Docker 订阅服务协议

上次更新时间：2023 年 12 月 13 日

本 Docker 订阅服务协议（“协议”），由在适用订单表格中标识的客户与 Docker, Inc.（“Docker”）之间签署，将适用于客户在生效日期（在客户的初始订单表格中设定）的初始购买，以及客户在引用本协议的情况下进行的任何未来购买。  双方特此同意如下：

  1. 定义。 大写词语应具有本协议中所定义的含义。

“附加服务”是指将来可能以 Docker 在当时标明的价格提供的那些额外软件或服务。

“AI 功能”是指 Docker 平台中由人工智能驱动的功能，旨在帮助用户进行分析、自动化、预测、决策或其他任务。 

“客户”或“您” 是指您所代表的实体，如果适用，则是指您个人。  

“客户数据” 是指在使用 Docker 平台过程中由客户或代表客户提交、发布或以其他方式传输的任何形式或任何媒介中的所有信息、数据和其他内容。为避免疑问，客户数据不包括与客户使用 Docker 平台相关的，由 Docker 以汇总和/或匿名方式使用的数据和信息，包括用于编译与 Docker 平台相关的统计和性能信息，或任何其他反映客户或其用户访问和使用 Docker 平台的信息（“使用数据”）。

“数据处理协议” 是指 Docker 的数据处理协议，可在 https://www.docker.net.cn/legal/data-processing-agreement 处获得。 

“Docker Build Cloud” 是指根据本协议的云服务附录提供的 Docker 云服务。  

“Docker Desktop” 是指 Docker 平台的桌面客户端软件组件的可下载目标代码。

“Docker Hub” 是指 Docker 平台的托管存储库组件，用于查找和共享容器镜像。

“Docker Scout” 是指 Docker 平台的附加组件，用于提供有关改进软件供应链（包括安全性和漏洞扫描方面）的见解和建议。 

“Docker 平台” 或“服务”是指客户在适用订单表格中订购的 Docker 订阅服务软件及其组件，包括 Docker Desktop、Docker Hub、Docker Scout、Docker Build Cloud 和任何附加服务，以及对这些服务的任何更新。  除了适用订单表格中明确列出的某些第三方软件外，Docker 平台不包括第三方产品或通过 Docker 平台在注册表或存储库中提供的內容，这些内容应受相应的第三方许可或条款的约束。

“文档” 是指 Docker 在 Docker 网站上提供的 Docker 平台文档，地址为 https://docs.docker.net.cn。 

“评估服务” 是指以软件或服务的形式分发或以其他方式提供给客户，客户可以选择在不额外付费的情况下进行试用，并被指定为 beta 版、限量发布、开发者预览版、非生产版、概念验证版、评估版，或在相应的订单表单、适用的评估服务注册流程或文档中类似地描述。适用于此类评估服务的条款将在适用的订单表单或本协议的附录中规定。

“费用” 是指非免费订阅服务的相应货币金额报价。

“市场”是指第三方在线市场，例如 Amazon Web Services，或其他授权平台（每个都称为“市场”），客户通过这些平台完成服务许可购买。

“产品” 是指您从定价页面描述的服务描述产品中选择的服务级别、组件和功能（个人、专业版、团队版、企业版和/或云服务）。

“开源软件” 是指以“免费软件”、“开源软件”或类似的许可或分发模式分发或以其他方式提供的第三方软件。

“订单表单” 是指数字或物理 订购文件，标识客户从 Docker 购买的产品和相关的费用（如适用）。订单表单应视为通过引用合并到本协议中。

“定价页面” 是指定价和订阅页面，其中描述了在 https://www.docker.net.cn/pricing 上设置的服务产品级别。

“公共部门客户”仅指美国客户，是指 (1) 任何联邦、国家、超国家、州、省、联邦、地方或外国或类似政府、政府分支机构、监管或行政机构或其他政府或准政府机构、法庭、委员会、法院、司法或仲裁机构或其他具有管辖权的实体；(2) 任何直接或间接由政府或政府组织拥有或控制的实体；(3) 任何由法律或法令设立的实体；(4) 任何资金主要来源为政府的实体；或 (5) 任何公共国际组织的部门、机构或工具。该术语还包括由州法律（包括宪法或法规）设立的州、地方或公共教育实体（“SLED”）。Docker 拥有自行决定根据本定义的条款确定实体是否被视为公共部门客户的权利。 

“公共部门 SSA” 是指适用于美国公共部门客户的公共部门订阅服务协议，可在  https://www.docker.net.cn/static/Docker-Public-Sector-SSA.pdf 获得。

“经销商” 是指 Docker 授权的第三方经销商合作伙伴。  

“订阅期限” 是指适用的订单表单中规定的时间段，在此期间内，客户被授权使用 Docker 平台。

“第三方产品” 是指第三方许可的可选的基于网络或可下载的软件或服务，Docker 可能会将其提供给客户与 Docker 平台一起使用。除非订单表单另有规定，否则此类第三方产品应受相应第三方的许可或条款（如适用）的约束。  

“用户” 是指经客户授权登录或以其他方式使用 Docker 平台以满足客户内部业务目的的个人，并遵守本协议和适用的订单表单的条款。对于付费产品，用户可能包括但不限于客户或其关联公司的员工、顾问、承包商和代理人，但始终受本协议的许可限制的约束。 

2. 许可和所有权。

2.1 根据本协议和适用的订单表单的条款和条件，Docker 特此授予客户在适用的订阅期限内有限的、非排他性的、不可转让的、不可再许可的许可，以允许其用户：(i) 下载、安装、运行和使用 Docker Desktop，以及 (ii) 访问和使用 Docker Hub，并根据适用的文档以其他方式访问和使用 Docker 平台，以满足客户的内部业务目的。Docker 拥有使用数据。本协议中任何内容均不应被解释为限制或禁止 Docker 以任何方式利用使用数据，包括优化和改进 Docker 平台或相关的 Docker 服务，只要使用数据保持聚合和去识别状态，或执行本协议。 

2.2 Docker 平台提供用于使用或许可，而不是出售。客户承认并同意，本协议不会将任何 Docker 或第三方知识产权转让给客户。客户承认并同意，在 Docker 和客户之间，Docker 拥有 Docker 平台的所有权利、所有权和利益（包括对其进行的任何改进、修改和增强），并且 Docker 不管本协议中的其他任何条款如何，都将继续是 Docker 平台的所有者。本协议中未明确授予 Docker 的所有权利均予以保留。 

2.3 在订阅期限内，Docker 将根据在  https://www.docker.net.cn/support/  提供的服务级别协议和条款提供对 Docker 平台的支持，这些条款适用于通过订单表单购买的产品和支持。

3. 订阅期限；付款。 

3.1 订阅期限的长度。订阅期限将自动续订额外的 12 个月期限，除非一方在当前期限结束前至少 30 天以书面形式提供通知，表明该方不希望续订下一个期限。如果客户未续订，则必须签署并通过电子邮件发送到 [email protected] ，在订阅期限结束前至少 30 天。  续订后，客户应支付适用续订订单表单中规定的订阅费用。所有付款查询应发送到 [email protected]。

3.2 对于通过我们的销售团队购买或以其他方式通过我们的销售团队提供的产品，定价和其他相关条款将在适用的订单表单中规定。除非订单表单中明确另有规定，否则对 Docker 的所有付款应在 Docker 向您开具发票之日起 30 天内支付。逾期付款将按每月 1.5% 的利率计息（或法律允许的最高利率，以较低者为准）。除了 Docker 的任何其他权利或救济措施之外，Docker 保留因客户未能按照本协议的规定支付应付发票而禁用或暂停客户及其用户访问 Docker 平台的权利。所有付款查询应发送到 [email protected]。

3.3. 如果客户通过市场或经销商购买服务，客户同意根据每个市场或经销商的价格中找到的标准 Docker 价格表支付所有费用，包括为服务指定的全部适用费用（包括任何超过授权的使用费用）。Docker 价格表不包括任何海关或其他关税、税收以及任何机构征收的类似征税。客户了解到，客户将向适用市场或经销商付款，而不是直接向 Docker 付款。客户接受市场或经销商的定价条款和条件将使客户受本协议和任何适用订单表单的义务约束。如果客户通过市场或经销商购买，客户将负责支付订阅期限内服务的全部费用，无论客户与市场或经销商之间是否存在使用、支付或计费条款。 

3.4 除非本协议中另有明确规定，否则客户根据本协议支付的所有款项均不可退还，应在免除和不减少任何适用扣缴、销售或使用、货物和服务、增值、消费或其他类似费用或税收的情况下支付，这些费用或税收由任何政府（除对 Docker 净收入征收的税收外）征收，应由客户支付。因此，如果您需要对根据本协议应付给 Docker 的金额扣缴任何税款，您应向 Docker 支付必要的额外金额，以确保 Docker 收到因扣缴而导致的扣除而本应收到的全部金额。您应向 Docker 提供由相关政府机构出具的官方收据，或 Docker 合理要求的其他证明，以证明已支付此类税款。在适用法律要求您自行评估或反向计费任何税款的情况下，您应负责遵守此类法律。在这种情况下，您承诺向 Docker 提供与根据本协议条款提供的服务相关的有效增值税注册号。Docker 需要支付的任何税款的金额将添加到 Docker 的发票中，并且您应在开具发票后立即将此类金额作为代收代理向 Docker 支付。Docker 保留因未能支付或延迟付款而禁用您访问服务的权利。

4. 许可限制；使用限制。

4.1 一般许可限制。

(a) 客户使用 Docker 平台的许可可能受某些一般限制和限制的约束，具体取决于客户选择的产品，包括但不限于存储数据的数量、存储数据的年龄、拉取速率（定义为每小时从 Docker Hub 下载数据的请求次数）、图像自动构建的数量或帐户中的协作者数量，如适用的订单表单或文档中所述。  

(b) 客户同意对客户及其用户在访问或使用 Docker 平台期间的行为以及由此产生的任何后果负责。客户同意仅将 Docker 平台用于合法、适当且符合本协议、订单表格以及任何适用法律或法规的目的。客户及其用户不得，也不得鼓励任何第三方： (i) 修改、改编、更改、翻译或创建 Docker 平台的衍生作品； (ii) 反向工程、反编译、反汇编或试图推导出 Docker 平台的源代码（全部或部分），除非此类活动在适用法律允许的范围内； (iii) 将 Docker 平台分发、许可、再许可、租赁、出租、借用或以其他方式转让给除用户以外的任何第三方； (iv) 删除、更改或以任何方式隐藏 Docker 或其许可方或供应商在 Docker 平台的任何副本上或内部包含的专有权利声明（包括版权、专利和商标声明和符号）； (v) 使用 Docker 平台创建与 Docker 平台竞争的产品或服务； (vi) 删除、最小化、阻止或修改 Docker 或其许可方或供应商在 Docker 平台中的任何声明； 或者 (vii) 使用 Docker 平台，而不是如适用文档中所述，或用于任何非法目的。  客户承认，虽然客户被允许在虚拟机上使用 Docker Desktop，但截至本协议生效日期，此类使用是不受支持的配置。 

(c) Docker 平台可能包含一项镜像漏洞扫描功能，该功能将扫描客户指定的镜像，这些镜像可能是基于客户编写的代码或其他人的代码，并可能为客户生成漏洞报告或其他信息。支持此功能的数据可能由第三方提供，客户同意并理解，客户从 Docker（直接或间接）收到的有关可能漏洞的任何报告或其他信息不能保证是全面的，并且不能保证在特定镜像中发现所有故障或漏洞。客户同意，不应将 Docker 平台用作部署必须加固或高度安全系统的基础，也不应将其用于涉及关键业务运营、核设施运行、航空导航、重要通信系统、医疗设备、空中交通管制设备、实时控制系统或其他情况，其中报告或服务中的不准确或错误可能导致死亡、人身伤害或财产或环境损害。

4.2 特定许可限制 - Docker Desktop。

(a) 服务中 Docker Desktop 组件（如定价页面中所述）的个人版级别进一步限制为： (i) 您的“个人使用”， (ii) 您的“教育使用”， (iii) 您用于非商业开源项目的用途，以及 (iv) 您在“小型企业环境”中的用途。

(b) 就本节 4.2 的目的而言： (i) “个人使用”是指个人开发人员为开发免费或付费应用程序而进行的个人使用； (ii) “教育使用”是指教育机构成员在课堂学习环境中出于学术或研究目的或为开源项目做出贡献而进行的使用； (iii) “小型企业环境”是指拥有不超过 250 名员工且年收入不超过 1000 万美元（或等值的当地货币）的商业企业； 以及 (iv) 除教育使用外，政府实体禁止使用个人版级别的服务中的 Docker Desktop 组件。“政府实体”是指 (1) 任何联邦、国家、超国家、州、省、联邦、地方或外国或类似政府、政府分支机构、监管或行政机构或其他政府或准政府机构、法庭、委员会、法院、司法或仲裁机构或其他拥有管辖权的实体； (2) 任何直接或间接由政府或政府组织拥有或控制的实体； (3) 任何依法或法令设立的实体； (4) 任何主要资金来源来自政府的实体； 或 (5) 任何公共国际组织的部门、机构或工具。Docker 拥有自行决定某实体是否根据本定义的条款被视为政府实体的权利。

4.3 使用限制。 客户及其用户不得，也不得允许任何第三方： 

  1. 发送、上传、分发或传播或提供与任何诽谤性、骚扰性、辱骂性、欺诈性、淫秽或其他令人反感的内容有关的相同内容；
  2. 分发恶意软件、病毒、蠕虫、缺陷、木马、损坏的文件、骗局或任何其他具有破坏性或欺骗性的物品；
  3. 假冒他人（通过使用电子邮件地址或其他方式）或以其他方式虚假陈述自己或任何内容的来源；
  4. 上传、发布、传输或以其他方式通过服务提供任何侵犯任何第三方任何专利、商标、版权、商业秘密或其他专有权利的内容；
  5. 上传、发布、传输或以其他方式通过图像提供任何个人身份信息 (PII)、商业秘密或敏感或机密信息，违反合同、专业或其他类似义务。
  6. 下载您知道或合理地应该知道不能以这种方式合法分发的另一个用户发布的任何内容；
  7. 提交虚假表示或暗示其内容是由Docker 赞助或认可的内容；
  8. 干扰其他用户享受服务；
  9. 访问 Docker 平台以开发或运营旨在向第三方提供的产品或服务，以与服务竞争，或以任何未经授权的商业目的利用服务，包括但不限于为商业服务镜像或复制内容；
  10. 修改、改编、翻译或反向工程服务的任何部分，除非获得 Docker 的授权；
  11. 删除 Docker 平台或其上发布的任何内容中包含的任何版权、商标或其他专有权利声明；
  12. 重新格式化或框架作为 Docker 平台管理的一部分的任何网页的显示；
  13. 将 Docker 平台用于与非法的点对点文件共享相关的连接；
  14. 在 Docker 平台上显示任何包含任何仇恨相关或暴力内容或包含任何其他违反或鼓励违反适用法律的行为的材料、产品或服务的任何内容；
  15. 使用任何机器人、蜘蛛、站点搜索/检索应用程序或其他设备检索或索引 Docker 平台或其上发布的内容的任何部分，或以任何未经授权的目的收集有关其用户的的信息；
  16. 以欺诈性借口创建用户帐户； 
  17. 使用根据本协议和适用订单表格未经客户授权的个人或其他电子邮件域创建的服务帐户或 Docker 帐户；
  18. 使用 Docker 平台或与 Docker 平台一起提供的任何接口以违反本协议的方式访问任何 Docker 产品或服务；
  19. 使用 Docker 平台或任何其他 Docker 计算资源的计算资源来挖掘加密货币；或将加密货币挖掘代码、脚本或恶意软件加载到任何 Docker 平台或任何其他 Docker 计算资源中。

4.4 用户名。

(a) Docker 保留代表持有这些用户名合法权利或商标的企业或个人收回用户名的权利。使用可能被认为对他人具有误导性的商业名称和/或徽标的用户可能会被永久停用。Docker 还保留使用 Docker 商标或违反我们商标指南（可在 https://www.docker.net.cn/legal/trademark-guidelines/中找到，这些指南特此通过引用纳入本协议）的用户名的权利。 

(b) 客户及其用户不得参与用户名抢注。拥有超过 6 个月未激活帐户的用户可能会在 Docker 的自行决定下终止，恕不另行通知。Docker 在确定哪些行为被视为用户名抢注时，会考虑几个因素，包括但不限于：(i) 创建的帐户数量； (ii) 为阻止他人使用这些帐户名称而创建帐户； 以及 (iii) 为出售这些帐户而创建帐户。客户及其用户不得买卖用户名。

5. 客户数据。

Docker 承认，在 Docker 和客户之间，客户拥有所有权利、所有权和权益，包括所有知识产权，在客户数据中以及针对客户数据，包括所有知识产权。客户特此授予 Docker 非独占的、免版税的、全球性的许可，以复制、分发和以其他方式使用和展示客户数据，仅当 Docker 需要提供 Docker 平台（包括其更新和升级）时。  客户应全权负责所有客户数据的准确性、质量、完整性、合法性、可靠性和完整性。如果客户数据包含任何个人信息，Docker 将根据其数据处理协议处理此类信息。

6. AI 功能。 

客户使用 AI 功能（如果可用）将完全由客户自行决定。除非文档另有规定，否则服务可以在不启用 AI 功能的情况下使用。除非获得客户在管理员级别的明确同意，否则 Docker 不会使用客户数据来训练人工智能模型。

7. 开源软件。

包含或使用开源软件的 Docker 平台的任何部分都根据适用分发或适用帮助、声明、关于或源文件或文档中引用的开源许可协议进行分发和提供。开源软件的版权和其他专有权利归适用分发或适用帮助、声明、关于或源文件或文档中识别的版权所有者所有。  Docker 平台不应包含根据任何“病毒式”或“复制许可”许可的任何代码。

8. 记录和审计。

客户应建立并维护与客户及其用户使用 Docker 平台相关的所有完整且准确的记录，以及 Docker 为验证客户是否遵守本协议条款和任何适用订单表格而合理需要的任何其他信息。在至少提前十 (10) 天通知客户的情况下，Docker 或其代表可检查此类记录以确认客户是否遵守本协议条款和任何适用订单表格。如果客户的记录或 Docker 的 Docker 平台记录显示客户或客户的用户已超过其对 Docker 平台的允许使用，Docker 可能会向客户开具发票，以收取因超额使用而产生的任何过去或正在进行的欠款，客户将在收到发票后立即向 Docker 支付此类金额。此补救措施不损害 Docker 在法律或衡平法或根据本协议享有的任何其他补救措施。在 Docker 有义务的情况下，Docker 可能会与某些第三方许可方共享审计结果，或将本协议中指定的审计权利转让给此类许可方。

9. 期限和终止。

本协议自生效日期起生效，并将持续有效，直至根据本协议条款终止。如果另一方实质性违反本协议条款和条件，并且在收到书面通知后 30 天内未纠正此类违反，则任何一方均可终止本协议和任何订单表格。如果没有未完成的订单表格，任何一方均可在至少提前 30 天以书面形式通知另一方后终止本协议。在该协议或适用订单表格到期或终止时，对 Docker 平台的许可证将自动终止，客户将停止对 Docker 平台的所有使用。第 4.4、5、8、10、11、13 和 15 条将在本协议或任何订单表格的任何终止或到期后继续有效。

10. 反馈。

在提交任何客户或用户关于 Docker 产品和服务的建议、提案、想法、建议、错误报告、想法、改进或其他反馈（“反馈”）时，客户授予 Docker 免版税、全额支付、可再许可、可转让、非排他性、不可撤销、永久、全球性权利和许可，以制作、使用、出售、提供出售、进口和以其他方式利用反馈（包括将此类反馈纳入 Docker 桌面、Docker Hub、Docker 平台和任何其他 Docker 服务），不受限制。 反馈明确不包括任何客户机密信息和客户数据。

11. 保密。

11.1 定义。 “机密信息”是指一方（“披露方”）直接或间接地以书面形式、口头或通过检查有形物体向另一方（“接收方”）披露的任何信息，该信息被指定为“机密”、“专有”或类似的指定，或在接收方在该信息将被合理地理解为机密的情况下而了解到的。

11.2 例外。 本节 11 中的保密义务不适用于接收方可以证明的任何信息：(a) 在向接收方披露时处于公共领域，或通过接收方的任何行为或疏忽而成为公共领域；(b) 在披露时接收方已知，没有任何限制，如披露时接收方现有的档案所示；(c) 接收方在披露方事先书面批准的情况下披露；(d) 由接收方独立开发，没有使用披露方的机密信息；或 (e) 接收方从披露方以外的来源，在未违反本协议的情况下，或在不知情的情况下违反披露方权利的情况下，从披露方以外的来源了解到，没有任何限制。

11.3 使用和披露限制。 接收方同意不使用披露方的机密信息，也不披露、分发或传播披露方的机密信息，除非是为了履行其义务或执行其权利，或如披露方以书面形式另行明确同意。接收方同意将访问此类机密信息的权限限制为其员工、代理人、承包商或顾问，这些人员需要了解此类机密信息才能执行本协议中规定的工作，并且受与本协议中包含的保护程度相同的保密义务约束。接收方应采取与防止披露方机密信息被他人未经授权使用或披露相同的谨慎程度，以保护和维护其自身同等重要性的信息，但不得低于合理的谨慎程度。

11.4 强制披露。 如果接收方被法院或其他主管机构或适用法律强迫披露披露方的机密信息，则在适用法律允许的范围内，应立即以书面形式通知披露方，并应在披露方费用下向披露方提供合理的合作，以便披露方可以采取措施反对此类披露或获得保护令。如果接收方满足上述通知和合作要求，则在进行任何法律强制的披露的情况下，接收方不会违反本节 11 中的义务。

11.5 禁令救济。 接收方承认，违反保密义务可能会对披露方造成不可弥补的损害，其程度可能难以确定。因此，接收方同意，披露方有权在接收方违反保密义务的情况下寻求立即禁令救济，并且披露方不必提供保证金或证明不可弥补的损害才能获得此类禁令救济。

11.6 机密信息退回。 在双方之间，机密信息应仍然属于披露方的财产。在任何时候，在披露方合理要求的情况下，接收方应立即（无论如何，应在 30 天内）将披露方的任何机密信息退回给披露方，或者根据披露方的选择销毁。此外，在本协议终止后 30 天内，接收方应 (i) 立即将包含此类机密信息的所有有形材料退回给披露方，(ii) 从接收方的任何计算机系统中删除所有机密信息（及其任何副本），并以书面形式确认已销毁或退回给披露方，所有包含机密信息的材料已由接收方销毁或退回，视情况而定。接收方应使其关联公司、代理人、承包商和员工遵守上述规定。

12. 安全

Docker 将维护合理的管理、物理和技术安全措施，这些措施符合适用法律和当前流行的安全实践，旨在防止客户数据或 Docker 平台丢失、误用、未经授权访问、更改或披露。 此类附加措施将包括遵守以下地址提供的安全和隐私指南： https://www.docker.net.cn/trust/。Docker 将在合理可行的情况下尽快，但在涉及客户数据的任何违规事件发生后 72 小时内，通知客户任何已确认的安全违规事件。

13. 担保免责声明。

除本协议中明确规定的内容外，客户理解并同意，使用 Docker 平台的风险由客户自行承担，并且 Docker 平台和文档按“现状”和“可用”提供。Docker 及其子公司和关联公司不作任何明示保证，并放弃与 Docker 平台有关的所有暗示保证，包括适销性、适合特定目的和 不侵权的暗示保证，以及来自交易过程或贸易惯例的任何和所有保证。从 Docker 或其他地方获得的任何建议或信息，无论是口头还是书面，都不会构成本协议中未明确规定的任何保证。在不限制上述内容的一般性的情况下，Docker 及其子公司和关联公司不对客户表示或保证：(A) 客户对 Docker 平台的使用将满足客户的要求，或 (B) 客户对 Docker 平台的使用将不间断、及时、安全或无错误。尽管有上述规定，但本协议中的任何内容均不排除或限制 Docker 对可能无法通过适用法律合法排除或限制的损失的保证或责任。客户理解并确认 Docker 平台并非设计、意图或保证用于需要故障安全控制的危险环境中，包括但不限于核设施的运行、航空导航或通信系统、空中交通管制以及生命支持或武器系统。Docker 不保证任何第三方产品或服务。

14. 赔偿。

14.1 由 Docker 提供。 符合第 15 条中规定的责任限制，Docker 将自行承担费用，为任何针对您提起因服务（不包括任何开源软件）侵犯第三方美国专利或版权的索赔或指控而提出的诉讼进行辩护，并且 Docker 将支付在任何此类诉讼中判给您的任何费用和损害赔偿金，或在 Docker 签署的和解协议中同意支付的任何费用和损害赔偿金，这些费用和损害赔偿金归因于任何此类索赔，但不对在未经 Docker 同意的情况下进行的任何妥协或发生的任何费用负责。此类辩护和支付须符合以下条件：(a) 您立即以书面形式通知 Docker 此类索赔，(b) 将此类索赔的辩护和和解的完全控制权授予 Docker，以及 (c) 在要求时与 Docker 合理合作，以配合此类索赔的辩护和和解。如果 (i) 基于对服务的修改，而不是 Docker 修改，无论是否得到授权；(ii) 由于您未能使用服务的更新版本；或 (iii) 基于将服务与 Docker 未提供的任何软件（包括但不限于开源软件）、程序或设备组合或使用，如果此类侵权行为不是由于此类使用或组合而产生；或 (iv) 由于您在许可证终止后使用服务而导致，则 Docker 对此类侵权索赔不承担任何辩护和支付责任。

14.2 侵权索赔限制。 Docker 对于任何非 Docker 或其授权代表修改 Docker 平台的任何部分而引起的索赔，或任何将 Docker 平台与其他产品、数据、第三方软件或服务组合、操作或使用而导致 Docker 平台本身不会构成侵权行为的索赔，或者在收到侵权索赔通知或 Docker 提供修改后的 Docker 平台版本以解决任何指称的侵权行为后继续使用指称侵权的 Docker 平台而引起的索赔，或未按照适用文档使用 Docker 平台或超出本协议授予的权利范围而引起的索赔，对客户赔偿方或本第 14 条规定的任何义务均不承担责任。如果 Docker 平台或其操作成为或在 Docker 的意见中可能成为第 14.1 条所述索赔的对象，Docker 可以选择并自行承担费用，(i) 为客户获取继续使用 Docker 平台的权利，或 (ii) 更换或修改 Docker 平台，使其不再构成侵权。如果 (i) 或 (ii) 均不可行，Docker 可以终止适用的订单表格，并向客户退还客户为订阅期限的未使用期间支付的任何已预付的未使用费用。 本第 14 条规定了 Docker 关于任何形式的知识产权侵权或盗用行为的唯一和排他性责任，以及客户的唯一和排他性补救措施。

14.3 由客户承担。 客户应保护 Docker 及其关联公司、管理人员、董事、代理人和员工（“Docker 赔偿方”）免受因 (a) 指控客户数据侵犯任何第三方的知识产权而产生的任何第三方索赔和诉讼，以及 (b) 客户或其用户使用 Docker 平台违反许可限制或违反与 Docker 平台相关的适用法律、规则或条例而产生的任何第三方索赔和诉讼，并应赔偿 Docker 赔偿方因任何损害、判决、诉讼费用（包括任何合理的律师费）而遭受的损失。 

14.4 程序。 寻求赔偿的一方应及时将本第 14 条涵盖的任何索赔或诉讼通知赔偿方。双方同意在诉讼期间进行合理的合作。赔偿方有权对任何此类索赔进行辩护，并控制任何此类索赔的诉讼、谈判和和解，前提是其不会进行任何导致赔偿方承担任何责任或对赔偿方施加任何义务的索赔和解，除非事先征得该方书面同意，而该方不会无理拒绝。赔偿方可以自行承担费用参与对任何索赔的辩护。

15. 责任限制。

15.1 损害赔偿的排除。 在适用法律允许的最大范围内， 客户明确理解并同意，Docker、其子公司和关联公司及其许可方在任何情况下均不对客户承担因本协议引起的任何偶发性损害、间接损害、特殊损害、惩罚性损害或后果性损害（包括但不限于利润损失、商誉损失、使用损失、数据丢失、安全机制失效或业务中断）的责任，无论根据合同、侵权行为（包括过失）或其他理论，即使客户事先已被告知可能发生此类损害。

15.2 责任上限. Docker 因本协议引起或与本协议相关的总责任不超过客户在导致责任事件之前的十二 (12) 个月内为相关服务支付的适用订单表格中规定的金额。

16. 出口限制。

客户了解，Docker 平台受美国商务部和美国财政部外国资产控制办公室管理的美国出口管制约束。客户确认并同意，不得将 Docker 平台用于、转移或以其他方式出口或再出口到美国对其实施禁运的国家（统称为“禁运国家”），或其国民或居民，或美国财政部特别指定国民名单或美国商务部实体名单、拒绝往来者名单或未经核实名单或美国国务院防扩散制裁名单（统称为“指定国民”）上的任何个人或实体。禁运国家和指定国民的名单可能会在未经通知的情况下发生变化。通过使用 Docker 平台，客户表示并保证，客户不在禁运国家或指定国民的控制之下，也不属于禁运国家或指定国民的国民或居民。客户同意遵守所有美国出口法律，并对获得可能需要的美国政府出口许可证以出口或再出口承担全部责任。客户应为客户或其任何管理人员、董事、员工、代理人或代表违反此类法律或条例而产生的任何责任为 Docker 及其许可方辩护、赔偿和免责。

17. 美国公共部门用户。 

任何  公共部门客户均受  公共部门 SSA 约束。

18. 适用法律和管辖权。

本协议及其所有订单表格的管辖如下： 

对于 Docker 个人帐户和任何其他无收费的提供帐户： 

适用法律：  具有专属管辖权的法院
加利福尼亚州法律和美国联邦法律。  位于加利福尼亚州圣克拉拉县的州和联邦法院。任何因本协议引起或与本协议有关的争议、纠纷或索赔，应由 JAMS（或，如果 JAMS 不可用，则由任何其他类似的能够提供前法官担任仲裁员的组织）根据国际商会适用的商事争议仲裁规则通过一位单一仲裁员进行最终仲裁，该仲裁员 (a) 通晓本协议的语言，即英语的书面和口头表达，以及 (b) 拥有云服务或互联网服务的专业知识和经验。此类仲裁的地点应为美国加利福尼亚州圣克拉拉县。  仲裁员的裁决应为最终裁决，不可上诉（在不违反适用法律的情况下），对双方具有约束力，并可送达任何有管辖权的法院执行。  以上内容不限制或约束任何一方从有管辖权的法院寻求禁令救济或其他衡平救济。

对于所有受收费约束的提供帐户，本协议的管辖将根据客户的住所如下： 

客户住所：   适用法律：  具有专属管辖权的法院： 
美洲、亚太地区、印度、以色列以及除下述地区以外的任何其他地区。  加利福尼亚州法律和美国联邦法律。  位于加利福尼亚州圣克拉拉县的州和联邦法院。任何因本协议引起或与本协议有关的争议、纠纷或索赔，应由 JAMS（或，如果 JAMS 不可用，则由任何其他类似的能够提供前法官担任仲裁员的组织）根据国际商会适用的商事争议仲裁规则通过一位单一仲裁员进行最终仲裁，该仲裁员 (a) 通晓本协议的语言，即英语的书面和口头表达，以及 (b) 拥有云服务或互联网服务的专业知识和经验。此类仲裁的地点应为美国加利福尼亚州圣克拉拉县。  仲裁员的裁决应为最终裁决，不可上诉（在不违反适用法律的情况下），对双方具有约束力，并可送达任何有管辖权的法院执行。  以上内容不限制或约束任何一方从有管辖权的法院寻求禁令救济或其他衡平救济。    
欧盟、欧洲经济区、瑞士、非洲或中东（除以色列以外）。  荷兰法律。  乌得勒支法院，但前提是双方必须先按照海牙的 Stichting Geschillenoplossing Automatisering (SGOA) 的 IT 调解条例进行调解。双方同意真诚地参与调解，并平分调解费用。
英国。  英格兰和威尔士法律。 

任何因本合同引起或与本合同有关的争议，包括任何关于其存在、有效性或终止的问题，应提交伦敦国际仲裁院 (LCIA) 的仲裁规则进行最终解决，该规则被视为已纳入本条款。

仲裁员的人数应为一人。

仲裁的地点或法律地点应为伦敦。仲裁程序中使用的语言应为英语。

双方同意，本协议不适用《统一计算机信息交易法》和《联合国国际货物销售合同公约》。

19. 杂项。 

19.1 转让。 任何一方均不得转让其在本协议项下的任何权利或义务，无论通过法律行为或其他方式，均需事先征得另一方书面同意（不可无理拒绝），但 Docker 可以将本协议转让给其关联公司，或与合并、收购、企业重组或出售其全部或实质上全部资产有关。 

19.2 法律通知。 任何此类通知必须以书面形式。Docker 可以通过客户的注册电子邮件地址、适用订单表格中提供的地址、客户的 帐户 或产品内通知向客户提供通知。客户同意任何电子通信将满足任何适用的法律通信要求，包括此类通信必须以书面形式。任何对客户的通知将被 视为 在 Docker 发送通知后的第一个工作日发出。您应将通知邮寄至：Docker, Inc. 3790 El Camino Real Ste. 1052 Palo Alto, CA, 94306-3314，收件人：法律部门，  并以电子邮件抄送至 [email protected]. 

19.3 条款变更。 Docker 可以不时修改这些条款，并根据第 19.2 条（法律通知）或在我们的网站上发布修改后的条款通知客户。我们将连同通知一起指定修改的生效日期。

19.4 合同关系。 双方是独立承包商。本协议不会在双方之间建立任何合伙关系、合资企业、雇佣关系、特许经营关系或代理关系。 

19.5 整合和优先顺序. 本协议（包括所有订单表格）构成客户和 Docker 之间关于本协议主题事宜的完整协议，并取代双方之间关于该主题事宜的所有先前和同时的建议、协议、谅解或其他通信，无论口头或书面。如果订单表格明确提及本协议、意图优先于本协议，并且由 Docker 和客户的授权签字人签署，则订单表格的条款将优先于本协议中的一般条款。章节标题仅为方便起见，不影响对相关章节的解释。客户使用或提供的任何采购订单或其他表格的任何条款均不取代本协议的条款和条件，任何此类与本协议相关的文件仅用于管理目的，不具有法律效力。如果本协议的任何条款被认定为无效或不可执行，则本协议的其余条款将继续完全有效。 

19.6 不可抗力。 除无法履行财务义务外，任何一方均不对超出其合理控制范围的原因造成的履行失败或延迟负责，包括但不限于任何天灾、火灾、地震、洪水、风暴、自然灾害、与计算机相关的攻击、黑客攻击、互联网服务提供商故障或延迟、事故、流行病、劳工纠纷、公民不服从、恐怖主义行为或政府行为（统称为“不可抗力事件”）。双方同意尽最大努力将此类失败或延迟的影响降至最低。为避免疑义，客户理解，Docker 平台可能无法在外国资产控制办公室制裁名单中列出的国家/地区提供，客户在这些国家/地区访问 Docker 平台可能会受到限制。此类禁令不构成不可抗力。

19.7 不放弃。 任何行为或未能执行或行使本协议项下的权利，均不构成默示放弃，任何放弃均无效，除非以书面形式签署并经被认为放弃的一方经正式授权的代表签署。 

19.8 第三方受益人。本协议中的任何内容均不授予，也不意图授予任何第三方任何利益或权利以执行本协议的任何条款。

云服务补充协议

本云服务补充协议 (“CSA”)是对 Docker 与客户之间签署的 Docker 订阅服务协议 (“协议”) 的补充，并并入其中，仅适用于客户使用 Docker 云服务。在本 CSA 中使用但未定义的定义术语应具有协议中规定的相同含义。 

其他定义。 大写字母开头的术语应具有本文所定义的含义。

“云服务” 是指如适用订单中所述的开发、非生产、普遍可用的软件即服务 Docker Build 云服务。 

“管理员”或“组织所有者”是指Docker 平台中被客户指定的用户，该用户被授权访问云服务并有权管理云服务。 

“构建分钟”是指客户购买和/或包含在相应服务产品中的访问云服务的分钟数。 

  1. 访问云服务。 Docker 将在相应订单中指定的构建分钟内向客户提供访问权限并使云服务可用。客户理解并同意，需要一个 Docker Hub 帐户才能获得相应的访问云服务的权限。 
  2. 客户数据。客户授予 Docker、其关联公司和适用的承包商全球性、有限期限的许可，以在合理必要的情况下托管、复制、传输和展示客户数据，以便 Docker 能够根据本协议提供云服务。客户将：(a) 对客户数据的性质、质量和准确性负全部责任，(b) 确保客户数据符合本协议的条款以及所有适用的法律，(c) 及时处理和解决与客户数据相关的任何通知和索赔，以及 (d) 确保其拥有对客户数据的权利，这些权利对于授予 Docker 本协议中设想的权利是必要的。Docker 对因以下原因而导致的客户或任何第三方的任何损失概不负责：(i) 管理员或用户的帐户或客户数据因管理员或用户的滥用云服务或任何管理员或用户密码或用户名的丢失或盗窃而导致的任何未经授权的披露或访问，但因 Docker 的重大过失或故意不当行为导致的除外；(ii) 因客户造成或由客户指示而导致的任何客户数据的删除、销毁、损坏或丢失，或 (iii) 客户未能在其用于访问云服务的任何设备中维护足够的安全性或病毒控制措施。Docker 可能会删除客户的 12 个月以上或在本协议终止后 90 天内的使用历史记录和数据文件。
  3. 使用情况跟踪和报告。 客户可以通过其 Docker 帐户跟踪其构建分钟使用情况。构建分钟按月计费，未使用的构建分钟不会从一个月结转到下一个月。 
  4. 购买更多分钟。 如果客户用完其分配的构建分钟，客户可以根据 Docker 网站提供的自助服务方式购买更多构建分钟。