欢迎您使用BOSS直聘安全应急响应中心（以下称“BSSRC”）平台及服务！

为使用BSSRC平台及服务，您应当阅读并遵守《BSSRC 用户协议》（以下简称“本协议”）。请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、管辖与法律适用条款。限制、免责条款可能以黑体加粗的形式提示您重点注意。

如果您未满 18 周岁，请在法定监护人的陪同下阅读本协议，并特别注意未成年人使用条款。

一旦您在注册页面点击或勾选“我已阅读并同意《用户协议》《隐私政策》”相关内容后，即表示您已经阅读并且同意与我们达成协议，成为BSSRC的用户，并接受本协议中的全部注册条款以及《 BSSRC隐私政策》和本平台内公布的其他专项协议或规则（包括但不限于《BSSRC漏洞处理和评分标准》 ）的所有条款的约束。

1. 协议的范围

1.1 本协议是您与BOSS直聘之间订立的关于使用 BSSRC 平台及服务所订立的具有约束力的法律协议。

1.2 “用户”指所有直接或间接获取和使用的BSSRC 平台及服务的使用者，包括自然人、法人和其他组织等。在本协议中称为“用户”或称“您”。

1.3“BOSS直聘安全应急响应中心”是指由北京华品博睿网络技术有限公司（以下称“公司”或“BOSS直聘”）合法拥有并运营、标注名称为“BOSS直聘安全应急响应中心”的网站。

1.4 “BOSS直聘产品和服务”，包括 *.zhipin.com、*.kanzhun.com、 *.dianzhangzhipin.com、*.bosszhipin.com、*.spidernote.com等域名；BOSS 直聘运营的服务器；BOSS 直聘发布的网站、PC 客户端、移动端、小程序等；以及随技术发展可能出现的其他新形态等途径向用户提供的产品和服务。

1.5 本协议内容同时包括我们可能不断发布的关于本服务的相关协议、业务规则等内容。上述内容一经正式发布，即为本协议不可分割的组成部分，您同样应当遵守。

2、关于本服务

2.1 您进入 BSSRC 网站（security.zhipin.com）使用手机号码注册并登录后可根据相关指引提交BOSS直聘产品和服务的漏洞，BSSRC 将对您提交的漏洞进行等级评估和评分，并依据评分结果给予一定奖励。具体评判标准见 BSSRC页面所公布的《BSSRC漏洞处理和评分标准》。

2.2 您理解并同意：在您将相关贡献值进行礼品、现金等兑换，我们在向您发放相应奖金或邮寄礼品的情况下，我们有权要求您提供包括但不限于如下个人信息资料：姓名、证件号码、移动电话、联系地址（详细内容请见《隐私政策》）（如果您不提供相关信息，可能无法进行礼品、现金兑换，或者无法获得相关服务）。

2.3 您理解并同意：您在使用本服务过程中提供的个人信息资料必须是完整的、真实的、有效的，我们对您提供的个人信息资料仅进行书面的、形式的审查，我们并没有能力验证、核实您个人信息资料的真实性；因您未提供完整的、真实的、有效的个人信息资料导致在本服务中产生的任何不利于您的后果均由您承担。您应当准确填写并及时更新您的联系信息，以便我们与您进行有效联系，因通过这些联系方式无法与您取得联系，导致您所产生任何损失或后果的，由您全部承担。

3. 用户的权利义务

3.1 您在使用BOSS直聘产品和服务或进行漏洞收集、提交或发布时，应当遵守宪法、法律、法规和规章、公共秩序和社会公德以及本协议的规定，不得影响BOSS直聘产品和服务的正常运行，不得侵害BOSS直聘产品和服务的用户隐私和数据安全，不得危害网络安全。

3.2 您不得利用BOSS直聘产品和服务或在漏洞收集过程中从事包括但不限于危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分列国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

3.3 您理解并同意：您是以研究和测试为目的进行漏洞发现和收集活动，基于诚信原则提交漏洞信息，并确保您是依据您自身所拥有的知识和技能，通过合法正当的方式和途径发现该漏洞信息的存在，您保证您所提交的漏洞信息所包含的全部权利为合法。

3.4 您理解并同意：您对您发现、收集、提交或发布漏洞等的研究或评估的方式、方法、工具及手段的合法性负责，我们对此不承担任何法律责任。

3.5 您理解并同意：在进行漏洞收集、测试过程中，不得非法侵入BOSS直聘网络、干扰BOSS直聘产品和服务的正常功能、窃取用户数据等；不得提供专门用于侵入BOSS直聘网络、干扰BOSS直聘产品和服务正常功能、窃取用户数据等的程序和工具；并不得为他人从事上述危害活动提供技术支持等帮助。

3.6 我们尊重您的个人信息，将会采取必要的、合理的措施保护您的个人信息，除用于受理、评判和处理您提交的漏洞及完整享受本服务、法律或有法律赋予权限的有关部门要求或您同意等原因外，我们未经您的同意不向第三方公开或透露您提交的本协议第 3 条所指的个人信息。

3.7 您理解并同意：您不得窃取或以其他非法方式获取BOSS直聘产品和服务的用户信息，不得非法出售或者非法向他人提供BOSS直聘产品和服务的用户信息。

3.8 您理解并同意：您在BSSRC平台提交的漏洞报告等的所有权及全部知识产权归我们所有。未经我们书面许可，您不得自行使用、向任何第三方披露或允许第三方使用上述漏洞报告和该等知识产权。如您违反本条规定，我们有权追回向您发放的所有奖励并追究您的法律责任。

3.9 您理解并同意：对您在发现、收集、提交或发布漏洞及本协议履行过程中所知悉的BOSS直聘产品和服务的技术秘密和商业秘密（以下简称“保密信息”），无论在本协议期限内还是本协议终止后，您均负有严格的保密义务。您保证，您所知悉的所有BOSS直聘产品和服务的保密信息只用于本协议的目的，不得用于其他任何目的。未经我们事先书面授权，您不得自行使用，或以任何方式向第三方披露、转让、许可使用、交换、赠与或与任何其他第三方共同或以任何其他方式使用该等保密信息。如您违反本条规定，我们有权追回向您发放的所有奖励，并追究您的法律责任。

4.  用户行为规范

4.1 注意事项

4.1.1 您充分理解并同意：BSSRC 平台上的某些功能可能会让除我们以外的组织或个人知晓您的某些信息，例如：您在 BSSRC 平台的贡献排行榜单上的昵称、排名等。您应了解本部分的信息公开和透露可能会给您带来潜在风险，并自行承担由此造成的风险。

4.1.2 您充分理解并同意：为改善、优化相应服务，我们可能会对您在本服务中的相关操作信息等进行使用。我们也可能会基于安全因素， 收集、使用您在 BSSRC 平台上的相关操作行为等信息。 我们有权在本服务中或通过本服务向您展现各种信息，包括但不限于、新闻信息及宣传信息等。

4.1.3 我们有权在本服务中或通过本服务向您展现各种信息，包括但不限于、新闻信息及宣传信息等。

4.1.4 您理解并同意：我们将努力保障您在本服务中的数据存储安全，但是，并不能就此提供完全保证，包括但不限于以下情形：

（1）我们不对您在本服务中相关数据的删除或储存失败负责；

（2）我们有权根据实际情况自行决定您在本服务中数据的最长储存期限、服务器中数据的最大存储空间等，您可根据自己的需要自行备份本服务中的相关数据。

（3）如果您停止使用本服务或服务被终止或取消，我们可以从服务器上永久地删除您的数据。您的服务停止、终止或取消后，我们没有义务向您返还任何数据。

4.2 信息内容规范

您在使用BSSRC平台及服务时将遵从国家、地方法律法规、行业惯例和社会公共道德，不会利用BSSRC平台及服务进行存储、发布、传播如下性质信息和内容：

（1）发布、传送、传播、储存违反国家法律、危害国家安全统一、社会稳定、公序良俗、社会公德以及侮辱、诽谤、淫秽、暴力的内容；

（2）发布、传送、传播、储存侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利的内容；

（3）虚构事实、隐瞒真相以误导、欺骗他人；

（4）发表、传送、传播广告信息及垃圾信息；

（5）博彩有奖、赌博游戏；

（6）侵害未成年人合法权益或者损害未成年人身心健康的；

（7）从事其他违反法律法规、政策及公序良俗、社会公德等的行为。

4.3 禁止行为

除非法律允许或BSSRC书面许可，您不得从事下列行为：

（1）删除BSSRC官网及其副本上关于著作权的信息；

（2）对 BSSRC进行反向工程、反向汇编、反向编译，或者以其他方式尝试发现的源代码；

（3）对 BSSRC拥有知识产权的内容进行使用、出租、出借、复制、修改、链接、转载、汇编、发表、出版、建立镜像站点等；

（4）对 BSSRC运行所必需的系统数据，进行复制、修改、增加、删除、挂接运行或创作任何衍生作品，形式包括但不限于使用插件、外挂或非 BSSRC 授权的第三方工具/服务接入；

（5）通过修改或伪造BSSRC运行中的指令、数据，增加、删减、变动软件的功能或运行效果，或者将用于上述用途的软件、方法进行运营或向公众传播，无论这些行为是否为商业目的；

（6）自行、授权他人或利用第三方软件对BSSRC及其组件、模块、数据等进行干扰；

（7）未经允许进入计算机信息网络或者使用计算机信息网络资源的；

（8）未经允许，对计算机信息网络功能进行删除、修改或者增加的；

（9）未经允许，企图探查、扫描、测试BSSRC系统或网络的弱点或其它实施破坏网络安全的行为；

（10）企图干涉、破坏BSSRC系统或网站的正常运行，故意制作、传播计算机病毒等破坏性程序的；

（11）提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等 危害网络安全活动的程序、工具；

（12）使用未经许可的数据或进入未经许可的服务器/账号；

（13）恶意注册BSSRC账号，包括但不限于频繁、批量注册账号；

（14）其他违反法律法规规定、侵犯其他用户合法权益、干扰产品正常运营或未经BOSS直聘明示授权、许可或违反本协议及相关协议、规则的行为。

您理解并同意：若您违反前述约定、本协议或相关法规政策，BSSRC有权不经您同意而直接终止向您提供服务。若由于BSSRC按照前述约定终止提供服务而对您产生影响或任何损失的，您同意不追究我们的任何责任或不向BSSRC主张任何权利。

4.4 对自己行为负责

您充分了解并同意，您必须为自己注册账号下的一切行为负责。您应对使用本服务时接触到的内容自行加以判断，并承担因使用内容而引起的所有风险，包括因对内容的正确性、完整性或实用性的依赖而产生的风险。我们无法且不会对您因前述风险而导致的任何损失或损害承担责任。

4.5 违约处理

如果 BSSRC 发现或收到他人举报您有违反本协议约定的，BSSRC 有权不经通知随时对相关服务内容进行删除、屏蔽，并采取包括但不限于暂停、中止、终止您使用本服务、追究法律责任等措施。

 4.6 对第三方损害的处理

您违反本协议约定，导致任何第三方损害或索赔的，您应当独立承担责任； BOSS直聘、BOSS直聘关联公司或BOSS直聘合作单位因此遭受损失的，您也应当一并赔偿。

5. BSSRC 的权利和义务

5.1 BSSRC提供与本服务有关的技术支持，并负责本网站的正常运行和维护。

5.2 BSSRC有权对您提交的漏洞信息和个人信息进行调查与核实，并可能在调查时给您发送站内信或通过您添加的联系方式与您进行沟通，您可以登录BSSRC查看相关处理结果。但并不因为BSSRC的调查和审核，而减轻您对其提交的信息的完整性、真实性、合法性的保证责任，由此产生的一切责任和后果仍由您单独承担。如BSSRC对您提供的信息的完整性、真实性、合法性存在任何疑问时，BSSRC有权发出通知要求您做出解释、改正，BSSRC 亦有权不通知而直接做出终止提供本服务、冻结账号等处理。

5.3 您因使用本服务而与其他用户或任何第三方产生纠纷的，由您自行处理并承担所有责任。

5.4 如 BSSRC 发现或收到他人举报用户存在违反本协议规定或相关法律法规、政策的，有权向用户核实有关情况，限制用户活动，发出警告通知以及终止向该用户提供服务。

6. 网站的更新

6.1 为了增进用户体验、完善服务内容，BSSRC将不断努力开发新的版本， BSSRC有权不经向您特别通知而对网站进行更新，或者对部分功能效果进行改变或限制。

6.2 新版本发布后，旧版本的服务可能无法使用。我们不保证旧版本功能继续可用及相应的客户服务，请您随时核对并使用最新版本。

7. 第三方提供的产品或服务

您在BOSS直聘平台上使用第三方提供的产品或服务时，除遵守本协议约定外，还应遵守第三方的用户协议。我们和第三方对可能出现的纠纷在法律规定和约定的范围内各自承担责任。

我们不保证通过第三方提供服务及内容的安全性、准确性、有效性及其他不确定的风险，由此若引发的任何争议及损害，与我们无关，我们不承担任何责任。

8. 知识产权声明

8.1 我们是 BSSRC 的知识产权权利人。BSSRC的著作权、商标权、专利权、商业秘密等知识产权，以及与BSSRC相关的所有信息内容（包括但不限于文字、图片、音频、视频、图表、界面设计、版面框架、有关数据或电子文档等）均受中华人民共和国法律法规和相应的国际条约保护，BOSS直聘依法享有上述相关知识产权，但相关权利人依照法律规定应享有的权利除外。

8.2 未经我们或相关权利人书面同意，您不得为任何商业或非商业目的自行或许可任何第三方实施、利用、转让上述知识产权。

9. 安全责任

9.1 您理解并同意，本服务同大多数互联网软件、服务一样，可能会受多种因素影响（包括但不限于用户原因、网络服务质量、社会环境等）；也可能会受各种安全问题的侵扰（包括但不限于他人非法利用用户资料，进行现实中的骚扰； 用户下载安装的其他软件或访问的其他网站中可能含有病毒、木马程序或其他恶意程序，威胁您的信息和数据的安全，继而影响本本服务的正常使用等）。因此， 您应加强信息安全及个人信息的保护意识，注意密码保护，以免遭受损失。

9.2 您不得制作、发布、使用、传播用于窃取注册账号及他人个人信息、财产的恶意程序。

9.3 维护软件安全与正常使用是我们和您的共同责任，我们将按照行业标准合理审慎地采取必要技术措施保护您的终端信息和数据安全，但是您承认和同意我们不能就此提供任何绝对保证。

10. 第三方软件或技术

10.1 本服务可能会使用第三方软件或技术（包括本软件可能使用的开源代码和公共领域代码等，下同），这种使用已经获得合法授权。

10.2 本服务如果使用了第三方的软件或技术，我们将按照相关法规或约定， 对相关的协议或其他文件，可能通过本协议附件、在本软件安装包特定文件夹中打包等形式进行展示，它们可能会以“软件使用许可协议”、“授权协议”、“开源代码许可证”或其他形式来表达。前述通过各种形式展现的相关协议或其他文件， 均是本协议不可分割的组成部分，与本协议具有同等的法律效力，您应当遵守这些要求。如果您没有遵守这些要求，该第三方或者国家机关可能会对您提起诉讼、罚款或采取其他制裁措施，并要求我们给予协助，您应当自行承担法律责任。

11．服务变更、中止或终止

11.1 您理解并同意，我们有权自主决定经营策略,有权在无需通知您的情况 下随时对本服务内容进行变更、修改，以及中断、中止或终止本服务。若由此给您造成损失的，您同意放弃追究我们的责任。

11.2 您理解并同意:本协议约定的其他中止或终止条件发生或实现的，我们有权随时中止或终止向您提供全部或部分本服务。

11.3 您理解并同意:如本协议或本服务因为任何原因终止的，对于您的账号中的全部数据或您因使用本服务而存储在BSSRC服务器中的数据等任何信息，我们可将该等信息保留或删除，包括服务终止前您尚未完成的任何数据，您同意 不追究我们的任何责任或不向我们主张任何权利。

12. 免责

12.1 您理解并同意：为了向您提供更完善的服务，我们有权定期或不定期 地对提供本服务的平台或相关设备进行检修、维护、升级等，此类情况可能会造成相关服务在合理时间内中断或暂停的，若由此给您造成损失的，您同意放弃追究我们的责任。

12.2 您理解并同意：BSSRC的服务是按照现有技术和条件所能达到的现状提 供的。我们会尽最大努力向您提供服务，确保服务的连贯性和安全性；但我们不能保证其所提供的服务毫无瑕疵，也无法随时预见和防范法律、技术以及其他风险，包括但不限于不可抗力、病毒、木马、黑客攻击、系统不稳定、第三方服务瑕疵、政府行为等原因可能导致的服务中断、数据丢失以及其他的损失和风险。所以您也同意：即使我们提供的服务存在瑕疵，但上述瑕疵是当时行业技术水平所无法避免的，其将不被视为我们违约，同时，由此给您造成的数据或信息丢失等损失的，您同意放弃追究我们的责任。

12.3 您理解并同意：在使用本服务的过程中，可能会遇到不可抗力等风险因素，使本服务发生中断。不可抗力是指不能预见、不能克服并不能避免且对一方或双方造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、 瘟疫流行和风暴等以及社会事件如战争、动乱、政府行为等。出现上述情况时，我们将努力在第一时间与相关单位配合，及时进行修复，若由此给您造成损失的，您同意放弃追究我们的责任。

 12.4 您理解并同意：若由于以下情形导致服务中断或受阻，给您造成损失的，您同意放弃追究我们的责任：

（1）受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏；

（2）您或BSSRC的电脑软件、系统、硬件和通信线路出现故障；

（3）您操作不当； 您通过非BSSRC授权的方式使用本服务；

（4）其他BSSRC无法控制或合理预见的情形。

13. 未成年人使用条款

13.1 若用户未满 18 周岁，则为未成年人，应在监护人监护、指导下阅读本协议和使用本服务。

13.2 监护人、学校均应对未成年人使用本服务时多做引导。特别是家长应关心子女的成长，注意与子女的沟通，指导子女上网应该注意的安全问题，防患于未然。

14.其他

14.1 您使用本服务即视为您已阅读并同意受本协议的约束。我们有权在必要时修改本协议条款。您可以在本服务的最新版本中查阅相关协议条款。本协议条款变更后，如果您继续使用本服务，即视为您已接受修改后的协议。如果您不接受修改后的协议，应当停止使用本服务。

14.2 本协议签订地为中华人民共和国北京市朝阳区。

14.3 本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大 陆地区法律（不包括冲突法）。

14.4 若您和我们发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交北京市朝阳区人民法院。

14.5  本协议所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本协议涵义解释的依据。

14.6本协议条款无论因何种原因部分无效或不可执行，其余条款仍有效， 对双方具有约束力。