API 服务条款

最后更新日期：2023 年 6 月 21 日

感谢您使用我们的应用程序编程接口、数据源或其他集成，详见 developer.airbnb.com（统称为「API」）。

接受这些 API 服务条款（「API 条款」），即表示您和您的组织声明并保证：（i）您已在 API 注册流程中根据要求提供将使用 API 的公司或其他实体（您的「组织」）的法定名称；以及（ii）您有权代表组织行事，并受这些 API 条款的约束（「您」和「您的」是指贵组织或您作为组织授权代表的身份）。本《API 条款》是贵组织与爱彼迎之间具有法律约束力的协议，适用于贵组织对 API 的访问和使用。 这些《API 条款》中使用的带引号术语（本文未定义）具有我们的《服务条款》（「服务条款」）所赋予的含义。

本《API条款》提及「爱彼迎」、「我们」或「我们的」（视情况而定）时，指的是与贵组织订立合约的爱彼迎公司或根据《API条款》履行义务的爱彼迎公司（如下所述）；但第 2.4 节（隐私）和第 9 节（SCCs 附件 I）除外，其中「爱彼迎」、「我们」和「我们的」指的是Airbnb Ireland, UC。

• 如果您的组织是根据美利坚合众国或其中某个州的法律成立的，您的组织将与 Airbnb, Inc. 订立合约，公司地址为 888 Brannan Street, 4th Floor, San Francisco, CA 94103, United States。
• 如果贵组织是根据除美国和巴西以外的任何国家、州或地区的法律成立的，贵组织将与 Airbnb Ireland UC, 3 Dublin Landings, North Wall Quay, Dublin 1, Ireland 订立合约。
• 如果贵组织是根据巴西联邦共和国法律成立的，贵组织将与 Airbnb Plataforma Digital Ltda., Rua Aspicuelta 422, conjunto 51, CEP: 05433-010, São Paulo - SP - Brazil 订立和约。

目录

1 API 概述。
2 API 的使用。
3 知识产权和所有权。
4 期限和终止。
5 爱彼迎免责声明。
6 责任限制；免责和弃权；赔偿。
7 争议解决和适用法律。
8 其他事项。
9 欧盟标准合同条款信息。

1. API 概述。

1.1 概述。我们通过 API 提供爱彼迎平台上或与使用爱彼迎平台有关的一系列住宿接待服务和其他功能。（每个均为「API 计划」）。API 计划的示例包括与房源管理、渠道管理、运营管理、联网设备和住宿接待服务商的连接；优选软件合作伙伴计划；以及活动和旅游预订管理软件；以支持住宿接待服务和鼓励使用爱彼迎平台。通过 API，我们提供了访问、读取、修改、写入以及以其他方式与特定类型的数据交互（每组访问权限称为「范围」）的权限。贵组织将有权访问适合贵组织所参与 API 计划的范围。贵组织有责任维护并同意维护其用于呼叫或以其他方式使用 API 的任何应用程序、服务或网站（「API 客户端」），确保其处于正常运作状态。

1.2 适用条款。如果贵组织使用 API 访问爱彼迎平台或通过爱彼迎平台提供住宿接待服务，贵组织对 API 的使用，包括使用 API 提交或访问的任何文本、照片、音频、视频或其他材料或信息（统称为「内容」），将受到爱彼迎服务条款、支付服务条款、隐私政策、商标使用准则以及任何其他普遍适用的条款和政策的约束。此外，贵组织对 API 和我们提供的任何范围的使用均受到本《API 条款》、贵组织参与的 API 计划的任何要求（「计划要求」）以及我们与贵组织签署的任何其他书面条款或协议的约束。相互冲突的条款应按以下顺序解决：我们与贵组织签署的任何引用本《API 条款》的书面协议（该等书面协议称为「合作伙伴特定条款」）；《API 条款》；服务条款、隐私政策、支付服务条款、商标使用准则以及任何其他普遍适用于爱彼迎平台的政策和条款。

1.3 API 计划。如果贵组织参与了 API 计划，则必须遵守适用计划要求，在所有情况下包括：（i）签署爱彼迎标准相互保密协议；（ii）同意本《API 条款》；（iii）签署任何相关合作伙伴特定条款；（iv）成功完成爱彼迎的数据安全审查；以及（v）在发布后 6 个月内使用所有强制性的 API 功能。如需查看其他计划要求，通常可访问相应 API 计划的登录页面，也可前往 developer.airbnb.com 和查看爱彼迎向贵组织发送的邮件或爱彼迎与贵组织签署的补充协议（统称为「计划文件」）。通常来说，通过 API 向贵组织提供的范围是贵组织参与的 API 项目的功能。爱彼迎有权决定哪些范围属于某个 API 计划或可提供给贵组织，爱彼迎也可完全自行决定不定时对此进行更改，且无需对贵组织承担责任。

1.4 注册和爱彼迎账号。贵组织或代表贵组织的成员必须注册并维护爱彼迎账号，才能使用 API。除该主要爱彼迎账号外，经贵组织授权，我们还可以让其他会员代表贵组织管理和使用该 API。代表贵组织就 API 采取行动的每个人都必须注册爱彼迎账号，并确保账号信誉良好。贵组织必须确保在注册或管理爱彼迎账号时向我们提供准确、完整和最新的信息。所有爱彼迎账号均受我们的《服务条款》约束。

1.5 合作伙伴演示账户。只要您使用我们的 API，在我们提出要求时，贵组织应及时向我们提供免费的终端用户账户和登录信息，以及可能需要的任何其他资源，以审核您的产品或服务（「演示账户」）。此演示账户必须带有代表您的产品或服务的客户常见使用情况的代表性数据（例如房源/体验页面、房源或体验的其他资料）。我们将使用此演示账户更好地了解您的终端用户客户所拥有的与 API 启用的爱彼迎服务相关的体验（例如，API 发布的新功能如何向您的终端用户客户显示）。

1.6 更新和修改。我们定期更新 API 和我们的 API 计划并增加其功能，也可能不时删除或修改其功能。我们通常会在计划文档中以及与 API 或适用的 API 计划相关的沟通资料中介绍如何使用各项功能。我们还会定期更新和修改这些《API 条款》和计划文档，以及《服务条款》、《支付服务条款》、《隐私政策》以及有关使用爱彼迎平台的其他条款和政策。贵组织承认并同意，我们可以完全自行决定更新、更改、修改或终止 API 或任何 API 计划中提供的任何或所有功能。贵组织负责监控 API 的更新，并且必须根据 API 版本及时开发 API 客户端，以确保 API 客户端与当前版本的 API 保持兼容和发挥正常功能。

1.7 API 的管理。在不限制本《API 条款》任何其他规定的情况下，爱彼迎有权自行决定限制或暂停贵组织对 API、范围和内容的访问。贵组织同意遵守此类限制，不会试图规避。爱彼迎可能会向您的组织提供允许其客户或用户在不重新输入参数的情况下完成交易的网址链接 （「深度链接」）。爱彼迎可能会在通知或不通知贵组织的情况下自行决定更改深度链接的位置。API 可能包含或受制于调用、容量和速率限制，且爱彼迎可自行决定随时设定调用、容量和速率限制。

2. API 的使用。

2.1 API 的许可使用。在遵守适用计划要求、本《API 条款》和任何其他适用条款（如第 1.2 节所述）的前提下，爱彼迎授予贵组织一项有限、全球、免版税、可撤销、不可转让、不可再许可、不可让与、非排他性的出于以下目的访问和使用通过 API 提供给贵组织的 API 和范围或其他内容的许可：（i）根据适用 API 计划交付房东/体验达人服务所必需的内部业务目的；（ii）适用计划文档中授权的目的；以及（iii）任何合作伙伴特定条款中授权的目的（本节中明确规定的目的以及计划文档和任何合作伙伴特定条款中包含的任何目的统称为「许可使用」）。除许可使用外，本 API 条款中的任何内容均不暗示或以其他方式授予您或任何第三方对 API 或任何爱彼迎内容的任何知识产权。

2.2 API 的禁止使用。

为清晰起见，本 2.2 节中的「爱彼迎」包括您与之签订合同或根据本《API 条款》履行义务的爱彼迎实体的任何受控关联公司。

贵组织不得：

A. 使用 API 来抓取、收集或出于以下目的使用通过 API 提供的范围或任何内容：（i）保留静态副本或构建数据库；（ii）分析、派生或优化任何人口统计学、定价、财务或其他数据；或（iii）复制、修改或创建任何范围或内容的衍生作品。

B. 使用 API 识别、利用或公开披露任何潜在的安全漏洞。

C. 以诋毁爱彼迎或其社区成员的方式或以合理可能允许他人诋毁的方式使用 API 或提交内容。

D. 以违反任何法律或法规或任何人的任何权利（包括知识产权、隐私权和公开权）的任何方式或任何目的使用 API。

E. 租赁、租赁、出借、出售、再许可、让与、分发、发布、转让或以其他方式向任何第三方提供 API、内容、范围、访问权限或访问代码，除非任何合作伙伴特定条款另有规定。

F. 通过使用或提供 API（或对可通过 API 访问的范围或内容的使用、分析或提供）获得收入，包括直接商业收益、金钱收益或其他收益，除非任何合作伙伴特定条款另有规定。

G. 以下列方式使用 API：（i）超过 API 调用或其他容量或使用限制；（ii）构成过度使用或滥用；或（iii）未能遵守或不符合本《API 条款》、计划文档或任何其他适用条款（如第 1.2 节所述）。为清晰起见，未在 developer.airbnb.com 上列出的任何爱彼迎应用程序界面均为非官方认可且不得使用；使用此类非官方认可应用程序界面均违反本《API 条款》。

H. 干扰或破坏 API 或爱彼迎平台或提供 API 或爱彼迎平台的服务器或网络。

I. 与任何 API 计划、房东/体验达人服务或爱彼迎提供的产品、服务或功能存在竞争关系或提供类似功能的产品或服务中使用或访问 API，除非任何合作伙伴特定条款另有规定。

J. 使用该 API 来促进或促成：（i）未经请求而大量分发电子邮件（「垃圾邮件」）；或（ii）向社区成员发送商业消息、广告或服务，除非计划文档或任何合作伙伴特定条款另有授权。

K. 逆向工程、反汇编、反编译或以其他方式试图从 API、爱彼迎平台或相关软件中提取或访问源代码。

L. 从 API 收集或使用（如果从 API 获得）与 18 岁以下用户相关的任何信息或内容。

M. 以不同于允许使用的方式使用 API、范围或内容。

N. 拦截、重定向或向用户通过点击深度链接将访问的任何爱彼迎页面添加任何插页内容或框架。

O. 以任何适用条款（如第 1.2 节所述）禁止的方式抓取或检索爱彼迎上的任何页面，或以其他方式绕过或规避为阻止或限制访问 API 而采取的其他措施。访问 https://www.airbnb.com/robots.txt 中指定的任何「不允许」页面均属于不允许的抓取行为。

U. 以违反爱彼迎内容政策或任何其他爱彼迎政策的方式使用 API 或提交内容。

V. 以下述方式使用 API：（i）重新命名或重新包装通过 API 访问的内容；（ii）生成平台范围内的统计数据或数据；（iii）生成平台范围内的预订、定价或其他用途数据的比较或总结，每项均由爱彼迎自行决定；或（iv）以其他方式使用、复制、展示、镜像或制定服务的任何部分。

W. 使用 API 推广或引进构成、促进或用于以下交易目的的任何产品、服务或材料：间谍软件、广告软件、其他恶意程序或代码、任何黑客入侵、监视、拦截，或解扰设备、政府签发身份证件、警用物品、转账、个人对个人付款或信用延期、武器和配件、点击播放或付费阅读服务。

X. 除任何合作伙伴特定条款明确授权外，使用 API 促进、接受或以任何方式处理或加快处理与爱彼迎平台或其会员相关的付款。

Y. 未经爱彼迎同意，出于广告或营销目的（包括定向广告或投放广告），使用或传输通过 API 访问或获取的任何数据，包括从该数据中聚合、匿名或衍生的任何数据。

2.3 数据安全。

A. 安全计划。贵组织必须维护行业标准或更好的行政、物理和技术保护措施，以保障贵组织访问的任何范围或内容的隐私性、安全性、保密性和完整性。

B. 评估、监测和补救。贵组织必须接受爱彼迎进行的、或爱彼迎自费要求独立第三方进行的合理数据安全和隐私合规评估，以验证是否符合本《API 条款》及任何其他适用条款（如第 1.2 节所述）。爱彼迎可自行根据贵组织对 API 和贵组织访问的范围和内容的使用，要求贵组织调整或改善其数据安全或隐私计划、标准或流程，方可使用或继续使用 API。使用 API 即表示贵组织同意并接受爱彼迎自行监测贵组织对 API、个人数据、范围和内容的使用是否符合本《API 条款》和任何其他适用条款（如第 1.2 节所述）。在这种情况下，爱彼迎可能会访问和使用贵组织的 API 客户端，例如用于识别会影响爱彼迎或其用户的安全问题。如果爱彼迎有理由认为贵组织违反了适用条款或国内或国际法律，则可能会暂停贵组织对 API 的访问权限或其 API 客户端的访问权限，恕不另行通知。

C. 最低安全要求。贵组织必须至少采取以下基本安全措施（受贵组织范围和 API 计划规定的额外安全要求的约束）：（i）贵组织必须确保其工作人员使用多重认证访问 API 客户端、范围和内容以及 API；（ii）贵组织必须确保其工作人员和 API 客户端采用行业标准或更好的安全漏洞措施，例如测试当前的 OWASP 10 大漏洞；（iii）贵组织必须为 API 客户端、范围和内容以及 API 限制需要访问权限或特权的工作职能的访问权限和行政特权，且访问权限和特权级别必须能够满足履行该工作职能所必需的最低访问权限；（iv）贵组织必须主动升级在 API 客户端、范围和内容以及 API 中使用的或与之相关的任何软件和工具，并为其安装补丁；（v）贵组织必须定期（至少每季度）扫描其技术基础设施和应用程序，确定是否存在漏洞；（vi）贵组织必须定期对自己的措施以及其使用的与 API 有关的服务提供商的措施进行安全审查和风险评估，以便确保使用符合本《API 条款》的行业标准或更好的行政、物理和技术保护措施；（vii）贵组织必须确保通过 HTTPS（而不是 HTTP）进行所有最终用户连接，并使用在密码方面可靠的密码套件；（viii）贵组织必须确保用于访问范围或内容、或与 API（包括 API 客户端）有关的全部系统：（a）受到密码保护且需要多重认证；（b）不允许使用共享密码；（c）使用行业标准或更好的加密方式（例如 BitLocker 或 FileVault）进行加密；（d）使用行业标准或更好的反恶意程序软件进行监测。贵公司必须确保 API 客户端以及与 API 或爱彼迎平台交互的任何其他技术或材料均已通过行业标准的互联网最新防病毒、防特洛伊木马和防蠕虫病毒软件的检测，并确定其不含病毒、特洛伊木马和蠕虫病毒。您或贵组织向爱彼迎提供的、或您或贵组织用来与 API 或爱彼迎平台交互的任何数据、软件或内容均不得包含有害脚本或代码。

D. 安全补丁管理。贵组织将坚持采取行业标准或更好的措施，维护、修正和补救处理内容或个人数据的所有系统、设备、固件、操作系统、应用程序和其他软件。为解决相关问题，此类补丁服务级别时限必须满足或超过以下要求：（i）关键（7 天）；（ii）高（30 天）；（iii）中（90 天）；或（iv）低（180 天）。

E. 安全事件 — 定义。「安全事件」是指会对任何范围或内容的安全产生负面影响的任何事件，包括：（i）未经授权访问（或试图访问）、使用、披露、修改或销毁范围、内容或个人数据（包括第三方代表贵组织处理的个人数据）；（ii）违反任何法律或爱彼迎或贵组织的任何安全政策的行为；（iii）妨碍 API 客户端或爱彼迎服务正常运行的意外服务中断；或者（iv）未经授权访问或试图访问贵组织或爱彼迎的应用程序或系统。

F. 安全事件 — 响应和报告。如果贵组织检测到或怀疑发生安全事件，则必须：

（i）在贵组织发现发生涉及以下情况的安全事件后一（1）小时内立即发送邮件至 security@airbnb.com，通知爱彼迎 IT 安全社区支持代表：（a）受监管数据（受保护的健康信息（PHI）、个人银行卡数据（PCI）、受萨班斯-奥克斯利法案内部控制要求约束的信息等）、爱彼迎账号凭据、API 访问代码、范围或内容；或（b）在适用法律允许范围内，执法或监管机构。如发生其他安全事件，请在二十四（24）小时内发送邮件至 security@airbnb.com，通知爱彼迎的 IT 安全社区支持代表。如果安全事件涉及根据本《API 条款》接收的个人数据，贵组织还必须立即通知所有受到影响的该等数据的第三方控制者（「第三方控制者」），说明发生了该安全事件，同时向 security@airbnb.com 发送通知副本。

（ii）立即执行爱彼迎可能会合理要求的安全事件响应活动，包括：响应与调查；收集、分析和保存证据；控制、补救、恢复和减轻不利影响。

（iii）如果爱彼迎提出要求，请在安全事件发生后五（5）个工作日内准备问题根源报告并将其发送给爱彼迎，报告中须详细说明：（i）安全事件的性质和程度；（ii）受影响的范围或内容；（iii）所有支持证据，包括与安全事件有关的系统、网络和应用程序日志；（iv）所有已完成的调查、纠正和补救措施，以及计划采取的措施和预计完成的日期；（v）为降低进一步安全事件风险而采取的所有努力；以及（vi）对爱彼迎的安全影响评估。在爱彼迎提出要求后，贵组织应立即并持续允许爱彼迎查看所有会议、报告、所有日志和数据的副本以及与影响到爱彼迎的安全事件有关的其他信息。

2.4 隐私。

A. 定义。

（i）「适用隐私法」是指适用的数据保护法，包括欧盟法规（EU）2016/679（「GDPR」或「法规」）、隐私和电子通信指令 2002/58/EC（「电子隐私指令」）、任何实施上述电子隐私指令或法规的国家/地区法律或法规、巴西数据保护和信息隐私法（「LGPD」- 第 13.709/2018 号法律）和巴西互联网法规（MCI – Marco Civil da Internet – 第 12.965/2014 号法律）、美国（包括加利福尼亚州消费者隐私法案（「CCPA」））、英国、瑞士或任何其他适用司法管辖区的任何其他适用数据保护、隐私或数据安全法律或法规，以及上述任何法律和法规的任何修订或替代。

（ii）「个人数据」是指有关已经明确或可以明确身份的个人的任何信息，包括根据适用隐私法属于「个人信息」或「个人数据」的任何信息。

（iii）「处理」、「控制者」、「处理者」、「监管机构」、「数据保护影响评估」、「传输」、「标准合同条款」和「数据主体」等术语与适用隐私法中的术语具有相同定义。

B. 作为控制者的身份。除非适用合作伙伴特定条款另有规定，否则贵组织是通过 API 提供给贵组织的任何个人数据的单独控制者。根据第 2.4 节所载的义务，作为该个人数据的控制者，贵组织有责任遵守并确保贵组织的第三方服务提供商遵守适用隐私法规定的任何及所有义务。作为控制者，爱彼迎也有责任在使用与本协议有关的个人数据时遵守适用隐私法。对于因贵组织（以及根据适用隐私法，其处理者）被指或确实未遵守适用隐私法而产生或引起的任何索赔、损失、费用、成本或损害，贵组织应负责并承担赔偿责任。

C. 允许使用个人数据的情况。对于我们通过 API 向贵组织提供的个人数据：（i）贵组织不得出于允许范围以外的目的使用个人数据；（ii）如果贵组织使用 API 访问爱彼迎平台或在爱彼迎平台上提供住宿接待服务，则贵组织在使用个人数据时必须遵守爱彼迎服务条款和第 1.2 节中所述的其他条款；（iii）如果会员授权贵组织使用他或她的个人数据，贵组织必须按照该授权且在授权允许范围内使用个人数据（可理解为本《API 条款》下的所有数据隐私和使用限制以及任何其他适用条款（如第 1.2 节所述），均适用于根据任何该等合同条款单独收集的同等数据）；（iv）贵组织必须根据与对个人数据的使用、披露、存储或其他操作有关的适用隐私法履行其义务；（v）贵组织不得「出售」或「共享」加利福尼亚州居民（定义详见 CCPA）的个人数据；（vi）如果贵组织确定无法满足本《API 条款》规定的保护程度，则必须通知爱彼迎。如果贵组织通知爱彼迎无法提供必要的保护，爱彼迎有权终止贵组织对 API 的使用，而无需支付任何费用或承担任何责任，贵组织必须停止使用通过 API 提供的个人数据，或按照爱彼迎的指示采取其他合理和适当的补救措施。

D. 披露。贵组织授权爱彼迎披露贵组织收到了个人数据以及爱彼迎提供此类个人数据的目的。如果爱彼迎通知贵组织，个人数据中任何已确定或可以确定身份的人要求选择不披露或使用此类个人数据，贵组织必须遵守爱彼迎关于停止使用、披露、存储、删除或与此类个人数据相关的其他操作的指示。贵组织授权爱彼迎将本《API 条款》（或本条款中包含的任何其他条款）中任何隐私相关部分的文本提供给任何适当的政府实体，包括美国商务部。

E. 协助。贵组织同意向爱彼迎提供其合理要求的任何协助，以便爱彼迎遵守适用隐私法或与之相关的其他法律。该等协助包括，如果爱彼迎合理怀疑发生了违反本《API 条款》的情况，应爱彼迎要求更新、归还或删除个人数据。

F. 第三方控制者。为明确起见，如果您正以专业住宿接待服务商的身份使用 API，则第 2.4（F）节不适用于贵组织。

（i）如果爱彼迎收到一个或多个第三方控制者或适用数据主体的指示，要求停止向贵组织提供部分或全部个人数据，爱彼迎将根据该指示采取行动，且无需对贵组织承担责任。

（ii）如果贵组织收到一个或多个第三方控制者或适用数据主体的合法指示，要求按照该第三方控制者或数据主体的指示针对爱彼迎向贵组织提供的个人数据采取行动，则贵组织需要根据该指示行事。根据要求，贵组织必须向爱彼迎提供有关任何第三方控制者或适用数据主体指示的适当证据。

（iii）对于第三方控制者向贵组织提供的个人数据，贵组织声称并保证：（i）仅按照相关第三方控制者的授权，并根据与该第三方控制者的适用合同，使用和处理该等个人数据；（ii）仅根据适用隐私法使用和处理该等个人数据；（iii）除非与该第三方控制者的合同中有明确规定，否则不得未经该第三方控制者的事先书面同意，向任何第三方传输该等个人数据；（iv）根据与该第三方控制者的合同条款，实施并维护适当的行政、技术和物理措施，以保护该等个人数据的安全性、完整性、保密性和可用性。

（iv）如果贵组织在本《API 条款》下有关停止对个人数据的使用、披露、存储或其他操作的义务，与第三方控制者对相同的个人数据提出的合法指示有冲突，只要贵组织及时向爱彼迎发出书面冲突通知，即有权按照第三方控制者的指示采取行动。

G. 终端用户条款。如果贵组织中的任何终端用户或客户拥有访问 API 或任何范围或内容的权限，贵组织必须：（i）在与这些终端用户和客户的条款或协议中包括：（a）API 的使用受本《API 条款》（及第 1.2 节中所包含的条款）约束；（b）任何范围和内容的使用受到《服务条款》、《支付服务条款》、《隐私政策》和第 1.2 节中所包含的其他参考条款约束；以及（ii）确保该等使用符合适用的隐私法。

H. 跨境传输。来自欧洲经济区、英国或瑞士的传输。如果位于欧洲经济区成员国、瑞士或英国（「欧洲经济区」或「类似国家/地区」）的爱彼迎实体向位于除欧洲经济区或类似国家/地区以外的地点的贵组织传输个人信息，将受到此处所包含的欧盟标准合同条款第一模块（控制者对控制者）（「SCCs」）的约束。对于 SCCs，贵组织和爱彼迎同意：

（i） 对于第 17 条，管辖法律应为爱尔兰法律；

（ii） 对于第 18 条，爱尔兰法院应具有司法管辖权；

（iii） 本《API 条款》的第 9 节是 SCCs 的附录 I；以及

（iv） 本《API 条款》的第 2.3 节是 SCCs 的附录 II。

G. 数据保留和删除。贵组织仅可在本《API 条款》规定的协议期限内保留个人数据，且仅可保留贵组织履行本协议项下的义务所必需的个人数据。在不限制贵组织与爱彼迎之间的任何保密协议规定的义务的情况下，贵组织将在爱彼迎的指示下，适当地定期删除贵组织保留、拥有或控制的个人数据，但履行本协议项下的义务时已不再需要该等数据。在删除个人数据前，贵组织须提前向爱彼迎发出合理通知。当本《API 条款》创建的协议终止时，贵组织将：（i）在处理个人数据前七（7）天时通知爱彼迎，说明贵组织将根据本协议处理个人数据；（ii）立即按照爱彼迎合理要求的方式和格式，（在本协议终止后的三十（30）天内）销毁或归还贵组织拥有、掌握或控制的所有个人数据；以及（iii）删除现有个人数据副本（除适用法律要求存储的个人数据外，在此情况下，贵组织应告知爱彼迎该等法律的要求）。爱彼迎提出要求后，贵组织需要提供书面证明，确认所有个人数据已被归还或安全销毁。

H. 存续。只要贵组织对爱彼迎提供给贵组织的个人数据拥有保管权、控制权或占有权，第 2.4 节所载义务在本《API 条款》终止后继续有效。

2.5 机密信息。

A. 机密信息。「机密信息」是指所有被标记为机密或专有的披露方信息，或被合理视为对于该方而言是机密或专有的所有信息，但不包括以下信息：（i）并非接收方过错而公开的信息；（ii）接收方已知且无保密义务的信息；或者（iii）接收方独立开发的信息。爱彼迎的机密信息包括产品计划和定价、市场营销计划和分析洞察、客户清单、报告与分析、商业策略、测试产品、预测、反馈和商业机密。贵组织和爱彼迎将保密对方的机密信息，且不会使用或披露该等机密信息（包括通过新闻稿或其他宣传活动或出版物），但提供本《API 条款》规定的服务所需的信息除外。为明确起见，如果贵组织和爱彼迎签署了保密协议或其他包含对 API 使用具有约束力的保密条款的协议，该等其他协议的保密条款将优先于第 2.5 节。

B. 会员内容。如果贵组织通过 API 获取或访问非公开的会员内容，则贵组织未经会员事先明确书面同意，不得向用户、客户或任何其他第三方透露该会员的内容。

C. 存续。本 2.5 节在本《API 条款》终止后继续有效。

3. 知识产权和所有权。

3.1 所有权。贵组织承认并同意， API、爱彼迎平台以及通过 API 提供的任何内容（包括所有相关知识产权，包括商标和商业外观，无论是否已注册）、外观设计专利、实用新型专利和版权注册均为爱彼迎或其许可方或授权第三方的专有财产，且贵组织对 API、爱彼迎平台或内容的使用不会向贵组织授予或暗示任何超出第 2.1 条授予的许可。贵组织还承认并同意，爱彼迎托管出现在爱彼迎平台上的内容，且本 API 条款中规定的任何内容均不被视为或暗示爱彼迎拥有或创建可能根据爱彼迎平台上的许可或通过 API 出现的任何第三方内容的全部或部分。第三方创建的任何内容（如社区成员内容）均由该第三方自行负责。贵组织不得并同意不会删除、更改或遮挡 API、爱彼迎平台、范围或任何内容中包含或附带的任何版权、商标、服务标志或其他所有权声明。用于或有关 API、爱彼迎平台、范围或内容的所有商标、服务商标、标识、商号及任何其他爱彼迎的来源标记符系爱彼迎在美国及海外的商标或注册商标。用于或有关 API、爱彼迎平台、范围和内容的第三方的商标、服务商标、标识、商业外观、商号及任何其他专有名称仅用于识别目的，它们可能是其各自所有者的财产。本3.1 节将在本《API 条款》终止后继续有效。

3.2 爱彼迎协助。我们向贵组织提供或给予、与使用 API 相关或与 API 客户端相关的任何建议、咨询、服务、代码、软件或其他技术（「爱彼迎协助」），均以「原样」提供，不含任何保证，并受第 5 节中免责声明的约束。贵组织只能将爱彼迎协助服务用于许可使用（符合第 2 节），如果停止使用 API ，则必须终止该使用（如第 4 节规定）。

3.3 贵组织的内容。贵组织对其通过 API 提供的或使用 API 提交的所有信息和内容承担全部责任。因此，贵组织声明并保证：（i）其为该内容的唯一独家所有者，或拥有向爱彼迎授予该内容及其相关权利的所有必要权利、许可、同意和免责声明； (ii)贵组织的内容及其张贴、上传、发布、提交或传输该内容，以及爱彼迎对内容（或其任何部分）的使用，均不会侵犯、盗用或违反第三方的专利、版权、商标、商业秘密、道德权利或其他专有或知识产权，或宣传或隐私权，或导致违反任何适用法律或法规。

3.4 贵组织的商标。除非合作伙伴特定条款另有规定，否则贵公司特此授予爱彼迎及其受控关联公司一项全球性、免版税、非独家许可，允许其在爱彼迎平台和相关计划文档中使用贵公司的名称、徽标、商标、商业外观、品牌元素和其他相关材料来识别贵组织。例如，我们可能会在贵组织使用 API 创建或管理的房源中包括贵组织的名称和徽标。

3.5 爱彼迎商标。除非计划文档或任何合作伙伴特定条款另有规定，否则未经爱彼迎事先明确书面同意，贵组织不得在 API 客户端中以违反商标指南或其他与 API 使用相关的方式使用爱彼迎的名称、商号、商标、服务商标、徽标、商业外观、域名或其他独特品牌特征（「品牌特征」）。如果爱彼迎同意任何此类使用：（i）此类使用必须符合爱彼迎的品牌准则；（ii）此类使用仅允许您的组织使用，而不允许您的任何关联公司使用；（iii）爱彼迎可以随时因不符合品牌指南而撤销此类同意。在适用法律允许的最大范围内，您的组织同意不对爱彼迎的任何商标、徽标、域名、品牌特征或材料，或爱彼迎对其注册提出异议（或协助他人提出异议），也不尝试以任何方式（包括外观、拼写或声音）注册任何与爱彼迎相似的品牌特征（包括域名）。

3.6 开源软件。API 所需或包含的一些软件可能会以开源许可证提供。开源许可证中可能有一些条款明确优先于本《API 条款》中的某些条款；在这些情况下，适用优先条款。

3.7 删除请求。在爱彼迎提出相应要求时，贵组织必须立即从其 API 客户端中删除任何单项内容。在不限制前述规定的情况下，贵组织同意在回应爱彼迎或任何合格第三方的请求时，在所有方面都遵守《美国数字千年版权法》（「DMCA」） （例如，见 17 U.S.C. § 512），并且必须维护适用于 API 客户端并可在其上访问的完全合规的 DMCA 删除程序。如果贵组织在欧盟的任何部分拥有客户或用户，或者以其他方式针对欧盟的任何部分客户或用户，贵组织必须维护符合欧盟及其成员国法律法规的通知和删除计划。如果贵组织在任何其他司法管辖区拥有客户或用户，或者以其他方式针对这些客户或用户，则必须维护符合该司法管辖区法律法规的通知和删除计划。

3.8 爱彼迎产品和服务。在任何情况下，都不应将爱彼迎排除于与 API 客户端或贵公司提供的其他产品或服务存在竞争关系的材料、应用程序、产品或服务的讨论、审核、自行开发、已开发、获取、许可或为第三方开发，或营销和分销，无论其与 API 客户端、贵公司的产品或服务或将来可能开发的产品或服务的相似性如何。

3.9 反馈。如果您的组织向爱彼迎提供任何错误报告、改进请求、建议或其他意见（统称为「反馈」），您特此授予爱彼迎及其受控关联公司对此类反馈的独家、全球范围内、可再许可、永久、免版税、不可撤销的许可，且爱彼迎及其受控关联公司可自由出于任何目的使用此类反馈。

4. 期限和终止

4.1 期限和终止。贵组织与爱彼迎之间通过本《API 条款》（并通过任何合作伙伴特定条款进行补充）创建的协议将一直有效，直至爱彼迎或贵组织将其终止。贵组织可在希望协议终止生效日期之前至少六十（60）天通知我们终止贵组织与爱彼迎之间以及贵组织对 API（及其参与的任何 API 计划）的使用协议。贵组织必须将终止通知发送至 airbnb-platform@airbnb.com，终止通知才能生效。爱彼迎可以出于任何原因在任何情况下作为通用举措或仅在爱彼迎与贵组织之间随时暂停贵组织对 API 的访问或使用，终止 API 或其任何部分或功能，或终止本《API 条款》或任何 API 计划，而对任何一方、您或贵组织不构成任何责任或其他义务。爱彼迎将尽商业上合理的努力，通过将通知发送给我们就贵组织对 API 的使用所获得的任何电子邮件地址，将贵组织对 API 的使用的任何暂停或终止通知贵组织。如果贵组织已订立合作伙伴特定条款，此类条款还可能要求或允许贵组织或我们在某些其他情况下终止贵组织对 API 的使用。

4.2 终止的效力。在贵组织终止使用 API 后，贵组织同意在终止生效之日起三十（30）天内，销毁或删除使用贵组织拥有或控制的 API 获得的所有个人数据、范围和内容（贵组织拥有的内容除外）。规定在本《API 条款》终止后继续有效的任何章节均应在该章节所述的终止后继续有效。本 4.2 节将在本《API 条款》终止后继续有效。

5. 爱彼迎免责声明

贵组织同意，爱彼迎不对 API 或任何 API 计划、爱彼迎平台、网站、应用或服务的使用或运作作任何陈述或保证。API 和任何 API 计划、其功能以及任何相关材料和服务将「按原样」提供和交付，不附带任何种类的保证。爱彼迎不保证 API 或任何 API 计划、爱彼迎平台、网站、应用或服务、或相关功能或材料符合贵组织的要求，也不保证其运作或使用不中断、无错误，或其外观将如任何文件中所述。爱彼迎及其许可方不作任何明示或暗示的保证，包括对适销性、特定用途的适用性、所有权或不侵权的任何保证。本第 5 条将在本 API 条款终止后继续有效。

6. 责任限制；免责和弃权；赔偿。

6.1 免责声明。在适用法律允许的最大限度内，爱彼迎不对任何附带性、特殊性、惩罚性或间接性损害、利润损失、数据丢失或商誉损失、或替代产品或服务的成本负责，无论是基于保证、合同、侵权（包括过失）、产品责任还是任何其他法律理论，也不论贵组织或爱彼迎是否已被告知此类损害的可能性，即使《API 条款》或合作伙伴特定条款中规定的有限救济未能达到其基本目的。

6.2 责任限制。在适用法律允许的最大范围内，在任何情况下，爱彼迎承担的因本《API 条款》或贵组织使用 API 或参与任何 API 计划而产生或与之相关的累计赔偿责任将不超过 1000 美元。

6.3 排除。某些司法管辖区不允许排除某些保证或限制或排除对某些类型的损失或损害的责任。在这种情况下，本第 6 条的限制仅在适用法律允许的最大范围内适用于贵组织。

6.4 免责和弃权。在适用法律允许的最大限度内，贵组织特此免除并放弃对爱彼迎及其子公司、关联公司、高级职员、代理、许可方、合作商或其他合作伙伴以及员工的所有索赔，免除因贵组织使用 API 而产生或以任何方式关联的各种类型和性质的索赔、损害（实际和间接）、成本和费用（包括诉讼费用和律师费）的任何和所有责任。贵组织明白，与本免责条款所涵盖的任何事项有关的任何事实都可能被认定为并非当下所认定的真实情形，并且接受并承担实际上存在此类可能差异的风险。此外，贵组织明确放弃和舍弃根据任何其他州或联邦法规或普通法可能拥有的与放弃未知索赔有关的任何和所有权利和利益，包括加利福尼亚州民法典第 1542 节（该节规定「一般免责条款不适用于债权人在执行免责条款时不知道或怀疑存在对其有利的索赔，如果债权人知道这些权利和利益，则必须对其与债务人的和解产生重大影响」）或任何司法管辖区的类似法律。

6.5 赔偿。在适用法律允许的最大限度内，贵组织同意对爱彼迎及其子公司和关联公司及其各自的高级职员、代理、许可方、合作商或其他合作伙伴以及员工，因与您组织的运营或其 API 的使用（包括 API 客户端的运营、任何违反第 2.2 节、处理或使用机密信息和个人数据的行为，以及涉及您的组织或其供应商或合作伙伴的任何事故或安全漏洞）相关或以任何方式引起的索赔，包括因所有索赔、损失、损害（实际和间接）、诉讼、判决、诉讼费用和律师费而产生的任何类型和性质的责任或费用，不承担任何损害、赔偿责任，并（根据爱彼迎的选择）为其辩护。爱彼迎将尽最大努力向贵公司提供有关此类索赔、诉讼或行动的书面通知。本第 6 条将在本《API 条款》终止后继续有效。

7. 争议解决与适用法律。

7.1 概述。本条规定了解决因贵组织使用本 API 或任何一方违反本《API 条款》而引起的或与之相关的任何矛盾、索赔或纠纷（每项均称为「争议」）的程序。本第 7 条还规定了哪个司法管辖区的法律适用于本《API 条款》。

7.2 协商。在收到有关争议的书面通知后，贵组织和爱彼迎应合理安排具有适当授权的人员，进行协商并尝试解决争议。协商可以远程进行，也可以在下文载明的场所中选择双方都能接受的地点进行。如果在最初通知后十（10）个工作日内未能解决争议，除非双方另行约定了协商时间，否则任何一方均可按照下文载明的程序处理争议。

7.3 美国流程。如果贵组织是按照美国法律成立的，则本《API 条款》将按照加利福尼亚州法律解释，而不考虑法律冲突原则。不在本节规定的仲裁范围内的诉讼必须提交至位于加利福尼亚州旧金山市的州或联邦法院。贵组织和爱彼迎都同意将加利福尼亚州旧金山市作为唯一审理地点并接受其属人管辖。任何仲裁应由美国司法仲裁调解服务有限公司（JAMS）根据其《商事仲裁规则》进行，仲裁员作出的裁决可提交对此类争议有管辖权的任何法院录入。协议双方承认，本《API 条款》下的交易涉及州际商务，因此尽管存在上述有关适用实体法的规定，根据本协议条款进行的任何仲裁均应适用《联邦仲裁法》（9 U.S.C., Secs.1-16）。协议双方理解，仲裁裁决是终局的且具有约束力，除下文载明的情况外，双方放弃使用陪审团和其他解决程序（如法院诉讼或行政程序）的权利。

7.4 巴西流程。如果贵组织是根据巴西联邦共和国法律成立的，本《API 条款》将按照巴西联邦共和国法律解释，而不考虑法律冲突原则。您对我们提起的因本《服务条款》引起或与之相关的诉讼仅可提交至位于巴西的法院审理。

7.5 其他司法管辖区。如果贵组织是根据美利坚合众国或巴西以外的任何国家、州或地区的法律成立的，本《API 条款》将按照爱尔兰法律解释，而不考虑法律冲突原则。《联合国国际货物销售合同公约》（CISG）不适用。按上述规定通过非正式协商未能解决的任何争议将提交至爱尔兰法院，爱尔兰法院具有专属管辖权，且贵组织对我们提起的、因本《API 条款》引起或与之有关的任何诉讼仅可提交至爱尔兰的法院。

7.6 爱彼迎知识产权保护流程。对于涉及爱彼迎知识产权或爱彼迎机密信息的任何争议，爱彼迎有权向有管辖权的法院（该管辖权应为专属管辖权）提起诉讼，包括寻求特定履行、禁止令或其他衡平救济的诉讼。可提起任何此类诉讼的法院和地点如上文所述。本第 7 条将在本《API 条款》终止后继续有效。

8. 其他事项。

8.1 转让。未经爱彼迎事先书面同意，贵组织不得将本《API 条款》转让或让与他方，无论是依据法律、控制权变更、合并、资产出售或其他缘由。未经前述同意而转让或让与本《API 条款》的任何行为均无效且无法律效力。爱彼迎可不受限制地自行决定转让或让与本《API 条款》及其在本《API 条款》下的任何权利和义务。在遵守前述规定的前提下，本《API 条款》将对双方、其继任人和许可的受让人具有约束力，并且他们均可享受相应权益。

8.2 关联公司和供应商；无第三方受益人。贵组织承认并同意，其应对关联公司（例如子公司和母公司）、供应商、代理商、承包商、雇员和与 API 和本《API 条款》相关的人员的任何行为或疏忽负责，并负责确保关联公司、供应商、代理商、承包商、雇员和人员遵守本《API 条款》。本《API 条款》不会也不旨在向爱彼迎和贵组织以外的任何人赋予任何权利或救济。

8.3 不可抗力。 如因罢工、暴乱、恐怖主义行为、叛乱、火灾、洪水、风暴、爆炸、地震、停电、战争等其他合理的不可控制的原因，爱彼迎未能或延迟履行其义务，对此爱彼迎不承担《API 条款》中的任何相关责任。

8.4 通知。本协议允许或要求的任何通知或其他通讯须以书面形式进行。通知和通信：（i）如来自爱彼迎，可以通过电子邮件（发送至贵组织提供的任何地址）或通过 API 或任何 API 计划发布通知；（ii）如来自贵组织，可以通过电子邮件发送至 airbnb-platform@airbnb.com。

8.5 完整协议。本《API 条款》（以及第 1.2 节中包含的任何条款）构成爱彼迎与贵组织之间就 API 和参与任何 API 计划达成的完整和排他性谅解和协议，本《API 条款》取代和代替此前与 API 或任何 API 计划相关的任何及所有口头或书面谅解和协议。

8.6 遵守法律。贵组织保证其活动和对 API 的使用符合并且在此期间应遵守所有适用法律，包括数据保护和隐私法；就业、税务、移民、福利和工人赔偿法；国际反腐败法（包括《反海外腐败法》15 U.S.C. § 78dd-1 等和《2010 年英国反贿赂法》）；以及美国和其他适用的反抵制、出口管制、制裁、海关和航运法律法规。

8.7 一般条款。爱彼迎如未执行本《API 条款》中的任何权利或规定，并不构成其对将来执行该等权利或规定的放弃。 对该等权利或规定的放弃仅在以书面形式作出并经爱彼迎正式授权代表签署后方能生效。除非本《API 条款》有明确规定，任何一方行使其在本《API 条款》下的任何救济权利均不会影响其寻求本《API 条款》或法律允许的其他救济。如果仲裁员或有管辖权的法院因任何原因认定本《API 条款》的任何规定无效或无法执行，该条款将在被允许的最大范围内执行，且本《API 条款》的其他规定保持完全有效。本《API 条款》中的任何内容均不构成或暗示爱彼迎与贵组织之间存在代理关系、合资企业或合作关系。

8.8 存续。本第 8 条在本《API 条款》终止后继续有效。

9. 欧盟标准合同条款信息。

标准合同条款附件一（控制者至控制者）

A. SCCs 缔约方名单

数据导出方：Airbnb Ireland, UC

地址：3 Dublin Landings, North Wall Quay, Dublin 1

联系人：数据保护官，DPO@airbnb.com

身份：数据控制者

数据输入者：您的组织

地址：由您的组织在您接受本《API 条款》时指定

联系人：由您的组织在您接受本《API 条款》时指定

身份：第三方控制者的数据处理者

B. 传输说明

• 数据主体类别

传输的个人数据涉及以下几类数据主体：

房东/体验达人、房客/体验参与者

• 处理的性质

根据《API 条款》创建的协议条款（可通过任何合作伙伴特定条款进行修改）收集、记录、组织、构建、存储、使用、披露、传播

• 传输频率

出于创建和管理房源/体验并为预订提供便利的需要持续进行

• 个人数据的保留期限

API 条款创建的协议期限（可通过任何合作伙伴特定条款进行修改）

• 传输的目的

传输的目的如下：

创建和管理房源/体验，促进爱彼迎平台上的预订，并为房东/体验达人管理服务提供支持

• 传输的个人数据类别

传输的个人数据涉及以下几类数据：

对于房东/体验达人，房源/体验的要素和订单详情，包括姓名、联系信息、日期、房源或活动地点、唯一的爱彼迎识别码等。

对于房客/体验参与者，订单的要素，包括姓名、联系信息、日期、唯一的爱彼迎识别码等。

• 敏感数据（如适用）

传输的个人数据涉及以下几类敏感数据：

无

C. 主管监督机构

爱尔兰数据保护委员会