本主服务协议（“MSA”）是 Didit 向签署一份或多份引用本 MSA 的订单的企业客户（“客户”）提供身份和欺诈预防基础设施的框架协议。完整的自助服务合同, 包括嵌入式服务水平协议 (SLA) 和数据处理协议 (DPA), 位于 /terms/business。本 MSA 作为独立文档提供给偏好单独的 MSA / 订单 / DPA / SLA 结构的采购团队；如果发生冲突，本 MSA 第 3 节中的优先顺序规则适用。
1. 双方和合同实体
本 MSA 由适用订单中确定的客户与根据第 16.6 节（管辖法律和司法管辖区）与该客户签订合同的 Didit 实体之间签订：
- Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Spain。与在欧盟、欧洲经济区、英国和瑞士成立的客户签订合同。
- Didit Identity, Inc., EIN 39-2860573, 1111B S Governors Ave STE 34855, Dover, Delaware 19904, United States。与在美国、加拿大、拉丁美洲、亚太地区、中东和所有未分配给 Didit Identity Spain, S.L. 的其他司法管辖区成立的客户签订合同。
所有正式通知 Didit 的邮件均发送至 legal@didit.me。
2. 服务范围
Didit 提供在 `didit.me` 描述的身份和欺诈基础设施平台、在 `business.didit.me` 的业务控制台、在 `docs.didit.me` 记录的公共 API、用于 Web、iOS、Android、React Native 和 Flutter 的软件开发工具包 (SDK)、模型上下文协议 (MCP) 服务器以及 Didit 提供的任何产品线, 包括用户验证 (KYC)、企业验证 (KYB)、交易监控和钱包筛选 (KYT)（统称为“服务”）。客户随时可用的服务以及特定于客户的任何商业条款均在相关订单中描述。
3. 优先顺序
如果构成双方协议的文件之间发生冲突，则适用以下降序优先顺序：
- 双方签署的订单。
- 双方签署的数据处理协议 (DPA)（如果未单独签署，则为 /terms/business 附录 2）。
- 本主服务协议。
- 位于 /terms/service-level-agreement 的服务水平协议 (SLA)（如果订单指定了特定的 SLA，则为该 SLA）。
- 任何其他明确通过引用纳入的政策或附录。
4. 期限和终止
4.1 期限。 本 MSA 自双方之间第一份订单中规定的生效日期开始，并持续到所有订单到期或终止为止。
4.2 为方便起见终止。 除非订单另有规定，任何一方均可提前三十 (30) 天书面通知终止任何订单；客户将没收未使用的预付信用额度，除非终止是由 Didit 为方便起见而进行的，在这种情况下，Didit 将退还未使用的信用额度。
4.3 因故终止。 如果另一方 (a) 严重违反协议并在收到书面通知后三十 (30) 天内未能纠正，或 (b) 破产或进入同等程序，任何一方均可立即终止。如果客户非法使用服务、违反第 5 节或以损害服务安全或完整性的方式使用服务，Didit 可立即暂停或终止。
4.4 终止效力。 根据其性质应在终止后仍然有效的条款（知识产权、保密性、责任、赔偿、管辖法律）在终止后仍然有效。
5. 客户义务和使用限制
客户同意：(a) 遵守所有适用法律法规（包括数据保护、反洗钱和反恐怖主义融资法律）使用服务；(b) 获得并保持最终用户对 Didit 处理其个人数据（包括生物识别数据，如适用）所需的所有通知、同意和授权；(c) 保护其访问凭证的机密性；(d) 确保客户数据的准确性；以及 (e) 不得 (i) 逆向工程服务，(ii) 使用服务构建竞争性身份验证服务，(iii) 未经 Didit 事先书面同意，使用验证结果或客户数据训练 AI/ML 模型，(iv) 通过创建多个组织或账户滥用免费或试用计划，或 (v) 干扰服务的安全或运营。
6. 费用和支付
6.1 预付信用额度。 除非订单另有规定，服务通过以美元计价的预付信用额度支付；信用额度不会过期。费用按已完成的验证功能累计。
6.2 订单定价。 订单可能指定批量承诺、定制定价、开票条款和支付条款，这些条款优先于标准按需付费模式。
6.3 支付失败。 连续三次自动扣款失败，或发票逾期未付，Didit 可根据第 4 节暂停服务或终止本 MSA。
6.4 税费。 价格不含税费（增值税、销售税、预扣税）和处理费，这些费用由客户承担。
7. 知识产权
Didit（及其许可方）保留服务和文档的所有权利。客户保留客户数据的所有权利。客户授予 Didit 全球性的、非排他性的、免版税的许可，仅为根据 DPA 提供和改进服务而处理客户数据。客户提供的反馈可由 Didit 自由使用。
8. 保密性
各方将以不低于其保护自身机密信息的同等谨慎程度（且不低于合理谨慎程度）保护对方的机密信息，并仅将其用于履行本 MSA。保密义务在终止后五年内仍然有效，或对于商业秘密而言更长。
9. 数据保护
代表客户处理个人数据受 DPA 管辖。DPA 涉及合法依据、子处理者、国际传输、安全措施、泄露通知、审计权利以及数据的删除/返还。DPA 还管辖 Didit 作为独立控制者为模型训练和欺诈检测目的处理匿名化或假名化数据，包括选择退出路径（通过 API 或业务控制台删除底层记录，或发送电子邮件至 privacy@didit.me）。
10. 保证和免责声明
Didit 保证将以专业方式提供服务，并基本符合文档。除本 MSA 中明确规定的保证外，服务按“原样”和“可用”提供，Didit 在法律允许的最大范围内不承担所有默示保证（适销性、特定用途适用性、不侵权）。Didit 不保证任何身份声明的真实性或不存在欺诈；验证结果支持但不取代客户的决策。
11. 责任限制
在法律允许的最大范围内，Didit 在本 MSA 下的总累计责任不应超过客户在导致索赔事件发生前的十二 (12) 个月内实际支付给 Didit 的费用金额。任何一方均不对间接、附带、特殊、后果性、惩戒性或惩罚性损害，或利润、收入、数据或商誉损失负责。此上限不适用于 (a) 违反保密性，(b) 重大过失或故意不当行为，(c) 侵犯对方知识产权，或 (d) 客户的支付义务。
12. 赔偿
12.1 Didit 赔偿客户因第三方声称服务（由 Didit 提供并根据本 MSA 使用）侵犯第三方专利、版权或商标而引起的索赔。此赔偿不适用于因以下原因引起的索赔：(a) 客户将服务与非 Didit 软件、硬件或数据结合使用；(b) 非 Didit 方修改服务；或 (c) 在有非侵权版本可用时使用过时版本。
12.2 客户赔偿 Didit 因以下原因引起的索赔：(a) 违反第 5 节，(b) 最终用户或第三方就客户收集或处理个人数据或其基于验证结果的决策提出的索赔，(c) 客户数据侵犯第三方权利，以及 (d) 客户违反适用法律使用服务。
13. 保险
Didit 维持商业一般责任险、职业责任险（错误和遗漏）和网络责任险，由信誉良好的保险公司承保，保额和条款与其运营相符。可应要求提供保险凭证。
14. 遵守制裁和出口管制
客户声明其及其授权用户不受欧盟、美国、英国或其他主管当局施加的制裁或禁运，并且服务不会用于任何受制裁或出口管制法律禁止的目的。
15. 宣传
客户同意 Didit 可以在 Didit 的营销材料和客户列表中使用客户的名称和徽标，除非客户在订单中书面选择退出。
16. 一般规定
16.1 不可抗力。 任何一方均不对超出其合理控制范围的事件造成的延迟负责。
16.2 修改。 Didit 可提前三十 (30) 天通知修改本 MSA；如果客户不同意，可在生效日期前终止。
16.3 转让。 未经 Didit 事先书面同意，客户不得转让；Didit 可转让给关联公司或与合并或资产出售相关。
16.4 可分割性。 无效条款应限制在必要的最小范围内；MSA 的其余部分仍然有效。
16.5 不弃权。 未能执行任何权利不构成对该权利的放弃。
16.6 管辖法律和司法管辖区。 如第 1 节所述，管辖法律和专属司法管辖区取决于客户的成立地点：
- 欧盟/EEA/英国/瑞士客户与 Didit Identity Spain, S.L. 签订合同；MSA 受西班牙法律管辖，西班牙巴塞罗那法院拥有专属司法管辖权。
- 美国/加拿大/拉丁美洲/亚太地区/中东及其他客户与 Didit Identity, Inc. 签订合同；MSA 受美国特拉华州法律管辖，特拉华州新城堡县的州和联邦法院拥有专属司法管辖权。
本节中的任何内容均不剥夺消费者在其惯常居住国法律下的强制性保护。联合国国际货物销售合同公约不适用。
16.7 完整协议。 本 MSA，连同适用的订单、DPA、SLA 和任何明确纳入的政策，构成双方就标的物达成的完整协议，并取代所有先前或同时期的通信。
16.8 独立承包商。 双方是独立承包商。本 MSA 不创建合伙、合资、雇佣、特许经营或代理关系。
16.9 通知。 通知在以下情况下有效：(a) 亲自送达，(b) 通过挂号信附回执发送，(c) 通过电子邮件附确认回执发送，或 (d) 对于 Didit 的一般通知，发布在业务控制台或网站上。
16.10 存续。 第 7、8、10、11、12、13、14、15、16 节以及在终止前产生的任何支付义务在本 MSA 终止后仍然有效。
17. 联系方式
- 法律/合同：legal@didit.me
- 一般：hello@didit.me
- 隐私：privacy@didit.me
- 安全和信任包 (NDA)：security@didit.me