最终用户许可协议
要点
- 不存在任何形式的密钥托管，也不存在任何形式的恢复手段。我们不持有您主密码的任何副本，也不持有任何能够在没有该密码的情况下打开您保险库的密钥，因此如果您遗失主密码，我们无法为您恢复数据。没有重置、没有后门，也没有任何支持途径。这是关于我们密钥设计的陈述，而不是关于我们在法律强制下可能被要求做的一切 — 参见下文“无托管，无恢复”。
- 在 Small 至 XL 层级，一个许可证只能激活一台机器，并与该机器的硬件绑定，第二台机器需要第二个许可证。Enterprise、教育与医疗层级按席位销售：一份订阅，其席位数即为它可以激活的机器数量。
- 如果被许可的机器在您生成停用码之前变得无法使用，该许可证便无法迁移。无论通过支持渠道、通过证明购买记录，还是通过任何程序，均无法迁移。请在您报废、擦除、维修或处置该机器之前生成停用码。
- 审计报告不可由第三方验证，其本身也不能证明符合任何合规框架。
- 付费层级购买的是加密额度，绝非安全能力。每一项安全功能在每一个层级中都具备，免费层级也不例外。
我们授予您的许可
在您的订阅有效期间，我们授予您一项非独占、不可转让、可撤销的许可，允许您在您的订阅所许可的每一台机器上安装并使用 CIBHER——在 Small 至 XL 层级为一台机器，在 Enterprise、教育与医疗层级为每个席位一台机器——用于我们文档中所述的用途，并须符合本协议的规定。
本软件是被许可使用的，而非被出售的。我们及我们的供应商保留一切未明确授予的权利。
一个许可证可以激活多少台机器
在 Small、Small+、Medium、Large 与 XL 层级，一个许可证只能激活一台机器，即一台 Mac 或一台 Windows PC，第二台机器需要第二个许可证。Enterprise、教育与医疗层级按席位销售：一份订阅，其席位数即为它可以激活的机器数量。
付费层级购买的是额度：在订阅期内您可以加密多少个文件，以及您可以在每台获授权的计算机上配置多少个发送地址。发送本身在任何层级上都不计量。
| 层级 | 加密次数 | 发送地址 | 机器数 |
|---|---|---|---|
| Free | 固定的终身总量 | 1 | 无需许可证 |
| Small | 每个订阅期 | 10 | 1 |
| Small+ | 每个订阅期 | 10 | 1 |
| Medium | 每个订阅期 | 10 | 1 |
| Large | 每个订阅期 | 10 | 1 |
| XL | 每个订阅期 | 10 | 1 |
| Enterprise ／ 教育 ／ 医疗 | 每个席位每个订阅期 | 每个席位 1 个 | 每个席位 1 台 |
如果两个人在同一台物理计算机上使用不同的账户，那仍然算作一台机器、一次激活。
除本协议所披露的迁移途径外，任何激活都不会在机器之间转移。
免费层级
没有许可证的 CIBHER 并非试用版，也不会过期。它是一个完整、无限制的解密器： 任何人都可以阅读您发送给他们的内容，无需向我们付费、无需创建账户、无需激活，也无需网络连接。
免费层级同样可以生成密钥、运行收件人核验关卡、保存审计日志并导出审计报告，所有这些均无限制。它所限制的是您加密的文件数量：在该安装的整个生命周期内一个固定的数量，且不会重置。它不限制其他任何东西——发送在任何层级上都不受限，加密的文档也没有大小上限。
额度用完并不会让您失去已经拥有的任何东西。解密在所有层级上永远不受限制，已经加密的文件仍可完全正常使用——您可以发送、附加或复制到任何地方。
没有任何安全功能被设置在付费墙之后。如果某项能力存在于 CIBHER 中，那么它在免费层级中同样存在。
激活与硬件绑定
激活许可证会与我们的激活服务联系一次，并将该许可证绑定到那台机器。激活之后， 验证将针对机器本身离线进行；在您已付费的期间内，软件无需连接我们即可持续运行。
在您的订阅有效且机器联网期间，许可证文件会被静默刷新，使其到期日期顺延。 激活与刷新究竟传输哪些内容，已在我们的隐私政策中逐项列明， 且该列表是封闭的。
将许可证迁移到另一台机器
这是本协议中最重要的一段。在您报废、擦除、出售、维修或处置被许可的机器之前， 请打开 CIBHER 并生成停用码。它是唯一能够释放许可证的东西。
如果被许可的机器变得无法使用，而您事先没有生成停用码，那么就不存在任何迁移途径。 无论通过支持渠道、通过证明您已付款，还是通过我们能够执行的任何程序，均不可行。 该许可证就此丢失，并且此种情形不予退款。我们知道这很严苛； 我们宁愿明白地告诉您，也不愿让您在最糟糕的时刻才发现这一点。
有了停用码，迁移就很简单：通过支持门户提交该代码，并同时提交您控制订阅账单邮箱的证明， 然后激活新机器。停用码在被使用之前一直有效：我们不为其设置到期时间，您在一段时间以前生成的停用码仍然可用。自我们首次看到某个停用码之时起，同一停用码的重复提交还会被接受 72 小时，这仅用于限制重试。
对一台仍可运行的机器所作的某些硬件变更，例如重装操作系统、系统迁移、主板维修、TPM 清除 或紧急密钥擦除，会改变该机器的指纹。这些情况可在 14 天冷却期后通过自助重新激活处理； 如果您先生成了停用码，则可立即处理。每一次此类事件都会计入您的激活次数配额。
许可证专属于您个人。未经我们书面同意，您不得向第三方出售、再许可、出租、租赁或以其他方式转让许可证。
更新与支持
在您的订阅有效期间，您可获得软件更新与电子邮件支持。支持通过电子邮件提供， 目标首次响应时间为五个工作日内，服务时间为周一至周五 09:00–17:00（Europe/Warsaw 时区），波兰法定节假日除外。这是一个目标，而非保证， 并且不因层级不同而有所差异。 有四类事项须改用支持门户办理，绝不通过电子邮件：离线激活申请、停用码、许可证转移申请，以及 Enterprise、教育或医疗层级的资格证明。
订阅失效后，您的付费权益随之停止：支持与付费发送额度随您已付费的周期一同结束。软件本身不会停止运行——该机器回落至免费层级并继续工作，且仍然是一个完整的解密器。
安全更新是一项独立条款，不会随您的订阅一同停止。自您购买之日起五年内，我们通过应用程序的更新通道为所售版本发布安全更新与缺陷修复。该期限的计算与您的订阅是否仍然有效无关：若您取消订阅，您在五年剩余期间内仍可获得安全更新，而付费发送额度将在已付费周期结束时失效。这是一项发布修补版本的义务，并非维持任何服务运行的承诺，也无需任何服务——在您自己的机器上进行加密与解密均可离线运行，且不会过期。
您不得从事的行为
您不得：
- 复制或分发本软件，为您自身备份所需者除外；
- 向第三方出售、出租、租赁、再许可或以其他方式提供本软件；
- 移除或更改任何声明、许可证密钥机制或硬件绑定；
- 规避或试图规避激活机制或额度机制；
- 使用本软件实施犯罪、侵害他人权利，或以违反适用法律的方式使用本软件。
反向工程。您不得对本软件进行反向工程、反编译或反汇编， 但在依法不得对您施加该项限制的范围内除外。在欧盟，指令 2009/24/EC 第 5 条与第 6 条 赋予您观察、研究和测试本软件的权利，以及为实现互操作性而进行反编译的权利； 本文中的任何内容均不限制这些权利。如果您需要互操作性信息，请先向我们索取， 我们更愿意直接提供给您。
我们欢迎针对您已合法获得许可的副本开展独立安全研究。请将您的发现报告至 security@cibher.eu。
出口管制与制裁
CIBHER 在何处销售，以及由此得出的一点结论。CIBHER 在欧盟提供销售， 不向美国客户提供。特别地，我们不作为 HIPAA 意义上的“业务伙伴”行事， 也不签订业务伙伴协议（Business Associate Agreement）。 受 HIPAA 约束的美国实体不应将 CIBHER 用于受保护的健康信息； “医疗”层级的名称描述的是其定价所面向的客户，而非 HIPAA 合规状态。
CIBHER 是自欧盟发布的密码软件，可能受到出口管制规则的约束， 包括关于两用物项的欧盟第 2021/821 号条例，以及适用的制裁制度。
您不得以违反上述规则的方式使用、出口或再出口本软件；特别是，您不得将其提供给 受欧盟制裁的个人、实体或地区，并且您确认您本人并非此类个人或实体。 如果您不确定某项特定用途是否被允许，请在进行之前先咨询我们。
无托管，无恢复
您的主密码绝不会离开您的设备，也不会被存储在任何地方，我们不存储、管理员不存储， 恢复文件中也不存储。不存在密钥托管、不存在重置、不存在后门，也不存在管理员越权覆盖。
如果您遗失它，我们无法为您恢复数据。我们不持有您主密码的任何副本，也不持有任何能够在没有该密码的情况下打开您保险库的密钥，因此任何身份或所有权证明都无法改变这一点。请将主密码的副本保存在安全且独立于该机器的地方。
任何人只要取得您 CIBHER 数据目录的副本，就可以离线对该副本尝试口令，不受次数限制，也不会被锁定。该副本的唯一保护就是您主密码的强度，除此之外别无其他。
这是关于 CIBHER 密钥设计的陈述，而不是关于我们在法律强制下可能被要求做的一切。我们运营保存配对记录与激活记录的服务，并且持有为配对认证签名的密钥。法律程序可以直接触及这些内容。
法律程序无法触及您的保险库、您的文档或您的主密码，因为我们并不持有它们。
这与「零知识」不是一回事，后者是关于服务器协议的专门术语，在此并不适用， 因为对于这些操作而言根本不存在服务器。
审计报告能证明什么、不能证明什么
CIBHER 在本地保存一份仅可追加的审计日志，并可将其导出为审计报告。该报告记录 CIBHER 在您机器上所做的事：发生了哪些核验结果，以及发生的时间。
审计报告不可由第三方验证。它是由您所控制的机器上的软件生成的记录， 其本身并不能证明符合 GDPR、HIPAA 或任何其他合规框架。哪些制度适用于您的业务， 以及各项制度分别要求何种证据，仍由您自行判断。请不要把审计报告当作它并非的东西来呈现。
除非您在导出时明确选择加入，报告会刻意省略已匹配标识符的加密摘要， 以免报告泄露它本应用于证明已被正确处理的那些数据。
平台要求
CIBHER 需要 macOS 13 或更高版本，且运行于 Apple 芯片，或 Windows 11，或 Windows 10 2004 版本或更高版本。不支持 Intel 芯片的 Mac。
如果您购买了订阅，而您的机器最终不符合这些要求，那属于可退款情形， 参见退款政策。
在 Windows 上，当没有可用的 TPM 2.0 时，设备密钥会回退为由软件保护的密钥。 在硬件保护不可用时，软件会如实告知您。
Windows 上胁迫功能的限制
CIBHER 提供胁迫模式。Windows 版本并不主张其使用在磁盘元数据层面与普通使用无法区分。 如果您的威胁模型依赖于对手无法判断是否使用过胁迫模式，请不要在该属性上依赖 Windows 版本。
我们无法协助的事项
基于本产品的设计，我们无法在以下任何事项上为您提供帮助，任何支持协议都改变不了这一点：
- 找回遗失的主密码，或找回受其保护的任何数据；
- 解密您并不持有密钥的容器；
- 在没有停用码的情况下，将许可证从一台已无法使用的机器上迁走；
- 向第三方证明某份审计报告是真实的。
我们不持有任何密钥材料、任何保险库，也不持有任何恢复机密。这是我们保证立场的诚实表述： 我们不是拒绝提供帮助，而是无能为力。
保证
我们保证本软件将在实质上按照我们公布的文档所述运行。在法律允许的最大范围内， 且除上一句所述者外，本软件按「现状」提供，不附带任何明示、默示或法定的保证， 包括任何关于适销性、特定用途适用性或不侵权的默示保证。
如果您是消费者，您在数字内容方面的强制性法定权利不受本节影响。
责任
我们服务条款中「责任限制」一节所载的责任限制适用于本协议， 特别是我们在任何十二个月期间内的累计责任，以您在该期间就订阅支付的费用为限。
本文中的任何内容均不限制因疏忽造成的死亡或人身伤害责任、欺诈责任， 或依法不得限制的任何其他责任。
终止
本许可在您的订阅失效时自动终止，机器随之回落至免费层级。 若您实质性违反本协议，且在我们要求后 30 天内未予纠正，我们可以终止本许可。
已退款或发生拒付的许可证序列号会被加入拒绝名单，该名单会在机器下一次检查更新时到达该机器。 我们明确说明该机制的局限：一台从不检查更新的机器会继续正常工作。 我们不主张撤销是立即生效的，因为事实并非如此。
行为能力
您必须年满 18 周岁，并具有订立具有约束力合同的法律行为能力，方可接受本协议。 如果您代表某一组织接受本协议，您确认您已获授权约束该组织。
适用法律
本协议受波兰法律管辖，我们服务条款中的管辖权与消费者保护条款 以相同方式适用于本协议。