数据日志记录条款及条件（上次更新时间：2019 年 1 月 31 日）

本同意附录（以下简称“附录”）是 GCP 协议的附录，由 Google 与同意这些条款的实体（以下简称“客户”）双方签订。本附录自客户点击以选择接受为某个特定项目启用 Cloud Talent Solution 数据日志记录选项之日起对该特定项目生效（例如选择接受引用本附录作为适用的“条款及条件”）。如果您代表客户接受本协议，即表示您声明并保证：(i) 您拥有全部法定权力，可让客户遵守本附录；(ii) 您已阅读并理解本附录；以及 (iii) 您代表客户同意本附录。如果您没有法定权力要求客户遵守这些条款，请不要选择接受为任何项目启用 Cloud Talent Solution 数据日志记录选项。本附录的条款可能会更改。在启用 Cloud Talent Solution 数据日志记录选项之前，请仔细查看这些条款。

本附录中提及但未定义的术语均采用《GCP 协议》中赋予的含义。

  1. 定义
    1. “业务伙伴协议 (BAA)”是指 Google 与客户签订的任何“健康保险流通与责任法案 (HIPPA) 业务伙伴协议修正条款”或“业务伙伴协议”。
    2. “客户训练数据”是指客户通过使用 GCP Cloud Talent Solution 服务并启用数据记录选项，出于指定目的而提供给 Google 的客户数据（以及从此类数据派生的文本文件）。
    3. “GCP 协议”是指双方就管理客户使用 Google Cloud Platform 服务所签署的协议（包括对 GCP 协议的修正条款，即业务伙伴协议 (BAA)）。
    4. “Google”是指适用的 GCP 协议中的 Google 实体。
    5. “Google 隐私权政策”是指 Google 的安全政策和隐私权政策 (https://www.google.com/policies/privacy)。.
    6. “健康保险流通与责任法案 (HIPAA)”是指 1996 年颁布的《健康保险流通与责任法案》(Health Information Portability and Accountability Act) 以及依照此法案颁布的规则和法规（修订版）。
    7. “包括”意指“包括但不限于”。
    8. “受保护健康信息”（即“PHI”）的定义与 HIPAA 中规定的定义相同。
    9. “目的”的含义与第 2.a 部分中的定义相同。
  2. 数据使用
    1. 概览客户将向 Google 提供客户训练数据，以便 Google 开发和改进 Google 的机器学习技术并为其建模（以下简称“目的”）。
    2. 授权。客户特此授予 Google 以下永久且不可撤消的权限：可使用、复制客户训练数据以及对该数据进行反识别。
    3. 同意。客户特此同意 Google 与受保密协议约束的 Google 关联公司、第三方供应商和承包商共享客户训练数据。
    4. 撤消同意。一旦客户选择接受为特定项目启用 Cloud Talent Solution 数据日志记录选项，相关界面就会显示“停用数据日志记录”选项（以下简称“停用选项”）。如果客户希望不再从某个项目中记录数据，则应该为该项目选择停用选项（注意：在为某个项目选择停用选项之前从该项目中记录的任何客户训练数据仍将继续由 Google 保留，并且系统会继续为数据日志记录选项仍处于启用状态的任何其他项目记录客户训练数据）。
    5. 保留即使在 GCP 协议中有任何相反的规定，Google 也可能会无限期地保留客户训练数据。对于 Google 保留的非汇总客户训练数据，客户数据删除请求应采用服务内个别数据或项目的删除请求的形式，发布到 Cloud Talent Solution 服务。
    6. 效力存续。客户在本附录中授予的权限将在 GCP 协议终止或到期后继续有效。
    7. 个人信息。如果客户训练数据包含个人信息，Google 特此通知客户，我们将根据 Google 隐私权政策处理此类数据。
  3. 所有权。因 Google 按照本协议中的同意条款使用客户数据而产生所有模型、GCP 服务的改进措施以及任何相关知识产权都归 Google 所有。
  4. 保证
    1. 客户数据。客户声明并担保其拥有一切必要且适当的权利、同意和权限来授予本协议规定的同意，包括（在可能适用的情况下）来自数据创建者或所有者的书面或选择性授权，或者向此类数据创建者或所有者提供任何相关通知或信息。客户进一步声明并保证：(i) 所有客户训练数据都不是从提供给儿童的网站或在线服务（包括移动应用）获取的，也不是从 13 周岁以下的儿童那里获取的。《儿童在线隐私权保护法》对上述要求作了明确规定，即使父母同意，仍然禁止获取上述信息；以及 (ii) 客户未与 Google 签署涵盖 HIPAA 中规定的任何 PHI 义务的 BAA。
    2. 赔偿。双方同意，客户在 GCP 协议中与客户数据相关的赔偿义务将适用于针对 Google 因客户训练数据而产生的任何赔偿责任。
  5. 一般问题
    1. 无代理。 双方之间未建立任何代理、合作或合资关系。本附录受 GCP 协议中规定的相同管辖法律控制。
    2. 附加条款。GCP 协议的条款及条件均已纳入本附录。如果 GCP 协议的条款与本附录存在主题方面的冲突，则以本附录的条款为准。