本声明是《用户服务协议》的不可分割部分。您使用 binforge 服务（以下简称"本服务"）即视为同时接受本声明与《用户服务协议》。
最后更新：2026-09-01 生效版本：v0.0.1
§0 平台性质与"不知悉"原则（核心保护条款）
详细论证详见《用户服务协议》§11。本节仅作摘要。
0.1 平台性质声明
本服务（binforge）是一款中性的技术工具，仅向用户提供自动化的反编译与漏洞检测技术能力。本服务不是内容平台、社交平台、UGC 平台或存储服务。
本服务不：
- 主动审查用户上传的二进制文件
- 主动查看、阅读、理解用户上传文件的具体内容
- 对用户上传内容进行编辑、修改、公开展示
- 推荐、推广、鼓励用户上传任何特定类型的文件
- 主动监控或拦截用户上传的疑似违法内容
本服务仅对用户上传的二进制文件执行以下自动化技术处理：
- 反编译（将机器码转换为 C 源码）
- 多引擎漏洞扫描（基于第三方开源静态分析引擎）
- 生成技术性检测报告（仅向用户本人展示）
0.2 平台不知悉原则
本服务在技术架构与运营流程上遵循"最小知悉"原则：
(a) 自动化处理：本服务的所有技术处理（反编译、漏洞扫描）由自动化程序完成，不经过任何服务方人员人工阅读、查看或审核用户上传文件的具体内容。
(b) 服务方不知悉：服务方及其员工、代理、关联方不知悉用户上传文件的具体业务含义、是否包含商业秘密、是否构成违法内容等具体内容层面的信息。
(c) 不构成共谋：服务方不知悉原则意味着服务方不构成与用户的共同侵权、协助侵权或共谋犯罪。
(d) 技术中立：本服务的反编译与漏洞检测技术为通用技术工具，类似菜刀、搜索引擎、计算器等通用工具。技术本身合法，不因个别用户的非法使用而改变其技术中立性。
0.3 用户对上传内容负全部责任
用户对上传到本服务的任何二进制文件承担全部、独立、最终的法律责任，包括但不限于：
- 合法性责任：用户保证上传文件及其反编译结果的合法性
- 授权责任：用户保证拥有上传文件或已获得合法授权
- 使用责任：用户保证不利用反编译结果实施违法或侵权行为
- 后果责任：因上传内容引发的一切法律后果（民事赔偿、行政处罚、刑事责任）均由用户独自承担，与服务方无关
0.4 服务方的免责范围
基于上述原则，服务方对以下事项不承担任何法律责任：
(a) 用户上传内容的合法性 —— 服务方不知悉，不审查，不对内容合法性承担任何责任。
(b) 用户上传内容引发的第三方主张 —— 任何第三方因用户上传内容向服务方提出的主张（包括但不限于：著作权侵权、商业秘密、隐私权、刑事控告），均由上传用户独自承担。
(c) 用户上传内容产生的损害 —— 任何因用户上传内容（包括但不限于：病毒传播、勒索软件扩散、商业秘密泄露、国家秘密泄露）造成的实际损害，服务方不承担任何赔偿。
(d) 用户利用反编译结果的行为 —— 用户基于本服务生成的反编译结果或漏洞报告所实施的一切行为（包括但不限于：攻击他人系统、披露漏洞、商业秘密泄露），由此产生的一切后果均由用户独自承担。
0.5 法律依据
本节内容依据以下法律原则：
- 《民法典》§1195 - §1197：网络服务提供者的"通知-反通知"避风港原则（本服务属于不知悉的网络服务提供者）
- 《电子商务法》§42 - §45：平台责任限制（适用于不知悉的平台）
- 《信息网络传播权保护条例》§14 - §17：网络服务提供者免责条件
- 《刑法》§285 / §286：本条款同时保护服务方不被认定为非法获取计算机信息系统数据或提供侵入工具的共犯
§1 服务性质声明
1.1 服务定义
binforge（以下简称"本服务"）是一款基于第三方开源技术的二进制反编译与漏洞检测辅助工具。本服务属于通用技术工具，类似搜索引擎、计算器、办公软件等通用软件。
1.2 服务边界
本服务不是以下任何一种服务：
- 安全咨询公司
- 渗透测试服务商
- 法律意见出具方
- 合规审计机构
- 内容审核平台
- 知识产权评估机构
1.3 检测结果的局限
本服务的检测结果可能存在以下局限：
- 漏报：未检测出实际存在的漏洞
- 误报：将正常代码误判为漏洞
- 误判严重等级：将低风险代码误判为高风险
1.4 服务范围限制
本服务不替代以下专业服务：
- 人工渗透测试
- 代码审计（含人工审计与自动化扫描结合）
- 安全咨询与合规评估
- 漏洞修复支持
- 法律意见
1.5 用户独立判断
重要决策（包括但不限于：决定是否上线产品、是否披露漏洞、是否启动安全应急响应、是否启动法律诉讼）不应仅依赖本服务的检测结果。建议结合专业安全咨询与人工审计综合判断。
§2 检测结果适用范围
2.1 时点限制
本服务的检测结果仅适用于您上传时点的特定二进制文件。
2.2 不构成的事项
本服务的检测结果不构成：
- 对同一软件其他版本的安全保证
- 对软件未来更新后安全性的保证
- 法律意见、合规认证或安全资质
- 对软件是否侵犯第三方权利的判断
2.3 漏洞信息的辅助性
检测结果中的漏洞信息为辅助参考，最终是否构成漏洞、是否需要修复，应由具备资质的专业人员判断。
2.4 CWE 编号的性质
检测结果中的 CWE 编号为分类参考，不构成漏洞的精确定义或严重程度评估。
§3 用户自查责任
3.1 综合判断
您应结合以下因素对检测结果自行判断：
- 您的具体业务场景与安全需求
- 检测结果可能存在的局限（详见 §1.3）
- 漏洞的实际可利用性与影响范围
3.2 重要决策不应仅依赖检测结果
重要决策（包括但不限于以下场景）不应仅依赖检测结果：
- 决定是否将产品发布到生产环境
- 决定是否披露漏洞
- 决定是否启动安全应急响应
- 决定是否向监管机构报告
- 决定是否进行法律诉讼
3.3 专业咨询建议
对于重要决策，建议咨询具备相应资质的专业安全机构或法律顾问。
3.4 报告保留
您应妥善保留检测报告，作为决策过程的参考凭证之一。
§4 第三方技术能力边界
4.1 技术来源
本服务的反编译与漏洞检测能力基于第三方开源反编译与静态分析技术。
4.2 可能的缺陷
第三方技术可能存在以下缺陷：
- 已知缺陷：已公开披露但尚未修复的漏洞或局限
- 未知缺陷：尚未被发现的漏洞或局限
- 设计局限：因设计假设导致的固有限制
4.3 服务方免责
服务方对第三方技术的缺陷不承担额外责任。您应自行评估本服务对您的具体适用性。
4.4 能力边界查询
如对技术能力边界有特定疑问，可联系 bindeep01@163.com。
§5 数据准确性
5.1 时点说明
报告内容基于您上传时点的二进制文件分析结果。
5.2 不保证事项
服务方不保证：
- 报告内容在未来仍准确无误
- 报告完整覆盖所有已知的漏洞类型
- 报告覆盖所有 CWE 类型（仅覆盖工具支持的部分）
- 漏洞位置、严重等级、修复建议的绝对准确性
5.3 严重等级评估
漏洞的"严重等级"评估基于通用标准，可能与您的具体业务场景不符。
5.4 结果变化
同一二进制在不同时间点可能产生不同的检测结果，原因包括：
- 检测引擎的算法更新
- 漏洞数据库的更新
- 配置变更
5.5 解释权
服务方保留对历史检测结果的解释权。
§6 责任限制引用
6.1 协议关联
本免责声明是《用户服务协议》的不可分割部分。您使用本服务即视为同时接受本免责声明与《用户服务协议》。
6.2 责任限制详情
责任限制的完整条款详见《用户服务协议》第 9 节。本节仅作要点摘录。
6.3 责任限制要点
- 服务方承担的服务型赔偿责任限于重跑、重分析、延长有效期
- 服务方不承担间接损失、利润损失、商誉损失
- 故意或重大过失责任不得免除（《民法典》§506）
- 基于 §0 不知悉原则，服务方对用户上传内容的合法性不承担任何责任
6.4 冲突规则
如本免责声明与《用户服务协议》存在冲突，以《用户服务协议》为准。
6.5 主体变更
本免责声明对按《用户服务协议》§10.6 进行的主体变更后的新主体继续有效。
§7 用户上传内容的最终责任
7.1 用户上传内容的法律性质由用户独立负责
您理解并同意：
(a) 您对上传到本服务的二进制文件及其反编译结果的全部法律责任承担唯一、最终、独立的责任；
(b) 服务方对您上传内容的合法性、内容含义、是否构成违法或侵权，不承担任何审查、识别、判断责任；
(c) 因您上传内容引发的任何法律后果（包括但不限于：民事赔偿、行政处罚、刑事责任），均由您独自承担，服务方不承担任何连带责任。
7.2 服务方权利保留
尽管服务方依据 §0 不知悉原则不承担内容审查义务，但服务方保留在以下情形下的权利：
- 收到第三方权利人有效侵权投诉时，按《可接受使用政策》§5 通知-反通知机制处理；
- 收到司法或行政机关依法出具的正式法律文书时，按法定程序配合提供相关信息；
- 用户违反《用户服务协议》《隐私政策》或《可接受使用政策》时，依据相应条款处理。
上述权利的行使不构成服务方对用户上传内容的主动审查义务，不构成对用户上传内容合法性的认可或推荐。
7.3 服务方对配合司法或行政机关的具体边界
配合司法或行政机关时，服务方将：
- 仅在收到正式法律文书（立案决定书、调取证据通知书、行政处罚决定书等）时配合
- 仅提供法定范围内的信息
- 依法告知用户（除非法律禁止告知）
服务方无义务主动巡查、监控、识别用户上传内容的合法性。
联系服务方
如有疑问，请联系：bindeep01@163.com
© 2026-09-01 binforge 服务 保留所有权利