主服务协议

本主服务协议（"协议"）由根据加拿大魁北克省法律注册成立的公司 Deck Software Inc.（以 Datadeck 名义经营，以下称"Deck"、"我们"或"我方"），其注册办公地址为加拿大魁北克省蒙特利尔 180 Peel Street, QC H3C 2G7，与适用订单表或注册流程中标识的客户（"客户"、"您"或"贵方"）之间签订。访问或使用托管服务即表示您同意受本协议约束。

1. 定义

在本协议中，以下术语具有如下含义：

• 访问凭证是指 Deck 提供给客户用于访问托管服务的用户名、密码、API 密钥、令牌及其他认证信息。
• API 是指 Deck 提供的用于以编程方式访问托管服务的应用程序编程接口。
• 客户数据是指客户或其终端用户通过托管服务提交、上传或传输的所有数据、内容和材料，包括但不限于凭证、工作流程配置和平台生成的输出。
• 托管服务是指 Deck 根据本协议提供的基于云的软件平台、基础设施和相关服务，包括平台、API 和支持服务。
• 平台是指 Deck 的 Computer Use 智能体平台，包括用于配置隔离桌面虚拟机和通过 AI 智能体操作软件的 Web 应用程序、SDK 和相关工具。
• 订单表是指任何订购文件、在线注册流程或其他双方同意的表格，其中规定了托管服务、费用和期限。
• 支持服务是指第 5 条中描述的技术支持和帮助台服务。
• 生效日期是指客户首次访问托管服务的日期或订单表中规定的日期，以较早者为准。

2. 期限

本协议自生效日期起生效，并持续有效直至根据第 14 条终止。除非订单表另有规定，每个订阅期限应为其中规定的期限，并自动续期相同长度的连续期限，除非任何一方在当前期限结束前至少三十 (30) 天提供书面不续期通知。

3. 托管服务

3.1 许可授予

在客户遵守本协议并支付适用费用的前提下，Deck 授予客户在期限内访问和使用托管服务的有限、非独占、不可转让、可撤销的许可，仅用于客户的内部业务目的。

3.2 使用限制

客户不得，也不得允许任何第三方：

• 转许可、转售、出租、租赁或以其他方式分发托管服务或其任何部分；
• 使用托管服务构建竞争产品或服务；
• 对托管服务或其任何组件进行逆向工程、反编译、反汇编或试图获取源代码，除非适用法律明确允许；
• 规避或禁用托管服务的任何安全或访问控制功能；
• 以违反适用法律或第三方权利的方式访问或使用托管服务；
• 使用托管服务传输恶意软件、垃圾邮件或其他有害或非法内容；
• 与任何未经授权的人共享访问凭证，或将访问凭证用于本协议允许之外的任何目的。

3.3 访问凭证

客户负责维护访问凭证的保密性以及在客户账户下发生的所有活动。客户应立即通知 Deck 任何未经授权的访问或使用。

4. 计划维护

Deck 可对托管服务进行计划维护。Deck 将至少提前五 (5) 个工作日通知客户可能导致托管服务严重不可用的计划维护。在合理可行的范围内，计划维护将在客户工作时间之外（客户当地时间周一至周五上午 9:00 至下午 6:00）进行。Deck 将尽商业上合理的努力将计划维护限制在每个日历月最多四 (4) 小时内，关键安全补丁或紧急修复除外。

5. 支持服务

Deck 将在工作时间（东部时间周一至周五上午 9:00 至下午 6:00，不含 Deck 公休日）为托管服务提供帮助台支持。支持可通过电子邮件或应用内支持渠道获得。Deck 将尽商业上合理的努力及时响应支持请求。支持不包括：

• 定制开发、集成或咨询服务；
• 对非 Deck 提供的第三方软件或集成的支持；
• 超出文档和帮助文章范围的培训；
• 因客户误用、修改或未经授权使用托管服务而引起的问题。

6. 客户数据

6.1 向 Deck 授予许可

客户授予 Deck 非独占的、全球性的、免版税的许可，以复制、存储、传输、显示和处理客户数据，仅在提供、运营、维护和改进托管服务以及履行 Deck 在本协议项下义务所必需的范围内。

6.2 备份与保留

Deck 将对存储在托管服务中的客户数据进行每日备份。Deck 将保留备份副本三十 (30) 天。客户负责导出或备份客户希望在保留期限之后或本协议终止后保留的任何客户数据。

6.3 客户责任

客户声明并保证其拥有向 Deck 提供客户数据的所有必要权利，且客户数据不侵犯任何第三方权利或违反适用法律。客户对客户数据的准确性和合法性承担全部责任。

7. 知识产权

Deck 保留对托管服务、平台及所有相关技术、文档和材料（包括其中所有知识产权）的全部权利、所有权和利益。本协议中的任何内容均不构成从 Deck 向客户的知识产权转让或让渡。客户保留对客户数据的所有权利、所有权和利益。Deck 可使用源自托管服务使用的匿名化、汇总数据用于分析、产品改进和营销目的。

8. 费用与付款

客户应支付适用订单表中规定的或以其他书面形式约定的所有费用。除非另有规定，费用应在发票日期后十 (10) 天内支付。除本协议明确规定外，所有费用不可退还。逾期金额应按年利率百分之八 (8%) 或适用法律允许的最高利率（以较低者为准）计息。客户应负责托管服务相关的所有税费（Deck 的所得税除外），包括销售税、使用税和增值税。

9. 保密

各方同意严格保密对方的保密信息，未经必要不向任何第三方披露，除非为履行本协议项下的义务或法律要求。"保密信息"是指一方向另一方披露的任何非公开信息，包括商业计划、定价、技术数据和客户数据。本第 9 条项下的义务在本协议终止或到期后五 (5) 年内继续有效，但构成商业秘密的保密信息应在其保持商业秘密地位期间继续保密。

10. 数据保护

Deck 将按照适用的数据保护法律处理客户数据，包括《通用数据保护条例》(GDPR) 和魁北克《私营部门个人信息保护法》（如适用）。如果发生影响客户数据的个人数据泄露事件，Deck 将在得知泄露事件后不迟于七十二 (72) 小时内不当延迟地通知客户，并提供客户合理要求的评估影响和履行自身通知义务所需的信息。客户有权在合理通知的情况下审计 Deck 对数据保护义务的遵守情况，每年不超过一次，须遵守适当的保密承诺。

11. 保证

各方声明并保证：(a) 其具有签订和履行本协议的法律权力；(b) 其将在履行本协议项下义务时遵守所有适用法律。Deck 进一步保证：(c) 托管服务将实质上按照 Deck 提供的文档运行；(d) Deck 将尽商业上合理的努力确保托管服务不含病毒、恶意软件和其他有害代码；(e) Deck 有权授予本协议项下的许可，且托管服务不侵犯任何第三方知识产权。除本第 11 条明确规定外，托管服务按"原样"提供，DECK 不作任何其他明示或暗示的保证，包括适销性、特定用途适用性和非侵权性。

12. 责任限制

在适用法律允许的最大范围内，任何一方因本协议产生的或与之相关的总计赔偿责任不得超过以下两者中的较大者：(A) 十万美元 (USD $100,000)；或 (B) 客户在引起索赔的事件发生前十二 (12) 个月内向 Deck 支付的总费用。在任何情况下，任何一方均不对任何间接、附带、特殊、后果性或惩罚性损害赔偿承担责任，包括利润、数据或商誉损失，即使已被告知此类损害的可能性。本第 12 条的限制适用于任何责任理论。某些司法管辖区不允许排除或限制某些损害赔偿；在此情况下，上述限制可能不适用于客户。

13. 不可抗力

任何一方均不对因超出其合理控制范围的原因导致的未能或延迟履行本协议项下义务（付款义务除外）承担责任，此类原因包括但不限于天灾、战争、恐怖主义、暴动、禁运、民事或军事当局行为、火灾、洪水、事故、罢工或运输、设施、燃料、能源、劳动力或材料短缺。受影响方应尽商业上合理的努力减轻此类不可抗力的影响，并在切实可行时尽快恢复履行。

14. 终止

如另一方在收到书面通知后三十 (30) 天内未能纠正重大违约行为，任何一方均可因重大违约终止本协议。如另一方变为无力偿债、为债权人利益进行转让或被提起接管或类似程序，任何一方均可在书面通知后立即终止本协议。终止后，客户访问和使用托管服务的权利立即终止。第 6 条（客户数据）、第 7 条（知识产权）、第 8 条（费用与付款）、第 9 条（保密）、第 12 条（责任限制）和第 16 条（一般规定）在终止后继续有效。

15. 修改

Deck 可不时通过向客户提供商业上合理的通知来修改本协议。通知可通过电子邮件、应用内通知或在 Deck 网站上发布。如客户反对任何修改，客户可在修改生效日期后三十 (30) 天内提供书面通知终止本协议。客户在异议期满后继续使用托管服务即构成对修改后协议的接受。如客户根据本条终止，Deck 将退还当前期限剩余部分的任何预付费用。

16. 一般规定

本协议应受美国纽约州法律管辖并据其解释，不考虑其法律冲突原则。因本协议引起的任何争议的专属管辖权应归纽约县纽约州的州法院和联邦法院。如本协议任何条款被认定为无效或不可执行，其余条款应继续完全有效。本协议连同任何订单表和本协议中引用的政策构成双方之间的完整协议，并取代所有先前的协议和谅解。除非以书面形式作出，否则任何条款的放弃均无效。未经 Deck 事先书面同意，客户不得转让本协议；Deck 可在合并、收购或出售全部或实质性全部资产时转让本协议。本协议项下要求的任何通知应以书面形式发送至订单表中规定的地址或另行书面指定的地址。