法律条文

华为云严选经销商合作协议

华为云严选经销商合作协议

更新时间:2019年5月


                                

                               一、定义                      六、乙方权利义务              十一、违约责任

                               二、合作内容               七、知识产权                     十二、协议期限及终止

                               三、结算条款               八、保密                            十三、协议变更及补充

                               四、授权和关系            九、出口管制及贸易遵从    十四、法律适用和争议解决

                               五、甲方权利义务        十、保护网络安全及隐私权  十五、其他约定事项



协议双方

本协议系华为软件技术有限公司(以下简称为“甲方”或“华为云”)与经销商伙伴(简称“乙方”或“经销商”或“您”)就华为云市场开展合作订立的有效协议,本协议在经销商和华为云之间具有合同上的法律效力。华为云在此特别提醒您认真阅读、充分理解本协议各条款,特别是其中已经加粗显示的免除、限制华为云责任的条款、对经销商权利限制条款等。


生效规则

本协议是在乙方已经同意并签署了《华为云经销商合作协议》的基础上,在乙方申请严选商品或严选解决方案销售资质时与甲方补充签署的合作协议。乙方通过签署本协议获得严选商品和严选解决方案的经销权。乙方同意本协议的全部条款并按照本协议开展相关业务活动。如本协议约定与《华为云经销商合作协议》的内容相冲突或不一致,则以本协议约定为准,但仅在该冲突范围内适用。本协议中其他未尽事宜以乙方与甲方签署的《华为云经销商合作协议》和云市场相关管理规范为准。本协议中加引号但未定义的术语以相关协议中的定义为准。

当您点击"同意"按钮或以双方约定的其他方式签署、接受本协议时,本协议即生效(确认或接受日期即"生效日期"),同时表明您已经充分阅读、理解并接受本协议及《华为云严选商品合作管理规范》的全部内容。


1      定 义

除非本协议的条款另有规定,下列词语应具有如下含义:

1.1       云市场:即指由华为云建立和运营的网络交易平台,服务商可以通过该平台发布围绕云服务相关的商品。

1.2       严选商城:即指由华为云基于云市场建立和运营的云平台。华为云可通过该平台在本协议的范围内对最终用户销售严选商品或严选解决方案并提供相关服务。

1.3       华为云服务:指由华为云提供的云计算基础设施、平台和应用服务等,包括但不限于弹性云计算、云托管、对象存储、桌面云等产品。

1.4       服务商:即云市场商品的提供商(简称“服务商”),是指经过有效申请并经过华为云同意,通过云市场提供基于云计算、大数据业务的软件、镜像以及服务或解决方案的各类企业。

1.5       经销商伙伴:简称“乙方”或“经销商”或”您”,是指具有华为云的售前咨询、销售、服务能力,将华为云销售给最终客户的伙伴。经销商可通过签署本协议,获得严选商品或严选解决方案的经销权。

1.6       华为云直销:简称“直销”,是指具有严选商品或严选解决方案的售前咨询和销售资质的华为云销售人员或组织。

1.7       最终客户:简称“用户”,是购买严选商品或严选解决方案的自然人、法人或其他组织。

1.8       通用商品:指完全由服务商独立开发或者依法获得相关权利人授权,在华为“云市场”作为商品进行交易的软件、镜像、服务或解决方案,包括但不限于基础运行环境、数据库与缓存、网络安全、企业管理、电子商务、存储备份、建站系统、商业智能、信息安全、行业软件、数据迁移、故障排查、安全运维等产品与服务等各类商品。

1.9       严选商品:指由华为云依据既定规则严格筛选的标记上相应标签的软件、镜像、服务或解决方案。服务商可依据华为云的既定规则申请将通用商品变更发布成为严选商品,华为云审核后通用商品方可正式成为严选商品。

1.10    严选解决方案:指由华为云为解决企事业单位、组织或个人客户需求而构建的且经过华为云端到端集成测试验证的整体解决方案。严选解决方案可包含一个或多个严选解决方案认证部件。

1.11    严选解决方案认证部件:简称“认证部件”,是指华为云依据业务发展需求挑选和认证的,集成到华为云严选解决方案中且标记上相应标签的服务商商品。严选商品经华为云邀请并或服务商确认后可成为严选解决方案认证部件。华为云对严选解决方案认证部件标记上区别于严选商品的标签。

1.12    目录价:指发布在严选商城华为云市场的严选商品或认证部件的标价签标明的销售价格。

1.13    底价:指发布在华为云市场的严选商品或认证部件的销售底价。

1.14    建议销售价:指发布在华为云市场的严选商品或认证部件的建议销售价格。

1.15    成交价:指用户在交易中实际支付的严选商品或认证部件的交易价格。成交价不能低于底价。

1.16    授权经销区域:指甲方授权乙方经销严选商品或严选解决方案的地域范围,本协议下为中国大陆(不含港澳台地区)。

1.17    授权经销行业:指甲方授权乙方可销售严选商品或严选解决方案的行业,本协议下为所有行业(运营商及排他性授权行业除外)。

1.18    授权经销产品及服务:指甲方根据本协议授权乙方可以经营销售的甲方严选商品或严选解决方案。

1.19    授权经销范围:行业/产品范围,即本条1.16、1.17和1.18项的综合。

1.20    经销权:指乙方通过签署本协议取得的在授权经销范围内经销甲方严选商品或严选解决方案的权利。

1.21    华为云官网:在本协议是指华为云官网www.huaweicloud.com(含“云市场”和“严选商城”)。

1.22       “关联方”是指直接或间接控制一方、受该方控制或与该方处于共同控制之下的任何人或组织。为实现前述目的,“控制”指该关联方通过股权或投票权、合同或其他方式,拥有决定或促使该方的管理方向和政策方向的权力。

2       合作内容

2.1       合作内容

甲乙双方密切合作,乙方应利用其技术、人才、行业、渠道等优势,基于甲方的授权开展包括但不限于以下工作:

2.1.1   乙方推动严选商品或严选解决方案的市场拓展与销售:

1)      依据本协议的规定开展严选商品或严选解决方案的市场推广及销售工作,通过自身渠道、行业优势向最终客户提供严选商品或严选解决方案及其配套的售前咨询服务;推广严选商品或严选解决方案并促成最终客户购买严选商品或严选解决方案;

2)      乙方在为其客户提供解决方案时,将积极推动严选商品或严选解决方案结合到其客户方案中;

3)      在技术及运维模式匹配客户相关需求的情况下,乙方考虑并推荐其客户使用严选商品或严选解决方案。

2.1.2   甲方将为乙方提供基于本协议的相关支持,包括但不限于:

1)      负责云市场和严选商城平台的运营、维护和技术支持服务;

2)      管理严选商城平台上发布的严选商品和严选解决方案;

3)      授权乙方查看严选商品或严选解决方案介绍、目录价、建议销售价、底价及其他相关信息,并向最终客户提供严选商品和严选解决方案及其配套的售前咨询服务;

4)      向乙方提供必要的严选商品或严选解决方案销售相关的培训指导;

5)      授权乙方推荐严选商品或严选解决方案给最终客户;

6)      授权乙方在最终客户提交订单之后且支付订单之前,在目录价和底价区间合理修改该订单的成交价。

2.2       乙方通过本协议下的条款与甲方开展合作,基于乙方对于成功推荐最终客户购买严选商品或严选解决方案而提供的服务,华为云将对应严选商品或严选解决方案交易中的成交价和底价之间的价差按税法规定的税率去税后,以服务费的形式按税法规定的税率计算开票金额支付给经销商。

3       结算条款

3.1       基本原则

3.1.1   严选商品和严选解决方案的计费按华为云官网支持的计费模式进行,包括但不限于按次、包月、包年、按需使用等计费模式。

3.1.2   乙方认可,结算数据以华为云运营平台记录的交易数据为准。

3.1.3   乙方认可并同意所有严选商品和严选解决方案交易的服务费均按本协议约定结算。

3.1.4   甲方对乙方进行结算时会扣除退款、代扣税费等费用(若有)。

3.1.5   如最终客户购买的严选商品或严选解决方案发生退订的,退款金额将从经销商的可结算费用中扣除。如退款部分已结算给经销商的,经销商应将该对应已结算金额退回给甲方,或甲方将在之后结算时进行扣减直至全部扣减完毕。

3.2       交易认定

3.2.1   乙方可根据业务开展的需要向最终客户销售严选商品或严选解决方案,最终客户形成购买意向后按目录价提交订单。

3.2.2   乙方可根据甲方的授权,为促成交易,在最终客户提交订单之后且支付订单之前,在目录价和底价区间合理修改并设置订单中的商品成交价。

3.2.3   经甲方认定为乙方所销售的业务,甲方在该业务对应的交易中记录最终客户标识信息、经销商标识信息、目录价、成交价、底价等交易信息,作为经销商结算金额计算的依据。

3.2.4   因最终客户提交的订单中没有提供准确经销商标识信息,或乙方向最终客户提供的标识信息不准确导致甲方无法认定该交易为乙方销售的业务的,甲方将视为最终客户通过直销购买,该交易不计算经销商结算金额

3.2.5   乙方依本协议开展并最终促成严选商品或严选解决方案销售的,仅在本协议约定范围内获得相应服务费,双方有其他约定的情况除外。

3.2.6   双方约定,在本协议签署之前,乙方在严选商城已发生的且经甲方认定为有效的乙方所销售的严选商品或严选解决方案销售交易,乙方应按甲方的要求和规范提前在交易发生前向甲方进行备案。

3.3       销售金额

3.3.1   经销商结算金额(不含税)为甲方从乙方销售的严选商品和严选解决方案销售中,按本协议约定公式计算后结算给乙方的金额。

3.3.2   销售金额计算方式

严选商品销售金额(含税)= “严选商品1”成交价* 购买时长*“严选商品1”数量+“严选商品2”成交价* 购买时长 * “严选商品2”数量+…“严选商品n”成交价 * 购买时长* “严选商品n”数量

严选解决方案销售金额(含税)= “认证部件1”成交价 * 购买时长 *“认证部件1”数量+“认证部件2”成交价 * 购买时长 * “认证部件2”数量+…“认证部件n”成交价 * 购买时长 * “认证部件n”数量

(注:上述公式中n为订单中严选商品或认证部件的总数。)

3.3.3   经销商结算金额(不含税)计算方式

甲方按以下计算公式计算严选商品和严选解决方案销售中的经销商不含税收入:

严选商品经销商结算金额(不含税)= (“严选商品1”(成交价-底价)*购买时长 * “商品1”数量* 分成比例1 / (1+按税法规定的税率) +“严选商品2”(成交价-底价)* 购买时长 * “严选商品2”数量* 分成比例2 / (1+按税法规定的税率) +…“严选商品n”(成交价-底价) * 购买时长* “严选商品n”数量* 分成比例n / (1+按税法规定的税率)

严选解决方案经销商结算金额(不含税)= (“认证部件1”(成交价-底价) * 购买时长 * “商认证部件1”数量* 分成比例1 / (1+按税法规定的税率) +“认证部件2”(成交价-底价)* 购买时长 * “认证部件2”数量* 分成比例2 / (1+按税法规定的税率) +…“认证部件n”(成交价-底价) * 购买时长 * “认证部件n”数量* 分成比例n / (1+按税法规定的税率)

(注:上述公式中n为订单中严选商品或认证部件的总数。)

经销商结算金额(不含税)= 严选商品经销商结算金额(不含税)+ 严选解决方案经销商结算金额(不含税)

(1)华为云实际支付给经销商的金额按本协议3.4.2条款定义的经销商开票金额公式计算。

(2)上述公式中的分成比例按不同场景取值不同。如严选交易仅由经销商促成最终客户完成,则上述计算公式中对应分成比例为90%;如严选交易由经销商和直销共同完成,则上述计算公式中对应分成比例由经销商和直销双方共同协商决定并录入到华为云系统交易记录中(比例在0%-90%之间)。

(3)甲方有权根据业务发展需要调整上述经销商结算金额(不含税)计算方式,如甲方调整该计算公式或制定新的结算付款政策,将会提前30天通知乙方进行确认或重新签署相关协议。

3.4       结算条款

3.4.1   结算周期:华为云按月(自然月,下同)结算上一自然月的经销商结算金额(不含税)。每月8日(如果为非工作日,则自动顺延到最近的工作日处理)华为云后台系统将生成上月对账单,华为云将在5个工作日内完成上月对账单审核并发送给经销商,经销商应在3个工作日之内给出确认及反馈,否则,视为认同该对账单数据。经销商确认月结对账单后,华为云将在10个工作日内通知经销商开具发票。若经销商对对账单数据有异议,可以发起核查账单申请,如经查实平台数据有误,差额部分将在下一结算周期内调帐处理。

每次结算的最低金额为人民币1000元。如经销商当月待结算金额未达到人民币1000元,双方同意将该月结算金额计入下一结算周期直至累计达到人民币1000元(当年内)再结算。如经销商当年累计待结算金额未达到人民币1000元,华为云将主动发起对账。

1)    对严选商品经销商结算金额(不含税),华为云将一次性出账到上月对账单中。

2)    对严选解决方案经销商结算金额(不含税),如涉及包周期服务,则华为云将按最终客户在上一自然月实际使用该认证部件的实际天数在该交易中所占比例,计算该严选解决方案交易中应出账的金额并出账到上月对账单中。

3.4.2   发票开具规定:

1)      乙方应按照上述3.3条款确认本结算周期甲方应付的经销商结算金额(不含税)金额,同时根据税法要求向甲方开具相应的发票,税目及税率应以开票时税法的相关规定为准。

经销商开票金额 =经销商结算金额(不含税) * (1+按税法规定的税率)。

2)      乙方需在甲方发出开票通知后1个月内提供相应的发票及结算文档,否则华为云有权不予兑付。

3.4.3   税费:

1)    双方各自承担依据相关法律、条例应当缴纳的各项税费(无论境内外)。

2)    甲方在付款时,如根据法律法规的规定需要代扣代缴相应的税款的,甲方应代扣代缴有关税款,并将扣除代扣代缴税金后的净额支付给乙方。

3)    乙方需提供增值税专用发票,税率以乙方开票时税法规定的税率为准。

4)    甲方没有必然义务向乙方提供各类票据用于乙方抵扣其所缴纳税费。

3.4.4   付款:

1)    甲方通知乙方开具发票后,乙方应当按照甲方通知的要求出具合法、有效、准确的发票及相关结算文档。在甲方通知乙方开票前,乙方不能提前开具发票。否则,甲方有权拒绝支付。

2)    甲方在收到乙方提交的包括发票在内的完整的、准确的、合法的结算文档后即向乙方支付相关费用。

3.4.5   经销商账户信息

1)    乙方银行账户信息包括:

开户行:

开户地:

银行账号:

2)    乙方银行账户变更信息应变更前应与甲方确认是否接受,并在变更后3个工作日内向甲方发送书面通知并在华为云平台线上变更银行账户信息,并与甲方确认是否收到。银行账户的变更将在甲方收到变更通知且经销商在华为云平台线上变更成功之后生效。因银行账户信息变更导致的付款延迟,由乙方承担责任。

3.4.6   抵销:在相关法律允许的最大范围内,甲方有权用乙方欠甲方的任意款项抵销甲方应付给乙方的款项。

3.4.7   退款规定:如最终客户购买的严选商品或严选解决方案发生退订的,甲方将从退款金额里扣除对应的经销商结算金额(不含税)。如退款金额里对应的经销商结算金额(不含税)已结算给乙方的,乙方应将该对应已结算金额退回给甲方,或甲方将在之后结算时进行扣减直至全部扣减完毕。

3.4.8   历史交易结算:双方约定,在本协议签署之前,乙方在华为云市场已发生的且经甲方认定为有效的乙方所销售的严选商品或严选解决方案销售交易中,尚未结算给乙方的经销商结算金额(不含税),甲方将在双方签署本协议后进行结算。

4       授权和关系

4.1       乙方声明其为合法设立、有效存续的企业法人,具有签署和执行本协议并履行其在本协议项下义务的充分、合法、有效的权利和授权,不存在任何法律或实际的障碍(包括但不限于获取商业许可及相关政府授权、代表其签署本协议的人员有明确及合法的授权;履行本协议与其公司章程或其签署的其它协议无冲突等)。乙方进一步陈述和保证,其在签订本协议时没有出现且无法合理预计将出现资不抵债及其他足以导致无法履行本协议项下义务的情形。

4.2       乙方没有、在协议有效期内也不会参与任何与甲方有竞争关系的业务的企业或实体或在这样的企业或实体中享有利益,但甲方以书面或事先明知而以实际行动允许或豁免乙方特别行事的除外。

4.3       乙方保证不从事开发授权经销产品及服务的替代产品或竞争产品,但甲方以书面或事先明知而以实际行动允许或豁免乙方特别行事的除外。

4.4       乙方承诺,如甲方现职员工或其主要亲属为乙方股东、实际控股人、债权人或工作人员,乙方将及时向甲方申报;如乙方在财务、组织结构或运营环境等方面发生或即将发生重大变化,应当立即书面通知甲方(法律法规另有规定的除外);向甲方披露由任何政府部门发布、可能对其完全履行本协议项下义务的能力产生不利影响的所有文件。

4.5       在本协议有效期内甲方授予乙方有限制的、可撤销的、不可转让的向授权经销区域和授权经销行业内的最终客户销售授权经销产品及服务的权利。乙方不得复制、拷贝授权经销产品及服务,不得对授权经销产品和服务进行任何形式的反向工程、反编译等侵犯知识产权的行为,未经甲方另行书面授权,乙方不得以本协议下甲方授予乙方的经销权在授权经销范围外进行任何经销活动。

4.6       甲方和乙方是本协议的独立合同方,不得因本协议规定而将乙方解释为甲方法律上的代理、代表或合伙,或不得因本协议规定而解释双方之间具有合资、聘用关系或建立了任何种类的正式商业组织,或不得因本协议规定而解释乙方具有任何权利可以通过除本协议所明确规定外的其他方式约束甲方。乙方不得代表甲方与第三方签订任何口头或书面的协议或以任何方式约束甲方。乙方应在所有与客户直接或间接的函件和其他行为中明确表示其行为为其本人的行为,不得在任何情况下声称其是甲方的代表或代理,并应对其行为独立承担责任。对任何乙方与客户之间的约定、协议或其他承诺及保证,乙方应独立承担相关责任。乙方不得超出严选商品或严选解决方案SLA之外对严选商品或严选解决方案做出任何明示或暗示的保证或承诺,如有违反,乙方应承担全部责任和义务,甲方对此不承担任何责任和义务。

4.7       甲方对于乙方为履行其在本协议下的义务而使用的雇员、独立合同方或其他方不承担任何责任或义务。乙方自行承担其因业务拓展而发生的所有费用和责任,但在该费用发生前经甲方书面同意并认可的可从甲方获得该费用的补偿。

4.8       甲方有权随时停止任何授权经销产品及服务供应,及对任何授权经销产品及服务(包括软件)或其任何部分中断供应和支持,包括任何对之前由乙方订购的授权经销产品及服务进行修改的权利;如果甲方认为授权经销产品及服务在授权经销区域内得不到乙方充分的支持,甲方有权撤销本协议项下的授权。

4.9       无论本协议是否有约定,甲方保留在任何时候调整乙方经销范围内的授权经销产品及服务、授权行业和/或授权区域。在此种情形下,对乙方的授权范围视为已修改,而无需修改本协议。

4.10    乙方认可并同意,本协议项下并未限定最终客户仅可通过乙方购买严选商品或严选解决方案,最终客户有权自行决定直接向甲方或通过第三方购买严选商品或严选解决方案。

5       甲方权利义务

5.1       甲方应及时将与乙方开展本协议项下合作有关的业务政策、价格细则和变化,市场动态指导通知乙方(甲方可自行决定用电子邮件方式或在华为云官网公布的方式通知),及时公开、刷新相关的材料和政策,以方便乙方开展相关销售工作。

5.2       根据乙方的需求,甲方可向乙方的员工提供授权经销产品及相关能力提升的培训,培训费用将由乙方承担,但甲方额外同意免除或承担部分乙方培训费用的除外。

5.3       甲方将依其自行决定,根据市场需要邀请乙方销售严选商品或严选解决方案或接受乙方销售严选商品或严选解决方案的申请。

5.4       甲方将向乙方提供授权范围内的严选商品或严选解决方案销售资料,如果乙方需要额外的资料,须提前向甲方申请。

5.5       甲方授权乙方为促成交易的达成,在最终客户提交订单之后且支付订单之前,在目录价和底价区间合理修改该交易中的成交价。

5.6       甲方将按相关管理规定向乙方提供技术支持服务。

5.7       对于乙方在本协议下的合作领域的市场宣传活动,甲方将提供媒体、投放内容等建议,并有权对活动内容进行监督。

5.8       经乙方提前申请并报甲方批准后,甲方可依其自行决定对乙方举办的各类市场活动给予人力、资料等方面必要的支持,但乙方须在活动结束后按照甲方相关政策向甲方提交活动总结性报告及相关必要资料。

5.9       甲方不介入乙方与其客户之间的纠纷、争议等,乙方与最终客户产生的纠纷、争议、损失、侵权、违约责任等,均由乙方与最终客户自行解决。其中,对于乙方超越本协议合作范围或滥用本协议项下权限而产生的纠纷,甲方保留追究乙方违约及其他责任的权利。

6       乙方权利义务

6.1       乙方须单独以其自身的费用获得签署或履行本协议所必须的所有政府或监管机构的许可证、执照和登记等,以及应甲方的要求向其提供上述文件的副本。

6.2       依据本协议的规定开展华为云严选商品和严选解决方案的市场推广及销售工作,通过自身渠道、行业优势向最终客户提供严选商品和严选解决方案及其配套的售前咨询服务,推广并促成最终客户购买严选商品或严选解决方案;

6.3       积极进行授权经销产品及服务的市场推广活动,以加强授权经销产品及服务在其授权经销区域或行业内的影响。

6.4       向甲方提供有关授权经销产品及服务的订单、销售、服务、信息以及销售预测和详细的市场分析和报告,或甲方要求提供的其它信息,包括但不限于年度财务报告、审计报告、最终客户提供的发票或销售收据等,并保证乙方向甲方提供的所有文件和信息是合法、有效、真实的。上述信息将作为甲方决定乙方是否具有经销资格的重要依据。乙方对授权经销产品及服务的销售记录自该授权经销产品及服务销售结束之日起至少保存三年。

6.5       乙方不得以任何方式对授权经销产品或服务进行错误或虚假陈述,不得做出超出甲方授权范围或乙方能力的承诺,不得擅自承诺任何高出甲方授权的产品功能、服务或性能等。

6.6       乙方应就其或其员工、代理人、合作伙伴或其他任何乙方应对其行为负法律责任的人(包括自然人和法人)的过失、故意的行为或不作为而引起的对甲方和/或甲方关联公司的任何索赔、诉讼、损失等承担全部责任,包括但不限于对甲方和/或甲方关联公司进行辩护和赔偿,并应对前述人员作出的与甲方和/或甲方关联公司的正式书面文件或保证不符的声明、保证或陈述负全部责任。

6.7       乙方可在授权范围内,为促成交易的达成,在最终客户提交订单之后且支付订单之前,在目录价和底价区间合理修改该交易的成交价。

6.8       乙方根据甲方授权可查看到的目录价和底价等信息未经甲方事先书面许可不得泄露给任何第三方。

6.9       乙方仅可在授权范围内销售授权经销产品及服务,在任何条件下,乙方不得超出甲方授权范围销售其他商品;不得在授权经销区域外进行销售、转售;乙方应依法合规经营,在甲方授权范围内销售严选商品和严选解决方案。乙方应将上述要求传递给最终客户。

6.10    授权经销产品及服务有任何潜在瑕疵或安全问题,乙方应当立即向甲方报告。

6.11    乙方客户要求的原厂培训,乙方必须征得甲方的同意和授权,不得自行承诺或提供。

6.12    乙方不得向甲方有正当理由合法禁止的最终客户提供服务。

6.13    乙方应向最终客户正确传递甲方对授权经销产品及服务做出的质量保证及免责,否则乙方需对超出部分单独承担全部责任。

6.14    向最终客户正确传递安全责任界面及使用限制,最终客户须遵从甲方的《华为云用户协议》、《可接受的使用政策》、《法律声明》、《隐私政策声明》中的约定,详见URL地址:https://www.huaweicloud.com/declaration/sa_nisr.html#

6.15    乙方在授权经销过程中应严格遵守华为云官方网站上的各项政策和规则,否则需就因此造成的损失承担全部责任,并使甲方免责。

6.16    如果乙方或其客户利用授权产品或服务进行的经营活动需要获得国家有关部门的认可或批准的,乙方应先确认并提醒其客户事先获得了该有关的认可或批准。

6.17       乙方根据本协议需要向其客户收集个人信息时,应当按照附件一的约定,确保收集个人数据的行为合法合规。

6.18    如乙方和/或其客户违反上述承诺或规定,可认为乙方单方面实质性违约,甲方保留追究乙方的责任或连带责任的权利

7       知识产权

7.1       乙方承认甲方知识产权为甲方(或其关联公司)所绝对拥有或有权使用,乙方对于任何甲方知识产权没有任何权利或利益。乙方不得对任何甲方知识产权提起或协助提起对甲方不利的任何要求或质疑,不得允许任何可能直接或间接侵犯甲方任何甲方知识产权的行为;不得实施、与他人共同实施或协助、允许他人实施任何可能损害甲方的知识产权或其他财产权的行为。

7.2       乙方仅可在本协议明确授权范围内使用相关许可,乙方违反本协议的规定使用甲方授予的许可,甲方有权终止或撤回本协议下对乙方的许可,并要求乙方赔偿因乙方违反本协议而给甲方造成的任何损失。

7.3       软件许可

1)      甲方对甲方软件拥有独占或发行的权利和利益。任何与授权经销产品及服务一起交给乙方的软件程序或文件应完全受制于甲方软件产品中含有的软件许可条款(“软件许可”)。乙方应遵守软件许可条款。

2)      甲方授予乙方在本协议及其相关合同有效期及在销售区域内的一个有限制、非独占的许可,该许可允许乙方按照软件许可将甲方软件连同授权经销产品及服务分销给最终客户。未经甲方许可,乙方不得单独将甲方软件分销给第三方,除此之外,甲方授予乙方的许可是不可转让,不可分许可的。乙方应仅按照软件许可供应甲方的软件,并应通知甲方任何已知的侵犯软件许可的行为。

7.4       商标标识许可

1)      乙方承认所有甲方商标由甲方(或其关联公司)绝对拥有或有权使用。本协议中的任何规定均不构成向另一方授予对甲方商标普遍使用的许可。甲方授权乙方在本协议有效期内在销售区域内以正常业务方式且以授权经销产品及服务的销售和分销为唯一目的在授权经销产品及服务上使用甲方商标。 乙方不得:

i         以任何可能损害、淡化甲方商标的显著性、有效性或甲方商标声誉等的方式使用任何甲方商标;

ii        未经甲方事先书面同意而针对授权经销产品及服务使用任何非甲方的商标;

iii       除本协议另有规定外,注册、使用或协助、指示他人注册、使用与甲方的商标相同或近似的,或者包含甲方商标的任何名称,标识或域名;

iv       在本协议期及在协议终止后,乙方均不得以任何方式挑战或协助、指示他人挑战任何甲方商标,包括但不限于不得对甲方的商标提起异议或者撤销。当使用甲方商标时,乙方必须指明甲方是商标的权利人并遵守甲方的商标政策。

2)      乙方不得去除、修改、删除、消除或改变在本协议下甲方销售或许可授权经销产品及服务上的序列号或识别号、标记、甲方商标或其他标识。乙方应向甲方提供一切合理协助,包括应甲方要求签署文件,以在销售区域内保护甲方商标权。应甲方要求,乙方和甲方应根据销售区域内的法律订立一份关于甲方商标注册使用协议。

3)      未经甲方事先书面同意,乙方不得在本协议期间或在其期满后或终止后使用或采用任何包含或类似于或可能被误认为任何甲方商标或甲方交易风格或商业指定的名称、商标、交易风格或商业指定。

7.5       在未获甲方事先书面同意前,乙方不得改变、分拆、分解、颠倒操作、改进、修改、升级或以其他方式修改在本协议下收到的任何甲方保密信息或甲方知识产权,不得对协议项下甲方提供的任何形式的软件进行反向工程或反向编译。甲方保密信息或甲方知识产权与接受方的信息相混合不得影响其在本协议中说明的保密性质或其所有权性质。任何对甲方保密信息和甲方知识产权的修正、修改或改变,无论是由乙方单独完成或联合完成,应始终属于甲方的财产。

7.6       乙方理解并同意乙方对在本协议下甲方向乙方交付的软件不会与任何可能导致甲方开放源代码的开源软件结合使用或集成使用;如果乙方违反此条规定,乙方应当赔偿甲方因此而造成的一切损失。

7.7       如果针对乙方的诉讼称甲方在本协议下出售的授权经销产品及服务侵犯了中华人民共和国境内或销售区域内任何公布的专利权或著作权的话,甲方应以其自身的花费为该类诉讼进行辩护或和解并向乙方赔偿最终判决或甲方同意和解的所有损失,前提是乙方(1)给予甲方关于该类诉讼或其威胁的即时书面通知,(2)允许甲方通过其选择的律师而进行独占的控制来对该类诉讼进行辩护或和解,以及(3)由甲方承担费用向甲方提供所有所需要的信息、协助和授权来使甲方对该类诉讼进行辩护或和解。

7.8       甲方不对下列诉讼负任何责任和义务:(1)除甲方之外的任何人对于授权经销产品及服务做出的任何修改、保养或添加而引起的;(2)任何非由甲方提供的装置、部件或软件作为一部分或结合方式使用授权经销产品及服务而引起的;(3)因为遵守乙方的设计要求或规格、展示或其他诱导而引起的;(4) 使用其他产品而不是当时现行未更改过的、从甲方处可获得的软件产品而引起的;或(5)使用授权经销产品及服务来实践并非全部在授权经销产品及服务范围内产生的任何方法或工艺;(6)乙方超出本协议的约定使用甲方软件而导致侵权;(7)乙方可从甲方获得避免侵权的版本,而乙方未及时获得升级而导致侵权。

7.9       在对从甲方处购得的任何授权经销产品及服务的使用或销售被禁止的情况下,或在甲方希望尽量降低其在协议下潜在责任的情况下,甲方可以,由其自行决定并以其自身花费,(1)为乙方取得使用或销售授权经销产品及服务的权利;(2)替换一个功能上等同、不具侵权性质的授权经销产品及服务部件,(3)修改授权经销产品及服务使其不再具有侵权性质但在功能上是实质性等同的;或(4)如果上述任何一种方法在商业上均不可行,乙方应按甲方要求返还侵权产品,甲方将根据直线折旧法折旧三(3)年的授权经销产品及服务并退还折旧后产品对应的乙方支付的购买价。

7.10    双方理解并同意本条中所述的责任均为直接责任,甲方不对任何间接损失承担任何责任,且本协议下甲方因知识产权侵权而须承担的最大、累计或全部赔偿金额不超过相关订单或特定交易文件下引发知识产权侵权的特定甲方产品或其部件或服务对应的甲方从乙方已经收取的价款,或者不超过10万美元,以两者之中的高者为限额。

7.11    无论是否有其它明示或默示的规定,本条所述的知识产权侵权赔偿责任是甲方对乙方所承担的全部责任,也是乙方的唯一救济。

7.12    甲方有权审查乙方对上述条款的遵守情况,乙方对上述条款的违反均将构成实质性违约。

8       保密

8.1       在讨论、订立及履行本协议及过程中甲方向乙方提供的全部技术和商业信息(既可以是专利的也可以是非专利的,包括但不限于价格清单、特别报价、折扣、激励政策、订单、商业秘密、专有技术、软件、技术、未来产品计划、销售计划、培训资料、手册、客户、发明、发现、改进、研发数据、客户名单、测试程序、质量控制方法和广告信息),以及本协议、相关合同的内容等,均应被视为保密信息。

8.2       乙方承诺只对与履行本协议相关且有必要知悉该秘密信息的员工披露该信息,同时应通过签订保密协议等措施对其所属人员(含关联企业、雇员、代理、代表和/或顾问等,下同)进行保密规定,促使其所属人员等履行保密义务。所属工作人员也不应因工作调动、辞职等原因而泄密;乙方同意其所属人员在保密期内的行为(即使所属人员和该方终止雇佣、合作等关系)应视作其自身行为,并应对其所属人员离职后泄密给甲方造成的损失进行赔偿并承担法律责任。

8.3       乙方及其所属人员应始终对所有的保密信息进行保密并不得向任何第三方或其他非相关人员披露、许可使用、交换、赠与该信息或在乙方履行本协议义务之外复制、转让、直接或间接使用保密信息。乙方进一步同意采取必要的预防措施以使保密信息不被泄露并通过对其雇员的指示、协议或通知采取适当的行动保护保密信息机密和专有的性质。乙方始终都应至少以对待自己最为敏感和机密文件相同的标准来对待保密信息,并且无论何时都应保持合理的注意义务。上述限制不适用于下列任何信息:

1)  并非由于乙方违约的结果而被公众所知的;或

2)  合法地从第三方处获得的,且该第三方没有关于该信息的保密义务;或

3)  乙方被法律要求披露的信息(前提是乙方必须声称该信息的保密性质、立刻通知甲方并协助甲方获得制止该披露的保护令)。

8.4       所有保密信息是并将一直是甲方的财产。 本协议中任何部分都不得被解释为通过许可或其他方式准予或转让保密信息中任何权利,除非本协议有明确规定。乙方在本协议下仅获得使用保密信息的有限权利,而这种权利仅限于为了履行其在本协议下义务的目的。

8.5       应甲方的要求,或在本协议期满或任何提前终止时,乙方应立刻将所有保密信息及副本,无论以何种形式或媒体,还给甲方,或按照甲方的指示将其销毁。乙方应在甲方请求之日起十(10)日内以书面形式向甲方证明该返还或销毁。

8.6       乙方在未得到甲方事先书面同意前不得披露、公布本协议的条款或将其放入广告。乙方应尽力并采取必要预防措施来防止其雇员和他人对保密信息制作任何未经授权的副本、披露或使用保密信息。

8.7       因一方泄密而造成对方损失,泄密方应赔偿另一方由此遭受的损失。

8.8       乙方对上述任一条款的违反应被视为实质性违约。

9       出口管制及贸易遵从

9.1       遵守进/出口法律。双方承诺遵守本协议所适用的联合国、中国、美国以及其他国家出口管制法律法规。您承诺不会将甲方提供的产品或服务用于适用的出口管制法律所禁止的用途。非经相关主管机关许可,您及您授权使用甲方的其他个人或实体不会通过华为云服务向所适用的出口管制法律禁止的实体或个人提供受控的技术、软件或服务。

9.2       甲方保留对乙方就本条上述义务的遵从行为进行不定期审计的权利,如甲方发现乙方有任何违反此条款义务的行为,甲方有权立即采取相应措施制止乙方的违约行为(包括但不限于取消经销商资格、停止本协议授权的云服务销售和技术支持、终止协议等),如给甲方造成损失的,有权要求乙方赔偿甲方相关损失。

10     保护网络安全及隐私权

10.1    乙方必须通过合法渠道(如华为云官网等) 获取甲方云服务产品及服务,不得在授权经销产品中植入任何形式的恶意软件、后门、木马或其他病毒等,不得未经甲方许可以任何形式篡改甲方产品及服务。

10.2    甲方应乙方要求为其提供协助服务而进行必要的数据处理和/或转移活动时(包括但不限于访问最终客户网络、将最终客户数据传出最终客户网络、传出所在国等),乙方同意并授权甲方进行必要的数据处理和/或转移,乙方保证已经依据所适用的法律和客户协议获得了所有必要的同意、许可、授权(“同意”),并拥有完整的权利向甲方做出授权。乙方独自承担因获取前述同意而需要支付的所有相关费用。

10.3    乙方因参加甲方培训、考试、认证、销售活动或 其他任何目的(“目的”)向甲方共享个人信息时,乙方保证:

(1)向甲方共享个人信息均符合所适用的法律、乙方隐私政策/声明及所告知或同意的方式;

(2)乙方拥有完整的权利向甲方做出上述信息共享;

(3)乙方遵守甲方的隐私标准、政策和声明。

因此,乙方同意和授权甲方根据上述目的使用这些个人信息。

乙方不能直接或间接地以任何不符合所适用法律、甲方和乙方隐私政策/声明及所告知或同意的方式使用双方及其客户、雇员、代理商等的任何个人信息。“个人信息”是指可用于识别或关联到任何自然人的任何信息,例如:姓名、地址、电子邮件地址或电话号码。

11     违约责任

11.1    如甲方有合理理由认为乙方违反了本协议或甲方发布的各项政策,甲方有权采取措施,包括但不限于口头或书面警告、减少或者取消违规项目或违规行为涉及的销售业绩或销售激励、停止提供服务、取消经销资格和/或要求乙方支付违约金或追究乙方的法律责任。

11.2    无论本协议中的条款是否有相反规定,无论在任何情况或根据任何理论,甲方(和/或其关联公司)对于任何偶然、附带、间接、特别或任何种类的惩罚性赔偿或收入、利润、预期储蓄和金钱或产品使用的损失、业务损失、数据使用、数据丢失或由于产品及服务销售、使用、性能、故障或中断、技术故障或对于逻辑安全的违反而产生的其他经济损失均不负任何责任,无论这种责任是基于合同、侵权(包括过失或严格责任或知识产权侵权)或是其他(即使甲方和/或其关联公司被通知关于该损失或损害的可能性)。

11.3    无论本协议中是否有其他规定,无论在任何情况或根据任何理论,甲方(和/或其关联公司)对由乙方或最终客户提出的,由于甲方(和/或甲方关联公司)对授权经销产品及服务的销售、交付或服务的提供而引起的,或与之关联的,由此引发的乙方或最终客户的任何索赔,无论该索赔是基于合同、侵权(包括过失或严格责任或知识产权侵权)或是其他(即使甲方和/或甲方关联公司被通知关于该损失或损害的可能性),甲方(和/或甲方关联公司)在本协议下须承担的最大、累积或全部损害赔偿责任(无论是由于任何违约、过失或甲方的任何作为或不作为或其他)不得超过相关订单或特定交易文件下引发索赔的特定甲方产品或服务对应的底价。

11.4    甲方不对由于以下原因而产生的或与之有关的任何损害或索赔负责:

1)         不可抗力原因;

2)         任何由于电子邮件、网络原因导致的未能提交订单或完成交易;

3)         任何因外购设备、软件的供应商造成的损失或损害,无论是否由甲方提供;

4)         双方之间通过甲方网站传递的数据或信息的任何差异、错误,或对前述数据或信息的破坏、更改、使用或出版。

11.5       除非事先书面报备甲方并经甲方书面审批通过,乙方下述行为属于违约行为,乙方应当立即停止该行为,甲方有权就该订单不发起对乙方的结算,并将该订单的结算金额作为违约金交予甲方:

1)  乙方及其关联方在推荐用户访问严选商城购买乙方及其关联方自己申请发布的严选商品或严选解决方案认证部件时,引导用户填写乙方及其关联方作为订单的销售人员,即此用户购买乙方及其关联方自己申请发布的严选商品或严选解决方案认证部件时、提交的订单中记录了乙方及其关联方的标识信息。

2)  乙方及其关联方作为用户在严选商城购买严选商品或严选解决方案认证部件时,填写乙方及其关联方作为订单的销售人员,即提交的订单中记录了乙方及其关联方的标识信息。

12     协议期限及终止

12.1    本协议期限从生效日期开始,甲乙双方根据本协议约定或双方协商终止本协议时为止。

12.2    乙方有下列情况之一的,甲方有权随时以书面形式终止本协议:

1)         违反国家法律、法规、规章;

2)         在甲方不向乙方开放的授权经销范围销售甲方授权的严选商品或严选解决方案,或在市场运作过程中不服从甲方的协调和管理的;

3)         从甲方的合理判断来看,乙方未以诚信行事,对甲方或第三方采用欺诈手段或实际影响甲方声誉的;

4)         未支付到期欠款超过2个月的;

5)         乙方停止继续经营、出现严重经营危机、进入破产程序或公司清算程序;

6)         发生违反甲方对经销商管理制度或要求的情形;

7)         不同意甲方制订的经销商管理制度,双方无法就此达成一致的;

8)         公司管理或控制权发生变更,或股权结构或公司业务经营发生实质变化的;

9)         其他严重损害双方合作关系,甲方认为应当终止乙方经销权的情形。

12.3    如一方实质性违约,守约方有权提前三十(30)日以书面形式单方解除和终止本协议而不承担责任,且保留追究违约方法律责任的权利。

12.4    如因甲方经营战略调整或行业经营环境发生重大变化,甲方有权主动终止乙方经销权和本协议,但甲方应提前三十(30)日书面通知乙方。

12.5    本协议期满或终止时:

1)         乙方应立刻停止使用甲方向乙方提供的所有资料、保密信息和甲方知识产权(包括但不限于所有产品及价格目录、技术信息、图纸、照片、其他促销资料、产品服务记录),并将上述所有的物品归还至甲方指定的地点。

2)         乙方应将所有与本协议有关的授权证书和相关证明文件交与甲方,不得再以甲方授权经销商的名义行事。

3)         应甲方要求,乙方应向政府部门或机构发出通知,取消注册、登记、批准、许可或准许,签署所有文件并完成所有要求的行为。如因乙方原因导致协议终止,乙方应按甲方要求将已获得的关于授权经销产品及服务的政府许可等无偿转让给甲方。

4)         本协议一经期满或终止,甲方可以取消所有基于本协议签订而未完成的购买订单或特定交易文件,停止向乙方继续提供云服务和技术支持。

5)         双方均应立即结清余款,如法律允许,甲方如有未付部分可直接从乙方应付给甲方或其关联公司的应付款项中抵扣。乙方如有未付部分可直接从甲方应付给乙方或其关联公司的应付款项中抵扣;或通过扣减有效激励额度等方式抵扣。

12.6    除非另有约定,本协议因任何原因的到期或终止不应解除任何一方支付在本协议下应付款项的义务,并不应影响任何在该期满或终止前与本协议有关的权利义务(包括但不限于乙方需继续对最终客户履行与本协议相关的义务,如技术支持、维保服务等)。

13     协议变更及补充

13.1    华为云有权不时更新本协议。如果华为云更新本协议,华为云将在本协议顶部注明协议版本信息,并在本协议更新版本的生效之前通过华为云网站公告或其他方式通知经销商。如经销商在该通知期限结束后继续在市场提供商品,则表示经销商同意受本协议更新版本所载的各项条款和条件的约束。

14     法律适用和争议解决

14.1    本协议适用中华人民共和国法律。

14.2    在履行本协议过程中发生或与本协议有关的一切争议,双方应首先友好协商解决。如果经协商不能达成一致,则应将争议提交深圳市龙岗区法院诉讼解决。

14.3    即使本协议另有约定,任何一方为了保护自己的权利和利益或适合临时救济的实际履行,均可请求司法、行政或其他政府机关施行任何临时或持续的救济措施,包括禁止令、查封、保全、没收、强制履行或其他公正的救济。该请求可在诉讼开始前或诉讼中做出。特别是,对本协议知识产权、保密、遵守职业道德和法律、出口管制及贸易遵从的违反会给甲方带来不可弥补的损失,因此在出现对上述条款的违反时,甲方有权在法律规定的救济措施之外,采用禁令,强制履行或其他公正的救济手段加以阻止。

15     其他约定事项

15.1    本协议中项下的某些条款,包括但不限于知识产权、保密和出口管制及贸易遵从条款,在本协议终止或有效期之后仍对合同各方具有约束力。

15.2    乙方同意甲方有权在广告或其他材料中使用乙方的名称和/或LOGO。除非法律规定或任何主管机关要求,或经由另一方书面同意,任何一方不应对本协议或任何相关事项予以发布或公告。

15.3    本协议的某一条款无效、非法或不可执行,双方应尽可能按照原有意图订立修改条款来替代该无效条款,协议中其余条款的效力和执行力不受该无效条款的影响。

15.4    本协议中加入的各条、款、项的标题仅为方便阅读而设,不应对本协议的含义或解释有任何影响。

15.5    一方未强制执行本协议的一条或若干条款,或未行使其在本协议项下的任何选择权或其他权利,或任何时候未要求另一方履行其在本协议中的任何义务,均不应被理解为该方放弃上述有关条款,或者以任何方式影响本协议的有效性或该方强制执行本协议各项条款的权利,也不应阻止该方在任何时候采取其原本有权采取的其他任何行动。

15.6    本协议之未尽事宜由双方另行协商,经充分协商达成合意后,可通过签署补充协议进一步阐述清楚。

15.7    本协议附件为本协议不可分割的组成部分,与协议正文具有同等效力。


附件一

经销商数据处理协议

1.     前言

1.1缔约方

华为软件技术有限公司,一家依照中华人民共和国法律注册成立的公司(以下简称“华为云”)。

经销商合作伙伴(以下简称“经销商”或“您”)。

根据具体情况,华为云和经销商可统称为“双方”或分别称为“一方”、“另一方”。

1.2生效日期

本《数据处理协议》(以下简称“本协议”)经双方签署后,生效时间同您与华为云签署的《华为云严选经销商合作协议》的生效时间一致。

1.3鉴于

华为云致力于保护其员工、客户以及其他第三方的隐私,并实施了强大的隐私政策、方案和做法。华为云希望其经销商、经销商员工、代理以及分包商遵守相同的隐私标准。如果其代表华为云收集、使用或处理个人数据,经销商同意接受并执行《数据处理协议》中规定的华为云的数据处理要求。

华为云和经销商在平等自愿的基础上进行友好协商,达成了以下协议,以约定双方在数据处理和数据保护与安全方面的权利和义务。《数据处理协议》一经双方签订,则成为适用的《华为云严选经销商合作协议》的有效组成部分。

1.4适用范围

《数据处理协议》适用于为提供《华为云严选经销商合作协议》中约定的服务而代表华为云收集、使用、分发、访问或存储个人数据的华为云经销商。《数据处理协议》建立在相关数据保护法律法规中规定的数据保护要求的基础上(包括欧盟(“EU”)《一般数据保护条例》(以下简称“GDPR”))。

2.     定义

除非《数据处理协议》另有规定,以下定义在《数据处理协议》中使用时将具有相同的含义。

2.1“个人数据”(Personal Data)是与一个身份已被识别或者身份可被识别的自然人(“数据主体”)相关的任何信息;身份可识别的自然人是指其身份可以通过诸如姓名、身份证号、位置数据等识别码或者通过一个或多个与自然人的身体、生理、精神、经济、文化或者社会身份相关的特定因素来直接或者间接地被识别的自然人。

2.2“华为云个人数据”(Huawei Personal Data)是指华为云提供的任何个人数据或经销商代表华为云收集或处理的与《华为云严选经销商合作协议》中约定向华为云提供的服务相关的任何个人数据以及为履行《华为云严选经销商合作协议》按照华为云指示处理的其它个人数据,这些个人数据包括但不限于姓名、性别、职业、出生日期、身份证号码、电话号码、电子邮件地址、位置数据、财务或银行信息、薪资、健康状况、设备使用习惯、设备访问记录、在线标识符或特定指向数据主体的身体、生理、基因、心理、经济,文化或社会特征的其它因素;且这些数据可能与包括但不限于以下类别的数据主体有关:华为云员工,实习生、培训生、代理、承包商及其员工、求职者、客户及其员工、消费者、经销商及其员工、分包商、业务接口人;与经销商互动或代表华为云根据要求就服务提供、运营或维护进行互动的任何第三方;华为云为其在服务中录入个人数据或信息的任何其他个人。

2.3“隐私法”(Privacy Laws)是指与个人数据的安全和保护有关的任何适用法律和/或条例(包括GDPR),根据其实施或制定的任何法律和条例,及这些法律条例的修改、更新或重新颁布版本。

2.4“欧盟标准合同条款”(EU Standard Contractual Clauses)是指欧盟委员会颁布的为传递到非欧盟委员会认可的第三国的个人数据提供充分保护的标准合同条款。

2.5“数据主体”(Data Subject)、“数据处理者”(Data Processor)、“数据控制者”(Data Controller)、“处理”(Process)和“处理”(Processing)这些概念表达的含义应和GDPR中赋予它们的含义保持一致。

2.6“个人数据泄露”(Personal Data Breach)是指导致意外或非法销毁、丢失、更改、未经授权披露或访问传输、存储或另行处理的个人数据的安全违规行为。

2.7“监管机构”(Regulatory Bodies)是指无论是根据法令、规则、条例、行为准则或其他方式有权进行监管、调查或影响与数据安全和个人数据及隐私保护有关事宜的政府机构、监管机构、法定机构以及其它机构。

2.8“第三国或地区”(Third country or Territory)是指非欧盟成员国或欧洲经济区的国家或地区。

3.     条款和条件

以下条款和条件适用于所有华为云个人数据的处理:

3.1法律遵从

经销商应自行遵守所有隐私法。经销商不得进行,也不得造成或允许可能导致华为云违反隐私法的任何事宜。

3.2数据处理原则

个人数据应按照“合法、正当、透明、目的限制、数据最小化、准确、存储期限最小化、完整性与保密性、可问责”的一般原则进行处理。

3.3数据处理限制

经销商应确保其从华为云处或代表华为云接收、存储和收集的所有华为云个人数据只能按照《数据处理协议》以及华为云不时发出的指示进行处理,且只能由经销商为履行《华为云严选经销商合作协议》中规定的义务以及根据《华为云严选经销商合作协议》特别许可或华为云不时发出的指示进行访问和使用,除非是根据隐私法的要求进行处理,在此情况下,经销商应在上述法律允许的范围内在处理数据之前告知华为云相应的法律要求。经销商不得(i)凭借提供服务之便获取任何个人数据的任何权利;(ii)传递或披露任何个人数据(部分或全部)给任何第三方,除非法律另有规定;或(iii)为了自身目的或利益处理或使用任何华为云个人数据。

3.4特殊类别的个人数据处理

经销商不得以违反GDPR或其它适用的隐私法的方式处理可能揭示种族或民族起源、政治观点、宗教或哲学信仰,或行业工会成员资格的任何个人数据,或基因数据,用于唯一识别自然人身份的生物数据,有关健康的数据或有关自然人性生活或性取向的数据。

3.5授权人员和培训

经销商应确保只有具有合法业务需求满足《华为云严选经销商合作协议》中约定义务的经销商授权员工或人士才能访问华为云个人数据,此类访问仅限于履行经销商在《华为云严选经销商合作协议》下的义务所需的完全必要的特定类别的华为云个人数据。经销商应实施所有必要的措施,确保其授权员工或人士获悉并遵守华为云个人数据的所有处理要求和指示,并承诺保密或负有法定保密义务。经销商应执行和维护个人数据处理培训,并定期将更新和适用的数据保护要求的相关信息传达给为华为云提供服务的经销商人员和分处理商。

3.6华为云个人数据跨境转移

除非获得华为云书面同意且符合华为云要求的任何其它合理限制或隐私法,经销商不得且应告知其分支机构和分包商不得将华为云个人数据转移至第三国或地区。在适用时,根据华为云的要求,经销商应根据需要与华为云订立适当的数据转移协议,且双方同意可以履行与个人数据有关的跨境转移义务,例如欧盟标准合同条款或与其它国家相关的类似协议。

3.7数据处理安全

在处理华为云个人数据期间,经销商应:

(1) 采取适当的技术和组织措施,确保与风险相当的安全水平,特别是根据隐私法保护华为云个人数据免于任何个人数据泄露。经销商采取的安全措施包括但不限于以下以及附件《技术和组织措施》中列出的措施:

a)   采取合理的措施确保访问华为云个人数据的经销商员工的可靠性;

b)   对华为云个人数据进行加密和使用假名(如果合理可行);保持确保处理华为云

个人数据的系统和服务以及场所的持续保密性、可靠性、可用性和可恢复性的能力;

c)   保持在发生物理或技术障碍的情况下及时恢复华为云个人数据的可用性和访

问性的能力以及对其拥有或控制的所有华为云个人数据进行定期和安全备份的能力;

d)   实施定期测试,评估和评价技术和组织措施有效性的流程,以确保华为云个人

数据处理的安全性;以及

e)   根据隐私法采取任何其他措施。

(2) 采取适当的个人数据泄露处理措施以保护华为云:

a)   在二十四(24)小时内及时向华为云提供影响经销商处理的华为云个人数据的个人数据泄露情况的书面通知。此类通知应合理详细概述个人数据泄露的影响,包括但不限于描述个人数据泄露的性质,有关数据主体的类别和数量以及有关个人数据记录的类别和数量;此外,该类通知还应传达经销商的数据保护官,隐私官或可能从其处获得更多信息的相关联系人的姓名和联系方式;描述个人数据泄露的可能风险和后果;以及描述为处理个人数据泄露而采取或提出的措施。如果此类信息不能在同一时间提供,则应在没有不当延迟的情况下,四十八(48)小时内分阶段提供。

b)   尽快全面配合华为云调查,补救和缓解个人数据泄露事件的影响,并根据华为云的要求,在因经销商错误导致个人数据泄露的情况下,自付费用采取所有适当的改正措施,包括协助华为云通知监管机构和/或通知个人数据可能受到此次个人数据泄露事件影响的数据主体。

c)   除非法律另有规定,否则经销商不得在没有事先取得华为云同意的情况下举办或发布涉及华为云个人数据的可疑或实际安全事故的任何发布会或公告。

d)   经销商应根据商业公认的行业惯例保留与华为云个人数据有关的任何已知或可疑的个人数据泄露记录。经销商应将此类记录合理提供给华为云。

3.8分包商

经销商只能在满足以下两个条件的情况下授权第三方分包商处理华为云个人数据:

(1) 经销商已事先取得华为云的特定或一般书面同意,并向华为云提供分包商的全部细节信息;而在一般同意情况下,华为云有权根据所提供的细节信息反对有关分包商的任何更换;以及

(2) 经销商与分包商签订的合同条款与《数据处理协议》约定的条款大致相同;并在与华为云签订的《华为云严选经销商合作协议》到期或终止时自动终止。

对与提供给华为云的服务有关的经销商分包商的全部行为,经销商对华为云承担全部责任。

3.9请求和查询响应协助

经销商应及时遵循华为云要求其访问,修改,传递或删除任何华为云个人数据的任何要求。无论如何,经销商必须在收到(i)来自数据主体有关经销商处理的华为云个人数据的任何查询、要求或投诉,包括但不限于访问、更正、删除处理、限制、可携带、拒绝和不受自动化决策的要求以及所有类似的要求,且经销商不得回应以上任何请求,除非华为云明确授权;(ii)在法律允许的范围内,来自政府机关需求访问或披露华为云个人数据的任何司法或行政命令、召唤、手令、传票或任何其他文件的【一(1)】个工作日内通知华为云。此外,在法律允许的范围内,如华为云希望限制、挑战或保护华为云个人数据免于此类访问或披露并通过实施适当的技术和组织措施帮助华为云,经销商应在可能的情况下全面配合华为云响应上述来自数据主体或政府机关的要求。

3.10法律遵从协助

根据华为云的合理要求,经销商应采取任何措施协助遵从隐私法或与其他方签订的法律协议中适用于华为云的有关处理《数据处理协议》下个人数据的安全、数据违规通知和沟通、数据保护影响评估、事前协商、可归责的义务或其它义务。

3.11华为云个人数据退回和/或销毁

除非有任何相反的指示以及除非隐私法另有规定,在《华为云严选经销商合作协议》终止或到期时,或华为云提出相应要求时,经销商应将全部华为云个人数据及其副本移交给华为云,并根据华为云的要求,一旦履行完《华为云严选经销商合作协议》中规定的经销商义务,立即删除或销毁相关数据。

3.12审计权

经销商应向华为云提供所有必要的信息,以证明其遵守《数据处理协议》和隐私法中规定的义务,并允许和协助华为云或华为云授权的审计人员进行审计(包括检查)。

3.13赔偿

经销商应赔偿并自费维护华为云以使华为云免于因经销商违反《数据处理协议》中约定的经销商义务而给华为云造成或带来的所有成本、索赔、损害、费用,或诉讼。如果由于经销商违约致使华为云遭受损失,增加成本和/或蒙受损害,或根据GDPR或其他隐私法支付罚金或补偿,经销商应偿付华为云的所有损失、成本和损害。

4.     期限与终止

4.1《数据处理协议》自生效日期起生效,并在双方存在买方与经销商关系期间仍然有效。但以下两种情况被视为例外情况:(1)双方同意以书面形式终止《数据处理协议》;(2)双方签订了有关网络安全和数据处理的新协议来取代《数据处理协议》。

4.2在不妨碍第3.13条约定的赔偿措施的情况下,如果经销商不遵守《数据处理协议》,在不承担任何额外成本或费用的情况下,华为云有权单方面决定终止《数据处理协议》。

5.     条款冲突

如果《华为云严选经销商合作协议》与《数据处理协议》的条款有任何冲突,以《数据处理协议》中的条款为准。此项可被视为对《华为云严选经销商合作协议》中的“优先顺序”的修改。

6.     其它

6.1《数据处理协议》中的未约定事宜可参考《华为云严选经销商合作协议》。

6.2《数据处理协议》由双方通过电子签章方式签署,经签署的电子文档为原件,打印件或其他纸件与原件有冲突时,以原件为准。为免歧义,经电子签署的电子文档,属于书面形式的文档。

7.     附件

《技术和组织措施》

附件

技术和组织措施要求

1.     组织安全措施

(1)  经销商应将其个人数据处理政策定义为信息安全政策的一部分。

(2)  经销商应发文阐述与个人数据处理相关的独立的专门安全政策。该政策应经管理部门批准并传达到所有员工以及相关外部各方。

2.     角色和职责

(1)  应按照安全政策明确定义和分配与个人数据处理有关的角色和职责。

(2)  在内部重组或劳动终止和转变期间,应明确规定权利和职责撤销各自的移交程序。

3.     访问控制政策

(1)  应按照需要知道的原则将具体的访问控制权分配给每个角色(涉及个人数据处理)。

(2)  应通过文件详细阐述访问控制政策。组织应在文件中确定适当的访问控制规则,访问权限以及针对特定用户有关个人数据的流程和程序限制。

(3)  应明确界定具有过多访问权限的角色,并分配给有限的特定工作人员。

4.     资源和/或资产管理

(1)  组织应有一个用于处理个人数据的IT资源(硬件、软件和网络)登记表。该登记表至少要包含以下信息:IT资源、类型(例如服务器和工作站),位置(物理或电子)。组织应指定一个特定人员(例如IT主管)负责登记表维护和更新的任务。

(2)  IT资源应定期审视和更新。

5.     人员保密

组织应确保所有员工了解其有关个人数据处理的职责和义务。在入职前和/或入职过程中,应明确传达角色和责任。

6.     访问控制和认证

(1)  应实施适用于所有用户访问IT系统的访问控制系统。该系统应允许创建、审批、审核和删除用户账户。

(2)  应避免使用普通用户账户。在必须使用的情况下,须确保普通账户的所有用户拥有相同的角色和职责。

(3)  应建立认证机制,允许访问IT系统(基于访问控制政策和系统)。至少应使用用户名和/或密码组合。密码应遵循特定(可配置)的复杂级别。

(4)  访问控制系统应具备检测和不允许使用密码控制政策和系统的能力。