说明：
本协议自2026年8月14日起生效。
腾讯 EMDR 服务条款（以下简称“本协议”）是腾讯云与您，就您使用腾讯 EMDR 服务（以下简称"本服务"）的相关事项签订的协议，同时构成您已签订的《腾讯云服务协议》、《腾讯 iOA -SaaS 软件许可及服务协议》的补充协议。为使用本服务，您应当充分阅读、理解本服务条款，其中限制、免责条款或者其他涉及您重大权益的条款（如免责、违约责任、争议管辖等）可能会以加粗、加下划线等形式提示您重点关注。
您通过勾选、点击确认、注册、登录、浏览、使用或您以其他明示或默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。本协议即在您与腾讯云之间产生法律效力，成为对双方均具有约束力的法律文件。
1. 定义
EMDR 服务：是指腾讯云安全专家基于 iOA EDR 模块，为企业用户提供终端安全告警监测、威胁研判、响应处置、主动威胁狩猎及安全运营报告输出的托管式安全运营服务。
服务终端：指企业用户已购买 EMDR 服务并已接入 iOA EDR 模块的终端资产。
控制台登录授权：指企业用户通过开通腾讯云子账号，授权腾讯云安全专家登录 iOA 控制台进行常规运维操作。
重大威胁事件：指经研判后可能对企业用户造成较大影响的安全入侵事件，具体以腾讯云安全专家研判分析为准，例如：APT 事件、勒索软件攻击导致核心业务终端瘫痪、黑客入侵获取核心业务系统权限、大规模木马/病毒爆发影响50台及以上终端正常运行。
一般威胁事件：指经研判后可能暂不会对企业用户业务开展造成实质性影响的安全事件，具体以腾讯云安全专家研判分析为准，例如：少量资产存在中、低危风险，发现单个终端异常事件。
服务交付物：指 EMDR 服务过程中向企业用户输出的报告及文档，例如《EMDR 安全运营月报》《EMDR 应急响应报告》《EMDR 运营跟踪记录》。
企业用户：指注册、登录、使用 iOA 产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等。本服务条款中也将“企业用户”称为“您”。
2. 服务内容与交付物
2.1 本服务系面向企业用户提供的 EMDR 服务，腾讯云将依照本服务条款、使用规则及您所选择的服务内容向您提供服务。
2.2 服务内容
本服务不同模块的具体服务内容、服务频率及交付物如下：
序号 | 服务项 | 服务内容 | 服务频率 | 服务交付物 | 备注 |
1 | 规则巡检及运营优化服务 | 1、腾讯安全专家针对 iOA 完成初次 EDR 规则及各类检测库的检查、升级工作，后续结合每日监测情况，进行数据采集、告警规则及事件聚合规则的优化，通过腾讯运营后台推送更新。 2、协助用户设定自定义规则和白名单策略，提高安全运营能力。 | 每日（工作日） | 《EMDR 安全运营月报》 | 1、次月第一周，输出交付物。 2、服务期间每日（工作日）持续通过登录控制台实时监测改进优化，结果跟随运营报告体现。 |
2 | 威胁检测与监控服务 | 1、腾讯安全专家登录 iOA 控制台主动监测企业 EDR 威胁告警与事件，实时刷新数据，通过对安全告警/事件的监测分析，识别内部威胁。 2、针对确认真实的攻击行为，在专属服务群内推送企业用户详情并提供相关处置建议。对于发现的内外部威胁持续跟踪至闭环。 | 每日（工作日） 工作时段：5×9小时（09:00-18:00）实时威胁监控； 非工作时段：接受企业用户重大威胁事件响应。 | 《EMDR 安全运营月报》 《EMDR 运营跟踪记录》 | 1、次月第一周，输出上月的交付物。 2、工作日提供9小时持续实时威胁监控服务，以及24小时夜间重大威胁响应机制。 |
3 | 威胁研判与响应处置服务 | 针对已有告警事件，进行威胁研判、响应、溯源。 1、主动响应处置：服务监控时段内，安全专家主动监测 iOA EDR 模块，实时刷新分析数据。 （1）重大威胁事件：及时对发现的重大威胁进行研判、响应和协助处置，基于进程、文件、网络等不同维度进行阻断，必要时可提供上机处置（需企业用户配合），对威胁来源进行攻击溯源。 （2）一般威胁事件：对于一般威胁事件，通告用户并协助处置（用户自行处置为主）。 2、响应用户处置要求：当用户发现真实攻击后，可以联系 EMDR 人员协助响应处置。 | 每日（工作日） 工作时段：5×9小时（09:00-18:00）； 非工作时段：接受企业用户重大威胁事件响应，企业用户安全团队提供配合。 | 《EMDR 安全运营月报》 《EMDR 应急响应报告》（如涉及） | 1、次月第一周，输出上月的运营月报。 2、若终端遭受勒索病毒加密，可协助进行阻断、处置、溯源（不提供赎金代付及解密等），并在事件处置完毕后为企业用户出具应急响应报告。 |
4 | 运营总结服务 | 基于 EDR 数据采集能力，结合企业用户订阅周期，按月输出企业安全分析报告，包含上一个服务时间段内存在的威胁及处置情况，总结终端安全态势的同时帮助向内部呈现安全价值。 | 每月 | 《EMDR 安全运营月报》 | 次月第一周，输出上月的交付物。 |
2.3 腾讯云将根据您购买的服务模块，按本协议约定的服务内容提供服务，以下情形不属于 EMDR 服务范围：
（1）企业用户内部安全培训（如安全意识培训）；
（2）终端运维（如系统安装、软件升级、操作系统重装及基础配置如网络连接、账号创建等）；
（3）非 iOA 终端相关的安全事件（如网络攻击、服务器入侵、网络层/应用层/数据层/物理层安全事件）；
（4）数据恢复（仅提供恢复建议，不负责实际恢复操作）；
（5）终端硬件故障维修；
（6）终端漏洞的根治修复工作（仅提供修复建议）；
（7）本协议未约定的其他服务。
3. 服务 SLA 标准
本服务响应标准如下：
问题级别 | 覆盖时间段 | 响应时间 |
重大威胁事件 | 7×24小时 | 20分钟内响应 |
一般威胁事件 | 5×9小时（工作日09:00-18:00） | 1小时内响应 |
注："响应时间"代表服务人员配合企业用户启动处置或回复企业用户咨询的时间，而非响应解决的时间。
4. 使用规则
4.1 为正常使用本服务，您须为服务人员开通符合运营需求的腾讯云子账号，并授权允许腾讯云安全专家登录 iOA 控制台的必要权限（包括但不限于 EDR 模块查看、告警处置、策略配置等权限），您理解并同意作出前述授权，授权有效期与本服务期限一致。如您撤销或调整授权范围，可能导致部分或全部 EMDR 服务无法正常提供。
4.2 您应该为腾讯云提供所需要的相关资料、信息、文档和其它必要的工作条件，以便使腾讯云能够顺利执行有关专业服务，并按本服务的产品文档等相关规则使用服务，例如：
（1）您应自行定期做好终端系统数据的备份，并对备份数据进行妥善保管；
（2）针对安全事件或系统异常，您应及时告知腾讯云，并提供业务上下文、故障现象、已采取的措施等必要信息，配合完成相关信息核实，以便获得及时响应与安全研判；
（3）您应配合实施腾讯云提供的技术解决方案并验证其有效性，如涉及远程接入进行安全事件处置，您应提供远程访问的通道以及临时接入的账号及密码、授权腾讯云进行远程访问；如涉及紧急处理措施时（如隔离终端、拉黑哈希等操作），您应协助确认和恢复终端。
4.3 您应对由于其自身原因造成的或由于您未履行其义务所造成的项目进度、服务进度延误承担责任，服务进度亦相应顺延。
4.4 腾讯云将根据您的授权，对您授权的相关设备、数据进行访问和处理，除双方另有约定、法律法规另有规定或执行您的服务要求所需之外，未经您同意，腾讯云不会对企业用户的数据进行任何未获授权的使用和披露。
5. 责任义务
5.1 您理解并同意，因安全的实时动态变化性，腾讯云不能保证通过本服务能够发现、修复所有的安全漏洞和风险，本服务提供的安全分析相关信息仅供您参考，相关信息是否与您的业务实际相符由您自行掌握和判断。您在本服务中执行的操作及您因使用或参考本服务提供的信息而做出的安全决策，相关风险和后果由您自行承担。
5.2 您理解并同意，由以下原因导致的服务无法使用、服务不符合本协议约定或对您的业务造成影响（例如系统或数据损坏），腾讯云无需向您承担责任：
（1）因不可抗力等不能预见、不能克服和不能避免的客观情况，或是其他非腾讯云原因造成的服务无法使用。
（2）因企业用户原因造成的服务无法使用或业务受影响，包括但不限于：
企业用户的故意或疏忽、使用不当或故意破坏行为；
企业用户未按照 iOA 产品安装及使用说明操作所造成的损坏；
企业用户或第三方未按腾讯云要求擅自对系统进行重新搬迁、安装；
企业用户基础设施原因造成的系统损坏；
现场运行环境或外部因素不满足设备及软件正常运行的环境要求。
（3）因企业用户未提供必要权限、未配合服务部署（例如终端网络中断导致数据上报缺失）造成的服务无法使用。
（4）属于相关法律法规、相关协议、相关规则或腾讯云单独发布的相关规则、说明等中所述的腾讯云可以免责、免除赔偿责任等的情况。
5.3 在适用法律允许的范围内，任一方均不对另一方之任何间接的、偶然的、特殊的或惩罚性的损害和损失（如利润损失、机会损失、向第三方支付的费用、声誉/商誉损失或损害等）承担责任，无论基于合同、保证、侵权或任何其它责任理论，不论任一方是否知道或应当知道上述损失或损害的可能性。
5.4 无论是否有其他约定，腾讯云基于本服务条款及本服务向您所承担的赔偿责任（无论基于合同、侵权或任何其他责任理论）的总额，不超过您就本服务已经向腾讯云支付的费用总额；如果您使用本服务的服务期限超过12个月的，则腾讯云的最大赔偿责任不超过损害发生前12个月期间内，您就本服务已经向腾讯云支付的费用总额（为免歧义，本处费用指您就实际使用本服务的时长/数量等而实际已支付的现金，不包括预付但未实际消耗的费用、代金券、优惠抵扣等）。若本条款与双方其他约定或腾讯云服务规则冲突或不一致的，以本条约定为准。
6. 法律适用及争议解决
6.1 本协议通过互联网方式签订，由于腾讯云部分业务的运营、人员办公在深圳市南山区，为免疑义，您理解并知晓，本协议签订地为中华人民共和国广东省深圳市南山区。
6.2 本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。
6.3 若您和腾讯云之间发生纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本协议签订地有管辖权的人民法院管辖。
7. 其他
7.1 腾讯云有权根据服务变化等适时或必要时对本服务条款内容做出修改，您可以在腾讯云官网的最新版本中查阅相关内容。
7.2 本服务条款是《腾讯云服务协议》、《腾讯 iOA -SaaS 软件许可及服务协议》的补充协议，与《腾讯云服务协议》具有同等效力，您在使用本服务期间应当予以遵守。
7.3 服务规则为本服务条款的重要组成部分，与本服务条款正文具有同等法律效力，您应当予以遵守。服务规则是指涉及本服务的服务内容、服务等级、技术规范、操作文档、计费标准等内容的服务条款、规则、说明、标准等，具体以腾讯云官网或其他相关页面展示的内容为准。
7.4 本服务条款所有的标题仅为阅读方便，本身并无实际涵义，不能作为本服务条款涵义解释的依据。
7.5 本服务条款未约定事项，以《腾讯云服务协议》、《腾讯 iOA -SaaS 软件许可及服务协议》的相关约定为准。若本服务条款与前述约定的条款相冲突或不一致，则以本服务条款为准，但仅在该冲突或不一致范围内适用。
