## SecOps 서비스별 조건

' 본 SecOps 서비스별 조건 ' 은 Google 이 'SecOps 서비스 '(https://cloud.google.com/terms/secops/services 참고 ) 를 ' 고객 ' 에게 제공하는 데 동의한 계약 (' 본 계약 ') 에 포함됩니다 . ' 본 계약 ' 에서 귀하가 Google Cloud 파트너 또는 리셀러 프로그램에 따라 'SecOps 서비스 ' 를 재판매하거나 공급하도록 허용하는 경우 , ' 파트너별 조건 ' 항을 제외하고 ' 본 SecOps 서비스별 조건 ' 에서 말하는 ' 고객 ' 은 모두 귀하 (' 본 계약 ' 에서 사용된 ' 파트너 ' 또는 ' 리셀러 ') 를 지칭하며 ' 본 SecOps 서비스별 조건 ' 에서 말하는 ' 고객 데이터 ' 는 모두 ' 파트너 데이터 ' 를 의미합니다 . 귀하가 계열사가 아닌 Google Cloud 리셀러의 고객으로서 ' 서비스 ' 에 액세스하는 경우 ' 일반 서비스 조건 ' 9 항 (' 리셀러 고객 ') 이 적용됩니다 . ' 본 SecOps 서비스별 조건 ' 에서 사용되었지만 정의되지 않은 따옴표 표시된 용어는 ' 본 계약 ' 에서 정의된 의미를 갖습니다 .

## 일반 서비스 조건

## 1. 데이터 .

a. 개선 사항 . ' 서비스 ' 제공의 일환으로 변화하는 위협 환경에 대응하고 최신 사이버 보안을 제공하기 위해 , Google 은 ' 고객 데이터 ' 를 처리하여 해당 ' 서비스 ' 의 보안 , 위협 탐지 , 예방 , 대응 역량을 개선합니다 .

b. 위치 . ' 고객 ' 은 ' 주문 양식 ' 이나 Google 에서 제공하는 기타 수단을 통해 'SecOps 서비스 위치 페이지 ' 에 자세히 설명된 특정 ' 리전 ' 이나 ' 멀티 리전 ' 에 ' 고객 데이터 ' 를 저장하도록 선택 (' 데이터 위치 선택 ') 할 수 있으며 , Google 은 저장 데이터인 해당 ' 고객 데이터 ' 를 선택한 ' 리전 '/' 멀티 리전 ' 에만 저장합니다 . Google 은 백업 , 안정성 , 디버깅 , 지원 , 유지보수 또는 보안을 목적으로 선택된 ' 리전 ' 의 국가나 선택된 ' 멀티 리전 ' 의 국가 ( 해당되는 경우 ) 내에 위치한 다른 모든 ' 리전 ' 내에 해당 ' 고객 데이터 ' 를 복제할 수 있습니다 . ' 서비스 ' 는 ' 고객 ' 또는 ' 고객 최종 이용자 ' 가 ' 고객 데이터 ' 에 액세스할 수 있는 위치나 ' 고객 데이터 ' 를 이전할 수 있는 대상 위치를 제한하지 않습니다 . 명확히 하자면 ' 고객 데이터 ' 에는 리소스 식별자 , 속성 또는 기타 데이터 라벨이 포함되지 않습니다 .

2. 일반 소프트웨어 조건 . 다음 조건은 모든 ' 소프트웨어 ' 에 적용됩니다 .

a. 라이선스 . Google 은 (i) ' 본 계약 ' 및 (ii) 해당하는 경우 ' 사용 범위 ' 에 따라 , ' 고객 ' 이 주문한 ' 소프트웨어 ' 를 ' 고객 ' 이 소유하거나 운영하거나 관리하는 시스템 또는 ' 고객 ' 을 대신하여 소유하거나 운영하거나 관리하는 시스템에서 복제 및 이용할 수 있는 로열티가 없고 (Google 이 달리 명시하지 않는 한 ), 비독점적이고 , 재판매가 불가능하고 , 양도할 수 없는 라이선스를 ' 계약 기간 ' 동안 ' 고객 ' 에게 부여합니다 . ' 고객 ' 은 ' 고객 ' 이 책임을 지는 한 , ' 고객 ' 및 그 ' 계열사 ' 의 직원 , 대리인 , 하도급 업체 ( 통칭하여 ' 소프트웨어 사용자 ') 가 본 항 ( 라이선스 ) 에 따라 ' 소프트웨어 ' 를 사용하도록 승인할 수 있습니다 . ' 고객 ' 은 백업 및 보관 목적으로 합당한 수의 ' 소프트웨어 ' 사본을 만들 수 있습니다 . 명확히 하자면 ' 소프트웨어 ' 는 ' 서비스 ' 를 구성하지 않습니다 .

b. ' 문서 ' . Google 은 ' 소프트웨어 ' 의 적절한 운영을 설명하는 ' 문서 ' 를 제공할 수 있으며 , 여기에는 사용 가이드라인과 ' 소프트웨어 ' 의 데이터 수집 및 처리 여부와 방식이 포함됩니다 . ' 고객 ' 은 ' 소프트웨어 ' 사용과 관련하여 ' 문서 ' 에 명시된 제한사항을 준수합니다 .

c. ' 사용 범위 ' 준수 . ' 고객 ' 은 Google 의 합당한 서면 요청 후 30 일 이내에 요청된 기간 동안 ' 고객 ' 및 ' 고객 ' 의 ' 소프트웨어 사용자 ' 가 사용한 각 ' 소프트웨어 ' 제품의 관련 ' 사용 범위 ' 에 따라 사용량을 설명하는 상세한 서면 보고서를 제공합니다 . 요청 시 ' 고객 ' 은 ' 고객 ' 의 ' 소프트웨어 ' 사용량 보고서의 정확성을 확인할 수 있는 정보에 대한 합당한 지원 및 액세스를 제공합니다 .

d. 기타 보증 및 규정 준수 . 각 당사자는 해당하는 경우 ' 소프트웨어 ' 의 제공 또는 사용에 적용되는 모든 법률 및 규정을 준수할 것임을 진술하고 보증합니다 . ' 고객 ' 은 (i) ' 고객 ' 및 ' 고객 ' 의 ' 소프트웨어 사용자 ' 가 ' 본 계약 ' 및 ' 고객 ' 의 ' 서비스 ' 사용에 적용되는 ' 본 계약 ' 의 제한사항을 준수하여 ' 소프트웨어 ' 를 사용하게 하고 , (ii) ' 소프트웨어 ' 에 대한 무단 액세스 또는 사용을 방지하고 종료하기 위해 상업적으로 합당한 노력을 기울이고 , (iii) ' 소프트웨어 ' 에 대한 무단 액세스 또는 사용 사실을 ' 고객 ' 이 파악하는 즉시 이를 Google 에 알릴 것입니다 . ' 소프트웨어 ' 에 오픈소스 또는 제 3 자 구성요소가 포함되어 있는 경우 해당 구성요소에는 별도의 라이선스 계약이 적용될 수 있으며 , Google 이 ' 고객 ' 에게 해당 라이선스 계약을 제공합니다 . ' 고객 ' 은 ' 고객 ' 이 해당 워크로드를 ' 서비스 ' 로 마이그레이션하고자 선택한 제 3 자 소스의 조건을 준수할 책임을 전적으로 부담하며 , 그러한 제 3 자 소스가 해당 소스에서 애플리케이션을 마이그레이션하기 위해 ' 소프트웨어 ' 를 사용하도록 허용함을 진술하고 보증합니다 . ' 본 계약 ' 이 해지되거나 만료되는 경우 ' 고객 ' 은 모든 ' 소프트웨어 ' 의 사용을 중단하고 ' 고객 ' 시스템에서 삭제합니다 .

3. 프리미엄 소프트웨어 조건 . 다음 조건은 ' 프리미엄 소프트웨어 ' 에만 적용됩니다 .

a. 소개 . Google 은 ' 주문 양식 ' 에 ' 프리미엄 소프트웨어 ' 로 명시되거나 Google 에서 ' 프리미엄 소프트웨어 ' 로 달리 식별하는 특정 ' 소프트웨어 '(' 프리미엄 소프트웨어 ') 를 ' 본 계약 ' 에 따라 제공합니다 . ' 고객 ' 은 취득한 ' 프리미엄 소프트웨어 ' 에 대해 관련 ' 주문 양식 ' 에 명시된 대로 관련 ' 요금 ' 을 지불합니다 . ' 프리미엄 소프트웨어 ' 는 Google 의 ' 기밀 정보 ' 입니다 .

b. ' 소프트웨어 ' 보증 . Google 은 ' 프리미엄 소프트웨어 ' 제공 후 1 년 동안 ' 프리미엄 소프트웨어 ' 가 관련 ' 문서 ' 를 실질적으로 준수하는 방식으로 작동할 것임을 ' 고객 ' 에게 보증합니다 . 본 보증은 (i) ' 고객 ' 이 처음으로 부적합성을 발견한 후 30 일 이내에 Google 에 이를 알리지 않거나 , (ii) ' 고객 ' 이 ' 프리미엄 소프트웨어 ' 를 수정하거나 ' 본 계약 ' 을 위반하여 사용하거나 , (iii) 부적합성이 Google 에서 제공하지 않은 제 3 자 하드웨어 , 소프트웨어 , 서비스 또는 기타 제품이나 자료로 인해 발생하는 경우 적용되지 않습니다 .

Google 이 본 보증을 위반하는 경우 Google 은 자체 재량권으로 영향을 받은 ' 프리미엄 소프트웨어 ' 를 추가 비용 없이 수리하거나 교체합니다 . Google 에서 수리 또는 교체가 상업적으로 합당하지 않다고 판단하는 경우 Google 은 ' 고객 ' 에게 이를 알리고 (A) ' 고객 ' 은 영향을 받은 ' 프리미엄 소프트웨어 ' 의 사용을 즉시 중단하며 (B) Google 은 영향을 받은 ' 프리미엄 소프트웨어 ' 에 대한 선불 금액을 환불하거나 크레딧으로 제공하고 , ' 고객 ' 은 영향을 받은 ' 프리미엄 소프트웨어 ' 의 향후 사용에 대하여 당시 유효한 모든 지불 약정에서 면제됩니다 . 본 항 (' 소프트웨어 ' 보증 ) 은 양 당사자의 해지 권리를 제한하지 않으면서도 , Google 이 본 항 (' 소프트웨어 ' 보증 ) 의 보증을 위반하는 경우 ' 고객 ' 이 취할 수 있는 유일한 구제 조치를 명시합니다 .

c. ' 소프트웨어 ' 면책 . 제 3 자 ' 지식 재산권 ' 침해 주장과 관련하여 ' 본 계약 ' 에 따라 Google 이 부담하는 면책 의무는 ' 프리미엄 소프트웨어 ' 에 적용되며 , ' 고객 ' 이 ' 서비스 ' 사용과 관련하여 ' 본 계약 ' 에 따라 부담하는 면책 의무는 ' 고객 ' 의 ' 프리미엄 소프트웨어 ' 사용에 적용됩니다 . ' 본 계약 ' 의 기타 면책 예외 외에도 Google 이 적용하지 않은 ' 프리미엄 소프트웨어 ' 수정사항 또는 Google 이 더 이상 지원하지

않는 ' 프리미엄 소프트웨어 ' 버전의 사용으로 인해 근본적인 주장이 제기된 경우 Google 의 면책 의무는 적용되지 않습니다 .

d. 기술 지원 . Google 이 달리 명시하지 않는 한 Google 은 'TSS 가이드라인 ' 에 따라 추가 요금을 받고 ' 프리미엄 소프트웨어 ' 에 대해 TSS 를 제공합니다 .

e. 규정 준수 . 관련 ' 문서 ' 에 설명된 대로 ' 프리미엄 소프트웨어 ' 는 ' 프리미엄 소프트웨어 ' 의 사용이 ' 사용 범위 ' 를 준수하는지 확인하는 데 합리적으로 필요한 측정 정보를 Google 에 전송할 수 있습니다 . ' 고객 ' 은 해당 측정 정보의 전송을 중지하거나 방해하지 않습니다 .

f. 업데이트 및 유지보수 . ' 문서 ' 에 설명된 대로 ' 계약 기간 ' 동안 Google 은 ' 프리미엄 소프트웨어 ' 의 모든 최신 버전 , 업데이트 , 업그레이드 사본을 정식 버전 출시 즉시 ' 고객 ' 에게 제공합니다 . ' 프리미엄 소프트웨어 ' 의 해당 구성요소에 대해 ' 문서 ' 에 달리 명시되지 않는 한 Google 은 합당한 버그 수정 및 보안 패치 제공을 포함하여 ' 프리미엄 소프트웨어 ' 의 최신 버전과 최신 버전 직전의 버전 2 개를 유지보수합니다 . Google 은 1 년간 고지하고 ' 프리미엄 소프트웨어 ' 의 유지보수를 중단할 수 있으며 , 예외적으로 중대한 보안 위험을 해결하기 위해 또는 침해 소송을 피하거나 관련 법률을 준수하는 데 합리적으로 필요한 경우 Google 은 버전 유지보수를 중단하고 유지보수되는 버전으로 업그레이드하도록 요구할 수 있습니다 .

4. 'GA 이전 제공 서비스 ' 조건 . Google 은 아직 https://cloud.google.com/terms/secops/services 에 등록되지 않았거나 관련 문서 또는 자료에서 ' 사전 체험판 ', ' 알파 ', ' 베타 ', ' 프리뷰 ', ' 시험용 ' 또는 이와 유사한 명칭으로 표기된 기능 , 서비스 또는 소프트웨어 ( 통칭하여 'GA 이전 제공 서비스 ') 를 ' 고객 ' 에게 제공할 수 있습니다 . 'GA 이전 제공 서비스 ' 는 ' 서비스 ' 또는 ' 소프트웨어 ' 에 해당되지 않으나 , ' 고객 ' 이 'GA 이전 제공 서비스 ' 를 사용하면 본 4 항의 개정사항에 따라 ' 서비스 '( 해당하는 경우 ' 소프트웨어 ') 에 적용되는 ' 본 계약 ' 의 조건이 적용됩니다 .

' 고객 ' 은 'GA 이전 제공 서비스 ' 에 관한 의견이나 제안을 Google 에 제공할 수 있으며 , Google 과 'Google 계열사 ' 에서는 어떠한 제한이나 ' 고객 ' 에 대한 의무 없이 고객이 제공한 의견이나 제안을 사용할 수 있습니다 .

'GA 이전 제공 서비스 ' 는 어떤 형태로든 명시적인 또는 묵시적인 보증이나 진술 없이 ' 있는 그대로 ' 제공됩니다 . 'GA 이전 제공 서비스 ' 는 (a) ' 고객 ' 에게 사전 고지하지 않고도 언제든지 변경 , 정지되거나 사용 중단될 수 있으며 (b) SLA 또는 Google 면책 범위에 포함되지 않습니다 . 특정 'GA 이전 제공 서비스 ' 에 대한 서면 고지 또는 문서에 달리 명시되지 않는 한 (i) 'GA 이전 제공 서비스 ' 에는 TSS 가 제공되지 않을 수 있으며 , (ii) 'Cloud 데이터 처리 추가 조항 ' 은 'GA 이전 제공 서비스 ' 에 적용되지 않고 ' 고객 ' 은 법적 또는 규정 준수 요구사항에 따라 개인 정보 또는 기타 데이터를 처리하는 데 'GA 이전 제공 서비스 ' 를 사용해서는 안 되며 , (iii) 본 ' 서비스별 조건 ' 에 명시된 Google 의 데이터 위치 약정은 'GA 이전 제공 서비스 ' 에 적용되지 않습니다 . 'GA 이전 제공 서비스 ' 와 관련하여 Google 이나 Google 의 공급업체는 관련 법률에서 허용하는 최대 범위 내에서 (A) ' 본 계약 ' 에 명시된 책임 비용의 한도와 (B) 25,000 달러 중 더 적은 금액을 초과하는 금액에 대해 책임을 지지 않습니다 . 전술한 조항은 어떠한 경우에도 책임과 관련하여 ' 본 계약 ' 의 다른 조항에 영향을 주지 않습니다 ( 책임의 제한에 대한 특정 예외사항을 모두 포함 ). ' 고객 ' 의 'GA 이전 제공 서비스 ' 액세스 및 사용에는 관련 ' 사용 범위 ' 가 적용됩니다 . 각 당사자는 상대 당사자에게 서면으로 고지하여 언제든지 ' 고객 ' 이 사용 중인 'GA 이전 제공 서비스 ' 를 해지할 수 있습니다 . 특정 'GA 이전 제공 서비스 ' 에는 아래에 명시된 추가 조건이 적용될 수 있습니다 .

5. 벤치마킹 . ' 고객 ' 은 ' 서비스 ' 에 대한 벤치마크 테스트 ( 각각 ' 테스트 ') 를 수행할 수 있습니다 . ' 고객 ' 은 해당 ' 테스트 ' 결과를 (a) Google 의 사전 서면 동의를 받은 경우 (b) ' 테스트 ' 복제에 필요한 모든 정보를 Google 에 제공하는 경우 (c) Google 에서 ' 고객 ' 이 공개적으로 제공한 제품 또는 서비스의 벤치마크 테스트를 수행하고 해당 테스트 결과를 공개하도록 허용하는 경우에 한해 공개할 수 있습니다 . 상기 조항에도 불구하고 ' 고객 ' 은 Google 의 사전 서면 동의 없이 하이퍼스케일 퍼블릭 클라우드 제공업체를 대신하여 (i) ( 직접 또는 제 3 자를 통해 ) ' 서비스 ' 의 ' 테스트 ' 를 수행하거나 (ii) 그러한 ' 테스트 ' 결과를 공개할 수 없습니다 .

6. 무료 체험 . 특정 ' 서비스 ' 는 무료 체험 계정 (' 무료 체험 계정 ') 을 통해 ' 고객 ' 에게 무료 체험으로 제공될 수 있습니다 . ' 사용 범위 ' 를 포함한 각 무료 체험의 세부 조건은 ' 주문 양식 ', ' 문서 ', 이메일 또는 Google 의 기타 소통 방식을 통해 고객에게 제공될 수 있습니다 . 무료 체험을 사용하면 ' 고객 ' 이 이러한 세부 조건을 수락하는 것으로 간주됩니다 . 무료 체험이 종료되거나 해지되면 ' 고객 ' 은 더 이상 ' 무료 체험 계정 ' 으로 ' 서비스 ' 에 액세스할 수 없으며 , ' 고객 ' 이 체험 기간이 종료되기 전에 ' 서비스 ' 를 주문하지 않으면 ' 서비스 ' 에 포함된 ' 고객 데이터 ' 가 삭제됩니다 .

## 7. ' 생성형 AI 기능 '.

a. 면책 조항 . ' 생성형 AI 기능 ' 은 신기술을 사용하고 부정확하거나 불쾌감을 주는 출력을 제공할 수 있으며 ' 고객 ' 의 규제 , 법적 또는 기타 의무를 충족하기 위해 설계되거나 의도된 것이 아닙니다 . ' 고객 ' 은 ' 생성형 AI 기능 ' 이 일부 시나리오에서 여러 고객에 대해 동일하거나 유사한 출력을 생성할 수 있음을 인정합니다 .

b . 학습 제한사항 . Google 은 ' 고객 ' 의 사전 허가나 지시 없이 ' 고객 데이터 ' 를 사용하여 생성형 AI/ML 모델을 학습시키거나 파인 튜닝하지 않습니다 .

c. ' 금지된 사용 정책 ' . ' 생성형 AI 기능 ' 의 목적상

https://policies.google.com/terms/generative-ai/use-policy 에 게시된 ' 금지된 사용 정책 '( 때때로 업데이트될 수 있음 ) 이 ' 서비스이용 정책 ' 에 통합됩니다 .

d. 경쟁적 사용 . ' 고객 ' 은 유사 제품이나 경쟁 제품 또는 서비스를 개발하기 위해 ' 생성형 AI 기능 ' 또는 출력을 사용하지 않으며 ' 최종 이용자 ' 가 이러한 행위를 하도록 허용하지 않습니다 . Google 은 전술한 조항의 위반이 의심되는 경우 ' 고객 ' 의 ' 생성형 AI 기능 ' 사용을 즉시 정지하거나 해지할 수 있습니다 .

e . 모델 제한사항 . ' 고객 ' 은 ' 생성형 AI 기능 ' 의 출력을 (i) 'Google 모델 ' 의 사용을 직접 또는 간접적으로 대체 , 교체 또는 우회하거나 , (ii) 'Google 모델 ' 과 유사한 모델을 만들거나 개선하는 용도로 사용하지 않으며 , ' 최종 이용자 ' 가 이러한 행위를 하도록 허용하지 않습니다 .

f. 리버스 엔지니어링 금지 . ' 고객 ' 은 ' 생성형 AI 기능 ', ' 소프트웨어 ' 또는 모델의 구성요소를 리버스 엔지니어링하거나 추출하지 않으며 ( 예 : 프롬프트를 사용하여 학습 데이터 탐색 ), ' 최종 이용자 ' 가 이러한 행위를 하도록 허용하지 않습니다 . Google 은 전술한 조항의 위반이 의심되는 경우 ' 고객 ' 의 ' 생성형 AI 기능 ' 사용을 즉시 정지하거나 해지할 수 있습니다 .

g. 연령 제한사항 . ' 고객 ' 은 만 18 세 미만의 개인을 대상으로 하거나 만 18 세 미만의 개인이 액세스할 가능성이 있는 웹사이트 또는 기타 온라인 서비스의 일부로 ' 생성형 AI 기능 ' 을 사용하지 않으며 ' 최종 이용자 ' 가 이러한 행위를 하도록 허용하지 않습니다 .

h. 의료 관련 제한사항 . ' 고객 ' 은 임상 목적 ( 명확히 하자면 비임상 연구 , 예약 또는 기타 관리 작업은 제한되지 않음 ) 으로 , 전문적인 의료 조언을 대체하기 위해 또는 관련 규제 기관의 감독을 받거나

허가 또는 승인이 필요한 방식으로 ' 생성형 AI 기능 ' 을 사용하지 않으며 ' 최종 이용자 ' 가 이러한 행위를 하도록 허용하지 않습니다 .

i. 의심되는 위반사항 . Google 은 상기 하위 섹션 (c) 또는 (d) 의 위반이 의심되는 경우 ' 고객 ' 의 ' 생성형 AI 기능 ' 사용을 즉시 정지하거나 해지할 수 있습니다 .

j. 제한사항 . 상기 하위 섹션 (g) 및 (h) 에 포함된 제한사항은 관련 ' 계약 ' 에 따른 ' 제한사항 ' 또는 ' 사용 제한사항 ' 으로 간주됩니다 .

8. 지원 . ' 고객 ' 이 기존 Google Cloud Platform 고객이 아닌 경우 다음 조건이 적용됩니다 . ' 고객 ' 은 기술 지원 서비스에 액세스하기 위해 Google Cloud Platform 관리 콘솔 ('GCP 관리 콘솔 ') 에 로그인하고 https://cloud.google.com/terms 에 명시된 Google Cloud Platform 서비스 조건 ('GCP 서비스 조건 ') 에 동의해야 합니다 . 'GCP 관리 콘솔 ' 에 액세스하면 ' 고객 ' 의 관리자에게 특정 'Google Cloud Platform 서비스 '('GCP 서비스 ', https://cloud.google.com/terms/services 에 명시 ) 를 사용할 수 있는 선택권 ( 의무 아님 ) 이 부여됩니다 . 명확히 하자면 ' 고객 ' 은 'GCP 관리 콘솔 ' 을 통해 기술 지원 서비스에 액세스하거나 이를 사용하기 위해 'GCP 서비스 ' 를 구매하거나 사용해야 할 의무가 없으며 , ' 고객 ' 이 기술 지원 서비스를 이용하기 위한 목적으로만 'GCP 관리 콘솔 ' 에 액세스하는 경우 ' 고객 ' 은 'GCP 서비스 조건 ' 의 적용을 받지 않습니다 .

9.  ' 리셀러 고객 '. 본 9 항 (' 리셀러 고객 ') 은 (i) ' 고객 ' 이 ' 리셀러 계약 ' 에 따라 ' 리셀러 ' 에게 'SecOps 서비스 ' 를 주문하고 ( 해당 ' 서비스 ' 는 ' 리셀러 판매 서비스 ' 라 함 ) (ii) Google 이 그러한 ' 리셀러 판매 서비스 ' 를 제공하는 직접적인 계약을 ' 고객 ' 과 체결한 경우에 한해 적용됩니다 .
- a. 관련 조건 . ' 리셀러 판매 서비스 ' 의 경우 다음 조항이 적용됩니다 .

i. 청구 , 인보이스 또는 결제와 관련하여 ' 본 계약 ' 의 모든 ' 결제 조건 ' 항은 적용되지 않으며 , ' 본 계약 '(' 본 SecOps 서비스별 조건 ' 포함 ) 의 다른 어떤 조항도 마찬가지입니다 .

ii. ' 리셀러 요금 ' 의 지불은 ' 리셀러 ' 에게 직접 이루어지며 ' 리셀러 판매 서비스 ' 의 모든 가격은 전적으로 ' 리셀러 ' 와 ' 고객 ' 간에 결정됩니다 .

iii. Google 과 ' 리셀러 ' 간에 해당 ' 서비스 ' 에 대한 유효하고 구속력 있는 주문이 있는 한 Google 은 ' 고객 ' 에게 ' 리셀러 주문 ' 에 명시된 ' 리셀러 판매 서비스 ' 를 제공합니다 . 상기 내용에도 불구하고 Mandiant 컨설팅 ' 리셀러 판매 서비스 ' 의 경우 ' 고객 ' 은 Google 과 직접 ' 주문 양식 ' 을 작성해야 할 수 있습니다 .

iv. ' 고객 ' 은 모든 관련 SLA 크레딧 또는 ' 본 계약 ' 에 명시된 금전적 환불을 ' 리셀러 ' 로부터만 받을 수 있습니다 ( 또한 Google 이 SLA 를 충족하지 못하는 경우 ' 고객 ' 은 ' 리셀러 ' 에게 이를 알려야 합니다 ).

v. 'TSS 가이드라인 ' 에 나와 있는 Google 의 지원 의무에도 불구하고 (i) ' 고객 ' 이 Google 로부터 직접 TSS 를 주문하거나 (ii) ' 리셀러 ' 가 ' 고객 ' 을 대신하여 Google 로부터 TSS 를 주문하고 해당 TSS 사용 권한에 따라 Google 이 ' 고객 ' 에게 직접 TSS 를 제공해야 하는 경우가 아니라면 , Google 은 ' 고객 ' 에게 어떠한 지원도 제공하지 않습니다 . 다른 모든 지원 ( 있는 경우 ) 은 9(e) 항 (' 리셀러 ' 기술 지원 ) 에 의거하여 ' 리셀러 계약 ' 에 따라 ' 리셀러 ' 가 ' 고객 ' 에게 제공합니다 .

vi. ' 고객 ' 은 ' 리셀러 ' 또는 ' 고객 ' 이 ' 고객 ' 의 ' 계정 ' 과 연결된 결제 계정을 유지하지 못할 경우 언제든지 ' 서비스 ' 에 대한 액세스가 ' 정지 ' 될 수 있음을 인정합니다 .

vii. ' 본 계약 ' 의 해지 시 Google 은 (' 고객 ' 이 아닌 ) ' 리셀러 ' 에게 ' 리셀러 판매 서비스 ' 와 관련된 결제 의무에 대한 최종 인보이스 ( 해당하는 경우 ) 를 보냅니다 . ' 고객 ' 은 (i) ' 본 계약 ' 의 해지 시 ' 리셀러 ' 에게 , (ii) ' 리셀러 계약 ' 해지 시 Google 에 알려야 합니다 .

viii. ' 리셀러 판매 서비스 ' 및 / 또는 ' 리셀러 주문 ' 의 갱신은 ' 고객 ' 과 ' 리셀러 ' 간의 합의에 따라 이루어집니다 .

ix. ' 고객 ' 이 ' 리셀러 ' 에게 대금을 지불하지 않아 ' 리셀러 ' 가 ' 리셀러 판매 서비스 ' 에 대한 분쟁의 대상이 되지 않은 인보이스 대금을 Google 에 지불하지 못하는 경우 Google 은 ' 서비스 ' 에 대한 ' 고객 ' 의 액세스를 ' 정지 ' 할 수 있습니다 .

x. ' 고객 데이터 ' 가 ' 리셀러 ' 의 조직 리소스에 속해 있는 경우에 한해 ' 본 계약 '('Cloud 데이터 처리 추가 조항 ' 포함 ) 에 어떠한 상충되는 내용이 있더라도 다음 조항이 적용됩니다 .

(A) 해당 ' 고객 데이터 ' 의 처리 및 보안과 관련하여 'Cloud 데이터 처리 추가 조항 ' 이 적용되지 않습니다 .

(B) Google 은 Google 과 ' 리셀러 ' 간 별도 계약 ( 해당 계약에 정의된 ' 파트너 데이터 ' 의 데이터 처리 및 보안에 관해 설명하는 당시 유효한 조건 포함 ) 에 따라서만 해당 ' 고객 데이터 ' 에 액세스하고 이를 사용하거나 달리 처리하며 , 이외의 목적으로 해당 ' 고객 데이터 ' 에 액세스하고 이를 사용하거나 달리 처리하지 않습니다 .

(C) ' 본 계약 ' 의 ' 개인 정보 보호 ' 또는 ' 동의 ' 항에 따라 ' 고객 ' 이 책임을 지는 동의 및 고지는 또한 상기 하위 섹션 (B) 에 설명된 대로 ' 고객 데이터 ' 에 액세스하고 이를 보관 및 처리하도록 허용해야 합니다 .

xi. 특정 'SecOps 서비스 ' 는 ' 리셀러 ' 가 청구할 수 있도록 ' 리셀러 ' 의 결제 계정에 연결되어야 합니다 . ' 고객 ' 은 (A) Google 과 ' 리셀러 ' 와의 계약 또는 ' 고객 ' 의 ' 리셀러 계약 ' 이 해지되거나 만료되면 ' 서비스 ' 가 더 이상 ' 리셀러 ' 의 결제 계정에 연결되지 않고 (B) ' 고객 ' 이 사용하는 해당 ' 서비스 ' 가 ' 리셀러 ' 의 결제 계정에 연결되지 않는 한 , 해당 ' 서비스 ' 는 (x) ' 리셀러 판매 서비스 ' 를 구성하지 않으며 ( 따라서 본 9 항 (' 리셀러 고객 ') 의 적용을 받지 않음 ) (y) Google 에서 직접 주문한 ' 서비스 ' 로 간주되어 , 그에 따라 ' 리셀러 계약 ' 의 조건 (' 고객 ' 과 ' 리셀러 ' 간에 동의한 요금 포함 ) 에도 불구하고 ' 고객 ' 이 ' 본 계약 ' 의 조건에 따라서 해당 ' 서비스 ' 에 대해 Google 에 ' 요금 ' 을 지불해야 함을 인정하고 이에 동의합니다 . ' 고객 ' 은 어느 'SecOps 서비스 ' 가 연결되어야 하는지에 관해 ' 리셀러 ' 에게 문의해야 합니다 .

## xii.

' 본 계약 ' 에 사용된 'Cloud 데이터 처리 추가 조항 ' 은

https://cloud.google.com/terms/data-processing-addendum/ 에 설명된 바와 같이 (i) (' 리셀러 ' 가 아닌 ) ' 고객 ' 의 조직 리소스에 속해 있거나 (ii) Mandiant 컨설팅 ' 리셀러 판매 서비스 ' 또는 Mandiant 관리형 ' 리셀러 판매 서비스 ' 와 관련된 ' 고객 데이터 ' 관련 데이터 처리 및 보안 의무에 관해 설명하는 , 당시 유효한 조건을 의미합니다 .

xiii. ' 본 계약 ' 에 사용된 ' 주문 기간 ' 은 ' 리셀러 판매 서비스 ' 의 ' 서비스 시작일 ' 또는 갱신일 ( 해당하는 경우 ) 부터 시작되어 관련 ' 리셀러 주문 ' 이 만료 또는 해지될 때까지 이어지는 기간을 의미합니다 .

xiv. ' 본 계약 ' 에 사용된 ' 서비스 시작일 ' 은 ' 리셀러 주문 ' 에 명시된 시작일을 의미하거나 ' 리셀러 주문 ' 에 명시되지 않은 경우 Google 에서 ' 리셀러 판매 서비스 ' 를 ' 고객 ' 에게 제공한 날짜를 의미합니다 .

b. ' 책임 한도 '. ' 본 계약 ' 의 ' 책임 비용에 대한 제한 ' 항의 목적상 ' 책임 ' 을 초래하는 사건이 ' 본 계약 ' 을 위반하거나 ' 리셀러 판매 서비스 ' 와 관련하여 발생하는 경우 해당 항에 사용된 ' 요금 ' 은 ' 리셀러 요금 ' 을

의미합니다 . ' 고객 ' 또는 Google 이 ' 본 계약 ' 에 따라 소송을 제기하는 경우 , ' 본 계약 ' 의 ' 책임 비용에 대한 제한 ' 항에 따른 ' 책임 한도 ' 를 설정하기 위한 목적으로 , Google 의 요청이 있을 시 ' 고객 ' 은 (i) ' 리셀러 계약 ' 에 따라 지불했거나 지불해야 하는 ' 리셀러 요금 ' 의 금액을 즉시 Google 에 공개하고 , (ii) ' 리셀러 계약 ' 에 따른 ' 리셀러 ' 의 비밀유지 의무에도 불구하고 ' 리셀러 ' 가 해당 금액을 Google 에 공개하는 데 동의하며 , (iii) 본 9(b) 항 (' 책임 한도 ') 에 따라 ' 고객 ' 또는 ' 리셀러 ' 가 이를 공개하는 데 필요한 모든 동의를 확보해야 합니다 . ' 본 계약 ' 의 ' 무한 책임 ' 항에 의거하여 Google 은 동일한 사건 또는 일련의 사건과 관련하여 ' 고객 ' 이 ' 리셀러 ' 에 의한 손해를 주장하는 범위 내에서 ' 본 계약 ' 에 따라 손해에 대해 책임을 지지 않습니다 .

c. ' 기밀 정보 ' 공유 . Google 은 ' 본 계약 ' 의 ' 비밀유지 ' 또는 ' 기밀 정보 ' 항에 따라 ' 대리인 ' 으로서의 ' 리셀러 ' 에게 ' 고객 기밀 정보 ' 를 공유할 수 있습니다 .

d. ' 리셀러 ' 와 ' 고객 ' 의 관계 . ' 고객 ' 의 재량에 의거해 ' 리셀러 ' 는 ' 고객 ' 의 ' 계정 ' 에 액세스할 수 있습니다 . Google 과 ' 고객 ' 중 (i) ' 리셀러 ' 의 ' 고객 ' ' 계정 ' 액세스에 대한 책임 , (ii) ' 리셀러 ' 와 ' 고객 ' 간의 ' 리셀러 판매 서비스 ' 관련 모든 권리 또는 의무를 ' 리셀러 계약 ' 에 정의할 책임 , (iii) ' 계정 ' 의 ' 리셀러 판매 서비스 '(Mandiant 컨설팅 ' 리셀러 판매 서비스 ' 또는 Mandiant 관리형 ' 리셀러 판매 서비스 ' 제외 ) 를 통해 ' 고객 ' 또는 ' 최종 이용자 ' 가 Google 에 제공한 데이터와 ' 고객 ' 또는 ' 최종 이용자 ' 가 관련 ' 리셀러 판매 서비스 ' 의 사용을 통해 해당 데이터로부터 도출하는 데이터가 ' 고객 ' 의 조직 리소스에 속할지 아니면 ' 리셀러 ' 의 조직 리소스에 속할지 확인할 책임은 전적으로 ' 고객 ' 에게 있습니다 .  Google 은 (x) ' 리셀러 ' 가 ' 서비스 ' 에 대한 ' 고객 ' 의 액세스를 정지 또는 종료하거나 , (y) ' 리셀러 ' 가 ' 고객 ' 의 ' 계정 ' 및 ' 고객 ' ' 계정 ' 의 결제 관련 메타데이터에 액세스하고 이를 확인하거나 (z) ' 리셀러 ' 가 ' 리셀러 ' 또는 제 3 자 제품이나 서비스를 제공 또는 프로비저닝하는 것으로 인해 발생하는 어떠한 ' 책임 ' 도 지지 않습니다 .

e. ' 리셀러 ' 기술 지원 . ' 고객 ' 은 ' 고객 ' 이 ' 리셀러 ' 에게 또는 ' 리셀러 ' 를 통하여 제기하는 지원 문제를 ' 리셀러 ' 가 처리하기 위해 합당하게 요구되는 경우 ' 고객 ' 및 ' 최종 이용자 ' 개인 정보를 Google 에 공개할 수 있음을 인정하고 이에 동의합니다 .

f. 효력 유지 . 본 9 항 (' 리셀러 고객 ') 의 다음 하위 섹션은 ' 본 계약 ' 이 만료되거나 해지된 이후에도 효력을 유지합니다 . 9(a)(vii) 항 (' 리셀러 계약 ' 의 해지 ), 9(b) 항 (' 책임 한도 '), 9(c) 항 (' 기밀 정보 ' 공유 ), 9(d) 항 (' 리셀러 ' 와 ' 고객 ' 의 관계 ).

## 10. 추가 정의 .

' 문서 ' 는 아래 관련 ' 서비스 조건 ' 의 각 'SecOps 서비스 ' 에 대한 정의에 따른 관련 ' 서비스 ' 사용을 위해 Google 이 ' 고객 ' 에게 일반적으로 제공하는 형태의 Google 문서 ( 때때로 업데이트될 수 있음 ) 를 의미합니다 .

' 생성형 AI 기능 ' 은 ' 서비스 ' 의 모든 생성형 AI 기능을 의미합니다 .

' Google 모델 ' 은 Google 에서 학습시켰으며 , 오픈소스 또는 기타 라이선스 하의 오픈 모델로 출시되지 않은 모델을 의미합니다 .

' 멀티 리전 ' 은 정의된 ' 리전 ' 집합을 의미합니다 .

' 리셀러 ' 는 해당하는 경우 ' 고객 ' 에게 ' 서비스 ' 를 판매하는 , 계열사가 아닌 공인된 제 3 자 리셀러를 의미합니다 .

' 리셀러 계약 ' 은 해당하는 경우 ' 서비스 ' 와 관련하여 ' 고객 ' 과 ' 리셀러 ' 간에 체결된 별도 계약을 의미합니다 . ' 리셀러 계약 ' 은 ' 본 계약 ' 과는 무관하며 ' 본 계약 ' 의 적용을 받지 않습니다 .

' 리셀러 요금 ' 은 ' 리셀러 계약 ' 에서 합의한 바에 따라 ' 고객 ' 이 사용하거나 주문한 ' 서비스 ' 에 대한 요금 ( 있는 경우 ) 에 관련 ' 세금 ' 을 더한 금액을 의미합니다 .

' 리셀러 주문 ' 은 해당하는 경우 ' 리셀러 ' 가 발행하고 ' 고객 ' 과 ' 리셀러 ' 가 이행하며 , ' 고객 ' 이 ' 리셀러 ' 에게 주문하는 ' 서비스 ' 를 명시하는 주문 양식을 의미합니다 .

' 리전 ' 은 'SecOps 서비스 위치 페이지 ' 에 표시된 대로 특정 ' 서비스 ' 가 제공되는 리전을 의미합니다 .

' 사용 범위 ' 는 Google 에서 제공하는 ' 서비스 ' 또는 ' 소프트웨어 ' 의 설치 또는 사용에 관한 제한을 의미합니다 .

' SecOps 서비스 위치 페이지 ' 는 https://cloud.google.com/terms/secops/data-residency 를 의미합니다 .

본 ' 서비스별 조건 ' 전반에서 사용되는 'Cloud 데이터 처리 추가 조항 '( 이전 명칭 ' 데이터 처리 및 보안 조건 ') 은 ' 본 계약 ' 에 정의된 의미를 지닙니다 . ' 본 계약 ' 에 정의되지 않은 경우에는 https://cloud.google.com/terms/data-processing-addendum 에 명시된 바와 같이 ' 고객 데이터 ' 관련 데이터 처리 및 보안 의무에 관해 설명하는 당시 유효한 조건을 의미합니다 .

' 고객 ' 이 ' 리셀러 계약 ' 에 따라 ' 리셀러 ' 에게 'SecOps 서비스 ' 를 주문하는 경우 ' 본 SecOps 서비스별 조건 ' 에 언급되는 모든 ' 주문 양식 ' 은 ' 리셀러 판매 서비스 ' 와 관련하여 Google 이 발행하고 ' 리셀러 ' 및 Google 이 이행하는 주문 양식 , 작업 기술서 또는 기타 주문 문서를 의미합니다 .

## 서비스 조건

다음 조건은 항 제목에 명시된 ' 서비스 ' 에만 적용됩니다 .

1. Google Security Operations(Google SecOps - SIEM/Google SecOps - SOAR)

a. 서비스 모델 . Google Security Operations 는 ' 주문 양식 ' 에 명시된 다음 서비스 모델에서 사용할 수 있습니다 .

i. 데이터 수집 ( 로그 수집 ) . ' 고객 ' 에게는 ' 데이터 한도 ' 에 도달할 때까지 데이터 수집을 기준으로 고정 요금이 부과됩니다 . 이 서비스 모델에는 다음과 같은 조건이 적용됩니다 .

A. 초과분 . 관련 ' 주문 양식 ' 에는 ' 고객 ' 의 ' 데이터 한도 ' 가 구매한 ' 단위 ' 수로 명시됩니다 . ' 고객 ' 이 구매한 ' 단위 '(Google 의 단독 재량으로 결정됨 ) 를 초과하여 소비하는 경우 Google 은 매월 말 ' 고객 ' 이 구매한 ' 단위 ' 를 초과하여 사용한 ' 단위 ' 에 대해 ' 고객 ' 에게 후불로 인보이스를 발행하며 , 양 당사자가 서면으로 달리 합의하지 않는 한 월별 비례 배분된 ' 정가 ' 에서 관련 ' 주문 양식 ' 에 명시된 관련 ' 할인 ' 을 차감한 금액을 청구합니다 . 고객은 ' 결제 기한 ' 까지 해당 인보이스를 결제합니다 . ' 고객 ' 이 ' 결제 기한 ' 후 30 일 이내에 해당 인보이스를 결제하지 않으면 Google 은 ' 고객 ' 에게 서면으로 고지한 후 해당 ' 주문 양식 ' 을 해지할 수 있습니다 .

ii. ' 적용 대상자 ' . ' 고객 ' 은 ' 적용 대상자 ' 1 인을 기준으로 고정 요금을 지불합니다 . 이 서비스 모델에는 다음 조건이 적용됩니다 .

A. 데이터 제한사항 . Google Security Operations 는 'Network Telemetry' 및 ' 제 3 자 원격 분석 ' 에만 사용해야 합니다 . ' 고객 ' 은 'Network Telemetry' 또는 ' 제 3 자 원격 분석 ' 이 아닌 데이터를 Google Security Operations 에 제공하지 않는다는 데 동의합니다 . 또한 ' 고객 ' 은 Google 과 협력하여 'Network Telemetry' 또는 ' 제 3 자 원격 분석 ' 으로 간주되지 않는 ' 고객 데이터 ' 를 필터링하는 데 동의합니다 .

B. 초과분 . 관련 ' 주문 양식 ' 에는 ' 적용 대상자 ' 의 수가 구매한 ' 단위 ' 수로 명시됩니다 . ' 적용 대상자 ' 수의 초과분에 대해서는 , ' 주문 기간 ' 중 ' 주문 양식 ' 에 보고된 ' 적용 대상자 ' 수에서 10% 이상 증가한 인원을 기준으로 ' 고객 ' 의 ' 요금 ' 이 비례 인상됩니다 .

C. 규정 준수 . Google 의 합당한 서면 요청을 받은 후 30 일 이내에 ' 고객 ' 은 Google Security Operations 에 ' 고객 데이터 ' 를 제공하는 ' 적용 대상자 ' 수가 ' 주문 양식 ' 에 보고된 ' 단위 ' 수에 10% 를 더한 수를 초과하지 않음을 입증하는 문서를 제공합니다 .

b. 서비스 정지 . ' 고객 ' 이 ' 본 Google Security Operations 서비스 조건 ' 1(a)(ii)(A) 항의 데이터 한도 조항을 준수하지 않고 Google 이 ' 데이터 한도 고지 기간 ' 내에 고지한 후에도 ' 고객 ' 의 미준수가 시정되지 않는 경우 Google 은 ' 고객 ' 의 Google Security Operations 액세스를 ' 정지 ' 할 수 있습니다 . Google 이 본 항의 내용에 따라 Google Security Operations 에 대한 ' 고객 ' 의 액세스를 ' 정지 ' 하는 경우 (i) Google 은 법적으로 허용되는 범위 내에서 지체 없이 ' 고객 ' 에게 ' 정지 ' 사실을 고지하며 , (ii) ' 정지 ' 는 ' 정지 ' 사유를 해결하는 데 필요한 최소한의 범위와 최단기간 안에서 이루어집니다 .

c. 데이터 기간 . 'Cloud 데이터 처리 추가 조항 ' 에 따라 (i) Google 은 ' 데이터 기간 ' 동안 Google Security Operations 에서 ' 고객 데이터 ' 를 유지하며 , (ii) ' 고객 ' 은 ' 데이터 기간 ' 이 만료된 ' 고객 데이터 ' 를 삭제해도 좋다고 Google 에 지시합니다 .

## d. 제 3 자 및 추가 조건 .

i . ' 제 3 자 제품 ' . ' 고객 ' 은 각 제공업체 (' 제 3 자 제공업체 ') 로부터 ' 제 3 자 제품 ' 에 대한 액세스 권한을 받아야 합니다 . ' 고객 ' 이 ' 제 3 자 제품 ' 또는 ' 제 3 자 제공업체 ' 에 ' 고객 ' 의 ' 계정 ' 에 대한 액세스 권한을 제공하는 경우 , ' 고객 ' 은 모든 해당 ' 제 3 자 제품 ' 의 ' 제 3 자 제공업체 ' 가 Google Security Operations 와 상호작용 ( 예 : Google Security Operations 로 ' 고객 데이터 ' 를 복사하거나 Google Security Operations 에서 ' 고객 데이터 ' 를 복사하는 경우 ) 하는 데 필요한 ' 고객 데이터 ' 에 액세스하도록 허용하는 것에 명시적으로 동의하고 Google 에 이를 지시합니다 . 명확히 하자면 ' 제 3 자 제공업체 ' 는 'Cloud 데이터 처리 추가 조항 ' 에 정의된 ' 보조 프로세서 ' 가 아닙니다 .

A. 면책 조항 . ' 제 3 자 제품 ' 및 ' 제 3 자 제공업체 ' 가 ' 고객 데이터 ' 를 전송 , 사용 , 보관 , 공개하는 방식에는 해당 ' 제 3 자 제품 ' 및 ' 제 3 자 제공업체 ' 의 정책만 적용됩니다 . 관련 법률에서 허용하는 범위 내에서 Google 은 다음과 같은 사항에 대해 책임을 지지 않습니다 .

1. ' 고객 ' 의 ' 제 3 자 제품 ' 사용 . 여기에는 모든 관련 ' 제 3 자 제품 ' 의 사용 또는 ' 제 3 자 제품 ' 에 대한 의존으로 인해 발생하거나 발생했다고 주장되는 손해 또는 손실 , ' 제 3 자

제품 ' 과 ' 서비스 ' 의 Google 이외의 통합 또는 ' 고객 ' 이 ' 제 3 자 제품 ' 및 ' 제 3 자 제공업체 ' 에서 ' 고객 데이터 ' 에 액세스하고 이를 사용하는 것과 관련하여 Google 에 취하도록 승인한 조치 또는 그 결과가 포함됩니다 .

2. ' 제 3 자 제품 ' 또는 ' 제 3 자 제공업체 ' 의 개인 정보 보호 관행이나 기타 조치

3. 해당 ' 제 3 자 제품 ' 과 관련하여 제공되는 데이터 , 정보 , 콘텐츠 , 서비스 , 조언 , 진술의 정확성 , 가용성 또는 신뢰성

B. 진술 및 보증 . ' 고객 ' 은 ' 본 계약 ' 의 내용이나 ' 고객 ' 의 Google Security Operations 사용이 ' 고객 ' 에 적용되는 제 3 자와의 계약 또는 조건을 위반하지 않는다고 진술 및 보증합니다 .

ii. Looker 및 BigQuery . Google 은 Google Security Operations 와 함께 Looker 및 BigQuery 를 사용하여 대시보드 , 보고 , 스토리지 기능을 제공합니다 . ' 고객 ' 은 Google 에서 제공하거나 설명하는 배포 , 구성 , 사용 제한사항을 준수하는 범위에서만 Google Security Operations 의 일부로 Looker 및 BigQuery 를 사용할 수 있습니다 . Google 은 ' 고객 ' 의 Looker 사용과 관련하여 제 3 자 ' 소프트웨어 ' 를 포함한 ' 소프트웨어 ' 를 ' 고객 ' 에게 제공할 수 있습니다 . 일부 ' 소프트웨어 ' 에는 제 3 자 라이선스 조건이 적용될 수 있으며 , 해당 조건은 https://looker.com/trust-center/legal/notices-and-acknowledgements 에서 확인할 수 있습니다 . ' 고객 ' 이 Google Security Operations 또는 Looker 사용을 중단하면 ' 소프트웨어 ' 사용도 중단됩니다 . ' 고객 ' 이 ' 본 계약 ' 을 위반한 것으로 확인되는 경우 Google 은 언제든지 Looker 및 / 또는 BigQuery 에 대한 ' 고객 ' 의 액세스 권한을 해지할 수 있습니다 . ' 본 계약 ' 에 어떠한 상충되는 내용이 있더라도 본 1(d)(ii) 항에서 사용되는 ' 고객 데이터 ' 라는 용어는 (a) Google Security Operations 를 통해 ' 고객 ' 또는 ' 최종 이용자 ' 가 Looker 에 제공하는 ' 고객 ' 데이터베이스의 모든 데이터와 (b) Looker 를 통해 해당 데이터에 대해 실행된 쿼리에 대해 ' 고객 ' 또는 ' 최종 이용자 ' 에게 제공되는 모든 결과를 의미합니다 . ' 일반 서비스 조건 ' 1 항 ( 데이터 ) 에 따른 Google 의 데이터 위치 약정은 Looker 또는 BigQuery 대시보드 , 보고 , 스토리지에 적용되지 않습니다 .

iii. Google SecOps Enterprise Plus. Google (Chronicle) Security Operations Enterprise Plus 에는 Google Threat Intelligence 가 포함됩니다 . ' 고객 ' 이 ' 주문 양식 ' 에 명시된 대로 SecOps Enterprise Plus SKU 를 구독하는 경우 , ' 본 Google Security Operations 서비스 조건 ' 외에 3 항의 'Google Threat Intelligence 및 VirusTotal 서비스 조건 ' 도 적용됩니다 . 의심의 소지를 없애기 위해 Google Threat Intelligence 는 'Cloud 데이터 처리 추가 조항 ' 에 명시된 ' 감사 대상 서비스 ' 의 일부가 아니며 ' 일반 서비스 조건 ' 1 항 ( 데이터 ) 에 따른 Google 의 데이터 위치 약정은 Google Threat Intelligence 에 적용되지 않습니다 .

iv. Google Unified Security. ' 고객 ' 이 ' 주문 양식 ' 에 명시된 대로 Google Unified Security SKU 를 구독하는 경우 , ' 본 Google Security Operations 서비스 조건 ' 을 포함한 ' 본 계약 ' 외에 다음 추가 조건도 적용됩니다 .

A. 'GCP 서비스 권한 '. Google Unified Security 는 특정 Google Cloud Platform 서비스 , 즉 Chrome Enterprise Premium, Security Command Center 및 Web Risk( 각각 Google Cloud Platform 서비스 요약에 설명됨 ) 에 대한 액세스를 제공합니다 ( 통칭하여 'GCP 서비스 권한 '). ' 고객 ' 의 'GCP 서비스 권한 ' 사용에는 Google Cloud Platform 서비스별 조건을 포함해 Google 이 ' 고객 ' 에게 Google Cloud Platform 을 제공하는 데 동의한

' 고객 ' 의 계약이 적용됩니다 ( 그리고 본 하위 섹션을 제외하면 ' 본 SecOps 서비스별 조건 ' 은 'GCP 서비스 권한 ' 에 적용되지 않습니다 ). 명확히 하자면 (i) 'GCP 서비스 권한 ' 은 'Google Cloud Platform 서비스 ' 이며 'SecOps 서비스 ' 가 아니며 이는 'Cloud 데이터 처리 추가 조항 ' 의 목적을 위해서도 동일하게 적용됩니다 . 그리고 (ii) 'GCP 서비스 권한 ' 에 대한 관련 SLA 는 ' 본 계약 ' 에 언급된 모든 'SecOps 서비스 ' SLA 를 제외하고 https://cloud.google.com/terms/sla 에 게시됩니다 .

B. ' 추가 SecOps 권한 '. Google Unified Security 에는 Mandiant Threat Defense('Mandiant 관리형 서비스 ' 권한 ), Expertise on Demand, Google Threat Intelligence( 통칭하여 ' 추가 SecOps 권한 ') 도 포함됩니다 . ' 고객 ' 의 ' 추가 SecOps 권한 ' 사용에는 ' 본 SecOps 서비스 조건 ' 에 포함된 각 서비스에 해당되는 서비스별 조건이 적용됩니다 . 명확히 하자면 Google Threat Intelligence 및 Expertise on Demand 는 'Cloud 데이터 처리 추가 조항 ' 에 정의된 ' 감사 대상 서비스 ' 로 간주되지 않으며 , ' 일반 서비스 조건 ' 1 항 ( 데이터 ) 에 명시된 데이터 위치 약정은 ' 추가 SecOps 권한 ' 에 적용되지 않습니다 .

e. 서비스 한도 . Google 은 ' 고객 ' 이 Google Security Operations 로 할당량 (' 할당량 ') 을 초과하는 데이터를 수집하는 것을 제한할 수 있습니다 . ' 할당량 ' 은 예기치 않은 사용량 급증과 서비스 과부하를 방지하여 Google Security Operations 사용자 커뮤니티를 보호하기 위해 적용됩니다 . ' 고객 ' 의 ' 할당량 ' 은 ' 계정 ' 에 명시됩니다 . ' 할당량 ' 에 대한 추가 정보는 ' 문서 ' 를 참조하세요 .

f. Google 검색을 사용한 그라운딩 . 'Google 검색을 사용한 그라운딩 ' 은 Google Security Operations 의 ' 생성형 AI 기능 ' 으로 ' 그라운딩된 결과 ' 와 ' 추천 검색어 ' 를 제공합니다 . ' 그라운딩된 결과 ' 는 ' 고객 ' 의 프롬프트 , ' 고객 ' 이 제공할 수 있는 컨텍스트 정보 ( 해당하는 경우 ), Google 검색엔진의 결과를 사용하여 Google 이 생성하는 응답을 의미합니다 . ' 추천 검색어 '( 또는 ' 검색 진입점 ') 는 Google 이 ' 그라운딩된 결과 ' 와 함께 제공하는 추천 검색어를 의미합니다 . ' 그라운딩된 결과 ' 를 클릭하는 경우 본 조건이 아닌 별도의 조건이 도착 페이지에 적용됩니다 . ' 추천 검색어 ' 를 클릭하면 google.com 도착 페이지에는 Google 서비스 조건이 적용됩니다 . ' 그라운딩된 결과 ' 및 ' 추천 검색어 ' 는 생성된 출력입니다 . ' 링크 ' 는 ' 그라운딩된 결과 ' 또는 ' 추천 검색어 ' 에 포함될 수 있는 웹페이지 ( 하이퍼링크 및 URL 포함 ) 를 가져오기 위한 모든 수단을 의미합니다 . ' 링크 ' 에는 웹페이지를 가져오기 위한 이러한 수단과 함께 제공되는 제목이나 라벨도 포함됩니다 . ' 고객 ' 소유의 웹 도메인을 제외하고 ' 고객 ' 은 ' 추천 검색어 ' 또는 ' 그라운딩된 결과 ' 의 ' 링크 ' 에 대한 지식 재산의 소유권을 주장하지 않습니다 .

- i. 'Google 검색을 사용한 그라운딩 ' 에 관한 사용 제한 ' 고객 ' 에게 해당하는 사용 제한사항

A. 'Google 검색을 사용한 그라운딩 ' 을 ' 고객 ' 의 Google Security Operations 사용과 관련해서만 ' 본 계약 ' 에 따라 사용합니다 . ' 고객 ' 은 프롬프트를 제출한 ' 최종 이용자 ' 에게만 관련 ' 추천 검색어 ' 를 포함한 ' 그라운딩된 결과 ' 를 표시합니다 .

B. ' 그라운딩된 결과 ' 또는 ' 추천 검색어 ' 를 저장 , 캐싱 , 복사 , 프레이밍하거나 그에 대한 클릭 추적 , ' 링크 ' 추적 또는 기타 모니터링을 구현하거나 ( 아래 명시된 경우 제외 ), ' 그라운딩된 결과 ' 또는 ' 추천 검색어 ' 를 배급 , 재판매 , 분석하거나 , 그것으로

학습시키거나 다른 방식으로 그것을 학습하지 않으며 , ' 고객 ' 의 ' 최종 이용자 ' 또는 제 3 자가 이러한 행위를 하도록 허용하지 않습니다 .

C. Google 에서 서면 (' 문서 ' 포함 ) 으로 허용한 경우를 제외하고 ' 고객 ' 은 다음과 같아야 합니다 .

1. ' 그라운딩된 결과 ' 또는 ' 추천 검색어 ' 를 수정하거나 다른 콘텐츠와 함께 사용하지 않습니다 .

2. ' 링크 ' 또는 ' 추천 검색어 ' 와 연결된 도착 페이지 사이에 전면 광고 콘텐츠를 배치하지 않으며 , ' 최종 이용자 ' 를 도착 페이지에서 리디렉션하지 않고 , 도착 페이지를 최소화 또는 삭제하거나 다른 방식으로 도착 페이지의 완전한 표시를 방해하지 않습니다 .

ii. 디버깅 및 테스트를 위한 저장 ' 고객 ' 은 Google 이 ' 그라운딩된 결과 ' 및 ' 추천 검색어 ' 를 생성하기 위한 목적으로 프롬프트 , ' 고객 ' 이 제공할 수 있는 컨텍스트 정보 , 생성된 출력을 30 일 동안 저장하는 것이 합리적으로 필요하다는 점을 인정하며 , 이러한 정보가 저장되므로 ' 고객 ' 은 'Google 검색을 사용한 그라운딩 ' 을 지원하는 시스템의 디버깅 및 테스트를 위해 저장된 정보를 사용해도 된다는 사실을 Google 에 안내합니다 .

iii. 효력 유지 . 이 하위 섹션 (f)('Google 검색을 사용한 그라운딩 ') 는 해당하는 경우 ' 본 계약 ' 의 해지 또는 만료 후에도 효력을 유지합니다 .

## g. 추가 정의 .

' 적용 대상자 ' 는 ' 고객 ' 의 직원 또는 계약자를 의미합니다 .

' 고객 네트워크 ' 는 ' 고객 ' 이 내부 비즈니스 목적으로 사용하는 네트워크와 이러한 네트워크에 연결하여 내부 비즈니스 목적으로 사용되는 모든 애플리케이션 , 소프트웨어 , 서비스와 실제 기기를 의미합니다 .

' 데이터 한도 ' 는 ' 고객 ' 이 ' 계정 ' 을 통해 Google Security Operations 에 제공할 수 있는 ' 고객 데이터 ' 의 양을 의미합니다 . ' 데이터 한도 ' 는 ' 서비스 ' 의 ' 시작일 ' 로부터 연간 단위로 계산되며 ' 주문 양식 ' 에 ' 단위 ' 로 명시됩니다 .

' 데이터 한도 고지 기간 ' 은 (a) Google 이 ' 고객 ' 에게 한도 미준수 사실을 고지한 이후 72 시간 또는 (b) ' 고객 ' 이 Google 에 한도 미준수 문제를 해결하기 위한 합당한 조치를 취하고 있음을 합당한 근거로 입증하는 경우 Google 이 고지한 이후 7 일을 의미합니다 .

' 데이터 기간 ' 은 ' 주문 양식 ' 에 명시된 대로 Google Security Operations 에서 ' 고객 데이터 ' 를 사용할 수 있는 기간을 의미합니다 . ' 데이터 기간 ' 은 Google Security Operations 가 읽어 들인 ' 고객 데이터 ' 의 이벤트 날짜 / 타임스탬프를 기준으로 , 현재 날짜로부터 과거 일정 기간을 포함하도록 매달 갱신되어 계산됩니다 . ' 주문 양식 ' 에 명시되지 않은 경우 ' 데이터 기간 ' 은 12 개월입니다 .

' 문서 ' 는 ' 서비스 ' 사용을 위해 Google 이 고객에게 제공하는 당시의 Google Security Operations 문서를 의미하며 https://cloud.google.com/chronicle/docs 에서 확인할 수 있습니다 .

' 생성형 AI 기능 ' 은 위의 ' 일반 서비스 조건 ' 에 정의된 의미를 갖습니다 .

' Network Telemetry ' 는 ' 고객 네트워크 ' 의 일부인 기기에서 생성된 ' 보안 원격 분석 ' 을 의미하며 , ' 적용 대상자 ' 이외의 사람 또는 사물에 의해 생성된 ' 보안 원격 분석 ' 은 포함되지 않습니다 . 예를 들어 ' 고객 ' 의 고객 또는 ' 고객 ' 의 파트너가 생성한 ' 보안 원격 분석 ' 은 'Network Telemetry' 에 포함되지 않습니다 .

' 보안 원격 분석 ' 은 ' 고객 ' 또는 ' 고객 최종 이용자 ' 의 보안 상황과 관련이 있고 보안 관련 기능 , 제품 또는 서비스에서 생성되는 메타데이터 또는 기타 데이터를 의미합니다 .

' 제 3 자 원격 분석 ' 은 ' 고객 네트워크 ' 를 보호하기 위해 ' 고객 ' 이 제 3 자로부터 수신하여 사용하는 ' 보안 원격 분석 ' 을 의미합니다 .

' 단위 ' 는 ' 서비스 ' SKU 의 사용량을 측정하는 단위를 의미합니다 ( 예 : ' 데이터 한도 ' 또는 ' 적용 대상자 ').

## 2. Mandiant

## a. 'Mandiant 솔루션 '

- i. 'Mandiant 솔루션 ' 에 대한 액세스 . ' 본 계약 ' 및 관련 ' 사용 범위 ' 를 준수하고 모든 ' 요금 ' 을 납부하는 것을 전제로 , ' 고객 ' 은 ' 본 계약 ' 과 모든 ' 문서 ' 에 따라 ' 주문 양식 ' 에 명시된 'Mandiant 솔루션 ' 에 액세스하고 이를 사용할 수 있으며 내부 비즈니스 목적으로만 이용할 수 있습니다 .
1. Mandiant Security Validation. Mandiant Security Validation 은 ' 주문 양식 ' 에 명시된 구매 라이선스 사용 권한 범위 내에서만 사용할 수 있습니다 . Mandiant Security Validation 의 'Validation on Demand' 버전을 구매하는 ' 고객 ' 은 ' 문서 ' 에 명시된 대로 1 개의 행위자를 사용하여 1 건의 평가를 수행할 수 있는 라이선스를 받으며 이러한 사용은 관련 ' 주문 양식 ' 날짜로부터 1 년 이내에 이루어져야 합니다 . 라이선스 기간은 ' 주문 양식 시행일 '(Google 에서 결정 ) 또는 그 직후에 시작됩니다 .
2. Mandiant Attack Surface Management . ' 고객 ' 은 ' 고객 ' 의 비즈니스와 관련하여 인터넷에 노출된 애셋의 보안을 평가할 목적으로만 ' 주문 양식 ' 에 명시된 구매 라이선스 사용 권한 범위 내에서 Mandiant Attack Surface Management 를 사용할 수 있습니다 .
3. ' 인텔리전스 구독 '. ' 고객 ' 은 ' 문서 ' 에 명시된 대로 다양한 ' 인텔리전스 구독 ' 을 구매할 수 있습니다 . ' 고객 ' 의 ' 인텔리전스 구독 ' 액세스는 액세스 키 또는 로그인 사용자 인증 정보를 통해 제공되며 , 이는 ' 고객 ' 의 ' 최종 이용자 ' 간에 공유될 수 없습니다 . ' 고객 ' 은 그룹 계정을 설정할 수 없습니다 . Google 은 ' 문서 ' 에 명시된 대로 ' 인텔리전스 구독 ' 을 통한 요청 횟수 및 / 또는 빈도를 제한할 권리를 보유합니다 . Google 은 ' 본 계약 ' 에 따른 기타 권리 외에도 초과 사용을 방지하거나 제한을 초과한 이후의 사용을 중단하기 위해 기술적 조치를 취할 수 있습니다 .
4. Mandiant Digital Threat Monitoring . ' 고객 ' 은 Mandiant Digital Threat Monitoring 을 ' 고객 ' 의 자체적인 보안 상황을 분석하는 목적으로만 사용할 수 있으며 다른 목적으로 사용할 수 없습니다 . Google 은 Google 의 단독 재량에 따라 본 2(a)(i)(5) 항 위반이

의심되는 경우 ' 고객 ' 의 Mandiant Digital Threat Monitoring 사용을 해지하거나 정지할 수 있습니다 .

## ii. ' 보안 콘텐츠 '.

1. 라이선스 . 'Mandiant 솔루션 ' 에는 악성일 수 있고 / 있거나 실제 공격자의 행동을 나타낼 수 있는 특정 정의된 파일 , URL, IP 주소 , 파일 해시 , 명령어 , 네트워크 트래픽 샘플 , 기타 아티팩트 (' 보안 콘텐츠 ') 에 대한 액세스가 포함될 수 있습니다 . Google 은 ' 고객 ' 에게 다른 목적이 아닌 해당 'Mandiant 솔루션 ' 과 관련해서만 ' 보안 콘텐츠 ' 를 사용할 수 있는 제한적이고 양도 불가능하며 비독점적인 라이선스를 부여합니다 . 제 3 자로부터 취득하거나 제 3 자로부터 라이선스를 취득하여 Google 을 통해 제공되거나 ' 고객 ' 이 자체적으로 조달하는 모든 ' 보안 콘텐츠 ' 는 ' 본 계약 ' 에 따라 ' 제 3 자 제품 ' 으로 간주됩니다 . Google 은 'Mandiant 솔루션 ' 을 통해 제공되는 ' 보안 콘텐츠 ' 가 ' 주문 기간 ' 내내 계속해서 제공될 것을 보장하지 않으며 , Google 은 단독 재량으로 ' 보안 콘텐츠 ' 를 때때로 추가하거나 삭제할 수 있습니다 .

2. 면책 조항 . ' 고객 ' 은 ' 보안 콘텐츠 ' 에 랜섬웨어를 포함한 실시간 형태의 멀웨어가 포함되어 있으며 ' 문서 ' 에 엄격히 명시된 방식에서 벗어나 ' 보안 콘텐츠 ' 를 사용하면 ' 고객 ' 의 환경이 손상될 수 있음을 이해합니다 . ' 보안 콘텐츠 ' 는 ' 있는 그대로 ' 제공되며 Google 은 ' 보안 콘텐츠 ' 에 대해 어떠한 진술이나 보증을 하지 않고 ' 보안 콘텐츠 ' 가 가능한 모든 조건 , 환경 또는 통제에 적용된다고 보증하거나 이를 보장하지 않습니다 . ' 보안 콘텐츠 ' 는 알려진 위협 행위자가 포함될 수 있는 다양한 소스에서 가져옵니다 . ' 고객 ' 은 관련 법률에서 허용하는 최대 범위 내에서 ' 보안 콘텐츠 ' 사용과 관련된 모든 위험을 감수하며 Google 에는 ' 보안 콘텐츠 ' 가 의도한 대로 작동하도록 보장할 의무가 없음을 인정합니다 .

3. ' 보안 콘텐츠 ' 제출 . 'Mandiant 솔루션 ' 을 통해 ' 고객 ' 이 Google 에 ' 보안 콘텐츠 ' 또는 기타 멀웨어를 제출하는 것이 가능할 수 있습니다 . ' 고객 ' 은 'Mandiant 솔루션 ' 을 통해 ' 고객 ' 이 제공하는 ' 보안 콘텐츠 ' 또는 기타 멀웨어가 ' 고객 데이터 ' 가 아니며 Google 이 Google 의 고객에게 제공하는 제품 및 서비스를 개선하기 위해 이를 사용 , 집계 , 분석 , 공유할 수 있음을 인정합니다 .

## b. 'Mandiant 관리형 서비스 '.

i. 'Mandiant 관리형 서비스 ' 제공 . Google 은 ' 주문 기간 ' 동안 관련 ' 주문 양식 ' 에 명시된 ' 고객 ' 의 사용 권한 또는 라이선스 구매량에 따라 ' 문서 ' 에 명시된 'Mandiant 관리형 서비스 ' 를 제공합니다 . ' 문서 ' 에 설명되지 않은 'Mandiant 관리형 서비스 ' ' 고객 ' 요청은 상호 합의된 요율로 수행됩니다 . ' 주문 양식 ' 에 반영된 구매 수량을 초과하는 사용 권한 또는 라이선스 수량이 발생하는 경우 Google 은 ' 고객 ' 에게 서면으로 고지하고 , Google 의 당시 요율을 기준으로 다음 상위 수량에 해당하는 요금을 해당 ' 주문 기간 ' 의 남은 기간에 대해 비례 계산하여 인보이스로 발행합니다 . 본 ' 서비스별 조건 ' 에 명시된 Google 의 데이터 위치 약정은 'Mandiant 관리형 서비스 ' 에 적용되지 않습니다 .

ii. ' 리셀러 ' 및 ' 파트너 ' 구매 . ' 고객 ' 이 Google 공인 파트너 (' 파트너 ') 를 통해 'Mandiant 관리형 서비스 ' 를 제공받는 경우 , ' 고객 ' 은 'Mandiant 관리형 서비스 ' 및 보고서를 포함한 'Mandiant 관리형 서비스 ' 의 모든 출력이 ' 파트너 ' 를 통해 ' 고객 ' 에게 제공될 수 있음에 동의합니다 . ' 고객 ' 은 ' 본 계약 ' 에 어떠한 상충되는 내용이 있더라도 Google 이 'Mandiant

관리형 서비스 ' 및 ' 고객 데이터 ' 와 관련된 정보를 ' 파트너 ' 에게 공개할 수 있도록 승인합니다 .

iii. ' 고객 ' 의 책임 . ' 고객 ' 은 (i) 'Mandiant 관리형 서비스 ' 가 'Mandiant 관리형 서비스 ' ' 주문 기간 ' 이 시작되기 이전에 침해된 환경에 대한 사고 대응 개입의 대안이 아니며 (ii) 'Mandiant 관리형 서비스 ' 를 성공적으로 제공하기 위한 Google 의 역량은 본 2(b)(iii) 항에 명시된 ' 고객 ' 자신의 책임을 이행할 수 있는 역량에 달려 있음을 인정하고 이에 동의합니다 . 관련 법률에서 허용하는 최대 범위 내에서 , Google 은 ' 고객 ' 이 ' 고객 ' 의 책임을 거부하거나 이행하지 않아 발생할 수 있는 'Mandiant 관리형 서비스 ' 제공 실패에 대해 어떠한 책임도 지지 않습니다 .

1. 설치 요구사항 . ' 고객 ' 은 다음에 대한 책임을 집니다 . (i) 'Mandiant 관리형 서비스 ' 지원 기술 (' 문서 ' 에 정의될 수 있음 ) 을 배포하고 구성하기 위한 유일한 목적으로 , ' 고객 ' 환경에 대한 네트워크 아키텍처 다이어그램 , 물리적 액세스 , 논리적 액세스를 제공합니다 . (ii) ' 문서 ' 에 언급된 최소 소프트웨어 버전으로 기존 기술을 업그레이드합니다 . (iii) 관련 제품의 지원 조건에 명시된 구성과 개별 제품의 시스템 관리 가이드에 따라 ' 고객 ' 환경 내의 모든 기술이 네트워크에 성공적으로 구성되고 연결되었음을 확인합니다 . (iv) 'Mandiant 관리형 서비스 ' 가 제공되는 국가에 해당하는 지정된 포트 범위 내에서 ' 고객 ' 의 네트워크에 대한 영구 연결을 설정할 수 있는 기능을 제공합니다 .

2. 사용자 인증 정보 보안 . ' 고객 ' 은 다음에 대한 책임을 집니다 . (i) 'Mandiant 관리형 서비스 ' 관련 포털에 대한 ' 고객 ' 직원의 액세스 권한을 프로비저닝 ( 및 삭제 ) 하기 위해 Google 에 정확한 정보를 제공합니다 . (ii) 안전한 비밀번호 표준을 구현 및 준수합니다 . (iii) 도메인 화이트리스트 등록을 위해 Google 에 정확한 정보를 제공합니다 . (iv) 'Mandiant 관리형 서비스 '( 사용 가능한 포털 포함 ) 와 관련된 보안 문제를 Google 에 즉시 보고합니다 .

3. 네트워크 세그먼트 제외 . ' 고객 ' 은 특정 네트워크 세그먼트에 관리형 방어 모니터링이 필요하지 않은 경우 이를 Google 에 알립니다 . ' 고객 ' 은 가능한 경우 특정 네트워크 세그먼트 범위 ( 예 : 게스트 네트워크 , 테스트 환경 ) 에 관한 자세한 정보를 제공해야 합니다 .

4. 알려진 보안 침해 해결 . ' 고객 ' 은 Google 또는 제 3 자 공급업체에서 보고한 알려진 보안 침해를 해결하기 위해 합당한 노력을 기울입니다 . Google 은 보안 침해가 해결될 때까지 알려진 보안 침해된 시스템에서 생성된 알림을 억제하도록 선택할 수 있습니다 .

5. 시간 및 날짜 설정 . ' 고객 ' 은 지원되는 모든 기술에 정확한 시간 및 날짜 설정이 적용되어 시간 기반 알림이 정확하게 분류되도록 해야 합니다 . Google 은 최신 시간 및 날짜 설정이 없는 지원 기술로 생성된 알림에 대해 보고할 책임이 없습니다 .

iv. 제외 . ' 본 계약 ' 에 어떠한 상충되는 내용이 있더라도 Google 은 (i) 지원이 종료되었거나 현재 지원되지 않는 제품 또는 서비스 , (ii) 활성 지원이 없는 제품 또는 서비스 , (iii) 업데이트가 적용되지 않은 제품 또는 서비스 , (iv) 설치 및 배포되지 않은 제품 또는 서비스 , (v) 잘못된 구성 또는 잘못된 배포가 'Mandiant 관리형 서비스 ' 의 모니터링을 방해하는 제품 또는 서비스에 대해 'Mandiant 관리형 서비스 ' 를 제공할 의무가 없습니다 . ' 고객 ' 은 Google 이 'Mandiant 관리형 서비스 ' 를 효율적으로 수행하기 위해 업데이트

적용을 포함하여 기본 제품 및 서비스의 일부 기능을 제어할 수 있으며 , 'Mandiant 관리형 서비스 ' 의 ' 주문 기간 ' 동안 해당 기능을 ' 고객 ' 이 독립적으로 사용하지 못할 수도 있음을 인정합니다 .

## c. 'Mandiant 컨설팅 서비스 '.

i. 'Mandiant 컨설팅 서비스 ' 제공 . ' 고객 ' 이 아래 2(c)(v) 항 (' 고객 ' 의 의무 ) 에 따른 의무를 이행하는 경우 Google 은 '' 결과물 ' 을 포함하여 주문 양식 ' 에 명시된 'Mandiant 컨설팅 서비스 ' 를 ' 고객 ' 에게 제공합니다 . ' 결과물 ' 은 ' 고객 ' 이 서면 또는 구두로 수락을 확인하는 시점 또는 Google 이 ' 고객 ' 에게 ' 결과물 ' 을 제공한 후 영업일 기준 10 일이 지난 시점 중 더 먼저 발생하는 시점에 최종적인 것으로 간주됩니다 . 'Mandiant 컨설팅 서비스 ' 에는 ' 교육 서비스 ' 가 포함되지 않습니다 .

ii. 인보이스 및 결제 . ' 고객 ' 은 'Mandiant 컨설팅 서비스 ' 에 대한 모든 ' 요금 ' 을 지불해야 하며 일부 ' 요금 ' 은 ' 주문 양식 ' 에 명시된 바와 같이 취소 불가능할 수 있습니다 .

iii. ' 직원 ' . Google 은 'Mandiant 컨설팅 서비스 ' 를 수행할 ' 직원 ' 을 결정합니다 . ' 고객 ' 이 ' 직원 ' 변경을 요청하고 해당 요청에 대한 합당한 법적 근거를 제시하는 경우 , Google 은 지정된 ' 직원 ' 을 대체 ' 직원 ' 으로 교체하기 위해 상업적으로 합당한 조치를 취합니다 . 'Mandiant 컨설팅 서비스 ' 와 관련된 ' 고객 ' 의 합리적인 직원 교육 정책이 'Mandiant 컨설팅 서비스 ' 가 시작되기 전에 Google 에 제공된 경우 'Mandiant 컨설팅 서비스 ' 를 수행하는 Google 의 ' 직원 ' 은 이를 준수합니다 .

iv. ' 고객 ' 의 현장 정책 및 절차 준수 . ' 고객 ' 의 시설에서 'Mandiant 컨설팅 서비스 ' 를 수행하는 Google ' 직원 ' 은 사전에 서면으로 Google 에 제공된 ' 고객 ' 의 합당한 현장 정책 및 절차를 준수합니다 .

## v. ' 고객 ' 의 의무 .

1. 협조 . ' 고객 ' 은 Google 의 'Mandiant 컨설팅 서비스 ' 제공과 관련하여 적시에 합당한 협조를 제공합니다 . Google 이 'Mandiant 컨설팅 서비스 ' 를 수행하는 데 필요한 정보 , 자료 , 동의 , 또는 고객 시설 , 네트워크 , 시스템 , 핵심 인력에 대한 액세스를 ' 고객 ' 이 Google 에 제공하지 않아 발생하는 지연에 대해 Google 은 책임지지 않습니다 . Google 이 ' 고객 ' 에게 이러한 의무 위반에 대해 알렸으나 ' 고객 ' 이 30 일 이내에 위반사항을 해결하지 않는 경우 , Google 은 완료되지 않은 'Mandiant 컨설팅 서비스 ' 를 해지할 수 있고 ' 고객 ' 은 취소된 'Mandiant 컨설팅 서비스 ' 로 인해 Google 에 발생한 실제 비용을 지불합니다 .

## 2. 비용 .

a. 일반 . ' 고객 ' 은 관련 ' 주문 양식 ' 에 명시된 대로 비용을 지불합니다 .

b. 법적 비용 . 'Mandiant 컨설팅 서비스 ' 또는 ' 본 계약 ' 과 관련하여 Google(Google 의 ' 계열사 ' 및 ' 직원 ' 포함 ) 이 ' 고객 ' 으로부터 요청을 받거나 관련 법률 , 법적 절차 또는 정부 조치에 따라 정보 , 문서 또는 직원을 입증 목적으로 제출해야 하는 경우 , Google(Google 의 ' 계열사 ' 및 ' 직원 ' 포함 ) 이 절차의 당사자 또는 조사 대상이 아닌 한 ' 고객 ' 은 해당 요청에 응답하는 데 발생한 시간 , 비용 및 책임 ( 합당한 외부 및 내부

법적 비용 또는 벌금 및 변호사 수임료 포함 ) 을 Google(Google 의 ' 계열사 ' 및 ' 직원 ' 포함 ) 에 변제해야 합니다 .

3. 미디어 배송 . ' 고객 ' 은 Google 에 대한 미디어 , 하드웨어 , 장비의 선적 및 배송으로 인해 발생하는 손해에 대해 Google 이 책임지지 않는다는 사실을 인정하고 이에 동의합니다 .

4. 정보 및 시스템 . ' 고객 ' 은 ' 고객 ' 및 ' 고객 ' 의 ' 직원 ' 이 Google 에 제공하는 모든 정보의 정확성과 완전성에 대해 전적인 책임을 집니다 . 또한 ' 고객 ' 은 Google 이 'Mandiant 컨설팅 서비스 ' 를 수행하기 위해 액세스해야 하는 모든 시스템 , 시설 및 / 또는 기기를 소유하고 있거나 Google 에 액세스 권한을 부여할 권한을 보유하고 있음을 진술하고 보증합니다 .

## vi. 지식 재산 .

1. ' 백그라운드 IP'. ' 고객 ' 은 ' 고객 ' 의 ' 백그라운드 IP' 에 대한 모든 권리 , 소유권 , 이권을 소유합니다 . Google 은 Google 의 ' 백그라운드 IP' 에 대한 모든 권리 , 소유권 , 이권을 소유합니다 . ' 고객 ' 은 ' 고객 ' 의 ' 백그라운드 IP' 를 사용해 'Mandiant 컨설팅 서비스 ' 를 수행할 수 있는 라이선스와 함께 Google ' 계열사 ' 및 하도급 업체에 라이선스를 재판매할 권리를 Google 에 부여합니다 . 아래 2(c)(vi)(2) 항 ('Google 기술 ') 및 2(c)(vi)(3) 항 (' 결과물 ') 에 따른 라이선스 권리를 제외하고 , 양 당사자는 ' 본 계약 ' 에 따라 상대 당사자의 ' 백그라운드 IP' 에 대한 권리 , 소유권 또는 이권을 취득하지 않습니다 . 명확히 하자면 ' 백그라운드 IP' 는 각 당사자의 ' 면책 대상 자료 ' 정의에 포함되어 있습니다 .
2. 'Google 기술 ' . Google 은 'Google 기술 ' 에 대한 모든 권리 , 소유권 , 이권을 소유합니다 . 'Google 기술 ' 이 ' 결과물 ' 에 통합되는 범위 내에서 ' 고객 ' 이 내부 비즈니스 목적으로 사용하는 ' 결과물 ' 과 관련하여 Google 은 ' 고객 ' 에게 'Google 기술 ' 을 사용할 수 있는 제한적이고 전 세계적이며 비독점적이고 양도할 수 없는 라이선스 (' 계열사 ' 에 라이선스를 재판매할 권리 포함 ) 를 관련 법에서 허용하는 최대 기간 동안 부여합니다 . ' 본 계약 '(' 서비스별 조건 ' 포함 ) 은 별도의 계약에 따라 Google 고객에게 제공되는 자료 , 제품 또는 서비스를 사용할 권리를 ' 고객 ' 에게 부여하지 않습니다 .

3. ' 결과물 ' . Google 은 ' 고객 ' 에게 ' 고객 ' 의 내부 비즈니스 목적으로 ' 결과물 ' 을 사용 및 복제할 수 있는 제한적이고 전 세계적이며 비독점적이고 완불되었으며 양도할 수 없는 라이선스 (' 계열사 ' 에 라이선스를 재판매할 권리 포함 ) 를 관련 법에서 허용하는 최대 기간 동안 부여합니다 .

## vii. 보증 및 구제 조치 .

1. Google 보증 . Google 은 'Mandiant 컨설팅 서비스 ' 와 유사한 서비스를 수행하는 다른 서비스 제공업체가 사용하는 관행에 준하는 전문적이고 숙련된 방식으로 'Mandiant 컨설팅 서비스 ' 를 수행합니다 . Google 은 'Mandiant 컨설팅 서비스 ' 수행에 필요한 기술 , 경험 , 자격을 갖춘 ' 직원 ' 을 고용합니다 .

2. 구제 조치 . Google 이 2(c)(vii)(1) 항 (Google 보증 ) 을 준수하는 'Mandiant 컨설팅 서비스 ' 를 제공하지 못한 경우 Google 의 전적인 책임과 ' 고객 ' 의 유일한 구제 조치는

Google 이 선택에 따라 (a) 'Mandiant 컨설팅 서비스 ' 를 재수행하기 위해 상업적으로 합당한 노력을 기울이거나 (b) ' 주문 양식 ' 을 해지하고 미준수 'Mandiant 컨설팅 서비스 ' 에 대해 수령한 모든 ' 요금 ' 을 환불하는 것입니다 . 2(c)(vii)(1) 항 (Google 보증 ) 에 명시된 보증을 Google 이 위반했다는 모든 주장은 Google 이 해당 'Mandiant 컨설팅 서비스 ' 를 수행한 날로부터 30 일 이내에 제기되어야 합니다 .

## viii. 면책 .

1. 면책 예외 . ' 본 계약 ' 의 'Google 의 면책 의무 ' 및 ' 고객의 면책 의무 ' 항은 기본적인 주장이 (a) 면책 당사자가 아닌 다른 사람이 'Google 면책 대상 자료 ' 또는 ' 고객 면책 대상 자료 '( 해당하는 경우 ) 를 수정하거나 (b) 피면책 당사자의 지시 , 설계 또는 맞춤설정 기능 요청을 준수하여 발생한 범위에 대해서는 적용되지 않습니다 .

2. 침해 구제 조치 . ' 본 계약 ' 의 ' 구제 조치 ' 항에 명시된 구제 조치는 ' 결과물 ' 에도 적용됩니다 .

ix. 효력 유지 . 'Mandiant 컨설팅 서비스 조건 ' 의 2(c)(vi)(' 지식 재산권 '), 2(c)(viii)( 면책 ), 2(c)(ix)( 효력 유지 ), 2(f)( 추가 정의 ) 조항은 ' 본 계약 ' 또는 관련 ' 주문 양식 ' 이 만료되거나 해지된 이후에도 효력이 유지됩니다 .

x. 보험 . ' 본 계약 ' 의 기간 동안 각 당사자는 일반적인 상업적 책임 , 작업자 보상 , 자동차 책임 , 전문인 책임 등 ' 본 계약 ' 에 따른 당사자의 각 의무 이행에 적용되는 적절한 보험 보장 범위를 자비로 유지합니다 .

xi. 공개 금지 . ' 마케팅 및 홍보 ' 및 ' 상충되는 조건 ' 항을 포함하여 ' 본 계약 ' 에 어떠한 상충되는 내용이 있더라도 , 양 당사자는 각 경우에 대해 상대 당사자의 사전 서면 동의를 받지 않는 한 Google 이 ' 고객 ' 에게 'Mandiant 컨설팅 서비스 ' 를 제공한다는 사실을 공개할 수 없습니다 .

xii. Google Cloud ' 서비스 데이터 '. 고객이 'Google Cloud 개인정보처리방침 ' 에 정의된 Cloud ' 서비스 ' 도 구매하는 경우 , ' 서비스 데이터 ' 와 관련하여 'Google Cloud 개인정보처리방침 ' 에 따른 Google 의 의무를 제한하지 않으면서 다음과 같은 조건이 적용됩니다 .

1. Google 은 'SecOps 개인정보처리방침 ' 에 자세히 설명된 대로 'Mandiant 컨설팅 서비스 ' 를 ' 고객 ' 에게 제공하기 위해 이러한 데이터에 액세스하고 이를 처리할 수 있습니다 .

2. ' 고객 ' 은 관련 법률에서 요구하는 바에 따라 해당 처리 과정으로 인해 영향을 받는 정보주체에게 고지합니다 .

## d. Expertise On Demand.

i. Expertise On Demand 제공 . Google 은 ' 고객 ' 에게 'Expertise On Demand 구독 ' 을 통해 이용할 수 있는 모든 서비스 ('Expertise On Demand 서비스 ' 또는 'EOD') 를 설명하는 ' 문서 ' 의 최신 버전을 제공합니다 . ' 고객 ' 은 ' 주문 양식 시행일 ' 로부터 시작되는 12 개월의 기간 (' 적용 기간 ') 동안 ' 문서 ' 에 명시된 'Expertise On Demand 서비스 ' 중에서 원하는 서비스를 주문할 수 있습니다 . 모든 'Expertise On Demand 서비스 ' 는 ' 적용 기간 ' 내에

시작되어야 하며 'Expertise On Demand 서비스 ' 가 ' 적용 기간 ' 종료 전에 시작되도록 일정을 잡을 수 있게끔 ' 문서 ' 에 명시된 기간 내에 요청되어야 합니다 .

ii. ' 단위 ' . ' 고객 ' 은 관련 ' 주문 양식 '(' 단위 패키지 ') 에 명시된 대로 'Expertise on Demand 단위 '('EOD 단위 ') 의 특정 수에 대한 권한을 ' 고객 ' 에게 부여하는 고정 요금 (' 패키지 고정 요금 ') 을 지불합니다 . 총 ' 패키지 고정 요금 ' 에 대한 인보이스는 ' 주문 양식 시행일 ' 또는 그 전후로 발행됩니다 . 각 'Expertise On Demand 서비스 ' 는 ' 문서 ' 에 해당 'Expertise On Demand 서비스 ' 에 대해 나열된 'EOD 단위 ' 수를 소진합니다 . ' 고객 ' 은 ' 문서 ' 에 명시된 대로 'Expertise on Demand 서비스 ' 에 대한 각 요청을 서면으로 제출합니다 . ' 고객 ' 은 ' 적용 기간 ' 내에 추가 'EOD 단위 '(' 추가 단위 ') 를 구매할 수 있습니다 . ' 추가 단위 ' 는 ' 적용 기간 ' 내에 사용해야 하며 취소 및 환불이 불가능합니다 . 'EOD 단위 '(' 추가 단위 ' 포함 ) 는 'EOD 문서 ' 에 나열되지 않은 서비스에는 사용할 수 없습니다 . 기술 관련 요금 및 비용은 ' 문서 ' 에 명시된 대로 별도 청구됩니다 . 'EOD 단위 ' 는 이러한 비용을 지불하는 데 사용할 수 있습니다 .

iii. 'Expertise on Demand 서비스 ' 업데이트 . ' 고객 ' 은 Google 이 ' 문서 ' 를 때때로 업데이트할 수 있으며 'Expertise On Demand 서비스 ' 및 ' 단위 ' 가격 목록을 포함한 최신 버전의 ' 문서 ' 가 'Expertise On Demand 서비스 ' 에 적용된다는 사실을 인정합니다 . 전술한 내용에도 불구하고 Google 은 'Expertise on Demand 서비스 ' 를 중단하거나 'Expertise on Demand 서비스 ' 에 필요한 'EOD 단위 ' 의 수를 늘리는 경우 최소 12 개월 전에 ' 고객 ' 에게 이를 고지합니다 .

iv. 사고 대응 자문 서비스 . Google 은 'Mandiant 컨설팅 서비스 ' 에 적용되는 조건에 따라 ' 문서 ' 에 명시된 ' 적용 기간 ' 동안 사고 대응 서비스 (' 사고 대응 서비스 ') 를 제공합니다 . ' 사고 대응 서비스 ' 에는 다음이 포함될 수 있습니다 .

1. 컴퓨터 보안 사고 대응 지원 .

2. 포렌식 , 로그 및 고급 멀웨어 분석 .
3. 지능형 공격자 대응 지원 .
4. 고급 위협 / 사고 해결 지원 .

v. 추가 Mandiant 서비스 조건 . ' 고객 ' 이 'Mandiant 컨설팅 서비스 '( 맞춤 인텔리전스 브리핑 포함 ) 또는 ' 교육 서비스 ' 를 'Expertise on Demand' 구독의 일부로 주문하는 경우 , 2(c) 항은 'Mandiant 컨설팅 서비스 ' 에 적용되고 2(e) 항은 ' 교육 서비스 ' 에 적용됩니다 .

## e. ' 교육 서비스 '.

i. ' 교육 서비스 ' 제공 . ' 고객 ' 은 ' 교육 조건 ' 에 따라 Mandiant 제품 및 서비스 관련 사용을 위한 ' 교육 서비스 ' 를 주문할 수 있습니다 . 양 당사자는 ' 주문 양식 ' 에 명시된 ' 교육 서비스 ' 의 제공 날짜와 장소에 대해 상호 합의합니다 . 모든 ' 교육 서비스 '( 일정이 변경된 ' 교육 서비스 ' 포함 ) 는 해당 ' 교육 서비스 ' 를 구매한 ' 주문 양식 ' 의 날짜로부터 1 년 이내에 예약 및 진행되어야 합니다 . ' 교육 서비스 ' 에는 ' 결과물 ' 이 포함되지 않습니다 .

1. 비공개 교육 . ' 고객 ' 은 예약된 시작일로부터 2 주 전까지 비공개 ' 교육 서비스 ' 일정의 재조정을 요청할 수 있습니다 . Google 은 가능 여부에 따라 ' 교육 서비스 ' 일정을

재조정하기 위해 합당한 노력을 기울이며 , ' 고객 ' 은 출장 계획 변경을 포함하여 일정 재조정과 관련된 모든 비용을 부담합니다 . ' 고객 ' 은 ' 교육 서비스 ' 의 어떠한 부분도 녹화할 수 없습니다 .

2. 공개 교육 . ' 고객 ' 이 공개 ' 교육 서비스 ' 참석을 취소하는 경우 ' 고객 ' 은 공개 ' 교육 서비스 ' 날짜로부터 최소 2 주 전에 Google 에 통보해야 하며 Google 은 공개 ' 교육 서비스 ' 에 대해 지불한 금액에 해당하는 크레딧을 ' 고객 ' 에게 발급합니다 . ' 고객 ' 은 공개 ' 교육 서비스 ' 의 지정된 참석자를 교체하는 경우 Google 에 알려야 합니다 . Google 은 어떠한 이유로든 누구에 대해서든 공개 ' 교육 서비스 ' 입장을 거부할 권리를 보유합니다 . Google 에서 입장을 거부하는 경우 Google 은 해당 개인의 몫으로 공개 ' 교육 서비스 ' 에 지불된 금액을 환불합니다 . Google 은 ' 교육 서비스 ' 에 참석하지 않거나 ' 교육 서비스 ' 가 끝나기 전에 떠나는 참석자에 대해 지불된 ' 요금 ' 을 환불하거나 크레딧으로 제공하지 않습니다 . Google 은 어떠한 이유로든 공개 ' 교육 서비스 ' 를 취소하고 환불을 제공할 권리를 보유합니다 . ' 고객 ' 은 ' 교육 서비스 ' 의 어떠한 부분도 녹화할 수 없습니다 .

3. 주문형 교육 . ' 주문형 교육 서비스 ' 는 등록일로부터 90 일 이내에 완료해야 합니다 . ' 고객 ' 은 ' 주문형 교육 서비스 ' 의 액세스를 위한 사용자 인증 정보를 공유하거나 양도할 수 없습니다 .

## f. 추가 정의 .

' 백그라운드 IP ' 는 당사자가 (a) 관련 ' 주문 양식 ' 의 시행일 이전부터 , 또는 (b) ' 서비스 ' 와 무관하게 소유하거나 라이선스를 부여받은 모든 ' 지식 재산권 ' 을 의미합니다 .

' 결과물 ' 은 ' 본 계약 ' 에 따라 제공된 'Mandiant 컨설팅 서비스 ' 의 결과로 ' 고객 ' 을 위해 특별히 제작된 서면 보고서를 의미합니다 .

' 문서 ' 는 ' 서비스 ' 사용을 위해 Google 이 고객에게 제공하는 당시의 Mandiant 문서를 의미하며 ' 고객 ' 요청 시 Google 이 제공합니다 .

' Google Cloud 개인정보처리방침 ' 은

https://cloud.google.com/terms/cloud-privacy-notice 에 명시된 당시 유효한 'Google Cloud 개인정보처리방침 ' 을 의미합니다 .

' Google 기술 ' 은 (a) Google ' 백그라운드 IP', (b) Google 제품 및 서비스와 관련된 모든 ' 지식 재산 ' 과 노하우 , (c) ' 침해 지표 ', (d) Google 의 ' 백그라운드 IP' 에서 파생 및 개선된 사항을 포함해 Google 의 다른 고객에게 일반적으로 적용되는 ' 서비스 ' 와 관련하여 개발된 도구 , 코드 , 알고리즘 , 모듈 , 자료 , 문서 , 보고서 , 기술을 의미합니다 . 'Google 기술 ' 은 ' 고객 ' 의 ' 백그라운드 IP' 또는 ' 고객 ' 의 ' 기밀 정보 ' 를 포함하지 않습니다 .

' 침해 지표 ' 또는 ' 지표 ' 는 Google 이 ' 서비스 ' 수행에 사용한 정보 기술 인프라 내에서 Google 이 식별할 수 있는 이상치 , 구성 또는 기타 조건의 사양을 의미합니다 .

' 주문 양식 ' 은 주문 양식에 설명된 ' 서비스 ' 관련 데이터 시트를 포함하여 ' 본 계약 ' 에 따라 Google 이 발행하고 ' 고객 ' 과 Google 이 실행하는 주문 양식 , 작업 기술서 또는 기타 문서로 Google 이 ' 고객 ' 에게 제공하는 ' 서비스 ' 가 명시되어 있습니다 .

' 직원 ' 은 각 당사자 및 ' 계열사 ' 의 이사 , 임원 , 직원 , 대리인 , 하도급 업체를 의미합니다 .

' SecOps 개인정보처리방침 ' 은 https://cloud.google.com/terms/secops/privacy-notice 에서 확인할 수 있는 당시 유효한 'SecOps 개인정보처리방침 ' 을 의미합니다 .

' 서비스 데이터 ' 는 'Google Cloud 개인정보처리방침 ' 에 정의된 의미를 지닙니다 .

' 교육 서비스 조건 ' 은 Google 이 ' 고객 ' 에게 제공하는 ' 교육 서비스 ' 에 적용되는 당시 유효한 조건을 의미합니다 .

## 3. Google Threat Intelligence 및 VirusTotal('GTI')

a . 액세스 및 사용 . ' 본 계약 ' 및 관련 ' 사용 범위 ' 를 준수하고 모든 ' 요금 ' 을 납부하는 것을 전제로 ' 고객 ' 은 ' 주문 양식 ' 에 명시된 'GTI' 와 ' 플랫폼 보안 콘텐츠 ' 를 ' 고객 ' 의 내부 비즈니스 목적으로만 액세스하고 사용할 수 있습니다 . 'GTI 계정 ' 에 대한 ' 고객 ' 의 액세스는 Google API 를 포함한 액세스 키 또는 로그인 사용자 인증 정보를 통해 제공되며 ' 고객 ' 은 이러한 액세스 키를 제 3 자와 공유할 수 없습니다 . Google 은 ' 문서 ' 에 명시된 바에 따라 'GTI' 를 통한 ' 고객 ' 요청의 수 및 / 또는 빈도를 제한할 권리를 보유합니다 . Google 은 ' 본 계약 ' 에 따른 기타 권리 외에도 초과 사용을 방지하거나 제한을 초과한 이후의 사용을 중단하기 위해 기술적 조치를 취할 수 있습니다 .

b . 제한사항 . ' 본 GTI 서비스 조건 ' 에 달리 명시된 경우를 제외하고 ' 고객 ' 은 ' 고객 제품 최종 이용자 ' 를 포함한 ' 최종 이용자 ' 에게 다음과 같은 행위를 허용하지 않습니다 .

i. ' 플랫폼 보안 콘텐츠 ' 나 'GTI' 에서 얻은 결과 (Google API 또는 인터페이스 또는 그 일부를 포함하되 이에 국한되지 않음 ) 를 제 3 자에게 직간접적으로 라이선스 재판매 , 배포 , 공개 실행이나 표시 또는 기타 방식으로 공유하거나 액세스 권한을 부여하는 행위 .

ii. 명시적으로 허용된 경우를 제외하고 어떠한 ' 플랫폼 보안 콘텐츠 ' 라도 취득하거나 사용하는 행위 , 또는 개인의 사적인 신원을 식별할 수 있는 방식으로 정보를 마이닝하기 위해 'GTI' 를 사용하거나 사용하려고 시도하는 행위 , ' 플랫폼 보안 콘텐츠 ' 에 포함된 콘텐츠에 액세스하거나 이를 무단 사용하려는 시도 , 비상업적인 개인 또는 조직의 목적으로 멀웨어를 탐지하고 방지하는 것 이외의 목적으로 'GTI' 또는 ' 플랫폼 보안 콘텐츠 ' 를 사용하는 행위 .

iii. ' 고객 ' 이 'GTI' 를 통해 수신한 ' 플랫폼 보안 콘텐츠 ' 를 개별 ' 보안 파트너 ' 의 명시적인 서면 허가 없이 ' 보안 파트너 '( 바이러스 백신 공급업체 , URL 스캔 엔진 , 파일 특성화 도구 등을 포함하되 이에 국한되지 않음 ) 에게 공개적으로 귀속시키는 행위 .

본 하위 섹션 (b) 에 포함된 제한사항은 관련 ' 계약 ' 에 따른 ' 제한사항 ' 또는 ' 사용 제한사항 ' 으로 간주됩니다 .

c . 서비스 정지 . ' 고객 ' 이 ' 본 GTI 서비스 조건 ' 3(a) 항 ( 액세스 및 사용 ) 또는 3 항 (h)(ii)(C) 를 준수하지 않고 Google 이 법적으로 허용되는 범위 내에서 지체 없이 ' 정지 ' 사유를 ' 고객 ' 에게 고지한 경우 Google 은 ' 고객 ' 의 'GTI' 액세스를 ' 정지 ' 할 수 있습니다 .

d . 면책 조항 . ' 고객 ' 은 ' 플랫폼 보안 콘텐츠 ' 에 랜섬웨어를 포함한 실시간 형태의 멀웨어가 포함되어 있으며 ' 문서 ' 에 엄격히 명시된 방식에서 벗어나 ' 플랫폼 보안 콘텐츠 ' 를 사용하면 ' 고객 ' 의 환경이 손상될 수 있음을 이해합니다 . ' 플랫폼 보안 콘텐츠 ' 는 ' 있는 그대로 '

제공되며 Google 은 ' 플랫폼 보안 콘텐츠 ' 에 대해 어떠한 진술이나 보증을 하지 않고 ' 플랫폼 보안 콘텐츠 ' 가 가능한 모든 조건 , 환경 또는 통제에 적용된다고 보증하거나 이를 보장하지 않습니다 . ' 플랫폼 보안 콘텐츠 ' 는 알려진 위협 행위자가 포함될 수 있는 다양한 소스에서 가져옵니다 . ' 고객 ' 은 관련 법률에서 허용하는 최대 범위 내에서 ' 플랫폼 보안 콘텐츠 ' 사용과 관련된 모든 위험을 감수하며 Google 에는 ' 플랫폼 보안 콘텐츠 ' 가 의도한 대로 작동하도록 보장할 의무가 없음을 인정합니다 .

e . ' 고객 제출 콘텐츠 ' 및 커뮤니티 콘텐츠 가이드라인 .

i. ' 고객 ' 은 Google 에 ' 고객 제출 콘텐츠 ' 를 제공할 수 있습니다 . ' 고객 ' 은 Google 이 Google 및 그 ' 보안 파트너 ' 의 제품과 서비스를 개선하기 위한 목적으로 ' 고객 제출 콘텐츠 ' 를 사용 , 집계 , 분석 및 공유하되 ' 보안 파트너 ' 와 함께 그렇게 할 수 있음을 인정합니다 . ' 고객 ' 은 (i) ' 고객 제출 콘텐츠 ' 가 ' 본 계약 ' 및 'SecOps 개인정보처리방침 ' 을 준수하며 (ii) ' 고객 ' 이 ' 고객 제출 콘텐츠 ' 의 원래 소유자이거나 ' 커뮤니티 ' 를 포함한 대상에 ' 고객 제출 콘텐츠 ' 및 관련 정보를 철회할 수 없는 방식으로 제공하고 공유하는 데 필요한 모든 권리와 허가를 보유하고 있음을 확인합니다 .

ii. ' 고객 ' 은 ' 고객 제출 콘텐츠 ' 에 포함된 원본 자료에 대한 소유권을 보유합니다 . 그러나 ' 고객 제출 콘텐츠 ' 의 사본을 업로드하거나 제출하는 경우 관련 법률이 허용하는 최대 범위 내에서 ' 고객 ' 은 ' 고객 제출 콘텐츠 ' 에 포함된 모든 콘텐츠를 전 세계에서 사용 , 편집 , 호스팅 , 저장 , 복제 , 수정 , 2 차 저작물 제작 , 전달 , 게시 , 공개 실행 , 공개 표시 , 배포할 수 있는 로열티 없고 영구적이며 철회할 수 없는 양도 가능한 라이선스를 Google 및 Google 협력체에 부여합니다 .

iii. ' 고객 ' 은 공개적으로 공유하고자 하는 ' 고객 제출 콘텐츠 ' 만 업로드하며 , 어떠한 경우에도 합법적인 허가 없이 ' 기밀 정보 ' 또는 상업적으로 민감한 정보가 포함된 ' 고객 제출 콘텐츠 ' 를 고의로 'GTI' 에 제출하지 않는 데 동의합니다 . 또한 ' 고객 ' 은 개인 정보가 포함된 ' 고객 제출 콘텐츠 ' 를 'GTI' 에 제출하지 않는 데 동의합니다 .

iv. Google 은 'GTI', 사용자 콘텐츠 또는 ' 고객 제출 콘텐츠 ' 의 사용을 모니터링할 의무가 없지만 허위 행위 또는 ' 본 계약 ' 위반을 감지하고 방지하기 위해 'GTI' 를 모니터링할 수 있으며 , 고지 없이 언제든지 어떠한 이유로든 'GTI' 에서 ' 고객 제출 콘텐츠 ', 자료 또는 사용자를 삭제할 수 있는 절대적인 재량권을 보유합니다 . ' 커뮤니티 ' 의 보안과 정보 공유 책임성을 증진하기 위해 , ' 커뮤니티 ' 에서 제공한 계정 및 ' 고객 제출 콘텐츠 '( 예 : 댓글 , 게시물 등 ) 는 일반적으로 'GTI' 에서 삭제되지 않지만 , 불법적이거나 개인의 합법적 권리를 침해하거나 기타 비윤리적이고 악의적인 목적을 위한 콘텐츠인 경우 또는 달리 ' 본 계약 ' 을 위반하는 경우는 예외로 합니다 .

v. ' 고객 ' 이 ' 본 계약 ' 또는 'SecOps 개인정보처리방침 ' 에 명시된 방식으로 ' 고객 제출 콘텐츠 ' 를 공개적으로 공유하고 싶지 않은 경우 ' 고객 ' 은 'GTI' 에 ' 고객 제출 콘텐츠 ' 를 전송 / 제공하지 않습니다 . 'GTI' 는 ' 커뮤니티 ' 를 통해 그리고 ' 커뮤니티 ' 와 함께 위협 인텔리전스를 집계하고 공유하는 방식으로 작동하도록 설계되었기 때문입니다 .

vi. ' 비공개 스캔 '. ' 고객 ' 이 ' 주문 양식 ' 에 명시된 대로 ' 비공개 스캔 ' SKU 를 구독하는 경우 3(e) 항에도 불구하고 ' 고객 ' 이 'GTI' ' 비공개 스캔 ' 기능 (' 비공개 스캔 ') 을 통해 업로드하는 모든 ' 고객 제출 콘텐츠 ' 는 다른 고객 , ' 보안 파트너 ' 또는 ' 커뮤니티 ' 와 공유되지 않습니다 . 단 , ' 비공개 스캔 ' 외에 일반 'GTI' 서비스를 통해서도 업로드된 경우는 예외로 합니다 .

f. 중단 및 해지 .

i. ' 본 계약 ' 에 어떠한 상충되는 내용이 있더라도 , Google 은 ' 고객 ' 에게 사전 고지 없이 신규 서비스나 기능을 중단할 수 있습니다 . 모든 신규 서비스나 기능에는 ' 고객 ' 에게 전달되는 추가 조건이 적용될 수 있습니다 .

ii. ' 본 계약 ' 또는 관련 ' 주문 양식 ' 의 해지 또는 만료 시 ' 고객 ' 은 모든 클라우드 저장소 , 파일 디렉터리 , 스토리지 미디어 , 또는 기타 모든 저장 위치나 인스턴스를 포함한 곳에서 모든 ' 플랫폼 보안 콘텐츠 ' 를 즉시 삭제해야 하며 남아 있는 ' 플랫폼 보안 콘텐츠 ' 를 통합하여 제품 또는 서비스를 사용하거나 생성해서는 안 됩니다 .

g. ' 브라우저 확장 프로그램 ' . ' 고객 ' 이 ' 브라우저 확장 프로그램 ' 을 통해 'GTI' 에 액세스하는 경우 Google 은 ' 고객 ' 이 방문하는 도메인 이름이 어떻게 확인되는지에 대한 정보를 수집합니다 . Passive Domain Name System Information('pDNS') 데이터는 ' 고객 ' 의 브라우저가 요청하는 도메인 이름과 해당 도메인 이름에 대한 IP 주소 해석으로 구성됩니다 . Google 은 ' 커뮤니티 ' 회원이 공격자가 제어하는 서버 ( 특정 IP 주소에서 접속 ) 에서 호스팅될 수 있는 악성 도메인을 더 잘 탐지할 수 있도록 'GTI' 를 통해 'pDNS' 데이터를 제공합니다 . 수집된 'pDNS' 데이터는 인터넷 사용 기록과는 별개이며 사용자와 연관되지 않고 개인을 식별하는 데 사용되지 않습니다 . ' 브라우저 확장 프로그램 ' 의 기존 사용자는 ' 커뮤니티 ' 와 'pDNS' 데이터를 공유하도록 선택해야 합니다 . ' 브라우저 확장 프로그램 ' 을 처음 다운로드하는 사용자는 ' 브라우저 확장 프로그램 ' 의 설정에서 수집 옵션을 선택 해제할 수 있습니다 .

h. 'GTI 통합 SKU'. 'GTI 통합 SKU' 에는 ' 본 GTI 서비스 조건 ' 외에도 다음 추가 조건이 적용됩니다 .

i. 허용된 사용 . ' 계약 기간 ' 동안 ' 고객 ' 은 ' 본 GTI 서비스 조건 ' 3(a) 항의 내부 비즈니스 목적 요건에도 불구하고 (a) ' 고객 제품 ' 이 'GTI' 와 별개로 실질적 가치가 있고 (b) ' 고객 ' 이 ' 본 계약 ' 을 준수한다는 전제하에 , ' 플랫폼 보안 콘텐츠 ' 를 ' 고객 제품 ' 개선에 사용할 수 있습니다 .

ii. 제한사항 . ' 고객 ' 은 다음과 같은 행위를 할 수 없습니다 .

A. ' 본 GTI 서비스 조건 ' 3(h)(iv)(A) 항에서 명시적으로 허용된 'GTI 위젯 데이터 ' 의 경우를 제외하고 , ' 고객 제품 최종 이용자 ' 를 포함한 제 3 자가 ' 고객 ' 의 'GTI' ' 계정 ', Google API, ' 플랫폼 보안 콘텐츠 ' 에 액세스하도록 허용하는 행위 .

B. 'GTI' 또는 ' 플랫폼 보안 콘텐츠 ' 를 인공지능 모델에서 사용하거나 해당 모델을 학습시키는 데 사용하는 행위 .

C. 'GTI' 또는 ' 플랫폼 보안 콘텐츠 ' 를 Google Security Operations 또는 'GTI' 와 경쟁 관계에 있는 ' 고객 제품 ' 이나 기타 제품 또는 서비스를 개발 , 제공 , 지원 , 개선하는 데 사용하는 행위 .

D. 'GTI' 또는 ' 플랫폼 보안 콘텐츠 ' 와 관련하여 어떠한 것이라고 진술 , 보증 , 약정하는 행위 .

본 하위 섹션 (h)(ii) 에 포함된 제한사항은 관련 ' 계약 ' 에 따른 ' 제한사항 ' 또는 ' 사용 제한사항 ' 으로 간주됩니다 .

iii. 요구사항 . ' 고객 ' 은 다음을 준수해야 합니다 .

A. 'GTI 통합 문서 ' 를 준수합니다 .

B. ' 고객 제품 ' 에 대한 기술 지원을 전적으로 책임집니다 .

C. ' 고객 제품 ' 의 판매가 ' 본 계약 ' 이 조기 해지되지 않는 한 관련 ' 주문 기간 ' 종료 시점까지 유효하고 시행 가능한 ' 최종 이용자 계약 ' 을 준수하도록 합니다 . ' 본 계약 ' 에 따라 Google 이 ' 고객 ' 에게 약정한 사항에 영향을 미치지 않으면서도 관련 법률이 허용하는 최대 범위 내에서 Google 은 다음과 관련하여 ' 고객 ' 또는 ' 고객 제품 최종 이용자 ' 에 대해 어떠한 책임도 지지 않습니다 . (a) 모든 ' 최종 이용자 계약 ' 또는 (b) ' 고객 ' 이 ' 고객 제품 최종 이용자 ' 에 대해 또는 그들을 대신하여 'GTI', 'GTI 위젯 ' 또는 ' 플랫폼 보안 콘텐츠 ' 를 제공하거나 액세스하거나 사용하는 행위 .

iv. GTI-INT-Advanced 및 GTI-INT-Custom SKU. 달리 명시된 경우를 제외하고 GTI-INT-Advanced 및 GTI-INT-Custom SKU 에는 다음 추가 조건이 적용됩니다 .

A . 'GTI 위젯 '. ' 본 GTI 서비스 조건 ' 의 3(b)(i) 항에도 불구하고 ' 고객 ' 은 ' 고객 최종 이용자 ' 의 ' 보안 원격 분석 ' 을 'GTI 위젯 데이터 ' 로 향상하려는 목적만을 위해 Google API 를 사용하여 ' 고객 제품 ' 에 'GTI 위젯 ' 을 통합할 수 있습니다 . ' 고객 ' 은 'GTI 위젯 데이터 ' 를 시각적인 방식으로만 ' 고객 제품 최종 이용자 ' 에게 표시할 수 있습니다 . ' 고객 제품 최종 이용자 ' 의 'GTI 위젯 ' 액세스와 'GTI 위젯 데이터 ' 사용에 대한 책임은 전적으로 ' 고객 ' 에게 있습니다 . ' 고객 ' 이 'GTI 위젯 데이터 ' 를 ' 고객 제품 최종 이용자 ' 에게 표시하는 경우 ' 고객 ' 은 'Google Threat Intelligence 로 강화됨 (Enriched by Google Threat Intelligence)' 이라는 문구를 명확하고 눈에 띄는 방식으로 삽입해야 합니다 .

## B . ' 대외 자료 ' .

1. ' 고객 ' 은 블로그 , 백서 , 판매 자료를 포함한 ' 고객 제품 ' 자료 및 콜레트럴 (' 대외 자료 ') 을 게시할 수 있습니다 . 모든 ' 대외 자료 ' 에는 'Google Threat Intelligence 로 강화됨 (Enriched by Google Threat Intelligence)' 이라는 문구가 명확하고 눈에 띄는 방식으로 , ' 고객 ' 에게 제공된 Google 브랜딩 지침에 따라 삽입되어야 합니다 . 모든 ' 대외 자료 ' 가 데이터 보호 법률을 포함한 관련 법률을 준수하도록 보장할 책임은 전적으로 ' 고객 ' 에게 있습니다 .
2. 3(h)(iv)(B)(1) 항에도 불구하고 ' 고객 ' 은 Google 의 사전 서면 동의 없이 Google 이나 Google 제품 또는 서비스 ('GTI' 를 포함 ) 에 대한 다른 정보를 게시하거나 'Google 브랜드 표시 ' 를 사용할 수 없습니다 . 이는 ' 대외 자료 ' 또는 기타 매체에서의 게시를 포함합니다 .

C. GTI-INT-Custom SKU. ' 주문 양식 ' 에서 달리 합의한 경우를 제외하고 다음 추가 조건은 GTI-INT-Custom SKU 에만 적용됩니다 .

## 1. ' 보고서 ' .

a. 필수 정보 . ' 고객 ' 은 Google 에 각 ' 보고서 기간 ' 에 대한 보고서를 제공합니다 ( 각각을 ' 보고서 ' 라 칭함 ). 각 ' 보고서 ' 는 Google 의 인보이스 발행과 ' 고객 ' 의 ' 본 계약 ' 준수를 확인하려는 목적만을 위해 최소한 다음 정보를 포함해야 합니다 .

- 활성 상태인 ' 고객 제품 최종 이용자 ' 수와 ' 고객 ' 이 관리하는 ' 애셋 ' 의 수 .
- ' 고객 제품 ' 에서 발생한 ' 고객 ' 의 수익 .
- 관련 법률이 허용하는 범위 내에서 각 ' 고객 제품 최종 이용자 ' 의 직원 수 , 산업 분야 및 위치 .

b. 제출 . 각 ' 보고서 ' 는 해당 ' 보고서 기간 ' 종료 후 30 일 이내에 제출되어야 합니다 . 각 ' 보고서 ' 는 이전 ' 보고서 기간 ' 의 종료일 다음 날부터 현재 ' 보고서 기간 ' 종료일까지를 다룹니다 .

c. 수락 . Google 은 ' 보고서 ' 수령 후 영업일 기준 10 일 이내에 ' 보고서 ' 의 정확성에 대하여 선의로 이의를 제기할 수 있습니다 . 이의가 제기된 경우 ' 고객 ' 과 Google 은 이를 해결하기 위해 성실하게 협력해야 하며 , 여기에는 ' 고객 ' 이 Google 의 합당한 문의에 즉시 응답하고 요청이 있을 시 이의 해결에 필요한 문서를 Google 에 제공하는 것이 포함됩니다 . Google 이 ' 보고서 ' 를 수락하면 해당 ' 보고서 기간 ' 에 대한 ' 보고서 ' 는 수락된 것으로 간주되며 Google 은 ' 보고서 ' 의 정확성에 대해 추가적으로 이의를 제기할 권리를 포기합니다 .

d. 확장 . ' 고객 ' 의 사용량이 ' 주문 기간 ' 동안 구매한 ' 단위 ' 를 초과하는 경우 (' 보고서 ' 에 의해 입증됨 ) Google 은 ' 고객 ' 에게 고지하고 양 당사자는 초과 ' 단위 ' 를 정산하기 위하여 ' 주문 양식 ' 을 체결합니다 .

v. 추가적인 ' 고객 ' 면책 의무 . ' 본 계약 ' 에 명시된 ' 고객 ' 의 면책 의무 외에도 ' 고객 ' 은 (a) ' 고객 제품 ', (b) ' 고객 제출 콘텐츠 ', (c) ' 고객 ' 및 ' 고객 제품 최종 이용자 ' 의 ' 플랫폼 보안 콘텐츠 ' 액세스와 사용에서 발생한 범위 내에서 ' 제 3 자가 제기하는 법적 절차 ' 의 ' 면책 대상 책임 ' 에 대해 'GTI' 와 ' 플랫폼 보안 콘텐츠 ' 를 제공하는 Google 및 그 ' 계열사 ' 를 보호하고 면책합니다 .

- i . VirusTotal 무료 사용자 . 'SLA', ' 본 계약 ' 에 따른 Google 의 면책 의무 , ' 기술 지원 서비스 가이드라인 ' 은 VirusTotal 무료 사용자에게 적용되지 않습니다 . VirusTotal 무료 사용자의 경우에 한해 ' 본 계약 ' 에서 ' 서비스 ' 의 정의가 다음과 같이 대체됩니다 .

' 서비스 ' 는 전 세계 사용자 커뮤니티가 제공한 실제 위협 인텔리전스를 활용하는 VirusTotal 멀웨어 인텔리전스 서비스 및 플랫폼을 의미합니다 .

j. VirusTotal 기존 고객 . Chronicle LLC 또는 Chronicle Security Ireland Limited 에서 VirusTotal 을 구매한 고객의 경우에 한해 https://go.chronicle.security/hubfs/vt\_terms.pdf 에 있는 'VirusTotal Enterprise 조건 ' 또는 해당 조건의 오프라인 버전 ( 사용 가능한 경우 ) 이 ' 본 계약 ' 대신 VirusTotal 의 구매 및 사용에 적용됩니다 .

k. 추가 정의 .

' 애셋 ' 은 ' 고객 제품 ' 에 의해 보호되는 물리적 또는 가상 하드웨어나 소프트웨어 보안 장치를 의미합니다 .

' 브라우저 확장 프로그램 ' 은 https://docs.virustotal.com/docs/browser-extensions 에 명시된 브라우저 확장 프로그램을 의미합니다 .

' 커뮤니티 ' 는 일반 사용자 , AV ' 파트너 ', 스캔 ' 파트너 ', 샌드박스 ' 파트너 ' 또는 기타 ' 보안 파트너 ', 보안을 중시하는 조직 , ' 서비스 ' 의 기타 라이선스 사용자를 의미합니다 .

' 고객 제품 최종 이용자 ' 는 ' 고객 제품 ' 과 상호작용하는 제 3 자 개인 또는 법인을 의미합니다 . ' 고객 제품 최종 이용자 ' 는 내부 직원 , 데이터 , 시스템 , 네트워크 , 애플리케이션 , 사용자 및 프로세스를 보호하기 위해서만 ' 고객 제품 ' 을 사용할 수 있습니다 .

' 고객 제품 ' 은 ' 고객 ' 이 'GTI' 를 사용하여 또는 ' 주문 양식 ' 에 명시된 대로 향상하거나 제작한 제품을 의미합니다 . ' 고객 제품 ' 에는 'GTI' 가 포함되지 않습니다 .

' 고객 제출 콘텐츠 ' 는 'GTI' 사용자가 ' 사이트 ' 도구를 활용한 경우를 포함하여 'GTI' 에 업로드되었거나 'GTI' 가 스캔 또는 분석한 실행 파일 및 비실행 파일 , 그리고 'GTI' 를 통해 제공된 관련 메타데이터 , 댓글 및 / 또는 게시물을 포함한 보안 관련 객체 및 아티팩트를 의미합니다 . 의심의 소지를 없애기 위해 ' 고객 제출 콘텐츠 ' 는 ' 고객 데이터 ' 가 아닙니다 .

' 문서 ' 는 https://docs.virustotal.com 및 https://gtidocs.virustotal.com/ 에 명시된 바와 같이 고객의 'GTI' 사용을 위해 Google 에서 제공하는 당시 유효한 문서를 의미하며 ' 고객 ' 의 요청에 따라 Google 이 달리 제공할 수 있습니다 .

' 최종 이용자 계약 ' 은 ' 고객 ' 이 ' 고객 제품 ' 을 판매하거나 공급할 때 적용되는 ' 고객 ' 과 ' 고객 제품 최종 이용자 ' 사이의 계약을 의미합니다 .

' GTI 통합 문서 ' 는 고객의 'GTI 통합 SKU' 사용을 위해 Google 에서 제공하는 당시 유효한 문서로 http://www.virustotal.com/go/gti-integration-skus-docs 에서 확인할 수 있습니다 .

' GTI 통합 SKU ' 는 (i) ' 주문 양식 시행일 ' 현재

https://assets.virustotal.com/google-ti-integration-packages.pdf 에 나열되고 (ii) (A) Google 에게 직접 받는 서명된 ' 주문 양식 ' 또는 (B) ' 리셀러 계약 ' 에 따라 ' 리셀러 ' 를 통해 주문한 'GTI' SKU 를 의미합니다 . 명확히 하자면 'GTI 통합 SKU' 에는 GTI-INT-Core, GTI-INT-Advanced, GTI-INT-Custom SKU 가 포함됩니다 .

' GTI 위젯 ' 은 ' 고객 ' 이 Google API 를 통해 ' 고객 제품 ' 에 통합하고 ' 고객 ' 이 'GTI 위젯 데이터 ' 를 ' 고객 제품 최종 이용자 ' 에게 표시할 수 있도록 해주는 HTML 위젯을 의미합니다 .

' GTI 위젯 데이터 ' 는 'GTI 통합 문서 ' 에 명시된 의미를 지니며 'GTI' 사용을 통해 'GTI 위젯 데이터 ' 로부터 ' 고객 ' 이 도출한 모든 요약 , 파생 보고서 , 메타데이터를 의미합니다 .

' 내부 비즈니스 목적 ' 은 ' 고객 ' 의 내부 직원 , 데이터 , 시스템 , 네트워크 , 애플리케이션 , 사용자 , 프로세스를 보호하는 것을 의미합니다 .

' 플랫폼 보안 콘텐츠 ' 는 ' 고객 ' 이 'GTI' 를 통해 상호작용하거나 'GTI' 에서 검색할 수 있는 모든 콘텐츠와 데이터를 의미하며 다음을 포함합니다 . 파일 , URL, IP 주소 , 도메인 , 파일 해시 , 명령어 , 네트워크 트래픽 샘플 , ' 고객 제출 콘텐츠 ', 'GTI 위젯 데이터 ', Google 보고서 , 큐레이션된 컬렉션 ( 행위자 , 침입 공격 , 멀웨어 , 취약점을 포함하되 이에 국한되지 않음 ), 취약점 객체에 대한 Google 의 귀속 / 연관성 판단 , 경고 / 알림 , 딥 / 다크 웹 데이터 , 분석가 의견 및 주석 , YARA 시그니처 , 전술 , 기법 , 절차 (TTP) 또는 위협 프로필과 관련된 콘텐츠 / 분석 , 그리고 악성일 수 있고 / 있거나 실제 공격 행동을 나타낼 수 있는 기타 아티팩트 .

' 보고서 기간 ' 은 ' 보고서 ' 가 다루는 기간과 ' 보고서 ' 의 제출 빈도를 의미합니다 . 예를 들어 연간 ' 보고서 기간 ' 은 ' 보고서 ' 가 1 년의 기간을 다루며 ' 보고서 ' 를 매년 제출한다는 뜻입니다 . 첫 ' 보고서 ' 의 ' 보고서 기간 ' 은 ' 주문 양식 시행일 ' 에 시작됩니다 . ' 주문 양식 ' 에 달리 정의되지 않는 한 Google 은 ' 고객 ' 에게 ' 보고서 기간 ' 을 서면으로 고지합니다 . Google 이 서면으로 명시하거나 ' 주문 양식 ' 에 명시되지 않은 경우 ' 보고서 기간 ' 은 연간으로 지정됩니다 .

' 사용 범위 ' 는 위의 ' 일반 서비스 조건 ' 에 정의된 의미를 지닙니다 .

' SecOps 개인정보처리방침 ' 은 https://cloud.google.com/terms/secops/privacy-notice 에서 확인할 수 있는 당시 유효한 'SecOps 개인정보처리방침 ' 을 의미합니다 .

' 보안 파트너 ' 는 'GTI' 에서 ' 고객 제출 콘텐츠 ' 를 사용하고 제공하는 일반 사용자 , 바이러스 백신 파트너 , 스캔 파트너 , 샌드박스 파트너 또는 기타 보안 파트너를 의미합니다 .

' 보안 원격 분석 ' 은 위의 'Google Security Operations 서비스 조건 ' 에 명시된 의미를 지닙니다 . ' 보안 원격 분석 ' 은 'GTI' 를 통하지 않고 ' 고객 제품 ' 에 독립적으로 수집되는 메타데이터 또는 기타 데이터만을 포함합니다 .

' 사이트 ' 는 virustotal.com 에 위치한 사이트와 Google 및 Google ' 계열사 ' 가 virustotal.com 에서 연결한 모든 관련 제어 및 VirusTotal 브랜드 사이트를 의미합니다 .

' 단위 ' 는 서비스 'GTI 통합 SKU' 의 사용량을 측정하는 단위를 의미합니다 ( 예 : ' 고객 제품 ' 의 수 ).

## 4. Security Customer Success Services

a . 관련 조건 . 아래 4(b) 항에 따라 개정된 본 ' 서비스 조건 ' 의 2(c) 항 ('Mandiant 컨설팅 서비스 ') 및 2(f) 항 ( 추가 정의 ) 의 조건이 Security Customer Success Services 에 적용됩니다 .

b . 개정안 . 본 ' 서비스 조건 ' 의 2(c) 항 ('Mandiant 컨설팅 서비스 ') 및 2(f) 항 ( 추가 정의 ) 은 Security Customer Success Services 에 대해서만 다음과 같이 개정됩니다 .

i. 'Mandiant 컨설팅 서비스 ' 에 대한 언급은 각각 'Security Customer Success Services' 에 대한 언급으로 간주됩니다 .

ii. 2(c)(i) 항 ('Mandiant 컨설팅 서비스 ' 제공 ) 을 다음과 같이 수정합니다 .

Security Customer Success Services 제공 . Google 은 ' 고객 ' 이 2(c)(v) 항 (' 고객 ' 의 의무 ) 에 따른 의무를 이행하는 경우 ' 주문 양식 ' 에 명시된 Security Customer Success Services( 해당하는 경우 ' 결과물 ' 포함 ) 를 ' 고객 ' 에게 제공합니다 . 모든 ' 요금 ' 을 납부하고 관련 ' 사용 범위 ' 를 준수하는 것을 전제로 , ' 고객 ' 은 ' 본 계약 ' 및 모든 ' 문서 ' 에 따라 내부

비즈니스 목적으로만 Security Customer Success Services 를 사용할 수 있습니다 . ' 결과물 ' 은 ' 고객 ' 이 서면 또는 구두로 수락을 확인하는 시점 또는 Google 이 ' 고객 ' 에게 ' 결과물 ' 을 제공한 후 영업일 기준 10 일이 지난 시점 중 더 먼저 발생하는 시점에 최종적인 것으로 간주됩니다 . Security Customer Success Services 에는 ' 교육 서비스 ' 가 포함되지 않습니다 .

iii. 2(c)(vii) 항 ( 보증 및 구제 조치 ), 2(c)(xi) 항 ( 공개 금지 ), 2(c)(xii) 항 (Google Cloud 서비스 데이터 ) 은 Security Customer Success Services 에 적용되지 않으며 삭제됩니다 .

iv. 2(f) 항의 ' 결과물 ' 에 대한 정의는 다음과 같이 수정됩니다 .

' 결과물 ' 은 Security Customer Success Services 의 일부로 Google ' 직원 ' 이 ' 고객 ' 에게 제공하고 ' 주문 양식 ' 에 ' 결과물 ' 로 명시된 작업 결과물을 의미합니다 .

## 파트너별 조건

1. 조건의 변경 . ' 본 계약 ' 에서 Google Cloud 파트너 또는 리셀러 프로그램에 따라 'SecOps 서비스 ' 의 재판매 또는 공급을 허용하는 경우 ' 본 SecOps 서비스별 조건 ' 에 대한 다음 개정안이 적용됩니다 .

(a) ' 본 SecOps 서비스별 조건 ' 의 ' 생성형 AI 기능 ' 에 있는 ' 제한사항 ' 하위 섹션은 다음과 같이 개정됩니다 .

상기 하위 섹션 (g) 및 (h) 에 포함된 제한사항은 관련 ' 계약 ' 의 'Google Cloud Platform 제품 부칙 ' 아래 ' 사용 제한사항 ' 항의 추가 제한사항으로 간주됩니다 .

(b) ' 본 SecOps 서비스별 조건 ' 의 'Google Threat Intelligence 및 VirusTotal(GTI)' 에 있는 하위 섹션 (b) 는 해당 하위 섹션의 마지막 문장을 삭제하고 다음 문장으로 대체하는 것으로 개정됩니다 .

하위 섹션 (b) 에 포함된 제한사항은 관련 ' 계약 ' 의 'Google Cloud Platform 제품 부칙 ' 아래 ' 사용 제한사항 ' 항의 추가 제한사항으로 간주됩니다 .

(c) ' 본 SecOps 서비스별 조건 ' 의 'Google Threat Intelligence 및 VirusTotal(GTI)' 에 있는 하위 섹션 (h)(ii) 는 해당 하위 섹션의 마지막 문장을 삭제하고 다음 문장으로 대체하는 것으로 개정됩니다 .

하위 섹션 (h)(ii) 에 포함된 제한사항은 관련 ' 계약 ' 의 'Google Cloud Platform 제품 부칙 ' 아래 ' 사용 제한사항 ' 항의 추가 제한사항으로 간주됩니다 .

2. 파트너 소프트웨어 조건 . ' 파트너 ' 의 ' 소프트웨어 '(' 일반 서비스 조건 ' 에 정의된 ' 프리미엄 소프트웨어 ' 포함 ) 사용에는 다음 조항이 적용됩니다 .

## (a) 라이선스 재판매 .

(i) ' 파트너 ' 는 ' 파트너 ' 로부터 ' 소프트웨어 ' 를 취득하여 이용하는 ' 고객 '(' 승인된 라이선스 재판매 수혜자 ') 에 한해 해당 ' 소프트웨어 ' 라이선스를 재판매할 수 있습니다 .

- (ii) ' 파트너 ' 는 ' 승인된 라이선스 재판매 수혜자 ' 에게 추가로 ' 소프트웨어 ' 라이선스를 재판매할 수 있는 권리를 부여할 수 없습니다 .
- (b) 제공 제한 . Google 이 달리 특정 서면 안내를 제공하지 않는 한 , ' 파트너 ' 는 제 3 자 (' 승인된 라이선스 재판매 수혜자 ' 포함 ) 에게 ' 소프트웨어 ' 를 직접 제공할 수 없으며 ' 승인된 라이선스 재판매 수혜자 ' 에게 Google 에서 제공하는 URL 또는 기타 저장소에서 ' 소프트웨어 ' 를 직접 다운로드하도록 안내합니다 .

3. 파트너 라이선스 'GTI 통합 SKU'. ' 파트너 ' 가

https://cloud.google.com/terms/direct-tos-exemptions?e=48754805&hl=pt-br 에 명시된 ' 파트너 라이선스 관리형 보안 서비스 고객 ' 면제에 따라 면제받는 ' 파트너 ' 의 ' 고객 ' 과 관련하여 'GTI 통합 SKU' 의 ' 주문 양식 ' 을 제출하는 경우 다음 조항이 적용됩니다 .

- (a) ' 고객 제품 ' 에 대한 모든 언급은 ' 파트너 제품 ' 에 대한 언급으로 간주되며 이는 ' 파트너 ' 가 'GTI' 를 사용하거나 ' 주문 양식 ' 에 명시된 대로 향상하거나 제작한 제품을 의미합니다 . ' 파트너 제품 ' 에는 'GTI' 가 포함되지 않습니다 .
- (b) ' 고객 제품 최종 이용자 ' 에 대한 모든 언급은 ' 파트너 제품 최종 이용자 ' 에 대한 언급으로 간주되며 이는 ' 파트너 제품 ' 과 상호작용하는 제 3 자 개인 또는 법인으로 이들은 ' 고객 제품 ' 을 내부 직원 , 데이터 , 시스템 , 네트워크 , 애플리케이션 , 사용자 , 프로세스를 보호하는 목적으로만 사용할 수 있습니다 .
- (c) ' 최종 이용자 계약 ' 에 대한 모든 언급은 ' 파트너 ' 가 ' 파트너 제품 ' 을 판매하거나 공급할 때 적용되는 ' 파트너 ' 와 ' 파트너 제품 최종 이용자 ' 사이의 계약을 의미합니다 .

## Google Cloud Platform 조건

' 주문 양식 ' 이나 개정안에 달리 합의되지 않는 한 , 본 항의 조건은 Google 이 'Google Cloud 마스터 계약 ' 의 'Google Cloud Platform 서비스 부칙 ' 또는 'Google Cloud Platform 라이선스 계약 ('GCPLA')( 통칭하여 'GCP 조건 ') 에 따라 ' 고객 ' 에게 'SecOps 서비스 ' 를 제공할 때 적용됩니다 . 이러한 경우 본 항의 조건은 'GCP 조건 ' 의 일부를 구성하며 'SecOps 서비스 ' 의 제공 및 사용에 적용됩니다 . 명확히 하자면 본 항은 'Google Cloud Platform 서비스 ' 에 적용되지 않습니다 .

1. 수정된 조건 . 'SecOps 서비스 ' 에 한해 'GCP 조건 ' 은 다음과 같이 수정됩니다 .
- a. ' 계정 ' 및 ' 관리 콘솔 ' 또는 ' 계정 , 관리 콘솔 ' 항은 다음과 같이 수정됩니다 .
3. ' 계정 '. Google 은 ' 고객 ' 에게 ' 계정 ' 을 제공하여 ' 고객 ' 이 ' 서비스 ' 에 액세스할 수 있도록 합니다 . ' 고객 ' 은 (a) ' 계정 ' 과 관련 비밀번호 , Google API 키의 기밀 및 보안 유지 , (b) ' 계정 ' 의 모든 사용에 대해 책임을 집니다 .
- b. ' 이전 계약의 해지 ' 항은 해당하는 경우 다음과 같이 수정됩니다 .
5. 이전 계약의 해지 . Google 또는 Google ' 계열사 ' 와 ' 고객 ' 이 이전에 ' 서비스 ' 에 대하여 다른 계약을 체결한 경우 해당 계약은 ' 서비스 시작일 ' 에 해지되고 향후 ' 서비스 ' 의 제공과 사용에는 ' 본 계약 ' 이 적용됩니다 .
- c. ' 계정 ' 의 정의는 다음과 같이 수정됩니다 .
7. ' 계정 ' 은 ' 고객 ' 의 'SecOps 서비스 ' 계정을 의미합니다 .
- d. ' 고객 데이터 ' 의 정의는 다음과 같이 수정됩니다 .
9. ' 고객 데이터 ' 는 (i) ' 고객 ' 또는 ' 최종 이용자 ' 가 ' 계정 ' 에서 ' 서비스 ' 를 통해 Google 에 제공한 데이터 및 ' 고객 ' 또는 ' 최종 이용자 ' 가 'SecOps 서비스 ' 사용을 통해 해당 데이터에서 도출한 데이터 , 또는 (ii) 'Mandiant 컨설팅 서비스 ' 및 ' 관리형 서비스 ' 에 한해 ' 고객 ' 또는 ' 최종 이용자 ' 가 ' 서비스 ' 를 받는 것과 관련하여 Google 에 제공하는 데이터를 의미합니다 .
- e. ' 가격 ' 의 정의는 다음과 같이 수정됩니다 .

' 가격 ' 은 ' 주문 양식 ' 또는 본 ' 서비스 부칙 ' 개정안에 명시된 'SecOps 서비스 ', 'SecOps 소프트웨어 ', 'SecOps 기술 지원 서비스 ' 의 가격을 의미합니다 .

2. 'GCPLA 조건 '. 1 항 ( 수정된 조건 ) 의 수정 외에도 다음 추가 수정 사항이 'Google Cloud Platform 라이선스 계약 ' 에 따라 구매한 'SecOps 서비스 ' 에 대해서만 적용됩니다 .
- a. '' 고객 데이터 ' 사용 ' 항은 다음과 같이 수정됩니다 .
3. ' 고객 데이터 ' 사용 . Google 은 'Cloud 데이터 처리 추가 조항 ' 에 따라서만 ' 고객 데이터 ' 에 액세스하거나 이러한 ' 데이터 ' 를 사용하고 처리하며 이외의 목적으로 ' 고객 데이터 ' 에 액세스하거나 해당 ' 데이터 ' 를 사용 또는 처리하지 않습니다 . 'Cloud 데이터 처리 추가 조항 ' 에 자세히 설명된 바와 같이 Google 은 ' 고객 데이터 ' 보호를 위한 기술적 , 조직적 , 물리적 보호 수단을 구현했으며 이를 유지합니다 .
- b. ' 사용량 및 인보이스 발행 ' 항은 다음과 같이 수정됩니다 .
5. 사용량 및 인보이스 발행 . ' 고객 ' 은 ' 서비스 ' 및 기술 지원 서비스에 대한 모든 ' 요금 ' 을 지불합니다 . Google 은 ' 고객 ' 에게 자세한 사용 데이터를 제공하여 ' 고객 ' 이 구매한 ' 서비스 ' 및 관련 ' 요금 ' 을 확인할 수 있도록 합니다 . ' 본 계약 ' 에 달리 명시되어 있거나 법률상 요구되지 않는 한 ' 서비스 ' ' 요금 ' 은 환불되지 않습니다 .
3. 미적용 'GCP 조건 '. 'GCP 조건 ' 에서 정의된 용어인 ' 관리 콘솔 ', ' 고객 애플리케이션 ', ' 애플리케이션 ', ' 문서 ', ' 인스턴스 ', ' 프로젝트 ' 는 'SecOps 서비스 ' 에 적용되지 않습니다 .
4. SecOps 추가 설명 . 다음 용어의 정의가 'GCP 조건 ' 을 'SecOps 서비스 ' 에 적용할 때 필요한 세부정보와 추가 설명을 제공합니다 .
- a. 데이터 위치 : 'GCP 조건 ' 에 있는 모든 ' 데이터 위치 ' 규정은 'SecOps 서비스 ' 에 적용되지 않습니다 . 대신 위 ' 일반 서비스 조건 ' 의 1.b 항 ( 위치 ) 이 'SecOps 서비스 ' 에 적용됩니다 .
- b. 복구 목표 (RTO/RPO): 'GCP 조건 ' 에 있는 모든 복구 시간 목표 또는 복구 지점 목표 (RTO/RPO) 는 'SecOps 서비스 ' 에 적용되지 않습니다 .
- c. ' 규정 준수 인증 ' 및 'SOC 보고서 ': 규정 준수 인증과 보고서에 관한 'GCP 조건 ' 의 다른 규정에도 불구하고 'SecOps 서비스 ' 에 대한 Google 의 인증 및 보고서는 https://cloud.google.com/security/compliance/secops/services-in-scope?hl=en 에 명시됩니다 . Google 은 언제든지 기준을 추가할 수 있으며 ' 규정 준수 인증 ' 또는 'SOC 보고서 ' 를 이에 상응하거나 향상된 대안으로 교체할 수 있습니다 .
- d. 'Cloud 데이터 처리 추가 조항 ': Google 은 'Cloud 데이터 처리 추가 조항 ' 을 포함한 ' 본 계약 ' 에 따라 ' 고객 데이터 ' 를 처리합니다 .

이전 버전 ( 최종 수정일 : 2025 년 7 월 1 일 )

2025 년 4 월 10 일

2025 년 1 월 30 일

2024 년 10 월 30 일

2024 년 9 월 5 일

2024 년 7 월 15 일

2024 년 5 월 23 일

2024 년 4 월 4 일