商业框架与条款
爱尔兰实体运营安全 SaaS 服务条款与明确的共同责任模型。
BlackShield 是专为企业级客户构建的 B2B 安全平台。本条款旨在明确托管服务的运作标准、客户在自身环境中的主控范围，以及双方为确保安全高效使用所承担的共同责任。
生效日期
2026年3月18日
最近更新
2026年3月18日
运营主体
Chaplau, Ireland
BlackShield 作为爱尔兰企业运营，全权负责商业合同、数据合规、技术支持与客户履约。
服务类别
B2B 安全 SaaS 平台
专为企业客户聚合漏洞发现、资产安全画像与闭环修复工作流。
默认托管区域
AWS us-east-1
生产控制平面默认运行在 AWS us-east-1，同时提供欧洲主权存储分区以满足严格的数据本地化驻留合规要求。
主要合同形式
专属订购单及平台服务条款
订阅套餐、费率、发票结算、DPA 数据处理协议及企业安全附加协议均在正式商用协议中确立。
共同责任模型
BlackShield 平台责任
- 运营托管服务控制平面，保障用户认证、多租户严格逻辑隔离及底层受管云基础设施安全加固。
- 使用高强度加密算法保护受管数据，实施最小权限访问控制与全天候平台级监控响应。
- 持续维护平台功能、核心连接器以及支持客户合规尽职调查的信任中心证明文件。
客户自有责任
- 审批租户成员、分配 RBAC 角色、严密保护 API 密钥与凭据，并全权负责指定且授权扫描目标范围。
- 在启用上游大模型 AI 网关及报警 Webhook 时，提供并安全管理自带密钥（BYOK）凭据。
- 对接入平台的所有客户自营身份系统、终端设备、私有扫描节点及第三方云账户实施安全加固。
- 独立研判安全漏洞报告，主导修复处置策略，确保所有运维变更符合内部安全合规规范。
共同协作成果
- 安全事件应急响应协调、审计取证交换及采购安全评估依赖双方的互信与高效配合。
- 特定区域的数据驻留及隐私法规需求须在商务谈判与合同签署阶段明确落实。
- 系统的整体安全性与可用性既依赖受管 SaaS 架构，亦离不开客户自身的 IT 治理纪律。
B2B 服务性质
BlackShield 是专为企业安全与工程团队提供的软件服务，不面向个人消费者市场。
- 合同由爱尔兰运营实体与注册的企业客户组织共同签订。
- 平台功能与服务保障与所选订阅计划（Starter、Team 或 Enterprise）相对应。
- API 密钥与访问凭证必须由授权管理人员妥善保管并定期轮换。
共同责任模型
云安全是一项共同责任：BlackShield 负责保障底层基础设施的安全性，客户负责管理自身访问边界与扫描范围。
- BlackShield 保障租户逻辑隔离、数据传输加密及控制平面高可用性。
- 客户负责授权扫描目标资产并配置基于角色的访问权限 (RBAC)。
- 客户对自身数据和安全发现享有完全且排他的所有权。
账单结算与服务终止
订阅费用根据选定的服务方案定期结算，到期自动续订，除非提前提交书面取消通知。
- 发票根据约定的商务周期（按月或按年）开具。
- 终止服务后，租户数据可在 30 天内通过自助服务完整导出。
- 数据保留期结束后，存储记录将被安全且不可恢复地销毁。