Dodatkowa polityka Google Cloud i Google Maps Platform

1. Zakres regulacji i rola usługodawców

Ta dodatkowa polityka dotyczy korzystania z Google Maps Platform, lokalizacji, trasy, środowiska, mowy, tłumaczenia, rozpoznawania obrazu, dokumentów, danych i innych usług Google Cloud API dostępnych w interfejsie AIOS Business. Obsługiwane przez AIOS Business: Immunity Invest Holdings Plc. Usługi Google są świadczone przez Google zgodnie z warunkami Google.

Nazwa Google, znak towarowy i usługi nie oznaczają partnerstwa, poparcia ani wspólnego przedsięwzięcia pomiędzy Google i AIOS Business. Oprócz warunków AIOS Business użytkownik musi także przestrzegać obowiązujących go warunków i dokumentacji Google oraz wybranej usługi Google.

2. Centralne połączenie AIOS i własny projekt Google Cloud

Akcje uruchamiane bezpośrednio korzystają z klucza API platformy Google Maps Platform chronionego po stronie serwera, ustawionego przez operatora AIOS Business. Klucz nie jest odbierany przez przeglądarkę ani użytkownika.

W przypadku usługi wymagającej SDK, aplikacji mobilnej, własnego zestawu danych, własnej domeny lub unikalnego zasobu Cloud, użytkownik musi utworzyć własny projekt Google Cloud, konto rozliczeniowe, autoryzację API, ograniczenie klucza lub wkład OAuth. Google może wystawić fakturę bezpośrednio właścicielowi projektu za opłaty Google poniesione w ramach jego własnego projektu; w takim przypadku AIOS może pobrać jedynie odrębną, zgłoszoną wcześniej opłatę za usługę AIOS.

Klucz API lub konto usługi JSON określone w procesie ustawień chronionych połączenia Mój projekt jest przechowywany oddzielnie i szyfrowany przez AIOS dla każdej organizacji, nie jest później wyświetlany ponownie i może być używany tylko do specjalnie uruchomionego działania Google Cloud w danym obszarze roboczym. Gdy połączenie zostanie usunięte, zapisane poświadczenia również zostaną usunięte.

Własny projekt można także połączyć za pomocą połączenia Google OAuth. Na stronie prośby o pozwolenie Google użytkownik wybiera konto i zatwierdza żądane autoryzacje; AIOS może wykorzystać połączenie jedynie w autoryzowanym zakresie i dla specjalnie zainicjowanej operacji. Dostęp można odwołać na koncie Google lub w menedżerze kontaktów AIOS.

Weryfikacja łączności projektu nie powoduje utworzenia projektu Google Cloud, automatycznego włączenia interfejsu API ani zmiany konta rozliczeniowego, roli IAM, DNS ani domeny. Właściciel projektu jest odpowiedzialny za niezbędne ustawienia po stronie Google i limity kosztów własnego projektu.

3. Pakiet, saldo i rozliczenie

Pakiet demonstracyjny za 0 USD nie wykonuje żadnych wywołań Google ani innych zewnętrznych interfejsów API. Wywołanie Google API za pośrednictwem centralnego połączenia AIOS wymaga aktywnego płatnego planu i wystarczającego, wstępnie załadowanego salda API.

Tabela przedstawia aktualnie opublikowane ceny jednostkowe AIOS Business dla użytkowników końcowych, w USD za 1 000 zdarzeń podlegających rozliczeniu. Przy centralnym połączeniu AIOS wskazana cena dla klienta AIOS jest potrącana z salda API. Przy połączeniu z własnym projektem Google rozlicza usługę bezpośrednio na koncie rozliczeniowym Google Cloud użytkownika.

Przy centralnym korzystaniu z AIOS z salda API AIOS potrącana jest wyłącznie opublikowana cena dla klienta AIOS. Przy połączeniu z własnym projektem Google obciąża własne konto rozliczeniowe Google Cloud użytkownika, dlatego opłata za usługę Google nie obciąża salda API AIOS.

Cena podstawowa dla planów Starter, Business i Enterprise nie obejmuje nieograniczonego użytkowania API Google. Podstawowa opłata za subskrypcję, saldo API AIOS oraz opłaty Google poniesione w ramach własnego projektu Google Cloud użytkownika to trzy oddzielne pozycje. Prowizje dla partnerów afiliacyjnych lub partnerskich można obliczać wyłącznie na podstawie ceny podstawowej planu AIOS; koszty użytkowania Google, AI i API nie stanowią podstawy prowizji.

Po nieudanym uwierzytelnieniu, braku autoryzacji, wyłączeniu interfejsu API, błędzie przydziału lub żądaniu odrzuconym przez Google, AIOS nie pobierze opłaty za użytkowanie, jeśli nie wystąpiło żadne zdarzenie zweryfikowanego dostawcy podlegającego rozliczeniu. Google może zastosować inną regułę rozliczeniową we własnym projekcie Google Cloud, za co odpowiada właściciel projektu.

4. Bezpieczeństwo kluczy API i dostępu

Klucz API, sekret OAuth, hasło dostawcy lub inne dane uwierzytelniające są zabronione w opisie zadania, czacie, dokumencie lub polu współdzielonym. Dane uwierzytelniające można wprowadzać wyłącznie w wyznaczonym, chronionym procesie ustawień.

Twój własny klucz Google Cloud musi być chroniony ograniczeniami aplikacji i API, ograniczeniami IP, domeny, Androida lub iOS, jeśli to konieczne. Użytkownik ma obowiązek stosować zasadę najmniejszego niezbędnego upoważnienia, regularnie przeglądać klucz i niezwłocznie go wycofać w przypadku podejrzenia nieuprawnionego użycia.

Klucz prywatny konta usługi jest poświadczeniem wysokiego ryzyka. Użytkownik może podłączyć konto usługi utworzone wyłącznie w tym celu, z minimalnymi uprawnieniami IAM, musi monitorować użycie klucza, w razie potrzeby go obracać lub unieważniać oraz bezpiecznie zarządzać lub usuwać kopię lokalną.

Klucz przeglądarki ograniczony do domeny i niezbędnych interfejsów API może być używany wyłącznie do funkcji mapy lub wizualizacji działającej w przeglądarce. Wprowadzanie nieograniczonego klucza serwera, klucza konta usługi lub sekretu OAuth w polu przeglądarki jest zabronione.

5. Treść, przypisanie i wyświetlanie Map Google

Uznanie autorstwa, logo, odniesienie prawne i informacje o użytkowniku dostarczone przez Google nie mogą być usuwane, ukrywane ani modyfikowane w dwuznaczny sposób. Treść Map Google należy wyraźnie odróżnić od treści AIOS, treści użytkowników i stron trzecich.

Treści Map Google nie można kopiować, gromadzić, sprzedawać, masowo eksportować, wykorzystywać do trenowania modelu ani przekształcać w bazę danych zastępującą usługę Google. Wyświetlanie, przechowywanie i buforowanie wraz z mapą jest dozwolone wyłącznie zgodnie z dokumentacją i warunkami specyficznymi dla danej usługi danego API.

6. Lokalizacja, adres i dane osobowe

Użytkownik może przesyłać do interfejsów API Google wyłącznie adresy, współrzędne, lokalizacje urządzeń lub inne dane, które mogą być legalnie przetwarzane. Jeżeli dane o lokalizacji dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby, należy wcześniej przedstawić odpowiednią podstawę prawną, przejrzystą informację i, w razie potrzeby, zgodę.

Podczas korzystania z interfejsu API zestawów danych Map nie można przesyłać do Google żadnych danych osobowych. Dane pochodzące z walidacji adresów, geokodowania, geolokalizacji, miejsc, tras, dróg, danych środowiskowych i innych interfejsów API mogą podlegać osobnym limitom dotyczącym przechowywania, buforowania i użytkowania; sam widok wyników AIOS nie zapewnia nieograniczonych praw do przechowywania ani ponownego wykorzystywania.

7. Planowanie trasy, nawigacja i bezpieczeństwo

Trasa, ruch uliczny, pogoda, jakość powietrza, pyłki, topografia i inne wyniki oparte na lokalizacji mają charakter informacyjny i mogą być opóźnione, niekompletne lub niedokładne. Nie można ich używać jako wyłącznego źródła w sytuacjach awaryjnych, związanych z bezpieczeństwem ruchu drogowego, zdrowiem, budownictwem lub innymi decyzjami wysokiego ryzyka.

Aplikację do prowadzenia pojazdu lub nawigację w czasie rzeczywistym można utworzyć wyłącznie zgodnie z wymogami bezpieczeństwa Google. Użytkownik jest odpowiedzialny za przestrzeganie przepisów ruchu lokalnego, bezpieczeństwa pracy, ochrony konsumentów i zawodowych, a także za odpowiednią kontrolę człowieka.

8. Specjalne ograniczenia stosowania

Dane dotyczące jakości powietrza i pyłków mogą być wykorzystywane wyłącznie do celów związanych z ryzykiem dla środowiska, badaniami i wyznaczaniem tras, jeśli Google na to zezwoli. Solar API służy przede wszystkim do wspierania wykonalności, projektowania, instalacji lub składania ofert dotyczących systemu energetycznego na żądanie użytkownika.

Wyniki wyszukiwania w Miejscach są wykorzystywane w EOG w określonych, dozwolonych przypadkach użycia. Wyniki wyszukiwania w Zagregowanym API w Miejscach nie mogą być wykorzystywane do podejmowania decyzji dotyczących mieszkania, zatrudnienia, kredytu, ubezpieczenia ani innych praw danej osoby.

Wyniki usług Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow i innych usług AI mogą być probabilistyczne, niedokładne lub niekompletne. Dźwięki, obrazy, dokumenty lub dane osobowe mogą być przetwarzane wyłącznie na podstawie ważnej podstawy prawnej; weryfikacja przez człowieka jest wymagana w przypadku decyzji prawnych, zdrowotnych, finansowych, pracowniczych lub innych istotnych decyzji.

9. Zmiana usługi, dokładność i odpowiedzialność

Interfejsy API Google, punkty końcowe, pola, limity, opłaty i warunki mogą z czasem ulec zmianie, zostać ograniczone lub wycofane. AIOS przenosi zweryfikowaną zmianę ceny do opublikowanego cennika; informuje o istotnych zmianach zgodnie z obowiązującymi zasadami.

AIOS nie gwarantuje kompletności, aktualności ani przydatności danych Google dla danego celu biznesowego. Użytkownik ma obowiązek sprawdzić wynik, zapisać swoją ważną pracę i poddać ją kontroli odpowiedniemu profesjonaliście przed użyciem go ze konsekwencjami zawodowymi lub prawnymi.

10. Zawieszenie i rejestrowanie

AIOS może automatycznie ograniczać lub zawieszać użycie, które zagraża bezpieczeństwu, budżetowi, limitowi lub zgodności. Omijanie limitów, automatyczne przeciążanie, udostępnianie kluczy, nieuprawnione gromadzenie danych i uchylanie się od opłat są zabronione.

Usługa rejestruje identyfikator zdarzenia podlegającego rozliczeniu, organizację, użytkownika, nazwę API, czas, status oraz zastosowane obciążenie klienta AIOS. Tajny klucz API i pełne dane lokalizacyjne nie są zapisywane w dzienniku użycia.

Dziennik połączenia My Project może zawierać identyfikator projektu, typ uwierzytelnienia, nazwę wykrytych włączonych interfejsów API, czas i wynik weryfikacji, ale nie pełny klucz API, klucz prywatny, token dostępu lub JSON konta usługi.

Usunięcie połączenia kończy korzystanie z rekordu uwierzytelniania przechowywanego w AIOS, ale nie powoduje usunięcia projektu Google Cloud użytkownika, dzienników po stronie Google, danych rozliczeniowych ani zasobów. Ich usunięcie lub zatrzymanie musi zostać wykonane osobno przez właściciela projektu w interfejsie Google Cloud.