Додаткова політика для Google Cloud і платформи Google Maps

1. Сфера застосування правил і роль постачальників послуг

Ця додаткова політика стосується використання платформи Google Maps, місцезнаходження, маршруту, середовища, мовлення, перекладу, розпізнавання зображень, документів, даних та інших служб Google Cloud API, доступних в бізнес-інтерфейсі AIOS. Технологія AIOS Business: Immunity Invest Holdings Plc. Служби Google надаються компанією Google відповідно до умов Google.

Назва Google, торгова марка та послуги не означають партнерства, схвалення або спільного підприємства між Google і AIOS Business. Окрім умов AIOS Business, користувач також повинен дотримуватися умов і документації Google, які стосуються його та вибраної служби Google.

2. Центральне підключення AIOS і власний проект Google Cloud

Дії, які можна запускати безпосередньо, використовують захищений на сервері ключ API платформи Google Maps, встановлений оператором AIOS Business. Браузер і користувач не отримують ключ.

Для служби, яка потребує SDK, мобільної програми, власного набору даних, власного домену або унікального хмарного ресурсу, користувач повинен створити власний проект Google Cloud, платіжний рахунок, авторизацію API, обмеження ключа або внесок OAuth. Google може виставити рахунок власнику проекту безпосередньо на оплату зборів Google, понесених у його власному проекті; у такому випадку AIOS може стягувати лише окрему плату за послуги AIOS, про яку було повідомлено заздалегідь.

Ключ API або сервісний обліковий запис JSON, указаний у процесі захищених налаштувань підключення до мого проекту, зберігається окремо та шифрується AIOS для кожної організації, пізніше він не відображається знову та може використовуватися лише для спеціально запущеної операції Google Cloud у даній робочій області. Коли з’єднання видаляється, збережені облікові дані також видаляються.

Власний проект також можна підключити за допомогою підключення Google OAuth. На сторінці запиту дозволу Google користувач вибирає обліковий запис і затверджує запитувані авторизації; AIOS може використовувати з’єднання лише в межах авторизованої області та для спеціально ініційованої операції. Доступ можна скасувати в обліковому записі Google або в менеджері контактів AIOS.

Перевірка підключення проекту не створює проект Google Cloud, автоматично не вмикає API або не змінює платіжний обліковий запис, роль IAM, DNS або домен. Власник проекту несе відповідальність за необхідні налаштування з боку Google і ліміти вартості власного проекту.

3. Пакет, баланс і розрахунок

Демонстраційний пакет $0 не здійснює жодних викликів Google або інших зовнішніх API. Для виклику Google API через центральне з’єднання AIOS потрібен активний платний план і достатній попередньо завантажений баланс API.

У таблиці наведено чинні опубліковані ціни за одиницю для кінцевих користувачів AIOS Business у USD за 1 000 оплачуваних подій. За центрального підключення AIOS зазначена ціна для клієнта AIOS списується з балансу API. За підключення власного проєкту Google безпосередньо виставляє рахунок у платіжному обліковому записі Google Cloud користувача.

За централізованого використання AIOS з балансу API AIOS списується виключно опублікована ціна для клієнта AIOS. За підключення власного проєкту Google виставляє рахунок у платіжному обліковому записі Google Cloud користувача, тому плата за сервіс Google не списується з балансу API AIOS.

Базові збори для Starter, Business та Enterprise не включають необмежене використання Google API. Базова плата за підписку, баланс AIOS API та збори Google, понесені у власному проекті користувача Google Cloud, – це три окремі пункти. Комісійні партнерів можуть розраховуватися лише на основі базової плати AIOS; витрати на використання Google, AI та API не нараховуються.

Після невдалої автентифікації, відсутності авторизації, вимкненого API, помилки квоти або запиту, відхиленого Google, AIOS не стягуватиме плату за користування, якщо не відбулася подія перевіреного платного постачальника. Google може застосувати інші правила виставлення рахунків у власному проекті Google Cloud, за який відповідає власник проекту.

4. Безпека ключів API та доступу

Ключ API, секрет OAuth, пароль постачальника або інші облікові дані заборонено використовувати в описі завдання, чаті, документі чи спільному полі. Дані автентифікації можна ввести лише в призначеному, захищеному процесі налаштування.

Ваш власний ключ Google Cloud має бути захищений обмеженнями програми та API, обмеженнями IP-адреси, домену, Android або iOS, якщо це необхідно. Користувач зобов'язаний застосовувати принцип найменшої необхідної авторизації, регулярно переглядати ключ і негайно вилучати його в разі підозри на несанкціоноване використання.

Закритий ключ облікового запису служби є обліковими даними з високим ризиком. Користувач може підключити обліковий запис служби, створений виключно для цієї мети, з мінімальними правами IAM, повинен стежити за використанням ключа, повертати або відкликати його, якщо це необхідно, і безпечно керувати або видаляти локальну копію.

Ключ браузера, обмежений доменом, і необхідні API можна використовувати лише для функції карти або візуалізації, що працює в браузері. Введення необмеженого ключа сервера, ключа облікового запису служби або секрету OAuth у полі браузера заборонено.

5. Вміст, посилання та відображення Карт Google

Позначення авторства, логотип, юридичні посилання та інформацію про користувача, надану Google, не можна видаляти, приховувати чи неоднозначно змінювати. Вміст Google Maps має бути чітко відокремлений від AIOS, вмісту користувачів і сторонніх розробників.

Вміст Карт Google не можна копіювати, збирати, продавати, масово експортувати, використовувати для навчання моделі або перетворювати на базу даних, яка замінює службу Google. Відображення, зберігання та кешування разом із картою дозволено лише відповідно до документації та умов конкретного сервісу даного API.

6. Місцезнаходження, адреса та особисті дані

Користувач може надсилати в Google API лише адреси, координати, розташування пристроїв або інші дані, які можна законно обробляти. Якщо дані про місцезнаходження стосуються ідентифікованої або ідентифікованої особи, необхідно заздалегідь надати відповідну правову основу, прозору інформацію та, якщо необхідно, згоду.

Під час використання API наборів даних Карт особисті дані не надсилаються в Google. Дані з перевірки адреси, геокодування, геолокації, місць, маршрутів, доріг, середовища та інших API можуть підлягати окремому зберіганню, кешенню та обмеженням на використання; перегляд результатів AIOS сам по собі не надає необмеженого обсягу зберігання чи прав на повторне використання.

7. Планування маршруту, навігація та безпека

Маршрут, трафік, погода, якість повітря, пилок, рельєф та інші результати на основі місцезнаходження є інформативними та можуть надаватися із затримкою, бути неповними або неточними. Їх не можна використовувати як ексклюзивне джерело в надзвичайних ситуаціях, безпеці дорожнього руху, здоров’ї, будівництві чи інших ризикованих рішеннях.

Додаток для водіння або навігації в реальному часі можна створити лише відповідно до вимог безпеки Google. Користувач несе відповідальність за дотримання місцевих правил дорожнього руху, безпеки праці, захисту прав споживачів і професійних норм, а також за належний контроль з боку людини.

8. Особливі обмеження використання

Дані про якість повітря та пилок можна використовувати лише для цілей ризику для навколишнього середовища, досліджень і маршрутизації, як це дозволено Google. Solar API в основному використовується для підтримки техніко-економічного обґрунтування, проектування, встановлення або пропозиції користувача щодо енергетичної системи.

Використання результатів Places у ЄЕЗ регулюється окремими дозволеними випадками використання. Ви не можете використовувати результати API Places Aggregate для будь-якого рішення, яке впливає на права особи щодо житла, працевлаштування, кредиту, страхування чи інших прав.

Результати Cloud Natural Language, Speech-to-Text, Text-to-Speech, Translation, Vision, Video Intelligence, Document AI, Vertex AI, Dialogflow та інших послуг ШІ можуть бути ймовірнісними, неточними або неповними. Аудіо, зображення, документи або персональні дані можуть оброблятися лише за наявності дійсної правової підстави; перевірка людиною потрібна для прийняття юридичних, медичних, фінансових, трудових або інших важливих рішень.

9. Зміна послуги, точність і відповідальність

Google API, кінцеві точки, поля, квоти, комісії та умови можуть змінюватися, обмежуватися або припинятися з часом. AIOS передає підтверджену зміну ціни в опублікованому прайс-листі; надає інформацію про значні зміни відповідно до чинних правил.

AIOS не гарантує повноту, актуальність або придатність даних Google для певних бізнес-цілей. Користувач зобов’язаний перевірити результат, зберегти свою важливу роботу та переглянути її відповідним спеціалістом перед використанням із професійними чи юридичними наслідками.

10. Підвіска та журналювання

AIOS може автоматично обмежувати або призупиняти використання, яке загрожує безпеці, бюджету, квоті чи відповідності. Обхід квот, автоматичне перевантаження, спільний доступ до ключів, неавторизований збір даних і ухилення від сплати комісії заборонені.

Сервіс реєструє ідентифікатор оплачуваної події, організацію, користувача, назву API, час, статус і застосоване списання для клієнта AIOS. Секретний ключ API та повні дані про місцезнаходження не потрапляють до журналу використання.

Журнал підключення мого проекту може містити ідентифікатор проекту, тип автентифікації, назву виявлених увімкнених API, час і результат перевірки, але не повний ключ API, приватний ключ, маркер доступу або JSON облікового запису служби.

Видалення підключення припиняє використання запису автентифікації, що зберігається в AIOS, але не видаляє проект користувача Google Cloud, журнали на стороні Google, платіжні дані або ресурси. Видалення або зупинка їх має виконуватися окремо власником проекту в інтерфейсі Google Cloud.