Zusätzliche Richtlinien für Google Cloud und Google Maps Platform.

1. Der Geltungsbereich der Vorschriften und die Rolle der Dienstleister

Diese zusätzliche Richtlinie gilt für die Nutzung von Google Maps Platform, Standort, Route, Umgebung, Sprache, Übersetzung, Bilderkennung, Dokument, Daten und anderen Google Cloud API-Diensten, die auf der AIOS Business-Schnittstelle verfügbar sind. Unterstützt von AIOS Business: Immunity Invest Holdings Plc. Google-Dienste werden von Google gemäß den Allgemeinen Geschäftsbedingungen von Google bereitgestellt.

Der Name, die Marke und die Dienste von Google stellen keine Partnerschaft, Billigung oder ein Joint Venture zwischen Google und AIOS Business dar. Zusätzlich zu den Bedingungen von AIOS Business muss der Nutzer auch die für ihn und den ausgewählten Google-Dienst geltenden Bedingungen und Dokumentationen von Google einhalten.

2. Zentrale AIOS-Anbindung und eigenes Google Cloud-Projekt

Direkt ausgelöste Aktionen verwenden einen serverseitig geschützten Google Maps Platform API-Schlüssel, der vom AIOS Business-Betreiber festgelegt wird. Der Schlüssel wird weder vom Browser noch vom Nutzer empfangen.

Für einen Dienst, der ein SDK, eine mobile App, einen eigenen Datensatz, eine eigene Domäne oder eine einzigartige Cloud-Ressource erfordert, muss der Benutzer sein eigenes Google Cloud-Projekt, Rechnungskonto, API-Autorisierung, Schlüsselbeschränkung oder OAuth-Beitrag erstellen. Google kann dem Projektinhaber die für sein eigenes Projekt anfallenden Google-Gebühren direkt in Rechnung stellen; in diesem Fall darf AIOS nur das im Voraus bekannt gegebene gesonderte AIOS-Serviceentgelt erheben.

Der im geschützten Einstellungsprozess der Verbindung „Mein Projekt“ angegebene API-Schlüssel oder Dienstkonto-JSON wird von AIOS für jede Organisation separat gespeichert und verschlüsselt, wird später nicht erneut angezeigt und kann nur für den speziell gestarteten Google Cloud-Vorgang des jeweiligen Arbeitsbereichs verwendet werden. Beim Löschen der Verbindung werden auch die gespeicherten Zugangsdaten gelöscht.

Das eigene Projekt kann auch mit einer Google OAuth-Verbindung verbunden werden. Auf der Google-Berechtigungsanforderungsseite wählt der Benutzer das Konto aus und genehmigt die angeforderten Autorisierungen. AIOS kann die Verbindung nur im autorisierten Umfang und für den konkret initiierten Vorgang nutzen. Der Zugriff kann im Google-Konto oder im AIOS-Kontaktmanager widerrufen werden.

Durch die Überprüfung der Projektkonnektivität wird kein Google Cloud-Projekt erstellt, keine API automatisch aktiviert oder ein Rechnungskonto, eine IAM-Rolle, ein DNS oder eine Domäne geändert. Der Eigentümer des Projekts ist für die notwendigen Einstellungen auf Google-Seite und die Kostengrenzen seines eigenen Projekts verantwortlich.

3. Paket, Restbetrag und Abrechnung

Das $0 Demo-Paket führt keine Google- oder anderen externen API-Aufrufe durch. Ein Google API-Aufruf über eine zentrale AIOS-Verbindung erfordert einen aktiven kostenpflichtigen Plan und ein ausreichendes vorinstalliertes API-Guthaben.

Die Tabelle zeigt die jeweils veröffentlichten Endkunden-Einheitspreise von AIOS Business in USD je 1.000 abrechenbare Ereignisse. Bei einer zentralen AIOS-Verbindung wird der angezeigte AIOS-Kundenpreis vom API-Guthaben abgezogen. Bei einer eigenen Projektverbindung rechnet Google direkt über das Google-Cloud-Abrechnungskonto des Nutzers ab.

Bei zentraler AIOS-Nutzung wird vom AIOS-API-Guthaben ausschließlich der veröffentlichte AIOS-Kundenpreis abgezogen. Bei einer eigenen Projektverbindung rechnet Google über das Google-Cloud-Abrechnungskonto des Nutzers ab; die Google-Servicegebühr belastet daher nicht das AIOS-API-Guthaben.

Die Grundgebühren für Starter, Business und Enterprise beinhalten keine unbegrenzte Nutzung der Google API. Die Abonnement-Grundgebühr, das AIOS-API-Guthaben und die im eigenen Google Cloud-Projekt des Nutzers generierten Google-Gebühren sind drei separate Posten. Die Affiliate- oder Partnerprovision kann nur auf Basis der AIOS-Grundgebühr berechnet werden; Kosten für Google, KI und API-Nutzung bilden keine Provisionsgrundlage.

Nach fehlgeschlagener Authentifizierung, fehlender Autorisierung, deaktivierter API, Kontingentfehler oder einer von Google abgelehnten Anfrage zieht AIOS keine Nutzungsgebühr ab, wenn kein verifiziertes, abrechenbares Anbieterereignis aufgetreten ist. Google wendet möglicherweise eine andere Abrechnungsregel in seinem eigenen Google Cloud-Projekt an, für die der Projektinhaber verantwortlich ist.

4. Sicherheit von API-Schlüsseln und Zugriff

API-Schlüssel, OAuth-Geheimnis, Provider-Passwort oder andere Anmeldeinformationen sind in einer Aufgabenbeschreibung, einem Chat, einem Dokument oder einem freigegebenen Feld verboten. Authentifizierungsdaten können nur im dafür vorgesehenen, geschützten Einstellungsprozess eingegeben werden.

Ihr eigener Google Cloud-Schlüssel muss ggf. durch Anwendungs- und API-Einschränkungen, IP-, Domänen-, Android- oder iOS-Einschränkungen geschützt sein. Der Nutzer ist verpflichtet, den Grundsatz der geringsten erforderlichen Berechtigung anzuwenden, den Schlüssel regelmäßig zu überprüfen und ihn bei Verdacht auf unbefugte Nutzung unverzüglich einzuziehen.

Der private Schlüssel des Dienstkontos ist eine Hochrisiko-Anmeldeinformation. Der Benutzer kann ein ausschließlich für diesen Zweck erstelltes Dienstkonto mit minimalen IAM-Rechten verbinden, muss die Verwendung des Schlüssels überwachen, ihn gegebenenfalls rotieren oder widerrufen und die lokale Kopie sicher verwalten oder löschen.

Ein auf eine Domäne beschränkter Browserschlüssel und die notwendigen APIs können nur für eine Karten- oder Visualisierungsfunktion verwendet werden, die in einem Browser ausgeführt wird. Die Eingabe eines unbegrenzten Serverschlüssels, Dienstkontoschlüssels oder OAuth-Geheimnisses in ein Browserfeld ist verboten.

5. Inhalt, Zuordnung und Anzeige von Google Maps

Von Google bereitgestellte Namensnennung, Logo, rechtliche Hinweise und Nutzerinformationen dürfen nicht entfernt, ausgeblendet oder in missverständlicher Weise verändert werden. Google Maps-Inhalte müssen klar von AIOS-, Nutzer- und Drittanbieterinhalten unterschieden werden.

Google Maps-Inhalte dürfen nicht kopiert, gesammelt, verkauft, massenhaft exportiert, zum Trainieren eines Modells verwendet oder in eine Datenbank umgewandelt werden, die den Google-Dienst ersetzt. Das Anzeigen, Speichern und Zwischenspeichern zusammen mit einer Karte ist nur gemäß der Dokumentation und den dienstspezifischen Bedingungen der jeweiligen API zulässig.

6. Standort, Adresse und persönliche Daten

Der Nutzer kann nur Adressen, Koordinaten, Gerätestandorte oder andere Daten, die rechtmäßig verarbeitet werden dürfen, an die Google APIs senden. Sofern sich die Standortdaten auf eine identifizierte oder identifizierbare Person beziehen, ist vorab eine entsprechende Rechtsgrundlage, transparente Informationen und ggf. eine Einwilligung erforderlich.

Bei der Verwendung der Maps Datasets API werden keine personenbezogenen Daten an Google gesendet. Daten aus Adressvalidierung, Geokodierung, Geolokalisierung, Orten, Routen, Straßen, Umweltdaten und anderen APIs können separaten Speicher-, Zwischenspeicherungs- und Nutzungsbeschränkungen unterliegen; die AIOS-Ergebnisansicht selbst bietet keine unbegrenzten Aufbewahrungs- oder Wiederverwendungsrechte.

7. Routenplanung, Navigation und Sicherheit

Route, Verkehr, Wetter, Luftqualität, Pollen, Topographie und andere ortsbezogene Ergebnisse sind informativ und können verzögert, unvollständig oder ungenau sein. Sie können nicht als ausschließliche Quelle in Notfällen, Verkehrssicherheits-, Gesundheits-, Bau- oder anderen risikoreichen Entscheidungen verwendet werden.

Eine Echtzeit-Fahr- oder Navigationsanwendung kann nur unter Einhaltung der Sicherheitsanforderungen von Google erstellt werden. Der Benutzer ist für die Einhaltung der örtlichen Verkehrs-, Arbeitssicherheits-, Verbraucherschutz- und Berufsvorschriften sowie für eine angemessene menschliche Kontrolle verantwortlich.

8. Besondere Nutzungsbeschränkungen

Luftqualitäts- und Pollendaten dürfen nur für Umweltrisiko-, Forschungs- und Routingzwecke verwendet werden, soweit dies von Google genehmigt wurde. Die Solar-API wird hauptsächlich zur Unterstützung der Machbarkeit, des Designs, der Installation oder des vom Benutzer gewünschten Angebots eines Energiesystems verwendet.

Die Nutzung von Places-Ergebnissen im EWR unterliegt gesonderten zulässigen Anwendungsfällen. Sie dürfen die Ergebnisse der Places Aggregate API nicht für Entscheidungen verwenden, die sich auf Wohnen, Beschäftigung, Kreditwürdigkeit, Versicherung oder andere Rechte einer Person auswirken.

Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow und andere KI-Dienste können probabilistische, ungenaue oder unvollständige Ergebnisse liefern. Audio-, Bild-, Dokument- oder personenbezogene Daten dürfen nur mit einer gültigen Rechtsgrundlage verarbeitet werden; eine menschliche Überprüfung ist für rechtliche, gesundheitliche, finanzielle, arbeitsrechtliche oder andere wichtige Entscheidungen erforderlich.

9. Serviceänderungen, Genauigkeit und Haftung

Google APIs, Endpunkte, Felder, Kontingente, Gebühren und Bedingungen können sich im Laufe der Zeit ändern, eingeschränkt oder eingestellt werden. AIOS übernimmt die verifizierte Preisänderung in die veröffentlichte Preisliste; informiert über wesentliche Änderungen gemäß den geltenden Vorschriften.

AIOS übernimmt keine Gewähr für die Vollständigkeit, Aktualität oder Eignung der Google-Daten für einen bestimmten Geschäftszweck. Der Nutzer ist verpflichtet, das Ergebnis zu überprüfen, seine wichtige Arbeit zu speichern und von einer geeigneten Fachkraft überprüfen zu lassen, bevor er es mit beruflichen oder rechtlichen Konsequenzen nutzt.

10. Suspendierung und Protokollierung

AIOS kann die Nutzung, die die Sicherheit, das Budget, die Quote oder die Compliance gefährdet, automatisch einschränken oder aussetzen. Das Umgehen von Kontingenten, automatisierte Überlastung, Schlüsselweitergabe, unbefugte Datenerfassung und Gebührenhinterziehung sind verboten.

Der Dienst protokolliert die ID des abrechenbaren Ereignisses, die Organisation, den Nutzer, den API-Namen, den Zeitpunkt, den Status und die angewandte AIOS-Kundenbelastung. Der geheime API-Schlüssel und die vollständigen Standortdaten werden nicht im Nutzungsprotokoll gespeichert.

Das My Project Connection-Protokoll enthält möglicherweise die Projekt-ID, den Authentifizierungstyp, den Namen der erkannten aktivierten APIs, den Zeitpunkt und das Ergebnis der Überprüfung, jedoch nicht den vollständigen API-Schlüssel, privaten Schlüssel, Zugriffstoken oder Dienstkonto-JSON.

Durch das Löschen einer Verbindung wird die Verwendung des in AIOS gespeicherten Authentifizierungsdatensatzes beendet, das Google Cloud-Projekt des Benutzers, Google-seitige Protokolle, Abrechnungsdaten oder Ressourcen werden jedoch nicht gelöscht. Das Löschen oder Stoppen muss vom Projektinhaber separat über die Google Cloud-Schnittstelle erfolgen.