Tilleggsretningslinjer for Google Cloud og Google Maps-plattformen

1. Omfang av policyen og tjenesteleverandørenes rolle

Denne tilleggspolicyen gjelder for bruk av Google Maps-plattformen, plassering, rute, miljø, tale, oversettelse, bildegjenkjenning, dokumenter, data og andre Google Cloud API-tjenester tilgjengelig på AIOS Business-grensesnittet. Drevet av AIOS Business: Immunity Invest Holdings Plc. Google-tjenester leveres av Google i samsvar med Googles vilkår og betingelser.

Google-navnet, varemerkene og tjenestene utgjør ikke et partnerskap, en godkjenning eller et fellesforetak mellom Google og AIOS Business. I tillegg til AIOS Business-vilkårene, må brukeren også overholde Googles vilkår og dokumentasjon som gjelder for brukeren og den valgte Google-tjenesten.

2. Sentral AIOS-tilkobling og eget Google Cloud-prosjekt

Handlinger som kan startes direkte, bruker en Google Maps Platform API-nøkkel som er konfigurert av AIOS Business-operatøren og beskyttet på serversiden. Nettleseren og brukeren får ikke tilgang til nøkkelen.

For tjenester som krever SDK, mobilapp, eget datasett, eget domene eller tilpasset Cloud-ressurs, må brukeren opprette sitt eget Google Cloud-prosjekt, faktureringskonto, API-autorisasjon, nøkkelbegrensning eller OAuth-tildeling. Google kan fakturere prosjekteieren direkte for Google-avgifter som påløper i deres eget prosjekt. I slike tilfeller kan AIOS bare belaste det separate, forhåndsbetalte AIOS-tjenestegebyret.

API-nøkkelen eller tjenestekonto-JSON-en som ble oppgitt i den sikre oppsettprosessen for My Project Connection lagres separat og krypteres av AIOS per organisasjon, vises ikke igjen senere, og kan bare brukes for Google Cloud-operasjonen som er spesifikt startet for det arbeidsområdet. Når tilkoblingen slettes, slettes også den lagrede legitimasjonen.

Ditt eget prosjekt kan også kobles til en Google OAuth-tilkobling. På Googles autorisasjonsside velger brukeren kontoen og godkjenner de forespurte tillatelsene; AIOS kan bare bruke tilkoblingen innenfor det autoriserte omfanget og for den eksplisitt initierte operasjonen. Tilgang kan tilbakekalles i Google-kontoen eller i AIOS-tilkoblingsbehandleren.

Prosjektkoblingsverifisering oppretter ikke et Google Cloud-prosjekt, aktiverer ikke automatisk API-er eller endrer ikke faktureringskontoer, IAM-roller, DNS eller domener. Prosjekteieren er ansvarlig for eventuelle nødvendige innstillinger på Google-siden og sine egne kostnadsgrenser for prosjektet.

3. Pakke, saldo og oppgjør

$0 Discovery Pack foretar ingen Google- eller andre eksterne API-kall. Google API-kall via en sentral AIOS-tilkobling krever en aktiv betalt plan og tilstrekkelig forhåndslastet API-kreditt.

Tabellen viser de publiserte sluttbrukerprisene for AIOS Business i USD / 1000 fakturerbare hendelser. For en sentral AIOS-tilkobling trekkes den angitte AIOS-klientprisen fra API-saldoen. For en privat prosjekttilkobling belaster Google brukerens Google Cloud-faktureringskonto direkte.

Når du bruker sentral AIOS, trekkes bare den publiserte AIOS-klientprisen fra AIOS API-saldoen. Når du bruker en privat prosjekttilkobling, belaster Google brukerens egen Google Cloud-faktureringskonto, slik at Googles tjenestegebyr ikke belastes AIOS API-saldoen.

Basisavgiftene for Starter, Business og Enterprise inkluderer ikke ubegrenset bruk av Google API. Basisavgiften for abonnementet, AIOS API-saldoen og Google-avgiftene som påløper i brukerens eget Google Cloud-prosjekt, er tre separate poster. Grunnlaget for affiliate- eller partnerprovisjon kan bare være basisavgiften for AIOS-planen; kostnader for bruk av Google, AI og API-er inngår ikke i provisjonsgrunnlaget.

AIOS trekker ikke fra bruksgebyrer for mislykket autentisering, manglende autorisasjon, deaktivert API, kvotefeil eller en forespørsel avvist av Google hvis ingen hendelse med bekreftet fakturerbar tjenesteleverandør har oppstått. I ditt eget Google Cloud-prosjekt kan Google bruke en annen faktureringspolicy, som er prosjekteierens ansvar.

4. API-nøkler og tilgangssikkerhet

API-nøkler, OAuth-hemmeligheter, leverandørpassord eller annen legitimasjon er forbudt å skrives i oppgavebeskrivelser, chatter, dokumenter eller delte felt. Legitimasjon kan bare legges inn i den angitte, beskyttede konfigurasjonsprosessen.

Google Cloud-nøkkelen din må beskyttes av applikasjons- og API-begrensninger, og om nødvendig av IP-, domene-, Android- eller iOS-begrensninger. Du må anvende prinsippet om minste privilegium, regelmessig gjennomgå nøkkelen og umiddelbart tilbakekalle den hvis det er mistanke om uautorisert bruk.

Tjenestekontoens private nøkkel er en legitimasjon med forhøyet risiko. Brukeren kan bare koble til en tjenestekonto som er opprettet for dette formålet og har minimale IAM-tillatelser, må overvåke bruken av nøkkelen, rotere eller tilbakekalle den ved behov og håndtere eller slette den lokale kopien på en sikker måte.

En nettlesernøkkel som er begrenset til et domene og nødvendige API-er for en kart- eller visualiseringsfunksjon som kjører i en nettleser, er ikke tillatt. En ubegrenset servernøkkel, tjenestekontonøkkel eller OAuth-hemmelighet kan ikke angis i et nettleserfelt.

5. Google Maps-innhold, attribusjon og visning

Google-levert attribusjon, logo, juridiske merknader og brukerinformasjon må ikke fjernes, skjules eller endres på en måte som er misvisende. Google Maps-innhold må være tydelig skilt fra AIOS-, bruker- og tredjepartsinnhold.

Innhold i Google Maps kan ikke kopieres, høstes, selges, masseeksporteres, brukes til å trene modeller eller konverteres til en database som erstatter en Google-tjeneste. Samtidig visning, lagring og mellomlagring med et kart er kun tillatt i samsvar med dokumentasjonen og de tjenestespesifikke vilkårene for det spesifikke API-et.

6. Sted, adresse og personopplysninger

Brukeren kan kun sende lovlig behandlet adresse, koordinater, enhetsplassering eller andre data til Google API-er. Hvis posisjonsdata er knyttet til en identifisert eller identifiserbar person, må det gis et passende juridisk grunnlag på forhånd, åpenhet og, om nødvendig, samtykke.

Ved bruk av Maps Datasets API må ingen personopplysninger sendes til Google. Data fra Address Validation, Geocoding, Geolocation, Places, Routes, Roads, miljø- og andre API-er kan være underlagt særskilte begrensninger for lagring, hurtigbufring og bruk; AIOS-resultatvisningen gir i seg selv ingen ubegrenset rett til oppbevaring eller videre bruk.

7. Ruting, navigasjon og sikkerhet

Resultater for rute, trafikk, vær, luftkvalitet, pollen, terreng og andre stedsbaserte resultater er kun til informasjonsformål og kan være forsinkede, ufullstendige eller unøyaktige. De bør ikke brukes som eneste kilde for nød-, trafikksikkerhets-, helse-, vei- eller andre høyrisikobeslutninger.

Kjøre- eller navigasjonsapplikasjoner i sanntid kan bare bygges i samsvar med Googles sikkerhetskrav. Brukeren er ansvarlig for å overholde lokale trafikk-, arbeidshelse-, forbrukervern- og profesjonelle forskrifter, samt passende menneskelig verifisering.

8. Spesielle bruksbegrensninger

Luftkvalitets- og pollendata kan bare brukes til formål knyttet til miljørisiko, forskning og ruteplanlegging som Google tillater. Solar API kan primært brukes til å støtte gjennomførbarhet, planlegging og installasjon av energisystemer eller et tilbud brukeren har bedt om.

Places-resultater brukes kun i EØS for spesifikke tillatte brukstilfeller. Places Aggregate API-resultater kan ikke brukes til å ta avgjørelser som påvirker en persons bolig, ansettelse, kreditt, forsikring eller andre rettigheter.

Resultatene fra Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow og andre AI-tjenester kan være sannsynlighetsbaserte, feilaktige eller ufullstendige. Lyd, bilder, dokumenter eller personopplysninger kan bare behandles med et gyldig rettslig grunnlag; menneskelig gjennomgang kreves for juridiske, helsemessige, økonomiske, ansettelsesrelaterte eller andre viktige beslutninger.

9. Tjenesteendringer, nøyaktighet og ansvar

Google API-er, endepunkter, felt, kvoter, gebyrer og vilkår kan endres, begrenses eller avvikles over tid. AIOS vil gjenspeile den bekreftede prisendringen i den publiserte prislisten; vesentlige endringer vil bli varslet i samsvar med gjeldende retningslinjer.

AIOS garanterer ikke fullstendigheten, oppdateringen eller egnetheten til Google-data for et gitt forretningsformål. Brukeren er forpliktet til å bekrefte resultatet, lagre viktig arbeid og få det gjennomgått av en passende fagperson før det brukes til profesjonelle eller juridiske formål.

10. Suspensjon og logging

AIOS kan automatisk begrense eller suspendere bruk som kompromitterer sikkerhet, budsjett, kvote eller samsvar. Kvoteomgåelse, automatisk overbelastning, nøkkeldeling, uautorisert datainnsamling og gebyrunndragelse er forbudt.

Tjenesten logger ID-en til den fakturerbare hendelsen, organisasjonen, brukeren, API-navnet, tidspunktet, statusen og den anvendte AIOS-kundedebiteringen. Den hemmelige API-nøkkelen og fullstendige posisjonsdata lagres ikke i bruksloggen.

Loggen for Min prosjekttilkobling kan inneholde prosjekt-ID, autentiseringstype, navn på oppdagede autoriserte API-er, tidspunkt og resultat av sjekken, men kan ikke inneholde hele API-nøkkelen, privatnøkkelen, tilgangstokenet eller tjenestekonto-JSON.

Sletting av tilkoblingen vil stoppe bruken av autentiseringsoppføringen som er lagret i AIOS, men vil ikke slette brukerens Google Cloud-prosjekt, Google-sidelogger, faktureringsinformasjon eller ressurser. Disse må slettes eller stoppes separat av prosjekteieren i Google Cloud-grensesnittet.