蚂蚁区块链分布式身份服务协议

 

感谢您选择蚂蚁区块链分布式身份服务。本《蚂蚁区块链分布式身份服务协议》(以下简称为“本协议”)由您(以下称为甲方)和蚂蚁区块链科技(上海)有限公司(以下简称为乙方)在杭州市西湖区签订。本协议中,每一缔约方称为“一方”或合称为“双方”。

 

【特别提醒】

甲方应审慎阅读、充分理解本协议的各个条款,尤其是以粗体并下划线标示的条款,包括通用条款的第4条(服务费用和支付)、第9条(违约责任)、第10条(通知)、第13.7条(争议解决)及专用条款与产品条款(如有)等可能影响您权利和责任的相应条款。

甲方确认,一旦甲方以在线点击确认或其他方式签署本协议,即视为甲方已阅读并同意本协议的所有条款,且知晓并理解本协议所有条款的含义及相应的法律后果,本协议即视为已于甲方以在线点击确认或其他方式签署本协议之日有效签署,本协议对双方而言成立并生效。

 

1        定义

1.1   分布式身份服务(“DIS”):指乙方依托区块链技术提供的创建实体身份标识及可信数据交换服务,具有分布式、多中心等特性,可以满足复杂的场景需求。

1.2       身份标识(“DID”:指乙方依托区块链技术根据甲方提供的信息为某一实体(包括物体、自然人、法人或其他法律实体)创建的区块链上身份标识。

1.3       蚂蚁区块链平台:指乙方为提供分布式身份服务所搭建的软硬件平台(包括其构建的区块链)。

1.4       可验证声明:指包含与身份关联的属性信息或描述性声明的加密数字证书,这些属性信息或描述性声明由颁发方出具或签发,并由甲方或乙方上传至区块链,形成加密数字证书。

1.5       原始数据:指可验证声明所对应的未加密的原始文件。

1.6       信息主体:指可验证声明所描述的对象,包括物体、机构或个人。

1.7       颁发方:指可验证声明的出具方或签发方,包括机构或个人。

1.8       验证方:指利用分布式身份服务对信息主体的属性或身份、颁发方的身份及可验证声明内容进行验证的机构或个人。

1.9       参与方:指使用分布式身份服务的信息主体、颁发方和/或验证方。

1.10    知识产权:指下列各项无形财产权利,且包括现有权利及其后续改进:(1)商标、商业标识、商业外观、服务标志、商号及品牌名称;(ii)著作权和所有其他相关权利以及相关作品的作者署名权;(iii)专利以及与之相关的所有权;(iv)专有技术、发现、改进、设计、计算机源代码、程序及其他软件(包括作为载体的代码、文档、资料、文件和相关财产)、商业秘密、网站(包括网站内容和架构、网站画面的安排、网页设计等)、域名、职务发明(无论何种形式,无论何处,也无论是否注册或能否注册)以及(v)上述各项权利的附属权利(例如申请权、许可使用权、转让权利等)和其他类似权利。

 

通用条款

2        注册与认证

2.1       为申请相关服务之目的,甲方应当满足必要的前提条件,包括但不限于通过实名认证、开设必要的账户。甲方同意,为满足前提条件,甲方可能与乙方或乙方关联方签署必要的协议。除本协议另有约定外,该等协议中的通用条款亦适用于本协议。

2.2       甲方需在填写相关信息后向乙方申请使用相关服务。甲方应及时向乙方提供真实、准确、完整的信息与文件供乙方审核,乙方有权经独立判断后做出甲方是否审核通过的决定。乙方有权随时要求验证该等信息,甲方应当在合理期限内配合验证。

2.3       经乙方审核通过后,甲方通过乙方提供的软硬件系统及流程指引完成分布式身份服务的注册流程(如需)。

2.4       甲方自行对其存放在蚂蚁区块链平台上的上链数据和身份信息以及用于登录蚂蚁区块链平台与管理各类服务的口令、密码的完整性和保密性负责。非因乙方故意或重大过失导致上述上链数据、口令、密码等丢失或泄漏的,乙方不对所引起的损失和后果承担任何责任。

2.5       任一通过甲方已注册账户或被授权账户(如系统支持)进行的操作行为(包括但不限于以在线点击确认或其他方式签署本协议、订购本协议项下的服务、进行支付、授权),均将被视为甲方本人所进行的操作,且都将由甲方承担相应的责任。

3        陈述、保证与承诺

3.1       在本协议签署之日,双方作出如下陈述与保证,且如下陈述与保证在本协议有效期内应当始终有效:

(1)           其为合法成立并有效存续的主体,能够独立承担法律责任,已为签署本协议履行了必要的授权手续,并能够履行其在本协议项下的义务;

(2)           其已取得经营现有业务所必要的经营证照,可以在中国境内经营其目前正在从事的各项业务;及

(3)           其不存在现有的或可预见发生的,可能对其或本协议项下合作带来重大不利影响的任何情形,包括但不限于:

(i)                 破产、和解、解散、清算或与债权人达成重组、和解安排,也无任何由第三方发起针对甲方的上述申请;

(ii)                被发现为逃避债务而转移资产,或存在其他未履行的到期债务,经合理判断可能对本协议项下的合作有重大不利影响的;或

(iii)              发生以其作为被告或被申请人的重大诉讼,经合理判断可能对本协议项下的合作有重大不利影响的。

3.2       在本协议有效期期间,甲方向乙方作出如下承诺,且如下承诺在本协议有效期内应当始终有效:

(1)           除本协议另有约定或乙方另行明示许可外,甲方承诺不会修改、翻译、改编、出租、转许可、转售、在信息网络上传播或转让乙方提供的服务或任何区块链信息,也不得逆向工程、反编译或试图以其他方式发现乙方提供的服务的源代码;及

(2)           甲方须依照《中华人民共和国网络安全法》《互联网信息服务管理办法》等相关法律的规定保留自己网站的访问日志记录,包括发布信息内容及其发布时间、互联网地址(IP)、域名等,在国家有关机关依法查询时应配合提供。甲方将自行承担未按相关法律规定保留相关记录而引起的相应法律责任。

4        服务费用和支付

4.1       本协议有效期内,针对乙方提供的服务,甲方应按照双方订购服务所展示的计费方式及期限向乙方支付服务费。

4.2       甲方在此授权乙方有权向支付宝(中国)网络技术有限公司(以下简称为“支付宝”)发起扣款指令,扣除甲方关联在支付宝会员号或账户项下的资金用于向乙方支付服务费用。

4.3       在甲方未按照约定支付全部费用之前,乙方有权不向甲方提供相应服务或有权终止本协议。对于乙方已提供服务产生的逾期费用,乙方有权按日收取欠费金额的万分之五作为逾期付款违约金。

5        知识产权

5.1       在本协议项下一方(以下简称为提供方,为本协议目的,包括知识产权实际持有人)向另一方(以下简称为被提供方)提供的任何资料、技术或技术支持、软件、服务等所对应的知识产权均属于提供方所有;除提供方明示同意外,被提供方无权复制、传播、转让、许可或提供他人使用上述知识产权,否则应承担相应的责任。在乙方为提供方的情况下,就蚂蚁区块链平台网站及系统、乙方及关联公司的系统,包括但不限于著作、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计,其对应的知识产权(包括但不限于商标权、专利权、著作权、商业秘密等)均由乙方或关联公司依法拥有。非经乙方或关联公司书面同意,甲方不得擅自使用、修改、反向编译、复制、公开传播、改变、散布、发行或公开发表蚂蚁区块链平台网站程序或内容。

5.2       甲方保证上传至蚂蚁区块链平台的信息未侵犯任何一方的知识产权,其对蚂蚁区块链平台的使用及使用乙方提供的相关服务所产生的成果未侵犯任何第三方的合法权益。

5.3       如果任何第三方对甲方使用乙方提供的相关服务所涉及的相关数据的知识产权归属或对甲方使用乙方提供的相关服务所产生的成果的知识产权的归属提出质疑或投诉,甲方有义务尽快向乙方提供相关知识产权证明材料,并负责处理相关投诉、索赔、诉讼或可能向其提起诉讼。甲方应承担与此相关的所有费用及赔偿。

6        品牌保护

6.1       除经乙方书面同意,甲方及其员工不得使用乙方及其关联公司的商标、产品或服务名称及标识、企业名称、字号及简称、其他标志、标识、用语等进行任何商业活动,亦不得对外宣传与乙方及其关联公司存在关联、合作或其他关系。

(1)           不得使用含有乙方及其关联公司的商标、产品或服务名称及标识、企业名称、字号及简称、域名、图案、形象、活动名称等内容,包括但不限于“蚂蚁”、蚂蚁金服”、“蚂蚁区块链”、“支付宝”、“蚂蚁财富”、“芝麻信用”、“网商银行”、“AntFinancial”、“Ant”、 Ant Fortune”、“Alipay”、 ZhimaCredit”、“MYbank”等标识以及与前述标识相近似的中英文字样、上述品牌的附属标志及图案,包括蚂蚁金服的蚂蚁图案、支付宝的支字图案、芝麻信用的芝麻图案等;

(2)           不得使用任何与乙方以及关联公司的产品品牌、名称、设计主题、外观、装潢等相近似的内容;

(3)           不得冒用或擅自以乙方以及关联公司的名义,包括蚂蚁金服、支付宝、蚂蚁区块链等名义进行任何推广或开展任何营销、促销活动,包括宣称自己系蚂蚁金服以及关联公司或相关品牌及业务的代理商、中介商、渠道商、战略合作伙伴、官方授权服务商、雇员或合伙人等;

(4)           不得做出任何含有误导和暗示用户乙方及其关联公司是甲方业务的运营者或存在其他关联、合作关系的陈述;不得误导和暗示用户乙方及其关联公司以任何形式表示对甲方公司或甲方业务的认可;

(5)           对于本协议及其项下的内容负有保密义务,不得进行任何披露双方之间关系的广告、营销及促销活动;

(6)           不得损害、诋毁乙方及关联公司的商誉,不得恶意篡改支付宝、蚂蚁金服、蚂蚁区块链的商标、产品或服务名称及标识、企业名称、字号及简称、其他标识和形象,并进行商业使用。

6.2       双方均认可,甲方、甲方员工和代表甲方的实体与个人的良好公众形象是实现本协议目的的必要条件。在本协议有效期内,若甲方、甲方员工或代表甲方的实体与个人发生违反国家法律法规、有权管辖机关的要求,或有违公序良俗的行为,都会导致本协议目的无法实现或继续履行本协议将可能会给乙方招致负面舆情。在此情况下,乙方有权经书面通知甲方后,立即解除本协议。本协议解除后,乙方已经履行的部分,甲方应按照本协议的约定支付相应对价。双方均不需为上述情况下的本协议解除承担违约责任或赔偿责任。

7        保密条款

7.1       一方(以下简称为接收方)应当对其在磋商、签订或履行本协议时以任何方式获得的或知悉的关于另一方(以下简称为披露方)的业务、商务、财务、技术、产品的信息、商业秘密、许可证照、软件、硬件、API应用数据接口、技术说明、设计、特殊公式、特殊算法或其他非公开的文件或信息的内容(无论是否标明为保密信息)(以下简称为保密信息)保守秘密,未经披露方事先书面同意,接收方不得向本协议以外的任何第三方披露。

7.2       接收方认可,其因本协议而获得的保密信息属于披露方有价值的资产,接收方应对其获得的所有保密信息予以严格保密。接收方应以不低于对己方保密信息所采取的保护标准和保护措施来保护从披露方处获得的保密信息。接收方不得实施并应保证接收方代表不得实施以下任何行为。

(1)           向任何第三方(或允许或协助任何第三方)以任何方式,直接或间接地披露、泄露、交流、复制、出版任何保密信息;

(2)           将任何保密信息用于本协议以外的目的;以及;

(3)           将任何保密信息进行反向工程或反向编辑、分析、解析、逆向推导或者进行分解。

接收方应当对接收方代表实施上述行为、以及其他未经授权使用、私自获取、非法持有、窃取、披露、泄露或者以其他任何形式侵害保密信息等行为承担责任。

7.3       双方同意,接收方应仅为考虑、评估和开展协议之目的而使用保密信息。除非披露方在披露保密信息时另外以书面形式指明其他目的,接收方应仅在上述目的范围内使用保密信息。未经披露方事先书面同意,接收方不得将保密信息用于本协议以外的其他目的,但法律法规允许或相关权利主体另行授权的除外。

7.4       接收方应仅向为开展协议而有必要知晓保密信息的接收方代表披露保密信息,且只应披露其有必要知晓的保密信息。接收方应将本协议项下保密条款的规定告知接收方代表,并以适当方式约束接收方代表以不低于本协议的标准承担保密义务。若接收方代表违反本协议保密条款的规定,则接收方应当对此向披露方负责并承担责任。

7.5       如果接收方为协议之目的与第三方签署合同而必须向该第三方披露保密信息的,则接收方应事先取得披露方的书面同意。接收方与上述第三方应在披露该等保密信息之前,按照与本协议相同的条款签署保密协议。若上述第三方或其雇员、代表(包括已经离职的雇员和已经与该第三方解除合作关系的代表)泄露保密信息,接收方应与第三方承担连带赔偿责任。

7.6       如果接收方或其任何接收方代表根据相关的法律规定或根据具有管辖权的法院、仲裁机构、交易所或政府机构组织的要求而披露任何保密信息的,则接收方应在披露前立即以书面形式告知披露方,并仅披露要求披露的必要信息。如披露方提出合理请求,接收方应向披露方提供法律意见书,并在法律意见书中说明该等保密信息系根据相关法律的规定或有关部门的合法要求进行披露。接收方应在披露方的合理配合下,寻求适当救济措施,并应尽其最大努力对该等保密信息进行保密处理。

7.7       在法律法规认可的范围内,保密信息是披露方排他且唯一的财产,本协议任何条款均不应视为披露方将任何保密信息的所有权转让给接收方。在本协议期满或终止后、或披露方在本协议期限内提出要求时,接收方应立即向披露方归还或按披露方指示销毁所有包含披露方保密信息的存储、记录、以及留存于计算机磁盘、光盘、硬盘、软件或任何纸质媒介的材料(包括任何备份),但是法律法规要求或各方允许保留,或者接收方另行获得相关主体授权保留的除外。尽管有本条前述约定,双方确认在本协议有效期届满后,除非甲方明确指示,本协议项下的上链数据仍将存储于区块链。

7.8       任何一方对于本协议项下的服务内容、本协议的存在、协议所有条款、附件及补充协议(如有)都负有保密义务,未经对方同意,不得向任何第三方进行披露。如任何一方按照法律法规的要求有向司法或行政主管部门披露合同内容义务的,其应在披露之前的合理时间内提前通知合同对方。

8        贸易合规及反贿赂

8.1   甲方清楚并同意将严格遵守中华人民共和国有关商业贿赂的法律法规。甲方承诺,不会为了获得商业机会或竞争优势,向乙方员工(包括乙方及乙方关联公司的员工)、受乙方员工委托的人员或对乙方员工具有影响力的人员(以下简称为“乙方员工或其关联人员”)直接或间接提供或许诺提供任何形式的不当利益。若约定在本协议履约完毕后或乙方员工离职后才给予相关利益,也属于本条约束范围。若乙方员工或其关联人员主动索贿,或有其他违反上述廉洁内容的行为,甲方可向乙方举报,举报邮箱为:lianzheng@alipay.com

8.2   甲方明确知悉遵守第8.1条的约定构成双方合作的前提和基础,理解违反本条款将给乙方造成包括商誉损失在内的重大且无法弥补的损失,一旦违反,乙方有权(1)立即终止本协议且无需承担违约责任;(2)向任何第三方披露、或向社会公开甲方的违约行为;及(3)要求甲方赔偿乙方(a)本协议项下届时服务费用总价的30%;或(b)提供任何形式的不正当利益的总金额(以两者较高者为准)。若前述赔偿不足以弥补乙方的损失,乙方有权继续向甲方追偿。

8.3   双方均认可,本协议项下的交付成果或服务可能受中国、美国、或其他国家的进出口管制和经济制裁法律约束。甲乙双方均不得违反任何适用的出口管制或经济制裁法律。甲乙双方均各自负责保证其自身遵守上述法律。若任何一方发现有任何涉及本协议项下的交付成果或服务的,且违反进出口管制或经济制裁法律的行为,须及时通知对方,对方有权解除本协议。甲乙双方均各自确认:(i)其并未被列入任何联合国、中国、美国或其他国家的适用的受制裁或禁止出口的名单; ii)其不得通过非法的方式接触或使用另一方的保密信息或相关技术。非法的方式包括但不限于违反中国、美国、或其他国家的适用的出口管制或经济制裁法律的行为。甲方认可在下述任一情形下,乙方有权要求甲方提供其直接或间接控制人信息(包括但不限于:主要股东、董事会成员等),并据此进行经济制裁筛查以符合适用的经济制裁法:

(1)           甲方是美国注册公司或美国注册公司的关联公司;或

(2)           甲方必须用美金交易。

9        违约责任

9.1       除非本协议另有约定,如任何一方或其关联方(以下简称为违约方)违反本协议的约定造成另一方或其关联方(以下简称为守约方)的任何损失,应向该另一方承担损害赔偿责任。该等损失包括:

(1)           守约方承受或发生的所有负债、损失、损害、权利主张、费用和开支、利息、裁决、判决和罚金(包括但不限于合理的律师和其他第三方顾问或中介的付费和开支);

(2)           因任何第三方(包括其关联方、董事、雇员)向其提出诉讼、追讨、仲裁、索赔或政府机关的行政调查、处罚而引起的任何向第三方(包括其关联方、董事、雇员)做出的补偿、赔偿或承担的亏损。

9.2       双方确认,乙方就本协议向甲方所承担的赔偿责任总额合计不超过乙方最近6个自然月内向甲方所提供服务对应服务费的100%,且乙方均不对任何间接性、惩戒性的损害,包括任一方使用本协议项下服务而遭受的利润损失承担责任(即使已被告知该等损失的可能性)。

9.3       如甲方未按照本协议第6.1条的约定,乙方有权随时解除本协议,并在甲方每次违约行为发生时要求甲方承担违约金人民币10万元,实际损失超出违约金的,以实际损失为准。

9.4       乙方向甲方承诺,尽管其暂无法保证所提供的分布式身份服务毫无瑕疵,但乙方将不断提升服务质量及服务水平。甲方特此同意,如乙方提供的分布式身份服务存在瑕疵的,除非系出于乙方的故意或重大过失,否则该等瑕疵问题不得被视为乙方对本协议的违反。蚂蚁区块链平台相关网站、系统或软件因下列状况无法正常运行,使任意一方无法使用或无法正常使用蚂蚁区块链平台或使蚂蚁区块链平台无法根据该方的指令行事或者履行本协议项下的其他义务时,乙方不承担任何赔偿责任,该状况包括但不限于:

(1)           相关网站、系统或软件或与其相关的其他系统或软件公告之系统维护及升级的;

(2)           电信设备出现故障致使不能正常进行数据传输的;

(3)           因台风、地震、海啸、洪水、停电、战争、恐怖袭击等不可抗力之因素,造成乙方或区块链平台系统障碍而不能正常运行的;

(4)           因病毒、木马、恶意程序攻击、网络拥堵、系统不稳定、系统或设备故障、通讯故障、电力故障、银行原因、第三方服务瑕疵或政府行为等原因导致乙方或区块链平台系统不能正常运行的;及

(5)           因该方自行操作不当或通过非官方平台作出指令的。

尽管有上述约定,乙方将采取合理行动积极促使蚂蚁区块链平台恢复正常。

10    通知

10.1   甲方理解并同意,乙方可通过网页公告、电子邮件、短信、电话、系统消息以及即时通信等以上一种或多种通知方式向甲方发送通知,且乙方可以信赖甲方所提供的联系信息是完整、准确且当前有效的;上述通知在发送成功后视为已送达。

10.2    除非本协议另有约定或双方另行签订的协议明确规定了乙方的通知方式,甲方发送给乙方的通知,应当通过乙方对外正式公布的通信地址、传真号码、电子邮件地址等联系信息进行送达。

11    协议有效期

11.1   本协议经有效签署之后生效。为本协议之目的,本协议的有效签署日为甲方以在线点击确认或其他方式签署本协议之日。

11.2   除非本协议根据约定提前终止或双方另行协商一致的,本协议有效期至甲方在本协议项下订购的所有服务的服务期限届满或使用完毕为止(但第567910条应长期有效)。

12    协议的修改和解除

12.1    乙方有权对本协议的内容进行修改及变更,并将网页公告、电子邮件、站内信、短信等方式予以公告或通知;若甲方在本协议内容修改后继续使用本服务的,表示甲方已充分阅读、理解并接受修改后的内容,也将遵循修改后的条款内容。

12.2   除另有约定外,本协议在以下情形发生时终止:

(1)           甲方未根据第4条的约定支付服务费用而乙方决定终止本协议;

(2)           本协议第11条所述有效期届满;

(3)           双方协商一致终止本协议;

(4)           任何一方被依法受理破产申请或出现解散事由之日起,本协议终止;

(5)            如果由于中国相关法律或者政策原因,乙方无法向甲方提供全部或部分分布式身份服务的,或者分布式身份服务的区块链平台不再继续提供服务,乙方有权自行酌情判断,终止全部或部分的分布式身份服务,并在合理可行情况下通知甲方终止本协议,终止通知自送达甲方时生效

(6)           甲方不再符合第2.2条所述要求,经乙方提前十(10)日发出书面通知,可终止本协议;

(7)           其他本协议约定的事由。

12.3   本协议的终止不得影响双方在协议终止前所享有的权利和需承担的义务。就甲方而言,其必须按照本协议的条款履行其与上链数据有关的所有义务。为避免歧义,本协议第567910条应长期有效,不因本协议的终止而停止有效。

13    其他

13.1   除双方另有约定或另行同意外,本协议构成双方就本协议所述事项的完整协议,并取代双方之间在本协议签订之前就此达成的任何合意或协议。

13.2   本协议生效后,甲方可以通过网站、系统或软件下载相关的订购详情。

13.3   本协议的章节标题仅为行文方便而设,不具有法律或合同效力。

13.4   本协议的部分条款无论因何种原因部分无效或不可执行,其余条款仍有效并对双方仍具有约束力。

13.5   乙方在相关页面上的服务说明、价格说明和甲方确认同意的订购页面(包括服务的计费标准及安排、服务说明、操作文档等)、乙方向甲方展示的产品条款(如有)及专用条款均为本协议不可分割的一部分。如果条款之间有不一致之处,以(1)服务说明、价格说明、其他订购页面,(2)产品条款(如有),(3)专用条款,(4)通用条款的顺序予以适用。

13.6   本协议的订立、生效、履行、修改、解释和终止均适用中国法律。

13.7   如双方就本协议内容或其执行发生任何争议,双方应尽力友好协商解决;协商不成时,任何一方同意向本协议签订地有管辖权的法院提起诉讼。

13.8   基于乙方业务需求,乙方可以将本协议项下的权利义务全部或部分转让给乙方的关联方而无须另行通知甲方。

 

专用条款

14     服务使用条款

14.1   甲方开通分布式身份服务后,乙方将为甲方提供服务接口和相关的技术服务,使得甲方可以通过该接口为甲方及其客户、用户或其他第三方创建身份标识,并使其作为信息主体、颁发方和/或验证方使用分布式身份服务(甲方的具体权限以乙方实际提供的为准),并受到本协议第15条对于该等主体的相关约束。

14.2   甲方和乙方应就系统对接提供必要的支持和配合,确保各自管理的系统及接口的安全性、稳定性,并各自承担信息安全的责任。如甲方开放接口调用给第三方的,第三方系统及接口安全性、稳定性由甲方负责。

14.3   甲方(无论其作为何种参与方)应主动、及时、仔细阅读并遵守乙方在乙方官网https://tech.antfin.com页面上展示的最新相应服务说明、技术规范、使用流程、操作文档等内容(以下统称“操作指引”),并准确理解相关内容及可能发生的后果;在使用服务过程中,甲方应依照相关操作指引进行操作,对于甲方违反相关操作指引所引起的后果由甲方自行承担,乙方不承担任何责任,甲方应自行把握风险谨慎操作。

14.4   除非双方另行约定,乙方在为甲方提供服务接口时,还将向甲方提供相应的加密工具,甲方应负责依照相关操作指引、相关法律要求以及本协议的规定并采用乙方指定的加密或转换方式将原始数据加密或转换后上传至蚂蚁区块链平台。

14.5   甲方同意和理解,乙方是分布式身份服务的技术提供方,仅为各参与方提供加密工具、技术接口、云存储空间、技术咨询、软硬件平台的运营维护等技术支持服务乙方不参与身份认证、发起身份标识创建、可验证声明的颁发和验证或任何甲方的业务等活动,也不对原始数据的真实性、合法性进行核验或提供任何保证。在任何情况下,分布式身份服务不得被视为乙方对通过蚂蚁区块链平台取得的任何数据或信息的真实性、合法性作出的任何担保或保证。

14.6   乙方仅以现有技术能够提供的信息安全保障程度为限来承担对信息安全的保障义务,以现有技术能够实现的安全措施来使乙方掌握的信息不丢失,不被滥用和变造。乙方不对甲方使用或不能使用分布式身份服务的工作或结果承担任何责任。

14.7   除非本协议或双方签署的其他条款和条件另有规定,乙方不对分布式身份服务的条件、质量、性能、安全、不侵权、或对特定目的的适用性做出任何明示或默示的保证。

14.8    乙方应对甲方向蚂蚁区块链平台上传数据和取得核验数据的行为提供相关技术咨询及故障支持服务。甲方申报故障后乙方将及时就甲方的故障提供支持,但因甲方人为操作失误、不可抗力以及其他乙方控制范围外的事项除外。如乙方提供的技术服务因届时行业技术水平所限而存在瑕疵的,为解决该等技术瑕疵,甲方应当与乙方合作解决并给予必要的配合。

14.9   甲方承诺,通过其接口上传至蚂蚁区块链平台的任何数据(以下简称为“甲方上传数据”)均为合法取得的数据,并且其有权或已经取得充分的授权对该等甲方上传数据进行上链、读取、储存、备份、保留、导出等一项或多项系统支持的操作,甲方对该等数据的来源及内容的合法性负责,并自行承担因任何违法情形造成的结果。甲方对甲方上传数据、身份信息以及进入和管理服务的口令、密码的完整性和保密性负责,且须对甲方在该口令和密码下发生的所有活动(包括但不限于信息披露、信息发布、网上点击同意或提交各类规则协议、网上续签协议或购买服务等)承担责任;如发现任何人士/实体未经授权使用数据、口令和密码,或发生违反保密规定的任何其他情况,甲方应立即通知乙方,因甲方维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由甲方自行承担。

14.10 特别的,甲方可允许一个或多个实体/人士通过其接口使用分布式身份服务,并进行创建身份标识、颁发可验证声明及验证可验证声明等操作,甲方理解并认可,甲方允许该等实体/人士通过其接口使用分布式身份服务是其自行独立审慎判断的结果,而且

(1)       甲方应确保使用接口的实体/人士已获得有效的使用授权;

(2)       甲方应确保该等实体/人士了解并承担本协议规定的相关义务(如同其为本协议的甲方)并签署相关协议;

(3)       甲方应被视为接受该等实体/人士的委托,作为颁发方、验证方或信息主体依据本协议开展相关活动;

(4)       甲方应对其账户/接口下的所有操作以及由此产生的结果承担全部责任及相应的服务费用(如有);如因该等实体/人士违反本协议造成任何直接或间接损害的,甲方应承担连带责任。

(5)       如果发现任何实体/人士未经授权使用甲方接口,甲方应立即通知乙方,因甲方维护不当或保密不当致使接口被未经授权的实体/人士使用所引起的一切损失和后果均由甲方自行承担。

14.11 蚂蚁区块链平台仅保存不可恢复为原始数据的加密数据,甲方确认甲方应自行负责原始数据的存储、备份及保留的工作。甲方理解并确认,除双方另有约定外,乙方没有存储、备份、保留、导出或者返还原始数据的义务。

14.12 如果甲方利用乙方提供的服务进行的活动需要获得国家有关部门的许可或批准的,甲方应及时获得该有关许可或批准。

14.13 甲方承诺和保证其不会利用分布式身份服务开展任何违反法律法规、部门规章或国家政策的活动。

15    参与方的权利与义务

15.1   如果甲方允许,信息主体可以通过甲方接口查询与其相关的可验证声明。

15.2   颁发方应根据操作指引及乙方的要求,对可验证声明对应的原始数据内容进行加密处理或(如适用)委托乙方进行加密处理,并上传可验证声明至蚂蚁区块链平台。

15.3   颁发方颁发的可验证声明的内容包括颁发方身份标识、验证方身份标识、信息主体的相关信息及可验证声明的有效时间;颁发方不可撤销的同意,其在可验证声明中指定的验证方可对颁发方出具的可验证声明进行核验,不需要另行取得颁发方的任何授权或同意。

15.4   颁发方承诺和保证:

(1)        颁发方向乙方提供的或直接上传至蚂蚁区块链平台的相关信息是真实、准确、完整且不具有误导性;

(2)        除非法律法规另有规定,

(i)             颁发方应就将相关数据上传至授权宝平台取得信息主体和对该等信息拥有权利的政府机关、权威机构或其他第三方的充分事前授权,并保证在其使用服务期间该等授权长期有效;

(ii)            如果涉及个人信息的,颁发方保证其收集、存储、使用和处理该等个人信息的行为符合国家法律法规的规定和个人信息主体的相关授权;

(3)        颁发方上传至蚂蚁区块链平台的信息未侵犯任何一方的知识产权,其对蚂蚁区块链平台的使用及使用乙方提供的服务所产生的成果未侵犯任何第三方的合法权益;

(4)        如果在颁发方使用分布式身份服务期间,其不再有权上传或使用任何其已经上传的信息,颁发方应当立即告知乙方并配合乙方开展乙方认为合理的补救措施;

(5)        颁发方不会在蚂蚁区块链平台上传任何以下信息或者内容,也不会为他人上传该等信息提供任何便利:

(i)     违反国家规定的政治宣传和/或新闻信息;

(ii)    涉及国家秘密和/或安全的信息;

(iii)  封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息;

(iv)  博彩有奖、赌博游戏、“私服”、“外挂”等非法出版信息;

(v)    违反国家民族和宗教政策的信息;

(vi)  妨碍区块链运行安全的信息;

(vii)  侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容;或

(viii)  其他违反相关法律的内容。

15.5   验证方可以通过蚂蚁区块链平台对相关信息进行核验。验证方有权通过乙方提供的核验渠道对蚂蚁区块链平台上存储的信息主体身份标识、颁发方身份标识及可验证声明的内容进行核验。核验的具体方式以乙方实际提供的为准。

15.6验证方认可并同意,可验证声明及其所包含的信息不是乙方提供的信息,除非甲乙双方另有约定,乙方仅根据颁发方的指令向验证方提供信息,但不对信息的真实性、准确性、时效性和合法性进行任何查验或提供任何保证。

15.7   颁发方和验证方分别认可并同意,其使用分布式身份服务的操作记录将会被记录在蚂蚁区块链平台上。

15.8   验证方承诺和保证:

(1)        验证方核验信息主体的相关信息,应当遵守适用的法律法规(包括在法律要求的情况下取得信息主体或颁发方的授权),并且验证方应仅在法律法规明确允许和(如适用)信息主体或颁发方明确授权的范围内使用相关数据和信息;

(2)        验证方通过分布式身份服务取得任何个人信息的,验证方承诺其后续存储、使用和处理该等个人信息的方式必须符合法律法规;

(3)        验证方不会利用分布式身份服务开展任何违反法律法规、部门规章或国家政策的活动。

15.9   除非有权机关书面要求或乙方另行书面同意,否则乙方无义务协助或配合任何参与方或其客户参与司法活动。无论乙方是否参与,乙方均不对相关司法活动的结果作出保证或承担责任。

16    特别约定

16.1   除本协议另有约定外,甲方应单独、亲自履行本协议项下义务、行使本协议项下权利。

16.2   乙方有权在发现存在异常调用(如涉黄赌毒)时暂停服务。甲方应积极核实异常调用的真实、完整原因并通知乙方,以便乙方判断是否恢复服务。

16.3   甲方理解并同意,如服务期届满、服务提前停止、本协议提前终止或甲方发生欠费时,乙方将停止甲方的服务接口权限,甲方将无法继续上传、查看或核验任何数据或信息,但甲方曾经上传的相关数据和信息(如有)将继续保留在蚂蚁区块链平台。

16.4   因为技术升级、权威数据源变化、服务体系升级、经营策略调整、配合国家重大技术、法规政策变化等原因,乙方无法保证持续提供服务,并有可能改变目前服务的形式、规格、比对数据源等,但乙方应尽商业合理努力提供持续、稳定的服务。

16.5   乙方可能同时为有实际或潜在利益冲突的参与方提供服务,甲方理解并同意这一行为并不得以此主张乙方在提供服务时存在法律上的瑕疵。

16.6   因甲方使用分布式身份服务或在甲方的账户下采取的任何行动,而导致的任何第三方索赔,应且仅应由甲方承担。就甲方及其客户的任何损害赔偿纠纷,乙方不承担任何形式的连带责任。如果由此引起乙方及其关联公司、员工、客户和合作伙伴被第三方索赔的,甲方应负责处理,并承担由此造成的全部责任。