## Termini di Servizio specifici dei Servizi SecOps
I presenti Termini specifici dei Servizi SecOps sono incorporati nel contratto ai sensi del quale Google ha accettato di fornire i Servizi SecOps (come descritto alla pagina https://cloud.google.com/terms/secops/services) al Cliente (il "Contratto"). Se il Contratto autorizza l'utente alla rivendita o alla fornitura dei Servizi SecOps nell'ambito di un programma per partner o rivenditori di Google Cloud, ad eccezione della sezione intitolata "Termini specifici per i partner", tutti i riferimenti al Cliente nei Termini specifici dei Servizi SecOps si riferiscono all'utente ("Partner" o "Rivenditore", come utilizzato nel Contratto) e tutti i riferimenti ai Dati del Cliente nei Termini specifici dei Servizi SecOps si riferiscono ai Dati del Partner. Se l'utente accede ai Servizi come cliente di un rivenditore Google Cloud non affiliato, si applicherà la Sezione 9 (Clienti del rivenditore) dei Termini di servizio generali. I termini con l'iniziale maiuscola utilizzati, ma non definiti nei Termini specifici dei Servizi SecOps hanno il significato a loro attribuito nel Contratto.
## Termini di servizio generali
## 1. Dati
- a. Miglioramenti . Per rispondere all'evoluzione del panorama delle minacce e fornire una cybersicurezza attuale e all'avanguardia, nell'ambito della fornitura dei Servizi trattiamo i Dati del cliente per migliorare la sicurezza, il rilevamento delle minacce, la prevenzione e le funzionalità di risposta di detti Servizi.
- b. Località . Nel Modulo d'Ordine o con altri mezzi, se resi disponibili da Google, il Cliente può scegliere di archiviare i Dati del cliente in una Regione o in Multi-Regione come descritto alla pagina relativa alle località dei Servizi SecOps ("Selezione della località dei dati") e Google archivierà i Dati del Cliente at-rest soltanto nella Regione/Multi-Regione selezionata. Google può replicare i Dati del cliente in qualsiasi altra Regione situata nel Paese della Regione selezionata o nel paese o nei paesi in caso di più regioni selezionate (a seconda dei casi) per scopi di backup, affidabilità, debug, assistenza, manutenzione o sicurezza. I Servizi non si limitano alle località da cui il Cliente o gli Utenti Finali del Cliente possono accedere ai Dati del Cliente o verso i quali possono spostare i Dati del Cliente. Per chiarezza, i Dati del Cliente non includono identificatori di risorse, attributi o altre etichette di dati.
2. Termini generali sui software. I seguenti termini si applicano a tutti i Software:
- a. Licenza Google concede al Cliente una licenza esente da royalty (se non diversamente indicato da Google), non esclusiva, non cedibile in sublicenza e non trasferibile durante il Periodo di validità per la riproduzione e l'utilizzo del Software ordinato dal Cliente su dei sistemi di proprietà di e gestiti dal Cliente in conformità con (i) il Contratto e (ii) ove applicabile, l'Ambito di utilizzo. Il Cliente può autorizzare i dipendenti, gli agenti e i subcontraenti propri e delle proprie Affiliate (collettivamente, gli "Utenti del Software") a utilizzare il Software in conformità con la presente sezione (Licenza), fintantoché il Cliente rimane responsabile. Il Cliente può effettuare un numero ragionevole di copie del Software a scopo di backup e di archivio. Per chiarezza, il Software non costituisce i Servizi.
- b. Documentazione . Google può fornire la Documentazione che descrive il corretto funzionamento del Software, comprese le linee guida sull'utilizzo, e se e come il Software raccoglie ed tratta i dati. Il Cliente si impegna a rispettare tutte le limitazioni relative all'uso del Software riportate nella Documentazione.
- c. Conformità con l'Ambito di utilizzo . Entro 30 giorni dalla ragionevole richiesta scritta da parte di Google, il Cliente fornirà, in forma scritta, un report dettagliato sull'utilizzo che descriva il suo utilizzo in conformità con l'Ambito di utilizzo applicabile di ciascun prodotto Software e i relativi Utenti del Software durante il periodo richiesto. Se richiesto, il Cliente fornirà ragionevole assistenza e accesso alle informazioni al fine di verificare l'accuratezza del report sull'utilizzo del Software da parte del Cliente.
- d. Altre Garanzie e Conformità . Ciascuna delle parti dichiara e garantisce di impegnarsi a rispettare tutte le leggi e normative applicabili alla fornitura o all'utilizzo del Software, a seconda dei casi. Il Cliente: (i) assicurerà che l'utilizzo del Software da parte del Cliente e degli Utenti del Software avvenga in ottemperanza al Contratto e alle limitazioni indicate nel Contratto che si applicano all'utilizzo dei Servizi da parte del Cliente; (ii) compirà ogni sforzo commercialmente ragionevole per impedire e interrompere qualsiasi utilizzo o accesso non autorizzato al Software; e (iii) informerà tempestivamente Google qualora venga a conoscenza di qualsivoglia utilizzo o accesso non autorizzato al Software. Se il Software contiene componenti open source o di terze parti, questi componenti potrebbero essere soggetti a contratti di licenza separati, che Google renderà disponibili al Cliente. Il Cliente è il solo responsabile del rispetto dei termini di eventuali fonti di terze parti da cui il Cliente sceglie di migrare i propri workload sui Servizi e dichiara e garantisce che queste fonti terze consentono l'utilizzo del Software per migrare le applicazioni da queste fonti. Se il Contratto viene risolto o scade, il Cliente smetterà di utilizzare tutto il Software e lo cancellerà dai propri sistemi.
3. Termini dei Software Premium. I termini seguenti si applicano solo ai Software Premium:
- a. Introduzione . Google mette a disposizione alcuni Software ai sensi del Contratto descritti come "Software Premium" in un Modulo d'ordine o altrimenti identificato come Software Premium di Google ("Software Premium"). Il Cliente pagherà le Tariffe applicabili per qualsiasi Software Premium ottenuto, come descritto nel Modulo d'ordine applicabile. I Software Premium sono Informazioni riservate di Google.
- b. Garanzia del Software . Google garantisce al Cliente che, per un anno dalla consegna, il Software Premium funzionerà in conformità sostanziale con la Documentazione applicabile. La presente garanzia non si applicherà nel caso in cui (i) il Cliente non comunichi a Google la non conformità entro 30 giorni dalla data in cui il Cliente l'ha riscontrata per la prima volta, (ii) il Cliente modifichi il Software Premium o lo utilizzi in violazione del Contratto, o (iii) la non conformità sia causata da hardware, software, servizi o altre offerte o materiali di terze parti, in ogni caso non forniti da Google.
In caso di violazione della presente garanzia, Google provvederà, a sua discrezione, a riparare o sostituire il Software Premium danneggiato senza costi aggiuntivi. Se Google non ritiene che la riparazione o la sostituzione sia commercialmente ragionevole, Google lo comunicherà al Cliente e (A) il Cliente cesserà immediatamente l'utilizzo del Software Premium interessato e (B) Google rimborserà o accrediterà qualsiasi importo prepagato per il Software Premium interessato e il Cliente sarà sollevato da qualsiasi impegno di pagamento in vigore per l'utilizzo futuro del Software Premium interessato. Senza limitare i diritti di risoluzione delle parti, la presente sezione (Garanzia del Software) indica l'unico rimedio a disposizione del Cliente in caso di violazione da parte di Google della garanzia di cui alla presente sezione (Garanzia del Software).
- c. Indennizzo relativo al Software . Le obbligazioni di indennizzo di Google ai sensi del Contratto in relazione alle accuse di violazione dei diritti di proprietà intellettuale di terze parti si applicano al Software Premium, mentre le obbligazioni di indennizzo del Cliente ai sensi del Contratto in relazione all'utilizzo dei Servizi da
parte del Cliente si applicano all'uso del Software Premium da parte del Cliente. In aggiunta a eventuali altre esclusioni di indennizzo indicate nel Contratto, le obbligazioni di indennizzo di Google non si applicheranno nella misura in cui la pretesa soggiacente derivi da modifiche al Software Premium non apportate da Google o dall'uso di versioni del Software Premium che non sono più supportate da Google.
- d. Assistenza tecnica . Se non diversamente specificato da Google, Google renderà disponibili i TSS (Servizi di assistenza tecnica) per il Software Premium a fronte di un addebito aggiuntivo, in conformità con le Linee guida per i servizi di assistenza tecnica.
- e. Conformità . Il Software Premium può trasmettere a Google informazioni di misurazione ragionevolmente necessarie per verificare che l'utilizzo del Software Premium rispetti i requisiti dell'Ambito di utilizzo, come descritto nella Documentazione applicabile. Il Cliente non disabiliterà né interferirà con la trasmissione di queste informazioni di misurazione.
- f. Aggiornamenti e Manutenzione . Per tutto il Periodo di validità, Google renderà disponibili al Cliente le copie di tutte le versioni attuali, degli aggiornamenti e degli upgrade del Software Premium, tempestivamente al momento della disponibilità generale, come descritto nella Documentazione. Se non diversamente indicato nella Documentazione per la componente applicabile del Software Premium, Google manterrà la versione attuale del Software Premium e le due versioni immediatamente precedenti alla versione attuale, oltre a fornire correzioni di bug e patch di sicurezza ragionevoli. La Manutenzione per qualsiasi Software Premium può essere interrotta con un preavviso di un anno da parte di Google, fatto salvo che Google potrà eliminare la manutenzione per una versione e richiedere l'upgrade a una versione con manutenzione per risolvere un rischio sostanziale per la sicurezza o quando ragionevolmente necessario per evitare un reclamo per violazione o per rispettare la legge vigente.
4. Termini delle Offerte pre-GA. Google può rendere disponibili al Cliente funzionalità, servizi o software in disponibilità pre-generale che sono identificati sul sito https://cloud.google.com/terms/secops/services come "Accesso in anteprima", "Alpha", "Beta", "Preview", "Experimental" o con designazioni simili nella documentazione o nei materiali correlati (collettivamente "Offerte Pre-GA"). Benché le Offerte pre-GA non siano Servizi o Software, il loro utilizzo da parte del Cliente è soggetto ai termini del Contratto applicabili ai Servizi, è soggetto ai termini del Contratto applicabili ai Servizi (o al Software, se applicabile), così come modificati dalla presente Sezione 4.
Il Cliente può fornire a Google feedback e suggerimenti sulle Offerte pre-GA, che Google e le sue Società affiliate potranno utilizzare senza restrizioni e senza obbligazioni nei confronti del Cliente medesimo.
LE OFFERTE PRE-GA SONO FORNITE "COSÌ COME SONO" SENZA GARANZIE DI ALCUN TIPO, ESPLICITE O IMPLICITE, O DICHIARAZIONI DI ALCUN GENERE. Le Offerte pre-GA (a) possono essere modificate, sospese o rese indisponibili in qualsiasi momento senza preavviso al Cliente e (b) non sono coperte da alcuno SLA (accordo sul livello del servizio) o indennizzo da parte di Google. Salvo espressa indicazione contraria in una comunicazione scritta o nella documentazione per una determinata Offerta pre-GA, (i) le Offerte pre-GA potrebbero non essere coperte da TSS, (ii) l'Addendum per il trattamento dei dati Cloud non si applica alle Offerte pre-GA e il Cliente non dovrebbe usare le Offerte pre-GA per il trattamento di dati personali o altri dati soggetti a requisiti legali, di conformità o normativi, e (iii) le disposizioni di Google relative alla località dei dati contenute nei presenti Termini specifici dei servizi non si applicano alle Offerte pre-GA. Relativamente alle Offerte pre-GA, nella misura massima consentita dalle leggi vigenti, Google e i suoi fornitori non saranno responsabili per eventuali importi superiori al minor valore tra (A) il limite per l'importo della responsabilità stabilito nel Contratto e (B) 25.000 $. Nulla nella frase precedente influirà sulla validità dei restanti termini del Contratto relativi alla responsabilità (inclusa qualsiasi esclusione specifica da qualsivoglia limitazione di responsabilità). L'accesso e l'utilizzo da parte del Cliente di qualsiasi Offerta pre-GA è soggetto all'eventuale ambito di utilizzo applicabile. Entrambe le parti possono interrompere in qualsiasi momento l'utilizzo da parte del Cliente di un'Offerta pre-GA con comunicazione scritta all'altra parte. Determinate Offerte pre-GA potrebbero essere soggette a termini aggiuntivi indicati di seguito.
5. Benchmarking. Il Cliente può condurre test di benchmark dei Servizi (ciascuno un "Test"). Il Cliente può divulgare pubblicamente i risultati di tali Test solo se (a) ottiene il previo consenso scritto di Google, (b) fornisce a Google tutte le informazioni necessarie per replicare i Test e (c) consente a Google di condurre test di analisi comparativa dei prodotti o servizi del Cliente disponibili al pubblico e di divulgare pubblicamente i risultati di suddetti test. Fermo restando quanto sopra, il Cliente non potrà intraprendere nessuna delle seguenti operazioni per conto di un cloud provider pubblico hyperscale senza previo consenso scritto da parte di Google: (i) condurre (direttamente o tramite terze parti) un test dei Servizi o (ii) divulgare i risultati di qualsiasi test.
6. Prove. Alcuni Servizi possono essere messi a disposizione del Cliente come prova tramite un account di prova ("Account di prova"). I parametri di ciascuna prova, compreso l'ambito di utilizzo, possono essere presentati al Cliente tramite il Modulo d'ordine, la Documentazione, l'email o come altrimenti comunicato da Google. L'uso di una prova implica l'accettazione da parte del Cliente di tali parametri. Al termine o alla conclusione della prova, il Cliente non avrà più accesso ai Servizi dell'Account di prova e tutti i Dati del Cliente contenuti nei Servizi saranno eliminati a meno che il Cliente ordini i Servizi prima del termine del periodo di prova.
## 7. Funzionalità di AI generativa.
- a. Limitazione di responsabilità. Le Funzionalità di AI generativa utilizzano le tecnologie emergenti, potrebbero fornire output imprecisi od offensivi e non sono progettate o destinate a soddisfare gli obblighi normativi, legali o di altro tipo del Cliente. Il Cliente riconosce che una Funzionalità di AI Generativa può, in alcuni casi, produrre un output uguale o simile per più clienti.
2. b . Limitazione all'addestramento . Google non utilizzerà i Dati del Cliente per addestrare o perfezionare i suoi modelli di AI generativa/ML senza aver prima ricevuto un'autorizzazione o una richiesta dal Cliente.
- c. Norme relative all'uso vietato . Ai fini delle Funzionalità di AI generativa, le Norme relative all'uso vietato all'indirizzo https://policies.google.com/terms/generative-ai/use-policy, che possono essere aggiornate periodicamente, sono incorporate nelle AUP (Acceptable Use Policy, norme di utilizzo accettabile).
- d. Uso competitivo. Il Cliente non utilizzerà, e non consentirà agli Utenti Finali di utilizzare, le Funzionalità o l'output di AI generativa per sviluppare un prodotto o un servizio simile o in concorrenza. Google può sospendere o interrompere immediatamente l'uso di qualsiasi Funzionalità di AI generativa da parte del Cliente sulla base di qualsiasi violazione sospetta della frase precedente.
5. e . Restrizioni dei modelli. Il Cliente non utilizzerà, e non permetterà agli Utenti Finali di utilizzare, l'output delle Funzionalità di AI generativa per: (i) sostituire, rimpiazzare o aggirare l'uso di un Modello Google, direttamente o indirettamente, o (ii) creare o migliorare modelli simili a un Modello Google.
- f. Divieto di reverse engineering . Il Cliente non effettuerà, e non permetterà agli Utenti Finali di effettuare, il reverse engineering o l'estrazione di qualsiasi componente di una Funzionalità di AI generativa, del Software o dei suoi modelli (come ad esempio l'utilizzo di prompt per scoprire dati di addestramento). Google può sospendere o interrompere immediatamente l'uso di qualsiasi Funzionalità di AI generativa da parte del Cliente sulla base di qualsiasi violazione sospetta della frase precedente.
- g. Limiti di età . Il Cliente non utilizzerà, e non permetterà agli Utenti Finali di utilizzare, una Funzionalità di AI Generativa come parte di un sito web o di un altro servizio online che sia rivolto o a cui possano accedere persone di età inferiore ai 18 anni.
- h. Restrizioni in materia di assistenza sanitaria . Il Cliente non utilizzerà, e non consentirà agli Utenti Finali di utilizzare, le Funzionalità di AI generativa per scopi clinici (per chiarezza, la ricerca non clinica, la pianificazione o altre attività amministrative non sono limitate), in sostituzione di una consulenza medica professionale, o in qualsiasi modo che sia supervisionato da, o richieda l'autorizzazione o l'approvazione da parte di qualsiasi autorità di regolamentazione applicabile.
- i. Sospette violazioni . Google può sospendere o interrompere immediatamente l'uso della Funzionalità di AI generativa da parte del Cliente sulla base di qualsiasi violazione sospetta delle sottosezioni (c) o (d) di cui sopra.
- j. Limitazioni . Le limitazioni contenute nelle sottosezioni (g) e (h) sopra riportate sono considerate "Limitazioni" o "Limitazioni d'uso" ai sensi del Contratto vigente.
8. Assistenza. Se il Cliente non è un cliente esistente della piattaforma Google Cloud, si applicano i seguenti termini: per avere accesso ai Servizi di assistenza tecnica, il Cliente deve accedere alla Console di amministrazione di Google Cloud Platform ("Console di amministrazione GCP") e accettare i Termini di servizio di Google Cloud Platform all'indirizzo https://cloud.google.com/terms ("Termini di servizio GCP"). L'accesso alla Console di amministrazione GCP offre all'amministratore del Cliente la possibilità (senza alcun obbligo) di utilizzare determinati Servizi Google Cloud Platform (descritti all'indirizzo
12. https://cloud.google.com/terms/services (i "Servizi GCP"). Per chiarezza, il Cliente non ha alcun obbligo di acquistare o utilizzare i Servizi GCP per accedere a o utilizzare i Servizi di assistenza tecnica tramite la Console di amministrazione GCP e non è vincolato dai Termini di servizio GCP a patto che il Cliente acceda alla Console di amministrazione GCP soltanto per ricevere i Servizi di assistenza tecnica.
9. Clienti del Rivenditore. La presente Sezione 9 (Clienti del Rivenditore) si applica solo se (i) il Cliente ordina i Servizi SecOps da un Rivenditore ai sensi di un Contratto con il Rivenditore (questi Servizi, "Servizi del Rivenditore") e (ii) il Cliente ha stipulato un contratto diretto con Google per la fornitura di questi Servizi del Rivenditore.
- a. T ermini applicabili. Ai fini dei Servizi del Rivenditore:
- i. Qualsiasi sezione del Contratto intitolata "Termini di pagamento" non sarà applicata, né lo saranno le disposizioni contenute in altre parti del Contratto (incluse quelle nei presenti Termini specifici dei Servizi SecOps) relative a fatturazione o pagamenti;
- ii. Si applicheranno, e saranno dovute direttamente al Rivenditore, le Tariffe di rivendita, e tutti i prezzi dei Servizi del Rivenditore saranno concordati unicamente tra il Rivenditore e il Cliente;
- iii. Google fornirà al Cliente i Servizi del Rivenditore descritti nell'Ordine del Rivenditore nella misura in cui vi sia un ordine valido e vincolante per questi Servizi tra Google e il Rivenditore; Fermo restando quanto sopra, per i Servizi del rivenditore Mandiant Consulting, il Cliente potrebbe dover compilare un Modulo d'Ordine direttamente con Google;
- iv. Il Cliente riceverà gli eventuali crediti applicabili previsti dallo SLA (accordo sul livello del servizio) o i rimborsi monetari descritti nel Contratto solo dal Rivenditore (e il Cliente dovrà informare il Rivenditore qualora Google non rispetti i termini previsti da qualsiasi SLA);
v. Fatti salvi gli obblighi di assistenza di Google specificati nelle Linee guida per i servizi di assistenza tecnica, Google non fornirà alcuna assistenza al Cliente a meno che (i) il Cliente non ordini i Servizi di assistenza tecnica direttamente da Google o (ii) il Rivenditore non ordini i Servizi di assistenza tecnica da Google per conto del Cliente, e tale diritto richieda a Google di fornire tali servizi direttamente al Cliente. In tutti gli altri casi (se presenti), l'assistenza verrà fornita al Cliente dal Rivenditore in conformità con il Contratto con il rivenditore, in base alla Sezione 9(e) (Assistenza tecnica del Rivenditore);
vi. Il Cliente riconosce che l'accesso ai Servizi potrebbe essere Sospeso se in qualsiasi momento il Rivenditore o il Cliente non riescano a mantenere un account di fatturazione collegato a un Account del Cliente;
vii. In caso di risoluzione del Contratto, Google invierà al Rivenditore (e non al Cliente) la fattura finale (se applicabile) per gli obblighi di pagamento relativi ai Servizi del Rivenditore. Il Cliente notificherà (i) al Rivenditore qualsiasi risoluzione del presente Contratto e (ii) a Google qualsiasi risoluzione del Contratto con il Rivenditore;
viii. L'eventuale rinnovo o gli eventuali rinnovi dei Servizi e/o gli eventuali Ordini del Rivenditore saranno concordati tra il Cliente e il Rivenditore;
ix. Se il Rivenditore non provvede al pagamento di una fattura non contestata per i Servizi del Rivenditore a Google a causa del fatto che il Cliente non ha corrisposto l'importo dovuto al Rivenditore, Google può sospendere l'accesso da parte del Cliente ai Servizi;
- x. Nella misura in cui i Dati del Cliente sono soggetti alla risorsa organizzativa del Rivenditore, in deroga a eventuali disposizioni contrarie nel presente Contratto (incluso il Cloud Data Processing Addendum):
2. (A) il Cloud Data Processing Addendum non si applicherà al trattamento e alla sicurezza di questi Dati del Cliente;
3. (B) Google potrà accedere ai Dati del Cliente, nonché utilizzarli e in altro modo eseguirne il trattamento solo in conformità con il contratto separato stipulato tra Google e il Rivenditore (inclusi i termini al momento in vigore che descrivono il trattamento dati e la sicurezza dei "Dati del partner" come definiti da questo contratto) e non potrà accedere ai Dati del Cliente, nonché utilizzarli e in altro modo eseguirne il trattamento per altri scopi; e
4. (C) i consensi e le comunicazioni per cui il Cliente è responsabile ai sensi della sezione del presente Contratto chiamata "Privacy" o "Consensi" devono anche permettere l'accesso, l'archiviazione e il trattamento dei Dati del Cliente come descritto nella sottosezione (B) di cui sopra.
- xi. Determinati Servizi SecOps devono essere collegati all'account di fatturazione del Rivenditore per essere fatturati dal Rivenditore. Il Cliente riconosce e accetta che, (A) in caso di risoluzione o scadenza del contratto di Google con il Rivenditore o del Contratto con il Rivenditore del Cliente, i Servizi non saranno più collegati all'account di fatturazione del Rivenditore, e (B) che, a meno che uno di questi Servizi usati dal Cliente non sia collegato all'account di fatturazione del Rivenditore, questi Servizi (x) non costituiranno i Servizi del rivenditore (e pertanto non saranno soggetti alla presente Sezione 9 (Clienti del Rivenditore)), e (y) saranno considerati Servizi ordinati direttamente da Google e di conseguenza, nonostante i termini del Contratto con il Rivenditore (incluse le tariffe concordate tra il Cliente e il Rivenditore), il Cliente dovrà corrispondere a Google le Tariffe per questi Servizi, in conformità con i termini del presente Contratto. Per richieste relative a quali Servizi SecOps devono essere collegati, il Cliente deve contattare il Rivenditore.
xii.
Per "Cloud Data Processing Addedum", come utilizzato nel presente Contratto, si intendono i termini al momento in vigore che descrivono le obblicazioni in manteria di sicurezza e trattamento dei dati in relazione ai Dati del Cliente (i) soggetti alla risorsa organizzativa del Cliente (non del Rivenditore) oppure (ii) in relazione ai Servizi del rivenditore Mandiant Consulting o Mandiant Managed, come descritto alla pagina https://cloud.google.com/terms/data-processing-addendum/.
xiii. Per "Periodo di validità", secondo l'uso del termine nel presente Contratto, si intende il periodo di tempo che intercorre tra la Data di inizio dei servizi o la data di rinnovo (a seconda dei casi) relativa ai Servizi del Rivenditore e la data di scadenza o risoluzione dell'Ordine del Rivenditore applicabile;
xiv. Per "Data di inizio dei servizi", secondo l'uso del termine nel presente Contratto, si intende la data di inizio descritta nell'Ordine del Rivenditore o, qualora nessuna data fosse specificata nell'Ordine del Rivenditore, la data in cui Google rende i Servizi del Rivenditore disponibili al Cliente; e
- b. Limitazione di responsabilità. Ai fini della sezione del Contratto chiamata "Limiti sull'importo di responsabilità", in cui l'evento che ha dato luogo alla Responsabilità sia una violazione del presente Contratto o altrimenti si verifichi in relazione ai Servizi del Rivenditore, per "Tariffe", secondo l'uso del termine in questa Sezione, si intende le "Tariffe del Rivenditore". Se il Cliente o Google presenta una rivendicazione ai sensi del Contratto, ai fini della definizione della Limitazione di responsabilità in base alla sezione del Contratto chiamata "Limiti sull'importo di responsabilità", su richiesta di Google, il Cliente dovrà (i) comunicare tempestivamente a Google l'importo di tutte le Tariffe del Rivenditore pagate o pagabili ai sensi del Contratto con il Rivenditore; (ii) acconsentire alla comunicazione a Google di questo importo da parte del Rivenditore, nonostante gli obblighi di riservatezza del Rivenditore ai sensi del Contratto con il Rivenditore; e (iii) ottenere tutti i consensi necessari per consentire la comunicazione da parte del Cliente o del Rivenditore in base alla presente Sezione 9(b) (Limitazione di responsabilità). Fatto salvo quanto indicato nella sezione del Contratto chiamata "Responsabilità illimitate", Google non sarà responsabile di eventuali danni ai sensi del presente Contratto nella misura in cui il Cliente abbia rivendicato danni nei confronti del Rivenditore in relazione allo stesso evento o alla stessa serie di eventi.
- c. Condivisione di informazioni riservate. Google può condividere Informazioni riservate del Cliente con il Rivenditore in qualità di Delegato in conformità con quanto disposto dalla Sezione del Contratto denominata "Riservatezza" o "Informazioni riservate".
- d. Rapporto Rivenditore-Cliente. A discrezione del Cliente, il Rivenditore può accedere all'Account del Cliente. Nei rapporti tra Google e il Cliente, il Cliente è l'unico responsabile (i) di qualsiasi accesso da parte del Rivenditore all'Account del Cliente e (ii) della definizione nel Contratto con il Rivenditore di qualsiasi obbligazione o diritto inerenti al rapporto tra il Rivenditore e il Cliente in merito ai Servizi del Rivenditore; e (iii) di verificare se i dati forniti a Google dal Cliente o dagli Utenti finali tramite i Servizi del Rivenditore (diversi dai Servizi del Rivenditore Mandiant Consulting o Mandiant Managed) nell'ambito dell'Account o ricavati dal Cliente o dagli Utenti finali, i dati ottenuti tramite l'utilizzo di questi Servizi del Rivenditore saranno di proprietà del Cliente o del Rivenditore. Google non avrà alcuna Responsabilità derivante (x) dalla sospensione o cessazione da parte del Rivenditore dell'accesso del Cliente ai Servizi; (y) dalla visibilità su e dall'accesso all'Account del Cliente e ai metadati relativi alla fatturazione dell'Account del Cliente o (z) dall'offerta o fornitura di prodotti o servizi del Rivenditore o di terze parti.
- e. Assistenza tecnica del Rivenditore. Il Cliente riconosce e accetta che il Rivenditore può divulgare i dati personali del Cliente e dell'Utente finale a Google come ragionevolmente richiesto al fine di consentire al Rivenditore di gestire qualsiasi problema di assistenza che il Cliente riassegni al Rivenditore o per suo tramite.
- f. Sopravvivenza. Le seguenti sottosezioni della presente Sezione 9 (Clienti del Rivenditore) sopravviveranno alla scadenza o alla risoluzione del Contratto: Sezione 9(a)(vii) (Risoluzione del Contratto con il Rivenditore), Sezione 9(b) (Limitazione di responsabilità), Sezione 9(c) (Condivisione di informazioni riservate) e Sezione 9(d) (Rapporto Rivenditore-Cliente).
Per "Documentazione" si intende la documentazione di Google (che può essere aggiornata di tanto in tanto) nel formato generalmente reso disponibile da Google al Cliente per l'utilizzo con i Servizi applicabili, come definito per ciascun Servizio SecOps nei Termini di servizio applicabili indicati di seguito.
Per " Funzionalità di AI generativa " si intende qualsiasi funzionalità di AI generativa di un Servizio.
Per " Modelli di Google " si intende un modello addestrato da Google e non rilasciato come modello aperto sotto una licenza open source o di altro tipo.
Per " Multiregione " si intende un insieme definito di Regioni.
Per "Rivenditore" si intende, se applicabile, il rivenditore autorizzato di terze parti non affiliato che vende i Servizi al Cliente.
Per "Contratto con il Rivenditore" si intende, se applicabile, il contratto separato tra il Cliente e il Rivenditore riguardo ai Servizi. Il Contratto con il Rivenditore è un contratto a sé ed esula dall'ambito del presente Contratto.
Per "Tariffe del Rivenditore" si intendono le eventuali tariffe dei Servizi utilizzati o ordinati dal Cliente e concordate in un Contratto con il Rivenditore, più eventuali Imposte applicabili.
Per "Ordine del Rivenditore" si intende, se applicabile, un modulo d'ordine emesso da un Rivenditore ed eseguito dal Cliente e dal Rivenditore, in cui sono specificati i Servizi che il Cliente ordina presso il Rivenditore.
Per " Regione " si intende una regione dalla quale viene offerto un determinato Servizio, come identificata nella Pagina delle località dei Servizi SecOps.
Per " Ambito di utilizzo " si intendono eventuali limiti sull'installazione o sull'utilizzo dei Servizi o del Software presentati da Google.
Per " Pagina delle località dei Servizi SecOps " si intende la seguente https://cloud.google.com/terms/secops/data-residency.
Come usato nei presenti Termini specifici dei servizi, per "Cloud Data Processing Addendum" (precedentemente denominato "Termini per il trattamento e la sicurezza dei dati") si intende il significato attribuito nel Contratto o, in mancanza di questo significato, si intendono i termini attualmente in vigore che descrivono il trattamento dei dati e le obbligazioni di sicurezza in relazione ai Dati del cliente all'indirizzo https://cloud.google.com/terms/data-processing-addendum.
Se il Cliente ordina Servizi SecOps da un Rivenditore nell'ambito di un Contratto con il rivenditore, tutti i riferimenti a "Modulo d'Ordine" nei presenti Termini specifici dei Servizi SecOps indicano indica un modulo d'ordine, un capitolato o altro documento d'ordine emesso da Google ed eseguito dal Rivenditore e da Google in relazione ai Servizi del rivenditore.
## Termini di servizio
I termini seguenti sono applicabili esclusivamente ai Servizi indicati nel titolo della Sezione.
1. Google Security Operations (Google SecOps - SIEM/Google SecOps - SOAR)
- a. Modelli di servizio. Google Security Operations nei seguenti modelli di servizio, come specificato un Modulo d'Ordine:
- i. Importazione dati (Log Ingest) . Ai clienti viene addebitata una tariffa fissa basata sull'importazione dati fino al raggiungimento del Limite dati. A questo modello di servizio si applicano i seguenti termini:
- A. Eccedenze . Il Modulo d'Ordine applicabile indicherà il Limite dati del Cliente quale numero di Unità acquistate. Nel caso in cui il Cliente abbia consumato in eccesso rispetto le Unità acquistate (come stabilito a esclusiva discrezione di Google), Google fatturerà al Cliente a fine mese le Unità consumate in eccesso rispetto a quelle acquistate, che saranno addebitate al Prezzo di listino mensile proporzionale, al netto dello Sconto applicabile come indicato nel Modulo d'ordine applicabile, salvo diverso accordo scritto tra le parti. Il Cliente pagherà tale fattura entro la Data di scadenza del pagamento. Se il Cliente non paga la fattura entro trenta (30) giorni dalla Data di scadenza del pagamento, Google può recedere dal Modulo d'ordine applicabile previa comunicazione scritta al Cliente.
- ii. Personale coperto . Ai Clienti viene addebitato un costo fisso per ogni membro del Personale coperto. I seguenti termini si applicano a questo modello di servizio:
- A. Limitazioni per i dati . Google Security Operations è destinata esclusivamente alla Telemetria di rete e alla Telemetria di terze parti. Il Cliente accetta di non fornire a Google Security Operations alcun dato che non sia Telemetria di rete o Telemetria di terze parti. Il Cliente accetta inoltre di collaborare con Google per filtrare i Dati del cliente che non costituiscono Telemetria di rete o Telemetria di terze parti.
- B. Eccedenze . Il Modulo d'ordine applicabile indicherà il numero di membri del Personale coperto quale numero di Unità acquistate. Il superamento del numero di Personale coperto è soggetto ad aumenti proporzionali delle Tariffe del Cliente durante il Periodo di validità, in base a qualsiasi aumento pari o superiore al dieci percento (10%) del Personale coperto rispetto al numero riportato nel Modulo d'ordine.
- C. Conformità . Entro 30 giorni dalla ragionevole richiesta scritta di Google, il Cliente fornirà la documentazione che attesti che il numero di membri del Personale coperto che fornisce i Dati del Cliente a Google Security Operations non supera il numero di Unità riportato in un Modulo d'ordine più il dieci percento (10%).
- b. Interruzione del servizio. Google può sospendere l'accesso del Cliente a Google Security Operations se il Cliente non rispetta la disposizione relativa alle limitazioni dei dati di cui alla Sezione 1(a)(ii)(A) dei presenti Termini di servizio di Google Security Operations, e la mancata conformità del Cliente non viene sanata a seguito della notifica da parte di Google entro il Periodo di notifica di limitazione dei dati. Se Google sospende l'accesso del Cliente a Google Security Operations ai sensi della presente Sezione, allora (i) Google fornirà al Cliente un avviso di Sospensione senza indebito ritardo, nella misura consentita dalla legge, e (ii) la Sospensione sarà nella misura minima e per la durata più breve necessaria a risolvere la causa della Sospensione.
- c. Periodo di riferimento dei dati. In conformità con e ai sensi del Cloud Data Processing Addendum, (i) Google manterrà i Dati del Cliente in Google Security Operations per il Periodo di riferimento dei dati, e (ii) il Cliente autorizza Google a cancellare i Dati del Cliente che non rientrano nel Periodo di conservazione dei dati.
- d. Termini aggiuntivi e di terze parti.
12. i . Offerte di terze parti . Il Cliente deve ottenere l'accesso a qualsiasi Offerta di terze parti dal rispettivo fornitore (un "Fornitore di terze parti"). Nella misura in cui il Cliente fornisce l'accesso al proprio Account a un'Offerta di terze parti o a un Fornitore di terze parti, il Cliente acconsente esplicitamente e incarica Google di consentire al Fornitore di queste Offerte di terze parti di accedere ai Dati del cliente nella misura necessaria per interagire con Google Security Operations, incluso il trasferimento dei Dati del cliente all'interno o all'esterno di Google Security Operations. Per chiarezza, i Fornitori di terze parti non sono Sub-responsabili (ai sensi del Cloud Data Processing Addendum).
A. Limitazioni di responsabilità: . Le modalità con cui le Offerte di terze parti e i Fornitori di terze parti trasmettono, utilizzano, archiviano e divulgano i Dati del Cliente sono regolate esclusivamente dalle policy relative a dette Offerte di terze parti e Fornitori di terze parti. Nella misura consentita dalla legge applicabile, Google non avrà alcuna responsabilità per:
1. l'utilizzo da parte del Cliente di un'Offerta di terze parti, inclusi eventuali danni o perdite causati o presumibilmente causati da o in relazione all'utilizzo o all'affidamento sull'Offerta di terze parti, eventuali integrazioni non Google dei Servizi con Offerte di terze parti, azioni o effetti delle azioni che il Cliente autorizza Google a intraprendere in relazione alle Offerte di terze parti e l'accesso e l'utilizzo dei Dati del cliente da parte di un Fornitore di terze parti;
2. le Norme di tutela della privacy o altre azioni di qualsiasi Offerta di terze parti o Fornitore di terze parti; oppure
3. l'accuratezza, la disponibilità o l'affidabilità di qualsiasi dato, informazione, contenuto, servizio, consiglio o dichiarazione resi disponibili in relazione a queste Offerte di terze parti.
- B. Dichiarazioni e garanzie . Il Cliente dichiara e garantisce che nessuna disposizione del Contratto, né l'utilizzo di Google Security Operations da parte del Cliente, violerà alcun accordo o termine stipulato con una terza parte a cui il Cliente è soggetto.
- ii. Looker e BigQuery . Google utilizza Looker e BigQuery con Google Security Operations per funzionalità di dashboard, reporting e archiviazione. Il Cliente può usare solo Looker e BigQuery come parte della piattaforma Google Security Operations soggetta a eventuali limitazioni di implementazione, configurazione e utilizzo fornite o descritte da Google. Google può mettere a disposizione del Cliente il Software in relazione all'utilizzo da parte del Cliente di Looker, incluso il Software di terze parti. Alcuni Software potrebbero essere soggetti ai termini di licenza di terze parti, consultabili alla pagina
https://looker.com/trust-center/legal/notices-and-acknowledgements. Se il Cliente interrompe l'utilizzo di Google Security Operations, o Looker, interromperà anche l'utilizzo del Software. L'accesso del Cliente a Looker e/o BigQuery potrebbe essere risolto da Google, in qualsiasi momento, se il Cliente è ritenuto responsabile di una violazione del Contratto. Salvo quanto diversamente previsto nel Contratto, ai fini della presente Sezione 1(d)(ii), il termine "Dati del Cliente" indica (a) tutti i dati contenuti nei database del Cliente forniti a Looker dal Cliente o dagli Utenti Finali tramite la piattaforma Google Security Operations, e (b) tutti i risultati forniti al Cliente o agli Utenti finali per le query eseguite sugli stessi dati tramite Looker. Gli impegni di Google in materia di località dei dati ai sensi della Sezione 1 (Dati) dei Termini di servizio generali non si applicano a dashboard, reporting o archiviazione di Looker o BigQuery.
- iii. Google SecOps Enterprise Plus. Google (Chronicle) Security Operations Enterprise Plus include Google Threat Intelligence. Se un Cliente si abbona allo SKU SecOps Enterprise Plus,
come specificato in un Modulo d'Ordine, allora, oltre ai presenti Termini di servizio di Google Security Operations, si applicano anche i Termini di servizio di Google Threat Intelligence e VirusTotal della Sezione 3. A scanso di equivoci, Google Threat Intelligence non fa parte dei Servizi controllati come stabilito nel Cloud Data Processing Addendum e gli impegni di Google in materia di località dei dati ai sensi della Sezione 1 (Dati) dei Termini di servizio generali non si applicano a Google Threat Intelligence.
iv. Google Unified Security. Se un Cliente si abbona allo SKU Google Unified Security, come specificato in un Modulo d'Ordine, allora, oltre al Contratto, inclusi i presenti Termini di servizio di Google Security Operations, si applicano anche i seguenti termini aggiuntivi:
A. Diritti di servizio Google Cloud Platform. Google Unified Security fornisce l'accesso a determinati servizi Google Cloud Platform, nello specifico Chrome Enterprise Premium, Security Command Center e Web Risk (ciascuno come descritto nel Riepilogo dei Servizi della piattaforma Google Cloud) (collettivamente, "Diritti di servizio GCP"). L'uso da parte del Cliente dei Diritti di servizio GCP è regolato dal contratto del Cliente ai sensi del quale Google ha accettato di fornire la Google Cloud Platform al Cliente, inclusi i Termini specifici di servizio della piattaforma Google Cloud (e, ad eccezione della presente sottosezione, i presenti Termini specifici del Servizio SecOps non si applicheranno ai Diritti di servizio GCP). Per chiarezza, (i) i Diritti di servizio GCP riguardano i Servizi Google Cloud Platform e non i Servizi SecOps, compreso ai fini del Cloud Data Processing Addendum, e (ii) gli SLA (accordi sul livello del servizio) applicabili per i Diritti di servizio GCP sono pubblicati alla pagina https://cloud.google.com/terms/sla, a esclusione di qualsiasi SLA (accordo sul livello di servizio) dei Servizi SecOps a cui si fa riferimento nel Contratto.
B. Diritti SecOps aggiuntivi. Google Unified Security include anche Mandiant Threat Defense (un diritto Mandiant Managed Services), Expertise on Demand e Google Threat Intelligence (collettivamente, i "Diritti SecOps aggiuntivi"). L'uso da parte del cliente dei Diritti SecOps aggiuntivi è regolato da termini specifici applicabili a ciascun servizio incluso nei presenti Termini dei servizi SecOps. Per chiarezza, Google Threat Intelligence ed Expertise on Demand non sono considerati Servizi controllati (come definito nel Cloud Data Processing Addendum), e gli impegni in materia di località dei dati definiti nella Sezione 1 (Dati) dei Termini di servizio generali non si applicano ai Diritti SecOps aggiuntivi.
e. Limiti di servizio. Google potrebbe limitare l'importazione di dati da parte di un Cliente in Google Security Operations che superi le quote ("Quote"). Le Quote vengono applicate per proteggere la community di utenti Google Security Operations prevenendo picchi imprevisti nell'utilizzo e sovraccarichi dei servizi. La quota del Cliente è specificata nell'account. Informazioni aggiuntive relative alle Quote si trovano nella Documentazione.
f. Grounding con Google Search . "Grounding con Google Search" è una funzionalità di AI generativa di Google Security Operations che fornisce Risultati fondati e Suggerimenti di ricerca. Per "Risultati verificati" si intendono le risposte generate da Google utilizzando il prompt del Cliente, le informazioni contestuali che il Cliente può fornire (ove applicabile) e i risultati del motore di ricerca di Google. Per "Suggerimenti di ricerca" (noti anche come "Punti di ingresso per la ricerca") si intendono i suggerimenti di ricerca che Google fornisce con i Risultati fondati. Facendo clic su un Risultato verificato, la pagina di destinazione viene regolata da termini separati (non da questi termini). Facendo clic sul Suggerimento di ricerca, la pagina di destinazione google.com viene regolata dai Termini di servizio di Google. I Risultati verificati e i Suggerimenti di ricerca sono output generato. Per "Link" si intende qualsiasi mezzo per recuperare le pagine web (compresi i collegamenti ipertestuali e gli URL) che possono essere contenute in un Risultato fondato o in un Suggerimento di ricerca. I link includono anche i titoli o le etichette fornite con questi mezzi per recuperare le pagine web. Ad esclusione di un dominio web di proprietà del Cliente, il Cliente non rivendicherà diritti di proprietà intellettuale sui Suggerimenti di ricerca o sui Link nei Risultati fondati.
- i. Restrizioni dell'uso del grounding con la Google Search . Cliente:
- A. Utilizzerà il Grounding con Google Search solo in relazione al suo utilizzo di Google Security Operations e in conformità con il Contratto. Il Cliente mostrerà i Risultati verificati con i Suggerimenti di ricerca associati solo all'Utente finale che ha inviato il prompt.
- B. Non potrà, e non lo consentirà ai suoi Utenti finali o a terze parti, archiviare, memorizzare nella cache, copiare, inquadrare o implementare nessun tipo di monitoraggio dei clic, monitoraggio dei Link o altro tipo di monitoraggio (salvo quanto previsto di seguito), distribuire in syndication, rivendere, analizzare, addestrare o apprendere in altro modo dai Risultati fondati o dai Suggerimenti di ricerca.
- C. Se non sotto permesso scritto da parte di Google (compreso nella Documentazione), il Cliente:
1. non modificherà o inserirà altri contenuti nei Risultati verificati o nei Suggerimenti di ricerca; e
2. non inserirà alcun contenuto interstiziale tra un Link o un Suggerimento di ricerca e la pagina di destinazione associata, non reindirizzerà gli Utenti finali dalle pagine di destinazione, né minimizzerà, rimuoverà o inibirà in altro modo la visualizzazione completa e integrale di qualsiasi pagina di destinazione.
- ii. Spazio di archiviazione per debug e test . Il Cliente riconosce che è ragionevolmente necessario che Google archivi i prompt, le informazioni contestuali eventualmente fornite dal Cliente e l'output generato per trenta (30) giorni ai fini della creazione dei Risultati verificati e dei Suggerimenti di ricerca, e poiché queste informazioni vengono archiviate, il Cliente da disposizione a Google che le informazioni archiviate possono essere utilizzate per il debug e il test dei sistemi che supportano il grounding con Google Search.
- iii. Sopravvivenza . La presente sottosezione (f) (Grounding con Google Search) sopravviverà alla risoluzione o alla scadenza del Contratto, a seconda dei casi.
- g. Definizioni aggiuntive .
Per " Personale coperto" " si intende un dipendente o un appaltatore del Cliente.
Per " Rete del cliente" " si intende la rete utilizzata dal Cliente per scopi aziendali interni e tutte le applicazioni, i software, i servizi e i dispositivi fisici utilizzati per scopi aziendali interni che si connettono a detta rete.
Per " Limite dati " si intende la quantità di Dati del cliente che il Cliente è autorizzato a fornire a Google Security Operations tramite l'Account su base annuale a partire dalla Data di inizio dei Servizi, come specificato in un Modulo d'ordine come "Unità".
Per " Periodo di notifica di limitazione dei dati " si intende o (a) 72 ore dopo la notifica di Google al Cliente relativa alla non conformità oppure (b) 7 giorni dopo la notifica di Google, qualora il Cliente dimostri ragionevolmente a Google di stare adottando misure ragionevoli per porre rimedio alla non conformità.
Per " Periodo di riferimento dei dati " si intende il periodo di tempo in cui i dati dei clienti saranno disponibili in Google Security Operations, come specificato nel Modulo d'ordine. Il Periodo di riferimento dei dati viene calcolato su base mensile, con riferimento alla data corrente, utilizzando la data/ora dell'evento dei Dati del cliente come letto da Google Security Operations. Se non specificato nel Modulo d'ordine, il Periodo di riferimento dei dati è di 12 mesi.
Per " Documentazione " si intende la documentazione Google Security Operations allora vigente messa a disposizione da Google ai propri clienti per l'utilizzo con i Servizi all'indirizzo https://cloud.google.com/chronicle/docs.
Per " Funzionalità di AI generativa " si intende quanto indicato nei Termini di servizio generali sopra riportati.
Per " Telemetria di rete " si intende la Telemetria di sicurezza generata dai dispositivi che fanno parte della Rete del Cliente e non include la Telemetria di sicurezza generata da chiunque o qualsiasi cosa diversa dal Personale coperto; ad esempio, la Telemetria di rete non include la Telemetria di sicurezza generata dai clienti o dai partner del Cliente.
Per " Telemetria di sicurezza " si intendono i metadati o altri dati relativi alla posizione di sicurezza del Cliente o di un Utente finale del Cliente e prodotti da funzionalità, prodotti o servizi relativi alla sicurezza.
Per " Telemetria di terze parti " si intende la Telemetria di sicurezza che il Cliente ha ricevuto da una terza parte che il Cliente utilizza allo scopo di proteggere la propria rete.
Per "Unità" si intendono le unità con cui viene misurato l'utilizzo di uno SKU di servizio (ad esempio, Limite dati o Personale coperto).
## 2. Mandiant
## a. Soluzioni Mandiant
- i. Accesso alle Soluzioni Mandiant. In base al Contratto, al pagamento di tutte le Tariffe e a qualsiasi Ambito di utilizzo applicabile, il Cliente può accedere e utilizzare le Soluzioni Mandiant specificate in un Modulo d'ordine in conformità con il Contratto e qualsiasi Documentazione, esclusivamente per i propri scopi aziendali interni.
1. Mandiant Security Validation. Mandiant Security Validation può essere utilizzata solo fino al limite della licenza acquistata indicato nel Modulo d'ordine. I clienti che acquistano la versione Validation on Demand di Mandiant Security Validation sono autorizzati a utilizzare 1 operatore per condurre 1 valutazione, come stabilito nella Documentazione, e detto utilizzo deve avvenire entro 1 anno dalla data del Modulo d'ordine applicabile. Il periodo di validità della licenza avrà inizio alla Data di validità del Modulo d'ordine (come stabilito da Google).
2. Mandiant Attack Surface Management . I Clienti possono utilizzare solo Mandiant Attack Surface Management fino ai diritti di licenza acquistati indicati nel Modulo d'ordine allo scopo di valutare la sicurezza delle risorse esposte a internet in relazione all'attività del Cliente.
3. Abbonamenti Intelligence. Il Cliente può acquistare diversi Abbonamenti Intelligence, come indicato nella Documentazione. L'accesso del Cliente agli Abbonamenti Intelligence è fornito
tramite chiavi di accesso o credenziali di accesso, che non possono essere condivise tra gli Utenti finali del Cliente. Il Cliente non può creare account di gruppo. Google si riserva il diritto di limitare il numero e/o la frequenza delle richieste tramite gli Abbonamenti Intelligence, come stabilito nella Documentazione. In aggiunta a qualsiasi altro diritto previsto dal Contratto, Google può ricorrere a misure tecniche per impedire un utilizzo eccessivo o interrompere l'utilizzo qualora vengano superati i limiti previsti.
4. Mandiant Digital Threat Monitoring . Il Cliente può utilizzare Mandiant Digital Threat Monitoring esclusivamente allo scopo di analizzare la propria security posture e per nessun altro scopo. Google può interrompere o sospendere l'utilizzo da parte del Cliente del servizio Mandiant Digital Threat Monitoring in caso di sospetta violazione della presente Sezione 2(a)(i)(5) (a seconda di quanto determinato a sola discrezione di Google).
- ii. Contenuti sulla sicurezza.
1. Licenza Le Soluzioni Mandiant possono includere l'accesso a determinati file, URL, indirizzi IP, hash di file, comandi, campioni di traffico di rete e altri artefatti che possono essere dannosi e/o rappresentare il comportamento reale di un malintenzionato ("Contenuti sulla sicurezza"). Google concede al Cliente una licenza limitata, non trasferibile e non esclusiva per l'utilizzo dei Contenuti sulla sicurezza esclusivamente in relazione alle Soluzioni Mandiant applicabili e per nessun altro scopo. Qualsiasi Contenuto sulla sicurezza ottenuto o concesso in licenza da una terza parte e fornito tramite Google o che il Cliente acquisisce autonomamente sarà considerato un'Offerta di terze parti ai sensi del Contratto. Google non garantisce che qualsiasi Contenuto sulla sicurezza reso disponibile tramite Soluzioni Mandiant continuerà a essere disponibile per tutta la durata dell'Ordine, e Google può aggiungere o rimuovere Contenuti sulla sicurezza di volta in volta a sua esclusiva discrezione.
2. Limitazione di responsabilità . Il Cliente è consapevole che i Contenuti sulla sicurezza includono malware attivi, compreso il ransomware, e che l'utilizzo dei Contenuti sulla sicurezza in modi non rigorosamente descritti nella Documentazione può causare danni all'ambiente del Cliente. I Contenuti sulla sicurezza sono forniti "così come sono" e Google non rilascia alcuna dichiarazione o garanzia in merito ai Contenuti sulla sicurezza e non garantisce che i Contenuti sulla sicurezza coprano tutte le possibili condizioni, ambienti o controlli. I contenuti sulla sicurezza provengono da diverse fonti, che possono includere soggetti noti per rappresentare una minaccia. Nella misura massima consentita dalla legge applicabile, il Cliente si assume tutti i rischi associati all'uso dei Contenuti sulla sicurezza e riconosce che Google non ha alcuna obbligazione di garantire che i Contenuti sulla sicurezza funzionino come previsto.
3. Invio di Contenuti sulla sicurezza. Le Soluzioni Mandiant possono consentire al Cliente di inviare Contenuti sulla sicurezza o altro malware a Google. Il Cliente riconosce che qualsiasi Contenuto sulla sicurezza o altro malware fornito dal Cliente tramite le Soluzioni Mandiant non costituisce Dati del cliente e può essere utilizzato, aggregato, analizzato e condiviso da Google per migliorare i prodotti e i servizi che Google fornisce ai propri clienti.
## b. Mandiant Managed Services
- i. Fornitura di Mandiant Managed Services . Durante il Periodo di validità dell'ordine, Google fornirà Mandiant Managed Services come stabilito nella Documentazione, in base al volume di diritti o licenze acquistati dal Cliente come stabilito nel Modulo d'ordine applicabile. Le richieste da parte del Cliente Mandiant Managed Services che non sono descritte nella Documentazione saranno eseguite a tariffe concordate di comune accordo. Se il numero di diritti o licenze supera
il volume acquistato indicato nel Modulo d'ordine, Google ne darà comunicazione scritta al Cliente ed emetterà una fattura per il numero superiore più vicino alle tariffe allora in vigore di Google, ripartite proporzionalmente per la parte restante del Periodo di validità allora in vigore. Gli impegni di Google in materia di località dei dati contenuti nei presenti Termini specifici del servizio non si applicheranno a Mandiant Managed Services.
- ii. Acquisti da Rivenditori e Partner . Se il Cliente riceve Mandiant Managed Services tramite un partner autorizzato da Google (un "Partner"), il Cliente accetta che i Mandiant Managed Services e qualsiasi risultato dei Mandiant Managed Services, inclusi i report, possano essere forniti al Cliente tramite il Partner. Fermo restando quanto diversamente previsto nel Contratto, il Cliente autorizza Google a divulgare al Partner le informazioni relative ai Mandiant Managed Services e ai Dati del Cliente.
- iii. Responsabilità del cliente . Il Cliente riconosce e accetta che (i) i Mandiant Managed Services non costituiscono un'alternativa a un intervento di risposta agli incidenti per un ambiente compromesso prima dell'inizio del Periodo di validità dell'ordine dei Mandiant Managed Services e (ii) la capacità di Google di fornire con successo i Mandiant Managed Services dipende dalla capacità del Cliente di adempiere alle proprie responsabilità come descritto nella presente Sezione 2(b)(iii). Nella misura massima consentita dalla legge applicabile, Google non avrà alcuna responsabilità per eventuali mancati Mandiant Managed Services che potrebbero verificarsi a causa del rifiuto o dell'inadempienza del Cliente nell'adempimento delle proprie responsabilità:
1. Requisiti di installazione . Il Cliente sarà responsabile di quanto segue: (i) fornire diagrammi dell'architettura di rete, accesso fisico e logico all'ambiente del Cliente al solo scopo di eseguire il deployment e configurare qualsiasi tecnologia supportata dai Mandiant Managed Services (come definito nella Documentazione); (ii) aggiornare la tecnologia preesistente alla versione software minima come indicato nella Documentazione; (iii) fornire la conferma che tutta la tecnologia all'interno dell'ambiente del Cliente è stata configurata e collegata con successo alla sua rete in base alla guida all'amministrazione di sistema del singolo prodotto e alle configurazioni supportate come indicato nei termini di supporto del prodotto in questione; e (iv) fornire la possibilità di stabilire una connessione persistente alla rete del Cliente all'interno dell'intervallo di porte designato corrispondente al paese da cui saranno forniti i Mandiant Managed Services.
2. Sicurezza delle credenziali. Il Cliente sarà responsabile di quanto segue: (i) fornire informazioni accurate a Google per l'accesso (e la rimozione) del personale del Cliente a qualsiasi portale associato ai Mandiant Managed Services; (ii) implementare e rispettare standard di password complessi; (iii) fornire informazioni accurate a Google per l'inserimento nella lista consentita dei domini; e (iv) segnalare immediatamente a Google qualsiasi problema di sicurezza relativo ai Mandiant Managed Services (compresi eventuali portali disponibili).
3. Esclusione di segmenti di rete . Il Cliente comunicherà a Google se specifici segmenti di rete non richiedono il monitoraggio di Managed Defense. Il Cliente deve fornire informazioni dettagliate relative alla gamma specifica di segmenti di rete, ove possibile (ad esempio reti ospiti, ambienti di test).
4. Rimedio alle compromissioni note . Il Cliente si impegnerà in modo ragionevole a porre rimedio a qualsiasi compromissione nota segnalata da Google o da fornitori di terze parti.
Google può scegliere di sopprimere gli avvisi generati da sistemi compromessi noti fino al momento in cui la compromissione non viene risolta.
5. Impostazioni di data e ora . I Clienti dovranno garantire che tutte le tecnologie supportate dispongano di impostazioni accurate relative a data e ora, al fine di garantire che gli avvisi basati sul tempo siano classificati in modo accurato. Google non sarà ritenuta responsabile per la segnalazione di avvisi generati da tecnologie supportate che non dispongono di impostazioni di data e ora aggiornate.
iv. Esclusioni . Fermo restando quanto diversamente previsto nel Contratto, Google non sarà tenuta a fornire i Mandiant Managed Services per (i) prodotti o servizi che sono stati dichiarati fuori supporto o che non sono attualmente supportati; (ii) prodotti o servizi che non dispongono di un supporto attivo; (iii) prodotti o servizi per i quali non sono stati applicati aggiornamenti; (iv) prodotti o servizi che non sono stati installati e per i quali non è stato eseguito il deployment; o (v) prodotti o servizi che sono stati configurati in modo errato o il cui deployment è stato eseguito in modo non corretto, impedendo il monitoraggio da parte dei Mandiant Managed Services. Il Cliente riconosce che, al fine di facilitare l'efficiente esecuzione dei Mandiant Managed Services da parte di Google, quest'ultima potrà controllare alcune caratteristiche e funzionalità dei prodotti e servizi sottostanti, anche applicando aggiornamenti, e che dette caratteristiche o funzionalità potrebbero non essere disponibili per l'uso indipendente da parte del Cliente durante il Periodo di validità dei Mandiant Managed Services.
## c. Mandiant Consulting Services
- i. Fornitura dei Mandiant Consulting Services . Google fornirà al Cliente i Mandiant Consulting Services specificati nel Modulo d'ordine, compresi i Deliverable a condizione che il Cliente adempia agli obblighi di cui alla Sezione 2(c)(v) (Obblighi del Cliente) di seguito riportata. I Deliverable sono considerati definitivi al momento della conferma scritta o verbale di accettazione da parte del Cliente, o dieci (10) giorni lavorativi dopo che Google ha messo i Deliverable a disposizione del Cliente, a seconda di quale delle due date sia precedente. I Mandiant Consulting Services non includono i Servizi di formazione.
- ii. Fatture e pagamento. Il Cliente pagherà tutte le Tariffe relative ai servizi di consulenza Mandiant e alcune tariffe potrebbero non essere soggette a cancellazione, come specificato nel Modulo d'ordine.
iii. Personale . Google stabilità quali membri del Personale presteranno i Mandiant Consulting Services. Se il Cliente richiede una sostituzione del Personale e fornisce una motivazione ragionevole e una base giuridica per la suddetta richiesta, Google farà tutto il possibile, nei limiti commercialmente ragionevoli, per sostituire il Personale assegnato con Personale alternativo. Qualora vengano fornite a Google prima dell'inizio dei Mandiant Consulting Services, il personale di Google che presta i Mandiant Consulting Services si atterrà alle ragionevoli politiche di formazione del personale del Cliente relative ai Mandiant Consulting Services.
iv. Conformità alle politiche e alle procedure del Cliente in loco . Il Personale Google che presta i Mandiant Consulting Services presso le strutture del Cliente rispetterà le politiche e le procedure ragionevoli del Cliente in loco comunicate per iscritto in anticipo a Google.
v. Obblighi del Cliente .
1. Cooperazione. Il Cliente fornirà una collaborazione ragionevole e tempestiva in relazione alla fornitura da parte di Google dei Mandiant Consulting Services. Google non sarà responsabile per eventuali ritardi causati dalla mancata fornitura da parte del Cliente delle informazioni, dei materiali, delle autorizzazioni o dell'accesso alle strutture, alle reti, ai sistemi o alle persone chiave del Cliente necessari a Google per eseguire i Mandiant Consulting Services. Se Google informa il Cliente di detto inadempimento e il Cliente non provvede a porvi rimedio entro 30 giorni, Google potrà interrompere qualsiasi dei Mandiant Consulting Services incompleto e il Cliente dovrà pagare i costi effettivi sostenuti da Google per i Mandiant Consulting Services annullati.
## 2. Spese .
- a. Generali . Il Cliente rimborserà le spese come specificato nel Modulo d'ordine applicabile.
- b. Spe se legali . Se Google (comprese le sue Affiliate e il Personale) dovesse ricevere una richiesta dal Cliente o fosse tenuta dalla legge applicabile, da un procedimento legale o da un provvedimento governativo a fornire informazioni, documenti o personale come testimoni in relazione ai Mandiant Consulting Services o al Contratto, il Cliente rimborserà a Google (comprese le sue Affiliate e il suo Personale, a seconda dei casi) qualsiasi tempo, spesa e responsabilità (comprese le spese legali esterne e interne ragionevoli o le multe e le spese legali) sostenute per rispondere alla richiesta, a meno che Google (comprese le sue Società affiliate e il suo Personale, a seconda dei casi) non sia parte del procedimento od oggetto dell'indagine.
3. Invio di contenuti multimediali . Il Cliente riconosce e accetta che Google non è responsabile per eventuali danni derivanti dalla spedizione e dalla consegna di qualsiasi supporto, hardware e attrezzatura a Google.
4. Informazioni e sistemi . Il Cliente si assume la responsabilità esclusiva dell'accuratezza e della completezza di tutte le informazioni fornite da se stesso e dal suo Personale a Google, e il Cliente dichiara e garantisce di essere proprietario o di essere autorizzato a consentire a Google l'accesso a tutti i sistemi, le strutture e/o i dispositivi a cui Google deve accedere per fornire i Mandiant Consulting Services.
- vi. Proprietà intellettuale.
1. IP di base. Il Cliente detiene tutti i diritti, titoli e interessi relativi alla proprietà intellettuale (IP) di base del Cliente. Google detiene tutti i diritti, titoli e interessi relativi alla IP di base di Google. Il Cliente concede a Google una licenza per l'utilizzo della IP di base del Cliente al fine di fornire i Mandiant Consulting Services (con il diritto di concedere in sublicenza a Società affiliate e subappaltatori). Ad eccezione dei diritti di licenza di cui alle Sezioni 2(c)(vi)(2) (Tecnologia Google) e 2(c)(vi)(3) (Deliverable) di cui sotto, nessuna delle parti acquisirà alcun diritto, titolo o interesse sulla IP di base dell'altra parte ai sensi del Contratto. Per chiarezza, la ip di base è inclusa nella definizione di "Materiali indennizzati" per ciascuna parte.
2. Tecnologia Google . Google detiene tutti i diritti, titoli e interessi relativi alla Tecnologia Google. Nella misura in cui la Tecnologia Google è incorporata nei Deliverable, Google concede al Cliente una licenza limitata, mondiale, non esclusiva, non trasferibile (con il diritto di concedere in sublicenza alle Società affiliate), per il periodo massimo consentito dalla legge applicabile, per utilizzare la Tecnologia Google in relazione ai Deliverable per scopi aziendali interni del Cliente. Il Contratto (compresi i presenti Termini specifici del servizio) non
conferisce al Cliente alcun diritto di utilizzare materiali, prodotti o servizi messi a disposizione dei clienti Google in base a un contratto separato.
3. Deliverable . Google concede al Cliente una licenza limitata, mondiale, non esclusiva, interamente pagata, non trasferibile (con il diritto di concedere in sublicenza alle Società affiliate), per il periodo massimo consentito dalla legge applicabile, per utilizzare e riprodurre i Deliverable per scopi aziendali interni del Cliente.
## vii. Garanzie e rimedi.
1. Garanzia Google. Google presterà i Mandiant Consulting Services con professionalità e competenza, in conformità con le prassi utilizzate da altri fornitori di servizi che prestano servizi simili ai Mandiant Consulting Services. Google impiegherà personale con le competenze, l'esperienza e le qualifiche necessarie per prestare i Mandiant Consulting Services.
2. Rimedi. La responsabilità totale di Google e l'unico rimedio a disposizione del Cliente in caso di mancata fornitura da parte di Google dei Servizi di consulenza Mandiant conformi alla Sezione 2(c)(vii)(1) (Garanzia Google) sarà, a discrezione di Google, (a) compiere ogni sforzo commercialmente ragionevole per ripristinare i Mandiant Consulting Services o (b) risolvere il Modulo d'ordine e rimborsare eventuali Commissioni ricevute per i Mandiant Consulting Services non conformi. Eventuali reclami relativi alla violazione della garanzia da parte di Google, come descritto nella Sezione 2(c)(vii)(1) (Garanzia Google), devono essere presentati entro 30 giorni dalla data in cui Google ha prestato i Mandiant Consulting Services.
## viii. Indennizzo.
1. Esclusioni dall'indennizzo. Le sezioni del Contratto denominate "Obblighi di indennizzo di Google" e "Obblighi di indennizzo del Cliente" non si applicano nella misura in cui l'accusa sottostante derivi da (a) modifiche ai Materiali indennizzati da Google o ai Materiali indennizzati dal Cliente (a seconda dei casi) da parte di soggetti diversi dalla parte indennizzante o (b) dalla conformità alle istruzioni, alla progettazione o alla richiesta di funzionalità personalizzate della parte indennizzata.
2. Rimedi contro le violazioni . I rimedi descritti nella sezione del Contratto intitolata "Rimedi" si applicano anche ai Deliverable.
- ix. Sopravvivenza. Le seguenti sezioni dei presenti Termini di Mandiant Consulting Service rimarranno in vigore anche dopo la scadenza o la risoluzione del Contratto o del Modulo d'ordine applicabile: 2(c)(vi) (Proprietà intellettuale), 2(c)(viii) (Indennizzo), 2(c)(ix) (Sopravvivenza) e 2(f) (Definizioni aggiuntive).
- x. Assicurazione. Per tutta la durata del Contratto, ciascuna parte manterrà, a proprie spese, un'adeguata copertura assicurativa applicabile all'adempimento dei rispettivi obblighi previsti dal Contratto, compresa la responsabilità civile commerciale generale, l'indennizzo dei lavoratori, la responsabilità civile automobilistica e la responsabilità professionale.
- xi. Nessuna pubblicità. Fermo restando quanto diversamente previsto nel Contratto, incluse le sezioni del Contratto intitolate "Marketing e pubblicità" e "Termini in conflitto", nessuna delle parti divulgherà pubblicamente che Google fornisce Mandiant Consulting Services al Cliente senza il previo consenso scritto dell'altra parte in ciascun caso.
- xii. Dati di servizio di Google Cloud. Qualora il Cliente acquisti anche Servizi Cloud (come definiti nell'Informativa sulla privacy di Google Cloud), senza limitare gli obblighi di Google Cloud ai sensi dell'Informativa sulla privacy di Google Cloud in relazione ai Dati di servizio:
1. Google può accedere e trattare detti dati al fine di fornire Mandiant Consulting Services al Cliente, come descritto più dettagliatamente nell'Informativa sulla privacy SecOps; e
2. Il Cliente informerà gli interessati coinvolti dal trattamento come previsto dalla legge applicabile.
## d. Expertise On Demand.
- i. Fornitura di Expertise On Demand . Google fornirà al Cliente la versione più recente della Documentazione che descrive i servizi disponibili tramite l'abbonamento Expertise On Demand ("Servizi Expertise on Demand" o "EOD"). Il Cliente può ordinare qualsiasi Servizio Expertise on Demand descritto nella Documentazione durante il periodo di dodici mesi a partire dalla Data di validità del Modulo d'ordine (il "Periodo coperto"). Tutti i Servizi Expertise on Demand devono avere inizio entro il Periodo coperto e devono essere richiesti entro i termini indicati nella Documentazione per consentire la programmazione in modo che i Servizi Expertise on Demand possano avere inizio prima della fine del Periodo coperto.
- ii. Unità . Il Cliente pagherà una tariffa fissa (la "Tariffa fissa del pacchetto") che gli darà diritto a un numero specifico di Unità di Expertise On Demand ("Unità EOD"), come indicato nel Modulo d'ordine applicabile ("Pacchetto di unità"). La Tariffa fissa del pacchetto totale sarà fatturata alla Data di validità del Modulo d'ordine o intorno a detta data. Ciascun Servizio Expertise On Demand attingerà al numero di Unità EOD elencate per quel Servizio Expertise On Demand nella Documentazione. Il Cliente dovrà presentare ogni richiesta di Servizi Expertise On Demand per iscritto, come descritto nella Documentazione. Il Cliente può acquistare ulteriori Unità EOD ("Unità aggiuntive") durante il Periodo coperto. Le Unità aggiuntive devono essere utilizzate durante il Periodo coperto e non sono soggette a cancellazione né rimborsabili. Le Unità EOD (incluse le Unità aggiuntive) non possono essere utilizzate per servizi non elencati nella documentazione EOD. Eventuali costi e spese relativi alla tecnologia saranno fatturati separatamente, come indicato nella Documentazione. Le Unità EOD possono essere utilizzate per pagare queste spese.
- iii. Aggiornamenti dei Servizi Expertise On Demand . Il Cliente è consapevole che Google può aggiornare la Documentazione di tanto in tanto e che la versione più recente della Documentazione (compresi gli elenchi dei Servizi Expertise On Demand e i valori delle Unità) sarà applicabile ai Servizi Expertise On Demand. Fermo restando quanto sopra, Google comunicherà al Cliente con almeno dodici mesi di anticipo l'interruzione di qualsiasi Servizio Expertise On Demand o l'aumento del numero di Unità EOD richieste per qualsiasi Servizio Expertise On Demand.
iv. Incident Response Retainer . In conformità con i termini che regolano i Mandiant Consulting Services, Google fornirà servizi di risposta agli incidenti ("Servizi di risposta agli incidenti") durante il Periodo coperto, come stabilito nella Documentazione. I Servizi di risposta agli incidenti possono includere:
1. Supporto alla risposta agli incidenti per la sicurezza informatica
2. Analisi forense, analisi dei log e analisi avanzata del malware.
3. Supporto avanzato per la risposta alle minacce.
4. Assistenza avanzata per la risoluzione di minacce/incidenti.
- v. Termini di servizio aggiuntivi di Mandiant. Se il Cliente ordina Mandiant Consulting Services (compresi briefing di intelligence personalizzati) o Servizi di formazione nell'ambito dell'abbonamento Expertise On Demand, allora la Sezione 2(c) si applica ai Mandiant Consulting Services, mentre la Sezione 2(e) si applica ai Servizi di formazione.
## e. Servizi di formazione
- i. Fornitura di Servizi di formazione . Fatti salvi eventuali Termini di formazione, il Cliente può richiedere Servizi di formazione da utilizzare in relazione ai prodotti e servizi Mandiant. Le parti concorderanno di comune accordo le date e il luogo di consegna dei Servizi di formazione specificati in un Modulo d'ordine. Tutti i Servizi di formazione (compresi i Servizi di formazione riprogrammati) devono essere programmati e svolti entro un anno dalla data del Modulo d'ordine in cui sono stati acquistati i Servizi di formazione applicabili. I Servizi di formazione non includono Deliverable.
1. Formazione privata. Il Cliente dovrà richiedere la riprogrammazione dei Servizi di formazione privati con almeno due (2) settimane di anticipo rispetto alla data di inizio prevista. Google farà ogni ragionevole sforzo per riprogrammare i Servizi di formazione, in base alla disponibilità, e il Cliente pagherà tutte le spese associate alla riprogrammazione, compresa la modifica dei piani di viaggio. Il Cliente non può registrare alcun aspetto dei Servizi di formazione.
2. Formazione pubblica. Se il Cliente annulla la partecipazione a qualsiasi Servizio di formazione pubblica, dovrà darne comunicazione a Google entro e non oltre due (2) settimane prima della data del Servizio di formazione pubblica, e Google emetterà al Cliente un credito pari all'importo pagato per il Servizio di formazione pubblica. Il Cliente informerà Google di qualsiasi sostituzione di un partecipante designato per i Servizi di formazione pubblici. Google si riserva il diritto di rifiutare l'ammissione ai Servizi di formazione pubblici a qualsiasi persona, per qualsiasi motivo. Se rifiuta l'ammissione, Google rimborserà l'importo pagato per i Servizi di formazione pubblici di quella persona. Google non rimborsa né accredita le quote versate per i partecipanti che non frequentano i Servizi di formazione o che abbandonano prima della conclusione dei Servizi di formazione. Google si riserva il diritto di annullare i Servizi di formazione pubblici e fornire un rimborso per qualsiasi motivo. Il Cliente potrebbe non registrare un qualsiasi aspetto dei Servizi di formazione.
3. Formazione on demand. I Servizi di formazione on demand devono essere completati entro novanta giorni dalla data di iscrizione. Il Cliente non potrà condividere o trasferire le credenziali di accesso ai Servizi di formazione on demand.
## f. Definizioni aggiuntive.
Per " IP di base " si intendono tutti i diritti di proprietà intellettuale posseduti o concessi in licenza da una parte (a) prima della data di validità del Modulo d'ordine applicabile o (b) indipendentemente dai Servizi.
Per " Deliverable " si intendono i report scritti redatti appositamente per il Cliente a seguito dei Mandiant Consulting Services forniti ai sensi del Contratto.
Per " Documentazione " si intende la documentazione Mandiant allora vigente messa a disposizione da Google ai propri clienti per l'utilizzo con i Servizi, fornita da Google su richiesta del Cliente.
Per " Informativa sulla privacy di Google Cloud si intende l'Informativa sulla privacy di Google Cloud allora vigente all'indirizzo https://cloud.google.com/terms/cloud-privacy-notice.
Per " Tecnologia Google " si intende (a) la PI di base di Google; (b) tutta la proprietà intellettuale e il know-how applicabili ai prodotti e servizi Google; (c) indicatori di compromissione; e (d) strumenti, codici, algoritmi, moduli, materiali, documentazione, report e tecnologie sviluppati in relazione ai Servizi che hanno un'applicazione generale per altri clienti Google, compresi i derivati e i miglioramenti della PI di base di Google. La Tecnologia Google non include la PI di base del Cliente né le informazioni riservate del Cliente.
Per "Indicatori di compromissione" o "Indicatori" si intendono le specifiche relative ad anomalie, configurazioni o altre condizioni che Google è in grado di identificare all'interno di un'infrastruttura informatica, utilizzate da Google nell'esecuzione dei Servizi.
Per " Modulo d'ordine " si intende un modulo d'ordine, capitolato o altro documento emesso da Google ai sensi del Contratto, comprese le schede tecniche relative ai Servizi descritti nel modulo d'ordine, e sottoscritto dal Cliente e da Google, che specifica i Servizi che Google fornirà al Cliente.
Per " Personale " si intendono i rispettivi amministratori, funzionari, dipendenti, agenti e subappaltatori di una parte e delle sue Società affiliate.
Per " Informativa sulla privacy di SecOps " si intende l'allora vigente Informativa sulla privacy di SecOps all'indirizzo https://cloud.google.com/terms/secops/privacy-notice.
" Dati di servizio " ha il significato attribuito nell'Informativa sulla privacy di Google Cloud.
Per " Termini di formazione " si intendono i termini allora vigenti applicabili ai Servizi di formazione forniti al Cliente da Google.
## 3. Google Threat Intelligence e VirusTotal ("GTI")
- a . Accesso e utilizzo . In base al Contratto, al pagamento di tutte le Tariffe e a qualsiasi Ambito di utilizzo applicabile, il Cliente può accedere e utilizzare GTI come specificato in un Modulo d'ordine e i Contenuti sulla sicurezza della piattaforma esclusivamente per scopi aziendali interni del Cliente. L'accesso del Cliente al proprio Account GTI è fornito tramite chiavi di accesso, incluse le API di Google, o credenziali di accesso, che il Cliente non è autorizzato a condividere con terze parti. Google si riserva il diritto di limitare il numero e/o la frequenza delle richieste del Cliente tramite GTI, come stabilito nella Documentazione. In aggiunta a qualsiasi altro diritto previsto dal Contratto, Google può ricorrere a misure tecniche per impedire un utilizzo eccessivo o interrompere l'utilizzo qualora vengano superati i limiti previsti.
b . Limitazioni. Salvo quanto espressamente consentito nei presenti Termini di servizio GTI, il Cliente non dovrà, né consentirà agli Utenti finali, inclusi gli Utenti finali dei Prodotti del Cliente, di:
- i. Concedere in sublicenza, distribuire, eseguire o mostrare pubblicamente, o altrimenti condividere o rendere accessibile, direttamente o indirettamente, qualsiasi Contenuto sulla sicurezza della piattaforma o risultati provenienti da GTI, inclusi, senza alcuna limitazione, qualsiasi API di Google o interfaccia, o parti degli stessi, a terze parti.
- ii. Ottenere o utilizzare qualsiasi Contenuto sulla sicurezza della piattaforma, salvo nei casi specificatamente consentiti, oppure utilizzare o tentare di utilizzare GTI per estrarre informazioni in qualsiasi modo che possa identificare singole persone a titolo privato, tentare di accedere o appropriarsi indebitamente di contenuti presenti in qualsiasi Contenuto sulla sicurezza della piattaforma, oppure utilizzare in altro modo GTI o il Contenuto sulla sicurezza della piattaforma per scopi diversi dal rilevamento e dalla prevenzione di malware a titolo personale o aziendale non commerciale.
- iii. Attribuire pubblicamente i Contenuti sulla sicurezza della piattaforma che il Cliente riceve tramite GTI a qualsiasi Partner di sicurezza (inclusi, a titolo esemplificativo, fornitori di antivirus, motori di scansione degli URL, strumenti di caratterizzazione dei file, ecc.) senza l'espressa autorizzazione scritta del singolo Partner di sicurezza.
Le limitazioni contenute nella presente sottosezione (b) sono considerate "Limitazioni" o "Limitazioni d'uso" ai sensi del Contratto applicabile.
- c . Interruzione del servizio. Google può sospendere l'accesso del Cliente a GTI se il Cliente non è conforme alla Sezione 3(a) (Accesso e utilizzo) o alla Sezione 3(h)(ii)(C) dei presenti Termini di servizio GTI, a condizione che Google fornisca al Cliente un avviso di sospensione senza indebito ritardo, nella misura consentita dalla legge.
- d . Limitazione di responsabilità. Il Cliente è consapevole che i Contenuti sulla sicurezza della piattaforma includono malware attivi, compreso il ransomware, e che l'utilizzo dei Contenuti sulla sicurezza della piattaforma in modi non rigorosamente descritti nella Documentazione può causare danni all'ambiente del Cliente. I Contenuti sulla sicurezza della piattaforma sono forniti "così come sono" e Google non rilascia alcuna dichiarazione o garanzia in merito ai Contenuti sulla sicurezza della piattaforma e non garantisce che i Contenuti sulla sicurezza della piattaforma coprano tutte le possibili condizioni, ambienti o controlli. I contenuti sulla sicurezza della piattaforma provengono da diverse fonti, che possono includere soggetti noti per rappresentare una minaccia. Nella misura massima consentita dalla legge applicabile, il Cliente si assume tutti i rischi associati all'uso dei Contenuti sulla sicurezza della piattaforma e riconosce che Google non ha alcuna obbligazione di garantire che i Contenuti sulla sicurezza della piattaforma funzionino come previsto.
- e . Contenuti inviati dal cliente e Norme relative ai contenuti della community .
- i. Il Cliente può fornire Contenuti inviati dal cliente a Google. Il Cliente è consapevole e accetta che Google possa utilizzare, aggregare, analizzare e condividere i Contenuti inviati dal cliente, anche con i Partner di sicurezza, allo scopo di migliorare i prodotti e i servizi di Google e dei suoi Partner di sicurezza. Il Cliente conferma che (i) i Contenuti inviati dal cliente sono conformi al Contratto e all'Informativa sulla privacy di SecOps; e (ii) è il proprietario originale dei Contenuti inviati dal cliente o possiede tutti i diritti e le autorizzazioni necessari per contribuire e condividere in modo irrevocabile i Contenuti inviati dal cliente e le informazioni correlate, anche con la Community.
- ii. Il Cliente manterrà la proprietà del proprio materiale originale nell'ambito dei Contenuti inviati dal cliente. Tuttavia, nella misura massima consentita dalla legge applicabile, caricando o inviando Contenuti inviati dal cliente, il Cliente concede a Google (e a coloro con cui Google collabora) una licenza mondiale, esente da royalty, perpetua, irrevocabile e trasferibile per utilizzare, modificare, ospitare, archiviare, riprodurre, creare opere derivate, comunicare, pubblicare, eseguire pubblicamente, mostrare pubblicamente e distribuire tutti i contenuti presenti nei Contenuti inviati dal cliente.
iii. IL CLIENTE ACCETTA DI CARICARE ESCLUSIVAMENTE CONTENUTI INVIATI DAL CLIENTE CHE DESIDERA CONDIVIDERE PUBBLICAMENTE E CHE IN OGNI CASO NON INVIERÀ CONSAPEVOLMENTE A GTI CONTENUTI INVIATI DAL CLIENTE CHE CONTENGANO DATI RISERVATI O COMMERCIALMENTE SENSIBILI SENZA IL PERMESSO LEGALE. IL CLIENTE ACCETTA INOLTRE DI NON INVIARE A GTI ALCUN CONTENUTO INVIATO DAL CLIENTE CHE CONTENGA DATI PERSONALI.
iv. Benché Google non abbia alcuna obbligazione di monitorare l'utilizzo di GTI, i contenuti degli utenti o qualsiasi Contenuto inviato dal cliente, Google può monitorare GTI per individuare e prevenire attività fraudolente o violazioni del Contratto e si riserva la discrezione assoluta di rimuovere Contenuti inviati dal cliente, materiale o utenti da GTI in qualsiasi momento e per qualsiasi motivo senza preavviso. Al fine di promuovere la sicurezza della Community e la responsabilità nella condivisione delle informazioni, gli account e i Contenuti inviati dal cliente forniti dalla Community (ad esempio commenti, post, ecc.) non saranno generalmente rimossi da GTI, a meno che non siano illegali, violino i diritti legittimi di un privato, servano a qualsiasi altro scopo non etico/dannoso o violino in altro modo il Contratto.
v. SE IL CLIENTE NON DESIDERA CONDIVIDERE PUBBLICAMENTE I CONTENUTI INVIATI DAL CLIENTE NEL MODO INDICATO NELL'ACCORDO O NELL'INFORMATIVA SULLA PRIVACY DI SECOPS, NON LO INVIERÀ/CONTRIBUIRÀ A GTI, POICHÉ IL SERVIZIO È PROGETTATO PER FUNZIONARE ATTRAVERSO L'AGGREGAZIONE COLLETTIVA E LA CONDIVISIONE DI THREAT INTELLIGENCE CON E ATTRAVERSO LA COMMUNITY.
vi. Private Scanning. Se il Cliente si abbona allo SKU Private Scanning, come specificato in un Modulo d'ordine, nonostante quanto previsto nella Sezione 3(e), qualsiasi Contenuto inviato dal Cliente caricato dal Cliente tramite la funzione GTI Private Scanning ("Private Scanning") non sarà condiviso con altri clienti, Partner di sicurezza o la Community, a meno che non sia stato caricato anche sul servizio GTI standard oltre che su Private Scanning.
## f. Dismissione e risoluzione.
i. Fermo restando quanto diversamente previsto nel Contratto, Google può interrompere nuovi servizi, caratteristiche o funzionalità senza preavviso al Cliente. Qualsiasi nuovo servizio, caratteristica o funzionalità può essere soggetto a termini aggiuntivi comunicati al Cliente.
ii. Alla risoluzione o alla scadenza del Contratto o del Modulo d'ordine applicabile, il Cliente provvederà immediatamente a cancellare tutti i Contenuti sulla sicurezza della piattaforma, inclusi quelli presenti in repository cloud, directory di file, supporti di archiviazione o qualsiasi altra posizione o istanza in cui potrebbero essere archiviati, e non utilizzerà né creerà prodotti o servizi che incorporino eventuali Contenuti sulla sicurezza della piattaforma rimanenti.
g. Estensione del browser . Se il Cliente accede a GTI tramite l'estensione del browser, Google raccoglierà informazioni sulle modalità di risoluzione dei nomi di dominio visitati dal Cliente. I dati Passive Domain Name System Information ("pDNS") sono costituiti dai nomi di dominio richiesti dal browser dell'Utente, insieme alle risoluzioni degli indirizzi IP per detti nomi di dominio. Google metterà a disposizione questi dati pDNS tramite GTI per consentire ai membri della Community di individuare meglio i domini dannosi che potrebbero essere ospitati su un server (contattato da un determinato indirizzo IP) controllato da un malintenzionato. I dati pDNS raccolti sono distinti dalla cronologia di navigazione e non sono mai legati a un utente o utilizzati per identificare una persona. Gli utenti esistenti dell'estensione del browser dovranno scegliere di condividere i dati pDNS con la
Community. Gli utenti che scaricano l'estensione del browser per la prima volta possono scegliere di non partecipare a questa raccolta nelle impostazioni dell'Estensione del browser.
h. SKU dell'integrazione GTI. Oltre ai presenti Termini di servizio GTI, si applicano i seguenti termini aggiuntivi in riferimento agli SKU dell'integrazione GTI.
- i. Uso consentito . Durante il Periodo di validità, e fermo restando il requisito di scopi aziendali interni di cui alla Sezione 3(a) dei presenti Termini di servizio GTI, il Cliente può utilizzare i Contenuti di sicurezza della piattaforma per migliorare i Prodotti del Cliente, a condizione che (a) i Prodotti del Cliente abbiano un valore materiale indipendente da GTI; e (b) il Cliente rispetti il Contratto.
- ii. Limitazioni. Il cliente non potrà:
- A. Consentire a terzi, compresi gli Utenti finali del Prodotto del Cliente, di accedere all'Account GTI, alle API di Google o ai Contenuti di sicurezza della piattaforma del Cliente, fatta eccezione per i Dati del Widget GTI come espressamente consentito nella Sezione 3(h)(iv)(A) dei presenti Termini di servizio GTI;
- B. Usare GTI o i Contenuti sulla sicurezza della piattaforma nei modelli di intelligenza artificiale o per addestrarli.
- C. Usare GTI o i Contenuti sulla sicurezza della piattaforma per sviluppare, offrire, supportare o migliorare i Prodotti del Cliente o qualsiasi altro prodotto o servizio che sia competitivo con Google Security Operations o GTI; oppure
- D. rilasciare dichiarazioni, garanzie o impegni relativi a GTI o ai Contenuti sulla sicurezza della piattaforma.
7. Le limitazioni contenute nella presente sottosezione (h)(ii) sono considerate "Limitazioni" o "Limitazioni d'uso" ai sensi del Contratto applicabile.
- iii. Requisiti. Il Cliente dovrà:
- A. Rispettare la Documentazione dell'integrazione GTI;
- B. Essere l'unico responsabile dell'assistenza tecnica dei Prodotti del Cliente; e
- C. Garantire che qualsiasi vendita di Prodotti del Cliente sia regolata da un Contratto con l'Utente finale applicabile che rimarrà in vigore fino alla fine del Periodo di validità applicabile, a meno che il Contratto non venga risolto prima. Fermo restando qualsiasi impegno assunto da Google nei confronti del Cliente ai sensi del presente Contratto, nella misura massima consentita dalla legge applicabile, Google non è responsabile e non avrà alcuna responsabilità nei confronti del Cliente o degli Utenti finali del Prodotto del Cliente in relazione a (a) qualsiasi Contratto con l'Utente finale, o (b) la fornitura, l'accesso o l'utilizzo da parte del Cliente di GTI, del Widget GTI o del Contenuto sulla sicurezza della piattaforma a, o per conto di, Utenti finali del Prodotto del Cliente.
iv. SKU GTI-INT-Advanced e GTI-INT-Custom. I seguenti termini aggiuntivi si applicano agli SKU GTI-INT-Advanced e GTI-INT-Custom, se non diversamente specificato.
- A . Gidget GTI. In deroga alla Sezione 3(b)(i) dei presenti Termini di servizio GTI, il Cliente può, utilizzando le API di Google, integrare il Widget GTI nei Prodotti del Cliente con l'unico scopo di migliorare la Telemetria di sicurezza dell'Utente finale del Cliente con i dati del Widget GTI. Il Cliente può mostrare i Dati del Widget GTI esclusivamente in modo visivo agli Utenti finali del Prodotto del Cliente. Il Cliente è responsabile dell'accesso dell'Utente finale del Prodotto del Cliente al Widget GTI e dell'utilizzo dei Dati del Widget GTI. Se il Cliente mostra i Dati del Widget GTI agli Utenti Finali del Prodotto del Cliente, includerà la dichiarazione "Arricchito da Google Threat Intelligence" in modo chiaro e visibile.
## B . Materiali rivolti al pubblico .
1. Il Cliente può pubblicare materiali e materiali pubblicitari sui Prodotti del Cliente, inclusi blog, whitepaper e materiale di vendita ('Materiali rivolti al pubblico'). Tutti i Materiali rivolti al pubblico devono includere la dicitura "Arricchito da Google Threat Intelligence" in modo chiaro e visibile e in conformità con le linee guida sul branding Google messe a disposizione del Cliente. Il Cliente è l'unico responsabile della conformità di tutti i Materiali rivolti al pubblico alle leggi vigenti, comprese quelle sulla protezione dei dati.
2. Fatto salvo quanto previsto dalla Sezione 3(h)(iv)(B)(1), il Cliente non può pubblicare altre informazioni relative a Google o ai suoi prodotti o servizi, compreso GTI, né utilizzare gli Elementi distintivi del brand Google senza il preventivo consenso scritto di Google. Ciò include la pubblicazione su Materiali rivolti al pubblico o su qualsiasi altro mezzo di comunicazione.
- C. SKU GTI-INT-Custom. Se non diversamente concordato in un Modulo d'ordine, i seguenti termini aggiuntivi si applicano solo allo SKU GTI-INT-Custom:
1. Report .
- a. Informazioni obbligatorie. Per ogni Periodo del report, il Cliente fornirà a Google un report (ciascuno, un "Report"). Ciascun Report includerà, come minimo, le seguenti informazioni esclusivamente ai fini della fatturazione da parte di Google e della verifica della conformità del Cliente al Contratto:
- Il numero di Utenti finali attivi del Prodotto del Cliente e il numero di Asset gestiti dal Cliente;
- le entrate del Cliente derivanti dai Prodotti del Cliente; e
- Nella misura consentita dalla legge applicabile, il numero di dipendenti, il settore e la sede di ciascun Utente finale del Prodotto del Cliente.
b. Contenuti inviati . Ogni Report deve essere consegnato entro 30 giorni dalla fine del Periodo del report applicabile. Ciascun report si riferisce al periodo che inizia il giorno successivo alla fine del precedente Periodo del report e prosegue fino alla fine del Periodo del report in corso.
- c. Accettazione . Entro dieci (10) giorni lavorativi dal ricevimento di un Report, Google può contestare, in buona fede, l'accuratezza di un Report. In caso di controversia, il Cliente e Google si adopereranno in buona fede per risolverla, il che implica che il Cliente risponda
prontamente a qualsiasi ragionevole richiesta di Google e, se richiesto, fornisca a Google la documentazione necessaria per risolvere la controversia. Una volta accettato da Google, il Report sarà considerato accettato per quel Periodo del report e Google rinuncia a qualsiasi ulteriore diritto di contestare l'accuratezza del Report.
- d. Espansione . Se il consumo del Cliente supera le Unità acquistate durante un Periodo di validità (come evidenziato dal/i Report), NMB lo comunicherà al Cliente e le parti stipuleranno un Modulo d'ordine per riconciliare le Unità in eccesso.
- v. Obbligazioni di indennizzo del Cliente aggiuntive Oltre alle obbligazioni di indennizzo del Cliente ai sensi del Contratto, il Cliente difenderà Google e le sue Società affiliate che forniscono GTI e Contenuti sulla sicurezza della piattaforma e li solleverà dalle Responsabilità indennizzate in qualsiasi Procedimento legale di terze parti nella misura in cui ciò derivi da (a) i Prodotti del Cliente; (b) i Contenuti inviati dal Cliente; e (c) l'accesso e l'uso dei Contenuti sulla sicurezza della piattaforma da parte del Cliente e dell'Utente finale del Prodotto del Cliente.
3. i . Utenti VirusTotal senza costi. Gli SLA (accordi sul livello del servizio), le obbligazioni di indennizzo di Google ai sensi del Contratto e delle Linee guida per i servizi di assistenza tecnica non si applicano agli utenti di VirusTotal senza costi. Solo per gli utenti di VirusTotal senza costi, la definizione di "Servizi" nel Contratto viene sostituita dalla seguente:
Per "Servizi" si intende il servizio e la piattaforma di intelligence sul malware di VirusTotal che sfrutta l'intelligence sulle minacce reali fornite da una community globale di utenti.
- j. Clienti VirusTotal precedenti. Solo per i clienti che hanno acquistato VirusTotal da Chronicle LLC o Chronicle Security Ireland Limited, i termini di VirusTotal Enterprise sono disponibili all'indirizzo https://go.chronicle.security/hubfs/vt\_terms.pdf, o una variante offline di questi termini, se disponibile, regolano l'acquisto e l'uso di VirusTotal invece del Contratto.
- k. Definizioni aggiuntive .
Per " Asset " si intende un dispositivo di sicurezza hardware o software fisico o virtuale protetto dai Prodotti del Cliente.
Per " Estensione del browser " si intende l'estensione del browser descritta all'indirizzo https://docs.virustotal.com/docs/browser-extensions.
Per " Community " si intende un membro del pubblico, un AV, una scansione, una sandbox o altri Partner di sicurezza, organizzazioni che si occupano di sicurezza e altri utenti autorizzati del Servizio.
Per " Utenti finali del Prodotto del Cliente " si intendono privati o entità di terze parti che interagiscono con il Prodotto del Cliente. Gli Utenti finali del Prodotto del Cliente possono utilizzare i Prodotti del Cliente solo per proteggere i propri dipendenti, dati, sistemi, reti, applicazioni, utenti e processi interni.
Per " Prodotto del Cliente " si intende un'offerta che il Cliente potenzia o produce utilizzando GTI, o come specificato in un Modulo d'ordine. Il Prodotto del Cliente non include GTI.
Per " Contenuti inviati dal Cliente " si intendono gli oggetti e gli elementi relativi alla sicurezza, compresi i file eseguibili e non eseguibili caricati, scansionati o analizzati da GTI, compresi gli strumenti presenti sul Sito da parte degli utenti di GTI, e i metadati associati, i commenti e/o i messaggi resi disponibili attraverso GTI. A scanso di dubbi, i Contenuti inviati dal Cliente non sono i Dati del Cliente.
Per " Documentazione " si intende la documentazione corrente messa a disposizione da Google ai propri clienti per l'utilizzo di GTI, come descritto all'indirizzo https://docs.virustotal.com e all'indirizzo https://gtidocs.virustotal.com/, e come altrimenti fornito da Google su richiesta del Cliente.
Per " Contratto con l'utente finale " si intende un contratto tra il Cliente e un Utente finale del Prodotto del Cliente in base al quale il Cliente vende o fornisce detto Prodotto del Cliente.
Per " Documentazione dell'integrazione GTI " si intende la documentazione corrente messa a disposizione da Google ai suoi clienti per l'utilizzo delle SKU di integrazione GTI, all'indirizzo http://www.virustotal.com/go/gti-integration-skus-docs.
Per " SKU dell'integrazione GTI " si indica uno SKU GTI (i) elencato su https://assets.virustotal.com/google-ti-integration-packages.pdf alla Data di validità del Modulo d'ordine; e (ii) ordinato tramite (A) un Modulo d'ordine firmato direttamente da Google, o (B) un Rivenditore ai sensi di un Contratto con il Rivenditore. Per chiarezza, gli SKU dell'integrazione GTI includono gli SKU GTI-INT-Core, GTI-INT-Advanced e GTI-INT-Custom.
Per " Widget GTI " si intende un widget HTML che il Cliente integra nei Prodotti del Cliente attraverso un'API e che consente al Cliente di visualizzare i Dati del Widget GTI agli Utenti finali del Prodotto del Cliente.
Per " Dati del widget GTI " si intende quanto descritto nella Documentazione di integrazione GTI e qualsiasi sintesi, reporting derivato e metadati che l'Utente ricava dai Dati del widget GTI attraverso l'uso di GTI.
Per "Scopi aziendali interni" si intende la protezione dei dipendenti, dei dati, dei sistemi, delle reti, delle applicazioni, degli utenti e dei processi interni del Cliente.
Per " Contenuti sulla sicurezza della piattaforma " si intendono tutti i contenuti o i dati con cui il Cliente può interagire o recuperare da GTI, inclusi file, URL, indirizzi IP, domini, hash di file, comandi, campioni di traffico di rete, contenuti inviati dal Cliente, dati dei widget GTI, reporting di Google, raccolte curate (incluse, a titolo esemplificativo, attori, campagne, malware, vulnerabilità), attribuzioni/associazioni Google su oggetti di vulnerabilità, avvisi/notifiche, dati deep/dark web, commenti e annotazioni degli analisti, firme YARA e contenuti/analisi relativi a strumenti, tecniche e procedure (TTP) o profili di minaccia e altri elementi che possono essere dannosi e/o rappresentare un comportamento reale di attacco.
Per " Periodo del report " si intende l'intervallo di tempo coperto da un Report e la frequenza con cui i Report vengono eseguiti. Ad esempio, un Periodo del report annuale significa che ogni report coprirà un anno e che i Report saranno eseguiti ogni anno. Per il primo Report, il Periodo del Report inizia dalla data di validità del Modulo d'ordine. Google comunicherà al Cliente il Periodo del report per iscritto, a meno che non sia diversamente definito in un Modulo d'ordine. Se non specificato da Google in forma scritta o in un Modulo d'ordine, il Periodo del report è annuale.
Per " Ambito di utilizzo " si intende quanto indicato nei Termini di servizio generali sopra riportati.
Per " Informativa sulla privacy di SecOps " si intende l'allora vigente Informativa sulla privacy di SecOps all'indirizzo https://cloud.google.com/terms/secops/privacy-notice.
Per " Partner di sicurezza " si intendono i membri del pubblico, un antivirus, una scansione, una sandbox o altri partner di sicurezza che utilizzano e contribuiscono ai Contenuti inviati dal Cliente a GTI.
Per " Telemetria di sicurezza " si intende quanto indicato nei Termini di servizio Google Security Operations di cui sopra. La Telemetria di sicurezza include solo metadati o altri dati che vengono inseriti in modo indipendente nei Prodotti del Cliente non tramite GTI.
Per " Sito " si intende il sito disponibile all'indirizzo virustotal.com e tutti i siti controllati e con marchio VirusTotal collegati a virustotal.com da Google e le sue Società affiliate.
Per " Unità " si intendono le unità con cui viene misurato l'utilizzo di uno SKU dell'integrazione GTI (ad es. numero di Prodotti del Cliente).
4. Security Customer Success Services.
2. a . Termini applicabili. I termini nelle Sezioni 2(c) (Mandiant Consulting Services) e 2(f) (Definizioni aggiuntive) dei presenti Termini di servizio, come modificato nella Sezione 4(b) di seguito, si applicano a Security Customer Success Services.
b . Emendamenti. Le Sezioni 2(c) (Mandiant Consulting Services) e 2(f) (Definizioni aggiuntive) dei presenti Termini di servizio sono modificate come segue solo per quanto riguarda Security Customer Success Services:
- i. I riferimenti a "Mandiant Consulting Services" sono da intendersi come riferimenti a "Security Customer Success Services".
- ii. La Sezione 2(c)(i) (Fornitura di Mandiant Consulting Services) è modificata come segue:
Fornitura di Security Customer Success Services . Google fornirà i Security Customer Success Services specificati in un Modulo d'ordine, inclusi Deliverable (se applicabile), al Cliente, a condizione che il Cliente adempia agli obblighi di cui alla Sezione 2(c)(v) (Obblighi del Cliente). Previo pagamento di tutte le Tariffe e nel rispetto di qualsiasi Ambito di utilizzo applicabile, il Cliente può utilizzare i Security Customer Success Services in conformità con il Contratto e qualsiasi Documentazione, esclusivamente per i propri scopi aziendali interni. I Deliverable sono considerati definitivi al momento della conferma scritta o verbale di accettazione da parte del Cliente, o dieci (10) giorni lavorativi dopo che Google ha messo i Deliverable a disposizione del Cliente, a seconda di quale delle due date sia precedente. I Security Customer Success Services non includono i Servizi di formazione.
iii. Le seguenti disposizioni della Sezione 2(c) non si applicano ai Security Customer Success Services e sono eliminate: Sezioni 2(c)(vii) (Garanzie e rimedi); 2(c)(xi) (Nessuna pubblicità); e 2(c)(xii) (Dati del servizio Google Cloud).
iv. La definizione di Deliverable nella Sezione 2(f) è modificata come segue:
Per " Deliverable " si intende il prodotto del lavoro fornito al Cliente dal Personale Google come parte dei Security Customer Success Services e specificato come Deliverable in un Modulo d'ordine.
## Termini specifici del Partner
1. Modifica dei Termini. I seguenti emendamenti ai presenti Termini specifici dei servizi SecOps si applicano nel caso in cui il Contratto autorizzi la rivendita o la fornitura dei Servizi SecOps nell'ambito di un programma per partner o rivenditori di Google Cloud:
2. (a) La sottosezione dei presenti Termini specifici dei servizi SecOps alla voce "Funzionalità di AI generativa" intitolata "Restrizioni" è modificata come segue:
Le restrizioni contenute nelle sottosezioni (g) ed (h) sopra riportate sono da considerarsi restrizioni aggiuntive nella sezione "Restrizioni dell'uso" ai sensi della pianificazione del prodotto Piattaforma Google Cloud applicabile al Contratto.
- (b) La sottosezione (b) dei presenti Termini specifici dei servizi SecOps alla voce "Google Threat Intelligence e VirusTotal (GTI)" è modificata eliminando l'ultima frase della sottosezione e sostituendola con la seguente frase:
Le limitazioni contenute nella sottosezione (b) sono considerate limitazioni aggiuntive nella sezione "Limitazioni d'uso" dell'Allegato relativo ai prodotti della piattaforma Google Cloud del Contratto applicabile.
- (c) La sottosezione (h)(ii) dei presenti Termini specifici dei servizi SecOps alla voce "Google Threat Intelligence e VirusTotal (GTI)" è modificata eliminando l'ultima frase della sottosezione e sostituendola con la seguente frase:
Le limitazioni contenute nella sottosezione (h)(ii) sono considerate limitazioni aggiuntive nella sezione "Limitazioni d'uso" ai sensi della pianificazione del prodotto Google Cloud del Contratto vigente.
2. Termini del Partner relativi al Software. Quanto segue si applica all'uso del Software da parte del Partner (compreso il "Software Premium" come definito nei Termini di servizio generali):
2. (a) Sublicenza.
3. (i) Il Partner può concedere in sublicenza il Software, ma solo ai suoi Clienti che ottengono il Software dal Partner ("Sublicenziatari autorizzati").
4. (ii) Il Partner non può concedere a nessun sublicenziatario autorizzato il diritto di concedere in sublicenza il Software a sua volta.
5. (b) Restrizioni delle disposizioni. Salvo diversamente e specificatamente disposto per iscritto da Google, il Partner non può fornire direttamente il Software a terze parti (compresi i Sublicenziatari autorizzati) e darà disposizioni ai Sublicenziatari autorizzati di scaricare direttamente il Software da un URL o altro repository fornito da Google.
3. SKU dell'integrazione GTI con licenza del partner Se il Partner invia un Modulo d'ordine per gli SKU dell'integrazione GTI Integration in relazione al Cliente di un Partner che è esente ai sensi dell'esenzione "Clienti dei servizi di sicurezza gestiti con licenza del Partner" come descritto alla pagina https://cloud.google.com/terms/direct-tos-exemptions?e=48754805&hl=it-it, allora:
7. (a) Qualsiasi riferimento a "Prodotto/i del Cliente" è da intendersi come riferimento a "Prodotto/i del Partner", ovvero un'offerta che il Partner migliora o produce utilizzando GTI, o come specificato in un Modulo d'ordine. Il Prodotto del Partner non include GTI.
8. (b) Qualsiasi riferimento a "Utenti finali del Prodotto del Cliente" è da intendersi come riferimento a "Utenti finali del Prodotto del Partner", ovvero privati o persone giuridiche di terze parti, che interagiscono con il/i Prodotto/i del Partner e che possono utilizzare il Prodotto del Cliente esclusivamente per proteggere i propri dipendenti, dati, sistemi, reti, applicazioni, utenti e processi interni.
9. (c) Qualsiasi riferimento al Contratto con l'Utente finale indica un accordo tra il Partner e un Utente finale del Prodotto del Partner in base al quale il Partner vende o fornisce i Prodotti del Partner.
## Termini della piattaforma Google Cloud
Salvo diversamente concordato in un Modulo d'ordine o in un emendamento, i termini della presente sezione si applicano quando Google fornisce Servizi SecOps al Cliente ai sensi di un Programma di servizi della piattaforma Google Cloud allegato al Contratto principale di Google Cloud o a un Contratto di licenza della piattaforma Google Cloud ("GCPLA") (collettivamente, i "Termini di Google Cloud"). In questi casi, i termini della presente Sezione costituiscono parte integrante dei Termini di Google Cloud e regolano la fornitura e l'utilizzo dei Servizi SecOps. Per chiarezza, la presente Sezione non si applica ai Servizi della piattaforma Google Cloud.
1. Termini modificati. Solo per i Servizi SecOps, i Termini di Google Cloud sono modificati come indicato di seguito:
- a. Le Sezioni intitolate "Account" e "Console di amministrazione", oppure "Account; Console di amministrazione" è modificata come segue:
3. Account. Google fornirà al Cliente l'Account tramite il quale il Cliente potrà accedere ai Servizi. È responsabilità del Cliente (a) mantenere la riservatezza e la sicurezza dell'Account, delle password associate e delle chiavi API di Google, e (b) qualsiasi utilizzo dell'Account.
- b. La sezione intitolata "Risoluzione di accordi precedenti", se applicabile, è modificata come segue:
5. Risoluzione di accordi precedenti. Se Google o una società affiliata di Google e il Cliente hanno precedentemente stipulato un accordo diverso per i Servizi, detto accordo cesserà alla Data di inizio dei Servizi e il Contratto regolerà la fornitura e l'utilizzo dei Servizi in futuro.
- c. La definizione di "Account" è modificata come segue:
7. Per "Account" si intendono i Service account SecOps del Cliente.
- d. La definizione di "Dati del cliente" è modificata come segue:
9. Per "Dati del Cliente" si intendono i dati forniti a Google dal Cliente o dagli Utenti finali tramite i Servizi nell'ambito dell'Account e i dati che il Cliente o gli Utenti finali derivano da questi dati mediante l'utilizzo dei SecOps Services, o (ii) solo per i Mandiant Consulting Services e Managed Services, i dati forniti a Google dal Cliente o dagli Utenti finali in relazione alla ricezione dei Servizi.
- e. La definizione di "Prezzi" è modificata come segue:
11. Per "Prezzi" si intendono i prezzi di Servizi SecOps, Software e Servizi di assistenza tecnica come descritto in un Modulo d'ordine o emendamento al Programma dei servizi.
2. Termini del Contratto di licenza della piattaforma Google Cloud (GCPLA) Oltre alle modifiche di cui alla Sezione 1 (Termini modificati), le seguenti modifiche aggiuntive si applicano esclusivamente ai Servizi SecOps acquistati nell'ambito di un Contratto di licenza Google Cloud Platform ("GCPLA"):
- a. La Sezione intitolata "Utilizzo dei Dati del cliente" è modificata come segue:
Utilizzo dei Dati del Cliente. Google potrà accedere ai Dati del cliente, nonché utilizzarli e in altro modo eseguirne il trattamento, esclusivamente in conformità con il Cloud Data Processing Addendum e non potrà accedere ai Dati del Cliente, utilizzarli ed eseguirne il trattamento per qualsiasi altro scopo. Google ha implementato e manterrà in vigore misure di salvaguardia tecniche, organizzative e fisiche per proteggere i Dati del Cliente, come illustrato in maggiore dettaglio nel Cloud Data Processing Addendum.
- b. La Sezione intitolata "Utilizzo e fatturazione" è modificata come segue:
2. Utilizzo e fatturazione. Il Cliente pagherà tutte le Tariffe relative ai Servizi e ai TSS. I dettagli relativi all'utilizzo saranno resi disponibili da Google per consentire al Cliente di verificare i Servizi acquistati e le relative Tariffe. Se non diversamente specificato nel Contratto o richiesto dalla legge, le Tariffe per i Servizi non sono rimborsabili.
3. Termini di Google Cloud non applicabili. I seguenti termini definiti nei Termini di Google Cloud non si applicano ai Servizi SecOps: "Console di amministrazione", "Applicazione cliente", "Applicazione", "Documentazione", "Istanza" e "Progetto".
4. Precisazioni relative a SecOps. I seguenti termini forniscono dettagli specifici e precisazioni relativi all'applicazione dei Termini di Google Cloud ai Servizi SecOps:
- a. Località dei dati: le disposizioni relative alla "Località dei dati" contenute nei Termini di Google Cloud non si applicano ai Servizi SecOps. Invece, è la Sezione 1.b (Località) dei Termini generali di servizio sopra riportati a regolare la località dei dati per i Servizi SecOps.
- b. Recovery Objective (RTO/RPO): i Recovery Time Objective (RTO) o Recovery Point Objective (RPO) indicati nei Termini di Google Cloud non si applicano ai Servizi SecOps.
- c. Certificazioni di conformità e report SOC: fatta salva qualsiasi altra disposizione contenuta nei Termini di Google Cloud relativa alle certificazioni di conformità e ai report, le certificazioni e i report che Google manterrà per i Servizi SecOps sono indicati alla pagina https://cloud.google.com/security/compliance/secops/services-in-scope?hl=en. Google può aggiungere standard in qualsiasi momento e può sostituire una Certificazione di conformità o un Report SOC con un'alternativa equivalente o migliorata.
- d. Addendum per il trattamento dei dati Cloud: Google tratterà i Dati del cliente in conformità con il Contratto, compreso l'Addendum per il trattamento dei dati Cloud.
Versioni precedenti (ultima modifica: 1 luglio 2025)
10 aprile 2025
30 gennaio 2025
30 ottobre 2024
5 settembre 2024
15 luglio 2024
23 maggio 2024
4 aprile 2024services.google.com
Italiano
Текущая редакция от .