基金管理公司客户手机APP安全服务维护协议模版.docx

合同登记编号：

技术服务合同

项目名称：xx保护服务项目
委 托 人：xx基金管理有限责任公司

签订地点： xx 市
签订日期： 20xx年 1 月 20 日

甲 方：xx基金管理有限责任公司
地 址：
联系人：
电 话：

乙 方：xxxx科技发展有限公司
地 址：xxx
联系人：x
电 话：x

一、合同说明
依据《中华人民共和国合同法》及国家相关法律法规的规定，xx基金管理有限责任公司（以下简称甲方）与xxxx科技发展有限公司（以下简称乙方），本着平等互惠的原则，就甲方委托乙方为其xx版xx（xx基金xx版）提供应用安全保护服务事项，经协商一致，签订本合同。

二、服务项目
乙方接受甲方委托，向甲方提供xx基金管理有限责任公司xx客户端（xx基金xx版）应用加固保护、渠道监测服务、渗透性测试服务。

三、服务期限
本次xx基金管理有限责任公司xx客户端（xx基金xx版）应用安全保护服务，合同有效期限为一年，自20xx年 2 月 8 日至20x 年 2 月7 日，服务期满后，若双方无异议，本服务协议将自动延期一年。乙方应于本合同签订后（15）个工作日内向甲方提供应用保护系统（含软件系统和服务）并在甲方现场进行安装及培训，安装测试完毕后，如双方确认无误应签署验收合格书。

四、服务费用
1. 乙方提供一年期xx基金管理有限责任公司xx客户端（xx基金xx版）应用安全保护服务。年服务费为 198,000.00元；（大写人民币： 壹拾玖万捌仟 元整）。
五、支付与结算
1. 本合同款额甲方通过银行电汇或支付转账支票的方式向乙方支付，支付货币为人民币。
乙方账号信息如下：
Ø 公司名称:xxxx科技发展有限公司
Ø 开户行：x
Ø 账号：x
Ø 开户行地址：x
2. xx基金管理有限责任公司xx客户端（xx基金xx版）应用加固保护和渠道监测服务的服务款项支付方式：
2.1自合同签订之日起15个工作日内，甲方按照乙方开具的同等金额的增值税专用发票支付给乙方xx客户端（xx基金xx版）应用保护和渠道监测服务费用的70%，即人民币￥138,600.00 元；（大写人民币：壹拾叁万捌仟陆佰 元整）；
2.2合同正式执行，乙方为甲方正式提供服务，并稳定运行满3个月，得到甲方的签字验收后15个工作日内，乙方向甲方开具同等增值税专业发票，甲方向乙方支付年服务费的30%，即￥59,400.00元整，（大写人民币：伍万玖仟肆佰 元整）；
六、职责和违约责任
1. 甲方责任：
除本合同第十一条所述不可抗力原因以及乙方未履行合同约定的义务外，若甲方不能按本合同中的约定支付款项，则每逾期一日按相应应付服务费金额的万分之五支付违约金，但违约金不超过相应应付服务费金额的5%。如甲方迟延支付达【15】日以上的，则乙方有权解除本合同，如乙方已经向甲方提供了服务，合同解除后甲方除违约金外还应支付乙方相应的服务费用。
2. 乙方责任：
（1）本项目为乙方为甲方提供xx客户端（xx基金xx版）应用安全服务，除本合同第十一条所述不可抗力原因之外，若乙方不能按时履行服务约定，则每逾期一日按相应应付服务费金额的万分之五支付违约金，但违约金不超过相应应付服务费金额的5%。
（2）如乙方未按合同及其附件约定的内容履行义务或履行义务不符合约定的，甲方有权要求其在3日内履行或更正，经甲方催告后【7】日内乙方仍不履行，甲方有权解除本合同，乙方向甲方返还已支付但尚未使用的服务费，并向甲方赔偿实际损失额,赔付总额不高于服务费总金额100%违约金。
（3）乙方未经甲方事先同意，不得获取甲方产品、服务及甲方客户的任何信息，不得以任何形式将其获得的甲方产品、服务及甲方客户的任何信息用于本合同目的以外的用途。乙方不得利用向甲方提供服务的机会，在甲方系统中植入恶意程序或与本协议目的无关的程序。乙方员工实施的上述行为视同乙方的行为。乙方违反本款约定的，乙方向甲方返还已支付但尚未使用的服务费，并向甲方赔偿实际损失额。
七、服务内容
（一）适用平台
应用保护服务适用于Xx平台。
（二）应用加固保护服务范围
该服务以私有云 的形式提供，乙方负责提供服务平台，并对甲方软件产品的知识产权的保密。合同期满后，乙方停止对甲方的服务。
1. 源代码保护、防止任何可进行反编译。
2. 各类资源保护，对客户端进行完整性保护，防止黑客篡改客户端各类资源。
3. 防调试保护，防止任何可修改及调试代码。
4. 数据保护，防止黑客读取、解密、替换数据及文件。
5. 防止客户端被篡改、盗版及山寨。
（三）渠道监测服务范围
1. 盗版渠道监测。
2. 盗版版本、数量监测。
3. 正版、盗版下载次数监测。
4. 盗版内容及报告。提供详细的盗版内容监测报告，每月出300+个渠道的监测报告。
监测报告应包括但不限于a.监测App盗版版本在哪些渠道上进行发布;b.各渠道上存在的盗版版本及数量;c.各个渠道的正版及盗版下载次数;d.各个盗版版本的篡改内容、发布者、发布时间等四个方面的详细内容。
乙方所提供的渠道监测服务反馈结果仅供甲方参考。
（四）人工渗透性测试服务
人工模拟黑客攻击，借助于人工和自动化工具，找出应用中存在的安全漏洞及缺陷，帮助客户修复并提升应用的安全水平，避免在后续运维、审计及监管中存在的风险。提供人工评估结果，出具评估报告和整改建议。
（五）应急响应服务
1. 7x24小时应急响应服务。当发现破解或者盗版的版本时，及时通报甲方并应甲方要求进行下架处理。
2. 提供现场技术支持。
3. 提供产品的维护手册，系统使用说明书、操作手册，x，并进行系统的容错灾备测试，同时参加甲方组织的应急演练测试等活动。
（六）适配性测试服务
为配合甲方xx客户端（xx基金xx版）及时上线、推广、使用，保证用户体验质量，乙方为封包的xx基金管理有限责任公司xx客户端（xx基金xx版）提供适配性测试。
（七）平台升级服务
提供安全保护平台升级服务。
八、质量要求、技术标准
1. 乙方保证由其提供给甲方的产品包已经得到了原厂家的合法授权，否则因此产生的纠纷责任由乙方承担。
2. 乙方提供的产品版本必须是甲方指定版本，乙方所提供的产品为原厂包装。
3. 乙方承诺提供的产品和服务不破坏甲方系统数据的完整性和机密性。
4. 如乙方提供的所有产品侵犯任何第三方的知识产权或其他合法权益，由乙方承担所有责任及损失，甲方不承担任何责任或义务。
九、技术情报和资料的保密
xxxx科技发展有限公司针对该项目中涉及到的有关xx基金管理有限责任公司的安全秘密及技术秘密信息作如下保护承诺：
1. 乙方对甲方提供的信息资料和知悉的甲方相关信息以及评估的过程数据和结果数据严格保密；
2. 乙方项目参与人员采取必要的方法和手段对敏感信息进行保密，避免非授权透露、使用和复制敏感信息；
3. 乙方不得利用甲方数据进行任何侵害甲方的行为；
4. 乙方向甲方提交的报告、方案等结果文档资料所有权归甲方所有，乙方不得以任何形式泄露，更不得用于任何商业用途，否则追究乙方违约责任。
5. 乙方应当保证其交付给甲方的产品和服务不侵犯任何第三人的合法权益。如发生第三人指控甲方实施的技术侵权的，乙方应当承担侵权并赔偿甲方因此所受到的损失 。
6. 如因乙方的产品或服务原因给甲方及甲方用户所造成了不良影响,由乙方承担责任并赔偿甲方因此所受到的损失。
十、保密条款
xxxx科技发展有限公司与xx基金管理有限责任公司签订如下保密规定，并不得向任何第三方透露保密协议的存在和内容。
1. 双方同意，在任何时候，不论是协议有效期还是协议终止后，对另一方的秘密信息实行严格保密。秘密信息包括但不限于一方从另一方获得的有关对方技术信息、价格信息、业务信息、客户信息等属于对方或对对方有商业或技术影响的所有信息。
2. 双方保证，对对方的秘密信息只用于本协议的目的，不用于其它任何目的或向第三方（包括单位、个人，也包括双方的关联企业，如子公司、参股公司、母公司等）披露。双方承认并同意，对方是秘密信息的独家拥有者，将不直接、间接侵犯或损害对方对秘密信息的所有权。无论如何，秘密信息均不得以任何方式对对方不利。
3. 双方只在履行本协议的需要时才能使用对方的秘密信息。
4. 本条款构成独立的保密协议。本条款约定的对对方的义务不因本协议的终止而终止。本条款的效力于全部秘密信息的秘密性全部丧失时终止。

十一、 不可抗力
1. 合同签署后，甲乙任何一方，由于火灾、台风、水
灾、地震、战争等不可抗力事件而影响本合同履行时，
可以延长履行合同的期限，这一期限应相当于事件所影
响的时间，并可根据情况部分或全部免于承担违约责任。
不可抗力事件发生后，甲乙双方应尽可能减少损失，如
一方未能履行此义务，则对因此扩大的损失承担责任。
2. 受不可抗力影响方应在事件发生15日内将所发生的
情况以传真通知对方。
3. 当不可抗力事件停止或消除后，受影响的一方应尽
快以电传或电报方式通知另一方。如不可抗力的影响持
续六十天以上时，甲乙双方应通过友好协商并尽快达成
协议，解决本合同的履行问题。

十二、 争议解决
甲乙双方应尽最大努力友好协商解决本合同或与本合同执行有关所产生的任何争议。如果未能友好解决，甲乙双方均可向甲方所在地人民法院提起诉讼。

十三、 合同的生效、解除、终止和续签
1. 本合同经甲乙双方授权代表签字盖章后生效。
2. 如果发生以下情况，可以视为合同解除或终止：
（1）本合同已全部得到履行；
（2）本合同履行期限届满时，一方提出不再进行续约；
（3）甲乙双方共同同意提前解除合同。

十四、其它约定
（一）乙方在项目建设及后续维护服务中，要遵从法律法规对银行业金融机构服务商的要求，做好内控及安全等方面工作，合规运行。
（二）按照监管部门发布的要求，乙方应配合甲方审计部门或第三方审计、评估机构的审计和评估。应甲方要求，向甲方提供第三方对乙方的审计或评估报告。
（三）未经甲方书面许可，乙方不得以甲方的名义开展活动。
（四）乙方承诺提供的产品和服务不破坏甲方系统数据的完整性和机密性。
（五）乙方在任何情况下，都不可以在未征得甲方书面同意的情况下，将乙方所应提供的服务分包、转包或变相转包给乙方所选的一家或多家分包商。
（六）乙方承诺提供的合同期内的维保服务。
1. 本合同一式肆份，甲方执贰份，乙方执贰份，具有同等法律效力。
2. 本合同附件（如有）是本合同不可任何分割的组成部分，与本合同具有同等的法律效力。
3. 对本合同条款的任何修改、变更或增减，须经甲乙双方签署书面文件，成为本合同的补充文件，与本合同具有同等的法律效力。
4. 合同未尽事宜，由甲乙双方协商解决。
5. 本合同及附件均按《中华人民共和国合同法》执行。

甲方：
单位名称： xx基金管理有限责任公司
地 点：
联系电话： 传真：
联 系 人：
日 期： 年 月 日

乙方：
单位名称：xxxx科技发展有限公司