本协议于2024年2月6日首次发布。

呗书企服平台白帽用户许可协议

第一章 特别提示

第一条 本用户协议（以下称为“本协议”）约定呗书企服股份有限公司及其关联企业（以下简称“呗书企服网”）与登陆、使用呗书企服网安全应急响应中心（ZBJ Security Response Center，ZSRC)的用户（以下称为“您”）之间关于在ZSRC网站上收集、提交漏洞的权利义务。

第二条 呗书企服网在此特别提醒您在成为ZSRC用户前之前，请认真阅读本协议，确保您充分理解本协议中各条款。请您审慎阅读并选择接受或不接受本协议。除非您接受本协议所有条款，否则您无权收集、提交呗书企服网及其关联公司的相关漏洞。

第三条 本协议可由呗书企服网随时更新，更新后的协议条款一旦公布即代替原来的协议条款，恕不再另行通知，您可在本网站查阅最新版协议条款。在呗书企服网修改协议条款后，如果您不接受修改后的条款，请立即停止使用ZSRC平台提供的服务，您继续使用ZSRC平台提供的服务将被视为接受修改后的协议。

第四条 您承诺遵守中国法律、法规、规章及其他政府规范性文件的规定，如有违反而造成任何法律后果，您将独立承担所有相应的法律责任。

第二章 定义

第五条 本协议所涉及的漏洞是指您以研究为目的，在测试呗书企服平台洞过程中发现的呗书企服平台漏洞，或者呗书企服网以及第三方以测试和评估系统安全性为目的，向您发出测试通知，您在参加测试过程发现的第三方的漏洞。

第六条 呗书企服网授权您或通过通知方式代理第三方授权您，以测试和评估系统安全性为目的收集与提交漏洞。

第三章 双方的权利义务

第七条 您保证是具备完全民事权利能力和完全民事行为能力的自然人、法人或其他组织（以下统称为“法律主体”），您应遵守呗书企服网在ZSRC平台上公告的漏洞处理流程以及国家的相关规定，并保证在测试过程中不影响被测试、评估系统的正常运行，不危害系统、平台用户隐私以及数据安全。

第八条 您需要保证研究漏洞的方法、方式、工具及手段的合法性并承担相应的法律责任。

第九条 您应基于诚信原则提交漏洞信息，并确保您是依据您自身所拥有的知识和技能，通过合法正当的方式和途径发现该漏洞信息的存在，您保证您所提交的漏洞信息所包含的全部权利都合法。

第十条 您保证不会利用技术或其他手段破坏、扰乱ZSRC网站及影响其他用户使用ZSRC网站。

第十一条 您应尊重ZSRC网站相关知识产权和其他合法权利，并保证在发生侵犯上述权益的违法事件时尽力保护权利所有人免于因该等事件受到影响或损失。

第十二条 未经呗书企服网允许，您不得为任何非法目的而使用漏洞及漏洞提供的相关信息和ZSRC网站的信息，具体地，您不得从事以下活动：

1、进入计算机信息网络或者使用计算机信息网络资源；

2、对计算机信息网络功能进行删除、修改或者增加；

3、对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

4、故意制作、传播计算机病毒等破坏性程序；

5、删除软件及其副本上关于著作权的信息；

6、对软件进行反向工程、反向汇编、反向编译，或者以其他方式尝试发现软件的源代码；

7、对呗书企服网拥有知识产权的内容进行使用、出租、出借、复制、修改、链接、转载、汇编、发表、出版、建立镜像站点等；

8、对软件或者软件运行过程中释放到任何终端内存中的数据、软件运行过程中客户端与服务器端的交互数据，以及软件运行所必需的系统数据，进行复制、修改、增加、删除、挂接运行或创作任何衍生作品，形式包括但不限于使用插件、外挂或非经呗书企服网授权的第三方工具/服务接入软件和相关系统；

9、通过修改或伪造软件运行中的指令、数据，增加、删减、变动软件的功能或运行效果，或者将用于上述用途的软件、方法进行运营或向公众传播，无论这些行为是否为商业目的；

10、通过非呗书企服网开发、授权的第三方软件、插件、外挂、系统，登录或 使用呗书企服平台件及服务，或制作、发布、传播非呗书企服网开发、授权的第三方软件、插件、外挂、系统；

11、其他危害计算机信息网络安全的行为。

如您违反上述保证，呗书企服网有权采取注销您的账户、收回给您的奖励等措施，如因您上述行为给呗书企服网造成损失的，您应予赔偿。

第十三条 您使用ZSRC网站时将遵从国家、地方法律法规、行业惯例和社会公共道德，不会利用ZSRC网站及相关服务进行存储、发布、传播如下：

1、法律、法规和政策禁止的内容；

2、反对宪法所确定的基本原则的；

3、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

4、损害国家荣誉和利益的；

5、煽动民族仇恨、民族歧视，破坏民族团结的；

6、破坏国家宗教政策，宣扬邪教和封建迷信的；

7、散布谣言，扰乱社会秩序，破坏社会稳定的；

8、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

9、侮辱或者诽谤他人，侵害他人合法权益的；

10、不遵守法律法规底线、社会主义制度底线、国家利益底线、公民合法权 益底线、社会公共秩序底线、道德风尚底线和信息真实性底线的“七条底线” 要求的；

11、涉及他人隐私、个人信息或资料的；

12、含有法律、行政法规禁止的其他内容的信息。

第十四条 您不得为他人发布上述不符合国家规定或本协议条款约定的信息内容提供任何便利，包括但不限于设置URL链接等。

第十五条 您应妥善保管用于登陆本网站服务的用户名、登录密码或验证码等信息保密。您确认，登录后的一切行为均代表您本人意志，并由您本人承担相应的法律后果。

第十六条 您了解并同意，必要时呗书企服网可能要求您完成账户的实名认证；同时，可能要求您提供更多的身份资料和信息，做进一步的身份认证或资格验证。

第十七条 您应当准确填写并及时更新您的联系信息（例如，电子邮件地址、联系电话、联系地址等联系信息），以便呗书企服网与您进行有效联系，避免无法与您取得联系而导致您产生损失或后果。

第十八条 呗书企服网有权按照国家司法、行政、安全等机关的要求对个人信息等进行查询、披露。

第十九条 呗书企服网保留在您违反国家、地方法律法规规定或违反本协议条款的情况下，中止、终止、注销您在ZSRC登陆的权利。您同意并授权呗书企服网，如您在ZSRC网站有欺诈、侵犯他人合法权益或其他严重违法行为，经通知后，您的账户信息可能被注销。

第四章 法律责任

第二十条 您理解并同意，呗书企服网有权依合理判断对违反有关法律法规或本协议规定的行为进行处罚，对违法违规的任何用户采取适当的法律行动，并依据法律法规保存有关信息向有关部门报告等。

第二十一条 您理解并同意，如您违反本协议约定，导致或产生的任何第三方主张的任何索赔、要求或损失，包括合理的律师费，用户应当赔偿呗书企服网与合作公司、关联公司的损失，并使之免受损害。

第五章 知识产权

第二十二条 除第三方产品或服务外，ZSRC网站上所有内容，包括但不限于著作、图片、资讯、架构、页面设计等相关知识产权（包括但不限于商标权、专利权、著作权、商业秘密等），均为呗书企服网或呗书企服网的关联公司所有。

第二十三条 非经呗书企服网或呗书企服网的关联公司事先书面同意，您不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表对应的知识产权。如侵犯知识产权，您应承担损害赔偿责任。

第六章 其他

第二十四条 呗书企服网郑重提醒您注意本协议中免除呗书企服网责任和限制您权利的条款，请您仔细阅读，自主考虑风险。未成年人应在法定监护人的陪同下阅读本协议。

第二十五条 本协议的效力、解释及纠纷的解决，适用于中华人民共和国法律。若用户和呗书企服网之间发生任何纠纷或争议，首先应友好协商解决，协商不成的，用户同意将纠纷或争议提交呗书企服网住所地有管辖权的人民法院管辖。

第二十六条 本协议的任何条款无论因何种原因无效或不具可执行性，均不影响其余条款的效力，对双方具有约束力。

第二十七 如您对本协议有任何问题、意见或建议，您还可以随时通过访问www.beishuqf.top在线客服系统或拨打我们的任何一部客服电话178-0106-8572等多种方式与我们联系。

第二十八 本协议自发布之日起执行。