本用户协议（以下称为“本协议”）是中国银联股份有限公司（以下简称“我们”或“中国银联”）与登录、使用中国银联安全应急响应中心（Unionpay Security Response Center，以下简称“USRC”)的用户（以下称为“您“）签订的具有法律约束力的文件。

      在成为USRC用户前，请您务必仔细阅读并理解本协议。如对本协议内容有任何疑问，您可向我们进行咨询。如果您不同意本协议或其中任何内容，您应立即停止使用USRC网站（网址：https://security.unionpay.com，以下简称“本网站”）。如果您选择“同意”并继续使用、登录、浏览本网站，您的使用行为将被视为对本协议全部内容的认可。

一、陈述与保证

1.1在您完成注册程序或进行其他允许的操作时，您确认您是具备完全民事权利能力和完全民事行为能力的自然人、法人或其他组织。

1.2 您承诺在使用本网站时遵守中国法律、法规、规章及其他政府规范性文件的规定，不得利用本网站从事任何违法违规以及违反公共秩序和社会公德的行为。如有违反而造成任何法律后果，您将独立承担一切法律责任。

1.3 您承诺遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规相关规定，避免在帮助我们提高安全水平进行安全检测时因为自身操作行为过失或不规范引发不必要的法律风险。

1.4 您承诺遵守《计算机信息网络国际联网安全保护管理办法》中相关规定，不得为任何非法目的使用技术手段、漏洞及其相关信息从事违法行为。

1.5您保证在使用本网站时不会利用漏洞或其他技术手段破坏、扰乱中国银联的网站、影响中国银联产品和服务的正常运行，不得侵害中国银联的用户隐私和数据安全，并且不得为他人从事上述危害活动提供技术支持或帮助等。

1.6 您保证您向我们提交的漏洞信息是合法、真实、完整的。

1.7您保证您研究漏洞的方法、方式、工具及手段合法有效，不侵犯任何第三方的合法权益。

二、双方权利义务

2.1 在您同意并遵守USRC公告发布的《中国银联安全应急响应中心漏洞处理流程和评级标准》情况下，我们授权您或通过第三方授权您在“保障银联网络安全、稳定运行，维护银联网络数据的完整性、保密性和可用性”的前提下，以测试和评估系统安全性为目的开展安全漏洞挖掘工作。

2.2您应妥善保管用于登录本网站的用户名、登录密码或验证码等并严格保密。您理解并同意，登录后的一切行为均代表您本人意愿，并由您本人承担相应的法律后果。

2.3 您理解并同意：我们会要求您完成账户的实名认证，同时可能要求您提供更多的身份资料和信息，做进一步的身份认证或资格验证。

2.4 您理解并同意：我们在向您发放相关奖励，在您将相关奖励进行礼品、现金等兑换或其他必要情况下，我们有权要求您提供包括但不限于如下个人信息资料：姓名、证件号码、银行卡号、移动电话、联系地址。如果您不提供相关信息，可能无法进行礼品、现金兑换，或者无法获得USRC全部服务。

2.5 您应当准确填写并及时更新您的联系信息（例如：电子邮件地址、手机号、QQ或微信、联系地址等），以便我们与您进行有效联系。注册即表明您已同意手机号可用于接收银联的短信服务。如通过这些联系方式无法与您取得联系，导致给您造成任何损失或后果的，由您自行承担。

2.6我们有权对您提交的漏洞信息和个人信息进行调查与核实，并在调查处理完毕后向您的帐号发送相关处理结果。但我们的调查和审核并不减轻您对您提交信息的合法性、真实性、完整性的保证责任。如我们对您提供信息的合法性、真实性、完整性存在任何疑问，我们有权发出通知要求您做出解释并予以改正，我们亦有权不通知您而直接采取终止提供本服务、冻结您的帐号等措施。

2.7 在您违反法律法规规定或违反本协议条款的情况下，我们有权根据情况中止、终止或注销您在USRC登录的权利，或扣除本应发放给您的部分甚至全部积分与金币奖励；如因您上述行为给我们造成损失或给中国银联品牌声誉造成侵害的，我们有权要求您赔偿我们的损失并追究您的法律责任。

2.8您理解并同意：我们可根据情况对本协议的内容进行变更，并通过网页公告、电子邮件或手机短信等方式向您发出通知,上述通知发送之日视为送达。若您不同意修改后的协议，您应立即停止使用、登录、浏览USRC网站。若您在本协议内容变更后继续登录并使用USRC网站的，表示您已充分阅读、理解并接受修改后的内容，也将遵循修改后的条款内容。

三、用户信息

3.1您应确保在使用本服务过程中提供的个人信息资料是真实、合法、完整、有效的，因您未提供真实、合法、完整、有效的个人信息资料导致在本服务中产生的任何不利于您的后果均由您自行承担。

3.2我们会采取必要、合理的措施保护您的个人信息，不会对外公开或向任何第三方提供您的个人信息。但您理解并同意：我们有权按照国家司法、行政、安全等机关的要求对您的个人信息等在法律法规允许的范围内进行使用和披露。

3.3您理解并同意：为改善、优化相应服务，我们可能会对您在本服务中的相关操作信息等进行使用，也可能通过本服务或本服务中的第三方提供的服务向您本人或其他用户展示您的相关信息。我们也可能会基于安全因素，收集、使用您在USRC平台上的相关操作行为等信息。

3.4您理解并同意：如本协议或本服务因为任何原因终止的，对于您的账号中的全部数据或您因使用本服务而存储在中国银联服务器中的数据等任何信息，中国银联可将该等信息保留或删除，包括服务终止前您尚未完成的任何数据，您同意不追究中国银联的任何责任抑不向中国银联主张任何权利。

四、知识产权

4.1除第三方提供的产品或服务外，本网站上所有内容，包括但不限于图片、资讯、架构、页面设计等相关知识产权（包括但不限于商标权、专利权、著作权、商业秘密等）归中国银联所有。未经中国银联事先书面同意，您不得擅自使用或授权他人使用该等知识产权。

4.2您理解并同意：您在 USRC 平台提交的漏洞报告等的所有权及全部知识产权归中国银联所有。未经中国银联书面许可，您不得自行使用、向任何第三方披露或允许第三方使用上述漏洞报告。如您违反本条规定，我们有权追回向您发放的所有奖励并追究您的法律责任。

五、保密

5.1 您理解并同意：您应将在安全漏洞挖掘过程中了解、获取的包括但不限于交易信息、用户信息及漏洞信息等中国银联的商业信息或技术信息作为保密信息予以保密，不得以任何方式复制、保留并通过本协议所述流程以外的其他方式对外提供、传播。如您违反本条规定，我们有权追回向您发放的所有奖励，并追究您的法律责任。

六、免责

6.1 您理解并同意：为了向您提供更完善的服务，中国银联有权定期或不定期地对USRC平台或相关设备进行检修、维护、升级等，此类情况可能会造成相关服务在合理时间内中断或暂停，若因此给您造成损失的，您同意放弃追究中国银联的责任。

6.2 您理解并同意：如本协议或本服务因为任何原因终止的，对于您的帐号中的全部数据或信息，中国银联可选择将相关数据信息保留或删除，包括服务终止前您尚未完成的任何数据，您同意不追究中国银联的任何责任，亦不向中国银联主张任何权利。

6.3 您理解并同意：USRC运营过程中，可能会遇到不可抗力等风险因素，使USRC服务发生中断。不可抗力是指不能预见、不能克服并不能避免且对一方或双方造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行和风暴等以及社会事件如战争、动乱、政府行为等。出现上述情况时，中国银联将努力在第一时间与相关单位配合，及时进行修复，若由此给您造成损失的，您同意放弃追究中国银联的责任。

6.4 您理解并同意：在法律允许的情况下，我们对于与本协议条款有关或由本协议条款引起的任何间接的、惩罚性的损失，不论是如何产生的，也不论是由对本协议条款的违约、还是由侵权造成的，均不负有任何责任，即使您事先已被告知该等损失的可能性。

6.5您因开展安全漏洞挖掘工作而与其他用户或任何第三方产生纠纷的，由您自行处理并承担所有责任。

6.6您应对安全漏洞挖掘工作中接触到的内容自行加以判断，并承担因相关行为引发的所有风险，包括但不限于对内容的机密性、完整性、可用性等变化而产生的风险。我们无法且不会对您因前述风险而导致的任何损失或损害承担责任。

6.7您理解并同意：银联有权自主决定经营策略,有权在无需通知您的情况下随时对USRC网站内容进行变更、修改，以及中断、中止或终止USRC的运行。若因此给您造成损失的，您同意放弃追究中国银联的责任。

七、违约责任

7.1 您违反本协议任何约定均构成违约，您应承担相应的法律责任。因您的违约行为给中国银联或其他第三方造成损失的，您应当赔偿相应损失。

八、法律适用与争议解决

8.1 本协议条款之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。

8.2 若您和我们之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交到上海市浦东新区人民法院诉讼解决。