安全合规协议

一、授权和操作范围

好运维只在你或有权管理系统的主体明确授权后，对确认范围内的服务器、域名、网站或小程序环境开展操作。授权应说明目标资产、允许的操作、有效时间和联系人；下单或勾选本协议本身不构成登录生产系统的具体操作授权。

未经另行确认，不会擅自购买云资源、变更域名所有权、导出业务数据、修改支付配置或执行可能中断服务的操作。你可以随时要求停止后续操作或撤销尚未使用的授权。

二、凭证与数据保护

请勿将服务器密码、私钥、AccessKey或用户数据填写在公开表单中。确需提供临时访问权限时，应使用双方确认的安全渠道，尽量采用最小权限、限时凭证，并在服务结束或需要时撤销、轮换凭证。

客户应保留云平台主账号和资源所有权，并在操作前说明数据敏感性、备份位置及恢复要求。好运维仅按服务所需访问资料，不将客户凭证写入普通工单或公开页面。

三、变更、备份和风险控制

实施生产变更前，双方应确认变更目标、影响范围、预计中断、回退方式和负责人。高风险变更应先检查可用备份或采用双方确认的保护措施；如没有可验证的备份，应先评估风险，必要时暂停操作。

安全事件或疑似入侵发生时，应先与客户确认隔离、证据保全和业务恢复顺序。除双方明确约定外，不承诺任何系统绝不受攻击、永不中断或所有数据均可恢复。

四、合法使用与责任边界

你不得委托好运维实施未授权访问、攻击他人系统、传播恶意程序、窃取数据、规避监管或其他违法违规行为；好运维有权拒绝或暂停相关工作，并依法处理。

客户负责确认所提供指令、数据、软件和业务内容具有合法来源及使用权限。好运维按确认范围提供技术服务，不替代客户履行其作为网站、应用或数据处理者的法定义务，也不构成等保测评、法律意见或安全认证。

五、沟通与联系

遇到权限、数据安全或变更风险疑问时，请先暂停相关操作并通过 zun_hee@163.com 或网站“联系我们”页面联系好运维。具体服务约定与本协议不一致时，双方应书面确认适用范围。