Política addicional de Google Cloud i Google Maps Platform

1. Àmbit d’aplicació de la política i funció dels proveïdors de serveis

Aquesta política addicional s'aplica a l'ús de la plataforma de Google Maps, la ubicació, la ruta, l'entorn, la veu, la traducció, el reconeixement d'imatges, els documents, les dades i altres serveis de l'API de Google Cloud disponibles a la interfície AIOS Business. Desenvolupat per AIOS Business: Immunity Invest Holdings Plc. Els serveis de Google els proporciona Google d'acord amb els termes i condicions de Google.

El nom, la marca i els serveis de Google no impliquen cap associació, aval ni empresa conjunta entre Google i AIOS Business. A més de les condicions d’AIOS Business, l’usuari també ha de complir les condicions i la documentació de Google que li siguin aplicables i que corresponguin al servei de Google seleccionat.

2. Connexió central d’AIOS i projecte propi de Google Cloud

Les operacions que es poden iniciar directament utilitzen la clau d’API de Google Maps Platform configurada per l’operador d’AIOS Business i protegida al servidor. Ni el navegador ni l’usuari reben la clau.

Per als serveis que requereixen un SDK, una aplicació mòbil, un conjunt de dades propi, un domini propi o un recurs de Cloud personalitzat, l’usuari ha de crear un projecte propi de Google Cloud, un compte de facturació, l’activació de l’API, una restricció de clau o el consentiment OAuth. Google pot facturar directament al propietari del projecte les tarifes de Google generades al projecte propi; en aquest cas, AIOS només pot cobrar la tarifa separada del servei d’AIOS comunicada prèviament.

AIOS emmagatzema la clau d’API o el JSON de compte de servei proporcionats durant la configuració protegida de la Connexió amb un projecte propi de manera xifrada i separada per organització, no els torna a mostrar i només els pot utilitzar per a una operació de Google Cloud iniciada explícitament des de l’espai de treball corresponent. Quan se suprimeix la connexió, també se suprimeixen les credencials emmagatzemades.

El projecte propi també es pot connectar mitjançant una connexió Google OAuth. A la pàgina de permisos de Google, l’usuari selecciona el compte i aprova els permisos sol·licitats; AIOS només pot utilitzar la connexió dins de l’àmbit autoritzat i per a l’operació iniciada explícitament. L’accés es pot revocar al compte de Google o al gestor de connexions d’AIOS.

La verificació de la connexió del projecte no crea cap projecte Google Cloud, no activa automàticament cap API ni modifica cap compte de facturació, rol IAM, DNS o domini. El propietari del projecte és responsable de la configuració necessària a Google i dels límits de costos del projecte propi.

3. Pla, saldo i liquidació

El pla de demostració de 0 $ no inicia cap crida a Google ni a cap altra API externa. Per fer una crida a l’API de Google mitjançant la connexió central d’AIOS, cal un pla de pagament actiu i prou saldo d’API carregat prèviament.

La taula mostra els preus unitaris per a l’usuari final que AIOS Business tingui publicats en cada moment, en el format USD / 1 000 esdeveniments facturables. Amb una connexió central d’AIOS, el preu d’AIOS per al client indicat es descompta del saldo d’API. Amb una connexió a un projecte propi, Google factura directament al compte de facturació de Google Cloud de l’usuari.

Quan s'utilitza l'AIOS central, del saldo de l'API d'AIOS només es dedueix el preu publicat per al client d'AIOS. Amb una connexió de projecte propi, Google factura al compte de facturació de Google Cloud de l'usuari; per tant, la tarifa del proveïdor de Google no es carrega al saldo de l'API d'AIOS.

La tarifa base dels plans Starter, Business i Enterprise no inclou un ús il·limitat de les API de Google. La tarifa base de la subscripció, el saldo d’API d’AIOS i els càrrecs de Google generats al projecte Google Cloud propi de l’usuari són tres conceptes independents. La base per calcular una comissió d’afiliació o de col·laboració només pot ser la tarifa base del pla d’AIOS; els costos d’ús de Google, IA i API no formen part de la base de la comissió.

Després d'una autenticació fallida, un permís que falta, una API desactivada, un error de quota o una sol·licitud rebutjada per Google, AIOS no dedueix cap tarifa d'ús si no s'ha produït de manera acreditada cap esdeveniment facturable del proveïdor. En un projecte propi de Google Cloud, Google pot aplicar unes normes de facturació diferents, de les quals és responsable el propietari del projecte.

4. Seguretat de les claus API i dels accessos

Està prohibit introduir una clau d’API, un secret OAuth, una contrasenya de proveïdor o qualsevol altra credencial a la descripció d’una tasca, un xat, un document o un camp compartit. Les credencials només es poden proporcionar mitjançant el procés de configuració protegit corresponent.

La clau de Google Cloud pròpia s’ha de protegir amb restriccions d’aplicació i d’API i, quan calgui, amb restriccions d’IP, domini, Android o iOS. L’usuari ha d’aplicar el principi del privilegi mínim, revisar la clau periòdicament i revocar-la immediatament si sospita que se n’ha fet un ús no autoritzat.

La clau privada del compte de servei és una credencial d’alt risc. L’usuari només pot connectar un compte de servei creat exclusivament per a aquesta finalitat i amb els permisos IAM mínims; ha de supervisar l’ús de la clau, rotar-la o revocar-la quan calgui i gestionar o suprimir de manera segura la còpia local.

Per a una funció de mapes o visualització que s’executa al navegador, només es pot utilitzar una clau de navegador restringida al domini i a les API necessàries. Es prohibeix introduir en un camp del navegador una clau de servidor sense restriccions, una clau de compte de servei o un secret OAuth.

5. Contingut, atribució i visualització de Google Maps

No es poden eliminar, ocultar ni modificar de manera ambigua l’atribució, el logotip, les referències jurídiques ni la informació per a l’usuari proporcionats per Google. El contingut de Google Maps s’ha de distingir clarament del contingut d’AIOS, de l’usuari i de tercers.

El contingut de Google Maps no es pot copiar, recopilar, vendre, exportar massivament, utilitzar per entrenar un model ni convertir en una base de dades que substitueixi el servei de Google. La visualització conjunta amb un mapa, l’emmagatzematge i l’emmagatzematge a la memòria cau només es permeten d’acord amb la documentació de l’API corresponent i les condicions específiques del servei.

6. Dades de localització, adreça i dades personals

L’usuari només pot enviar a les API de Google adreces, coordenades, ubicacions de dispositius o altres dades que es puguin tractar lícitament. Si les dades d’ubicació estan relacionades amb una persona identificada o identificable, cal disposar prèviament d’una base jurídica adequada, oferir informació transparent i, quan sigui necessari, obtenir el consentiment.

Quan s’utilitza Maps Datasets API, no es poden enviar dades personals a Google. Les dades d’Address Validation, Geocoding, Geolocation, Places, Routes i Roads, així com les de les API ambientals i d’altres, poden estar subjectes a límits específics d’emmagatzematge, memòria cau i ús; la vista de resultats d’AIOS no atorga per si sola cap dret de conservació o reutilització il·limitades.

7. Planificació de rutes, navegació i seguretat

Els resultats de rutes, trànsit, meteorologia, qualitat de l’aire, pol·len, relleu i altres dades basades en la ubicació són informatius i poden arribar tard, ser incomplets o ser inexactes. No es poden utilitzar com a font única en emergències ni per prendre decisions d’alt risc sobre seguretat viària, salut, construcció o altres àmbits.

Una aplicació de conducció o navegació en temps real només es pot crear complint els requisits de seguretat de Google. L'usuari és responsable de complir les normes locals de trànsit, seguretat laboral, protecció dels consumidors i professionals, així com d'assegurar una supervisió humana adequada.

8. Límits especials d’ús

Les dades sobre qualitat de l’aire i pol·len només es poden utilitzar per a les finalitats de risc ambiental, recerca i planificació de rutes permeses per Google. Solar API s’ha d’utilitzar principalment per donar suport a l’avaluació de viabilitat, el disseny o la instal·lació d’un sistema energètic, o bé a una oferta sol·licitada per l’usuari.

L’ús dels resultats de Places a l’EEE està subjecte a casos d’ús autoritzats específics. Està prohibit utilitzar els resultats de Places Aggregate API per prendre cap decisió que afecti els drets d’una persona en matèria d’habitatge, ocupació, crèdit, assegurances o altres àmbits.

Els resultats de Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow i altres serveis d’IA poden ser probabilístics, incorrectes o incomplets. Només es poden processar àudios, imatges, documents o dades personals amb una base jurídica adequada; les decisions jurídiques, sanitàries, financeres, laborals o altres decisions importants requereixen una revisió humana.

9. Canvis en el servei, precisió i responsabilitat

Les API, els endpoints, els camps, les quotes, les tarifes i les condicions de Google poden canviar, restringir-se o deixar d’estar disponibles amb el temps. AIOS reflecteix els canvis de preu verificats a la tarifa publicada i informa dels canvis importants d’acord amb les normes aplicables.

AIOS no garanteix que les dades de Google siguin completes, actualitzades o adequades per a una finalitat empresarial concreta. L’usuari ha de revisar el resultat, desar els treballs importants i fer-los revisar per un professional adequat abans d’utilitzar-los amb conseqüències professionals o jurídiques.

10. Suspensió i registre

AIOS pot restringir o suspendre automàticament qualsevol ús que posi en risc la seguretat, el pressupost, la quota o el compliment de les condicions. Estan prohibits l’elusió de quotes, la sobrecàrrega automatitzada, l’ús compartit de claus, la recollida de dades no autoritzada i l’elusió del pagament de càrrecs.

El servei registra l’identificador, l’organització, l’usuari, el nom de l’API, l’hora i l’estat de l’esdeveniment facturable, així com el càrrec d’AIOS aplicat al client. La clau d’API secreta i les dades d’ubicació completes no s’inclouen al registre d’ús.

El registre de la Connexió amb un projecte propi pot incloure l’identificador del projecte, el tipus d’autenticació, els noms de les API habilitades detectades, i l’hora i el resultat de la verificació, però no pot incloure la clau d’API completa, la clau privada, el token d’accés ni el JSON del compte de servei.

En eliminar la connexió, es deixa d’utilitzar el registre de credencials emmagatzemat a AIOS, però no se suprimeixen el projecte de Google Cloud de l’usuari, els registres de Google, les dades de facturació ni els recursos. El propietari del projecte els ha de suprimir o aturar per separat a la interfície de Google Cloud.