携程安全应急响应中心

本用户协议（以下称为“本协议”）是上海携程商务有限公司（以下简称“我们”）与登陆、使用携程旅行网安全应急响应中心（CtripSecurityResponseCenter，CSRC)用户（以下称为“您“）签订的具有约束力的法律文书。

在成为CSRC用户前，请您务必仔细阅读并透彻理解本协议。如对本协议内容有任何疑问，您可向CSRC进行咨询。如果您不同意本协议或其中任何内容，您应立即停止使用CSRC网站。如果您选择“同意”并继续使用、登陆、浏览CSRC网站（以下简称“本网站”），您的使用行为将被视为对本协议全部内容的认可。

您承诺遵守中华人民共和国法律、法规、规章及其他政府规范性文件的规定，如有违反而造成任何法律后果，您将独立承担所有相应的法律责任。

一、漏洞提交

1.1通过CSRC平台收集的漏洞是您以研究为目的测试携程旅行网漏洞过程中发现的漏洞。

1.3对于您向CSRC提交的漏洞，您需要保证研究漏洞的方法、方式、工具及手段的合法性，CSRC对此不承担任何法律责任。

1.4您同意必须基于诚信原则提交漏洞信息，并确保您是依据您自身所拥有的知识和技能，通过合法正当的方式和途径发现该漏洞信息的存在，您保证您所提交的漏洞信息所包含的全部权利为合法。

未经允许，对侵入计算机信息网络、干扰网络正常功能、窃取网络数据等；

未经允许，对计算机信息网络功能进行删除、修改或者增加的；

未经允许，对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；

提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具的；

其他危害计算机信息网络安全的行为。

如您违反上述行为，我们有权采取注销您的账户等措施，如因您上述行为给我们造成损失的，您应予赔偿。

二、用户守则

2.1您保证不会利用技术或其他手段破坏、扰乱CSRC网站及影响其他用户使用CSRC网站。

违反中华人民共和国国家法律法规政策的任何内容（信息）；

违反中华人民共和国国家规定的政治宣传或新闻信息；

涉及中华人民共和国国家秘密或安全的信息；

封建迷信或淫秽、色情、下流的信息或教唆犯罪的信息；

博彩有奖、赌博游戏；

违反中华人民共和国国家民族和宗教政策的信息；

妨碍互联网运行安全的信息；

侵害他人合法权益的信息或其他有损于社会秩序、社会治安、公共道德的信息或内容。

2.4您同时承诺不得为他人发布上述不符合中华人民共和国国家规定或本协议条款约定的信息内容提供任何便利，包括但不限于设置URL链接等。

三、责任范围及责任限制

3.1我们仅对本协议条款中列明的责任承担范围负责。

3.2在法律允许的情况下，我们对于与本协议条款有关或由本协议条款引起的任何间接的、惩罚性的损失，不论是如何产生的，也不论是由对本协议条款的违约、还是由侵权造成的，均不负有任何责任，即使事先已被告知此等损失的可能性。

四、商标和知识产权的保护

4.2非经我们或我们的关联公司实现书面同意，您不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表对应的知识产权。如侵犯知识产权，您应承担损害赔偿责任。

五、个人隐私保护

5.1我们非常重视保护您的本网站账号及密码、通讯地址等个人信息，未经您同意，我们不会将其披露给无关的第三方，更不会将其公之于众，但因下列原因而披露给第三方的除外：

基于中华人民共和国国家法律法规的规定而对外披露；

应中华人民共和国国家司法机关及其他有关机关基于法定程序的要求而披露；

在紧急情况，为保护其他用户及第三方人身安全而披露；

经您本人同意或应您的要求而披露。

六、通知送达与变更6.1您理解并同意，我们可依据自行判断，通过网页公告、您提供的电子邮件或手机等通讯方式向您发出通知；上述通知于发送之日视为送达。6.2您同意，我们有权对本协议的内容进行变更，并以消息或邮件、网页公告等方式予以通知；若您在本协议内容公告变更后继续使用CSRC网站的，表示您已充分阅读、理解并接受修改后的内容，也将遵循修改后的条款内容；若您不同意修改后的协议，您应立即停止使用、登陆、浏览CSRC网站。

七、法律适用与管辖

7.1本协议条款由本协议条款与本网站公示的各项规则组成，特别是关于漏洞收集的规则。本协议条款部分内容被有管辖权的法院认定为违法的，不因此影响其他内容的效力。

7.2本协议条款之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本协议条款产生之争议，均应依照中华人民共和国法律予以处理，并提交上海市长宁区人民法院审判。

八、其他

8.1在您完成注册程序或以其他允许的操作时，您确认您是具备完全民事权利能力和完全民事行为能力的自然人、法人或其他组织（以下统称为“法律主体”）。

8.3您了解并同意，必要时我们可能要求您完成账户的实名认证；同时，可能要求您提供更多的身份资料和信息，做进一步的身份认证或资格验证。

8.5您理解并同意，我们有权按照中华人民共和国国家司法、行政、安全等机关的要求对个人信息等进行查询、披露。

携程安全应急响应中心

非常欢迎携程外部同仁向我们反馈携程旅行网的安全漏洞，以帮助我们不断提升和完善自身产品及业务的安全性。真诚的希望与安全业界的各位同仁建立良好的合作关系。

非常欢迎携程外部同仁向我们反馈携程旅行网的安全漏洞，以帮助我们不断提升和完善自身产品及业务的安全性。也真诚的希望与安全业界的各位同仁建立良好的合作关系。

为了便于及时确认和快速修复我们的安全问题，希望您首选通过携程旅行网安全应急响应中心（CSRC）报告安全问题。

我们强烈推荐您通过本平台在线提交。CSRC会按照"漏洞奖励计划"定期回馈热心用户。