免责协议

一、服务性质与能力边界

• 本平台通过混淆、优化与本地加密等技术手段提高源码被阅读、复制与还原的成本，属于风险降低措施，不构成对绝对安全、不可破解或不可还原的承诺。
• 保护效果取决于算法、密度参数、项目结构、运行环境以及攻击者的能力与投入。任何技术措施都无法完全阻止有充分资源与时间的攻击者。
• 运营方可能基于安全评估调整算法、参数或默认策略，调整不视为对历史构建结果保护强度的承诺。
• 特别说明（重要事实披露，请务必阅读）：本平台提供的本地加密方案，其解密所需的子密钥在构建时随产物一同生成并内嵌于产物文件中。因此，持有产物文件的人具备还原源码的技术条件。本服务降低的是源码被直接阅读、复制与二次分发的成本，不等同于“密钥与产物分离”的高强度保护。如你需要密钥不随产物交付的保护形态，请在使用前确认平台当前是否提供，并另行评估。
• 部署约定：启用防篡改封装的构建产物，必须与构建清单文件（PHPCIPHER_MANIFEST.json）一同部署，并保持构建时的相对目录结构。清单缺失、损坏或目录结构变动将导致产物拒绝运行（fail-closed）。因未按上述约定部署导致的不可用，不属于服务缺陷。

二、不作结果保证

• 运营方不保证构建产物在所有 PHP 版本、扩展、框架、服务器、容器或云环境中均能保持完全一致的运行行为。
• 运营方不保证构建产物不会被杀毒软件、主机防护、WAF、应用商店或第三方平台误判、拦截或下架。
• 运营方不保证服务不中断、无错误或完全满足你的特定业务需求。

三、你的自测与验收义务

• 你应在正式上线前于测试环境对构建产物进行完整回归测试，包括核心业务、支付、登录、定时任务、队列、缓存与第三方集成。
• 你应保留原始源码、部署脚本与回滚方案，并对关键数据进行备份。
• 因未完成充分测试或未保留回滚方案导致的业务中断、数据损坏或第三方索赔，由你自行承担。

四、源码、密钥与数据风险

• 你应自行备份上传的源码与构建产物。平台按保留策略删除数据后，可能无法恢复。
• 请勿上传与构建无关的密钥、证书、令牌、数据库口令或个人敏感信息。如项目包含 .env 等机密文件，请在上传前清理。
• 平台不向用户输出平台内部的构建签名私钥；但本地加密单元的解密子密钥会随产物生成并内嵌于产物中（见上文事实披露），因此**产物的保管强度等同密钥的保管强度**，请勿将产物分发给未获授权的人。如你的项目或部署方案涉及自有密钥，请自行妥善保管；平台不托管你的业务密钥。
• 你理解并同意：本地加密方案的子密钥内嵌于产物中，持有产物的人可能还原源码。这一特性已在《用户协议》与本协议中披露，不构成服务缺陷。

五、合规与权利保证

• 你保证对上传的源码以及生成、分发的构建产物拥有合法权利或已取得充分授权。
• 你不得利用本平台加密、隐藏或交付恶意代码、侵权代码或依法应予披露的内容。
• 你应自行确保加密技术的使用、部署与出口符合所在国家或地区的密码管理、出口管制、网络安全、数据安全与知识产权等法律法规及开源许可证要求。
• 因你上传的内容侵犯第三方权利引发的投诉、索赔或处罚，由你自行承担；运营方按《用户协议》中“侵权投诉与处理”的约定处理。

六、第三方组件与运行环境

• 你的项目可能包含第三方开源组件、商业扩展或外部服务。其许可证合规、可用性与安全性由你自行评估与承担。
• 因第三方组件缺陷、运行环境变更、宿主服务商策略调整或网络故障导致的损失，运营方不承担责任。

七、服务可用性

• 运营方将尽合理努力保障服务稳定，但不承诺具体的可用性指标（SLA）。
• 因系统维护、升级、安全事件、电力或网络故障、云服务商故障、自然灾害、政府行为等不可抗力导致的服务中断，运营方不承担责任。
• 对于免费提供的服务，运营方有权在合理范围内调整、限制或终止。

八、责任限制

• 在适用法律允许的最大范围内，运营方不对任何间接损失、附带损失、特殊损失、惩罚性损失、预期利益损失、商誉损失或数据损失承担责任。
• 就任一服务或事件，运营方对用户承担的赔偿责任总额，不超过用户在相关事件发生前十二个月内为该服务实际支付的费用；无偿使用的情况下，以人民币一百元为限。
• 上述限制不适用于：因运营方故意或重大过失造成的损失；造成人身损害的责任；法律禁止限制或免除责任的其他情形。

九、赔偿

因你违反本协议、法律法规或侵犯第三方权益，导致运营方遭受索赔、处罚或损失的（包括合理的律师费、诉讼费与和解费用），你应予以赔偿并使运营方免受损害。

十、协议的更新与解释

• 运营方可根据法律法规、产品能力与风险状况更新本协议，并在本页面公布新版本与生效日期。
• 你在更新后继续使用服务，视为接受更新内容；如不同意，应停止使用。
• 本协议为《用户协议》的组成部分。如与《用户协议》存在冲突，就免责事项以本协议为准。

十一、特别提示

• 勾选同意即表示你已充分阅读、理解并接受本协议，特别是关于能力边界、密钥内嵌的事实披露、自测义务、合规责任与责任限制的条款。上述条款已以显著方式提示你注意。
• 如你对某项使用行为是否合规存在疑问，请在使用前咨询专业法律意见。