Aanvullend beleid voor Google Cloud en Google Maps Platform

1. De reikwijdte van de regelgeving en de rol van dienstverleners

Dit aanvullende beleid is van toepassing op het gebruik van Google Maps Platform, locatie, route, omgeving, spraak, vertaling, beeldherkenning, documenten, gegevens en andere Google Cloud API-services die beschikbaar zijn op de AIOS Business-interface. Mogelijk gemaakt door AIOS Business: Immunity Invest Holdings Plc. Google-diensten worden door Google geleverd in overeenstemming met de algemene voorwaarden van Google.

De naam, het handelsmerk en de services van Google impliceren geen partnerschap, goedkeuring of joint venture tussen Google en AIOS Business. Naast de voorwaarden van AIOS Business moet de gebruiker zich ook houden aan de voor hem en de geselecteerde Google-dienst geldende Google-voorwaarden en documentatie.

2. Centrale AIOS-verbinding en eigen Google Cloud-project

Direct gestarte acties gebruiken de server-side beveiligde Google Maps Platform API-sleutel die is ingesteld door de AIOS Business-operator. De sleutel wordt niet ontvangen door de browser of de gebruiker.

Voor een service waarvoor een SDK, mobiele app, eigen dataset, eigen domein of unieke Cloud-bron vereist is, moet de gebruiker zijn eigen Google Cloud-project, factureringsaccount, API-autorisatie, sleutelbeperking of OAuth-bijdrage maken. Google kan de projecteigenaar rechtstreeks factureren voor de Google-kosten die zijn gemaakt in zijn eigen project; in dat geval mag AIOS alleen de afzonderlijke, vooraf aangemelde AIOS-servicekosten in rekening brengen.

De API-sleutel of het serviceaccount-JSON dat is opgegeven in het beveiligde instellingsproces van Mijn projectverbinding wordt voor elke organisatie afzonderlijk opgeslagen en gecodeerd door AIOS, wordt later niet meer weergegeven en kan alleen worden gebruikt voor de specifiek gelanceerde Google Cloud-werking van de gegeven werkruimte. Wanneer de verbinding wordt verwijderd, worden de opgeslagen inloggegevens ook verwijderd.

Het eigen project kan ook worden gekoppeld met een Google OAuth-verbinding. Op de Google-toestemmingsverzoekpagina selecteert de gebruiker het account en keurt hij de gevraagde autorisaties goed; AIOS kan de verbinding alleen gebruiken binnen het toegestane bereik en voor de specifiek geïnitieerde operatie. De toegang kan worden ingetrokken in het Google-account of in de AIOS-contactmanager.

Bij het verifiëren van de projectconnectiviteit wordt er geen Google Cloud-project aangemaakt, wordt er niet automatisch een API ingeschakeld, of wordt een factureringsaccount, IAM-rol, DNS of domein gewijzigd. De eigenaar van het project is verantwoordelijk voor de benodigde instellingen aan de Google-kant en de kostenlimieten van zijn eigen project.

3. Pakket, balans en afwikkeling

Het $0-demopakket voert geen Google- of andere externe API-aanroepen uit. Voor een Google API-aanroep via een centrale AIOS-verbinding is een actief betaald abonnement en voldoende vooraf geladen API-saldo vereist.

De tabel toont de actuele gepubliceerde eenheidsprijzen voor eindgebruikers van AIOS Business, in USD per 1.000 factureerbare gebeurtenissen. Bij een centrale AIOS-verbinding wordt de weergegeven AIOS-klantprijs van het API-saldo afgetrokken. Bij een eigen projectverbinding factureert Google rechtstreeks via het Google Cloud-factureringsaccount van de gebruiker.

Bij centraal AIOS-gebruik wordt uitsluitend de gepubliceerde AIOS-klantprijs van het AIOS-API-saldo afgetrokken. Bij een eigen projectverbinding brengt Google de kosten in rekening op het Google Cloud-factureringsaccount van de gebruiker; de Google-servicekosten belasten het AIOS-API-saldo dus niet.

De basiskosten voor Starter, Business en Enterprise omvatten geen onbeperkt gebruik van de Google API. De abonnementsbasiskosten, het AIOS API-saldo en de Google-kosten die worden gegenereerd in het eigen Google Cloud-project van de gebruiker zijn drie afzonderlijke posten. Affiliate- of partnercommissies kunnen alleen worden berekend op basis van de AIOS-basiskosten; Google-, AI- en API-gebruikskosten vormen geen commissies.

Na mislukte authenticatie, ontbrekende autorisatie, uitgeschakelde API, quotumfout of een verzoek afgewezen door Google, zal AIOS geen gebruikskosten aftrekken als er geen geverifieerde, factureerbare providergebeurtenis heeft plaatsgevonden. Google past mogelijk een andere factureringsregel toe in zijn eigen Google Cloud-project, waarvoor de projecteigenaar verantwoordelijk is.

4. Beveiliging van API-sleutels en toegang

API-sleutel, OAuth-geheim, providerwachtwoord of andere inloggegevens zijn verboden in een taakbeschrijving, chat, document of gedeeld veld. Authenticatiegegevens kunnen alleen worden ingevoerd in het daarvoor bestemde, beveiligde instelproces.

Uw eigen Google Cloud-sleutel moet indien nodig worden beschermd door applicatie- en API-beperkingen, IP-, domein-, Android- of iOS-beperkingen. De gebruiker is verplicht het principe van de minst noodzakelijke autorisatie toe te passen, de sleutel regelmatig te controleren en deze bij vermoeden van ongeoorloofd gebruik onmiddellijk in te trekken.

De privésleutel van het serviceaccount is een inloggegevens met een hoog risico. De gebruiker kan een serviceaccount aansluiten dat exclusief voor dit doel is aangemaakt, met minimale IAM-rechten, moet het gebruik van de sleutel monitoren, deze indien nodig roteren of intrekken en de lokale kopie veilig beheren of verwijderen.

Een browsersleutel die beperkt is tot een domein en de benodigde API's kunnen alleen worden gebruikt voor een kaart- of visualisatiefunctie die in een browser draait. Het is verboden een onbeperkte serversleutel, serviceaccountsleutel of OAuth-geheim in een browserveld in te voeren.

5. Google Maps-inhoud, attributie en weergave

Door Google verstrekte toeschrijving, logo, wettelijke verwijzing en gebruikersinformatie mogen niet op dubbelzinnige wijze worden verwijderd, verborgen of gewijzigd. De inhoud van Google Maps moet duidelijk worden onderscheiden van AIOS-, gebruikers- en derdeninhoud.

De inhoud van Google Maps mag niet worden gekopieerd, verzameld, verkocht, op grote schaal geëxporteerd, gebruikt om een model te trainen of omgezet in een database die de Google-service vervangt. Weergave, opslag en caching samen met een kaart is alleen toegestaan volgens de documentatie en servicespecifieke voorwaarden van de betreffende API.

6. Locatie, adres en persoonsgegevens

De gebruiker kan alleen adressen, coördinaten, apparaatlocaties of andere gegevens die legaal kunnen worden verwerkt naar de Google API's sturen. Als de locatiegegevens betrekking hebben op een geïdentificeerde of identificeerbare persoon, moet vooraf een passende wettelijke grondslag, transparante informatie en indien nodig toestemming worden verstrekt.

Er worden geen persoonlijke gegevens naar Google verzonden bij gebruik van de Maps Datasets API. Gegevens van adresvalidatie, geocodering, geolocatie, plaatsen, routes, wegen, milieu en andere API's kunnen onderworpen zijn aan afzonderlijke opslag-, caching- en gebruiksbeperkingen; De AIOS-resultatenweergave alleen biedt geen onbeperkte bewaar- of hergebruikrechten.

7. Routeplanning, navigatie en veiligheid

Route, verkeer, weer, luchtkwaliteit, pollen, topografie en andere locatiegebaseerde resultaten zijn informatief en kunnen vertraagd, onvolledig of onnauwkeurig zijn. Ze kunnen niet als exclusieve bron worden gebruikt bij noodgevallen, verkeersveiligheids-, gezondheids-, bouw- of andere risicovolle beslissingen.

Een real-time rij- of navigatietoepassing kan alleen worden gemaakt in overeenstemming met de beveiligingsvereisten van Google. De gebruiker is verantwoordelijk voor het naleven van het plaatselijke verkeer, de arbeidsveiligheid, de consumentenbescherming en de beroepsvoorschriften, evenals voor passende menselijke controle.

8. Speciale gebruiksbeperkingen

Gegevens over de luchtkwaliteit en pollen mogen alleen worden gebruikt voor milieurisico's, onderzoek en routedoeleinden zoals toegestaan door Google. De Solar API wordt vooral gebruikt ter ondersteuning van de haalbaarheid, het ontwerp, de installatie of het door de gebruiker aangevraagde aanbod van een energiesysteem.

Het gebruik van Places-resultaten in de EER is onderworpen aan afzonderlijk toegestane gebruiksscenario's. U mag de resultaten van de Places Aggregate API niet gebruiken om beslissingen te nemen die van invloed zijn op iemands huisvesting, werk, krediet, verzekering of andere rechten.

De resultaten van Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow en andere AI-diensten kunnen probabilistisch, onnauwkeurig of onvolledig zijn. Audio, afbeeldingen, documenten of persoonsgegevens mogen alleen worden verwerkt op basis van een geldige wettelijke grondslag; menselijke beoordeling is vereist voor juridische, gezondheids-, financiële, arbeids- of andere belangrijke beslissingen.

9. Dienstwijziging, nauwkeurigheid en aansprakelijkheid

De API's, eindpunten, velden, quota's, kosten en voorwaarden van Google kunnen in de loop van de tijd veranderen, worden beperkt of stopgezet. AIOS draagt de geverifieerde prijswijziging over in de gepubliceerde prijslijst; geeft informatie over significante wijzigingen volgens de toepasselijke regels.

AIOS garandeert niet de volledigheid, actualiteit of geschiktheid van Google-gegevens voor een bepaald zakelijk doel. De gebruiker is verplicht het resultaat te controleren, zijn belangrijke werk op te slaan en te laten beoordelen door een geschikte professional voordat hij het gebruikt met professionele of juridische gevolgen.

10. Opschorting en registratie

AIOS kan automatisch gebruik beperken of opschorten dat de veiligheid, het budget, de quota of de naleving in gevaar brengt. Het omzeilen van quota, geautomatiseerde overbelasting, het delen van sleutels, het ongeautoriseerd verzamelen van gegevens en het ontduiken van kosten zijn verboden.

De dienst registreert de ID van de factureerbare gebeurtenis, de organisatie, de gebruiker, de API-naam, het tijdstip, de status en de toegepaste AIOS-klantkosten. De geheime API-sleutel en volledige locatiegegevens worden niet in het gebruikslogboek opgenomen.

Het My Project Connection-logboek kan de project-ID, het authenticatietype, de naam van de gedetecteerde ingeschakelde API's, het tijdstip en het resultaat van de verificatie bevatten, maar niet de volledige API-sleutel, privésleutel, toegangstoken of serviceaccount-JSON.

Het verwijderen van een verbinding beëindigt het gebruik van de authenticatierecord die is opgeslagen in AIOS, maar verwijdert niet het Google Cloud-project van de gebruiker, de logbestanden van Google, de factureringsgegevens of bronnen. Het verwijderen of stoppen ervan moet afzonderlijk door de projecteigenaar op de Google Cloud-interface worden gedaan.