Terms & Agreements

SCW API 条款

返回信任中心

1. 简介

Secure Code Warrior Limited（“SCW”、“我们”）根据下述服务条款（“SCW API TOS”）向您提供 Secure Code Warrior API（“SCW API”）。

SCW API TOS 规定了约束您访问和使用 SCW API 的权利与义务。

访问或使用 SCW 服务，即表示您同意受 SCW API TOS（包括通过引用纳入此处的《隐私收集声明》和《隐私政策》）的约束。

若您代表公司或其他第三方同意 SCW API TOS，则表示您有权使该实体受 SCW API TOS 的约束。在此情况下，“您”或“您的”亦指代该实体。

2. SCW 许可

在您遵守 SCW API TOS 的前提下，我们授予您一项有限的、非排他的、不可转让的、不可分配的、可撤销的许可，允许您访问和使用 SCW API 以开发、测试和支持任何软件应用程序、网站或产品，并将 SCW API 集成到您的应用程序中。SCW 许可受下文第 3 至 9 节所述限制的约束，且您同意，违反第 3 节将赋予我们立即终止 SCW 许可且无需事先通知您的权利。

3. SCW API 及 Secure Code Warrior 数据的使用与访问

您对 SCW API 的访问和使用受以下限制：

对 API 的依赖。Secure Code Warrior 保留对 SCW 服务进行更改的权利。在可能的情况下，我们将提前通知此类更改。
适用法律或协议。您不得违反任何法律、法规或任何人的权利（包括但不限于知识产权、隐私权或人格权）访问或使用 SCW 服务，也不得以任何与 SCW API TOS 或您与我们之间可能存在的任何其他协议不一致的方式使用 SCW 服务。
可接受的使用范围。您不得以任何方式使用 SCW 服务或任何其他技术来访问或使用超出 SCW API TOS 或 API 文档允许范围的信息；不得 (i) 更改 Secure Code Warrior 服务；(ii) 破坏或规避 Secure Code Warrior 的任何技术、行政、流程或安全措施；(iii) 干扰或降低 Secure Code Warrior 服务或 SCW API 的性能；或 (iv) 测试 Secure Code Warrior 系统或网络的漏洞。
恶意软件。您不得传输任何可能损坏、有害干扰、秘密拦截或窃取任何系统或数据的病毒或其他计算机程序。
逆向工程。您不得对 SCW API 或其任何部分进行逆向工程（或尝试进行），或以其他方式获取其源代码、商业秘密或专有技术。
功能性。您不得访问或使用（或尝试使用）SCW API 来复制或与 Secure Code Warrior 提供的核心产品或服务竞争。您承认并同意，Secure Code Warrior 已经或将来可能提供与您的应用程序类似的产品或服务，且没有任何规定会阻止 Secure Code Warrior 这样做。
商业用途。您可以就您的应用程序向第三方收费。但是，您不得向任何第三方出售、出租、租赁、转授权、重新分发、联合销售或以其他方式提供对 SCW API 的访问或使用权。
广告。您可以在您的应用程序上或周围放置广告。但是，您不得：
i. 在 Secure Code Warrior 渠道内放置任何广告，且您的广告不得模仿或容易导致用户混淆或误导用户，使其认为该广告与我们有关联或得到我们的认可；
ii. 在任何广告中，或在您的应用程序或其他地方，复制、使用、再现或以其他方式提供 SCW 数据或来自 Secure Code Warrior 的任何内容，或将其用于定向广告目的；或
iii. 使用从 Secure Code Warrior 获取的联系信息（包括电子邮件地址）联系 Secure Code Warrior 用户。
速率限制。您不得试图超过或规避对 SCW API 的访问、调用和使用限制，或以其他方式使用 SCW API，导致请求量超过合理范围、构成过度或滥用，或以其他方式未能遵守或与 SCW API TOS 或 API 文档的任何部分不一致。我们目前的速率限制为每个 IP 地址每秒 10 次请求，以及每个会话/承载令牌每秒 10 次请求。
应用程序的分发。除您代表其签署本 SCW API TOS 的公司（如适用）外，您不得向任何个人或第三方分发、允许访问或以其他方式提供 SCW API。

4. Secure Code Warrior 品牌或标志的使用或复制

未经我们明确的事先许可，您不得以任何方式或手段使用 Secure Code Warrior 品牌，特别是不得暗示、明示或表明您、您的公司或服务（或其任何组合）得到 Secure Code Warrior 的认可、批准和/或赞助，或与 Secure Code Warrior 有任何关联。我们也保留拒绝此类同意和/或根据需要施加条件的权利。

5. 数据存储

数据缓存。如果数据被缓存，为确保您始终访问的是最新信息，您应定期刷新缓存，且刷新频率至少每 24 小时一次。
安全存储措施。所有敏感数据在传输过程中必须加密。
应用户要求删除。当 Secure Code Warrior 用户提出请求，或当该用户取消对您应用程序的授权或关闭其账户时，您必须删除从该用户处收集的所有数据。同样，当某个团队停止使用您的应用程序时，您应删除从该团队获得的所有数据。本节的限制不适用于 Secure Code Warrior 用户直接提供给您，并由您的应用程序用户单独输入或上传给您的数据。
终止时删除。如果我们因任何原因终止您对 SCW 服务的访问和使用，您必须永久删除根据您使用 SCW API 所存储的所有数据及任何其他信息，除非这样做会导致您违反任何法律或政府部门施加的义务。如果 Secure Code Warrior 用户被禁止访问 SCW API，本条款并不要求该用户删除存储在 Secure Code Warrior 中的数据。
禁止其他存储。除 SCW API TOS 允许的范围外，您不得复制或存储任何数据，或捕获或存储数据所表达的任何信息（如哈希或传输的数据）。

6. 您的用户协议和隐私政策

如果您向您本人或您组织以外的第三方提供应用程序，您必须为您的应用程序维护一份用户协议和隐私政策，并将其显著地标识或放置在用户下载或访问您应用程序的位置。您的隐私政策必须符合适用的隐私法律法规，并准确描述数据的收集、使用、存储和共享情况。如果您的用户协议或隐私政策发生任何影响或可能影响 Secure Code Warrior 用户的违规行为，您必须立即通知我们。

7. 安全措施

保护措施。您的 Web 服务器、数据库和计算机系统的网络、操作系统和软件（统称“您的系统”）必须经过适当配置，以安全地运行您的应用程序并存储数据。您的应用程序必须采取合理的安全措施来保护用户的信息。您不得为了规避上述义务而架构或选择您的系统。
报告。您必须通过电子邮件将您的系统中的任何安全缺陷或入侵情况立即书面报告给 Secure Code Warrior，发送至security@securecodewarrior.com或开发者网站上发布的后续联系信息。这包括任何未经授权的访问、使用、披露或销毁数据的行为。您将与 Secure Code Warrior 合作，立即纠正任何安全缺陷，并立即切断任何入侵或入侵者。如果发生涉及应用程序、SCW API 或数据的任何安全缺陷或入侵，在未获得 Secure Code Warrior 每次的事先书面明确许可前，您不得就此类缺陷或入侵发表任何公开声明（例如，新闻、博客、社交媒体、公告板等）。

8. 所有权

在您与我们之间，我们拥有 (1) SCW API、API 文档及其所有元素和组件；(2) 数据；(3) Secure Code Warrior 服务；(4) 品牌特征；以及 (5) Secure Code Warrior 商标（统称为“Secure Code Warrior 材料”）的所有权利、所有权和利益，包括所有知识产权。唯一的例外是您根据服务条款许可给 Secure Code Warrior 的数据，该数据受相应服务条款管辖。除本 SCW API 服务条款中明确授予的许可外，Secure Code Warrior 不向您授予 Secure Code Warrior 材料的任何权利、所有权或利益。您同意采取 Secure Code Warrior 合理要求的行动，以保护 Secure Code Warrior 对 Secure Code Warrior 材料享有的权利。

9. 条款与终止

条款期限。 本 SCW API 服务条款自您“点击接受条款”或访问 SCW API 之日起生效，并将持续有效，直至根据本协议规定终止为止。
您的终止权。 您可以随时通过停止使用我们的 API 和 Secure Code Warrior 服务来终止本 SCW 服务条款。
暂停与终止。我们可随时以任何理由更改、暂停或终止 SCW API，并暂停或终止您对 SCW API、Secure Code Warrior API 和/或 Secure Code Warrior 品牌的使用，恕不另行通知。在不限制上述规定的前提下，如果我们自行判断您的应用程序可能对 SCW API 或我们提供 SCW API 的能力产生负面影响，我们可能会限制您的应用程序对 SCW API 的访问。
终止的影响。 本 SCW API 服务条款终止后：
i. 您被授予的所有权利和许可将立即终止；
ii. 您应立即销毁您所持有或控制的、根据本 SCW API 服务条款接收的文档及任何其他 Secure Code Warrior 信息；
iii. 除非我们另有书面约定或本 SCW API 服务条款另有规定，否则您必须永久删除您因使用 SCW API 而存储的所有数据及其他信息。Secure Code Warrior 可能会要求您以书面形式证明您已遵守本条款；以及
iv. Secure Code Warrior 将尽商业上合理的努力，从 SCW API 中删除所有指向您应用程序的引用和链接（Secure Code Warrior 对删除您应用程序的副本、引用或链接不承担其他义务）。
本 SCW API 服务条款的以下章节在终止后仍然有效：第 3 节（“对 SCW API 和 Secure Code Warrior 数据的访问与使用”）、第 4 节（“Secure Code Warrior 品牌或标志的使用或复制”）、第 5(c) 节（“根据用户要求删除”）、第 5(d) 节（“终止时删除”）、第 6 节（“您的用户协议和隐私政策”）、第 7 节（“安全措施”）、第 8 节（“所有权”）、第 9 节（“条款与终止”）、第 10 节（“其他重要条款”）、第 11 节（“保密性”）、第 12 节（“免责声明；责任限制；赔偿”）、第 13 节（“争议解决”）和第 14 节（“一般法律条款”）。

10. 其他重要条款

法律陈述。 您向 Secure Code Warrior 陈述并保证：除 Secure Code Warrior 材料外，您有权使用、复制、传输、拷贝、公开展示、公开表演和分发您的应用程序，且 Secure Code Warrior 及其用户对您应用程序的使用不会侵犯任何第三方的权利（例如任何个人或实体的版权、专利、商标、隐私权、公开权或其他专有权利），也不会违反任何适用的法规或法律、您的应用程序提供所在国家的法律以及任何适用的出口法律。
SCW API 服务条款的修改。 我们可随时自行决定更改、增加或删除本 SCW API 服务条款或其任何部分。如果我们对本 SCW API 服务条款进行重大修改，我们将通过与您账户关联的电子邮件地址发送电子邮件，或在开发者网站上发布通知，在变更生效前向您提供合理的通知。您知悉，这些更新和修改可能会对您访问、使用和与 SCW API 通信的方式产生不利影响。如果您无法接受任何变更，您唯一的补救措施是停止对 SCW API 的所有访问和使用。您继续访问或使用 SCW API 即表示您同意这些更新和修改。
其他适用协议。 您和您的应用程序还必须遵守以下通过引用纳入本协议的文件：
i. Secure Code Warrior 服务条款
ii. Secure Code Warrior 隐私政策
iii. Secure Code Warrior 品牌指南（可按需提供）
如果本文件内容与上述文件存在冲突，则以本文件为准管辖您对 SCW API 的使用。

11. 保密性

各方承认并同意，在访问和使用 SCW API 的过程中，可能会接触到对方的保密信息，并同意对该等信息保密。就本条款而言，保密信息是指披露方保持机密、以书面或口头形式传达、标记为专有、商业机密、保密或以其他方式标识的信息，和/或根据其形式、性质、内容或传输方式，合理接收者应将其视为机密或专有的任何信息，包括但不限于各方、员工、商业计划、运营方法、SCW 产品和/或服务（包括本协议标的 SCW API）。保密信息包括但不限于：(a) 某些机密和/或专有的财务、销售与分销、营销、研发、组织、技术及其他商业信息、政策或实践和/或相关信息；(b) 一方披露给另一方且与该方的商业关系、任何实际或潜在用户以及与其有、曾有或可能有商业关系的任何其他第三方、客户或供应商相关的任何其他信息。
为明确起见，第 11(a) 条不适用于向以下对象的披露：
i. 包括各方关联实体在内的员工；
ii. 财务或其他顾问；以及
iii. 法律要求的情况。

12. 免责声明；责任限制；赔偿

无保证。 SCW API 及所有相关组件和信息均按“原样”和“现有”基础提供，不附带任何形式的保证。Secure Code Warrior 明确声明不承担任何明示或暗示的保证，包括但不限于对适销性、所有权、特定用途的适用性和不侵权的暗示保证。您承认 Secure Code Warrior 不保证 SCW API 的使用不会中断、及时、安全、无错误或无病毒，也不对使用 SCW API 可能获得的结果作出任何保证。您从 Secure Code Warrior 或通过开发者网站获得的任何信息、建议或服务，均不构成 SCW API 服务条款中未明确说明的任何保证。
责任限制。 在任何情况下，根据任何法律理论（无论是合同、侵权还是其他），Secure Code Warrior 均不对您或任何第三方承担以下责任：(A) 任何间接、附带、特殊、惩戒性、后果性或惩罚性损害赔偿，包括利润损失、销售或业务损失、数据丢失；(B) 赔偿总额超过您在引起索赔的事件发生前六 (6) 个月内实际支付的费用，或者如果未适用费用，则超过一百 (100) 澳元；(C) 任何超出我们合理控制范围的事项。本节条款旨在分配本服务条款下的风险，各方在决定是否签署本 SCW API 服务条款时已依赖这些限制。某些司法管辖区不允许排除暗示保证或限制附带或后果性损害赔偿，这意味着上述部分限制可能不适用于您。在这些司法管辖区，Secure Code Warrior 的责任将在法律允许的最大范围内受到限制。
赔偿。您同意就因您或您的用户使用应用程序、SCW API 或数据、使用 Secure Code Warrior 品牌，或违反 SCW API 服务条款而引起的或以任何方式相关的任何第三方索赔，为 Secure Code Warrior 及其子公司、关联公司、管理人员、代理人、员工和供应商进行辩护、使其免受损害并予以赔偿，包括因各种性质的索赔、损失、损害（实际和后果性）、诉讼、判决、诉讼费用和律师费而产生的任何责任或费用。在此情况下，我们将向您发出此类索赔、诉讼或行动的书面通知。
‍

13. 争议解决

本 SCW API 服务条款以及因本协议引起或与之相关的任何索赔、诉讼理由或争议（“索赔”）均受英格兰和威尔士法律管辖，无论您的原籍国或您访问 Secure Code Warrior API 的地点为何，且不考虑法律冲突原则及《联合国国际货物销售合同公约》。您与 Secure Code Warrior 同意，因本协议引起或与之相关的所有索赔必须专门在英格兰和威尔士的法院解决。您与 Secure Code Warrior 同意服从位于英格兰和威尔士的法院的属人管辖权，并同意放弃对上述法院行使管辖权以及为审理所有此类索赔而选择上述法院作为审判地的任何及所有异议。尽管有上述规定，您同意 Secure Code Warrior 仍有权在任何司法管辖区申请禁令救济（或同等类型的紧急法律救济）。

14. 一般法律条款

可分割性。 如果本 SCW API 服务条款的任何条款被认定为非法、无效或不可执行，则该不可执行条款将被修改，以在最大程度上实现该条款的意图；如果条款无法进行此类修改，则将其分割，其余条款不受任何影响。
语言。 如果 Secure Code Warrior 向您提供了本 SCW API 服务条款或其中引用的任何文件的英文版本翻译件，您同意该翻译件仅为方便您阅读而提供，且以任何此类文件的英文版本为准。
通知与送达。 我们可能会通过在开发者网站上发布通知，或通过与您的应用程序或 Secure Code Warrior 服务账户关联的电子邮件地址通知您。
完整协议。 本 SCW API 服务条款及通过引用纳入本协议的任何文件，构成您与 Secure Code Warrior 之间关于 SCW API 的完整协议，并取代此前关于本 SCW API 服务条款标的的所有书面或口头协议及谅解，无论其是否基于惯例、实践、政策或先例。
无非正式弃权、协议或陈述。 我们未就您或其他人的违约行为采取行动，并不放弃我们针对该违约或后续类似或其他违约行为采取行动的权利。任何 Secure Code Warrior 关联公司的任何陈述、声明、同意、弃权或其他作为或不作为，均不被视为对任何 Secure Code Warrior 关联公司具有法律约束力，除非由 Secure Code Warrior 正式任命的官员亲笔签署书面文件。
禁令救济。 在任何情况下，您均不得寻求或有权要求撤销、禁令或其他衡平法救济，也不得禁止或限制开发者网站、SCW API、任何其他 SCW 产品或服务，或通过 Secure Code Warrior 开发者网站或其他 Secure Code Warrior 产品或服务使用或展示的其他材料的运营。
转让与委托。 您不得转让或委托本 SCW API 服务条款下的任何权利或义务，包括在控制权变更的情况下。任何声称的转让和委托均无效。我们可自由转让或委托本 SCW API 服务条款下的所有权利和义务，全部或部分均无需通知您。我们还可以通过单方面更新的方式，在通知您后，将 Secure Code Warrior Limited 替换为承担我们在本 SCW API 服务条款下权利和义务的任何第三方。
如何联系我们。 如果您对 SCW API 服务条款有任何疑问或意见，或希望以本 SCW API 服务条款未允许的任何方式访问或使用 SCW API，请通过电子邮件联系我们：partner@securecodewarrior.com

我们的安全与隐私方针

请访问我们的信任中心，深入了解我们如何通过安全与隐私实践，保护我们及客户的信息资产免受滥用、非法使用或泄露。

访问信任中心