本欧盟数据法案附录（“附录”）修订并纳入公司与 Cockroach Labs 之间关于公司使用 Cockroach Labs 向公司提供的数据库即服务产品的协议（“协议”）。本附录仅适用于涵盖服务（定义见下文）。如果任何协议或订单同时管辖 (a) 构成涵盖服务的产品或服务，以及 (b) 不构成涵盖服务的产品或服务，则本附录仅针对涵盖服务修改和补充该协议或订单。本附录的任何条款均不适用于、修改或用于解释任何与使用 Cockroach Labs 自托管 CockroachDB 软件产品或不构成涵盖服务的任何其他产品或服务相关的协议。
定义。就本附录而言，未在本附录中定义的大写术语应具有协议中赋予的含义。1.1 “涵盖服务”指 Cockroach Labs 向公司提供的、构成在欧盟成员国全部或部分部署的“数据处理服务”的服务，且公司为欧盟成员国的合法居民或注册实体。1.2 “欧盟数据法案”指欧洲议会和欧盟理事会 2023 年 12 月 13 日关于数据公平访问和使用统一规则的 (EU) 2023/2854 号条例。1.3 “可导出数据”指本附录附表 1 中列出的可导出数据，不包括受 Cockroach Labs 知识产权保护的或构成其商业秘密的任何资产或数据。1.4 “数据处理服务”、“数字资产”、“可导出数据”、“本地 ICT 基础设施”和“切换”等术语应具有欧盟数据法案中规定的含义。
公司权利。2.1 数据导出和可移植性。2.1.1 可导出数据。在根据本附录第 2.2.1 条发出通知的前提下，公司可以访问和移植其通过使用涵盖服务生成的可导出数据。2.1.2 排除项。可导出数据明确排除：(i) Cockroach Labs 的商业秘密、专有算法、模型或专有技术；(ii) 聚合服务数据；(iii) 从多个客户处衍生的任何其他聚合或匿名化数据；(iv) Cockroach Labs 为其内部运营维护的系统、网络或安全日志，但此类日志仅由公司数据组成的情况除外；以及 (v) 公司在与 Cockroach Labs 的合同关系之外不享有独立权利的任何数字资产或元数据。2.1.3 格式和交付。公司应使用涵盖服务中 Cockroach Labs 的标准导出功能来移植其可导出数据，包括自助 API（应用程序编程接口） 和导出格式，详见文档。在公司无法以其他方式访问其可导出数据的范围内，Cockroach 将以结构化、常用且机器可读的格式向公司提供此类可导出数据。为免疑义，Cockroach Labs 无需构建任何自定义迁移工具、使用 Cockroach Labs 未提供的任何产品、流程或材料，或在切换过程中支持任何第三方环境。在 2027 年 1 月 12 日之前，对于客户要求的、与切换过程直接相关且超出云托管服务中可用的标准功能或工具的服务，Cockroach Labs 保留收取合理的、基于成本的费用的权利。2.2 切换过程。2.2.1 在向 Cockroach Labs 发出最多两 (2) 个月的事先书面通知（分别为“通知”和“通知期”）后，公司可以就善意计划从涵盖服务切换，请求采取以下一项或多项行动：(a) 切换到由不同数据处理服务提供商提供的数据处理服务，(b) 切换到本地 ICT 基础设施，或 (c) 从适用的涵盖服务中删除所有可导出数据。通知必须包含采取此类行动所需的所有合理信息，包括指明正在迁移的涵盖服务的具体用途和适用集群，以及（如适用）有关目标提供商和/或目标本地 ICT 基础设施的详细信息以及预期时间。2.2.2 在通知期结束后，并根据第 2.1.3 条，公司可以启动切换到另一数据处理服务或移植到本地 ICT 基础设施的过程，不得无故拖延，且在任何情况下不得超过三十 (30) 个日历日（或 Cockroach Labs 在通知后十四 (14) 天内通知公司的更长期限，前提是 Cockroach Labs 合理认为在三十 (30) 天内向公司提供切换支持在技术上不可行）（“过渡期”）。2.2.3 在过渡期内，Cockroach Labs 应：a) 在切换过程中向公司及公司授权的第三方提供合理协助；b) 以应有的谨慎行事，以维持业务连续性，并按照协议的要求继续提供涵盖服务；c) 向公司提供有关涵盖服务提供中已知连续性风险的明确信息；d) 确保 Cockroach Labs 在整个切换过程中维持适当的安全水平，特别是数据在传输过程中的安全以及按照协议要求在过渡期内数据的持续安全；以及 e) 采取合理步骤支持公司的退出策略，包括提供所有相关信息（(a) 至 e) 统称为“切换支持”）。2.3 切换完成；终止。2.3.1 在过渡期结束后的三十 (30) 个日历日内，公司可以检索或删除其可导出数据（“检索期”）。在检索期结束时，并假设切换过程已成功完成（如相关），Cockroach Labs 应删除公司生成的所有可导出数据，但 Cockroach Labs 根据欧盟或当地法律被要求存储的任何数据，或 Cockroach Labs 根据适用法律被允许在协议中保留和使用的数据除外。2.3.2 在切换过程成功完成后，或者在公司仅请求删除其可导出数据的情况下，在约定的通知期结束时，协议或订单应自动终止，全部或部分，仅就已被切换的涵盖服务的使用而言，且仅限于欧盟数据法案要求的范围内。协议或订单对于公司未切换的任何涵盖服务的使用，以及公司对任何非涵盖服务的产品或服务的使用（包括但不限于未在欧盟部署的云托管服务），将继续完全有效。2.3.3 终止后，公司不会从 Cockroach Labs 获得任何退款，包括向 Cockroach Labs 预付的任何金额，包括协议或订单终止的当年度或订单剩余的任何时间段（包括多年期订单）。2.3.4 在终止之前，公司必须立即全额支付 (a) 任何已承诺但未支付的费用余额，即使尚未到期或应付，或在订单剩余期限内（包括订单或多年期订单剩余期限内应付给 Cockroach Labs 的任何未来或当前未付发票、预付款或分期付款）应付和欠 Cockroach Labs 的其他金额，以及 (b) 公司就 Cockroach Labs 提供的服务截至订单最终结束日期产生的任何费用。
免责声明。Cockroach Labs 对以下事项不承担任何责任：(a) 确保切换有效；或 (b) 将可导出数据导入和实施到公司的本地 ICT 基础设施或公司新提供商的系统中。
限制。4.1 本附录中的任何内容均不要求披露 Cockroach Labs 的知识产权、商业秘密或与其他客户相关的信息。4.2 本附录不扩大 Cockroach Labs 在协议下的责任。
其他。除本附录明确规定外，不产生或修改任何其他权利或义务。如果本附录的条款与协议的条款发生冲突，以本附录为准，但仅限于涵盖服务和根据欧盟数据法案产生的义务。
| 数据类别 | 数据可移植性规范 | | --- | --- | | 1. 公司数据 2. 集群设置 3. 审计日志 | 公司可以使用 Cloud Managed Services 和 CockroachDB Cloud API 中的标准导出功能来移植其公司数据。公司可以通过 CockroachDB Cloud Console 下载任何可用的集群设置信息和审计日志。更多信息，请参阅：https://www.cockroachlabs.com/docs/api/cluster/v2 ; https://www.cockroachlabs.com/docs/api/cloud/v1#get-/api/scim/v2/ ; https://www.cockroachlabs.com/docs/stable/export ; https://www.cockroachlabs.com/docs/cockroachcloud/take-and-restore-self-managed-backups.html ; https://www.cockroachlabs.com/docs/cockroachcloud/cloud-org-audit-logs 。 |
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文来源：Cockroach Labs Blog
原文作者：Cockroach Labs Blog；如有侵权，请联系管理员删除。
