VULBOX白帽子注册协议欢迎您注册成为VULBOX的用户！VULBOX是上海斗象信息科技有限公司旗下的漏洞测试服务平台。吉安白帽运营管理有限公司为漏洞测试服务总包公司，在您成为的我们的注册用户前，请务必先仔细阅读、充分理解本协议各条款内容，特别是各方的权利义务、免除或者限制责任的条款、管辖与法律适用条款。特别地，如果您是未成年人，请在您监护人指导和陪同下阅读并判断是否同意本协议及其他相关协议。 若您不具备完全民事行为能力，在使用本服务前，应事先取得您的监护人的同意。否则上海斗象信息科技有限公司和VULBOX平台对于该等后续注册、使用网站服务等行为而对您所发生的不利后果不承担责任，并有权在知晓该等情况后解除双方间的服务协议。一旦您完成账号注册，则意味着完全接受并同意本协议项下条款和内容。
一、注册用户的权利
1.您有权拥有自已在VULBOX的用户名及密码，并有权使用自已的用户名及密码随时登录VULBOX。
2.您可以在VULBOX上发表评论。
3.您可以在VULBOX上参与项目漏洞检测。
4.您可以向VULBOX提交以合法途径获取的漏洞、威胁情报以及原创PoC。
5.您可以根据VULBOX奖励规则获得相应的虚拟物品奖励、现金奖励及荣誉奖励。相关奖励将由上海斗象信息科技有限公司全资子公司吉安白帽运营管理有限公司发放。
6.您可以对漏洞审核结果向VULBOX提出异议，VULBOX需给出合理解释。
7.您可以查看VULBOX上公布的公开研究数据。
8.您的个人信息受到保护，不接受任何个人或单位的查询。国家机关依法查询除外，您设置公开除外。
二、注册用户的义务
1.注册用户必须是具备完全民事权利能力和完全民事行为能力的自然人。若注册用户不具备前述的民事行为能力，则注册用户及注册用户的监护人应依照法律规定承担因此而导致的一切后果。
2.完成注册程序并通过实名身份认证的用户可成为VULBOX的正式用户。正式用户即获得VULBOX规定用户所应享有的一切权利；未经认证仅享有VULBOX规定的部分用户权利。VULBOX有权对用户的权限设计进行变更。
3.在注册时须提供合法、真实、准确详尽的资料，并保证诸如您的身份证件信息、电子邮件地址、联系电话、联系地址、邮政编码等内容的有效性及安全性，保证VULBOX可以通过上述联系方式与您进行联系。同时，您也有义务在相关资料实际变更时及时更新有关注册资料。如果因您未及时、准确、完整更新有关信息并通知VULBOX，由此带来的任何损失、费用增加以及其他法律责任全部由您自行承担。
4.如有合理理由怀疑您提供的资料错误、不实、过时或不完整的，VULBOX有权发通知向您核实或要求您改正，并有权直接删除相应资料，直至中止、终止向您提供部分或全部服务。VULBOX对此不承担任何责任，因此产生的任何直接或间接损失及不利后果均由您承担。
5.您的账户和密码应由您妥善保管，并正确、安全地使用，因您未能保管好该账户和密码而导致的法律责任由您全部承担。若因为您自身原因，而导致账号、密码遭他人非法使用时，VULBOX不负责处理。您自身原因包括但不限于：任意向第三者透露账号和密码及所有注册资料；多人共享同一个账号；安装非法或来路不明的程序；将已经登陆帐号的设备提供给他人使用等。
6.不得擅自转让自己的账户和密码给他人使用。任何通过注册账户编辑、发布的信息或做出的任何行为都被视为是该账户所属用户自己的行为。
7.您理解并接受，我们仅提供本系统及相关服务，除此之外与使用本系统及相关服务有关的设备（如个人电脑、手机、及其他与接入互联网或移动互联网有关的装置）及所需的费用（如为接入互联网而支付的电话费及上网费、为使用移动网而支付的手机费）均应由您自行负担。
8.为了方便用户使用VULBOX及VULBOX合作伙伴的服务，您同意并授权VULBOX向合作伙伴分享实现本系统及相关服务所必要的用户信息。
9.必须遵守国家法律、法规及规章，并同意将不会利用VULBOX进行任何违法或不正当的活动，包括但不限于下列行为∶
9.1.上传、发布、传播或以其他方式传送含有下列内容之一的信息：
9.1.1.反对宪法所确定的基本原则的；
9.1.2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一，损害国家荣誉和利益的；
9.1.3.煽动民族仇恨、民族歧视、破坏民族团结的；
9.1.4.破坏国家宗教政策，宣扬邪教和封建迷信的；
9.1.5.散布谣言，扰乱社会秩序，破坏社会稳定的；
9.1.6.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
9.1.7.侮辱或者诽谤他人，侵害他人合法权利的；
9.1.8.含有虚假、有害、胁迫、侵害他人隐私、骚扰、粗俗、猥亵或其他道德上令人反感的内容的；
9.1.9.含有中国法律、法规、规章、条例以及任何具有法律效力之规范所限制或禁止的其他内容的；
9.2.不得为任何非法目的而使用VULBOX及VULBOX提供的相关信息：
9.2.1.不得利用VULBOX进行任何可能对互联网或移动网正常运转造成不利影响的行为；
9.2.2.不得利用VULBOX提供的网络服务上传、发布或传播虚假、有害、骚扰、粗俗或其他任何非法的信息资料；
9.2.3.不得侵犯其他任何第三方的专利权、著作权、商标权、名誉权或其他任何合法权益；
9.2.4.不得利用VULBOX网络服务系统进行任何不利于VULBOX的行为；
9.3.不利用VULBOX服务和网站相关信息从事以下活动：
9.3.1.未经允许，进入计算机信息网络或者使用计算机信息网络资源的；
9.3.2.未经允许，对计算机信息网络功能进行删除、修改或者增加的；
9.3.3.未经允许，对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
9.3.4.故意制作、传播计算机病毒等破坏性程序的；
9.3.5.其他危害计算机信息网络安全的行为。
9.3.6.测试行为造成了对机构的攻击行为，包括但不限于数据泄露、数据丢失、服务异常、访问缓慢等；
9.3.7.测试行为造成了对机构的声誉影响，包括但不限于曝光机构漏洞、勒索机构、倒卖机构数据、利用社会工程学欺骗机构等；
9.3.8.测试行为造成了对机构的事实性损害，包括但不限于经济损失、名誉损害等。
9.4.不得实施非法侵入、干扰、破坏关键信息基础设施的活动，不得危害关键信息基础设施安全(该“关键信息基础设施”以有关部门认定为准)。
10.遵守《漏洞盒子白帽子行为准则》。
11.不得将相关漏洞通过其他任何形式包括其他平台、线上及线下任何形式载体重复提交、上传或公布。
12.您在VULBOX上参与项目漏洞检测并不代表您与上海斗象信息科技有限公司或吉安白帽运营管理有限公司建立劳动关系。您在VULBOX上参与项目漏洞检测行为表示您作为业务分包方从吉安白帽运营管理有限公司总包方处获得相关业务分包。
13.自愿接受VULBOX的法律声明。
14.VULBOX可对本协议随时更新，更新后的协议条款一旦公布即代替原来的协议条款，不再另行通知，用户可在本网站查阅最新版协议条款。当发生有关争议时，以最新的协议文本为准。在VULBOX修改协议条款后，如果用户不接受修改后的条款，请立即停止使用VULBOX提供的服务，用户继续使用VULBOX提供的服务将被视为接受修改后的协议。
三、VULBOX的权利义务
1.VULBOX拥有本协议中有关产品及服务的所有权，VULBOX应当负责产品及服务的基本硬件配置和服务器日常硬件维护及故障的排除，并努力提升和改进技术。
2.VULBOX有权对您的注册资料进行查阅，发现注册资料中存在任何问题或怀疑，均有权向您发出询问及要求改正的通知或者直接作出删除等处理。
3.VULBOX可随时直接以电子邮件或其他方式与您联系，或向您发送信息。以电子邮件形式发送信息的，信息一经发出，即视为送达。
4.VULBOX如发现您有本协议禁止或非法的行为时，可向您发出警告，如您未能及时采取有效措施的，VULBOX有权暂停、中断或终止服务，并保留追究您法律责任的权利。
5.对于用户在VULBOX上提交与发布的漏洞，用户需要保证获取及研究漏洞的方法、方式、工具及手段的合法性，VULBOX对此不承担任何法律责任
6.VULBOX有权定期或不定期对服务平台或相关设备进行检修、维护、升级、机房迁移等常规维护，但应提前24小时通知您，您对VULBOX的前述常规维护工作具有配合支持的义务。如因常规维护造成服务在合理时间内暂停或中断的，VULBOX不承担违约责任。对于您不配合VULBOX完成服务产品升级、机房迁移工作而造成的任何后果，由您自行承担。
7.VULBOX及全资子公司吉安白帽运营管理有限公司一同为您提供服务。
8.鉴于网络服务的特殊性，VULBOX有权根据业务发展情况随时变更、中断或终止部分或全部的本系统或相关服务而无需通知用户，也无需对任何用户或任何第三方承担任何责任。
9.鉴于您从总包方吉安白帽运营管理有限公司分包到相关业务获得的漏洞挖掘服务收入，吉安白帽运营管理有限公司有权为您获得的相关收入按照税务局要求进行税务登记，申报和纳税。
四、隐私
1.保护用户隐私是VULBOX的一项基本政策，VULBOX保证不对外公开或向未授权的第三方提供您的注册资料及您在使用时VULBOX存储在VULBOX网站的非公开内容，但下列情况除外：
(1)事先获得您的明确授权；
(2)根据有关的法律法规要求；
(3)按照相关政府主管部门的要求；
(4)为维护社会公众的利益；
(5)为维护VULBOX的合法权益。
2.VULBOX可能会与第三方合作向您提供相关产品与服务，在此情况下，如该第三方同意承担与同等的保护用户隐私的责任，则VULBOX有权将您的注册资料等提供给该第三方。
3.在不透露单个用户隐私资料的前提下，VULBOX有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。
五、知识产权
1.VULBOX提供的产品与服务的所有内容，包括但不限于任何文本、图片、图形、LOGO、软件、音频、视频等资料均受版权、商标和/或其它财产所有权法律的保护，未经相关权利人同意，任何单位或个人均不得对上述材料的部分或所有内容进行复制（包括但不限于收集、组合和重新组合等）、抄袭、交易或为任何未经相关权利人许可的商业目的所使用。
2.VULBOX为提供网络服务而使用的任何软件（包括但不限于软件中所含的任何图像、照片、动画、录像、录音、音乐、文字、附加程序、随附的帮助材料）的一切权利均属于该软件的著作权人，未经该软件的著作权人许可，用户不得对该软件进行反向工程（reverse engineer）、反向编译（decompile）或反汇编（disassemble）。
六、违约责任
1.若VULBOX自行发现或根据相关部门的信息、权利人的投诉等发现，您存在违反有关法律、法规、规章及其他法律规范或协议约定的行为，VULBOX有权根据自己的独立判断采取以下一种或多种措施：
1.1 要求您立即更换、修改、删除内容；
1.2 将您列入黑名单；
1.3 直接删除、屏蔽相关内容或断开链接等；
1.4 暂停、中断、终止您使用服务；
1.5 终止协议；
1.6 追究贵方的法律责任。
2.服务期间，如主管部门下达涉及您的账户、服务、设备的禁令或类似通知的，VULBOX将配合执行有关指令，在主管部门允许的情况下尽可能及时地通知您。此情况下，VULBOX不承担违约责任。
3.VULBOX在您违约后继续履行本协议的，不得视为VULBOX对您违约责任的免于追究。VULBOX免予追究您一次或多次未履行本协议义务相关责任的，不得被解释为VULBOX对您任何随后的违反协议或不履行本协议责任的不予追究。
五、责任范围及责任限制
1.VULBOX仅对本协议中明确载明的责任范围承担责任。如果您通过使用本协议项下产品或服务，将获取使用来自第三方的产品或服务，您还可能受限于该等第三方的协议，VULBOX对此不予过问亦不承担任何责任。
2.由于您自身行为所导致或产生的任何处罚、调查、指控、索赔或要求，或由此导致任何损失，均需您自行承担费用解决，并自行承担相应责任。如因您行为导致任何第三方针对VULBOX包括VULBOX的供货商、客户或员工提出任何处罚、调查、指控、索赔或要求，一经收到VULBOX的通知，您应立即承担费用为VULBOX包括VULBOX的供货商、客户或员工提供抗辩并使VULBOX包括VULBOX的供货商、客户或员工免受任何损害。同时VULBOX保留就您的行为给VULBOX导致的损失向您索赔的权利。您应承担的费用包括但不限于赔偿金、罚金、公关费、调查费、差旅费、诉讼费、仲裁费、律师费等。
六、通告
1.所有致您的通告均可通过网页公告、网页提示、电子邮件、站内信等方式中的一种或多种方式进行传送。其他重要事项均可以此形式进行。
2.该通告于发送或公告之日视为已送达收件人。因为特殊原因（特殊原因包括但不限于：您提供的电子邮箱失效、您的邮箱设有邮件过滤、邮件拦截功能）导致您的电子邮件地址无法成功收到VULBOX向您所提供的电子邮箱发送的通告，或因您提供的联系人或相关联系信息错误或变更未及时通知VULBOX所致，VULBOX不承担责任。
七、其他
1.本协议的订立、执行和解释及争议的解决均应适用中华人民共和国法律。
2.如双方就本协议内容或其执行发生任何争议，双方应尽量友好协商解决；协商不成时，双方一致同意交由上海斗象信息科技有限公司所在地法院管辖。
3.如本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力，本协议的其余条款仍应有效并且有约束力。
4.法律允许最大范围内对本协议的解释权及修订权归上海斗象信息科技有限公司所有。