Дадатковая палітыка для Google Cloud і платформы Google Maps

1. Сфера дзеяння правілаў і роля пастаўшчыкоў паслуг

Гэтая дадатковая палітыка прымяняецца да выкарыстання платформы Google Maps, месцазнаходжання, маршруту, навакольнага асяроддзя, маўлення, перакладу, распазнання малюнкаў, дакументаў, даных і іншых службаў Google Cloud API, даступных у інтэрфейсе AIOS Business. Працуе на AIOS Business: Immunity Invest Holdings Plc. Паслугі Google прадастаўляюцца Google у адпаведнасці з умовамі Google.

Назва Google, таварны знак і паслугі не азначаюць партнёрства, падтрымку або сумеснае прадпрыемства паміж Google і AIOS Business. У дадатак да ўмоў AIOS Business карыстальнік павінен таксама выконваць умовы і дакументацыю Google, якія прымяняюцца да яго і да абранага сэрвісу Google.

2. Цэнтральнае падключэнне AIOS і ўласны праект Google Cloud

Дзеянні, якія можна запускаць непасрэдна, выкарыстоўваюць абаронены на серверы ключ API платформы Google Maps, усталяваны аператарам AIOS Business. Браўзэр і карыстальнік не атрымліваюць ключ.

Для паслугі, якая патрабуе SDK, мабільнае прыкладанне, уласны набор даных, уласны дамен або унікальны воблачны рэсурс, карыстальнік павінен стварыць уласны праект Google Cloud, плацежны рахунак, аўтарызацыю API, абмежаванне ключа або ўклад OAuth. Google можа выставіць рахунак непасрэдна ўладальніку праекта на аплату збораў Google, панесеных у яго ўласным праекце; у такім выпадку AIOS можа спаганяць толькі асобную плату за абслугоўванне AIOS, аб якой было папярэдне паведамлена.

Ключ API або службовы ўліковы запіс JSON, указаны ў працэсе абароненай налады падключэння да майго праекта, захоўваецца асобна і шыфруецца AIOS для кожнай арганізацыі, пазней ён не адлюстроўваецца і можа выкарыстоўвацца толькі для спецыяльна запушчанай аперацыі Google Cloud у дадзенай працоўнай прасторы. Калі злучэнне выдаляецца, захаваныя ўліковыя даныя таксама выдаляюцца.

Уласны праект таксама можа быць падлучаны праз злучэнне Google OAuth. На старонцы запыту дазволу Google карыстальнік выбірае ўліковы запіс і зацвярджае запытаныя аўтарызацыі; AIOS можа выкарыстоўваць злучэнне толькі ў межах дазволенага дыяпазону і для спецыяльна ініцыяванай аперацыі. Доступ можна адклікаць ва ўліковым запісе Google або ў менеджэры кантактаў AIOS.

Праверка падключэння праекта не стварае праект Google Cloud, аўтаматычна не ўключае API і не мяняе плацежны рахунак, ролю IAM, DNS або дамен. Уладальнік праекта нясе адказнасць за неабходныя налады з боку Google і абмежаванні кошту ўласнага праекта.

3. Пакет, баланс і разлік

Дэманстрацыйны пакет $0 не робіць ніякіх выклікаў Google або іншых знешніх API. Выклік Google API праз цэнтральнае злучэнне AIOS патрабуе актыўнага платнага плана і дастатковага папярэдне загружанага балансу API.

У табліцы паказаны апублікаваныя AIOS Business цэны на адзінку для канчатковага карыстальніка ва ўсе моманты ў доларах ЗША за 1000 аплатных падзей. Для цэнтральнага падключэння AIOS указаная цана кліента AIOS вылічваецца з балансу API. У выпадку падключэння ўласнага праекта Google выстаўляе рахункі непасрэдна ў плацежным уліковым запісе Google Cloud карыстальніка.

Для цэнтральнага выкарыстання AIOS толькі апублікаваная цана кліента AIOS вылічваецца з балансу AIOS API. У выпадку падключэння да ўласнага праекта ўліковыя запісы Google належаць ва ўласным плацежным уліковым запісе Google Cloud карыстальніка, таму плата за абслугоўванне Google не спаганяецца з балансу AIOS API.

Базавая цана пакетаў Starter, Business і Enterprise не ўключае неабмежаванае выкарыстанне Google API. Базавая абаненцкая плата, баланс AIOS API і плата Google, якая ствараецца ва ўласным праекце Google Cloud карыстальніка, - гэта тры асобныя пункты. Асновай для разліку партнёрскай або партнёрскай камісіі можа быць толькі базавая плата пакета AIOS; кошт выкарыстання Google, AI і API не з'яўляецца камісійнай асновай.

Пасля няўдалай аўтэнтыфікацыі, адсутнасці аўтарызацыі, адключанага API, памылкі квот або запыту, адхіленага Google, AIOS не будзе спаганяць плату за выкарыстанне, калі не адбылося пацверджанага пастаўшчыка аплачваемых паслуг. Google можа прымяніць іншыя правілы выстаўлення рахункаў у сваім уласным праекце Google Cloud, за які адказвае ўладальнік праекта.

4. Бяспека ключоў API і доступу

Ключ API, сакрэт OAuth, пароль пастаўшчыка або іншыя ўліковыя даныя забароненыя ў апісанні задачы, чаце, дакуменце або агульным полі. Даныя аўтэнтыфікацыі можна ўвесці толькі ў прызначаным абароненым працэсе налад.

Ваш уласны ключ Google Cloud павінен быць абаронены абмежаваннямі прыкладанняў і API, абмежаваннямі IP, дамена, Android або iOS, калі гэта неабходна. Карыстальнік абавязаны прымяняць прынцып найменш неабходнай аўтарызацыі, рэгулярна праглядаць ключ і неадкладна адклікаць яго ў выпадку падазрэння на несанкцыянаванае выкарыстанне.

Закрыты ключ службовага ўліковага запісу з'яўляецца ўліковымі дадзенымі высокай рызыкі. Карыстальнік можа падключыць уліковы запіс сэрвісу, створаны выключна для гэтай мэты, з мінімальнымі правамі IAM, павінен кантраляваць выкарыстанне ключа, памяняць або адклікаць яго пры неабходнасці, а таксама бяспечна кіраваць або выдаляць лакальную копію.

Ключ браўзера, абмежаваны даменам, і неабходныя API могуць выкарыстоўвацца толькі для функцыі карты або візуалізацыі, якія працуюць у браўзеры. Увод неабмежаванага ключа сервера, ключа службовага ўліковага запісу або сакрэтнага кода OAuth у полі браўзера забаронены.

5. Змест Google Maps, атрыбуцыя і адлюстраванне

Атрыбуцыя, лагатып, юрыдычная даведка і інфармацыя пра карыстальніка, якія прадстаўляюцца Google, не павінны быць выдалены, схаваны або зменены неадназначным чынам. Кантэнт Google Maps павінен выразна адрознівацца ад кантэнту AIOS, карыстальніцкага і старонняга кантэнту.

Змест Google Maps нельга капіяваць, збіраць, прадаваць, масава экспартаваць, выкарыстоўваць для навучання мадэлі або пераўтвараць у базу дадзеных, якая замяняе службу Google. Адлюстраванне, захаванне і кэшаванне разам з картай дазволена толькі ў адпаведнасці з дакументацыяй і спецыфічнымі ўмовамі службы дадзенага API.

6. Месцазнаходжанне, адрас і асабістыя даныя

Карыстальнік можа адпраўляць у API Google толькі адрасы, каардынаты, месцазнаходжанне прылад або іншыя даныя, якія могуць апрацоўвацца законна. Калі дадзеныя аб месцазнаходжанні звязаны з ідэнтыфікаванай асобай або асобай, якую можна ідэнтыфікаваць, неабходна загадзя прадаставіць адпаведную прававую аснову, празрыстую інфармацыю і, пры неабходнасці, згоду.

Асабістыя даныя не могуць быць адпраўлены ў Google пры выкарыстанні API набораў даных карт. Даныя з праверкі адрасоў, геакадавання, геалакацыі, месцаў, маршрутаў, дарог, навакольнага асяроддзя і іншых API могуць падлягаць асобнаму захоўванню, кэшаванню і абмежаванням на выкарыстанне; прагляд вынікаў AIOS сам па сабе не дае неабмежаванага захоўвання або правоў на паўторнае выкарыстанне.

7. Планаванне маршруту, навігацыя і бяспека

Маршрут, дарожны рух, надвор'е, якасць паветра, пылок, рэльеф і іншыя вынікі на аснове месцазнаходжання з'яўляюцца інфарматыўнымі і могуць быць запозненымі, няпоўнымі або недакладнымі. Яны не могуць быць выкарыстаны ў якасці выключнай крыніцы ў надзвычайных сітуацыях, бяспецы дарожнага руху, здароўі, будаўніцтве або іншых рашэннях высокай рызыкі.

Прыкладанне для ваджэння або навігацыі ў рэжыме рэальнага часу можа быць створана толькі ў адпаведнасці з патрабаваннямі бяспекі Google. Карыстальнік нясе адказнасць за выкананне правілаў мясцовага дарожнага руху, аховы працы, абароны спажыўцоў і прафесійных правілаў, а таксама за належны кантроль з боку чалавека.

8. Канкрэтныя абмежаванні выкарыстання

Даныя аб якасці паветра і пылку могуць выкарыстоўвацца толькі ў мэтах рызыкі для навакольнага асяроддзя, даследаванняў і маршрутызацыі, як гэта дазволена Google. Solar API у асноўным выкарыстоўваецца для падтрымкі тэхніка-эканамічных абгрунтаванняў, праектавання, усталявання або запытанай карыстальнікам прапановы энергетычнай сістэмы.

Выкарыстанне вынікаў Places у ЕЭЗ падлягае асобна дазволеным варыянтам выкарыстання. Забараняецца выкарыстоўваць вынікі Places Aggregate API для прыняцця рашэнняў, якія закранаюць жыллёвыя, працоўныя, крэдытныя, страхавыя або іншыя правы чалавека.

Вынікі Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow і іншых сэрвісаў AI могуць быць імавернаснымі, памылковымі або няпоўнымі. Апрацоўка аўдыя, малюнкаў, дакументаў або асабістых даных можа ажыццяўляцца толькі на адпаведнай прававой падставе; юрыдычнае, медыцынскае, фінансавае, працоўнае або іншае важнае рашэнне патрабуе разгляду чалавекам.

9. Змена службы, дакладнасць і адказнасць

Google API, канчатковыя кропкі, палі, квоты, зборы і ўмовы могуць з часам змяняцца, быць абмежаваны або спынены. AIOS перадае праверанае змяненне цаны ў апублікаваным прайс-лісце; дае інфармацыю аб істотных зменах у адпаведнасці з дзеючымі правіламі.

AIOS не гарантуе паўнаты, актуальнасці або прыдатнасці дадзеных Google для пэўных бізнес-мэтаў. Карыстальнік абавязаны праверыць вынік, захаваць сваю важную працу і даць яе праверыць адпаведным спецыялістам перад выкарыстаннем з прафесійнымі або юрыдычнымі наступствамі.

10. Падвеска і лесанарыхтоўкі

AIOS можа аўтаматычна абмежаваць або прыпыніць выкарыстанне, якое пагражае бяспецы, бюджэту, квоце або адпаведнасці. Абыход квот, аўтаматычная перагрузка, сумеснае выкарыстанне ключоў, несанкцыянаваны збор даных і ўхіленне ад аплаты забароненыя.

Сэрвіс рэгіструе ідэнтыфікатар аплачваемай падзеі, арганізацыю, карыстальніка, імя API, час, статус і прыкладную нагрузку кліента AIOS. Сакрэтны ключ API і поўныя дадзеныя аб месцазнаходжанні не запісваюцца ў журнал выкарыстання.

Журнал злучэння майго праекта можа ўтрымліваць ідэнтыфікатар праекта, тып аўтэнтыфікацыі, імя выяўленых уключаных API, час і вынік праверкі, але не поўны ключ API, прыватны ключ, маркер доступу або ўліковы запіс службы JSON.

Выдаленне злучэння спыняе выкарыстанне запісу аўтэнтыфікацыі, захаванага ў AIOS, але не выдаляе карыстальніцкі праект Google Cloud, журналы на баку Google, плацежную інфармацыю або рэсурсы. Выдаленне або спыненне іх павінна ажыццяўляцца асобна ўладальнікам праекта ў інтэрфейсе Google Cloud.