EchoScan 服务条款

最后更新：2026 年 7 月 30 日

本条款适用于 EchoScan 公开网站、公开 Scan、Console、Browser Verifier、API、SDK、Report、History 与相关支持服务。访问或使用服务即表示您同意本条款及适用的订购、套餐和文档约定。代表组织使用服务时，您确认有权使该组织接受这些条款。

账户与 Console

普通访问者运行公开 Scan 无需账号。创建和管理 Browser Environment、Secret API Key、Workspace、用量与套餐时，需要登录 Console。

您应提供准确的账户信息，保护登录凭证，并对账户和 Workspace 内的授权操作负责。发现未经授权的访问时，请及时联系 EchoScan 并更新相关凭证。EchoScan 可以要求验证账户、成员权限或 Workspace 控制权。

Browser Environment 用于配置浏览器端接入，包括公开 Environment ID 和精确 Allowed Origins。您负责只登记自己控制或已获授权的 HTTP 或 HTTPS Origin，并保持生产、测试和本地开发配置准确。

Environment ID 可以出现在浏览器代码中，但不能查询 Report。禁用 Environment 会拒绝后续浏览器 Submit，不会自动撤销 Secret API Key 或删除历史数据。

Secret API Key 只能保存在客户后端、服务端运行环境或合适的密钥管理系统中。不得把 Secret 放入浏览器、移动客户端、公开仓库、日志或可由最终用户读取的配置。

Secret 明文只在成功创建时返回一次。您负责保存、限制访问、轮换和撤销密钥。怀疑泄露时，应先创建替代密钥并更新服务，再撤销受影响的密钥。Browser Environment 与 Secret API Key 是生命周期独立的资源。

套餐决定 Report 深度、History 等功能权限、速率和月度用量限制。Lite 与 Pro 使用同一个 Report Endpoint，已认证 API Key 的有效套餐决定返回内容。Browser Environment Submit 与 Secret API Key 请求分别记录用量。

Console、订购页面或书面报价中展示的套餐、配额、功能和价格构成适用商业约定的一部分。您不得规避速率、配额、权限或计费控制。达到硬性限制时，服务可以拒绝后续请求直到配额恢复、套餐变更或双方另有约定。

EchoScan 提供设备身份、连续性和访问风险结果。Report 中的 PASS、SUSPICIOUS、DECEPTIVE 与 Pro 风险原因是技术和产品上下文，不是对个人身份、欺诈事实、信用、法律责任或业务资格的最终认定。

客户负责把 Report 与账号、交易、权益、支付、验证和其他业务信息组合，并决定放行、增加验证、审核或拒绝。客户也负责测试自己的策略，处理误判，并为受影响用户提供适当的申诉或支持流程。

您可以把服务用于合法的安全、风控、反滥用、设备连续性、研究和开发目的。您必须遵守适用法律，拥有处理提交数据所需的权利和告知，并尊重最终用户的隐私与合法权益。

禁止使用服务实施违法监控、歧视、骚扰、恶意追踪、未授权身份识别、凭证攻击、规避访问控制、破坏系统、传播恶意代码或侵犯他人权利。禁止探测、公布或利用内部阈值、权重、检测规则和绕过条件，也不得对服务施加不合理负载或转售未获授权的访问权限。

EchoScan 会持续更新浏览器兼容性、检测能力、安全措施和产品体验。服务可能因维护、安全事件、依赖服务故障或运营原因暂时不可用。

稳定的公开契约以版本化 API 文档和 SDK 发布说明为准。EchoScan 可以增加功能、修复错误并弃用旧能力；影响集成的重大变更会通过合理的文档、版本或通知方式说明。客户应关注发布说明并在自己的环境中测试升级。

付费计划的价格、币种、税费、计费周期、自动续订状态和可用的取消方式，以结账页面、Console、订单或书面报价中实际显示的信息为准。第三方支付服务可能按其条款处理支付信息和结算流程。

EchoScan 当前公开的产品与商业条款没有规定适用于所有客户和地区的统一退款周期或自动退款承诺。退款、抵扣和提前终止的处理以购买时适用的商业条款、支持确认和强制性法律要求为准。购买前如需确认，请联系 EchoScan。

EchoScan SDK 或代码包适用其随附仓库、包清单或许可证文件中明确标注的许可。该许可只覆盖明确发布在对应许可证下的内容。

网站文字、设计、品牌、非公开代码、内部规则和其他未单独授权的材料仍由 EchoScan 或相关权利人保留权利。您可以为内部评估和正常集成使用公开文档，不得删除权利声明、冒充 EchoScan 或未经授权复制和销售网站内容。

如果账户、密钥或请求违反本条款、造成安全风险、产生未付费用、超过权限，或法律要求采取措施，EchoScan 可以限制、暂停或终止相关访问。紧急安全情况可能需要立即处理。

您可以停止使用服务，并通过 Console 中可用的方式管理密钥、Environment 和订阅。终止不会自动消除终止前产生的费用、责任或依法需要保留的记录。需要导出、删除或迁移数据时，应在终止前确认可用流程。

在适用法律允许的范围内，服务按当前可用状态提供。EchoScan 不保证结果适合每一种业务、检测到所有风险、持续无中断或完全无错误。浏览器、网络和攻击方式持续变化，客户需要结合自身控制措施使用结果。

在适用法律允许的最大范围内，EchoScan 不对间接、附带、特殊、惩罚性或后果性损失，以及利润、收入、商誉、数据或业务机会损失负责。任何不能依法排除或限制的责任仍受适用法律约束。具体商业合同可以约定不同的责任边界，并在冲突范围内优先适用。

EchoScan 可以在服务、商业模式或法律要求变化时更新本条款，并修改页面顶部日期。重大变化会通过适合的站点、Console、文档或客户通知方式说明。继续使用更新后的服务表示接受新条款；如不同意，应停止使用受影响的服务。

条款与商业问题请联系 contact@echoscan.org，接入与技术支持请联系 support@echoscan.org。