2.1 “软件” 指V5可追溯性软件,包括供应商根据本主服务协议提供的更新、升级和文档。除非另有书面约定,本协议在适用期限内适用于5.9版本。
2.2 “托管服务” 指由提供商管理,并通过互联网向客户托管、维护和支持第三方云托管提供商的基础设施上的软件。
2.3 “本地安装” 指在客户指定的地点,在客户自己的硬件和/或基础设施上安装和运行软件。
2.3.1 “默认部署架构” 除非订单/已签署的提案中另有规定,否则软件应部署在客户指定的本地位置。如果客户选择托管(云)部署,则必须在下单时在订单/已签署的提案中明确注明。
2.4“服务” 指托管服务(如选择)、实施/上线服务(如购买)、支持、维护、培训协助、验证协助、安装服务以及提供商提供的相关专业服务。
2.4.1 “售前服务” 指在全面订阅上线或扩展之前提供的有限范围的付费或免费商业服务,包括 ERP 差距分析、概念验证 (POC)、探索和适用商业记录中描述的类似评估服务。
2.5 “订单/已签署的提案” 指由提供商提供并经客户接受的文件、提案、报价、续订、发票、已接受的 Stripe 结账、已接受的 Stripe 客户门户变更或其他记录,其中指明了软件级别、部署选择(托管或本地部署)、适用的许可模式、服务、入职/实施项目(如有)、费用以及客户参与的其他详细信息。
2.6 “入职/实施服务” 指客户购买的一次性专业服务,用于初始设置、配置、项目管理、定制API集成、培训课程、用户验收测试(如包含)、验证支持(如包含)以及相关的部署活动,具体内容详见适用的订单/已签署的提案。为明确起见,ERP差距分析和概念验证服务既可以作为售前服务购买,也可以作为更广泛的系统上线服务的一部分购买,具体取决于相关的商业记录。
2.7 “入职费用” 指一次性收取入职/实施服务费,按适用的订单/已签署的提案中所述预先收取。
2.8 “ERP差距分析” 指的是对客户的 ERP 数据模型、工作流程和集成需求进行结构化分析,以确定差距、所需的映射和集成方法,该分析可以作为售前服务在实施之前购买,也可以作为实施工作的一部分购买。
2.9 “自定义 API 集成” 指根据客户环境和要求进行的 API 集成工作,包括购买时超出标准配置的任何自定义映射、转换或连接器。
2.10 “关键问题” 指严重的软件故障,导致客户无法执行依赖该软件的基本业务操作。
2.11 “安全事件” 指未经授权访问、使用、披露、更改或销毁客户数据,或已确认的托管服务的机密性、完整性或可用性受到损害。
2.12 “沙盒环境” 指提供商提供的独立、隔离的测试环境,用于在生产使用之前部署软件升级(或者,对于本地安装,指客户指定的测试环境)。
2.13“客户数据” 指客户或代表客户上传到软件或由软件生成的所有数据(包括受监管的记录),但不包括第 2.19 节中定义的“使用数据”。
2.14“服务水平协议(SLA)” 指本协议第 11 条中概述的性能保证和承诺,包括托管服务的正常运行时间、响应时间和问题解决目标。
2.15 “续约期限” 指根据第 5.2 条自动开始的每个额外一年期间。
2.16 “发票” 指提供者根据第 5.5 条和/或第 6 条提出的书面付款请求。
2.17 “设备” 指用于访问软件的专用人机界面 (HMI),例如 PC 或平板电脑,并通过唯一的网络接口(例如 MAC 地址)进行识别。为明确起见,“设备”是指 不会 包括无源外围设备,例如秤、扫描仪、打印机或类似设备——即使这些外围设备有 IP 或 MAC 地址——除非在历史订单/签署的提案中明确列为授权 HMI。
2.18 “旧版用户许可” 指先前订单/已签署的提案或续约协议中反映的历史指定用户许可数量。传统用户许可不再是提供商目前面向新客户的标准商业模式,但可能仅作为客户在本协议项下已享有的订阅协议的一部分继续有效。
2.19 “传统设备许可证” 指先前订单/已签署的提案或续约协议中反映的历史设备许可数量。传统设备许可不再是提供商目前面向新客户的标准商业模式,但可能仅作为客户在本协议项下已享有的订阅协议的一部分继续有效。
2.20 “使用数据” 指客户和用户与软件或托管服务交互时生成的事件级数据和元数据,例如登录时间戳、用户/帐户标识符、设备或浏览器类型、会话持续时间、功能交互、性能指标以及应用程序/错误日志。“使用数据”不包括客户受监管记录中的业务内容,但错误日志中偶然捕获的除外。
2.21 “汇总/去标识化数据” 指无法识别任何自然人或客户,且不能合理地用于识别任何自然人或客户的数据。
2.22 “用户” 指经客户授权访问软件的个人。
2.23 “座位许可证”或“座位” 指授予客户许可的授权,允许最多与客户购买的并发活跃用户数相同的用户同时访问软件。席位数量按并发使用量而非总用户数计算。客户可以授权的指定用户数超过购买的席位数量,但前提是并发活跃用户数在任何时候均不得超过许可的席位数量。提供商可以使用会话控制、身份验证控制、审计日志和其他合理的技术措施来强制执行席位限制并防止规避。
2.24 “既有订阅条款” 指服务提供商同意继续为特定客户履行的订阅价格、许可数量、商业待遇及相关续订权利,即使此类价格或结构源自较早的定价模式、历史指定用户模式、历史设备模式或较早的转换服务安排。为明确起见,“祖父条款”是当前订阅关系的一部分,而非永久许可授予。
2.25 “转化后的传统客户” 指已将原有的永久许可、支持、服务、指定用户或基于设备的商业安排转换为订阅关系的客户,但其定价和/或商业待遇可能继续按照既有订阅条款执行。
2.26 “及时付款” 指供应商在发票或订单/已签署的提案中规定的适用到期日或之前全额收到所有无争议的已开票金额,除非供应商以书面形式明确同意,否则不得延期、结转或部分付款。
2.27 “文档” 指提供商当时向客户提供的用户指南、管理员指南、发行说明和培训材料。
2.28 “机密信息” 指一方披露的非公开信息,该信息被指定为机密信息,或者一个理性的人会认为它是机密信息,包括商业信息、技术信息、定价信息、安全信息、产品信息和客户数据。
2.29 “DPA” 指提供商的数据处理附录(如适用),在法律要求的情况下通过引用纳入,并可应要求提供。
2.30 “评估文件” 指供应商提供的关于软件与 21 CFR 第 11 部分、欧盟附件 11 和 GMP 要求相关的技术控制措施相符性的独立评估文件(例如,供应商提供的评估报告和支持性文件,如有)。
2.31 “智商/操作商” 指在客户环境中,作为客户验证计划的一部分而进行的安装鉴定和运行鉴定活动。
2.32 “UAT”或“用户验收测试” 指上线前进行的测试,以确认配置的工作流程和系统行为符合客户的预期用途和验收标准。
2.33 “POC”或“概念验证” 指付费的、范围有限的服务项目,旨在快速确认是否符合需求。除非相关订单/已签署的提案中另有规定,否则概念验证 (POC) 的范围会受到限制,通常不包括集成、多站点部署、大规模数据迁移和验证服务(安装确认/运行确认/用户验收测试)。
2.34 “Stripe客户门户” 指提供商的第三方计费门户,用于订阅计费、付款方式管理、席位变更、计费频率变更(如有提供)、续订和其他商业自助服务操作。
2.35 “客户经理” 指获授权对额外服务、扩展和开发请求进行报价、范围界定、批准或协调的供应商人员。
2.36 “可配置软件分类” 这意味着提供商将 V5 归类为高度可配置的标准软件。在有助于客户进行验证计划的情况下,提供商可以使用传统的 GAMP 4 术语来描述 V5,以表示可配置的标准软件;但是,客户仍需负责验证其环境中实际配置的预期用途。
2.37 “独立分支发展” 指在受控源代码分支中执行的软件开发,无论是有偿的还是免费的,都与主生产分支分开,直到根据提供商的变更控制流程进行审查、测试、批准和合并。