开放平台服务协议为了营造规范、有序、安全的开放平台环境，并利用先进的互联网技术给商户带来便利或更好的体验，杭州AA金服信息技术有限公司（下文简称“甲方”）与您（以下简称“服务商”或“乙方”）就开放平台的使用等相关事项，在杭州市西湖区签订本协议。

特别提示：服务商通过网络页面点击确认或以其他方式选择接受本协议或使用开放平台的服务，即表示服务商同意并接受本协议条款，请服务商仔细阅读本协议的全部内容（特别是以粗体标注的内容）。

若服务商在签订本协议前已与甲方或相关方签订了与开放平台相关的《开放平台开发者协议》、《服务市场协议》和/或《安全检测服务协议》，则本协议将在签订日起取代前述协议。

一、定义1.1开放平台：即AA金服开放平台，指由甲方所拥有并独立经营的、供服务商使用接口等资源以开发、展示、销售和管理服务商应用或服务的平台系统。

开放平台网站登录入口为，但不限于该网站及该网站内的相关页面。

1.2 服务市场：指在开放平台上，为乙方应用或服务提供发布及订购的自助服务市场和管理系统，包括但不限于口碑服务市场及日后可能会增加的各服务市场。

1.3 接口：指接口提供者开发并拥有知识产权的软件或程序，服务商可按照开放平台的规则将其集成到服务商应用或服务中。

1.4 接口提供者：指通过开放平台向服务商提供接口信息和技术文档的单位或个人，以便服务商开发应用产品及提供服务。

1.5 服务商/乙方：指与甲方签订本协议入驻开放平台的单位或个人。

服务商通过开放平台获取接口和技术文档开发、完善应用以便服务自身或服务其他商户。

服务商可以在接口文档中查看该接口具体由哪个接口提供者提供。

1.6商户：指所有通过服务商提供的应用或服务的单位或个人。

1.7应用或服务：指由服务商通过开放平台上接口提供者所提供的接口和/或技术材料所开发或完善的应用程序及相关服务。

服务商通过开放平台等渠道发布其应用程序及相关服务。

1.8 AppID & RSA密钥：指服务商在申请开发应用时获得的由甲方授予的应用程序接入账户和密钥。

1.9法律法规：指适用于相关人士或涉及的标的物的全国性法律、地方性法律、行政法规、部门规章、通知、法令和其它立法、执法或者司法裁决（包括但不限于任何最高人民法院解释）或中华人民共和国相关主管部门发布的规范性文件，无论是否具有法律或者行政法规的地位。

1.10关联公司：就任何人士而言，关联公司指直接或者间接控制此类人士、受此类人士控制或与此类人士受共同控制的任何人士。

为本定义之目的，“控制”一词（包括具有相关意义的“控制”、“受控制”和“受共同控制”）指直接或者间接拥有指示或者促使指示上述人士的管理和政策的权力，无论是通过拥有有投票权的证券、合同或者其它途径；但在任何情况下，服务商均不得被视为是甲方或者其任何关联公司的关联公司，反之亦然。

浙江网商银行股份有限公司在本协议中视为甲方的关联公司。

二、协议构成本协议包括协议正文及甲方已发布的或将来可能发布的关于开放平台的各类规则（含业务规范，下同）、通知、公告等（以下合称“规则”）。

所有上述规则、通知和公告等为本协议不可分割的组成部分，与本协议正文具有同等法律效力。

如上述规则、通知和公告等与本协议有冲突，则以后发布者为准。

甲方有权根据需要不时地制定、修改本协议和/或各类规则，并通过在开放平台或甲方服务市场平台发布通知的方式进行公告，而无需单独通知服务商。

除非规则或本协议另行规定生效时间，否则甲方制定、修改的协议和规则一经公布即自动生效，成为本协议的一部分。

如服务商继续使用开放平台服务的，则视为服务商接受并同意遵守修改后的协议和规则。

三、特别提示甲方和服务商均同意并理解：（1）甲方、接口提供者不参与服务商应用的研发、运营等任何活动。

因服务商的应用产生的任何纠纷、责任等，以及服务商违反法律法规或本协议约定引发的任何后果，均由服务商独立承担责任，与甲方及接口提供者无关；如侵害到甲方、接口提供者或其他第三方合法权益的，服务商须自行承担全部责任和赔偿一切损失。

如甲方或接口提供者因服务商的应用或服务商原因承担法律责任或遭受任何损失，则甲方或接口提供者有权在承担该等责任后向服务商进行追偿，以便使自身不受损失。

（2）除本协议外，如接口提供者就接口使用等事项另行制定使用规范或规则的，服务商需同时遵守该等使用规范或规则。

（3）服务商基于自身使用接口提供者提供的接口，或向商户提供含有接口提供者所提供接口的应用或服务的，服务商应按甲方流程进行操作，并通过甲方或接口提供者审核。

四、甲方服务内容4.1 甲方是开放平台的运营者，仅提供中立的平台服务，服务商应自行负责其应用的创作、开放、编辑、加工、修改、测试、运营及维护等，并自行承担相应的费用。

若服务商申请在开放平台展示其应用或服务，服务商同意，甲方有权根据法律法规规定对服务商的应用或服务进行审查，并自行决定是否展示服务商的应用或服务，或从开放平台中删除该应用或服务。

尽管如此，服务商同意，甲方不应因其审核行为而被认定为是应用或服务的共同提供方，且不因该等审核而对服务商的应用或服务承担任何责任。

4.2如存在下列情况，甲方有权立即停止为服务商提供本协议项下的服务，并追究服务商的法律责任。

甲方有权通过规则、通知等形式进一步补充或说明本条所规定的内容：（1）服务商违反国家相关法律法规定的规定，包括但不限于从事恐怖活动、危害网络安全、洗钱、颠覆政府、煽动民族仇恨等；（2）服务商违反本协议约定；（3）甲方收到司法机关或政府机关或监管组织或接口提供者的相关要求；（4）甲方收到商户或其他第三方通知，投诉某个服务商或其应用或服务存在违反法律规定、存在风险或瑕疵、侵犯他人合法权益或违反其与接口提供者约定的等情形；（5）甲方认为服务商的行为及所开发的应用或服务可能影响开放平台的正常运营的；（6）甲方认为服务商存在违反法律处规定或不当的行为，包括但不限于未经许可获取、存储、披露商户信息、可能危及网络或商户安全等情形；（7）甲方认为存在其它可能损害甲方、接口提供者、商户或其他第三方的合法权益的行为。

4.3甲方有权查阅服务商和商户的注册、交易数据及交易行为，如果甲方发现其中反映可能存在第4.2条规定所列的情形或任何其他问题，甲方有权向服务商发出询问或要求改正的通知，或者直接作出其认为合适的处理，包括但不限于删除相关信息，删除应用或停止对该服务商提供本协议项下的服务。

4.4 服务商同意，甲方有权在服务商的应用或服务或其他相关页面上公开服务商的真实主体信息，以便商户了解应用或服务的提供者身份。

五、服务商承诺和服务使用规范5.1服务商需使用支付宝账户和密码登录开放平台，服务商须同时遵守《支付宝服务协议》以及甲方另行要求服务商签订的协议以及甲方发布的规则等。

5.2服务商应妥善保管登录开放平台的账户（包括但不限于支付宝账户或将来开放平台允许登录的其他账户，以下简称“账户”）和密码、手机等联系方式和通讯工具。

甲方通过账户、密码识别服务商身份及指令，使用服务商账户、密码的操作视为服务商本人的操作。

服务商同意，如果因服务商的账户、密码遗失、泄露、被盗等所导致的损失及责任由服务商自行承担。

5.3为保障开放平台的有序运营和安全性，服务商声明其使用开放平台服务及相关接口、技术文档时应遵守法律法规。

且服务商仅得按本协议及与接口服务提供者的约定（如有）自行使用开放平台上的权限和接口等，不得为任何第三方申请接口或本协议项下的其他服务。

5.4服务商保证应具备经营、签署及履行本协议所需各项授权、证照、批准和资质，并保持联系方式的畅通。

上述资料如有任何变更，服务商应立即向甲方书面提交变更后资料。

变更资料未经核实前，甲方可完全依赖变更前的资料行事，由此产生的一切风险由服务商自行承担。

如果甲方自行发现，或第三方通知发现服务商提供的上述信息不真实或不准确的，甲方有权终止向服务商提供开放平台服务，由此产生的一切法律责任由服务商自行承担。

5.5服务商理解并同意，为保护平台安全，甲方有权选择服务商，并可对服务商接入的信息系统实行审查，包括但不限于技术水平审查、安全水平审查等，并根据审查结果向服务商提出防入侵、防病毒等措施建议。

前述审查包括在商户安全检测平台、由第三方安全检测服务提供者向服务商提供的有偿或无偿的安全检测服务，服务商签订本协议的即视为已与第三方安全检测服务提供者签订《安全检测服务协议》的全部内容，甲方确认该协议的内容对其有约束力。

服务商理解并同意，甲方不对上述第三方提供的检测服务有关的费用、结果、纠纷负责。

若服务商提供的信息系统仍无法符合保护商户数据安全的要求，甲方有权拒绝或终止提供开放平台服务。

但基于甲方并非专业机构，该审查并不保证服务商的应用、服务或行为完全合法合规或完全无风险，也并不代表甲方对服务商的任何行为提供担保、许可或向第三人承担任何共同责任。

5.6服务商同意接收来自甲方及其关联公司、合作伙伴发出的邮件、信息。

5.7服务商一旦在开放平台申请成功，并申请发布一个新应用时，服务商将得到一个针对该应用的唯一的AppID和甲方RSA公钥。

甲方通过AppID来鉴别应用服务商的身份。

服务商同意，任何时候都不使用其他服务商的AppID和RSA私钥，也不将自身的AppID和RSA私钥泄露给任何第三方。

服务商同意任何使用服务商AppID和该应用的RSA私钥的行为，均被认为是服务商的行为；如服务商发现或怀疑他人未经授权使用服务商的AppID或RSA私钥时应立即通知甲方。

甲方对服务商的AppID所有使用情况，包括但不限于任何未经授权的访问、更改或者删除、破坏、损害、丢失或未能存储均不承担任何责任。

5.8未经甲方书面同意，服务商及其员工不得使用甲方及其关联公司（包括但不限于口碑、AA金服、阿里巴巴等）的商号、商标、服务标志、企业名称、其他标志、标识、用语等进行任何活动，亦不得对外宣传与甲方存在除本协议之外的任何其他关联。

5.9服务商应负责审核使用其应用的商户的真实身份、资质，并在司法机关、行政机关等有权机关或甲方要求时提供商户的身份信息；如接口提供者需要服务商到商户经营场所进行巡检或提交相应数据统计资料的，服务商应积极配合。

5.10服务商在开放平台（包括开放平台下的服务市场）展示、销售其应用或服务的，服务商应自行按照相关法规运营应用或服务，并自行承担全部责任，包括但不限于：（1）依照相关法律法规的规定，保留应用或服务的访问、使用等日志记录；（2）自行对应用或服务中由商户使用应用或服务产生的内容（包括但不限于留言、消息、评论、名称等）进行审查，保证其不违反相关法律、法规、政策的规定以及公序良俗等；（3）自行缴纳税费。

如商户要求开具发票，则服务商应为商户开具或按照商户要求出具合法有效的收费凭证；（4）按照甲方的要求提供著作权、专利权、商标权等相关权利证明文件。