小盖工作台软件服务用户协议

协议版本号： v1.0

协议版本日期： 2026年6月18日

软件著作权登记号： 软著登字第17869361号

特别提示

请用户在访问或使用本软件服务前认真阅读本协议。以下条款与用户权益、责任和风险关系重大，开发者已以加粗方式提示：

• 本软件服务为小范围授权服务，不向公众开放注册、下载或使用。
• 访问密钥、账号、通行码、Token 等访问凭证仅限本人使用，不得转让、共享、截图传播或提供给第三方。
• 未经书面授权，禁止扫描、渗透测试、枚举接口、爬取数据、逆向工程、复制功能、商业化使用、竞品分析、模型训练或构建替代性产品。
• 开发者会在必要范围内记录访问日志、鉴权结果、操作记录、安全事件和封禁记录，用于运行维护、安全审计、反滥用、争议处理和依法配合监管或司法要求。
• 测试服务可能中断、变更、关闭或丢失数据，用户不得将本软件服务用于生产关键、高风险或强依赖场景。
• 若发生风险、异常或违约嫌疑，开发者可基于合理安全判断立即限流、冻结、封禁、撤销通行码、保全证据或拒绝继续服务。
• 在法律允许范围内，本软件服务按“现状”和“可用”状态提供；如依法认定开发者需承担责任，责任上限以本协议第十一条为准。
• 本协议包含个人信息处理、免责、责任限制、单方变更、封禁和争议解决条款。用户勾选同意或实际使用，即表示已阅读、理解并接受本协议。

一、协议主体与适用范围

1.1 本协议是用户与“小盖工作台”软件服务的开发者、著作权人及实际运营者（以下简称“开发者”或“运营方”）之间，就访问、测试、使用小盖工作台及其相关网站、系统、接口、工具、文档、数据与服务（以下统称“本软件服务”）所订立的协议。

1.2 小盖工作台是开发者个人开发、申请软件著作权并运营的软件服务名称、网站名称及服务标识。除非另有书面说明，小盖工作台不代表独立法人、公司或公共平台主体。

1.3 开发者为本软件著作权登记证书载明的权利人及实际运营人。为保护个人隐私，公开页面可不展示完整自然人身份信息；用户如需核验授权、主体或联系方式，可通过本协议列明的邮箱联系开发者。正式商业签约、采购或付费服务应以双方另行确认的订单、合同或书面文件为准。

1.4 本协议适用于用户访问、登录、测试、调用、浏览或以其他方式使用本软件服务的全部行为。若具体功能页面、测试说明、隐私提示、订单、授权邮件或书面文件与本协议另有约定，且不违反法律强制性规定的，以更具体或更新的约定为准。

二、服务性质与授权范围

2.1 本软件服务包括但不限于小盖工作台网站、杂物间、工具页面、后台系统、接口、脚本、配置、文档、数据库、部署环境、UI、流程和相关技术服务。

2.2 本软件服务并非面向公众开放的公共服务。 用户必须取得开发者明确授权后方可使用。授权方式包括但不限于账号、访问密钥、通行码、邮件、即时通讯确认、书面合同或其他可验证方式。

2.3 授权用户仅取得有限、非独占、不可转让、不可分许可、可随时撤销的使用权限。除开发者另行书面同意外，该授权仅限用户本人在授权目的、授权期限、授权功能和授权范围内使用。

2.4 受邀测试用户仅可在开发者指定范围内协助测试特定功能或系统。受邀测试不构成永久授权、公开授权、商业授权或服务可用性承诺。

2.5 开发者有权根据用户身份、授权目的、测试阶段、安全状态、成本、合规或运营需要，开放、限制、调整、暂停或关闭具体功能、数据范围、访问频率、接口权限、使用期限和使用条件。

三、账号、密钥与通行码

3.1 访问凭证包括账号、密码、访问密钥、通行码、Token、Cookie、会话凭证、接口密钥、SSH 密钥或任何可用于进入本软件服务的凭据。

3.2 访问凭证原则上一人一码、一人一号，仅限本人使用。 用户不得转让、出租、出借、共享、出售、公开发布、截图传播或以任何形式提供给第三方。

3.3 开发者可对访问凭证设置期限、设备、IP、功能、频率、地域、会话或其他限制，并可基于安全或运营需要随时更换、停用、撤销或限制任何访问凭证，无需提前通知。

3.4 因用户保管不当、共享、泄露、设备感染、网络环境不安全或其他用户原因导致的访问凭证被盗用、滥用、数据泄露、服务异常或损失，由用户自行承担责任；开发者有权立即冻结、撤销或拒绝继续服务。

3.5 用户发现访问凭证泄露、被盗用、异常登录或存在其他安全风险时，应立即停止使用并通知开发者。开发者可视情况重置凭证、封禁会话、隔离数据或保全相关日志。

四、保密义务与禁止行为

4.1 用户应对在使用本软件服务过程中接触到的非公开信息承担保密义务，包括但不限于访问凭证、测试信息、未公开功能、页面、接口、系统结构、错误信息、部署信息、技术细节、数据样例、文档、运营安排及开发者明确要求保密的信息。

4.2 未经开发者书面同意，用户不得公开传播、展示、发布、转发或向未授权人员提供本软件服务的页面截图、录屏、接口信息、测试结果、功能流程、文档或其他非公开信息；但用户为依法维权、配合监管或司法机关要求所必需的除外。

4.3 用户不得从事以下行为：

• 未经授权访问、绕过、破坏、干扰、攻击、扫描、枚举、爆破、渗透测试或探测本软件服务、服务器、接口、数据库、鉴权系统、网络环境或关联基础设施；
• 使用自动化脚本、爬虫、批量请求、异常频率调用、压力测试或其他方式造成异常负载、资源消耗、稳定性风险或安全风险；
• 复制、修改、翻译、改编、反编译、反汇编、逆向工程、破解、规避技术保护措施，或试图获取源代码、密钥、数据库结构、部署信息及非公开实现细节；
• 将本软件服务用于商业化、营利性、转售、代运营、外包交付、竞品分析、仿制、训练模型、构建替代性产品或其他未经开发者书面许可的商业或竞争性用途；
• 上传、输入、处理、传播或存储违法违规、侵权、恶意代码、垃圾信息、欺诈信息、暴力色情、侵犯隐私、侵犯知识产权或可能损害他人合法权益的内容；
• 违反法律法规、公序良俗、监管要求、第三方协议或本协议约定的其他行为。

4.4 若用户善意发现安全漏洞，应通过本协议列明联系方式向开发者私下报告，不得公开披露、扩散、利用、保留或向第三方提供漏洞细节、攻击路径、数据样本或验证结果。未经开发者书面授权的漏洞扫描、渗透测试、接口枚举或漏洞利用均属于违规行为。

五、用户内容、敏感数据与数据责任

5.1 用户在本软件服务中自行提交、上传、生成或保存的笔记、文本、配置、测试数据等内容，其合法权益仍归用户或原权利人所有。

5.2 用户应确保其提交或处理的内容来源合法、权利完整、不会侵犯第三方权益，并自行承担因用户内容产生的法律责任。

5.3 测试环境和受邀测试场景不得上传真实生产数据、高度敏感信息、第三方隐私、商业秘密、账号密码、密钥、Token、身份证件、金融账户、医疗健康、精确定位、未成年人信息或其他不适合在测试系统中处理的数据。 如确需处理，应事先取得开发者明确书面同意并采取额外保护措施。

5.4 若用户误传、违规上传或处理前述数据，开发者可基于安全、合规或风控需要立即隔离、删除、限制访问、保全证据或要求用户配合处置。

5.5 开发者原则上不人工查看用户内容。仅在用户请求支持、故障排查、安全审计、违规调查、数据恢复、依法合规要求或保护本软件服务安全所必需的范围内，开发者可对用户内容及相关运行数据进行必要的存储、读取、处理、备份和分析。开发者不会将用户内容用于广告营销、公开展示、模型训练或与服务无关的用途。

5.6 用户应自行备份重要内容。本软件服务不承诺永久保存用户内容，也不承诺任何数据在任何情况下均可恢复。

六、个人信息处理与隐私规则

6.1 开发者作为个人信息处理者，在提供本软件服务过程中可能处理用户的必要个人信息和技术信息。处理目的包括身份验证、访问控制、服务运行、功能测试、故障排查、安全防护、滥用识别、统计分析、争议处理、证据保全、依法配合监管或司法要求。

6.2 可能处理的信息种类包括：账号或昵称、联系方式、授权记录、通行码验证结果、访问时间、IP 地址、设备与浏览器信息、请求路径、操作记录、接口调用记录、错误日志、安全事件记录、封禁记录、用户主动提交的内容及为完成服务所必需的其他信息。

6.3 处理方式包括收集、存储、使用、加工、传输、备份、查询、分析、删除、匿名化或去标识化处理。开发者将尽合理努力按照最小必要原则处理上述信息，并采取合理的技术与管理措施保护信息安全。

6.4 开发者原则上不主动向第三方披露用户个人信息。但本软件服务可能依赖云服务器、域名解析、邮件、日志、安全防护、网络加速、备份、监控或其他第三方基础设施；相关信息可能在提供服务、排障、安全防护或合规所必需的范围内由第三方系统处理。

6.5 若本软件服务后续涉及依法需要取得单独同意的个人信息出境，开发者将以弹窗、勾选、书面确认或其他明确方式告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及用户行使权利的方式，并取得用户单独同意。在未完成必要告知和同意前，开发者不会主动将用户个人信息用于该等出境处理；法律法规另有规定或为履行法定义务、司法监管要求所必需的除外。

6.6 除非法律另有规定，用户个人信息保存期限以实现处理目的所需的最短期限为原则。授权记录、访问日志、安全日志、封禁记录和争议相关记录可在授权期间及授权终止后的合理期间内保存；安全审计、备份、反滥用、争议处理、证据保全、法律义务或监管司法要求所必需的信息，可依法继续保留必要期限。

6.7 用户可通过本协议列明联系方式，就与其相关的个人信息查询、复制、更正、删除、撤回同意或解释说明提出请求。开发者将在合理范围内处理；但删除或撤回同意不影响此前基于用户同意或其他合法依据已进行的处理，也不影响依法或为安全审计、备份、反滥用、争议处理、证据保全所必需的信息保留。

6.8 开发者不主动面向不满十四周岁的未成年人提供服务，也不希望用户提交未成年人个人信息。若发现用户为未成年人或提交未成年人个人信息，开发者有权终止服务、删除或限制相关信息，并可要求监护人提供必要证明后处理相关请求。

6.9 若本软件服务后续单独发布隐私政策、测试说明或数据处理规则，相关文件与本协议共同构成用户使用规则；如有冲突，以更具体、更晚发布且依法有效的规则为准。

七、知识产权与反馈

7.1 本软件服务的源代码、目标代码、系统架构、页面设计、交互流程、文档、数据库结构、商标标识、接口、部署方案、技术秘密、商业秘密及其他依法可受保护的成果，均归开发者所有或由开发者依法享有使用权。

7.2 本软件的软件著作权登记号为软著登字第17869361号。本协议不向用户转让任何知识产权，也不授予本协议明确约定之外的任何权利。

7.3 本协议不影响用户依法享有的用户内容权益，不影响第三方或开源组件依法归属的权利，也不将通用思想、方法、原理或法律不予保护的内容纳入专有权利范围。

7.4 未经开发者事先书面许可，用户不得复制、传播、出售、出租、出借、改编、再授权、公开展示、发布、上传、镜像、封装、集成或以其他方式利用本软件服务的任何组成部分。

7.5 用户对本软件服务提出的建议、反馈、问题报告或改进意见，开发者可无偿用于产品改进、技术优化、安全修复和服务运营；但该使用不应披露用户个人信息、用户保密信息或用户独立享有权利的作品内容，除非用户另行同意或法律允许。

八、费用、商业使用与服务变更

8.1 除开发者另有书面说明外，本软件服务当前可能以免费、内测、受邀测试、特定授权或付费授权方式提供。免费或测试使用不代表开发者放弃权利，不代表服务永久免费、永久开放或具备商业可用性承诺。

8.2 未经开发者事先书面同意，用户不得将本软件服务用于任何商业化、营利性、转售、代运营、外包交付、公开服务、培训收费、商业推广或与第三方商业项目相关的用途。

8.3 如本软件服务后续收费，具体价格、服务期限、功能范围、付款方式、退款规则、发票或凭证、续费和终止后的处理，以开发者与用户另行确认的订单、页面说明、邮件或书面协议为准。没有另行收费约定的，本协议不构成开发者持续提供付费级服务的承诺。

8.4 开发者有权根据运营、安全、成本、功能迭代、商业安排或合规要求，调整服务范围、访问条件、收费模式、测试资格、功能限制或停止提供部分或全部服务。若用户已就特定服务实际支付费用，开发者将在法律允许范围内按双方另行约定或实际履行情况处理剩余期限和退款问题。

九、服务可用性与第三方依赖

9.1 本软件服务可能处于个人开发、内测、迭代或实验阶段。开发者不承诺服务连续、稳定、无错误、无漏洞、永久保存、适配所有设备或满足用户特定目的。

9.2 本软件服务可能依赖云服务器、域名、CDN、数据库、第三方 API、邮件服务、网络运营商、浏览器、操作系统或其他第三方服务。因第三方原因导致的故障、中断、延迟、数据异常或损失，开发者在法律允许范围内不承担责任。

9.3 用户不得将本软件服务用于高风险、强依赖、生产关键、生命健康、金融交易、公共安全、持续保障或其他一旦中断即可能产生重大损害的场景，除非开发者另行书面同意。

十、风控处置与违约责任

10.1 若开发者基于合理安全判断认为用户存在异常访问、凭证泄露、越权访问、滥用、攻击、扫描、爬取、数据风险、违反本协议或其他安全风险，开发者有权在无需先证明实际损害、无需提前通知的情况下，采取以下一种或多种措施：

• 限流、验证码、二次验证、拒绝请求或临时阻断访问；
• 冻结、停用、撤销账号、访问密钥、通行码、Token、Cookie、会话或接口权限；
• 隔离、删除、限制访问或备份相关内容；
• 记录、导出、固定和保全相关日志、证据、访问记录和安全事件记录；
• 将相关 IP、设备、账号、凭证或行为特征加入黑名单或风控名单；
• 向相关平台、云服务商、监管部门、司法机关或第三方权利人报告；
• 依法追究违约责任、侵权责任、行政责任或刑事责任。

10.2 因用户违反本协议导致开发者、其他用户或第三方遭受损失、索赔、处罚、调查、服务器成本、数据恢复成本、律师费、诉讼费、仲裁费、公证费、鉴定费、取证费、差旅费或其他合理支出的，用户应承担赔偿责任。

10.3 开发者未立即处理某一违约行为，不视为放弃追究该行为或后续类似行为责任的权利。

十一、免责声明与责任限制

11.1 在法律允许的最大范围内，本软件服务按“现状”和“可用”状态提供。开发者不对服务的连续性、及时性、安全性、准确性、完整性、无错误、无漏洞或适合特定用途作出明示或默示保证。

11.2 因不可抗力、基础设施故障、网络攻击、第三方服务异常、用户误操作、用户设备或网络问题、未经授权访问、系统维护、测试阶段缺陷、法律政策变化或其他开发者无法合理控制的情形导致的服务不可用、数据丢失、访问失败、信息泄露、功能异常或其他损失，开发者在法律允许范围内不承担责任。

11.3 无论基于合同、侵权或其他法律依据，开发者对用户因使用或无法使用本软件服务产生的间接损失、附带损失、特殊损失、惩罚性损失、利润损失、商誉损失、业务中断、数据丢失或第三方索赔，在法律允许范围内不承担责任。

11.4 若依法认定开发者仍需承担责任，除故意、重大过失、违法处理个人信息、人身损害及其他法律规定不得限制或免除责任的情形外，开发者承担的责任以用户就相关服务实际向开发者支付的费用总额为上限；如用户未支付费用，则以人民币一百元为责任上限。

11.5 本协议中的免责和责任限制条款不排除或限制法律明确规定不得排除或限制的责任。

十二、协议变更、终止与持续效力

12.1 开发者有权根据服务调整、法律法规变化、安全需要或运营安排修改本协议。修改后的协议可通过网站页面、弹窗、文档、邮件、即时通讯或其他合理方式公布。

12.2 用户在协议更新后继续访问或使用本软件服务，即视为接受更新后的协议。若用户不同意更新内容，应立即停止使用。

12.3 用户可随时停止使用本软件服务并终止本协议；开发者也可基于授权期限届满、测试结束、服务调整、安全风险、用户违约或其他合理原因，随时终止用户使用权限。

12.4 协议终止后，用户应立即停止使用本软件服务，并删除其持有的访问凭证、非公开资料、测试信息及本软件服务副本。用户已发生的违约责任、保密义务、知识产权保护义务、赔偿责任、个人信息处理和证据保全相关条款，以及按性质应继续有效的条款，不因协议终止而失效。

十三、法律适用与争议解决

13.1 本协议的订立、效力、解释、履行、终止及争议解决，适用中华人民共和国法律；法律另有强制性规定的，从其规定。

13.2 因本协议或本软件服务引起的任何争议，双方应先友好协商解决；协商不成的，任一方可向开发者住所地或经常居住地有管辖权的人民法院提起诉讼。法律对专属管辖、级别管辖或消费者权益保护另有强制性规定的，从其规定。

13.3 若本协议任何条款被认定为无效、违法或不可执行，不影响其他条款的效力。相关条款应在最接近原意且合法有效的范围内解释或调整。

十四、联系方式

如有授权、测试、账号、数据处理、个人信息权利请求、漏洞报告或协议相关问题，可通过以下方式联系开发者：

• GitHub: gavinhaozzh
• 邮箱: gavinxhao@gmail.com

用户通过上述方式联系开发者时，应提供必要身份、授权或请求说明，以便开发者核验和处理。

确认声明： 用户确认已经阅读、理解并同意本协议，尤其是涉及授权限制、禁止行为、保密义务、通行码规则、日志与个人信息处理、知识产权、风控处置、免责、责任限制、封禁、单方变更和争议解决的条款。若用户不同意本协议，应立即停止访问和使用本软件服务。

© 2026 小盖工作台 版权所有

软件著作权登记号：软著登字第17869361号