Google Cloud és Google Maps Platform kiegészítő szabályzat

1. A szabályzat hatálya és a szolgáltatók szerepe

Ez a kiegészítő szabályzat az AIOS Business felületén elérhető Google Maps Platform, hely-, útvonal-, környezeti, beszéd-, fordítási, képfelismerési, dokumentum-, adat- és más Google Cloud API-szolgáltatások használatára vonatkozik. Az AIOS Business üzemeltetője: Immunity Invest Holdings Zrt. A Google-szolgáltatásokat a Google szerződési feltételei szerint a Google nyújtja.

A Google neve, védjegye és szolgáltatásai nem jelentenek Google és AIOS Business közötti partnerséget, jóváhagyást vagy közös vállalkozást. A felhasználó az AIOS Business feltételei mellett köteles betartani a rá és a kiválasztott Google-szolgáltatásra irányadó Google-feltételeket és dokumentációt is.

2. Központi AIOS-kapcsolat és saját Google Cloud-projekt

A közvetlenül indítható műveletek az AIOS Business üzemeltetője által beállított, szerveroldalon védett Google Maps Platform API-kulcsot használják. A kulcsot a böngésző és a felhasználó nem kapja meg.

Az SDK-t, mobilalkalmazást, saját adathalmazt, saját domaint vagy egyedi Cloud-erőforrást igénylő szolgáltatásnál a felhasználónak saját Google Cloud-projektet, számlázási fiókot, API-engedélyezést, kulcskorlátozást vagy OAuth-hozzájárulást kell létrehoznia. A saját projektben felmerülő Google-díjakat a Google közvetlenül a projekt tulajdonosának számlázhatja; ilyen esetben az AIOS csak a külön, előre közölt AIOS-szolgáltatási díjat terhelheti.

A Saját projektkapcsolat védett beállítási folyamatában megadott API-kulcsot vagy szolgáltatásfiók JSON-t az AIOS szervezetenként elkülönítve és titkosítva tárolja, később nem jeleníti meg újra, és kizárólag az adott munkatér kifejezetten indított Google Cloud-műveletéhez használhatja. A kapcsolat törlésekor a tárolt hitelesítő adat is törlődik.

A saját projekt Google OAuth-kapcsolattal is csatlakoztatható. A Google engedélykérő oldalán a felhasználó választja ki a fiókot és hagyja jóvá a kért jogosultságokat; az AIOS csak az engedélyezett hatókörben és a kifejezetten indított művelethez használhatja a kapcsolatot. A hozzáférés a Google-fiókban vagy az AIOS kapcsolatkezelőjében visszavonható.

A projektkapcsolat ellenőrzése nem hoz létre Google Cloud-projektet, nem kapcsol be automatikusan API-t, nem módosít számlázási fiókot, IAM-szerepkört, DNS-t vagy domaint. A szükséges Google-oldali beállításokért és a saját projekt költségkorlátaiért a projekt tulajdonosa felel.

3. Csomag, egyenleg és elszámolás

A 0 $-os Ismertető csomag nem indít Google- vagy más külső API-hívást. Központi AIOS-kapcsolaton keresztüli Google API-híváshoz aktív fizetős csomag és elegendő előre feltöltött API-egyenleg szükséges.

A táblázat az AIOS Business mindenkor közzétett végfelhasználói egységárait mutatja USD / 1 000 számlázható esemény formában. Központi AIOS-kapcsolatnál a feltüntetett AIOS-ügyfélár vonódik le az API-egyenlegből. Saját projektkapcsolatnál a Google közvetlenül a felhasználó Google Cloud-számlázási fiókjában számol el.

Központi AIOS-használatnál az AIOS API-egyenlegéből kizárólag a közzétett AIOS-ügyfélár vonódik le. Saját projektkapcsolatnál a Google a felhasználó saját Google Cloud-számlázási fiókjában számol el, ezért a Google szolgáltatói díja nem az AIOS API-egyenlegét terheli.

A Starter, Business és Enterprise csomag alapdíja nem tartalmaz korlátlan Google API-használatot. Az előfizetési alapdíj, az AIOS API-egyenleg és a felhasználó saját Google Cloud-projektjében keletkező Google-díj három elkülönülő tétel. Az affiliate vagy partneri jutalék számításának alapja kizárólag az AIOS-csomag alapdíja lehet; a Google-, AI- és API-használati költség nem képez jutalékalapot.

Sikertelen hitelesítés, hiányzó jogosultság, letiltott API, kvótahiba vagy a Google által elutasított kérés után az AIOS nem von le használati díjat, ha nem történt igazoltan számlázható szolgáltatói esemény. A saját Google Cloud-projektben a Google ettől eltérő számlázási szabályt alkalmazhat, amelyért a projekt tulajdonosa felel.

4. API-kulcsok és hozzáférések biztonsága

API-kulcsot, OAuth-titkot, szolgáltatói jelszót vagy más hitelesítő adatot tilos feladatleírásba, csevegésbe, dokumentumba vagy megosztott mezőbe írni. Hitelesítő adat csak az erre kijelölt, védett beállítási folyamatban adható meg.

A saját Google Cloud-kulcsot alkalmazás- és API-korlátozással, szükség esetén IP-, domain-, Android- vagy iOS-korlátozással kell védeni. A felhasználó köteles a legkisebb szükséges jogosultság elvét alkalmazni, a kulcsot rendszeresen felülvizsgálni és jogosulatlan használat gyanúja esetén azonnal visszavonni.

A szolgáltatásfiók privát kulcsa fokozott kockázatú hitelesítő adat. A felhasználó kizárólag erre a célra létrehozott, minimális IAM-jogosultságú szolgáltatásfiókot kapcsolhat, köteles a kulcs használatát figyelni, szükség esetén rotálni vagy visszavonni, és a helyi másolatot biztonságosan kezelni vagy törölni.

Böngészőben futó térképes vagy vizualizációs funkcióhoz csak domainre és a szükséges API-kra korlátozott böngészőkulcs használható. Korlátozás nélküli szerverkulcsot, szolgáltatásfiók-kulcsot vagy OAuth-titkot böngészős mezőben megadni tilos.

5. Google Maps-tartalom, forrásjelölés és megjelenítés

A Google által biztosított forrásjelölést, logót, jogi hivatkozást és felhasználói tájékoztatást nem szabad eltávolítani, elrejteni vagy félreérthetően módosítani. Egyértelműen meg kell különböztetni a Google Maps-tartalmat az AIOS-, felhasználói és harmadik féltől származó tartalomtól.

Google Maps-tartalom nem másolható, gyűjthető, értékesíthető, tömegesen exportálható, modell tanítására használható vagy a Google-szolgáltatást helyettesítő adatbázissá alakítható. Térképpel történő együttes megjelenítés, tárolás és gyorsítótárazás kizárólag az adott API dokumentációja és szolgáltatásspecifikus feltételei szerint megengedett.

6. Hely-, cím- és személyes adatok

A felhasználó csak jogszerűen kezelhető címet, koordinátát, eszközhelyet vagy más adatot küldhet a Google API-knak. Ha a helyadat azonosított vagy azonosítható személyhez kapcsolódik, előzetesen megfelelő jogalapot, átlátható tájékoztatást és szükség esetén hozzájárulást kell biztosítani.

A Maps Datasets API használatakor személyes adat nem küldhető a Google részére. Az Address Validation, Geocoding, Geolocation, Places, Routes, Roads, környezeti és más API-k adataira külön tárolási, gyorsítótárazási és felhasználási korlátok vonatkozhatnak; az AIOS eredménynézete önmagában nem biztosít korlátlan megőrzési vagy továbbhasznosítási jogot.

7. Útvonaltervezés, navigáció és biztonság

Az útvonal-, forgalmi, időjárási, levegőminőségi, pollen-, domborzati és más helyalapú eredmények tájékoztató jellegűek, késhetnek, hiányosak vagy pontatlanok lehetnek. Vészhelyzetben, közlekedésbiztonsági, egészségügyi, építési vagy más magas kockázatú döntéshez nem használhatók kizárólagos forrásként.

Valós idejű vezetési vagy navigációs alkalmazás csak a Google biztonsági követelményeinek betartásával készíthető. A felhasználó felel a helyi közlekedési, munkavédelmi, fogyasztóvédelmi és szakmai előírások betartásáért, valamint a megfelelő emberi ellenőrzésért.

8. Különleges felhasználási korlátok

A levegőminőségi és pollenadatok csak a Google által engedélyezett környezeti kockázati, kutatási és útvonaltervezési célokra használhatók. A Solar API elsősorban energiarendszer megvalósíthatóságának, tervezésének, telepítésének vagy felhasználó által kért ajánlatának támogatására használható.

A Places-eredmények EGT-beli használatára külön engedélyezett felhasználási esetek vonatkoznak. Tilos a Places Aggregate API eredményét olyan döntéshez használni, amely személy lakhatási, foglalkoztatási, hitel-, biztosítási vagy más jogát érinti.

A Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow és más AI-szolgáltatások eredménye valószínűségi, hibás vagy hiányos lehet. Hangot, képet, dokumentumot vagy személyes adatot csak megfelelő jogalappal szabad feldolgozni; jogi, egészségügyi, pénzügyi, foglalkoztatási vagy más jelentős döntéshez emberi felülvizsgálat szükséges.

9. Szolgáltatásváltozás, pontosság és felelősség

A Google API-k, végpontok, mezők, kvóták, díjak és feltételek idővel változhatnak, korlátozhatók vagy megszűnhetnek. Az AIOS az ellenőrzött árváltozást a közzétett árjegyzékben vezeti át; a jelentős változásokról az alkalmazandó szabályok szerint tájékoztatást ad.

Az AIOS nem garantálja a Google-adatok teljességét, naprakészségét vagy adott üzleti célra való alkalmasságát. A felhasználó köteles az eredményt ellenőrizni, fontos munkáját menteni, és szakmai vagy jogi következménnyel járó felhasználás előtt megfelelő szakemberrel felülvizsgáltatni.

10. Felfüggesztés és naplózás

Az AIOS a biztonságot, a költségkeretet, a kvótát vagy a feltételek betartását veszélyeztető használatot automatikusan korlátozhatja vagy felfüggesztheti. Tilos a kvóták megkerülése, automatizált túlterhelés, kulcsmegosztás, jogosulatlan adatgyűjtés és a díjfizetés kijátszása.

A szolgáltatás a számlázható esemény azonosítóját, szervezetét, felhasználóját, API-nevét, időpontját, státuszát és az alkalmazott AIOS-ügyfélterhelést naplózza. A titkos API-kulcs és a teljes helyadat nem kerül a használati naplóba.

A Saját projektkapcsolat naplója tartalmazhatja a projektazonosítót, a hitelesítés típusát, az észlelt engedélyezett API-k nevét, az ellenőrzés időpontját és eredményét, de a teljes API-kulcsot, privát kulcsot, hozzáférési tokent vagy szolgáltatásfiók JSON-t nem tartalmazhatja.

A kapcsolat törlése megszünteti az AIOS-ban tárolt hitelesítő rekord használatát, de nem törli a felhasználó Google Cloud-projektjét, Google-oldali naplóit, számlázási adatait vagy erőforrásait. Ezek törlését vagy leállítását a projekt tulajdonosának a Google Cloud felületén külön kell elvégeznie.