C2PA 订阅者证书协议

本协议规范 XenLook Inc.（「CA 运营方」）运营的 XenLook C2PA 认证机构（「CA」）所签发 C2PA claim-signing X.509 证书（「证书」）之申请、签发、使用与吊销，以及 CA 运营方与申请法人（「订阅者」）之间的权利义务。

通过 c2pa.xenlook.com 申请证书须同意本协议。本协议与 xenlook.com 平台服务条款及隐私政策相互独立；法律主体相同，但合同目的与义务不同。

订阅者须另行遵守 Generator Product Company Agreement 或 CPL（Conformance Program License）。本协议不替代上述文件。

CA 证书与 RA 服务仅向大韩民国（2027年3月1日起）及日本（2027年6月1日起）法人提供。

门户 UI 可提供 12 种语言；法律正文为韩文、English、日本語。

模范准据法为大韩民国法律。包括日本订阅者在内，以韩国法及首尔中央地方法院为准。

韩国正式服务：2027年3月1日（计划）。日本正式服务：2027年6月1日（计划）。

C2PA Trust List 审核及试点期间可能仅受理、限制签发。日程可能随项目进展调整。

当前 CA 处于 C2PA Trust List 列名前的试点与准备阶段。证书用于技术性 C2PA claim-signing；不保证 Adobe 或 C2PA Trust List 自动信任。

订阅者知悉试点状态，并自行决定其产品与内容的验证及披露政策。

订阅者须提交准确的法人名称、联系方式、CPL 快照、国家代码及 CSR。CSR 的 Organization（O=）字段须与申请法人一致。

韩国、日本申请走人工 RA。C2PA 一致性计划审核使用单独 allowlist 与人工 RA。

虚假或误导性信息可能导致申请被拒、已签发证书被吊销及审计记录留存。

订阅者自行生成并保管 claim-signing 私钥。CA 不要求、不接收、不存储、不备份私钥。

私钥泄露、丢失或未经授权使用的责任由订阅者承担。怀疑泄露时应立即联系 help@xenlook.com 申请吊销。

证书仅可在已批准的 CPL 与产品范围内用于签署 C2PA manifest。禁止用于其他主体、产品或目的。

CA 不保证内容的真实性、合法性、版权或伦理。C2PA 签名描述来源与处理历史，而非质量或事实准确性。

用户不得对 CA 门户、API、文档或签发逻辑进行逆向工程、反编译或反汇编，也不得提取或复制本服务的响应、API、模型、提示词或内部结构。

未经事先书面同意，用户不得以自动化方式批量访问本服务，不得规避访问控制、速率限制、身份验证等技术保护措施，也不得探测安全漏洞或进行渗透测试。通过公布的安全联系方式进行的负责任漏洞披露除外。

如有违反，公司可不经事先通知限制使用、暂停账户或终止协议，并可要求损害赔偿和禁令救济，依据适用法律采取民事和刑事措施。

CA 可因密钥泄露、违约、CPL 不符、法律或 C2PA 指示等原因吊销证书。吊销信息通过 CRL 与状态 API 公布。

在根本问题未解决前，订阅者不得使用已吊销证书签名。

CA、证书、CRL、OCSP 及门户按「现状」提供。默示的商品性与特定用途适用性保证予以免责。

CA 运营方对直接损害的责任以该证书已付费用为上限（无费用则为零），在法律允许范围内排除间接、特殊或后果性损害。

若与 C2PA Certification Authority Agreement 冲突，以 C2PA 协议及证书政策为准。

RA 流程中收集的个人信息依《CA 隐私政策》（/legal/privacy）处理。

本协议及 CA 门户服务适用大韩民国法律。包括韩国、日本订阅者在内的所有争议，以韩国法为准，一审专属管辖为首尔中央地方法院。

法律正文以韩文、日本語提供；冲突时以韩文正文及韩国法为准。

CA 运营方可修订 CPS 及本协议。重大变更将在 c2pa.xenlook.com 及电子邮件通知。修订自通知后对新的申请适用。