和您之间的关系(包括明示或暗示我们支持、赞助、认可您或您在商业上的努力或向您出资)。您不得暗示我们与您之间具有任何关系或关联关系,但"本协议"明确允许的除外。

6.5 建议。若您向我们或我们的关联方提出任何"建议",我们和我们的关联方将有权使用并授权任何第三方使用该等"建议"而不受任何限制。您在此不可撤销地向我们让与对该等"建议"的所有权利、所有权和权益,并同意向我们提供任何可能必要的协助,以便证明、完善和保有我们对该等"建议"的权利。

7. 赔偿。

7.1 一般规定。对因与下述各项有关的任何第三方索赔引起的或与之相关的任何"损失",您应为我们、"技术提供商"、二者的关联方、许可方及其每一员工、主管人员、董事和代表抗辩,为之提供赔偿,并使之免受损害:(a)您或任何"最终用户"对"服务"的使用(包括您的账户项下的任何活动以及您的员工和人员的使用);(b)您、"最终用户"或"您的内容"违反"本协议"或适用法律;及(c)您与任何"最终用户"之间的争议。您应赔偿我们和"技术提供商"合理的律师费,并按我们和"技术提供商"、二者的关联方的员工或承包商届时有效的小时费率,赔偿我们和"技术提供商",二者的任何关联方为回应与上述(a)至(c)所述的第三方索赔相关的任何第三方传票或其他强制性法律命令或文书所花费的时间和准备的材料之相关费用。

7.2 知识产权。

(a)受限于本第7条的限制,我们将就主张"服务"侵犯或滥用第三方的知识产权的任何第三方索赔,为您和您的员工、主管人员和董事进行抗辩,并支付任何不利最终判决或和解所要求的赔偿金额。
(b)受限于本第7条的限制,您将就主张任何"您的内容"侵犯或滥用第三方的知识产权的任何第三方索赔为我们、"技术提供商"、二者的关联方、员工、主管人员和董事进行抗辩,并支付任何不利最终判决或和解所要求的赔偿金额。
(c)"服务"或"您的内容"(视实际情况而定)与任何其他产品、服务、软件、数据、内容或方法相结合而产生侵权的,任一方均无需根据本第7.2条承担义务或责任。此外,如我们已通知您停止使用相关"服务",但您或任何"最终用户"继续使用该"服务"的,我们将不再承担因而引起的任何义务或责任。对于指控"服务"或"您的内容"侵犯或滥用知识产权的第三方索赔,本第7.2条规定的救济,属于唯一和排他性的救济。
(d)关于第7.2(a)所涵盖的任何索赔,我们将自主选择:(i)取得"服务"中被主张侵权的相应部分的使用权;(ii)将"服务"中被主张侵权的相应部分替换为不侵权的替代物;(iii)将"服务"中被主张侵权的相应部分修改为不侵权状态;或(iv)终止"服务"中被主张侵权的相应部分或"本协议"。       

7.3 流程。本第7条所规定的义务将仅在寻求抗辩或赔偿的一方满足以下条件时适用:(a)及时将第三方索赔的事宜书面通知另一方;(b)允许另一方控制关于第三方索赔的抗辩和和解;及(c)合理配合另一方(由另一方支付费用)进行关于第三方索赔的抗辩和和解。如关于任何第三方索赔的任何和解中包含除支付金钱之外的任何承诺事项,则未经另一方书面同意,任一方均不得同意该等和解。

8. 免责声明。

"服务"和"服务内容"按"原样"提供。除非法律禁止,或任何法定权利无法被排除、限制或免除适用,我们和"技术提供商"及二者的关联方和许可方均:(A)未就"服务"或"服务内容"或"第三方内容"作出任何形式的明示、暗示、法定或其他声明或保证;及(B)否认做出任何保证,包括:(I)关于适销性、质量满意、适于某一特定用途、不侵权或安宁权的保证,(II)因任何交易习惯或行业惯例产生的保证,(III)关于"服务"或"服务内容"或"第三方内容"不中断、无错误或不含有任何有害元件的保证,及(IV)关于任何"内容"的安全性或不会以其他方式丢失或损害的任何暗示或明示保证。

9. 责任限制。

9.1 免责声明。除第7条规定的付款义务外,对于以下事项,我们或您、"技术提供商"、我们或前述各者的任何关联方或许可方,均不对对方承担任何责任,不论基于何种诉因或责任理论,即使任何一方已被告知该等责任发生的可能性,且即使该等责任已被预见到:(A)间接、附带、特殊、继发性或惩罚性损害赔偿金,(B)您的内容的价值,(C)利润、收入、客户、机会或商誉的丧失,或(D)服务或服务内容不可用(本项不限制服务水平协议下的任何服务积分)。

9.2 损害赔偿金上限。除第7条规定的付款义务外,我们或您、"技术提供商"、我们或前述各者的任何关联方或许可方在本协议项下的责任总额,不得超过您在责任产生前12个月内,根据本协议就引起责任的服务向我们支付的金额;但是,本第9条的规定不限制您根据第3条向我们支付服务使用费的义务,也不限制本协议项下的任何其他付款义务。您确认并同意,因为您和"最终用户"可能使用"服务"的方式之多样性,即使我们和您可能已就我们、"技术提供商"、二者的任何关联方、许可方的任何行为的潜在和理论后果进行过沟通交流,我们、"技术提供商"、二者的任何关联方预见可能由任何该等行为所造成的损害的能力仍属有限。因此,您同意承担证明所有实际、可预见的损害的举证责任

10. 本协议之修改。

我们可通过在"亚马逊云科技中国网站"上发布修改后版本,或根据第11.10条规定通过其他方式向您告知的方式,随时修改"本协议"(包括任何"政策")。除了对"服务水平协议"的不利修改要求提前90日通知外,修改后的条款将在发布后生效;若我们通过电子邮件告知您该等修改,则以电子邮件中所述的生效时间为准。您在"本协议"任何修改的生效日后继续使用"服务"或"服务内容",即表明您同意受已修改条款之约束。您有责任定期检查"亚马逊云科技中国网站",查阅"本协议"之修改。"本协议"最近一次的修改日期见"本协议"文首。

11. 附则。

11.1 转让。未经我们事先书面同意,您不得转让或以其它方式让与"本协议"或您在"本协议"下的任何权利和义务。您违反本第11.1条规定进行的任何转让或让与无效。您同意,我们可以按照第11.10条规定向您发送通知,将"本协议",或我们在"本协议"项下的任何权利或义务,让与或转让给任何承继人、被让与人或受让人。您认可本让与或转让将在我们发布或发送通知时生效,或根据通知另行规定的时间生效。受限于前述约定,"本协议"将对双方及其各自的获准承继人和被让与人具有约束力并符合其利益。

11.2 完整协议。"本协议"通过援引的方式纳入"政策",且构成您与我们之间就"本协议"标的达成的完整协议。"本协议"取代您与我们此前或同时就"本协议"标的达成的所有书面或口头声明、谅解、协议或通讯(但不取代此前关于购买"服务"(例如Amazon EC2预留实例)的承诺)。双方均不受与"本协议"条款不同或"本协议"中未载明的任何条款、条件或其他规定(无论其是否将从实质上变更"本协议")的约束,包括但不限于以下任何条款、条件或其他规定:(a)您在任何订单、收据、接受凭证、确认单、信函或其他文件中提出的条款、条件或其他规定;(b)与任何在线注册、招标应答、需求方案说明书、信息请求、或其他问卷有关的条款、条件或其他规定;或(c)与任何您提交或要求我们完成账单流程相关的条款、条件或其他规定。若"本协议"的条款与任何"政策"的条款不一致,应以"本协议"的条款为准,但"服务条款"的效力优先于"本协议"。

11.3 不可抗力。如因超出任何一方及其任何关联方合理控制的任何缘由,包括天灾、劳资纠纷或其他行业骚乱、电力故障、电信或其他公用设施故障、地震、暴风雨或其他天灾、封锁、禁运、暴动、政府或监管机构的作为或命令(包括但不限于法律或法规的颁布,或影响"服务"交付的其他政府或监管机构行为)、恐怖活动或战争,致使该方及其任何关联方延迟或未能履行"本协议"项下的任何义务,该方及其任何关联方对此不负任何责任,但付款义务除外。

11.4 管辖法律。"本协议"受中华人民共和国法律(不包括任何冲突法规则或原则)管辖。

11.5 争议解决。任何就您使用"服务"或与"本协议"有关的一切争议或诉求,应提交中国国际经济贸易仲裁委员会在北京进行仲裁,仲裁应按照申请仲裁时该委员会有效的仲裁规则进行。仲裁裁决为终局裁决,对双方都有约束力。仲裁员应为三人。

11.6 贸易合规。就"本协议"而言,每一方均应遵守所有适用的进口、再进口、制裁、反抵制、出口及再出口管制法律法规。为避免疑义,兹明确规定,对于您选择的"服务"或"服务内容"使用方式(包括您转让和处理"您的内容"以及向"最终用户"提供"您的内容")相关的合规事宜,您应独自负全责。

11.7 独立缔约方;非独占权。我们与您属于独立缔约方关系,且"本协议"不得解释为在双方之间建立合伙、合资、代理或雇佣关系。任何一方或其各自的任何关联方,均不出于任何目的担当另一方的代理人,亦无权约束另一方。各方均有权(a)开发或促使他人为其开发与另一方开发或预期开发的产品、服务、概念、系统或技术相似或与之相竞争的产品、服务、概念、系统或技术;及(b)向可能提供与另一方的产品或服务相竞争的产品或服务的第三方开发者或系统集成商提供协助。

11.8 语言。根据"本协议"做出或发出的全部通讯和通知均须采用中文。如果我们提供"本协议"中文版本的翻译件,则在"本协议"的中文版本与翻译件冲突时,应以"本协议"的中文版本为准。

11.9 保密条款与禁止公开。您对"保密信息"的使用,仅限于与您依照"本协议"规定使用"服务"或"服务内容"相关的目的。您不得在"期限"内或"期限"结束后5年内的任何时间披露"保密信息"。您应采取一切合理措施,防止"保密信息"遭受披露、传播或未经授权使用,至少包括您为保护自身类似性质保密信息而采取的措施。您不得就"本协议"或您对"服务"或"服务内容"的使用发布任何相关新闻稿,或对此进行任何其他公开传播。

11.10 通知。

(a)向您发出的通知。我们可依照"本协议"规定,通过以下方式向您发出任何通知:(i)在"亚马逊云科技中国网站"上发布通知;或(ii)向届时与您的账户相关联的电子邮箱地址发送邮件。我们在"亚马逊云科技中国网站"上发布的通知,将于发布之时生效;我们通过电子邮件发出的通知,将在我们发出电子邮件之时生效。您有责任保持您的电子邮箱地址有效。我们向届时与您的账户相关联的电子邮箱地址发出电子邮件后,您即视为已收悉该等电子邮件,无论您实际上是否收到该邮件。
(b)向我们发出的通知。您在"本协议"项下向我们发出通知时,须按以下方式联络我们:(i)发送传真至86-10-8748-9005;或(ii)由专人递送、以次日快递或发送挂号邮件或保证邮件至中华人民共和国宁夏回族自治区中卫市沙坡头区宁夏大学中卫校区中关村园A座201(邮编755000)宁夏西云数据科技有限公司。我们可在"亚马逊云科技中国网站"上发布通知,更新我们接收通知的传真号码或地址。如通知由专人递送,将在递送后视为立即送达。如通知通过传真或次日快递发送,则在通知发出后下一个营业日视为送达。如通知通过挂号邮件或保证邮件邮寄,则在付寄后三个营业日视为送达。

11.11 无第三方受益人。除"本协议"第7条或"本协议"中另有明确约定外,"本协议"不对"本协议"当事方以外的任何个人或实体设定任何第三方受益权。

11.12 不弃权。我们未能执行"本协议"的任何条款,不构成现在或将来对该条款的放弃,亦不限制我们以后执行该等条款的权利。我们的任何弃权,均须以书面形式做出,否则无效。

11.13 可分割性。如"本协议"任何条款被认定为无效或不可强制执行,"本协议"其他条款将继续具有充分效力。对于任何无效或不可强制执行的条款,应在原条款的效力及意图范围内予以解释。如无法进行该等解释,则无效或不可强制执行的条款将与"本协议"分离,但"本协议"其他条款将继续具有充分效力。

12. 定义。

"可接受使用政策"指目前可于 http://www.amazonaws.cn/aup/ningxia(以及由我们指定的任何后续或相关网站)查看的政策,以我们不时更新的版本为准。

"账户信息"指您向我们提供的,与您创建或管理账户有关的信息。例如:"账户信息"包括与您的账户有关的姓名、用户名、电话号码、邮件地址、账单信息等。

"API"指应用程序编程接口。

"亚马逊云科技中国网络"(原称"AWS中国网络")指实物位于"中国"境内,且处于我们控制之下,并用于提供"服务"的数据中心设施、服务器、网络设备以及主机软件系统(如虚拟防火墙)。

"亚马逊云科技中国网站"(原称"AWS中国网站")指http://www.amazonaws.cn以及由我们指定的任何后续或相关位置。

"亚马逊云科技标识"(原称"AWS标识")指我们或"技术提供商"可能就"本协议"向您提供的任何商标、服务标志、服务或商品名、标识及其他名称。

"中国"指中华人民共和国,为"本协议"之目的,不包括香港特别行政区、澳门特别行政区及台湾。

"中国合规程序"指"中国"适用法律强制规定的与"服务"相关的任何合规程序。该等程序可由我们依照适用法律自行变更。

"保密信息"(原称"AWS保密信息")指由我们、"技术提供商"、二者的任何关联方、商业伙伴或二者的员工、承包商或代理人披露且被指定为具保密性,或鉴于信息的性质或有关信息披露的情况应被合理视为具保密性的所有非公开信息。"保密信息"包括:(a)与我们、"技术提供商"或二者的关联方或商业伙伴的技术、客户、业务计划、推广和营销活动、财务及其他商业事务相关的非公开信息;(b)我们有义务对其保密的第三方信息;及(c)您与我们或我们的关联方开展的任何商谈或谈判的性质、内容及存在。"保密信息"不包括:(i)现在或将来非经违反"本协议"而由公众获得的信息;(ii)有书面文件证明,在您从我们处接收信息时已被您所知的信息;(iii)由未通过不当或侵权行为而获得或披露信息的第三方提供的信息;或(iv)有书面文件证明,您在不参考"保密信息"的情况下已独立开发的信息。

"内容"指软件(包括机器映像)、数据、文本、音频、视频或图像。

"最终用户"指直接或通过另一个用户间接:(a)访问或使用"您的内容"的任何个人或实体;或(b)以其他方式访问或使用您的账户中的"服务"的任何个人或实体。"最终用户"一词不包括正在通过自身账户而非您的"账户"访问或使用"服务"或任何"内容"的个人或实体。

"间接税"指适用的税款、税项,包括但不限于增值税。

"损失"指任何索赔、损害、损失、责任、成本及费用(包括合理的律师费)。

"政策"指"可接受使用政策"、"隐私政策"、"网站条款"、"服务条款"以及"商标使用指南"。

"隐私政策"指目前可在http://www.amazonaws.cn/privacy/ningxia(以及由我们指定的任何后续或相关网站)上查阅的隐私政策,以我们不时更新的版本为准。

"被禁止内容"具有"可接受使用政策"中规定的含义,并可由我们不时更新。

"服务"指由我们或我们的关联方提供的每一项服务,包括"服务条款"中所述的网络服务。"服务"不包含"第三方内容"。

"服务内容"(原称"AWS内容")指APIs、 WSDL、示例代码、软件库、命令行工具、概念验证、模板、建议、信息、项目(包括服务抵扣金项目)以及其他同使用"服务"相关或在"亚马逊云科技中国网站"可用的内容,及其他相关技术(包括我们的人员提供的任何上述内容)。"服务内容"不包括"服务"或"第三方内容"。

"服务水平协议"指我们就"服务"提供并发布于"亚马逊云科技中国网站"上的所有服务水平协议,以我们不时更新的版本为准。我们目前针对"服务"提供的"服务水平协议"载于http://www.amazonaws.cn/sla(和我们指定的任何后续或相关网站),并可由我们不时更新。

"服务条款"指载于http://www.amazonaws.cn/serviceterms/ningxia(和我们指定的任何后续或相关网站)的针对特定"服务"的权利和限制规定,以我们不时更新的版本为准。

"网站条款"指载于http://www.amazonaws.cn/terms/(和我们指定的任何后续或相关网站)的"亚马逊云科技中国网站"的使用条款,以我们不时更新的版本为准。

"建议"指您向我们提出的对"服务"或"服务内容"的所有改进建议。

"技术提供商"指亚马逊宁云技术服务(宁夏)有限公司及其关联方。

"期限"指第5.1条中所述的"本协议"期限。

"终止日期"指根据第5条的约定,一方向另一方发送的通知中确定的终止的生效日期。

"第三方内容"指由任何第三方在"亚马逊云科技中国网站"上或连同"服务"一并向您提供的"内容"。

"商标使用指南"指载于http://www.amazonaws.cn/trademark-guidelines/(和我们指定的任何后续或相关网站)的指南及商标许可,以不时更新的版本为准。

"您的内容"指您或任何"最终用户"为使用与您的账户相关的"服务"的处理、存储或托管功能,而传输给我们的内容,以及任何您或任何"最终用户"通过前述对"服务"的使用而产生的任何计算结果。例如:"您的内容"包括您或任何"最终用户"在Amazon Simple Storage Service中存储的内容。"您的内容"不包括"账户信息"。

2024年10月21日星期一

Fwd: Update to LinkedIn’s Terms of Service


---------- Forwarded message ---------
From: LinkedIn <messages-noreply@linkedin.com>
Date: Thu, Oct 17, 2024 at 10:12 AM
Subject: Update to LinkedIn's Terms of Service

͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏  ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ ͏ 

2023年8月19日星期六

.ru D-Dos后遗症

到目前为止,roscosmos.ru 仍然无法访问。解析地址,只有IPv4 ,没有IPv6。
今天解析俄联邦航天局IP,和上次不同:www.roscosmos.ru [95.181.181.29]

这是2022年2月27的一则视频:


目前能够确认的是,CN三大ISP的本地IP在1年后仍被俄航天局IT防火墙规则拉黑。

抗网络攻击角度来分析,这极可能是CN三大运营商有大量IP段曾被网络战当事人用作代理跳板或木马肉鸡,发起针对包括roscosmos.ru在内俄方关键IT设施的攻击。

眼下,俄方IT基础设施处于守势一方,只能批量拉黑攻击IP,并没有更好办法应对。

经历内外多轮模拟HW攻防演练的当下, 数字空间战场渐渐撤下网络无界温存之遮面纱,未来只有更惨烈的网战。


2023年4月30日星期日

Fwd: [新主题] The End of Twitter Auto-Sharing


2023年3月12日星期日

SNI扩展 - ESNI 和 ECH

服务器名称指示SNI ) 是传输层安全 (TLS) 计算机网络协议的扩展,客户端通过协议在握手过程开始时指示它尝试连接的主机名。[1]这允许服务器在同一IP 地址TCP 端口号上提供多个可能的证书之一,因此允许多个安全 ( HTTPS ) 网站(或任何其他基于 TLS的服务)由同一 IP 地址提供服务,而无需所有这些站点都使用相同的证书。它在概念上等同于 HTTP/1.1 name-based虚拟主机,但用于 HTTPS。这也允许代理在 TLS/SSL 握手期间将客户端流量转发到正确的服务器。所需的主机名未在原始 SNI 扩展中加密,因此窃听者可以看到正在请求哪个站点。

背景

SNI 通过让客户端发送虚拟域的名称作为 TLS 协商的ClientHello消息的一部分来解决此问题。[3]这使服务器能够尽早选择正确的虚拟域,并向浏览器提供包含正确名称的证书。因此,对于实现 SNI 的客户端和服务器,具有单个 IP 地址的服务器可以为一组域名提供服务,而这些域名无法获得通用证书。

2003 年 6 月,通过 RFC 3546,传输层安全 (TLS) 扩展, SNI 被添加到IETF互联网 RFC中。该标准的最新版本是 RFC 6066。


隐患

服务器名称指示负载未加密,因此客户端尝试连接的服务器的主机名对被动窃听者可见。安全软件利用此协议弱点进行网络过滤和监控[4] [5] [6]以及政府实施审查。[7]目前,有多种技术试图隐藏服务器名称指示。


ECH - 加密客户端 Hello 

Encrypted Client Hello ( ECH ) 是 TLS 1.3 协议扩展,可以对在 TLS 1.3 协商的早期发送的整个 Client Hello 消息进行加密。ECH 使用依赖方(Web 浏览器)需要事先知道的公钥对有效负载进行加密,这意味着 ECH对于浏览器供应商事先已知的 大型CDN最有效。

此扩展的初始 2018 版本称为加密 SNI ( ESNI ) [10],其实现以"实验性"方式推出,以解决域窃听的风险。[11] [12] [13] Firefox 85 移除了对 ESNI 的支持。[14]与 ECH 相比,加密 SNI 仅加密 SNI 而不是整个 Client Hello。[15] 2018 年 10 月[16] Firefox 纳入了对该版本的选择支持,并且需要启用 DNS-over-HTTPS。[17]

2020 年 3 月,经过分析证明仅加密 SNI 是不够的,ESNI 被重新设计为 ECH 扩展。例如,规范允许预共享密钥扩展包含任何数据以促进会话恢复,甚至传输由 ESNI 加密的与服务器名称完全相同的明文副本。此外,逐一加密扩展将需要每个扩展的加密变体,每个都有潜在的隐私隐患,甚至会暴露所宣传的扩展集。最后,ESNI 的实际部署暴露了互操作性限制。[18] 2020年3月简称ECHO [15] 2020年5月改为ECH [19]

ESNI 和 ECH 仅与 TLS 1.3 兼容,因为它们依赖于 TLS 1.3 中首次定义的 KeyShareEntry。[20] [21]此外,要使用 ECH,客户端不得提议低于 1.3 的 TLS 版本。[22]

2020 年 8 月,中国防火墙开始阻止 ESNI 流量,同时仍允许 ECH 流量。[23]

2020 年 10 月,俄罗斯 ISP Rostelecom及其移动运营商Tele2开始阻止 ESNI 流量。[24]同年9月,俄罗斯审查部Roscomnadzor计划禁止一系列加密协议,其中包括阻碍网站访问审查的TLS 1.3和ESNI。[25] [26] [27]


链接

  • RFC  6066(废弃RFC  4366,后者废弃RFC  3546

供稿人

标签

Google (6) 船坚炮利 (5) Blogger (4) GHS (3) Salesforce (3) C.M.O. (2) GFW (2) Google Analytics (2) Google Apps (2) PR (2) Twitter (2) baidu (2) dns.com.cn (2) keso (2) kylin (2) python (2) 中国 (2) 新互 (2) .ru (1) 10-08-23 (1) 1960 (1) 2008 (1) 2012 (1) 3g (1) 404 (1) 502 (1) 71-81 (1) AFE (1) Adobe开源 (1) Banned (1) Basic English (1) Blogspot (1) CPI (1) CUIL (1) Character Entities (1) Checkout (1) Cloud Computing (1) D-Dos (1) Delphic oracle (1) Domain (1) Essential English (1) FRID (1) FTP (1) FeedBuner (1) Flash (1) Flex+Firefox (1) Flickr (1) Foolish Games (1) Force.com (1) GMAIL (1) Gmail Offline (1) Googe Site (1) Google Docs (1) Google Spreadsheet (1) IBM (1) IE+SilverLight (1) IPV9 (1) Jewel (1) Open Social (1) OpenID (1) PageRank (1) PigeonRank (1) QQ,IP隐私 (1) Redirect (1) Rich Memdia (1) SFTP (1) Secularism (1) Simplified Technical English (1) Sitemap (1) Spam (1) Special English (1) TV (1) Tracker (1) UI (1) aa (1) addOrganic (1) beyond (1) blog (1) blogbus (1) com (1) cyberWar (1) daas (1) dnspod (1) draft (1) earthquake (1) ebank (1) event track (1) fisher (1) git (1) google_prc (1) huang qi (1) iamfisher (1) iamfisher.net (1) ipai (1) linkedin (1) mayumusic (1) netsh (1) ning (1) paas (1) pk (1) planet-lab (1) ppc (1) qunar (1) roscosmos (1) saas (1) sars (1) serp (1) sohu (1) urchin (1) wealink (1) web analytics (1) wiki (1) zh_CN (1) 一本万利 (1) 三峡 (1) 上海人 (1) 下雨 (1) 世俗 (1) 世纪墙 (1) 中化网 (1) 中印 (1) 中欧 (1) 临终一课 (1) 乡下人 (1) 云之南 (1) 云计算 (1) 井真成 (1) 亨廷顿 (1) 人寿 (1) 人际 (1) 代价 (1) 传统 (1) 低腰裤 (1) 佛教 (1) 依赖症 (1) 偷懒 (1) 傲慢 (1) 儿时梦想 (1) 先进 (1) 公共品 (1) 六六 (1) 养廉 (1) 再融资 (1) 凤凰卫视 (1) 出版 (1) 刘仰 (1) 创新 (1) 删IE8 (1) 判例法 (1) 制高点 (1) 剩者为王 (1) 剽窃 (1) 北极 (1) 博客 (1) 危害健康 (1) 厚黑 (1) 原创 (1) 去哪儿 (1) 双面胶 (1) 发展 (1) 变暖 (1) 司法解释 (1) 合法外衣 (1) 吉尼斯 (1) 品牌 (1) 唐老鸭 (1) 嘿嘿 (1) 噩梦 (1) 国务院 (1) 土鳖 (1) 坚船利炮 (1) 域名被锁定 (1) 域名诉讼 (1) 基因 (1) 墓志铭 (1) 壳牌 (1) 奥运 (1) 妓女 (1) 威权 (1) 媒体 (1) 孙德良 (1) 孩子 (1) 定罪 (1) 宝洁 (1) 宣传 (1) 家庭税负不高 (1) 寻找好友 (1) 崩溃 (1) 巫咸 (1) 年代 (1) 开封犹太人 (1) 开放 (1) 张掖 (1) 弥勒 (1) 强烈 (1) 彩信 (1) 征召 (1) 很开放 (1) 很被守法 (1) 徐荣祥 (1) 微博 (1) 微软 (1) 微软收购雅虎 (1) 急死你 (1) 愚蠢 (1) 愤怒 (1) 愿望 (1) 我很抱歉 (1) 手机 (1) 执着 (1) 改版 (1) 改进 (1) 散乱 (1) 敦煌 (1) 文化入侵 (1) 文核 (1) 新加坡 (1) 方舟子 (1) 无标题 (1) 无语 (1) 日历 (1) 早报 (1) 暴力拆迁 (1) 最在邊外 (1) 月映天江 (1) 有趣 (1) 有限公司 (1) 朝贡 (1) 杀伐决断 (1) 标题党 (1) 梁山强盗 (1) 武威 (1) 比基尼 (1) 民族主义 (1) 水师 (1) 江姐 (1) 沉迷 (1) 泡沫 (1) 洁空 (1) 洋品牌 (1) 海归 (1) 海禁 (1) 海航 (1) 消费升级 (1) 温室 (1) 滕鸡 (1) 点出统计 (1) (1) 物权 (1) 犹豫 (1) 狗屁CPI指数 (1) 独角兽 (1) 玄幻 (1) 王彩玲 (1) 用Firefox (1) 电脑 (1) (1) 瘦身 (1) 百年积弱 (1) 知识产权 (1) 码字 (1) 砖窑 (1) 破坏力 (1) 硬道理 (1) 礼仪 (1) 祝福北京奥运 (1) 禽流感 (1) 科学网 (1) 稳定压倒一切 (1) 空降 (1) 穿越 (1) 童奴 (1) 第二人生 (1) 繁荣 (1) 红土高原 (1) 织壮锦 (1) 终身教授 (1) 统一 (1) 绿色 (1) 缓刑 (1) 缘起 (1) 缙云山 (1) 缺乏自信 (1) 网摘 (1) 网易新闻评论 (1) 网瘾症 (1) 网盛科技 (1) 网站分析在中国 (1) 网络游戏 (1) 网络犯罪 (1) 网鸟 (1) 美孚 (1) 老外 (1) 职业打假 (1) 联手制造 (1) 自卑感 (1) 自定义域名绑定 (1) 船坚器利 (1) 芙蓉姐姐 (1) 苏北人 (1) 草稿帖 (1) 草药 (1) 蒋雯丽 (1) 薄纳厚赠 (1) 虚拟财产 (1) 被误解 (1) 装傻 (1) 西南 (1) 论坛 (1) 谶语 (1) 货币 (1) 贴标签 (1) 赤蛇 (1) 转基因 (1) 软件C2C (1) 迁海令 (1) 过度依赖 (1) 进口关税 (1) 迪斯尼 (1) 道德传统 (1) 道德缺陷 (1) 道长 (1) 邓公 (1) 酒泉 (1) 金融时报 (1) 长短 (1) 闲逛 (1) 闹晕 (1) 闹晕经济 (1) 阿里软件 (1) 难过 (1) 青蛇 (1) 非洲 (1) 风力 (1) 食品 (1) 首席营销官 (1) 高鑫养廉 (1) 鸦片战争史 (1) 黄芪 (1) 龙象 (1)