1. 目的和条款的接受
本服务条款（以下简称“条款") 定义双方之间的相互权利和义务 奥拉贝斯公司 （以下简称“光环基地”）以及任何自然人或法人（以下简称“客户“或”用户") 访问我们的服务。
在 Aurabase Studio 上创建帐户或使用我们的 API 意味着完全、无保留地接受这些条款。如果您代表公司或实体接受这些条件，则您声明并保证您拥有约束该实体的法律权力。
2.BaaS服务说明
Aurabase 为 Web 和移动应用程序提供一套集成的后端服务，特别包括：
- 关系数据库和矢量数据库： 托管 PostgreSQL 16+ 实例
pgvector扩展和本机行级安全性 (RLS) 支持。 - 身份和访问管理（Auth）： 多重身份验证 (MFA)、会话生命周期管理和 SSO。
- 对象存储： 具有预签名 URL 和精细访问策略的 S3 兼容文件存储。
- 边缘功能和无服务器： 在安全的 WebAssembly (WASM) 运行时环境中执行分布式函数。
- 实时和 WebSocket： 实时数据库改变流媒体和呈现渠道。
- MCP 服务器（模型上下文协议）： 用于人工智能助手和自主代理的本机连接器。
3. 账户、API 密钥和安全责任
要使用 Aurabase，用户必须通过提供准确且完整的信息来创建帐户。用户全权负责：
- 维护其凭据、密码和秘密 API 密钥的机密性（
anon_key,service_role_key). - 通过其帐户或使用 API 密钥执行的任何操作。
- 启用多重身份验证 (MFA) 以保护对管理控制台的访问。
service_role key 绕过 RLS 规则授予完全管理权限。它绝不能暴露在客户端（浏览器或移动应用程序）。4. 服务级别 (SLA) 和可用性
Aurabase 承诺根据您的订阅级别提供有保证的每月可用率：
5. 数据所有权和知识产权
客户独家所有权： 客户保留对其 Aurabase 实例上托管的所有数据、表、架构、文件、代码和内容的完全且专有的所有权。 Aurabase 对您的数据不拥有知识产权，也绝不会用它来训练 AI 模型。
平台所有权： Aurabase 及其许可方保留与软件、Studio、商标和技术文档相关的所有知识产权。
6. 个人数据和数据处理协议 (DPA)
Aurabase 对个人数据的处理受我们的约束 隐私政策 并受我们的管辖 数据处理协议 (DPA) 符合 GDPR 第 28 条。
Aurabase 生产基础设施托管在欧盟（法国和德国）境内的数据中心内，不会将数据非法传输到受云法案约束的第三方司法管辖区。
7. 定价、订阅和付款条款
适用的费用是订阅时在我们的定价页面上公布的费用。
- 付费订阅（专业版/团队计划）每月通过直接借记卡或信用卡提前计费，并通过我们的欧洲合作伙伴 Mollie B.V.（符合 GDPR）进行安全处理。
- 任何开始的计费周期均应全额到期。
- 如果超出包含的配额（存储、请求、MAU），超出部分将按现行单位费率计费。
8. 期限、终止和数据可逆性
客户可以随时直接从 Studio 控制台终止其订阅或删除其项目，而无需发出通知或退出费用。
可逆性保证： 在进行任何删除之前，客户可以以标准 SQL 格式导出所有数据库（pg_dump）并下载其 S3 存储对象。确认删除后，数据将在最多 72 小时内永久清除。
9. 责任限制和保证
Aurabase 根据标准云托管行业惯例尽职调查地履行其义务。但是，Aurabase 不对因客户错误配置 RLS 策略或因用户疏忽而导致 API 密钥泄露而导致的间接损害、利润损失或数据丢失承担责任。
10. 适用法律和管辖权
这些服务条款受以下条款管辖并按以下条款解释： 法国法律.
如果发生与这些条款的有效性、解释或履行有关的争议，并且未能在 30 天内友好解决，则明确管辖权授予 法国巴黎主管法院，尽管有多个被告或第三方保修索赔。