跳过导航

条款与条件

最后更新：9/25/2026

本蓝大理石集团条款及条件（以下简称“本协议”）由蓝大理石集团有限公司（Blue Marble Group, Inc.，以蓝大理石地理公司（Blue Marble Geographics）的名义开展业务，是一家位于缅因州哈洛韦尔市卡里奇巷22号（邮编：04347）的缅因州公司）及其关联公司（统称“ BMG ”）与同意受本协议约束的一方（以下简称“客户”、“您”或“您的”）签订。BMG和客户在本协议中可统称为“双方”，也可单独称为“一方”。

当您点击接受或同意本协议时，即表示您接受并同意受本协议条款以及我们的隐私政策（网址为https://www.bluemarblegeo.com/privacy-policy/，以下简称“隐私政策”）的约束。隐私政策已通过引用并入本协议，自您点击接受之日（“生效日期”）起生效。您同时声明您有权订立本协议并受其约束。如果您不希望受本协议约束，您及您的授权用户均不得使用本软件或SaaS服务。

  1. 定义本协议适用以下定义：
    1. “加入我们“控制方”是指直接或间接通过一个或多个中间人控制、受控制或与该实体处于共同控制下的任何其他实体或个人。“控制”（包括“受控制”和“与……共同控制”）是指直接或间接拥有指导或促使指导实体或个人的管理和政策的权力，无论这种权力是通过持有有表决权的证券、通过合同或其他方式获得的。
  • “适用法律“是指就任何一方而言，适用于该方或其任何财产、资产或业务运营的任何联邦、州或地方法规、法律、条例、规则、行政解释、规章、命令、令状、禁令、指令、判决、法令或任何国际、联邦、州或地方法院、行政机构或委员会或其他政府或监管机构或部门（无论国内或国外）的其他要求。
    • “授权用户“指客户或客户关联公司的雇员或承包商，或代表客户行事的顾问、实施合作伙伴、托管服务提供商或其他外包服务提供商，在每种情况下，客户均允许其根据客户在本协议项下的许可访问和使用 SaaS 服务、软件和/或文档。
    • “维修服务“或”女士“指您购买软件时，BMG 向客户提供的任何维护和支持服务，具体内容以订单中明确描述为准。就您购买维护和支持服务的许可软件版本而言，该服务仅包括以下内容：（i） 安全补丁 （二）包括发布修复软件中已发现的安全漏洞的版本； 错误修复 包括对软件中导致其无法按照文档规定实质性地履行职责的缺陷或错误的修正；（三） 现有功能增强 包括对客户已获许可的软件版本中已有的功能和特性进行改进或完善；以及（iv） 标准支持 服务内容包括：根据适用文档，可联系 BMG 技术支持团队，获取软件安装、配置和使用方面的协助。为避免歧义，维护服务不包括定制开发、专业服务、正式培训，也不包括访问通过单独订阅或 SaaS 服务提供的软件新版本或新版中新增的功能、模块或特性，除非在订单中另行购买。除非订单中另有明确规定，否则不会向客户提供任何维护服务。维护服务不适用于 SaaS 服务的购买。
    • “订购“指客户订购软件、SaaS 服务和/或维护服务的订单表格、报价单、工作说明书或类似订购文件，该文件由 BMG 发出并经客户书面接受和签署；或者指 BMG 网站上描述客户选择购买的软件、SaaS 服务和/或维护服务的页面，这些页面受本协议条款的约束。
    • “软件“指订单表格中描述的本地部署软件产品（以目标代码格式），包括根据本协议提供给客户的任何更新。
    • “第三方产品”是指随 SaaS 服务或软件提供或集成到 SaaS 服务或软件中的任何第三方产品，包括任何开源软件。
    • “最新动态“更新”是指BMG通常向所有拥有有效维护服务订阅的软件许可用户提供的任何软件更新、错误修复、补丁或其他错误更正。为避免疑义，“更新”不包括BMG作为单独产品、订阅或SaaS服务提供的软件新版本、新发行版或新发行版，即使这些版本包含新功能或扩展功能。
    • “使用情况的数据“使用数据”是指与客户及其授权用户访问或使用SaaS服务或软件相关的遥测、诊断、许可、分析、使用情况、行为、技术、运营、统计和其他信息，包括激活和授权数据、设备和环境信息、功能使用情况、使用频率、性能指标、崩溃报告、错误日志、IP地址、通过SaaS服务的位置跟踪功能生成的地理位置数据、访问模式以及类似数据。使用数据还包括从客户及其授权用户访问或使用SaaS服务或软件中生成或衍生的洞察、分析和统计信息。使用数据旨在不包含客户数据，并且如果包含从客户数据衍生的信息，则应进行汇总、匿名化或其他处理，使其无法识别客户、任何个人或任何客户数据。
  • 许可授予。
    • 永久软件许可如果客户已按照适用订单中的规定购买了软件的永久许可，则特此授予以下许可：
  • 永久软件许可授予。在客户支付费用并遵守本协议所有其他条款和条件的前提下，BMG 特此授予客户永久的、非独占的、不可再许可的、不可转让的软件许可（除非符合以下规定）： 第12（g）条授予客户以下许可：(i) 仅出于客户内部业务目的使用软件，且授权用户数量不超过订单中规定的数量；以及 (ii) 仅出于客户内部业务目的，在与客户使用软件相关的范围内，使用并合理复制文档。授权用户总数不得超过适用订单中规定的数量，除非双方另有书面明确约定，且须对本协议项下应付费用进行相应调整。
    • 期限软件许可如果客户已按照适用订单中的规定购买了软件的期限许可，则特此授予以下许可：
  • 期限软件许可授予。在客户支付费用并遵守本协议所有其他条款和条件的前提下，BMG 特此授予客户在期限内非独占、不可再许可且不可转让的软件许可（除非符合以下规定）： 第12（g）条）许可：（i）仅用于客户内部业务目的，且用户数量不超过订单中规定的授权用户数量；以及（ii）仅用于客户内部业务目的，且与客户使用软件相关，可合理复制文档。 授权用户总数不得超过适用订单中规定的数量，除非双方另有书面明确约定，且须对本协议项下应付费用进行适当调整。.
    • SaaS 服务许可如果客户已按照适用的订单购买了 SaaS 服务的许可，则特此授予以下许可：
  • SaaS 服务许可。在客户支付费用并遵守本协议所有其他条款和条件的前提下，BMG 特此授予客户非独占、不可再许可且不可转让的许可（除非符合以下规定）： 第12（g）条在订阅期内，客户有权访问和使用SaaS服务，但仅限授权用户根据本条款和条件使用。此类使用仅限于客户内部使用。BMG应向客户提供必要的密码和网络链接或连接，以便客户访问SaaS服务。授权用户总数不得超过适用订单中规定的数量，除非双方另有书面明确约定，且须对根据本条款和条件应付的费用进行适当调整。
    • 文档许可。根据本协议所载条款和条件，BMG 特此授予客户非独占、不可再许可、不可转让的文档许可（除非符合以下规定）： 第12（g）条) 获得许可，允许客户在适用期限或订阅期限内，仅出于客户使用软件或 SaaS 服务的内部业务目的，使用订单表格中规定的适用于客户购买的文档。
    • 使用限制。客户不得将SaaS服务、软件或文档用于超出本协议适用许可和授予的权利范围的任何用途。客户不得在任何时候直接或间接，且不得允许任何授权用户：(i) 复制、修改SaaS服务、软件或文档的全部或部分内容，或创建其衍生作品；(ii) 出租、租赁、出借、出售、许可、再许可、转让、分发、发布、转移或以其他方式提供SaaS服务、软件或文档；(iii) 对SaaS服务或软件的任何软件组件或源代码进行逆向工程、反汇编、反编译、解码、改编或以其他方式试图获取或访问其全部或部分内容；(iv) 从SaaS服务、软件或文档中移除任何所有权声明；(v) 以任何方式或出于任何目的使用SaaS服务、软件或文档，侵犯、盗用或以其他方式违反任何人的知识产权或其他权利，或违反任何适用法律。 (vi) 使用 SaaS 服务、软件或文档或其任何部分或组件来构建竞争性产品或服务，或用于本协议未明确允许的任何目的；(vii) 向 SaaS 服务或软件引入、发布或上传任何有害代码；(viii) 将 SaaS 服务或软件用于服务机构、分时度假、服务提供商或类似活动，客户或其授权用户通过此类活动为第三方利益运营 SaaS 服务或软件（不包括第 3(c) 条允许的使用）；(ix) 未经 BMG 事先书面同意，对软件或 SaaS 服务进行基准测试或公开披露性能测试结果；或 (x) 规避 BMG 为保护 SaaS 服务或软件而制定的任何流程、程序或技术。
    • 暂停。如果客户已按照适用订单购买了 SaaS 服务的许可，且尽管本协议中有任何相反规定，但若出现以下情况，BMG 可暂时暂停客户及其任何授权用户对任何部分或全部 SaaS 服务的访问：(i) BMG 合理认定 (A) BMG 的任何知识产权受到威胁或攻击；(B) 客户或任何授权用户对 BMG 知识产权的使用干扰了 BMG 知识产权或对 BMG 的任何其他客户或供应商构成安全风险；(C) 客户或任何授权用户正在使用 BMG 知识产权从事欺诈或非法活动；(D) 根据适用法律，客户已停止正常经营，已为债权人的利益进行资产转让或以类似方式处置其资产，或成为任何破产、重组、清算、解散或类似程序的当事人；或 (E) 适用法律禁止 BMG 向客户或任何授权用户提供 SaaS 服务；或 (ii) BMG 的任何供应商已暂停或终止 BMG 访问或使用任何第三方服务或产品，而这些服务或产品是客户访问 SaaS 服务所必需的（第 (i) 或 (ii) 款所述的任何此类暂停均构成“服务暂停BMG应尽商业上合理的努力，以书面形式通知客户任何服务暂停，并在服务暂停后及时更新SaaS服务的恢复情况。BMG应尽商业上合理的努力，在导致服务暂停的事件得到纠正后，尽快恢复SaaS服务的访问。对于客户或任何授权用户因服务暂停而遭受的任何损害、责任、损失（包括任何数据或利润损失）或任何其他后果，BMG概不承担任何责任。
    • 软件许可暂停。如果客户已根据适用的订单购买了软件的期限许可或永久许可，且本协议中有任何相反规定，则在以下情况下，BMG 可以暂停或禁用客户的许可密钥、激活凭证或维护服务访问权限：(i) 客户违反本协议的任何实质性条款，包括第 2(e) 条（使用限制）或第 4 条（指定用户帐户和管理），且在收到 BMG 的书面通知后十 (10) 天内仍未纠正该违约行为；(ii) 客户未能按时支付任何费用，且在收到 BMG 的书面通知后十 (10) 天内仍未纠正该违约行为；或 (iii) BMG 合理认定客户对软件的使用对 BMG 或第三方构成安全风险，或被用于欺诈或非法活动。BMG 应以书面形式通知客户任何此类暂停及其原因。一旦导致暂停的事件得到纠正，BMG 将立即恢复客户的许可证密钥、激活凭证或维护服务访问权限。
  • 客户责任.
    • General (将军)客户应对其直接或间接访问SaaS服务、软件和文档所产生的一切使用承担责任，无论此类访问或使用是否获得本协议许可或违反本协议。在不限制前述规定的前提下，客户应对其授权用户的所有作为和不作为承担责任；任何授权用户的任何作为或不作为，若由客户实施则构成违反本协议，则该等作为或不作为亦视为客户违反本协议。
    • 第三方产品BMG可能会不时向客户提供第三方产品。就本协议而言，此类第三方产品可能受其自身条款和条件以及适用的转嫁条款的约束。如果客户不同意遵守任何此类第三方产品的适用条款，则客户不应安装或使用此类第三方产品。本软件也可能包含某些开源软件。如果客户已根据适用的订单购买了本软件的许可，则客户理解并确认，此类开源软件并非根据本协议的规定授权给客户，且本协议不得被解释为授予任何此类权利和/或许可。客户仅拥有订单中提及的许可中规定的使用开源软件的权利和/或许可（如有）。
    • 关联公司和服务提供商。客户的关联公司可将 SaaS 服务、软件和文档用于客户及其关联公司的内部业务用途，并且客户可允许顾问、实施合作伙伴、托管服务提供商和其他外包服务提供商仅代表客户并出于此类内部业务用途访问、管理和支持 SaaS 服务和软件，且无需支付额外的许可费，但前提是：(i) 每位此类人员均为授权用户，且计入适用订单中规定的授权用户数量；(ii) 此类使用符合第 2(e) 条（使用限制）和第 4 条（指定用户帐户和管理）的规定；以及 (iii) 客户仍须根据第 3(a) 条的规定，对上述人员的所有作为和不作为承担责任。
  • 指定用户帐户和管理。
    • 单独分配。根据指定用户模式授予的软件许可均为个性化许可，并严格绑定至单个已识别的自然人（“指定用户”）。客户应通过 Blue Marble Hub，使用唯一的公司电子邮件地址或身份凭证，将购买的每个许可分配给单个指定用户。
    • 禁止共享。与指定用户帐户关联的凭证、用户名和密码仅限个人使用，不得共享、合并或由多人同时或先后使用。
    • 允许的重新分配和滥用防范。客户仅在因永久性人员变动（例如员工离职或永久性职位变更）而需要时，才可撤销指定用户许可证并将其重新分配给其他个人。客户明确同意不利用 Blue Marble Hub 以模拟并发、浮动或多用户轮班共享模式的方式频繁、系统性或自动地重新分配许可证（“许可证滥用”）。
    • 限制和技术执行。BMG 保留监控重新分配频率并通过管理门户对重新分配进行技术限制或限流的权利。在不限制其他补救措施的情况下，BMG 可在吊销许可证后强制执行锁定或冷静期（最长三十 [30] 天），在此期间，空缺席位不得重新分配。每个席位每年超过 [例如，四 (4) 次] 的重新分配需事先获得书面批准，并可能需支付额外费用。
    • 审计权。BMG 保留审查和审计门户分配日志的权利。如果审计发现存在系统性地重新分配许可证以规避购买足够席位数量的情况，BMG 可以暂停客户对管理门户的访问权限、终止协议，或向客户收取相当于覆盖全部独立用户所需许可证数量的费用。
  • 维护和支持.
    • 如果客户已按照适用的订单购买了软件许可，则只要客户已为其所有当前有效的软件许可购买了维护服务，并且客户遵守了技术支持协议的条款，BMG 就应按照订单中的描述向客户提供维护服务（如有）。 https://bluemarblegeo.com/support-policy 以及在以下网址提供的软件许可政策： https://bluemarblegeo.com/license-policy或任何后续网站，BMG 可自行决定随时更新这些网站。客户同意并确认，提供给客户的任何维护服务均不赋予客户使用 BMG 通过单独订阅或 SaaS 产品提供的软件新版本或版本中引入的任何新功能、模块或特性的权利，也不包括定制开发、专业服务或正式培训，这些服务均可通过订单单独购买。
    • 除非相关订单另有规定，如果客户的维护服务订阅到期且客户随后选择续订，则续订的维护服务订阅费用将追溯至原订阅到期之日。BMG 保留以任何理由书面通知客户拒绝续订维护服务的权利。
  • 费用和付款.
    • 费用客户应向BMG支付费用（“费用客户应按订单中规定的金额支付所有款项，不得抵销或扣除。客户应在收到每张适用发票后三十 (30) 天内以美元支付所有款项。如果客户未能按期支付任何款项，除其他可用权利和救济措施外，BMG 还应：(i) 对逾期款项按每月 1.5% 的利率或法定最高利率（以较低者为准）收取利息；(ii) 客户应向 BMG 偿付 BMG 为收取任何逾期款项或利息而产生的所有合理费用，包括律师费、诉讼费和催收机构费用。
    • 税费：本协议项下客户应支付的所有费用及其他款项均不包含税款及类似评估费用。客户负责支付所有销售税、使用税、消费税以及任何联邦、州或地方政府或监管机构就客户根据本协议应支付的任何款项征收的任何其他类似税款、关税和费用，但不包括对BMG所得税征收的任何税款。客户应就任何此类税款或与支付、未支付或少付此类税款相关的索赔向BMG作出赔偿并使其免受损害。
    • 检查、记录和审计权客户同意在适用期限或订阅期限内以及本协议终止后两 (2) 年内，按照公认会计原则，就准确确定本协议项下应付金额所需的事项，维护完整准确的记录。BMG 可在提前合理通知的情况下，自费定期检查和审计客户就本协议涵盖事项的记录。但如果此类检查和审计发现客户在适用期限或订阅期限内少付了任何应付给 BMG 的款项，或超过了客户许可允许的授权用户数量，则客户应立即支付纠正该等少付款项所需的金额，并按规定支付利息。 第6节（a）根据本节规定对客户记录的任何审计都将以远程方式进行，至少提前三十 (30) 天发出书面通知，在任何十二 (12) 个月期间不得超过一次，并且不需要访问客户的设施、系统或网络。
  • 保密信息。在适用期限或订阅期限内，任何一方均可不时向另一方披露或提供其业务、产品、保密知识产权、商业秘密、第三方保密信息以及其他敏感或专有信息，无论以口头、书面、电子或其他形式或媒介，也无论是否标记为、指定或以其他方式标识为“保密”（统称为“保密信息”）。机密信息保密信息不包括以下信息：(a) 未经接收方任何行动或参与而成为或已成为公众所知的信息；(b) 接收方在披露时已知的信息；(c) 接收方合法地从第三方以非保密方式获得的信息；或 (d) 接收方独立开发且未使用披露方保密信息的信息。接收方不得向任何个人或实体披露披露方的保密信息，但接收方及其关联公司的员工和承包商除外，前提是这些员工和承包商为使接收方能够行使其在本协议项下的权利或履行其义务而需要知悉该等保密信息，且受至少与本协议规定的保密义务同等保护的保密义务约束。接收方应对其员工和承包商违反本条规定的行为承担责任。尽管有前述规定，各方仍可在必要范围内披露保密信息，(i) 为遵守法院或其他政府机构的命令，或在其他必要情况下披露。为遵守适用法律，但前提是，根据该命令进行披露的一方应在法律允许的范围内，首先向另一方发出书面通知，并尽合理努力获得保密处理或保护令；或 (ii) 为确立一方在本协议项下的权利，包括提交必要的法院文件。本协议终止时，接收方应立即将披露方保密信息的所有副本（无论以书面、电子或其他形式或媒介）返还给披露方，或销毁所有此类副本并以书面形式向披露方证明该等保密信息已被销毁，但接收方可根据其标准保存惯例和适用法律，在备份或存档系统中保留副本，但须遵守本协议的保密义务。各方对保密信息的不披露义务自生效日起生效，并将于本协议终止或期满之日起五年后失效；但对于任何保密信息，除外。如果构成商业秘密（根据适用法律确定），则此类保密义务在本协议终止后仍然有效，只要此类保密信息仍然受适用法律规定的商业秘密保护。
  • 知识产权所有权；数据权利.
    • 知识产权所有权客户确认，在客户与BMG之间，BMG拥有BMG知识产权的所有权利、所有权和权益，包括所有知识产权；对于第三方产品，适用的第三方许可方拥有第三方产品的所有权利、所有权和权益，包括所有知识产权。BMG保留本协议中未明确授予客户的所有权利。除本协议明确授予的有限权利和许可外，本协议中的任何内容均不以暗示、弃权、禁止反言或其他方式授予客户或任何第三方任何知识产权或其他权利、所有权或权益。
    • 客户数据；支持数据BMG承认，在BMG与客户之间，客户拥有客户数据的所有权利、所有权和权益，包括所有知识产权。对于SaaS服务，客户特此授予BMG一项非独占、免版税的全球许可，并有权授予再许可，以托管、复制、传输、处理、再现、分发以及以其他方式使用和展示客户数据，并执行BMG向客户提供SaaS服务以及生成本协议明确规定的任何数据所必需的所有与客户数据相关的行为。对于软件，客户承认并同意，客户数据在客户控制的设备、系统或服务器上进行本地处理，BMG不会通过软件访问、收集、托管或存储客户数据，作为产品正常运行的一部分。客户特此授予BMG一项非独占、免版税的全球许可，并有权授予再许可，以仅在提供客户要求的支持、故障排除或其他相关服务所必需的范围内，以及在本协议允许的其他范围内使用支持数据。
    • 反馈如果客户或其任何员工或承包商通过邮件、电子邮件、电话或其他方式向 BMG 发送或传输任何通信或材料，建议或推荐对 BMG 知识产权进行更改，包括但不限于与之相关的新功能或特性，或任何评论、问题、建议等（“反馈”），BMG 可以自由使用此类反馈，而不受双方之间关于此类反馈的任何其他义务或限制的影响。
    • 使用数据。BMG可能会收集、传输、处理和存储客户及其授权用户访问和使用SaaS服务和软件的相关使用数据。客户可以选择在安装过程中或根据BMG与客户另行约定的方式选择不提供使用数据。BMG始终是所有使用数据的唯一所有者。BMG可能会处理和存储使用数据，用于许可管理、安全、欺诈预防、支持、诊断、产品分析、产品改进、开发、维护以及增强现有和未来的产品和服务。
    • 本地软件处理；非常规存储。除本协议、订单或支持数据和使用数据另有明确规定外，本软件安装在客户控制的设备、系统或服务器上运行，包括台式机、工作站、移动设备和客户托管的服务器。BMG 不会通过本软件访问、收集、托管或存储客户数据，作为产品正常运行的一部分。
    • 支持数据。BMG 仅在客户或其授权用户自愿提供支持数据时才会接收客户数据或相关资料。客户有责任确保所提供的支持数据合法，且不得提交敏感数据、受管制数据、机密数据、出口管制数据、政府管制数据或第三方机密数据。
    • 汇总和去标识化数据。BMG 可以创建、使用、保留和披露从使用数据和支持数据中提取的汇总、匿名化或去标识化数据，用于分析、基准测试、产品开发、产品改进以及训练、测试和改进 BMG 的人工智能或机器学习模型、算法和产品功能，前提是此类数据不会识别客户或授权用户。
    • 个人信息；数据处理附录。如果 BMG 处理的支持数据、使用数据或客户数据包含个人信息或受适用隐私法律约束的个人数据，则 BMG 将根据其隐私政策、适用的订单表格和任何适用的数据处理附录处理此类信息。
    • 数据安全。BMG 将采取商业上合理的管理、技术和物理安全措施，以保护 BMG 持有或控制的支持数据、使用数据和客户数据（如适用）免遭未经授权的访问、使用、披露、更改和销毁，并充分考虑数据的性质和所提供服务。尽管有上述规定，客户仍有责任确保客户数据在客户控制的设备、系统、服务器或环境中存储或处理时的安全。
    • 政府合同和受监管数据。如果客户是美国联邦、州、地方、部落或其他政府实体，或者客户对SaaS服务或软件的使用受政府合同、安全、数据驻留、出口管制、隐私、记录管理、公共部门采购或类似法律或监管要求的约束，则客户应在向BMG提供任何客户数据或支持数据之前，以书面形式通知BMG此类要求。任何此类要求仅在适用的订单、本协议、数据处理附录或双方授权代表签署的其他书面修订中明确规定的范围内适用。除非BMG签署的书面协议中另有明确约定，否则BMG没有义务遵守任何政府特定要求，包括FedRAMP、FISMA、NIST、CMMC、CJIS、ITAR、EAR、FAR、DFARS、机构特定要求或政府转嫁条款。除非双方以书面形式明确同意 BMG 处理此类数据，否则客户不得向 BMG 提供任何受监管、受控制、受机密、受出口管制或其他受此类要求约束的数据。
  • 保修及保修免责声明.
    • SaaS 服务保修如果客户已按照适用的订单购买了 SaaS 服务的许可，则适用以下保证：
      • BMG保证，在按照文档访问和使用的情况下，SaaS服务在所有实质性方面均符合随附文档或订单中规定的内容。除非订单中另有明确规定，否则BMG不对SaaS服务的正常运行时间或可用性作出任何陈述或保证。上述保证不适用于任何第三方产品，且BMG明确声明不对任何第三方产品作出任何保证。
      • 如果SaaS服务未能符合第9(b)(i)条规定的保证，BMG应在客户及时以书面形式通知BMG该等故障的前提下，自行选择采取以下措施之一：(A) 维修或更换SaaS服务，但前提是客户向BMG提供BMG为解决所报告的故障而要求的所有信息，包括足以使BMG重现该故障的信息；或 (B) 退还已支付的SaaS服务费用，但前提是客户停止使用该等SaaS服务。本第9(b)(ii)条规定的补救措施是客户在第9(b)(i)条规定的有限保证下可获得的唯一补救措施，也是BMG承担的唯一责任。
  • 除本条款中规定的有限保证外， 第 8(a) 条 根据第 9(b) 条规定，BMG 知识产权“按现状”提供，BMG 特此声明不提供任何形式的保证，无论是明示的、默示的、法定的还是其他形式的保证。BMG 特别声明不提供任何关于适销性、特定用途适用性、所有权和不侵权的默示保证，以及任何因交易过程、惯例或行业惯例而产生的保证。除第 9(a) 条和第 9(b) 条规定的有限保证外，BMG 不作任何形式的保证，包括但不限于：BMG 知识产权或其任何产品或使用结果将满足客户或任何其他人的要求；不间断运行；达到任何预期结果；与任何软件、系统或其他服务兼容或协同工作；或安全、准确、完整、不含有害代码或无错误。某些软件或 SaaS 服务可能包含人工智能、机器学习或自动化分析功能。任何输出、建议、摘要、分类或其他人工智能生成的内容仅供参考，可能包含不准确、遗漏或错误之处。客户及其授权用户在依赖或根据任何人工智能生成的输出采取行动之前，应自行负责审查和验证该等输出。
  • 保障.
    • 客户赔偿客户应赔偿 BMG 并使其免受损害，且 BMG 可选择为其辩护，使其免于承担因任何第三方索赔而导致的任何损失，该等索赔包括：客户数据、支持数据或根据本协议对客户数据或支持数据的任何使用侵犯、违反或盗用该等第三方的知识产权或其他权利；以及任何基于客户或任何授权用户的以下行为而导致的第三方索赔：(i) 疏忽或故意不当行为；(ii) 以未经本协议授权或预期的方式使用 SaaS 服务或软件；(iii) 违反隐私政策中定义和规定的客户与跟踪功能相关的义务；(iv) 违反第 7 条提交支持数据或客户数据；(v) 未能获得客户数据或支持数据所需的任何权利、同意或通知。 （六）将 SaaS 服务或软件与任何未经 BMG 提供或授权的硬件、软件、数据或其他材料结合使用，且该等结合使用导致第三方索赔；（七）违反第 4 条（指定用户帐户和管理）；或（八）赔偿除外条款，但前提是： 除非和解协议完全且永久地免除 BMG 就该第三方索赔承担的所有责任，或 BMG 同意该和解协议，否则客户不得就任何第三方索赔与 BMG 达成和解。此外，BMG 有权自行选择是否对任何此类第三方索赔进行辩护，或通过其自行选择的律师参与辩护。
  • 责任限制。在任何情况下，BMG均不承担因本协议或与本协议相关的任何法律或衡平法理论下的责任，包括但不限于违约、侵权（包括过失）、严格责任等，对于以下任何事项：(a) 后果性、附带性、间接性、惩罚性、特殊性、加重性或惩戒性损害赔偿；(b) 成本增加、价值减损或业务、生产、收入或利润损失；(c) 商誉或声誉损失；(d) 任何数据的使用、无法使用、丢失、中断、延迟或恢复，或数据或系统安全漏洞。或 (e) 替代商品或服务的成本，无论 BMG 是否已被告知此类损失或损害的可能性，或此类损失或损害是否可预见。在任何情况下，BMG 因本协议引起或与之相关的任何法律或衡平法理论（包括违约、侵权（包括过失）、严格责任等）而承担的全部责任，均不得超过在引起索赔的事件发生前十二 (12) 个月内根据本协议支付给 BMG 的总金额。本第11条规定的限制不适用于以下情况：(I) 客户违反第2(E)条（使用限制）；(II) 客户违反第7条（保密信息）；(III) 客户根据第10(B)条承担的赔偿义务；(IV) 客户的付款义务。尽管本第11条规定了限制，但本协议中的任何内容均不得排除或限制任何一方因欺诈、重大过失或故意不当行为而应承担的责任，或(VI) 因一方的行为造成的死亡或重伤的责任，如果适用法律禁止或禁止此类排除或限制。
  • 期限和终止。定义期限“术语本协议中使用的“许可期限”是指：(i) 如果客户购买了软件的永久许可，则指第 12(a) 条规定的许可期限；或者 (ii) 如果客户购买了软件的期限许可，则指第 12(b) 条规定的许可期限，以上均指适用订单中规定的许可期限。
    • 永久软件期限如果客户已按照适用的订单购买了软件的永久许可，则适用以下条款：
  • 期限。本协议的初始期限自生效日起生效，直至根据本协议的明确规定终止为止（“终止”）。术语“）。
    • 期限软件许可如果客户已按照适用的订单购买了软件的期限许可，则适用以下期限：
  • 期限。本协议的初始期限自生效日起算，除非根据本协议的明确规定终止，否则将持续有效至适用订单中规定的期限，包括其中规定的任何续约条款（“订单”）。术语“）。
  • 自动续约。除非任何一方在当前期限届满前至少三十 (30) 天以书面形式发出不续约通知，否则合同期限将自动续期，每次续期期限与初始期限相同（或一年，以较短者为准）。BMG 可通过在续期开始前至少六十 (60) 天以书面形式通知客户来提高任何续期的费用。如果客户不同意此类费用增加，客户可在续期开始前以书面形式通知 BMG 选择不续约。
    • SaaS 服务许可如果客户已按照适用的订单购买了 SaaS 服务的许可，则适用以下订阅期限：
  • 订阅期限。本协议的初始期限自生效日起算，除非根据本协议的明确规定提前终止，否则将持续有效至适用订单中规定的期限，包括其中规定的任何续订条款（“订单”）。车辆订阅 术语“）。
  • 自动续订。除非任何一方在当前订阅期届满前至少三十 (30) 天以书面形式发出不续订通知，否则订阅期将自动续订，每次续订周期与初始订阅期相同（或一年，以较短者为准）。BMG 可通过在续订期开始前至少六十 (60) 天以书面形式通知客户来提高任何续订订阅期的费用。如果客户不同意此类费用增加，客户可在续订期开始前以书面形式通知 BMG 选择不续订。
    • 到期或终止的影响本协议终止或期满后，客户根据本协议获得的许可将立即终止，客户应立即停止使用BMG知识产权，并且在不限制客户根据第7条所承担的义务的前提下，客户应停止使用并删除、销毁或归还所有BMG知识产权副本，并以书面形式向BMG证明BMG知识产权已被删除或销毁。SaaS服务订阅终止或期满后，客户可在终止后三十 (30) 天内请求以BMG当时的标准导出格式导出客户数据。此后，BMG可根据其标准数据保留政策删除客户数据，但适用法律要求保留或已在常规备份或归档系统中保留的数据除外。任何终止或期满均不影响客户支付在终止或期满前已到期的所有费用的义务，也不使客户有权获得任何退款。
    • 存续。本协议第12(f)条（存续）以及第1条（定义）、第2(e)条（使用限制）、第3条（客户责任）、第4条（指定用户账户和管理）、第5条（维护和支持）、第6条（费用和支付）、第7条（保密信息）、第8条（知识产权所有权；数据权利）、第9条（保证和免责声明）、第10条（赔偿）、第11条（责任限制）、第12(e)条（终止或期满的效力）、第13条（其他事项）和附件B（数据保护协议）在本协议终止或期满后仍然有效。本协议的其他条款在本协议期满或提前终止后不再有效。
  • 其他.
    • 声明本协议项下的所有通知、请求、同意、索赔、要求、弃权和其他通信（每一项均称为“通知所有通知必须以书面形式发出，并按以下方式送达各方：(1) 对于 BMG，所有通知必须寄送至 Blue Marble Geographics, Inc.，地址为 22 Carriage Lane, Hallowell, ME 04347；(2) 对于客户，所有通知必须寄送至客户在适用订单中提供的地址（或根据本条规定，发出通知的一方不时指定的其他地址）。所有通知必须通过专人递送、全国认可的隔夜快递（所有费用预付）、传真或电子邮件（需确认发送）或挂号信或特快专递（均需回执，邮资预付）送达。除本协议另有规定外，通知仅在以下情况下生效：(i) 接收方收到通知之时；以及 (ii) 发出通知的一方已遵守本条的规定。
    • 不可抗力在任何情况下，如果BMG未能履行或延迟履行其在本协议项下的义务是由于超出BMG合理控制范围的任何情况造成的，包括但不限于：(i) 天灾；(ii) 洪水、火灾、地震、疫情、流行病或爆炸；(iii) 战争、入侵、敌对行动（无论是否已宣战）、恐怖主义威胁或行为、骚乱或其他内乱；(iv) 政府命令、法律或行为；(v) 在本协议生效之日或之后生效的禁运或封锁；(vi) 国家或地区紧急状态；(vii) 罢工、停工或怠工或其他劳资纠纷；以及 (viii) 电力或运输设施短缺，则BMG不应对客户承担责任，也不应被视为违反本协议。
    • 修订和修改；豁免除非以书面形式并经各方授权代表签署，否则对本协议的任何修改或变更均不生效。任何一方放弃本协议任何条款的权利，除非以书面形式明确规定并经放弃方签署，否则均不生效。除本协议另有规定外，(i) 任何一方未能行使或延迟行使本协议项下的任何权利、救济、权力或特权，均不构成或被解释为放弃该等权利、救济、权力或特权；(ii) 任何一方单独或部分行使本协议项下的任何权利、救济、权力或特权，均不排除其行使该等权利、救济、权力或特权或进一步行使该等权利、救济、权力或特权。
    • 可分离性如果本协议的任何条款在任何司法管辖区被认定为无效、非法或不可执行，则该等无效、非法或不可执行性不影响本协议的任何其他条款或规定，亦不使该等条款或规定在任何其他司法管辖区无效或不可执行。一旦确定任何条款或其他规定无效、非法或不可执行，双方应本着诚意进行协商，以双方均可接受的方式修改本协议，尽可能接近地实现双方的最初意图，从而使本协议项下拟进行的交易能够最大程度地按照最初设想完成。
    • 适用法律；服从管辖权本协议受缅因州法律管辖并按其解释，不考虑任何可能导致适用缅因州以外其他司法管辖区法律的法律选择或冲突法条款或规则。因本协议或根据本协议授予的许可而产生或与之相关的任何法律诉讼、诉讼或程序，均应仅在缅因州州法院或联邦法院提起，且各方均不可撤销地服从该等法院对任何该等诉讼、诉讼或程序的管辖。
    • 转让客户未经BMG事先书面同意，不得以任何方式（包括自愿、非自愿、依法律规定或其他方式）转让或转移其在本协议项下的任何权利或义务。任何违反本条规定的转让、转移或委托均属无效。任何转让、转移或委托均不免除转让方或委托方在本协议项下的任何义务。本协议对双方及其各自的合法继承人和受让人均具有约束力，并对其有利。
    • 出口管制本软件可能受美国出口管制法律的约束，包括《出口管制改革法案》及其相关法规。客户不得直接或间接向任何法律、法规或规章禁止出口、再出口或发布本软件的司法管辖区或国家/地区出口、再出口或发布本软件，亦不得使任何司法管辖区或国家/地区能够访问本软件。客户应遵守所有适用的联邦法律、法规和规章，并完成所有必要的承诺（包括获得任何必要的出口许可证或其他政府批准），包括但不限于在美国境外出口、再出口、发布或以其他方式提供本软件之前所需的承诺。客户声明并保证：(i) 客户并非美国财政部外国资产控制办公室 (OFAC) 指定的受制裁实体，也非美国商务部工业与安全局列出的被拒绝或限制交易方；(ii) 客户不会将 SaaS 服务或软件用于任何违反适用出口法律或法规的用途。
    • 遵守法律。客户在使用SaaS服务或软件时，应遵守所有适用法律，包括任何适用的进出口管制法律法规。客户应就其本人或其任何代理人、高级职员、董事或雇员违反此类法律法规的行为，为BMG进行辩护、赔偿并使其免受损害。
    • 衡平法救济。各方承认并同意，任何一方违反或威胁违反其在第7条项下的任何义务，均构成衡平法救济。. 或者，就客户而言， 第2（e）节如果违约行为将对另一方造成无法弥补的损害，且金钱赔偿不足以弥补该损害，则另一方同意，在发生此类违约或违约威胁的情况下，另一方有权获得衡平法上的救济，包括限制令、禁令、强制履行以及任何法院可提供的任何其他救济，而无需提供担保或其他保证，也无需证明实际损害或金钱赔偿不足以弥补该损害。此类救济并非排他性的，而是对法律、衡平法或其他途径下可能提供的所有其他救济的补充。
    • 宣传。客户授予 BMG 使用客户名称、标识和商标的权利，以便在 BMG 的网站、客户名单、演示文稿、案例研究和营销材料中将客户标识为 BMG 的客户。BMG 也可发布新闻稿宣布双方的合作关系，但须事先获得客户的书面批准。客户可随时撤销此授权，但需提前向 BMG 发出合理的书面通知。

附件A

服务水平协议

本服务级别协议（“SLA”）已纳入BMG与客户之间的协议，并构成该协议的一部分。本SLA仅适用于SaaS服务，并规定了适用于客户使用SaaS服务的服务级别承诺、除外责任和补救措施。本协议中使用的但未定义的术语，其含义与协议中的定义相同。

1. 服务可用性承诺

1.1 正常运行时间承诺。BMG 将尽商业上合理的努力，确保 SaaS 服务在订阅期内的每个日历月内，每月正常运行时间百分比至少达到 [99.5]%（“可用性目标”）。

1.2 定义。就本服务级别协议而言：

（a）“停机时间”是指SaaS服务不可用或性能显著下降的任何时间段，由BMG的监控系统测得。停机时间以分钟为单位计算，从BMG获悉服务中断之时（无论是通过其监控系统还是客户通知）到服务恢复之时。

（b）“月正常运行时间百分比”是指一个日历月的总分钟数减去该月停机时间的分钟数，再除以该月的总分钟数，以百分比表示。

(c) “计划内维护”是指BMG至少提前[48]小时通过电子邮件或SaaS服务界面向客户发出SaaS服务维护通知的计划内维护。BMG将尽商业上合理的努力，将维护安排在非高峰时段（周末美国东部时间凌晨12:00至早上6:00）。

2. 停机时间除外

  • 以下情况不计入停机时间，不会计入每月正常运行时间百分比的计算：
  • （a）计划维护；
  • （b）本协议第13（c）条所述的不可抗力事件；
  • （c）因客户设备、软件、网络连接或其他超出 BMG 合理控制范围的基础设施造成的不可用；
  • （d）由于第三方服务、网络或基础设施不在 BMG 的直接运营控制范围内而导致的不可用，包括互联网服务提供商、云托管提供商和内容分发网络；
  • （e）本协议第 2（f）条所定义的服务暂停；
  • （f）因客户或任何授权用户的行为或不作为而导致的服务中断，包括滥用 SaaS 服务、违反协议或未能实施 BMG 推荐的配置；
  • （g）SaaS 服务的测试版、试点版、预发布版或评估版；以及
  • （h）为解决安全漏洞、有害代码或对 SaaS 服务的迫在眉睫的威胁而需要的紧急维护，前提是 BMG 在合理可行的范围内尽快通知客户。

3. 服务积分

3.1 信用额度计算。如果 BMG 在任何日历月未能达到可用性目标，客户将有权获得服务信用额度（“服务信用额度”），该额度按受影响月份的 SaaS 服务月费的百分比计算，如下表所示：

每月正常运行时间百分比/服务积分

99.0% – < 99.5%：每月费用的 5%

95.0% – < 99.0%：每月费用的 10%

< 95.0%：每月费用的 25%

对于年度或多年订阅，每月 SaaS 服务费应通过将年度总费用除以十二 (12) 来计算。

3.2 服务抵扣申请流程。客户如需获得服务抵扣，必须在服务中断发生月份结束后的三十 (30) 天内向 BMG 提交书面申请。申请必须包含：(a) 服务中断的日期和时间；(b) 服务中断对客户使用 SaaS 服务的影响描述；以及 (c) 客户可合理获取的任何证明文件。

3.3 信用额度发放。BMG 将审核客户的申请，如申请获得批准，将在六十 (60) 天内发放服务信用额度。服务信用额度将用于抵扣未来的发票。服务信用额度不可兑换现金，且在协议终止或到期后不予退款或支付。

3.4 最高额度。客户在任何一个自然月内可获得的最高累计服务额度不得超过该月SaaS服务费用的百分之二十五 (25%)。如果BMG未能达到可用性目标，服务额度是客户的唯一且排他性的补救措施。如果在服务中断时或提出额度申请时，客户违反了本协议的任何实质性条款，则客户无法获得服务额度。

4. 支持服务

4.1 支持资格和可用性。技术支持服务严格以客户保持有效的订阅状态为前提。订阅到期、失效或取消后，所有获得技术支持的权利将立即终止。BMG 将在支持时间内（美国东部时间周一至周五上午 9:00 至下午 5:00，不包括 BMG 遵守的美国联邦假日）通过 Blue Marble Hub 提供 SaaS 服务的技术支持。为确保跟踪效率和案例路由的准确性，所有收到的技术问题必须通过 Blue Marble Hub 以电子方式提交。

4.2 服务水平目标。以下服务水平目标代表在商业上合理努力的基础上提供的基准绩效标准。这些目标并非财务赔偿保证。

（a）首次回复目标：BMG 的目标是在 Blue Marble Hub 系统中创建工单后四 (4) 个支持小时内提供人工回复。自动回复不符合此目标。

（b）完全解决目标：BMG 的目标是在三（3）个工作日内解决标准系统错误和应用程序配置问题，提供可行的解决方法或热修复程序。

（c）严重性分类：对于复杂问题，BMG 可应用以下严重性分类来确定响应工作的优先级：（i）严重性 1（严重）：SaaS 服务完全不可用或核心功能无法运行，且无任何替代方案——BMG 将持续采取商业上合理的措施，直至问题解决或提供替代方案；（ii）严重性 2（高）：SaaS 服务的主要功能受到严重影响，但存在替代方案；（iii）严重性 3（中）：SaaS 服务的某项功能受到影响，但不会显著影响客户的使用；以及（iv）严重性 4（低）：一般性问题、轻微问题或改进请求。

4.3 支持的软件版本。为确保工程效率和产品生命周期稳定性，技术支持承诺根据软件发布周期而有所限制：(a) 核心生命周期支持：为当前主要版本及其前两个主要版本提供完整的技术支持、产品文档、补丁部署和错误修复；(b) 旧版产品状态：对于超出此范围的软件版本（三个或更多主要版本之前），我们将仅尽力提供支持。

4.4 支持范围限制。标准支持模式旨在解决底层软件核心功能和缺陷。以下领域明确排除在标准支持响应承诺之外：(a) 用户生成数据互操作性：故障排除或重建损坏的客户端数据库环境、未格式化的栅格图层或故障的自定义 shapefile；(b) 自定义脚本和扩展：调试、维护或编写客户或其授权用户创建的专有脚本、表达式或自定义 API 实现；以及 (c) 培训替代方案：使用标准技术支持工单替代全面的地理信息系统 (GIS) 或地图工作流程开发操作员培训。

5. 数据备份与恢复

5.1 备份。BMG 将至少每天对存储在 SaaS 服务中的客户数据进行自动备份。备份数据将至少保留 30 天。

5.2 恢复点目标 (RPO)。BMG 的目标是恢复点目标为 [24] 小时，这意味着，如果发生数据丢失事件，BMG 将从最近的备份中恢复客户数据，这可能会导致在事件发生前 [24] 小时内输入或修改的数据丢失。

5.3 恢复时间目标 (RTO)。BMG 针对影响数据可用性的严重级别 1 事件，设定了 [8] 小时的恢复时间目标，这意味着 BMG 将尽商业上合理的努力，在确认符合条件的数据丢失事件后 [8] 小时内恢复对客户数据的访问。

6。 安全

6.1 安全措施。BMG 将对 SaaS 服务采取商业上合理的安全措施，包括：(a) 使用 TLS 1.2 或更高版本对传输中的客户数据进行加密；(b) 使用 AES-256 或等效方法对静态客户数据进行加密；(c) 逻辑访问控制和身份验证机制；(d) 定期进行安全评估和漏洞扫描；以及 (e) 事件检测和响应程序。

6.2 安全事件通知。如果 BMG 获悉已确认的未经授权访问或披露客户数据（“安全事件”），BMG 将：(a) 在确认安全事件后立即通知客户，且无论如何不得超过 [72] 小时；(b) 调查安全事件，并向客户提供有关事件性质和范围的信息；以及 (c) 采取合理措施减轻安全事件的影响并防止再次发生。

7. 性能和处理

7.1 处理能力。SaaS 服务将支持处理行业常用的地理空间数据格式，包括但不限于 GeoTIFF、Shapefile、KML/KMZ、GeoJSON 以及文档中指定的其他格式。具体的文件大小限制、处理配额和吞吐量参数可能在适用的订单或文档中规定。

7.2 API 可用性。如果 SaaS 服务包含应用程序编程接口 (API)，则此类 API 将与 SaaS 服务遵循相同的可用性目标。BMG 将就 API 规范的任何重大变更提前发出合理的通知。

8. 报告和沟通

8.1 状态页面。BMG 将维护一个可公开访问的状态页面或类似机制，用于传达实时服务状态、计划维护窗口和事件更新。

8.2 月度报告。根据客户的合理要求（每月不超过一次），BMG 将向客户提供上个月正常运行时间表现和任何重大事件的汇总报告。

9. 对此服务级别协议的修改

BMG可随时修改本服务级别协议（SLA）；但任何实质性降低服务水平或客户补救措施的修改，未经客户书面同意，均不适用于客户当前的订阅期限。BMG将至少提前三十（30）天通知客户任何实质性修改。

数据保护协议

附件B

本数据保护协议（“DPA”）已纳入BMG与客户之间的协议，并构成该协议的一部分。本DPA适用于BMG代表客户处理与SaaS服务以及（如适用）软件相关的个人数据。本协议中使用的但未定义的术语，其含义与协议中的定义相同。

1.定义

1.1 “控制者”是指单独或与他人共同决定个人数据处理的目的和方式的自然人或法人、公共机构、机关或其他机构。

1.2 “数据保护法律”是指所有与个人数据处理和隐私相关的适用法律法规，包括（如适用）：(a)《通用数据保护条例》(EU) 2016/679（“欧盟GDPR”）；(b)根据《2018年欧盟（退出）法案》构成英国法律一部分的欧盟GDPR，以及经《2019年数据保护、隐私和电子通信（修订等）（欧盟退出）条例》修订的欧盟GDPR（“英国GDPR”）；(c)《2018年英国数据保护法案》；(d)《瑞士联邦数据保护法案》；(e)经《2020年加州隐私权法案》（“CCPA”）修订的《2018年加州消费者隐私法案》；以及(f)任何其他适用的数据保护或隐私法律。

1.3 “数据主体”是指个人数据所涉及的已识别或可识别的自然人。

1.4 “个人数据”是指与已识别或可识别的自然人有关的任何信息，这些信息由 BMG 在与 SaaS 服务或软件相关的过程中处理，包括适用数据保护法律定义的任何“个人数据”、“个人信息”或类似术语。

1.5 “个人数据泄露”是指因安全漏洞导致传输、存储或以其他方式处理的个人数据遭到意外或非法销毁、丢失、更改、未经授权的披露或访问。

1.6 “处理”（及其相关术语）是指对个人数据或个人数据集执行的任何操作或一系列操作，无论是否通过自动化方式，例如收集、记录、组织、构建、存储、改编或更改、检索、查阅、使用、通过传输、传播或其他方式披露、排列或组合、限制、擦除或销毁。

1.7 “处理者”是指代表控制者处理个人数据的自然人或法人、公共机构、机关或其他机构。

1.8 “标准合同条款”是指：(a) 就从欧洲经济区向第三国传输个人数据而言，指根据欧盟委员会实施决定 (EU) 2021/914 向第三国传输个人数据的标准合同条款；以及 (b) 就从英国向第三国传输个人数据而言，指英国信息专员办公室发布的欧盟委员会标准合同条款国际数据传输附录。

1.9 “子处理者”是指 BMG 或 BMG 的任何其他子处理者雇用的任何处理者，代表客户处理个人数据。

1.10 “监管机构”是指欧盟成员国、英国或瑞士根据适用的数据保护法律设立的独立公共机构。

2. 加工的角色和范围

2.1 各方的角色。双方承认并同意，就本数据处理协议项下的个人数据处理而言：(a) 客户是控制者；(b) BMG 是代表客户行事的处理者。

2.2 客户处理指示。客户指示 BMG 根据本协议、本数据处理协议 (DPA) 及任何适用的订单，在提供 SaaS 服务和软件所必需的范围内处理个人数据。客户可提供符合本协议条款的其他书面指示，但 BMG 无需遵守任何会导致其违反任何适用法律或法规的指示。

2.3 处理详情。处理的主题、性质和目的、个人数据类型以及数据主体类别均在本数据处理协议附件 1 中进行了描述。客户确认，BMG 对个人数据的处理仅限于提供本协议所述 SaaS 服务和软件所必需的范围。

2.4 客户义务。客户声明并保证：(a) 其已遵守并将继续遵守所有适用的数据保护法律，包括其收集和使用个人数据以及向 BMG 发出的指示；(b) 其已提供并将继续提供所有必要的通知，并已获得并将继续获得所有必要的同意、许可和权利，以确保 BMG 能够根据本数据处理协议合法处理个人数据，符合适用的数据保护法律；以及 (c) 客户向 BMG 发出的指示将符合适用的数据保护法律。

3. BMG的义务

3.1 遵守指示。BMG 仅可根据客户提供的书面指示处理个人数据，包括将个人数据传输至第三国或国际组织，除非 BMG 所受适用法律要求这样做；在此情况下，BMG 应在处理之前告知客户该法律要求，除非该法律基于重要的公共利益禁止此类信息披露。

3.2 保密性。BMG 应确保获授权处理个人数据的人员已承诺保密或负有适当的法定保密义务。

3.3 安全措施。BMG 应实施适当的技术和组织措施，以确保与风险相适应的安全级别，包括（如适用）：（a）个人数据的匿名化和加密；（b）确保处理系统和服务的持续保密性、完整性、可用性和弹性；（c）在发生物理或技术事件时，能够及时恢复个人数据的可用性和访问权限；以及（d）定期测试、评估和评价确保处理安全性的技术和组织措施有效性的流程。

3.4 协助数据主体行使权利。考虑到处理的性质，BMG 应尽可能采取适当的技术和组织措施，协助客户履行其回应数据主体根据适用数据保护法律行使其权利的请求的义务。如果 BMG 收到数据主体提出的与个人数据相关的请求，BMG 应立即通知客户，并且除客户书面指示或适用法律要求外，不得回应此类请求。

3.5 合规协助。BMG 应协助客户确保其遵守适用数据保护法律规定的义务，包括处理安全、个人数据泄露通知、数据保护影响评估以及事先与监管机构协商，同时考虑到处理的性质和 BMG 可获得的信息。

3.6 个人数据的删除或返还。本协议终止或期满后，BMG应根据客户的选择，删除或返还所有个人数据给客户，并删除现有副本，除非适用法律要求存储该等个人数据。客户可在协议终止或期满后三十 (30) 天内要求返还或删除个人数据。超过此期限后，BMG可根据其标准数据保留惯例删除个人数据。

3.7 审计和信息。BMG应向客户提供所有必要信息，以证明其已履行本数据处理协议及适用的数据保护法律规定的义务，并允许客户或客户委托的其他审计机构进行审计（包括检查），并配合其开展审计工作，但须遵守以下条件：(a) 客户应至少提前三十 (30) 天以书面形式通知BMG任何审计；(b) 审计应在正常工作时间内进行，且不得对BMG的业务运营造成不合理的干扰；(c) 客户应承担与此类审计相关的所有费用；以及 (d) 客户及其审计机构应在任何审计过程中对所获得的所有信息保密。

4. 子加工商

4.1 授权子处理者。客户授予 BMG 一项一般性授权，允许其委托子处理者代表客户处理个人数据。BMG 应维护一份其现有子处理者名单，并应客户书面要求提供该名单。该名单应列明每个子处理者的名称、其开展的处理活动以及其处理个人数据的国家/地区。

4.2 分包商变更。BMG 应至少提前三十 (30) 天通知客户任何拟增加或更换分包商的变更，以便客户有机会提出异议。如果客户有合理的理由反对新增分包商，则应在收到 BMG 的通知后十五 (15) 天内以书面形式通知 BMG。双方应本着诚信原则共同努力解决客户的异议。如果双方在三十 (30) 天内无法解决客户的异议，客户可以向 BMG 发出书面通知，终止受影响的 SaaS 服务或本协议的相应部分。

4.3 分包商的义务。BMG 应确保每个分包商均受制于不低于本数据处理协议所规定的数据保护义务，包括第 3.3 条要求的安全措施。BMG 应对每个分包商履行其义务的行为向客户承担全部责任。

5. 个人数据泄露通知

5.1 通知。BMG 应在知悉任何影响其代表客户处理的个人数据的个人数据泄露事件后，立即通知客户，且无论如何不得超过七十二 (72) 小时。该通知应包括（在已知范围内）：(a) 对个人数据泄露性质的描述，包括（如有可能）相关数据主体的类别和大致人数以及相关个人数据记录的类别和大致数量；(b) BMG 数据保护官或其他可提供更多信息的联系人的姓名和联系方式；(c) 对个人数据泄露可能造成的后果的描述；以及 (d) 对已采取或拟采取的应对个人数据泄露的措施的描述，包括在适当情况下，减轻其可能产生的不利影响的措施。

5.2 合作。BMG 应与客户合作，并采取客户指示的合理措施，协助调查、减轻和补救每一起个人数据泄露事件。

6. 国际数据传输

6.1 传输机制。如果个人数据的处理涉及将个人数据从欧洲经济区、英国或瑞士传输到欧盟委员会、英国国务大臣或瑞士联邦数据保护和信息专员（如适用）认定的数据保护水平不足的国家，则 BMG 应确保采取适当的保障措施，包括与客户签订标准合同条款，或确保 BMG 或其分包商已根据适用的数据保护法律实施其他有效的传输机制。

6.2 标准合同条款。如果标准合同条款适用于本数据处理协议项下的个人数据传输，则该等标准合同条款以引用方式并入本数据处理协议，并构成其不可分割的一部分。对于受欧盟标准合同条款约束的数据传输：(a) 适用模块二（控制者至处理者）；(b) 适用第7条中的可选对接条款；(c) 适用第9条中的选项2（一般书面授权），且提前通知期限为三十 (30) 天；(d) 不适用第11条中的可选条款；(e) 适用第17条中的选项1，并受爱尔兰法律管辖；以及 (f) 争议应根据第18(b)条由爱尔兰法院解决。对于受英国国际数据传输附录约束的数据传输，该附录以引用方式并入本数据处理协议。

7. 加州消费者隐私法案

7.1 CCPA 合规性。如果 BMG 处理受 CCPA 约束的个人数据，BMG 应：(a) 仅代表客户处理此类个人数据，且仅用于本协议和本数据处理协议中规定的特定商业目的；(b) 不得“出售”或“共享”（定义见 CCPA）此类个人数据；(c) 不得出于除履行本协议中规定的服务或 CCPA 另行允许的特定目的之外的任何其他目的保留、使用或披露此类个人数据；(d) 不得在 BMG 与客户之间的直接业务关系之外保留、使用或披露此类个人数据；以及 (e) 遵守 CCPA 项下的所有适用义务。

7.2 认证。BMG 保证其理解并遵守第 7.1 条规定的限制。如果 BMG 确定其无法继续履行 CCPA 项下的义务，则应通知客户。

8. 一般规定

8.1 优先顺序。如果本数据处理协议的条款与本协议的条款发生冲突，则就个人数据处理而言，应以本数据处理协议的条款为准。如果本数据处理协议的条款与本协议中包含的任何标准合同条款发生冲突，则应以标准合同条款为准。

8.2 责任。各方在本数据处理协议项下的全部责任应受本协议第 11 条规定的责任限制的约束。

8.3 期限。本数据处理协议自本协议终止或到期之日起持续有效，并于本协议终止或到期时自动失效。在本数据处理协议终止或到期后，只要BMG继续代表客户处理个人数据，BMG在本数据处理协议项下的义务仍然有效。

《数据保护法》附表1：处理详情

处理事项：根据本协议提供 SaaS 服务和软件过程中涉及的个人数据处理。

处理期限：处理期限应为适用期限或订阅期限，加上 BMG 根据《数据保护法》第 3.6 条保留个人数据的任何期间。

处理的性质和目的：处理对于向客户提供 SaaS 服务和软件是必要的，包括托管、存储、传输和处理客户数据；提供技术支持和故障排除；生成使用数据；以及执行协议和文档中描述的其他功能。

个人数据类型：处理的个人数据类型可能包括：姓名；电子邮件地址；用户名和帐户凭据；IP 地址；设备标识符；地理位置数据（客户启用位置跟踪功能时）；使用情况和活动​​数据；以及客户或其授权用户通过 SaaS 服务提交、发布或以其他方式传输的任何其他个人数据，或作为支持数据提供的任何其他个人数据。

数据主体类别：数据主体类别可能包括：客户的员工；客户的承包商和顾问；客户的最终用户；以及任何其他通过 SaaS 服务提交、发布或以其他方式传输个人数据，或由客户或其授权用户作为支持数据提供的个人。