Norme aggiuntive per Google Cloud e Google Maps Platform

1. L'ambito di applicazione della normativa e il ruolo dei fornitori di servizi

Questa politica aggiuntiva si applica all'uso della piattaforma Google Maps, posizione, percorso, ambiente, parlato, traduzione, riconoscimento di immagini, documenti, dati e altri servizi API Google Cloud disponibili sull'interfaccia AIOS Business. Fornito da AIOS Business: Immunity Invest Holdings Plc. I servizi Google sono forniti da Google in conformità con i termini e le condizioni di Google.

Il nome, il marchio e i servizi di Google non implicano una partnership, un'approvazione o una joint venture tra Google e AIOS Business. Oltre ai termini di AIOS Business, l'utente deve rispettare anche i termini e la documentazione di Google a lui applicabili e al servizio Google selezionato.

2. Connessione AIOS centrale e proprio progetto Google Cloud

Le azioni avviate direttamente utilizzano una chiave API di Google Maps Platform protetta lato server, impostata dall'operatore AIOS Business. La chiave non viene ricevuta dal browser o dall'utente.

Per un servizio che richiede un SDK, un'app mobile, un proprio set di dati, un proprio dominio o una risorsa Cloud univoca, l'utente deve creare il proprio progetto Google Cloud, account di fatturazione, autorizzazione API, restrizione della chiave o contributo OAuth. Google può fatturare direttamente al proprietario del progetto le tariffe Google sostenute per il proprio progetto; in tal caso, AIOS potrà addebitare esclusivamente la tariffa di servizio separata e pre-notificata ad AIOS.

La chiave API o l'account di servizio JSON specificato nel processo di impostazione protetta di Connessione al mio progetto viene archiviato separatamente e crittografato da AIOS per ciascuna organizzazione, non viene visualizzato nuovamente in seguito e può essere utilizzato solo per l'operazione Google Cloud avviata appositamente per l'area di lavoro specificata. Quando la connessione viene eliminata, vengono eliminate anche le credenziali archiviate.

Il proprio progetto può essere collegato anche con una connessione Google OAuth. Nella pagina di richiesta di autorizzazione di Google, l'utente seleziona l'account e approva le autorizzazioni richieste; AIOS può utilizzare la connessione solo nell'ambito autorizzato e per l'operazione specificatamente avviata. L'accesso può essere revocato nell'account Google o nel gestore contatti AIOS.

La verifica della connettività del progetto non crea un progetto Google Cloud, attiva automaticamente un'API o modifica un account di fatturazione, un ruolo IAM, un DNS o un dominio. Il proprietario del progetto è responsabile delle impostazioni necessarie da parte di Google e dei limiti di costo del proprio progetto.

3. Pacchetto, saldo e transazione

Il pacchetto demo da $ 0 non effettua chiamate Google o altre API esterne. Una chiamata API di Google tramite una connessione AIOS centrale richiede un piano a pagamento attivo e un saldo API precaricato sufficiente.

La tabella mostra i prezzi unitari vigenti e pubblicati per gli utenti finali di AIOS Business, in USD per 1.000 eventi fatturabili. Con un collegamento AIOS centrale, il prezzo cliente AIOS indicato viene detratto dal saldo API. Con un collegamento a un progetto proprio, Google addebita direttamente il conto di fatturazione Google Cloud dell’utente.

Con l’utilizzo centralizzato di AIOS, dal saldo API AIOS viene detratto esclusivamente il prezzo cliente AIOS pubblicato. Con un collegamento a un progetto proprio, Google addebita il conto di fatturazione Google Cloud dell’utente, quindi il costo del servizio Google non incide sul saldo API AIOS.

Il canone base per i piani Starter, Business ed Enterprise non include l'utilizzo illimitato delle API di Google. Il canone di abbonamento base, il saldo delle API AIOS e le commissioni di Google sostenute nel progetto Google Cloud dell'utente sono tre voci separate. Le commissioni di affiliazione o di partnership possono essere calcolate solo in base al canone base del pacchetto AIOS; i costi di Google, dell'IA e dell'utilizzo delle API non costituiscono una base per il calcolo delle commissioni.

Dopo un'autenticazione non riuscita, un'autorizzazione mancante, un'API disabilitata, un errore di quota o una richiesta rifiutata da Google, AIOS non dedurrà una tariffa di utilizzo se non si è verificato alcun evento fatturabile verificato del fornitore. Google può applicare una regola di fatturazione diversa nel proprio progetto Google Cloud, di cui è responsabile il proprietario del progetto.

4. Sicurezza delle chiavi API e dell'accesso

La chiave API, il segreto OAuth, la password del provider o altre credenziali sono vietati nella descrizione dell'attività, nella chat, nel documento o nel campo condiviso. I dati di autenticazione possono essere immessi solo nel processo di impostazione protetto e designato.

La tua chiave Google Cloud deve essere protetta da restrizioni relative ad applicazioni e API, restrizioni IP, dominio, Android o iOS, se necessario. L'utente è tenuto ad applicare il principio dell'autorizzazione minima necessaria, a rivedere regolarmente la chiave e a ritirarla immediatamente in caso di sospetto di utilizzo non autorizzato.

La chiave privata dell'account di servizio è una credenziale ad alto rischio. L'utente può connettere un account di servizio creato esclusivamente per questo scopo, con diritti IAM minimi, deve monitorare l'utilizzo della chiave, ruotarla o revocarla se necessario e gestire o eliminare in modo sicuro la copia locale.

Una chiave del browser limitata a un dominio e le API necessarie possono essere utilizzate solo per una mappa o una funzione di visualizzazione in esecuzione in un browser. Non è consentito immettere una chiave server illimitata, una chiave dell'account di servizio o un segreto OAuth in un campo del browser.

5. Contenuti, attribuzione e visualizzazione di Google Maps

L'attribuzione, il logo, il riferimento legale e le informazioni sull'utente fornite da Google non devono essere rimossi, nascosti o modificati in modo ambiguo. I contenuti di Google Maps devono essere chiaramente distinti dai contenuti AIOS, degli utenti e di terze parti.

I contenuti di Google Maps non possono essere copiati, raccolti, venduti, esportati in massa, utilizzati per addestrare un modello o trasformati in un database che sostituisce il servizio Google. La visualizzazione, la memorizzazione e la memorizzazione nella cache insieme a una mappa sono consentite solo in base alla documentazione e alle condizioni specifiche del servizio dell'API specificata.

6. Ubicazione, indirizzo e dati personali

L'utente può inviare alle API di Google solo indirizzi, coordinate, posizione dei dispositivi o altri dati che possono essere gestiti legalmente. Se i dati relativi all'ubicazione sono relativi a una persona identificata o identificabile occorre fornire preventivamente un'adeguata base giuridica, un'informativa trasparente e, se necessario, il consenso.

Nessun dato personale viene inviato a Google quando si utilizza l'API Maps Datasets. I dati provenienti da convalida degli indirizzi, geocodifica, geolocalizzazione, luoghi, percorsi, strade, dati ambientali e altre API potrebbero essere soggetti a limiti separati di archiviazione, caching e utilizzo; la visualizzazione dei risultati di AIOS non offre diritti di conservazione o riutilizzo illimitati.

7. Pianificazione del percorso, navigazione e sicurezza

Il percorso, il traffico, il meteo, la qualità dell'aria, il polline, la topografia e altri risultati basati sulla posizione sono informativi e possono essere ritardati, incompleti o imprecisi. Non possono essere utilizzati come fonte esclusiva in caso di emergenza, sicurezza stradale, salute, edilizia o altre decisioni ad alto rischio.

Un'applicazione di guida o navigazione in tempo reale può essere creata solo in conformità con i requisiti di sicurezza di Google. L'utente è responsabile del rispetto delle norme locali in materia di circolazione stradale, sicurezza sul lavoro, tutela dei consumatori e professionali, nonché di un adeguato controllo umano.

8. Limitazioni particolari d'uso

I dati sulla qualità dell'aria e sui pollini possono essere utilizzati solo per scopi di rischio ambientale, ricerca e routing come consentito da Google. La Solar API viene utilizzata principalmente per supportare la fattibilità, la progettazione, l'installazione o l'offerta richiesta dall'utente di un sistema energetico.

L'utilizzo dei risultati di Luoghi nello Spazio economico europeo (SEE) è soggetto a specifici casi d'uso consentiti. I risultati dell'API Places Aggregate non possono essere utilizzati per prendere decisioni che incidano sull'alloggio, l'occupazione, il credito, l'assicurazione o altri diritti di una persona.

I risultati di Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow e altri servizi di intelligenza artificiale potrebbero essere probabilistici, imprecisi o incompleti. Audio, immagini, documenti o dati personali possono essere elaborati solo in presenza di una valida base giuridica; la revisione umana è necessaria per decisioni di natura legale, sanitaria, finanziaria, lavorativa o di altro tipo.

9. Modifica del Servizio, Accuratezza e Responsabilità

API, endpoint, campi, quote, tariffe e termini di Google possono cambiare, essere limitati o interrotti nel tempo. AIOS trasferisce la variazione di prezzo verificata nel listino pubblicato; fornisce informazioni sulle modifiche significative rispetto alle norme applicabili.

AIOS non garantisce la completezza, l'aggiornamento o l'idoneità dei dati di Google per un determinato scopo aziendale. L'utente è tenuto a verificare il risultato, salvare il suo importante lavoro e farlo revisionare da un professionista idoneo prima di utilizzarlo con conseguenze professionali o legali.

10. Sospensione e registrazione

AIOS può limitare o sospendere automaticamente l'utilizzo che minaccia la sicurezza, il budget, la quota o la conformità. Sono vietati l'aggiramento delle quote, l'overload automatizzato, la condivisione delle chiavi, la raccolta di dati non autorizzata e l'evasione delle tariffe.

Il servizio registra l’ID dell’evento fatturabile, l’organizzazione, l’utente, il nome dell’API, l’ora, lo stato e l’addebito cliente AIOS applicato. La chiave API segreta e i dati completi sulla posizione non vengono inseriti nel registro di utilizzo.

Il registro di My Project Connection può contenere l'ID progetto, il tipo di autenticazione, il nome delle API abilitate rilevate, l'ora e il risultato della verifica, ma non la chiave API completa, la chiave privata, il token di accesso o l'account di servizio JSON.

L'eliminazione di una connessione interrompe l'uso del record di autenticazione archiviato in AIOS, ma non elimina il progetto Google Cloud dell'utente, i log lato Google, i dati di fatturazione o le risorse. L'eliminazione o l'interruzione deve essere eseguita separatamente dal proprietario del progetto sull'interfaccia di Google Cloud.