本协议是Secure Code Warrior 合作伙伴订单中列出的实体 (SCW) 与客户之间就访问和使用 SCWLearning Platform 的权利及其他事项签订的软件即服务订购协议（订购协议），日期为最后一方签署之日。
SCW和客户在下文中应被定义为 "一方"，并统称为 "双方"。
下列词语具有下文规定的含义：
关联公司 指任何一方全资拥有或拥有控股权的公司，包括该术语通常适用的子公司和《2001 年公司法》（澳大利亚联邦）中定义的相关法人团体
适用的数据保护立法指分别适用于客户和SCW活动的任何数据保护或隐私立法，包括在适用的情况下，《2016年欧洲通用数据保护条例》(GDPR)、英国《2018年数据保护法》、澳大利亚《1988年隐私法》(Cth)，以及任何其他适用的立法
机密信息指任何由披露方保密、以书面或口头形式传达、标明为专有、机密或以其他方式标识的信息，及/或任何因其形式、性质、内容或传输方式而被合理接收者视为机密或专有的信息，包括但不限于各方、员工、商业计划、运营方法、SCW产品，包括SCWLearning Platform 。机密信息还包括但不限于
(a) 某些保密和/或专有的财务、销售和分销、营销、研发、组织、技术和其他商业信息、政策或惯例、相关信息；以及
(b) 一方披露的与实际或潜在最终用户、供应商或与披露方有保密关系的第三方有关的任何信息
同意指符合适用的数据保护立法对同意的要求的同意、许可、协议或批准。
控制者的含义是由条例（欧盟）2016/679定义的，具有条例中规定的义务
客户是指在执行本订阅协议时获得订阅的一方，以及（如果适用）终端用户。
客户资料指所有信息，包括客户提供给SCW的任何个人信息，使SCW能够为客户及其终端用户提供访问和使用SCW的服务。Learning Platform
缺陷指对SCWLearning Platform 的外观、操作或功能有重大不利影响的缺陷、错误或漏洞，但不包括由客户的行为或不行为、互联网或互联网部分的任何故障或其他旨在或用于禁用、删除、改变或损害SCW的机制所引起或产生的任何缺陷、错误或漏洞。Learning Platform
设备指单一的个人电脑、工作站、移动电话、平板电脑或其他电子装置。
结束日期是指认购订单表第2项中规定的日期
最终用户指由客户或客户集团（如适用）雇用和/或以其他方式授权，并由客户提供订阅以访问和使用SCWLearning Platform 的个人或个人，不包括由SCW的竞争对手雇用或与之签约的任何个人或个人。
不可抗力指任何不在各方控制范围内的、阻止或延迟SCW提供服务和SCW材料（或其中任何一项）的情况，包括任何公用事业服务或运输或电信网络的故障，任何非SCW提供的软件或数据的任何错误、缺陷、误差、故障或不足，任何天灾、战争、暴乱、内乱、恶意破坏、遵守任何法律或政府命令、规则、条例或指示、事故、场所、机器或设备故障、火灾、洪水或风暴。
无力偿债事件 指就任何一方而言，(1)一方无法支付其到期的债务；(2)一方或其各自事业或资产的任何部分被任命为接管人或管理人；(3)提出(或下令)对一方进行清算的决议，并期望为善意的重建目的提出这种命令。(4)有管辖权的法院为此发出命令；(5)它成为行政管理命令的对象；(6)它与债权人达成任何安排计划，或在任何司法管辖区启动与上述任何情况类似的程序，或如果它停止或威胁停止开展业务 知识产权指世界上任何地方的所有知识产权，无论是注册的还是未注册的，包括专利、任何发明的权利、版权和相关权利、精神权利、计算机软件的权利、商标、服务标志、商号、域名、任何商誉的权利以及对假冒或不公平竞争的起诉权、注册设计。设计方面的其他权利，这些权利的任何应用或应用权，包括代码、序列、衍生作品、版权、数据库权利、商业秘密、技术诀窍、商业名称、商号、商标、服务标记、专利、小专利、实用新型、设计权、组织、结构、界面、任何文件（包括SCW材料）、数据和其他相关权利
个人数据具有根据(欧盟)2016/679号条例和95/46/EC号指令赋予它的含义，并包括1988年《隐私法》(Cth)中规定的个人信息的定义。
处理器具有(欧盟)2016/679号条例所定义的含义，具有该条例所规定的义务
SCW 指Secure Code Warrior 有限公司，及其相关/附属实体。
SCWLearning Platform指由SCW Limited开发和拥有的计算机软件，作为一项服务通过互联网提供给客户，包括根据本订阅协议的条款和条件，对SCW Learning Platform 的文件、更新、补充、修改、增加和/或改编，以实现或包括某些特征和/或功能
SCW材料指客户在SCW中可能获得的任何电子或书面辅助工具、手册、用户说明、技术文献、培训材料、演示材料、规格和所有其他相关材料。Learning Platform
服务级别协议 指位于https://www.securecodewarrior.com/trust/service-level-agreement的服务级别时间表
开始日期指认购订单表第2项中规定的日期。
认购指根据本订阅协议，对访问和使用SCWLearning Platform 的权利的订阅。
订阅费指客户为访问和使用SCWLearning Platform 而向SCW支付的费用，其金额载于订购单的第3项。
订购单 指《认购订购单》或《合作伙伴订购单》。
认购期限 指认购订单表第2项中规定的期限。
子处理器指由 SCW 选定的第三方处理器，用于 SCW 所需的特定处理过程Learning Platform
2.1.
SCWLearning Platform 提供一套集成的安全代码培训和工具，将重点从反应转向预防。SCW 的Learning Platform 包括实践培训、团队tournaments 、实时辅导插件、适合各种技能水平的自定进度学习和在线评估。
2.2.
SCWLearning Platform 通过为客户建立的账户提供。客户访问和使用 SCWLearning Platform 的权利仅基于本订购协议的条款。
3.1.
本认购协议的初始期限载于认购订购单第 2 项（初始期限）。
3.2
订阅协议终止或到期后，客户将无法访问和使用 SCWLearning Platform ，客户或最终用户也无法访问或使用 SCWLearning Platform 及其中的适用数据或服务。
4.1.
客户（包括其最终用户）被授予有限的、不可转让的、非独家的订购权，可在订购期内通过任何标准网络浏览器在设备上访问和使用 SCW Learning Platform 。
4.2.
客户或任何最终用户均不得对南华早报Learning Platform 或其任何部分进行加框、复制或以其他方式重新发布、重新销售或重新分发。
4.3.
客户同意并将促使其最终用户仅为内部业务用途访问和使用 SCWLearning Platform 。
4.4.
客户不得，并将促使其最终用户不得：
(a) 以任何導致或可能導致SCWLearning Platform 受損或SCWLearning Platform 或SCWLearning Platform 上任何區域或服務的可用性或可訪問性受損的方式訪問或使用SCWLearning Platform ；
(b) 以任何非法、违法、欺诈或有害的方式访问或使用SCWLearning Platform ，或与任何非法、违法、欺诈、不道德、不适当或有害的活动相关联，包括但不限于利用或获取技能进行非法或恶意攻击；
(c) 允許其最終用戶或任何第三方嘗試以任何形式或媒體或以任何方式複製、修改、複製、創建衍生作品、鏡像、重新發佈、反向編譯、反向組譯、反向工程、下載、傳送或分發南華早報Learning Platform 的全部或任何部分，包括但不限於目標代碼和源代碼；
(d) 向任何第三方出租、租赁、分发、出售、分许可、转让或提供访问或使用南华早报Learning Platform ；或
(e) 未经SCW事先书面批准，访问或使用SCWLearning Platform 用于任何商业目的或任何公开展示，无论商业或非商业目的。
4.5.
客户承认并同意，订购的产品是为指定的最终用户提供的，不能由一个以上的最终用户共享或使用，只能在Secure Code Warrior 明确同意的情况下重新分配给新的最终用户，以替代已离开客户业务的前最终用户。
4.6.
客户有权在订购期内添加额外的最终用户，之后客户将收到按比例计算至相关订购期（或续订期，视情况而定）结束的额外最终用户的发票。
4.7.
如果客戶超出最終用戶數目（且未通過上文第4.6條概述的程序），SCW保留就每個額外的最終用戶向客戶收費的權利。如上文第4.6條所述，客戶將收到按相關訂購期限（或續訂期限，視情況而定）結束時按比例計算的額外最終用戶數量的發票。
5.1.
南华早报不对南华早报Learning Platform 是否适合客户作出任何陈述、认可、担保或保证。
5.2.
南华早报将维护南华早报Learning Platform ，并按照服务级别表中规定的条款提供所有支持服务。
6.1.
订购费（包括付款条件）和最终用户数量在适用的订购单中列出。客户还可在遵守上述第 4 条规定的前提下增加最终用户。
7.1.
双方均承认并同意，认购协议（包括导致其执行的条款和谈判）在双方之间建立了保密关系，双方之间披露的所有信息均为机密信息。各方同意以保护自身机密信息的同等程度和方式保护向其披露的机密信息。各方还同意约束各自的雇员、代理和分包商遵守本协议的保密及其他条款和条件，并对其遵守情况负责。在任何情况下，双方的做法和/或政策都不得低于合理和应有的谨慎水平，其中包括每一方都将复制、获取、披露和使用限制在为履行本协议中的服务而有必要了解的人员范围内，并且这些人员应了解并同意遵守本协议中的保密义务条款。
7.2.
客户可接收特定用户的信息，并可导出和使用这些信息，以监控最终用户的使用情况、结果和最终用户个人表现方面的表现，以及作为客户适用和所需的内部使用的一部分，包括但不限于报告、活动和检查。
8.1
南华拥有并保留南华Learning Platform 的所有权利、所有权、利益和所有权，包括但不限于南华Learning Platform 、南华材料和学习材料的所有知识产权。因此，客户确认并同意，本订购协议及其对 SCWLearning Platform 的访问和使用并未将 SCWLearning Platform 的所有权转让给客户或其任何最终用户。
8.2.
客户承认并同意，SCW 拥有免版税、全球性、可转让、不可撤销、永久的许可，以使用或将客户（包括用户）提供的与 SCWLearning Platform 操作有关的任何建议、改进请求、推荐或其他反馈纳入 SCWLearning Platform 。
9.1.
双方同意在订购期内根据适用法律和法规的要求投保适当的保险，其中包括雇主责任险、公众/产品责任险、职业赔偿险和网络保险。
10.1
各方声明并保证：
(a) 已获正式授权签订认购协议；
(b) 将以应有的谨慎、技能和专业精神履行各自在认购协议项下的义务；
(c) 除认购协议中规定的情况外，不会以雇员或任何其他关联关系自居
10.2.
客户确认并同意：
(a) 除本認購協議所述外，SCW並無就SCWLearning Platform 作出任何聲明；
(b) SCW是依賴其本身或其顧問的技術及判斷訂立本認購協議；及
(c) SCWLearning Platform （包括所有 SCW 材料）是向 SCW 客户提供的标准服务和材料，并非为满足客户或任何附属公司的要求而开发；客户及附属公司有责任检查服务的特点、设施和功能是否符合其要求。
11.1.
在下文第 12.2(b)條所述的情況下，以及在發出合理通知的情況下，SCW 保留暫停客戶存取及使用 SCWLearning Platform 的權利：
(a) SCW尚未收到客户访问和使用SCWLearning Platform
的付款 (b) SCW已经或有合理理由怀疑可能存在违反安全（包括引入任何恶意代码）、违反本订购协议或任何非法或违法使用服务和SCW材料（或其中任何一项；
(c) SCW知道或有合理理由懷疑任何客戶資料侵犯任何第三方的知識產權或其他權利，或以任何方式屬違法，或可能導致任何第三方對SCW或任何其他人士提出或威脅提出法律訴訟；
(d) 客戶或任何聯屬公司導致，或SCW有合理理由懷疑客戶、其最終用戶、其他僱員（包括其任何聯屬公司的僱員）導致任何技術或安全問題，影響服務或SCW或任何SCW聯屬公司的其他客戶；
(e) 客戶未有按照協定的付款條款支付訂閱費；及/或
(f) 在下文第12.3條所述的情況下。3.
12.1.
只有在客户提供上文第 3.2 条所述通知的情况下，订购协议才会在终止日期终止。
12.2.
在下列情况下，任何一方均可向另一方发出书面通知，终止认购协议和任何适用的认购订单，并立即生效：
(a) 另一方犯下无法补救的重大违约行为；
(b) 另一方未能在收到另一方书面通知后 10 个工作日内对违约行为作出补救，但在每次 声称违约的情况下，必须满足以下条件(i) 非违约方以书面形式通知违约方该违约行为；且 (ii) 违约方未能在收到该通知后十 (10) 个工作日内（或双方共同商定的其他期限内）纠正该违约行为；
(c) 任何一方发生破产事件；或
(d) 任何执法机构或法院要求或请求 SCW 这样做。
12.3.
如客户造成的技术和或安全问题直接影响（或可能影响）(a) SCW或其任何客户的业务运营；(b) SCWLearning Platform 的完整性，SCW可随时终止订购协议。为明确起见，SCW将为客户提供14天的时间，以回应或解决Secure Code Warrior ，但该决定将由Secure Code Warrior 。
13.1.
SCW同意對客戶（包括聯營公司及授權用戶）（各稱「受彌償方」）向任何受彌償方提出或由任何受彌償方蒙受的任何第三方索償作出彌償、抗辯及／或按其選擇和解，指稱任何SCW材料或受彌償方存取及使用SCWLearning Platform 侵犯相關地區的任何有效專利、版權、商標、商業秘密或其他知識產權。SCW可選擇：(i)為客戶取得繼續存取及使用SCW產品的權利；(ii)維修、修改或更換SCW產品，使其不再侵權；在(i)或(ii)均不可行的情況下；(iii)按比例退還為SCW產品支付的費用，而該等費用是根據SCW獲悉第三方索償當日起適用的SCW產品的剩餘期限計算。
13.2.
本赔偿须遵守以下条件：(i) 受补偿方及时通知任何侵权索赔并协助辩护，(ii) 补偿方拥有控制任何此类索赔的辩护或和解的唯一权利，前提是和解不要求另一方付款或承认责任，以及 (iii) 受补偿方未采取任何行动或未采取任何行动阻碍补偿方合理指示的辩护或和解过程。
13.3.
就本彌償而言，客戶（包括其附屬公司及其各自的僱員、承包商及最終用戶）有責任遵守本訂購協議。在不损害SCW就任何违反本订购协议的行为对客户的任何关联公司采取行动的权利的情况下，客户将对SCW因其未能遵守本订购协议第4、7和8条而产生的或与之相关的所有损失、成本、责任和/或损害（包括法律费用）负责，并向SCW作出赔偿。
14.1.
除上文第13條規定外，在任何情況下，SCW對客戶的最高責任將不會超過在任何12個月期間為進入及使用SCWLearning Platform 而已向SCW支付或應付的訂閱費。
14.2.
尽管有上述规定，对于任何附带的、间接的、惩罚性的、惩戒性的、特殊的、后果性的或不可预见的损失、损害或费用、利润损失、业务损失、机会损失、数据丢失或损坏，无论如何产生，任何一方均不对另一方承担责任，无论是合同责任还是侵权责任，或其他责任，即使已被告知可能发生此类损失或损害。
14.3.
全部责任。第 13 节和第 14 节中的规定是客户对任何侵权和/或盗用索赔的唯一补救办法。
15.1.
本订阅协议以及因根据本订阅协议条款访问和使用 SCWLearning Platform 而产生的或与之相关的任何争议，将由以下法律的非专属管辖权管辖和解释：
(a) 纽约州，SCW 实体为Secure Code Warrior Inc；
(b) 英格兰和威尔士，SCW 实体为Secure Code Warrior Limited；以及
(c) 新南威尔士州，SCW 实体为Secure Code Warrior Pty Ltd。
16.1.
本订阅协议以及客户访问和使用 SCWLearning Platform 的权利并未在客户和 SCW 之间建立任何合伙、合资、雇佣、特许或代理关系。
16.2.
未经对方事先明确同意，任何一方均不得在其网站和市场营销或其他资料上使用和/或显示对方的名称和徽标。为免生疑问，SCW获准在其网站上包含客户的徽标，但客户有权随时撤销。
16.3.
转让。未经另一方事先书面同意，任何一方不得转让认购协议或其在认购协议下的权利和义务，且另一方不得无理拒绝或延迟同意。尽管有上述规定，任何一方均无权拒绝或延迟同意由其各自公司结构或在其各自公司结构之间进行的任何全部或部分转让。
16.4.
存活。在当地法律允许的情况下，本认购协议中根据其条款需要在本认购协议终止或到期后履行的部分将继续有效。这些条款包括第 1 节（定义）、第 7 节（保密）、第 8 节（知识产权）、第 10 节（保证）、第 13 节（赔偿）和第 16 节（其他）。
16.5.
完整协议。本订购协议（包括服务等级表）、合作伙伴订购单以及（如相关）任何数据处理协议构成 SCW 与客户之间的完整协议。它取代任何先前或同期的通信，以及双方之间关于其主题事项的任何先前协议，除非双方签署书面协议，否则不得修改或更新。如本訂購協議的條款與其後的書面協議有衝突，應以本訂購協議為準。
16.6.
放弃。对任何违反本认购协议行为的放弃均不构成对任何其他违约行为的放弃，除非放弃方的授权代表以书面形式签字，否则放弃无效。
16.7.
可分割性。如果法院认定本认购协议的任何条款不合法、无效或不可执行，则其余条款仍将完全有效，双方将修订本认购协议，以最大限度地落实被删除的部分。
以下签名（如需要）确认双方同意上述认购协议的条款和条件。任何相关订购单或类似表格中的任何不同条款，即使双方在本协议日期之后签署，也不具有任何效力。
经授权签字人签字后，各方同意订阅协议的条款构成双方之间具有法律约束力和可强制执行的协议：
1.1.
本附表描述了 SCW 根据本订购协议向客户提供服务的范围和功能。它还规定了双方在提供服务时的某些义务。
1.2. 每项服务在规定的情况下，都有一个相关的服务水平。
2.1.
SCW 应为客户提供包含以下生产环境服务的在线安全培训服务：
(a) 在线访问。在服务时间内对服务的在线访问，不包括本表中定义的预定停机时间，或双方另有书面约定。
(b) 服务时间内的维护和支持服务。
(c) 按照第5节的规定进行数据备份。
(d) 应用管理：(1) 应用升级，(2) 提供
应用维护更新
2.2.
在整个服务期限内，SCW 应监控和管理用于在服务时间内提供服务的所有组件。
2.3.
SCW 应确保对服务进行适当的容量规划，以确保始终有足够的容量按服务级别提供服务。这要求客户告知 SCW 服务使用的任何预期重大变化。
3.1.
释放策略
(a) SCW将定期通知客户有关本服务新版本的时间和内容。客户可以就任何计划的或要求的新功能向SCW提供建议和意见。SCW应自行决定是否将客户的建议作为服务的一部分纳入后续版本中。
维护和支持服务。
(b) 除非与客户商定了产品改进的费用，否则对服务的这种新发布应不向客户收取费用。
(c) SCW应将任何此类变更记录在发行说明中，并尽快提供给客户，但不得晚于任何新版本发布的日期。
3.2.
支持服务与责任
(a) 最高妇女委员会应以英语提供支助服务。
(b) SCW应将所有影响到向客户提供的服务的重大事件通知客户
(c) 最高妇女委员会应负责： --
(i) 服务的可用性。
(ii) 解决客户帮助台提出的事件和问题。
(iii) 实施因解决事件而需要对服务进行的改变。
(iv) 向客户帮助台传达事件的状况。
(v) 及时向客户和子公司传达有关计划中的系统变化的停电信息。
(vi) 按照每个事件类别的规定行动，对每个事件作出反应。
(d) 客户负责：
(i) 通过集中的客户帮助台向最高妇女委员会帮助台提出事件。
(ii) 客户必须指定至少2个授权的支持联系人，并在协议签订后立即将其姓名和联系方式通知SCW。
(iii) 事件和服务请求必须通过任何支持的服务渠道报告。
(iv) 不直接向用户提供电话支持。
(v) 客户不得在其内部网、网站或其他任何地方公布SCW的详细联系方式。
3.3.
服务渠道
3.4.
事故管理
客户帮助台在通知SCW发生事故时应提供以下项目。
(i) 事件发生的时间、持续时间和地点。
(ii) 用户ID和联系细节。
(三) 事件描述。
(四) 事件的类别，由双方共同商定。
3.5.
事故归类
如果我们的调查显示严重程度不正确，SCW可以调整报告问题的严重程度。
严重程度重新调整通常用于票据被提交为A类或B类但与上述定义相矛盾的情况。
如果认为问题比最初报告的更严重，最高妇女委员会也可以提高严重程度。
3.6.
关闭事件
在关闭事件之前，SCW服务台将寻求客户确认该事件已得到解决。
4.1.
服务等级的 一般说明
(a) 除非另有规定，服务水平的测量期为每个服务期。
(b) 当服务水平被描述为 "目标 "时，这种目标服务水平的测量代表了正常操作条件下服务的预期性能水平，但这种目标测量仅用于指导，不构成SCW的任何义务或责任，任何未能达到这种目标服务水平的情况不得以任何方式解释为SCW违反本协议。
(c) 如果在任何服务期内，服务水平未能达到目标正常运行时间和/或目标系统响应时间指标，SCW的义务仅限于提供分析和解释原因，并提出合理的措施来消除不足之处。这些措施可能需要改变客户对服务的使用或SCW对服务的使用。
(d) 如果服务等级被描述为 "合同"，则合同服务等级衡量标准代表正常运营条件下服务的实际性能等级，未能达到合同服务等级将导致计算服务积分。
4.2.
正常运行时间和性能服务级别
(a) 服务水平适用于 SCWlearning platform ，并应在服务时间内衡量，计划维护期除外。
(b) 用来衡量该处业绩的指标如下：
(i) 系统响应时间
(ii) 启动时间
(iii) 维护窗口
(c) 与系统响应时间有关的所有服务监测的测量点应是SCW子处理器数据中心的服务器。响应时间不包括从数据中心到客户终端用户的通信链路的交易周期时间。
(d) 系统响应指标应在一个服务期内计算。
(e) 服务升级时间的测量方法和目标应如下。
(i) 服务正常时间应在每个服务期结束时计算。任何服务期的服务正常时间的合同服务水平应是99.75%。在任何服务期内，服务启动时间的目标服务水平应是99.9%。
(ii) 正常运行时间以百分比表示，定义为客户可使用服务的时间段。
(iii) 运行时间的计算方法如下：-----。
服务正常运行时间（百分比）=日历月总分钟数减去计划停机时间，再减去日历月停机分钟数，除以日历月总分钟数减去计划维护窗口时间
(iv) 服务运行时间通过以下状态页面持续监测。 https://status.securecodewarrior.com
(f) 如果没有达到合同规定的服务水平，应适用于服务积分，具体如下。
(i) 对于正常运行时间百分比低于99.75%但等于或高于99.0%的情况，您将有资格获得适用月份的服务费的10%的服务积分。
(ii) 对于正常运行时间百分比低于99.0%，你将有资格获得20%的服务信贷。
(iii) 服务费应是所支付的总服务费除以一个期限内订阅服务的月数。
(iv) SCW 将在发生服务水平故障的服务期的下一个月向客户提供服务补偿。
4.3.
维护窗口
(a) 定期维修的规定如下:
(b) 计划外维修，包括最高妇女委员会为解决事故而采取的纠正行动
4.4.
服务等级除外 条款
双方同意，如果存在以下一种或多种情况，服务水平不应适用。
(a) 暂停服务以进行计划中的或常规的维护。
(b) 由于客户拥有或控制的防火墙、网络或连接发生故障而对运行时间或响应时间产生不利影响。
(c) 由于不可抗力事件对运行时间或响应时间的不利影响
4.5.
备份
(a) SCW应当对所有客户数据进行备份：------。
(i) 增量备份。每分钟一次，保留24小时
(二) 全面备份。每6小时一次，保留2个日历日。
(iii) 完整备份。每天保留7个日历日。
(iv) 完整备份。每周保留4个日历周。
(v) 完整备份。每个月保留13个月。
(b) 这种备份应储存在与生产环境分开的安全地点。
(c) 备份数据应仅用于解决SCW平台的事故。备份数据不打算用于（而且在大多数情况下将无法使用）恢复客户意外删除的数据。意外删除的数据不归入事件。
