Дополнительная политика для Google Cloud и платформы Google Maps

1. Объем регулирования и роль поставщиков услуг

Эта дополнительная политика применяется к использованию платформы Google Maps, местоположения, маршрута, среды, речи, перевода, распознавания изображений, документов, данных и других служб Google Cloud API, доступных в интерфейсе AIOS Business. При поддержке AIOS Business: Immunity Invest Holdings Plc. Сервисы Google предоставляются компанией Google в соответствии с положениями и условиями Google.

Название, товарный знак и услуги Google не подразумевают партнерство, одобрение или совместное предприятие между Google и AIOS Business. Помимо условий AIOS Business, пользователь также должен соблюдать условия и документацию Google, применимые к нему и выбранному сервису Google.

2. Центральное подключение AIOS и собственный проект Google Cloud.

Действия, которые можно запускать напрямую, используют защищенный на стороне сервера ключ API платформы Google Maps, установленный оператором AIOS Business. Браузер и пользователь не получают ключ.

Для службы, для которой требуется SDK, мобильное приложение, собственный набор данных, собственный домен или уникальный облачный ресурс, пользователь должен создать свой собственный проект Google Cloud, учетную запись для выставления счетов, авторизацию API, ограничение ключей или вклад OAuth. Google может выставить счет непосредственно владельцу проекта на оплату комиссий Google, понесенных в его собственном проекте; в таком случае AIOS может взимать только отдельную, предварительно уведомленную плату за обслуживание AIOS.

Ключ API или JSON учетной записи службы, указанный в процессе защищенной настройки подключения к моему проекту, хранится отдельно и шифруется AIOS для каждой организации, он не отображается снова позже и может использоваться только для специально запущенной операции Google Cloud для данного рабочего пространства. При удалении соединения сохраненные учетные данные также удаляются.

Собственный проект также можно подключить с помощью соединения Google OAuth. На странице запроса разрешения Google пользователь выбирает учетную запись и утверждает запрошенные авторизации; AIOS может использовать соединение только в пределах разрешенной области и для специально инициированной операции. Доступ можно отозвать в аккаунте Google или в менеджере контактов AIOS.

Проверка подключения проекта не приводит к созданию проекта Google Cloud, автоматическому включению API или изменению платежного аккаунта, роли IAM, DNS или домена. Владелец проекта несет ответственность за необходимые настройки на стороне Google и ограничения стоимости собственного проекта.

3. Пакет, баланс и расчет

Демо-пакет стоимостью $0 не выполняет никаких вызовов Google или других внешних API. Для вызова API Google через центральное соединение AIOS требуется активный платный план и достаточный предварительно загруженный баланс API.

В таблице приведены действующие опубликованные цены за единицу для конечных пользователей AIOS Business в USD за 1 000 оплачиваемых событий. При центральном подключении AIOS указанная цена для клиента AIOS списывается с баланса API. При подключении собственного проекта Google выставляет счет непосредственно в платежном аккаунте Google Cloud пользователя.

При централизованном использовании AIOS с баланса API AIOS списывается исключительно опубликованная цена для клиента AIOS. При подключении собственного проекта Google выставляет счет в платежном аккаунте Google Cloud пользователя, поэтому плата за сервис Google не списывается с баланса API AIOS.

Базовая плата за Starter, Business и Enterprise не включает неограниченное использование Google API. Базовая абонентская плата, баланс API AIOS и сборы Google, понесенные в собственном проекте Google Cloud пользователя, — это три отдельных пункта. Партнерские или аффилиатские комиссионные могут рассчитываться только на основе базовой платы за план AIOS; затраты на использование Google, ИИ и API не являются основанием для расчета комиссионных.

После неудачной аутентификации, отсутствия авторизации, отключенного API, ошибки квоты или запроса, отклоненного Google, AIOS не будет взимать плату за использование, если не произошло событие проверенного оплачиваемого поставщика. Google может применить другое правило выставления счетов в своем собственном проекте Google Cloud, за который несет ответственность владелец проекта.

4. Безопасность ключей API и доступа

Ключ API, секрет OAuth, пароль провайдера или другие учетные данные запрещены в описании задачи, чате, документе или общем поле. Данные аутентификации можно вводить только в специально отведенном защищенном процессе настройки.

Ваш собственный ключ Google Cloud должен быть защищен ограничениями приложений и API, IP, ограничениями домена, Android или iOS, если это необходимо. Пользователь обязан применять принцип наименее необходимой авторизации, регулярно проверять ключ и немедленно отозвать его в случае подозрения на несанкционированное использование.

Закрытый ключ учетной записи службы представляет собой учетные данные высокого риска. Пользователь может подключить сервисную учетную запись, созданную исключительно для этой цели, с минимальными правами IAM, должен контролировать использование ключа, при необходимости ротировать или отзывать его, а также безопасно управлять или удалять локальную копию.

Ключ браузера, ограниченный доменом и необходимыми API, может использоваться только для карты или функции визуализации, выполняемой в браузере. Ввод неограниченного ключа сервера, ключа сервисной учетной записи или секрета OAuth в поле браузера запрещен.

5. Содержание, атрибуция и отображение Карт Google

Атрибуция, логотип, юридическая ссылка и информация о пользователе, предоставленные Google, не должны удаляться, скрываться или изменяться двусмысленным образом. Содержимое Google Maps должно быть четко отделено от контента AIOS, пользователей и третьих лиц.

Содержимое Карт Google нельзя копировать, собирать, продавать, массово экспортировать, использовать для обучения модели или превращать в базу данных, заменяющую службу Google. Отображение, хранение и кэширование вместе с картой разрешено только согласно документации и сервисным условиям данного API.

6. Местонахождение, адрес и персональные данные

Пользователь может отправлять в API Google только адреса, координаты, местоположения устройств или другие данные, которые могут быть законно обработаны. Если данные о местонахождении относятся к идентифицированному или идентифицируемому лицу, необходимо заранее предоставить соответствующую правовую основу, прозрачную информацию и, при необходимости, согласие.

Персональные данные не могут быть отправлены в Google при использовании API наборов данных Карт. На данные проверки адреса, геокодирования, геолокации, мест, маршрутов, дорог, окружающей среды и других API могут распространяться отдельные ограничения на хранение, кэширование и использование; Представление результатов AIOS само по себе не предоставляет неограниченных прав на хранение или повторное использование.

7. Планирование маршрута, навигация и безопасность.

Маршрут, трафик, погода, качество воздуха, пыльца, топография и другие результаты, основанные на местоположении, являются информативными и могут быть задержаны, неполны или неточны. Их нельзя использовать в качестве исключительного источника при чрезвычайных ситуациях, безопасности дорожного движения, здравоохранении, строительстве или других решениях высокого риска.

Приложение для вождения или навигации в реальном времени может быть создано только в соответствии с требованиями безопасности Google. Пользователь несет ответственность за соблюдение правил дорожного движения, охраны труда, защиты прав потребителей и профессиональных правил, а также за соответствующий контроль со стороны человека.

8. Особые ограничения использования

Данные о качестве воздуха и пыльце могут использоваться только для экологических рисков, исследований и целей маршрутизации, разрешенных Google. Solar API в основном используется для поддержки технико-экономического обоснования, проектирования, установки или запрошенного пользователем предложения энергетической системы.

Использование результатов Places в ЕЭЗ регулируется отдельно разрешенными сценариями использования. Результаты API Places Aggregate не могут использоваться для принятия решений, затрагивающих права человека в отношении жилья, трудоустройства, кредита, страхования или других прав.

Результаты Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow и других сервисов ИИ могут быть вероятностными, неточными или неполными. Аудио, изображения, документы или персональные данные могут обрабатываться только при наличии законного основания; для принятия важных решений в юридической, медицинской, финансовой, трудовой или иной сфере требуется проверка человеком.

9. Изменение услуги, точность и ответственность

API Google, конечные точки, поля, квоты, сборы и условия могут со временем меняться, ограничиваться или прекращаться. AIOS переносит проверенное изменение цены в опубликованный прайс-лист; предоставляет информацию о существенных изменениях согласно действующим правилам.

AIOS не гарантирует полноту, актуальность или пригодность данных Google для конкретной бизнес-цели. Пользователь обязан проверить результат, сохранить свою важную работу и предоставить ее на проверку подходящему специалисту, прежде чем использовать ее с профессиональными или юридическими последствиями.

10. Приостановка и регистрация

AIOS может автоматически ограничивать или приостанавливать использование, которое угрожает безопасности, бюджету, квоте или соблюдению требований. Обход квот, автоматическая перегрузка, совместное использование ключей, несанкционированный сбор данных и уклонение от уплаты платежей запрещены.

Сервис регистрирует идентификатор оплачиваемого события, организацию, пользователя, название API, время, статус и примененное списание для клиента AIOS. Секретный ключ API и полные данные о местоположении не включаются в журнал использования.

Журнал подключения к моему проекту может содержать идентификатор проекта, тип аутентификации, имя обнаруженных включенных API, время и результат проверки, но не полный ключ API, закрытый ключ, токен доступа или JSON учетной записи службы.

Удаление соединения прекращает использование записи аутентификации, хранящейся в AIOS, но не удаляет проект Google Cloud пользователя, журналы на стороне Google, платежные данные или ресурсы. Их удаление или остановка должна выполняться владельцем проекта отдельно в интерфейсе Google Cloud.