网宿云存储服务品质协议

Wangsu Cloud Storage Service Level Agreement

2014/4/29

 

云存储服务品质协议是网宿科技股份有限公司(以下简称网宿)和用户之间就用户使用网宿云存储服务订立的有关服务品质的协议,主要约定数据存储的安全管理、服务质量、权益保障等方面,用户开始使用网宿云存储服务后,即表示接受本协议对双方的约束

 

一、      定义

(一)   数据定义(DATA

数据是指在云存储平台上所有以01表示的信息。依照ISO / IEC CD 17788.2的分类,包括但不限于下列云存储服务里的数据:

用户数据:用户在网宿云存储平台上存储的信息,包括云存储平台下的对象数据,以及运行于云存储平台服务上的应用的输入数据和产生的新数据信息。

用户信息:姓名、标识、账户、密码、特征、密钥等;

存储数据:数据库数据、图片、视频、文档、对象数据等;

应用数据:运行于云存储平台上的应用的输入数据和产生的业务数据;

访问日志:访问云存储的服务、系统与资源时产生的访问数据;

云存储服务数据:网宿提供云存储服务时,所产生的服务运作信息。例如:系统日志,服务运作状态日志。

云存储服务衍生数据:基于网宿提供的数据处理服务,对存储数据处理后产生的数据流。如:图像水印。

(二)   存储持久性定义

存储持久性是指网宿承诺数据保存不丢失的概率,计算规则为:每月完好数据/(每月完好数据+每月丢失数据)

(三)   服务可用性定义

服务可用性是指网宿承诺在合同期内每月云存储服务业务服务可用时间的概率,计算规则为:每月实际可用时间/每月(实际可用时间+不可用时间)

不可用时间是指从用户无法使用云服务、或是订阅的云服务无法正常运行算起,到云服务恢复至正常水平结束的时间。

(四)   网宿云存储平台定义

网宿云存储平台是指网宿提供的海量存储空间的公有平台,支持弹性扩展的多数据中心结构的集群存储系统。

(五)   网宿云后台管理系统定义

网宿后台管理系统是网宿提供给用户对云存储平台进行设置,监控等功能的管理系统,支持告警功能。以下简称后台系统或管理系统。

 

二、  服务可用性及服务赔偿

(一)   网宿承诺云存储服务可用性为99.9%,即一个月内服务不可用时间不超过44分钟。网宿可以根据商务需求,对不同用户承诺不同等级的服务可用性,具体标准可由双方另行约定。

(二)   双方确认并同意,因免责情形和不可抗力造成的服务故障不计入服务不可用时间。

(三)   双方确认并同意,因网宿自身原因造成服务可用性未达到99.9%,对于服务不可用超过44分钟的部分,网宿以小时为单位,以月费为基数,按平均每小时费用的二倍向用户赔偿,最高不超过故障当月发生故障的单项服务费用总额。用户同意除本条款前述约定外,因云存储服务不可用,网宿不再对用户的其他任何损失承担赔偿责任。

 

三、  数据存储的持久性

网宿对以下几类数据承诺存储持久性,对于其他数据的存储持久性不作出承诺:

l  用户信息持久性:>=99.999%

l  存储数据持久性:>=99.999%

l  访问日志持久性:>=90%

l  云存储服务数据持久性:>=90%

 

四、  数据的可销毁性

(一)   网宿可以对数据(用户信息除外)进行高级清零覆写操作,彻底删除磁盘上数据,使之无法复原。

(二)   网宿云存储平台允许用户主动删除用户信息,但是用户信息数据删除后将无法复原,请慎重操作。

(三)   网宿将严格按照规范对报废磁盘做消磁处理。

(四)   数据销毁方式:

l  用户使用API或管理系统手动销毁数据,不可恢复

l  合同到期7天后,用户不续费,网宿将对用户数据(用户信息除外)进行删除,不可恢复

l  测试对接帐号在完成测试后,用户可主动删除数据或者由网宿自行销毁数据(包括用户信息),不可恢复

 

五、  数据的可迁移性

(一)   网宿可以对存储数据、应用数据、访问日志提供数据迁入与迁出上的技术支持。

(二)   网宿提供APISDK和工具三种方式迁入迁出数据

(三)   服务范围:

l  新用户接入云存储平台时,将数据迁入平台

l  用户停止使用云存储平台服务时,网宿配合用户迁出平台中的数据

 

六、  数据私密性

(一)   网宿承诺对存储数据、应用数据、衍生数据进行数据隔离,保证不同用户之间的数据不可见性。

(二)   网宿通过对云存储平台网络硬件安全架构和存储加密,保证用户信息的安全性,避免因受入侵导致的信息泄漏。

(三)   网宿在云存储平台API接口提供多种安全策略供用户选择,用户可根据相应场景适当设置,阻止非法资源盗取和外泄。

(四)   网宿承诺只会在优化服务和确定故障时,查看云存储服务数据

 

七、  数据知情权

(一)   网宿目前提供一个数据中心供云存储用户使用:

扬州机房,位于江苏扬州

(二)   所有数据中心应遵守中华人民共和国相关法律。

(三)   网宿承诺:

l  除政府监管部门监管审计需要外,未经用户同意,不得将用户的数据提供给任何第三方;

l  用户的数据只存储于国内数据中心,不发布到国外数据中心或用于国外业务。

(四)   为了提高数据存储的可靠性,存储数据、应用数据、云存储服务数据和云存储服务衍生数据都将保存3份。

(五)   用户可获取的数据如下:

l  用户信息

l  存储数据

l  应用数据

l  访问日志

l  云存储服务衍生数据

(六)   为保证服务质量,网宿有权对用户使用云存储服务时产生的相关使用日志进行数据分析。

 

八、  数据可审查性

(一)   如相关政府监管部门提出监管审查、合规或取证调查等要求,网宿会通知用户,并有权应有关部门要求提供用户的服务运行日志、运行维护人员操作记录等信息。

(二)   如用户购买的服务发生故障,网宿可提供服务运行日志供用户检查。

(三)   如用户对平台的安全性提出质疑,网宿可提供服务访问记录与操作记录。

 

九、  安全机制

(一)   防盗链机制:来源域名黑白名单策略,来源IP黑名单策略

(二)   数据加密:存储的数据内容进行加密控制

(三)   访问授权:访问私有空间数据或者执行部分影响数据内容的数据操作,需要提供密钥生成的凭证(凭证有三种:上传凭证,下载凭证和管理凭证)

 

十、  服务资源调配能力

(一)   云存储平台资源扩展能力精确到单个存储容量,单台服务器CPU,内存。

(二)   平台的集群服务器支持动态扩展,可在保证服务可访问的情况下,上线或下架硬件设备;网宿承诺可扩充现有资源的20%,操作时间在24小时内;扩充现有资源的100%,操作时间在36小时内。

 

十一、         故障恢复能力

(一)   网宿提供7x24小时服务监控,异常状况通过短信与邮件等方式多渠道通知用户。

(二)   磁盘故障时,网宿可及时定位故障点,下架该磁盘,避免写入,同时在平台将自动将下架磁盘的数据分散到集群的多个服务器中,保证服务;并在随后提供新磁盘替换故障磁盘,下降磁盘将严格执行数据销毁操作,避免数据泄露。

(三)   服务器故障时,网宿可及时切换至临时备用服务器,替换故障服务器,触发平台自主数据恢复。

 

十二、         网络接入性能

网宿云存储服务提供100M独享带宽,联通和电信双线支持。

 

十三、         服务计量准确性

(一)   网宿云存储平台计费单元:

l  存储空间

l  带宽流量

l  接口数据请求

(二)   平台的计费日志数据将保留1年。

(三)   付费方式采用按需付费方式。

 

十四、         服务变更和终止条款

(一)   用户如提前解除合同,必须提前30日以书面的形式通知网宿,并经网宿书面同意后方可解除。同时,用户应支付给网宿相当于合同项下未完成部分所涉及费用总额10%或相当于三个月的服务费(以较高者为准)的赔偿金。

(二)   用户未及时续费时,网宿将保留用户数据7天,7天后按本协议所示方法销毁,且网宿不因此承担任何责任。

(三)   网宿承诺如不再提供某项服务,将提前30天以邮件或公告等方式通知用户转移业务,并退还用户的全部已付未消费款项。

 

十五、         用户约束条款

(一)   15.1用户承诺具有履行本协议所必须的法律法规要求的所有资质,由于用户缺少上述资质导致的全部法律责任,用户应自行承担。

(二)   15.2 用户承诺利用网宿云存储服务上传、发布、传送或通过其他方式传播的内容,不得含有任何违反国家法律法规或相关政策,不得侵犯任何第三方的合法权益的信息。用户违反用户约束条款和法律法规强制性规定而给网宿以及网宿其他用户造成的一切损失,应承担赔偿责任。

 

十六、         免责条款

(一)   用户使用经由网宿云存储下载或取得的任何资料,其风险由用户自行承担;因该等使用导致用户电脑系统损坏或资料流失,用户应自行承担;

(二)   网宿在进行网络调整和维护时需要短时间中断服务,或者由于Internet上通路的阻塞造成用户访问速度下降,用户均认同是正常情况,不计入服务中断时间。鉴于计算机及互联网的特殊性,因黑客、病毒、电信部门技术调整和骨干线路中断等引起的事件,用户亦认同不属于网宿违约。由于用户操作不当导致的数据丢失,不属于网宿赔偿范围。

(三)   若用户在使用网宿云存储服务的过程中出现任何影响到互联网的稳定情况,包括但不限于用户遭受黑客攻击,中病毒,发送大量垃圾邮件或成为攻击源等现象的,造成重大网络安全问题而影响到其他用户时,网宿会及时以电话、电子邮件(书面通知后附)通知用户纠正,并有权暂停用户网络联接直至故障排除,此行为不视为网宿违约。由此给网宿或者网宿其他客户造成的一切损失,用户应当予以赔偿。

(四)   用户应自行备份存放于云存储上的重要数据,如出现因网络故障、云服务器或云平台系统故障导致的重要数据丢失等,用户认同不属于网宿责任。

(五)   双方确认,网宿对因第三方的作为或不作为而给用户或者其他第三方造成的损失不负责任,对通过用户间接接受网宿服务的第三方的损失不承担任何责任。

(六)   因不可抗力造成的网宿服务中断,网宿无需承担责任。

(七)   免责条款在本协议终止后仍然有效。

 

十七、         不可抗力

本协议所称“不可抗力”系指不能预见、不能避免或不能克服的客观事件,包括但不限于自然灾害如洪水、火灾、爆炸、雷电、地震和风暴等以及社会事件如基础电信运营商网络出现严重电力或网络故障,因施工引致通讯线路中断,战争、动乱、政府行为、国家政策的突然变动和罢工等。