保密与商业秘密保护

一、保密信息范围

保密信息包括一方以口头、书面、电子或其他形式披露的、标注或应合理理解为保密的技术、商业、财务、客户、价格、渠道、源代码、架构、安全策略、漏洞、合同条款、实名与交易数据，以及因履行本协议而知悉的第三方信息。

客户部署在实例上的业务数据不属于平台可主动访问的信息；平台除履行运维、排障、合规或客户明确授权外，不得访问、复制、分析或向第三方披露。

二、保密义务

接收方应仅为履行本协议之目的使用保密信息，采取不低于保护自身同类信息的谨慎程度，且不低于合理商业标准。接收方应限制知悉范围至确有必要的员工、顾问与分包商，并确保其承担不低于本条的保密义务。

接收方不得反向工程、破解、扫描或试图获取披露方未授权提供的技术信息；不得利用保密信息开发竞争性产品、绕过平台报价体系或协助第三方获取平台渠道资源。

平台为开通、运维、开票、风控、审计与合规目的，可向厂商、支付机构、邮件服务商、审计机构与专业顾问披露必要的订单、实名与联系人信息，但应要求其仅按约定目的使用并承担保密义务。

三、例外与强制披露

保密信息不包括接收方在披露前已合法知悉、从无保密义务的第三方合法获得、已进入公共领域，或接收方独立开发且未使用披露方保密信息的内容。

接收方依法律、监管、司法或证券交易规则必须披露的，应在法律允许范围内提前通知披露方，并仅披露被要求的最小范围；披露方应协助申请保护令或保密处理。

接收方因合并、收购、重组或资产转让需转移保密信息的，应提前取得披露方书面同意，并确保受让方承担不低于本条的义务。

四、返还、销毁与存续

协议终止或披露方要求时，接收方应在 30 日内返还或销毁保密信息及其副本，删除相关系统与备份中的信息，并应披露方要求出具书面销毁证明。法律要求留存或自动备份无法立即删除的，应继续保密并限制访问。

保密义务自披露之日起生效，在协议终止后继续有效 5 年；构成商业秘密的信息，在其保持秘密状态期间持续有效。

违反本条造成披露方损失的，披露方有权要求停止侵害、消除影响、赔偿损失，并可申请禁令或采取其他法律允许的救济措施。