访问控制（Resource Access Management）服务条款
更新时间：2022年9月19日
本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就访问控制（Resource Access Management）服务等相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击确认本服务条款而事实上使用了阿里云访问控制服务，即表示您与阿里云已达成协议并同意接受本服务条款的全部约定内容。如若双方盖章文本与网络页面点击确认或以其他方式选择接受之服务条款文本，存有不一致之处，以双方盖章文本为准。
关于本服务条款，提示您特别关注限制、免责条款，阿里云对您违规、违约行为的认定处理条款，以及管辖法院的选择条款等。限制、免责条款可能以加粗或加下划线形式提示您注意。在接受本服务条款之前，请您仔细阅读本服务条款的全部内容。如果您对本服务条款的条款有疑问的，请通过阿里云相关业务部门进行询问，阿里云将向您解释条款内容。如果您不同意本服务条款的任意内容，或者无法准确理解阿里云对条款的解释，请不要进行后续操作。
1 服务内容
1.1 本条款中“服务”指：阿里云向您提供www.aliyun.com网站上所展示的访问控制服务以及相关的技术及网络支持服务。
1.1.1 “访问控制（Resource Access Management）”是由阿里云提供的资源访问控制服务。通过访问控制服务，您可以集中管理您的用户（比如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限。
1.1.2 “（访问控制）用户”代表任意的通过控制台或OpenAPI操作阿里云资源的人、系统或应用程序。
1.2 阿里云提供的服务必须符合本服务条款的约定。
2 服务费用
2.1阿里云目前为您提供免费的访问控制服务，即您开通或使用访问控制服务并不需向阿里云支付费用。
2.2 您理解并同意，阿里云并不排除日后对访问控制服务收取费用的可能。届时阿里云将提前10个自然日通过在网站内合适版面发布公告或发送站内通知等方式公布收费政策及规范。如您仍使用访问控制服务的，应按届时有效的收费政策及规范付费并应遵守届时阿里云公布的有效的服务条款。
2.3 您完全理解阿里云价格体系中所有的赠送服务项目或活动均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。
3 权利义务
3.1 您的权利、义务
3.1.1 您同意遵守本服务条款以及服务展示页面的相关管理规范及流程。您了解上述协议及规范等的内容可能会不时变更。如本服务条款的任何内容发生变动，阿里云应通过提前30天在www.aliyun.com的适当版面公告向您提示修改内容。如您不同意阿里云对本服务条款相关条款所做的修改，您有权停止使用阿里云的服务，此等情况下，阿里云应与您进行服务费结算（如有），并且您应将业务数据迁出。如您继续使用阿里云服务，则视为您接受阿里云对本服务条款相关条款所做的修改。
3.1.2您理解并同意，开通、使用阿里云访问控制服务是您自行独立、审慎判断的结果，您将对此负责（包括但不限于）：
3.1.2.1 您通过使用访问控制服务，自行创建一个或多个（访问控制）用户，并许可其操作您本人云账号下的阿里云资源，您对该等自行操作的行为及所有后果负责；
3.1.2.2 任何一个（访问控制）用户进行的所有操作行为，均将被视为您通过本人云账号所进行的行为，该（访问控制）用户的所有操作行为以及由此产生的结果，都将由您本人自行承担全部责任。
3.1.2.3 访问控制同时提供针对多个阿里云账号的身份权限管理服务，即云SSO服务。您可以使用云SSO服务创建用户（称为云SSO用户）并设置其对资源目录中的多个阿里云账号的访问权限。您知晓上述条款（3.1.2.1 - 3.1.2.2）对云SSO服务同样生效
3.1.3您知晓并同意，如您使用阿里云访问控制服务的身份权限治理功能，您应授权阿里云访问、分析您阿里云账号及（访问控制）用户账号的配置信息、访问密钥（Accesskey）ID、状态、创建时间、最后使用时间以及禁用时间（以下简称“身份权限治理数据”），用于持续检测和分析您的账号身份、权限配置及使用情况。
3.1.4 您在使用阿里云访问控制服务时，应承诺自行遵守，并明确要求、有效约束您创建的（访问控制）用户进行任何操作时，均应遵守以下内容：
3.1.4.1 如果您利用阿里云提供的服务进行的经营或非经营活动需要获得国家有关部门的许可或批准的，应获得该有关的许可或批准。包括但不限于以下内容：
如果您使用阿里云提供的服务开设网站的，您须保证您的网站均获得国家有关部门的许可或批准；
如果您网站提供非经营性互联网信息服务的，必须办理非经营性网站备案，并保证所提交的所有备案信息真实有效，在备案信息发生变化时及时在备案系统中提交更新信息；
如果您网站提供经营性互联网信息服务的，还应自行在当地通信管理部门取得经营性网站许可证；
如果您如提供BBS等电子公告服务的，也需根据相关法规政策要求备案或获得相应批准；
如果您经营互联网游戏网站的，您应依法获得网络文化经营许可证；
如果您经营互联网视频网站的，您应依法获得信息网络传播视听节目许可证；
若您从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，依照法律、行政法规以及国家有关规定须经有关主管部门审核同意，在申请经营许可或者履行备案手续前，应当依法经有关主管部门审核同意。
您理解并认可，以上列举并不能穷尽您进行经营或非经营活动需要获得国家有关部门的许可或批准的全部类型，您应获得有关的许可或批准，并应符合国家及地方不时颁布相关法律法规之要求。
3.1.4.2 除阿里云明示许可外，不得修改、翻译、改编、出租、转许可、在信息网络上传播或转让阿里云提供的软件，也不得逆向工程、反编译或试图以其他方式发现阿里云提供的软件的源代码；
3.1.4.3 如果阿里云的服务涉及第三方软件之许可使用的，您同意遵守相关的许可协议的约束；
3.1.4.4 不散布电子邮件广告、垃圾邮件（SPAM）：不利用阿里云提供的服务散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件；
3.1.4.5 不利用阿里云提供的资源和服务上传（Upload）、下载（download）、储存、发布如下信息或者内容，不为他人发布该等信息提供任何便利（包括但不限于设置URL、BANNER链接等）:
3.1.4.5.1 违反国家规定的政治宣传和/或新闻信息；
3.1.4.5.2 涉及国家秘密和/或安全的信息；
3.1.4.5.3 封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；
3.1.4.5.4 博彩有奖、赌博游戏、“私服”、“外挂”等非法互联网出版活动；
3.1.4.5.5 违反国家民族和宗教政策的信息；
3.1.4.5.6 妨碍互联网运行安全的信息；
3.1.4.5.7 侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容；
3.1.4.5.8 其他违反法律法规、部门规章或国家政策的内容。
3.1.4.6 不应非正常大量占用，亦不得导致如程序或进程等非正常大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源，给阿里云云平台或者阿里云的其他用户的网络、服务器（包括但不限于本地及外地和国际的网络、服务器等）、产品/应用等带来严重的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或者导致阿里云云平台产品与服务或者阿里云的其他用户网站所在的服务器宕机、死机或者用户基于云平台的产品/应用不可访问等；
3.1.4.7 不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；
3.1.4.8 不进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为；
3.1.4.9 不利用阿里云提供的服务从事损害阿里云、阿里云的关联公司或阿里巴巴集团内包括但不限于阿里巴巴、淘宝、支付宝、阿里妈妈、阿里金融等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益的行为包括但不限于违反阿里巴巴公司公布的任何服务协议/条款、管理规范、交易规则等规范内容、破坏或试图破坏阿里巴巴公司公平交易环境或正常交易秩序等；
3.1.4.10 不从事其他违法、违规或违反阿里云服务条款的行为；
3.1.4.11 如阿里云发现您违反上述条款的约定，有权根据情况采取相应的处理措施，包括但不限于立即删除相应信息、中止服务直至终止服务等。如果第三方机构或个人对您提出质疑或投诉，阿里云将通知您，您有责任在规定时间内进行说明并出具证明材料，如您未能提供相反证据或您逾期未能反馈的，阿里云将采取包括但不限于立即终止服务、中止服务或删除相应信息等处理措施。因您未及时更新联系方式或联系方式不正确而致使未能联系到您的，亦视为您逾期未能反馈。
3.1.5 您理解及同意，中华人民共和国的国家秘密受法律保护，您有保守中华人民共和国的国家秘密的义务，您使用访问控制服务应遵守相关保密法律法规的要求，并不应危害中华人民共和国国家秘密的安全，否则您将受到相关法律的追究。
3.1.6 您不应在阿里云服务或平台之上安装、使用盗版软件；您对自己行为（如自行安装的软件和进行的操作）所引起的结果承担全部责任。
3.1.7 您对自己存放在阿里云云平台上的数据以及进入和管理阿里云云平台上各类产品与服务的口令、密码的完整性和保密性负责。因您维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由您自行承担。
3.1.8 您对自己存放在阿里云云平台上的数据内容负责，阿里云提示您谨慎判断数据内容的合法性并对此予以监督，如因上传、储存的内容违反法律法规、部门规章或国家政策，由此造成的全部结果及责任由您自行承担，并且阿里云系统记录有可能作为您违反法律法规的证据。
3.1.9 您应向阿里云提交执行本服务条款的联系人和管理用户网络及云平台上各类产品与服务的人员名单和联系方式并提供必要的协助。如以上人员发生变动，您应自行将变动后的信息进行在线更新并及时通知阿里云。因您提供的人员的信息不真实、不准确、不完整，以及因以上人员的行为或不作为而产生的结果，均由您负责。
3.1.10 您须依照《互联网信息服务管理办法》等法律法规的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，国家有关机关依法查询时应配合提供。您自行承担未按规定保留相关记录而引起的全部法律责任。
3.1.11 您了解阿里云无法保证其所提供的服务毫无瑕疵（如阿里云安全产品并不能保证您的硬件或软件的绝对安全），但阿里云承诺不断提升服务质量及服务水平。所以您同意：即使阿里云提供的服务存在瑕疵，但如果上述瑕疵是当时行业技术水平所无法避免的，其将不被视为阿里云违约。您同意和阿里云一同合作解决上述瑕疵问题。
3.2 阿里云的权利、义务
3.2.1 阿里云应按照服务条款约定提供服务。
3.2.2 如您使用阿里云访问控制服务的身份权限治理功能，您应授权阿里云对您的身份权限治理数据进行访问、分析，以向您提供身份权限治理健康度检测报告（简称“报告”）。
3.2.3 您理解并同意，阿里云对报告反馈的有效性、准确性不作承诺和保证，亦不保证报告能够满足您的需求；您理解报告反馈的信息仅供您参考，您基于该报告反馈的结果所进行的任何行为的风险和后果由您自行承担。
3.2.4 服务期限内，阿里云将为您提供如下客户服务：
3.2.4.1 阿里云为付费用户提供7×24售后故障服务，并为付费用户提供有效的联系方式并保证付费用户能够联系到故障联系人。故障联系人在明确故障后及时进行反馈；
3.2.4.2 阿里云提供7×24小时的在线工单服务系统，解答客户在使用中的问题。
3.2.5 阿里云将消除您非人为操作所出现的故障，但因您原因和/或不可抗力以及非阿里云控制范围之内的事项除外。
3.2.6 阿里云应严格遵守保密义务。
3.2.7 您理解并同意，在不收费期间，阿里云虽然对访问控制服务提供可用性支撑，但不对其中任何错误或漏洞提供任何担保，并不对您使用访问控制服务的工作或结果承担任何责任。
3.2.8 您理解并认可，阿里云保留随时增加、减少、调整支持访问控制服务的云服务/产品范围的权利，以及随时修改、取消、增强阿里云访问控制服务一项或多项功能的权利。阿里云并有权要求您使用最新更新的版本；届时，阿里云将以提前通过在网站内合适版面发布公告或发送站内通知等方式通知您。
3.3 阿里云保留在以下情形下，暂停、中断或终止您使用访问控制服务且无需事先通知您的权利，阿里云对此无须承担任何义务和责任；如给阿里云造成损失的，阿里云并有权要求您赔偿损失：
3.3.1 阿里云发现您存在利用访问控制服务进行非法业务或对阿里云网站及服务进行攻击，或发生其他违法、违规及/或违反本服务条款的行为的；
3.3.2 阿里云根据自己的独立判断，认为由于您遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为，如果不采取暂停或终止访问控制服务的措施，将给您或阿里云带来严重危害，或严重影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或可能造成其他严重后果的。
4 用户业务数据
4.1阿里云理解并认可，您通过阿里云提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。
4.2就用户业务数据，阿里云除执行您的服务要求外，不进行任何未获授权的使用、处理及披露，但以下情形除外：
4.2.1在国家有关机关依法查询或调阅用户业务数据时，阿里云具有按照相关法律法规或政策文件要求提供配合，并向第三方或者行政、司法等机构披露的义务；
4.2.2 您使用阿里云访问控制服务的身份权限治理功能时，您授权阿里云访问和处理您的访问密钥（Accesskey）ID、状态、创建时间、最后使用时间、禁用时间，用以向您提供身份权限治理服务；
4.2.3 您和阿里云另行协商一致。
4.3 您可自行对您的用户业务数据进行删除、更改等操作。您自行释放服务或删除数据的，阿里云将配合及时将删除您的数据。就数据的删除、更改等操作，您应谨慎操作。
4.4 当服务期届满、服务提前终止（包括双方协商一致提前终止，其他原因导致的提前终止等）或您发生欠费时，除法律法规明确规定、主管部门要求或双方另有约定外，阿里云仅在一定的缓冲期（以产品文档、服务说明等所载明的时限为准）内继续存储您的用户业务数据（如有），缓冲期届满阿里云将删除所有用户业务数据，包括所有缓存或者备份的副本，不再保留您的任何数据。
4.5 用户业务数据一经删除，即不可恢复；您应承担数据因此被删除所引发的后果和责任，您理解并同意，阿里云没有继续保留、导出或者返还用户业务数据的义务。
5 知识产权
5.1 您应保证提交阿里云的素材、对阿里云服务的使用及使用阿里云服务所产生的成果未侵犯任何第三方的合法权益。如有第三方基于侵犯版权、侵犯第三人之权益或违反中国法律法规或其他适用的法律等原因而向阿里云提起索赔、诉讼或可能向其提起诉讼，则您应赔偿阿里云因此承担的费用或损失，并使阿里云完全免责。
5.2 如果第三方机构或个人对您使用阿里云服务所涉及的相关素材的知识产权归属提出质疑或投诉，您有责任出具相关知识产权证明材料，并配合阿里云相关投诉处理工作。
5.3 您承认阿里云向您提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云或第三方所有。除阿里云或第三方明示同意外，您无权复制、传播、转让、许可或提供他人使用上述资源，否则应承担相应的责任。
6 保密条款
6.1 保密资料指由一方向另一方披露的所有技术及非技术信息（包括但不限于产品资料、产品计划、价格、财务及营销规划、业务战略、客户信息、客户数据、研发资料、软件硬件、API应用数据接口、技术说明、设计、特殊公式、特殊算法等）。
6.2 本服务条款任何一方同意对获悉的对方之上述保密资料予以保密，并严格限制接触上述保密资料的员工遵守本条之保密义务。除非国家机关依法强制要求或上述保密资料已经进入公有领域外，接受保密资料的一方不得对外披露。
6.3 本服务条款双方明确认可保密资料是双方的重点保密信息并是各自的重要资产，本服务条款双方同意尽最大的努力保护上述保密资料等不被披露。一旦发现有上述保密资料泄露事件，双方应合作采取一切合理措施避免或者减轻损害后果的产生。
6.4 本条款不因本服务条款的终止而失效。
7 服务的开通、变更与终止
7.1您自开通之日起即可使用阿里云管理控制服务。
7.2 您理解并同意，阿里云为了向用户提供最佳的使用体验，将对产品和服务进行不断创新，为此，阿里云可以在不提供事先通知的情况下，随时变更所提供服务的形式、规格及服务的其他性质。
7.3 发生下列情形之一的，服务即行终止：
7.3.1 双方协商一致终止的；
7.3.2 如果您严重违反本服务条款的约定，阿里云有权提前终止服务，并不退还您已经支付的费用（如有）；
7.3.3 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全的事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为的不可预见性，因此如因您遭遇该等行为而给阿里云或者阿里云的其他的网络或服务器（包括但不限于本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止服务。
7.3.4 您无需特别通知阿里云，便可随时停止使用访问控制服务。
7.3.5 您认可并同意，为技术升级及更新的需要，阿里云可提前30天在阿里云官网上通告或给您发网站内通知或邮件通知的方式，决定暂时或永远终止为您提供相关的服务（或服务中的相应功能）。
8 违约责任
8.1 本服务条款任何一方违约均须依法承担违约责任。
8.2 您理解，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：
8.2.1 阿里云在进行服务器配置、维护时，需要短时间中断服务；
8.2.2 由于Internet上的通路阻塞造成您网站访问速度下降。
8.3 如因阿里云原因，造成您连续72小时不能正常使用服务的，您可以终止服务，但非阿里云控制之内的原因引起的除外。
8.4 在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性的损害，包括您使用阿里云服务而遭受的利润损失承担责任（即使您已被告知该等损失的可能性）。
9 不可抗力
9.1 因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。
9.2 不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断、黑客、网路堵塞、电信部门技术调整和政府管制等。
10．法律适用及争议解决
10.1 本服务条款受中华人民共和国法律管辖。
10.2 在执行本服务条款过程中如发生纠纷，双方应及时协商解决。协商不成时，任何一方可直接向被告所在地人民法院提起诉讼。
11 附则
11.1 阿里云在www.aliyun.com相关页面上的服务说明、价格说明、帮助文档页面等是本服务条款不可分割的一部分。如果www.aliyun.com相关页面上的服务说明、价格说明和您确认同意的订购页面与本服务条款有不一致之处，以本服务条款为准。
11.2 阿里云有权以提前30天在www.aliyun.com上公布、或给您发网站内通知或书面通知的方式将本服务条款的权利义务全部或者部分转移给阿里云的关联公司。
11.3 如果任何条款在性质上或其他方面理应地在此协议终止时继续存在，那么应视为继续存在的条款，这些条款包括但不局限于保证条款、保密条款、知识产权条款、法律适用及争议解决条款。