在一个位置了解您的权利和我们的责任
商业用途使用条款
自 2026 年 9 月 30 日起生效 | 请参阅以前版本的使用条款 | 比较更改
重要说明:在购买、安装或使用任何 ESET 服务、产品、应用程序之前,或在创建 ESET 帐户(定义见下文)之前,请仔细阅读以下企业使用条款(以下简称"条款")。单击相关按钮、选中复选框、下订单或采取引用或包含这些条款的任何其他操作,即表示您承认并同意,这些条款构成具有法律约束力的协议,用于管理您与 ESET 服务、产品和/或应用程序相关的权利和义务。您还需确认我们的隐私政策,其中说明了我们在此情境下如何处理个人数据及其他数据。
A. 总则
1.本使用条款。本使用条款构成 ESET spol. s r. o.(注册地址为斯洛伐克共和国布拉迪斯拉发市 Einsteinova 24 号,邮编为 85101,在布拉迪斯拉发第三区市法院商业登记处注册,分类为有限责任公司,注册号为 3586/B,商业登记号为 31333532,后文简称"我们"或"ESET")与符合下列条件的法律实体或自然人(后文简称"您"或"用户")之间达成的法律协议:寻求获取或已获取包含在标准化商业产品/服务(不含小型企业产品/服务)中的 ESET 服务、产品和/或应用程序(后文简称"订阅")使用权、注册并使用 ESET PROTECT Hub 帐户、ESET Business Account、ESET MSP Administrator 或 ESET Services Hub(后文统称"帐户"),以及通过该帐户使用 ESET 提供的服务或功能(订阅和通过帐户提供的服务统称为"服务")。除其他外,本条款还规定了服务使用的条款与条件。
2.代表。如果您代表某组织获取订阅、注册帐户、使用或部署我们的服务,即视为您代表该组织同意本条款,并保证已获得相应授权。在此情况下,"您"和"用户"将指代该组织,以及接受本条款的个人。
3.约束力。在使用或购买任何服务或创建帐户之前,请仔细阅读这些条款。当出现以下任一情形时(以最先发生者为准),本条款即对您产生约束力,且您与 ESET 之间的合同即告订立:(i) ESET 或ESET 合作伙伴向您发送成功购买或获取订阅的电子邮件确认(后文简称“订阅确认书”);(ii) 您的帐户成功创建或服务成功部署;或 (iii) 您访问或开始使用服务的任何部分。
4.主协议。本条款为一份主协议,概述了提供和使用我们的服务的一般条件。某些服务或其组件,以及特定用户,可能需遵守仅适用于其自身的附加特别条款,该等条款包含于本条款附件(后文简称“特别条款”)中。仅当您已购买、访问或使用相关服务或其组件,以特定用户角色使用服务,或以其他方式满足其适用条件时,本特别条款才会对您产生约束力。如果该等特别条款与本条款不一致,且无其他特别约定的,应以特别条款的规定为准。您可在下方查看该等特别条款。此外,使用服务或其组件可能还需满足额外的先决条件或技术要求,该等内容与部署手册一同详细载明于适用文档中(后文简称“文档”);您可通过 ESET 联机帮助和我们的订阅服务产品/服务概述获取该文档。如果文档内容与本条款存在任何不一致,应以本条款为准。
5.条款适用范围。请注意,与服务相关的任何购买、付款或自动续订条款(如适用)以及任何初始供应/交付条款均不在本条款的范围之内,而是由您与 ESET 或提供您购买的相应服务的 ESET 合作伙伴单独商定。
B. 我们的服务、订购与使用
1.您和您的角色。我们的服务面向不同类型的用户提供,用户可根据自身角色出于不同目的使用服务。该等角色决定了用户可享有的服务范围,同时设定了其应承担的不同权利和义务。用户可为以下任一类型:
i.购买或获取依据本条款提供的订阅,供其自身内部使用的实体(后文简称“客户”),或供受客户控制、控制客户或与客户受共同控制的实体内部使用的实体(后文简称“关联方”);
ii.已与 ESET 或 ESET 合作伙伴签订协议,获准使用我们的服务以自身名义或通过帐户向其客户提供服务,以及依据本条款购买或获得订阅以用于相关目的的托管服务提供商(后文简称“MSP”)。MSP 一词还包括为实现本第 ii 节所述目的而获取订阅的 MSP 管理器;
iii.已与 ESET 或其他 ESET 合作伙伴签订与 ESET 订阅分发相关的协议,且为实现分发相关目的而使用通过帐户提供的服务的 ESET 合作伙伴(后文简称“ESET 合作伙伴”)。例如,ESET 合作伙伴可以是 ESET 办事处、独家或非独家经销商、分销商、MSP 经销商或出于本第 iii 节所述之目的获取订阅或使用我们的服务的 MSP 管理器;或者
iv.根据本条款从客户、MSP 或 ESET 合作伙伴处获得使用服务的有限权利、使用或访问任何服务或从客户或 MSP 使用服务中受益的法人或自然人(后文简称“最终用户”)。
所有针对“您”或“用户”规定的权利和义务均适用于所有用户角色,因此也适用于客户、ESET 合作伙伴、MSP 和最终用户(后文各称为“角色”)。某些用户在使用我们的服务时可能同时承担多个角色,但就特定订阅或特定服务而言,仅有一种角色适用于您。具体适用的角色取决于您获得或取得使用该订阅或服务权限的目的(如前文各角色定义所述,且本条款第 B.19 节将进一步阐明)。因此,举例而言,如果您出于自身内部用途而获取特定订阅,则您将被视为客户;但如果您出于提供自身服务目的而获取该订阅且持有有效的 MSP 协议,则就该特定订阅而言,您将被视为 MSP。例如,如果您正在订购特定订阅供其他实体使用,并且持有有效的分发协议,则您将被视为此类订阅的 ESET 合作伙伴。您在使用我们的服务时应确保遵守本条款中与您所承担的各角色相关的所有适用规定。此外,本条款中所称的“一方”是指用户与 ESET 双方。
2.我们的服务。依据本条款,在您满足本条款规定的先决条件,且根据您的角色和已获取的具体服务权限,ESET 将向您提供各类服务。您可在相关文档和特别条款中与特定服务相关的条款内,查阅依据本条款提供的服务的更详细说明。请注意,ESET 向您提供的具体服务取决于您的角色、您已购买或获取的订阅类型,还可能取决于您所在的国家/地区,以及您选择使用服务所依托的平台/操作系统。因此,某些功能和应用程序可能并非在您所在的国家/地区或所有平台/操作系统上都可用。您还需要确保您满足我们的技术要求和先决条件,以便能够使用服务。您可以在我们的文档中找到有关此主题的更多详细信息。我们可能会通过分包商来提供任何服务或服务的任何部分。
3.ESET 应用程序和产品。我们的服务需要使用各种类型的 ESET 软件应用程序,包括本地安装的软件、基于云的软件以及由 ESET 开发的更复杂的软件平台和账户(统称为"应用程序")。如果某个特定应用程序作为独立项目单独出售,在本条款中也称为"产品"。为避免疑义,本条款中定义的"服务"一词包括应用程序和产品。
4.面向 ESET 合作伙伴的服务。在您以 ESET 合作伙伴身份行事时,我们仅可向您提供支持您行使并履行与 ESET 订阅分发相关的权利与义务的服务,具体范围以特别条款中的定义为准。面向 ESET 合作伙伴的服务主要通过帐户提供。
5.面向客户和 MSP 的服务。如果您是客户或 MSP,我方将向您提供订阅中包含的服务。您可以通过以下方式获得我们的服务的使用权:
i.购买保护层的订阅(本条款第 B.6 节),
ii.购买独立产品和/或独立专业服务和安全服务的订阅(本条款第 B.7 节),或
iii.获得试用版订阅(本条款第 B.8 节),
服务可以直接从 ESET 处购买,也可以从我们的 ESET 合作伙伴处购买,但需要遵循另行规定的购买和付款条款。
6.面向最终用户的服务。如果您是最终用户,您可以根据从客户、MSP 或 ESET 合作伙伴处获得的权利,遵循本条款使用我们的服务或享受我们的服务带来的权益。请注意,我们仅有义务向客户、MSP 或 ESET 合作伙伴提供我们的服务,而不直接向您提供。因此,您作为最终用户使用本服务的权利完全依赖于授予您该权利的其他角色,您不得直接要求 ESET 或任何 ESET 合作伙伴向您提供服务。
7.保护层订阅。客户或 MSP 可通过购买特定标准化 ESET 保护层的订阅来获得使用我们的服务的权利。"保护层"是指我们的标准服务、应用程序、功能和能力的组合,这些内容以模块的形式提供通用功能(后文简称"模块"),并划分为不同层级,每一层代表 ESET 所提供的特定保护级别。客户或 MSP 通过 ESET 或 ESET 合作伙伴(详见本条款第 B.9 节)订阅保护层后,即取得在约定的订阅期内获得所购买的保护层及其所含全部模块的权利,并受本条款约束。您的《订阅确认书》将明确载明您的订阅详情,包括订阅期限、任何相关数量和您应获得的保护层。
8.独立产品和/或专业服务和安全服务订阅。客户或 MSP 亦可选择不订阅保护层,而是通过购买独立产品和/或独立的专业服务和安全服务(定义见《特别条款》)的订阅,获得使用我们的服务的权利。客户或 MSP 通过 ESET 或 ESET 合作伙伴(详见本条款第 B.9 节)订阅某一产品或某项专业服务或安全服务后,即可在约定的订阅期内获得所购买的产品和/或专业服务或安全服务的权利,并受本条款约束(详情请见您的《订阅确认书》)。
9.试用版订阅。如果您是客户或 MSP,我们可自行决定是否向您免费提供保护层、独立产品和/或独立专业服务和安全服务的试用版,试用时长由我们确定(后文简称试用版订阅)。如果您获得试用版订阅,具体条款可能在注册时和/或在描述该试用版订阅的宣传材料中列明。您使用试用版订阅时,需遵守试用版订阅产品/服务的特定条款(如有)及本条款。除非另有说明,此试用版订阅仅适用于此前未订阅过本服务试用版的客户。我们保留随时修改或终止试用版订阅的权利,无需提前通知且由我们自行决定。客户或 MSP 通过 ESET 或 ESET 合作伙伴(详见本条款第 B.9 节)取得试用版订阅后,即可在约定的订阅期内获得试用版订阅所载服务的权利,并受本条款约束(详情请见您的《订阅确认书》)。
10.订阅订单。客户或 MSP 可通过与 ESET 合作伙伴或直接与我们达成并经沟通确认的合法方式,订阅我们的服务,我们或我们的 ESET 合作伙伴随后会将其输入 ESET 业务平台(后文简称“订单”)。订单应明确所订购的订阅、相关数量和订阅期。除非双方另有书面协议,客户或 MSP 提供的其他信息或条件对 ESET 不具有约束力。ESET 通过向客户或 MSP 发送《订阅确认书》,即表示接受该订单。自《订阅确认书》发送之日起,订单即生效,服务订阅合同亦随即成立。订阅确认书中将载明您的订阅相关详情。本订阅订单条款同样适用于对现有订阅的任何调整请求,包括续订、升级、单独附加购买、延长订阅期或增加订阅数量等情形。此类请求将作为订单进行处理。对于启用自动续订的订阅,在前一订阅期届满时,订阅期将自动按约定时长续期,除非自动续订被取消。
11.预发布服务。如果您获得试用版订阅或获得我们的应用程序、服务或特定功能的使用权,而该应用程序、服务或功能被标注为“Beta 版”、“抢先体验版”、“预发布版”或 ESET 以其他方式标明为未经测试、实验性或尚未完成(后文统称为“预发布服务”),即表示您在此确认并同意:预发布服务可能包含错误或 bug,可能导致服务运行异常,甚至造成损害,包括系统故障、中断或数据丢失。与预发布服务相关的任何更新、协助或技术支持,完全由我方自行决定,且可在任何时间中止。ESET 无义务保存通过预发布服务收集的数据或其他信息,并有权在不作任何事先通知的情况下予以删除。您同时确认,预发布服务的相关文档可能在正式发布前无法提供。预发布服务将在您获得相应使用权的文件或沟通中所载明的期间内向您提供;但我方有权在任何时间自行决定终止全部或部分预发布服务的提供。在这种情况下,我方应在终止提供预发布服务前至少三十 (30) 天向您发送事先通知,除非由于重要的商业、技术、安全或其他原因而无法实施该行为。
12.NFR 订阅。符合条件的 ESET 合作伙伴(或《NFR 策略》中定义的其他实体)可申请获取保护层、独立产品和/或独立专业服务和安全服务的“非转售”(后文简称“NFR”)订阅。标记为 NFR 的订阅将依据我方的《NFR 策略》提供,并受该策略的条款和条件的约束。根据本条款,使用 NFR 订阅的 ESET 合作伙伴(或其他授权实体),就此类订阅而言将被视为“客户”,本条款中所有与客户相关的规定均对其适用。因此,这些合作伙伴(或其他授权实体)不得将其 NFR 订阅分发或转让给其他实体,仅可将其用于内部培训、向客户或 MSP 进行演示,或《NFR 策略》允许的其他用途。
13.服务开始日期。服务的提供起始日期(即您作为客户或 MSP 可开始使用服务之日)为以下日期之一:《订阅确认书》中载明的日期;如果未载明,则为订阅确认书发送之日;或您成功创建帐户之日。如果您是 ESET 合作伙伴,服务起始日期为您的帐户创建之日,并以帐户确认电子邮件为准。
14.您的帐户。通过帐户,您可以访问和使用 ESET 服务。如果您是客户或 MSP,您须拥有帐户,否则无法激活或使用我们的服务。如果您是 ESET 合作伙伴或 MSP,您的帐户将由 ESET 或其他 ESET 合作伙伴预先创建,具体创建方取决于您与哪一方签订了有关服务分发或托管服务提供的合同。激活帐户是访问我们服务的必要步骤。
15.ESET 应用程序。要使用所订阅的服务,客户和 MSP 必须在拟使用我们的服务的设备上本地安装所需的 ESET 应用程序,并确保设备连接 Internet,以保证服务达到最佳性能且始终处于最新状态。使用本地安装的应用程序时需遵守本条款第 E.2 节规定的许可条款,并可能还需满足额外的先决条件或技术要求,相关详情可在适用文档中查询。此外,客户和 MSP 必须按照相关文档激活其订阅中包含的云应用程序方可使用。我们的云应用程序"以服务的形式"提供,因此我们并不授予您许可,而是授予您依照本条款远程访问和使用服务的权利。
16.更新。随着我们的服务不断发展,ESET 可能会在未经您的许可或同意的情况下,不时为服务的任何部分以及所包含的应用程序部署更新、升级或替换(以下统称"更新")。就这些条款而言,每次更新在部署后都将被视为服务的一部分。更新可能包括添加、删除或修改服务中包含的任何特性或功能,或将其完全替换。在完全部署更新之前,您可能无法使用受影响的服务。在某些情况下,您可能需要下载或安装特定应用程序更新才能充分利用我们的服务。ESET 可能会停止向您提供技术支持和新的更新,或者以其他方式限制向您提供的服务,直到您安装此类必需的更新。ESET 没有义务向您提供特定的更新,并且可以决定何时以及是否适合更新。ESET 可自行决定停止 (i) 提供除最新版本以外的任何其他版本的服务更新,或 (ii) 支持将服务与任何版本的操作系统或服务搭配运行的其他软件联合使用。
17.本地应用程序更新。上述更新规则也适用于本地安装的应用程序更新,此类更新通常会自动安装。某些应用程序可能允许您在应用程序设置中禁用自动更新。任何本地应用程序更新的提供可能都要遵循《生命周期结束策略》(后文简称"EOL 策略")。在应用程序或其任何功能达到 EOL 政策中定义的生命周期结束日期后,将不会提供任何更新。
18.ESET 义务。根据这些条款和文档中规定的限制,我们将以专业的方式,按照这些条款,以应有的谨慎向您提供服务。
19.您的权利。您使用服务的权利是非排他性的、不可转让的,并且要遵循这些条款、特殊条款、文档中阐述的条件和限制,还要遵循这些法律文档的规定。您只能以常规方式使用我们的服务,并且只能用于其预期用途(详情请参见本条款和特别条款)。此外,您有权在约定的设备数量范围内,并在您的订阅期内或,或在您担任 ESET 合作伙伴或 MSP 角色期间,使用本服务。ESET(及其承包商或许可方)保留未由这些条款或特别条款明确授予您的所有权利。
i.作为客户,您仅可将我们的服务用于与信息安全相关的内部用途。您可允许您的关联方使用我们的服务(关联方可作为最终用户使用服务或享受服务权益),但前提是您遵守本条款中与关联方相关的义务。此外,您可允许您的或关联方的第三方承包商访问本服务,前提是:(i) 您已授权其出于内部信息安全目的访问本服务;(ii) 该承包商是基于独立协议向您提供服务;(iii) 该承包商未涉及开发、分发或提供与我们的服务类似且具有竞争关系的服务;以及 (iv) 该承包商受有与本条款规定相当的保密义务。
ii.作为 MSP,您可在遵守本条款中与 MSP 相关义务的前提下,以自身名义或通过帐户使用本服务向您的客户提供自有 IT 安全服务。根据本条款,您的客户应被视为最终用户。
iii.作为 ESET 合作伙伴,您可出于分发订阅之目的使用本服务,但须遵守本条款中与 ESET 合作伙伴相关的义务。
iv.作为最终用户,您仅可依据授予您使用权的特定角色的目的,以及授予的权限范围,使用我们的服务。如果您是客户的关联方或 MSP 客户,您可依据本条款,以及您从客户或 MSP 处获得的有限权利,将本服务用于您自身与信息安全相关的内部用途或享受本服务权益。
任何违反上述义务的行为均构成本条款的重大违约行为。
21.公平使用策略。您应以不妨碍其他用户访问和使用的方式使用本服务,并遵守遵守文档中规定的服务特定公平使用限制。在特殊情况下,如果您的服务使用量远高于同类用户,或该使用被认定为不合理,我们将保留以下权利:限制或缩减向您提供的服务;如果涉及 ESET 合作伙伴,则通过该合作伙伴向您收取额外费用;如果不涉及 ESET 合作伙伴,则直接向您收取额外费用。在此类情况下,ESET 或 ESET 合作伙伴应向您提出替代解决方案,以满足您的服务需求。
22.您的义务。您应对帐户和服务的使用负责,并应妥善保管任何订阅激活码或许可证密钥(后文统称为“激活码”)和任何密码,确保其机密且安全。在适用法律允许的最大范围内,您同意对通过的您帐户或激活码发生的所有活动承担责任。为保持对帐户和服务的控制并防止未经授权的访问,除非本条款另有明确许可,您不得向除最终用户以外的任何人披露激活码或密码,亦不得允许第三方访问您的设备。如果您的密码或激活码被意外泄露、帐户或服务被未经授权访问或使用,或您有理由认为此类事件可能发生,您须立即通知我们。此外,您应确保在注册过程中或通过帐户向我们提供的数据准确且为最新;如果有任何更改,您应通过帐户更新信息并通知我们。
23.禁止使用。除非本条款另有明确规定,您不得:
i.将服务用于本条款允许范围以外的其他目的或任何违法目的,包括任何犯罪或欺诈活动,或以任何可能导致服务或网站中断、损坏、干扰、对他人造成危害或违反本条款和文档的方式使用服务;
ii.销售、再许可、出租、租赁、出借任何服务、应用程序或其部分,或将其用于提供商业服务(除非本条款另有明确许可);
iii.允许除您员工、ESET 或相关 ESET 合作伙伴以外的任何第三方访问或使用本服务(除非本条款另有许可);
iv.对应用程序或任何服务功能进行反向工程、反编译、反汇编,或以其他方式试图发现其源代码(法律禁止此限制的除外);
v.以违反本条款或导致将激活码提供给未经授权人员的方式使用激活码,包括以任何形式转让已用或未用激活码、未经授权复制、分发复制或生成的激活码,或使用从 ESET 或 ESET 合作伙伴以外渠道获取的激活码访问服务;
vi.以妨碍其他用户访问服务的方式使用服务及其功能。ESET 保留为确保最大数量用户的服务可用性而限制或调节个别用户服务范围的权利。在这种情况下,ESET 保留终止您的帐户、中止提供服务或拒绝提供服务的权利。
任何违反上述义务的行为均构成本条款的重大违约行为。
24.您的确认。ESET 始终致力于以最高标准提供服务,但您需确认并同意:
i.我们不保证或担保本服务可检测、定位、发现、预防、警示或应对所有可能存在于您的设备或网络上或正在发生的威胁、漏洞、恶意软件、恶意程序、安全事件/其指标或所有未经授权的活动,或您可能在线上或线下遭遇的上述情况,您不得因此追究 ESET 的责任;
ii.我们在提供服务过程中提出的任何建议仅为参考性信息,是否采纳由您自行决定;
iii.您应定期备份 IT 系统、文档、软件及其他数据,以防止或减少丢失或损坏风险;
iv.您应确保我们的应用程序及相关软件可用、正常运行且保持最新(通过定期更新和升级),否则可能对服务质量产生不利影响;
v.除非另有说明,我们不保证服务或任何特定功能的持续可用性,也不保证特定响应时间;
vi.我们可在文档中对服务或其功能的使用设置限制,或禁止某些类型的使用。
若因您未能履行上述任何义务或您依赖与上述任何确认相冲突的服务而造成任何损失或损害,ESET、其关联方、合作伙伴、分销商及承包商概不负责。
25.云应用程序可用性。我们致力于维持云应用程序 99.5% 的月度可用性(可用性定义为通过 Internet 访问和使用云应用程序的能力)。您可通过 ESET Status Portal 验证云应用程序的可用性,并获取超过 15 分钟的计划停机信息。"停机时间"(即您无法使用或访问云应用程序的任何时间段)不包括以下情形:计划内停机(将在 ESET Status Portal 提前至少三 (3) 个工作日公告);因客户或 MSP 方限制导致的不可用;因不可抗力事件导致的不可用。发生停机时,本地安装的应用程序不受影响。上述可用性标准不适用于预发布服务、试用版订阅、NFR 或 ESET 合作伙伴使用本服务的情形。
26.技术支持。除非您的订阅包含 ESET Premium Support 服务,否则 ESET 或我们委托的第三方将按“最大努力原则”提供技术支持,且不提供任何形式的保证或担保。在应用程序或其任何功能达到 EOL 政策中定义的生命周期结束日期时,将不会提供任何与之相关的技术支持。在提供技术支持之前,您应该备份所有现有数据、软件和程序工具。我们和/或委托的 ESET 合作伙伴不承担因提供技术支持导致的数据、财产、软件或硬件破坏或损失或者利润损失。ESET 和/或委托的 ESET 合作伙伴保留决定解决问题是否超出技术支持范围的权利。提供技术支持可能需访问您的订阅信息及其他数据(依据隐私政策),并可能需要远程访问您的 IT 基础结构。
27.ESET LiveAI。ESET LiveAI 可能作为我们服务的一部分提供给您。其用途仅限于分析 ESET 产品检测的事件,以及其他与 ESET 服务相关的目的,不得用于 ESET 服务生态系统以外的任何目的。使用 ESET LiveAI 时,请记住它依赖于生成式 AI,因此,其输出必须始终经过人工验证才可依赖。此外,其输出内容可能包含本条款第 D.1 节所定义的机密信息,因此您须依照本条款的保密义务进行处理。我们可能会根据文档中的说明,对 ESET LiveAI 的查询次数进行限制。
28.第三方服务。某些 ESET 应用程序通过使用 ESET 或第三方的 API、插件、连接器或其他技术,可能允许您将其与由 ESET 以外的实体提供或运营的软件、平台、应用程序、基础架构或服务("第三方服务")集成。第三方服务独立于我们的服务提供,我们不对其进行控制或背书,亦不承担任何相关责任,包括其可用性、安全性、对适用法律的合规性或输入数据的质量。您对第三方服务的使用须遵守相关第三方的法律文件,您须自行负责遵守这些文件。我们不保证我们的服务或应用程序与任何第三方服务的持续兼容性,也没有义务提供与之相关的技术支持。我们保留随时修改、暂停或终止任何第三方服务集成的权利,包括出于安全、法律或运营原因的需要。
29.第三方服务授权。您承认,某些集成的正常运行需要 ESET 对第三方服务执行技术和运营操作。启用或使用任何集成,即表示您明确授权 ESET 采取任何合理必要或技术上必需的措施来启用、运行、保护、支持或终止此类集成,包括与第三方服务交换数据以及通过适用接口执行配置或管理功能。您同意,此类操作应被视为应您的请求并代表您执行,且 ESET 对于因此类操作而引起的与第三方服务相关的任何后果不承担任何责任。如果第三方服务提供商因与本服务的集成(包括因 ESET 与此类第三方服务的授权交互)而产生任何额外费用、收费或价格上涨,则此类费用应由您独自承担。
30.合规性您全权负责评估并确保您对服务的使用符合适用于您的所有法律法规。这包括您有责任正确配置服务、实施和维护适当的访问控制,以及制定、执行和记录管理其使用的内部政策。在不限于此的前提下,您有责任根据适用的劳动、隐私、数据保护、通信及其他相关法律,就您使用本服务的行为提供所有必要的通知,并获取所有必要的同意、授权或其他合法依据。
31.保护措施。ESET 保留自行决定禁用、暂停、限制、修改或以其他方式更改服务任何功能(包括与第三方服务的任何集成)的权利,前提是 ESET 合理判断:(i) 运行或集成服务的服务、系统、基础架构或环境面临威胁、中断、滥用或不稳定的情况;或 (ii) 此类措施对于保护服务、应用程序或其用户的可用性、完整性、安全性或正常运行是必要的。如有需要,此类措施可立即实施且无需事先通知,以降低风险。除非且直至相关风险得到解决,否则 ESET 没有义务维护、还原或恢复任何受影响的功能或集成。
C. 安全和数据防护
1.隐私和安全框架。在提供服务的过程中,我们会处理各种类别的数据,包括个人数据。个人数据将依据适用的数据保护法律进行处理,包括《(EU)2016/679号条例》("GDPR")。本部分条款简要概述了数据处理框架以及您与 ESET 之间数据保护责任的合同分配。有关所处理个人数据的类别、处理目的及法律依据、外部处理者以及数据主体权利的详细信息,请参阅我们的隐私政策。我们已根据适用的网络安全和数据保护法律,实施了适当的技术和组织措施,旨在保护个人数据并确保与风险相适应的安全级别。有关此类措施和相关认证的更多信息,请参阅我们的安全策略。
2.为所有服务处理的数据。在提供我们所有服务的过程中,我们作为独立的数据控制者处理以下类别的数据:
i.订阅和账户数据。为了实现订阅服务的订购、注册管理及账户使用,以及服务的提供和正常运行,我们通常会处理与您及您的授权人员相关的身份识别和联系方式数据。对于付费订阅,我们还可能处理账单、发票及付款相关数据。
ii.遥测。我们的服务的正常运行需要处理各种遥测数据,即在安装、配置和使用 ESET 应用程序和服务过程中自动生成的技术和操作信息("遥测")。遥测对于多种目的是必要的,特别是为了确保我们的服务和应用程序的功能正常运行、维护、更新、订阅权利验证、滥用预防、欺诈检测及计费目的,包括下文第 C.5 节中规定的目的,例如服务安全、优化与改进。在技术上可行且适当的情况下,遥测数据可能会以匿名、假名或聚合形式进行处理。
iii.技术支持数据。当您请求技术支持时,我们可能会在评估、排查和解决所报告问题所需的范围内,处理与您或您的授权人员相关的身份识别及联系方式数据,以及与该支持请求相关的任何信息。
3.来自终端和云保护应用程序的数据。我们为保护设备或云服务免受有害活动和对象(例如计算机病毒、恶意应用程序、垃圾邮件、网络钓鱼等)侵害而开发的本地安装及基于云的应用程序,包含收集计算机病毒和其他恶意计算机程序样本,以及可疑或潜在有害对象(例如文件、URL、电子邮件、网页或网络通信片段/样本及相关元数据)("渗透数据")的功能。在此情况下,应用程序可能会收集渗透数据及遥测数据并将其传输至 ESET。所传输的数据可能包含个人数据,包括有关您、已安装应用程序的设备的最终用户或第三方的随机或意外获得的个人数据,以及受渗透及相关元数据影响的文件。
此类数据可以通过以下应用程序功能收集:
i.LiveGrid 信誉系统,用于收集渗透数据并将其发送给 ESET。此功能在标准应用程序设置中启用。
ii.LiveGrid 反馈系统,用于收集渗透数据并将其发送给 ESET。您可以在安装应用程序期间或稍后通过应用程序设置激活此功能。
iii.LiveGuard。借助 LiveGuard,您可以手动或自动将未知样本提交给 ESET,以在隔离的沙盒环境中进行分析。此类样本可能符合渗透数据的条件,并针对提交它们的特定用户进行分析。您可以在安装应用程序期间激活 LiveGuard,也可以稍后通过应用程序设置激活 LiveGuard,前提是您的订阅包含此功能。在可用的情况下,您可以配置自动提交的样本范围及其保留期限。激活 LiveGuard,即表示您授权 ESET 出于本节所述目的并依据这些条款,处理由 LiveGuard 判定为渗透数据的样本。
ESET 作为独立的数据控制者处理渗透数据和遥测数据,主要用于研究以及优化和改进服务(参见下文第 C.5 节),具体说明详见我们的隐私政策,并符合适用的法律要求。在可行且适当的情况下,这些数据可能会以降低可识别性的方式进行汇总、假名化或其他处理。您承认,您或您的最终用户对相关应用程序设置的选择和配置,或对某些应用程序功能的激活,即构成您依据本条款对此类处理的合同授权。本节中的任何内容均不限制您通过可用的应用程序设置配置或限制某些数据处理活动的能力,具体如文档中所述。
i.ESET 作为数据处理方。我们基于云的应用程序通常需要收集和处理与您的网络环境以及部署了我们本地安装的应用程序的端点设备相关的数据("云数据")。在您启用的情况下,如果您根据条款第 C.7 节激活集成,或使用或启用服务的特定功能,则也可能会处理源自第三方服务的其他云数据。例如,如果您使用我们基于云的应用程序的 XDR 功能,则云数据将包括与通过我们的服务监控的设备、系统或第三方服务上发生的安全相关事件相关的数据,以及相关元数据、可疑活动指标、有关已识别安全事件的信息、您的管理员对这些事件的评估和分类,以及通过我们基于云的应用程序为响应而采取的自动或手动操作("事件数据")。在我们仅出于提供您所请求或启用的服务之目的处理云数据且在此类提供行为所必要的范围内,您作为数据控制者,我们作为您的数据处理者。此类处理受附件3中规定的数据处理协议以及我们的隐私政策的约束。在可用的情况下,您和您指定的管理员可以配置基于云的应用程序,并确定代表您执行的处理的范围和参数,包括监控规则、排除项、阈值、工作流以及自动或手动响应操作。云数据及其他与服务相关的操作日志,将依据相关云端应用程序的适用日志保留政策予以保留,具体如文档中所述,并符合数据最小化和存储限制原则。
ii.ESET 作为数据控制方。除了代表您处理客户数据外,我们还可能作为独立的数据控制者处理某些云数据,并根据适用的数据保护法律及我们的隐私政策中描述的合法依据,出于下文第 C.5 节中规定的目的(例如研究以及服务优化和改进)将其传输到我们的服务器。这可能包括遥测数据,以及根据您使用的应用程序及您的设置、配置和已启用的功能,还可能包括渗透数据和事件数据。在可行且适当的情况下,这些数据可能会以降低可识别性的方式进行汇总、假名化或其他处理。您承认,您或您的最终用户对相关应用程序设置的选择和配置,或对特定服务功能的使用,即构成您依据本条款对此类处理的合同授权。本节中的任何内容均不限制您通过可用的应用程序设置配置或限制某些数据处理活动的能力,具体如文档所述。
5.额外数据处理。ESET 还可能作为独立的数据控制者处理上述数据,用于隐私政策中所述的其他目的,包括:
i.研究。为了确保我们的服务为您和所有其他用户提供针对最新网络安全威胁的最高级别保护,我们可能会使用来自应用程序和服务的渗透数据和事件数据进行网络安全研究("研究")。我们开展研究以提高我们的服务和应用程序的检测、预防和缓解能力,开发新的保护功能,分析威胁的演变,识别恶意软件家族与威胁行为者之间的关系,并为 ESET Threat Intelligence Service 提供汇总且匿名化的数据。研究可能包括自动化和手动分析、逆向工程、基于机器学习的分类、行为评估、关联分析和威胁情报处理。用于研究的数据可能由我们受信任的研究人员通过我们的云应用程序访问,也可能传输到 ESET 的内部基础架构,具体取决于您的应用程序设置或特定服务功能的使用情况。一旦您同意这些条款和/或将应用程序配置为允许研究,即表示您授权将相关数据用于上述特定目的,同时您也了解我们将保持透明度、遵守道德标准并符合法律法规的要求。
ii.服务的优化与改进。我们保留使用在服务提供过程中收集的遥测数据的权利,以改善我们的服务、应用程序及您的整体体验,包括提升我们的服务和应用程序的有效性、性能、可靠性、整体安全性、功能性及防护质量。
iii.法律与合规目的。识别数据、联系数据、账单数据和遥测数据也可能被处理,用于建立、行使或抗辩法律主张、保护我们的权利和利益、履行合同义务、防止滥用服务、确保合规,以及在适用法律要求的情况下与主管当局合作。
iv.网络安全意识。来自研究的匿名、汇总和统计数据可能会通过出版物、博客文章或社交媒体与研究组织、其他安全供应商、专业人士、相关机构或公众共享,以提高对互联网安全风险的认识和防范能力。
6.您作为数据控制者。如果您在服务提供过程中以数据控制者身份处理数据,则附录 3 中的《数据处理协议》将适用。在此情况下,我们可允许您从可用的托管位置中,选择服务提供过程中所处理数据的存储位置,同时也可向您推荐特定的存储位置。您理解并确认,如果选择非推荐位置,您的用户体验可能会受到影响。根据您所选位置及所在位置,如需传输和处理位于欧洲经济区以外或被欧盟委员会认定为不安全的国家/地区的个人数据,则附录 4 中包含的《标准合同条款》可能适用。我们保留在合理必要的情况下,出于安全性、稳定性或运营效率的原因更改特定托管位置的权利,恕不另行通知,但同时会尊重您的位置偏好(例如欧盟)。无论您选择将数据托管在何处,您均承认我们及我们指定的 ESET 合作伙伴或供应商可从其他位置访问此类数据。此类访问仅用于提供我们的服务、相关技术支持,以及确保其质量与安全性,并须遵守相应的保密和安全义务。
7.第三方服务和数据处理。当您通过选择相应的应用程序设置或其他方式激活与第三方服务的集成时,即表示您授权 ESET 从应用程序传输受影响的数据和/或从第三方服务接收受影响的数据,具体取决于相关集成的类型,以及启用其功能和提供、监控我们服务的需要。您声明并保证您拥有授予此类授权所需的全部权利和同意。如果通过此类集成处理个人数据,则相关第三方服务提供商将根据《通用数据保护条例》(GDPR)的规定,作为独立的数据控制者或数据处理者(视情况而定)。对于此类第三方服务提供商的数据保护合规性或安全实践,我们不承担任何责任。
8.数据披露。您承认,本部分所述的数据可能会依据适用的数据保护法律和GDPR、我们的隐私政策以及数据处理协议(如适用),在ESET服务器或参与提供服务的受信任合作伙伴和供应商的服务器上进行收集、传输、存储及以其他方式处理。
D. 保密性
1.保密信息。ESET 和用户双方确认,在本条款履行过程中,可能会接收对方的保密信息。“保密信息”是指任何未公开的信息和数据,无论以书面、口头、电子、网站或其他任何形式披露,且无需披露方明确标识为保密信息。本条款对以下类型的信息不施加保密义务:(i) 接收方在披露前已知的信息;(ii) 非因接收方过错而公开的信息;(iii) 接收方独立开发且未使用披露方保密信息的信息;或 (iv) 接收方从对披露方无保密义务的第三方处合法获取的信息。除非本条款另有规定,任何一方均无义务披露保密信息。双方在本条款下提供的所有保密信息均为披露方所有。除为实现本条款规定的目的所需的有限权利外,任何一方均不得取得对披露方保密信息的任何知识产权。
2.使用限制。双方同意严格保密对方的保密信息,除非本条款另有规定,不得向任何第三方披露。此处的“第三方”不包括接收方的关联方、管理人员、员工及承包商;但他们仅可在“确有知情必要”的前提下接收保密信息,且须被告知该信息的保密性质,并受与本条款规定相当的保密义务约束。此外,双方同意仅将保密信息用于本条款所规定的目的。接收方对保密信息的保护义务自披露之日起五 (5) 年后终止。
3.例外。尽管有前述规定,如披露方以书面形式明确同意披露,或为履行法定义务而确有必要披露,任一方均可披露保密信息。在此情况下,披露方应在知悉法院或其他官方机构指令后,提前或至少在合理期限内告知另一方,除非其依法负有保密义务。
4.保密信息的处理。双方同意,对披露给自己的保密信息应采取与保护自身具有类似性质和重要性的保密信息相同程度、但不低于合理程度的谨慎措施进行保护,并防止任何未经授权的使用、向任何第三方披露或公开发布。
5.销毁。应披露方要求,接收方应立即返还或销毁所获取的全部保密信息(包括所有副本)。但以下副本除外:(i) 根据文件留存策略、法定义务或行业专业标准要求必须留存的保密信息副本;(i) 由自动备份系统生成、具有有限保留期限且删除成本过高的保密信息副本。在此类情况下,接收方不得使用这些副本,并应在恢复后立即予以删除。如果披露方提出要求,接收方应出具书面证明,确认所有保密信息及其副本已被销毁,并在适用情况下说明留存部分副本的依据。
E. 知识产权
1.知识产权。ESET 或其相应的许可方是我们应用程序、服务及其组件、输出内容、任何更新(本条款第 E.3 节所述的开源软件除外),以及通过我们应用程序、服务或网站提供的任何内容(包括我们的所有和任何商标、设计、专利、技术与非技术文档,以及任何文本、文档、图像、徽标、图标或各类数据库)(后文统称"知识产权")的版权或其他知识产权所有者或持有人。ESET 及其相应许可方保留本条款未明确授予您的所有知识产权。
在您遵守本条款并支付所有适用费用的前提下,您将被授予一项有限、非独占、不可再授权、不可转让的权利,以使用和/或访问构成本服务不可分部分的知识产权,仅限于本条款规定的目的以及为按照本条款允许的方式使用服务所必需的范围内。此项权利的有效期与您依据本条款享有的服务使用权或访问权期限一致。
2.本地安装的应用程序许可证。您的订阅可能包含使用部分本地安装(或"本地部署")应用程序的权利。作为获得此类订阅的实体,您据此被授予在订阅期内并在订阅所涵盖的设备(例如计算机、服务器、移动设备或平板电脑)数量范围内,使用所有包含在订阅中的本地安装应用程序的许可证(后文简称"许可证")。除非您的订阅另有明确说明,您仅可在一台设备上使用我们本地安装应用程序的一份副本。但您可出于备份或归档目的制作一份本地安装应用程序的副本。在订阅到期或本条款以其他方式终止后,您必须停止使用该本地安装应用程序并销毁其任何副本。
3.开源软件。我们可在应用程序和服务中使用某些开源软件。根据部分开源许可证的要求,我们需向客户提供该许可证条款的通知和第三方的署名信息。您可按照行业标准形式查阅 ESET 所使用的开源软件许可条款和署名信息。
4.OEM 应用程序。分类为"OEM"的应用程序应限于在您获得该应用程序的设备上使用。不得转移到其他设备。
5.限制。除非(且相应范围内)本条款或适用法律明确允许,您不得:(i) 复制、修改或基于知识产权创作衍生作品;(ii) 向第三方分发、转让、再许可、租赁、出借或出租知识产权;(iii) 对知识产权进行反向工程、反编译或反汇编;(iv) 将我们的任何知识产权部分提供给第三方使用;(v) 通过数据挖掘、抓取、爬取或其他类似技术提取或再利用任何部分的知识产权(包括通过框架技术等方式);(vi) 在提示中使用我们知识产权的任何部分,或将其用于训练、微调、开发人工智能模型(包括大型语言模型和其他机器学习系统),无论是出于商业还是非商业目的。
F. 免责声明和责任限制
1.免责声明您确认并同意,我们的服务“按原样”提供。除非本条款另有明确规定,我们在适用法律允许的最大范围内,不作任何形式的明示或默示保证。ESET、我们的承包商、关联方和版权所有者均都不得提供任何明示或暗示的陈述或保证,包括但不限于适销性保证、特定用途适用性保证,或服务不侵犯任何第三方专利、版权、商标或其他权利的保证。ESET 或任何其他方均不保证服务能满足您的需求,也不保证服务的运行不会中断或无错误。您应自行承担选择和使用服务以实现预期结果的全部责任与风险,并对由此获得的结果负责。除本条款明确规定外,ESET、我们的承包商或关联方不承担任何其他义务。
2.责任限制。在适用法律允许的最大范围内,ESET、其关联方或承包商在任何情况下均不对以下损失承担责任:以任何形式造成的任何赢利、收入或销售额损失,任何数据损失,为获得备用物品或服务支付的额外费用,财产损失、人身伤害,营业中断,商业信息损失,或任何特殊、间接、意外、经济、涵盖、犯罪、特殊或后继损失。无论这些损失是由合约、故意误操作、疏忽或其他责任理论造成,还是因使用或无法使用帐户或服务导致,提供商、其员工或合约商均不负责,即使已经通知提供商或其许可提供商或分支机构此类损失的可能。
任一方因对方行为或疏忽而使另一方遭受的损害,其最高总赔偿额以该方在造成损害发生前一年度内就与该损害直接相关的服务所支付(或应支付且未逾期)的按比例费用为限。适用费用以我们业务系统记录的数据为准。对于 MSP,还应考虑与损害相关的特定订阅。双方共同声明,基于签署本条款时已知的所有事实,不可预见的是,根据本条款产生的任何损害将超过为与该损害直接相关的服务所支付的按比例费用。
3.第三方服务责任限制。在适用法律允许的最大范围内,ESET、其关联方或承包商不对以下损失承担责任:以任何形式造成的任何赢利、收入或销售额损失,任何数据损失,为获得备用物品或服务支付的额外费用,财产损失、人身伤害,营业中断,商业信息损失,或任何直接、间接、意外、特殊或后继损失。无论这些损失是由合约、故意误操作、疏忽或其他责任理论造成,还是因使用或无法使用第三方服务导致,ESET、其承包商或关联方均不负责,即使已经通知ESET、其承包商或关联方此类损失的可能。由于某些国家/地区和司法管辖区不允许免除责任,但可能允许限制责任,因此在此类情况下,ESET、其员工、许可方或关联公司的责任应限于您在发生此类损害前一年期间内为与此类损害直接相关的服务所支付(或应付,如未逾期)的相应费用。
4.第三方保修。某些订阅产品可能包含由独立第三方(“担保提供商”)单独提供的网络担保、保证或类似保障(“第三方担保”)或与其一起销售。此类第三方担保旨在为客户提供经济权益,帮助其在发生符合条件的网络事件且满足第三方担保要求的情况下进行追偿。第三方担保由独立的担保提供商单独提供、签发、管理和执行。它不是由 ESET 提供、承保或管理的,也不构成 ESET 服务的一部分。ESET 不对任何第三方担保的可用性、范围、条款、履行情况或可执行性作出任何声明、担保或保证,并明确声明不承担该等相关责任。因第三方担保引起或与之相关的任何权利或索赔应仅向相关担保提供商主张,并须遵照该担保提供商制定且具有约束力的适用担保条款执行。ESET 对以下事项不承担任何责任或义务:
i.第三方担保下任何追偿权益或担保索赔的管理、裁决或赔付;
ii.在任何索赔程序中代表您行事;
iii.履行、拒绝、修改、暂停或终止第三方保修;
iv.保修提供商的任何作为或不作为;或
v.因第三方担保引起的或与之相关的任何损失、损害、费用或索赔,即使 ESET 已促成访问、引用或允许将此类担保纳入订阅中。
客户确认并同意,第三方担保可能受担保提供商规定的单独资格标准、除外条款、索赔程序、地域限制及附加条款的约束。客户有责任查阅并遵守此类条款。纳入第三方担保不得扩大、修改或替代 ESET 在本条款下明确授予的任何担保。有关完整详细信息,包括定义、除外责任和索赔程序,请参阅注册时或应要求提供的适用第三方保修条款和条件。
5.本条款中的任何内容均不排除或限制任一方因疏忽导致的死亡或人身伤害的责任,或一方因另一方欺诈或欺诈性失实陈述所承担的责任。
G. 管辖法律、管辖权和语言
1.管辖法律。除非另有说明,本条款受斯洛伐克法律管辖,并按斯洛伐克法律解释。双方同意,管辖法律中的冲突规范以及《联合国国际货物销售合同公约》不适用于本条款。
2.管辖权。您明确同意,任何与 ESET 有关的索赔或争议,或以任何方式与您使用我们的服务相关的索赔或争议,或因本条款而产生的索赔或争议,斯洛伐克法院拥有专属管辖权。但在正式提出任何索赔之前,请考虑先与我们联系。
3.语言。如果本条款的不同语言版本之间存在差异,以英文版本为准。
H. 期限和终止
1.期限。本条款自生效之日起持续有效,直到您取消所有帐户、终止所有订单,以及停止使用我们所有服务为止。除非提前终止,否则订单应在《订阅确认书》载明的整个订阅期内保持有效。
2.服务提供的终止。我们保留终止您访问和使用本服务及相关订单或整个订阅(以及所有与之直接相关的有效订单)的权利,具体情形包括:(i) 我们认为服务(或其组件)的安全性、功能性、完整性或可用性,或所处理数据面临重大威胁;(ii) 您、您的最终用户或其他获授权人员违反本条款的实质性规定;(iii) 如果服务是基于试用版订阅或通过其他免费方式向您提供,我们可自行决定终止。服务终止后,您必须立即停止使用已终止的服务,并卸载所有本地安装的应用程序。ESET 将终止您对受影响服务的访问和使用权,并依据我们的数据保留策略删除因终止而受影响的数据。
3.订单或订阅的终止。本条款规定了特定订单或整个订阅(及其直接相关的所有活动订单)可被终止的情形。如果您持有活动订阅,当一方就该订阅违反本条款的实质性规定,且在收到书面通知后三十 (30) 日内未纠正该违约行为时,ESET 或您(作为客户或 MSP)均可终止该订阅。如需终止订单或订阅,请联系您向其订购相关订阅的 ESET 合作伙伴;如果您是直接向 ESET 订阅的,则请直接联系 ESET。此外,如果我们或相关 ESET 合作伙伴未收到您的订阅费用,我们可终止或暂时中止您的订单和/或订阅。如果您的订阅被暂时中止,在之后收到付款的情况下,该中止期间将计入实际订阅期(不予退款)。终止后,我们将停止提供基于被终止订阅或订单的服务,并依据数据保留策略删除受影响的数据。同时,您必须立即停止使用已终止的服务,并卸载所有因终止而受影响的本地安装应用程序。
4.存续。无论服务提供或订单因何种原因终止或取消,下列条款均在终止后继续有效:第 D 节 - 保密性,第 F 节 - 免责声明和责任限制,第 G 节 - 管辖法律、管辖权和语言,以及第 I 节 -“一般条款”中的第 3 条和第 4 条。
5.退款。如果您的订阅或单个订单因以下原因依据本条款终止,您有权获得退款:(i) 我们违反本条款第 H.3 节的规定且未纠正实质性违约行为;(ii) 依据本条款第 I.2 节的规定,条款或服务发生实质性变更。您应向为您处理订阅订单的 ESET 合作伙伴申请退款;如果未通过 ESET 合作伙伴订阅,则可直接向我们申请。退款金额将根据已终止订单对应的订阅期未使用部分计算,即从 ESET 确认订阅终止之日起,至《订阅确认书》载明的订阅期结束之日止的期间所对应的费用。本规定不影响您与 ESET 合作伙伴另行达成的任何其他退款协议。
I. 一般条款
1.电子通信。ESET 在执行本条款约定的活动(包括提供服务)过程中,将通过电子方式与您沟通。我们可能会通过我们的应用程序(包括帐户)向您发送电子邮件、应用内通知,或者在我们的网站上发布通信帖子。您同意以电子形式从 ESET 接收法律通信(包括有关条款或隐私政策变更的任何通信、任何合同修改/赞同、要约邀请、通知或其他法律通信),并同意此类电子通信等同于书面形式接收,除非适用法律明确要求采用其他形式的通信。
2.条款、服务和文档的变更。我们保留随时通过更新相关服务和文档来更改服务、修订本条款和文档(或其任意部分)的权利,以反映适用法律和标准的变更、业务或运营需求的调整、提升服务质量、安全性或可访问性,或者防止滥用或损害。系统会通过电子邮件或我们的应用程序(包括帐户),向您通知对这些条款的任何修订。如果变更涉及本条款的实质性规定,且可能对您产生不利影响,您有权在收到变更通知后的三十 (30) 日内,终止受该变更影响的订阅或单个订单。如果您未在该期限内终止订单,则视为您已接受变更,新条款将自新版本生效日起正式生效。您有义务保持电子邮件地址为最新,如果电子邮件地址发生变更,应通过帐户或其他方式及时通知我们,不得存在不当延迟。您授权 ESET 将更新后的条款发送至您最新提供的电子邮件地址。如果因您未向 ESET 更新联系方式导致未收到更新后的条款,我们将概不负责。
3.完整协议。本条款构成您与 ESET 就本协议主题达成的完整协议,并取代先前所有的交流与理解(包括营销材料、征求建议书、调查问卷或报告),以及所有与本条款所涵盖服务相关的先前协议(包括任何先前的最终用户许可协议和使用条款),除非双方以书面形式明确同意另行适用。此外,您当前或未来针对服务所规定的任何条款与条件(包括任何采购条款)的文档,均不适用于本服务或 ESET,即使 ESET 未明确拒绝或反对该等条款的适用(无论全部或部分)。
4.不可抗力。如果因一方无法控制的情形导致其延迟履行或未能履行义务,该方无需对该等延迟或不履行承担责任,亦不视为违约。该等情形包括外敌入侵、战争行为、内乱、暴动、示威、火灾、洪水、地震、导致工作放缓或中断的员工罢工、国家安全威胁、疫情、互联网中断、任何军事或监管机构的行为,但前提是该事件并非因该方的过失或故意造成,且无法通过合理谨慎的措施避免。受影响方应采取合理措施减轻事件影响并通知另一方。履行期限应根据该事件的持续时间相应延长。如果该情形持续超过三个月,任何一方均可终止受影响的订阅或单个订单。
5.贸易控制合规性。您须遵守适用于我们应用程序、产品和服务的欧盟及其成员国、美国、英国、新加坡和联合国的所有贸易管制法律(后文简称"贸易管制法律")。您尤其须声明并保证:(i) 不会以违反贸易管制法律的方式使用、转让、出口或再出口我们的应用程序、产品或服务,包括不得向该等法律规定的禁运、制裁或限制地区,或该等受限制地区的国民或居民,或任何受单独制裁的个人或实体(如欧盟制裁名单或美国特别指定国民名单上的个人或实体)提供我们的应用程序、产品或服务;(ii) 您本人不受贸易管制法律的任何该等限制。您同意就因您未履行本义务而产生的任何索赔、诉讼或程序,以及由此导致的所有损害、责任和费用,向 ESET 及其关联方作出赔偿、辩护并使其免受损害。此外,如果我们有合理理由认为您违反本条款,我们保留立即终止服务提供和订单的权利。
6.常规。如果本条款的任何规定被有管辖权的法院认定为非法、无效或不可执行,其余规定仍应保持完全效力和可执行性。任何一方未行使或延迟行使本条款项下的任何权利,均不构成对该条款或条件的放弃。除非本条款另有明确规定,否则任何一方未经另一方事先书面同意,不得转让、许可或再许可其在本条款项下的任何权利或义务;另一方不得无理拒绝该等同意。未经同意的任何转让、许可或再许可行为均属无效。尽管有上述规定,任何一方均可在公司重组、合并、兼并或出售其全部资产或股本的情形下,转让本条款。
7.给客户的通知:如果您在购买过程中未被告知本条款且不同意受其约束,您有权在购买订阅后的前三十 (30) 日内取消订阅并获得全额退款(本条款第 H.3 节和第 H.5 节的规定相应适用)。
J. 我们的联系人详细信息
1.如果您有任何问题或疑问或者想要提交通知或索赔,请立即使用我们的联系方式或技术支持页面(如果您遇到任何技术问题)与我们或您的 ESET 合作伙伴联系。我们会尽力在收到此类疑问后的 30 内地址所有这些疑问。
K. 特别条款列表
1.附件:针对不同用户角色的特别条款
2.附件:针对不同服务的特别条款
3.附件:数据处理协议
4.附件:标准合同条款
5.附件:数据法案附录
特别条款
1.附件:针对不同用户角色的特别条款
除上述条款外,您还应遵守本特别条款,该条款对不同用户角色的特定权利与义务作出规定。本特别条款根据您使用各项服务时所对应的角色适用。根据下述条款章节的名称,“您”仅指本章节应适用的用户角色。
A. 客户
1.客户的责任。您须确保所有最终用户遵守本条款,并对其作为或不作为承担责任,包括您根据本条款授权代表您访问服务的任何第三方的作为或不作为。
2.客户的关联方。您可允许您的关联方使用您订阅服务中包含的服务,关联方可作为最终用户使用该等服务或从中获益。在此情况下,除本条款规定的其他义务外,还适用以下约定:
i.您应确保关联方的服务使用量不超过《订阅确认书》中载明的服务数量限制。
ii.您的关联方须作为最终用户遵守本条款。因此,在为关联方购买任何订阅之前,您应将本条款告知关联方,特别是其作为最终用户的权利与义务。
iii.如果您的关联方未自行部署我们本地安装的应用程序,则您代表关联方(以最终用户身份)接受本条款,并保证您具备相应授权。
iv.您仍需对关联方以及代表其访问或使用服务的个人的任何作为或不作为承担责任。
v.我们仅负有向您提供订阅服务中包含的服务的义务。您的关联方就我们的服务提出的任何请求、投诉或法律通知,均应通过您转达;我们将向您作出回应。
B. 托管服务提供商 (MSP)
1.MSP 的权利。在您遵守本条款中与 MSP 相关义务的前提下,您有权使用已获得订阅中包含的服务,以您自身名义或通过帐户向您的客户提供您自己的 IT 服务(后文简称“MSP 服务”)。您根据本条款所享有的权利取决于您是否与 ESET 或其他 ESET 合作伙伴签订了有效的 MSP 协议;如果此先决条件不再满足,相关权利将终止。
2.向 MSP 提供服务。我们仅向您提供订阅中包含的服务,无义务向您的客户提供该等服务。您的客户可作为最终用户使用我们本地安装的应用程序或从我们的服务中获益。此外,在您创建 ESET PROTECT Hub 或 ESET MSP Administrator 2 帐户后,我们可能会通过这些平台向您提供可用服务。
3.MSP 服务。您对向客户提供 MSP 服务承担全部责任。需明确的是,如果向您提供的任何服务涉及 ESET 直接在您客户的 IT 基础结构上执行任务,则从您客户的角度而言,该等任务应视为由您执行。对于因提供或使用您的 MSP 服务而产生的任何损害(无论是直接、间接还是后果性损害),我们不作任何保证,也不承担任何责任。
4.MSP 的客户。您的客户必须作为最终用户遵守本条款。如果您代表客户部署我们本地安装的产品,则您代表客户(以其最终用户身份)接受本条款,并保证您具备相应授权。因此,在部署之前您应告知客户本条款的内容,特别是其作为最终用户的权利与义务。尽管如此,您仍需对客户的任何作为或不作为,以及代表客户访问或使用服务的人员的作为或不作为承担责任。
5.MSP 的义务和确认。除本条款其他规定外,以下约定亦适用于您:
i.您不得转售或以其他方式分发我们的服务(包括我们的产品)。但出于信息说明目的,您可在账单文档中注明用于提供 MSP 服务的服务名称。
ii.您确认,您无权向客户或任何第三方提供我们的服务。您的授权仅限于按照本条款规定的条件提供 MSP 服务。此外,我们未授权您以 ESET 名义、代表我们或使用我们的帐户提供我们的服务或 MSP 服务。
iii.在向客户营销、提供或推广 MSP 服务时,您不得将该服务标注为 ESET 服务、产品或应用程序的名称,或标注为"由 ESET 提供";但您可注明您的 MSP 服务"由 ESET 提供支持",或注明 ESET 是 MSP 服务的分包商。
iv.本条款或文档中规定的所有义务与先决条件,如果由您或您的客户满足,即视为已履行。但您仍有义务确保您的客户履行其义务并满足先决条件。
v.您应确保与提供 MSP 服务相关的合同、其他法律文件或营销文件符合本条款,且不得以任何方式违反本条款。
vi.我们仅负有向您提供订阅服务中包含的服务的义务。您的客户就我们的服务提出的任何请求、投诉或法律通知,均应通过您转达;我们将向您作出回应。
6.MSP 的赔偿责任。您同意就因 MSP 客户或其他第三方使用我们的服务或 MSP 服务而产生的,或因您违反本条款任何规定而产生的所有诉讼、索赔、法律程序、要求和起诉(包括任何诉讼费、合理的律师费及其他费用),向 ESET、我们的员工、管理人员、董事、独立承包商和合作伙伴作出赔偿、使其免受损害,并为其进行辩护。
7.通过 MSP 帐户订购。您可直接通过您的 MSP 帐户订阅特定服务。通过该帐户下单后,订单将立即得到确认,《订阅确认书》将通过帐户通知中心发送给您。您的 ESET 合作伙伴也将收到订单通知。发送《订阅确认书》后,我们将自该《订阅确认书》发送之日起,通过开通相关服务的方式开始向您提供订阅包含的各项服务。该等服务将以不定期订阅形式提供,直至您决定终止为止。您有权直接通过帐户无理由终止订单,终止将立即生效。此外,如果获得许可,您亦可按照本条款第 B.9 节所述的标准订购程序获取订阅。
C. ESET 合作伙伴
1.ESET 合作伙伴的权利。根据本条款及本条款第 B.1.iii 节所述的单独协议,在您遵守该等文件的前提下,您可获得使用通过 ESET PROTECT Hub 帐户或 ESET 合作伙伴门户提供的 ESET 合作伙伴服务的权利。在您作为 ESET 合作伙伴的角色下,我们不向您提供任何其他服务。您根据本条款享有的权利取决于您是否与 ESET 或其他 ESET 合作伙伴签订了有效的分发协议;如果此先决条件不再满足,您的相关权利将终止。
2.ESET 合作伙伴的责任。您须确保所有最终用户遵守本条款,并对其作为或不作为承担责任,包括您根据本条款授权代表您访问服务的任何第三方的作为或不作为。
3.ESET 合作伙伴的义务。除本条款其他规定外,以下约定亦适用于您:
i.在处理客户或 MSP 的订单之前,您应以可证明的方式告知他们本条款适用于服务的提供,并说明其使用服务需要创建 ESET Protect HUB 帐户。
ii.确保您在我们的系统中输入或传达给 ESET 的所有数据(特别是客户或 MSP 的信息和订阅订购时的电子邮件地址)准确且为最新。所提供的数据将用于发送《订阅确认书》和其他法律沟通;因此,禁止使用您自己的电子邮件地址替代客户或 MSP 的电子邮件地址,该行为将被视为对本条款的重大违反。
iii.未经允许,您不得代表客户创建帐户;除非您使用客户自身的电子邮件地址为其注册帐户,否则该行为将被视为对本条款的重大违反。
4.合作伙伴门户。如果您作为 ESET 合作伙伴在以下任一地区分发我们的订阅,并使用 ESET 合作伙伴门户进行相关操作,则根据您已获得分发权的区域范围,以下法律文件将适用于您:
i.英国
ii.澳大利亚
iii.德国
iv.意大利
v.新加坡
vi.美国
vii.加拿大
D. 最终用户
1.最终用户的权利。您使用我们的服务的权利完全取决于客户、MSP 或 ESET 合作伙伴是否已根据本条款授权您使用相关服务。我们仅有义务向这些主体提供服务;若其使用服务的权利终止,您的权利也将自动终止。
2.最终用户的义务。您在使用我们的服务或从中获益时,应遵守本条款。
3.最终用户的沟通方式。您同意通过向您授予服务使用权或获益权的客户、MSP 或 ESET 合作伙伴,就与我们服务相关的任何请求、投诉或法律通知进行沟通;我们将向该主体作出回应。
2.附件:针对不同服务的特别条款
除上述条款外,您还应遵守特别条款,该条款规定了根据本条款提供的各类服务的具体条款和条件。仅当您购买、访问或使用了相关服务或其组件时,这些特别条款才适用于您。
A. 专业服务和安全服务
1.章节适用范围。本节适用于作为特定层级模块或独立服务提供的专业服务和安全服务。
2.特别条款提供任何专业服务和安全服务时均需遵守特别条款与条件。专业服务和安全服务仅限于其中列出的服务项目。
B. ESET PROTECT(本地 & 云)
1.章节适用性。 本节适用于以本地部署或基于云的方式部署的 ESET PROTECT 平台,以及您可通过该平台访问的所有服务和功能("ESET PROTECT")。
2.责任。 作为客户或 MSP,您全权负责:(i) 确定通过 ESET PROTECT 注册和管理哪些设备;(ii) 指定并授权其管理员(依据本条款的最终用户);(iii) 配置和实施基于角色的访问控制、策略、自动化规则、警报阈值、排除项及管理 ESET PROTECT 使用的其他设置;(iv) 在符合适用于您的数据保护、劳动就业、电信保密、网络安全及其他法律,以及本条款和您的其他合同义务的前提下配置和使用 ESET PROTECT;(v) 对 ESET PROTECT 的使用采取充分的安全和组织措施,包括强身份验证及保护其 ESET 应用程序和服务凭据;(vi) 确保仅授权且具备资质的人员可访问 ESET PROTECT,并将相关数据视为机密信息;以及 (vii) 对您的最终用户或您已授予访问权限的其他人员在 ESET PROTECT 中执行的所有活动承担责任。
3.您的保修。 作为客户或 MSP,您保证:(i)仅将 ESET PROTECT 用于您拥有、租赁或以其他方式获得合法授权访问和管理的设备和系统;(ii)已获得并将持续维持使用 ESET PROTECT 所需的所有必要同意、通知、授权及其他合法依据,包括(如适用)任何员工/受影响人员通知义务。
4.响应操作。 ESET PROTECT 可能支持手动和/或自动响应操作(例如,设备隔离、指标阻止、进程终止、项目隔离)。作为客户或 MSP,您仍负责选择、启用和授权响应操作及其自动化。您承认响应操作(无论是自动还是手动)可能会影响设备或服务的可用性、完整性或性能,并可能导致合法活动中断。此外,您承认,为了提高服务的有效性以及增强威胁检测、预防和响应能力,ESET 可能会配置 ESET PROTECT 的某些方面,并可能作为服务正常运行的一部分执行预定义的技术或安全相关操作。如果此类配置或操作为服务所固有,且 ESET 未将其设置为可选项,则您无法禁用它们,并且它们构成服务的约定功能。您仍然负责就补救措施做出最终决定,以及对在您的控制或授权下执行的任何响应操作负责。
5.ESET PROTECT 和安全服务。 除非您的订阅中包含附件 2A.2 节中定义的相关 ESET 安全服务或者另有约定,否则我们不承诺执行属于我们标准 ESET 安全服务范畴的任何活动,包括对您的环境进行任何监控、优化规则和排除项,或以托管服务形式提供事件响应服务。
6.远程访问服务。 使用远程访问服务时,您有义务在启动任何远程会话之前验证远程访问授权,仅执行该授权所允许的活动,并依据适用法律及您的相关政策妥善记录已执行的活动。
C. ESET Threat Intelligence (ETI)
1.拒绝或撤销 ETI 服务的权利。 我们保留核实获取 ETI 订阅的实体及其对 ETI 服务的任何使用是否符合我们内部政策和贸易管制法律的权利。在适用的贸易管制法律或我们内部政策要求的情况下,我们可以拒绝 ETI 订阅申请,或取消、暂停或撤销您针对任何国家或地区、任何个人或组织的全部或部分 ETI 服务的访问权限或服务提供。
2.ETI 数据和使用限制。根据这些条款, ESET 作为 ETI 服务的一部分向您提供的任何数据("ETI 数据")均构成 ESET 的知识产权和机密信息,并应予以相应处理。未经我们事先书面同意,您不得披露、允许访问或以其他方式允许任何第三方访问或处理ETI数据。就 ETI 服务而言,"第三方"是指除获得 ETI 订阅的客户或 MSP 及其各自的最终用户(员工或代表)之外的任何实体。第三方包括但不限于关联实体、MSP 的客户以及此类第三方的任何最终用户,除非已为其单独获取 ETI 订阅,或经 ESET 另行书面同意。任何违反本条款的行为均应被视为严重违反本条款,我们保留权利,根据本条款第 H.3 节立即暂停或终止对 ETI 服务的访问并终止适用的 ETI 订购。
3.利益冲突保证条款。 您保证,您不会使用 ETI 服务或 ETI 数据来开发、营销或提供任何与 ETI 服务直接竞争的威胁情报或类似服务,除非此类活动已明确披露给 ESET 并获得 ESET 的书面批准。本条款中的任何内容均不妨碍您独立开发或提供威胁情报或类似服务,但此类活动须满足以下条件:(i)不基于、不源自ETI服务或ETI数据,也不受ETI服务或ETI数据的指引;且(ii)不以其他方式违反本条款。如果您将来开始提供此类竞争性服务,您应立即通知 ESET。在这种情况下,双方应本着诚信原则讨论继续使用ETI服务是否合适,以及是否需要额外的保障措施、书面批准或单独的协议。
4.最终用户的限制。根据上文第 C.2 节的规定,每个 ETI 订购最多允许客户或 MSP 的十 (10) 名最终用户访问 ETI 服务。客户或 MSP 应确保对 ETI 服务的访问仅限于经授权的最终用户。允许通过通用(组)电子邮件地址进行访问,但此类电子邮件地址的每位用户均须计入适用的最终用户数量中。就订阅计数和使用限制而言,访问 ETI 服务任何部分的人员均应被视为最终用户,无论用于访问的方式或服务如何(例如恶意软件信息共享平台)。
D. ESET 网络安全意识培训 (ECAT)
1.ECAT 服务。 ECAT 服务旨在增强和评估客户或 MSP 员工的整体网络安全意识,从而帮助您满足网络安全合规要求。本培训仅供一般教育目的,不构成法律、技术或专业建议,亦不保证符合任何法律法规、标准,或保证能够预防网络安全事件。如颁发证书,该证书仅证明最终用户已完成相应的培训模块。证书不构成专业资格、认证或背书,也不保证得到任何当局、保险公司或其他第三方的认可。
2.知识产权 ESET 创建的所有培训内容和材料均属于 ESET 的知识产权,仅可用于内部培训目的。
3.用户生成的内容。 作为客户或 MSP,您对最终用户上传至 ECAT 服务的任何内容承担全部责任,并声明和保证此类内容符合适用法律,且您拥有使用该内容的所有必要权利。我们不会审查此类内容,也不对其承担责任,如果此类内容违反本条款或适用法律,我们可能会将其删除。
4.网络钓鱼模拟器。 如果 ECAT 服务包含网络钓鱼模拟或类似功能("网络钓鱼模拟器"),则其仅可用于对客户自身员工、代表或 MSP 客户进行内部安全意识培训和测试。网络钓鱼模拟器不得用于:(i)向任何其他个人或实体发送通讯;(ii)进行或协助超出本目的范围的垃圾邮件、营销、欺骗性或其他通讯;或(iii)从事任何非法、欺诈、恶意或滥用性活动。任何超出本许可范围的使用均构成对本协议的重大违约,我们保留全部或部分暂停或终止访问ECAT服务之权利。
5.客户门户选项。 根据单独的书面协议,可通过客户或 MSP 自己的学习管理系统、Intranet、学习门户或其他内部培训环境(统称“客户门户”)提供 ECAT 服务或选定的培训模块以进行部署。根据这些条款、适用的订阅和文档,客户或MSP拥有有限的、非排他性的、不可转让的、不可再许可的及可撤销的权利,可在其客户门户中上传和使用所购买的ECAT培训模块,且仅用于内部网络安全意识培训目的。就 MSP 而言,此类使用还可包括根据本条款对其客户进行内部网络安全意识培训。
6.知识产权;非排他性。 ESET 提供的所有 ECAT 培训模块、内容及相关材料均为 ESET 的知识产权。除本条款明确授予的有限使用权外,不向客户或MSP授予任何权利。除非另有明确书面约定,否则任何 ECAT 培训模块或内容均可能是标准的、共享的、非唯一的,并以非独占方式提供,且 ESET 可能会向其他客户、MSP 或其他用户提供相同或类似的内容。
7.客户门户责任。 客户或 MSP 全权负责客户门户及其配置、安全性、兼容性、访问权限、法律合规性以及上传至客户门户的任何内容,包括客户或 MSP 添加的任何培训材料。ESET 不审查任何客户门户、第三方环境或客户提供的内容,亦不对其承担任何责任,且不保证 ECAT 服务或任何培训模块能够与任何客户门户兼容,或能够通过任何客户门户不间断且无错误地提供。
3.附件:数据处理协议
除上述条款外,如果您在使用我们服务的过程中以数据控制者身份处理个人数据,且 ESET 以数据处理者身份代表您处理该等个人数据,则您与 ESET 之间签订的《数据处理协议》将适用。
4.附件:标准合同条款
除上述条款外,如需传输和处理位于欧洲经济区之外或被欧盟委员认为不安全的国家/地区的个人数据,则您与 ESET 之间签订的《标准合同条款》将适用。
5.附件:《数据法案》附录
除上述条款外,如果您是欧盟 (EU) 2023/2854 号条例(《数据法》)规定的授权实体,且根据条款向您提供的服务符合《数据法》规定的“数据处理服务”条件,则您与 ESET 之间应适用《数据法附录》。
TERMSID: TOU-BUSINESS; 3537.1