CodeArts服務聲明
打印
CodeArts服務聲明
本服務聲明(以下簡稱“本聲明”、“本協(xié)議”)將為您介紹在使用華為云服務時所享有的權利、履行的義務和責任。請您認真閱讀、充分理解各條款內(nèi)容,特別是免除責任、責任限制等對您的權益有重大影響的條款,該類條款我們已為您以粗體字的形式予以提示。
您理解并同意,您使用本協(xié)議中的任何服務即視為您已充分閱讀并同意接受本聲明中的“通用服務條款”及所使用的服務對應的“專用服務條款”,即本協(xié)議即對您將產(chǎn)生法律約束力。如您不同意部分或全部協(xié)議條款的,請您停止使用相關服務。
1. 通用服務條款
1.1締結主體。本協(xié)議由您(或稱“用戶”)與華為云用戶協(xié)議第15.4條定義的華為云相關簽約主體(或稱“華為云”、“我們”)共同締結,具體華為云簽約主體以您賬號中心顯示的簽約主體為準,一經(jīng)生效將會在您與我們之間具有法律效力。如您代表一家公司或其他法律主體進行注冊或以其他華為云允許的方式實際使用本服務,則您聲明和保證,您有權使該公司或該法律主體受本協(xié)議的約束。
1.2 單獨協(xié)議。 如果您通過線下訂閱本服務、或通過我們的合作伙伴采購本服務,或購買集成本服務的合作伙伴產(chǎn)品,您可能與我們或我們的合作伙伴之間簽署單獨協(xié)議。您承認并同意,如果您被授權或以其他方式訪問和使用本服務的,則您將仍受本條所提及的單獨協(xié)議的約束。
1.3 協(xié)議變更。本協(xié)議會不定時進行更新,對于本協(xié)議的任何重大變更,我們會通過在我們的網(wǎng)站發(fā)布通知或其他方式通知您。或者您也可以隨時點擊訪問服務官網(wǎng),閱讀最新版的服務協(xié)議。如您不同意最新版服務協(xié)議的內(nèi)容,請您停止使用本服務,如您繼續(xù)使用,即表示您已了解且同意最新版的服務聲明。
1.4 您的內(nèi)容
1.4.1 “您的內(nèi)容”的定義以及相關規(guī)定依照《華為云用戶協(xié)議》,您可以點擊以下鏈接查閱:
http://www.liuzhaokun.cn/intl/en-us/declaration-sg/sa_cua.html
1.4.2 就您的內(nèi)容,除法律法規(guī)要求或者您使用本服務的需要外,華為云僅根據(jù)您的授權和指示,以及我們與您的協(xié)議受托處理您的此類數(shù)據(jù)。
1.4.3 您有權對您的內(nèi)容進行上傳、刪除、更改等操作。就數(shù)據(jù)的刪除、更改等操作,您應謹慎操作并自行承擔因此操作而產(chǎn)生的后果。
1.4.4您應根據(jù)自身需求自行對數(shù)據(jù)進行備份,華為云僅依據(jù)相關法律法規(guī)要求或約定提供數(shù)據(jù)備份服務。
2. CodeArts服務條款
2.1服務內(nèi)容
軟件開發(fā)生產(chǎn)線(CodeArts)是一站式、全流程、安全可信的DevSecOps平臺,開箱即用,內(nèi)置華為多年研發(fā)最佳實踐,助力效能倍增和數(shù)字化轉(zhuǎn)型。包含以下服務:
2.1.1 需求管理(CodeArts Req)
CodeArts Req是華為多年研發(fā)實踐沉淀的需求管理與團隊協(xié)作服務,內(nèi)置多種開箱即用的場景化需求模型和對象類型(需求/缺陷/任務等),還包含跨項目協(xié)同、基線與變更管理、自定義報表等功能。
2.1.2 代碼托管(CodeArts Repo)
CodeArts Repo是面向軟件開發(fā)者的基于Git的在線代碼托管服務,是具備安全管控、成員/權限管理、分支保護/合并、在線編輯、統(tǒng)計服務等功能的云端代碼倉庫,旨在解決軟件開發(fā)者在跨地域協(xié)同、多分支并發(fā)、代碼版本管理、安全性等方面的問題。
本服務提供的webhook功能,在發(fā)起合并請求、提交代碼等場景可能出現(xiàn)調(diào)用第三方服務接口場景;提供的合并請求、評論等功能中的描述框可輸入第三方服務鏈接,通過鏈接可跳轉(zhuǎn)到第三方平臺/網(wǎng)站;通知設置中可輸入企業(yè)微信機器人通知URL,當合并請求狀態(tài)變更時,由企業(yè)微信機器人通知用戶。
第三方服務或內(nèi)容為獨立于本服務的服務或內(nèi)容,在您使用第三方接口或者點擊接受第三方服務或同意跳轉(zhuǎn)第三方平臺或官網(wǎng)前,請您仔細閱讀第三方的服務協(xié)議與隱私政策。我們不對第三方服務、內(nèi)容及其平臺作任何陳述或擔保,也不對其可能造成您的任何性質(zhì)或種類的損失、損害、費用或成本承擔任何責任。
2.1.3 代碼檢查(CodeArts Check)
CodeArts Check是統(tǒng)一的代碼檢查平臺,軟件開發(fā)者在編碼完成后,為用戶提供代碼風格、通用質(zhì)量與網(wǎng)絡安全風險等豐富的檢查能力,提供全面質(zhì)量報告、便捷的問題閉環(huán)處理幫助企業(yè)有效管控代碼質(zhì)量,助力企業(yè)成功。
2.1.4 編譯構建(CodeArts Build)
CodeArts Build為開發(fā)者提供配置簡單的混合語言構建平臺,實現(xiàn)編譯構建云端化,支撐企業(yè)實現(xiàn)持續(xù)交付,縮短交付周期,提升交付效率。支持編譯構建任務一鍵創(chuàng)建、配置和執(zhí)行,實現(xiàn)獲取代碼、構建、打包等活動自動化,實時監(jiān)控構建狀態(tài),讓您更加快速、高效地進行云端編譯構建。
2.1.5 部署(CodeArts Deploy)
CodeArts Deploy是一款自動化部署的產(chǎn)品,支持主機、容器、Serverless多種部署形態(tài),部署能力覆蓋Tomcat、Spring Boot、Go、Node.js、Docker、Kubernetes等多種語言和技術棧。基于其對部署功能的插件化封裝和編排能力,幫助用戶實現(xiàn)軟件的快速、高效發(fā)布。
2.1.6 測試計劃(CodeArts TestPlan)
CodeArts TestPlan是一站式測試管理平臺,沉淀了多年高質(zhì)量的軟件測試工程方法與實踐,覆蓋測試計劃、測試設計、測試用例、測試執(zhí)行和測試評估等全流程,旨在幫助企業(yè)協(xié)同、高效、可信的開展測試活動,保障產(chǎn)品高質(zhì)量上市。
2.1.7 制品倉庫(CodeArts Artifact)
CodeArts Artifact為軟件開發(fā)企業(yè)提供管理軟件發(fā)布過程的能力,保障軟件發(fā)布過程的規(guī)范化、可視化及可追溯。
2.1.8 流水線(CodeArts Pipeline)
CodeArts Pipeline提供可視化、可編排的CI/CD持續(xù)交付軟件生產(chǎn)線,幫助企業(yè)快速轉(zhuǎn)型,實現(xiàn)DevOps持續(xù)交付高效自動化,縮短應用TTM(Time to Market)交付周期,提升研發(fā)效率。
流水線服務本質(zhì)上是一個可視化的自動化任務調(diào)度平臺,需要配合軟件開發(fā)生產(chǎn)線中編譯構建、代碼檢查、測試計劃、部署等服務的自動化任務使用。根據(jù)用戶需要的場景,如開發(fā)測試環(huán)境應用部署、生產(chǎn)環(huán)境應用部署等,對這些自動化任務進行自定義編排,一次配置后就可以一鍵自動化觸發(fā)調(diào)度執(zhí)行,避免頻繁低效的手工操作。
2.1.9 CodeArts PerfTest
CodeArts PerfTest服務是一項為應用接口、鏈路提供性能測試的云服務,支持HTTP/HTTPS/TCP/UDP等協(xié)議。CodeArts PerfTest豐富的測試模型定義能夠模擬大量業(yè)務訪問場景,幫助業(yè)務提前識別應用性能問題。
2.1.10 效能洞察(CodeArts Board)
CodeArts Board為企業(yè)管理者、項目經(jīng)理、團隊Leader、開發(fā)者提供面向DevSecOps領域端到端的研發(fā)效能度量能力,提供從需求、缺陷、代碼、構建、測試、部署、發(fā)布到運營等研發(fā)各階段作業(yè)數(shù)據(jù)的分析洞察能力,覆蓋交付質(zhì)量、交付效率、交付能力、交付成本、交付價值,同時集成了華為先進的方法論和優(yōu)秀實踐,助力企業(yè)數(shù)字化轉(zhuǎn)型和數(shù)據(jù)驅(qū)動運營及治理,提升企業(yè)軟件能力可信和研發(fā)效能。
2.2 對您的個人數(shù)據(jù)收集與處理
您了解并同意,為向您提供CodeArts服務之必需,我們將處理您的個人數(shù)據(jù),如您選擇不同意我們處理您的個人數(shù)據(jù),將導致我們無法正常為您提供服務。
2.2.1 收集的個人數(shù)據(jù)類型及使用目的
2.2.1.1需求管理(CodeArts Req):
在您注冊網(wǎng)站時,需要收集您的昵稱,用于識別租戶項目人員
2.2.1.2代碼托管(CodeArts Repo):
2.2.1.2.1在您使用https協(xié)議進行代碼倉上傳下載操作時,需收集您的用戶名密碼,用于驗證用戶對代碼倉的權限。
2.2.1.2.2在您對代碼倉訪問進行ip管控時,需收集您的ip地址,用于對ip地址進行白名單校驗。
2.2.1.2.3在您使用SSH協(xié)議進行代碼倉上傳下載操作前,需要在服務平臺上傳SSH公鑰,公鑰中帶有郵箱信息,需收集您的郵箱,用于驗證用戶對代碼倉的權限。
2.2.1.2.4在您使用GPG簽名校驗代碼提交前,需要在服務平臺設置個人郵箱,需收集您的個人郵箱,用于確保代碼提交來源可靠。
2.2.2個人數(shù)據(jù)存儲地
您的個人數(shù)據(jù)將在您選擇的服務的region境內(nèi)處理。
2.2.2.1個人數(shù)據(jù)留存期限
2.2.2.1.1需求管理(CodeArts Req):
用戶主動注銷賬戶15天內(nèi)刪除。
2.2.2.1.2代碼托管(CodeArts Repo):
用戶主動注銷賬戶15天內(nèi)刪除。
對于整個服務過程,您理解并同意華為云有權依據(jù)《隱私政策聲明》(http://www.liuzhaokun.cn/intl/en-us/declaration-sg/sa_prp.html )對可能涉及的您的個人數(shù)據(jù)進行收集、使用、處理等,華為云承諾將按照《隱私政策聲明》的規(guī)定尊重并保護您的隱私。
2.3 對您的內(nèi)容數(shù)據(jù)處理
您理解并同意,雙方都將遵照《數(shù)據(jù)處理附則》( http://www.liuzhaokun.cn/intl/en-us/declaration-sg/sa_dpa.html )處理您的內(nèi)容中可能包含的個人數(shù)據(jù)。華為云承諾將遵照《數(shù)據(jù)處理附則》處理您的內(nèi)容中可能包含的個人數(shù)據(jù)。
2.4您需要提供的配合
2.4.1 使用CodeArts Repo服務時,用戶在Windows等客戶端上傳下載代碼需要使用Git工具,若您使用的工具非Git官網(wǎng)下載,因工具問題導致上傳下載代碼受阻,您理解并同意自愿承擔相應后果。
2.4.2 使用CodeArts Deploy服務時,支持將Agent插件安裝在Linux操作系統(tǒng)上。若因您的操作系統(tǒng)或軟件非正版、植入木馬而導致數(shù)據(jù)泄露或其他法律問題,您理解并同意自愿承擔相應后果,并確保華為云不會因此遭受任何損失。
2.4.3 使用CodeArts PerfTest服務時,如果發(fā)起100萬并發(fā)及以上的壓測,您應至少提前3個工作日向華為云發(fā)起服務申請,華為云將根據(jù)您的業(yè)務目標及方案可行性進行評估;如果小于3個工作日發(fā)起服務申請,可能會存在被測服務未識別到被攻擊的風險,產(chǎn)生預期外的問題,華為云對此不承擔任何責任。
2.5使用限制
您不得以下述任一方式使用CodeArts:
2.5.1 構造存在風險的使用場景,對服務進行惡意攻擊(DDos、Redos攻擊等);
2.5.2 通過CodeArts Build服務對外部音視頻網(wǎng)頁進行數(shù)據(jù)爬取、加工、上傳;
2.5.3 通過CodeArts Build服務進行源代碼編譯構建以外的操作;
2.5.4 禁止使用sleep、usleep、read、timeout、yes、dd、while循環(huán)等命令,長期(大于10分鐘)占用服務器進程,導致構建任務不退出;
2.5.5 不得利用本服務從事任何黑灰產(chǎn)等非法活動;
2.5.6 不得以惡意攻擊的目的對任意系統(tǒng)發(fā)起壓力測試;
2.5.7 不得將本服務用于任何非法目的或以違反任何法律或任何其他人權利的方式使用;
2.5.8 不得未經(jīng)授權情況下抓取、數(shù)據(jù)挖掘、提取、復制或以其他方式復制服務或內(nèi)容的任何特性、功能或用戶界面,除非且在強制性法律無法限制的范圍內(nèi);
2.5.9 不得參與降低、過載、干擾或限制服務的使用和操作的活動,包括發(fā)送或接收過多的數(shù)據(jù)傳輸或請求、抓取或參與拒絕服務攻擊或類似活動;
2.5.10 不得引入任何惡意代碼、病毒、惡意軟件或任何其他破壞、減慢或?qū)е路展收系牟牧希?/p>
2.5.11 不得上傳或生成任何非法、騷擾、威脅、有害、侵權、誹謗、辱罵、暴力、淫穢、粗俗、侵犯他人權利或侵犯他人隱私、仇恨、種族或民族攻擊性或其他令人反感的內(nèi)容;
2.5.12 不得將服務中的信息用于發(fā)送垃圾郵件目的,包括向用戶發(fā)送未經(jīng)請求的電子郵件或出售個人信息,例如向招聘人員、獵頭公司和招聘委員會出售個人信息;
若發(fā)生上述行為,我們有權暫?;蚪K止提供CodeArts服務,并要求您賠償由此給我們造成的實際損失,且我們無需退還您已支付的云服務費及對應的支持服務費用。
2.6免責聲明
2.6.1 請您仔細閱讀華為云官網(wǎng)CodeArts幫助中心,了解相關操作及可能引發(fā)的后果,由于自身原因?qū)е碌暮蠊?,華為云無須向您承擔責任。
2.6.2 請您依照相關操作指引謹慎操作并自行把握風險,由您手動執(zhí)行命令(如執(zhí)行數(shù)據(jù)刪除)導致部分數(shù)據(jù)丟失問題,華為云無須向您承擔責任。
2.6.3 請您在所選購的套餐范圍內(nèi)享受CodeArts提供的服務,如使用過程中超過限制閾值或者超過套餐值,對此造成的業(yè)務無法正常使用,華為云無須向您承擔責任。
2.6.4 如您使用CodeArts服務開展特定行業(yè)的業(yè)務(如教育、醫(yī)療、銀行行業(yè)),請同時遵守相關國家規(guī)定的用戶數(shù)據(jù)保護法律和內(nèi)容管理法律,我們不對此承擔責任。
2.6.5 若您涉及使用如下CodeArts子服務時,也請遵守相關子服務要求。
2.6.6 使用CodeArts Check服務時,請您仔細閱讀華為云官網(wǎng)CodeArts Check幫助中心,了解相關操作及可能引發(fā)的后果,由于自身原因?qū)е碌暮蠊?,華為云無須向您承擔責任:
2.6.6.1 規(guī)則集是一組用于做代碼檢查的規(guī)則組成的集合,在配置代碼檢查任務時,您應根據(jù)代碼檢查的對象、需求自行選擇規(guī)則集,也可以根據(jù)CodeArts Check服務提供的規(guī)則,新建自己的規(guī)則集。
2.6.6.2 CodeArts Check服務所提供的僅是技術建議,我們僅按照現(xiàn)有技術和條件所能達到的現(xiàn)狀提供,不對檢查結果作任何明示或暗示地保證。
2.6.6.3 由于代碼復雜度、代碼框架、技術限制等多重因素,CodeArts Check服務不可避免存在誤報和漏報,您應根據(jù)相關國家標準、行業(yè)標準對代碼檢查結果進行人工核對。
2.6.6.4 請您依照相關操作指引謹慎操作并自行把握風險,接受由于版本、引擎、規(guī)則變更升級而造成的告警增多,從而引發(fā)流水線門禁檢查失敗操作無法繼續(xù)等問題,華為云無須向您承擔責任。
2.6.7 使用CodeArts Build服務時,請您仔細閱讀華為云官網(wǎng)CodeArts Build幫助中心,了解相關操作及可能引發(fā)的后果,由于自身原因?qū)е碌暮蠊A為云無須向您承擔責任:
2.6.7.1 我們不會對您使用CodeArts Build服務構建的應用本身及其相關的信息或文檔的可用性、可靠性、正確性、安全性或更新、升級等提供任何明示或默示的承諾或保證,業(yè)務運行、運營、使用由您自主決定并自行承擔風險。
2.6.7.2 您應對使用CodeArts Build服務構建應用過程中因您的業(yè)務開發(fā)人員有意或無意構成應用業(yè)務層面安全漏洞(非平臺自身安全漏洞)獨立承擔責任,并承擔由此給華為云導致的損失。
2.6.8 使用CodeArts PerfTest服務時,請您仔細閱讀華為云官網(wǎng)CodeArts PerfTest幫助中心,了解相關操作及可能引發(fā)的后果,由于自身原因?qū)е碌暮蠊?,華為云無須向您承擔責任:
2.6.8.1 由于客戶自身配置或壓測腳本錯誤而導致壓測無法實施。
2.6.8.2 壓測壓力過大導致被測服務異常從而引發(fā)的問題和造成的損失。
2.6.8.3 對于壓力模型是“次數(shù)模式”的任務,由于無法預估任務執(zhí)行時長,可能會導致VUM與預期有偏差,由此而造成的費用。
2.6.8.4 由于客戶違反服務條款(如欠費等)導致的服務被暫?;蚪K止。
2.6.8.5 CodeArts PerfTest不會特意識別變量中可能存在的密碼、秘鑰等敏感信息,需要用戶自行保護,防止信息泄露。如發(fā)生信息泄露,華為云不承擔責任。
最后更新于2025年9月25日