服务条款

本服务条款由郑州舍末信息科技有限公司（以下称「我们」）就其以「舍末无勒」品牌提供的服务制定，适用于您浏览本网站、提交咨询、委托评估与接受服务的全过程。

本条款为框架性约定。具体服务的范围、交付内容、费用、时间安排与双方权责，以双方另行签署的服务合同、报价单或工作说明为准；如与本条款不一致，以专项签署文件为准。

您提交咨询、发送样本或委托服务，即视为已阅读并接受本条款与《隐私政策》。

我们提供的是技术服务，包括勒索病毒解密、安全应急响应、数据恢复、攻击溯源取证与安全加固防护。

我们提供

• 勒索家族与版本识别、数据可恢复性评估；
• 解密、数据库与文件修复、备份与残留数据提取等恢复实施；
• 事件遏制、证据保全、驻留清除等应急处置；
• 溯源取证分析与报告出具；
• 安全加固方案设计、实施与验证。

我们不提供

• 与攻击者的沟通、谈判或赎金代付，不提供加密货币代购、代转服务；
• 攻击者个人身份的实名认定（属侦查机关职权）；
• 法律意见、合规认证与审计结论；
• 对第三方软硬件产品的质量担保；
• 针对他人系统的渗透、攻击或数据获取等任何未经授权的活动。

溯源报告是技术分析文件，可作为报案与合规留档的技术材料，但不构成司法鉴定意见，除另有约定并依法具备相应资质的情形外。

评估先行：除紧急止损指导外，我们在完成家族识别与可恢复性评估之前不开始恢复实施。评估结论会明确说明可恢复范围、可选路径、预期效果与风险。

报价方式：费用根据服务类型、数据量、环境复杂度、恢复难度与时间要求评估后确定，以书面报价单形式提供。报价单一经双方确认即作为结算依据；服务范围发生变更时，通过书面变更单调整。

付款安排：付款节点、方式与发票开具在合同或报价单中约定。我们不接受以加密货币结算，也不提供任何形式的赎金代付。

范围外事项：客户环境自身缺陷（如硬件故障、许可缺失、第三方系统不可用）导致的额外工作量，不包含在原报价内，我们会先说明再由双方确认是否调整。

请务必注意以下内容，这是本条款中最需要事先理解的部分。

• 我们不对解密成功作出保证。 能否解密由勒索家族、变种版本与密钥状况决定。主流强加密家族在密钥未泄露的情况下不存在可行的破解路径。任何「100% 解密」「保证恢复」的表述都不属于我们的承诺范围。
• 恢复结果以范围表述，不以绝对结果表述。 评估报告给出的是预期可恢复范围与路径；实际达成情况以交付时的数据清单与校验结果为准。
• 部分数据可能永久无法恢复。 文件被完整加密且无备份、磁盘区域被覆盖写入、物理介质损坏、关键证据已被清除等情形下，恢复概率会显著下降甚至为零。
• 评估结论为不可恢复时，我们会如实告知并给出业务重建与数据补录建议，不会继续推进无实质可行性的恢复作业。
• 客户先前操作的影响：在委托我们之前进行的重启、重装、格式化、磁盘检查修复、第三方恢复软件扫描、病毒清理等操作，可能已不可逆地降低可恢复性，由此产生的后果不属于我们的责任范围。
• 不建议支付赎金：我们在任何情况下都不建议支付赎金，客户如自行决定与攻击者交易，相关风险与后果由客户自行承担。

为使服务得以合法、有效开展，您需要：

• 授权合法有效：确认您对委托处置的系统与数据享有合法的所有权或处置权限，且已取得内部及必要的第三方（如云服务商、托管方、系统开发商）授权。我们仅在您书面或可追溯确认的授权范围内作业。
• 数据合法：确认委托处理的数据不含法律禁止持有或传播的内容；如涉及个人信息，您已依法履行相应的处理依据与告知义务。
• 信息真实完整：如实说明事件经过、已进行的操作、环境情况与备份状况。隐瞒关键信息可能导致评估结论偏差，由此产生的后果由您承担。
• 必要配合：按约定提供访问条件、停机窗口、目标存储空间与运维人员配合，指定对接人与验收人。
• 及时验收：在约定期限内完成抽样验证与验收确认。
• 自身备份责任：在我们作业前后，对重要数据自行保留副本；我们的只读作业方式旨在降低风险，但不能替代您自身的数据保管责任。
• 合法使用交付物：报告、清单与技术材料仅供您内部处置、合规留档、报案及经我们同意的用途使用。

双方对在服务过程中获知的对方商业与技术信息承担保密义务。

我们的保密承诺

• 客户名称、环境信息、样本、数据与报告内容仅用于本次服务，不向无关第三方披露；
• 接触范围限于项目相关人员，内部人员签署保密义务；
• 未经您书面同意，不将您的名称、标识用于宣传，不披露可识别的案例细节。本网站发布的案例均为匿名化的示例案例；
• 项目结束后按约定期限清除工作副本，可出具清除确认。

例外情形

依法律法规、司法机关或监管机构要求必须披露的，我们在法律允许范围内事先告知您披露范围；已合法进入公开领域、或一方独立获得且无保密义务的信息，不属于保密信息。

保密义务在服务结束后继续有效，期限按合同约定；合同未约定时，自服务结束起持续三年。

• 我们按行业通行的专业标准审慎提供服务，但不对恢复结果、数据完整度或业务恢复时间作出保证性承诺。
• 因我们的过错给您造成直接损失的，我们依法承担相应责任；除法律强制性规定或合同另有约定外，累计赔偿责任以您就该次服务已支付的服务费金额为限。
• 我们不承担间接损失、利润损失、业务中断损失、商誉损失、数据价值损失与第三方索赔等责任。
• 以下情形不属于我们的责任范围：
  • 您在委托前或未按我们指令自行操作（重启、重装、格式化、磁盘修复、第三方软件扫描等）导致的可恢复性下降；
  • 您提供的信息不真实、不完整或授权不充分导致的后果；
  • 因您未落实我们提出的加固建议而再次发生的安全事件；
  • 不可抗力、第三方基础设施故障、第三方软硬件缺陷、攻击者后续行为；
  • 您自行与攻击者交易（包括支付赎金）产生的任何后果。
• 本条款中的免责与限责约定，不排除或限制依法不得排除或限制的责任。

本条款的订立、效力、解释、履行与争议解决均适用中华人民共和国法律。

双方因本条款或服务产生的争议，应首先通过友好协商解决；协商不成的，任何一方均可向我们住所地（河南省郑州市）有管辖权的人民法院提起诉讼。

如双方另行签署的服务合同中对争议解决方式另有约定（例如约定仲裁机构），以该合同约定为准。

本条款部分内容被认定无效或不可执行时，不影响其余条款的效力。

本条款更新日期：2026 年 9 月 11 日。 我们可能根据法律变化与服务调整更新本条款，更新后在本页面公布；对已签署合同的既有服务，以签署时的约定为准。