GitHub.com、GitHub Enterprise Server 以及您上传到任一产品的相关信息可能受贸易管制法规约束,包括美国出口管理条例 (EAR) 的约束。
GitHub 的愿景是成为全球开发者协作平台,无论开发者身在何处。我们认真履行审查政府制裁的责任,以确保用户和客户不受法律要求之外的影响。这包括保持公共存储库服务(包括开源项目)的可用性和可访问性,以支持涉及受制裁地区开发者的个人通信。这也意味着 GitHub 将倡导受制裁地区的开发者获得更广泛的平台访问权限和全球开源社区的完全访问权限。
由于我们与美国监管机构的倡导和努力,GitHub 已从美国财政部外国资产控制办公室 (OFAC) 获得许可证,以向伊朗的开发者恢复我们的云服务。我们将继续与美国监管机构合作,以获得类似的许可证,以便向其他受制裁地区的开发者(如叙利亚和克里米亚)提供协作服务。我们致力于倡导尽可能广泛的开发者访问权限,因为我们相信为受制裁地区的开发者提供代码协作服务可以增强全球开发者社区,促进人类进步,并支持美国促进言论自由和信息自由流动的持久外交政策。有关我们为伊朗开发者获得的许可证的信息,请阅读博客文章。
虽然我们在下面为您提供了以下信息以方便您使用,但最终您有责任确保您使用 GitHub 的产品和服务符合所有适用的法律和法规,包括美国出口管制法律。
出口概述
GitHub.com
根据我们的服务条款,用户只能在遵守适用法律(包括美国出口管制和制裁法)的情况下访问和使用 GitHub.com。
用户负责确保他们在 GitHub.com 上开发和分享的内容符合美国出口管制法,包括 EAR 和美国国际武器贸易条例 (ITAR)。GitHub.com 上提供的云托管服务产品并未设计为托管受 ITAR 管制的数据,目前也无法按国家/地区限制仓库访问。如果您希望协作处理 ITAR 或其他出口管制数据,我们建议您考虑使用 GitHub 的内部部署产品GitHub Enterprise Server。
GitHub 现已获得 OFAC 许可,可向位于或居住在伊朗的开发人员提供云服务。这包括面向个人和组织的所有公共和私人服务,无论是免费的还是付费的。
GitHub 云服务(包括免费和付费服务)通常也面向位于古巴的开发人员提供。
根据美国和其他适用法律,被特别指定国民 (SDN)、其他被拒绝或被阻止的当事方以及某些政府官员可能会被限制访问或使用 GitHub.com。此外,用户不得为这些当事方或代表这些当事方使用 GitHub.com,通常包括受制裁国家/地区的政府。此外,GitHub.com 不得用于适用出口管制法禁止的目的,包括15 CFR 744中描述的禁止最终用途。
GitHub Enterprise Server
GitHub Enterprise Server 是一种自托管虚拟设备,可以在您自己的数据中心或虚拟私有云中运行。因此,GitHub Enterprise Server 可用于存储 ITAR 或其他出口管制信息,但最终用户仍需负责确保遵守 ITAR 和其他适用的出口管制。
GitHub Enterprise Server 是一款商用大众市场产品,已分配出口管制分类号 (ECCN) 5D992.c
,并且可以无需许可证 (NLR) 出口到大多数目的地。
GitHub Enterprise Server 不得出售、出口或再出口至 EAR 第 740 部分补充 1 中第 E:1 组国家/地区或乌克兰的以下地区:克里米亚以及顿涅茨克和卢甘斯克的分离主义地区。目前列出的国家/地区包括古巴、伊朗、朝鲜、叙利亚、俄罗斯和白俄罗斯,但此列表可能会更改。
GitHub Copilot
GitHub Copilot 是一款商业化大众市场产品,已分配出口管制分类号 (ECCN) 5D992.c,且无需许可证即可出口至大多数目的地(NLR)。
未经授权,不得向任何禁运目的地或 EAR 第 740 部分补充 1 中第 E:1 组国家/地区出售、出口或再出口 GitHub Copilot。这些目的地目前包括古巴、伊朗、朝鲜、叙利亚、俄罗斯、白俄罗斯以及乌克兰的以下地区:克里米亚/塞瓦斯托波尔和顿涅茨克和卢甘斯克的分离主义地区。此列表可能会更改。
常见问题
美国政府制裁适用于哪些国家和地区?
克里米亚、顿涅茨克和卢甘斯克的分离主义地区、古巴、伊朗、朝鲜和叙利亚。然而,关于伊朗,GitHub 现在已获得美国财政部外国资产控制办公室 (OFAC) 的许可,可向位于或居住在该国的开发人员提供云服务。GitHub 云服务(免费和付费)通常也对位于古巴的开发人员开放。
GitHub 如何确保不居住在受制裁国家和地区或与之没有专业联系的人员仍然可以访问或提出申诉?
在极少数情况下,如果某个帐户受到无意或错误的影响,我们有一个申诉流程来处理此类情况。
如果个人用户或组织所有者认为自己被错误标记,则该用户有机会通过向 GitHub 提供验证信息来对标记提出申诉。如果 GitHub 收到足够的信息来验证用户或组织未与我们没有许可证或受美国经济制裁限制的美国制裁管辖区有联系,则将删除标记。请参阅个人帐户申诉请求表和组织帐户申诉请求表。
在这些地区旅行会受到影响吗?
在这些地区旅行可能会影响您的帐户状态,但一旦您离开受制裁地区并提交成功的个人帐户申诉请求或组织帐户申诉请求后,可能会恢复可用性。
哪些可用,哪些不可用?
GitHub 现在已获得 OFAC 的许可,可以向位于美国制裁国家伊朗或在该国居住的开发人员提供云服务。该许可证包括面向个人和组织的所有公共和私人服务,无论是免费的还是付费的。GitHub 云服务(免费和付费)通常也对位于古巴的开发人员开放。
GitHub 致力于继续向叙利亚、克里米亚以及顿涅茨克和卢甘斯克分离地区的个人和组织帐户的开发人员提供免费的公共存储库服务。这包括有限访问免费服务,例如用于开源项目(和关联的公共页面)的公共存储库、公共 gist 和分配的免费操作分钟数,仅用于个人通信,而非商业目的。
对于这些受制裁地区的付费组织帐户,用户可能只能有限访问其公共存储库,这些存储库已被降级为存档的只读存储库。然而,对于这些受制裁地区的免费组织帐户,用户将继续完全访问用于开源项目(和关联的公共页面)的免费公共存储库、公共 gist 和分配的免费操作分钟数。
GitHub 将继续与美国监管机构合作,为受制裁地区的开发人员(例如叙利亚和克里米亚)争取尽可能广泛地访问代码协作服务,包括私有存储库。我们相信提供这些服务将促进人类进步、国际交流以及美国促进言论自由和信息自由流动的持久外交政策。
根据美国和其他适用法律,特别指定国民 (SDN)、其他被拒绝或被阻止的当事方以及某些政府官员可能被限制访问或使用 GitHub,无论其位于何处。用户不得为或代表此类当事方使用 GitHub.com,通常包括受制裁国家的政府。
GitHub 服务不向位于朝鲜或在朝鲜居住的开发人员开放。
您如何定义这些特定用户?
如果 GitHub 确定某个用户或客户位于受美国贸易管制限制的地区,而 GitHub 尚未获得美国政府的许可,或者该用户受到美国经济制裁的限制,那么关联账户将受到限制以遵守这些法律要求。确定用户和客户的位置以实施这些法律限制的方法来自多个来源,包括 IP 地址和付款历史记录。国籍和种族不会被用来标记用户以实施制裁限制。
组织账户会受到什么影响?
如果一个组织的总部位于受制裁的地区或国家,或者组织的关键人员或成员与受制裁的地区或国家有足够的联系,而 GitHub 尚未获得美国政府的许可,或者该组织似乎受到美国经济制裁的影响,那么该组织账户和关联的所有者账户将受到限制。
该限制会暂停对私有存储库服务和付费服务的访问,例如免费或付费私有存储库、秘密 gist、付费操作分钟、赞助商和 GitHub Marketplace 服务。对于与此类受制裁地区关联的付费组织账户,用户可能只能有限地访问其公共存储库,这些存储库已被降级为存档的只读存储库。对于与此类受制裁地区关联的免费组织账户,用户将继续完全访问用于开源项目(和关联的公共页面)、公共 gist 和分配的免费操作分钟的免费公共存储库。
受贸易限制的用户私有存储库可以公开吗?
免费个人账户用户可以将受限制的私有存储库公开,仅用于个人通信,不得用于商业目的。用户可以通过导航到存储库设置选项卡并单击“公开”按钮来执行此操作。存储库公开后,用户可以访问公共存储库服务。此操作无法撤消。
受贸易限制的用户可以访问私有存储库数据(例如下载或删除存储库数据)吗?
遗憾的是,我们对法律的理解不允许我们在未经美国政府授权的情况下允许下载或删除私有存储库内容。我们将与美国监管机构强烈主张受贸易限制的用户保护其私有存储库内容的权利。我们还将倡导为受制裁市场中的开发人员提供更多 GitHub 服务,并进一步强调代码协作在支持全球开发人员个人通信方面的重要性。
根据 GitHub 从 OFAC 获得的许可,哪些类型的账户可以在伊朗使用?
我们已获得的许可证包括所有公共和私人服务,适用于个人和组织,既包括免费服务,也包括付费服务。
例如,伊朗的开发人员可以注册免费或专业计划以供个人使用,而伊朗大学可以设置组织帐户与学生合作。
根据美国和其他适用法律,特别指定国民 (SDN)、其他被拒绝或阻止的当事方以及某些政府官员可能被限制访问或使用 GitHub。
如果 GitHub 确定个人或组织属于受限类别(SDN、其他被阻止的当事方或某些政府官员),则其帐户将被标记,他们将无法使用任何 GitHub 功能。如果他们认为自己被错误标记,则他们有机会通过使用我们的个人帐户申诉请求表或组织帐户申诉请求表向 GitHub 提供验证信息来对标记提出申诉。如果 GitHub 收到足够的信息来验证该个人不在美国经济制裁限制的类别中,则将取消标记。
根据许可证,伊朗 GitHub 用户是否可以使用付费服务?
根据我们从 OFAC 获得的许可证,我们正在为伊朗用户恢复所有云服务,包括付费服务。我们接受所有主要信用卡,但第三方会为我们处理付款,因此付款受我们的付款处理方的条款和条件约束。这些第三方可能会包含阻止来自伊朗的付款的限制。
你能否澄清古巴开发人员使用 GitHub 的可用性?
位于古巴的开发人员通常可以使用免费和付费的 GitHub 云服务。
根据美国和其他适用法律,特别指定国民 (SDN)、其他被拒绝或阻止的当事方以及某些政府官员可能被限制访问或使用 GitHub,无论其位于何处。此外,用户不得为或代表此类当事方(通常包括受制裁国家政府)使用 GitHub.com。