Politique supplémentaire de Google Cloud et Google Maps Platform.

1. Le champ d'application de la réglementation et le rôle des prestataires de services

Cette politique supplémentaire s'applique à l'utilisation de Google Maps Platform, à la localisation, à l'itinéraire, à l'environnement, à la parole, à la traduction, à la reconnaissance d'images, aux documents, aux données et aux autres services API Google Cloud disponibles sur l'interface AIOS Business. Propulsé par AIOS Business : Immunity Invest Holdings Plc. Les services Google sont fournis par Google conformément aux termes et conditions de Google.

Le nom, la marque et les services Google n'impliquent pas un partenariat, une approbation ou une coentreprise entre Google et AIOS Business. Outre les conditions d'AIOS Business, l'utilisateur doit également respecter les conditions et la documentation de Google qui lui sont applicables ainsi qu'au service Google sélectionné.

2. Connexion AIOS centrale et propre projet Google Cloud

Les actions pouvant être lancées directement utilisent la clé API de la plateforme Google Maps protégée côté serveur, configurée par l'opérateur AIOS Business. La clé n'est pas reçue par le navigateur ni par l'utilisateur.

Pour un service qui nécessite un SDK, une application mobile, son propre ensemble de données, son propre domaine ou une ressource Cloud unique, l'utilisateur doit créer son propre projet Google Cloud, compte de facturation, autorisation API, restriction de clé ou contribution OAuth. Google peut facturer directement au propriétaire du projet les frais Google engagés dans son propre projet ; dans ce cas, AIOS ne peut facturer que les frais de service AIOS distincts annoncés à l’avance.

La clé API ou le compte de service JSON spécifié dans le processus de configuration protégée de la connexion à mon projet est stocké séparément et crypté par AIOS pour chaque organisation, il n'est pas affiché à nouveau ultérieurement et il ne peut être utilisé que pour l'opération Google Cloud spécifiquement lancée de l'espace de travail donné. Lorsque la connexion est supprimée, les informations d'identification stockées sont également supprimées.

Le propre projet peut également être connecté avec une connexion Google OAuth. Sur la page de demande d'autorisation Google, l'utilisateur sélectionne le compte et approuve les autorisations demandées ; AIOS ne peut utiliser la connexion que dans le cadre autorisé et pour l'opération spécifiquement initiée. L'accès peut être révoqué dans le compte Google ou dans le gestionnaire de contacts AIOS.

La vérification de la connectivité du projet ne crée pas de projet Google Cloud, n'active pas automatiquement une API ou ne modifie pas un compte de facturation, un rôle IAM, un DNS ou un domaine. Le propriétaire du projet est responsable des réglages nécessaires du côté de Google et des limites de coûts de son propre projet.

3. Package, solde et règlement

Le package de démonstration à 0 $ n'effectue aucun appel à Google ou à d'autres API externes. Un appel API Google via une connexion AIOS centrale nécessite un forfait payant actif et un solde API préchargé suffisant.

Le tableau présente les prix unitaires publiés en vigueur pour les utilisateurs finaux d’AIOS Business, en USD pour 1 000 événements facturables. Avec une connexion AIOS centrale, le tarif client AIOS affiché est déduit du solde API. Avec une connexion à un projet propre, Google facture directement le compte de facturation Google Cloud de l’utilisateur.

Pour une utilisation centralisée d’AIOS, seul le tarif client AIOS publié est déduit du solde API AIOS. Avec une connexion à un projet propre, Google facture le compte de facturation Google Cloud de l’utilisateur ; les frais de service Google ne sont donc pas débités du solde API AIOS.

Les frais de base des formules Starter, Business et Enterprise n'incluent pas l'utilisation illimitée des API Google. Les frais d'abonnement de base, le solde des API AIOS et les frais Google liés au projet Google Cloud de l'utilisateur sont trois éléments distincts. Les commissions d'affiliation ou de partenariat sont calculées uniquement sur la base des frais de base AIOS ; les coûts liés à Google, à l'IA et à l'utilisation des API ne sont pas pris en compte dans le calcul des commissions.

Après un échec d'authentification, une autorisation manquante, une API désactivée, une erreur de quota ou une demande rejetée par Google, AIOS ne déduira pas de frais d'utilisation si aucun événement de fournisseur facturable vérifié ne s'est produit. Google peut appliquer une règle de facturation différente dans son propre projet Google Cloud, dont le propriétaire du projet est responsable.

4. Sécurité des clés API et de l'accès

La clé API, le secret OAuth, le mot de passe du fournisseur ou d'autres informations d'identification sont interdits dans une description de tâche, une discussion, un document ou un champ partagé. Les données d'authentification ne peuvent être saisies que dans le cadre du processus de configuration désigné et protégé.

Votre propre clé Google Cloud doit être protégée par des restrictions d'application et d'API, des restrictions IP, de domaine, Android ou iOS si nécessaire. L'utilisateur est tenu d'appliquer le principe de l'autorisation la moins nécessaire, de revoir régulièrement la clé et de la retirer immédiatement en cas de suspicion d'utilisation non autorisée.

La clé privée du compte de service est un identifiant à haut risque. L'utilisateur peut connecter un compte de service créé exclusivement à cet effet, avec des droits IAM minimaux, doit surveiller l'utilisation de la clé, la faire pivoter ou la révoquer si nécessaire, et gérer ou supprimer en toute sécurité la copie locale.

Une clé de navigateur limitée à un domaine et les API nécessaires ne peuvent être utilisées que pour une fonction de cartographie ou de visualisation exécutée dans un navigateur. La saisie d'une clé de serveur illimitée, d'une clé de compte de service ou d'un secret OAuth dans un champ du navigateur est interdite.

5. Contenu, attribution et affichage de Google Maps

L'attribution, le logo, la référence légale et les informations utilisateur fournies par Google ne doivent pas être supprimés, masqués ou modifiés de manière ambiguë. Le contenu de Google Maps doit être clairement distingué du contenu AIOS, des utilisateurs et des tiers.

Le contenu de Google Maps ne peut pas être copié, collecté, vendu, exporté en masse, utilisé pour entraîner un modèle ou transformé en une base de données remplaçant le service Google. L'affichage, le stockage et la mise en cache avec une carte ne sont autorisés que conformément à la documentation et aux conditions spécifiques au service de l'API donnée.

6. Localisation, adresse et données personnelles

L'utilisateur ne peut envoyer aux API de Google que des adresses, des coordonnées, des emplacements d'appareils ou d'autres données pouvant être traitées légalement. Si les données de localisation concernent une personne identifiée ou identifiable, une base juridique appropriée, des informations transparentes et, si nécessaire, un consentement doivent être fournis au préalable.

Aucune donnée personnelle n'est envoyée à Google lors de l'utilisation de l'API Maps Datasets. Les données issues de la validation d'adresses, du géocodage, de la géolocalisation, des API de lieux, d'itinéraires, de routes, environnementales et autres peuvent être soumises à des limites spécifiques de stockage, de mise en cache et d'utilisation ; l'affichage des résultats AIOS ne permet pas une conservation ni une réutilisation illimitées.

7. Planification d'itinéraire, navigation et sécurité

Les résultats d'itinéraire, de trafic, de météo, de qualité de l'air, de pollen, de topographie et d'autres résultats basés sur la localisation sont informatifs et peuvent être retardés, incomplets ou inexacts. Ils ne peuvent pas être utilisés comme source exclusive en cas d’urgence, de sécurité routière, de santé, de construction ou autre décision à haut risque.

Une application de conduite ou de navigation en temps réel ne peut être créée que dans le respect des exigences de sécurité de Google. L'utilisateur est responsable du respect des règles de circulation locales, de sécurité au travail, de protection des consommateurs et des réglementations professionnelles, ainsi que du contrôle humain approprié.

8. Limites particulières d'utilisation

Les données sur la qualité de l'air et le pollen ne peuvent être utilisées qu'à des fins de risque environnemental, de recherche et d'itinéraire, dans la mesure autorisée par Google. L'API solaire est principalement utilisée pour prendre en charge la faisabilité, la conception, l'installation ou l'offre demandée par l'utilisateur d'un système énergétique.

Les résultats de Places sont utilisés dans l'EEE dans le cadre de cas d'utilisation autorisés. Vous ne pouvez pas utiliser les résultats de l'API Places Aggregate pour prendre des décisions concernant le logement, l'emploi, le crédit, l'assurance ou tout autre droit d'une personne.

Les résultats de Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow et autres services d'IA peuvent être probabilistes, inexacts ou incomplets. Le traitement des données audio, images, documents ou personnelles est soumis à une base légale valable ; une intervention humaine est requise pour les décisions importantes d'ordre juridique, médical, financier, professionnel ou autres.

9. Modification du service, exactitude et responsabilité

Les API, points de terminaison, champs, quotas, frais et conditions de Google peuvent changer, être restreints ou interrompus au fil du temps. AIOS transfère le changement de prix vérifié dans la liste de prix publiée ; informe sur les changements significatifs selon les règles applicables.

AIOS ne garantit pas l'exhaustivité, l'actualité ou l'adéquation des données de Google à un objectif commercial donné. L'utilisateur est tenu de vérifier le résultat, de sauvegarder son travail important et de le faire réviser par un professionnel compétent avant de l'utiliser avec des conséquences professionnelles ou juridiques.

10. Suspension et journalisation

AIOS peut automatiquement limiter ou suspendre toute utilisation qui menace la sécurité, le budget, les quotas ou la conformité. Le contournement des quotas, la surcharge automatisée, le partage de clés, la collecte de données non autorisée et la fraude aux frais sont interdits.

Le service journalise l’identifiant de l’événement facturable, l’organisation, l’utilisateur, le nom de l’API, l’heure, le statut et les frais client AIOS appliqués. La clé API secrète et les données de localisation complètes ne figurent pas dans le journal d’utilisation.

Le journal My Project Connection peut contenir l'ID du projet, le type d'authentification, le nom des API activées détectées, l'heure et le résultat de la vérification, mais pas la clé API complète, la clé privée, le jeton d'accès ou le compte de service JSON.

La suppression d'une connexion met fin à l'utilisation de l'enregistrement d'authentification stocké dans AIOS, mais ne supprime pas le projet Google Cloud de l'utilisateur, les journaux côté Google, les données de facturation ou les ressources. Leur suppression ou leur arrêt doit être effectué séparément par le propriétaire du projet sur l'interface Google Cloud.