Sophos 最终用户使用条款

客户与 SOPHOS TECHNOLOGY LIMITED（适用于美国、加拿大或拉丁美洲的客户）或 SOPHOS LIMITED（适用于所有其他客户）（统称为 “SOPHOS”）之间的本 SOPHOS 最终用户使用条款（以下简称 “协议”）约束客户对 SO PHOS 产品（包括软件、云服务和安全服务）的访问和使用，是一份具有法律约束力和可执行的合同。

客户通过点击表示接受或同意的方框、访问或使用产品、或购买产品（以先发生者为准）来同意本协议的条款和条件。如果接受本协议条款和条件的个人代表公司或其他法律实体接受，则此个人表示他们有权使此实体受本协议约束。如果客户不同意本协议的条款和条件，请勿访问或使用本产品。

如果您希望以其他语言查看协议，请访问以下任何页面： ++英语++、++西班牙语++、++法语++、++意大利语++、++德语++、++葡萄牙语++、++繁体中文++和++日语++。

1.定义

“附属机构”是指 对每一方而言，控制该方的实体是由该方控制的，或与该方共同控制。就本定义而言，“控制权”是指一个实体中超过 50% （ 50% ）表决权或股权的实益所有权。

“Beta 产品” 是指Sophos认定为 beta、预发布、早期访问或预览的任何产品（或产品的一部分），该产品在产品期限内提供给客户，但尚未正式发布供客户使用。

“云服务” 是指软件的托管软件即服务产品或其他云功能。

"机密信息"是指任何非公开，机密， 或披露方的专有信息如果明确标记为机密，或根据信息的性质和披露情况(包括任何测试版产品和相关文档)，应合理地假定为机密信息。

“顾客” 是指 适用附表中所列明的公司或法人实体，或者，如果没有适用附表，“客户”是指：(a) 用户代表其访问或使用产品的公司或法人实体，或 (b) 代表其自身访问或使用产品的个人。

“客户内容” 是指客户或用户向 Sophos 提供或使其能够访问的任何格式的所有软件、数据（包括个人数据）、非Sophos或第三方应用程序以及任何其他内容、通信或材料，以及与客户访问和使用产品相关的任何系统、网络或基础设施。

“客户报告” 是指根据本协议提供的安全服务专门为客户创建的书面报告。

“文档”是指 Sophos 提供的，可能由 Sophos 不时修订的与产品的实施，操作，访问和使用相关的任何技术规范，在线帮助内容，用户手册或类似材料。

“权利” 是指客户根据适用指标购买的产品数量以及相关的产品期限，均按适用的附表规定执行。

“硬件” 指运行本软件的任何 Sophos 设备或物理计算组件（无论是全新还是翻新的，是否需要付费），以及任何相关组件或外围设备（包括但不限于电源线、风扇、电源模块、驱动器、托架、装运套件和机架安装套件）。

“合作伙伴” 指客户向其购买产品的 Sophos 授权经销商、分销商或其他独立第三方。

“个人数据” 指 “个人数据” 或 “个人信息”，这些术语由适用的数据保护法律定义，包括与已识别或可识别的个人或家庭相关的任何信息。

“产品” 指客户根据本协议条款有权访问和使用的软件、服务、服务软件或测试版产品（以及他们生成的任何数据，不包括客户内容），包括任何适用的支持和维护服务以及文档。

“产品期限” 是指适用附表中规定的期限，在这段时间内，(i) 客户有权访问和使用产品，或 (ii) 可以提供安全服务。

“制裁和出口管制法”是指适用于本产品和 / 或任何一方的任何法律，法规，法规，禁令或类似措施，这些法律，法规，法规或措施与经济制裁，出口管制，贸易禁运或任何其他限制性措施的通过，实施，实施和执行有关，包括： 但不限于由欧盟，英国和美国管理和执行的那些应用于本产品的产品。

“附表” 指由 Sophos 签发的订单确认或其他同等文件（即交易文件或 SOW），其中详细说明了客户购买产品和权利的情况，可能包括产品的其他访问和使用详情。

“安全数据” 是指 Sophos 生成、收集或处理的与客户使用产品相关的任何信息，包括与产品性能和操作、安全事件、日志、内容属性、会话数据、支持数据、账户数据、网络数据、实际或潜在的恶意文件、我们的产品检测到的安全政策违规行为及其任何衍生产品相关的诊断和使用信息。

“安全服务” 是指任何托管安全服务或其他相关安全服务，包括咨询、事件响应、部署或顾问服务：(i) 服务说明已随本协议发布在 https://www.sophos.com/legal，或 (ii) 由Sophos根据双方同意的工作说明书执行。

“服务”是指安全服务或云服务。

“服务描述”是指 Sophos 对安全服务的功能描述，包括任何其他特定于服务的条款和要求，可在 https://www.sophos.com/legal获取。

“服务软件” 是指Sophos提供给客户用于安全服务的任何软件。

“软件” 是指Sophos计算机程序，包括更新、升级、固件，以及嵌入硬件中的任何软件。

“Sophos材料” 是指 (i) 所有Sophos专有材料、与产品相关的任何书面或印刷摘要、图表、算法、文档、模板、专有技术、发明、技术、模型、分析或报告，以及 (ii) Sophos在客户使用产品过程中生成的数据，包括但不限于检测结果、威胁数据、入侵指标和任何上下文数据（但不包括客户内容）。

“工作声明”、“SOW” 或 “交易文档” 是指双方同意签署的书面文件，描述了Sophos为客户提供的安全服务，可能包括交付成果、费用、费用和任何相关信息。

“威胁情报数据” 是指有关恶意软件、威胁、实际或企图发生的安全事件的任何信息，包括但不限于其频率、来源、相关代码或元数据、一般标识符、受攻击的行业和地理位置，这些信息：(i) 客户根据本协议向Sophos提供，或 (ii) Sophos在客户访问和使用产品过程中收集或发现，但不包括任何识别客户身份的信息或数据，也不包括个人数据。为避免疑问，威胁情报数据不是客户的机密信息。

“用户”是指客户及其允许的附属公司的员工，承包商以及经客户或其授权的类似人员，他们可以代表该实体访问和使用本产品。

2.产品使用和限制

2.1访问和使用的许可和权利。在客户遵守本协议条款的前提下， Sophos授予客户非独占、不可转让的全球许可和权利，允许客户在适用的产品期限内访问和使用附录中列出的产品，但仅限于客户的内部信息安全目的。客户可以根据本协议允许其关联方和用户使用本产品，前提是客户对其使用本产品以及遵守本协议的条款和条件负有全部责任和责任。客户可以为备份或灾难恢复目的制作合理数量的软件副本。此外，Sophos 授予客户有限的非独家许可，允许其在产品期限内使用 (i) Sophos 材料；以及 (ii) 客户报告（包括其中包含的任何 Sophos 材料），每份报告仅用于客户的内部信息安全目的。

2.2使用级别。该授权连同许可指南 （https://www.sophos.com/legal）中规定的产品单元或计量单位一并授予。 根据适用的客户访问和使用级别（“使用级别”）。 客户可以根据适用的使用级别访问和使用产品。如果客户希望提高其使用级别，则必须首先购买相应的附加授权。 如果客户超过使用级别，客户将支付 Sophos 或合作伙伴根据第 6 节发出的任何超额使用发票。

2.3 限制。除非本协议明确允许，否则客户不得（也不允许关联公司、用户或第三方）直接或间接：(a) 再许可、转售、出租、租赁、分销、营销、商业化或以其他方式转让产品的全部或任何部分的权利或使用权，或以分时、服务机构或其他类似方式提供产品；(b) 修改、复制、改编、翻译、创建衍生作品、反向工程、反向编译、反汇编或以其他方式尝试衍生产品任何部分的源代码，除非法律明确允许，且对于实现本软件与其他软件程序的互操作性至关重要；(c) 删除、更改或掩盖产品中包含或附带的任何所有权声明；(d) 试图未经授权访问本产品，访问或使用本产品来构建具有竞争力的产品或服务，或复制产品的任何想法、特征、功能或图形；(e) 企图破坏、降级，损害或违反产品的完整性、安全性或性能，包括但不限于执行任何形式的网络监控；(f) 使用本产品存储、传输或传播任何病毒、软件例程或其他旨在允许未经授权的访问、禁用、删除或以其他方式损害软件、硬件或数据，或执行任何其他有害行为的代码；(g) 向产品上传任何非法、色情、淫荡、不雅、骚扰、种族或族裔攻击性、有害、威胁性的内容，歧视、诽谤或为非法活动提供便利或宣传；(h) 采取任何强加或可能强加的行动由 Sophos 自行决定对 Sophos 基础设施造成不合理或过大的负载；(i) 禁用或规避与产品相关的任何监控或计费机制；(j) 将Sophos API的任何功能用于除履行本协议以外的任何目的；或 (k) 以违反适用法律或法规、侵犯第三方权利或违规的方式访问或使用产品本协议的条款和条件。

2.4 试用产品、测试版产品和免费产品。

1. 如果 Sophos 允许客户对产品 (“试用产品”) 进行免费试用或评估，客户可以在三十 (30) 天内访问和使用试用产品，或者 Sophos 以书面形式指定的其他期限 (“试用期限”)。
2. Sophos可邀请客户试用 Beta 产品，试用期限由Sophos指定，且不收取任何费用，客户可自行决定是否接受或拒绝。客户将遵守 Sophos 提供的与客户访问和使用 Beta 产品相关的测试准则，并将根据第 5.3 节做出合理的努力提供反馈。Sophos 可以随时自行决定是否停止使用 Beta 版产品，但可能无法使其普遍可用。
3. Sophos 可以免费提供某些产品，某些产品的部分或某些使用层 ( “免费产品” )。 客户访问和使用免费产品的权利不保证在任何时间段内有效， Sophos保留自行决定以下权利：(i) 限制或终止客户对免费产品的使用；或 (ii) 减少、更改或弃用免费产品的功能。 对于免费产品，只有通过 https://community.sophos.com 提供社区支持。 Sophos 可能会使某些产品可供个人使用 ( “家庭使用许可证” )。客户只能将根据家庭使用许可证提供的产品用于自己的非商业个人用途，而不能用于任何其他用途 。
4. 试用产品、测试版产品、免费产品和家庭使用许可均按“原样”提供，不提供任何形式的支持、赔偿、责任或补救措施。在适用法律允许的范围内，SOPHOS 明确否认任何形式的明示或暗示的保证和条件，包括但不限于对试用产品、测试版产品、免费产品或家庭使用许可的适销性、特定用途的适用性或不侵权的任何保证、条件或其他暗示条款。
5. 本第 2.4 条的条款适用于所有试用产品、测试版产品、免费产品或家庭使用许可的访问和使用，并优先于本协议中任何与之冲突的条款。

2.5 安保服务。 所有安保服务均应在计划、工作说明书中规定的日期或双方商定的日期开始。 对于按工时和材料计费的安全服务，客户承认并同意，工作说明书中规定的任何工时仅为估计值，仅供参考；如果出现需要超出估计工时的额外范围， Sophos将通知客户，并在执行额外安全服务之前提供修订后的估计值以供批准。按固定费用提供的安保服务仅限于适用的附表、工作说明书或服务说明中规定的服务范围。 任何预购但未使用的安保服务时长将在购买之日起十二 (12) 个月后自动过期。

2.6对产品和协议的修改。

2. 6.1产品。 Sophos 可以自行决定不时修改或更新产品，而不会对其整体功能造成重大影响或降低其性能。

2.6.2协议。

1. Sophos可随时通过在 https://www.sophos.com/legal 或Sophos指定的其他网站上发布修改后的版本来修改本协议的条款。除非 Sophos 另有说明，否则所有修改都将应用于修改日期后获得或续订的任何权利。 如果Sophos对协议进行任何重大变更，且该变更将在较早的日期生效（ “立即修改” ）， Sophos将通知客户：(i) 根据第 11.2 节（ 通知 ）；或 (ii) 在产品控制台中发布通知。
2. 除 法律、法规、法院命令或政府监管机构发布的指导意见 另有规定外，如发生即时修改， 客户有权在 Sophos 发出即时修改通知之日起三十 (30) 天内终止本协议，前提是客户反对该即时修改，且终止自该通知发出之日起生效。 三十 (30) 天期限结束。 客户或用户在即时修改通知发出之日后三十 (30) 天后继续访问和使用本产品将构成客户接受即时修改和更新协议。如果客户按照本段规定终止协议， Sophos将按比例向Sophos或合作伙伴退还客户在适用产品期限剩余时间内已支付的费用。 客户将负责在终止生效日期之前支付的所有费用。

2.7支持。在产品期限内， Sophos将提供适用条款或文档中规定的技术支持。可能需要另外付费才能获得其他技术支持包。技术支持包的详细说明请访问：https://www.sophos.com/support/technical-support。Sophos 会不时执行定期维护，以更新用于提供服务的服务器，软件和其他技术，并将利用商业上合理的努力提前通知此类定期维护。客户承认，在某些情况下，Sophos 可以在不事先通知的情况下对服务进行紧急维护。

2.8开源。 本产品可能包含根据适用的开源许可协议提供的开源软件。本协议不会改变客户根据适用的开源许可证可能拥有的任何权利或义务。作为本产品的一部分交付且不能与本产品单独删除或使用的任何开源软件均在适用于本产品的保修，支持和赔偿条款的范围内。

2.9 硬件。 硬件的使用受本协议的约束，该协议经https://sophos.com/legal/hardware-terms上的Sophos Hardware条款修改。如果硬件条款与本协议之间有任何冲突，硬件条款将优先。

3.客户义务

3.1访问和使用。客户全权负责：(a) 按照文档访问和使用产品；(b) 确定产品是否适合客户的 内部信息安全。 （c）适当配置产品；（d）遵守适用于客户内容和客户使用产品的任何法规和法律（包括但不限于出口、数据保护和隐私法律）；（e）客户和用户对产品的访问和使用；（f）客户产品和支持帐户下发生的所有活动，包括客户授予用户的权利和特权以及用户进行的任何活动或做出的任何决定；（g）提供Sophos交付产品或使客户或用户能够访问和使用产品所需的所有合理信息和协助；（h）采取合理措施保护客户和用户用于访问产品的帐户信息和访问凭据（包括密码和设备，或用于多因素身份验证的信息）；以及（i）及时通知Sophos任何未经授权的帐户使用或其他可疑的安全漏洞，或未经授权使用、复制或分发产品或客户内容的行为。

3.2 信息的准确性。客户同意提供与访问和使用产品相关的完整和准确的客户和用户身份信息，包括但不限于应Sophos或合作伙伴的要求提供相关和最新的客户和用户联系方式和信息。

3.3 第三方服务。 本产品可能允许或要求客户将其产品帐户与第三方的网站，平台， 内容，产品，服务或信息 (“第三方服务”)。第三方服务不是产品的一部分， Sophos 不控制第三方服务，也不对第三方服务负责。客户全权负责：(a) 获取并遵守第三方服务的任何访问和使用条款，包括第三方服务提供商征收的任何单独费用或收费；以及 (b) 正确配置第三方服务。Sophos 不承担因客户访问或使用第三方服务而产生或相关的所有责任和责任，包括因客户使用或依赖第三方服务而对产品功能造成的任何影响。

3.4 关键应用程序。本产品不具备容错能力，在安全关键型应用中或与之相关的应用中，不建议使用本产品，因为在这些应用中，本产品的性能失效可能被合理地预期会导致死亡，人身伤害，财产损失或严重的物理或环境损害。任何与本免责声明相反的使用均由客户自行承担风险， Sophos 对此类使用概不负责。

4。客户内容；保护客户内容；机密性；数据的使用

4.1客户内容。客户对所有客户内容负有全部责任，包括但不限于其准确性，质量和合法性。客户声明并保证：(a) 拥有向 Sophos 和/或本产品其他用户提供客户内容的合法权利；(b) 已提供与其访问和使用产品以及 Sophos 处理和访问客户内容相关的任何必要通知并获得任何同意和/或授权（包括用户的任何要求）；以及 (c) 将遵守收集和处理客户内容的所有适用法律和法规内容，并将客户内容传输到 Sophos。客户有责任采取和维护适当的措施来保护客户内容的机密性、完整性和安全性，包括但不限于：（i）控制客户向用户提供的访问权限；以及（ii）备份客户内容。

4.2 Sophos 使用客户内容。 客户授予 Sophos 一个非独占的，全球范围的免版税许可，用于访问和使用客户内容以履行其在本协议下的义务和行使其权利。这可能包括识别和通知客户潜在的安全风险，以及支持客户应对此类风险。某些功能可能需要激活或订阅其他服务。

4.3 安全数据和威胁情报数据的使用。 Sophos可能会在必要范围内使用安全数据和威胁情报数据，以 (i) 改进产品，(ii) 开发新功能、产品和服务，(iii) 维护和监控产品性能（包括故障排除），或 (iv) 生成汇总统计数据和趋势分析。 如果安全数据中包含任何个人数据， Sophos将根据适用的数据保护法律和 Sophos隐私声明，按照上述目的处理此类个人数据。 Sophos可能会共享威胁情报数据，以提高人们对安全风险的认识，并进行反垃圾邮件和安全威胁研究。

4.4 Sophos 的数据保护和客户内容处理。Sophos 将维护适当的管理，物理和技术措施，旨在保护 Sophos 处理的客户内容的安全性，保密性和完整性。位于 https://www.sophos.com/legal/data-processing-addendum 的数据处理附录（“DPA”）以引用方式纳入本协议，适用于产品的提供要求 Sophos 代表客户处理客户内容中的个人数据。如果 DPA 条款与本协议条款发生冲突， DPA 条款将优先。

4.5内容限制。如果客户访问和使用本产品需要客户遵守行业特定的数据安全或数据保护义务，则客户将对此类合规性负全部责任。如果没有获得 Sophos 的事先书面协议，客户使用本产品时不能使 Sophos 遵守这些行业特定法规。

4.6保密。

1. 各方承认，其及其关联方 (“接收方”) 可以访问另一方及其关联方 (“披露方”) 与本协议相关的机密信息。接收方将使用与保护自身同类机密信息的机密性相同的谨慎程度 (但不低于合理的谨慎程度)。接收方同意 (i) 除履行本协议规定的义务和行使本协议规定的权利外，不得将任何机密信息用于任何其他目的， 和 (ii) 仅限于向“需要知道”机密信息且负有重大类似保密义务的个人或第三方传播机密信息。接收方可在任何法律诉讼中披露披露披露方的机密信息，或根据适用法律或法规的要求披露 (例如，针对传票，授权令，法院命令，政府请求或其他法律程序) ； 但条件是，在适用法律允许的范围内，接收方将 (1) 在披露披露披露方的机密信息之前立即通知披露方； (2) 合理地与披露方合作并协助披露方，但由披露方承担费用，以协助披露方对披露进行任何质疑； (3) 仅披露披露法律要求披露的披露方机密信息的那一部分。
2. 尽管有上述规定，披露方的保密信息不包括以下信息：（i）并非由于接收方的作为或不作为而成为或属于公共领域的信息；（ii）在披露方披露之前已为接收方合法拥有，且接收方并非直接或间接从披露方获得的信息；（iii）由第三方合法披露给接收方且未受披露限制的信息；或（iv）接收方独立开发，而未使用或参考披露方的保密信息的信息。

5。所有权

5.1客户所有权。 除非本协议另有明确规定，否则，在 Sophos 与客户之间，客户保留对客户内容的所有权利，所有权和权益。

5.2 Sophos所有权。在 Sophos 和客户之间， Sophos 保留对产品和 Sophos 材料的所有权利，所有权和利益，包括所有知识产权，包括所有改进，增强，修改，衍生作品， 徽标和商标。Sophos 保留本协议未明确授予的对本产品的所有权利和对本产品的所有权利。

5.3 反馈。客户、关联公司或用户可以向Sophos提供有关产品的建议、改进或功能请求或其他反馈（“反馈”）。如果客户、关联公司或用户提供反馈，Sophos 可以不受限制地使用反馈，无需向客户支付任何补偿，客户在此不可撤销地将此类反馈的所有知识产权转让给 Sophos。

6。费用，付款和税

如果客户从合作伙伴处购买产品，则所有与费用、税款和付款条款相关的规定均由合作伙伴和客户自行决定。否则，客户将在发票日期后三十 (30) 天内 (以发票上指定的货币和付款方式) 向 Sophos 或当地 Sophos 销售分支机构支付产品费用，除非适用的发票中另有说明。如果适用法律允许，任何延迟付款的行为都将使 Sophos 有权收取逾期付款的利息。所有费用均不包括增值税以及任何其他联邦，州，市或其他政府税，关税，许可证，费用，消费税， 或关税，客户负责支付根据客户根据协议购买的产品而评估的任何税款。

7。保证；免责声明；责任限制

7.1 担保。双方向对方保证，双方拥有签订本协议所需的授权。Sophos 保证：(a) 本软件在产品期限内将基本按照文档运行，并且 Sophos 已使用行业标准技术交付不含病毒或恶意代码的产品；以及 (b) 它将使用符合普遍接受的行业标准的商业上合理的技能和谨慎提供服务，服务将在实质上符合相应的文档和/或相应的服务说明（如适用）。客户对 Sophos 违反上述担保的唯一唯一补救措施是，由 Sophos 选择：(i) 维修或更换产品，或重新执行不合格服务（如适用），或 (ii) 按比例退还在 Sophos 违反上述担保期间支付给 Sophos 或合作伙伴的费用。本保修的条件是客户提供 Sophos 关于产品不符合要求的及时书面通知，并按照本协议和文档使用本产品。如果 Sophos 为软件支付的费用提供退款，客户必须返还或销毁所有适用软件的副本。

7.2 保修免责声明。除非第7.1节明确声明，在适用法律允许的范围内，Sophos及其第三方许可人和供应商明确拒绝任何类型的明示或暗示的担保和条件，包括但不限于任何担保，条件，或其他有关适销性，特定用途适用性或不侵权产品的暗示条款。Sophos 对本产品不做任何保证或声明：（A）将不间断、完全安全、无错误或故障安全；（B）将满足客户的业务需求或与客户的现有系统一起运行；或（C）将识别或补救所有威胁或入侵迹象。Sophos 不对因客户内容，第三方服务或第三方提供的任何其他服务而导致的与产品性能，操作或安全性相关的任何问题负责。 Sophos 对通过 Sophos 控制范围之外的互联网，网络或系统截获或中断任何通信不承担任何责任。

7.3 责任限制。

在任何情况下，任何一方均不对与本协议或产品相关的任何间接、间接、附带、特殊、惩罚性、惩罚性损害赔偿或任何收入、业务、利润损失（无论是直接还是间接损失）、数据丢失或损坏承担责任，即使损害是可以预见的，或者已告知一方可能发生这些损失。

在任何情况下，任何一方对因本协议或产品引起或与之相关的直接损害承担的总责任均不超过客户在过去十二 (12) 个月内就引起此类索赔的产品向 SOPHOS 或合作伙伴（如适用）支付或应付的总金额。

此处的责任限制不适用于因一方侵犯另一方的知识产权，赔偿义务或一方的欺诈，严重疏忽或故意不当行为而产生的责任。

本节第 7.3 节中的责任限制和排除条款适用于 (a) 此类索赔是根据合同，侵权行为 (包括疏忽) ，股本，法规还是其他方式提出的， 和 (B) 尽管没有达到任何补救的基本目的。本协议中的任何内容都不限制或排除任何适用法律不能限制或排除的责任。

8。赔偿

8.1由Sophos赔偿。

1. Sophos 将 (i) 对任何第三方声称客户根据本协议访问和使用本产品侵犯了该第三方的专利，商标或版权的索赔，诉讼，诉讼或诉讼程序进行赔偿，辩护并使客户免受伤害； 和 (ii) 偿还客户合理的律师实际支付的费用和费用，以及主管司法管辖区法院最终裁定或 Sophos 在和解协议中同意对客户造成的任何损害。 如果第三方提出索赔或可能提出索赔， Sophos 可自行决定：(1) 促使客户根据本协议条款继续访问或使用本产品；或 (2) 修改或更换本产品，使其不会侵犯版权，但功能不会受到重大影响。如果Sophos自行判断认为上述两种选择均不可行，则Sophos可以书面通知客户终止客户对产品的许可或使用权，并按 比例退还 客户在适用产品期限剩余时间内分别向Sophos或合作伙伴支付的费用。上述内容是 Sophos 对客户提出的所有第三方索赔的全部义务和客户的独家补救措施。
2. 如果索赔全部或部分基于以下原因， Sophos不承担任何赔偿义务：(i) 客户或第三方对产品的修改；(ii) 以违反本协议条款和条件的方式访问或使用产品；(iii) 客户或代表客户的第三方提供的技术、设计、说明或要求；(iv) 将产品与非 Sophos 产品、软件、服务或业务流程结合、操作或使用，而若非此类结合、操作或使用，则不会发生索赔； （五）客户在Sophos提供非侵权版本并通知客户其可用性后，继续使用侵权版本的产品；或（六）客户内容或第三方服务。

8.2 客户的赔偿。对于因以下原因或与之相关的任何索赔、责任和开支（包括法庭费用和合理的律师费），客户将对 Sophos、其关联公司及其高级职员、董事、员工、承包商和代理人进行赔偿、辩护并使其免受损害；(b) 任何第三方索赔、关于客户内容侵犯任何可强制执行的知识产权的行为或指控在 Sophos 访问、提供或接收客户内容的国家/地区，或者不当向 Sophos 提供客户内容的国家/地区，这违反了任何人的权利、客户的隐私政策或适用法律（或据此颁布的法规），以及（c）客户关联公司因服务引起或与服务相关的任何索赔、诉讼或指控。

8.3 相互一般赔偿。各方同意为另一方辩护、赔偿并使其免受与赔偿方违反或涉嫌违反出口法律有关的任何第三方索赔或诉讼。

8.4 赔偿程序。受偿方（“受偿方”）将：(a) 以书面形式及时通知赔偿方（ “赔偿方” ）任何可赔偿的索赔；(b) 在赔偿方承担费用的前提下，向赔偿方提供一切合理的协助；以及 (c) 将索赔的辩护和和解的唯一控制权交给赔偿方。任何索赔的和解不包括除停止使用本产品的义务外的特定履行义务，或未经赔偿人同意由赔偿人承认的责任。赔偿人可与自己选择的律师一道为可赔偿的索赔辩护，费用由本人承担。

9。期限与终止

9.1 任期。除非根据本第 9 节提前终止，否则本协议将一直有效，直到适用的产品期限或试用期到期。

9.2协议终止和服务暂停。如果另一方严重违反了本协议规定的义务，且未能在收到违约书面通知后三十 (30) 天内解决违约问题，则双方均可终止本协议和任何当时适用的附表。如果 Sophos 合理地认为客户或用户访问和使用本产品可能会导致 Sophos ，其附属公司或任何第三方承担责任， Sophos 可自行酌情终止本协议，而不承担任何责任。在以下情况下，Sophos 可以立即暂停客户或用户对本服务或部分服务的访问和使用：(a) Sophos 认为客户或其他客户的服务的功能、安全性、完整性或可用性受到重大威胁；(b) 客户违反第 2.1 节（访问和使用的许可和权利）、第 2.2 节（使用级别）第 2.3 节（限制）、第 6 节（费用，付款和税），和 /或第 10.1 节（出口合规性）)；或 (c) 客户未能向合作伙伴支付产品费用（如果适用）。在合理可行且合法允许的情况下， Sophos 将向客户提供任何此类服务暂停的预先通知。Sophos 将在确定导致暂停的问题已得到解决后，合理地努力迅速重新建立服务。本节规定的任何服务暂停不应成为客户根据本协议承担的付款义务的借口。

9.3 终止的效力。本协议终止或到期后：(a) 客户在本协议项下与产品相关的所有权利将立即终止；(b) 客户不再被授权访问产品或客户帐户；(c) 客户必须销毁其控制范围内的任何产品副本。如果客户因 Sophos 未纠正的重大违约行为而终止本协议，Sophos将按比例退还 客户已支付给Sophos或合作伙伴的费用，退款期限为适用产品期限的剩余时间。如果客户未能纠正其严重违反协议的行为，导致Sophos终止本协议，则客户应支付涵盖当前产品期限剩余时间内所有未付费用。为避免疑问，因法定数据可移植性或切换权而导致的终止受第 10.3 节管辖。

9.4 终止时的客户内容。本协议终止或到期后，客户同意 Sophos 无义务保留客户内容，此后 Sophos 可能会永久删除该内容。Sophos将保护产品中客户内容的机密性，直至此类信息从产品中移除。尽管有上述规定，如果强制性适用法律要求 Sophos 为数据可移植性或切换目的在有限的时间内提供客户数据，则此类义务应在适用法律要求的范围内适用。

9.5 生命周期结束。 客户使用产品及其任何功能的权利受产品产品生命周期结束策略的约束，该政策可在 https://www.sophos.com/zh-cn/content/product-lifecycle 查看。客户承认并同意，审查每种产品的报废政策是客户的唯一责任。

10。出口管制；遵守法律

10.1 出口合规性。客户全权负责确保产品的使用，访问和披露符合制裁和出口管制法。 客户保证，客户或用户，或拥有或控制客户或用户的任何一方，并非：(a) 通常居住于、位于或根据任何受欧盟、英国或美国实施、管理或执行的经济或金融贸易制裁或贸易禁运的国家或地区的法律设立；(b) 列入欧盟金融制裁名单的个人、团体和实体；美国财政部特别指定国民和被封锁人员名单或外国制裁逃避者名单；美国商务部拒绝人员名单或实体名单；或欧盟、英国或美国维护的任何其他制裁或限制人员名单；或 (c) 任何制裁和出口法律的目标或对象。客户进一步证明其和用户不会直接或间接出口，再出口，转让， 或以其他方式将 (i) 本产品，或 (ii) 本产品 (或其直接产品) 产生的任何数据，信息，软件程序和 / 或材料提供给 (a) 至 (c) 中所述的任何人，或违反 或出于制裁和出口管制法律禁止的任何目的，包括用于扩散相关最终用途。 客户同意 Sophos 没有义务在 Sophos 认为产品的提供可能违反制裁和出口管制法的情况下提供产品。 更多详情请访问https://www.sophos.com/legal/export。

10.2 遵守法律。各方同意遵守适用于本协议所设想的行动和义务的所有法律。双方保证，在本协议期限内，双方或其任何官员，雇员，代理人，代表，承包商， 中介人或代表其行事的任何其他个人或实体已经或将会采取任何直接或间接的行动，违反 (a) 《 2010 年英国反贿赂法》， (b) 《 1977 年美国外国腐败法》， 或 (c) 全球任何地方适用的任何其他反贿赂法律或法规。

10.3 遵守强制性数据权利。 如果强制性适用法律授予客户与服务相关的数据访问、可移植性或切换权，则客户可以根据该法律行使这些权利，Sophos 将本着诚意行事，按照该法律的要求提供客户的可出口数据。如果承诺的产品期限因此类转换而终止，则客户仍应负责支付所有未付费用，包括为协议未到期的最低期限商定的费用。

11。一般规定

11.1 指派。未经 Sophos 事先书面同意（Sophos 不会无故拒绝同意），客户不得转授、转让或转移其在本协议项下的权利或义务。Sophos 可自行决定将本协议转让给其关联公司或与出售其业务和/或资产相关的第三方。 如果分包符合本协议，且不免除Sophos在本协议项下的任何义务，Sophos可以将与任何产品相关的任何履行工作分包给第三方。

11.2 通知。Sophos 可以通过在产品门户， Sophos.com 网站或作为产品一部分使用的任何其他网站上发出一般性通知，向客户提供通知 (a) (如果适用) ， 和 (b) (如果特定于客户) ，通过电子邮件发送至 Sophos 记录中的电子邮件地址。向 Sophos 发出的与本协议有关的所有通知必须发送给本协议中确定的 Sophos 订约实体，注意：Legal Department, Sophos Limited, at The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, United Kingdom, 并抄送至 [email protected]。

11.3弃权和可分割性。未能执行本协议的任何条款或条件并不构成弃权。如果协议的任何条款被认定无效或不可执行，则协议的其余条款将在法律允许的最大范围内保持有效。

11.4 不可抗力。除付款义务外，在任何期间，由于不可预见的情况或超出其合理控制范围的原因（包括但不限于战争、罢工、暴动、犯罪、天灾或资源短缺），任何一方都将被免除履行除付款义务以外的全部或部分义务或服务。

11.5社区论坛。客户和其他 Sophos 客户可以在 Sophos 社区网站https://community.sophos.com/ 上交换有关 Sophos 产品的观点和技术见解。Sophos 不认可，保证或保证在该网站上发布的任何信息，仅客户就承担使用任何此类信息的风险。

11.6 第三方流量下降。如果本产品使用 Talos 规则， Cisco Inc. 是本协议的第三方受益人，与客户使用 Talos 规则有关。

11.7 产品监控。客户承认，Sophos 可以监控产品以：(a) 跟踪使用情况和权利，(b) 提供支持，(c) 监控产品基础设施的性能、完整性和稳定性，(d) 预防或修复技术问题，以及 (e) 发现和解决违法行为或违反第 2.3 节（限制）的行为。

11.8 审计权。 如果无法跟踪客户的使用级别（ 第 2.2 节 ）， Sophos可以审核客户对产品的使用情况，以验证客户的使用是否符合适用的权利。客户同意保留足以证明客户遵守本协议的准确记录，并应Sophos的要求，客户将立即提供必要的详细信息，以证明客户对产品的总体使用情况。Sophos 将承担任何此类审计的成本 (客户与任何自我认证相关的成本除外) ，除非审计表明，欠付金额超过应支付费用的 5%。在这种情况下，除了购买适当的授权并为过去的超额使用付费外，客户还将报销 Sophos 所有合理且可证明的审计成本。

11.9 美国政府用户；不放弃政府豁免。

1. 为 FAR 12.212 和 DFARS 227.7202 的目的，本产品和文档被视为“商用计算机软件”和“商用计算机软件文档”，或被豁免使用 FAR 或美国州或地方政府机构的机构的等效规定。美国对产品的任何使用、修改、复制、发布、表演、展示或披露美国政府以及美国州和地方政府机构将完全受本协议约束，除本协议另有明确规定外，本协议的所有条款均适用于美国。政府以及美国州和地方政府机构。
2. 如果客户是联邦，州或其他政府机构，组织，机构，机构或部门， 本协议中的责任限制和客户的赔偿义务仅在适用法律允许的方式和范围内适用，并且不放弃客户的宪法，法定或其他豁免权 (如果有)。

11.10 适用法律和管辖权。如果客户位于美利坚合众国、加拿大或拉丁美洲，则本协议应受美国马萨诸塞州联邦法律管辖，并根据其法律原则进行解释，并且由本协议或产品引起或与之相关的所有索赔只能在美国马萨诸塞州联邦的联邦或州法院提起。当事方放弃在因本协议或本产品引起或与之相关的任何诉讼中进行陪审团审判的任何权利。对于任何其他国家 / 地区，本协议应受英格兰和威尔士法律的管辖和解释，而不考虑法律冲突原则， 所有因本协议或本产品而产生或与之相关的索赔均应完全提交英格兰和威尔士法院。双方同意，《联合国国际货物销售合同公约》 (1980 年，维也纳，《销售公约》) 不适用于本协议。

11.11 生存。以下各节以及解释或执行本协议所需的任何其他条款将在本协议终止或到期后继续有效：1（定义）、4.3（安全数据和威胁情报数据的使用）、4.6（保密）在五（5）年内继续有效、5（所有权）、6（费用，付款和税）、7（保证；免责声明；责任限制）、8（赔偿）、9.3（终止的效力）、9.4（终止时的客户内容）和 11（一般）。

11.12 独立缔约方。Sophos 和 Customer 是独立的承包商，本协议中的任何内容都不会建立合作伙伴关系，合资企业，代理机构，特许经营，销售代表， 或双方之间的雇佣关系。

11.13 完整协议。如果 Sophos 和客户签署了一份单独的书面协议，其中涉及产品的访问和使用，则该协议的条款将优先于本协议中任何冲突条款。否则，本协议，服务说明 (如果适用) ，计划，许可准则以及此处引用的文档和政策构成双方之间关于本产品的完整协议，并取代之前或同期有关本产品的所有口头或书面通信，协议或陈述。如果服务说明中描述了客户购买和使用服务的情况，则服务说明将作为参考纳入本协议。本协议的英文版本与翻译版本如有不一致之处，以英文版本为准。

修订日期：2026 年 7 月 1 日