Doplňujúce zásady pre Google Cloud a Google Maps Platform

1. Rozsah predpisov a úloha poskytovateľov služieb

Táto dodatočná zásada sa vzťahuje na používanie platformy Google Maps, umiestnenie, trasu, prostredie, reč, preklad, rozpoznávanie obrázkov, dokumenty, údaje a ďalšie služby Google Cloud API dostupné v rozhraní AIOS Business. Beží na AIOS Business: Immunity Invest Holdings Plc. Služby Google poskytuje Google v súlade so zmluvnými podmienkami Google.

Názov Google, ochranná známka a služby neimplikujú partnerstvo, podporu alebo spoločný podnik medzi Google a AIOS Business. Okrem podmienok AIOS Business musí používateľ dodržiavať aj zmluvné podmienky a dokumentáciu spoločnosti Google, ktorá sa na neho a vybranú službu Google vzťahuje.

2. Centrálne pripojenie AIOS a vlastný projekt Google Cloud

Priamo spúšťané akcie používajú kľúč API platformy Google Maps Platform chránený na strane servera, ktorý nastavil prevádzkovateľ AIOS Business. Kľúč nie je prijatý prehliadačom ani používateľom.

Pre službu, ktorá vyžaduje súpravu SDK, mobilnú aplikáciu, vlastnú množinu údajov, vlastnú doménu alebo jedinečný cloudový zdroj, si používateľ musí vytvoriť svoj vlastný projekt Google Cloud, fakturačný účet, autorizáciu rozhrania API, obmedzenie kľúča alebo príspevok OAuth. Google môže vlastníkovi projektu fakturovať priamo poplatky spoločnosti Google, ktoré vznikli v ich vlastnom projekte; v takom prípade môže AIOS účtovať iba samostatný, vopred oznámený poplatok za službu AIOS.

API kľúč alebo servisný účet JSON špecifikovaný v chránenom procese nastavenia pripojenia My project connection je uložený samostatne a zašifrovaný systémom AIOS pre každú organizáciu, neskôr sa už nezobrazuje a je možné ho použiť iba pre konkrétne spustenú prevádzku Google Cloud daného pracovného priestoru. When the connection is deleted, the stored credentials are also deleted.

Vlastný projekt je možné prepojiť aj s pripojením Google OAuth. Na stránke žiadosti o povolenie Google používateľ vyberie účet a schváli požadované autorizácie. AIOS môže použiť pripojenie iba v rámci autorizovaného rozsahu a na špecificky spustenú operáciu. Prístup je možné odvolať v účte Google alebo v správcovi kontaktov AIOS.

Overenie pripojenia projektu nevytvorí projekt Google Cloud, automaticky nezapne rozhranie API ani nezmení fakturačný účet, rolu IAM, DNS alebo doménu. Vlastník projektu je zodpovedný za potrebné nastavenia na strane Google a nákladové limity vlastného projektu.

3. Balenie, zostatok a zúčtovanie

Ukážkový balík $0 neuskutočňuje žiadne volania Google ani iné externé API. Volanie rozhrania Google API prostredníctvom centrálneho pripojenia AIOS vyžaduje aktívny platený plán a dostatočný predinštalovaný zostatok rozhrania API.

Tabuľka zobrazuje aktuálne zverejnené jednotkové ceny AIOS Business pre koncových používateľov v USD za 1 000 účtovateľných udalostí. Pri centrálnom pripojení AIOS sa uvedená zákaznícka cena AIOS odpočíta zo zostatku API. Pri pripojení vlastného projektu účtuje Google priamo na fakturačný účet Google Cloud používateľa.

Pri centrálnom používaní AIOS sa zo zostatku API AIOS odpočíta výlučne zverejnená zákaznícka cena AIOS. Pri pripojení vlastného projektu účtuje Google poplatky na fakturačný účet Google Cloud používateľa, takže poplatok za službu Google nezaťažuje zostatok API AIOS.

Základný poplatok pre Starter, Business a Enterprise nezahŕňa neobmedzené používanie rozhrania Google API. Základný poplatok za predplatné, zostatok na rozhraní AIOS API a poplatky spoločnosti Google vzniknuté v rámci vlastného projektu Google Cloud používateľa sú tri samostatné položky. Provízie pre pridružených alebo partnerských spoločností je možné vypočítať iba na základe základného poplatku za plán AIOS; náklady na používanie rozhrania Google, AI a API netvoria základ provízie.

Po neúspešnej autentifikácii, chýbajúcej autorizácii, zakázanom rozhraní API, chybe kvóty alebo žiadosti zamietnutej spoločnosťou Google si AIOS neodpočíta poplatok za používanie, ak nenastane žiadna udalosť overeného fakturovateľného poskytovateľa. Google môže vo svojom vlastnom projekte Google Cloud, za ktorý je zodpovedný vlastník projektu, použiť iné pravidlo fakturácie.

4. Bezpečnosť API kľúčov a prístupu

Kľúč API, tajný kľúč OAuth, heslo poskytovateľa alebo iné poverenia sú v popise úlohy, rozhovore, dokumente alebo zdieľanom poli zakázané. Autentifikačné údaje je možné zadať len v na to určenom, chránenom procese nastavenia.

Váš vlastný kľúč Google Cloud musí byť v prípade potreby chránený obmedzeniami aplikácie a rozhrania API, IP, doménou, Androidom alebo iOS. Používateľ je povinný uplatňovať zásadu najmenšej potrebnej autorizácie, kľúč pravidelne kontrolovať a v prípade podozrenia na neoprávnené použitie ho okamžite stiahnuť.

The service account private key is a high-risk credential. Používateľ si môže pripojiť servisný účet vytvorený výhradne na tento účel s minimálnymi právami IAM, musí sledovať používanie kľúča, v prípade potreby ho otáčať alebo odvolať a bezpečne spravovať alebo mazať lokálnu kópiu.

Kľúč prehliadača obmedzený na doménu a potrebné API je možné použiť len pre funkciu mapy alebo vizualizácie spustenú v prehliadači. Zadávanie neobmedzeného kľúča servera, kľúča servisného účtu alebo tajného kľúča OAuth do poľa prehliadača je zakázané.

5. Obsah, pripisovanie a zobrazenie v Mapách Google

Uvedenie zdroja, logo, právny odkaz a informácie o používateľovi poskytnuté spoločnosťou Google sa nesmú odstraňovať, skrývať alebo upravovať nejednoznačným spôsobom. Obsah Máp Google musí byť jasne odlíšený od obsahu AIOS, používateľa a obsahu tretích strán.

Obsah Máp Google sa nesmie kopírovať, zbierať, predávať, hromadne exportovať, používať na trénovanie modelu alebo premieňať na databázu, ktorá nahrádza službu Google. Zobrazenie, ukladanie a ukladanie do vyrovnávacej pamäte spolu s mapou je povolené len podľa dokumentácie a špecifických podmienok služby daného API.

6. Miesto, adresa a osobné údaje

Používateľ môže do Google API posielať iba adresy, súradnice, polohy zariadení alebo iné údaje, ktoré možno legálne spracovať. Ak sa lokalizačné údaje týkajú identifikovanej alebo identifikovateľnej osoby, je potrebné vopred poskytnúť vhodný právny základ, transparentné informácie a v prípade potreby aj súhlas.

Pri používaní rozhrania Maps Datasets API nie je možné spoločnosti Google odosielať žiadne osobné údaje. Údaje z rozhraní API pre overovanie adries, geokódovanie, geolokáciu, miesta, trasy, cesty, životné prostredie a iné môžu podliehať samostatným limitom ukladania, ukladania do vyrovnávacej pamäte a používania. Samotné zobrazenie výsledkov AIOS neposkytuje neobmedzené práva na uchovávanie alebo opätovné použitie.

7. Plánovanie trasy, navigácia a bezpečnosť

Trasa, premávka, počasie, kvalita vzduchu, peľ, topografia a iné výsledky založené na polohe sú informatívne a môžu byť oneskorené, neúplné alebo nepresné. Nemožno ich použiť ako výhradný zdroj v prípade núdzového, dopravno-bezpečnostného, zdravotného, stavebného alebo iného vysoko rizikového rozhodnutia.

Aplikáciu na riadenie alebo navigáciu v reálnom čase je možné vytvoriť iba v súlade s bezpečnostnými požiadavkami spoločnosti Google. Užívateľ je zodpovedný za dodržiavanie miestnych dopravných, pracovných, ochranných a odborných predpisov, ako aj za primeranú ľudskú kontrolu.

8. Špeciálne obmedzenia použitia

Údaje o kvalite ovzdušia a peli možno použiť iba na účely environmentálneho rizika, výskumu a smerovania, ako to povoľuje spoločnosť Google. Solar API sa primárne používa na podporu realizovateľnosti, návrhu, inštalácie alebo užívateľom požadovanej ponuky energetického systému.

Používanie výsledkov služby Places v EHP podlieha špecifickým povoleným prípadom použitia. Výsledky rozhrania Places Aggregate API sa nesmú použiť na prijímanie rozhodnutí, ktoré ovplyvňujú práva osoby týkajúce sa bývania, zamestnania, úveru, poistenia alebo iných práv.

Výsledky služieb Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow a ďalších služieb AI môžu byť pravdepodobnostné, nepresné alebo neúplné. Zvuk, obrázky, dokumenty alebo osobné údaje sa môžu spracovávať iba na základe platného právneho základu; ľudské preskúmanie je potrebné pre právne, zdravotné, finančné, pracovné alebo iné významné rozhodnutia.

9. Zmena služby, presnosť a zodpovednosť

Google API, koncové body, polia, kvóty, poplatky a podmienky sa môžu časom meniť, obmedzovať alebo prestať používať. AIOS prenesie overenú zmenu ceny do zverejneného cenníka; poskytuje informácie o významných zmenách podľa platných pravidiel.

AIOS nezaručuje úplnosť, aktuálnosť alebo vhodnosť údajov Google pre daný obchodný účel. Používateľ je povinný pred použitím s odbornými alebo právnymi dôsledkami výsledok skontrolovať, uložiť svoje dôležité dielo a nechať ho skontrolovať vhodným odborníkom.

10. Zavesenie a ťažba dreva

AIOS môže automaticky obmedziť alebo pozastaviť používanie, ktoré ohrozuje bezpečnosť, rozpočet, kvóty alebo súlad. Obchádzanie kvót, automatizované preťažovanie, zdieľanie kľúčov, neoprávnený zber údajov a vyhýbanie sa poplatkom sú zakázané.

Služba zaznamenáva ID účtovateľnej udalosti, organizáciu, používateľa, názov API, čas, stav a použitú zákaznícku platbu AIOS. Tajný kľúč API ani úplné údaje o polohe sa do denníka používania nezapisujú.

Protokol My Project Connection môže obsahovať ID projektu, typ autentifikácie, názov zistených povolených rozhraní API, čas a výsledok overenia, ale nie úplný kľúč API, súkromný kľúč, prístupový token alebo servisný účet JSON.

Odstránením pripojenia sa ukončí používanie autentifikačného záznamu uloženého v AIOS, ale neodstráni sa používateľský projekt Google Cloud, protokoly na strane Google, fakturačné údaje ani zdroje. Ich odstránenie alebo zastavenie musí vykonať samostatne vlastník projektu v rozhraní Google Cloud.