微信支付安全醫(yī)生服務(wù)協(xié)議

特別提示：

本協(xié)議由財(cái)付通支付科技有限公司（下稱“財(cái)付通”）和商戶（以下亦簡稱“你”）簽訂，具有合同法律效力。在使用微信支付安全醫(yī)生服務(wù)前，你應(yīng)當(dāng)認(rèn)真閱讀并遵守本協(xié)議和 《微信支付商戶平臺使用協(xié)議》 。 《微信支付商戶平臺使用協(xié)議》 是本協(xié)議不可分割的一部分，具有同等法律效力，與本協(xié)議相沖突的，以本協(xié)議為準(zhǔn)。

請你務(wù)必審慎閱讀并充分理解各條款內(nèi)容，特別是免除或者限制責(zé)任的條款、爭議解決和法律適用條款。免除或者限制責(zé)任的條款可能以加粗字體顯示，你應(yīng)重點(diǎn)閱讀。除非你已閱讀并接受本協(xié)議所有條款，否則你無權(quán)使用微信支付安全醫(yī)生服務(wù)。商戶使用微信支付安全醫(yī)生服務(wù)即視為商戶已閱讀并同意本協(xié)議的約束。如你對本協(xié)議有任何疑問的，應(yīng)向客服咨詢。

為維護(hù)網(wǎng)絡(luò)安全，促進(jìn)商戶的良性發(fā)展，保障商戶資金安全，提升商戶安全意識和能力，財(cái)付通為商戶提供微信支付安全醫(yī)生服務(wù)。雙方基于平等自愿、協(xié)商一致達(dá)成本協(xié)議。

一、定義

1.1 微信支付安全醫(yī)生服務(wù)：指財(cái)付通提供的，用于幫助檢測、掃描和發(fā)現(xiàn)商戶網(wǎng)站、App或服務(wù)器的漏洞并給出漏洞修復(fù)建議的服務(wù)。（下稱“本服務(wù)”）

1.2 商戶：指同意《微信支付安全醫(yī)生服務(wù)協(xié)議》、使用微信支付安全醫(yī)生服務(wù)的微信支付商戶。

1.3 商戶信息系統(tǒng)：指商戶所提供的可證實(shí)為商戶所屬的、商戶可控的、并且和微信支付發(fā)生直接或間接關(guān)系的相關(guān)信息系統(tǒng)資產(chǎn)，包括但不限于操作系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)。

二、服務(wù)使用

2.1 商戶登錄微信支付商戶平臺網(wǎng)站后，經(jīng)由申請，財(cái)付通將為商戶開通本服務(wù)。

2.2 商戶開通本服務(wù)后，即視為商戶授權(quán)并同意安全醫(yī)生為商戶所指定的系統(tǒng)提供周期性安全風(fēng)險檢查，直至商戶手動關(guān)閉安全醫(yī)生服務(wù)或商戶與微信支付的合作關(guān)系終止。

2.3 本服務(wù)通過檢測發(fā)現(xiàn)商戶信息系統(tǒng)存在安全風(fēng)險，將通過商家助手、商戶平臺、安全醫(yī)生頁面等形式通知商戶。

三、服務(wù)內(nèi)容

安全醫(yī)生服務(wù)為商戶信息系統(tǒng)進(jìn)行周期性內(nèi)外部全方位安全檢測，發(fā)現(xiàn)所暴露的安全風(fēng)險，給出修復(fù)建議，指引推進(jìn)商戶進(jìn)行安全修復(fù)，包括：

3.1 風(fēng)險監(jiān)測服務(wù)：指本服務(wù)從互聯(lián)網(wǎng)角度對商戶系統(tǒng)進(jìn)行周期性安全風(fēng)險探測（此探測不造成破壞性影響，只驗(yàn)證安全風(fēng)險的存在與否），其中方法包含但不僅限于開放服務(wù)遍歷，遠(yuǎn)程服務(wù)識別，錯誤的配置檢測、安全漏洞檢測、弱口令檢測、互聯(lián)網(wǎng)暴露資產(chǎn)搜索分析等直接或間接交互式的風(fēng)險檢測。

3.2 基線檢查服務(wù)：從商戶信息系統(tǒng)內(nèi)部（包括但不限于嚴(yán)重漏洞、高風(fēng)險漏洞、異常操作行為、木馬病毒檢查、異常服務(wù)檢查、配置錯誤檢查、弱口令檢查等）進(jìn)行自動化風(fēng)險檢查。

3.3 安全修復(fù)方案服務(wù)：針對檢測結(jié)果所包含的相關(guān)風(fēng)險為商戶出具相對應(yīng)的安全解決方案，相關(guān)方案會在安全檢測結(jié)束后一周內(nèi)發(fā)送給對應(yīng)商戶。

3.4 滲透測試服務(wù)：是指商戶授權(quán)白帽子對系統(tǒng)進(jìn)行更為深入而全面的安全測試，滲透測試服務(wù)需由商戶另行申請并簽署相關(guān)協(xié)議，相關(guān)費(fèi)用以協(xié)議約定為準(zhǔn)。

3.5 其他安全服務(wù)：安全醫(yī)生會以商戶信息系統(tǒng)安全為根本，從多方面輔助商戶提升安全意識和能力，如不定期發(fā)布安全意識教育類資料、組織安全培訓(xùn)或活動、普遍存在的商戶安全問題的預(yù)警、影響面大的安全漏洞和修復(fù)方案資料推送等，具體以實(shí)際提供的為準(zhǔn)。

四、服務(wù)保障

4.1 財(cái)付通愿同商戶合作解決安全問題，并承諾不斷提升服務(wù)質(zhì)量及服務(wù)水平。如果出現(xiàn)任何情況，商戶可撥打官網(wǎng)客服電話向財(cái)付通報(bào)障，獲得技術(shù)支持。

五、商戶權(quán)利及義務(wù)

5.1 商戶在使用本服務(wù)時，應(yīng)遵守相關(guān)的法律法規(guī)和規(guī)章制度、產(chǎn)品使用規(guī)則，以及本協(xié)議及相關(guān)協(xié)議。

5.2 商戶在使用本服務(wù)時，應(yīng)按國家有關(guān)法規(guī)和規(guī)定，及時完成相關(guān)行政手續(xù)，包括但不限于網(wǎng)站備案等，財(cái)付通沒有義務(wù)審查商戶是否具有審批或許可，但在財(cái)付通要求時，商戶應(yīng)能出示該審批或許可。商戶違反本條款之有關(guān)規(guī)定的，財(cái)付通有權(quán)采取任何措施予以制止，包括但不限于暫停或終止向商戶提供本服務(wù)，由此引起的后果由商戶自行承擔(dān)，給財(cái)付通造成損失的（包括但不限于工業(yè)和信息化部等有關(guān)部門的行政處罰等），商戶應(yīng)當(dāng)承擔(dān)賠償責(zé)任。

5.3 商戶應(yīng)了解本服務(wù)無法保證其所提供的服務(wù)毫無瑕疵，但財(cái)付通承諾不斷提升服務(wù)質(zhì)量及服務(wù)水平。商戶理解并同意：即使財(cái)付通提供的本服務(wù)存在瑕疵，但上述瑕疵是當(dāng)時行業(yè)技術(shù)水平所無法避免的，其將不被視為財(cái)付通違約。商戶同意和財(cái)付通一同合作解決上述瑕疵問題。

六、財(cái)付通權(quán)利及義務(wù)

6.1 財(cái)付通負(fù)責(zé)本服務(wù)開通和本服務(wù)網(wǎng)絡(luò)環(huán)境維護(hù)以及相關(guān)的技術(shù)支持響應(yīng)。

6.2 財(cái)付通保留隨時修改、取消、增加本服務(wù)一項(xiàng)或多項(xiàng)功能的權(quán)利，且財(cái)付通不排除日后對該服務(wù)全部或部分功能收取費(fèi)用的可能。屆時財(cái)付通將提前30個自然日通過在網(wǎng)站內(nèi)合適版面發(fā)布公告或發(fā)送站內(nèi)通知等方式公布收費(fèi)政策及規(guī)范；如商戶仍使用安全醫(yī)生服務(wù)相應(yīng)功能的，應(yīng)按屆時有效的收費(fèi)政策及規(guī)范付費(fèi)并應(yīng)遵守屆時財(cái)付通公布的有效的服務(wù)協(xié)議。

6.3 如商戶使用本服務(wù)，則視為商戶授權(quán)財(cái)付通通過網(wǎng)絡(luò)技術(shù)手段對商戶營運(yùn)的網(wǎng)站、App或服務(wù)器進(jìn)行全方位系統(tǒng)掃描和測試。本服務(wù)僅會用來檢測商戶信息系統(tǒng)的安全風(fēng)險，不會用于其他任何用途。

6.4 財(cái)付通承諾在提供安全醫(yī)生服務(wù)過程中未使用DDOS攻擊手段，不含有使用破壞性、駐留性的木馬、病毒、后門程序?qū)ι虘粜畔⑾到y(tǒng)進(jìn)行測試的行為。

6.5 為避免給商戶業(yè)務(wù)連續(xù)性造成影響，財(cái)付通將進(jìn)行低頻安全檢測。由于不同操作系統(tǒng)及其他應(yīng)用產(chǎn)品技術(shù)的復(fù)雜性，雙方在測試中如檢測到系統(tǒng)出現(xiàn)異常情況，雙方應(yīng)立即停止測試，雙方共同合作解決，不應(yīng)視為財(cái)付通違約。

七、免責(zé)與責(zé)任限制

7.1 商戶理解并同意，商戶信息系統(tǒng)的安全責(zé)任由商戶承擔(dān)全部責(zé)任，商戶使用本服務(wù)不意味著財(cái)付通對商戶信息系統(tǒng)的安全性提供任何保障或承諾。如商戶自身信息系統(tǒng)出現(xiàn)安全風(fēng)險，導(dǎo)致資金損失的，應(yīng)由商戶自行承擔(dān)。

7.2 財(cái)付通對安全醫(yī)生提供的安全風(fēng)險事件、安全檢測信息、安全修復(fù)方案等信息的有效性、準(zhǔn)確性、及時性、真實(shí)性、完整性、穩(wěn)定性均不作承諾和保證，亦不保證本服務(wù)能夠滿足商戶的需求；本服務(wù)向商戶所提供的安全風(fēng)險信息和安全修復(fù)方案僅作為商戶評估安全風(fēng)險和作出安全決策的參考，商戶基于本服務(wù)所做出的任何行為和結(jié)果均由商戶自行承擔(dān)責(zé)任。

八、其他

本協(xié)議未約定之事宜，以 《微信支付商戶平臺使用協(xié)議》 為準(zhǔn)。

財(cái)付通支付科技有限公司