安全要求

GDK 由公共部分和安全部分组成。 大多数 Microsoft GDK 均公开提供。

Xbox One Software Development Kit 和 Microsoft GDK 的安全(合作伙伴)版本(包括所有开发硬件、软件、文档和相关材料)仅供合作伙伴使用,并被视为高度机密;合作伙伴不得共享 Xbox One Software Development Kit 或 Microsoft GDK 的安全(合作伙伴)版本。 合作伙伴必须根据以下条款保护 Xbox One Software Development Kit 和 Microsoft GDK 的安全(合作伙伴)版本不对外泄露。

订购、下载、访问或使用 Microsoft 开发门户或网站上可供您和您的雇主使用的任何开发硬件、软件和/或相关文档,即表明您和您的雇主同意这些条款属于 Microsoft Corporation(“Microsoft”)或其附属机构与您或您的雇主(“许可接受方”)之间达成的 Xbox 开发工具包许可协议或 Microsoft 游戏开发工具包许可协议(统称“协议”)的一部分。 如果这些条款与您的协议条款冲突,以您的协议条款为准:

如下所述(根据上下文),“您”的含义包括许可接受方的雇员、许可接受方、直接参与和必须参与软件游戏开发的许可接受方的其他雇员,以及 Microsoft 明确批准的任何转包商。

  1. 物理访问

    您必须在一个只有获得授权的人员才能进入的安全位置打开开发硬件的包装、使用和存储开发硬件,包括其中的所有其他组件。 安全位置必须具有上锁的入口,只有获得您授权的人员方能访问这一存储有开发硬件(包括其所有组件)的位置。

  2. 用户访问

    您必须将对 Xbox One Software Development Kit 或 Microsoft GDK 的安全(合作伙伴)版本(包括开发硬件、软件和其中的所有组件)的访问权限(所有远程访问权限)局限于出于业务目的需要访问的人员,或者直接参与开发软件游戏并对您负有保密义务的雇员或转包商。

  3. 开发硬件的安全性和返还

    您需要指派一名许可接受方雇员(“资产管理员”),负责维护在您持有开发硬件期间开发硬件的安全性以及应 Microsoft 要求向其返还硬件或其他组件。 为便于 Microsoft 验证您仍持有并控制着提供给您的所有开发硬件,Microsoft 会在部分开发硬件组件外部贴上了独特的“快速响应”(“QR”)代码标签。 QR 代码是一个二维条形码标签,使用 iOS 或 Android 手机中的摄像头便可轻松扫描。 应 Microsoft 的要求,资产管理员需要使用 QR 代码读取应用程序(所有手机平台上都免费提供)扫描 QR 代码标签,以验证您仍持有和控制着提供给您的开发硬件。 通过扫描 QR 代码标签,您将会把资产识别和位置信息提供给 Microsoft,后者将这些信息安全地存储在基于云的服务中。 资产管理员将能够登录该服务,以便使用移动设备或 Web 浏览器通过 Microsoft 将要提供给您的凭据来查看此信息。 您将从 Microsoft 收到关于如何扫描开发硬件 QR 代码标签的更多指导。 您理解并同意可能会收集与定期扫描开发硬件的 QR 代码相关的某些信息并提供给 Microsoft。 此类信息(包括资产管理员的姓名、主机 ID、IP 地址和硬件位置信息)将仅供 Microsoft 用于安全和资产管理目的。

  4. 保密性

    除非业务需要,否则您不得与组织成员讨论 Xbox One Software Development Kit 或 Microsoft GDK 的安全(合作伙伴)版本。 您不得与与家庭成员(包括家人和朋友)讨论 Xbox One Software Development Kit 或 Microsoft GDK 的安全(合作伙伴)版本。 您不得在公共 Internet 网站(例如博客、新闻组或者论坛)上披露有关 Xbox One Software Development Kit 或 Microsoft GDK 的安全(合作伙伴)版本的任何信息。 关于 Xbox One Software Development Kit 或 Microsoft GDK 的安全(合作伙伴)版本的所有媒体查询都应转给 Microsoft。

  5. 违反保密规定

    如果违反保密规定,Microsoft 将采取适当行动,其中可能包括:(a) 撤消对 Xbox One Software Development Kit 或 Microsoft GDK 的安全(合作伙伴)版本的访问权限;(b) 终止您与 Microsoft 之间的协议以及关系;以及 (c) 刑事诉讼。

  6. 审核

    Microsoft 可以在任何时间选择对这些安全要求进行审核。 违反这些安全要求可能构成对协议的实质性破坏。