你与 Redthread Security Inc. 之间就使用我们的自主 AI 应用渗透测试服务所订立的协议。
最后更新：2026 年 8 月 2 日
本服务条款（“本条款”）适用于你对 Redthread 网站、应用程序和 API（“本服务”）的访问与使用。创建账户或使用本服务，即表示你同意本条款。如果你代表某一组织使用本服务，则你声明你已获授权，可使该组织受本条款约束。
Redthread 是一款自主安全测试工具，会对你指定的 AI 应用主动进行探测并尝试利用，以发现并证实真实存在的漏洞。由于本服务执行的是实时进攻性测试，你如何使用本服务受第 2 条严格约束。
你只能扫描你自己拥有的系统，或你已获得明确书面许可进行测试的系统。 本服务会主动尝试利用其目标。若将其指向任何其他系统，则根据有关计算机滥用的法律，可能构成犯罪。
你须自行负责就你扫描的每一个目标取得有效授权。你声明并保证，就每次扫描而言，你要么拥有该目标，要么持有其所有者授予的、现行有效且有书面记录的许可，可对其进行渗透测试。你不得使用本服务从事下列行为：
对于我们有合理理由认为正在未经授权进行扫描的任何账户，我们可以暂停或终止，并可以与执法机关合作。
你必须提供准确的信息、验证你的电子邮箱，并确保你的凭据和 API 令牌安全。你须对你账户下的一切活动负责。你应及时通知我们任何未经授权的使用情况。
付费套餐通过我们的支付处理商 Stripe 计费。每个套餐均设有单次扫描预算上限，达到上限时扫描即会停止，因此自主运行的扫描不会超出你所选择的上限。费用载于 定价页面，须预先支付，定期订阅将自动续订，直至取消。你可以随时取消；取消自当前计费周期结束时生效。除法律另有规定外，已支付的费用不予退还。
你保留对你提交的源代码、目标和数据（“你的内容”）的全部权利，以及对本服务为你生成的扫描结果和发现项的全部权利。你授予我们一项有限许可，仅为向你运行本服务之目的而处理你的内容。每次扫描均在隔离的、按次扫描的沙箱中运行，该沙箱在扫描完成时即被销毁，并且 我们绝不会使用你的内容训练任何模型。 请通过 隐私政策 和 信任中心 查询详情。
本服务，包括其软件、模型、攻击技能、品牌和文档，归 Redthread Security Inc. 所有，并受知识产权法律保护。本条款授予你有限的、非排他的、不可转让的本服务使用权；本条款不转让任何所有权。底层开源引擎仍受其自身许可约束。
安全测试本质上并不完整。本服务以 “现状”和“可用”的状态提供，不作任何形式的担保，无论明示或默示，包括对适销性、特定用途适用性和不侵权的担保。我们不保证本服务能发现每一个漏洞，不保证发现项详尽无遗或不存在错误，也不保证某一目标仅因扫描未报告任何问题即属安全。你仍须对你自己系统的安全负责。
在法律允许的最大范围内，Redthread Security Inc. 不对任何间接的、附带的、特殊的、后果性的或惩罚性的损害赔偿承担责任，亦不对利润、收入或数据的损失承担责任。就因本服务引起或与本服务相关的任何索赔而言，我们的全部累计责任不超过你在引起该索赔的事件发生前十二个月内向我们支付的金额。
对于因你的内容、你对本服务的使用或你违反本条款而产生的任何索赔、损失或费用（包括合理的律师费），你应赔偿 Redthread Security Inc. 并使其免受损害——包括你在未经适当授权的情况下进行的任何扫描。
你可以随时停止使用本服务。如果你违反本条款或非法使用本服务，我们可以暂停或终止你的访问。终止后，你使用本服务的权利即告终止；第 5 至 9 条在终止后继续有效。
我们可能不时更新本条款。重大变更将通过上方的“最后更新”日期体现，并在适当情况下通过应用内通知或电子邮件告知。变更生效后继续使用本服务，即构成接受。
有关本条款的问题： [email protected]。安全问题报告： [email protected] (参见我们的 信任中心)。