SCW SaaS 协议 - AWS Marketplace
本订阅协议（包括服务等级协议 (SLA)、数据处理协议 (DPA)（如适用）以及任何适用的订单）规定了 Secure Code Warrior (SCW) 与客户之间的条款和条件。SCW 与客户在下文中统称为“一方”，合称为“双方”。
1. 定义与解释
1.1
下列词汇在本协议中具有以下含义：
关联方 指一方全资拥有或拥有控股权的公司；
适用数据保护法规 指适用于客户和 SCW 各自活动的任何数据保护或隐私法规，包括（如适用）2016 年欧盟《通用数据保护条例》(GDPR)、2018 年英国《数据保护法》、1985 年澳大利亚《隐私法》(Cth) 以及任何其他适用法规。
保密信息 指由披露方保持机密、以书面或口头形式传达、标记为专有、保密或以其他方式标识的信息，和/或根据其形式、性质、内容或传输方式，理性的接收方应将其视为机密或专有的任何信息，包括但不限于：各方、员工、商业计划、运营方法、SCW 产品（包括 SCW 学习平台）。保密信息还包括但不限于：
- 某些机密和/或专有的财务、销售与分销、营销、研发、组织、技术及其他商业信息、政策或实践、相关信息；以及
- 一方披露的与披露方存在保密关系的实际或潜在最终用户、供应商或第三方相关的任何信息
同意 指符合适用数据保护法规中关于同意要求的许可、协议或批准。
控制者 具有第 (EU) 2016/679 号条例所定义的含义，并承担该条例规定的义务。
客户 指直接或通过第三方获取 SCW 学习平台订阅的一方，以及（如适用）最终用户。
缺陷 指对 SCW 学习平台的外观、操作或功能产生重大不利影响的缺陷、错误或漏洞，但不包括由客户的行为或疏忽、互联网或互联网部分故障，或旨在或用于禁用、擦除、更改或损害 SCW 学习平台的其他机制所引起或导致的任何缺陷、错误或漏洞。
设备 指单台个人电脑、工作站、移动电话、平板电脑或其他电子设备。
文档 指客户可在 SCW 学习平台中访问的任何电子或书面辅助资料、手册、用户说明、技术文献、培训材料、演示材料、规格说明以及所有其他相关材料。
最终用户 指受雇于客户和/或以其他方式获得客户（或适用时，客户所属集团）授权，并由客户提供订阅以访问和使用 SCW 学习平台的人员。
不可抗力 指超出双方控制范围，且妨碍或延迟 SCW 提供服务及 SCW 材料（或其中任何部分）的任何情况，包括客户、任何最终用户或任何第三方的任何作为或不作为、任何公用事业服务或交通或电信网络的故障、非由 SCW 提供的任何软件或数据中的任何漏洞、缺陷、错误、故障或不足、任何天灾、战争、骚乱、内乱、恶意破坏、遵守任何法律或政府命令、规则、法规或指示、事故、场所、机械或设备故障、火灾、洪水、风暴，或任何供应商、分包商或子处理器的故障。
破产事件 指就任何一方而言出现的以下情况：(1) 一方无法在债务到期时偿还债务；(2) 一方或其各自的任何部分业务或资产被指定了接管人或管理人；(3) 提议（或下令）对该方进行清算决议，但为善意重组而提议此类命令的情况除外；(4) 有管辖权的法院作出相应命令；(5) 该方受到管理令的约束；(6) 该方与债权人达成任何安排方案，或在任何司法管辖区开始与上述任何情况类似的程序，或该方停止或威胁停止营业。
知识产权 指世界各地所有已注册或未注册的知识产权，包括专利、发明权、版权及相关权利、精神权利、计算机软件权利、商标、服务标志、商号、域名、商誉权以及针对假冒或不正当竞争提起诉讼的权利、注册设计、其他设计权利、此类权利的任何申请或申请权，包括代码、序列、衍生作品、版权、数据库权利、商业秘密、专有技术、商业名称、商标、服务标志、专利、小专利、实用新型、设计权、组织、结构、接口、任何文档、数据及其他相关权利。
个人数据 具有第 (EU) 2016/679 号条例及第 95/46/EC 号指令（经不时修订）所赋予的含义。
处理者 具有第 (EU) 2016/679 号条例所定义的含义，并承担该条例规定的义务。
SCW 指 Secure Code Warrior Limited 及其相关/关联实体。
SCW 学习平台 指由在英格兰注册成立的 SCW Limited 开发并拥有的计算机软件，该软件通过互联网作为服务提供给客户，包括在协议条款下为实现或包含特定功能而对 SCW 学习平台进行的文档、更新、补充、修改、添加和/或改编。
SCW 产品与服务 指 SCW 不时提供的任何 SCW 产品和/或服务，包括 SCW 学习平台。
SLA 指下文第 5 条中提到的服务水平协议。
订阅 指根据本订阅协议访问和使用 SCW 学习平台的权利订阅。
子处理方 指 SCW 为 SCW 学习平台所需的特定处理任务而选择的第三方处理方。
1.2
本订阅协议的标题仅为方便阅读而设，不应以任何方式限制或影响其解释。单数词汇应包含复数，反之亦然。章节、附录和标题不影响本订阅协议的解释。
2. SCW 学习平台
2.1
SCW 学习平台提供了一套集成的安全代码培训工具，将重点从被动反应转向主动预防。SCW 学习平台包括实践培训、竞赛、课程、适合各技能水平的自定进度学习以及在线评估。
2.2
SCW 学习平台通过为客户设置的账户提供。客户访问和使用 SCW 学习平台订阅的权利仅限于基于 Web 的访问，并须遵守本订阅协议的条款。
3. 期限
3.1
本订阅协议自适用订单中规定的日期起生效，期限为该订单中规定的时长，除非根据本订阅协议终止或经协议续订。
3.2
在订阅协议终止或到期后，客户将无法再访问和使用 SCW 学习平台，客户或最终用户均不得访问或使用 SCW 学习平台及其中的相关数据或文档。
4. 客户权利与限制
4.1
客户（包括其最终用户）被授予一项有限的、不可转让的、非排他的订阅权，可在订阅期内通过任何标准网络浏览器在设备上访问和使用 SCW 学习平台。
4.2
客户及任何最终用户均不得对 SCW 学习平台或其任何部分进行框架嵌入、复制、重新发布、转售或再分发。
4.3
客户同意并应确保其最终用户仅为内部业务目的访问和使用 SCW 学习平台。客户不得，且应确保其最终用户不得：
4.4
客户承认并同意，SCW 学习平台可能包含某些无需额外费用即可整合其中的软件（开源软件）。对开源软件的访问须遵守此类访问所规定的条款。相关条款的链接为 [插入链接]。客户在此同意将此类条款纳入本订阅协议。
5. 支持
客户承认并同意，SCW 将维护 SCW 学习平台并按照服务水平协议（https://www.securecodewarrior.com/trust/service-level-agreement）中规定的条款提供所有支持服务。
6. 费用与支付
订阅费用（包括任何支付指示、付款条款及最终用户数量）均载于适用的订单表格中，并可能不时更新。为明确起见，客户可在同意支付额外费用的前提下增加最终用户数量。
7. 保密条款
双方同意以保护自身保密信息同等的程度和方式，保护披露给对方的保密信息。双方进一步同意约束其各自的员工、代理人和分包商遵守本协议的保密条款及其他规定，并对其合规行为承担责任。在任何情况下，双方的实践和/或政策不得低于合理的审慎标准，其中包括双方应将信息的复制、访问、披露和使用限制在因履行本协议项下服务而有必要知悉的人员范围内，并确保该等人员知悉并同意遵守本协议中的保密义务。
8. 知识产权
8.1
SCW 拥有并保留 SCW 学习平台的所有权利、所有权、权益及所有权，包括但不限于 SCW 学习平台、文档和学习材料中的所有知识产权。因此，客户承认并同意，本订阅协议及其对 SCW 学习平台的访问和使用，并不向客户或其任何最终用户转让 SCW 学习平台的任何所有权或权益。
8.2
客户承认并同意，SCW 拥有免版税、全球性、可转让、不可撤销且永久的许可，可使用或将客户（包括最终用户）就 SCW 学习平台运营所提供的任何建议、改进请求、推荐或其他反馈纳入 SCW 学习平台中。
9. 保证条款
9.1
10. 暂停服务
10.1
11. 终止条款
11.1
11.2
若因客户原因导致技术或安全问题，并直接影响（或可能影响）(a) SCW 或其任何客户的业务运营；或 (b) SCW 学习平台的完整性，SCW 可随时终止本订阅协议。为明确起见，SCW 将给予客户 14 天的时间来响应和/或解决 Secure Code Warrior 书面指出的任何问题或疑虑，但除此之外，该决定将由 Secure Code Warrior 自行裁量。
12. 责任限制
12.1
在任何 12 个月期间内，SCW 对客户承担的最高赔偿责任，在任何情况下均不得超过客户为访问和使用 SCW 学习平台而向 SCW 支付或应付的订阅费用总额。
12.1
尽管有上述规定，无论是在合同、侵权行为还是其他方面，任何一方均不对另一方承担任何附带的、间接的、惩罚性的、惩戒性的、特殊的、后果性的或不可预见的损失、损害或费用，包括利润损失、业务损失、机会损失、数据丢失或损坏，无论其如何产生，即使已被告知发生此类损失或损害的可能性。
13. 适用法律
13.1
本订阅协议以及因根据本订阅协议条款访问和使用 SCW 学习平台而产生的任何争议，均受纽约州法律管辖并据其解释，且受其非专属管辖权约束。
14. 其他条款
14.1
合作关系。 本订阅协议以及客户访问和使用 SCW 学习平台的权利，不构成客户与 SCW 之间的合伙、合资、雇佣、特许经营或代理关系。
14.2
存续条款。 本订阅协议中根据其条款需要在本协议终止或期满后履行的部分，将在当地法律允许的范围内继续有效。这些部分包括第 1 条（定义）、第 7 条（保密）、第 8 条（知识产权）、第 9 条（保证）和第 14 条（其他规定）。
14.3
完整协议。 本订阅协议（包括服务水平附表）以及相关的数据处理附录（DPA）构成 SCW 与客户之间的完整协议。它取代了双方之前或同期就本协议标的事项所进行的任何沟通及达成的任何协议，且除非经双方书面签署，否则不得进行修订或更新。若本订阅协议的条款与后续书面协议发生冲突，应以本订阅协议为准。
14.4
弃权。 对本订阅协议任何违约行为的弃权，不应视为对任何其他违约行为的弃权；除非由弃权方授权代表书面签署，否则任何弃权均不生效。
14.5
可分割性。 若法院裁定本订阅协议的任何条款非法、无效或不可执行，其余条款仍将完全有效，且双方将对本订阅协议进行修订，以在最大程度上实现被删除条款的意图。
15. 数据处理附录
15.1
在适用且经双方同意的情况下，DPA 条款请见此处。本订阅协议可在以下网址查阅：https://www.securecodewarrior.com/trust/data-processing-addendum
我们的安全与隐私方针
请访问我们的信任中心，深入了解我们如何通过安全与隐私实践，保护我们及客户的信息资产免受滥用、非法使用或泄露。