GitHub.com、GitHub Enterprise Server 以及您上传到任一产品的资料可能受贸易管制法规管辖,包括美国出口管理条例 (EAR)。
GitHub 的愿景是成为全球开发者协作平台,无论开发者身在何处。我们认真履行我们的责任,彻底审查政府制裁,以确保用户和客户不受法律规定以外的影响。这包括保持公共资源库服务(包括开源项目)的可用性和可访问性,以支持与受制裁地区开发人员进行的个人交流。这也意味着 GitHub 将为受制裁地区的开发人员争取更大的平台访问权限以及对全球开源社区的完全访问权限。
由于我们与美国监管机构的倡导和辛勤工作,GitHub 已获得美国财政部海外资产控制办公室 (OFAC) 的许可,以恢复我们在伊朗开发人员的云服务。我们将继续与美国监管机构合作,以获得类似的许可,为其他受制裁地区的开发人员(如叙利亚和克里米亚)提供协作服务。我们致力于倡导尽可能广泛的开发者访问权限,因为我们相信为受制裁地区的开发者提供代码协作服务,能够增强全球开发者社区的力量,促进人类进步,并支持美国促进言论自由和信息自由流通的持久外交政策。有关我们为伊朗开发人员获得的许可的信息,请阅读博文。
尽管我们已为方便起见提供了以下信息,但最终您有责任确保您对 GitHub 产品和服务的用途符合所有适用的法律法规,包括美国出口管制法。
出口概述
GitHub.com
根据我们的服务条款,用户只能在符合适用法律(包括美国出口管制和制裁法)的情况下访问和使用 GitHub.com。
用户有责任确保他们在 GitHub.com 上开发和共享的内容符合美国出口管制法,包括 EAR 和美国国际武器贸易条例 (ITAR)。GitHub.com 上提供的云托管服务并非旨在托管受 ITAR 约束的数据,目前也不提供按国家/地区限制资源库访问权限的功能。如果您要协作处理受 ITAR 或其他出口管制约束的数据,我们建议您考虑使用 GitHub 的本地部署产品GitHub Enterprise Server。
GitHub 目前已获得 OFAC 的许可,可以向位于伊朗或居住在伊朗的开发人员提供云服务。这包括面向个人和组织的所有公共和私有服务,包括免费和付费服务。
GitHub 云服务(免费和付费)通常也适用于位于古巴的开发人员。
根据美国及其他适用法律,特别指定国民 (SDN)、其他被拒绝或被阻止的方以及某些政府官员可能被限制访问或使用 GitHub.com。此外,用户不得代表此类方使用 GitHub.com,通常包括受制裁国家的政府。此外,不得将 GitHub.com 用于适用出口管制法禁止的目的,包括15 CFR 744中描述的禁止最终用途。
GitHub Enterprise Server
GitHub Enterprise Server 是一款自托管虚拟设备,可以在您自己的数据中心或虚拟私有云中运行。因此,GitHub Enterprise Server 可用于存储受 ITAR 或其他出口管制约束的信息,尽管最终用户仍然有责任确保符合 ITAR 和其他适用的出口管制规定。
GitHub Enterprise Server 是一款商业化的大众市场产品,已分配出口管制分类号 (ECCN) 5D992.c
,并且无需许可即可出口到大多数目的地 (NLR)。
GitHub Enterprise Server 严禁出售、出口或再出口至《出口管理条例》(EAR)第 740 部分补充文件第 1 号中列出的 E:1 国家组的任何国家/地区,以及乌克兰的以下地区:克里米亚、顿涅茨克和卢甘斯克的分裂地区。目前列出的国家/地区包括古巴、伊朗、朝鲜、叙利亚、俄罗斯和白俄罗斯,但此列表可能会更改。
GitHub Copilot
GitHub Copilot 是一款商业化的大众市场产品,已分配出口管制分类号 (ECCN) 5D992.c,无需许可证即可出口到大多数目的地 (NLR)。
未经授权,严禁将 GitHub Copilot 出售、出口或再出口至任何禁运目的地或《出口管理条例》(EAR)第 740 部分补充文件第 1 号中列出的 E:1 国家组的任何国家/地区。这些目的地目前包括古巴、伊朗、朝鲜、叙利亚、俄罗斯、白俄罗斯以及乌克兰的以下地区:克里米亚/塞瓦斯托波尔和顿涅茨克及卢甘斯克的分裂地区。此列表可能会更改。
常见问题
美国政府制裁适用于哪些国家和地区?
克里米亚、顿涅茨克和卢甘斯克的分裂地区、古巴、伊朗、朝鲜和叙利亚。但是,关于伊朗,GitHub 目前已获得美国财政部海外资产控制办公室 (OFAC) 的许可,可以向位于该国或以其他方式居住在该国的开发者提供云服务。GitHub 的免费和付费云服务通常也适用于位于古巴的开发者。
GitHub 如何确保居住在受制裁国家和地区以外/与受制裁国家和地区没有职业联系的人仍然可以访问或申诉?
在极少数情况下,如果帐户无意中或错误地受到影响,我们有申诉流程来处理此类情况。
如果个人用户或组织所有者认为其被错误标记,则该用户有机会通过向 GitHub 提供验证信息来申诉标记。如果 GitHub 收到足够的信息来验证用户或组织未与 GitHub 未获得许可的美国制裁辖区关联,或未受美国经济制裁的限制,则将删除标记。请参阅个人帐户申诉请求表和组织帐户申诉请求表。
前往这些地区会受到影响吗?
前往这些地区可能会影响您的帐户状态,但一旦您离开受制裁地区并成功提交个人帐户申诉请求或组织帐户申诉请求后,可用性可能会恢复。
哪些服务可用,哪些服务不可用?
GitHub 目前已获得 OFAC 的许可,可以向位于美国受制裁国家伊朗的开发者提供云服务。该许可证包括个人和组织的全部公共和私有服务,无论免费还是付费。
GitHub 致力于继续向叙利亚、克里米亚以及顿涅茨克和卢甘斯克分裂地区的个人和组织帐户的开发者提供免费的公共存储库服务。这包括对免费服务的有限访问权限,例如开源项目的公共存储库(以及相关的公共 Pages)、公共 Gist 和分配的免费 Action 分钟,仅限于个人通信,不适用于商业用途。
对于这些受制裁地区的付费组织帐户,用户可能只能有限地访问其公共存储库,这些存储库已被降级为存档的只读存储库。但是,对于这些受制裁地区的免费组织帐户,用户将继续可以完全访问开源项目的免费公共存储库(以及相关的公共 Pages)、公共 Gist 和分配的免费 Action 分钟。
GitHub 将继续与美国监管机构合作,争取为受制裁地区(如叙利亚和克里米亚)的开发者提供尽可能多的代码协作服务,包括私有存储库。我们相信,提供这些服务将促进人类进步、国际交流以及美国促进言论自由和信息自由流通的持久外交政策。
特别指定国民 (SDN)、根据美国和其他适用法律被拒绝或封禁的其他方以及某些政府官员可能会被限制访问或使用 GitHub,无论其位置如何。用户不得代表此类方(通常包括受制裁国家的政府)使用 GitHub.com。
GitHub 服务不适用于位于朝鲜或居住在朝鲜的开发者。
您如何定义这些特定用户?
如果 GitHub 确定用户或客户位于受美国贸易管制限制的地区(GitHub 尚未获得美国政府的许可),或者用户受到美国经济制裁的限制,则关联帐户将受到限制以遵守这些法律要求。实施这些法律限制的用户和客户位置的确定来自多个来源,包括 IP 地址和支付历史记录。国籍和种族不会用于标记用户的制裁限制。
组织帐户如何受到影响?
如果组织位于 GitHub 尚未获得美国政府许可的受制裁地区或国家/地区,或者组织的关键个人或成员与受制裁地区或国家/地区有足够的联系,或者如果组织似乎受到美国经济制裁,则组织帐户和关联的所有者帐户将受到限制。
此限制会暂停对私有存储库服务和付费服务的访问,例如免费或付费私有存储库、秘密 Gist、付费 Action 分钟、赞助商和 GitHub Marketplace 服务的可用性。对于与这些受制裁地区相关的付费组织帐户,用户可能只能有限地访问其公共存储库,这些存储库已被降级为存档的只读存储库。但是,对于与这些受制裁地区相关的免费组织帐户,用户将继续可以完全访问开源项目的免费公共存储库(以及相关的公共 Pages)、公共 Gist 和分配的免费 Action 分钟。
可以将贸易受限用户的私有存储库公开吗?
免费个人帐户用户可以公开受限的私有存储库,但仅限于个人通信,不适用于商业用途。用户可以通过导航到存储库设置选项卡并单击“公开”按钮来执行此操作。存储库公开后,用户可以访问公共存储库服务。此操作无法撤消。
贸易受限用户可以访问私有存储库数据(例如下载或删除存储库数据)吗?
不幸的是,我们对法律的理解不允许我们允许下载或删除私有存储库内容,除非美国政府另有授权。我们将强烈地与美国监管机构合作,争取贸易受限用户保护其私有存储库内容的权利。我们还将倡导为受制裁市场中的开发者提供更多 GitHub 服务,并进一步强调代码协作对支持全球开发者的个人沟通的重要性。
根据 GitHub 从 OFAC 获得的许可证,哪些类型的帐户可在伊朗使用?
我们获得的许可证包括个人和组织的全部公共和私有服务,无论免费还是付费。
例如,伊朗的开发者可以注册免费或专业计划以供个人使用,而伊朗大学可以建立组织帐户以与学生合作。
特别指定国民 (SDN)、根据美国和其他适用法律被拒绝或封禁的其他方以及某些政府官员可能会被限制访问或使用 GitHub。
如果 GitHub 确定个人或组织属于受限类别(SDN、其他被封禁方或某些政府官员),则其帐户将被标记,并且他们将无法使用任何 GitHub 功能。如果他们认为自己被错误标记,则他们有机会通过使用我们的个人帐户申诉请求表或组织帐户申诉请求表向 GitHub 提供验证信息来申诉标记。如果 GitHub 收到足够的信息来验证该个人不属于美国经济制裁限制的类别,则将删除标记。
根据该许可证,伊朗 GitHub 用户能否使用付费服务?
根据我们从 OFAC 获得的许可证,我们正在向伊朗用户恢复所有云服务,包括付费服务。我们接受所有主要的信用卡,但第三方为我们处理支付,因此支付受我们支付处理商的条款和条件的约束。这些第三方可能会包含阻止来自伊朗的支付的限制。
您可以解释一下古巴开发者使用 GitHub 的情况吗?
GitHub 的免费和付费云服务通常适用于位于古巴的开发者。
特别指定国民 (SDN)、根据美国和其他适用法律被拒绝或封禁的其他方以及某些政府官员可能会被限制访问或使用 GitHub,无论其位置如何。此外,用户不得代表此类方(通常包括受制裁国家的政府)使用 GitHub.com。