本部分协议仅适用于购买 Dropbox 团队版服务(包括免费访问订阅)的客户,不适用于消费者或个人购买的 Dropbox 服务。如果贵组织与 Dropbox 签订了单独协议,则以该协议为准,该协议中的内容可能与以下条款有所不同。请联系贵组织的管理员了解详情。
本翻译版本仅为方便您的理解而提供,如与英语版本存在冲突,则以英语版本为准。
Dropbox 服务协议
发布日期:2024 年 4 月 24 日
生效日期:2024 年 4 月 24 日
本 Dropbox 服务协议(本“服务协议”)由附录 1 中规定的适用 Dropbox 实体(“Dropbox”)与同意本条款的组织(“客户”)签订。Dropbox 和客户分别称为“一方”,统称为“双方”。访问和使用服务与任何测试版服务皆需遵守本服务协议。本服务协议、任何服务特定条款、每份相应订单、数据处理协议以及双方签订的 HIPAA 业务伙伴协议(如适用)统称为本“协议”。单击“我同意”、签署您的服务订单或使用服务,即表示您以客户的身份同意本协议。
如果是为了组织使用服务而同意本协议,即表示您代表该组织同意。您必须有权使该组织受本条款的约束,否则您不得注册使用服务。
- 服务。
- 提供。对服务和任何相关软件的访问与使用皆需遵守本协议。客户可根据本协议的规定访问和使用服务。
- 服务特定条款。某些服务(或部分服务)可能受附加条款的约束,包括与特定服务相关、并在服务特定条款中规定的第三方条款与条件。访问或使用任何服务特定条款所涵盖的服务,即表示您同意适用的服务特定条款。如果本条款与服务特定条款之间存在冲突,则对于适用的服务或部分服务,应以服务特定条款为准。
- 修改。Dropbox 可能不时更新服务。如果 Dropbox 对服务所做的变更严重削减了其功能,Dropbox 将通过与帐户关联的电子邮件地址通知客户,且客户可在变更之日起三十天内提供终止协议的通知。此项终止权利不适用于为测试或评估而提供的功能所做的更新。在不限制前述内容的情况下,Dropbox 可不时添加额外功能,以改善服务用户的体验,并且不收取额外费用。但是,这些免费功能可能会被取消,恕不另行通知。
- 软件。
- 一般规定。某些服务可能允许客户和最终用户下载可能会自动更新的软件。Dropbox 特此授予客户在期限内的有限的、非排他的许可证,允许客户仅在与服务相关且符合本协议规定的情况下使用软件。本许可不可转让(须遵守第 14.8 条)、不可撤销(第 9 条规定的除外)、不可分许可,并应于客户支付费用时全额付清。
- 开源。如果软件的任何组件是根据开源许可提供的,Dropbox 将向客户提供该许可;如果该许可的规定授予客户额外的权利,这些规定应明确取代本协议中与该软件组件相关的部分条款。
- 附加功能。客户可以购买与特定服务配合使用的附加功能。附加功能不可单独购买,必须与新订购的或当前订购的适用服务一起购买。附加功能可能须遵从订单上所述的其他特定服务条款或其他限制。在不限制前述内容的情况下,经确定为由第三方提供的附加功能不是服务的组成部分,且须遵从本协议第 3.9 条。
- 订阅。
- 服务期限。除非订单上另有规定,否则服务将以订阅方式出售。Dropbox 应在服务期限内向客户提供服务。除非双方另有书面协议,否则如果在任何服务期限内购买的服务数量有所增加,则增加的服务将按比例计算的期限,且该期限将于原本的服务期限最后一天结束。
- 自动续订。除非订单上另有规定,否则客户订购的服务将在初始服务期限或续订期限过后按照当时的订购数量或订购等级自动延续一个续订期限,除非任何一方在当前服务期限到期前至少三十天以书面形式通知另一方终止订购(包括任何要减少数量的部分终止)。如果客户通过自助服务机制在线购买了服务,并向 Dropbox 提供了周期性费用的付款方式,则客户可以选择在续订期限开始之日之前通过管理员控制台终止本协议。
- 额外订阅。可以将服务配置为允许管理员或最终用户额外订购服务,或购买额外数量的服务或购买附加功能。客户应了解服务的设置和控制,以购买额外服务。除非订单上另有规定,否则 Dropbox 将根据客户当时价格在当时服务期限的剩余时间内就额外服务或附加功能向客户收取按比例计算的适用费用。
- 根据使用情况订阅。如果客户选择根据使用情况购买任何服务,则客户承认,Dropbox 将根据 Dropbox 所计算的使用情况向客户收取订单或服务特定条款中规定的服务费用。
- 客户义务。
- 注册。客户及其最终用户可能需要注册最终用户帐户才能下订单或访问或使用服务。帐户信息必须准确、最新且完整,并且客户同意使此信息保持最新状态。
- 服务的客户管理。客户可将最终用户指定为管理员,包括通过多层管理员的方式。管理员可能有权:(a) 访问、披露、限制访问或删除客户数据;(b) 为服务购买额外许可、容量或其他适用数量;(c) 提供、监控、限制或终止最终用户对服务的访问。客户应负责维护密码及管理员帐户的机密性并管理管理员帐户的访问权限。Dropbox 的责任不包括为客户进行服务的内部管理。
- 第三方管理。客户确认,如果客户通过经销商购买服务并委托经销商的任何人作为客户的服务帐户管理员,则该经销商能控制帐户信息(包括客户数据)并访问客户的服务帐户(详情如上所述)。
- 最终用户。
- 配置。对于根据最终用户许可出售的服务,客户最多可以将最终用户帐户数量配置为通过一份或多份订单购买的最终用户许可数量。每个最终用户帐户都需要已付费的最终用户许可,并且最终用户帐户不能由多个个人共享。最终用户帐户只能为单个最终用户配置并由其注册和使用。客户暂停使用的最终用户帐户需要已付费的最终用户许可。如果客户删除了最终用户帐户,则可以重新分配最终用户许可,配置新的最终用户帐户。
- 责任。客户应对其最终用户使用服务的行为负责。客户应取得和保持最终用户的同意,以允许管理员执行本协议中说明的活动,并允许 Dropbox 提供服务。
- 未经授权的使用或访问。客户应阻止其最终用户在未经授权的情况下使用服务,并终止任何未经授权使用或访问服务的行为。服务不适用于年龄小于 13 岁的最终用户(在美国境内)或小于 16 岁的最终用户(在其他任何国家/地区)。如果最终用户居住地适用的法律规定了更高的年龄要求,则最终用户必须达到该年龄,Dropbox 才能在未经父母同意的情况下向最终用户合法提供服务。客户应确保不允许任何 13 岁以下人士(在美国境内)或任何 16 岁以下人士(在其他任何国家/地区)使用服务。如果有任何人在未经授权的情况下使用或访问服务,客户应立即通知 Dropbox。
- 限制。客户不得 (a) 出售、转售或出租服务、软件或最终用户许可;(b) 在使用服务或软件或当服务或软件出现故障时可能导致物理损坏、死亡或人身伤害的活动中使用服务或软件;(c) 对服务或软件进行逆向工程,或者尝试或协助任何人这样做,除非此限制条件不被法律支持;(d) 在违反出口管制法律的情况下使用服务或软件,包括出口或再出口客户数据;(e) 违反或规避服务的任何服务限制,或以其他方式配置服务以规避服务限制;或者 (f) 访问服务以构建有竞争力的产品或服务,或复制其功能或用户界面。(g) 在未经 Dropbox 事先书面同意的情况下,将服务用于评估、基准测试,或其他旨在发布产品的比较分析;(h) 删除或遮盖服务中包含的任何所有权或其他通知,包括通过服务获得的任何报告或输出;(i) 将服务用于或允许将服务用于任何非法或误导性目的;或 (j) 创建用于个人或家庭用途的服务帐户。
- 合规。客户及其最终用户必须根据“可接受使用政策”使用服务。在使用服务时,客户应遵守适用的法律和法规。客户不得采取任何可能导致 Dropbox 违反欧盟《数据保护法》、1977 年美国《反海外腐败法》修正案、2010 年英国《反贿赂法》或任何其他适用的数据保护、反贿赂、反腐败或反洗钱法的行为。客户必须确定:(i) 在考虑客户数据性质的情况下,服务符合其用途;且 (ii) 安全措施和本协议满足 Dropbox 根据欧盟《数据保护法》或其他适用的数据保护法律所需满足的技术和组织要求。
- HIPAA。如果客户将通过服务存储、传输或以其他方式处理任何属于“受保护的健康信息”定义范围内的信息,则在存储、传输或以其他方式处理此类信息之前,客户必须与 Dropbox 单独签署 HIPAA 业务合作协议。尽管有上述规定,但并非 Dropbox 提供的所有服务都可用于处理受保护的健康信息。如果客户使用的服务并非可处理受保护的健康信息或者客户未签署 HIPAA 业务合作协议,则客户不得使用服务来存储、传输或处理此类信息。
- 第三方应用和集成。如果客户搭配服务使用任何第三方服务或应用(比如,使用了 Dropbox API 的服务):(a) Dropbox 不对第三方的任何作为和不作为负责,包括第三方对客户数据的访问或使用;(b) Dropbox 不保证或支持任何由第三方提供的服务。客户应遵守与客户购买的服务套餐相关的任何 API 限制。
- 客户数据。
- 对客户数据的使用。本协议构成客户对 Dropbox 处理客户数据的指示。Dropbox、Dropbox 人员及其分包商只会按照客户的指示处理、访问、使用、存储和传输客户数据,以提供服务并履行 Dropbox 在本协议中的义务。如果客户访问或使用多项服务,则客户承认并同意 Dropbox 可以在这些服务之间传输客户数据。Dropbox 在本协议项下要处理的个人数据的类别和要执行的处理活动在数据处理协议中规定。Dropbox 会向客户告知任何阻止其遵守客户指示的法律要求,除非有适用法律或基于重大公共利益的理由禁止这样做。任何有权访问客户数据的 Dropbox 人员都必须承担相应的保密义务。
- 安全措施。Dropbox 会采用技术和组织方面的行业标准安全措施来传输、存储和处理客户数据。客户可以通过查看任何适用的安全资源,来找到有关适用服务的 Dropbox 安全实践的更多信息。Dropbox 可能不时更新安全措施。如果 Dropbox 以一种会造成服务的管理、技术或物理安全功能整体上出现大幅减弱的方式更新安全措施,Dropbox 将至少提前六十天通知客户。在收到此通知后的五个工作日内,客户可以通过向 Dropbox 发送书面通知来选择终止本协议和相关订单。
- 审核报告。Dropbox 已完成审核,这些审核评估所审核功能的 Dropbox 安全政策、程序和控制措施的设计和有效性。这些审核由独立审核人员进行,评估了 Dropbox 安全政策、程序和控制措施的设计和有效性。如适用,根据客户的书面要求,Dropbox 将免费向客户提供一份最新审核报告(但每年不得过一次),前提是客户同意将审核报告视为 Dropbox 的机密信息。
- 第三方请求。
- 客户责任。客户应负责通过其自身对信息的访问来回应第三方请求。客户应设法获得所需信息以回应第三方请求,并且只有在经过努力后仍无法满足第三方请求时才能与 Dropbox 联系。
- Dropbox 的责任。如果收到第三方请求,Dropbox 将采取商业上合理的方式、在法律允许的范围内,并根据第三方请求的条款:(i) 立即将 Dropbox 收到第三方请求的情况通知客户;(ii) 遵守客户为拒绝第三方请求而做出的商业上合理的请求;(iii) 向客户提供其回应第三方请求所需的信息和工具(如果客户无法以其他方式回应第三方请求)。如果 Dropbox 被禁止将第三方请求通知客户,或客户未能及时回应任何第三方请求,则在适用法律允许的范围内,Dropbox 有权但无义务这么做。
- 客户数据共享。服务可能会允许最终用户共享客户数据,包括与其他最终用户和第三方共享。共享客户数据的接收人可以访问、查看、下载和共享这些客户数据,包括通过他们自己的服务帐户进行此类操作。客户理解:(a) 共享客户数据完全是客户及其最终用户的选择;(b) Dropbox 无法控制客户与其共享客户数据的第三方;以及 (c) 客户及其最终用户对其使用服务全权负责,包括通过服务共享客户数据。某些帐户数据(例如最终用户的姓名、个人资料图片或联系信息)可能会被其他客户以及与最终用户协作的用户看到;如果您使用公司电子邮件域名购买服务,则可能会被有权控制该域名的实体看到。
- 数据传输。客户同意,Dropbox 及其分包商可以将客户数据传输到客户所在国家/地区以外的地方,并在这些地方访问、使用和存储客户数据。
- 汇总/匿名数据。客户同意,Dropbox 有权根据最终用户对服务的使用情况生成汇总并匿名数据,并且这些数据归 Dropbox 所有。Dropbox 可以在本协议期限内或之后将这些数据用于任何商业目的(包括但不限于开发和改进 Dropbox 的产品和服务,以及创建和分发报告和其他材料)。为清楚起见,Dropbox 不会以可合理识别客户或其最终用户身份的方式向外部披露任何汇总或匿名数据。客户不对 Dropbox 的汇总或匿名数据使用方式负责。
- 删除请求。如果客户收到与客户数据相关的任何删除请求或侵权通知,则必须立即:(i) 停止使用服务的相关项目;(ii) 通知 Dropbox。如果 Dropbox 收到与客户数据相关的任何删除请求或侵权通知,Dropbox 可能会根据其政策做出回应,并且就后续步骤通知客户并与客户协商。
- 数据处理协议。如果客户数据包含由 Dropbox 代表客户处理的个人数据,则客户和 Dropbox 同意接受数据处理协议。数据处理协议仅适用于服务,不适用于测试版服务。
- 保密信息。
- 使用和保密。除非在本协议中明确授权,接收方将对任何机密信息保密,不会使用或披露任何机密信息。每一方在作为接收方时应:(i) 采取合理措施保护另一方的保密信息,至少应采取与其自身类似保密信息的保护措施相同的措施;(ii) 未经明确书面授权,不得向第三方披露保密信息。一方可向需要了解保密信息的员工、咨询人员和顾问披露保密信息,但上述人员应接受相应的限制条件,为另一方的保密信息提供程度不低于本协议规定的保护。
- 例外情况。保密信息不包含:(i) 已为或成为公开信息或公众得而知之的信息,但并非因为接收方的作为或不作为方为公众所知;(ii) 自披露方处取得前已知悉且不受限制者;(iii) 自有权披露的第三方处合法取得,且第三方对提供的信息没有设定使用或披露限制;(iv) 或在未获得披露方保密信息的情况下独立开发而得者。
- 允许的披露。一方可以在任何法律或法规要求的范围内披露机密信息,前提是在允许的范围内提前向另一方提供合理的通知,以便另一方可以设法阻止或限制此类披露。尽管有上述规定,第 4.4 条中明确规定了双方对第三方请求的义务。
- 救济。接收方承认,在违反本条款的情况下披露机密信息会造成重大损害,并且仅靠损害赔偿不足以弥补,因此,一旦接收方披露此类信息,披露方将有权寻求适当的衡平法上的救济,作为对其可能在法律上获得的其他救济的补充。
- 付款。
- 费用。客户应按照订单上或客户与客户经销商达成的适用协议中规定的币种和付款条件,向 Dropbox 或客户经销商支付所有适用的费用。客户授权 Dropbox 或客户经销商使用客户选择的支付方式向客户收取所有适用的费用,而客户应出具所需的购买文档。除法律要求或本协议特别准许的情况外,费用概不退款。
- 付款。客户应于订单上规定的付款期间支付 Dropbox 发票。如果费用逾期未付,Dropbox 可中止或终止服务。客户应向 Dropbox 或客户的经销商提供完整、准确的结算和联系信息。
- 税金。费用不包含税金,所有税金由客户负责。Dropbox 或客户的经销商将于必要时收取税金。如果客户向 Dropbox 或其经销商提供有效的免税凭证,Dropbox 将不会收取该凭证涵盖的税金。
- 预扣税金。客户应向 Dropbox 或其经销商支付任何适用预扣税金的净额。如可免税或有适用的较低协定预扣税率,客户与 Dropbox 或客户的经销商(如适用)应共同努力避免任何预扣税金。如果 Dropbox 或客户的经销商有资格免税,或可享受较低的协定预扣税率,Dropbox 或客户的经销商应向客户提供合理的文件证明。客户应向 Dropbox 或客户的经销商提供合理证据,证明其已向相关机构支付了预扣或扣除的金额。
- 自动续订与试用。如果客户已经向 Dropbox 提供了支付周期性费用的方式,并且客户的帐户设置为自动续订或处于试用期,Dropbox 或客户经销商可自动在试用期结束后或需要续订时收取费用,除非客户通知 Dropbox(或客户经销商,视情况而定)客户希望根据第 2.2 条禁用自动续订或取消服务。Dropbox 可在距下次收费至少三十天前通过向客户发出通知的方式修改服务费率。
- 订购单。如果客户要求使用订购单或订购单号,客户 (i) 必须在订购时提供订购单号,(ii) 同意客户订购单上的任何条款和条件均不适用于本协议,为无效条款。如果客户通过经销商购买,来自客户的经销商或客户与其经销商之间的购买订单中的任何条款和条件如与协议冲突,即失去效力。
- 不退款。除非法律有要求,否则订阅和使用或超额费用不可退还且不可抵免。Dropbox 订阅可能会被取消,并且此类取消会在您当时的服务订阅期结束时生效(例如,如果客户按月付费,则取消将在下个月生效;如果客户按年付费订阅,取消将于次年生效)
- 中止。
- Dropbox 中止最终用户帐户。如果最终用户 (a) 违反本协议或 (b) 对服务的使用使 Dropbox 有理由相信将导致其承担责任,那么 Dropbox 可要求客户中止或终止适用的最终用户帐户。如果客户未能立即中止或终止最终用户帐户,Dropbox 可代为执行。
- 服务。如果出现以下情况,Dropbox 可能会暂停客户对服务的访问:(i) 客户的帐户逾期;(ii) 客户已超出任何服务限制。如果 Dropbox 确定以下情况,Dropbox 也可以暂停客户对服务的访问或删除客户数据:(a) 客户违反了本条款的任何部分,或 (b) 为防止安全紧急情况而必须暂停,前提是 Dropbox 将做出商业上合理的努力以根据需要严格调整该等暂停,以防止或终止安全紧急情况。Dropbox 对采取上述允许的行动不承担任何责任。为免生疑问,根据本第 7.2 条,客户将在任何暂停期间负责支付费用。但是,除非本条款已终止,否则 Dropbox 将与客户合作,在确认客户已解决导致需暂停的情况后立即恢复对服务的访问。
- 知识产权。
- 权利保留。除非本协议中另有明确规定,否则本协议 (a) 不会授予 Dropbox 对客户数据的任何知识产权;(b) 不会向客户授予服务或 Dropbox 商标和品牌特征中的任何知识产权。客户承认,其获得的只是有限的服务使用权,无论使用“购买”、“销售”还是类似术语,根据本条款,所有权都没有转移给客户(或其最终用户)。
- 有限权限。客户仅向 Dropbox 授予后者提供服务所需的有限权限。此权限还可扩展至分包商或分处理者。
- 反馈。Dropbox 可使用、修改并在其产品和服务中纳入客户或最终用户可能提供的任何反馈,而无需对客户承担任何义务。客户同意:(i) 特此向 Dropbox 转让任何反馈中的所有权利、所有权和权益;以及 (ii) 向 Dropbox 提供任何必要的合理协助,以记录和维护 Dropbox 在反馈中的权利。
- 期限与终止。
- 协议期限。本协议在期限内有效。
- 终止。发生以下情况的,任一方可终止本协议,包括所有订单:(i) 另一方严重违反本协议且未能在收到书面通知后三十天内做出补救,或者 (ii) 另一方停止业务运营或者成为破产程序主体且该程序未在九十天内撤销。如果有法律要求或客户严重违反“可接受使用政策”,Dropbox 可以终止本协议并暂停客户对服务的访问。
- 终止的影响。如果本协议终止:(a) Dropbox 授予客户的权利和许可将立即终止(本节中规定的除外);(b) 客户将删除(或应 Dropbox 的要求归还)客户所拥有、保管或控制的任何 Dropbox 代码、文档、密码或访问代码,以及任何其他 Dropbox 保密信息的任何和所有副本;(c) 客户可以在终止前申请合理的额外时间以导出其存储的数据,条件是 Dropbox 可按当时的标准费率向客户收取此类延期访问的费用;以及 (d) 服务终止前,Dropbox 收到管理员的删除请求后,会在商业上合理的期限内删除任何最终用户帐户以及客户帐户内存储的数据。Dropbox 可向客户提供关于如何提交上一句第 (d) 条中描述的管理员请求的说明,客户须按照这些说明进行删除。
- 继续有效。以下条款在本协议期满或终止后仍将有效:第 4.4 条(第三方请求)、第 6.2 条(付款)、第 8 条(知识产权)、第 9.3 条(终止的影响)、第 9.4 条(继续有效)、第 10 条(赔偿)、第 11 条(免责声明)、第 12 条(责任限制)、第 13 条(争议)和第 14 条(其他)。尽管有上述规定,但如果 Dropbox 行使终止本协议的权利,则第 4.4 条(第三方请求)将在协议终止后失效。
- 赔偿。
- 客户赔偿。对于有人就以下各项针对 Dropbox 及其附属公司提出索赔而产生的所有责任、赔偿和费用(包括和解费用及合理的律师费),客户将对 Dropbox 做出赔偿,为其提供抗辩并使其不受损害:(a) 客户数据;(b) 客户域;(c) 客户或客户的最终用户对服务的使用违反本协议。
- Dropbox 赔偿。如果有人指控 Dropbox 用于向客户提供服务的技术侵犯或盗用任何第三方的版权、商业秘密、美国专利或商标权,并据此向客户提出索赔,对于客户因此产生的一切责任、赔偿和费用(包括和解费用和合理的律师费),Dropbox 将向客户做出赔偿,为客户提供抗辩并使其不受损害。因以下原因而产生的任何本节项下的义务或责任,Dropbox 概不承担:(a) 以经过修改的形式或与非 Dropbox 提供的材料组合使用任何服务,以及 (b) 客户、最终用户或其他第三方提供的任何内容、信息或数据。
- 可能的侵权。如果 Dropbox 认为服务或软件侵犯或可能被指控侵犯第三方的知识产权,Dropbox 必须:(a) 自费为客户获得继续使用服务或软件的权利;(b) 提供不侵权的同等功能作为替代;或者 (c) 修改服务或软件使之不再侵权。如果 Dropbox 认为本节所述的选项从商业方面而言不合理,那么 Dropbox 可中止或终止客户使用受影响的服务或软件(按比例返还为服务或软件预付的费用)。
- 一般规定。要求赔偿的一方应立即向另一方通知索赔事项,并与另一方合作为索赔辩护。赔偿方对辩护有完全的控制和权限,以下情况除外:(a) 双方同意和解,要求索赔方承认责任,这将需要提供事先的书面同意(不得无理拒绝或延迟提供),以及 (b) 另一方可自费请自己的律师加入辩护。在本协议项下,上述赔偿是 Dropbox 和客户对另一方侵犯第三方知识产权的唯一救济。
- 免责声明。
- 一般规定。服务、软件和任何相关文档均按“原样”和“可用”方式提供。在法律允许的最大范围内,除非本协议明确说明,否则 Dropbox 及其附属公司、供应商和分销商均不做任何形式的明示担保、暗示担保、法定担保或其他担保,包括适销性担保、特定用途的适用性担保或者非侵权担保。DROPBOX 不对服务将满足客户的要求或期望,或者客户数据将准确、完整或无损失地保存,或者服务将及时、不间断或无错误作出任何陈述、保证或担保。Dropbox 不会以任何方式对任何客户财产、客户数据、第三方产品、第三方内容或非 Dropbox 服务(包括由上述各项造成的任何延迟、中断、传输错误、安全故障和其他问题)负责或承担责任。客户应负责按照本协议所述条款使用服务或软件,并备份存储在服务中的任何数据。
- 测试版服务。
- 由客户自行决定使用。无论本协议中是否有任何相反的规定:(a) 客户可自行选择使用测试版服务;(b) 测试版服务可能不提供支持,且随时可能调整而不另行通知;(c) 测试版服务的可靠性或可用性可能不如服务;(d) 测试版服务尚未像服务那样应用过安全措施和接受过审核;并且 (e) Dropbox 不承担因测试版服务所引起或与其相关的任何责任,使用测试版服务时您必须自行承担风险。
- 反馈。Dropbox 提供测试服务,以征求用户反馈。作为使用测试服务的交换,客户同意 Dropbox 可以联系客户及其最终用户,以获得关于测试服务的反馈。
- 保密。在 Dropbox 正式推出服务之前,测试版服务予以保密,并且客户将测试版服务及其相关的任何文档、规范或说明视为 Dropbox 的保密信息。
- 责任限制。
- 间接责任限制。根据本协议的规定,在法律允许的最大范围内,除 Dropbox 或客户的赔偿义务之外,客户与 Dropbox 及其附属公司、供应商和分销商不对以下事项承担责任:(i) 间接、特殊、偶发、继发、警戒性或惩罚性的损害,或 (ii) 使用、数据、业务、收入或利润(不管是直接还是间接)方面的损失,即使该方知道或者应该知道此类损害可能发生,即使补救措施无法达到其基本目的。
- 责任限额。在法律允许的最大范围内,在本协议项下,Dropbox 的赔偿总额将不超过 100,000 美元或引发责任的事件发生前客户支付给 Dropbox 的金额(以金额较少者为准)。对于免费访问订阅、试用或测试版服务,Dropbox 的总责任累计不应超过五十 (50) 美元。
- 未达到基本目的。各方承认并同意,本第 12 条是交易以及各方间合理风险分配的基本,并将继续存在并适用于因此协议、任何 Dropbox 服务或任何相关服务引起的或与之关联的任何索赔,无论责任理论如何(合同、侵权、严格责任或其他方面的责任),即使发现此协议中的任何有限救补救措施未能达到其基本目的,也是如此。
- 争议。
- 非正式解决。在提起诉讼之前,双方同意尝试按照第 14.6 条的通知程序与另一方联系以解决争议。如果争议未能在通知之日起三十天内解决,客户或 Dropbox 可提起正式诉讼。
- 仲裁。客户和 Dropbox 同意通过最终的约束性仲裁来解决与本协议相关的任何索赔,下文所规定者除外。这包括因解释或应用本“仲裁”小节(包括其范围、可执行性、可撤销性或有效性)而引起的或与其相关的争议。美国仲裁协会 (AAA) 根据《商务仲裁规则》进行仲裁。仲裁地点为加利福尼亚州旧金山或双方以书面形式同意的任何其他地点。仲裁员只能在必要的范围内代表个人裁决救济,以补偿客户或 Dropbox 的个人索赔;仲裁员不得代表他人或公众裁决救济。我们过去、现在和将来的附属公司和代理人在与您发生争议时,可以援引我们在本“争议”一节项下的权利;否则,本条款不向任何第三方授权。
- 仲裁例外。任一方均可独自在加利福尼亚州旧金山的联邦法庭或州法庭提起诉讼,要求禁令救济以停止未经授权地使用或滥用服务,或者停止侵犯知识产权的行为,而无需先进行上文所述的非正式争议通知程序。客户和 Dropbox 同意诉讼地点和属人管辖权在该地。
- 无集体诉讼。客户只能以个体形式与 Dropbox 解决争议,不得在集体诉讼、合并诉讼或代表人诉讼中提起索赔。集体仲裁、集体诉讼、私人检察官诉讼及与其他仲裁合并是不被允许的。
- 可分割性。如果本“争议”一节的任何部分被认定为非法或不可执行,剩余部分将继续有效,但如果关于部分非法或不可执行的认定允许进行集体或代表仲裁,则本“争议”一节将全部不可执行。如果您被认定享有不可放弃的权利,可提出某一特定索赔或请求某一特定形式的救济,而仲裁员根据本“争议”一节无权纠正或裁决,则只能向法院提出该索赔或救济请求;且您和我们同意,在通过仲裁解决任何个别索赔或救济请求之前,应暂停关于任何此类索赔或救济请求的诉讼。
- 其他。
- 条款修订。Dropbox 可不时修订本协议,最新版本会及时在 Dropbox 网站上发布。Dropbox 有权自行决定是否修订,如果修订意义重大,Dropbox 将通知客户(例如通过发送电子邮件到与相应帐户关联的电子邮件地址)。其他修订可能发布在 Dropbox 的博客或条款页面上,客户有责任定期查看这些发布内容。在修订生效后继续访问或使用服务,即表示客户同意受修订后的协议约束。如果不同意修订后的协议条款,客户可在收到变更通知之日起三十天内终止使用服务。
- 完整协议。本协议取代双方之间的任何先前协议或共识,并构成双方就本协议标的达成的完整协议。双方签署的服务特定条款、数据处理协议、客户发票以及订单,均按此提述纳入协议中。
- 冲突条款的解释。如果构成本协议的文档之间有冲突,文档的控制力优先顺序如下:发票、服务特定条款、订单、本服务协议。本协议的条款与条件应视为 Dropbox 的保密信息。客户同意,客户订单上的任何条款和条件均不适用于本协议,为无效条款。如果最终用户被要求单击浏览服务条款才能使用服务,这些单击浏览条款从属于本协议,如有冲突则以本协议为准。
- 管辖法律。本协议受加利福尼亚法律管辖,但不适用其法律冲突原则。
- 可分割性。为反映双方意图,我们会修改无法执行的规定,但修改仅限于在使规定得以执行的所需范围内,且协议的其余规定仍具有完整效力。
- 通知。通知必须通过一类邮件、航空邮件或隔夜快递发送,一经接收即视为已送达。给客户的通知也可发送至适用帐户的电子邮件地址,一经发送即视为已送达。给 Dropbox 的通知必须发送给 Dropbox 法务部门 contractnotices@dropbox.com,同时应将副本寄给 Dropbox, Inc.:P.O.Box 77767, San Francisco, CA 94107,收件人:法务部。
- 弃权。对任何违约的弃权不是对任何后续违约的弃权。
- 转让。未经 Dropbox 书面同意,客户不得转让或让与本协议或本协议项下的任何权利或义务,但是,客户可以向 Dropbox 发送书面通知,将本协议转让给与合并、收购或出售其全部或几乎全部资产相关的存续实体。Dropbox 不得在未通知客户的情况下转让本协议,但 Dropbox 可以将本协议或本协议规定的任何权利或义务转让给附属公司,或者因为兼并、收购、企业重组,或出售全部或几乎全部资产而转让,且无需提供通知。任何其他转让或出让意图均无效。
- 无代理。Dropbox 与客户不是法定合伙人或代理,而是独立的合同方。
- 分包。客户同意,Dropbox 可以委任分包商(包括分处理者)来执行服务。Dropbox 应对其分包商或分处理者的所有行为或疏忽,以及任何分包义务承担责任。
- 不可抗力。除付款义务之外,对于因超出一方合理控制能力的情况所导致的履约不充分,Dropbox 和客户均不承担责任(例如自然灾害、战争或恐怖活动、暴乱、工作环境、政府行为以及互联网干扰)。
- 无第三方受益人。本协议无第三方受益人。在不限制本节规定的情况下,客户的最终用户不是客户在本协议项下权利的第三方受益人。
- 定义。
“可接受使用政策”指在以下链接或 Dropbox 可能提供的其他链接中说明的可接受使用政策:https://www.dropbox.com/acceptable_use。
“帐户数据”指客户或最终用户向服务提交的帐户和联系信息。
“附加功能”指单独购买或配置以供与某些服务配合使用的附加特性、组件、服务或功能。
“管理员”指客户指定的技术最终用户,代表客户通过多个层级管理对最终用户的服务。
“管理员帐户”指 Dropbox 出于管理服务的目的向客户提供的管理帐户。
“管理员控制台”指 Dropbox 提供给客户用于管理服务的在线工具。
“附属公司”指控制一方、被一方所控制或受一方共同控制的任何实体,“控制”指主导实体的管理和政策的能力。
“本协议”指本服务协议、每份相应订单、数据处理协议以及双方签订的 HIPAA 业务伙伴协议和任何服务特定条款(如适用)。
“审核报告”指适用审核功能的审核报告。
“审核功能”指在链接 https://assets.dropbox.com/documents/en-us/legal/audited-features-current.pdf 或 Dropbox 可能会提供的其他链接中列出的服务、服务组件或功能(Dropbox 可能会不时更新该列表)。本协议所述的审核报告范围仅包括审核功能。
“测试版服务”指标识为内测版、公测版、预览版、预先体验版或评估版,或采用意思相似的其他字词或短语的服务或功能。
“索赔”指第三方的索赔,包括监管处罚。
“保密信息”指一方向另一方披露的信息,所披露信息在披露时被确定为保密信息,或者由于所披露信息的性质和披露的相关情况,接收方应合理地知道此信息为保密信息。与服务和本协议条款和条件相关的任何性能信息应被视为 Dropbox 的保密信息,无需任何标记或进一步指定。
“客户数据”指客户或最终用户向服务提交的存储的数据、帐户数据、消息、评论、结构化数据、图片和其他内容。
“客户域”指客户的互联网域名。
“数据处理协议”指通过以下链接或 Dropbox 可能提供的其他链接中获取的数据处理协议:https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf。
“披露方”指向另一方披露保密信息的一方。
“EEA”指欧洲经济区。
“生效日期”指双方通过在线接受或签署订单形式签订本服务协议的日期。
“最终用户”指客户的服务帐户用户。最终用户可能包括客户及其附属公司的员工、顾问、代理、代表、学生或客户授权通过客户帐户使用服务的任何其他人。
“最终用户帐户”指客户通过服务为最终用户配置的 Dropbox 托管帐户。
“最终用户许可”指客户购买的、允许客户配置最终用户帐户的用户许可。
“欧盟数据保护法”是指在有效且不时适用的范围内,那些实施欧盟《通用数据保护条例》(2016/679) 的法律以及每个欧盟成员国的任何实施法律。
“出口管制法律”指所有适用的出口和再出口管制法律和法规,包括由美国商务部管理的《出口管理条例》(“EAR”)、财政部外国资产管制处管理的贸易和经济制裁,以及国务院管理的《国际军火贩运条例》(“ITAR”)。
“反馈”指客户或最终用户可能向 Dropbox 发送或在 Dropbox 论坛上发布的关于服务或测试服务的任何反馈、意见或建议。反馈可能包括口头或书面意见、建议、错误报告和分析。
“费用”指 Dropbox 向客户开具的发票金额。
“HIPAA”指 1996 年颁布的《健康保险流通与责任法案》以及法案中的任何规则和条例(修订版)。
“HIPAA 业务伙伴协议”指客户和 Dropbox 之间的协议,详细说明了每一方在 HIPAA 下关于“受保护的健康信息”的义务。
“初始服务期限”指从适用服务于提供日期开始并持续到订单上规定的时长的期限。
“知识产权”是指在现在和未来,世界范围内的专利权、版权、商业秘密、商标、道德权利和其他类似权利。
“订单”指订购文档、订购页面或用户界面,客户可通过它们订购或访问服务。
“个人数据”和“处理”的含义请见欧盟数据保护法中对这些术语的定义。
“受保护的健康信息”或“PHI”的含义以 HIPAA 的定义为准(如果是在客户使用依协议提供的服务时,作为“存储的数据”提供给 Dropbox)。
“提供日期”指 Dropbox 开始向客户提供服务的日期。
“接收方”指从另一方接收保密信息的一方。
“续订期限”指服务初始期限或前一个续订期限之后与初始期限相同的续订期限,除非双方另有书面协议。
“紧急安全情况”指:(i) 服务的使用会对或可能对服务、其他用户对服务的使用,或者用于提供服务的基础设施造成干扰,或 (ii) 第三方未经授权访问服务。
“安全措施”指链接 https://assets.dropbox.com/documents/en/legal/security-measures.pdf 或 Dropbox 可能提供的其他链接中列出的由 Dropbox 为适用服务实施的技术和组织安全措施。
“安全资源”指与 Dropbox 为服务特定条款中所述的相关服务实施的技术或组织措施相关的任何网页、资源、指南和白皮书。
“服务”指客户在订单上订购的服务,但任何第三方提供的附加功能除外(在采购或启用服务时指示)。
“服务特定条款”指附件 2 中规定的或以其他方式随附于订单中的适用于某些服务或附加功能的附加条款。
“服务期限”指适用服务的初始服务期限及所有续订期限。
“服务限制”指费率、存储、最终用户或适用订单或产品描述页面中描述的有关客户使用服务的其他限制。
“软件”指作为服务的一部分提供的客户端软件,直接由 Dropbox 或通过第三方分销渠道(如应用商店)提供。
“存储的数据”指客户或最终用户上传到服务的文件。
“分包商”指分包 Dropbox 在本协议项下应承担的任何义务的实体。
“分处理者”指同意代表 Dropbox 或代表其他 Dropbox 分处理者处理客户数据以提供服务的实体。
“税金”指任何销售税、使用税、增值税、货劳税、消费税、消费税、地方印花税或其他税金(包括但不限于 ISS、CIDE、PIS、CONFINS)、关税或任何种类或性质的其他收费,不包括基于 Dropbox 的净收入、与服务或软件相关的税金,包括任何相关的罚款或利息。
“期限”指协议的期限,自生效之日开始,持续至:(i) 所有适用服务期限结束;或 (ii) 协议按照本协议规定终止,以日期较早者为准。
“第三方请求”指第三方为获得与最终用户使用服务相关的记录而发出的请求,这些记录包括位于或来自最终用户帐户或客户的服务帐户的信息。第三方请求可包括有效的搜索令、法庭指令或传票,或者获得了最终用户或最终用户的授权代表对披露行为出具的书面同意的任何其他请求。
“预扣税金”指法律要求客户在向 Dropbox 或客户的经销商付款时预扣或扣减的、向 Dropbox 或客户的经销商征收的任何所得税。
附件 1:
Dropbox 实体
本协议应由客户与以下 Dropbox 实体(视情况而定)签署:
- Dropbox, Inc:位于加拿大、墨西哥或美国或其领土和属地以外的客户
- Dropbox International Unlimited Company:位于加拿大、墨西哥或美国或其领土和属地以外的客户
附件 2:
服务特定条款
发布日期:2024 年 4 月 24 日
生效日期:2024 年 4 月 24 日
这些服务特定条款规定了特定于下列团队版服务的附加条款和条件。为清楚起见,本协议不适用于面向消费者或个人的 Dropbox 产品,包括 Dropbox Basic(适用于个人)、Plus、Family 或 Professional。
Dropbox 可能会不时更新这些服务特定条款,包括通过发布更新版本为 Dropbox 提供的新服务添加额外的服务特定条款。如果更新实质性更改了客户已购买的任何服务的任何服务特定条款,Dropbox 将根据 DSA 第 14.1 条通知客户。
Dropbox Business 和 Dropbox Business Plus
- 服务说明。Dropbox Business 和 Dropbox Business Plus 服务提供了一套工具,可以一站式管理团队的内容和工作流程。例如,最终用户可能能够存储和保护内容,与他人就内容进行协作,对他们共享的内容进行分析,以及发送签名请求。
- 适用于特定功能的条款。适用于这些服务的功能、合规性框架和基础架构在以下其他服务特定条款部分中描述:
2.1. 文件存储、同步和共享功能须遵从 Dropbox Standard、Advanced、Enterprise 和 Education 服务特定条款。
2.2. 带分析的“发送和跟踪”功能须遵从 DocSend 服务特定条款。
2.3. 电子签名功能须遵从 Dropbox Sign 服务特定条款。
Dropbox Standard、Advanced、Enterprise 和 Education
- 服务说明。Dropbox Standard、Advanced 和 Enterprise 服务是为团队提供的在线文件存储、同步和共享服务,允许客户的最终用户在多个设备上存储、同步和访问文件,并与他人共享文件。管理员可以管理团队活动和访问、计费以及与其他工具的集成。
- 安全和审核。
- 安全资源。Dropbox 为上述服务提供以下安全资源:(a) Dropbox 安全白皮书,请参见 https://assets.dropbox.com/www/en-us/business/solutions/solutions/dfb_security_whitepaper.pdf;(b) 在 https://www.dropbox.com/business/trust/compliance/certifications-compliance 和 https://www.dropbox.com/security/gdpr 提供的信息。
- 审核。Dropbox 已完成此处所述的审核功能的审核报告。客户可以根据本服务协议第 4.3 条的规定索取一份审核报告的副本。
- 隐私。
- 分处理者。Dropbox 将在以下网址列出其当前的上述服务分处理者:https://subprocessor.dropbox-legal.com/subprocessorlist.html。
- 客户域。在提供服务之前,Dropbox 可能要求客户证明其拥有客户域的所有权和控制权。如果客户未拥有或控制客户域,则 Dropbox 将无义务向客户提供服务。
- 免费团队版。Dropbox 可能会不时为团队提供其服务的免费访问订阅、非试用版和有限版本(“免费团队版”)。免费团队版可能以多种名称出售。即使有任何相反规定,有关管理员控制或“管理员控制台”的服务文档或资源可能不适用于免费团队版。
- 排除的功能。就上述服务而言,“排除的功能”指此处列出的服务或功能:https://assets.dropbox.com/documents/en-us/legal/dfb-services-exceptions.pdf,Dropbox 可能会不时对该列表进行更新,但生效日期后纳入服务的非测试版功能不会在期限内转至“排除的功能”列表。排除的功能不包括在上述审计范围和审计报告内。
Dropbox Dash
- 服务说明。Dash 是一种工具,用于检索和组织跨不同服务或工具存储和创建的相关信息。Dash 连接和收集存储在其他服务中的数据,并简化搜索、访问和使用分散在所连接的工具中的相关信息的过程。这些条款仅适用于贵组织对 Dash 的使用和实施,本条中所有提及服务之处仅指 Dash。
- 安全和审核。
- 安全资源。Dropbox 为这些服务提供安全资源,包括 Dash 安全架构概述白皮书,参见 https://trust.dropbox.com/。
- 审核。Dropbox 已完成对 Dash 的服务组织控制 2 (SOC 2) 认证。客户可以按照 DSA 第 4.3 条在 https://trust.dropbox.com/ 索取 SOC 2 报告的副本。
- 隐私。
- 分处理者。Dropbox 将在以下网址列出其当前的上述服务分处理者:https://subprocessor.dropbox-legal.com/dash-subprocessorlist.html
- 产品功能。
- 使用限制。如果为了防止对其他客户/个人造成伤害或产生对他们的责任,或者为了维护服务的安全性、稳定性、可用性或完整性而需要暂停或限制您对 Dash 的使用,则 Dropbox 可能需要限制或暂停您对 Dash 的使用。
- 输出。服务可能会根据服务可用的上下文信息和客户数据,提供搜索查询的结果、所提交问题的答案或其他可能相关的建议(“输出”)。在 Dropbox 和客户之间,客户拥有输出。客户应对其自身及其最终用户对输出的使用负责。仅出于改善和交付服务的目的,客户授权 Dropbox 审核输出。例如,如果客户指出输出不准确,Dropbox 可能会审核该输出以改进未来的响应。
- 第三方的连接的服务。
- 服务可以连接到各种受支持的服务(“连接的服务”),以收集和整理 Dropbox 向您提供的书面材料中所述或您的订单上所述的信息。从连接的服务加载并由 Dash 存储的数据是 DSA 项下的存储数据。
- Dropbox 不对连接的服务的性能负责,包括存储在连接的服务中的数据的完整性或安全性。
- 客户声明并保证,如果管理员代表最终用户连接连接的服务,则管理员拥有执行此操作所需的任何必要权限。DSA 第 3.4(b) 条适用于连接的服务的性能和使用。就 Dropbox 和客户而言,客户对其使用连接的服务承担全部责任。
Dropbox Sign 移动端、网络应用程序以及 API
- 服务说明。 Dropbox Sign 是一项电子签名服务,允许客户显示、交付、确认、存储和以电子方式签署文档。客户可以使用 Dropbox Sign 移动端或网络应用(“Dropbox Sign UI”)或 Dropbox Sign 应用程序编程接口(“Dropbox Sign API”)。Dropbox Sign 允许客户轻松地将 Dropbox Sign 电子签名解决方案集成或嵌入客户的网站、应用程序、工作流或其他财产(“客户财产”)中,从而实现简明、品牌化和无缝在线体验,允许用户在公司内部和/或与客户的客户达成协议或交易。
- 安全和审核。
- 安全资源。有关上述服务的安全资源,请参见 https://www.hellosign.com/trust/security。
- 审核。Dropbox 已完成此处所述的审核功能的审核报告。客户可以根据本服务协议第 4.3 条的规定索取一份审核报告的副本。
- 隐私。
- 分处理者。Dropbox 将在以下网址列出其当前的上述服务分处理者:https://subprocessor.dropbox-legal.com/subprocessorlist.html。
- 客户义务。客户同意:(i) 维护关于客户财产的合法隐私政策,并提供所有必要的披露;(ii) 获得所有必要的权利、发布和同意,以便能够以本协议规定的方式收集、使用和披露客户数据或其他信息(包括任何个人信息),并向 Dropbox 授予本协议中规定的权利和许可。
- 电子签名责任。客户承认并同意:(i) 在 Dropbox 与客户之间,客户对所有客户数据的内容(包括用于服务的任何文档)的内容拥有专属控制权和责任;(ii) 某些类型的文档、协议或合同可能被排除在一般电子签名法律(例如遗嘱、信托、法院命令或家庭法事务)之外,或者可能有适用于它们的具体规定;(iii) 客户全权负责确保其用于服务的文档、协议或合同适用于电子签名,Dropbox 对任何此类确定或使用不承担任何责任;(iv) 消费者保护法律或法规可能对涉及消费者的电子交易提出具体要求。客户全权负责确保其遵守所有此类法律法规,Dropbox 没有义务做出上述确定或协助满足任何相关要求。
- Dropbox Sign 身份验证。
- Dropbox Sign UI。如果客户使用 Dropbox Sign UI,则通过服务签署文档的人员必须拥有 Dropbox Sign 帐户或已在其电子邮件帐户中收到签名请求。
- Dropbox Sign API。如果客户选择使用 Dropbox Sign API 在客户财产中启用嵌入式功能,则客户需要通过确认电子邮件或 Dropbox 全权酌情批准的其他方式来验证每个签字人/最终用户的身份。客户对此类身份验证承担全部责任,并为 Dropbox 进行赔偿、辩护及保护,使之免受与此类身份验证相关的任何索赔的损害。如果客户使用第三方 API 或其他允许客户执行任何最终用户/参与者/签字人身份验证的服务,则客户对此类身份验证承担全部责任。
- 审核记录。在服务中完成的文档包括审核记录,其中的信息有助于跟踪您的文档在文档整个有效期内的情况。此信息包括但不限于:服务生成的唯一文档 ID、发件人和收件人的电子邮件地址、发件人和收件人的 IP 地址以及跟踪事件(例如以下事件的发生日期、时间和位置:文档上传、文档查看、文档删除、文档发送、文档签名、拒绝签名、签字人电子邮件地址更新、签字人访问代码验证、取消签名请求)。
- Dropbox Sign API 条款。以下条款适用于 Dropbox Sign API 的使用过程。
- 签名请求。“签名请求”指当客户发起新的签名流程并对 Dropbox Sign API 进行相应调用时发生的事务。例如,如果您调用“signature_request/send”来发送文档以进行签名,则将构成一 (1) 个签名请求。请注意,单个签名请求可用于在多名签字人都参与同一合同时收集他们的签名。
- API 密钥。如要使用 Dropbox Sign API,客户必须通过注册流程获得其唯一 API 凭证(“API 密钥”)。客户全权负责与其 API 密钥相关的所有活动,无论其是否知晓此类活动。客户不得与任何第三方共享其 API 密钥,应保证此类 API 密钥的安全,并将其用作客户访问 Dropbox Sign API 的唯一方式。
- 限制。根据订单或产品说明页上规定的任何额外限制,付费订阅的客户可以:(a) 每分钟提出 100 个标准 API 请求;(b) 每分钟提出 25 个更高级别的 API 请求;以及 (c) 在测试模式下每分钟提出 10 个请求。上述各项统称为“事务限制”。如果您希望提高事务限制,请联系我们的销售部门。如果为了防止对其他客户/个人造成伤害或产生对他们的责任,或者为了维护 Dropbox 服务的安全性、稳定性、可用性或完整性而需要暂停或限制您对 API 的使用,则 Dropbox 可能需要限制或暂停您对 Dropbox Sign API 的使用。尽管有上述规定,Dropbox 可酌情限制 Basic 或免费客户的 API 请求数量。
- 财产。只有经 Dropbox 批准的客户财产才能访问和使用服务。Dropbox 保留以任何理由自行决定拒绝任何客户财产的权利,包括但不限于确保您遵守条款和可接受的使用政策。此外,您应确保客户财产包含与本协议条款一致的服务条款和隐私政策。
- API 限制。您同意您不得(也不得允许任何第三方)直接或间接:(a) 创建其功能与 Dropbox Sign API 本相同的 API 客户端;(b) 出于和客户财产无关的任何目的而使用 Dropbox Sign API;(c) 歪曲 Dropbox Sign API 的来源或所有权,或者删除、掩盖或更改任何版权、商标或其他所有权声明,伪造或删除任何作者署名、法律声明或其他关于 Dropbox Sign API 来源的标签;(d) 干扰或破坏 Dropbox Sign API 或用于提供 Dropbox Sign API 或服务的服务器或网络。
- 客户应用程序。客户可以使用 Dropbox Sign API 开发应用程序和/或嵌入式签名体验,供客户或其客户及他们各自的最终用户使用(统称为“客户应用程序”)。 客户应对客户应用程序全权负责,并应确保:(a) 向其客户和最终用户提供旨在授权 Dropbox 提供本协议项下服务的适用条款(包括隐私条款);以及 (b) 具备与 Dropbox 共享用户或签字人信息(包括个人身份信息)所需的充分权限/授权。
- 适用于 Salesforce 的 Dropbox Sign。以下条款适用于与使用这些服务相关的适用于 Salesforce 的 Dropbox Sign 的集成的使用情况。
- 说明。“适用于 Salesforce 的 Dropbox Sign” 是指与 Salesforce 的服务集成,使您能够快速准备电子签名的文档,尽量减少来回跟进,并通过使用 Salesforce 帐户中的字段数据为您的客户简化签名过程。
- 存储。如果使用适用于 Salesforce 的 Dropbox Sign,签署的文档就会存储在 Salesforce 帐户中。
- 资格。客户必须订阅 Dropbox Sign Enterprise 套餐(或更高级别)才能使用此集成。客户(或其管理员)可以在客户的订阅套餐限制范围内向其 Salesforce 集成添加用户。适用于 Salesforce 的 Dropbox Sign 在 Salesforce Classic 和 Salesforce Lightning Experience 中均可使用。
Dropbox Forms 和 Dropbox Forms API
- 服务说明。Dropbox Forms 是一种智能工作流程自动化服务,通过先进的数据验证、条件逻辑、集成电子签名和移动优先的设计,简化了文档完成过程。客户可以使用 Dropbox Forms 可视化界面(“Dropbox Forms UI”)或 Dropbox Forms 应用编程接口(“Dropbox Forms API”)。Dropbox Forms API 允许客户轻松地将 Dropbox Forms 工作流自动化和电子签名解决方案集成或嵌入自己的网站、应用程序、工作流或其他属性(“客户属性”), 打造干净、品牌化的无缝在线体验,便于用户完成协议或交易。
- 安全和审核。
- 安全资源。有关上述服务的安全资源,请参见 https://www.hellosign.com/trust/security。
- 审核。Dropbox 已完成此处所述的审核功能的审核报告。客户可以根据本服务协议第 4.3 条的规定索取一份审核报告的副本。
- 隐私。
- 分处理者。Dropbox 将在以下网址列出其当前的 Dropbox Forms 分处理者:https://subprocessor.dropbox-legal.com/subprocessorlist.html
- 客户义务。客户同意:(i) 维护关于客户财产的合法隐私政策,并提供所有必要的披露;(ii) 获得所有必要的权利、发布和同意,以便能够以本协议规定的方式收集、使用和披露客户数据或其他信息(包括任何个人信息),并向 Dropbox 授予本协议中规定的权利和许可。
- 电子签名责任。客户承认并同意:(i) 在 Dropbox 与客户之间,客户对所有客户数据的内容(包括用于服务的任何文档)的内容拥有专属控制权和责任;(ii) 某些类型的文档、协议或合同可能被排除在一般电子签名法律(例如遗嘱、信托、法院命令或家庭法事务)之外,或者可能有适用于它们的具体规定;(iii) 客户全权负责确保其用于服务的文档、协议或合同适用于电子签名,Dropbox 对任何此类确定或使用不承担任何责任;(iv) 消费者保护法律或法规可能对涉及消费者的电子交易提出具体要求。客户全权负责确保其遵守所有此类法律法规,Dropbox 没有义务做出上述确定或协助满足任何相关要求。
- 审核记录。使用该服务签署的文件包括审计跟踪,其中包含有助于跟踪你的文件在其生命周期内的信息。此信息包括但不限于:服务生成的唯一文档 ID、发件人和收件人的电子邮件地址、发件人和收件人的 IP 地址以及跟踪事件(例如以下事件的发生日期、时间和位置:文档上传、文档查看、文档删除、文档发送、文档签名、拒绝签名、签字人电子邮件地址更新、签字人访问代码验证、取消签名请求)。
- Dropbox Forms 身份验证。
- Dropbox Forms UI。如果客户使用 Dropbox Forms UI,则通过服务签署文档的人员必须拥有 Dropbox Sign 帐户或已在其电子邮件帐户中收到签名请求。
- Dropbox Forms API。如果客户选择使用 Dropbox Forms API 在客户财产中启用嵌入式功能,则客户需要通过确认电子邮件或 Dropbox 全权酌情批准的其他方式来验证每个签字人/最终用户的身份。客户对此类身份验证承担全部责任,并为 Dropbox 进行赔偿、辩护及保护,使之免受与此类身份验证相关的任何索赔的损害。如果客户使用第三方 API 或其他允许客户执行任何最终用户/参与者/签字人身份验证的服务,则客户对此类身份验证承担全部责任。
- 工作流。“工作流”指正在使用的多个任务或流程的组合。Dropbox Forms UI 允许最终用户创建多个表格和文档的组合,要求收件人填写。启动后的工作流称为事务。
- 事务。
- Dropbox Forms UI。对于 Dropbox Forms UI,当客户或最终用户从 Dropbox Forms UI 启动一个工作流时,就会发生“事务”。
- Dropbox Forms API。对于 Dropbox Forms API,“Transaction”是指使用 API 来启动:(a) 收集和/或传播信息,(b) 签名请求。
- 限制。根据订单或产品说明页上规定的任何额外限制,付费订阅的用户可以:(a) 每小时 500 笔事务;以及 (b) 在测试模式下每小时 50 笔事务。上述各项统称为“事务限制”。Dropbox 可能会被要求限制或暂停您对服务的使用,如果这种暂停或限制对于防止对其他客户/个人的伤害或责任,或者对于维护服务的安全性、稳定性、可用性或完整性是必要的。尽管有上述规定,Dropbox 可自行决定限制 Basic 或免费层级的客户的事务次数。
- Dropbox Forms API 条款。以下条款适用于 Dropbox Forms API 的使用过程。
- API 密钥。如要使用 Dropbox Forms API,客户必须通过注册流程获得其唯一 API 凭证(“API 密钥”)。客户全权负责与其 API 密钥相关的所有活动,无论其是否知晓此类活动。客户不得与任何第三方共享其 API 密钥,应保证此类 API 密钥的安全,并将其用作客户访问 Dropbox Forms API 的唯一方式。
- 财产。只有经 Dropbox 批准的客户财产才能访问和使用服务。Dropbox 保留以任何理由自行决定拒绝任何客户财产的权利,包括但不限于确保您遵守条款和可接受的使用政策。此外,您应确保客户财产包含与本协议条款一致的服务条款和隐私政策。
- API 限制。您同意您不得(也不得允许任何第三方)直接或间接:(a) 创建其功能与 Dropbox Forms API 基本相同的 API 客户端;(b) 出于和客户财产无关的任何目的而使用 Dropbox Forms API;(c) 歪曲 Dropbox Forms API的来源或所有权,或者删除、掩盖或更改任何版权、商标或其他所有权声明,伪造或删除任何作者署名、法律声明或其他关于 Dropbox Forms API 来源的标签;(d) 干扰或破坏 Dropbox Forms API 或用于提供Dropbox Forms API 或服务的服务器或网络。
- 客户应用程序。客户可以使用 Dropbox Forms API 开发应用程序和/或嵌入式签名体验,供客户或其客户及他们各自的最终用户使用(统称为“客户应用程序”)。客户应对客户应用程序全权负责,并应确保:(a) 向其客户和最终用户提供旨在授权 Dropbox 提供本协议项下服务的适用条款(包括隐私条款);以及 (b) 具备与 Dropbox 共享用户或签字人信息(包括个人身份信息)所需的充分权限/授权。
Dropbox Fax 和 Dropbox Fax API
- 服务说明。Dropbox Fax 是一种电子传真服务,允许客户在线上传和管理文件,在线发送和接收传真,并以电子方式签署传真。
- 安全和审核。
- 安全资源。有关上述服务的安全资源,请参见 https://www.hellosign.com/trust/security。
- 审核。Dropbox 已完成此处所述的审核功能的审核报告。客户可以根据本服务协议第 4.3 条的规定索取一份审核报告的副本。
- 帐户信息。订阅服务的客户必须向 Dropbox 提供准确和最新的信息,包括但不限于姓名、帐单地址、实际地址、付款信息(包括信用卡号码)和国家身份证号码(如适用)。在法律程序、调查或我们的分包商/服务提供商的要求下,Dropbox 可能会被要求获得客户或其用户的国家身份证副本。客户将在 Dropbox 的要求下立即提供任何及所有相关的帐户信息,并且客户明确授权 Dropbox 与其分包商/服务提供商分享提供服务所需的任何及所有帐户信息、使用数据、位置数据和 IP 地址。如果客户的帐户信息过期或未应要求立即提供,Dropbox 有权暂停或终止客户的帐户和/或其对服务的使用。
- 未经请求的传真和垃圾邮件
- 禁令。根据 1991 年美国《联邦电话消费者保护法》(TCPA)以及 2003 年欧盟《隐私和电子通信条例》,传输未经请求的传真广告在美国和欧盟是非法的,根据其他一些国家、州和省的法律也是非法的。如果客户发送未经请求的传真广告或垃圾邮件,Dropbox 保留立即暂停或终止客户使用服务的权利。Dropbox 还保留监督客户使用服务的权利,可自行决定阻止或拒绝交付认为未经请求的传真广告或垃圾邮件的任何消息。
- 投诉。如果第三方认为其收到了来自客户的未经请求的传真广告,Dropbox 可指示第三方直接与客户联系。客户将配合 Dropbox 对任何有关未经请求的传真和诈骗的索赔进行调查。
- 号码和转移。
- 总则。客户可以从 Dropbox 获得新的电话号码,与 Dropbox Fax 一起使用。这些号码取决于可用性,Dropbox 不保证任何特定号码可以分配给客户。根据以下条款,Dropbox 还支持号码转移(针对美国、英国和加拿大)。
- 转移。将电话号码转入或转出帐户需要客户向 Dropbox 和/或其他服务提供商提供具体而详细的信息,以及其他服务提供商或 Dropbox 为遵守法律和行业标准而实施的程序。客户承认,任何号码端口请求的完成可能取决于 Dropbox 控制之外的因素,包括由客户和/或其他服务提供商造成的延迟。
- 转入请求。要转移传真号码,客户必须遵守以下要求和程序:
- 客户必须保持其与适用的第三方服务提供商的现有服务处于激活状态,以将电话号码转移到服务中。
- 客户必须填写并提交 Dropbox 提供的转移请求表。通过提交表格,客户承认并同意将被收取一次性的转移费用。该费用将在转移过程完成后从客户的服务帐户中扣除。
- Dropbox 将审查转移请求表,并核实是否可以转移所请求的号码。如果要求的号码可以转移,客户将被要求填写 Dropbox 提供的授权书表格。客户将被要求提供一份来自客户当前服务提供商的最新发票副本,以核实所申请号码的所有权。
- 在收到完整的授权书和发票副本后,Dropbox 将要求将该号码转移到服务中。
- 在要求的号码转移到服务中之前,服务将为客户分配一个临时号码。客户可以选择保留预先分配的号码,但需要支付额外的月费。
- 所有费用均以 Dropbox 当时的服务定价为准,该定价可能会随时更新。
- 转出流程。客户可以按照服务提供商指定的指示,要求将目前分配给客户所用服务帐户的传真号码转移到另一个服务提供商。客户必须提供相关其他服务提供商、Dropbox 或任何其他相关第三方要求的所有信息和合作。
- 未经授权的转出。根据法律规定,Dropbox 必须遵守任何有效的转移请求。由于第三方的行为或不行为,电话号码可能被从帐户中转出,Dropbox 可能很难或不可能做到:(i) 防止此类转移;(ii) 检索从帐户中转出的号码;或 (iii) 将此类号码转移回帐户中。Dropbox 不承担因此类转移带来的任何责任或义务。
- 准确的转移信息。客户声明并保证,客户或代表其行事的任何一方或在其指示下提供的与任何要求将号码转入或转出服务有关的所有信息(包括但不限于任何代理函中的任何信息或陈述)将是真实、准确和最新的。
- 客户遵守号码转移法律。转移号码要遵守电信法和其他法律,并可能须遵从第三方的条款和条件。客户和/或代表客户的任何一方不得:(i) 违反任何适用法律,或在其转移相关请求或活动中从事任何欺诈或欺骗行为;(ii) 参与或协助生成“未经允许接管的账单”或转移任何传真号码,或在未事先获得适当、必要的同意和授权的情况下改变或试图改变任何一方的电话服务提供商;或(iii) 违反对服务提供商或其他第三方的合同或其他义务。
- 号码释放。在终止或取消帐户的情况下,与该帐户相关的所有从未转移到另一个供应商的号码都可能被释放。取消个别线路可能会导致相关号码被释放,前提是这些号码之前从未转移到另一个供应商。在终止或取消任何服务或任何个人线路之前,客户应自行负责与新的第三方供应商合作,将任何号码转出。
- Dropbox Fax API 条款。以下条款适用于 Dropbox Fax API 的使用过程。
- API 密钥。如要使用 Dropbox Fax API,客户必须通过注册流程获得其唯一 API 凭证(“API 密钥”)。客户全权负责与其 API 密钥相关的所有活动,无论其是否知晓此类活动。客户不得与任何第三方共享其 API 密钥,应保证此类 API 密钥的安全,并将其用作客户访问 Dropbox Fax API 的唯一方式。
- 身份验证。如果客户选择使用 Dropbox Fax API 在客户财产中启用嵌入式功能,则客户需要通过确认电子邮件或 Dropbox 全权酌情批准的其他方式来验证每个签字人/最终用户的身份。客户对此类身份验证承担全部责任,并为 Dropbox 进行赔偿、辩护及保护,使之免受与此类身份验证相关的任何索赔的损害。如果客户使用第三方 API 或其他允许客户执行任何最终用户/参与者/签字人身份验证的服务,则客户对此类身份验证承担全部责任。
- 限制。根据订单或产品描述页面上规定的任何额外限制,付费订阅的客户每天最多可以通过 Dropbox Fax API 发出 200 个待处理的传真请求(“事务限制”)。如果您希望提高事务限制,请联系我们的销售部门。如果为了防止对其他客户/个人造成伤害或产生对他们的责任,或者为了维护 Dropbox 服务的安全性、稳定性、可用性或完整性而需要暂停或限制您对 Dropbox Fax API 的使用,则 Dropbox 可能需要限制或暂停您对 Dropbox Fax API 的使用。Dropbox 可酌情限制 Basic 或 "免费 "级别客户的传真请求数量。
- 财产。只有经 Dropbox 批准的客户财产才能访问和使用服务。Dropbox 保留以任何理由自行决定拒绝任何客户财产的权利,包括但不限于确保您遵守条款和可接受的使用政策。此外,您应确保客户财产包含与本协议条款一致的服务条款和隐私政策。
- API 限制。您同意您不得(也不得允许任何第三方)直接或间接:(a) 创建其功能与 Dropbox Fax API 基本相同的 API 客户端;(b) 出于和客户财产无关的任何目的而使用 Dropbox Fax API;(c) 歪曲 Dropbox Fax API 的来源或所有权,或者删除、掩盖或更改任何版权、商标或其他所有权声明,伪造或删除任何作者署名、法律声明或其他关于 Dropbox Fax API 来源的标签;(d) 干扰或破坏 Dropbox Fax API 或用于提供 Dropbox Fax API 或服务的服务器或网络。
- 客户应用程序。客户可以使用 Dropbox Forms API 开发应用程序和/或嵌入式签名体验,供客户或其客户及他们各自的最终用户使用(统称为“客户应用程序”)。客户应对客户应用程序全权负责,并应确保:(a) 向其客户和最终用户提供旨在授权 Dropbox 提供本协议项下服务的适用条款(包括隐私条款);以及 (b) 具备与 Dropbox 共享用户或签字人信息(包括个人身份信息)所需的充分权限/授权。
DocSend
- 服务说明。DocSend 是一种通信和信息共享服务及相关技术,其中包括:(a) DocSend 网站;(b) 该网站提供的互动功能和通信功能;(c) 以及按订单所述提供的任何其他相关服务。
- 安全和审核。
- 安全资源。有关上述服务的安全资源,请参见 https://www.docsend.com/security/。
- 审核。Dropbox 已完成此处所述的审核功能的审核报告。客户可以根据本服务协议第 4.3 条的规定索取一份审核报告的副本。
- 隐私。
- 分处理者。Dropbox 将在以下网址列出其当前的服务分处理者:https://subprocessor.dropbox-legal.com/subprocessorlist.html。
- 结算调整条款。客户承认并同意,服务可以配置为允许客户向其帐户添加超出订单购买数量的额外最终用户许可证。除非另有书面约定,否则 Dropbox 将每月计算客户帐户中活跃或暂停的最终用户许可证数量,如果活跃或暂停的最终用户许可证数量超过当时的购买数量,则对于当时有效的服务期的剩余时间,将按照客户最新适用的订单中商定的费率,按比例向客户收取任何额外最终用户许可证的费用。在服务期限内,通过此流程购买的任何额外最终用户许可证都将按比例分配期限,该期限将于原本的服务期限的最后一天结束,且客户同意按照其最新适用订单中规定的相同计费频率,为服务期限的剩余部分支付这些额外最终用户许可证的费用。根据本款购买的任何额外许可证不可取消且不可退款。
- DocSend Signature 的附加条款和条件。“DocSend Signature”指使用电子签名协助电子记录的各方签署电子记录的服务功能。客户使用 DocSend Signature 即表示同意以下内容:
- 定义。就本条而言,适用以下定义:
“电子”指涉及具有电气、数字、磁、无线、光、电磁功能或类似功能的技术。
“电子记录”指通过电子方式创建、生成、发送、传达、接收或存储的合同或其他记录。
“电子签名”指我们提供的电子声音、符号或流程,可供您执行或采用以签署电子记录。 - 同意。客户使用 DocSend Signature 即表示其同意以电子方式开展业务并通过电子签名签署电子记录。
- 权利。如果客户代表企业、公司或其他法律实体使用 DocSend Signature ,则您声明您有权使该企业或实体受到您通过 DocSend Signature 发送或接受的电子记录的约束。
- 电子签名和电子记录的责任。客户对任何电子记录的内容、质量和格式拥有专属控制权并全权负责。本条款中的任何内容均不导致 Dropbox 成为通过 DocSend Signature 签署或共享的任何电子记录的一方。如果任何人代表客户通过 DocSend Signature 进行任何电子签名,则客户即受该电子签名的约束。客户承认,电子签名和电子记录的使用受外国、联邦和州法律以及其他司法管辖区的法律管辖,并同意其有责任遵守所有此类法律。
- 法律要求。某些类型的电子记录上的电子签名可能无效、不可执行或没有法律效力(例如,涉及家庭法律的遗嘱或协议)。客户同意全权负责确定通过 DocSend Signature 签署的电子记录是否有效、是否可执行或是否具有法律效力,我们不承担此类责任。Dropbox 对通过 DocSend Signature 签署的电子记录的有效性、可执行性或法律效力不作任何陈述或保证。
- 不用于消费者交易。DocSend Signature 针对商业交易而设计,而不是针对消费者交易。一些消费者保护法可能会对与消费者交易相关的电子签名和电子记录提出特殊要求。消费者交易通常涉及个人通过交易获得主要用于个人或家庭用途的产品或服务。此类特殊要求可能包括披露电子记录以及提供纸质版的电子记录。DocSend Signature 不一定符合任何此类特殊要求或其他法律要求。客户不得将 DocSend Signature 用于消费者交易。
- 保留。客户负责确定根据任何适用法律保留或存储客户数据所需的时间,包括客户通过 DocSend Signature 签署或共享的任何电子记录。必须使用客户自己的设施存储任何电子记录,Dropbox 不负责持续存储或检索任何电子记录,也不负责确保第三方能够收到客户通过 DocSend Signature 签署或共享的电子记录。
- 定义。就本条而言,适用以下定义: