系统服务账号（System Service Account）服务声明

更新日期 【2025年6月30日】

本服务声明为商汤科技与本服务用户（下称“您”）签订的关于《SenseCore商汤大装置用户服务协议》的补充条款。关于本服务声明，提示您特别关注限制、免责条款，限制、免责条款可能以加粗或加下划线形式标记。

在接受本服务声明之前，请您仔细阅读本服务声明的全部内容。如果您不同意本声明的任意内容，或者无法准确理解条款，请不要进行后续操作。

您了解本声明的内容可能会不时变更，如本声明的任何内容发生变动，我们会提前公告向您提示修改内容。如您不同意我们所做的修改，您有权停止使用的服务。如您继续使用我们的服务，则视为您接受我们对本服务声明所做的修改。

若本服务声明与SenseCore商汤大装置用户服务协议有不一致之处，请优先适用本服务声明；若存在本服务声明未约定的事项，请适用SenseCore商汤大装置用户服务协议的规定。

1 服务内容

1.1 本声明中“服务”指我们向您提供的系统服务账号 （System Service Account）服务以及与之相关的技术支持服务。

1.1.1 在大装置服务中，系统服务账号（System Service Account） 是大装置平台自动创建并专用于服务执行内部资源操作的特殊账号类型。它们由系统为确保服务正常运行而创建，不可由您手动生成，且当前暂不支持您自定义服务账号。

1.1.2 系统服务账号不代表个人用户，而是代表平台中的某个服务组件或系统任务，用于执行特定的生命周期管理操作，例如：

• 资源的创建、续订、退订；

• 系统资源依赖的配置自动变更；

• 服务调用链中自动发起的接口请求（如弹性公网IP的自动绑定）。

1.1.3 在用户首次创建某个产品资源（如云服务器）时，系统会根据依赖关系自动创建对应的服务账号，用以操作相关的底层资源。例如，您在创建云服务器资源时，系统服务账号可自动调用弹性公网IP服务的接口（EIP API）完成绑定操作，整个流程无需您授权或干预.

1.1.4 系统服务账号创建的确切时间取决于您使用的产品是否需要创建与它关联的资源类型。当您操作账号首次创建某个产品服务下的特定资源时，系统会自动创建与该服务关联的系统服务账号，通常是您首次使用时。您无法手动创建、修改或删除系统服务账号。

1.2 系统服务账号将帮助您更好地配置云服务正常操作所必需的资源，避免误操作带来的风险。

1.3 每一项服务或应用均会绑定独立的系统服务账号，并基于最小权限原则进行角色授权。仅被明确授权的系统服务账号可调用云资源接口，严格隔离各服务之间的访问边界，有效防范未授权访问和权限滥用风险。系统服务账号可能会自动获得所需的角色以及相应授权，但系统服务账号的权限将严格受控：

• 每个服务账号仅具备执行其所需操作的最小权限（Least Privilege）；

• 权限以角色的形式授予，并限定在资源的生效范围内，通常为某个具体资源实例。当资源被删除时，系统服务账号所具备的相应权限也将一并被收回；

• 不具备泛用权限，不可访问无关资源或执行用户授权以外的操作。

例如，您购买某个产品服务，我们的系统会自动创建该服务依赖的底层资源，如弹性网卡、VPC 等，这些动作由系统服务账号执行，且为了获得此访问权限，系统服务账号会自动获得所需的角色以及相应授权。

1.4 系统对所有系统服务账号的 API 调用与权限变更进行集中审计，并生成访问日志与使用报表。您可基于日志分析各服务或应用的资源消耗及调用模式，从而优化配额配置、降低闲置成本并制定精准的资源分配策略。

2 服务费用

2.1 目前您使用系统服务账号服务无需向我们支付任何费用。

3 权利义务

3.1 您理解并同意，使用系统服务账号服务是您自行独立、审慎判断的结果，您将对此负责（包括但不限于）：

3.1.1 您通过使用系统服务账号服务，我们会为您创建一个或多个系统服务账号，并许可其操作您主账号下的资源，您对该等自行操作的行为及所有后果负责；

3.1.2 任何一个系统服务账号进行的所有操作行为，均将被视为您通过本人主账号所进行的行为，该系统服务账号的所有操作行为以及由此产生的结果，都将由您本人自行承担全部责任。如您代表其他自然人、法人或其他组织使用本服务，您必须有权代表他们接受本服务条款。

3.2 您了解我们无法保证所提供的服务毫无瑕疵（如产品并不能保证您的硬件或软件的绝对安全），但我们承诺不断提升服务质量及服务水平。所以您同意：即使我们提供的服务存在瑕疵，但如果上述瑕疵是当时行业技术水平所无法避免的，其将不被视为我们违约。您同意和我们一同合作解决上述瑕疵问题。

4 用户业务数据

4.1 系统服务账号服务产生的数据依然为您的用户数据，您通过系统服务账号服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。

4.2就用户业务数据，我们除执行您的服务要求外，不进行任何未获授权的使用、处理及披露，但以下情形除外：

4.2.1在国家有关机关依法查询或调阅用户业务数据时，我们具有按照相关法律法规或政策文件要求提供配合，并向第三方或者行政、司法等机构披露的义务;

4.2.2 您和我们另行协商一致。

4.3 您可自行对您的用户业务数据进行删除、更改等操作。您自行释放服务或删除数据的，我们将配合及时将删除您的数据。就数据的删除、更改等操作，您应谨慎操作。

4.4 当服务期届满、服务提前终止（包括双方协商一致提前终止，其他原因导致的提前终止等）或您发生欠费时，除法律法规明确规定、主管部门要求或双方另有约定外，我们仅在一定的缓冲期（以产品文档、服务说明等所载明的时限为准）内继续存储您的用户业务数据（如有），缓冲期届满我们将删除所有用户业务数据，包括所有缓存或者备份的副本，不再保留您的任何数据。

4.5 用户业务数据一经删除，即不可恢复；您应承担数据因此被删除所引发的后果和责任，您理解并同意，我们没有继续保留、导出或者返还用户业务数据的义务。

5 服务的开通和终止

5.1 系统服务账号服务在您确认本声明时开通，自您的SenseCore商汤大装置用户账号注销时终止。