使用条款
最后更新：2026 年 4 月 9 日。本协议规范您对 Venvera 合规平台的使用。
翻译说明。本文为英文原文的译本，仅为方便阅读而提供。如本译本与英文原文存在任何冲突，以英文版本为准：Terms of Use.
1. 协议
本使用条款（“本条款”）构成您（“客户”或“您”）与 Atlant Security EOOD（“Venvera”或“我们”，一家在保加利亚索非亚注册的公司）之间具有法律约束力的协议，用于规范您对 app.venvera.com 和 audit.venvera.com 上的 Venvera 平台（“本服务”）的使用。
您创建账户或使用本服务，即表示您同意本条款。如果您代表某一组织订立本条款，即表示您声明您有权使该组织受本条款约束。
2. 服务说明
Venvera 是一个多框架的治理、风险与合规（GRC）平台。本服务包括：
- 跨 Venvera 所支持的各项监管框架的合规管理
- 差距评估、策略管理和合规路线图
- 第三方风险管理和供应商问卷
- AI 辅助的合规指导（Virtual CISO）
- 董事会级仪表板和报告
- 审计管理（audit.venvera.com）
您可使用的具体功能取决于您的订阅套餐。
3. 账户注册
访问本服务需通过 Microsoft Entra ID（Azure AD）或 Google Workspace 单点登录（SSO）进行身份验证。您须负责：
- 维护您的 SSO 凭据的安全
- 您账户下发生的所有活动
- 确保只有贵组织内经授权的人员才能访问本服务
- 及时将任何未经授权的使用情况通知我们
4. 订阅与计费
4.1 套餐
本服务提供三个档次：Basic、Professional 和 Enterprise。套餐详情和价格公布于 venvera.com/zh/pricing，并可能不时更新，更新前将提前 30 天发出通知。
4.2 计费周期
订阅费用按月或按年预先收取。所有费用均以欧元（€）计价，且不含适用的增值税。
4.3 免费试用
新账户可获得 14 天免费试用，可完整使用所选套餐的各项功能。无需提供信用卡。试用期结束时，您必须选择付费套餐才能继续使用本服务。试用期满后，您的数据将保留 30 天。
4.4 升级与降级
您可以随时更改套餐。升级立即生效，费用按比例计算。降级在当前计费周期结束时生效。
4.5 取消
您可以随时在“设置”中取消订阅。取消后，您的访问权限将持续到已付费期限结束为止。对于年度订阅，我们将按比例退还未使用部分的费用。
4.6 付款条款与条件
- 通过 V-POS 使用借记卡/信用卡付款。
- 接受的卡类型：Visa、Mastercard 和 bCard 的借记卡、信用卡和商务卡。
- 交易通过 MasterCard Identity Check 和 VISA Secure 安全计划进行。
- 我们不存储通过本网站付款时所用银行卡的数据。
- 如需退还以银行卡支付的款项，款项将退回至同一张卡。
5. 您的数据
5.1 所有权
对于您上传至本服务或在本服务中创建的数据（“客户数据”），您保留全部权利。我们不主张对您的数据拥有所有权。
5.2 授予我们的许可
您授予我们一项有限许可，仅为向您提供本服务之目的托管、处理和显示您的数据。
5.3 数据处理
根据欧盟《通用数据保护条例》（GDPR），我们以数据处理者的身份处理客户数据。数据处理协议（DPA）可应要求提供；对于受 GDPR 约束的客户，该协议构成本条款的一部分。
5.4 数据可携带性
您可以随时以 CSV、JSON、PDF 或 DOCX 格式导出您的数据。终止后，我们会在删除数据之前提供 30 天的数据导出期。
5.5 数据存储位置
所有客户数据均存储在欧盟境内（荷兰阿姆斯特丹）。我们不会将数据传输至欧洲经济区（EEA）以外。
6. 可接受使用
您同意不从事以下行为：
- 将本服务用于任何非法目的
- 试图未经授权访问本服务或其基础设施
- 对本服务的任何部分进行逆向工程、反编译或反汇编
- 使用自动化工具从本服务抓取、爬取或提取数据
- 共享您的账户凭据，或允许未经授权的用户访问本服务
- 上传恶意代码、病毒或有害内容
- 以可能损害本服务对他人的性能或可用性的方式使用本服务
7. AI 功能
本服务包含由 AI 驱动的功能（Virtual CISO、AI 策略起草），这些功能使用第三方语言模型（Anthropic Claude 或 OpenAI GPT，由您自行配置）。这些功能：
- 使用您自己的 API 密钥，该密钥在您的账户设置中配置
- 仅共享您在 AI 数据共享偏好设置中明确启用的合规数据
- 仅提供指导，不构成法律、监管或专业建议
- 在依据其建议采取行动之前，应由具备资质的合规专业人员进行验证
8. 服务可用性
我们为 Professional 和 Enterprise 套餐设定的正常运行时间目标为 99.9%，Basic 套餐为 99.5%，按月计量（不含计划内维护）。计划内维护时段将至少提前 48 小时通知。
Enterprise 客户可获得以 SLA 为保障的正常运行时间承诺；如停机时间超出目标，还可获得服务抵扣额度。具体内容在 Enterprise 协议中规定。
9. 安全
我们实施符合行业标准的安全措施，包括：
- 静态数据采用 AES-256-GCM 加密，每个组织使用独立密钥
- 传输中数据采用 TLS 1.3 加密
- 采用 PostgreSQL 行级安全（Row-Level Security）实现组织隔离
- 每 6 小时自动执行一次加密备份
- 对所有数据变更进行仅追加（append-only）的审计日志记录
- 年度渗透测试
安全事件将在发现后 72 小时内通报受影响的客户，以符合 GDPR 第 33 条的规定。
10. 审计就绪保证（90 个工作日）
凡 Venvera 宣传客户将“90 天审计就绪，否则退款”之处，该保证均受本条约束。这是一项附条件的履约保证：合规就绪度取决于客户所开展的工作，因此，仅当客户确实完成了这些工作并能够提供证据时，该保证才适用。
“90 天”的含义。九十（90）个完整的工作日，不包括客户所在司法辖区的周末和公共假日。这是对实际投入工作量的衡量，而非对所经过日历时间的衡量。
条件。仅当在整个期间内以下各项均属实时，该保证才适用：
- 平台建议的每一项整改措施在可执行时均得到及时执行，且可并行开展的措施均已并行开展，而非依次开展。
- 每个工作日至少有四（4）小时专门用于合规工作，且由在这些时间内专职从事该工作的人员完成。
- 上述工作由至少一（1）名安全工程师和至少一（1）名 IT 工程师完成，且每人均达到每日四小时的最低要求。
- 工作时间可通过工单、变更请求或同等记录加以证明，这些记录须标明所完成的合规工作及其耗费的时间。
提出索赔。索赔须在 90 个工作日的期间结束后三十（30）天内提交至 [email protected]，并附上上述记录。如条件均已满足，而客户在其上线路线图上的第一个框架方面仍未达到审计就绪，Venvera 将全额退还该期间已支付的订阅费用。
范围。该保证涵盖客户上线路线图上第一个框架的就绪度。它不保证任何外部审计、认证决定或监管评估的结果，这些结果由 Venvera 无法控制的独立第三方决定。因客户的第三方、尚待作出的组织决策或期间内所作的范围变更而导致的延误，将使该期间相应延长。
11. 知识产权
本服务，包括其软件、设计、文档和内容（不含客户数据），均为 Atlant Security EOOD 的知识产权，受著作权法、商标法及其他法律保护。您的订阅授予您一项非排他性、不可转让的许可，允许您将本服务用于内部业务目的。
12. 责任限制
在法律允许的最大范围内：
- 本服务按“现状”提供，不附带任何明示或默示的保证
- 我们不对间接、附带、后果性或惩罚性损害承担责任
- 我们的全部责任以您在索赔前 12 个月内支付的费用为限
- 我们不保证本服务能够确保您满足监管合规要求，合规的最终责任由客户承担
13. 赔偿
对于因您违反本条款或适用法律使用本服务而引起的任何索赔、损害或费用，您同意向 Atlant Security EOOD 及其高级职员、董事和员工作出赔偿，并使其免受损害。
14. 终止
任何一方均可通过取消订阅终止本协议。如您有下列情形，我们可立即暂停或终止您的访问权限：
- 违反本条款
- 未在付款截止日期后 14 天内支付费用
- 以构成安全风险的方式使用本服务
终止后，您的数据在 30 天内仍可导出，此后将被永久删除。
15. 适用法律
本条款受保加利亚法律管辖。因本条款引起的任何争议，均应提交保加利亚索非亚法院专属管辖。
16. 本条款的变更
我们可在至少提前 30 天发出通知后修改本条款。在生效日期之后继续使用本服务，即视为接受修改。重大变更将通过电子邮件告知账户管理员。