搜索到
19
篇与
的结果
-
BushSEC Analysis 隐私政策 《BushSEC Analysis 与 Tracks 隐私政策》版本：1.0发布日期：2026-07-15更新日期：2026-07-15生效日期：2026-07-15本政策说明 BushSEC 如何处理与 BushSEC Analysis 以及 BushSEC Analysis Tracks 功能有关的个人信息和网络数据。请在主动勾选并点击确认前完整阅读，尤其留意上传样本、AI 分析、Tracks、个人信息出境和未成年人保护等章节。一、运营者及联系方式本服务由中国大陆个人开发者以 BushSEC 名义运营：运营者标识：BushSEC实体联系地址：不公开；涉及个人信息权利、投诉或其他正式事项，请通过下述邮箱联系隐私请求、投诉及未成年人事项联系邮箱：admin@bushsec.dev电子邮件是 BushSEC 处理隐私请求、身份核验、申诉和投诉的主要联系渠道。请勿通过公开评论、论坛或其他不受控渠道发送身份证明、凭据、样本或其他敏感信息。二、适用范围、接受方式与年龄规则2.1 适用范围本政策适用于：analysis.bushsec.dev 网站及其 API；GitHub OAuth 登录、账户审核、激活、邀请和权限管理；BushSEC Analysis 的 PE 文件上传、静态分析、反汇编、反编译、AI 分析及报告；管理后台、审计日志和 AI 服务提供商配置；BushSEC Analysis Tracks 启用后的候选采集、脱敏、治理、审核、存储、导出、训练和评测。本政策不适用于用户自行访问的第三方网站或服务。第三方按照其自己的规则处理数据。2.2 主动接受与变更同意首次登录或首次上传前，服务将展示本政策。用户须主动勾选未预选的同意框并点击确认；单纯浏览页面不视为接受。系统将保存政策版本、确认时间、用户 ID、IP 和必要审计信息，以记录同意。不同意本政策的用户不能登录、上传或使用 Analysis。在适用法律允许的范围内，用户同意使用 Analysis 后，符合条件的已完成 Analysis 结果会在 Tracks 功能启用时默认进入候选流程，且一般不提供逐样本退出；不同意该统一处理条件时，用户可能无法上传样本。该安排并不表示 Tracks 对完成单次 Analysis 在技术上必不可少。若适用于特定用户的强制性法律禁止将 Tracks 与核心 Analysis 绑定，BushSEC 将依法提供不含 Tracks 的基本 Analysis，或另行取得单独、自愿的有效同意。若处理目的、方式、信息种类、接收方或保存期限发生实质变化，BushSEC 将重新告知并在法律要求时取得新的有效同意，不以静默更新追溯扩大用途。发生个人信息出境时，BushSEC 将按照适用法律提供接收方、处理目的、信息种类和权利渠道等特定告知，并在法律要求时取得单独同意。用户撤回统一同意后，BushSEC 将停止其后续上传和新的 Analysis 处理。普通任务或账号删除不会自动删除已经生成的 Track，需通过关联删除流程处理。若同意是 Tracks 的处理依据，撤回后的 Track 删除、停止使用和有限保留规则适用第 5.5 节。2.3 年龄规则BushSEC 不主动向不满 14 周岁的用户提供服务。注册、登录、上传或使用 Analysis 即表示用户确认自己已满 14 周岁，并满足 GitHub 账户及所在地法律规定的其他最低年龄要求。14 周岁以上但未满 18 周岁的用户，应在父母或其他监护人的指导下阅读并接受本政策，并在获得与其年龄、智力相适应的授权后上传样本和使用相关功能。若 BushSEC 发现用户不满 14 周岁，或收到可信通知表明相关账户属于不满 14 周岁的用户，将停止提供服务并在核实后删除或依法隔离相关个人信息。三、收集和使用的信息以下清单同时覆盖用户直接提供、系统自动产生以及从 GitHub 或上传样本获得的信息。具体项目取决于用户实际使用的功能。信息类别具体内容目的与必要性主要保存规则GitHub 身份GitHub ID、登录名、已验证主邮箱、头像地址登录、账户审核、权限和通知；账户服务所必需账户存续期间；注销后按第十章处理账户状态用户组、角色、审核状态、激活时间、账户有效期上传额度、分析能力和管理权限控制账户存续期间；注销后按第十章处理会话与安全会话令牌摘要、IP、User-Agent、登录时间、最后活动时间维持登录、防滥用、安全调查活跃会话默认 8 小时；过期记录最多再留 30 天邀请与邮件邀请邮箱、状态、发送时间、内容和失败信息激活、管理员邀请和服务通知邀请默认有效 48 小时；记录最多 180 天PE 与文件元数据原始 PE、原始文件名、SHA-256、大小、上传时间文件验证、去重、分析和报告原始 PE 自上传之日起最多保留 7 天；文件元数据及派生结果按第十章处理样本内嵌数据字符串、PDB 路径、用户名、邮箱、域名、IP、URL、注册表项、符号、编译信息分析行为、风险和来源特征；随样本自动产生随 Analysis 记录保存，删除规则见第十章静态分析与反编译数据导入表、反汇编、伪代码、函数、调用图、污点结果、IOC、Agentic 事件提供核心分析和证据链随 Analysis 记录保存；符合条件时可能在 Tracks 功能启用后进入 TracksAI 输入与输出标准 Analysis 筛选后的派生证据、字符串、函数上下文、提示词版本和模型输出；Agentic 按工具请求读取的局部原始字节（read_bytes 单次最多 1024 字节）及相关十六进制、ASCII 和反汇编结果生成风险判断和报告随任务保存；Kimi、DeepSeek 等第三方的处理和保存期限依其官方政策、合同及账户配置确定任务与用量状态、上传及完成时间、分析模式、令牌用量、错误、重试进度、计量、恢复和服务改进任务存续期间；删除后最多 30 天处理完成审计与运行日志管理动作、目标账户或任务、IP、User-Agent、时间、错误日志权限审计、安全、违规调查和维护访问/安全日志原则上 180 天；管理审计日志 3 年管理员提供商配置AI 提供商、接口地址、模型名称、经加密的 API Key调用管理员指定的 AI 服务配置使用期间；删除或替换后按安全流程处理CookieOAuth 状态、登录会话、管理员邀请 Cookie防 OAuth 伪造、身份验证和邀请流程见第八章BushSEC 当前不出售个人信息、不投放行为广告；已检查的产品代码中没有产品分析或广告追踪 SDK。后续若引入监测、分析或广告工具，将先更新清单并完成必要告知和同意。四、上传样本与 Analysis 的特别说明原始 PE 自上传之日起最多保留 7 天，并可因任务删除、账户注销、安全处置或用户请求而提前删除。 该期限仅适用于原始样本文件，不表示原始文件名、哈希、静态分析结果、反编译数据、AI 输入输出、报告、日志或去标识化 Tracks 数据会在同一时间删除；这些数据分别适用第十章的保存规则。标准 Analysis主要向 AI 服务提供商发送筛选后的派生证据和分析上下文，不直接上传完整原始 PE。Agentic 深度分析会根据模型工具请求调用 read_bytes 读取局部原始字节；单次 read_bytes 最多 1024 字节，返回的十六进制、ASCII 及相关反汇编结果会作为上下文发送给 AI。模型可多次调用该工具，因而可能覆盖多个片段，但这不等于一次性上传完整原始 PE。样本、派生证据和 Agentic 读取的局部字节可能包含第三方个人信息、商业秘密、凭据、令牌、密钥、用户目录、内部路径、域名、IP、URL、PDB 数据或其他敏感数据。用户不应上传无权处理的信息；即使单次读取受限，多个片段组合后仍可能增加披露风险。PDB 功能可能把 PDB 文件名、GUID 和服务器请求信息发送给 Microsoft 或 Mozilla 符号服务，以获取公开调试符号。AI 输出可能不准确或不完整，不应作为唯一事实来源。上传授权、知识产权许可、禁止内容和使用责任由独立服务协议规定。五、醒目专章：BushSEC Analysis Tracks状态提示：Tracks 是否开放以产品界面和账户权限为准。功能未启用时，BushSEC 不会进行本章所述的 Tracks 候选采集；功能启用后，相关处理适用本章。5.1 候选采集与目的Tracks 启用后，符合条件的已完成 Analysis 结果将默认进入候选管线，用于：建设、审核和治理二进制安全数据集；训练、微调和评估二进制安全模型；改进样本理解、证据质量、风险判断和报告生成；生成受控、不可变的数据集版本和内部评测包。普通分析和 Agentic 深度分析均可能产生候选；候选会按证据完整度和质量分级。进入 Tracks 不影响当前 Analysis 报告是否成功，未经审核的模型输出不会自动作为真实标签。默认参与和一般用户不提供逐样本退出的安排仅在适用法律允许的范围内成立。若 Tracks 对核心 Analysis 并非必要且强制性法律禁止捆绑同意，BushSEC 将向受该法律保护的用户提供不含 Tracks 的基本 Analysis，或另行取得单独、自愿同意。5.2 纳入与明确排除Tracks 可纳入函数级证据、归一化伪代码、结构化分析结果、调查事件和报告训练记录。Tracks 不保存或导出：原始 PE 文件；明文用户 ID、GitHub 登录名、邮箱和用户组；原始文件名、任务 URL、服务器路径和上传时间；原始 SHA-256、MD5 或 SHA-1；API Key、令牌、凭据、完整生产提示词；完整聊天历史或模型隐藏思维链。5.3 去标识化、来源关联与访问Tracks 仅在以下控制已启用后开始采集：对样本原始哈希使用 Tracks 专用 HMAC 形成去重指纹，对稳定用户身份使用独立 HMAC，并仅在隔离的来源关联表中保存关联；邮箱、用户目录、内部域名、私有 IP、路径、令牌和凭据将被确定性删除或替换；地址、IOC 和符号仅在同一记录内保持一致映射。由于相关数据仍可能在严格受控条件下关联来源，因此仅称为去标识化或假名化数据，而不称为完全匿名数据。Tracks 不公开、不出售，不向普通、Pro、Max 用户或一般管理员开放。仅超级管理员和受控 Worker 可在授权范围内访问，并通过权限隔离、审计日志和批量操作保护降低滥用风险。需要写入 Cloudflare R2 的大字段将在上传私有对象存储前采用应用级加密，并叠加对象存储提供的传输和存储保护；若相关控制未完成，Tracks 不开始对应数据采集。5.4 第三方整理如未来使用第三方清理模型，只会发送经过确定性脱敏后的最小必要片段。正式使用前，BushSEC 将核实并以合同、账户设置或产品承诺确认对方不保留这些片段、不用于其自身或第三方训练；未取得并验证这些条件时，不会向第三方清理模型发送 Tracks 片段，也不会声称第三方必然零保留。5.5 删除和既有模型限制普通任务或账号删除不会自动删除已经生成的 Tracks 数据。 用户可通过隐私邮箱提出关联删除请求，BushSEC 将利用隔离的 HMAC 来源关联定位相关数据。如果同意是 Tracks 的处理依据，用户撤回该同意，或者关联删除请求成立后，BushSEC 将删除仍可关联的 Track、源对象、索引和链接，按备份周期清除副本，停止未来纳入，并停止未来训练、微调、评测和新数据集导出。撤回发生在账号或统一条件层级，不构成逐样本选择性退出；仅在适用法律允许绑定的情况下，BushSEC 可在撤回后停止未来上传。强制性法律要求继续提供基本 Analysis 时，适用第 5.1 节的基本功能或单独同意安排。若法律要求保留，或技术上暂不能删除某一仍可关联 Track，BushSEC 仅在必要范围存储并进行安全保护，不得继续将其用于训练、微调、评测、导出或其他使用，并在保留原因消失或技术条件具备后完成删除。若数据已经用于训练既有模型，现有技术可能无法从模型参数中精确隔离或移除某一已删除样本的影响。BushSEC 不会据此继续保留可定位的源数据，也不会把已删除源数据用于后续训练、评测或新导出；法律另有要求的从其规定。六、处理依据与最小必要BushSEC 依据用户同意处理账户、上传和 Analysis 数据；为履行用户请求提供核心服务、保障网络与系统安全、遵守法定义务或处理争议时，也会在适用法律允许的范围内处理必要信息。敏感个人信息和个人信息出境将采用适用法律要求的特别告知、单独同意及更严格保护。BushSEC 仅在所述目的所需范围内处理数据。用户撤回同意不影响撤回前基于有效同意已进行处理的效力，也不影响法律要求保留的安全、审计或争议记录。七、委托处理、共享及第三方服务BushSEC 当前可能使用下列第三方服务。具体 AI 提供商可能由任务模式、管理员配置或可用性策略决定；用户上传前可通过产品界面、任务信息或本政策了解可能的接收方。第三方将依照其自身条款和隐私政策处理接收到的数据，BushSEC 不承诺第三方零留存或绝不将输入用于模型改进，除非实际合同、账户设置或第三方明确承诺已经作出并可被验证。接收方或类别可能处理的数据与目的官方政策及说明GitHubGitHub ID、登录名、已验证邮箱、头像和 OAuth 状态；用于登录与身份验证GitHub General Privacy StatementKimi（月之暗面）官方开放平台标准 Analysis 的筛选后派生证据和上下文；Agentic 工具请求读取的局部原始字节（read_bytes 单次最多 1024 字节）、十六进制、ASCII、相关反汇编结果及可能残留的敏感信息；用于生成分析和报告实际签约及控制主体以用户账户和服务协议为准；公开国际平台由 MOONSHOT AI PTE. LTD. 提供。参阅 Kimi OpenPlatform Privacy Policy 与 Terms of Service for Kimi OpenPlatform；联系邮箱：api-service@moonshot.aiDeepSeek 官方开放平台与 Kimi 类似的筛选后派生证据、局部字节上下文和模型输出；用于生成分析和报告杭州深度求索人工智能基础技术研究有限公司及其关联主体；参阅 DeepSeek 隐私政策 与 DeepSeek Open Platform Terms of Service；隐私联系邮箱：privacy@deepseek.com邮件投递基础设施服务商邮箱、激活或邀请内容、发送状态和失败信息；用于账户激活、邀请和服务通知BushSEC 不在本政策中公开具体服务商名称。若服务商或处理地域的变化对用户权益产生实质影响，BushSEC 将更新本政策并在法律要求时另行告知或取得同意Cloudflare R2Tracks 加密对象和必要存储元数据；用于私有对象存储和备份使用西欧位置提示（WEUR）。位置提示用于优化主要存储位置，并非地域驻留保证；参阅 Cloudflare R2 Data Location 与 Cloudflare Privacy PolicyMicrosoft 符号服务PDB 文件名、GUID 和请求信息；用于获取公开符号Microsoft Privacy StatementMozilla 符号服务PDB 文件名、GUID 和请求信息；用于获取公开符号Mozilla Privacy PolicyGoogle Fonts（如页面仍通过其远程加载）IP、User-Agent、来源页面和字体请求；用于网页字体加载Google Fonts 隐私说明；BushSEC 将优先采用本地托管以减少不必要的第三方请求德国境内服务器及网络基础设施服务商IP、请求日志、账户数据、任务数据和托管内容；用于网站托管、安全、传输和故障恢复服务器部署于德国。BushSEC 不在本政策中公开具体托管服务商名称；服务商变更导致处理地域或风险发生实质变化时，将更新本政策BushSEC 不会为出售或行为广告目的共享个人信息。因重组、依法配合监管司法机关或保护用户与系统安全确需提供时，将限于合法、必要范围并履行相应告知或其他手续。接收方发生实质变化时，BushSEC 将更新清单并在必要时重新取得同意。八、Cookie 与类似技术Cookie用途默认期限OAuth 状态 Cookie防止 GitHub OAuth 请求伪造并关联登录流程最长 10 分钟登录会话 Cookie维持登录状态和权限校验默认最长 8 小时；注销或停用时立即撤销激活或管理员邀请 Cookie完成账户激活或管理员邀请流程默认最长 48 小时这些 Cookie 用于用户请求的身份、安全或邀请功能，不用于广告追踪。浏览器拒绝必要 Cookie 时，相应登录或邀请功能可能无法工作。九、个人信息出境BushSEC 的主要服务器位于德国；Cloudflare R2 使用西欧位置提示；Kimi、DeepSeek、GitHub、符号服务、字体和邮件基础设施也可能在用户所在国家或地区之外处理数据。因此，用户数据可能发生跨境传输或境外处理。在适用法律要求时，BushSEC 将向用户告知境外接收方或接收方类别、所在国家或地区、处理目的和方式、信息种类、保存安排以及用户行使权利的渠道，并取得单独同意或采取标准合同、认证、安全评估等适用机制。相关法定条件未满足时，BushSEC 不进行对应的出境传输；能够以更低风险的境内处理或本地托管实现同等目的时，将优先评估替代方案。十、保存期限与删除BushSEC 按实现服务目的所需的最短期限保存信息；法律、争议处置或安全事件另有要求时，仅在必要范围延长并限制使用。数据保存期限或规则OAuth 状态 Cookie最长 10 分钟登录会话默认最长 8 小时；注销或停用立即撤销；过期记录最多再保留 30 天激活和管理员邀请默认有效 48 小时；失效或撤销记录最多保留 180 天原始 PE自上传之日起最多 7 天；该期限仅适用于原始样本文件文件名、哈希和 Analysis 报告账户及任务存续期间；任务删除或账户注销后最多 30 天完成删除或去标识化安全及访问日志原则上 180 天；涉及事件、争议或法律要求的，保存至处理完成管理审计日志3 年，期满删除或去标识化Tracks 训练快照Tracks 启用后长期保存，直至永久删除、合规删除请求成立或不再需要Tracks 来源关联与对应 Track 同期；Track 删除时同步删除Tracks 临时导出包最多 7 天；下载链接最长 24 小时其他数据备份中的待删除副本在下一覆盖周期清除，原则上不超过 30 天；本项不延长原始 PE 的 7 天上限真正匿名化且无法复原或关联个人的统计可长期保存原始 PE 与文件名、哈希、Analysis 报告、反编译结果、AI 输入输出、日志和 Tracks 数据适用不同保存期限。删除原始 PE 不会自动删除其哈希或派生结果；用户需要删除任务、账户或关联 Track 时，应依第十一章提交请求。只有达到法律意义上无法识别且不可复原的数据才称为匿名化统计。十一、用户权利与请求流程在适用法律规定的范围内，用户可以请求：确认 BushSEC 是否处理其个人信息；查阅、复制、更正或补充个人信息；删除账户、任务、报告和关联 Track；撤回同意，限制或拒绝特定处理；解释个人信息处理规则和自动化处理的基本情况；获得接收方、Tracks 使用及跨境处理信息；对处理决定提出申诉，或向有管辖权的监管机构投诉。请通过 admin@bushsec.dev 提交请求，并说明请求类型及关联的 GitHub 账户。BushSEC 将通过登录邮箱、GitHub 账户或与风险相称的其他方式验证身份，只收集完成验证所需的最少证明。原则上将在收到可验证请求后 15 个工作日内答复；情况复杂需要延期时，会说明原因和预计时间。请求可能影响他人权益、系统安全、调查取证或法定义务时，BushSEC 可以依法限制或拒绝并说明理由。用户可以就答复继续申诉或向监管机构投诉。部分请求可能通过自助界面完成；无法自助完成时，BushSEC 将通过隐私邮箱和受控后台流程处理。十二、安全保护与事件处置BushSEC 采取与服务风险相适应的技术和管理措施，包括服务器端权限校验和角色隔离、会话令牌摘要存储、管理员 AI Key 加密保存、上传类型与大小校验、路径和磁盘空间检查、受控处理潜在恶意样本、传输加密、访问日志和异常处置。原始 PE 自上传之日起最多保留 7 天，并通过定期清理机制删除；该期限不适用于依法或依本政策继续保存的哈希、报告、日志和其他派生数据。Tracks 仅在专用 HMAC、来源关联隔离、确定性脱敏、对象加密、访问控制、审计和删除流程已经启用后开始采集。Cloudflare R2 存储对象保持私有访问；批量导出、删除和高风险管理操作应受额外权限校验和审计保护。任何安全措施都不能消除全部风险。若发生个人信息泄露、篡改或丢失，BushSEC 将采取隔离、修复、凭据轮换和风险评估等补救措施，并按适用法律向受影响用户和主管部门通知事件类型、可能影响、已采取措施及降低风险的建议。十三、未成年人保护BushSEC 不主动向不满 14 周岁的用户提供服务，也不以不满 14 周岁的用户为目标设计 Analysis 或 Tracks 功能。用户注册、登录、上传或使用服务即表示其确认已满 14 周岁。14 周岁以上但未满 18 周岁的用户，应在父母或其他监护人的指导下使用服务，并确保上传样本和相关处理已获得适当授权。若 BushSEC 发现或收到可信通知，表明某账户属于不满 14 周岁的用户，将停止相关账户访问，并在身份及事实核实后删除或依法隔离相关账户、样本、Analysis 和 Tracks 数据。父母、其他监护人或有关主体如认为 BushSEC 误处理了不满 14 周岁用户的信息，可通过 admin@bushsec.dev 提交说明和删除请求。BushSEC 只会收集核实年龄、身份和请求权限所需的最少证明。若适用法律对 14 周岁以上未成年人提供更高保护，BushSEC 将在该法律适用范围内采取相应的告知、同意、限制处理和删除措施。十四、政策更新、通知与投诉BushSEC 可能因功能、法律或接收方变化更新本政策，并在页首记录版本、发布、更新和生效日期。重大变化将通过登录页、站内提示或邮件显著通知，并在法律要求时重新取得同意；不会只修改网页文字而追溯扩大 Tracks 用途。隐私请求、未成年人事项、申诉或投诉请联系 admin@bushsec.dev。用户也可以向有管辖权的个人信息保护、网信或其他监管机构投诉。十五、适用法律、地区差异与法律说明本政策以中华人民共和国法律为主要基线，包括适用的个人信息保护、数据安全和网络数据规则。服务部署于德国并可能供不同国家或地区的用户访问；其他地区法律对具体用户或处理活动适用并提供更高保护时，BushSEC 将在其适用范围内响应相应权利和义务。BushSEC 可能根据法律、产品功能、部署地域、第三方服务、删除能力或跨境路径的变化修订本政策，并在必要时寻求专业法律复核。用户不应把本政策视为针对其上传授权、知识产权、合规义务或其他事项提供的法律意见。 -
BushSEC Analysis 服务协议 《BushSEC Analysis 服务协议》版本：1.0发布日期：2026-07-15更新日期：2026-07-15生效日期：2026-07-15适用服务：analysis.bushsec.dev、BushSEC Analysis，以及产品界面标明启用后的 BushSEC Analysis Tracks请特别阅读：样本合法来源及授权（第七章）、BushSEC Analysis Tracks（第八章）、AI 与安全输出限制（第十一章）、免责声明和责任限制（第十三章）可能对您的权益产生重大影响。一、协议主体与联系方式本协议由使用 BushSEC Analysis 的用户（“您”或“用户”）与服务运营者（“BushSEC”或“我们”）订立：运营者标识：BushSEC运营形态：中国大陆个人开发者实体联系地址：不公开；涉及服务、争议、个人信息权利或其他正式事项，请通过下述邮箱联系服务邮箱：admin@bushsec.dev隐私邮箱：admin@bushsec.dev电子邮件是 BushSEC 处理服务请求、账号申诉、隐私请求和争议协商的主要联系渠道。请勿通过公开评论、论坛或其他不受控渠道发送身份证明、账号凭据、恶意样本或其他敏感信息。服务由个人开发者运营并不改变适用法律赋予用户的强制性权利。如适用法律要求向特定用户、监管机构或司法机关提供实名身份或有效送达信息，BushSEC 将依法处理。二、协议成立、适用范围与隐私政策在首次登录或首次上传前，您应完整阅读本协议和隐私政策，并主动勾选未预选的同意框、点击确认。完成确认后，本协议在您与 BushSEC 之间成立。仅浏览不要求登录的公开页面，不视为您已经接受本协议，也不视为您同意处理非必要个人信息。不同意本协议的，请不要登录、上传或使用 Analysis。协议发生对用户权益有重大影响的变更时，BushSEC 将显著提示，并在适用法律要求时重新取得确认或同意，不仅以“继续使用”推定您接受需要重新同意的重大变更。本协议适用于：通过 GitHub OAuth 登录、账户审核、激活、邀请和权限管理；PE 文件上传、校验、静态分析、反汇编、反编译、AI 辅助分析和报告；任务、用量、审计、管理和安全功能；BushSEC Analysis Tracks 启用后的候选采集、治理、存储、训练和评测。个人信息和网络数据的处理另受仓库路径 docs/legal/privacy-policy.zh-CN.md 所载《BushSEC Analysis 与 Tracks 隐私政策》约束。隐私政策与本协议对同一数据处理事项不一致时，以符合适用法律且对用户个人信息权益保护更充分的解释为准；服务使用、样本授权和责任规则以本协议为准，但不得减损用户依法享有的个人信息权益。三、使用资格与未成年人BushSEC 不主动向不满 14 周岁的用户提供服务。您注册、登录、上传或使用服务，即表示您确认自己已满 14 周岁，并已达到所在国家或地区订立、履行本协议及使用相关服务所需的最低年龄。服务使用有效 GitHub 账户进行身份验证。GitHub 对账户年龄另有规定；如 GitHub 规则或用户所在地法律规定更高的最低年龄，应同时满足较高要求。14 周岁以上但未满 18 周岁的用户，应在父母或其他监护人的指导下阅读并接受本协议；其民事行为能力或适用法律要求监护人授权的，应在上传样本或使用相关功能前取得相应授权。如 BushSEC 发现用户不满 14 周岁，或收到可信通知表明相关账户属于不满 14 周岁的用户，BushSEC 可立即停止账户访问，并在核实后删除或依法隔离相关账户、样本、Analysis 和 Tracks 数据。父母、监护人或其他有权主体可通过 admin@bushsec.dev 提交核实和删除请求。四、账户与访问安全您应使用本人有权控制且信息准确的 GitHub 账户，不得冒用他人身份、买卖账户、共享登录凭据或协助未经授权者访问服务。服务可对同一账户实行单一有效会话；新的登录可能使旧会话失效。账户可能经过审核、激活，并受用户组、配额和有效期限制。审核不代表 BushSEC 对用户身份、样本或行为作任何背书。您应妥善保护 GitHub 账户、设备和会话安全，并对合理归属于您账户的活动负责，但因 BushSEC 过错或适用法律另有规定的除外。如发现凭据泄露、账户被盗、异常任务或其他安全事件，应立即通过服务邮箱报告，并根据需要撤销相关 GitHub 授权。BushSEC 可采取会话撤销、账户冻结、权限收回或再次验证等合理保护措施。账户激活、有效期、权限、用户组或配额不构成永久承诺，也不得转让、出租或转售。五、服务内容、费用与变更BushSEC Analysis 是辅助性的二进制安全分析工具，可提供文件校验、静态分析、反汇编、反编译、结构化证据、AI 辅助判断和报告。报告可能因样本结构、加壳或混淆、资源限制、任务排队、模型能力、第三方服务状态或系统故障而延迟、不完整或失败。文件大小、并发、令牌、分析时长、模型和功能配额可根据用户组、系统容量、安全风险及合理运营需要调整。当前服务免费提供。除非 BushSEC 后续明确推出付费方案，并在购买前展示价格、计费周期、退款规则及补充条款，您的使用不会自动产生服务费，付费方案也不得追溯收费。BushSEC 可为改进功能、保障安全、符合法律或适配第三方服务而修改、暂停或停止部分功能，并尽可能对重大不利变化提前给予合理通知。维护、漏洞处置、资源耗尽、上游提供商故障、网络中断、政府行为或不可抗力可能导致临时中断。BushSEC 不承诺所有功能、模型、配额或测试功能永久可用。六、允许用途与禁止行为您只能上传自己有权持有和分析的样本，并仅将服务用于合法、获授权的防御性安全研究、事件响应、恶意软件分析、安全教育、合规审计和授权测试。您不得直接或间接利用服务：未经授权访问、扫描、控制、干扰或破坏他人系统、账户、网络或数据；开发、部署、传播或改进以造成损害为目的的恶意软件、勒索软件、凭据窃取工具、攻击载荷，或用于实际隐匿恶意行为、绕过合法安全控制的能力；实施非法监控、追踪、欺诈、骚扰、破坏、数据窃取或其他违法活动；上传来源违法、未经授权，或侵犯知识产权、隐私权、商业秘密、国家秘密、工作秘密或其他合法权益的内容；泄露密钥、口令、令牌、个人信息、内部代码或其他无权披露的受限制信息；攻击、压测或滥用 BushSEC 基础设施，绕过速率、配额、身份、审核、会话或安全限制；反向工程、规避或破坏 BushSEC 自身的访问控制、服务保护和防滥用机制，但适用法律明确允许且不得通过协议排除的除外；自动化批量注册、抓取非公开信息、转售账户或服务能力，或冒充 BushSEC、用户或第三方；发布或处理法律禁止的内容，或协助他人实施上述行为。对用户依法提交的 PE 样本进行约定范围内的反汇编、反编译和恶意软件分析，不因本条对 BushSEC 自身服务保护的限制而被禁止。七、样本合法来源、用户保证与服务授权您确认每个上传样本均有合法来源，且您有权持有、上传并授权 BushSEC 按本协议处理该样本。样本可能包含第三方代码、个人信息、商业秘密、凭据、路径或内部环境信息；您应在上传前确认已取得必要的知识产权许可、个人信息处理依据、保密授权和其他同意。您保留对上传内容依法享有的权利。为提供和保护服务，您向 BushSEC 授予一项非独占、全球范围、免许可费的许可；该许可仅可向完成服务所必需且受数据保护义务约束的处理者再许可，用于托管、复制、校验、分析、转换、反汇编、反编译、生成报告、保障安全、去重、去标识化及履行您请求的服务。该授权不转移所有权，也不允许 BushSEC 超出本协议和隐私政策所述目的出售您的样本。原始 PE 自上传之日起最多保留 7 天，并可因任务删除、账户注销、安全处置或用户请求而提前删除。 该期限仅适用于原始样本文件，不表示原始文件名、哈希、静态分析结果、反编译数据、AI 输入输出、报告、日志或去标识化 Tracks 数据会在同一时间删除；相关派生数据分别适用隐私政策规定的保存和删除规则。普通 Analysis 数据的上述许可在适用的删除、保存或法定义务完成后终止；为处理争议、安全事件或法定义务而必须保留的部分，仅在必要范围继续有效。进入 Tracks 的数据不沿用普通 Analysis 许可的终止规则，而适用下一章的 Tracks 专项许可以及隐私政策规定的独立保存和删除流程。您不得因使用服务主张对 BushSEC 平台、工具或第三方样本的权利，也不得上传会使 BushSEC 在未经明确接受的情况下承担开源传播、披露源代码或其他额外义务的内容。八、醒目条款：BushSEC Analysis TracksTracks 是否开放以产品界面和账户权限为准。功能未启用时，BushSEC 不进行本章所述的 Tracks 候选采集；功能启用后，相关处理适用本章。8.1 专项许可、默认参与与法定例外针对符合条件的 Analysis 结果，用户授予 BushSEC 的 Tracks 专项许可仅在 Tracks 实际启用、完成显著告知并取得适用法律要求的必要同意后生效。该许可为非独占、全球范围、免许可费的内容许可，只可向必要且受约束的处理者再许可，并且不转移所有权。Tracks 专项许可的用途限于：筛选、整理、审核和去标识化 Analysis 结果；构建和治理受控的内部二进制安全数据集；训练、微调和评测二进制安全模型；改进样本理解、证据质量、风险判断和报告生成；生成受控的数据集版本和内部评测包。BushSEC 不得超出上述约定目的处理内容，也不得依据本许可公开或出售 Tracks 数据。Tracks 专项许可从属于用户依法享有的撤回同意、删除和停止处理权。撤回成立或法定停止处理后，该许可对仍可关联 Track 的未来用途终止；BushSEC 应按本章及隐私政策删除可定位源数据并停止未来使用。对已经达到法律意义上无法识别且不可复原的 Track，真正匿名化不自动终止相关内容许可，但不会扩大许可目的，也不授予 BushSEC恢复识别个人、账户或来源的权利。Tracks 启用后，符合条件的已完成 Analysis 结果将默认进入候选管线。一般用户使用 Analysis 即接受该统一处理条件，通常不提供逐样本退出；不同意时，用户可能无法继续上传或使用 Analysis。上述默认参与、无逐样本退出和拒绝后果仅在适用法律允许的范围内成立。如 Tracks 对核心 Analysis 并非必要，且适用于特定用户的强制性法律禁止将 Tracks 与基本服务绑定，BushSEC 将依法向相关用户提供不含 Tracks 的基本 Analysis，或另行取得单独、自愿的有效同意。该例外不构成一般用户的逐样本退出权。8.2 纳入范围、访问与禁止公开Tracks 可纳入经筛选和去标识化的函数级证据、归一化伪代码、结构化结果、调查事件和报告训练记录。Tracks 不纳入或导出：原始 PE 文件；明文用户 ID、GitHub 登录名、邮箱和用户组；原始文件名、任务 URL、服务器路径和上传时间；原始 SHA-256、MD5 或 SHA-1；API Key、令牌、凭据和完整生产提示词；完整聊天记录或模型隐藏思维链。Tracks 不公开、不出售，也不向普通、Pro、Max 用户或一般管理员披露。仅履行职责所必需的受控人员、Worker 和必要处理者可在授权范围内访问。8.3 删除与既有模型限制普通任务或账号删除不会自动删除已经生成的 Tracks 数据。 用户可按隐私政策通过 admin@bushsec.dev 申请关联删除，BushSEC 将利用隔离的来源关联定位相关数据。如果同意是 Tracks 的处理依据，用户撤回同意，或者关联删除请求成立后，BushSEC 将删除仍可关联的 Track、源对象、索引和链接，按备份周期清除副本，停止未来纳入，并停止未来训练、微调、评测和新数据集导出。撤回发生在账号或统一条件层级，不构成逐样本选择性退出；仅在适用法律允许绑定的情况下，BushSEC 可在撤回后停止未来上传。若法律要求保留，或技术上暂不能删除某一仍可关联 Track，BushSEC 仅在必要范围存储并采取安全保护，不得继续将其用于训练、微调、评测、导出或其他用途，并在保留原因消失或技术条件具备后完成删除。如果相关 Track 已用于训练既有模型，现有技术可能无法从模型参数中精确分离或移除单一样本的影响。删除请求不因此失效：BushSEC 仍将删除可定位源数据，并不再将已删除源数据用于后续训练、评测或新导出；适用法律要求采取更多措施的，从其规定。九、知识产权、报告与反馈BushSEC 及其许可方保留平台代码、分析工具、工作流、提示词、模板、数据结构、模式、界面、商标、品牌和相关改进的权利。本协议未明确授予的权利均予保留。在不违反法律、本协议和第三方权利的前提下，您可将有权访问的报告用于内部安全、研究、教育、事件响应或其他获授权用途。报告访问权不授予您对第三方二进制文件、情报、符号、模型、数据库或其他外部材料的权利；其中的第三方内容仍受其自身条款约束。您自愿提供建议或反馈时，BushSEC 可在移除个人信息和保密信息后，无偿用于改进产品和服务。BushSEC 不会仅因采纳反馈而向您支付报酬或转移平台权利，但双方另有书面约定的除外。十、第三方服务与部署服务可能依赖以下第三方或基础设施：GitHub OAuth，用于账户登录与身份验证；Kimi（月之暗面）官方 API 和 DeepSeek 官方 API，用于生成分析、推理和报告；Microsoft 或 Mozilla 符号服务，用于请求公开调试符号；邮件投递基础设施，用于账户激活、邀请和服务通知；Cloudflare R2，用于 Tracks 私有对象存储和必要备份；德国境内服务器及网络基础设施，用于网站、API、任务和数据托管；页面实际加载的字体或其他网络资源服务。BushSEC 的主要服务器部署于德国。Cloudflare R2 使用西欧位置提示（WEUR）；该位置提示用于优化对象的主要存储位置，并不构成数据必然或始终驻留于西欧的保证。需要法定地域保证时，应以 Cloudflare 提供的 jurisdiction restriction 等实际配置为准。AI 提供商会接收完成请求所需的筛选后派生证据、分析上下文和模型输出；Agentic 深度分析还可能根据工具请求发送局部原始字节及相关十六进制、ASCII 或反汇编结果。具体处理方式、保存期限及训练规则以第三方官方条款、隐私政策、账户配置及 BushSEC 的配套隐私政策为准。相关官方规则包括：GitHub Terms of ServiceKimi API 数据处理与安全说明Kimi 开放平台隐私政策DeepSeek Open Platform Terms of ServiceDeepSeek Privacy PolicyCloudflare R2 Data Location当您直接跳转、登录或使用独立第三方服务时，还应遵守相应第三方条款。BushSEC 不控制独立第三方的可用性、政策或内容，也不对其独立行为作保证；但这不免除 BushSEC 对其依法选任的委托处理者及自身数据处理活动应承担的责任。第三方提供商、地域、留存或训练规则可能变化。BushSEC 将在涉及重大权益或法律要求时更新告知并重新取得必要同意，不会在未经验证时作出与第三方实际政策不一致的承诺。十一、AI 输出、安全判断与样本处置静态分析、反汇编、反编译、外部情报和 AI 输出均可能出现误报、漏报、错误归因、内容不完整、过时或无法复现。报告是辅助信息，不是对样本安全性、恶意性、来源、完整性或合规性的保证或认证，也不替代人工复核、动态分析、专业安全判断或法律意见。报告和 AI 输出不得作为唯一事实依据，用于封禁账户、公开归因、纪律处分、诉讼、刑事指控或其他对个人或组织产生重大影响的决定。 您应结合原始证据、可复现测试和合格专业人员判断，并遵守证据保全及适用程序。PE 样本可能是活跃恶意软件。您应在隔离、最小权限且具备适当防护的环境中存储、下载、验证或执行样本，不应在生产设备中直接运行。BushSEC 提供报告、哈希或静态证据不表示样本可以安全执行。十二、暂停、终止与停止服务出现下列情形时，BushSEC 可在合理必要范围限制、暂停或终止账户、任务或服务：违反本协议、隐私政策或适用法律；滥用、攻击服务或规避身份、配额与安全限制；样本、账户或活动造成现实或重大安全风险；收到有权机关依法提出的要求；账户未通过审核、已到期或失去有效 GitHub 账户；上游提供商中断，或继续运营在技术、法律或经济上不可行；服务整体停止或发生不可抗力。紧急安全事件、明显违法行为或必须立即执行的法律要求可导致立即处置；其他情形下，BushSEC 将在可行时给予合理通知和纠正机会。暂停或终止不会追溯剥夺已经依法产生的用户权利。终止前如技术上可行，且不损害他人权益、系统安全或调查，用户可在通知期内导出现有报告；BushSEC 不保证在账户终止后继续提供在线导出。账户、任务、样本和日志按隐私政策的保存期限处理。普通任务或账号删除不会自动删除已生成 Track；Track 应通过隐私政策规定的关联删除流程处理。协议终止后，按性质应继续有效的样本来源保证、知识产权、既有保密义务、责任限制、争议解决，以及完成删除、审计和法定义务所必要的条款继续有效。十三、免责声明与责任限制在适用法律允许的最大范围内，服务按“现状”和“可用”基础提供。BushSEC 不承诺服务能够持续运行、没有错误或没有漏洞，不保证所有样本均可分析，也不保证报告完整、准确、及时或适合特定目的。在适用法律允许的范围内，BushSEC 不对利润、收入、业务、机会、商誉、数据或预期节省的间接、附带、特殊、惩罚性或后果性损失承担责任，也不对用户不安全执行样本、忽视复核义务或未经授权使用服务造成的损失负责。责任限制：对于因本服务或本协议引起的普通合同或侵权责任，BushSEC 的累计责任以引发责任事件前 12 个月内您就本服务实际支付的费用总额为上限；服务免费时，上限为人民币 100 元。该上限不适用于法律禁止限制或免除的责任。任何免责或限责均不排除或限制因故意、重大过失、人身伤害依法应承担的责任，也不减损消费者、未成年人、个人信息和隐私保护等强制性法定权利。适用法律对某项保证、损失或责任不允许排除、限制或预先约定的，相关条款仅在法律允许的最大范围适用，其余条款不受影响。十四、用户对第三方请求的责任因您上传无权持有或分析的样本、侵犯第三方权利、泄露受限制信息或违法使用服务而引起第三方索赔、调查、处罚或合理支出，您应对自己违反本协议或违法行为直接造成的损失承担责任，并在适用法律允许的范围内向 BushSEC 提供合理赔偿和必要协助。该责任不涵盖由 BushSEC 自身过错、擅自扩大处理目的或违反适用法律造成的损失，也不限制您依法享有的抗辩、消费者或个人信息权益。BushSEC 应采取合理措施减少损失，并及时向您告知相关请求，但告知受法律或调查限制的除外。十五、通知、协议更新与一般条款通知。 BushSEC 可通过登录页、站内提示、GitHub 账户关联邮箱或本协议所列渠道发送服务通知。您应保持 GitHub 联系信息有效。用户发送至服务邮箱的通知以实际到达为准。更新。 因功能、法律、费用或第三方变化需要修改本协议时，BushSEC 将更新日期并以合理方式通知。对用户权益有重大影响的变更将在生效前显著提示，并在法律要求时重新取得同意；不会仅通过网页文字追溯扩大 Tracks 授权或免除既有责任。不同意重大更新的，您可在生效前停止使用并申请删除账户或相关数据。可分割性。 条款无效或不可执行时，在法律允许范围内按最接近原意且保护用户法定权利的方式调整，其余条款继续有效。不放弃权利。 任何一方未立即行使权利不构成放弃；放弃应以明确书面形式作出。转让。 未经 BushSEC 书面同意，您不得转让本协议或账户。BushSEC 因合法重组或服务转移需要转让时，将依法通知，不得降低个人信息保护水平；法律要求同意的，另行取得同意。不可抗力。 对不能合理预见、避免或克服的事件造成的迟延或不能履行，受影响方在法律允许范围内免责，但应及时通知并采取合理减损措施；不可抗力不免除已经产生的数据保护、安全补救或其他依法不得免除的义务。完整协议。 本协议、隐私政策、购买时明确接受的付费补充条款及特定功能规则共同构成双方就服务的完整约定。补充条款与本协议冲突时，仅在其明确适用范围内优先。继续有效。 按其目的和性质应在终止后继续有效的条款，包括授权收尾、知识产权、责任限制、第三方请求、争议解决和数据删除义务，继续有效。十六、适用法律与争议解决本协议的订立、效力、履行、解释及争议解决适用中华人民共和国法律，但不包括其法律冲突规则。其他国家或地区的强制性法律依法适用于特定用户并提供不可放弃的更高保护时，不因本条被排除。争议发生后，双方应先通过 admin@bushsec.dev 进行善意协商。自一方发送书面协商请求后 30 日内未解决的，任一方可依法向有管辖权的人民法院提起诉讼。本协议不强制指定与争议无实际联系或依法无效的排他管辖地，也不妨碍任何一方依法申请临时措施、向监管机构投诉或行使不可放弃的法定救济。十七、联系与生效有关账户、服务、协议、隐私或争议的问题，请联系：运营者标识：BushSEC服务邮箱：admin@bushsec.dev隐私事项：admin@bushsec.dev实体联系地址：不公开；适用法律要求时依法提供配套隐私政策：docs/legal/privacy-policy.zh-CN.md本协议自 2026-07-15 起生效，并适用于生效后使用 BushSEC Analysis 及启用后的 BushSEC Analysis Tracks 的行为。本协议不构成针对用户具体情况的法律意见。
-
关于BushSEC威胁情报中心关闭的通知 平台升级公告因旧版 BushSEC 威胁情报中心架构已无法满足当前样本规模与实时性需求，且各大云厂商近期收紧爬虫策略导致数据获取受限，运维与合规成本持续攀升。秉持“少造轮子，多造好用工具”的初衷，我们决定进行以下调整：时间节点变更内容即日起-7 月 5 日完成数据导出窗口并统一下线旧平台替代方案旧中心的全部核心能力（IOC 检索、情报关联、APT 订阅等）将整合进 DRX 智析深度威胁静态分析平台，隶属 BushSEC Threat Analysis产品线。新平台将在2027年初正式上线，现已开始内部测试。服务与支持邮件工单： bushsec@qq.com感谢大家长期以来的信任与陪伴！我们将继续投入，为安全社区提供更可靠、易用的威胁分析工具。—— BushSEC2026 年 7 月 4 日
-
-
-
-
-
-
-
0:00