# 星衡财务管理系统 · 使用条款与用户协议

> 版本：v1.0.10（2026-08） ｜ 适用主体：上海深空之眼人工智能科技有限公司（下称“出品方”）
> 适用对象：安装、使用“星衡财务管理系统（星衡 FMS）”（下称“本软件”）的个人、企业及其他组织（下称“用户”）。
> 用户在安装、使用或继续使用本软件前，应完整阅读并同意本条款；使用即视为接受。
> 配套阅读：`docs/使用须知与首次使用指南.md`（首次使用 4 步与常见问题）。

---

## 第一部分 · 使用条款（许可与商用）

### 1. 许可授予

1.1 本软件为 **专有软件**（见 `LICENSE`），不是开源软件。未经出品方书面授权，任何组织或个人不得
复制、分发、出租、出售、修改、反向工程或用于商业用途；已购买商业授权的客户，按授权协议
约定的范围与期限使用。

1.2 出品方对本软件拥有著作权及商标性权益：软件名称“星衡 / XingHeng FMS”、界面设计、
产品文案与文档均为原创作品；本许可**不含**名称使用授权——将“星衡”用于其他产品、服务或
企业名称前，需另行取得书面同意。

1.3 客户不得对软件进行反向工程或二次分发；如需二次开发、私有化定制或集成，应与出品方
另行签署书面协议。

### 2. 无担保与免责

2.1 本软件按“现状（AS IS）”提供，出品方不对适销性、特定用途适用性、数据准确性、
业务连续性作出任何明示或默示担保（详见 `LICENSE`）。

2.2 内置的会计科目体系、报表样式依据公开发布的《企业会计准则》等国家统一会计制度编写；
**计税口径为公开政策的简化模型，仅供管理与申报参考，不作为正式纳税依据**；正式申报以
主管税务机关当期政策与申报系统为准。因政策调整、口径差异导致的申报结果责任由使用者自行承担。

2.3 用户应自行完成数据备份（含加密主密钥 `data/secret.key`）。因未备份、密钥丢失、
误操作、自然灾害等原因造成的数据损失，出品方仅在购买商业服务合同约定的范围内承担责任。

### 3. 禁止行为

用户不得：
3.1 移除、篡改本软件的许可声明、著作权声明、出品信息；
3.2 反向工程后声称为本软件或出品方的官方产品、或以原厂名义提供支持；
3.3 利用本软件从事违法、侵权、欺诈、逃税或违反会计及税务法规的活动；
3.4 对本软件进行未获授权的渗透测试、拒绝服务、注入、爆破等攻击行为；
3.5 将本软件用于任何国家或地区法律禁止的用途。

### 4. 商业服务与支持

4.1 标准版/集团版商业服务（实施、培训、数据初始化、可用性保障、定制开发）由出品方或授权
渠道提供，服务内容、期限与责任以双方商务协议为准（见 `docs/产品说明书.md` 第 5 节）。

4.2 社区支持：通过官方仓库/社区渠道提交问题，处理时间为承诺制（社区尽力而为，不构成 SLA）。

### 5. 条款变更

出品方可能适时更新本条款并在官方发布渠道公示；重大变更将显著提示。自公示后继续使用
本软件即视为接受更新后的条款。

---

## 第二部分 · 用户协议（账号与使用行为）

### 6. 账号与凭据责任

6.1 用户应妥善保管账号、密码、TOTP 密钥、恢复码及 API 密钥；凡使用其凭据进行的操作
均视为本人行为（除能证明系系统故障或他人盗用且及时报告的情形）。

6.2 首次登录系统会强制修改初始密码；建议开启**两步验证（TOTP）**。
6.3 发现账号泄露、异常登录、数据异常时应立即：修改密码、开启/轮换两步验证、强制下线全部会话，
并通知系统管理员；必要时通知出品方协助。

### 7. 数据权属与个人信息

7.1 用户业务数据（凭证、账簿、报表、档案影像等）**权属归用户或实际权利人**；出品方不收集、
不存储、不以任何形式用于用户明确同意之外的用途。

7.2 系统默认本地化部署：数据保存于用户自有服务器/自有存储，出品方无云端数据通道；
如用户配置大模型网关、Webhook、短信/邮件通道，相应数据将发送至用户指定的第三方服务，
用户应自行完成与第三方的授权与合规（包括信息安全与个人信息保护）。

7.3 用户录入的账号信息（姓名、邮箱、手机号等）仅用于本软件功能（登录、找回密码、通知），
用户可通过“账户安全”页查看与导出相关记录；管理员对账号数据的处理应遵循其所在组织的
数据与隐私制度。

### 8. 安全使用义务

8.1 用户应部署于受控网络环境，并按 `docs/部署指南.md` 与 `docs/维护手册.md` 配置：
HTTPS、安全基线（`node scripts/prod-init.js`）、自动备份、最小权限授权、告警与审计巡查。

8.2 用户不得绕过、关闭系统安全机制（IP 风控、锁定策略、验证码、审计）用于规避管理。

### 9. 服务中止与数据处置

9.1 用户可随时停止使用并自行导出/删除数据（数据迁移、JSON 档案导出、删除账套均可用）。
9.2 因违反本条款被中止服务时，出品方将提前合理通知，并协助用户取回其业务数据。

### 10. 争议解决与联系

10.1 本条款适用中华人民共和国法律；因本软件产生的争议，双方协商不成时，提交出品方
所在地有管辖权的人民法院处理。
10.2 意见、反馈、安全漏洞报告与商务联系：通过官网（`/site/index.html`）提供的联系方式提交；
安全漏洞报告请勿公开传播，直接私信交付，我们承诺限期响应与修复。

---

*本条款与 `LICENSE`、`docs/产品说明书.md`、`CHANGELOG.md` 共同构成本软件的对外法务文件包。*