欢迎您签署本《蚂蚁集团安全响应中心平台用户协议》（下称“本协议”）

1、您同意将

（1）基于诚信原则，依照漏洞收集流程及蚂蚁集团安全响应中心平台（以下简称“AntSRC”）的具体页面指引提交漏洞信息。您同意并确保该漏洞信息通过本服务述及的网页提交时，您是依据您自身所拥有的知识和技能，在公有领域通过合法正当的方式和途径发现该漏洞信息的存在，并没有采用窃取或任何不道德或非法的方式获得该等漏洞信息；简而言之，您对您所提交的漏洞信息所包含的全部权利的合法性作出保证。

（2）采取所有必要的安全预防措施保护您发现的漏洞/威胁情报等保密信息，使其处于完全及严格的保密状态；

（3）不向任何第三方泄漏任何该等保密信息或任何从其中衍生的信息；

（4）除非得到AntSRC明示的授权指示，不在任何情况下使用该等保密信息。当您无法判断某信息是否为保密信息时，您承诺将视其为保密信息。

2、一旦发现未经授权使用或披露保密信息的情况，您将立即通报AntSRC，并将尽您最大努力协助AntSRC减轻任何因披露保密信息而导致的后果及防止保密信息被进一步未经授权的使用。经AntSRC要求，您同意将所有保密信息归还给AntSRC或销毁您保存的所有保密信息的复印件，若保密信息是通过电子形式传输的，则销毁该等保密信息及相关通讯。

3、您在此确认未经授权而进行秘密信息使用或披露都将给AntSRC造成不能挽回的损失和重大的侵害。上述未经授权的披露将使您或构成不正当竞争的第三方对公司造成的损害都将是不可挽回的损害。除所有法定的赔偿外，AntSRC将有权基于合理的判断而对任何实际或可能发生的违反本协议的行为，向有管辖权人民法院申请禁止令或适当的救济。您同意就违约行为或强制性义务或未经授权使用或披露秘密信息行为而对支付宝可能受到的全部损失，侵害，包括但不限于律师费用承担足额的赔偿责任。

4、您不得将提交到AntSRC的漏洞或您发现的有关AntSRC的风险、漏洞等透露给除AntSRC之外的任何第三方，包括但不限于公开漏洞标题、漏洞详情或漏洞相关的任何细节，您不得利用漏洞信息进行任何可能对客户或互联网正常运转造成不利影响的行为，否则因此引起的任何损害赔偿及法律责任均由您承担，且您应退回AntSRC发放给您的奖金或取消您获得奖金的资格。

5、您承诺不会利用本服务进行任何违法或不当的活动，包括但不限于下列行为∶

5.1未经允许进入计算机信息网络或者使用计算机信息网络资源的

5.2对计算机信息网络功能进行删除、修改或者增加的；

5.3对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；

5.4冒充任何人或机构，或以虚伪不实的方式陈述或谎称与任何人或机构有关；

5.5伪造标题或以其他方式操控识别资料，使人误认为该内容为AntSRC或其关联公司所传送；

5.6将有关干扰、破坏或限制任何计算机软件、硬件或通讯设备功能的软件病毒或其他计算机代码、档案和程序之资料，加以上载、张贴、发送电子邮件或以其他方式传送；

5.7干扰或破坏本服务或与本服务相连线之服务器和网络，或违反任何关于本服务连线网络之规定、程序、政策或规范；

5.8跟踪或以其它方式骚扰他人；

5.9以任何方式危害未成年人的利益；

5.10从事任何违反中国法律、法规、规章、政策及规范性文件的行为；

5.11通过利用漏洞获取计算机信息网络中存储、处理或者传输的单项数据不得超过50条，不得交易、贩卖已获取的信息数据；

6、在使用AntSRC过程中，AntSRC可能会知悉一些您的个人信息，如用户名、密码、电话号码等，但本平台承诺会保证您的信息安全，除非有法律和司法程序要求的情况下，本平台绝对不会透露您的任何信息，更不会以出借、交换、出售等任何方式泄露您的个人信息。您理解并同意，由于漏洞奖金为个人劳务所得，为配合税务机关的规定，您确认您登陆使用的支付宝账号是您本人的实名认证账号，您愿授权我司将您留存于支付宝的姓名、手机号和身份证号码向税务机关提供，由我司来为您代交个人所得税。

7、您同意AntSRC有权对您使用AntSRC服务的情况进行采样、审查、监督并采取相应行动，包括但不限于删除信息、中止或终止服务，及向有关机关报告。

8、您不得私自联系通过AntSRC众测的企业客户，或通过任何手段绕过本平台，私自向企业索要奖金，否则AntSRC有权对您进行清退处理并有权追索已经发放给您的奖金。

9、当您向AntSRC关联公司作出任何形式的承诺，且相关公司已确认您违反了该承诺，则AntSRC有权立即按您的承诺约定的方式对您的账户采取限制措施，包括但不限于中止或终止向您提供服务，并公示相关公司确认的您的违约情况。您了解并同意，AntSRC无须就相关确认与您核对事实，或另行征得您的同意，且AntSRC无须就此限制措施或公示行为向您承担任何的责任。

10、基于互联网通信的特性，AntSRC不能完全保证通信数据的绝对安全。您有责任妥善保管用于登陆本网站服务的用户名、登录密码或验证码等信息保密。您确认，登录后的一切行为均代表您本人意志，并由您本人承担相应的法律后果。

11、AntSRC向您发出的任何通知，可采用电子邮件、页面公开区域公告、个人网络区域提示、手机短信或常规信件等方式，且该等通知应自发送之日视为已向用户送达或生效。

12、您同意，您向AntSRC发出的任何通知应发至AntSRC对外正式公布或以11条所述方式告知用户的电子邮件、通信地址、传真号码等联系信息，或使用其他AntSRC认可的其他通知方式进行送达。

13、您应当准确填写并及时更新您在AntSRC上的联系信息（例如，电子邮件地址、联系电话、联系地址等联系信息），以便我们与您进行有效联系，因通过这些联系方式无法与您取得联系，导致您所产生任何损失或后果的，由您全部承担。

14、我们保留在您违反国家、地方法律法规规定或违反本协议条款的情况下，中止、终止、注销您在AntSRC登陆的权利。您同意并授权我们，如您在AntSRC有欺诈、侵犯他人合法权益或其他严重违法行为，您的账户信息可能被注销。

15、除第三方产品或服务外，AntSRC本网站上所有内容，包括但不限于著作、图片、资讯、架构、页面设计等相关知识产权（包括但不限于商标权、专利权、著作权、商业秘密等），均为我们或我们的关联公司所有。非经我们或我们的关联公司实现书面同意，您不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表对应的知识产权。如侵犯知识产权，您应承担损害赔偿责任。

16、本协议中所规定的义务在本协议签署之日起将持续有效。

17、如本协议的任何条款被视作无效或无法执行，则上述条款可被分离，其余部份则仍具有法律效力；

18、AntSRC于用户过失或违约时放弃本协议规定的权利的，不得视为其对用户的其他或以后同类之过失或违约行为弃权；

19、本协议应取代双方此前就本协议任何事项达成的全部口头和书面协议、安排、谅解和通信；

20、本协议适用中华人民共和国（以下简称“中国”）法律。如您就本协议与AntSRC发生争议的，您同意将该争议提交中国浙江省杭州市西湖区人民法院对于本协议的事宜的管辖并接受其审理。