Política adicional para Google Cloud e plataforma Google Maps

1. O escopo dos regulamentos e o papel dos prestadores de serviços

Esta política adicional se aplica ao uso da Plataforma Google Maps, localização, rota, ambiente, fala, tradução, reconhecimento de imagem, documento, dados e outros serviços da API do Google Cloud disponíveis na interface AIOS Business. Desenvolvido por AIOS Business: Immunity Invest Holdings Plc. Os serviços do Google são fornecidos pelo Google de acordo com os termos e condições do Google.

O nome, a marca registrada e os serviços do Google não implicam uma parceria, endosso ou joint venture entre o Google e a AIOS Business. Além dos termos do AIOS Business, o usuário também deverá cumprir os termos e a documentação do Google aplicáveis a ele e ao serviço Google selecionado.

2. Conexão AIOS central e projeto próprio do Google Cloud

As ações que podem ser iniciadas diretamente usam a chave de API da Plataforma Google Maps protegida no servidor definida pelo operador do AIOS Business. O navegador e o usuário não recebem a chave.

Para um serviço que requer um SDK, aplicativo móvel, conjunto de dados próprio, domínio próprio ou recurso exclusivo do Cloud, o usuário deve criar seu próprio projeto do Google Cloud, conta de faturamento, autorização de API, restrição de chave ou contribuição OAuth. O Google poderá faturar diretamente ao proprietário do projeto as taxas do Google incorridas em seu próprio projeto; nesse caso, a AIOS poderá cobrar apenas a taxa de serviço separada e pré-notificada da AIOS.

A chave de API ou conta de serviço JSON especificada no processo de configuração protegida da conexão Meu projeto é armazenada separadamente e criptografada pelo AIOS para cada organização, não é exibida novamente posteriormente e só pode ser usada para a operação do Google Cloud especificamente iniciada do espaço de trabalho específico. Quando a conexão é excluída, as credenciais armazenadas também são excluídas.

O próprio projeto também pode ser conectado com uma conexão Google OAuth. Na página de solicitação de permissão do Google, o usuário seleciona a conta e aprova as autorizações solicitadas; O AIOS só pode usar a conexão dentro do escopo autorizado e para a operação especificamente iniciada. O acesso pode ser revogado na conta Google ou no gerenciador de contatos AIOS.

A verificação da conectividade do projeto não cria um projeto do Google Cloud, ativa automaticamente uma API ou altera uma conta de faturamento, função do IAM, DNS ou domínio. O proprietário do projeto é responsável pelas configurações necessárias do lado do Google e pelos limites de custo de seu próprio projeto.

3. Pacote, saldo e liquidação

O pacote Demo $0 não faz nenhuma chamada de API externa ou do Google. Uma chamada de API do Google por meio de uma conexão AIOS central requer um plano pago ativo e saldo de API pré-carregado suficiente.

A tabela apresenta os preços unitários publicados e em vigor para os usuários finais do AIOS Business, em USD por 1.000 eventos faturáveis. Com uma ligação central do AIOS, o preço indicado para o cliente AIOS é deduzido do saldo de API. Com uma ligação a um projeto próprio, a Google cobra diretamente na conta de faturamento Google Cloud do usuário.

Na utilização central do AIOS, apenas o preço publicado para clientes do AIOS é deduzido do saldo de API do AIOS. Com uma ligação a um projeto próprio, a Google cobra na conta de faturamento Google Cloud do usuário, pelo que a taxa do serviço Google não afeta o saldo de API do AIOS.

A taxa base dos planos Starter, Business e Enterprise não inclui o uso ilimitado da API do Google. A taxa base da assinatura, o saldo da API AIOS e as taxas do Google incorridas no projeto do Google Cloud do usuário são três itens separados. As comissões de afiliados ou parceiros só podem ser calculadas com base na taxa base do AIOS; os custos de uso do Google, da IA e da API não constituem comissões.

Após falha na autenticação, falta de autorização, API desativada, erro de cota ou solicitação rejeitada pelo Google, o AIOS não deduzirá uma taxa de uso se nenhum evento de provedor faturável verificado tiver ocorrido. O Google pode aplicar uma regra de faturamento diferente no próprio projeto do Google Cloud, pelo qual o proprietário do projeto é responsável.

4. Segurança de chaves de API e acesso

Chave de API, segredo OAuth, senha do provedor ou outras credenciais são proibidas em uma descrição de tarefa, bate-papo, documento ou campo compartilhado. Os dados de autenticação só podem ser inseridos no processo de configuração designado e protegido.

Sua própria chave do Google Cloud deve ser protegida por restrições de aplicativo e API, IP, domínio, restrições de Android ou iOS, se necessário. O usuário é obrigado a aplicar o princípio da autorização mínima necessária, a rever regularmente a chave e a retirá-la imediatamente em caso de suspeita de utilização não autorizada.

A chave privada da conta de serviço é uma credencial de alto risco. O usuário pode conectar uma conta de serviço criada exclusivamente para esse fim, com direitos mínimos de IAM, deve monitorar o uso da chave, rotacioná-la ou revogá-la se necessário, e gerenciar ou excluir com segurança a cópia local.

Uma chave de navegador limitada a um domínio e as APIs necessárias só podem ser usadas para um mapa ou função de visualização em execução em um navegador. É proibido inserir uma chave de servidor ilimitada, uma chave de conta de serviço ou um segredo OAuth em um campo do navegador.

5. Conteúdo, atribuição e exibição do Google Maps

A atribuição, o logotipo, a referência legal e as informações do usuário fornecidas pelo Google não devem ser removidas, ocultadas ou modificadas de maneira ambígua. O conteúdo do Google Maps deve ser claramente diferenciado do conteúdo do AIOS, do usuário e de terceiros.

O conteúdo do Google Maps não pode ser copiado, coletado, vendido, exportado em massa, usado para treinar um modelo ou transformado em um banco de dados que substitua o serviço do Google. A exibição, o armazenamento e o cache junto com um mapa são permitidos somente de acordo com a documentação e as condições específicas do serviço da API em questão.

6. Localização, endereço e dados pessoais

O usuário só pode enviar endereços, coordenadas, localizações de dispositivos ou outros dados que possam ser tratados legalmente para as APIs do Google. Se os dados de localização estiverem relacionados com uma pessoa identificada ou identificável, deverá ser fornecida previamente uma base jurídica adequada, informações transparentes e, se necessário, consentimento.

Nenhum dado pessoal é enviado ao Google ao usar a API de Conjuntos de Dados do Maps. Os dados de Validação de Endereço, Geocodificação, Geolocalização, Locais, Rotas, Estradas, dados ambientais e outras APIs podem estar sujeitos a limites separados de armazenamento, cache e uso; a própria visualização de resultados do AIOS não oferece direitos ilimitados de retenção ou reutilização.

7. Planejamento de rotas, navegação e segurança

Rota, tráfego, clima, qualidade do ar, pólen, topografia e outros resultados baseados em localização são informativos e podem estar atrasados, incompletos ou imprecisos. Eles não podem ser usados como fonte exclusiva em caso de emergência, segurança no trânsito, saúde, construção ou outra decisão de alto risco.

Um aplicativo de direção ou navegação em tempo real só pode ser criado em conformidade com os requisitos de segurança do Google. O usuário é responsável pela conformidade com o trânsito local, segurança ocupacional, proteção ao consumidor e regulamentos profissionais, bem como pelo controle humano adequado.

8. Limitações especiais de uso

Os dados de qualidade do ar e pólen só podem ser usados para fins de risco ambiental, pesquisa e roteamento, conforme permitido pelo Google. A API Solar é usada principalmente para apoiar a viabilidade, projeto, instalação ou oferta solicitada pelo usuário de um sistema de energia.

O uso dos resultados do Places no EEE está sujeito a casos de uso permitidos separadamente. É proibido usar o resultado da API Places Aggregate para qualquer decisão que afete os direitos de moradia, emprego, crédito, seguro ou outros direitos de uma pessoa.

Os resultados do Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow e outros serviços de IA podem ser probabilísticos, imprecisos ou incompletos. Áudio, imagens, documentos ou dados pessoais só podem ser processados com uma base legal válida; a revisão humana é necessária para decisões legais, de saúde, financeiras, de emprego ou outras decisões importantes.

9. Mudança de Serviço, Precisão e Responsabilidade

APIs, endpoints, campos, cotas, taxas e termos do Google podem mudar, ser restritos ou descontinuados ao longo do tempo. AIOS transfere a alteração de preço verificada na tabela de preços publicada; fornece informações sobre alterações significativas de acordo com as regras aplicáveis.

AIOS não garante a integridade, atualização ou adequação dos dados do Google para uma determinada finalidade comercial. O usuário é obrigado a verificar o resultado, salvar seu trabalho importante e fazer com que seja revisado por um profissional idôneo antes de utilizá-lo com consequências profissionais ou jurídicas.

10. Suspensão e registro

O AIOS pode limitar ou suspender automaticamente o uso que ameace a segurança, o orçamento, a cota ou a conformidade. Ignorar cotas, sobrecarga automatizada, compartilhamento de chaves, coleta não autorizada de dados e evasão de taxas são proibidos.

O serviço regista o ID do evento faturável, a organização, o usuário, o nome da API, a data e hora, o estado e o encargo aplicado ao cliente AIOS. A chave de API secreta e os dados completos de localização não são incluídos no registro de utilização.

O log de conexão do meu projeto pode conter o ID do projeto, o tipo de autenticação, o nome das APIs habilitadas detectadas, a hora e o resultado da verificação, mas não a chave de API completa, a chave privada, o token de acesso ou o JSON da conta de serviço.

A exclusão de uma conexão encerra o uso do registro de autenticação armazenado no AIOS, mas não exclui o projeto do Google Cloud, os registros do Google, os dados de faturamento ou os recursos do usuário. A exclusão ou interrupção deles deve ser feita separadamente pelo proprietário do projeto na interface do Google Cloud.