Nederlands

SecOps Servicespecifieke Voorwaarden

Deze SecOps Servicespecifieke Voorwaarden maken integraal deel uit van de overeenkomst op grond waarvan Google is overeengekomen SecOps Diensten (zoals beschreven op https://cloud.google.com/terms/secops/services) aan de Klant te leveren (de 'Overeenkomst'). Indien de Overeenkomst u autoriseert om SecOps Diensten weder te verkopen of te leveren onder een Google Cloud-partner- of -wederverkopersprogramma, dan verwijzen, behoudens het artikel getiteld 'Partnerspecifieke Voorwaarden', alle verwijzingen naar Klant in deze SecOps Servicespecifieke Voorwaarden naar u ('Partner' of 'Reseller', zoals gebruikt in de Overeenkomst), en alle verwijzingen naar Klantgegevens in de SecOps Servicespecifieke Voorwaarden betekenen Partnergegevens. Indien u de Diensten afneemt als klant van een niet-gelieerde Google Cloud-wederverkoper, dan is Artikel 9 (Klanten via Reseller) van de Algemene Servicevoorwaarden van toepassing. Niet-gedefinieerde gedefinieerde termen die in de SecOps Servicespecifieke Voorwaarden worden gebruikt, hebben de betekenis die daaraan in de Overeenkomst is gegeven.

Algemene Servicevoorwaarden

1. Gegevens

• a. Verbeteringen . Om in te spelen op het zich ontwikkelende dreigingslandschap en om actuele en state-of-the-art cyberbeveiliging te bieden, verwerken wij in het kader van het leveren van de Diensten Klantgegevens om de beveiligings-, dreigingsdetectie-, preventie- en responscapaciteiten van dergelijke Diensten te verbeteren.

b. Locatie . In het Bestelformulier of op andere wijze indien beschikbaar gesteld door Google, kan de Klant selecteren om Klantgegevens op te slaan in een specifieke Regio of Multi-Region zoals uiteengezet op de SecOps Diensten Locatiepagina ('Selectie Gegevenslocatie'), en Google zal die Klantgegevens in rust uitsluitend opslaan in de geselecteerde Regio/Multi-Region. Google kan die Klantgegevens repliceren binnen enige andere Regio gelegen binnen het land van de geselecteerde Regio of binnen het

land of de landen van de geselecteerde Multi-Region (al naargelang van toepassing) voor back-up-, betrouwbaarheid-, debugging-, ondersteunings-, onderhouds- of beveiligingsdoeleinden. De Diensten beperken niet de locaties vanwaar de Klant of Eindgebruikers van de Klant toegang kunnen hebben tot Klantgegevens of waarheen zij Klantgegevens kunnen verplaatsen. Ter verduidelijking: Klantgegevens omvatten geen resource-identificatoren, attributen, of andere gegevenslabels.

2. Algemene Softwarevoorwaarden. De volgende voorwaarden zijn van toepassing op alle Software:

• a. Licentie . Google verleent de Klant een royaltyvrije (tenzij anders door Google aangegeven), niet-exclusieve, niet-sublicentieerbare, niet-overdraagbare licentie gedurende de Looptijd om de door Klant bestelde Software te reproduceren en te gebruiken op systemen die eigendom zijn van, worden geëxploiteerd door of beheerd door of namens Klant in overeenstemming met (i) de Overeenkomst, en (ii) indien van toepassing, de Gebruiksomvang. De Klant kan zijn en werknemers, vertegenwoordigers en onderaannemers van Gelieerde Entiteiten (gezamenlijk, 'Softwaregebruikers') autoriseren om de Software te gebruiken in overeenstemming met dit artikel (Licentie), mits de Klant verantwoordelijk blijft. De Klant kan een redelijk aantal kopieën van de Software maken voor back-up- en archiveringsdoeleinden. Ter verduidelijking: Software zijn geen Diensten.

b. Documentatie . Google kan Documentatie verstrekken waarin de juiste werking van de Software wordt beschreven, inclusief gebruiksrichtlijnen, en of en hoe de Software gegevens verzamelt en verwerkt. Klant zal voldoen aan eventuele beperkingen in de Documentatie met betrekking tot het gebruik van de Software.

• c. Compliance met Gebruiksomvang . Binnen 30 dagen na een redelijke schriftelijke aanvraag van Google zal de Klant een gedetailleerd schriftelijk rapport verstrekken waarin het gebruik wordt beschreven in overeenstemming met de toepasselijke Gebruiksomvang van elk door de Klant en zijn Softwaregebruikers gebruikt Softwareproduct gedurende de gevraagde periode. Indien verzocht, zal de Klant redelijke ondersteuning en toegang tot informatie verschaffen om de juistheid van de Klant's Softwaregebruiksrapport(en) te verifiëren.

• d. Overige Garanties en Compliance . Elke Partij verklaart en garandeert dat zij alle wetten en regelgeving die van toepassing zijn op haar levering of gebruik van de Software, voor zover van toepassing, zal naleven. De Klant zal: (i) ervoor zorgen dat het gebruik van de Software door de Klant en zijn Softwaregebruikers voldoet aan de Overeenkomst en de beperkingen in de Overeenkomst die van toepassing zijn op het gebruik door de Klant van de Diensten; (ii) commercieel redelijke inspanningen leveren om ongeautoriseerde toegang tot of gebruik van de Software te voorkomen en te beëindigen; en (iii) Google onverwijld op de hoogte stellen van enige ongeautoriseerde toegang tot of gebruik van de Software waarvan de Klant kennis krijgt. Indien de Software opensource- of componenten van derden bevat, kunnen die componenten onderworpen zijn aan afzonderlijke licentieovereenkomsten, die Google aan de Klant ter beschikking zal stellen. De Klant is als enige verantwoordelijk voor de naleving van de voorwaarden van enige bronnen van derden van waaruit de Klant ervoor kiest zijn workloads naar de Diensten te migreren, en verklaart en garandeert dat dergelijke bronnen van derden het gebruik van Software toestaan om toepassingen van dergelijke bronnen weg te migreren. Indien de Overeenkomst wordt beëindigd of afloopt, zal de Klant het gebruik van alle Software staken en deze van zijn systemen verwijderen.

3. Voorwaarden voor Premium Software. De volgende voorwaarden zijn uitsluitend van toepassing op Premium Software:

• a. Inleiding. Google stelt bepaalde Software beschikbaar onder de Overeenkomst, beschreven als 'Premium Software' in een Bestelformulier of anderszins door Google geïdentificeerd als Premium Software ('Premium Software'). De Klant zal de toepasselijke Vergoedingen betalen voor Premium Software die hij verkrijgt zoals beschreven in het toepasselijke Bestelformulier. Premium Software is Vertrouwelijke Informatie van Google.

b. Softwaregarantie . Google garandeert aan de Klant dat Premium Software gedurende één jaar vanaf de levering materieel zal presteren in overeenstemming met de toepasselijke Documentatie. Deze garantie is niet van toepassing indien (i) de Klant Google niet van de non-conformiteit op de hoogte stelt binnen 30 dagen nadat Klant deze voor het eerst ontdekt, (ii) de Klant Premium Software wijzigt of gebruikt in strijd

met de Overeenkomst, of (iii) de non-conformiteit wordt veroorzaakt door enige hardware, software, diensten, of andere aanbiedingen of materialen van derden, in elk geval niet geleverd door Google.

Indien Google deze garantie schendt, zal Google, naar eigen goeddunken, de getroffen Premium Software repareren of vervangen zonder extra kosten. Indien Google niet van mening is dat repareren of vervangen commercieel redelijk zou zijn, zal Google de Klant hiervan op de hoogte stellen en (A) zal de Klant het gebruik van de getroffen Premium Software onmiddellijk staken en (B) zal Google vooruitbetaalde bedragen voor de getroffen Premium Software terugbetalen of crediteren en zal de Klant worden ontheven van enige op dat moment geldende verplichting om te betalen voor toekomstig gebruik van de getroffen Premium Software. Onverminderd de beëindigingsrechten van de Partijen, beschrijft dit artikel (Softwaregarantie) het enige remedie van de Klant voor Googles schending van de garantie in dit artikel (Softwaregarantie).

• c. Vrijwaring voor Software . Googles vrijwaringsverplichtingen onder de Overeenkomst met betrekking tot beschuldigingen van inbreuk op Intellectuele Eigendomsrechten van derden zijn van toepassing op Premium Software, en vrijwaringsverplichtingen van de Klant onder de Overeenkomst met betrekking tot gebruik door de Klant van de Diensten zijn van toepassing op gebruik van Premium Software door de Klant. Naast eventuele andere vrijwaringsuitsluitingen in de Overeenkomst, zijn Googles vrijwaringsverplichtingen niet van toepassing voor zover de onderliggende beschuldiging voortvloeit uit wijzigingen aan Premium Software die niet door Google zijn aangebracht of het gebruik van versies van Premium Software die niet langer door Google worden ondersteund.
• d. Technische Ondersteuning . Tenzij anders gespecificeerd door Google, zal Google TSS beschikbaar stellen voor Premium Software tegen een aanvullende vergoeding, in overeenstemming met de TSS-Richtlijnen.
• e. Compliance . Premium Software kan aan Google meetgegevens doorgeven die redelijkerwijs noodzakelijk zijn om te verifiëren dat het gebruik van de Premium Software voldoet aan de Gebruiksomvang, zoals beschreven in de toepasselijke

Documentatie. De Klant zal de doorgifte van dergelijke meetgegevens niet uitschakelen of verstoren.

f. Updates en Onderhoud. Gedurende de Looptijd zal Google aan de Klant kopieën beschikbaar stellen van alle actuele versies, updates en upgrades van Premium Software, direct na algemene beschikbaarheid, zoals beschreven in de Documentatie. Tenzij anders vermeld in de Documentatie voor de toepasselijke component van Premium Software, zal Google de huidige release van Premium Software en de twee versies direct voorafgaand aan de huidige release onderhouden, onder meer door redelijke bugfixes en beveiligingspatches te leveren. Onderhoud voor Premium Software kan worden beëindigd met een opzegtermijn van één jaar door Google, behalve dat Google onderhoud voor een versie kan beëindigen en upgraden naar een onderhouden versie kan vereisen om een materieel beveiligingsrisico aan te pakken of wanneer redelijkerwijs noodzakelijk om een inbreukvordering te voorkomen of te voldoen aan toepasselijk recht.

4. Voorwaarden voor Pre-GA-Aanbiedingen. Google kan aan de Klant functies, diensten of software pre-algemene beschikbaarheid beschikbaar stellen die nog niet zijn vermeld op https://cloud.google.com/terms/secops/services of die in de gerelateerde documentatie of materialen zijn aangeduid als 'Early Access,' 'Alpha,' 'Beta,' 'Preview,' 'Experimental,' of een soortgelijke aanduiding (gezamenlijk, 'Pre-GA-Aanbiedingen'). Hoewel Pre-GA-Aanbiedingen geen Diensten of Software zijn, is gebruik door de Klant van Pre-GA-Aanbiedingen onderworpen aan de voorwaarden van de Overeenkomst die van toepassing zijn op Diensten (of Software, indien van toepassing), zoals gewijzigd door dit Artikel 4.

De Klant kan feedback en suggesties over de Pre-GA-Aanbiedingen aan Google verstrekken, en Google en zijn Gelieerde Entiteiten kunnen alle verstrekte feedback of suggesties zonder beperking en zonder verplichting aan de Klant gebruiken.

PRE-GA-AANBIEDINGEN WORDEN 'AS IS' GELEVERD ZONDER ENIGE EXPLICIETE OF IMPLICIETE GARANTIES OF VERKLARINGEN VAN WELKE AARD DAN OOK. Pre-GA-Aanbiedingen (a) kunnen op elk moment worden gewijzigd, opgeschort of beëindigd zonder voorafgaande kennisgeving aan de Klant en (b) vallen niet onder enige SLA of schadevergoedingsplicht van Google. Behalve indien anders uitdrukkelijk

aangegeven in een schriftelijke kennisgeving of de documentatie voor een bepaalde Pre-GA-Aanbieding, (i) kunnen Pre-GA-Aanbiedingen niet onder TSS vallen, (ii) is de Addendum voor Cloud-gegevensverwerking niet van toepassing op Pre-GA-Aanbiedingen en dient de Klant Pre-GA-Aanbiedingen niet te gebruiken voor de verwerking van persoonsgegevens of andere gegevens die onderworpen zijn aan wettelijke of regelgevende compliancevereisten, en (iii) zijn Googles verbintenissen inzake gegevenslocatie uiteengezet in deze Servicespecifieke Voorwaarden niet van toepassing op Pre-GA-Aanbiedingen. Met betrekking tot Pre-GA-Aanbiedingen zijn Google noch zijn leveranciers, voor zover toegestaan door toepasselijk recht, aansprakelijk voor bedragen die hoger zijn dan het laagste van (A) de beperking van de aansprakelijkheid zoals vermeld in de Overeenkomst of (B) $25,000. Niets in de voorgaande zin zal de resterende voorwaarden van de Overeenkomst met betrekking tot aansprakelijkheid beïnvloeden (met inbegrip van specifieke uitsluitingen van enige aansprakelijkheidsbeperking). Toegang van de Klant tot en gebruik van enige Pre-GA-Aanbieding is onderworpen aan enige toepasselijke Gebruiksomvang. Elke Partij kan gebruik door de Klant van een Pre-GA-Aanbieding te allen tijde beëindigen met schriftelijke kennisgeving aan de andere Partij. Bepaalde Pre-GA-Aanbiedingen kunnen onderworpen zijn aan aanvullende voorwaarden hieronder vermeld.

5. Benchmarking . De Klant kan benchmarktests van de Diensten uitvoeren (elk een 'Test'). De Klant mag de resultaten van dergelijke Tests alleen openbaar maken indien hij (a) voorafgaande schriftelijke toestemming van Google verkrijgt, (b) Google alle noodzakelijke informatie verstrekt om de Tests te reproduceren, en (c) Google in staat stelt benchmarktests uit te voeren van openbaar beschikbare producten of diensten van de Klant en de resultaten van dergelijke tests openbaar te maken.

Niettegenstaande het voorgaande, mag de Klant het volgende niet doen namens een hyperscale publieke cloudprovider zonder voorafgaande schriftelijke toestemming van Google: (i) (direct of via een derde partij) enige Test van de Diensten uitvoeren of (ii) de resultaten van een dergelijke Test openbaar maken.

6. Proefgebruik . Bepaalde Diensten kunnen aan de Klant beschikbaar worden gesteld op proefbasis onder een proefaccount ('Proefaccount'). De parameters van elke proef, inclusief enige Gebruiksomvang, kunnen aan Klant worden gepresenteerd via

het Bestelformulier, Documentatie, e-mail, of anderszins gecommuniceerd door Google. Gebruik van een proef houdt aanvaarding door de Klant van dergelijke parameters in. Wanneer de proef eindigt of wordt beëindigd, zal de Klant geen toegang meer hebben tot de Diensten onder het Proefaccount en zullen eventuele Klantgegevens in de Diensten worden verwijderd, tenzij de Klant de Diensten bestelt vóór het einde van de proefperiode.

7. Generatieve AI-Functies.

• a. Disclaimer . Generatieve AI-Functies gebruiken opkomende technologie, kunnen onnauwkeurige of aanstootgevende output leveren, en zijn niet ontworpen of bedoeld om te voldoen aan regelgevende, juridische of andere verplichtingen van de Klant. De Klant erkent dat een Generatieve AI-Functie in sommige scenario's dezelfde of vergelijkbare output kan genereren voor meerdere klanten.

b. Trainingsbeperkingen . Google zal Klantgegevens niet gebruiken om Generatieve AI/ML-modellen te trainen of bij te sturen zonder voorafgaande toestemming of instructie van de Klant.

• c. Beleid Verboden Gebruik . Voor de doeleinden van Generatieve AI-Functies wordt het Beleid inzake Verboden Gebruik op

https://policies.google.com/terms/generative-ai/use-policy, zoals van tijd tot tijd bijgewerkt, in de Acceptable use Policy (AUP) opgenomen.

• d. Concurrerend Gebruik. De Klant zal niet, en zal Eindgebruikers niet toestaan, de Generatieve AI-Functies of output te gebruiken om een vergelijkbaar of concurrerend product of dienst te ontwikkelen. Google kan gebruik door de Klant van enige Generatieve AI-Functie onmiddellijk opschorten of beëindigen op basis van enig vermoedelijke schending van de voorgaande zin.
• e. Modelbeperkingen . De Klant zal niet, en zal Eindgebruikers niet toestaan, output van Generatieve AI-Functies te gebruiken om: (i) het gebruik van een Google-Model direct of indirect te vervangen, te vervangen of te omzeilen, of (ii) modellen te creëren of te verbeteren die vergelijkbaar zijn met een Google-Model.
• f. Geen Reverse Engineering . De Klant zal niet, en zal Eindgebruikers niet toestaan, reverse engineering toe te passen op of componenten te extraheren uit Generatieve

AI-Functies, Software of de modellen daarvan (zoals het gebruik van prompts om trainingsgegevens te ontdekken). Google kan gebruik door de Klant van enige Generatieve AI-Functie onmiddellijk opschorten of beëindigen op basis van enig vermoedelijke schending van de voorgaande zin.

• g. Leeftijdsbeperkingen . De Klant zal niet, en zal Eindgebruikers niet toestaan, een Generatieve AI-Functie te gebruiken als onderdeel van een website of andere online dienst die gericht is op of waarschijnlijk toegankelijk is voor personen jonger dan 18 jaar.

h. Beperkingen inzake Gezondheidszorg. De Klant zal niet, en zal Eindgebruikers niet toestaan, de Generatieve AI-Functies te gebruiken voor klinische doeleinden (ter verduidelijking, niet-klinisch onderzoek, planning of andere administratieve taken zijn niet beperkt), als vervanging voor professioneel medisch advies, of op enige wijze die wordt gecontroleerd door of goedkeuring of toestemming vereist van een toepasselijke regelgevende autoriteit.

• i. Vermoede Schendingen . Google kan gebruik van een Generatieve AI-Functie door de Klant onmiddellijk opschorten of beëindigen op basis van enige vermoedelijke schending van bovengenoemde leden (c) of (d).
• j. Beperkingen . De beperkingen in de hierboven vermelde leden (g) en (h) worden geacht 'Beperkingen' of 'Gebruiksbeperkingen' te zijn onder de toepasselijke Overeenkomst.

8. Ondersteuning . Indien de Klant geen bestaande Google Cloud Platform-klant is, zijn de volgende voorwaarden van toepassing: Om toegang te krijgen tot de Technische Ondersteuningsdiensten, moet de Klant inloggen op de Google Cloud Platform-beheerconsole ('GCP-beheerconsole') en de Google Cloud Platform Servicevoorwaarden aanvaarden op https://cloud.google.com/terms ('GCP-Servicevoorwaarden'). Toegang tot de GCP-beheerconsole biedt de beheerder van de Klant de optie (en geen verplichting) om bepaalde Google Cloud Platform-diensten te gebruiken (beschreven op

https://cloud.google.com/terms/services (de 'GCP-Diensten')). Ter verduidelijking, de Klant is niet verplicht om GCP-Diensten te kopen of te gebruiken om toegang te krijgen tot of gebruik te maken van de Technische Ondersteuningsdiensten via de

GCP-beheerconsole, en de Klant is niet gebonden aan de GCP-Servicevoorwaarden op voorwaarde dat de Klant de GCP-beheerconsole uitsluitend gebruikt om Technische Ondersteuningsdiensten te verkrijgen.

9. Klanten via Reseller . Dit Artikel 9 (Klanten via Reseller) is alleen van toepassing indien (i) de Klant SecOps Diensten bestelt bij een Reseller onder een Reseller Overeenkomst (dergelijke Diensten, 'Doorverkochte Diensten') en (ii) de Klant een rechtstreekse overeenkomst met Google heeft om die Doorverkochte Diensten te voorzien.

• a. Toepasselijke Voorwaarden . Voor de doeleinden van Doorverkochte Diensten:
• i. Het artikel van de Overeenkomst getiteld 'Betalingsvoorwaarden' is niet van toepassing, noch enige bepalingen elders in de Overeenkomst (inclusief in deze SecOps Servicespecifieke Voorwaarden) met betrekking tot facturering, facturatie of betaling;
• ii. Reseller Vergoedingen zijn van toepassing en betaalbaar direct aan Reseller, en alle prijzen voor Doorverkochte Diensten worden uitsluitend bepaald tussen Reseller en Klant;
• iii. Google zal aan Klant de Doorverkochte Diensten leveren zoals beschreven in de Reseller Order voor zover er een geldige en bindende bestelling voor dergelijke Diensten bestaat tussen Google en Reseller. Niettegenstaande het voorgaande, kan Klant voor Mandiant Consulting Doorverkochte Diensten verplicht zijn een Bestelformulier direct met Google te sluiten;

iv. Klant zal eventuele toepasselijke SLA-credits of geldelijke terugbetalingen zoals beschreven in de Overeenkomst uitsluitend van Reseller ontvangen (en Klant moet Reseller in kennis stellen indien Google niet aan een SLA voldoet);

• v. Niettegenstaande Googles ondersteuningsverplichtingen in de TSS-Richtlijnen, zal Google geen enkele ondersteuning aan Klant leveren tenzij (i) Klant TSS direct bij Google bestelt of (ii) Reseller TSS bij Google bestelt namens Klant, en een dergelijk TSS-recht vereist dat Google TSS direct aan Klant levert. Alle overige ondersteuning (indien van toepassing) zal aan Klant worden geleverd door Reseller in

overeenstemming met de Reseller Overeenkomst, onder voorbehoud van Artikel 9(e) (Technische Ondersteuning door Reseller);

vi. De Klant erkent dat toegang tot de Diensten kan worden Opgeschort indien Reseller of de Klant op enig moment verzuimt een factureringsaccount te onderhouden dat gekoppeld is aan het Account van de Klant;

vii. In geval van beëindiging van de Overeenkomst, zal Google de Reseller (en niet Klant) de eindfactuur sturen (indien van toepassing) voor betalingsverplichtingen met betrekking tot Doorverkochte Diensten. De Klant zal (i) de Reseller op de hoogte stellen van enige beëindiging van de Overeenkomst en (ii) Google op de hoogte stellen van enige beëindiging van de Reseller Overeenkomst;

viii. Eventuele verlengingen van de Doorverkochte Diensten en/of enige Reseller Order zullen plaatsvinden zoals overeengekomen tussen de Klant en de Reseller;

ix. Indien de Reseller een onbetwiste factuur voor Doorverkochte Diensten niet aan Google betaalt vanwege verzuim van de Klant om Reseller te betalen, kan Google toegang van de Klant tot de Diensten Opschorten;

• x. Voor zover enige Klantgegevens onder Resellers organisatorische resource vallen, dan geldt, niettegenstaande het tegendeel in deze Overeenkomst (inclusief de Addendum voor Cloud-gegevensverwerking):

2. (A) de Addendum voor Cloud-gegevensverwerking zal niet van toepassing zijn met betrekking tot de verwerking en beveiliging van dergelijke Klantgegevens;
3. (B) Google zal dergelijke Klantgegevens alleen benaderen, gebruiken en anderszins verwerken in overeenstemming met de afzonderlijke overeenkomst tussen Google en de Reseller (inclusief diens op dat moment geldende voorwaarden inzake gegevensverwerking en beveiliging van 'Partner Data' zoals gedefinieerd in die overeenkomst) en zal dergelijke Klantgegevens niet voor enig ander doel benaderen, gebruiken of verwerken; en

(C) de toestemmingen en kennisgevingen waarvoor de Klant verantwoordelijk is onder het artikel van deze Overeenkomst getiteld 'Privacy' of 'Toestemmingen' moeten ook het benaderen, opslaan en verwerken van Klantgegevens zoals beschreven in subartikel (B) hierboven toestaan.

xi. Bepaalde SecOps Diensten vereisen koppeling aan het factureringsaccount van de Reseller om door de Reseller te kunnen worden gefactureerd. Klant erkent en stemt ermee in dat, (A) indien Googles overeenkomst met de Reseller of de Reseller Overeenkomst van de Klant wordt beëindigd of afloopt, de Diensten niet langer aan het factureringsaccount van de Reseller zijn gekoppeld, en (B) tenzij dergelijke Diensten gebruikt door de Klant aan het factureringsaccount van de Reseller zijn gekoppeld, dergelijke Diensten (x) geen Doorverkochte Diensten vormen (en derhalve niet onder dit Artikel 9 (Klanten via Reseller) vallen), en (y) worden beschouwd als Diensten die rechtstreeks bij Google zijn besteld en bijgevolg, ondanks de bepalingen van de Reseller Overeenkomst(inclusief de vergoedingen overeengekomen tussen de Klant en de Reseller), de Klant Vergoedingen aan Google zal moeten betalen voor dergelijke Diensten, in overeenstemming met de voorwaarden van deze Overeenkomst. Voor vragen over welke SecOps Diensten moeten worden gekoppeld, dient de Klant contact op te nemen met de Reseller.

xii. 'Addendum voor Cloud-gegevensverwerking,' zoals gebruikt in deze Overeenkomst, betekent de op dat moment geldende voorwaarden die gegevensverwerking en beveiligingsverplichtingen beschrijven met betrekking tot Klantgegevens die (i) onder organisatorische resource van de Klant (en niet Resellers)vallen of (ii) gerelateerd zijn aan Mandiant Consulting Doorverkochte Diensten of Mandiant Managed Doorverkochte Diensten, zoals beschreven op https://cloud.google.com/terms/data-processing-addendum/.

xiii. 'Ordertermijn,' zoals gebruikt in deze Overeenkomst, betekent de periode die aanvangt op de Startdatum van de Diensten of de verlengingsdatum (al naargelang van toepassing) voor de Doorverkochte Diensten en voortduurt tot het verstrijken of de beëindiging van de toepasselijke Reseller Order;

xiv. 'Startdatum van de Diensten,' zoals gebruikt in deze Overeenkomst, betekent ofwel de startdatum beschreven in de Reseller Order of, indien daarin geen datum is gespecificeerd, de datum waarop Google de Doorverkochte Diensten aan de Klant beschikbaar stelt; en b. Aansprakelijkheidslimiet . Voor de doeleinden van het artikel van de Overeenkomst getiteld 'Beperking van de Aansprakelijkheid', waar de gebeurtenis die aanleiding

geeft tot Aansprakelijkheid een schending van deze Overeenkomst is of anderszins voortvloeit uit of verband houdt met de Doorverkochte Diensten, betekent 'Vergoedingen' zoals gebruikt in dat artikel 'Reseller Vergoedingen'. Indien de Klant of Google een vordering onder de Overeenkomst instelt, zal de Klant, met het oog op het vaststellen van het aansprakelijkheidslimiet onder het artikel van de Overeenkomst getiteld 'Beperking van de Aansprakelijkheid", op verzoek van Google (i) aan Google prompt het bedrag bekendmaken van enige Reseller Vergoedingen betaald of verschuldigd onder de Reseller Overeenkomst; (ii) ermee instemmen dat de Reseller een dergelijk bedrag aan Google bekendmaakt, niettegenstaande Resellers vertrouwelijkheidsverplichtingen onder de Reseller Overeenkomst; en (iii) de nodige toestemmingen verkrijgen om Klant's of Resellers bekendmaking onder dit Artikel 9(b) (Aansprakelijkheidslimiet) mogelijk te maken. Behoudens het artikel van de Overeenkomst getiteld 'Onbeperkte Aansprakelijkheden', zal Google niet aansprakelijk zijn voor schade onder deze Overeenkomst voor zover de Klant schade heeft geclaimd van de Reseller met betrekking tot dezelfde gebeurtenis of reeks gebeurtenissen.

• c. Delen van Vertrouwelijke Informatie. Google mag Vertrouwelijke Informatie van Klant delen met de Reseller als een Gemachtigde onderworpen aan het artikel van de Overeenkomst getiteld 'Vertrouwelijkheid' of 'Vertrouwelijke Informatie'.
• d. Relatie Reseller-Klant. Naar keuze van de Klant kan de Reseller toegang hebben tot het Account van de Klant. Tussen Google en de Klant is de Klant als enige verantwoordelijk voor (i) elke toegang door de Reseller tot het Account van de Klant; (ii) het definiëren in de Reseller Overeenkomst van eventuele rechten of verplichtingen tussen de Reseller en de Klant met betrekking tot de Doorverkochte Diensten; en (iii) het verifiëren of gegevens verstrekt aan Google door de Klant of Eindgebruikers via de Doorverkochte Diensten (anders dan Mandiant Consulting Doorverkochte Diensten of Mandiant Managed Doorverkochte Diensten) onder het Account of afgeleid door de Klant of Eindgebruikers uit die gegevens via hun gebruik van dergelijke Doorverkochte Diensten, onder Klant's of Resellers organisatorische resource vallen. Google zal geen Aansprakelijkheid hebben die voortvloeit uit (x) een Resellers opschorting of beëindiging van toegang van de Klant tot de Diensten; (y) toegang tot en inzage in het

Account van de Klant en de aan Klant's Account gerelateerde factureringsmetadata; of (z) het aanbieden of leveren door Reseller van producten of diensten van Reseller of derden.

• e. Technische Ondersteuning door Reseller . Klant erkent en stemt ermee in dat Reseller persoonsgegevens van de Klant en Eindgebruikers aan Google kan bekendmaken voor zover redelijkerwijs vereist voor de Reseller om eventuele ondersteuningskwesties af te handelen die de Klant doorzet naar of via de Reseller.
• f. Voortbestaan . De volgende subartikelen van dit Artikel 9 (Klanten via Reseller) blijven van kracht na het verstrijken of de beëindiging van de Overeenkomst: Artikel 9(a)(vii) (beëindiging van Reseller Overeenkomst), Artikel 9(b) (Aansprakelijkheidslimiet), Artikel 9(c) (Delen van Vertrouwelijke Informatie), en Artikel 9(d) (Relatie Reseller-Klant).

10. Aanvullende Definities.

• ' Documentatie ' betekent de Google documentatie (zoals van tijd tot tijd geactualiseerd) in de vorm die door Google in het algemeen aan de Klant beschikbaar wordt gesteld voor gebruik met de toepasselijke Diensten, zoals gedefinieerd voor elke SecOps Dienst in de toepasselijke Servicevoorwaarden hieronder.

' Generatieve AI-Functie(s) ' betekent elke generatieve AI-functie van een Dienst.

' Google-Modellen ' betekent een door Google getraind model dat niet is uitgebracht als een open model onder een opensource- of andere licentie.

' Multi-Region' betekent een gedefinieerde set van Regio's.

• ' Reseller ' betekent, indien van toepassing, de geautoriseerde niet-gelieerde derde wederverkoper die de Diensten aan de Klant verkoopt.

' Reseller Overeenkomst ' betekent, indien van toepassing, de afzonderlijke overeenkomst tussen de Klant en de Reseller met betrekking tot de Diensten. De Reseller Overeenkomst staat los van en valt buiten de reikwijdte van deze Overeenkomst.

' Reseller Vergoedingen " betekent de vergoedingen (indien van toepassing) voor Diensten gebruikt of besteld door de Klant zoals overeengekomen in een Reseller Overeenkomst, plus toepasselijke Belastingen.

" Reseller Order ' betekent, indien van toepassing, een orderformulier uitgegeven door een Reseller en ondertekend door Klant en de Reseller waarin de Diensten worden gespecificeerd die Klant bij de Reseller bestelt.

' Regio ' betekent een regio van waaruit een bepaalde Dienst wordt aangeboden, zoals geïdentificeerd op de SecOps Diensten Locatiepagina.

' Gebruiksomvang ' betekent alle limieten op installatie of gebruik van Diensten of Software gepresenteerd door Google.

• ' SecOps Diensten Locatiepagina ' betekent https://cloud.google.com/terms/secops/data-residency.

Zoals in deze Servicespecifieke Voorwaarden gebruikt, heeft 'Addendum voor Cloud-gegevensverwerking' (voorheen aangeduid als de Data Processing and Security Terms) de betekenis gegeven in de Overeenkomst of, indien geen dergelijke betekenis is gegeven, betekent de op dat moment geldende voorwaarden die gegevensverwerking en beveiligingsverplichtingen beschrijven met betrekking tot Klantgegevens, op https://cloud.google.com/terms/data-processing-addendum.

Indien de Klant SecOps Diensten bestelt bij een Reseller onder een Reseller Overeenkomst, dan betekenen alle verwijzingen naar 'Bestelformulier' in deze SecOps Servicespecifieke Voorwaarden een bestelformulier, statement of work, of ander bestellingsdocument uitgegeven door Google en ondertekend door de Reseller en Google met betrekking tot Doorverkochte Diensten.

Servicevoorwaarden

De volgende voorwaarden zijn uitsluitend van toepassing op de Dienst(en) vermeld in de titel van het artikel:

1. Google Security Operations (Google SecOps - SIEM / Google SecOps - SOAR)

• a. Servicemodellen. Google Security Operations is beschikbaar in de volgende servicemodellen, zoals gespecificeerd in een Bestelformulier:
• i. Data inname (Log Ingest). Klanten worden een vast tarief in rekening gebracht op basis van datainname tot aan de Gegevenslimiet. De volgende voorwaarden zijn van toepassing op dit servicemodel:

A. Overschrijdingen. Het toepasselijke Bestelformulier vermeldt het Gegevenslimiet van de Klant als het aantal gekochte Eenheden. Indien de Klant meer verbruikt dan de gekochte Eenheden (zoals vastgesteld door Google), zal Google de Klant achteraf maandelijks factureren voor alle Eenheden die de Klant verbruikt bovenop de gekochte Eenheden, welke in rekening worden gebracht tegen de maandelijks naar rato berekende Lijstprijs minus de toepasselijke Korting zoals uiteengezet in het toepasselijke Bestelformulier, tenzij Partijen anders schriftelijk zijn overeengekomen. De Klant zal een dergelijke factuur betalen op de Uiterste Betaaldatum. Indien de Klant een dergelijke factuur niet betaalt binnen dertig (30) dagen na de Uiterste Betaaldatum, kan Google het toepasselijke Bestelformulier beëindigen door schriftelijke kennisgeving aan de Klant.

ii. Betrokken Personeelsleden. Klanten betalen een vast tarief per Betrokken Personeelslid. De volgende voorwaarden zijn van toepassing op dit servicemodel:

A. Gegevensbeperkingen. Google Security Operations mag uitsluitend worden gebruikt voor Network Telementry en Third Party Telementry. De klant stemt ermee in dat hij geen gegevens aan Google Security Operations zal verstrekken die geen Network Telementry of Third Party Telementry zijn. De Klant stemt er verder mee in met Google samen te werken om Klantgegevens te filteren die geen Network Telementry of Third Party Telementry vormen.

B. Overschrijdingen. Het toepasselijke Bestelformulier vermeldt het aantal Betrokken Personeelsleden als het aantal gekochte Eenheden. Overschrijdingen in het aantal Betrokken Personeelsleden zijn onderhevig aan evenredige verhogingen in Klant's Vergoedingen tijdens een Ordertermijn op basis van enige toename van tien procent (10%) of meer in Betrokken Personeelsleden ten opzichte van het aantal vermeld in een Bestelformulier.

C. Compliance. Binnen 30 dagen na een redelijke schriftelijke aanvraag van Google zal de Klant documentatie verstrekken waaruit blijkt dat het aantal Betrokken Personeelsleden dat Klantgegevens aan Google Security Operations aanlevert, niet hoger is dan het aantal in een Bestelformulier gerapporteerde Eenheden plus tien procent (10%).

b. Opschorting van de Dienst. Google mag de toegang van de Klant tot Google Security Operations Opschorten indien de Klant niet voldoet aan de gegevensbeperkingsbepaling in Artikel 1(a)(ii)(A) van deze Google Security Operations Servicevoorwaarden en non-compliance door de Klant niet wordt verholpen na kennisgeving door Google binnen de Kennisgevingstermijn Gegevensbeperking. Indien Google toegang van de Klant tot Google Security Operations Opschort onder dit Artikel, dan (i) zal Google de Klant onverwijld kennis geven van Opschorting, voor zover wettelijk toegestaan, en (ii) zal de Opschorting tot de minimale omvang en voor de kortste duur zijn die vereist is om de oorzaak van de Opschorting te verhelpen.

• c. Gegevensperiode. Met inachtneming van en in overeenstemming met de Addendum voor Cloud-gegevensverwerking, (i) zal Google Klantgegevens in Google Security Operations gedurende de Gegevensperiode bewaren zolang de Klant een actieve abonnement heeft, en (ii) instrueert de Klant Google dat het Klantgegevens mag verwijderen (A) bij beëindiging of afloop van het abonnement van de Klant (zelfs indien de Gegevensperiode daarna doorloopt); en (b) die buiten de Gegevensperiode valt.
• d. Derden- en Aanvullende Voorwaarden.
• i. Aanbiedingen van Derden. De Klant moet toegang verkrijgen tot Aanbiedingen van Derden van de respectieve aanbieder (een 'Aanbieder van Derden'). Voor zover de Klant toegang verleent tot het Account van de Klant aan een Aanbieding van Derden of Aanbieder van Derden, stemt de Klant uitdrukkelijk toe en instrueert Google om de Aanbieder van Derden van dergelijke Aanbiedingen van Derden toegang te verlenen tot Klantgegevens voor zover vereist om te interageren met Google Security Operations, met inbegrip van het kopiëren van Klantgegevens in of uit Google Security Operations. Ter verduidelijking, Aanbieders van Derden zijn geen Sub-verwerkers (zoals gedefinieerd in de Addendum voor Cloud-gegevensverwerking).

A. Disclaimers. De wijze waarop Aanbiedingen van Derden en Aanbieders van Derden Klantgegevens verzenden, gebruiken, opslaan en openbaar maken, wordt uitsluitend beheerst door het beleid van dergelijke Aanbieding van Derden en Aanbieder van Derden. Voor zover toegestaan onder toepasselijk recht, zal Google geen aansprakelijkheid of verantwoordelijkheid hebben voor:

1. Gebruik door de Klant van een Aanbieding van Derden, inclusief enige schade of verlies veroorzaakt of vermeend te zijn veroorzaakt door of in verband met het gebruik van of vertrouwen op een dergelijke Aanbieding van Derden, enige niet-Google-integraties van de Diensten met Aanbiedingen van Derden, handelingen of de gevolgen van handelingen die Klant Google machtigt te ondernemen met betrekking tot Aanbiedingen van Derden en de toegang tot en het gebruik van Klantgegevens door een Aanbieder van Derden;
2. het privacybeleid of andere acties van enige Aanbieding van Derden of Aanbieder van Derden; of
3. de juistheid, beschikbaarheid of betrouwbaarheid van enige gegevens, informatie, content, diensten, advies of verklaringen beschikbaar gesteld in verband met een dergelijke Aanbieding van Derden.

• B. Vertegenwoordigingen en Garanties. De Klant verklaart en garandeert dat niets in de Overeenkomst, of gebruik door de Klant van Google Security Operations, enige overeenkomst of voorwaarden met een derde partij waaraan de Klant is onderworpen, zal schenden.

ii. Looker en BigQuery. Google gebruikt Looker en BigQuery met Google Security Operations voor dashboarding-, rapportage- en opslagfunctionaliteiten. De Klant mag Looker en BigQuery uitsluitend gebruiken als onderdeel van Google Security Operations onderworpen aan enige door Google verstrekte of beschreven beperkingen op implementatie, configuratie en gebruik. Google kan Software beschikbaar stellen aan de Klant in verband met gebruik door de Klant van Looker, inclusief Software van derden. Sommige Software kan onderworpen zijn aan licentievoorwaarden van derden, die te vinden zijn op https://looker.com/trust-center/legal/notices-and-acknowledgements. Indien de Klant stopt met het gebruik van Google Security Operations, of Looker, dan zal de Klant ook het gebruik van de Software staken. De Klant's toegang tot Looker en/of BigQuery kan door Google te allen tijde worden beëindigd indien de Klant inbreuk maakt op de Overeenkomst. Niettegenstaande het tegendeel in de Overeenkomst, wordt in dit Artikel 1(d)(ii) onder 'Klantgegevens' verstaan: (a) alle gegevens in databases van de Klant die via Google Security Operations door de Klant of Eindgebruikers aan Looker

worden verstrekt, en (b) alle resultaten die aan de Klant of Eindgebruikers worden verstrekt voor queries uitgevoerd op dergelijke gegevens via Looker. Googles datalocatieverplichtingen onder Artikel 1 (Gegevens) van de Algemene Servicevoorwaarden zijn niet van toepassing op Looker- of BigQuery-dashboarding, -rapportage of -opslag.

iii. Google SecOps Enterprise Plus. Google (Chronicle) Security Operations Enterprise Plus omvat Google Threat Intelligence. Indien de Klant zich abonneert op de SecOps Enterprise Plus SKU, zoals gespecificeerd in een Bestelformulier, dan zijn naast deze Google Security Operations Servicevoorwaarden ook de Servicevoorwaarden voor Google Threat Intelligence en VirusTotal in Artikel 3 van toepassing. Ter vermijding van twijfel, Google Threat Intelligence maakt geen deel uit van de Geauditeerde Diensten zoals uiteengezet in de Addendum voor Cloud-gegevensverwerking, en Googles verbintenissen inzake gegevenslocatie onder Artikel 1 (Gegevens) van de Algemene Servicevoorwaarden zijn niet van toepassing op Google Threat Intelligence.

iv. Google Unified Security. Indien de Klant zich abonneert op de Google Unified Security SKU, zoals gespecificeerd in een Bestelformulier, zijn naast de Overeenkomst, inclusief deze Google Security Operations Servicevoorwaarden, de volgende aanvullende voorwaarden van toepassing:

A. GCP Service Entitlements. Google Unified Security biedt toegang tot bepaalde Google Cloud Platform-diensten, namelijk Chrome Enterprise Premium, Security Command Center en Web Risk (elk zoals beschreven in de Google Cloud Platform Samenvatting Diensten) (gezamenlijk, de 'GCP Service Entitlements'). Het gebruik door de Klant van de GCP Service Entitlements wordt beheerst door de Klant's overeenkomst op grond waarvan Google is overeengekomen Google Cloud Platform aan de Klant te leveren, inclusief de Google Cloud Platform Servicespecifieke Voorwaarden (en, anders dan dit subartikel), zijn deze SecOps Servicespecifieke Voorwaarden niet van toepassing op de GCP Service Entitlements). Ter verduidelijking, (i) de GCP Service Entitlements zijn Google Cloud Platform-Diensten en geen SecOps Diensten, ook voor de doeleinden van de Addendum voor Cloud-gegevensverwerking, en (ii) de toepasselijke SLA's voor de GCP Service Entitlements zijn gepubliceerd op

https://cloud.google.com/terms/sla, met uitsluiting van enige SecOps Service-SLA's waarnaar in de Overeenkomst wordt verwezen.

B. Aanvullende SecOps-rechten. Google Unified Security omvat ook Mandiant Threat Defense (een Mandiant Managed Diensten-recht), Mandiant Retainer en Google Threat Intelligence (gezamenlijk, de 'Aanvullende SecOps-rechten'). Gebruik door de Klant van de Aanvullende SecOps-rechten wordt beheerst door de specifieke voorwaarden die van toepassing zijn op elke dienst die in deze SecOps Servicespecfieke Voorwaarden is opgenomen. Ter verduidelijking, Google Threat Intelligence en Mandiant Retainer worden niet beschouwd als Geauditeerde Diensten (zoals gedefinieerd in de Addendum voor Cloud-gegevensverwerking), en de verbintenissen inzake gegevenslocatie uiteengezet in Artikel 1 (Gegevens) van de Algemene Servicevoorwaarden zijn niet van toepassing op de Aanvullende SecOps-rechten.

• e. Servicelimieten. Google kan de data inname door een Klant in Google Security Operations beperken die quota ('Quota') overschrijdt. Quota worden ingesteld om de gemeenschap van Google Security Operations-gebruikers te beschermen door onvoorziene pieken in gebruik en overbelaste diensten te voorkomen. De Quota van de Klant is gespecificeerd in het Account. Aanvullende informatie over Quota is te vinden in de Documentatie.

f. Grounding with Google Search. 'Grounding with Google Search' is een Generatieve AI-Functie van Google Security Operations die Gegronde Resultaten en Zoeksuggesties levert. 'Gegronde Resultaten' betekenen antwoorden die Google genereert met behulp van de prompt van de Klant, contextuele informatie die de Klant kan verstrekken (indien van toepassing), en resultaten van Googles zoekmachine. 'Zoeksuggesties' (ook bekend als 'Search Entry Points') betekenen zoeksuggesties die Google samen met de Gegronde Resultaten levert. Indien op een Gegrond Resultaat wordt geklikt, zijn afzonderlijke voorwaarden (niet deze voorwaarden) van toepassing op de bestemmingspagina. Indien op een Zoeksuggestie wordt geklikt, zijn de Google-Servicevoorwaarden van toepassing op de google.com-bestemmingspagina. Gegronde Resultaten en Zoeksuggesties zijn gegenereerde output. 'Links' zijn alle middelen om webpagina's op te halen (inclusief

hyperlinks en URL's) die kunnen zijn opgenomen in een Gegrond Resultaat of Zoeksuggestie. Links omvatten ook titels of labels die bij die middelen om webpagina's op te halen worden geleverd. Met uitzondering van een door Klant beheerd webdomein, zal Klant geen eigendomsrechten claimen op enige intellectuele eigendom in Zoeksuggesties of Links in Gegronde Resultaten.

• i. Gebruiksbeperkingen voor Grounding with Google Search. De Klant:

A. Zal Grounding with Google Search uitsluitend gebruiken in verband met zijn gebruik van Google Security Operations en in overeenstemming met de Overeenkomst. De Klant zal de Gegronde Resultaten alleen weergeven met de bijbehorende Zoeksuggestie(s) aan de Eindgebruiker die de prompt heeft ingediend.

B. Zal niet, en zal zijn Eindgebruikers of enige derde niet toestaan, Gegronde Resultaten of Zoeksuggesties op te slaan, te cachen, te kopiëren, te framen, enige clicktracking, Link-tracking of andere monitoring te implementeren (behalve zoals hieronder voorzien), te syndiceren, door te verkopen, te analyseren, op te trainen of anderszins te leren van Gegronde Resultaten of Zoeksuggesties.

• C. Tenzij toegestaan door Google schriftelijk (inclusief in de Documentatie), zal de Klant:

1. de Gegronde Resultaten of Zoeksuggesties niet wijzigen of enige andere content ermee vermengen; en
2. geen tussengeplaatste content plaatsen tussen enige Link of Zoeksuggestie en de bijbehorende bestemmingspagina, Eindgebruikers wegsturen van bestemmingspagina's, of de volledige en complete weergave van enige bestemmingspagina minimaliseren, verwijderen of anderszins belemmeren.

ii. Opslag voor Debugging en Testen. De Klant erkent dat het redelijkerwijs noodzakelijk is voor Google om prompts, contextuele informatie die de Klant kan verstrekken, en gegenereerde output dertig (30) dagen op te slaan met het doel Gegronde Resultaten en Zoeksuggesties te creëren, en aangezien dergelijke informatie wordt opgeslagen, instrueert de Klant Google dat de opgeslagen informatie kan worden gebruikt voor debugging en testen van systemen die Grounding with Google Search ondersteunen.

• iii. Voortbestaan. Dit subartikel (f) (Grounding with Google Search) blijft van kracht na beëindiging of afloop van de Overeenkomst, zoals van toepassing.
• g. Gratieperiode en Verlenging.
• i. Gratieperiode. Indien de Klant Google Security Operations blijft gebruiken na het einde van een Ordertermijn zonder een schriftelijke verlengingsovereenkomst, dan gaat het abonnement automatisch een gratieperiode in (elk een 'Gratieperiode'). Al het gebruik tijdens een Gratieperiode valt onder de Overeenkomst en tegen de op dat moment geldende lijstprijzen. Google zal de Klant (of de Reseller voor gebruik door Klanten via Reseller) maandelijks achteraf factureren voor dergelijk gebruik. Ter verduidelijking, eventuele eerder overeengekomen kortingen of credits zijn niet van toepassing op gebruik tijdens een Gratieperiode.

ii. Verlenging. Indien de Klant zijn abonnement verlengt tijdens een Gratieperiode, wordt de verlenging beheerst door de voorwaarden van het nieuwe Bestelformulier. De Gratieperiode eindigt op de eerdere van de nieuwe Startdatum van de Diensten of na schriftelijke kennisgeving door Google. Indien de Klant zijn abonnement niet tijdig verlengt tijdens een Gratieperiode, kan Google, naar eigen inzicht, de Gratieperiode en de toegang van de Klant tot Google Security Operations beëindigen.

h. Aanvullende Definities.

'Betrokken Personeel' betekent een werknemer of opdrachtnemer van Klant.

'Klantnetwerk' betekent het netwerk dat door Klant wordt gebruikt voor interne zakelijke doeleinden, en alle applicaties, software, diensten en fysieke apparaten die voor interne zakelijke doeleinden worden gebruikt en die verbinding maken met een dergelijk netwerk.

'Gegevenslimiet' betekent de hoeveelheid Klantgegevens die Klant via het Account op jaarbasis vanaf de Startdatum van de Dienst(en) aan Google Security Operations mag aanleveren, zoals gespecificeerd in een Bestelformulier als 'Unit(s)'.

'Kennisgevingstermijn Gegevensbeperking' betekent ofwel (a) 72 uur na Googles kennisgeving aan de Klant van non-compliance of (b) 7 dagen na Googles kennisgeving indien de Klant redelijkerwijs aan Google aantoont dat de Klant redelijke stappen onderneemt om de non-compliance te verhelpen.

'Gegevensperiode' betekent de lengte van de tijd dat Klantgegevens beschikbaar zijn in Google Security Operations, zoals gespecificeerd in een Bestelformulier. De Gegevensperiode wordt berekend op een maandelijks rolling, lookback-basis vanaf de huidige datum met behulp van de gebeurtenisdatum/tijdstempel van de Klantgegevens zoals gelezen door Google Security Operations. Indien niet gespecificeerd in een Bestelformulier, is de Gegevensperiode 12 maanden.

'Documentatie' betekent de op dat moment geldende Google Security Operations-documentatie die door Google aan zijn klanten beschikbaar wordt gesteld voor gebruik met de Diensten op https://cloud.google.com/chronicle/docs.

'Generatieve AI-Functie(s)' heeft de betekenis gegeven in de Algemene Servicevoorwaarden hierboven.

'Netwerktelemetrie' betekent Beveiligingstelemetrie die wordt gegenereerd door apparaten die deel uitmaken van Klantnetwerk en omvat geen Beveiligingstelemetrie die wordt gegenereerd door iemand of iets anders dan Betrokken Personeelsleden; bijvoorbeeld, Netwerktelemetrie omvat geen Beveiligingstelemetrie die wordt gegenereerd door Klanten of partners van de Klant.

'Beveiligingstelemetrie' betekent de metadata of andere gegevens die betrekking hebben op de beveiligingsstatus van de Klant of een Eindgebruiker van de Klant en die worden geproduceerd door beveiligingsgerelateerde functies, producten of diensten.

'Telemetrie van Derden' betekent Beveiligingstelemetrie die Klant van een derde heeft ontvangen en die Klant gebruikt voor doeleinden van het beveiligen van het Klantnetwerk.

'Eenheden' betekent de eenheden waarmee het gebruik van een Service-SKU wordt gemeten (bijv. Gegevenslimiet of Betrokken Personeelsleden).

2. Mandiant

a. Mandiant Oplossingen

i. Toegang tot Mandiant Oplossingen. Onder voorbehoud van de Overeenkomst, betaling van alle Vergoedingen, en enige toepasselijke Gebruiksomvang, kan de Klant toegang krijgen tot en gebruikmaken van de in een Bestelformulier gespecificeerde

Mandiant Oplossingen in overeenstemming met de Overeenkomst en eventuele Documentatie, uitsluitend voor zijn interne zakelijke doeleinden.

1. Mandiant Security Validation . Mandiant Security Validation mag alleen worden gebruikt tot aan het op het Bestelformulier vermelde aangekochte licentierecht. Klanten die de Validation on Demand-versie van Mandiant Security Validation aanschaffen, zijn gelicentieerd om 1 actor te gebruiken voor het uitvoeren van 1 assessment, zoals uiteengezet in de Documentatie, en dergelijk gebruik moet plaatsvinden binnen 1 jaar vanaf de datum van het toepasselijke Bestelformulier. De looptijd van de licentie begint op of kort na de Ingangsdatum Bestelformulier (zoals bepaald door Google).

2. Mandiant Attack Surface Management. Klanten mogen Mandiant Attack Surface Management uitsluitend gebruiken tot de op het Bestelformulier vermelde aangekochte licentierechten met als doel het beoordelen van de beveiliging van via internet toegankelijke assets in verband met de bedrijfsvoering van de Klant.

3. Intelligence-abonnementen . De Klant kan verschillende Intelligence-abonnementen aanschaffen, zoals uiteengezet in de Documentatie. Toegang van de Klant tot de Intelligence-abonnement(en) wordt verstrekt via toegangssleutels of inloggegevens, die niet mogen worden gedeeld met Eindgebruikers van de Klant. De Klant mag geen groepsaccounts aanmaken. Google behoudt zich het recht voor het aantal en/of de frequentie van verzoeken via de Intelligence-abonnementen te beperken, zoals uiteengezet in de Documentatie. Naast eventuele andere rechten onder de Overeenkomst kan Google technische maatregelen gebruiken om overmatig gebruik te voorkomen of om gebruik te stoppen nadat beperkingen zijn overschreden.

4. Mandiant Digital Threat Monitoring . De Klant mag Mandiant Digital Threat Monitoring uitsluitend gebruiken met het doel de eigen beveiligingsstatus van de Klant te analyseren en voor geen enkel ander doel. Google kan gebruik door de Klant van Mandiant Digital Threat Monitoring beëindigen of opschorten op basis van een vermoedelijke schending van dit Artikel 2(a)(i)(5) (naar eigen oordeel van Google). ii. Beveiligingscontent.

5. Licentie . Mandiant Oplossingen kunnen toegang omvatten tot bepaalde gedefinieerde bestanden, URL's, IP-adressen, bestands-hashes, commando's, voorbeelden van netwerkverkeer en andere artefacten die kwaadaardig kunnen zijn en/of echt aanvallersgedrag kunnen vertegenwoordigen ('Beveiligingscontent'). Google verleent aan de Klant een beperkte, niet-overdraagbare, niet-exclusieve licentie om de Beveiligingscontent uitsluitend in verband met de toepasselijke Mandiant Oplossingen te gebruiken en voor geen ander doel. Beveiligingscontent verkregen of in licentie gegeven van een derde en verstrekt via Google of die Klant zelf verwerft, wordt beschouwd als een Aanbieding van Derden onder de Overeenkomst. Google garandeert niet dat enige via Mandiant Oplossingen beschikbaar gestelde Beveiligingscontent gedurende de gehele Ordertermijn beschikbaar zal blijven, en Google kan van tijd tot tijd naar eigen discretie Beveiligingscontent toevoegen of verwijderen.

6. Disclaimer . De Klant begrijpt dat Beveiligingscontent live malware bevat, waaronder ransomware, en dat het gebruik van de Beveiligingscontent op manieren die niet strikt in de Documentatie zijn beschreven, schade kan veroorzaken aan de Klant's omgeving. Beveiligingscontent wordt 'as is' geleverd en Google geeft geen verklaringen of garanties met betrekking tot de Beveiligingscontent en garandeert niet dat de Beveiligingscontent alle mogelijke omstandigheden, omgevingen of controles zal dekken of daaraan zal voldoen. Beveiligingscontent is afkomstig uit een verscheidenheid aan bronnen, waaronder bekende dreigingsactoren. Voor zover toegestaan door toepasselijk recht, draagt de Klant alle risico's die verband houden met het gebruik van de Beveiligingscontent, en erkent de Klant dat Google geen verplichting heeft om ervoor te zorgen dat Beveiligingscontent zal werken zoals bedoeld.

7. Indienen van Beveiligingscontent. Mandiant Oplossingen kunnen de Klant in staat stellen Beveiligingscontent of andere malware aan Google te verstrekken. De Klant erkent dat enige Beveiligingscontent of andere malware die door de Klant via de Mandiant Oplossingen wordt verstrekt, geen Klantgegevens zijn, en door Google kan worden gebruikt, geaggregeerd, geanalyseerd en gedeeld ter verbetering van de producten en diensten die Google aan zijn klanten levert.

b. Mandiant Managed Diensten

i. Levering van Mandiant Managed Diensten . Tijdens de Ordertermijn zal Google Mandiant Managed Diensten leveren zoals uiteengezet in de Documentatie, overeenkomstig het volume aan rechten of licenties aangekocht door de Klant zoals vermeld in het toepasselijke Bestelformulier. Alle Mandiant Managed Diensten die de Klant verzoekt en die niet in de Documentatie zijn beschreven, zullen worden uitgevoerd tegen wederzijds overeengekomen tarieven. Indien het aantal rechten of licenties het aangeschafte volume dat in het Bestelformulier is vermeld overschrijdt, zal Google de Klant schriftelijk op de hoogte stellen, en een factuur uitreiken voor de eerstvolgende hogere telling tegen Googles op dat moment geldende tarieven naar rato voor het resterende deel van de dan lopende Ordertermijn. Googles verbintenissen inzake gegevenslocatie uiteengezet in deze Servicespecifieke Voorwaarden zijn niet van toepassing op Mandiant Managed Diensten.

ii. Aankopen via Reseller en Partner. Indien de Klant Mandiant Managed Diensten ontvangt via een door Google geautoriseerde partner (een 'Partner'), stemt de Klant ermee in dat de Mandiant Managed Diensten en elke output van de Mandiant Managed Diensten, inclusief rapporten, aan de Klant kunnen worden geleverd via de Partner. Niettegenstaande het tegendeel in de Overeenkomst, machtigt de Klant Google om informatie met betrekking tot de Mandiant Managed Diensten en Klantgegevens aan Partner bekend te maken.

iii. Verantwoordelijkheden van de Klant. De Klant erkent en stemt ermee in dat (i) Mandiant Managed Diensten geen alternatief vormen voor een incident response-inzet voor een omgeving die reeds is gecompromitteerd vóór het begin van de Ordertermijn voor de Mandiant Managed Diensten, en (ii) Googles vermogen om de Mandiant Managed Diensten met succes te leveren afhankelijk is van de Klant's vermogen om zijn verantwoordelijkheden zoals uiteengezet in dit Artikel 2(b)(iii) na te komen. Voor zover toegestaan door toepasselijk recht, is Google niet aansprakelijk voor enig verzuim om de Mandiant Managed Diensten te leveren dat kan ontstaan door de Klant's weigering of verzuim om zijn verantwoordelijkheden na te komen:

1. Installatievereisten . De Klant is verantwoordelijk voor het volgende: (i) het verstrekken van netwerkarchitectuurdiagrammen en fysieke en logische toegang tot

de omgeving van de Klant met als enig doel de implementatie en configuratie van enige door Mandiant Managed Diensten ondersteunde technologie (zoals gedefinieerd in de Documentatie); (ii) het upgraden van reeds bestaande technologie naar de minimum softwareversie zoals vermeld in de Documentatie; (iii) het verstrekken van bevestiging dat alle technologie binnen de Klant's omgeving met succes is geconfigureerd en verbonden met zijn netwerk volgens de systeembeheergids van het betreffende product en de ondersteunde configuraties zoals vermeld in de relevante productondersteuningsvoorwaarden; en (iv) het bieden van de mogelijkheid om een persistente verbinding tot stand te brengen met het netwerk van de Klant binnen het aangewezen poortenbereik overeenkomend met het land van waaruit de Mandiant Managed Diensten zullen worden geleverd.

2. Beveiliging van inloggegevens . De Klant is verantwoordelijk voor het volgende: (i) het verstrekken van accurate informatie aan Google voor het provisionen van toegang tot (en verwijdering van) toegang van Klantpersoneel tot portalen die verband houden met de Mandiant Managed Diensten; (ii) het implementeren en naleven van sterke wachtwoordstandaarden; (iii) het verstrekken van accurate informatie aan Google voor domein-whitelisting; en (iv) het onmiddellijk melden aan Google van eventuele beveiligingskwesties met betrekking tot de Mandiant Managed Diensten (inclusief eventuele beschikbare portals).
3. Uitsluiting van Netwerksegment. De Klant zal Google op de hoogte stellen indien specifieke netwerksegmenten geen beheerde defense monitoring vereisen. De Klant moet gedetailleerde informatie verstrekken over het specifieke netwerksegmentbereik waar mogelijk (bijv. gastnetwerken, testomgevingen).
4. Verhelpen van Bekende Compromissen . De Klant zal redelijke inspanningen leveren om bekende compromissen te verhelpen die door Google of leveranciers van derden zijn gerapporteerd. Google kan ervoor kiezen om waarschuwingen gegenereerd door bekend gecompromitteerde systemen te onderdrukken totdat een dergelijke compromittering is verholpen.
5. Tijd- en datuminstellingen. Klanten zullen ervoor zorgen dat alle ondersteunde technologie correcte tijd- en datuminstellingen heeft, om te helpen waarborgen dat waarschuwingen die op tijd gebaseerd zijn correct worden gecategoriseerd. Google is

niet verantwoordelijk voor het rapporteren over waarschuwingen die worden gegenereerd door ondersteunde technologie die geen actuele tijd- en datuminstellingen heeft.

iv. Uitsluitingen . Niettegenstaande enig andersluidend beding in de Overeenkomst, zal Google niet verplicht zijn de Mandiant Managed Diensten te leveren voor (i) producten of diensten die end of support zijn verklaard of die momenteel niet worden ondersteund; (ii) producten of diensten waarvoor geen actieve ondersteuning beschikbaar is (iii) producten of diensten waarvoor geen updates zijn toegepast; (iv) producten of diensten die niet zijn geïnstalleerd en geïmplementeerd; of (v) producten of diensten die verkeerd zijn geconfigureerd of onjuist zijn geïmplementeerd, waardoor het voor de Mandiant Managed Diensten niet mogelijk is om te kunnen monitoren. De Klant erkent dat, om Googles efficiënte uitvoering van de Mandiant Managed Diensten te faciliteren, Google sommige functies en functionaliteit van de onderliggende producten en diensten kan beheren, onder meer door updates toe te passen, en dat dergelijke functies of functionaliteit mogelijk niet beschikbaar zijn voor onafhankelijk gebruik door de Klant tijdens de Ordertermijn van de Mandiant Managed Diensten.

c. Mandiant Consulting Diensten

i. Levering van Mandiant Consulting Diensten . Google zal de in een Bestelformulier gespecificeerde Mandiant Consulting Diensten, met inbegrip van Deliverables, aan de Klant leveren, onder voorbehoud van nakoming door de Klant van zijn verplichtingen onder Artikel 2(c)(v) (Verplichtingen van de Klant) hieronder. Deliverables worden als definitief beschouwd op het vroegste van de schriftelijke of mondelinge bevestiging van aanvaarding door de Klant, of tien (10) werkdagen nadat Google de Deliverables aan de Klant beschikbaar heeft gesteld.

ii. Facturen en Betaling. De Klant zal alle Vergoedingen voor Mandiant Consulting Diensten betalen en sommige Vergoedingen kunnen onherroepelijk zijn, zoals gespecificeerd in het Bestelformulier.

iii. Personeel . Google bepaalt welk Personeel de Mandiant Consulting Dienstenzal uitvoeren. Indien de Klant verzoekt om een wijziging van Personeel en een redelijke en wettige basis voor een dergelijk verzoek verstrekt, zal Google commercieel redelijke inspanningen leveren om het toegewezen Personeel te vervangen door alternatief

Personeel. Indien vóór de aanvang van de Mandiant Consulting Diensten aan Google verstrekt, zal Google's Personeel dat de Mandiant Consulting Diensten uitvoert, voldoen aan de Klant's redelijke personeelsopleidingsbeleid met betrekking tot de Mandiant Consulting Diensten.

iv. Compliance met Onsite-beleid en -procedures van de Klant. Google Personeel dat Mandiant Consulting Diensten uitvoert op locaties van de Klant, zal voldoen aan de redelijke onsite-beleid en -procedures van de Klant die vooraf schriftelijk aan Google bekend zijn gemaakt.

• v. Verplichtingen van Klant.

1. Samenwerking . De Klant zal redelijke en tijdige samenwerking verlenen in verband met Googles levering van de Mandiant Consulting Diensten. Google is niet verantwoordelijk voor vertraging veroorzaakt door verzuim van de Klant om Google te voorzien van de informatie, materialen, toestemmingen of toegang tot faciliteiten van de Klant, netwerken, systemen of sleutelfiguren die vereist zijn voor Google om de Mandiant Consulting Diensten uit te voeren. Indien Google de Klant op de hoogte stelt van een dergelijk verzuim en de Klant het verzuim niet binnen 30 dagen verhelpt, kan Google eventuele onvolledige Mandiant Consulting Diensten beëindigen en zal de Klant de werkelijke kosten betalen die Google heeft gemaakt voor de opgezegde Mandiant Consulting Diensten.

2. Onkosten .

• a. Algemeen . De Klant zal onkosten vergoeden zoals gespecificeerd in het toepasselijke Bestelformulier.

b. Juridische Onkosten . Indien Google (inclusief zijn Gelieerde Entiteiten en Personeel) door de Klant wordt verzocht om informatie in een Juridische Procedure, documenten of personeel als getuigen te leveren met betrekking tot de Mandiant Consulting Dienstenof de Overeenkomst, zal de Klant Google (inclusief zijn Gelieerde ondernemingen en Personeel, voor zover van toepassing) vergoeden voor de tijd, onkosten en aansprakelijkheden (inclusief redelijke externe en interne juridische kosten of boetes en advocaatkosten) die worden gemaakt om aan het verzoek te voldoen,

tenzij Google (inclusief zijn Gelieerde Entiteiten en Personeel, voor zover van toepassing) zelf partij is bij de procedure of het onderwerp is van het onderzoek.

3. Verzending van Media . De Klant erkent en stemt ermee in dat Google niet verantwoordelijk is voor enige schade die voortvloeit uit de verzending en levering van media, hardware en apparatuur aan Google.
4. Informatie en Systemen. De Klant is als enige verantwoordelijk voor de juistheid en volledigheid van alle informatie die hij en zijn Personeel aan Google verstrekken, en de Klant verklaart en garandeert dat hij eigenaar is van, of gemachtigd is om Google toegang te geven tot, alle systemen, faciliteiten en/of apparaten waartoe Google toegang moet hebben om de Mandiant Consulting Diensten uit te voeren.

vi. Intellectuele Eigendom.

1. Background IP. De Klant bezit alle rechten, aanspraken en belangen in de Background IP van de Klant. Google bezit alle rechten, aanspraken en belangen in Google's Background IP. De Klant verleent Google een licentie om de Background IP van de Klant te gebruiken om de Mandiant Consulting Diensten uit te voeren (met een recht op sublicentie aan Googles Gelieerde ondernemingen en onderaannemers). Behoudens de licentierechten onder Artikel 2(c)(vi)(2) (Google Technologie) en 2(c)(vi)(3) (Deliverables) hieronder, verwerft geen van beide Partijen enig recht, aanspraak of belang in de Background IP van de andere Partij onder de Overeenkomst. Ter verduidelijking, Background IP is opgenomen in de definitie van 'Gevrijwaarde Materialen' voor elke Partij.

2. Google Technologie. Google bezit alle rechten, aanspraken en belangen in Google Technologie. Voor zover Google Technologie is opgenomen in Deliverables, verleent Google de Klant een beperkte, wereldwijde, niet-exclusieve, niet-overdraagbare licentie (met het recht om in sublicentie te geven aan Gelieerde ondernemingen), voor de door toepasselijk recht toegestane termijn, om de Google Technologie te gebruiken in verband met de Deliverables voor interne zakelijke doeleinden van de Klant. De Overeenkomst (inclusief deze Servicespecifieke Voorwaarden) verleent de Klant geen enkel recht om materialen, producten of diensten te gebruiken die aan Google-klanten beschikbaar worden gesteld onder een afzonderlijke overeenkomst.

3. Deliverables . Google verleent de Klant een beperkte, wereldwijde, niet-exclusieve, volledig-betaalde, niet-overdraagbare licentie (met het recht om in sublicentie te geven aan Gelieerde Entiteiten), voor de door toepasselijk recht toegestane termijn, om de Deliverables te gebruiken en te reproduceren voor interne zakelijke doeleinden van de Klant.

• vii. Garanties en Remedies.

1. Google Garantie. Google zal de Mandiant Consulting Diensten op een professionele en vakkundige manier uitvoeren, overeenkomstig praktijken die worden gebruikt door andere dienstverleners die vergelijkbare diensten uitvoeren als de Mandiant Consulting Diensten. Google zal Personeel inzetten met de vereiste vaardigheden, ervaring en kwalificaties om de Mandiant Consulting Diensten uit te voeren.
2. Remedies. De volledige aansprakelijkheid van Google en het enige remedie van de Klant voor het verzuim van Google om Mandiant Consulting Diensten te leveren die conform zijn met Artikel 2(c)(vii)(1) (Google Garantie) zal zijn dat Google, naar eigen keuze, (a) commercieel redelijke inspanningen zal leveren om de Mandiant Consulting Diensten opnieuw uit te voeren of (b) het Bestelformulier zal beëindigen en de eventuele toepasselijke Vergoedingen zal terugbetalen die zijn ontvangen voor de niet-conforme Mandiant Consulting Diensten. Elke claim dat Google de garantie zoals beschreven in Artikel 2(c)(vii)(1) (Google Garantie) heeft geschonden, moet worden ingediend binnen 30 dagen na de datum waarop Google de toepasselijke Mandiant Consulting Diensten heeft uitgevoerd.

viii. Vrijwaring.

1. Uitsluitingen van Vrijwaring. De artikelen van de Overeenkomst getiteld 'Verplichtingen van Google tot Vrijwaring' en 'Aanvullende Vrijwaringsverplichtingen van de Klant' zijn niet van toepassing voor zover de onderliggende beschuldiging voortvloeit uit (a) wijzigingen aan de Gevrijwaarde Materialen van Google of de Gevrijwaarde Materialen van de Klant (voor zover van toepassing) door iemand anders dan de vrijwarende Partij of (b) het voldoen aan de instructies, ontwerpen of verzoeken om aangepaste aangepaste functies van de gevrijwaarde Partij.

2. Remedies bij inbreuk. De Remedies beschreven in het artikel van de Overeenkomst getiteld 'Remedies' zijn ook van toepassing op Deliverables.

• ix. Voortbestaan. De volgende Artikelen van deze Mandiant Consulting Servicevoorwaarden blijven van kracht na het verstrijken of beëindigen van de Overeenkomst of het toepasselijke Bestelformulier: 2(c)(vi) (Intellectuele Eigendom), 2(c)(viii) (Vrijwaring), 2(c)(ix) (Voortbestaan), en 2(f) (Aanvullende Definities).
• x. Verzekering. Gedurende de looptijd van de Overeenkomst, zal elke Partij, op eigen kosten, passende verzekeringsdekking aanhouden die van toepassing is op de uitvoering van de respectieve verplichtingen van de Partij onder de Overeenkomst, inclusief algemene bedrijfsaansprakelijkheid, arbeidsongevallenverzekering, autoverzekering en beroepsaansprakelijkheid.
• xi. Geen Publiciteit. Niettegenstaande enig andersluidende bepaling in de Overeenkomst, inclusief de artikelen van de Overeenkomst getiteld 'Marketing en Publiciteit' en 'Conflicterende Voorwaarden', zal geen van beide Partijen openbaar maken dat Google Mandiant Consulting Diensten levert aan de Klant zonder voorafgaande schriftelijke toestemming van de andere Partij in elk afzonderlijk geval.
• xii. Google Cloud Servicedata. Indien de Klant ook Cloud Diensten aanschaft (zoals gedefinieerd in de Google Cloud Privacyverklaring), dan geldt het volgende, onverminderd de verplichtingen van Google onder de Google Cloud Privacyverklaring met betrekking tot Servicegegevens:

1. dat Google dergelijke gegevens mag benaderen en verwerken om Mandiant Consulting Diensten aan de Klant te leveren, zoals verder beschreven in de SecOps Privacyverklaring; en
2. dat de Klant de betrokkenen die door dergelijke verwerking worden geraakt, op de hoogte zal stellen zoals vereist door toepasselijk recht.

• d. Mandiant Retainer (voorheen bekend als 'Expertise On Demand').
• i. Levering van Mandiant Retainer. Google zal de Klant de meest actuele versie van de Documentatie verstrekken waarin de via het Mandiant Retainer-abonnement beschikbare diensten ('Mandiant Retainer-diensten,' 'Mandiant Retainer-abonnement,' of 'Mandiant Retainer') worden beschreven. De Klant kan

gedurende de twaalf maanden die aanvangen op de Ingangsdatum Bestelformulier (de 'Gedekte Periode') alle Mandiant Consulting Diensten bestellen die in de Documentatie staan beschreven. Alle via Mandiant Retainer geleverde Diensten moeten binnen de Gedekte Periode aanvangen.

ii. Retainer Units. De Klant zal een vaste vergoeding (de 'Pakketsom') betalen die de Klant recht geeft op een specifiek aantal Mandiant Retainer Units ('Retainer Units'), zoals uiteengezet in het toepasselijke Bestelformulier ('Unitpakket'). De totale Pakketsom zal op of omstreeks de Ingangsdatum Bestelformulier worden gefactureerd. Elke Mandiant Retainer-dienst zal het aantal Retainer Units verminderen dat voor die Dienst in de Documentatie is vermeld. De Klant zal elk verzoek om Mandiant Retainer-diensten schriftelijk doen zoals beschreven in de Documentatie. De Klant kan aanvullende Retainer Units ('Aanvullende Units') aanschaffen tijdens de Gedekte Periode. Retainer Units en Aanvullende Units moeten tijdens de Gedekte Periode worden gebruikt, en zijn onherroepelijk en niet-restitueerbaar. Retainer Units (inclusief Aanvullende Units) mogen niet worden gebruikt voor diensten die niet in de Documentatie staan vermeld. Eventuele technologie vergoedingen en -uitgaven zullen afzonderlijk worden gefactureerd zoals uiteengezet in de Documentatie. Retainer Units of Aanvullende Units kunnen worden gebruikt om voor dergelijke uitgaven te betalen. Eventuele ongebruikte Retainer Units of ongebruikte Aanvullende Units vervallen indien niet binnen de Gedekte Periode gebruikt. De Klant erkent en stemt ermee in dat, ondanks het vervallen van ongebruikte Retainer Units of Aanvullende Units, de Klant het voordeel van het Mandiant Retainer-abonnement heeft ontvangen.

iii. Updates van Mandiant Retainer-diensten. De Klant erkent dat Google de Documentatie van tijd tot tijd kan bijwerken en dat de meest actuele versie van de Documentatie van toepassing zal zijn op de Mandiant Retainer-diensten. tevoren informeren over het stopzetten van enige Mandiant Consulting Dienst of het verhogen van het aantal Retainer Units dat vereist is voor enige Mandiant Consulting

Niettegenstaande het voorgaande, zal Google de Klant ten minste twaalf maanden van Dienst.

iv. Incident Response Dienst. Onder voorbehoud van de voorwaarden die van toepassing zijn op Mandiant Consulting Diensten, zal Google incident

response-diensten ('Incident Response Diensten') leveren tijdens de Gedekte Periode, zoals uiteengezet in de Documentatie. Incident Response Diensten kunnen omvatten:

1. Ondersteuning bij computerbeveiligingsincidenten.
2. Forensisch onderzoek, log- en geavanceerde malware-analyse.
3. Ondersteuning bij de reactie op geavanceerde dreigingsactoren.
4. Ondersteuning bij geavanceerde dreigings-/incidentremediëring.

• v. Aanvullende Mandiant Servicevoorwaarden. Indien de Klant Mandiant Consulting Diensten(inclusief aangepaste inlichtingenrapportages) of Trainingsdiensten bestelt als onderdeel van zijn Mandiant Retainer-abonnement, dan is Artikel 2(c) van toepassing op Mandiant Consulting Diensten, en Artikel 2(e) op Trainingsdiensten.

e. Trainingsdiensten

• i. Levering van Trainingsdiensten. De Klant kan Trainingsdiensten bestellen onderworpen aan eventuele Trainingsvoorwaarden. Partijen zullen gezamenlijk de leveringsdata en locatie afstemmen voor de in een Bestelformulier gespecificeerde Trainingsdiensten. Alle Trainingsdiensten (inclusief opnieuw geplande Trainingsdiensten) moeten worden ingepland en uitgevoerd binnen één jaar vanaf de datum van het Bestelformulier waarop de toepasselijke Trainingsdiensten zijn aangekocht. Trainingsdiensten omvatten geen Deliverables.

1. Privétraining. De Klant zal verzoeken om herplanning van private Trainingsdiensten niet minder dan twee weken voorafgaand aan de geplande startdatum indienen. Google zal redelijke inspanningen leveren om Trainingsdiensten te verplaatsen, onder voorbehoud van beschikbaarheid, en de Klant zal alle kosten betalen die verband houden met de verplaatsing, met inbegrip van het wijzigen van reisplannen. De Klant mag geen enkel aspect van de Trainingsdiensten opnemen.
2. Openbare Training. Indien de Klant deelname aan enige openbare Trainingsdiensten afzegt, zal de Klant Google niet later dan twee (2) weken vóór de datum van de openbare Trainingsdiensten op de hoogte stellen, en zal Google de Klant een tegoed verstrekken voor het betaalde bedrag voor de openbare Trainingsdiensten. De Klant

zal Google op de hoogte stellen van enige vervanging van een genoemde deelnemer voor openbare Trainingsdiensten. Google behoudt zich het recht voor de toegang tot openbare Trainingsdiensten aan enige persoon, om welke reden dan ook, te weigeren. Indien Google toegang weigert, zal Google het voor de openbare Trainingsdiensten door die persoon betaalde bedrag terugbetalen. Google vergoedt of crediteert geen Vergoedingen betaald voor deelnemers die niet aanwezig zijn bij Trainingsdiensten of die Trainingsdiensten voortijdig verlaten. Google behoudt zich het recht voor openbare Trainingsdiensten af te zeggen en een terugbetaling te verstrekken om welke reden dan ook. De Klant mag geen enkel aspect van de Trainingsdiensten opnemen.

3. On-demand Training. On-demand Trainingsdiensten moeten worden voltooid binnen negentig dagen vanaf de datum van inschrijving. De Klant mag toegangsgegevens voor on-demand Trainingsdiensten niet delen of overdragen.

f. Aanvullende Definities.

' Background IP ' betekent alle Intellectuele Eigendomsrechten die door een Partij worden aangehouden of in licentie zijn (a) vóór de ingangsdatum van het toepasselijke Bestelformulier of (b) onafhankelijk van de Diensten.

' Deliverables ' betekent schriftelijke rapporten die specifiek voor de Klant worden gecreëerd als resultaat van de onder de Overeenkomst geleverde Mandiant Consulting Diensten.

' Documentatie ' betekent de op dat moment geldende Mandiant-documentatie die door Google aan zijn klanten beschikbaar wordt gesteld voor gebruik met de Diensten, zoals door Google aan de Klant op verzoek verstrekt.

' Google Cloud Privacyverklaring ' betekent de op dat moment geldende Google Cloud Privacyverklaring op https://cloud.google.com/terms/cloud-privacy-notice.

' Google Technologie ' betekent (a) Google's Background IP; (b) alle Intellectuele Eigendom en knowhow die van toepassing is op Google's producten en diensten; (c) Indicators of Compromise; en (d) tools, code, algoritmen, modules, materialen, documentatie, rapporten en technologie ontwikkeld in verband met de Diensten die algemene toepassing hebben voor Googles andere klanten, inclusief afgeleiden van en

verbeteringen op Google's Background IP. Google Technologie omvat geen Background IP van de Klant of Vertrouwelijke Informatie van de Klant.

' Indicators of Compromise ' of "Indicators" betekent specificaties van anomalieën, configuraties of andere omstandigheden die Google kan identificeren binnen een IT-infrastructuur, gebruikt door Google bij het leveren van de Diensten.

' Bestelformulier ' betekent een orderformulier, statement of work, of ander document uitgegeven door Google onder de Overeenkomst, inclusief datasheets gekoppeld aan Diensten beschreven in het bestelformulier, en ondertekend door Klant en Google, waarin de Diensten worden gespecificeerd die Google aan Klant zal leveren.

' Personeel ' betekent respectievelijk de bestuurders, functionarissen, werknemers, agenten en onderaannemers van een Partij en haar Gelieerde ondernemingen.

' SecOps Privacyverklaring ' betekent de op dat moment geldende SecOps Privacyverklaring op https://cloud.google.com/terms/secops/privacy-notice.

' Service Data ' heeft de betekenis die gegeven is in de Google Cloud Privacyverklaring.

' Trainingsvoorwaarden ' betekent de op dat moment geldende voorwaarden die van toepassing zijn op Trainingsdiensten die door Google aan de Klant worden geleverd.

3. Google Threat Intelligence en VirusTotal ('GTI')

a. Toegang en Gebruik. Onder voorbehoud van de Overeenkomst, betaling van alle Vergoedingen, en enige toepasselijke Gebruiksomvang, mag de Klant toegang krijgen tot en gebruikmaken van GTI zoals gespecificeerd in een Bestelformulier en Platformbeveiligingscontent uitsluitend voor de Interne Zakelijke Doeleinden van de Klant. Toegang van de Klant tot zijn GTI-Account wordt verstrekt via toegangssleutels, inclusief Google API's, of inloggegevens, die de Klant niet mag delen met derden. Google behoudt zich het recht voor het aantal en/of de frequentie van de verzoeken van de Klant via GTI te beperken, zoals uiteengezet in de Documentatie. Naast enige andere rechten onder de Overeenkomst kan Google technische maatregelen gebruiken om overmatig gebruik te voorkomen of om gebruik te stoppen nadat beperkingen zijn overschreden.

b. Beperkingen. Behalve voor zover uitdrukkelijk toegestaan in deze GTI-Servicevoorwaarden, zal de Klant niet, en zal hij zijn Eindgebruikers, inclusief Eindgebruikers van een Klantproduct, niet toestaan om:

• i. Enige Platformbeveiligingscontent of resultaten van GTI in sublicentie te geven, te distribueren, publiekelijk uit te voeren of weer te geven, of anderszins direct of indirect te delen of toegankelijk te maken, inclusief maar niet beperkt tot enige Google API of interface, of delen daarvan, aan enige derde partij.
• ii. Enige Platformbeveiligingscontent te verkrijgen of te gebruiken behalve zoals specifiek toegestaan, of GTI te gebruiken of te trachten te gebruiken om informatie te minen op een manier die individuele personen in hun privéhoedanigheid zou kunnen identificeren, trachten toegang te krijgen tot of zich content toe te eigenen die vervat zit in enige Platformbeveiligingscontent, of anderszins GTI of Platformbeveiligingscontent te gebruiken voor enig ander doel dan het detecteren en voorkomen van malware in een niet-commerciële persoonlijke of organisatorische hoedanigheid.
• iii. De Platformbeveiligingscontent die de Klant via GTI ontvangt, publiekelijk toe te schrijven aan enige Security Partner (waaronder, maar niet beperkt tot, antivirusleveranciers, URL-scanengines, tools voor bestandskarakterisering, etc.) zonder de uitdrukkelijke schriftelijke toestemming van de individuele Security Partner.

De beperkingen in dit subartikel (b) worden geacht aanvullende 'Beperkingen' of 'Gebruiksbeperkingen' te zijn onder de toepasselijke Overeenkomst.

• c. Opschorting van de Dienst. Google kan toegang van de Klant tot GTI Opschorten indien Klant niet voldoet aan Artikel 3(a) (Toegang en Gebruik) of Artikel 3(h)(ii)(C) van deze GTI-Servicevoorwaarden, mits Google de Klant onverwijld kennis geeft van Opschorting, voor zover wettelijk toegestaan.
• d. Disclaimer. De Klant begrijpt dat Platformbeveiligingscontent live malware bevat, waaronder ransomware, en dat het gebruik van Platformbeveiligingscontent op manieren die niet strikt in de Documentatie zijn beschreven, schade kan veroorzaken aan de omgeving van de Klant. Platformbeveiligingscontent wordt 'as is' geleverd en Google geeft geen

verklaringen of garanties met betrekking tot Platformbeveiligingscontent en garandeert niet dat Platformbeveiligingscontent alle mogelijke omstandigheden, omgevingen of controles zal dekken of daaraan zal voldoen.

Platformbeveiligingscontent is afkomstig uit een verscheidenheid aan bronnen, waaronder bekende dreigingsactoren. Voor zover toegestaan door toepasselijk recht, draagt de Klant alle risico's die verband houden met het gebruik van Platformbeveiligingscontent, en erkent de Klant dat Google geen verplichting heeft om ervoor te zorgen dat Platformbeveiligingscontent naar behoren functioneert.

• e. Door Klant Ingediende Content en Richtlijnen voor Communitycontent.

i. De Klant kan Door Klant Ingediende Content aan Google verstrekken. De Klant erkent en stemt ermee in dat Google Door Klant Ingediende Content kan gebruiken, aggregeren, analyseren en delen, ook met Security Partners, met als doel de producten en diensten van Google en zijn Security Partners te verbeteren. De Klant bevestigt dat (i) Door Klant Ingediende Content voldoet aan de Overeenkomst en de SecOps Privacyverklaring; en (ii) hij ofwel de oorspronkelijke eigenaar is van Door Klant Ingediende Content of alle noodzakelijke rechten en toestemmingen bezit om de Door Klant Ingediende Content, en gerelateerde informatie, onherroepelijk bij te dragen en te delen, ook met de Community.

ii. De Klant behoudt het eigendom van zijn oorspronkelijk materiaal binnen de Door Klant Ingediende Content. Echter, voor zover toegestaan door toepasselijk recht, verleent de Klant door het uploaden of indienen van Door Klant Ingediende Content aan Google (en degenen met wie Google samenwerkt) een wereldwijde, royaltyvrije, eeuwigdurende, onherroepelijke en overdraagbare licentie om alle in Door Klant Ingediende Content vervatte content te gebruiken, bewerken, hosten, opslaan, reproduceren, wijzigen, afgeleide werken te maken, te communiceren, te publiceren, publiekelijk uit te voeren, publiekelijk weer te geven en te distribueren.

iii. KLANT STEMT ERMEE IN DAT HIJ ALLEEN DOOR KLANT INGEDIENDE CONTENT ZAL UPLOADEN DIE HIJ WIL OPENBAAR DELEN EN DAT KLANT IN ELK GEVAL GEEN DOOR KLANT INGEDIENDE CONTENT BEWUST ZAL INDIENEN BIJ GTI DIE VERTROUWELIJKE OF COMMERCIËLE GEVOELIGE GEGEVENS BEVAT ZONDER WETTIGE TOESTEMMING.

KLANT STEMT ER VERDER MEE IN GEEN DOOR KLANT INGEDIENDE CONTENT IN TE DIENEN BIJ GTI DIE PERSOONSGEGEVENS BEVAT.

iv. Hoewel Google geen verplichting heeft om het gebruik van GTI, gebruikerscontent of enige Door Klant Ingediende Content te monitoren, kan Google GTI monitoren om frauduleuze activiteiten of schendingen van de Overeenkomst te detecteren en te voorkomen en behoudt Google de absolute discretie om Door Klant Ingediende Content, materiaal of gebruikers te allen tijde en om welke reden dan ook zonder kennisgeving van GTI te verwijderen. Om de veiligheid van de Community en de verantwoordelijkheid voor het delen van informatie te bevorderen, zullen accounts en Door de Community Bijgedragen Door Klant Ingediende Content (bijvoorbeeld commentaren, posts, etc.) in het algemeen niet uit GTI worden verwijderd, tenzij zij illegaal zijn, de wettige rechten van een individu schenden, enig ander onethisch/kwaadwillig doel dienen, of anderszins de Overeenkomst schenden.

v. INDIEN DE KLANT DE DOOR KLANT INGEDIENDE CONTENT NIET OPENBAAR WIL DELEN OP DE WIJZE UITEENGEZET IN DE OVEREENKOMST OF IN DE SECOPS Privacyverklaring, ZAL DE KLANT DEZE NIET VERSTUREN/INBRENGEN BIJ GTI, AANGEZIEN DE DIENST IS ONTWORPEN OM TE FUNCTIONEREN VIA DE GEZAMENLIJKE VERZAMELING EN HET DELEN VAN DREIGINGSINFORMATIE MET EN VIA DE COMMUNITY.

vi. Private Scanning. Indien de Klant zich abonneert op de Private Scanning SKU, zoals gespecificeerd in een Bestelformulier, dan zal, niettegenstaande dit Artikel 3(e), enige Door Klant Ingediende Content door de Klant geüpload via de GTI Private Scanning-functie ('Private Scanning') niet worden gedeeld met andere klanten, Security Partners of de Community, tenzij deze ook wordt geüpload naar de standaard GTI-dienst naast Private Scanning.

f. Stopzetting en Beëindiging.

i. Niettegenstaande enig andersluidende bepaling in de Overeenkomst, kan Google nieuwe diensten, functies of functionaliteit stopzetten zonder voorafgaande kennisgeving aan de Klant. Nieuwe diensten, functies of functionaliteit kunnen onderworpen zijn aan aanvullende voorwaarden die aan de Klant worden gecommuniceerd.

ii. Bij beëindiging of afloop van de Overeenkomst of het toepasselijke Bestelformulier, zal de Klant onmiddellijk alle Platformbeveiligingscontent verwijderen, inclusief uit cloudrepositories, bestandsmappen, opslagmedia, of enige andere locatie of instantie waar deze kan zijn opgeslagen, en geen producten of diensten gebruiken of creëren waarin enige resterende Platformbeveiligingscontent is opgenomen..

• g. Browserextensie. Indien de Klant toegang heeft tot GTI via de Browserextensie, zal Google informatie verzamelen over hoe domeinnamen die de Klant bezoekt, worden opgelost. Passive Domain Name System Information ('pDNS'-gegevens') bestaan uit domeinnamen die door de browser van de klant worden opgevraagd, samen met de IP-adresresoluties voor dergelijke domeinnamen. Google zal deze pDNS-gegevens via GTI beschikbaar stellen om leden van de Community beter in staat te stellen kwaadaardige domeinen te detecteren die mogelijk worden gehost op een server (gecontacteerd op een bepaald IP-adres) die door een aanvaller wordt gecontroleerd. Verzamelde pDNS-gegevens verschillen van de browsegeschiedenis en zijn nooit gekoppeld aan een gebruiker of gebruikt om een individu te identificeren. Bestaande gebruikers van de Browserextensie moeten expliciet instemmen om pDNS-gegevens met de Community te delen. Gebruikers die de Browserextensie voor het eerst downloaden, kunnen zich afmelden voor deze verzameling in de instellingen van de Browserextensie.

h. GTI Integration SKU's. Naast deze GTI-Servicevoorwaarden zijn de volgende aanvullende voorwaarden van toepassing met betrekking tot de GTI Integration SKU's.

• i. Toegestaan Gebruik. Gedurende de Looptijd, en niettegenstaande de vereiste interne zakelijke doeleinden in Artikel 3(a) van deze GTI-Servicevoorwaarden, mag de Klant Platformbeveiligingscontent gebruiken om Klantproducten te verbeteren, mits (a) de Klantproducten materiële waarde hebben onafhankelijk van GTI; en (b) de Klant de Overeenkomst naleeft.
• ii. Beperkingen. De Klant zal niet:

A. Enige derde, inclusief Eindgebruikers van een Klantproduct, toegang geven tot het GTI-Account van de Klant, Google API's of Platformbeveiligingscontent, behalve voor GTI Widget Data zoals uitdrukkelijk toegestaan in Artikel 3(h)(iv)(A) van deze GTI-Servicevoorwaarden;

B. GTI of Platformbeveiligingscontent gebruiken in of voor het trainen van kunstmatige-intelligentie-modellen;

• C. GTI of Platformbeveiligingscontent gebruiken om Klantproducten of andere producten of diensten te ontwikkelen, aan te bieden, te ondersteunen of te verbeteren die concurreren met Google Security Operations of GTI; of
• D. Enige verklaringen, garanties of toezeggingen doen met betrekking tot GTI of Platformbeveiligingscontent.

De beperkingen in deze subartikel (h)(ii) worden geacht aanvullende 'Beperkingen' of 'Gebruiksbeperkingen' te zijn onder de toepasselijke Overeenkomst.

• iii. Vereisten. De Klant zal:
• A. De GTI Integration Documentatie naleven;
• B. Als enige verantwoordelijk zijn voor technische ondersteuning van zijn Klantproducten; en
• C. Waarborgen dat enige verkoop van Klantproducten wordt beheerst door een afdwingbare Eindgebruikersovereenkomst die van kracht blijft tot het einde van de toepasselijke Ordertermijn, tenzij de Overeenkomst eerder wordt beëindigd. Onverminderd enige door Google aan de Klant onder deze Overeenkomst gedane toezeggingen, is Google, voor zover toegestaan door toepasselijk recht, niet verantwoordelijk voor, en zal geen aansprakelijkheid hebben jegens de Klant of Eindgebruikers van een Klantproduct in relatie tot, (a) enige Eindgebruikersovereenkomst, of (b) de levering, toegang of gebruik door de Klant van GTI, de GTI Widget, of Platformbeveiligingscontent aan of namens Eindgebruikers van een Klantproduct.

iv. GTI-INT-Advanced en GTI-INT-Custom SKU's. De volgende aanvullende voorwaarden zijn van toepassing op de GTI-INT-Advanced en GTI-INT-Custom SKU's, tenzij anders gespecificeerd.

A. GTI Widget. Niettegenstaande Artikel 3(b)(i) van deze GTI-Servicevoorwaarden mag de Klant, met gebruikmaking van Google API's, de GTI Widget integreren in Klantproducten met als enig doel de Klant Product Eindgebruiker

Beveiligingstelemetrie te verrijken met GTI Widget Data. De Klant mag GTI Widget Data uitsluitend visueel weergeven aan Eindgebruikers van een Klantproduct. De Klant is verantwoordelijk voor elke toegang van Eindgebruikers van een Klantproduct tot de GTI Widget en het gebruik van GTI Widget Data. Indien de Klant GTI Widget Data weergeeft aan Eindgebruikers van een Klantproduct, dan zal de Klant de verklaring 'Enriched by Google Threat Intelligence' op een duidelijke en zichtbare manier opnemen.

B. Publiekgerichte Materialen.

De Klant mag materialen en promotiemateriaal over Klantproducten publiceren, inclusief blogs, whitepapers en verkoopmaterialen ('Publiekgerichte Materialen'). Alle Publiekgerichte Materialen moeten de verklaring 'Enriched by Google Threat Intelligence' bevatten op een duidelijke en zichtbare manier en in overeenstemming met Googles Brandingrichtlijnen die aan de Klant beschikbaar zijn gesteld. De Klant is als enige verantwoordelijk voor het waarborgen dat alle Publiekgerichte Materialen voldoen aan toepasselijke wetgeving, inclusief wetgeving inzake gegevensbescherming.

Niettegenstaande Artikel 3(h)(iv)(B)(1), mag de Klant geen andere informatie betreffende Google of zijn producten of diensten, inclusief GTI, publiceren, of Google Merken gebruiken zonder voorafgaande schriftelijke toestemming van Google. Dit omvat publicatie in Publiekgerichte Materialen of welk ander medium dan ook.

C. GTI-INT-Custom SKU. Tenzij anders overeengekomen in een Bestelformulier, zijn de volgende aanvullende voorwaarden alleen van toepassing op de GTI-INT-Custom SKU:

1. Rapporten.

• a. Vereiste Informatie. Voor elke Rapportageperiode zal de Klant Google een rapport verstrekken (elk een 'Rapport'). Elk Rapport zal ten minste de volgende informatie bevatten, uitsluitend met het oog op Googles facturering en het verifiëren van de naleving van de Overeenkomst door de Klant:

3. -Het aantal actieve Eindgebruikers van een Klantproduct en het aantal door Klant beheerde Assets;
4. -De omzet van de Klant afkomstig uit Klantproducten;

• -Voor zover toegestaan door toepasselijk recht, het aantal werknemers, de sector en de locatie van elke Eindgebruiker van een Klantproduct

b. Indiening. Elk Rapport moet binnen 30 dagen na het einde van de toepasselijke Rapportageperiode worden ingediend. Elk Rapport zal de periode dekken die aanvangt de dag na het einde van de vorige Rapportageperiode en doorloopt tot het einde van de huidige Rapportageperiode.

c. Aanvaarding. Binnen tien (10) werkdagen na ontvangst van een Rapport kan Google te goeder trouw de juistheid van een Rapport betwisten. Indien betwist, zullen de Klant en Google te goeder trouw samenwerken om het geschil op te lossen, hetgeen omvat dat de Klant prompt reageert op redelijke vragen van Google en, op verzoek, Google de documentatie verstrekt die nodig is om het geschil op te lossen. Zodra een Rapport door Google is aanvaard, wordt het Rapport geacht te zijn aanvaard voor die Rapportageperiode en doet Google afstand van enig verder recht om de juistheid van het Rapport te betwisten.

d. Uitbreiding. Indien het verbruik van de Klant de tijdens een Ordertermijn gekochte Eenheden overschrijdt (zoals blijkt uit de Rapport(en)), zal Google de Klant hiervan op de hoogte stellen en zullen de Partijen een Bestelformulierondertekenen om de overschrijding van de Eenheden te verzoenen.

v. Aanvullende Vrijwaringsverplichtingen van de Klant. Naast de vrijwaringsverplichtingen van de Klant onder de Overeenkomst, zal de Klant Google en zijn Gelieerde entiteiten die GTI en Platformbeveiligingscontent leveren verdedigen en hen vrijwaren tegen Gevrijwaarde Aansprakelijkheden in enige Juridische Procedure door een Derde voor zover deze voortvloeit uit (a) de Klantproducten; (b) Door Klant Ingediende Content; en (c) toegang tot en gebruik van Platformbeveiligingscontent door de Klant en Eindgebruikers van een Klantproduct.

i. VirusTotal Gratis Gebruikers. De SLA's, de vrijwaringsverplichtingen van Google onder de Overeenkomst, en de Richtlijnen voor Technische Ondersteuningsdiensten zijn niet van toepassing op gratis gebruikers van VirusTotal. Alleen voor VirusTotal gratis gebruikers wordt de definitie van 'Diensten' in de Overeenkomst vervangen door het volgende:

'Diensten' betekent de VirusTotal malware-inlichtingendienst en -platform die echte dreigingsinformatie benut bijgedragen door een wereldwijde community van gebruikers.

j. VirusTotal Legacy-klanten. Voor klanten die VirusTotal uitsluitend hebben gekocht van Chronicle LLC of Chronicle Security Ireland Limited, zijn de VirusTotal Enterprise Voorwaarden op https://go.chronicle.security/hubfs/vt_terms.pdf, of een offline variant van die voorwaarden indien beschikbaar, van toepassing op de aankoop en het gebruik van VirusTotal in plaats van de Overeenkomst.

k. Aanvullende Definities.

' Assets ' betekent een fysiek of virtueel hardware- of softwarebeveiligingsapparaat dat wordt beschermd door het/de Klantproduct(en).

' Browserextensie ' betekent de browserextensie zoals beschreven op https://docs.virustotal.com/docs/browser-extensions.

' Community ' betekent een lid van het publiek, een AV, scanning, sandbox of andere Security Partners, security-minded organisaties en andere gelicentieerde gebruikers van de Dienst.

'Klant Product Eindgebruiker(s)' betekent een derde natuurlijk persoon of entiteit die interactie heeft met het/de Klantproduct(en). Klant Product Eindgebruiker(s) mogen het/de Klantproduct(en) alleen gebruiken om hun eigen interne werknemers, gegevens, systemen, netwerken, applicaties, gebruikers en processen te beschermen.

'Klantproduct(en)' betekent een aanbod dat Klant verbetert of produceert met gebruikmaking van GTI, of zoals gespecificeerd in een Bestelformulier. Klantproduct(en) omvat(ten) geen GTI.

'Door Klant Ingediende Content' betekent beveiligingsgerelateerde objecten en artefacten, waaronder uitvoerbare en niet-uitvoerbare bestanden die zijn geüpload naar, gescand of geanalyseerd door GTI, waaronder door tools op de Site door gebruikers van GTI, en geassocieerde metadata, commentaren en/of posts beschikbaar gesteld via GTI. Ter voorkoming van twijfel, Door Klant Ingediende Content zijn geen Klantgegevens.

'Documentatie' betekent de op dat moment geldende documentatie die door Google aan zijn klanten beschikbaar wordt gesteld voor gebruik met GTI, zoals beschreven op https://docs.virustotal.com en https://gtidocs.virustotal.com/, en zoals anderszins door Google aan de Klant op verzoek verstrekt.

'Eindgebruikersovereenkomst' betekent een overeenkomst tussen de Klant en een Klant Product Eindgebruiker op grond waarvan de Klant Klantproduct(en) verkoopt of levert.

'GTI Integration Documentatie' betekent de op dat moment geldende documentatie die door Google aan zijn klanten beschikbaar wordt gesteld voor gebruik met de GTI Integration SKU's, te vinden op https://www.virustotal.com/go/gti-integration-skus-docs.

'GTI Integration SKU's' betekent een GTI SKU (i) vermeld op https://assets.virustotal.com/google-ti-integration-packages.pdf vanaf de Ingangsdatum Bestelformulier; en (ii) besteld via (A) een ondertekend Bestelformulier rechtstreeks bij Google, of (B) een Reseller onder een Reseller Overeenkomst. Ter verduidelijking, de GTI Integration SKU's omvatten de GTI-INT-Core, GTI-INT-Advanced en GTI-INT-Custom SKU's.

'GTI Widget' betekent een HTML-widget die de Klant integreert in Klantproducten via een Google API en die Klant in staat stelt GTI Widget Data te tonen aan Eindgebruikers van een Klantproduct.

'GTI Widget Data' heeft de betekenis beschreven in de GTI Integration Documentatie en alle samenvattingen, afgeleide rapportage en metadata die Klant afleidt van GTI Widget Data via zijn gebruik van GTI.

'Interne Zakelijke Doeleinden' betekent het beschermen van interne werknemers, gegevens, systemen, netwerken, applicaties, gebruikers en processen van de Klant.

'Platformbeveiligingscontent' betekent alle inhoud of gegevens waarmee Klant kan interageren of die kunnen worden opgehaald uit GTI, inclusief bestanden, URL's, IP-adressen, domeinen, bestands-hashes, commando's, netwerkverkeersamples, Door Klant Ingediende Content, GTI Widget Data, Google-rapportage, samengestelde collecties (waaronder maar niet beperkt tot actoren, campagnes, malware,

kwetsbaarheden), toerekeningen/associaties van Google op kwetsbaarheidsobjecten, waarschuwingen/meldingen, deep/dark web-gegevens, analistcommentaren en annotaties, YARA-signatures, en content/analyse met betrekking tot tools, technieken en procedures (TTP's), of dreigingsprofielen en andere artefacten die kwaadaardig kunnen zijn en/of echt aanvalsgedrag kunnen vertegenwoordigen.

'Rapportageperiode' betekent de periode die door een Rapport wordt bespreken, en de frequentie waarmee Rapporten moeten worden verstrekt. Een jaarlijkse Rapportageperiode betekent bijvoorbeeld dat elk Rapport één jaar zal dekken en dat de Rapporten jaarlijks ter beschikking moeten worden gesteld. Voor het eerste Rapport begint de Rapportageperiode op de Ingangsdatum Bestelformulier. Google zal de Klant de schriftelijk informeren over de Rapportageperiode, tenzij anders gedefinieerd in een Bestelformulier. Als de Rapportperiode niet schriftelijk of in een Bestelformulier door Google is gespecificeerd, is de Rapportageperiode jaarlijks.

'Gebruiksomvang' heeft de betekenis zoals in de Algemene Servicevoorwaarden hierboven.

'SecOps Privacyverklaring' betekent de op dat moment geldende SecOps Privacyverklaring op https://cloud.google.com/terms/secops/privacy-notice.

'Security Partners' betekent leden van het publiek, een antivirus-, scan-, sandbox- of andere security-partner die Door Klant Ingediende Content gebruiken en bijdragen aan GTI.

'Beveiligingstelemetrie' heeft de betekenis gegeven in de Google Security Operations Servicevoorwaarden hierboven. Beveiligingstelemetrie omvat uitsluitend metadata of andere gegevens die onafhankelijk in het/de Klantproduct(en) worden opgenomen, en niet via GTI.

'Site' betekent de site die zich bevindt op virustotal.com en alle bijbehorende gecontroleerde sites van het merk VirusTotal die door Google en zijn Gelieerde ondernemingen zijn gelinkt vanaf virustotal.com.

'Eenheden' betekent de eenheden waarmee het gebruik van een GTI Integration SKU wordt gemeten (zoals bijvoorbeeld het Aantal Klantproducten).

4. Security Customer Success Diensten.

• a. Toepasselijke Voorwaarden. De voorwaarden in Artikelen 2(c) (Mandiant Consulting Services) en 2(f) (Aanvullende Definities) van deze Servicevoorwaarden, zoals gewijzigd in Artikel 4(b) hieronder, zijn van toepassing op Security Customer Success Diensten.
• b. Wijzigingen. Artikelen 2(c) (Mandiant Consulting Diensten) en 2(f) (Aanvullende Definities) van deze Servicevoorwaarden worden als volgt gewijzigd, uitsluitend met betrekking tot Security Customer Success Diensten:
• i. Verwijzingen naar 'Mandiant Consulting Diensten' worden telkens geacht te verwijzen naar 'Security Customer Success Diensten'.
• ii. Artikel 2(c)(i) (Levering van Mandiant Consulting Diensten) wordt als volgt gewijzigd:

Levering van Security Customer Success Diensten. Google zal de in een Bestelformulier gespecificeerde Security Customer Success Diensten, inclusief Deliverables (indien van toepassing), aan de Klant leveren onder voorbehoud van nakoming door de Klant van zijn verplichtingen onder Artikel 2(c)(v) (Verplichtingen van de Klant). Onder voorbehoud van de betaling van alle Vergoedingen, en enige toepasselijke Gebruiksomvang, mag de Klant Security Customer Success Diensten gebruiken in overeenstemming met de Overeenkomst en enige Documentatie, uitsluitend voor zijn interne zakelijke doeleinden. Eventuele Deliverables worden als definitief beschouwd op het vroegste van schriftelijke of mondelinge bevestiging van aanvaarding door de Klant, of tien (10) werkdagen nadat Google de Deliverables aan de Klant beschikbaar heeft gesteld. Security Customer Success Diensten omvatten geen Trainingsdiensten.

• iii. De volgende bepalingen in Artikel 2(c) zijn niet van toepassing op Security Customer Success Diensten en worden verwijderd: Artikelen 2(c)(vii) (Garanties en Remedies); 2(c)(xi) (Geen Publiciteit); en 2(c)(xii) (Google Cloud Servicegegevens).

iv. De definitie van Deliverables in Artikel 2(f) wordt als volgt gewijzigd:

'Deliverables' betekent werkproducten die aan de Klant worden geleverd door Google Personeel als onderdeel van de Security Customer Success Diensten en gespecificeerd als Deliverables in een Bestelformulier.

Partnerspecifieke Voorwaarden

1. Wijziging van Voorwaarden. De volgende wijzigingen op deze SecOps Servicespecifieke Voorwaarden zijn van toepassing indien de Overeenkomst de wederverkoop of levering van SecOps Diensten onder een Google Cloud-partner- of -wederverkopersprogramma toestaat:
2. (a) Het subartikel van deze SecOps Servicespecifieke Voorwaarden onder 'Generatieve AI-Functies' getiteld 'Beperkingen' wordt gewijzigd en luidt als volgt:

De in bovenstaande subsecties (g) en (h) opgenomen beperkingen worden geacht aanvullende beperkingen te zijn in de sectie 'Gebruiksbeperkingen' onder het toepasselijke Product Schedule voor Google Cloud Platform in de Overeenkomst.

(b) Subartikel (b) van deze SecOps Servicespecifieke Voorwaarden onder 'Google Threat Intelligence en VirusTotal (GTI)' wordt gewijzigd door de laatste zin van het subartikel te verwijderen en te vervangen door de volgende zin:

De in subartikel (b) opgenomen beperkingen worden geacht aanvullende beperkingen te zijn in het artikel 'Gebruiksbeperkingen' onder het toepasselijke Product Schedule voor Google Cloud Platform in de Overeenkomst.

• (c) Subartikel (h)(ii) van deze SecOps Servicespecifieke Voorwaarden onder 'Google Threat Intelligence en VirusTotal (GTI)' wordt gewijzigd door de laatste zin van het subartikel te verwijderen en te vervangen door de volgende zin:

De in subartikel (h)(ii) opgenomen beperkingen worden geacht aanvullende beperkingen te zijn in het subartikel 'Gebruiksbeperkingen' onder het toepasselijke Product Schedule voor Google Cloud Platform in de Overeenkomst.

2. Partner Softwarevoorwaarden. Het volgende is van toepassing op Partners gebruik van Software (inclusief 'Premium Software' zoals gedefinieerd in de Algemene Servicevoorwaarden):
3. (a) Sublicentiëring.
4. (i) Partner mag Software in sublicentie geven, maar uitsluitend aan zijn Klanten die de Software van Partner afnemen ('Geautoriseerde Sublicentienemers').
5. (ii) Partner mag geen enkele Geautoriseerde Sublicentienemer het recht verlenen om Software verder in sublicentie te geven.

• (b) Beperkingen op Levering. Tenzij Google specifieke schriftelijke instructies anders heeft verstrekt, mag de Partner de Software niet rechtstreeks aan enige derde partij (inclusief enige Geautoriseerde Sublicentienemer) leveren en zal de Partner Geautoriseerde Sublicentienemers instrueren om de Software rechtstreeks te downloaden vanaf een door Google verstrekte URL of andere repository.

3. Door Partner Gelicentieerde GTI Integration SKU's. Indien de Partner een Bestelformulier plaatst voor GTI Integration SKU's met betrekking tot een Klant van de Partner die is vrijgesteld krachtens de vrijstelling 'Partner-Licensed Managed Security Services Customers' zoals beschreven op

https://cloud.google.com/terms/direct-tos-exemptions?e=48754805&hl=pt-br, dan:

• (a) Worden alle verwijzingen naar 'Klantproduct(en)' geacht verwijzingen te zijn naar 'Partnerproduct(en)', wat betekent een aanbod die de Partner verbetert of produceert met gebruikmaking van GTI, of zoals gespecificeerd in een Bestelformulier. Partnerproduct omvat geen GTI.
• (b) Worden alle verwijzingen naar 'Klant Product Eindgebruiker(s)' geacht verwijzingen te zijn naar 'Partner Product Eindgebruiker(s)', wat betekent een derde natuurlijk persoon of entiteit die interactie heeft met de Partnerproduct(en) en die het Klantproduct alleen mag gebruiken om zijn eigen interne werknemers, gegevens, systemen, netwerken, applicaties, gebruikers en processen te beschermen.
• (c) Betekent elke verwijzing naar Eindgebruikersovereenkomst een overeenkomst tussen Partner en een Partner Product Eindgebruiker op grond waarvan Partner Partnerproducten verkoopt of levert.

Google Cloud Platform-voorwaarden

Tenzij anders overeengekomen in een Bestelformulier of een amendement, zijn de voorwaarden in dit subartikel van toepassing wanneer Google SecOps Diensten aan de Klant levert onder een Google Cloud Platform Services Schedule bij de Cloud Master Agreement of een Google Cloud Platform License Agreement ('GCPLA') (gezamenlijk, de 'GCP-voorwaarden'). In dergelijke gevallen maken de voorwaarden in dit artikel deel uit van de GCP-voorwaarden en beheersen zij de levering en het gebruik van

SecOps Diensten. Ter verduidelijking: dit artikel is niet van toepassing op Google Cloud Platform Diensten.

1. Gewijzigde Voorwaarden. Alleen voor SecOps Diensten worden de GCP-voorwaarden als volgt gewijzigd:

• a. De Artikelen getiteld 'Accounts' en 'Admin Console', of 'Account; Admin Console' wordt gewijzigd en luidt als volgt:

Account. Google zal de Klant voorzien van het Account waarmee de Klant toegang kan krijgen tot de Diensten. Klant is verantwoordelijk voor (a) het handhaven van de vertrouwelijkheid en beveiliging van het Account, bijbehorende wachtwoorden en Google API-sleutels, en (b) elk gebruik van het Account.

b. getiteld "Beëindiging van Eerdere Overeenkomsten', indien van toepassing, wordt gewijzigd en luidt als volgt:

Beëindiging van Eerdere Overeenkomsten. Indien Google of een Google Gelieerde onderneming en een Klant eerder een andere overeenkomst voor de Diensten zijn aangegaan, dan eindigt die overeenkomst op de Startdatum van de Diensten, en zal de Overeenkomst de levering en het gebruik van de Diensten voortaan beheersen.

• c. De definitie van 'Account' wordt gewijzigd en luidt als volgt:

2. 'Account' betekent het SecOps Dienstenaccount van de Klant.

• d. De definitie van 'Klantgegevens' wordt gewijzigd en luidt als volgt:

'Klantgegevens' betekent (i) gegevens die aan Google worden verstrekt door de Klant of Eindgebruikers via de Diensten onder het Account en gegevens die de Klant of Eindgebruikers afleiden van die gegevens via hun gebruik van de SecOps Diensten, of (ii) uitsluitend voor Mandiant Consulting Diensten en Managed Diensten, gegevens die aan Google worden verstrekt door de Klant of Eindgebruikers in verband met het ontvangen van de Diensten.

• e. De definitie van 'Prijzen' wordt gewijzigd en luidt als volgt:

'Prijzen' betekent de prijzen voor de SecOps Diensten, Software en Technische Ondersteuningsdiensten zoals beschreven in een Bestelformulier of amendement op het Services Schedule.

• 2 . GCPLA-voorwaarden . Naast de wijzigingen in Artikel 1 (Gewijzigde Voorwaarden), zijn de volgende aanvullende wijzigingen uitsluitend van toepassing op SecOps Diensten die zijn aangeschaft onder een Google Cloud Platform License Agreement:

a. Het artikel getiteld 'Gebruik van Klantgegevens' wordt gewijzigd en luidt als volgt: Gebruik van Klantgegevens. Google zal Klantgegevens uitsluitend benaderen, gebruiken en anderszins verwerken in overeenstemming met het Addendum voor Cloud-gegevensverwerking en zal Klantgegevens niet voor enig ander doel benaderen, gebruiken of verwerken. Google heeft technische, organisatorische en fysieke waarborgen geïmplementeerd en zal deze onderhouden om Klantgegevens te beschermen, zoals verder beschreven in de Addendum voor Cloud-gegevensverwerking.

b. Het Artikel getiteld 'Gebruik en Facturering' wordt gewijzigd en luidt als volgt: Gebruik en Facturering. De Klant zal alle Vergoedingen betalen voor de Diensten en TSS. Gedetailleerde gebruiksgegevens zullen door Google beschikbaar worden gesteld om de Klant in staat te stellen de gekochte Diensten en bijbehorende Vergoedingen te valideren. Tenzij anders bepaald in de Overeenkomst of vereist door de wet, zijn Vergoedingen voor Diensten niet-restitueerbaar.

3. Niet-toepasselijke GCP-voorwaarden . De volgende gedefinieerde termen in de GCP-voorwaarden zijn niet van toepassing op SecOps Diensten: 'Admin Console', 'Customer Application', 'Application', 'Documentation', 'Instance', en 'Project'.
4. SecOps Servicespecifieke Voorwaarden. De volgende voorwaarden verschaffen specifieke details en verduidelijkingen met betrekking tot de toepassing van GCP-voorwaarden op SecOps Diensten:

• a. Gegevenslocatie: Alle bepalingen inzake 'Gegevenslocatie' in de GCP-voorwaarden zijn niet van toepassing op SecOps Diensten. In plaats daarvan is Artikel 1.b (Locatie) van de Algemene Servicevoorwaarden hierboven van toepassing op gegevenslocatie voor SecOps Diensten.

b. Hersteldoelstellingen (RTO's/RPO's): Eventuele in de GCP-voorwaarden opgenomen 'recovery time objectives' of 'recovery point objectives' (RTO's/RPO's) zijn niet van toepassing op SecOps Diensten.

• c. Compliance-certificeringen en SOC-rapporten: Niettegenstaande enige andere bepaling in de GCP-voorwaarden met betrekking tot compliance-certificeringen en -rapporten, worden de certificeringen en rapporten die Google zal aanhouden voor SecOps Diensten uiteengezet op

https://cloud.google.com/security/compliance/secops/services-in-scope?hl=en. Google kan te allen tijde standaarden toevoegen en kan een Compliance Certificering of SOC-rapport vervangen door een equivalente of verbeterde alternatieve versie.

• d. Addendum voor Cloud-gegevensverwerking: Google zal Klantgegevens verwerken in overeenstemming met de Overeenkomst, inclusief de Addendum voor Cloud-gegevensverwerking.
• e. Service Level Agreements (SLA's): Tenzij uitdrukkelijk anders vermeld, strekken SLA-verbintenissen binnen de GCP-voorwaarden zich niet uit tot SecOps Diensten.
• f. AI/ML-voorwaarden: Krachtens de voorwaarden van de Overeenkomst zijn SecOps Diensten geen Google Cloud Platform AI/ML-Diensten en zijn derhalve, tenzij uitdrukkelijk anders vermeld, eventuele bepalingen inzake 'Artificial Intelligence' of 'AI/ML' in de GCP-voorwaarden niet van toepassing op SecOps Diensten. In plaats daarvan is Artikel 7 (Generatieve AI-Functies) van de Algemene Servicevoorwaarden hierboven van toepassing op het gebruik van AI-functionaliteiten binnen SecOps Diensten.
• g. Subverwerkers en Onderaannemers: Tenzij uitdrukkelijk anders vermeld, zijn eventuele bepalingen inzake 'Sub-verwerker' of "Onderaannemer" in de GCP-voorwaarden niet van toepassing op SecOps Diensten.