用户服务协议

（本协议包含本公司免责条款，请认真阅读，尤其是粗体字、下划线部分内容）

更新日期：2022年6月10日

生效日期：2020年6月20日

欢迎使用北京数字认证股份有限公司的云签章服务。北京数字认证股份有限公司（以下简称“本公司”）是工业和信息化部批准的电子认证服务机构，遵照《中华人民共和国电子签名法》为您提供电子认证服务。本公司提供的云签章服务（以下简称“本服务”）是面向个人用户和单位用户提供个人云端协同证书管理、单位云端协同证书管理、个人电子印章管理、单位电子印章管理，以及电子签名与电子签章的验证等服务。您在使用本服务时，应先阅读并同意《用户服务协议》（以下简称“本协议”）。在接受本协议之前，请您仔细阅读全部内容。若不同意本协议全部或部分条款，请勿申请使用本公司提供的服务。

若您为个人用户，您保证，您应当具备与您的行为相适应的民事行为能力。若您不具备前述与您的行为相适应的民事行为能力，您应立即终止注册或停止使用本服务。

一、定义及解释

数字证书：包括个人证书和单位证书，指由本公司签发的，含有签发电子签名认证证书的电子认证服务机构名称、证书持有人名称、证书序列号、证书有效期、证书持有人的电子签名验证数据、电子认证服务机构的电子签名、工业和信息化部规定的其他内容的身份证明数据。
电子签名：是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。
数字签名：是一种基于公钥密码技术的电子签名实现方式，签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果，该结果只能用签名者的公钥进行验证，用于确认待签名数据的完整性，签名者身份的真实性和签名行为的抗抵赖性。
数字签名口令：数字签名口令是由用户设置的用于确认用户身份或确认用户签署行为系本人真实意愿，保护用户签名密钥或参与签名计算过程的一串字符。
密钥：密钥是一组信息编码，它参与密码的“运算”，并对密码的“运算”起特定的控制作用。密钥是密码技术中的重要组成部分。在密码系统中，密钥的生成、使用和管理至关重要。密钥通常是需要严格保护的，密钥的失控将导致密码系统失效。
电子印章：是可靠电子签名的可视化表现形式，以密码技术为核心，将数字证书、签名密钥与实物印章图像有效绑定，用于实现各类电子文档完整性、真实性和不可抵赖性的图形化电子签名制作数据。
电子签章：使用电子印章签署电子文件的过程。
业务机构：指使用本服务的机构，用户在业务机构的业务系统中使用本服务完成对业务数据的签名。
注册机构：受理数字证书的申请、更新、恢复和注销等业务的实体。本公司授权委托的外部机构可以作为注册机构，负责提供证书业务办理、身份鉴权与审核等服务。

二、服务内容

本公司提供的云签章服务包括个人云端协同证书管理服务、单位云端协同证书管理服务、个人电子印章管理服务、单位电子印章管理服务、电子签名和电子签章的验证服务，具体服务内容以您实际使用的内容为准。

个人云端协同证书管理：面向通过身份核验的最终个人用户提供在移动化和云服务环境中云端协同证书的全生命周期管理，包括用户注册、实人核验、证书签发、证书查询、证书更新、证书补办、证书吊销、密钥管理、证书应用等。个人云端协同证书管理及服务内容可查看《北京数字认证股份有限公司电子认证服务协议》和本公司云端协同证书策略。
单位云端协同证书管理：面向通过企业核验的最终单位用户提供在云服务环境中云端协同证书的全生命周期管理，包括单位注册、单位证书签发、证书查询、证书更新、证书吊销、密钥管理、证书授权、证书应用等。单位云端协同证书管理及服务内容可查看《北京数字认证股份有限公司电子认证服务协议》和本公司单位云端协同证书策略。
单位电子印章管理：面向单位用户提供电子印章制作、电子印章备案（根据项目选择）、电子印章授权、电子印章变更、电子签章日志审计等服务。
个人电子印章管理：面向个人用户提供电子印章制作、电子印章授权、电子印章变更、电子签章日志审计等服务。
电子签名和电子签章的验证服务：面向用户提供验证电子签名和电子签章是否有效、经电子签名或电子签章后的数据电文是否完整与未被篡改的服务。

三、单位云端协同证书的授权委托和使用

关于单位云端协同证书的保管和使用的授权：
单位用户为了更方便、快捷地使用本服务，自愿将本公司为您签发的数字证书及私钥存储至本公司云端密码设备中，且同意通过单位被授权人使用由其个人所有的由本公司签发的数字证书，调用由本公司安全存储的单位用户的数字证书私钥，并以单位用户的名义采用电子签名的方式签署电子文件。前述签署行为均视为单位用户亲自签署。单位用户不得以被授权人在上述授权下使用由其专有的数字证书非其真实意愿表示为由，要求撤销或解除已使用数字证书签署的电子合同或文件。单位用户已充分知悉上述授权所有内容的意义以及由此产生的法律效力，自愿作出上述授权。上述授权内容均是单位用户的真实意思表示，单位用户不可撤销地同意承担由此带来的一切法律后果。
关于单位用户内部数字证书的授权管理

作为单位法定代表人/负责人，您可以代表单位用户注册使用本服务，也可以授权委托经办人进行注册。由于单位电子印章具备与实体印章同等的法律效力，请您谨慎授权经办人。您可以直接进行签章应用，也可以添加其他实名个人用户作为被授权人，并选择被授权人角色权限，设置授权的证书或印章资源范围、授权次数和授权期限。您也可以为业务机构拥有的USBKEY或业务系统添加授权，并设置授权有效期。您具有查看所有授权、变更所有授权和取消所有授权的权限。

作为取得单位法定代表人/负责人授权的印章管理员，您可以在授权范围内和授权期限内办理相关事项，也可以选择其他被授权人授权其为印章操作员。您具有查看操作员授权、变更操作员授权和取消操作员授权的权限。

作为印章管理员授权的用章操作员用户，您仅能在被授权的范围和授权期限内办理相关事项。

关于单位用户内部数字证书的应用管理

仅被授权过的用户和实体有权限调用由本公司安全存储的单位用户的数字证书私钥，并以单位用户的名义对电子文件或数据报文等进行电子签名、电子签章或加密解密。

用户进行证书应用时需进行身份认证，您可使用移动端协同证书验证数字签名PIN口令后进行数字签名认证，认证通过后可以应用单位和个人证书及印章资源。您也可通过回填短信验证码OTP的方式认证，通过后可以应用个人证书及印章资源。

业务机构的USBKEY实体和业务系统也支持通过UKEY签名验证、业务系统密钥签名的方式应用已被授权的证书和印章。

四、您的权利、义务与责任

您同意向本公司申请数字证书，同意由本公司为您的电子签名或电子签章提供电子认证服务。您同意通过使用本服务进行电子签名，并认可电子签名或电子签章与手写签名或盖章具有同等法律效力。
为使用本服务，您应提供真实、准确、完整的身份信息进行身份验证。如您是个人用户，您提供的身份信息包括但不限于您的姓名、身份证号、手机号、证件照片、电子邮箱等（以下合称“身份信息”），如您是单位用户，您应提交的单位信息包括但不限于证照号码以及您的法定代表人/经营者/主要负责人、经办人的上述身份信息，如上述资料发生变更，请您在变更之日起两日内通知本公司。
您同意并授权本公司或本公司授权的注册机构根据您提供的身份信息核验您的身份。如您是单位用户，本公司还将核验您法定代表人/经营者/主要负责人、单位经办人的身份，本公司将对您的身份信息严格保密。隐私保护请详见《个人信息保护政策》。
如单位法定代表人/负责人发生变更，需在变更之日起两日内通知本公司。由于您未及时将变更信息通知本公司的，由此发生的风险由您自行承担。

我公司通过国家权威机构的信息来源验证您单位上述信息已发生变更的，将立即暂停提供本服务；如需继续使用本服务，应由变更后的单位法定代表人/经营者/主要负责人签署本协议与《北京数字认证股份有限公司电子认证服务协议》，签署完成后可继续接受本服务。原电子印章授权管理关系仍存在并有效，如需变更或取消授权可参照本协议第三条；

我公司通过国家权威机构的信息来源验证您单位名称已发生变更的，我公司有权依据本协议第五条第（一）款第7项的约定吊销为您单位签发的数字证书。

您应当妥善保管您的身份凭证信息（包括但不限于短信验证码、口令、生物识别信息）。您同意，本公司收到上述口令信息即代表您本人发起电子签章请求，本公司将协助您完成电子签章。
如您身份凭证泄露或发生其他可能危及到数字证书安全情形时，您应该立即通知本公司，向本公司申请暂停或注销服务。您理解，本公司对您的请求采取有效行动需要合理期限，在此之前，本公司对已执行的指令及（或）所导致的您的损失不承担任何责任。
您向本公司申请的数字证书有效期以系统显示的证书期限为准。若在数字证书有效期到期后，您仍需继续使用数字证书，您需在数字证书到期前一个月内向本公司提出数字证书更新请求。否则，证书到期将自动失效，本公司对此不承担任何责任。
在您需要终止使用本公司的服务时，您有权申请吊销您的数字证书。吊销证书将导致本公司终止为您提供本服务，本协议约定的双方的权利义务终止（依本协议其他条款另行约定不得终止的或依其性质不能终止的除外），您在使用本服务中产生的电子笔迹、电子印章、电子文件签名记录均可能丢失。如果您申请吊销的数字证书一旦吊销成功，将不再予以恢复。
您了解，因您的过错等单方原因导致的任何损失由您自行承担，该单方原因包括但不限于：没有提供真实、完整、准确的身份信息；身份信息变更时未及时通知本公司；未按照本系统的提示正确操作；未在本协议约定范围内使用证书；身份凭证信息泄露或被第三方破解生物特征被他人利用。

五、本公司权利、义务、责任限制与免除

(一)本公司权利、义务

本公司根据本协议为您提供电子认证服务。
本公司保证提供的电子认证服务满足国家主管部门对电子认证的技术和参数要求。
本公司为您提供手机APP、小程序等移动客户端或个人PC电脑客户端，申请和备案电子印章的办理、管理、授权和使用等服务。
本公司为您提供电子印章的安全管理和系统平台的安全保障。
为解决您在使用我公司服务过程中遇到的各种问题和困难，本公司提供热线支持服务（400-919-7888）。为保证我们的服务质量，本公司设立了监督电话（010-59262841）。工作时间为9:00-18:00。
基于运行和交易安全的需要，本公司可以暂时停止提供或者限制本服务部分功能，或提供新的功能。在任何功能减少、增加或者变化时，只要您仍然使用本服务，表示您仍然同意本协议或者变更后的协议。
有下列情形之一的，本公司有权吊销为您签发的数字证书：

1) 您申请吊销数字证书；

2) 您提供的信息不真实、不准确、不完整；

3) 您未履行本协议约定的义务；

4) 证书的安全性不能得到保证；

5) 数字证书被用于违法或犯罪活动；

6) 未遵守本公司电子认证业务规则；

7) 法律、行政法规规定的其他情况。

(二)责任限制与免除：

如果您故意或无意提供了不完整、不可靠或已过期的信息，又根据正常的流程提供了必须的审核文件，得到了本公司签发的数字证书，由此引起的经济纠纷应由相关各方承担，本公司不承担与证书内容相关的法律和经济责任，但可以根据请求提供协查帮助。
本公司不对您使用本服务进行交易的活动内容，包括您使用电子签名签署的电子文本的内容作任何约束和担保，仅保证签署后电子签名和该电子文本内容和形式的任何改动能够被发现。
本公司系统因下列状况无法正常运作，使您无法使用本服务时，本公司不承担损害赔偿责任，该状况包括但不限于：

1) 本公司系统停机维护或升级；

2) 因台风、地震、洪水、雷电或恐怖袭击、政府行为、司法行政机关的命令等不可抗力原因。由于本服务的特殊性，不可抗力还应当包括信息网络连接故障，电脑、通讯或其他系统、设备的故障，病毒、木马、恶意程序攻击，电力故障等影响本公司正常提供服务的情形；

3) 您的电脑软硬件和通信线路、供电线路出现故障的；

4) 因您操作不当或通过非经我们授权或认可的方式使用我们服务的；

5) 因第三方服务提供者的原因；

6) 其他本公司无法控制或合理预见的情形。

本公司已谨慎地遵循了国家法律、法规规定的电子认证业务规则，而仍有损失产生的，本公司不承担赔偿责任。
我们可能同时为您及您的（交易）对手方提供服务，您同意对我们可能存在的该等行为予以明确豁免任何实际或潜在的利益冲突，并不得以此来主张我们在提供服务时存在法律上的瑕疵。
在法律允许的情况下，本公司对于与本协议有关或由本协议引起的间接的、惩罚性的、派生的损失（包括业务损失、收益损失、利润损失、商誉损失等），不论是如何产生的，也不论是由对本协议的违约（包括违反保证）还是由侵权造成的，均不负有任何责任。

尽管有前款约定，我们将采取合理行动积极促使服务恢复正常。

六、知识产权

本服务平台上的一切内容，包括但不限于著作、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计，均由本公司依法拥有知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。未经本公司书面授权许可，任何人不得擅自使用、修改、反向编译、复制、公开传播、改变、散布、发行或公开发表本服务程序或内容。否则，本公司将依法追究法律责任。

七、隐私条款

请您详见本公司《个人信息保护政策》。

八、法律适用与管辖

本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本协议产生之争议，首先应经友好协商，协商不成的，您同意将争议提交原告所在地人民法院，通过诉讼的方式解决纠纷。

九、其他

本协议可由本公司随时更新，更新后的协议即替代原来的协议条款。如果您不接受更新后的协议，可于新协议发布之日起十五日内，向本公司提出吊销证书的申请。如果逾期没有提出异议或本协议更新后您选择继续使用本服务的，则视为同意接受更新后的协议。
本协议与《北京数字认证股份有限公司电子认证业务规则》、《北京数字认证股份有限公司云端协同证书策略》以及《个人信息保护政策》共同构成关本服务的完整协议。
如本协议中的任何条款无论因何种原因完全或部分无效，本协议的其余条款仍应有效。
本协议中的标题仅为方便而设，不具有任何单独的法律效力。
本公司对本协议享有最终解释权。