2025年云计算平台服务协议

2025年云计算平台服务协议合同编号：CCPA-2025-XXX签约主体：甲方（服务需求方）：[公司全称]，法定代表人[姓名]，注册地址[地址]（以下简称“甲方”）乙方（服务提供方）：[云计算平台运营商全称]，法定代表人[姓名]，注册地址[地址]，具备《电信业务经营许可证》（IDC/云计算业务）等资质（以下简称“乙方”）签订日期：2025年[月][日]鉴于条款：1.乙方是合法拥有并运营云计算平台的企业，具备提供稳定、安全云计算服务的能力；2.甲方因业务发展需要，拟向乙方购买云计算平台服务；3.双方本着平等自愿、诚实信用原则，达成如下协议。###一、服务内容与范围####（一）服务类型乙方根据甲方需求，提供以下一种或多种云计算服务（以勾选为准）：☐基础设施即服务（IaaS）：包括弹性计算（虚拟机、容器、裸金属服务器）、存储服务（块存储、对象存储、文件存储）、网络服务（虚拟私有云VPC、负载均衡SLB、弹性公网IPEIP、内容分发网络CDN）等基础资源服务。☐平台即服务（PaaS）：包括数据库服务（MySQL、PostgreSQL、MongoDB等）、中间件服务（消息队列、缓存、应用服务器）、开发运维平台（CI/CD、容器管理服务Kubernetes/ACK）等平台支撑服务。☐软件即服务（SaaS）：包括办公协同软件（如钉钉企业版）、客户关系管理（CRM）软件（如Salesforce）、企业资源规划（ERP）软件（如SAPS/4HANA）等应用软件服务。####（二）服务区域乙方服务覆盖区域为：中国大陆境内（不含港澳台）数据中心，甲方需在服务区域内选择部署节点，超出服务区域的服务需双方另行协商。####（三）服务期限本协议服务期限为：[]年，自2025年[月][日]起至2026年[月][日]止。期满前30日内，如双方无书面异议，本协议自动续期1年，续期次数不超过[]次。####（四）服务变更1.资源扩缩容：甲方可通过乙方管理平台或API接口自主调整IaaS/PaaS资源规格（如虚拟机CPU/内存、存储容量），变更生效后按实际使用量计费；若需调整SaaS服务用户数或功能模块，应提前5个工作日书面通知乙方，乙方应在3个工作日内完成配置。2.服务升级：乙方因技术升级需对平台进行重大变更（如架构调整、版本迭代），应提前15日书面通知甲方，并提供升级方案（包括影响范围、时间、应急预案）；若甲方对升级方案有异议，双方协商解决，协商期间乙方应维持原服务稳定。###二、服务标准与SLA（服务等级协议）####（一）服务可用性1.定义：服务可用性=（1-服务不可用时间/自然月总时间）×100%，其中“服务不可用时间”指因乙方原因导致甲方无法通过管理平台或API访问服务，且故障恢复时间（RTO）超过30分钟的累计时间。2.标准：-IaaS/PaaS服务：月度可用性不低于99.9%；-SaaS服务：月度可用性不低于99.5%；-单实例服务（如单个虚拟机、数据库）：月度可用性不低于99.95%。####（二）故障恢复与响应1.故障分级（按影响范围和严重程度）：-一级故障（核心服务中断，影响所有用户）：RTO≤30分钟，MTTR（平均修复时间）≤2小时；-二级故障（部分功能异常，影响50%以上用户）：RTO≤1小时，MTTR≤4小时；-三级故障（轻微功能缺陷，影响50%以下用户）：RTO≤2小时，MTTR≤8小时。2.响应机制：乙方提供7×24小时技术支持，甲方通过[电话/工单系统/即时通讯工具]提交故障后，乙方应在10分钟内响应，并按故障等级启动修复流程。####（三）数据备份与恢复1.备份策略：-IaaS/PaaS资源：乙方提供每日增量备份+每周全量备份，备份数据保留期限为30天；-SaaS数据：乙方提供实时备份+历史版本保留（保留期限不少于180天），甲方可通过管理平台自行恢复近30天内任意版本数据。2.恢复承诺：甲方提出数据恢复请求后，乙方应在以下时间内完成：-近7天备份数据：≤2小时；-7-30天备份数据：≤12小时；-超过30天备份数据：双方协商处理（最长不超过48小时）。####（四）性能指标1.计算资源：虚拟机CPU性能基准不低于99%（即实际性能不低于规格标称值的99%）；2.存储性能：块存储IOPS≥1000（根据具体规格确定），读写延迟≤10ms；3.网络性能：CDN节点平均响应时间≤50ms（中国大陆用户），跨区域网络延迟≤100ms。####（五）SLA考核与赔偿1.考核方式：以乙方监控平台数据为准，双方每月5日前确认上月SLA达成情况；若甲方对数据有异议，应在数据确认后3日内提出，双方共同核查。2.赔偿标准：-服务可用性未达标：每低于0.1%，当月服务费用扣减0.5%（最高扣减当月服务费用的20%）；-故障恢复超时：一级故障每超1小时，扣减当月服务费用的1%；二级故障每超1小时，扣减0.5%；三级故障不扣减；-数据丢失或无法恢复：按受影响数据存储费用（以3个月为限）的100%赔偿，但累计赔偿金额不超过甲方当月支付服务费用的200%。3.例外情形：因以下原因导致SLA不达标，乙方不承担赔偿责任：-甲方原因（如配置错误、操作不当、未按乙方安全规范操作）；-不可抗力（如地震、洪水、战争、政府行为）；-第三方原因（如电信运营商线路故障、电力中断，且乙方已采取合理防范措施）。###三、服务费用与支付####（一）计费模式1.IaaS/PaaS服务：按量计费（按小时/GB/GB/s等计费单位，例如：虚拟机CPU：XX元/小时/核，内存：XX元/GB/小时，块存储：XX元/GB/月）或包年包月（预付折扣：1年享9折，2年享8折）；2.SaaS服务：按用户数×功能模块计费（例如：办公协同软件基础版：XX元/用户/年，高级版：XX元/用户/年），或按年订阅（基础版用户/年，高级版用户/年）；3.额外服务：如定制开发、技术支持（超出SLA范围）、数据迁移等，按双方确认的工单报价单独计费。####（二）费用计算甲方应通过乙方管理平台查看实时用量和费用账单，乙方每月5日前向甲方提供上月费用账单（电子版/纸质版）。####（三）支付方式1.甲方应在收到账单后10个工作日内通过[银行转账/电汇]支付费用至乙方指定账户；2.乙方在收到款项后3个工作日内向甲方提供等额增值税专用发票（税率：信息技术服务6%/现代服务业6%）。####（四）逾期支付甲方逾期支付费用的，每逾期1日，按应付未付金额的0.05%支付滞纳金；逾期超过30日，乙方有权暂停服务，且甲方需补缴欠费及滞纳金后方可恢复；逾期超过60日，乙方有权单方解除合同。###四、数据安全与隐私保护####（一）数据所有权1.甲方通过乙方服务产生的数据（包括业务数据、用户数据、日志数据等）所有权归甲方所有，乙方不得擅自使用、复制、转让或向第三方提供；2.乙方为提供服务收集的甲方信息（如账户信息、操作日志）所有权归乙方，但乙方应仅用于服务目的。####（二）数据存储与跨境1.数据存储：甲方数据存储于乙方境内数据中心（如涉及跨境存储，需双方另行签订《数据跨境传输协议》，并符合《数据安全法》《个人信息保护法》等法律法规要求）；2.数据加密：传输数据采用TLS1.3加密，存储数据采用AES-256加密（敏感数据如密码、身份证号等，甲方需自行加密或使用乙方提供的加密服务）。####（三）数据访问与安全1.乙方人员访问甲方数据需经甲方书面同意或符合“最小权限原则”，且每次访问需记录日志（包括访问时间、人员、内容、用途），日志保存期限不少于2年；2.乙方应建立数据安全管理制度，每年至少进行1次数据安全审计（可委托第三方机构），审计报告应提供给甲方。####（四）数据泄露通知若发生数据泄露事件（包括数据被窃取、泄露、篡改等），乙方应在发现后24小时内通知甲方，并在48小时内提交书面报告（包括泄露原因、影响范围、补救措施）；因乙方原因导致数据泄露的，乙方应按甲方实际损失（包括直接损失和可预期的间接损失）赔偿，但最高不超过甲方最近12个月支付服务费用的总额。####（五）个人信息保护1.若甲方数据包含个人信息，甲方应确保其处理行为符合《个人信息保护法》要求，并承担个人信息处理者的主体责任；2.乙方作为“个人信息处理者”，应协助甲方履行个人信息保护义务（如提供安全的技术支持、配合监管调查等），且不得将甲方存储的个人信息用于提供服务之外的目的。###五、知识产权####（一）乙方知识产权1.乙方提供的云计算平台（包括软件、系统、架构、文档等）知识产权归乙方所有；甲方仅在服务期限内，为履行本协议目的获得非独占、不可转让、可撤销的使用许可；2.甲方不得反向编译、反向解析乙方平台软件，不得以任何形式复制、修改、传播乙方平台软件。####（二）甲方知识产权1.甲方通过乙方服务提供的业务数据、应用程序、商标、专利等知识产权归甲方所有；2.乙方不得因提供服务而获得甲方业务数据、应用程序的知识产权，不得擅自使用或向第三方披露。####（三）第三方知识产权1.乙方平台使用的开源软件（如Linux、Kubernetes等）应遵守开源协议，甲方可依据开源协议使用相关代码；2.若甲方因使用乙方服务侵犯第三方知识产权，乙方应协助甲方解决（如提供授权证明、替换侵权组件），因此产生的费用由甲方承担；若因乙方平台本身存在侵权导致甲方损失，乙方应承担赔偿责任。###六、双方权利与义务####（一）甲方权利与义务1.权利：-按本约定获得符合SLA的服务；-查看服务用量、费用账单及数据备份记录；-对服务提出改进建议，乙方应在15日内书面回复。2.义务：-提供真实、准确的注册信息（如营业执照、联系人信息），并在信息变更后5个工作日内通知乙方；-合法使用乙方服务，不得利用服务从事违法违规活动（如传播违法信息、攻击他人系统、存储非法数据）；-遵守乙方平台使用规范（如《云计算平台服务条款》），配合乙方进行安全审计、故障排查；-按时支付服务费用。####（二）乙方权利与义务1.权利：-对甲方信息进行真实性核验；-对甲方违法违规行为（如违反数据安全规定、逾期支付费用）采取暂停服务、终止合同等措施；-按约定收取服务费用。2.义务：-提供稳定、安全的云计算服务，符合SLA标准；-保障平台资源充足，承诺资源扩容能力满足甲方业务增长需求；-提供7×24小时技术支持，及时响应甲方故障请求；-定期向甲方提供平台运行报告（月度/季度），包括服务可用性、故障统计、安全状况等。###七、保密条款1.保密信息：包括但不限于本协议内容、技术文档、用户信息、业务数据、财务数据、监控数据等；2.保密期限：自本协议签订之日起5年，无论协议是否终止，保密义务持续有效；3.例外情形：-事先获得对方书面同意；-因法律法规或监管要求必须披露；-已公开的非保密信息（非因保密义务人原因公开）；-向乙方法律顾问、审计机构披露（需签署保密协议）。###八、违约责任1.乙方违约：-未达到SLA标准：按本协议“SLA考核与赔偿”条款承担赔偿责任；-数据泄露/丢失：按本协议“数据安全与隐私保护”条款承担赔偿责任；-无故中断服务：按中断时间对应服务费用的200%赔偿，但最高不超过甲方最近6个月支付服务费用的总额；-侵犯甲方知识产权：立即停止侵权行为，赔偿甲方实际损失（包括直接损失、律师费、诉讼费等）。2.甲方违约：-逾期支付费用：按“逾期支付”条款支付滞纳金；-非法使用服务：乙方有权暂停服务，甲方应支付服务费用总额的30%作为违约金；情节严重的，乙方有权解除合同；-侵犯第三方知识产权：独立承担法律责任，若乙方因此遭受损失，甲方应全额赔偿。3.单方解除合同：一方严重违约（如逾期付款超过60日、服务中断超过72日且未在约定时间内修复），守约方有权书面通知解除合同，解除后不影响已产生的权利义务（如赔偿、保密）。###九、不可抗力1.定义：指不能预见、不能避免且不能克服的客观情况（如自然灾害、战争、政府行为、重大疫情、电信运营商线路故障等）；2.通知义务：不可抗力发生后，受影响方应在5日内书面通知对方，并提供证明文件（如政府部门出具的公告、鉴定报告）；3.后果处理：根据不可抗力影响程度，部分或全部免除责任，延迟履行合同；若不可抗力持续超过30日，任何一方有权解除合同，双方互不承担违约责任。###十、合同变更、解除与终止1.变更：本协议变更需双方书面同意，经双方签字盖章后生效；2.解除：除本协议约定外，双方协商一致