最近更新:2026年7月23日

服务条款

本服务条款(“本条款”)适用于由 SecBerg(“SecBerg”)运营的 SecForge SPLM 平台及本网站的访问与使用。创建账户或使用服务即表示您接受本条款。如贵组织与 SecBerg 之间存在已签署的订单或主协议,则以该协议为准。如有歧义,以英文版本为准。

1. 适用范围与资格

SecForge SPLM 是仅面向企业、公共机构及其他组织的商业工具,不面向消费者。接受本条款的人员保证其有权代表其组织作出约束。

2. 服务

SecBerg 授予您非独占、不可转让的权利,在订阅所约定的用户数和项目数范围内访问 SecForge SPLM — 包括组织级 GRC、TARA、安全概念、需求管理、安全测试、评审管理、安全补丁以及安全防御与运营等模块。禁止再许可、转售、复制或对服务进行逆向工程。

3. 账户与安全

您负责保管凭据的机密性,并对账户下的全部活动负责。如怀疑存在未经授权的访问,请立即联系 security@secberg.com。

4. 可接受使用

您不得利用服务:(a)上传您不享有权利的内容;(b)试图绕过租户隔离或访问其他租户的数据;(c)在未达成安全测试约定的情况下探测、扫描或测试服务的漏洞;(d)进行超出正当 API 使用范围的自动化抓取;(e)违反任何适用法律法规。

5. 您的数据与知识产权

您的团队在平台中创建的全部内容 — 系统模型、TARA 工件、安全概念、需求、报告及其他工作产品 — 归您所有。SecBerg 仅依据数据处理协议(DPA)作为受托处理者进行处理。平台本身(包括目录、问题库、模板和文档)的全部权利归 SecBerg 及其许可方所有。您提供的反馈,我们可无偿用于改进产品。

6. AI 辅助功能

平台的部分功能提供 AI 辅助的分析与建议。这些输出是为合格工程师提供的决策支持,不能替代专业判断。在任何涉及安全(safety/security)的工作产品中依赖这些输出之前,您有责任进行审核和批准。

7. 保密

各方应对另一方的非公开信息保密,未经事先书面同意不得向第三方披露,法律或法院命令要求的除外。

8. 费用与付款

费用按年度预付(月度计划按月支付)。税费另计(如适用)。到期后30天仍未支付的账单可能导致服务暂停。部分期间的费用不予退还。

9. 可用性与支持

我们的目标是月度正常运行时间达到99.5%,以我们的监控区域为准,不含计划性维护。如您的套餐包含 SLA 补偿,将以服务抵扣额形式冲抵未来账单,并构成停机的唯一救济。

10. 保证与免责声明

SecBerg 以合理的技能与谨慎提供服务。但 SecBerg 不保证仅凭使用平台即可确保符合 ISO/SAE 21434、UNECE R155/R156 或任何其他标准或法规,亦不保证获得任何主管机关、审核方或客户的认可。您的网络安全工程及其结果的责任仍由您承担。在法律允许的范围内,排除其他一切保证。

11. 责任限制

对于故意和重大过失、生命·身体·健康损害以及依据德国《产品责任法》产生的责任,SecBerg 承担无限责任。对于轻微过失,SecBerg 仅对违反合同核心义务承担责任,且以本类合同可预见的典型损害为限,上限为索赔前12个月内您支付的费用。其余间接损失或后果性损失的责任予以排除。

12. 出口管制

使用平台时,您有责任遵守适用的出口管制和制裁规则,尤其是涉及国防或军民两用系统的项目。

13. 期限、终止与数据导出

任一方均可提前30天通知,于当前计费周期结束时终止订阅。如发生重大违约,SecBerg 可立即终止。终止后,您有30天时间导出数据(ReqIF、xlsx、JSON),随后数据将按照我们的隐私政策删除。

14. 适用法律与联系方式

本条款适用德国法律,排除《联合国国际货物销售合同公约》(CISG)。专属管辖地为德国柏林。联系方式:SecBerg · Friedrichstraße 100 · 10117 Berlin · Germany · legal@secberg.com。