YeeAuth 身份认证与访问管理平台服务条款
1 术语定义与解释
1.1 YeeAuth 服务： 指由我们提供的云端身份认证与访问控制服务（Identity and Access Management as a Service, IDaaS），包括但不限于用户目录管理、单点登录（SSO）、多因素认证（MFA）、API 访问控制以及云端或本地化部署的管控组件。
1.2 租户（Tenant）： 指在 YeeAuth 平台中为隔离企业数据而设立的独立逻辑空间。您成功注册并开通服务后，将获得该租户的管理权限。
1.3 终端用户（End User）： 指经由您授权或邀请，通过 YeeAuth 服务访问您的应用或系统的员工、客户、合作伙伴或其他自然人实体。
1.4 业务数据： 指您及您的终端用户在由于使用 YeeAuth 服务而产生、上传、存储或由系统自动生成的所有数据内容。
2 服务开通、变更与使用规范
2.1 服务开通： 您可以通过 YeeAuth 官方网站或我们的授权合作伙伴申请开通服务。您在注册时必须提供真实、准确、有效的企业资质或个人身份信息，并在信息变更时及时在控制台进行更新。因您提供虚假或无效信息导致的账号被封禁或损失，由您自行承担。
2.2 账号安全： 您将获得一个管理员账号用于配置和管理您的租户。您需对该账号及密码的安全性负责，并对该账号下发生的所有活动承担连带责任。若您发现账号被未经授权使用，应立即书面通知我们。
2.3 使用规范： 您承诺使用本服务时必须遵守中华人民共和国的所有适用法律、法规及政策，不得利用本服务从事以下活动：
- 从事任何违反国家法律法规的活动，包括但不限于危害国家安全、泄露国家秘密、破坏民族团结的活动。
- 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的内容。
- 实施黑客攻击、网络监听、密码破解、恶意刷取接口等破坏网络安全的行为。
- 提供或使用任何试图规避我们系统的计费、监控或访问控制的手段。
- 从事任何可能对 YeeAuth 服务及支撑服务的服务器、网络系统等造成过大负载的活动。
2.4 API 限制： 为了保障所有租户的公平使用和系统稳定，我们会对 API 的请求频率（QPS）及并发数进行限制。如果您有超量需求，需提前向我们申请提升配额。因您触发频率限制导致的接口拒绝服务，我们不承担违约责任。
3 服务规格、费用与结算
3.1 计费模式： YeeAuth 提供免费版、专业版及企业专有版等多种规格，可能采用包年包月（预付费）或按活跃用户数/请求次数（后付费）的计费方式。具体资费标准以官网公布的定价页面或双方签署的线下合同为准。
3.2 费用支付： 对于预付费服务，您应在服务生效前全额支付费用；对于后付费服务，您同意我们按照合同约定的账期生成账单并进行扣款。若您未能按时支付任何款项，我们有权在发出书面通知后 7 个工作日内暂停您的服务。
3.3 价格调整： 我们保留在不影响您当前计费周期的前提下，对未来续费价格或新增资源的资费标准进行调整的权利。价格调整将在官网提前至少 30 天公示。
4 用户业务数据与数据隐私
4.1 数据所有权： 您的业务数据归您完全所有。您需保证您在使用本服务时处理的业务数据（特别是个人信息）已取得数据主体的合法授权，符合《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律的规定。
4.2 数据处理： 我们作为数据处理者，仅根据您的配置指令和为您提供服务的必要范围内处理您的业务数据。未经您的明示授权，我们绝不将您的业务数据用于任何商业目的、不向任何第三方出售或非法披露。
4.3 数据安全防范： 我们将采取符合业界标准的安全防护措施（包括但不限于传输加密 TLS 1.2+、存储哈希脱敏、漏洞扫描与渗透测试等）以防止数据泄露、损坏或丢失。
4.4 数据导出与删除： 在服务期内，您可随时通过 API 或控制台导出您的业务数据。当本协议终止或您的账号被注销后，我们将为您保留 30 天的数据宽限期；宽限期满后，我们将不可逆地删除您的所有业务数据及相关备份，由此产生的后果由您自行承担。
5 知识产权归属
5.1 YeeAuth 知识产权： 本服务所涉及的所有软件、API 接口、SDK 源码、算法模型、用户界面设计、商业标识及相关文档的著作权、专利权、商标权及其他知识产权均归我们或我们的关联方所有。
5.2 授权使用： 我们授予您一项个人的、不可转让的、非排他性的、可撤销的使用许可，仅供您在约定的范围内以接入和使用 YeeAuth 服务为目的使用我们的控制台和 SDK。未经我们书面许可，您不得对我们的软件进行反向工程、反向编译、修改或基于本服务开发衍生竞品。
5.3 客户标识展示： 除非您书面拒绝，我们有权在对外宣传材料（如官网客户案例）中合理使用您的企业名称或商标，仅用于表明您是我们服务的客户。
6 服务的变更、中止与终止
6.1 服务升级与维护： 为了提供更完善的服务，我们保留对本服务进行升级、改造的权利。对于计划内的系统停机维护，我们将提前通过邮件或控制台公告的方式通知您。因计划内维护造成的短暂停机不计入 SLA 违约。
6.2 违约中止： 若您违反本协议第 2.3 条的使用规范，或违反相关法律法规，我们有权在不事先通知的情况下，立即中止为您提供部分或全部服务，并保留进一步追究您法律责任的权利。
6.3 协议终止： 本协议在您的账号注销或服务到期未续费时终止。在协议终止后，我们不再向您提供任何服务，且不受此限，本协议中关于保密、知识产权、违约责任、免责条款的内容将在协议终止后持续有效。
7 保密义务
7.1 双方承诺对在合同履行过程中获知的对方的商业秘密、技术秘密（包括但不限于系统架构、代码、定价策略、客户名单）承担严格的保密义务。
7.2 未经披露方书面同意，接收方不得将保密信息透露给任何第三方，亦不得用于除履行本协议以外的任何目的。保密义务期限为本协议生效之日起至保密信息合法进入公共领域之日止。
7.3 接收方依照法律、法规要求或有管辖权的司法、行政机关的强制性命令进行披露的，不视为违反保密义务，但接收方应在披露前尽可能及时通知披露方，以便披露方采取保护措施。
8 违约责任与责任限制
8.1 违约责任： 任何一方违反本协议的约定，应赔偿因此给另一方造成的直接经济损失。如果您未能按时足额支付服务费用，每逾期一日，应当向我们支付欠交金额的千分之三作为违约金。
8.2 间接损失免责： 在任何情况下，我们均不对您的任何间接性、惩罚性、突发性或特殊性的损害承担赔偿责任，包括但不限于利润损失、商誉损失、预期节约的损失或数据丢失导致的经济损失。
8.3 赔偿限额： 在法律允许的最大范围内，无论因何种原因（包括但不限于违约、侵权等），我们对您承担的全部赔偿责任之和，均不超过您在主张索赔前 12 个月内就引发该损害的服务向我们支付的服务费用总额。
9 免责条款与不可抗力
9.1 第三方服务限制： 本服务可能包含由第三方提供的功能、服务或链接（如微信扫码登录、短信网关等）。我们对第三方服务的可用性、准确性及安全性不作任何明示或暗示的保证，因第三方服务导致的故障或损失由第三方负责。
9.2 不可抗力： 因自然灾害（如台风、地震、海啸、洪水等）、罢工或骚乱、暴动、战争行为、政府行为、司法行政命令、骨干通信线路故障、黑客攻击、计算机病毒感染等不可抗力因素，导致我们不能履行或不能完全履行本协议义务的，我们不承担违约责任，但将尽合理努力将其影响降至最低。
10 适用法律与争议解决
10.1 本协议的成立、生效、履行、解释及纠纷解决均适用中华人民共和国大陆地区法律，不包含冲突法。
10.2 因本协议引起或与本协议有关的任何争议，双方应本着诚实信用原则通过友好协商解决。如果协商无法解决，任何一方均有权将争议提交至 YeeAuth 运营方所在地有管辖权的人民法院通过诉讼解决。
11 附则与通知机制
11.1 我们保留随时修改本协议的权利。修改后的协议将通过官方网站、控制台公告或电子邮件形式通知您。若您在修改后继续使用 YeeAuth 服务，即视为您接受了修改后的协议。
11.2 您的任何通知均应通过系统工单、挂号信或服务专用电子邮箱（如 legal@yeeauth.com）发送。通知自我们系统记录的接收时间或签收时间起生效。
11.3 如果本协议中的任何条款被判定为无效或不可执行，该等条款不影响其他条款的效力，其他条款仍然具有完全的法律约束力。