本法律协议(以下简称“本协议”)是由贵公司或组织(以下简称“公司”、“贵方”或“您”，作为本协议 的一方)与 CLARIS INTERNATIONAL INC.和或 CLARIS INTERNATIONAL(统称为“CLARIS”，作 为本协议的

CLARIS FILEMAKER CLOUD 服务条款

x法律协议(以下简称“本协议”)是由贵公司或组织(以下简称“公司”、“贵方”或“您”，作为本协议 的一方)与 CLARIS INTERNATIONAL INC.和或 CLARIS INTERNATIONAL(统称为“CLARIS”，作 为本协议的

另一方)签订，旨在用于管理贵方对 CLARIS FILEMAKER CLOUD (“FILEMAKER CLOUD”)产品、软件

、服务和网站(统 称为“服务”)的使用。贵方须阅读和理解下述条款，这十分重要。通过点击“同意”，即表示贵方同意 您的服务访问或使用受本协议约束。同时，贵方进一步同意，您拥有充分的法律权力，可使贵公司或 组织受本协议约束。如果您没有法律权力使贵公司或组织受约束，或者不同意本协议的条款，请勿点 击“同意”并联系 CLARIS。

Claris 是服务以及与服务连接的兼容 Claris 产品(包括但不限于:Claris FileMaker Go (“FileMaker Go”)、Claris FileMaker Pro (“FileMaker Pro”)和 Claris FileMaker WebDirect (“FileMaker WebDirect”))(统称为“客户端”)的提供商。服务允许贵方仅根据本协议中规定 的条款和条件使用特定互联网服务存储贵方的 FileMaker 解决方案并使其可通过贵方的兼容 客户端访问(以下简称“许可使用”)。

试用版。如果您已注册使用有限制的试用版(以下简称“试用版”)，则您被允许根据本协议中规定的条 款和 条件在 15 天或更⻓期限(如果 Claris 自行决定延⻓期限)(以下简称“试用期”)内使用服务，从 而评估服务，以考虑是否购买年度订阅。您的试用将在试用期结束后立即到期，之后，除非您购买服 务的全年订阅，否则您无法继续使用服务。Claris 可自行决定，在试用期内任何时间因任何原因或无 故终止您的试用，恕不 另行通知。如果您选择不转换为完整的年度订阅，您的团队经理将可在试用期 到期后 45 天内访问服务，但仅限于下载您在服务中存储的内容或数据的副本。在 45 天期限到期后， Xxxxxx 将自动删除您在服务中存储的所有内容或数据，您将无法再访问此类内容或数据。针对任何试 用而言，下述第 8 条规定将予以修改，从而确保“按原样”提供服务的试用版，“没有任何形式的保 证”。本协议中的所有其他条件均适用于服务的试用版和订阅版(其中第 7(A)和 7(B)条除外)。

1. 服务使用要求

A. 用户。贵方需对您和您的用户(定义⻅下文)的服务使用全权负责，同时贵方需确保每位用户均 完全遵守本协议、Claris 隐私政策(查找地址:xxxxx://xxx.xxxxxx.xxx/xx/xxxxxxx/xxxxx/xxxxxxx)x 任何适用的最终用户许可协议或其他涉及任何客户端的条款或协议(统称为“适用政策和协议”)。为 此，贵方将需 (i) 负责使每位用户遵守所有适用政策和协议，同时需 (ii) 执行本协议中规定的所有限 制和义务。贵方需确定，所有用户均为其所在司法管辖区的法定成年人。贵方需防止贵方用户对服务 进行未授权使用，同时需终止任何未授权服务使用或访问。贵方需及时通知 Xxxxxx 任何服务的未授权 使用或访问。

贵方将有能力通过服务网站門户和/或管理员工具监控、访问或披露每位贵方用户的 Claris ID 帐户 相关特定用户数据。贵方声明并保证，在贵公司部署服务之前，贵方将从每位用户获得和保留所有必 要的权利和许可，旨在:(1) 根据本协议中的规定提供和使用服务;以及 (2) 访问、接收和使用由于 服务提供所产生的用户数据。

B. 使用限制。贵方同意仅将服务用于本协议允许的目的，同时仅在适用司法管辖区的任何适用法 律、法规或公认准则允许的范围内予以使用。如果贵方对服务的使用或其他行为有意或无意威胁到 Claris 提供服务或其他系统的能力，则 Claris 应有权采取一切合理措施以保护服务和 Claris 的系统，此 类措施可能包括中止贵方的服务访问。多次违反限制可能导致您的帐户被终止。

在服务使用、失效、延迟、错误、不准确或故障可能导致人员受伤或死亡，或者可能导致物理或环境 损害的任何情况或环境下，贵方不得使用服务。例如，贵方不得使用，或允许任何其他人员使用，与 ⻜机或其他人类大众运输工具、通信系统、核或化学设施、武器系统或《联邦食品药品和化妆品法 案》中规定的 III类医疗设备相关的服务。

贵方不得使用或访问服务或软件以监控可用性、性能或功能，亦不得用于任何其他基准测试或竞争目 的。

如果贵方为被涵盖实体，商业伙伴，或者被涵盖实体或商业伙伴的代表(如 45 C.F.R § 160.103 中所定 义)，则贵方同意不会使用 FileMaker Cloud 的任何组件、功能或其他工具来创建、接收、维护或传输 任何“受保护的健康信息”(如 45 C.F.R § 160.103 中所定义)，亦不会以任何方式使用 FileMaker Cloud 以使 Xxxxxx(或任何 Claris 子公司)成为贵方或任何第三方的商业伙伴。

C. 服务可用性。 Claris 不就下述内容做任何xx:(i) 服务，或其任何功能或部分，将提供特定语言 版本或将在任何特定国家可用，或者 (ii) 服务，或其任何功能或部分，符合任何其他特定地区的适用 法律的规 定。如果贵方选择访问和使用服务，则贵方将主动访问和使用服务并且将负责自行遵守任何 适用法律。

D. 服务变更。 Claris 可不时或者在发布服务更新版本时修订本协议。如果贵方不同意相关更新条款， 则请勿点击“同意”，同时您将不会更新至最新服务版本;相反，您将继续保留您正在使用的当前版 本。然而， 在下列情况下，Claris 保留随时修订本协议并强制要求贵方根据最新或附加条款或条件使 用服务的权利:(i) 由于法律、监管或政府行为引起的情况要求时;(ii) 解决用户安全，用户隐私或技 术完整性问题时;(iii) 避免对其他用户造成服务中断时;或 (iv) 由于超出 Claris 合理控制范围的自然 灾害、灾难性事件、战争或其他类似事件要求时。xx在本协议任何变更之后使用服务将视为贵方接 受本协议的相应变更(若适用)。Claris 无需就根据本第 1(D)条服务或服务条款的任何修改向贵方负 责。

E. 可访问性。Claris 应尽一切合理努力，以使服务可供贵方和贵方用户每周 7 天，每天 24 小时使用， 但 Claris 无需，并且 Claris 明确声明不对服务出于任何原因，包括但不限于任何系统备份或其他例行维 护(无论计划还是计划外)、通信网络故障或不可抗力事件，而不可用的情况承担任何责任。

F. 支持。 Claris 应尽合理努力以向贵方提供服务使用相关支持，如 xxxxx://xxx.xxxxxx.xxx/xxxxxxx/xxxxxxx

网站中 Claris 支持政策所述。

G. 遵守法律。贵方同意，贵方全权负责确保贵方及每位贵方用户的服务使用完全符合所有适用法律 的规定，包括所有隐私和数据保护法。

2. 功能和服务

A. 贵方实例管理员。贵方团队经理有权访问 FileMaker Cloud 管理控制台(以下简称“FileMaker Cloud 管理控制台”)，贵方可以通过该控制台查看和升级 FileMaker Cloud 版本、下载数据库和日志文件、 配置 FileMaker Cloud 设置等。贵方团队经理也可查看自动备份和选择恢复此类备份。贵方和团队经理 应全权负责贵方管理员帐户的管理。贵方单独负责任命一位合格的团队经理以管理您的服务订阅，并 单独负责在内部管理贵方用户的服务使用。贵方理解，Claris 不负责贵方或贵方用户的服务管理。

B. FileMaker Cloud 用户订阅。贵方必须针对贵公司或组织中需要访问服务的独特个人数量购买 FileMaker Cloud 许可证(每位此类个人称为一位“用户”)。每位用户都有权使用 FileMaker WebDirect 网⻚浏览器客户端、FileMaker Go 客户端和/或 FileMaker Pro 客户端(统称为“客户端”)访问 存储在贵方 FileMaker Cloud 虚拟计算环境(以下简称“实例”)中的数据。用户可使用任何客户端访问 贵方 FileMaker Cloud 实例。除非贵方已为相应个人购买 FileMaker Cloud 用户许可，否则贵方不得允许 以其他许可类型(例如，本地用户许可、并发连接许可)购买的任何客户端访问服务。如果贵方在其 他 FileMaker Cloud 实例上拥有可用的 FileMaker Cloud 用户许可，则可以使用此许可下的客户端连接到 另一个 FileMaker Cloud 实例。只有当前用户不再需要访问服务时，贵方才可以将 XxxxXxxxx Cloud 用户 许可重新分配给新的个人。

1. Claris FileMaker Cloud 基础版：Claris 提供价格较低的 FileMaker Cloud 版本（“ FileMaker Cloud 基础版”）。 FileMaker Cloud 基础版产品提供相对较少的功能，允许相对较少的用户使用，根据行业或使用案例，仅特定客户可用，或者提供相对较低的运算、API 数据传输、数据库（“应用程

序”），或限制您对 FileMaker Cloud 软件的使用的方式来实现该等产品相对较低的价格。 购买 FileMaker Cloud 基础版时提供给您的文件中总结了该类 FileMaker Cloud 基础版产品的基本功能和限制。

C. Claris ID 帐户。除非下文另行约定，服务使用需要一个唯一的用户名和密码组合，这被称为 Claris ID 帐户(以 下简称“帐户”)。每位用户都需使用其 Claris ID 凭据才能登录以使用服务。如果某些第三⽅⽀持的单点登录（SSO）身份验证提供程序得到服务的⽀持并由负责该⽤户帐户的团队经理启⽤，则该服务也可能允许⽤户登录。 SSO 功能的使用是可选的，仅为您和您的⽤户提供⽅便。 通过使⽤第三⽅ SSO 服务进⾏的⾝份验证应遵守与第三⽅ SSO 提供者相关的任何适用的使用条款。 对于与此类第三⽅ SSO 使用相关的任何安全漏洞，数据丢失，其他损失或任何其他法律问题或索赔，Claris 概不负责，您同意⾃⼰承担该等使⽤风险。用户不得向其他任何 人泄露其帐户信息。贵方和贵方用户全权负责维护用户帐户的机密性和安全性，

并且全权负责贵方用 户帐户上或通过贵方用户帐户发生的所有活动，同时贵方同意立即通知 Claris 任何安

全漏洞或贵方用 户帐户未经授权访问的情况。贵方进一步确认并同意，贵方和贵方用户不会与其他人共享您的帐户 和/或密码详细信息。在适用法律允许的最大范围内，Claris 无需对由于贵方帐户或任何贵方用户帐户 的未授权使用所引起的损失负责。

若要使用服务，每位用户均必须输入其 ClarisID 和密码以验证其帐户。贵方和贵方用户同意在贵 方注册时和使用服务时提供准确和完整的信息(以下简称“服务注册数据”)，同时贵方同意始终保持 您的服务注册数据准确和完整。未能提供准确、最新和完整的服务注册数据可能会导致贵方帐户被中 止和/或终止使用。贵方同意，Claris 可存储和使用贵方提供的服务注册数据，以用xxx帐户的维护 和计费。

D. Claris FileMaker Data API/OData 许可证。FileMaker Cloud 软件包括 Claris FileMaker Data API 和 OData 功能(以 下简称“Data API/OData 功能”)。Data API 和 OData 功能允许贵方通过向贵方 FileMaker Cloud 实例上的 数据库发出 REST API 数据请求(以下简称“数据请求”)从而向 FileMaker Cloud 实例上的数据库提取 和推出数据。贵方可能提出的数据请求数量受贵方通过订阅收到的 API 数据传输(以下简称“API数据 传输”)量限制。对于入站数据请求(将数据提取到 FileMaker Cloud 实例上的数据库中)，贵方可以

无限制地使用 API 数据传输。对于出站数据请求(从 FileMaker Cloud 实例上的数据库中推出数据)， 贵方仅限于订阅中包含的 API 数据传输以及贵方购买的任何其他 API 数据传输。贵方收到的 API 数据传 输有效期为基于合同开始日期的年度期限，任何未使用的 API 数据传输将不会转到下一个年度期限。 在当前订阅期限结束之前，贵方无法减少您的 Data API/OData。

E. FileMaker 数据传输。贵方将收到数据传输分配，以将数据推出贵方实例或将数据提取到贵方实例 中(以下简称“FileMaker 数据传输”)。贵方将收到无限制的入站 FileMaker 数据传输。出站 FileMaker 数据传输受贵方通过订阅收到的 FileMaker 数据传输量限制。

F. FileMaker 数据存储。贵方将收到 FileMaker 数据存储的分配，以作为贵方订阅的一部分存储您的文 件内容(例如，解决方案文件和远程容器)。备份(如下述第 2(I)条中所讨论)不作为 FileMaker 数据 存储的一部分计入。如果需要，团队经理可在其 Claris Customer Console 购买额外的容量。

G. 计算。贵方和贵方用户将收到指定级别的计算，以适应贵方付费订阅中包含的用户数量。贵方可 选择按照下述第 2(H)(2)条中规定的步骤随时升级您的计算级别。在当前付费订阅期限结束之前，贵 方无法减少您的计算。

H. 订阅变更。

1.用户订阅。在贵方付费订阅期限内的任何时间，贵方可通过进入贵方团队经理的 Claris Customer Console 并选择升级贵方订阅，从而变更贵方订阅以购买额外用户许可证。贵方订阅增加可能需要在购买后 24 小时内生效，或者贵方可点击团队经理的 Claris Customer Console 的“同步订阅”按钮，变更将立即 生

效。购买后，额外用户许可证不可退款，但贵方可在当前付费订阅期限结束时，作为续订过程的一 部分，

减少用户许可证数量。

2. 其他订阅变更。在付费订阅期限内的任何时间，团队经理可通过进入团队经理的 Claris Customer Console订阅选项卡并选择升级适用订阅，从而升级 FileMaker Data API/OData、FileMaker 数据存储和/或 贵方计算级别。贵方订阅增加可能需要在购买后 24 小时内生效，或者贵方可点击团队经理的 Claris Customer Console 中的“同步订阅”按钮，变更将立即生效。购买后，贵方订阅将不予退款，但贵 方可在当前付费订阅期限结束时，作为续订过程的一部分，降级贵方订阅。

I. 备份。Claris 定期创建在贵方实例上或通过贵方实例存储的内容或其他数据的自动快照备份，同时 各个此类备份保留 30 天。贵方团队经理可检索最多 30 天的快照备份(在此之后，此类快照备份将自动 删除)，除非贵方选择通过点击 FileMaker Cloud 管理控制台中的“保留”按钮将贵方备份保留更⻓时间 (在此情况下， 贵方保留的快照备份应在贵方许可证到期之前可用)。Claris 在提供服务时应使用合 理的技能和应有的谨慎态度，但是，在适用法律允许的最大范围内，CLARIS 不保证或担保贵方根据 x协议条款通过服务可能存储或访问的任何内容不会受到无意损害、损毁、丢失或删除，同时在发生 此类损害、损毁、丢失或删除情况下，或者出于任何原因，CLARIS 未能备份或维护贵方内容的任何 备份情况下，XXXXXX 无需承担任何 责任。贵方有责任始终维护贵方内容和数据的适当备用备份。

J. 两步验证和短信。每位用户都可以选择为其 Claris ID 帐户启用两步验证。如果用户选择为其 Claris ID 帐户启用两步验证，则用户同意 (i) 向 Claris 提供至少一个电话号码;并且 (ii) 以提供的 任何电话号码接收 Claris 的短信。我方可将此类文本用于 (a) 在登录时帮助确保贵方用户帐户安全;或 (b) 视为服务贵方用户帐户，或者执行或遵守本协议、我方政策、适用法律或我方可能与贵方达成的 任何其他协议所必需的条件。当用户首次启用两步验证时，用户将收到一条带有六位数代码的短信。用户将使用此六位数代码验证其 Claris ID。如果用户在首次注册 Claris ID 时选择跳过启用 两步验证，则用户可随时返回至其 Claris ID 配置文件以启用此功能。

K. 商业托管限制。如果贵方向您的客户提供商业托管，则贵方可能仅允许每个客户访问其对应的 FileMaker Cloud 实例。贵方必须为您提供托管服务的每个客户至少购买一个实例。

L. Sectigo SSL 证书。若贵xx要使用本软件随附的 Sectigo SSL 证书，则贵方需遵守 Sectigo 证书用户 协

议的条款并受其约束，Sectigo 证书用户协议可在下列地址获 取:xxxxx://xxxxxxx.xxx/xxxxxxx/xxxxx/Xxxxxxxxxxx- Subscriber-Agreement-v2.1.pdf

M. Claris 管理员丢失凭据。 贵方团队经理负责确保团队经理保持对贵方 FileMaker Cloud 管理控 制台的访问权限。因此，如果团队经理忘记或丢失其密码，并且无法通过“忘记密码?”功能重置其密 码，则 Claris 将无法向贵方提供其中存储的贵方实例或任何内容或数据的访问权限。

3. 贵方服务使用

A. 其他 Claris 产品和服务的使用。Claris 和/或其许可方提供的服务特定组件或功能，包括但不限于使 用 FileMaker Pro 和 FileMaker Go 的能力，需要单独的软件或其他许可协议或使用条款。贵方 必须阅读、接受并同意受任何此类单独协议约束，以作为使用服务的此类特定组件或功能的条件。

B. 无传递。本协议中的任何内容均不得解释为向贵方传递贵方使用的服务相关的 Claris ID、域 名、子域名或类似资源方面的任何权益、所有权或许可。对于贵方和 Claris 而言，Claris 拥有贵方使用 的服务相关的任何 Claris ID、域名、子域名或类似资源方面的所有知识产权。

C. 无服务转售。贵方同意，除非 Xxxxxx 授权，否则贵方不得出于任何目的复制、再现、出售、转售、 转授

权、出租或交易服务(或其任何部分)。

D. 第三方分处理者。贵方同意，Xxxxxx 可引入其他处理者，为 Claris 提供服务相关的服务，例如信息处 理、完成客户订单、向贵方提供产品、管理和增强客户数据，以及提供客户服务(以下简称“分处理 者”)。贵方授权使用 Apple Inc.(作为分处理者)以及 Claris 可能使用的任何其他分处理者，前提条 件是他们受合同约束，需以与 Xxxxxx 根据本协议承诺处理相关个人数据的保护方式相当的方式处理个 人数据，不允许将此类个人数据用于本协议中规定以外的任何目的。相关服务提供商名单可根据需要 提供。如果分处理者未能履行其数据保护义务，则 Claris 应就相应分处理者的义务履行向贵方负全部 责任。

E. 第三方材料。 服务可以显⽰，包含或提供对来自第三方的内容，数据，信息，应⽤程序，服务或材料

（“第三方材料”）的访问，或提供指向某些第三⽅⽹站的链接。 通过使⽤服务，您承认并同意 Claris 不

负责检查或评估该等第三⽅材料或⽹站的内容，准确性，完整性，及时性，有效性，版权合规性，合法

性，得体，质量或任何其他⽅⾯。对于任何第三⽅服务，第三⽅资料或⽹站，或任何其他第三⽅资料、产品或服务，Claris 不对您或任何其他⼈提供任何保证或认可，也不推定承担或将承担任何责任。

4. 内容和贵方行为

A. 内容。“内容”指通过使用服务可能存储、生成、访问或遇到的任何信息，例如数据文件、书面文 本、图形、照片、图像、声音、视频、消息和任何其他类似材料。贵方理解，所有服务相关内容均由 此类内容来源于的用户全权负责。这意味着贵方而非 Claris，需对贵方通过使用服务上传、下载、发 布、发送、传 输、存储或以其他方式提供的任何内容全权负责。贵方理解，通过使用服务，贵方可能 会遇到令人反感、不雅或冒犯性的内容，同时贵方可能会使他人接触到其认为反感的内容。Claris 无 法控制通过服务发布的内容，也不保证此类内容的准确性、完整性或质量。贵方理解并同意，贵方使 用服务和任何内容的⻛险由贵方自行承担。

B. 贵方行为

贵方同意，贵方和贵方用户不会使用服务做出下列行为:

a. 上传、下载、发布、发送、传输、存储或以其他方式提供任何非法、骚扰、威胁、有害、侵权、诽 谤、中伤、辱骂、暴力、淫秽、粗俗、侵犯他人隐私、仇恨、种族或民族攻击性，或其他令人反感的 内容;

b. 跟踪、骚扰、威胁或伤害他人;

c. 伪装成任何人或任何实体(实际上并不是) — 您不可假冒或伪装自己成为另一个人、实体、另一 个 FileMaker Cloud 用户、Claris 员工、公民或政府领导，亦不得以其他方式歪曲您与某人或实体的关 系(同时，Xxxxxx 保留拒绝或阻止任何被视为冒充或歪曲贵方身份，或盗用他人的姓名或身份的 Claris ID 或电子邮件地址的权利);

d. 从事任何侵犯版权或其他侵犯知识产权的行为(包括上传贵方无权上传的任何内容)，或披露任何 违反保

密、雇用或非公开协议的商业秘密或机密信息;

e. 发布、发送、传输或以其他方式提供任何未经请求或未经授权的电子邮件、广告、宣传资料、垃圾 邮

件、滥发邮件或连锁信，包括但不限于批量商业广告和信息公告;

f. 在电子邮件或新闻群组发布中伪造任何 TCP-IP 数据包标题或标题信息的任何部分，或以其他方式将 信息放入标题中，以就通过服务传输的任何内容的来源误导收件人(以下简称“电子欺骗”);

g. 上传、发布、发送、传输、存储或以其他方式提供任何包含病毒或任何其他计算机代码、文件或程 序(设计用于或可能危害、干扰或限制服务(或其相关任何部分)正常运行)的材料，或任何其他计 算机软件或硬件;

h. 干扰或破坏服务(包括通过任何自动化方式访问服务，如脚本或网络爬虫)，或干扰或破坏连接到 服务的任何服务器或网络，或违反连接到服务的网络的任何政策、要求或规定(包括相关数据或流量 的任何未经授权的访问、使用或监控);

i. 计划或从事任何非法活动;和/或

j. 收集和存储服务的任何其他用户的个人信息，以用于任何上述禁止活动的相关活动。

C. 内容的删除。贵方确认，Xxxxxx 无需以任何方式对其他人提供的任何内容承担任何责任或义务，同

时没有义务预先筛选此类内容。

D. 内容的存储。Claris 可能将贵方内容(以及存储在贵方实例上或通过贵方实例存储的所有其他内 容)存储在位于美国或贵方所在地理区域(根据贵方在购买服务订阅时所提供的位置))的数据中心 x，具体由 Claris自行决定。无论各个此类用户的地理位置如何，每位贵方用户的内容都将存储在您 的数据中心。贵方负责

向每位用户提供本规定的通知，并确保每个此类用户完全遵守与每位用户发布 到贵方实例的任何内容有关的适用法律。如果存在可用的新数据中心或出于任何其他原因需要这样 做，则 Xxxxxx 可将贵方内容移至新数据中心。

E. 备份您的内容。贵方负责将通过服务存储或访问的任何重要内容备份到贵方所有的计算机或其他 设备中。Claris 应使用合理的技能和应有的谨慎态度提供服务，但 Xxxxxx 不保证或担保贵方可通过服务 存储或访问的任何内容不会受到无意损坏、损毁或丢失。

F. 访问贵方帐户和内容。Claris 保留采取 Claris 认为合理必要或适当的措施以强制执行和/或验证符合 x协议任何条款的权利。贵方确认并同意，Claris 可以，在法律要求时或在 Claris 负责地认为相关访 问、使 用、披露或保存对于 (i) 遵守法律程序或要求;(ii) 执行本协议，包括任何潜在违反规定的调查 研究;(iii) 发 现、预防或以其他方式处理安全、欺诈或技术问题;或 (d) 根据法律要求或许可保护 Claris 及其用户、第三

方或公众的权利、财产或安全而言合理必要时，访问、使用、保存和/或向您执 法机构、政府官员和/或第三方披露贵方帐户信息和内容，无需对贵方负有任何责任。

G. 版权通知 — DMCA。如果贵方认为使用服务的任何人侵犯了贵方声明版权的任何内容，请按 照 xxxxx://xxx.xxxxxx.xxx/xxxxxxx/xxxxx/xxxx/xxxx_xxxxxxx.xxx 中的我方版权政策所述规定联系 Claris 版权代理。Claris 可经自行决定中止和/或终止屡次侵权的帐户。

H. 违反本协议规定。如果在使用服务时，贵方遇到您认为不适当或认为违反本协议规定的内容，则 贵方可通过向 xxxxx@xxxxxx.xxx 发送电子邮件的方式进行报告。

I. 贵方在服务中提交或提供的内容

1. 贵方许可。 除我方可能向贵方许可的材料之外，Claris 不会宣称拥有贵方在服务中所提交或提供材料和/或内容的所有权。

2. 内容变更或传输。 贵方理解，为了提供服务并使贵方内容可用，Claris 可以通过各种公共网络和各 种媒体传输贵方的内容，同时可修改或变更贵方内容以符合连接网络或设备或计算机的技术要求。贵 方同意，本协议中的许可允许 Xxxxxx 采取任何此类行动。

3. 商标信息。Claris、Claris 标志、 FileMaker、文件夹标志、FileMaker Cloud、FileMaker Cloud 标志以 及服务相关的其他 Claris 商标、服务标志、图形和徽标均为 Claris International Inc.在美国和/或其他国 家的商标或注册商标。Claris 商标清单可通过 xxxxx://xxx.xxxxxx.xxx/xxxxxxx/xxxxx/xxxxxxxxx-xxxxxxxxxx.xxxx.网址查 找。服务相关的其他商 标、服务标志、图形和徽标可能是其相应所有者的商标。贵方未被授予任何上述商标相关的任何权利 或许可，同时贵方进一步同意，贵方不得删除、隐藏或更改可能附加或包含在服务或软件中的任何所 有权声明(包括商标和版权通知)。

J. 反馈。贵方向 Xxxxxx 及其各个关联公司授予使用贵方或贵方用户向 Claris 提供的任何反馈、意⻅或建 议的永久、不可撤销、免版税、全额付款、可自由转让且完全可再授权(通过多层级再授权)的全球 许可。贵方声明并保证，贵方拥有向 Xxxxxx 及其各个关联公司授予上述许可所需的所有权利。

5. 数据隐私和安全

A. 个人数据和客户指示。根据本协议，Xxxxxx 作为贵方的数据处理者，可接收贵方或贵方用户提供的 个人数据。通过签订本协议，贵方指示 Xxxxxx 根据适用法律处理贵方和贵方用户的个人数据:(i) 提供 服务;(ii) 遵守贵方通过使用服务给出的指示;(iii) 符合本协议的规定;(iv) 在贵方提供的任何其他书 面指示中进一步记 录，并由 Claris 确认为本协议项下的指示。

Claris 应遵守本第 5(A)条中所述的指示，除非适用法律要求禁止这样做，在这种情况下，Xxxxxx 将在处 理个人数据之前通知贵方相关法律要求(除非相应法律出于重要的公共利益理由禁止这样做)。

B. 遵守法律。贵方同意，贵方全权负责确保自身遵守所有适用法律，包括有关通过服务使用或收集 数据和信息的隐私和数据保护法。此外，贵方也负责与个人数据相关的所有活动，包括但不限于监控 此类个人数据和活动，以及防止和处理不适当的数据和活动，包括删除数据和终止提供此类数据的用 户访问。贵方负责保护和限制贵方用户对用户数据的访问以及允许访问使用服务的贵方用户的操作。

C. 个人数据的使用。为了提供服务，贵方指示 Claris 使用贵方和贵方用户通过使用服务向 Claris 提供的 个

人数据，仅在必要时提供和改进服务，但需遵守第 5 条的规定。此外，Claris 应:

1. 根据本协议中所述的贵方指示和权限，以及所有适用的法律、法规、协议或条约，使用和处理相关 个人数据。

2. 在 Claris 收到任何访问贵方或贵方用户的服务相关个人数据的请求时，通知贵方，同时 Claris 将合理 地:(i) 与贵方合作以处理此类请求，前提条件是此类请求涉及 Xxxxxx 访问的个人数据;(ii) 以其他方 式为贵方提供适当的方法以直接管理此类请求。如果贵方关于个人数据受到数据保护监管机构或类似 机构的调查， Claris 应向贵方提供协助和支持以响应相关调查，前提条件是调查涉及 Xxxxxx 访问的服务 相关个人数据。

D. 数据事件。如果 Claris 发现贵方的个人数据因服务的任何未授权访问而被更改、删除或丢失(以下 简称 “数据事件”)，Claris 将 (i) 按照法律规定不加延误地通知贵方;(ii) 采取合理措施，以尽量减少 伤害并确保数据安全。贵方有责任向 Xxxxxx 提供您的最新联系信息，以便接收相关通知。Claris 协助贵 方处理与服务相关的个人数据，以确保贵方履行根据 GDPR 第 33 和 34 条(若适用)的规定向监管机构 或数据主体提供数据事件通知的义务，或者确保贵方履行适用法律规定的任何其他等同义务。 Claris 将不会访问贵方个人数据的内容，以识别符合任何特定法律规定的资料。贵方负责遵守适用x

xx事件通知法律并履行与数据事件相关的任何第三方义务。 Claris 根据本第 5(D)条对数据事件的通知或

响应不得被解释为 Xxxxxx 承认对数据事件的任何责任或义务。

E. 贵方审计/检验权利。如果 GDPR 适用xxx个人数据的处理，Claris 将向贵方提供证明符合 GDPR 第 28条所需的信息。如果贵方根据其他适用法律拥有审计权，Claris 将向贵方提供证明贵方履行此类 法律义务 所必需的信息。

F. 安全程序。Claris 应使用行业标准措施在个人数据的传输、处理和存储过程中保护个人数据。经加 密的个人资料可能会根据 Claris 的地理位置而储存。作为相关措施的一部分，Xxxxxx 也将采取商业合理 努力 以:(a) 在闲置和传输过程中加密个人数据;(b) 确保处理系统和服务的持续机密性、完整性、可 用性和适应

性;(c) 在发生物理或技术问题时及时恢复个人数据的可用性;(d) 定期测试、评估和评价 技术和组织措施的有效性，以确保处理的安全性。只要更新不会导致服务的整体安全性降低，Claris 可不时更新安全功能。

G. 安全控制。Claris 将通过执行本协议第 5(F)条中规定的安全程序协助贵方以确保贵方履行个人数据 安全相关的义务，包括(若适用)贵方机构根据 GDPR 第 32 条需履行的义务。

H. 安全合规性。Claris 将采取适当措施以确保其员工、承包商和分处理者遵守安全程序，同时 Claris 应确保任何有权处理个人数据的人员遵守服务相关个人数据机密性和安全性的适用法律。

I. 数据影响评估和事先协商。Claris 将经自行决定并在涉及 Claris 访问的服务相关个人数据情况下协助 贵方，以确保贵方履行要求贵方执行数据保护影响评估，或在法律要求处理之前与监督机构协商的任 何适用义务。

J. 违规通知与合作。贵方应在了解或有理由相信任何人员或实体违反贵方安全条例或出现未授权访问 (1) 个人数据;(2) 任何服务限制区域;或 (3) Claris 的保密信息(统称为“信息安全违规”)情况下，立 即通知 Claris。在出现信息安全违规时，贵方应向 Xxxxxx 提供合理的协助和支持，以最大程度降低数据 损害并保障数据安

全。

K. 数据传输。Claris 将确保来自欧洲经济区和瑞士的任何个人数据仅传输至确保适当保护水平或符合 GDPR 第 46 和 47 条中规定的适当保障措施要求或企业约束规则的第三国，除非第 49 条规定的减损适 用。该等保障措施包括适用的标准契约条款/瑞士跨境数据流动协议(“SCC”)，合并为附录 A。 Claris International Inc. 位于 5201 Xxxxxxx Xxxxx Drive, Santa Clara, California，是 SCC 下的数据导入 商，作为子处

理方。如果英国退出欧盟，在本协议有效期内将被视为不适合从 EEA 或瑞士传输个人 数据的国家，SCC 中的数据导入商将是位于 2 Furzeground Way, Stockley Xxxx, Uxbridge, Greater London, UB11 1BB, United Kingdom 的 Claris International。如果必须签订 SCC 才可在欧洲经济区或瑞

士以外传输数据，则您同意签订 SCC。

L. 数据访问和检索。Claris 应根据贵方的隐私和/或数据保护义务(如适用)，在必要时，向贵方提供 访问、检索或删除贵方和贵方用户个人数据的能力或协助。Claris 不对贵方在 Claris 系统之外存储或传 输的数据负责。

发送给 Xxxxxx 的删除请求将在 30 天内完成。

M. 数据破坏。在本协议出于任何原因终止时，Xxxxxx 应在合理的时间期限内(在任何情况下，均不得 超过

45 天)安全销毁 Claris 针对服务存储的贵方和贵方用户个人数据。

N. 第三方请求。如果 Claris 收到有关贵方或贵方用户内容或个人数据第三方请求(以下简称“第三方 请

求”)，则 Claris 将 (i) 在法律允许的范围内通知贵方收到第三方请求;并且 (ii) 通知请求者向贵方发 送此类第三方请求。除非法律或第三方请求另有要求，否则贵方将负责回应请求。

O. 访问第三方产品和服务。如果贵方选择访问、使用、下载、安装或启用与服务一并运行但不属于 服务一部分的第三方产品或服务，则服务可允许此类产品根据需要访问个人数据，以使用相关附加服 务。贵方无需使用与服务相关的其他产品，同时贵方管理员可根据本协议限制使用此类其他产品。在 访问或下载第三方产品或服务之前，贵方应查看第三方产品和服务的条款、政策和惯例，以了解他们 可能从贵方用户收集哪些数据，如何使用、共享和存储这些数据，以及(如适用)此类实践是否与贵 方获得的任何许可一致。

6. 所有权;软件

A. Claris 的所有权。贵方确认并同意，Claris 和/或其许可方拥有服务，以及作为服务一部分向贵方提 供和/或与服务相关的任何软件(以下简称“软件”)方面的所有合法权利、所有权和利益，包括其中 存在的任何和所有知识产权，无论是否注册且无论在世界何地存在亦是如此。贵方进一步同意，服务 (包括软件或相关任何其他部分)包含受适用知识产权和其他法律(包括但不限于版权)保护的专有 和机密信息。贵方同意，除了根据本协议使用服务之外，贵方将不会以任何方式使用此类专有信息或 材料。除非本协议中明确允许，否则不得以任何形式或任何方式复制服务的任何部分内容。除非本协 议中明确规定，否则 Claris 不会授予贵方或贵方用户有关服务、软件或其中存在或相关的任何知识产 权的任何其他许可、权利或权益。

B. 来自 Claris 的许可。 在贵方遵守本协议规定的前提下，Xxxxxx 在本协议期限内仅针对软件的使用授 予贵方非独占、不可转让的有限许可，(i) 这由 Claris 作为服务的一部分向贵方提供，同时 (ii) 需符合 x协议的规定;然而，前提条件为:贵方不会(且不会允许任何其他人)针对软件进行复制、修改、 创建衍生作品、逆向工程、反编译或以其他方式尝试发现源代码(除非适用法律明确允许或要求)， 或者不会针对软件进行出

售、租赁、再许可、转让、授予担保权益或以其他方式转让软件中的任何权 利。

软件或服务任何部分的使用(除本协议允许使用服务外)严禁侵犯 CLARIS 或其他人的知识产权;版

权侵犯可能会使贵方受到民事和刑事处罚，包括可能的金钱损失。

C. 第三方确认。软件的某些组件，以及软件随附的第三方开源程序，已经或可能由 Claris 在其网站 (xxxx://xxx.xxxxxx.xxx/xx/xxxxxxxxx/xxxxxxxxx/)xxx。此类材料的确认、许可条款和免责声明包 含在软件的“在线”电子文档中，或者可能以其他方式随附此类材料;贵方对此类材料的使用受其相应 的条款约束。对于任何第三方的任何行为或疏忽，Claris 概不负责，同时 Xxxxxx 也不对软件随附或 Claris 在其网站上已经提供或可能提供的任何第三方组件或程序提供任何形式的保证。

D. 出口管制。服务和软件的使用，包括通过服务传输、发布或上传数据、软件或其他内容，可能受 美国和其他国家的进出口法律约束。贵方同意遵守所有适用的进出口法律和法规。尤其是，但不限 于，软件不得出口或再出口给 (i) 任何美国禁运国家或 (ii) 美国财政部特别指定国民名单或美国商务 部拒绝人员名单或实体名单上的任何人员或实体。使用软件或服务时，贵方需声明并保证您不位于任 何此类国家或任何此类名单上。此外，贵方还需同意，您将不会把软件或服务用于任何美国法律所禁 止的目的，包括但不限于导 弹、核武器、化学武器或生物武器的开发、设计、制造或生产。贵方进一 步同意不上传任何下述数据或软件到贵方帐户:(a) 受《国际武器贸易条例》约束;或 (b) 未事先获 得政府书面授权，不得出口，包括但不限于未事先获得此类授权的某些类型的加密软件和源代码。此 类保证和承诺应在本协议终止后继续有效。

7. 期限和终止

A. 协议期限。本协议自贵方首次接受日期起开始生效，直至贵方在本协议项下的所有订阅已过期或已终止时失效。

B. 付费订阅的期限。对于服务的付费订阅，贵方订阅期限将从贵方购买订阅日期开始生效，之后将 在贵方已购买的年度期限或多年期限结束时(“到期日”)终止(以下简称“初始期限”)。在当前订阅 期限到期之前的任何时间，贵方可以选择通过您的团队经理的 Claris Customer Console 支付相应的续订 费用续订一年或几年 (以下简称“续订期限”)。如果贵方在到期日之前未续订您的当前付款订阅，则 贵方服务订阅将在初始期限的到期日或当前续订期限的最后一天(如适用)自动失效。

C. 贵方或贵方用户自愿终止。

1. 贵方自愿终止服务。贵方可选择让贵组织或公司随时停止使用服务。若要在当前期限到期之前终止 贵方服务的订阅，您的团队经理必须登录 FileMaker Cloud 管理控制台，并在订阅选项卡下点击“停止 实例”按钮。贵方团队经理将收到一封电子邮件，其中包含有关如何取消贵方订阅的进一步说明。贵 方在终止前支付的任何费用均不予退还(除非本协议中另有明确规定)，包括针对贵方终止的计费年 度预先支付的任何费用。终止贵方账户并不免除贵方支付任何应计费用的义务。

2. 用户帐户的自愿终止。贵方可以选择通过让贵方团队经理将许可用户删除来删除贵方的一个用户账 户。如果贵方或某个贵方用户根据上述条款终止特定用户帐户，则相关用户将无法再访问与其帐户关 联的任何内容或数据。

3. Claris ID 的自愿终止。如果贵xx要停用特定用户的 Claris ID 并管理该 Claris ID(以下 简称“托管”)，则贵方团队经理可在 Claris Customer Console 停用该用户的 Claris ID。如果贵方个 人用户想要停用其 Claris ID ，则该用户可联系贵方团队经理;如果用户的 Claris ID 由 Claris 管 理，请联系 FileMaker 客户支持。 xxxxx://xxx.xxxxxx.xxx/xxxxxxx/xxxxxxx/ 如果要删除 Claris ID，请 联系 FileMaker 客户支持。如果贵方或 贵方用户根据上述条款删除了用户的 Claris ID，则该用户将 无法访问此 Claris ID 相关的其他 Claris 产品和服务。此动作可能是不可逆的。

D. 由 Xxxxxx 终止。Xxxxxx 可在任何时候，在特定情况下，立即终止或中止所有或部分贵方帐户、贵方 用户的帐户和/或贵方或贵方用户的服务访问，无需提供事先通知。此类终止或中止的原因包括(但 不限于):(i) 违反本条款，或服务中引用和/或发布的任何其他政策或指南;(ii) 贵方取消或终止服务 的申请;(iii) 执法部門、司法机构或其他政府机构的要求和/或命令;(iv) 向贵方提供服务的行为是或 可能是违法行为;(v) 意外的技术或安全问题;(vi) 贵方参与欺诈或非法活动;或 (vii) 未能支付贵方 所欠的与服务有关的任何费用，但前提是，仅在非实质性违反本条款的情况下，Claris 才会尽合理努 力提前 30 天向您发出终止或暂停服务的书面通 知。任何此类终止或暂停均应由 Xxxxxx 自行决定，同时 Claris 无需对贵方、贵方任何用户或任何第三方由 于贵方帐户、贵方用户帐户和/或贵方或贵方用户对 服务的访问权限终止或中止可能引起或产生的任何损害赔偿负责。Claris 无需就根据本协议第 7(D)条 对服务或服务条款进行的任何修改对贵方负责。

E. 终止的影响。在贵方订阅出于任何原因到期或终止时，贵方的服务使用许可也将立即终止。贵方 团队经理可在到期或终止之后 45 天内访问服务，但仅限于下载贵方存储在服务中的内容或数据副本。 根据您内容的数量，下载可能会花费⼤量时间，如果遇到任何困难，请与客户⽀持联系。在 45 天之后，贵方将无法再访问贵方实例，同时 Claris 将删除所有存储在贵方实例中或作为贵方实例 一部分的内容和数据。贵方根据单独软件许可协议使用或正在使用的服务其他单个组件，例如 FileMaker 客户端，也将根据这些许可协议的条款立即终止或到期。

F. 存续。依据其性质的存续性，本协议中的所有条款和规定，包括本协议的任何和所有附录和修正 案，应在本协议终止或期满后继续有效。

8. 免责声明 某些司法管辖区不允许排除某些担保。因此，在所适用法律明确禁止此类排除的情况下，下文

规定的

某些排除条款可能不适用xxx。 XXXXXX 将使用合理的技能和应有的谨慎态度提供服务。下列免责声明受本明示保证约束。

CLARIS 不担保、声明或保证 (A) 贵方在使用服务时不会中断、出现错误;(B)不保证服务将 7×24 小时 提供，同时贵方同意，CLARIS 可能会不定期无限期删除服务，或根据本协议条款取消服务。 CLARIS 不保证网络的可用性，同时也不对贵方或贵方用户因网络连接或其他原因而导致的任何宕机 事故负责。

贵方明确理解并同意，服务基于“原样”和“可用”基础进行提供。XXXXXX 及其关联公司、子公司、高 级职员、董事、员工、代理商、合作伙伴和许可方不提供任何明示或暗示的保证，包括但不限于适销 性保证、特定用途适用性保证和非侵权的暗示保证。尤其注意，XXXXXX 及其关联公司、子公司、高 级职员、董 事、员工、代理商、合作伙伴和许可方不会做出任何下述保证:(i) 提供的服务将满足贵 方的要求;(ii) 贵方对于服务的使用将及时、不间断、安全或无错误;(iii) 贵方因服务而获得的任何 信息将准确或可靠;(iv) 作为服务的一部分提供给贵方的软件中的任何缺陷或错误将被修正;或 (v) 服务符合所有适用法律之规定。

CLARIS 不声明或保证服务不会遭受数据丢失、损坏、攻击、病毒、干扰、黑客攻击或其他安全入侵 问题，同时 CLARIS 对此造成的损失概不负责。

任何通过使用本服务下载或以其他方式获取的材料均在贵方自行决定和承担⻛险的情况下予以访问， 同时贵方将自行对因任何此类材料的下载而导致的贵方设备和计算机损坏或数据丢失承担全部责任。 贵方进一步确认，本服务不适用于服务所提供内容、数据或信息失效、时间延迟、错误、不准确、可 能导致死亡、人身伤害、严重物理或环境损坏的情形。

9. 责任限制 某些司法管辖区不允许排除或限制服务提供商的责任。如果所适用法律明确禁止此类排除或限制条

款，则下文规定的某些排除或限制条款可能不适用贵方。

XXXXXX 将使用合理的技能和应有的谨慎态度提供服务。因 (a) CLARIS 未能使用合理的技能和应有的 谨慎

态度;(b) XXXXXX 的故意、重大过失、欺诈行为;或 (c) 死亡或人身伤害原因造成的损失，下列 限制不适用。

贵方明确理解并同意，CLARIS 及其关联公司、子公司、高级职员、董事、员工、代理商、合作伙伴 和许可方无需就 (i) 使用或无法使用本服务;(ii) 服务的任何更改，或者任何临时或永久停止服务或其 任何部

分;(iii) 对贵方的数据及数据的传输的任何未授权访问或修改;(iv) 在服务中或通过服务删 除、损坏、未能存储和/或发送或接收贵方的传输或数据;(v) 任何第三方对于本服务的声明或行为; 或 (vi) 服务相关的任何其他事宜，所产生或引起的任何直接、间接、偶然、特殊、后果性或惩罚性损 失向贵方承担任何责任，包括但不限于:利润、商誉、使用、数据、替代商品或服务采购成本损失， 或其他无形损失(即使已经通知 CLARIS可能存在此类损失)。

在任何情况下，XXXXXX 的最大赔偿责任均不得超过贵方在前十二个月内订阅服务所支付的金额。

10. 赔偿和豁免

A. 贵方赔偿。对于与以下各项相关或因以下各项引起的第三方提出的任何索赔或请求，包括合理的 律师费用，贵方同意为 Claris 及其关联公司、子公司、董事、管理人员、员工、代理人、合作伙伴和 许可人辩 护，向其作出赔偿并使其免受损害: (i) 贵方或贵方用户通过服务提交、发布、传输或以其 他方式提供的任何内容;(ii) 贵方或贵方用户使用服务;(iii) 贵方或贵方用户实际或涉嫌违反本协议 的规定;(iv) Claris 作为涉嫌违反本协议调查的一部分或由于其发现或确定违反本协议而采取的任何 行动;或 (v) 贵方或贵方用户违反其他人员或实体的任何权利或违反任何法律、法规或规范。贵方确 认，服务不适用于服务所提供内容、功 能、服务、数据或信息中的错误或不准确，或者服务失效，可 能导致死亡、人身伤害或严重物理或环境损害情况，并且在法律允许的范围内，贵方特此同意赔偿、 保护并使各 Claris 受赔偿方免于承担因贵方或贵方用户的任何此类使用而提出的任何索赔相关责任。 贵方不可因为 Claris 及其关联公司、子公司、董事、高级职员、员工、代理商、合作伙伴、承包商和 许可方决定删除或拒绝处理任何信息或内容，对贵方予以警告、中止或终止贵方的服务访问，对涉嫌 违反行为进行调查的过程中或由于 Claris 认定已发生违反本协议的行为而采取任何其他行动，而向 Xxxxxx 及其关联公司、子公司、董事、高级职员、员工、代理商、合作伙伴、承包商和许可方提起诉 讼。本豁免和赔偿条款适用于本协议中描述或规定的所有违规行为。本条款应在本协议和/或贵方服 务使用的终止或到期后继续有效。贵方确认，贵方对通过贵方的账户使用服务负责，而且本协议适用 于对贵方账户的所有使用。贵方同意遵守本协议，并就因贵方账户的使用而产生的任何及所有索赔和 要求为 Claris 辩护，向 Xxxxxx 作出赔偿并使 Xxxxxx 免受伤害，而无论此类使用是否得到贵

方的明确授 权。

B. 赔偿程序。对于上述第 10(A)条所述的任何索赔，Xxxxxx 将合理及时地向贵方提供书面通知，并将在 贵方同意的情况下与贵方合作，为该等索赔进行辩护。贵方将拥有对适用索赔辩护的完全控制权和权 限，但下列情况除外:(i) 除非 Claris 有机会审查相关提议解决条款并提供此类提议解决的事先书面许 可，否则贵方不得解决索赔;(ii) Claris 可自费与其律师一起参与辩护。

11. 可能侵权

如果 Claris 认为服务或软件侵犯或可能被指控侵犯第三方的知识产权，则 Claris 可:(a) 在自行承担费 用的情况下，获得继续使用服务或软件的权利;(b) 提供非侵权功能相当的替代品;或 (c) 修改服务 或软件，使其不再侵权。如果 Xxxxxx 认为本条中所描述的选项在商业上不合理，则 Claris 可以中止或终 止 Claris 对受影响服务或软件的使用，并按比例退还服务或软件的预付费用。

12. 一般条款

A. 通知。Claris 可通过向贵方电子邮件地址发送电子邮件或通过我方网站和/或服务发布从而向贵方服 务相关通知。贵方同意通过电子邮件接收通知，并且同意 Claris 以电子方式向贵方发送的任何此类通 知将满足任何法律通信要求。发送给 Claris 的任何通知必须 (a) 由美国邮政服务公司发送，或 (b) 通过 隔夜航空快递

发送，在各情况下都预付邮资并正确邮寄至:Legal Department, Claris International Inc., 5201 Xxxxxxx Xxxxx Drive, MS C-51, Santa Clara, California 95054 U.S.A.，同时通过电子邮件发送副本至 xxxxx@xxxxxx.xxx。

B. 适用法律。 除下述条款明确规定的情况之外，本协议以及贵方与 Claris 之间的关系应受加利福尼亚 州法律管辖，但不包括存在法律冲突的规定。贵方和 Claris 同意服从加利福尼亚州圣xxx县法院的 属人和专属管辖权，旨在解决本协议所引起的任何争议或索赔。

如果贵方在美国境外，则管辖法律和法院应为向贵方提供服务的 Claris 实体所在国家相应地区的法律和法院。 特别排除在本协议适用范围之外的是《联合国国际货物销售合同公约》。

C. 完整协议。本协议，以及所有其他适用政策和协议构成贵方与 Claris 之间的完整协议，管理贵方的 服务使用，并且完全取代贵方与 Claris 之间就服务和软件达成的任何先前协议。

D. 附加条款和条件。当贵方使用相关服务、第三方内容或第三方软件时，贵方可能还需受附加条款 和条件

约束。

E. 可分割性。如果本协议的任何部分被视为无效或不可执行，则该部分应以与适用法律一致的方式 解释，以尽可能地反映协议双方的原始意图，其余部分应继续具有完全的法律效力。

F. 不弃权。不行使或不执行本协议项下的任何权利或本协议的任何条款，并不构成对该等权利或条 款的放

弃。

G. 无第三方受益人。贵方同意，除非本协议中另有明确规定，否则本协议无第三方受益人。

H. 转让。未经 Claris 事先书面许可，贵方不得通过法律或其他方式，全部或部分转让或转移本协议。 对于本协议而言，任何控制权的变更，包括但不限于任何合并、收购、公司重组或贵方全部或几乎所 有资产的出售，均应被视为转让或转让，但这需获得 Claris 的事先书面许可。任何违反上述规定的转 让均应无效。在符合上述规定的前提下，本协议将对协议双方具有约束力并保障协议双方及其相应继 承人和许可受让人的利益。

I. 联邦政府最终用户。服务、软件和相关文档属于“商业项目”(如 48 C.F.R.§2.101 中所定义)，由“商 业计算机软件”和“商业计算机软件文档”组成(如 48 C.F.R.§12.212 或 48 C.F.R.§227.7202(若适用)中 所使用)。根据 48 C.F.R.§12.212 或 48 C.F.R.§227.7202-1 至 227.7202-4(若适用)的规定，商业计算机 软件和商业计算机软件文档 (a) 仅作为商业项目被许可给美国政府最终用户，同时 (b) 仅具有根据本 协议条款和条件授予所有其他最终用户的相关权利。根据美国版权法保留未公开的权利。

J. 律师x。在适用法律未禁止的范围内，如果任何诉讼或程序(无论监管、行政、普通法或衡平法相 关)为执行或解释本协议任何条款或规定已开始或提起，则在任何此类诉讼或程序中，胜诉方有权收 回其合理的律师费、专家证人费、诉讼费和开支(除胜诉方可能享有的任何其他救济之外)。如本协 议中所述，“胜诉 方”” 包括但不限于放弃本协议项下的追偿诉讼以换取所称应付或所称违约或违反承 诺应付款项，或者换取与诉讼寻求救济基本等同对价的一方。

K. 不可抗力。任一方均无需对由于战争、敌对、恐怖主义、公民不服从、火灾、地震、天灾、自然 灾害、事故、流行病、劳资纠纷、政府限制(包括拒绝或取消任何出口/进口或其他许可)或超出责 任方合理控制范围的其他事件所导致或引起的履约失败或延迟承担任何责任，前提条件是:在发现不 可抗力事件之后五(5)个工作日内，该方需向另一方提供书面通知。协议双方将通过合理努力以降 低不可抗力事件的影响。在发生此类不可抗力事件时，履约和补救的时间将根据不可抗力事件的持续

时间相应地延⻓，但在任何情况下均不得超过三十(30)天。本条不能免除任一方执行和遵守合理灾 难恢复程序的义务。

在本协议中，“Claris”指:

Claris International Inc.，公司地址为:5201 Xxxxxxx Xxxxx Drive, Santa Clara, California，或

Claris International，公司地址为:2 Furzeground Way, Stockley Xxxx, Uxbridge, Greater London, UB11 1BB,

United Kingdom。

电子订约

贵方的服务使用包含以电子方式签订协议和/或进行交易的能力。贵方确认，贵方电子提交资料构成 贵方同意受相关协议和交易约束并支付相关费用的约定。贵方同意受电子提交资料约束的情况适用x xx在此类服务中输入的所有交易相关的所有记录，包括取消通知、政策、合同和申请。若要访问和 保留贵方电子记录，贵方可能需要使用某些硬件和软件，这需由贵方全权负责获取。

附件 A

Standard Contractual Clauses (processors)

For the purposes of Article 26(2) of Directive 95/46/EC for the transfer of personal data to processors established in third countries which do not ensure an adequate level of data protection

Name of the data exporting organisation: Company

Address:

And

Name of the data importing organisation: Claris International Inc.

Address: 5201 Xxxxxxx Xxxxx Drive, Santa Clara, CA 95054, United States of America

Or, as appropriate, as per the Terms of Service

Name of the data importing organisation: Claris International

Address: 2 Furzeground Way, Stockley Xxxx, Uxbridge, Greater London, UB11 1BB, United Kingdom

Each a “party”; together “the parties”,

HAVE AGREED on the following Contractual Clauses (the Clauses) in order to adduce adequate safeguards with respect to the protection of privacy and fundamental rights and freedoms of individuals for the transfer by the data exporter to the data importer of the personal data specified in Appendix 1.

Clause 1

Definitions

For the purposes of the Clauses:

(a) 'personal data', 'special categories of data', 'process/processing', 'controller', 'processor', 'data subject' and 'supervisory authority' shall have the same meaning as in Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data;

(b) 'the data exporter' means the controller who transfers the personal data;

(c) the data importer' means the processor who agrees to receive from the data exporter personal data intended for processing on his behalf after the transfer in accordance with his instructions and the terms of the Clauses and who is not subject to a third country's system ensuring adequate protection within the meaning of Article 25(1) of Directive 95/46/EC;

(d) 'the subprocessor' means any processor engaged by the data importer or by any other subprocessor of the data importer who agrees to receive from the data importer or from any other subprocessor of the data importer personal data exclusively intended for processing activities to be carried out on behalf of the data exporter after the transfer in accordance with his instructions, the terms of the Clauses and the terms of the written subcontract;

(e) 'the applicable data protection law' means the legislation protecting the fundamental rights and freedoms of individuals and, in particular, their right to privacy with respect to the processing of personal data applicable to a data controller in the Member State in which the data exporter is established;

(f) 'technical and organisational security measures' means those measures aimed at protecting personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission of data over a network, and against all other unlawful forms of processing.

Clause 2

Details of the transfer

The details of the transfer and in particular the special categories of personal data where applicable are specified in Appendix 1 which forms an integral part of the Clauses.

Clause 3

Third-party beneficiary clause

1. The data subject can enforce against the data exporter this Clause, Clause 4(b) to (i), Clause 5(a) to (e), and (g) to (j), Clause 6(1) and (2), Clause 7, Clause 8(2), and Clauses 9 to 12 as third-party beneficiary.

2. The data subject can enforce against the data importer this Clause, Clause 5(a) to (e) and (g), Clause 6, Clause 7, Clause 8(2), and Clauses 9 to 12, in cases where the data exporter has factually disappeared or has ceased to exist in law unless any successor entity has assumed the entire legal obligations of the data exporter by contract or by operation of law, as a result of which it takes on the rights and obligations of the data exporter, in which case the data subject can enforce them against such entity.

3. The data subject can enforce against the subprocessor this Clause, Clause 5(a) to (e) and (g), Clause 6, Clause 7,

Clause 8(2), and Clauses 9 to 12, in cases where both the data exporter and the data importer have

factually disappeared or ceased to exist in law or have become insolvent, unless any successor entity has assumed the entire legal obligations of the data exporter by contract or by operation of law as a result of which it takes on the rights and obligations of the data exporter, in which case the data subject can enforce them against such entity. Such third-party liability of the subprocessor shall be limited to its own processing operations under the Clauses.

4. The parties do not object to a data subject being represented by an association or other body if the data subject so expressly wishes and if permitted by national law.

Clause 4

Obligations of the data exporter

The data exporter agrees and warrants:

(a) that the processing, including the transfer itself, of the personal data has been and will continue to be carried out in accordance with the relevant provisions of the applicable data protection law (and, where applicable, has been notified to the relevant authorities of the Member State where the data exporter is established) and does not violate the relevant provisions of that State;

(b) that it has instructed and throughout the duration of the personal data processing services will instruct the data importer to process the personal data transferred only on the data exporter's behalf and in accordance with the applicable data protection law and the Clauses;

(c) that the data importer will provide sufficient guarantees in respect of the technical and organisational security measures specified in Appendix 2 to this contract;

(d) that after assessment of the requirements of the applicable data protection law, the security measures are appropriate to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission of data over a network, and against all other unlawful forms of processing, and that these measures ensure a level of security appropriate to the risks presented by the processing and the nature of the data to be protected having regard to the state of the art and the cost of their implementation;

(e) that it will ensure compliance with the security measures;

(f) that, if the transfer involves special categories of data, the data subject has been informed or will be informed before, or as soon as possible after, the transfer that its data could be transmitted to a third country not providing adequate protection within the meaning of Directive 95/46/EC;

(g) to forward any notification received from the data importer or any subprocessor pursuant to Clause 5(b) and Clause 8(3) to the data protection supervisory authority if the data exporter decides to continue the transfer or to lift the suspension;

(h) to make available to the data subjects upon request a copy of the Clauses, with the exception of Appendix 2, and a summary description of the security measures, as well as a copy of any contract for subprocessing services which has to be made in accordance with the Clauses, unless the Clauses or the contract contain commercial information, in which case it may remove such commercial information;

(i) that, in the event of subprocessing, the processing activity is carried out in accordance with Clause 11 by a subprocessor providing at least the same level of protection for the personal data and the rights of data subject as the data importer under the Clauses; and

(j) that it will ensure compliance with Clause 4(a) to (i). Clause 5

Obligations of the data importer

The data importer agrees and warrants:

(a) to process the personal data only on behalf of the data exporter and in compliance with its instructions and the Clauses; if it cannot provide such compliance for whatever reasons, it agrees to inform promptly the data exporter of its inability to comply, in which case the data exporter is entitled to suspend the transfer of data and/or terminate the contract;

(b) that it has no reason to believe that the legislation applicable to it prevents it from fulfilling the instructions received from the data exporter and its obligations under the contract and that in the event of a change in this legislation which is likely to have a substantial adverse effect on the warranties and obligations provided by the Clauses, it will promptly notify the change to the data exporter as soon as it is aware, in which case the data exporter is entitled to suspend the transfer of data and/or terminate the contract;

(c) that it has implemented the technical and organisational security measures specified in Appendix 2 before processing the personal data transferred;

(d) that it will promptly notify the data exporter about:

(i) any legally binding request for disclosure of the personal data by a law enforcement authority unless otherwise prohibited, such as a prohibition under criminal law to preserve the confidentiality of a law enforcement investigation,

(ii) any accidental or unauthorised access, and

(iii) any request received directly from the data subjects without responding to that request, unless it has been otherwise authorised to do so;

(e) to deal promptly and properly with all inquiries from the data exporter relating to its processing of the personal data subject to the transfer and to abide by the advice of the supervisory authority with regard to the processing of the data transferred;

(f) at the request of the data exporter to submit its data processing facilities for audit of the processing activities covered by the Clauses which shall be carried out by the data exporter or an inspection body composed of independent members and in possession of the required professional qualifications bound by a duty of confidentiality, selected by the data exporter, where applicable, in agreement with the supervisory authority;

(g) to make available to the data subject upon request a copy of the Clauses, or any existing contract for subprocessing, unless the Clauses or contract contain commercial information, in which case it may remove such commercial information, with the exception of Appendix 2 which shall be replaced by a summary description of the security measures in those cases where the data subject is unable to obtain a copy from the data exporter;

(h) that, in the event of subprocessing, it has previously informed the data exporter and obtained its prior written consent;

(i) that the processing services by the subprocessor will be carried out in accordance with Clause 11;

(j) to send promptly a copy of any subprocessor agreement it concludes under the Clauses to the data exporter.

Clause 6

Liability

1. The parties agree that any data subject, who has suffered damage as a result of any breach of the obligations referred to in Clause 3 or in Clause 11 by any party or subprocessor is entitled to receive compensation from the data exporter for the damage suffered.

2. If a data subject is not able to bring a claim for compensation in accordance with paragraph 1 against the data exporter, arising out of a breach by the data importer or his subprocessor of any of their obligations referred to in Clause 3 or in Clause 11, because the data exporter has factually disappeared or ceased to exist in law or has become insolvent, the data importer agrees that the data subject may issue a claim against the data importer as if it were the data exporter, unless any successor entity has assumed the entire legal obligations of the data exporter by contract of by operation of law, in which case the data subject can enforce its rights against such entity.

The data importer may not rely on a breach by a subprocessor of its obligations in order to avoid its own liabilities.

3. If a data subject is not able to bring a claim against the data exporter or the data importer referred to in paragraphs 1 and 2, arising out of a breach by the subprocessor of any of their obligations referred to in Clause 3 or in Clause 11 because both the data exporter and the data importer have factually disappeared or ceased to exist in law or have

become insolvent, the subprocessor agrees that the data subject may issue a claim against the data subprocessor with regard to its own processing operations under the Clauses as if it were the data exporter or the data importer, unless any successor entity has assumed the entire legal obligations of the data exporter or data importer by contract or by operation of law, in which case the data subject can enforce its rights against such entity. The liability of the subprocessor shall be limited to its own processing operations under the Clauses.

Clause 7

Mediation and jurisdiction

1. The data importer agrees that if the data subject invokes against it third-party beneficiary rights and/or claims compensation for damages under the Clauses, the data importer will accept the decision of the data subject:

(a) to refer the dispute to mediation, by an independent person or, where applicable, by the supervisory authority;

(b) to refer the dispute to the courts in the Member State in which the data exporter is established.

2. The parties agree that the choice made by the data subject will not prejudice its substantive or procedural rights to seek remedies in accordance with other provisions of national or international law.

Clause 8

Cooperation with supervisory authorities

1. The data exporter agrees to deposit a copy of this contract with the supervisory authority if it so requests or if such deposit is required under the applicable data protection law.

2. The parties agree that the supervisory authority has the right to conduct an audit of the data importer, and of any subprocessor, which has the same scope and is subject to the same conditions as would apply to an audit of the data exporter under the applicable data protection law.

3. The data importer shall promptly inform the data exporter about the existence of legislation applicable to it or any subprocessor preventing the conduct of an audit of the data importer, or any subprocessor, pursuant to paragraph 2. In such a case the data exporter shall be entitled to take the measures foreseen in Clause 5 (b).

Clause 9

Governing Law

The Clauses shall be governed by the law of the Member State in which the data exporter is established. Clause 10

Variation of the contract

The parties undertake not to vary or modify the Clauses. This does not preclude the parties from adding clauses on business related issues where required as long as they do not contradict the Clause.

Clause 11

Subprocessing

1. The data importer shall not subcontract any of its processing operations performed on behalf of the data exporter under the Clauses without the prior written consent of the data exporter. Where the data importer subcontracts its

obligations under the Clauses, with the consent of the data exporter, it shall do so only by way of a written agreement with the subprocessor which imposes the same obligations on the subprocessor as are imposed on the data importer under the Clauses. Where the subprocessor fails to fulfil its data protection obligations under such written agreement the data importer shall remain fully liable to the data exporter for the performance of the subprocessor's obligations under such agreement.

2. The prior written contract between the data importer and the subprocessor shall also provide for a third- party beneficiary clause as laid down in Clause 3 for cases where the data subject is not able to bring the claim for compensation referred to in paragraph 1 of Clause 6 against the data exporter or the data importer because they have factually disappeared or have ceased to exist in law or have become insolvent and no successor entity has assumed the entire legal obligations of the data exporter or data importer by contract or by operation of law. Such third-party liability of the subprocessor shall be limited to its own processing operations under the Clauses.

3. The provisions relating to data protection aspects for subprocessing of the contract referred to in paragraph 1 shall be governed by the law of the Member State in which the data exporter is established.

4. The data exporter shall keep a list of subprocessing agreements concluded under the Clauses and notified by the data importer pursuant to Clause 5 (j), which shall be updated at least once a year. The list shall be available to the data exporter's data protection supervisory authority.

Clause 12

Obligation after the termination of personal data processing services

1. The parties agree that on the termination of the provision of data processing services, the data importer and the subprocessor shall, at the choice of the data exporter, return all the personal data transferred and the copies thereof to the data exporter or shall destroy all the personal data and certify to the data exporter that it has done so, unless legislation imposed upon the data importer prevents it from returning or destroying all or

part of the personal data transferred. In that case, the data importer warrants that it will guarantee the confidentiality of the personal data transferred and will not actively process the personal data transferred anymore.

2. The data importer and the subprocessor warrant that upon request of the data exporter and/or of the supervisory authority, it will submit its data processing facilities for an audit of the measures referred to in paragraph 1.

On behalf of the data exporter:

Name: Position:

On behalf of the data exporter: Name: Xxxxxx Xxxxxx

Position: Secretary

Signature:

Appendix 1 to the Standard Contractual Clauses Data exporter

The data exporter is (please specify briefly your activities relevant to the transfer):

The data exporter is the legal entity that has entered into the Claris FileMaker Cloud Terms of Service.

Data importer

The data importer is (please specify briefly your activities relevant to the transfer): The data importer provides information system and technology services.

Data subjects

The personal data transferred concern the following categories of data subjects: Data exporter may submit personal data to the Service as determined and controlled by the data exporter in its sole discretion, and which may include, but is not limited to personal data relating to the following categories of data subjects: -Employees or Users of data exporter

-Customers, Vendors or Suppliers of data exporter

Categories of data

The personal data transferred concern the following categories of data:

Data exporter may submit personal data to the Service as determined and controlled by the data exporter in its sole discretion, and which may include, but is not limited to the following categories of personal data:

First and Last Name Email Address

Phone Number Physical Address

Special categories of data

The personal data transferred concern the following special categories of data:

Data exporter may submit special categories of data to the Service as determined and controlled by the data exporter in its sole discretion.

Processing operations

The personal data transferred will be subject to the following basic processing activities:

Personal data shall be processed in the context of the provision of information system and technology services pursuant to the Claris FileMaker Cloud Terms of Service.

DATA EXPORTER

Name:

Date:

Authorised Signature:

DATA IMPORTER

Name: Claris International Inc. or Claris International By: Xxxxxx Xxxxxx, Secretary

Date: September 10, 2019

Authorised Signature:

Appendix 2 to the Standard Contractual Clauses

Description of the technical and organisational security measures implemented by the data importer in accordance with Clauses 4(d) and 5(c):

Data importer shall implement a comprehensive and current Personal Data protection and security program to ensure appropriate protection of the Personal Data against accidental or unlawful destruction or accidental loss, alteration, unauthorized disclosure or access, particularly where the processing involves the transmission of the Personal Data over a network, and against all other unlawful forms of processing.

Data importer hereby undertakes to use commercially reasonable efforts to:

- prevent any unauthorised person from accessing the facilities used for data processing (monitoring of entry to facilities);

- prevent data media from being read, copied, amended or moved by any unauthorised persons (monitoring of media);

- prevent the unauthorised introduction of any data into the information system, as well as any unauthorized knowledge, amendment or deletion of the recorded data (monitoring of memory);

- prevent data processing systems from being used by unauthorised persons using data transmission facilities (monitoring of usage);

- ensure that authorised persons, when using an automated data processing system, may access only those data that are within their competence (monitoring of access);

- ensure the checking and recording of the identity of third parties to whom the data can be transmitted by transmission facilities (monitoring of transmission);

- ensure that the identity of all persons who have or have had access to the information system and the data introduced into the system can be checked and recorded ex post facto, at any time and by relevant persons (monitoring of introduction);

- prevent data from being read, copied, amended or deleted in an unauthorised manner when data are disclosed and data media transported (monitoring of transport); and

- safeguard data by creating backup copies (monitoring of availability).

It is acknowledged that the foregoing technical and organisational measures are subject to technical progress, organisational changes, and other developments, and the Data Importer may implement adequate alternative measures if these measures do not derogate from the level of protection contractually agreed upon.

DATA EXPORTER

Name:

Date:

Authorised Signature:

DATA IMPORTER

Name: Claris International Inc. or Claris International By: Xxxxxx Xxxxxx, Secretary

Date: September 10, 2019

Authorised Signature: