ACL主订用协议.PDFVIP

ACL 主订用协议 本 ACL 主订用协议（ “协议”）适用于 ACL 产品的使用。 本协议由获得和使用 ACL 产品的各位客户（ “客户”）与 ACL SERVICES LTD. 1500, 980 HOWE STREET VANCOUVER, BRITISH COLUMBIA CANADA, V6Z 0C8 ( “ACL”)订立。 接受。通过获得或使用 ACL 产品，签署引用本协议的订单，或续订现有产品，即表示您（为您自己和代表客户）接受本 协议并同意受本协议约束。您声明您有权代表客户接受和订立本协议。如果您没有该等权限，或者您或客户不同意本协议 的条款，则您不得使用产品。 生效日期。于客户如上接受本协议之日，本协议在客户和 ACL 之间生效。ACL 保留不定时更新和更改本协议的权利。客 户续订其订用时，该等更新和更改方可生效。 本协议最近一次更新日期为 2017 年 11 月 1 日。 若本协议的英文版和其他语言版本之间存在冲突或歧义，则应以英文版为准，并以此为解释所用的正本。 1. 定义 1.1 “客户数据” 是指客户在使用产品过程中您上传、输入、创建或通过其他方式提供的任何数据、信息或其他资料 （专利、版权或其他），其中包括，但不限于由客户获得的任何第三方数据和个人数据（即从个人收集的，或关于 个人的数据，或任何关于个人的身份信息）。 1.2 “GRC 服务” 是指作为基于云的软件即服务（SaaS）产品提供的产品（如下所定义），不包括第三方内容。 1.3 “指定用户” 是指客户授权访问和使用产品的特定个人，代表客户并为客户的利益行事，且客户已为其支付订用 费用。 1.4 “订单” 是指由 ACL、其关联方或其授权经销商向客户开具的用于购买产品的订购文件或发票。 1.5 “产品” 是指客户在订单中订购的由 ACL 作为 GRC 服务在线提供的或作为本地软件供下载的基于订用的 ACL 产 品和解决方案。 “产品”不包括第三方内容。 1.6 “软件” 是指作为本地软件提供的产品。 1.7 “第三方内容” 是指由 ACL 从公开来源或第三方内容提供商获得的第三方标准、管理法规和良好实践、风险管理 与合规，例如 COSO、COBIT、PCI-DSS、OMB A-133、NIST SP 800-53 等类似框架、指南、标准、法规或原则。 1.8 “用户文档” 是指由 ACL 随产品一起通过 ACL 网站以电子方式提供的产品的用户和技术帮助文档。 2. 产品 2.1 产品。在受本协议的条款和条件规限的前提下，ACL 将按照订单中规定的客户购买的订用类型和订用期限，向客户 的指定用户提供产品。 2.2 软件。对于软件产品，ACL 将在订单规定的产品订用期限内，授予客户全球性的、非排他性的、不可转移和不可转 让的（本协议另有明确规定的除外）权利和许可，以按照订单中所载的指定用户和/或 SAP 系统（如适用）的数 量，安装、访问和使用软件开展客户的内部业务。软件可以安装在虚拟（或称为仿真）硬件系统中，只要软件的使 用仅限于客户已为其购买许可证的指定用户的数量。不得使用虚拟化技术以规避本协议中的许可条款和限制。 2.3 GRC 服务。ACL 将提供符合作为附件 A 附属的 ACL GRC 服务水平协议约定的服务水平的服务；然而，ACL 不对超 出 ACL 合理控制的环境因素导致的服务不可用负责，包括但不限于外部原因导致客户访问服务所用的互联网、计 算机系统或其他设备或介质不可靠。 - 2 - 2.4 第三方内容。在就 GRC 服务向客户提供第三方内容的情况下，客户仅可将该等第三方内容作为 GRC 服务的一部分 访问和使用。客户不得在未使用 GRC 服务的情况下复制、发布或分发任何第三方内容，或将其转移给任何第三 方。客户不得授权或出售第三方内容，亦不得删除或更改第三方内容中出现的或第三方内容包含的任何版权、商标 或其他所有权声明。只能按照 PCI 安全标准委员会 LLC 许可协议使用 PCI-DSS 材料。在下载前，PSI SSC 网站 以及 GRC 服务均提供该许可协议。ACL 保证其拥有按照本协议条款提供第三方内 容的必要权利。客户认可并同意： （a）第三