通俗说明
- 您连接自己的数据源；我们分析权限和数据流，并解释我们发现的每一项风险。
- 监测为只读，且仅限于您批准的范围。仅当您开启自动修复（默认关闭）时，本平台才会更改您数据源中的内容，且届时仅撤销或降低访问权限。
- 套餐和价格以定价页面上所列为准——自助服务，无需销售电话。
- 安全发现属于信息，而非法律建议，且没有任何工具能捕获所有问题。
- 您对自己配置的策略、执行级别和权限负责；我们负责准确执行您所配置的内容——仅此而已。
- 8200.dev 在您自有安全计划之上增加一层检测与执行——它绝不替代您的控制措施、备份、监测或判断。
- 我们不承诺服务不中断；服务中断、漏检或第三方失误均不构成对本条款的违反。
- 我们的赔偿责任以您在过去 12 个月内向我们支付的金额为上限——对于重大过失、故意不当行为或违反数据保护法的行为，我们不限制赔偿责任；若您是受强制性消费者法保护的个人消费者，则这些限制仅在该法允许的范围内适用。
- 对于因您所连接的策略、权限或数据而引起的第三方索赔，您应向我们作出赔偿。
- The free AI Exposure Check reads only the public DNS records of a domain you enter and returns a score and counts. It is information, not a security rating, and it cannot see everything.
1. 协议
本服务条款（"条款"）是 Enterprise.Systems（"我们"）与使用 8200.dev 平台的组织或个人（"您"、"客户"）之间具有约束力的协议。通过创建账户、连接数据源或以其他方式使用本平台，即表示您接受本条款。若您代表某组织行事，即表示您有权约束该组织。
8200.dev 是一项企业对企业（B2B）服务。它旨在供保护其自有或管理系统的组织和专业人员使用。
2. 服务
8200.dev 是一个自主数据安全平台。您连接贵组织所控制的数据源（例如 Google Workspace 租户）；本平台通过您授权的供应商 API 枚举资源、权限和主体，依据安全规则对其进行评估，并生成发现——每项发现均附有通俗易懂的说明及其背后的证据。
本平台在您选择的三个层级上运行。在“检测与告警”（Detect & Alert）和“建议与指导”（Recommend & Guide）层级，平台为只读模式：它通过在连接时向您展示的权限范围（每个连接器的权限范围清单都会在您批准之前显示）读取元数据和权限，报告发现的问题，并告知您如何修复，而不会更改您来源中的任何内容。“自动修复”（Auto-remediate）层级为可选，且默认关闭。仅当满足以下条件时才会执行操作：(a) 您组织的所有者或管理员已开启自动修复；(b) 相关规则的策略已启用；且 (c) 您已单独授予该连接器所需的写入权限范围——这是一项额外同意，您可随时撤销而不会断开监控。自动修复仅撤销或减少访问权限——例如移除公开链接或外部共享，或撤销未使用的 API 密钥；降低角色权限始终需要人工点击确认。它绝不删除文件，绝不更改或读取您文件的内容，且每一项操作都会记录在您的审计日志中。是否启用自动修复以及启用哪些策略由您决定，您对这些选择承担责任。我们绝不会导出您来源的内容。
3. 账户与组织
您必须提供准确的注册信息，并对您的凭证保密。您的账户下的活动由您负责。账户归属于一个具有角色（所有者、管理员、查看者）的组织；您应对授予自己成员的访问权限负责。
4. 计划、费用与结算
套餐、功能和价格以购买时定价页面所述为准。套餐采用自助服务方式：您可以在平台上启动、升级、降级或取消，无需经过销售流程。付费套餐的费用按预付方式收取，且除法律要求外概不退款。价格不含适用税费。
我们可能会提前至少30天通知后对套餐或价格进行前瞻性变更；变更绝不会追溯适用于您已支付费用的期间。
4A. AI Exposure Check
The AI Exposure Check is a free tool on 8200.dev that you can use without an account. You enter a domain name. We read that domain’s public DNS records through public DNS resolvers and show an exposure score from 0 to 100, how many services can be seen as connected to the domain, and how many of those have AI features that we have sourced. The result does not name the services. The formula is published on the methodology page, and each result shows the version of the formula it was computed with.
To run a check you must pass a human check provided by Cloudflare (Turnstile). We limit how often a network, an account and a domain can be checked, and how many checks we run each day in total; the limits are in section 3A of the Acceptable Use Policy. A domain is checked afresh at most once per UTC day. Its saved result is shown for 24 hours to anyone who checks the same domain. We may refuse a check at any time.
The score is an exposure score from a published formula. It is not a security rating, a certification, an audit opinion, a prediction of a breach or legal advice. A DNS record shows that a domain was connected to a service at some point, not that the service is in use today, and a count of connected services does not mean that any of them is unsafe. The check sees only public DNS records. It cannot see, for example, employees who sign up to AI tools with their work e-mail address, tools used only in a browser or on a device, or anything behind a login. A lookup that gets no answer is not counted; if one of the lookups that matter most, or too many lookups, get no answer, no score is given.
The check is passive. We send DNS questions about the domain you enter to the public resolvers of Cloudflare and, as a fallback, Google. We do not connect to the domain’s servers or website ourselves, and we do not scan ports, try to sign in or test for vulnerabilities; the public resolver may query the domain’s name servers, as normal DNS resolution does. In this version the check does not fetch the website and does not read certificate-transparency logs.
You may create a share link for your own result; anyone who has the link can see the card until it expires after 30 days. If you give an e-mail address, section 2A of the Privacy Policy says what we do with it. You must not present a result as a rating, certification or audit of another organization.
The check is free and is provided "as is" and "as available". We can change, pause or stop it at any time. Section 10 (Warranties and disclaimers) and section 11 (Limitation of liability) apply to it.
5. 您的数据
您保留对通过您已连接来源可访问的数据以及为您的组织生成的调查结果（“客户数据”）的全部权利。您授予我们一项有限许可，仅用于处理客户数据以向您提供、保障和改进服务。如客户数据包含个人数据，则适用《数据处理协议》。
您声明您已获授权连接各数据源——即该数据源属于您的组织，或您在获得所有者同意的情况下对其进行管理。连接您未获授权监控的数据源，构成对本条款及《可接受使用政策》的实质性违约。
6. 可接受使用
您对本平台的使用须遵守《可接受使用政策》，该政策为本条款的组成部分。简而言之：仅限对您自有（或已明确获授权）的环境进行防御性使用。
7. AI 辅助分析
本平台的部分功能使用由 Anthropic 提供的大型语言模型：产品内支持助手、您所请求的高管摘要叙述，以及将界面翻译为其他语言。AI 输出可能不完善或不完整。分析发现属于决策支持——在采取重大行动前请予以审查。我们不允许我们的 AI 提供商使用您的数据训练其模型。
8. 知识产权
本平台，包括其软件、规则引擎、模型及文档，归 Enterprise.Systems 及其许可方所有。我们授予您在订阅期内使用本平台的非独占、不可转让的权利。除法律允许的情形外，您不得复制、修改、逆向工程或转售本平台。若您向我们提供反馈，我们可不受限制且无任何义务地使用该反馈。
9. 保密
各方将以至少合理的谨慎保护另一方的非公开信息，并仅将其用于依据本条款履行义务。该义务在终止后继续存续三年；商业秘密在其保持为商业秘密期间持续受到保护。
10. 保证与免责声明
对于付费计划，我们保证平台将在实质上符合其文档说明。除此之外，平台按“现状”和“可用”状态提供，不作任何明示或默示的任何形式的保证。
安全发现仅供参考。没有任何安全工具能检测出每一项风险，仪表板显示无异常并不保证您的环境是安全或合规的。平台中的任何内容——包括发现结果、说明以及这些法律页面——均不构成法律建议。有关法律及合规问题，请咨询您自己的法律顾问。
10.1 责任分配
您对您在平台内定义的安全策略、您为每项策略指定的执行级别（检测与告警、建议与指导，或自动修复），以及您授予我们的权限和写入范围负全部责任。我们负责正确执行策略所要求的操作——即所定义的操作，在所定义的目标上执行，且不超出此范围。您所配置的策略产生的任何结果均由您负责，包括您本需要却被撤销的访问权限，以及您本希望移除却仍保留的访问权限。
10.2 不替代安全控制措施
平台是一个额外的检测与执行层。它不替代您自身的安全控制措施、备份、监控、事件响应或人工判断。没有任何安全系统能检测出每一项风险，我们的发现结果可能不完整或存在延迟，使用平台并不减轻您自身保护环境安全的责任。
10.3 可用性与故障
平台按“现状”和“可用”状态提供。我们不承诺不间断的可用性。中断、故障、延迟或漏检的检测，或我们所依赖的第三方（云服务提供商、API 提供商或其他基础设施）的故障，均不构成违反本条款，也不产生任何索赔——包括因平台不可用而未能执行的自动修复操作。
11. 责任限制
在法律允许的最大范围内：(a) 任何一方均不对间接、附带、特殊、后果性或惩罚性损害，或利润损失、业务损失、商誉损失、数据丢失或损坏承担责任；及 (b) Enterprise.Systems 对因服务引起或与之相关的任何索赔的总责任，以在引发索赔的事件发生前 12 个月内您实际向我们支付的金额为上限，或者，如您使用的是免费计划，则为 100 美元。
上述限制不适用于依据适用法律不能被限制的责任，包括因任何一方的故意不当行为、重大过失或违反数据保护法而产生的责任、您的付款义务，或您违反第 5 条（连接数据源的授权）或《可接受使用政策》而产生的责任。
消费者例外：如果您是以自己的个人 GitHub 账户在 Personal Pro 计划下使用平台的个人消费者，且您所在司法管辖区的强制性消费者保护法适用于本协议，则本第 11 条中的限制仅在该法律允许的范围内适用，本条款的其余部分仍完全有效。
12. 赔偿
对于因您配置的策略、您授予的权限、您连接的数据、您未经授权连接的来源、您违反《可接受使用政策》，或您以违反法律或本条款的方式使用本平台或其检测结果而引起的任何第三方索赔，您应为 Enterprise.Systems 进行抗辩并对其予以赔偿。
13. 期限、暂停与终止
本条款在您使用本平台期间持续有效。您可随时通过删除账户（设置 → 删除我的账户）予以终止。对于重大违约——包括违反 AUP——我们可在可行的情况下经通知后予以暂停或终止，或在违约危及本平台或第三方时立即予以暂停或终止。
终止后，您可通过自助导出功能导出您的数据；在删除宽限期结束后，您的数据将按《隐私政策》所述予以清除。
14. 服务及本条款的变更
我们持续改进本平台，并可能变更或停用某些功能。在付费期间内，我们不会实质性地削减您付费计划的核心安全功能。我们可能更新本条款；更新自本页顶部所示生效日期起生效，且在该日期之后继续使用即视为接受。
15. 适用法律与争议
本条款受以色列国法律管辖，不适用其法律冲突规则。特拉维夫-雅法有管辖权的法院拥有专属管辖权，但任何一方均可向任何有管辖权的法院申请禁令救济。您根据所在司法管辖区的消费者保护法或数据保护法所享有的强制性权利不受影响。
16. 联系方式
Enterprise.Systems —— [email protected]。安全报告：[email protected]。