中立的证据,并且附带贵组织能够正式签署的合同条款。
与其他每一种套餐完全相同的工具、完全相同的回执以及完全相同的已发布密钥,同时还配有根据您的实际需求量身定制的用量额度、席位数和保留期限,一份书面的正常运行时间承诺,指定的专属技术支持,以及一次采购审查所要求的各类文书材料。本页将逐一回答安全、法务和采购团队最先会提出的那些问题。
与您签约的法律主体适用法律:特拉华州法律
与其他每一种套餐完全相同的工具、完全相同的回执以及完全相同的已发布密钥,同时还配有根据您的实际需求量身定制的用量额度、席位数和保留期限,一份书面的正常运行时间承诺,指定的专属技术支持,以及一次采购审查所要求的各类文书材料。本页将逐一回答安全、法务和采购团队最先会提出的那些问题。
与您签约的法律主体适用法律:特拉华州法律
Team 和 Scale 套餐包含审计员角色以及全部的数据区域;单点登录可通过 Avonao ID(Beta)使用,适用于 Team 及以上的企业套餐。Enterprise 改变的是商务和合同层面:规模、期限、承诺与支持。
| 项目 | Team 与 Scale(自助购买) | Enterprise |
|---|---|---|
| 每个月的用量额度 | 每个套餐固定不变,可购买加量包 | 定制,按照每一份合同单独进行配置 |
| 席位 | Team 含 5 个、Scale 含 15 个;额外席位可在账单页面购买 | 没有固定的席位上限 |
| 回执的保留期限 | Team 为 365 天,Scale 为 730 天,到期之后删除 | 定制:除非您的合同或者您自己所做的设置另有规定,否则我们不会自动删除其中的任何一项内容 |
| 正常运行 | 自助套餐没有可用率承诺 | 在 Enterprise SLA 下月度可用率不低于 99.9%,并提供服务抵扣 |
用量额度、席位数、保留期限和合同条款,都是按照每一份合同单独进行约定的,因此本页不会给出任何 Enterprise 价格。自助购买的那些套餐以及它们各自的价格,都已经列在价格页面上。 对比全部的各个套餐 →
一个中立的见证方,只有在每一位客户所得到的都是同一个见证方的时候,才真正有用。Enterprise 所购买的,是容量、合同条款以及技术支持,而并不是另外一种不同的回执。
每一种套餐都包含全部的工具、REST API、控制台,以及可以离线进行验证的回执。Enterprise 并不会为您额外解锁任何隐藏起来的工具。
基于 RFC 8785 规范化 JSON 的 Ed25519 签名,与其他所有回执使用同一种信封。
回执使用保管在 AWS KMS 中的各区域密钥进行签名,并发布在同一个地址上,因此您的审计人员可以像验证其他任何人的回执一样验证它们。
Enterprise SLA 涵盖 api.intramedial.com 上的 API 和 mcp.intramedial.com 上的 MCP 服务器,并在签署订单后生效:月度可用率不低于 99.9%,某月未达标时提供服务抵扣。
| 每月正常运行时间 | 按照当月月费计算的抵扣比例 |
|---|---|
| 低于 99.9%,但至少 99.0% | 10% |
| 低于 99.0%,但至少 95.0% | 25% |
| 低于 95.0% | 50% |
抵扣金会被计入下一张发票之中,其上限为当月费用的 50%,并且不会以现金的形式支付。请您在当月结束之后的 30 天之内提出抵扣申请。
系统架构、密钥的处理方式以及各项控制措施,都已经公开地记录在案,因此审查人员可以在第一次通话之前就着手开展工作。
每个工作区都会创建在您选择的数据位置,并一直留在那里。您的数据存放在那里。回执、计划检查、配额计数器和中继请求,会在为该位置提供服务的产品区域中处理,并使用该区域自己的密钥签名。
wnam · USweur-1 · EUapac · APAC《数据处理附录》是服务条款不可分割的组成部分。它会在服务条款被接受的时候自动生效,完全不需要任何会签,因此贵公司的法务审查可以直接从那份具有约束力的正式文本开始着手进行。
您是数据控制者,或者是为您自己的客户处理数据的处理者。Avonao, Inc. 是您的数据处理者。
已经正式纳入了欧盟的标准合同条款(2021/914,模块二和模块三)、英国的国际数据传输附录,以及针对瑞士法律所作出的相应适配条款。
在我们知悉个人数据泄露后,会毫无不当延迟地通知账户所有者,且无论如何不超过 72 小时。
至少提前 30 天,通过电子邮件以及在该列表上进行通知,您有权提出异议;如果异议最终无法得到解决,您还有权终止合同并获得相应的退款。
您是在与谁签约、适用的是哪一国的法律、您应当如何付款,以及一份供应商档案所需要的每一份文件,连同它们各自当前的日期。
法律实体名称写在您的订单和公司信息中。Intramedial 是 Trustvice 的产品。
Trustvice服务条款受美国特拉华州的法律管辖;在双方先经过为期 30 天的善意协商、尝试解决争议之后,相关的争议将由位于特拉华州纽卡斯尔县的法院来行使管辖权。
自助购买的套餐通过 Avonao Billing 以银行卡进行支付,Avonao Billing 是登记在册的销售方,并且会在法律要求的地方代为收取销售税和增值税。Enterprise 则按照每一份合同单独进行报价,可以开具发票并使用采购订单,具体条款按照每一份合同分别约定。
所有发票都会按照组织的维度,分别列在控制台之中以及 API 之中,并且每一张发票都会附有一份对应的 PDF 文件。
那些为本服务处理个人数据的服务提供商。这份列表本身具有约束力,它的任何一项变更都会提前 30 天对外发出通知。
从第一条消息开始,一直到第一份回执。在您进行评估之前,这里的任何一个环节都不要求您先与销售团队通话:Free 套餐以及测试密钥,对任何人都是完全开放的。
销售表单会询问您的用量、区域、需求和时间安排。专人会在一个工作日内回复。
了解您的使用场景、所需的工具和用量、数据区域,以及贵公司的采购流程所需要的各个步骤。
用量额度、席位数、保留期限、价格以及合同条款,全部准备就绪,供您审阅。
一些简短的回答,每一条都附有能对此作出定论的那份文件。
目前没有专用密钥。账本包使用 Intramedial 的密钥,每个司法管辖区一把。 /docs/ledger-bundles-snapshot →
不能。一个工作区会一直留在它当初被创建时所在的那个区域之中。请您在另一个区域之中创建一个新的工作区,并从那里签发新的回执;而那些已经存在的回执,依然可以继续通过验证。 /docs/data-regions#how-to-pick-a-region →
不需要。它会随着服务条款一起自动生效。一份经过签署的 Enterprise 协议可以对它进行修改,但是仅限于在其明确提及 DPA 的那些地方。 /legal/data-processing-addendum →
请告诉我们您的用量、区域和需求。专人会在一个工作日内回复。
| Team 为优先支持,Scale 为专属支持;并不承诺任何响应时间 |
| 专属的技术支持,配有一位指定的联系人,以及以书面形式写明的确认时间目标 |
| 条款 | 通过线上方式直接接受的服务条款 | 一份经过签署的订购单,在其明确作出规定的地方,优先于服务条款适用 |
|---|
| 账单 | 通过 Avonao Billing 使用银行卡,按月或按年支付 | 按照每一份合同单独报价,可以开具发票并使用采购订单,具体条款按照每份合同约定 |
|---|
| 单点登录功能(SAML 2.0、OIDC) | 通过 Avonao ID(Beta) | 通过 Avonao ID(Beta) |
|---|
| 数据存储区域 | 全部 | 全部 |
|---|
| SCIM 目录的自动化用户配置 | 暂不提供 | 即将推出 |
|---|
无论本服务当时是否可用,一份回执都始终可以使用已经公开发布的公钥进行离线验证。只要您将密钥集与这些回执保存在一起,那么即使是在许多年之后,它们也依然能够完全独立地完成验证,而无需借助我们的任何帮助。
账本包证明它是用 Intramedial 密钥签名的,并且它所封存的区间自那以后没有任何变化。它封存的是审计日志,这是与协调账本分开的另一条记录线,并不能证明智能体所声明的任何内容是真实的。验证在离线状态下对照已发布的密钥进行。 一份回执所无法证明的内容 →
| 严重等级 | 确认的时限 |
|---|---|
| 严重等级 1对于您在生产环境中的使用而言,本服务完全无法使用,或者根本无法签发任何回执。 | 1 个营业小时之内 |
| 严重等级 2某一项主要功能受到了损害,或者服务的性能有所下降,但是存在临时的解决办法。 | 4 个营业小时之内 |
| 严重等级 3一个轻微的问题、一个一般性的疑问,或者一项信息方面的请求。 | 1 个工作日之内 |
支持团队在营业时间内值守,营业时间以 Enterprise SLA 的定义为准。Enterprise 请求会在 1 个营业小时(严重级别 1)、4 个营业小时(严重级别 2)或 1 个工作日(严重级别 3)内确认受理;计时从收到请求起算,若请求在营业时间之外到达,则从下一个营业时间开始起算。这些是确认受理目标:由专人确认正在处理。它们不是解决时限目标。
状态系统记录到所涵盖服务的某项检查失败的每一分钟,计为停机时间。计入的检查为:您工作区所在数据区域的 API 网关检查、MCP 服务器检查,以及凭证签发检查(使用生产密钥签名一张测试凭证,存储、读回并验证)。8 秒内未得到正常响应即为检查失败。每一分钟只计算一次;没有记录到检查的分钟不计为停机时间。
每月最多 8 小时的、事先已经公告的维护,由客户自身造成的错误,公共互联网本身的问题,不可抗力,测试用途的使用,测试版的功能,以及各种中继和 Webhook 所指向的那些目标系统,均被排除在外。
如果连续三个月都低于 99.0%,或者在任意十二个月之中有四个月低于这一水平,客户即有权终止受到影响的那份订单,并且可以按比例获得已预付费用的退款。
所有服务事件都会发布在状态页面上,并且可以应要求发送电子邮件通知。在严重等级 1 的事件期间,我们会先发送一份初始通知,然后持续地发送后续的进展更新。
一份完整的安全概览,同时还附有安全漏洞的报告表单,以及我们所制定的负责任安全漏洞披露政策。
| 项目 | 状态 | 详情 |
|---|---|---|
| 安全方面的各类调查问卷 | 可应要求提供 | 在 30 天内对合理的问卷提供书面答复,依据 DPA 第 9 节。 |
| 由客户进行审计 | 可应要求进行 | 在文档资料不足以说明问题的情况下:每年可以进行一次,需要提前 30 天通知,由一位受到保密义务约束的独立审计师来执行,相关的费用由客户自行承担。 |
| 我们各个次级处理方所出具的合规报告 | 可应要求提供 | 我们各个服务提供商对外公开的那些合规报告,前提是我们确实有权与您进行分享。 |
| 安全漏洞的公开披露机制 | 已经实施 | 一份已发布的政策,附带安全港条款和响应时间目标,以及 security.txt 文件。 |
oc欧洲中部、欧洲西部和欧洲北部这三个区域,都在 Cloudflare 的欧盟司法管辖范围之内存储数据,而这一点由 Cloudflare 负责强制执行。
无论您选择的是哪一个区域,控制台、本网站、登录、账单、账户的详细信息以及 API 前门,都始终由位于美国西部的服务节点来提供服务。
一个工作区永远都不会被迁移;如果某个区域无法访问,那么这次调用就会直接失败,而不会改由另一个区域来进行应答。
删除账户后有 30 天宽限期,期间账户照常可用,您可以导出数据;之后会将数据彻底删除,并可应您的要求提供书面确认。
在欧盟指定的第 27 条代表。
一份经过签署的 Enterprise 协议,只有在其明确提及 DPA 的那些地方,才会优先于 DPA 适用。而对于个人数据的处理而言,标准合同条款以及英国的数据传输附录,则具有最为优先的法律效力。
| 文件名称 | 所涵盖的内容 | 更新日期 |
|---|---|---|
| 服务条款的全文 | 协议本身:账户、各项费用、数据、责任的承担以及适用的法律。 | |
| 《数据处理附录》(DPA) | 处理者条款、各项安全措施、数据泄露通知、审计安排以及跨境数据传输。 | |
| Enterprise SLA | 正常运行时间承诺、服务抵扣金、服务事件的确认目标以及长期性的故障。 | |
| 各个次级处理方 | 每一个服务提供商、它负责做什么、位于哪里,以及变更是如何公布的。 | |
| 我们的隐私政策 | 我们会处理哪些个人数据、为什么要处理、保存多长时间,以及您享有的各项权利。 | |
| 《可接受使用政策》 | 有哪些事情是不得利用本服务去做的,以及这些规定是如何执行的。 | |
| 负责任的安全漏洞披露 | 如何报告一个安全漏洞、适用的范围、安全港条款以及各项响应时间目标。 | |
| 公司信息 | 发布方、其注册信息及其在欧盟的代表。 |
通过电子邮件,接收关于次级处理方变更的通知,以及服务条款和各项政策发生变更的通知。在我们发送任何内容之前,您都需要先进行确认。
这份订购单会让 Enterprise SLA 正式开始生效,并且在其明确作出规定的地方,优先于服务条款适用。
在你需要的每个区域创建工作区,并签发限定范围的 API 密钥。通过身份提供商的单点登录在 Avonao ID 中设置(Beta)。
您所导出的每一份回执,都可以对照已经公开发布的密钥集进行离线验证,完全不需要调用我们的任何服务;请您将密钥集的一份副本与您的回执保存在一起。删除账户后,账户在 30 天宽限期内照常可用,您可以在此期间导出数据。 /verify →
不是。SAML 2.0 和 OIDC 单点登录(Beta)可通过 Avonao ID 的 Team 及以上企业套餐使用,由企业所有者或管理员在 Avonao ID 企业控制台中设置。SCIM 目录同步已在计划中,目前尚不可用。 /docs/sign-in#single-sign-on →
可以。购买时,您可以在 Avonao Wallet 中填写采购订单号和成本中心。自助套餐刷卡支付,Avonao Billing(Link)开具税务发票和收据。Enterprise 合同另行约定。 /docs/billing →