密钥管理服务（KMS）特定条款（SLA）

最近更新时间：2023-01-09

1. 定义

服务未达标：指依照密钥管理服务中日志显示，因紫光云原因，密钥管理服务连续超过5分钟无法访问，低于5分钟的不可用时间不计算在内。

服务周期：本服务可用性周期统计，一个服务周期为一个自然月。

2. 限制

因下述原因导致的服务不可用的时长不计入服务不可用时间：

客户自行操作（如在控制台、API等控制方式对密钥进行禁用、计划删除等操作）引起的不可用；
紫光云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；
任何紫光云所属设备以外的网络、设备故障或配置调整引起的；
紫光云以外第三方引起的，例如遭受黑客攻击、或客户第三方供应商疏忽导致的不可用。
客户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的。
客户的疏忽或由客户授权的操作所引起的。
客户未遵循紫光云产品使用文档或使用建议引起的，包括但不限于
a) 账户密码及信封加密中数据密钥遗失，造成数据无法解密的情形。
b) 信封加密中，未及时清除缓存，造成明文数据密钥泄露的情形。
c) 误操作删除 CMK，造成数据无法解密的情形。
其它非规范操作，造成数据泄露或数据无法解密的情形。
由于客户违反服务条款（如欠费等）导致的服务被暂停或终止不可抗力引起的。
非紫光云原因造成的服务不可用或服务不达标的情况。
属于相关法律法规、相关协议、相关规则或紫光云单独发布的相关规则、说明等中所述的紫光云可以免责、免除赔偿责任等的情况。

3. 服务可用性

每服务周期服务可用率计算方式：

每服务周期服务可用率=（该服务周期总时间-该服务周期服务不可用时间）/该服务周期总时间*100%

服务可用率承诺：

紫光云通过商业和技术上的合理努力，使密钥管理服务的每服务周期服务可用率达到99.90%

4. 服务补偿

如果密钥管理服务可用性未能达到上述承诺，紫光云将按照下表对客户补偿：

5. 补偿申请

如某服务月度没有达到服务可用性标准，客户可以在没有达标的相应服务月度结束后的次月的第五（5）个工作日后，仅通过客户相应账户的工单系统提出赔偿申请。客户提出赔偿申请后紫光云会进行相应核实，对于服务月度的服务可用性的计算，若双方出现争议的，双方均同意最终以紫光云的后台记录为准。
客户最晚提出赔偿申请的时间不应超过未达标的相应服务月度结束后六十（60）个自然日。如果客户在未达标的相应服务月度结束后的六十（60）日内未提出赔偿申请或者在未达标的相应服务月度结束后的六十（60）日之后才提出赔偿申请或者客户通过非本协议约定的方式提出申请的，均视为客户自动放弃要求赔偿的权利及向紫光云主张其他权利的权利，紫光云有权不受理客户的赔偿申请，不对客户进行任何赔偿或补偿。
如果客户认为本服务未达到服务可用性标准的，客户可以按照本服务等级协议中规定的时限发起赔偿申请。客户的赔偿申请需至少与下列信息一同提供：

a) 一份详细的事件说明报告；

b) 事件详细日期、时间、持续时间和其他服务不可用的相关细节及相关证明；

c) 其他紫光云出于合理原因要求提供的信息。