天翼云央企云SAAS平台产品使用协议

特别说明：

本协议是服务商（即蓝信移动（北京）科技有限公司）和用户之间就【蓝信全场景智能化安全协同平台软件】产品签订的协议。用户应当审慎阅读、充分理解本协议各条款的内容。如果用户对本协议的条款有疑问，请向服务商询问，服务商负责解释条款内容。如果用户不同意本协议的任何内容，或者无法准确理解服务商对条款的解释，请不要订购产品。

用户通过网络页面点击确认或其他方式选择接受本协议条款，即表示用户与服务商已达成协议并同意接受本协议条款的全部内容。

第一条 定义

1、天翼云央企云SAAS平台：是指天翼云科技有限公司（简称“云公司”）创建、运营的、供服务商向央企用户提供基础软件、安全软件、商业软件、专业服务、解决方案等其他相关产品的网络交易平台。

2、服务商：是指拥有天翼云账户、取得天翼云央企云SAAS服务商资格、拟通过云市场向用户销售商品及/或提供服务的企业，包括但不限于ISV软件厂商、SaaS服务商、云解决方案提供商、运维服务提供商等。本协议项下服务商特指【蓝信移动（北京）科技有限公司】。

3、用户：是指同意《中国电信天翼云用户服务协议》的全部内容、在天翼云网站（网址：www.ctyun.cn）完成注册和实名认证程序、接受服务商提供的商品或服务的天翼云用户。

4、服务商产品（又称“产品”）：是指服务商通过云市场向用户销售的商品及提供的服务的总称。

5、双方：是指用户和服务商。

第二条 产品内容及服务标准

产品名称：蓝信全场景智能化安全协同平台软件

第三条 费用及支付

产品支持免费试用一个月，试用阶段不收取费用。正式商用的阶段需用户与服务商线下签订商用协议。

第四条 产品的提供

4.1产品的交付

在用户已经按照本合同约定履行了相应付款义务（如有）的前提下，服务商保证在收到相应款项后履行产品服务开通义务。如果用户未按照本合同约定的时间支付相应的合同价款，服务商有权相应地推迟交货时间。

4.2产品培训服务

1.合作期间，服务商对用户进行免费产品培训及技术支持；

2.免费为终端用户技术支持和使用培训（电话或网络）。

第五条 双方的权利与义务

5.1、用户方的权利与义务

1）用户方应按照合同约定及时、足额向服务商支付合同款项。

2）用户方需要指定固定的蓝信系统管理员，接受服务商培训，负责对蓝信平台软件进行日常的使用运营推广工作。

3）用户方应该严格遵守国家的相关法律法规，用户方自行编辑制作发送的讯息内容不得含有（但不限于）如下内容：

a.违反宪法所规定的基本原则的；

b.危害国家安全、泄露国家秘密、颠覆国家政权、破坏民族团结的；

c.损害国家荣誉和利益的；

d.煽动民族仇恨，民族歧视，破坏民族团结的；

e.破坏国家宗教政策，宣传邪教和封建迷信的；

f.散布谣言，扰乱社会秩序，破坏社会稳定的；

g.散布淫秽、色情、赌博、暴力、凶杀、恐怖等内容，或者教唆犯罪的；

h.侮辱或者诽谤他人，侵害他人合法权益的；

i.含有法律，行政法规明令禁止的其他内容的。

  5.2、服务商的权利与义务

    1）服务商应自收到用户支付的合同款（如有）后按照交付约定提供本合同约定服务。

    2）服务商应在双方约定的时间内完成相关服务的提供，该产品服务仅供用户或本协议约定的最终用户使用。

3）服务商应向用户提供以下文档：蓝信操作手册。

4）服务商负责提供标准的平台接口供用户应用系统与蓝信系统对接，并实现用户的应用系统可向蓝信系统推送通知。

    5）服务商须积极通过蓝信版本升级来满足功能需求和修复问题，用户应积极配合。

6）服务商负责对甲方蓝信系统的维护工作，并指定维护接口人与用户对接，以实现快速响应。对于必须现场维护的项目，故障处理事宜双方另行商定；对于可远程连接的项目，服务商严格遵照故障级别进行处理，故障级别及响应时间如下：

7）服务商有权对“蓝信”系列产品的类别、内容、授权范围、销售定价及推广政策进行调整，并及时通知用户。

第六条 用户数据的使用及保护

6.1我们如何收集和使用用户信息

我们会出于本隐私政策所述的以下目的，收集和使用用户信息：

6.1.1实现蓝信的基本功能

为了向您及蓝信企业组织用户提供蓝信服务，维护蓝信服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用蓝信服务时主动提供、授权提供或基于您所在企业组织用户要求提供的信息，以及基于您使用蓝信服务时产生的信息：

6.1.2注册蓝信用户信息

为注册成为蓝信用户，以便我们为您提供基础的蓝信服务，诸如IM聊天(即时通讯)、创建群、电话会议、视频会议、网络电话等实现沟通功能，您需要提供您的手机号码及短信验证码以注册并创建蓝信账号，否则您将不能使用蓝信服务。注册成为蓝信用户后，您可以进一步提供姓名、头像、性别、生日、工作所在地区以及企业邮箱等基本信息。如果您仅需使用浏览、搜索蓝信官网展示的蓝信产品、功能及服务介绍，您不需要注册成为蓝信用户并提供上述信息。注册成为蓝信个人用户后，您可以对个人信息进行修改，操作路径为：【手机端-我的-点击名字或头像】，您可以修改昵称、电话、生日、地区等信息。当您所在企业组织用户注销蓝信账户时，我们将会匿名化处理或删除您在该组织的相关个人信息。

6.1.3使用蓝信服务过程中收集信息

当您在使用蓝信服务过程中，为向您提供更契合您需求的蓝信智能硬件和/或软件服务、交互展示、搜索结果、识别账号异常状态，维护蓝信服务的正常运行，改进及优化您对蓝信服务的体验并保障您的账号安全，包括您使用蓝信服务以及使用方式的信息，并将这些信息进行关联：

使用信息：我们会收集您作为蓝信个人用户使用蓝信服务时提交或产生的信息，以及您作为蓝信企业/组织用户的最终用户使用蓝信服务时提交或产生的信息。如您需通过我们推荐您手机通讯录上已注册使用蓝信的联系人以便您添加蓝信好友或同事，则您需授权我们访问并收集您的手机通讯录信息。

设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)。

拨打电话：为就蓝信实现拨打电话相关功能，包括自蓝信名片中拨打对方电话、消息中电话号码呼叫，您需要授权我们拨电话权限，拒绝后可能会造成通过蓝信拨打电话功能不可用。

日志信息：当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的IP地址、浏览器的类型、使用的语言、访问日期和时间、审批日志信息、考勤日志信息等等。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

如您作为蓝信企业组织管理员选择开通、管理蓝信服务的，我们会收集您所在蓝信企业组织用户的蓝信个人用户使用蓝信相关功能/应用过程中提交或产生的信息和数据(下称“企业控制数据”)，企业控制数据可能包括：

您所在企业组织分配给您的职位、隶属部门、主营行业、办公邮箱账号、办公电话等信息，以及您为完成企业组织日常经营管理开通的考勤、审批、签到、日志功能而要求提供或产生的地理位置等个人信息以及考勤打卡信息、审批记录、发布日志信息、日程信息、工作文档信息等。

您使用蓝信服务或选购开通使用第三方应用服务时的订单交易信息，以便向您展示并便于您对订单进行管理。诸如您作为管理员在蓝信应用市场选购蓝信自营应用服务或第三方应用的交易信息。 其他由企业组织用户提交的包含您个人信息的数据，如蓝信企业通讯录信息(包括企业组织用户的任职信息、联系方式、个人身份信息等)。

您理解并同意，企业组织用户为上述企业控制数据的控制者，蓝信公司仅根据企业组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。企业组织用户上传蓝信企业组织通讯信息以及其他要求所在企业组织的蓝信个人用户外部业务联系人信息等个人信息之前，应确保已经事先获得蓝信个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需最终用户信息，并已充分告知最终用户相关数据收集的目的、范围及使用方式等。

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

6.1.4为了向您提供更好的产品和/或服务及保障您的帐号安全，经您授权我们会收集设备属性信息(例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA等)，设备连接信息(浏览器的类型、电信运营商、使用的语言、WiFi信息、IP地址)以及设备状态信息(例如设备传感器数据，设备应用安装列表)。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。

个人基本资料：姓名、头像、电话号码、邮箱。

个人工作信息：组织名称、部门、职位。

网络身份标识信息：账户、IP地址。

个人沟通信息：上传、发布、提交或发送的讯息、聊天、文件、日历信息。

联系人信息：手机通讯录、好友列表、群列表。

个人上网记录：操作日志，包括软件使用记录、搜索记录、点击记录、Cookies。

个人常用设备信息：包括硬件设备型号、系统类型、系统版本、设备屏幕尺寸、硬件设备序列号、MAC地址、唯一设备识别码(IMEI、Android ID、IDFA、OpenUDID、SIM卡IMSI信息)、时区、语言设置。

个人位置信息：GPS信息、WLAN接入点、蓝牙和基站等传感器信息、行程安排、旅居情况。

个人健康生理信息：体温、就诊情况(仅新冠病毒疫情期间)。

请注意，上述所列的信息类型中，存在部分信息若单独使用，如操作日志信息属于无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

6.1.5我们在您使用个性推荐服务过程中收集的信息

为向您提供更好、更个性化的服务，例如在不同的服务端或设备上提供更个性化但体验一致的服务，更契合您需求的输入推荐、客服接待或信息推送，了解产品适配性，识别账号异常状态，我们会收集您使用服务的相关信息，这些信息包括：设备信息、日志、服务使用信息。

6.1.6第三方向我们提供的信息

我们将对其他用户进行与您相关的操作时收集关于您的信息，亦可能从蓝信关联公司、合作第三方或通过其他合法途径获取的您的个人数据信息。例如，为了保障您的合法权益，防范欺诈、赌博等风险，维护蓝信服务及支付相关功能的安全稳定运行，我们需要向第三方支付机构获取您实际使用的支付账户的用户标识信息。

6.1.7其他目的收集信息

我们将基于本政策未载明的其他特定目的收集您的信息时，会事先告知并征求您的同意。我们收集及使用上述信息的目的是为了更好地经营蓝信产品和服务(包括但不限于向您提供个性化的服务)，并且会通过包括但不限于通过网站通知、电子邮件、电话或短信息等方式通知您。

您理解并同意，我们向您提供的功能和服务场景是不断迭代升级的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。

如我们停止运营蓝信产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以提前30天以公告的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

6.2安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规的情况。我们可能使用或整合您的设备信息、软件使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，用于进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

6.3征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的用户信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的;

（2）与公共安全、公共卫生、重大公共利益有关的;

（3）与犯罪侦查、起诉、审判和判决执行等有关的;

（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您同意的;

（5）所收集的用户信息是您自行向社会公众公开的;

（6）合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道;

（7）根据您的要求签订合同所必需的;

（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障;

（9）为合法的新闻报道所必需的;

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的;

（11）法律法规规定的其他情形。

6.4我们如何保护用户信息

我们已采取符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的用户信息。

（1）我们通过发布《蓝信隐私权政策》，实现用户信息处理的透明化，并建立用户意见反馈渠道，接受社会公众监督。

（2）我们会对可识别的个人身份信息进行加密传输和存储，以确保数据的保密性。

（3）我们在服务端部署访问控制机制，对可能接触到用户信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。

（4）我们存储用户信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间会进行服务器安全升级，确保我们所有服务器系统及应用安全。

（5）我们为工作人员定期举办隐私保护相关法律法规培训，以加强工作人员的隐私保护意识。

（6）如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。

第七条 知识产权

7.1、“蓝信”产品及其定制开发产品的知识产权（包括品牌）归服务商所有，用户依约支付合同价款后，服务商授权用户在合同约定范围、期限内非独占性的使用相关产品、享受约定的服务。

7.2、双方因履行本合同约定义务而被授权接触或使用对方之商标、专利、著作权或任何其他相关资料涉及的任何专有权均不视为转移上述权利的所有权，上述权利的所有权应属于提供方。

7.3、除本合同规定之工作所需外, 未经对方事先同意, 任何一方不得擅自使用、复制对方的商标、标志、商业信息、技术及其他资料。任何一方从对方获得的知识产权授权许可均不得用于超出本合同约定的目的和范围以外的其他用途。

7.4、未经服务商书面同意，甲方不得更改、演绎、拆分、反解服务商的技术和程序或以其它任何方式进行可能损害服务商专有权利的行为。

第八条 保密条款

8.1、用户与服务商任何一方应对本合同履行过程中所知悉、接触的对方的知识产权、商业秘密、技术成果、经营计划和战略、客户信息及其它非技术性信息（以下简称“保密信息”）承担保密义务。未经对方书面同意或本协议另有约定，不得向社会公众或与履行本协议无关的第三方（有关法律、法规、政府部门、证券交易所或其它监管机构要求除外）通过任何途径出示、泄露，不得对上述信息进行复制、传播和销售。但为本协议履行之需，任何一方可向其法律、会计、商业及其它顾问、授权雇员（“接收方代表”）披露前述信息，接收方代表应同意承担与本协议中所规定的保密义务相同或更严格的保密义务。

8.2、用户在邀请个人用户注册甲方蓝信组织账号前，需要征得用户同意。用户方管理员在用户注册或使用蓝信产品时，会接触到大量用户个人信息，用户方须严格管理本组织管理员及账号权限，并妥善保管隐私信息。若因用户方管理员故意或过失行为导致的信息数据泄露，服务商免于承担责任。

8.3、在本合同有效期内及终止后，本保密条款仍具有法律效力。如有违反，违约方应承担由此给守约方造成的一切损失。

第九条 违约责任

9.1、除本合同另有约定外，任何一方违反本合同的任何条款，或不承担或不及时、充分地承担本合同项下其应承担的义务即构成违约行为，守约方有权以书面通知要求违约方纠正其违约行为并采取充分、有效、及时的措施消除违约后果，并赔偿守约方因违约方之违约行为而遭致的损失。

9.2、用户方未按合同约定及时、足额付款，每逾期1日，应按未支付金额的1‰向乙方支付违约金；如用户方逾期【10】日未按约定付款，服务商有权解除本合同，用户应按合同总价的10%向乙方支付违约金。

9.3、服务商未在合同约定的时间提供服务的，应提交书面解释给甲方，经用户认可，交付时间可作适当顺延，具体顺延时间双方协商而定。服务商按照顺延时间仍未按时提供服务的，每逾期1日，服务商应向甲方支付延迟提供服务部分费用1‰的违约金，但违约金累计不超过合同总价的10％；服务商逾期【10】日未提供任何服务的，用户有权解除本合同，并可要求服务商返还已支付未发生的服务费用。

第十条 责任限制

10.1、保证其向用户提供的技术及服务及相关附属权利上不存在已有的或者潜在的争议，服务商保证乙方安排工作人员实施本合同时提供的技术和服务不存在与本合同外其他第三方在专利、专有技术以及其他商业秘密和技术秘密等权利方面已有或潜在的争议。

10.2、合同另有约定外，服务商无须就下列情形承担责任：

1）用户使用、操作不当、计算机设备感染病毒或第三方产品的故障、计算机设备故障、网络故障等使软件无法正常运行的；

2）用户因软件遗失、被盗、被误用或被擅自修改等造成的数据混乱、丢失；

3）用户未按照合同约定的范围及限制使用软件的；

4）服务商以外的任何单位和个人修改或改动产品所引致的损害；

5）其他不可归责于服务商的原因，导致的损失。

10.3、一方无需就对方间接的、附带的损害和损失（包括但不限于：预期收益、利润、商业机会、营业中断、资讯丢失等）向对方承担责任。在任何情况下，一方因违反本合同中的义务或保证而累计赔偿给对方的金额应当以本合同的总价为最高限额。

第十一条 不可抗力及免责事项

11.1可抗力是指合同双方不能合理控制、不可预见或即使预见亦无法避免的事件，该事件妨碍、影响或延误任何一方根据合同履行其全部或部分义务，诸如战争、罢工、瘟疫、严重火灾、水灾、台风、地震等。鉴于互联网之特殊性质，不可抗力亦包括下列影响互联网正常运行之情形：

1）黑客攻击；

2）电信部门技术调整导致之重大影响；

3）因政府管制而造成之暂时关闭；

4）病毒侵袭。

11.2、事件的处理：

1）受不可抗力影响的一方应当采取合理的努力降低不可抗力的影响。

2）受不可抗力影响的一方应当在不可抗力发生后三（3）日内以合理方式立即将不能履行合同的事实通知另一方，并在不可抗力事件发生后十五（15）日内用特快专递向对方发出事件发生地点有关政府部门、公证机关或商会出具的证明，以证实不可抗力的存在。

3）如果由于不可抗力原因致使履行中止超过九十（90）个自然日，则双方应当进行磋商，讨论提前终止本合同事宜。

11.3、所述不可抗力事件致使合同的部分或全部不能履行或延迟履行，则合同双方于彼此间不承担任何违约责任。

第十二条 争议解决

12.1、中华人民共和国大陆地区的法律。

12.2、将通过合理的努力解决因本合同的履行和解释及与本合同有关的任何争议，发生此类争议后，应首先由双方各自派出的适当的经理人员沟通解决。如沟通不成，双方同意将争议提交乙方住所地有管辖权的人民法院裁决。

12.3、除正在进行诉讼部分外，合同其他部分继续执行。

第十三条 协议的期限及终止

本协议自用户下单购买且服务商发出授权时生效，有效期至服务商给用户授权时间到期时终止。

第十四条 其他

14.1、对方事先书面同意，任何一方均不得将本合同项下的权利、义务的部分或全部转让给第三方。

14.2、何一方尚未行使其于本合同项下的任何权利、赔偿要求或违约金要求等，均不得构成或被视为该方对这些权利、违约金和赔偿金的放弃或丧失。如果任何一方免除了对方的某个违约行为违约金或赔偿责任，均不得视为该方今后放弃或丧失了对同类违约行为的索赔权利或违约金。

14.3、即便本合同中的任何条款或规定被有管辖权的法院或合同签订地点的仲裁委员会判定为非法、无效或不可执行，除该类条款和规定以外的本合同其他条款的效力和可执行性不得因此而受到影响。

14.4、本合同及其附件构成双方就本合同项下的产品及服务达成的全部协议，并且取代此前双方就本合同项下的产品和服务进行的所有书面和/或口头的磋商和/或协议。当附件与本合同正文部分的约定发生冲突的，以附件的效力优先。

14.5、对本合同及其附件的任何补充和修改仅限于以经双方签署书面补充合同进行。

服务商信息：蓝信移动（北京）科技有限公司

联系人： 徐龙

邮寄地址： 北京市朝阳区酒仙桥中路26号鸿运大厦6层

联系电话：13331112342

电子邮件：xulong@comisys.net

一方变更项目联系人的，应当及时以书面形式通知另一方。未及时通知并影响本合同履行或造成损失的应承担相应的责任。

第十五条 合同附件清单

附件：试用产品服务清单

附件：试用产品服务清单