云安全中心退款 -

确认售卖类型与退订路径

根据功能的不同，云安全中心分以下统一售卖和售卖独立售卖路径，不同的售卖方式退订也不相同。退订前先确认要退的能力属于哪一类：

统一售卖：
- 统一售卖功能共用同一个包年包月资源实例ID，若退订这个实例，将失去所有统一售卖的功能。
- 统一售卖的功能主要包含版本服务和增值服务。更多说明，请参见包年包月-功能服务详解。
独立售卖：在费用成本中心单独的包年包月资源实例ID，每一个功能都有不同ID，退订单个功能实例，不影响其他实例。

说明
支持退订独立售卖的功能包含Agentic EDR、攻击面管理等，更多说明，请参见独立售卖功能详解。

退订规则

云安全中心支持非全额退订、未生效的续费周期退订两种退订类型。请在退订云安全中心实例前，详细了解退订规则、注意事项以及退订案例。具体说明，请参见退订规则。

说明

退订统一售卖功能

退订单个增值服务

访问云安全中心控制台-资产中心-资产总览，在页面左侧顶部，选择需防护资产所在的区域：中国内地或非中国内地。
在总览页面包年包月服务区域，单击变更配置 > 我要降配。在订单升降配页面，在订单降配页签将相关服务的是否选购置为否，具体操作可参考升级与降配。

重要

具体退款金额以降配页面显示的金额为准，关于退款后的资金流向，请参见退款流向。
统一售卖的增值服务，请参见包年包月-增值服务功能详解。

退订整个售卖实例

控制台自助退订步骤

已购买的云安全中心包年包月实例支持通过控制台自助申请退订。

查询实例ID：
1. 登录 费用与成本控制台，进入我的订单页面。
2. 参考如下说明配置搜索条件后，单击搜索。
  - 产品名称：选择云安全中心。
  - 商品名称：选择云安全中心。
    
    重要
    请勿选择“云安全中心（按量付费）”。
3. 在订单列表的资产/资源实例ID列，复制目标实例的资产/资源实例ID。
  
  说明
  通常取最新的一条数据即可。
退订资源：
1. 访问退订管理页面。
2. 在退订资源页签，输入上一步查询到的实例ID后，单击搜索。
3. 在非全额退订页签，选择需要退订资源。
  
  重要
  若没有搜索到相关资源，请在不可退订页签查看，说明此时该实例已不能退订。
  1. 单击需要退订的资源操作列的退订资源。
  2. 在退订资源页面，仔细阅读退订协议即相关说明后，勾选我已认真阅读《退订规则》，确认退订金额和我已确认退订实例数据已完成备份和迁移前的复选框。
  3. 单击立即退订，然后确认退订信息确认对话框的内容后，确认资源信息并设置退订原因，然后单击确定。
退订申请成功后，单击列表上方的的退订记录，可查看退订的处理详情。

退订影响

弹性防护：弹性防护立即失效并停止计费。当日已消耗的弹性授权和credits，将于次日推送账单。

数据保留：

场景	数据清除说明
退订当天	立即清除以下授权信息：容器防护-镜像安全扫描。容器防护-CI/CD 接入设置。日志分析：立即清除云安全中心在日志服务 SLS 创建的 Project （名称为 sas-log-阿里云账号 ID-地域 ID ）下的 Logstore （名称为 sas-log ）数据。主机防护-防勒索：立即清除所有备份策略以及备份数据。云安全态势管理：云产品配置检查：仅保留免费检查项的结果，付费检查项的结果立即删除。周期性扫描策略、加白策略及自定义检查项不做删除。系统基线：基线检查结果不支持前端查看。后台数据将保留 30 天，期满后自动删除。扫描策略立即删除，加白策略不删除。防勒索：实例释放1天后，移除该服务的防护能力和已生成的备份数据。
退订/到期-15 天后	立即清除 Agentic SOC 如下数据：安全告警：除云工作负载保护平台(CWPP)下的告警以外的所有告警信息。安全事件处置：由 Agentic SOC 预定义规则和自定义规则生成的事件信息（ Agentic SOC 安全事件）。说明云工作负载保护平台(CWPP)下的告警生成的安全事件（ CWPP 安全事件）将保留。响应编排：自定义剧本、自定义响应规则。日志管理：标准化接入和云安全中心的日志。规则管理：自定义规则。接入中心：自定义标准化接入规则、自定义数据源、自定义观察列表、自定义接入策略等。 Agentic SOC-处置中心：处置策略与处置任务，将在其失效满 90 天后被系统自动清除，不受退订影响。

退订独立售卖功能

退订范围说明

不支持退订的功能：渗透测试，安全运维 Agent，暂不支持退订。

说明
如有需要，请联系商务经理进行人工退订。
支持退订的功能：Agentic EDR、攻击面管理。

退订步骤

查询实例ID：
1. 登录 费用与成本控制台，进入我的订单页面。
2. 参考如下说明配置搜索条件后，单击搜索。
  - 产品名称：选择云安全中心。
  - 商品名称：选择对应的独立售卖功能名称。如Agentic EDR（智能主机检测与响应），攻击面管理。
3. 在订单列表的资产/资源实例ID列，复制目标实例的资产/资源实例ID。
  
  说明
  通常取最新的一条数据即可。
退订资源：
1. 访问退订管理页面。
2. 在退订资源页签，输入上一步查询到的实例ID后，单击搜索。
3. 在非全额退订页签，选择需要退订资源。
  
  重要
  若没有搜索到相关资源，请在不可退订页签查看，说明此时该实例已不能退订。
  1. 单击需要退订的资源操作列的退订资源。
  2. 在退订资源页面，仔细阅读退订协议即相关说明后，勾选我已认真阅读《退订规则》，确认退订金额和我已确认退订实例数据已完成备份和迁移前的复选框。
  3. 单击立即退订，然后确认退订信息确认对话框的内容后，确认资源信息并设置退订原因，然后单击确定。
退订申请成功后，单击列表上方的的退订记录，可查看退订的处理详情。

退订影响

Agentic EDR

实例状态：实例立即释放，Agentic EDR立即停止服务。
弹性防护：弹性防护立即失效并停止计费。当日已消耗的弹性授权和Credits，将于次日推送账单。
数据保留：
- 策略与基线保留：原有的策略及主机基线会保留，但不再更新。
- 历史告警保留：已产生的主机异常行为告警会保留，但不再产生新的告警。

攻击面管理

实例状态：实例立即释放，攻击面管理防护能力同步停止。
弹性防护：弹性防护立即失效并停止计费。当日已消耗的弹性授权和Credits，将于次日推送账单。
数据保留：
- 功能策略配置数据会一直保留。
- 资产与攻击路径扫描任务数据仅保留7天，逾期将被永久释放。

异常处理

退订资源时提示”获取退订资源信息失败”：通常表示该资源当前状态异常（例如实例已欠费、被安全锁定或正在进行升降配等变更操作），无法通过控制台自助退订/退款。
退订或关闭后页面状态未更新：退订或关闭服务后，控制台显示的到期时间或实例状态可能存在短暂延迟。如果页面状态未及时更新，建议刷新页面或等待几分钟后重新查看。
非本人操作导致的开通或扣费：如果未主动开通云安全中心服务但发现产生了相关费用，可以通过操作审计（ActionTrail）排查具体操作人：
1. 登录操作审计控制台
2. 在事件查询页面，将服务名称筛选为 Sas。
3. 将事件名称筛选为 ModifyPostPayModuleSwitch。
4. 查看匹配的事件记录，确认操作时间和操作者身份（如 RAM 用户或其他授权账号）。

退款流向

退订成功后，退款大约会在两个工作日内退回。
退款一般遵循原路返回的规则，原路退款失败时，退款通常会自动转入阿里云账户余额。
更多退款说明，请参见发起退订、退款流向。

常见问题

按量付费误开通或不知情扣费，是否支持退款？

按量付费（后付费）已产生的账单通常无法直接退回或通过调账抹除。

如果对费用有异议，建议通过工单系统提交申诉，由专员核实操作记录（如 ActionTrail 日志）后处理。