微软 API 使用条款
2019 年 5 月
我们对整个使用条款作出了进一步修改,旨在提高透明度、清晰度和可读性。
在第 1 节. 定义的术语中,我们:
- 定义"微软电子邮件协议和 API";
- 明确微软 Graph API 是微软 API 之一,该 API 支持访问 Office 365 中的服务的数据及 第 1.d) 节中列出的其他微软在线服务。
在第 2 节. 范围和应用程序注册中,我们明确指出,除第 1.d) 条所列微软在线服务的 API 以外,如果您访问显示随附条款("随附条款")的 API 并且您已接受这些随附条款,这些 API 条款不管限您对微软 API 的使用,而这些随附条款将适用于您对这些 API 的访问。
在第 3 节. 微软 API 许可和指南中,我们明确了:
- 在客户明确授予的与使用您应用程序有关的任何权限之外,您不可使用利用微软 API 获得的任何数据(第 3. b) 11 节);
- 您不得以广告或营销为目的,包括 (i) 目标广告投放,或 (ii) 投放广告,使用或传输利用微软 API 访问或获取的任何数据。这些限制适用于利用微软 API 访问或获取的数据,以及以匿名或聚合形式从该数据创建或派生的任何数据(统称为“微软 API 数据”)。为了清楚起见,禁止将微软 API 数据用于广告或营销目的的限制并不扩展到对其他数据的使用,例如 (i) 您的应用程序的用户数量,(ii) 您单独从用户那里收到的用户标识符 (例如,当用户注册使用您的应用程序时,您收到的电子邮件地址、设备标识符或广告标识符),或 (iii) 标识微软产品/服务的产品或服务标识符(第 3. b) 12 节);
- 您不得以微软全权酌情认定及判断可能在安全或隐私方面对客户造成不合理风险的方式使用微软 API(第 3. b) 18 节)。
- 在第 3 节. 微软 API 许可和指南中,我们:
- 明确了对于微软电子邮件协议和 API,除非您就使用应用程序获得客户特别和明确授予的使用许可,否则您不得将微软电子邮件协议和 API 用于除以下用途之外的其他用途:(1) 同步电子邮件消息、日历事件和联系人,或,(2) 备份电子邮件消息、日历事件和联系人。
- 新增第 3. e) 节关于利用微软 API 访问 Microsoft OneDrive 的内容;
- 新增第 3. f) 节关于利用微软 API 访问 Microsoft Yammer 服务的内容。
在第 4 节. 安全中,我们:
- 明确(在暂停您的访问权限之前、之后,或作为一种替代方式)我们可能会利用技术来检测、预防或限制由您的应用程序引起的任何问题所产生的影响。例如,这可能包括 (i) 通过筛选来阻止垃圾邮件,(ii) 执行有关擦除、拒绝服务攻击、用户假冒、应用程序假冒或非法授予同意的安全或隐私监控,或 (iii) 限制或终止您对微软 API 的访问;
- 新增您将允许微软合理访问您的应用程序,以监控对这些 API 条款的遵守情况,及您将回答微软有关您对这些 API 条款遵守情况的任何问题。
- 新增在不限制上述规定的前提下,应微软的要求,您将向我们(或代表我们行事的独立审核人员)提供最多两个完全功能的客户端层面实例,以供我们在合理要求时访问您的应用程序(和/或与您使用 API 有关的其他材料),验证您是否遵守这些 API 条款(尤其包括这些 API 条款下您的安全和隐私义务)。
- 新增如果您未能提供足够的信息和材料(包括最多两个完全功能的应用程序实例),我们可能会限制或终止对 API 的访问或对您的应用程序进行审核(包括聘请代表我们行事的独立审核人员),验证您是否遵守这些条款。
- 新增本节 -- 4. 安全中的权利和要求将在这些 API 条款终止后继续存在五 (5) 年。
在第 5 节. 您遵守适用隐私和数据保护法律,我们新增当您的应用程序允许最终用户使用微软帐户登录并且微软不提供登录的用户界面时,您的隐私声明还必须提供以下链接:https://account.live.com/consent/Manage 和/或https://myapps.microsoft.com,或我们可能不时指定的其他链接,并明确表明客户和最终用户可以随时访问微软网站以撤销数据访问同意书。如果客户或最终用户必须采取其他步骤来禁用您的应用程序对客户或最终用户数据的访问,则您的隐私声明必须明确向客户和最终用户说明禁用访问所需的其他步骤。
在第 9 节. 保证免责声明、责任限制和赔偿中,我们明确本协议没有第三方受益人。
2018 年 5 月
- 在第 5 节. 您对隐私和数据保护法律的遵守中,对于您通过 Graph API 获得的数据,我们明确您必须做到以下事项:
- 除在处理数据前获得所有必要的同意,您必须在处理发生变化时获得额外的同意,
- 若您在本地存储数据,必须确保数据是最新的,并根据您利用 Graph API 获得的数据,实施数据修正、数据限制或删除数据;
- 实施适当的保留和删除政策;和
- 除了维护提供给客户和用户的一份描述关于您收集和使用的数据和信息的隐私惯例的书面声明,您还必须遵守该声明。
- 在第 5 节. 您对隐私和数据保护法律的遵守,我们明确本协议中的任何内容均不得解释为在您与微软之间创建联合控制者或处理者-子处理者关系。
2017 年 12 月
我们在微软 Graph API 全面发售之际发布微软 Graph API 使用条款。