反欺诈、反洗钱与账户安全

一、账号与凭据安全

客户应妥善保管账号、密码、API 密钥、SSH 凭据与验证码，不得在公共渠道泄露、共享或出售。平台不会以任何理由主动索取客户的明文密码、支付密码、短信验证码或私钥。

客户发现账号被盗、凭据泄露、异常登录、异常下单或收到可疑邮件时，应立即修改密码、轮换密钥、提交高优先级工单，并保留日志与截图。客户未及时处置导致损失扩大的，应自行承担扩大部分。

平台采用会话签名、登录限流、人机验证、邮箱验证、访问审计与异常拦截等措施，但不保证账号绝对不被入侵。客户应启用强密码、最小权限与独立凭据。

平台有权监测充值、支付、退款、开票、实例开通与登录行为，识别异常金额、异常频率、异常地域、异常设备、拆分交易、循环交易、虚假交易与账户关联风险。

平台发现可疑交易的，可要求客户说明资金来源、交易目的、最终用户与业务背景，并可暂停充值、支付、开票与实例交付。客户应在 10 个工作日内提供真实、完整材料。

平台依法履行反洗钱、反恐怖融资、反电信网络诈骗与账户实名义务，有权向监管机关、支付机构与司法机关报告可疑交易，并在法律允许范围内配合调查。

因客户涉嫌欺诈、洗钱、盗刷、套现、虚假实名、账户买卖或规避制裁，平台可冻结账号、余额与实例，暂停所有服务，并保留不少于 5 年的交易与安全记录。

客户认为冻结有误的，可提交工单并附身份证明、资金来源证明、交易合同与业务说明。平台在 10 个工作日内复核；涉及司法或监管调查的，期限顺延。

客户不得出租、出借、买卖账号，不得代他人实名、代付、代收或协助绕过风控。违反本条的，平台可终止服务、没收违规所得、拒绝退款，并依法追究责任。

本协议适用于云枢平台提供的多云服务器分销与技术服务，具体权利义务以本协议及订单确认页为准。