披露条款

关联公司：指（i）控制相关实体、受相关实体控制或与相关实体受共同控制的任何实体；（ii）根据许可以相关实体的名称或品牌运营的任何实体；以及（iii）在相关实体受担保限制的情况下，根据相关当地法律属于该实体成员的任何实体。

API软件合作伙伴：指经 CDP 授权，支持您使用披露API提交问卷回复。

银行项目合作伙伴：指与CDP签订银行项目合作伙伴协议，邀请其客户进行披露的银行机构或组织。

计费公司：指的是根据本条款第22节中的表格确定的组织。

受资本市场邀请的组织：指为了向资本市场联署投资机构提供回复而被邀请进行披露的组织。

资本市场联署投资机构：指已与我们签署资本市场联署投资机构协议、邀请企业披露信息的组织。

CDP：表示CDPWorldwide，是一家在英格兰和威尔士慈善委员会注册的慈善机构（慈善注册号 1122330，公司注册号5013650），注册办公地点为英国伦敦劳埃德大道1号迪克森大楼2层 EC3N 3DQ。条款中的“我们”和“我们的”均指代CDP，可互换使用。

CDP关联公司：指的是CDP的任何关联公司，包括但不限于CDP北美和及其关联公司。

CDP北美：指的是CDP North America, Inc，在特拉华州注册成立的非营利性501(c)3组织，其注册办事处位于美国纽约州纽约市西26街127号3层，10001。

CDP门户网站：指披露方登录其用户账户、提交回复、访问回复相关信息（包括任何邀请者身份）并包含回复建议服务的在线系统。

控制：“控制”某一实体系指直接或间接拥有该实体百分之五十以上发行在外的有表决权证券或股本，或拥有引导或促成该实体总体管理和政策方向的法定权力。

数据保护法规：指在适用于披露方的法律范围内适用的任何与数据保护相关的法规。

披露方：指对问卷进行回复的组织。本条款中提及的“您”和“您的”都指代您，即作为披露方。

披露API：指连接至 CDP 门户网站的应用程序编程接口，披露方可通过该接口，借助任何经授权的API软件合作伙伴（可能包括通过该合作伙伴提供的经许可的第三方自助服务工具进行使用）来提交问卷回复。

费用：指披露方为使CDP能够维护CDP门户网站而应支付的年度管理费，具体费用如CDP门户网站上所示。

付费披露方：指回复问卷的组织，其（i）属于受资本市场邀请的组织；（ii）为自主披露组织；或（iii） 为公共机构。

高风险管辖区：指受到更严格监管审查的任何管辖区，包括被列入FATF名单、欧盟高风险第三国家名单的辖区，或面临重大制裁或规避制裁风险的辖区（如俄罗斯或白俄罗斯），具体由CDP不时根据其自行酌情决定予以认定。

获准接收方：指（i）国家合作伙伴;（ii）研究合作伙伴（如学术机构和非政府组织）；（iii）报告撰写者；（iv）评分合作伙伴；（v）第三方数据加工商或数据管理合作伙伴，包括软件供应商和人工智能合作伙伴。

个人数据：指适用的数据保护法规所定义的个人数据，包括可据此唯一识别特定个人的数据（例如姓名、电子邮件地址和职位）。

公共机构：指公共部门披露方（基于CDP分类）。

私募市场成员：指已与CDP签订私募市场成员协议并邀请其替代投资组合提供数据的金融机构。

问卷：指任何版本的《2026年CDP问卷》（要求您填写的版本会有所不同，这主要取决于您属于哪一类披露方）。

问卷关闭日期：指2026年10月28日（或在2026年CDP披露周期内，通过本条款第5.4节所述的通知方法通知披露方的任何其他日期）。

RE100倡议：指由气候组织（注册慈善机构编号：1102909，注册公司编号：4964424）领导的全球企业可再生能源倡议，该倡议汇集了致力于100%可再生能源电力的企业，邀请其成员公司披露信息。

邀请者：指CDP门户网站上列出的邀请您填写问卷的组织，按照以下类型分类（可能会不时修改和变更）：

(1) 资本市场联署投资机构；

(2) 供应链成员；

(3) 银行项目成员；

(4) 可持续金融成员；

(5) 私募市场成员；和

(6) RE100倡议。

回复：指您在CDP门户网站内对问卷做出的回复，包括所有数据和任何附件。

回复建议服务：指基于您提供的文档，由第三方通过API接口提供的人工智能支持回复建议及问卷预填报功能。

制裁：指由制裁主管机构不时实施、管理或执行的，涉及经济、贸易或其他制裁、出口管制、贸易禁运或限制性措施的任何法律或法规。

制裁主管机构：指英国、欧盟、美国及联合国（以及任何对披露方或其业务运营具有管辖权的其他政府主管机构），及其各自负责制裁实施与执行的政府、司法或监管机构、部门与主管机构。

制裁名单：指由制裁主管机构发布或维护的、指定或识别受制裁主体的任何名单，该名单可能不时被修订、补充或替换。

制裁对象：指符合以下任一条件的主体：

(1) 被列入制裁名单；

(2) 由制裁名单所列主体拥有或控制；

(3) 在受制裁国家/地区居住、注册、设立，或依据该国法律设立；或者

(4) 被制裁主管机构认定为受制裁主体。

自主披露组织：指未经邀请者要求而选择提交问卷回复的组织。

评分：指CDP评分，评估每份回复的详细程度和全面性、对环境问题的认知、管理方法以及披露方在环境管理方面的进展。

评分截止日期：指2026年9月16日（或在2026年CDP披露周期内，通过本条款第5.4节所述的通知方法通知披露方的任何其他日期）。

供应链成员：指与CDP签订了供应链成员协议的组织，该组织邀请其供应链中的公司进行披露。

可持续金融成员：指与CDP签订了可持续金融项目成员协议，并邀请其客户或客户的供应商披露信息的银行机构或组织。

2.1 这些条款适用于披露方和CDP之间，或者仅在适用的计费公司不是CDP且应支付费用的情况下，适用于披露方和适用的计费公司之间。

2.2 适用于您的计费公司取决于披露方的司法管辖区，可通过参考第22节进行识别。

2.3 即使存在上述第2.1及2.2条规定，若披露方为在中国大陆注册的企业，则本条款适用于该披露方与CDP之间。若计费公司非CDP且有费用需支付，则该计费公司应作为CDP的付款代理方处理相关费用。

3.1 这些是在您使用CDP门户网站准备和提交问卷回复时适用的条款。请仔细阅读这些条款。除非且直到在CDP门户网站上提交此类回复，否则CDP不会对外分享任何回复。

4.1 您确认：

i) 起草或向我们提交回复的人员已获得披露方的授权起草或提交回复；

ii) 披露方已获得向我们提交回复所需的任何必要同意和许可；

iii) 披露方是一个法人实体，而非个体经营者、合伙企业或自然人；

iv) 披露方：

(a) 非制裁对象，且未发生任何可合理预期会导致其成为制裁对象的情形；

(b) 未违反、过去未违反且未来也不会违反任何制裁规定；以及

(c) 如其知悉任何涉嫌违反本第4.1(iV)条的情况，将在合理可行的情况下尽快通知 CDP；以及

v) 您提交的回复：

(a) 提交前已由披露方检查其准确性；

(b) 不侵犯任何第三方的权利（包括数据隐私权、保密权、公开权或知识产权）；

(c) 不诽谤任何第三方；以及

(d) 不包含任何个人数据。

4.2 您在此同意，您提交的回复应被视为最终回复（根据第10节），并且在您提交回复后，我们无义务从我们或任何第三方子许可方的系统或记录中撤销或删除您的回复或其中的任何部分。

4.3 作为这些条款的合同条件，您同意，据您所知，您在回复中或在CDP门户网站中提供的信息不会是虚假、误导性或不准确的。如果CDP有理由认为您的回复包含虚假、误导性和/或不准确的信息，CDP保留不对您的回复进行评分的权利，您的回复中所包含的数据可能会从我们的系统（包括CDP的数据库）中删除。

4.4 在不影响第4.3节的情况下，您同意CDP可以清理、排除或更正您的回复中包含的或您在CDP门户网站上提供的不准确信息，以最大限度地提高数据质量。CDP保留随时清理和更正您的回复中的信息的权利，如果CDP合理地认为这些信息不准确，CDP将尽最大努力以书面形式通知您此类重大更正措施。

5.1 评分资格。您必须在评分截止日期前使用CDP门户网站向我们提交您的回复，这样才有资格进行回复评分。CDP可能根据这些条款的第11至13节来公开您的评分。请仔细阅读这些章节，以了解与您的回复评分有关的进一步信息，以及公布您的评分标准。

5.2 如果提交回复错过了评分截止日期。在不影响下文第10节（关于修改您的回复）的情况下，如果您未在评分截止日期前通过 CDP 门户网站提交您的回复，我们保留以下权利：

(i) 不对您的回复进行评分；以及/或者

(ii) 不在任何报告、数据产品或其他分析中包含您回复中的数据

5.3 如果您在评分截止日期之后和问卷关闭日期之前提交您的回复，我们可以自行决定根据这些条款对您的回复进行评分和使用，但没有义务这样做。

5.4 CDP保留对相关日期进行更改的权利。如果本条款中提及的任何日历日期或天数与您的回复的提交时间表或CDP的时间表评分和/或公布您的分数有关，则CDP可随时自行决定更改和修改该日历日期或天数期限，并通过以下方式通知您：向披露方发送电子邮件和/或在CDP门户网站上发出通知。此外，CDP可能会在CDP网站上提供任何此类相关日期变更的通知。

5.5 CDP的在线系统。您同意，对于因披露方使用CDP平台、用于协助提交回复的披露API或您的网络连接问题而直接或间接导致的回复提交延迟、未能在评分截止日期前提交回复，以及数据或软件的错误、遗漏、损坏或丢失，CDP不承担任何责任。

5.6 披露API。如果您选择通过披露API管理您的回复，则表示您同意：

i) 仅通过所提供的、与您所选 API 软件合作伙伴相匹配的接口来访问该披露 API；

ii) 您不得使用披露API发送垃圾信息，或以任何方式干扰、削弱或损害CDP的服务或系统（包括CDP门户网站及CDP的CRM系统）；

iii) 您不得将披露API用于任何非法目的或活动，包括但不限于欺诈或恐怖主义行为，或用于宣传任何非法行为，或以任何包含以下行为的方式：

a) 公开发布任何CDP平台上的私人信息（包括CDP门户网站及CDP的CRM系统）；

b) 具有危害性或威胁性的使用行为，包括上传含有病毒、破坏性代码或其他恶意代码的任何材料；

c) 已经或可能违反对任何第三方承担的法律义务（包括保密义务）或侵犯他人的隐私权；或者

d) 可能侵犯任何知识产权的行为，包括但不限于著作权、商标权、服务标志、专利权、数据库权、专有技术、设计权、域名、软件相关权利（无论是否注册）或侵犯任何第三方（包括CDP）的其他权利；

iv) 不会复制或反编译披露 API，亦不会对披露 API（或其任何部分）的运行方式进行观察、研究或测试（除非在为提交您的披露回复所严格必需的范围内）；或者

v) 侵犯或复制我们的代码、内容或披露 API 的设计。

5.7 安全。您同意：

i) 仅可为您作为披露方自身的利益使用CDP门户网站和/或披露API，不得为任何其他方的利益而使用；

ii) 妥善保管您的密码、用户名、登录信息及访问凭证，并对任何使用该等信息登录并使用CDP门户网站和/或披露API的行为承担全部责任；

iii) 您不会以任何形式向任何未经CDP授权的第三方（即未参与您的回复提交工作的第三方）提供您的密码、用户名、登录信息、密钥、标识符及/或访问凭证；

iv) 您不得对CDP系统向您提供的用于CDP门户网站和/或披露 API 的任何功能、密码、用户名、登录信息、访问凭证、密钥或标识符的任何方面进行修改、添加或以其他方式增强；以及

v) 如您知悉任何违反第5.7条规定的行为，须立即通知CDP。

5.8 经认可的解决方案提供方。若您在进行回复时选择与CDP认可的解决方案提供方合作，则视为您同意CDP可授权该认可的解决方案提供方访问您在CDP平台中的回复。

5.9 高风险管辖区：若您（或您控制的任何实体）位于高风险司法管辖区，或您的提交涉及高风险司法管辖区，您同意遵守CDP可能提出的任何额外要求或强化尽职调查。

5.10 中国：若您位于中国，(a) 您需自行负责评估并确认，根据中国法律，您提供回复的行为是否被允许，以及回复中所含数据是否需接受特定监管审查，(b) 通过提交回复并向CDP提供相关数据，您确认并承诺，您向CDP提交的回复内所含数据及任何随附文件已完成了相关监管手续（如适用），且您知悉该等数据与文件将被不特定的第三方进行评估，您将对相关后果承担全部责任。

6.1 “公开”或“非公开”提交您的回复。在回复我们的问卷时，您将可以选择“公开”或“非公开”您的回复。我们强烈建议您“公开”回复。如果您没有公开您的回复，我们给您评分时，您将没有资格获得“A”评分。

7.1 如果您将您的回复设为“公开”，则表示您同意CDP 可以将您的回复用于我们合理决定的所有目的。如果您选择使用“公开”选项提交回复，我们对您的回复的使用可能包括（但不限于）：

i) 将您的回复提供给邀请者（及其关联公司）；

ii) 将您的回复提供给获准接收方；

iii) 对您的回复进行评分；

iv) 在CDP数据库中汇编您的回复数据，并以原始且可编辑的格式提交，供商业（有偿或无偿）和非商业组织使用；

v) 将您的回复中的信息与其他公共来源的信息合并；以及

vi) 以任何符合我们慈善使命的方式使用。

7.2 与美国太平洋研究院（The Pacific Institute）共享回复（仅适用于回答问卷中水安全问题的披露方）。当您在门户网站上提交回复时，系统会要求您同意或拒绝CDP与美国太平洋研究院共享贵组织内在此处注册为提交负责人的人员的电子邮箱。这使得水资源行动中心的管理员能够联系到您的组织。水资源行动中心是一个关于水资源可持续性和气候变化应对能力的全球在线知识共享平台，由CEO水资源纲领（联合国全球契约组织的一项倡议，与美国太平洋研究院合作实施）开发。CDP与CEO水资源纲领共享其企业回复数据。如果您的回复中包含您所在地区共享水资源的其他各方可能感兴趣的流域项目的详细信息，水资源行动中心管理员将邀请您允许发布该项目，并提供安全登录信息，以便对项目简介进行修改。

8.1 如果您使用“非公开”选项提交回复，CDP可能会以下列方式使用您的回复：

i) 按照下文第8.2-8.6节的规定与邀请者或其关联公司分享您的回复；

ii) 按照下文第8.7节规定与第三方分享您的回复；

iii) 用于上文第7.1节中规定的任何用途，前提是您的回复中的信息已首先匿名化（或以具有匿名效果的方式汇总），但此类匿名化不会涵盖您在未经邀请的情况下自愿包含在回复中任何自由文本字段中的任何身份识别数据；或者

iv) 和与CDP有合同协议的其他第三方共享您的回复，但前提是该第三方只能将回复用于以下用途：（a）内部目的；（b）创建匿名的分析、报告或其他衍生输出；或 （c）与根据这些条款有权接收您的回复的邀请者共享。

8.2 如果选择“非公开”提交您的回复，您同意CDP可以根据以下的A至D部分（如相关且适用）与邀请者及其关联公司分享您的非公开回复。

A部分 - 供应链成员、银行项目合作伙伴、可持续金融成员和私募市场成员。

8.3 您在此同意，如果您的邀请者之一是供应链成员、银行项目合作伙伴、可持续金融成员和/或私募市场成员，CDP可以将您的“非公开”回复提供给专门向您提出请求的各供应链成员、银行项目合作伙伴、可持续金融成员和私募市场成员（及其各自的关联公司）。

8.4 因此，您的回复可能会提供给多个供应链成员、银行项目合作伙伴、可持续金融成员或私募市场成员。这将取决于专门邀请您（作为披露方）进行回复的邀请者的数量。这些信息可在CDP门户网站上查看。

B部分 - 资本市场联署投资机构。

8.5 您同意，当您属于受资本市场邀请的组织时：

(i) CDP可将您的“非公开”回复（包括原始版本、修改版本或调整后版本和/或通过安全的第三方平台）提供给资本市场联署投资机构（及其关联公司）；以及

(ii) CDP在网站上公布披露方，或以其他方式告知披露方已对我们的问卷做出回复。

C部分 - RE100 倡议。

8.6 您在此同意，如果您的邀请者之一是RE100倡议：

(i) CDP可以将您的回复提供给RE100倡议；

(ii) CDP可能会使用您的回复来计算披露方报告和核实的可再生电力消耗份额，您进一步同意CDP和/或RE100倡议可以公开该份额；

(iii) CDP可能会公布披露方的名称、您的总部所在地、您的RE100目标以及作为回复的一部分提供的任何临时目标；以及

(iv) CDP可能会结合您回复中包含的可再生电力消耗数据，公开任何之前年份CDP RE100报告中包含的披露方可再生电力消耗的历史百分比（%），前提是该报告包含披露方的可再生电力消耗数据。

D部分 - 其他接收方。

8.7 您同意，在收到您的“非公开”回复后，CDP可能将您的回复提供给：

i) 获准接收方：

a) 对回复进行评分；或者

b) 以便为CDP提供服务（包括但不限于生成分析）；

ii) 您选择的支持您完成回复的任何第三方；

iii) 监管机构或监督机构，以便CDP遵守适用法律，以及

iv) CDP关联公司，但CDP关联公司只能根据这些条款在与CDP相同的范围内使用您的回复。

9.1 本第9节仅适用于您的回复中包含对问卷中供应链问题的回答。

9.2 请注意，无论您针对回复的其余部分选择了“公开”还是“非公开”选项，您对供应链问题回复的所有部分都将被视为“不公开”。为避免歧义，您可以选择以“公开”或“非公开”选项提交对包括供应链问题在内的问卷所有回复，但您回复中的供应链相关内容默认将设为“非公开”。

9.3 尽管有上述第9.2节的规定，您承认并同意：

i) 部分供应链问题要求您在下拉菜单中选择一个供应链成员。只有您为每行选择的供应链成员（及其关联公司）才能访问您回复中该部分的信息；以及

ii) 您提交给供应链问题的所有信息都将提供给获准接收方和CDP关联公司，但其须遵守上文第8.7节中规定的限制。

10.1. CDP有权决定是否允许您在提交回复后对回复进行修改。如果CDP允许您修改回复，您的原始回复和修改后的回复都将根据这些条款和条件得到CDP的使用。

10.2. CDP将尽合理努力对评分截止日期之前提交的最新回复进行评分。因此，如果您在CDP门户网站上对您的回复进行了修改，但未在评分截止日期之前提交这些修改，CDP将不会在评分时考虑这些修改，任何分数都将基于您在评分截止日期之前提交的回复。

10.3. 您可能可以在评分截止日期之后但在问卷关闭日期之前修改您的回复，但在这种情况下，这些修改将不会被评分。

11.1 公共机构版本问卷的披露方无资格获得评分。有意获得评分的公共机构可就填写评分版问卷事宜联系publicauthorities@cdp.net。

12.1 对问卷回复进行评分。除非第11节（公共机构）适用，或CDP认定第4.3节适用于您的回复，如果您提交了您的回复：

(i) 在评分截止日期之前：CDP将会对您的回复进行评分；

(ii) 如果您在评分截止日期之后但在2026年9月30日或之前提交问卷，您可以自费申请“按需”评分。2026年只有有限数量的按需评分份额可提供给企业，因此您的需求可能不会被满足。

12.2 有关按需评分的更多信息，请联系您当地的CDP办公室。

12.3 对非英语语言回复进行评分。CDP建议尽可能使用英语回复。这是为了促进回复的最广泛的适用性、使用和实用性。但是，您也可以使用以下语言提交您的回复：中文、日语、葡萄牙语或西班牙语。如果您使用其他语言提交您的回复，或在问卷问题1.1或14.1中选择“其他，请说明”选项，您的回复将不会被评分。

13.1 根据第13.2节的规定，如果出现以下情况，CDP将公布您的评分，并以与第7节规定的“公开”回复相同的方式使用您的评分：

i) 您的评分为“A”；

ii) 您是自主披露组织；或者

iii) 您是受到资本市场邀请的组织，除非这是您首次针对该评分所对应的问卷主题提交回复，并且在CDP邀请您这样做时申请“非公开”评分。

13.2 如果您是受到资本市场邀请的组织，或您是自主披露组织，并且这是您首次针对该评分所对应的问卷主题提交回复，那么您可以在评分截止日期后的六周内申请“非公开”评分。但是，如果您获得“A”评分，那么CDP将按照第13.1节的规定将您的评分设置为“公开”。

13.3 如果第13.1节不适用，或者您已根据第13.2节申请“非公开”评分（如适用），则无论您的回复是以“非公开”还是“公开”形式提交的，CDP都不会公布您的评分，并且只能将您的评分提供给：

i) 任何邀请您回复的供应链成员、可持续金融成员、银行计划成员或私募市场成员；以及

ii) 第8.7节中关于非公开回复所述的其他接收方。

13.4 如果您位于印度，则不得将您的评分用于与环境、社会和企业治理（ESG）投资、绩效和实践相关的决策、投资分析、合规或研究目的（“限制使用”）。此外，您不得以任何方式向允许限制使用的任何印度居民个人或实体披露或分享您的评分。

13.5 每次向任何第三方披露您的评分时（包括在您的网站上展示），您应确保在披露评分的同一传播渠道或媒介中，包含指向CDP网站上发布的《披露声明》的链接，该声明系根据《欧盟ESG评级条例》（条例（EU）2024/3005）第24(2)条发布。

您对本条款的同意，即视为同意CDP在未来几年内邀请您（并提醒您）进行回复；但您确认知晓任何未来的回复均将依据当时有效的本条款版本进行，届时您需接受该版本条款方可提交回复。

15.1 我们为何收费。我们是一个非营利组织，向付费披露方收取年度管理费，以维持CDP门户网站的运营。除非披露方免于支付费用（如第15.2节所述），否则费用（加上任何适用的税费）应支付给计费公司。

15.2 费用豁免。该费用不适用于在乌克兰上市、注册或总部设在乌克兰的披露方。

15.3 费用支付。根据第15.2条的规定，如果您是付费披露方，则您必须通过信用卡或借记卡向计费公司支付费用，或者通过CDP门户网站申请发票，该费用必须在发票中规定的时间内完成支付。请注意，如果您是付费披露方，只有在您已支付费用、已申请发票或免于支付费用的情况下，才可以提交回复。

15.4 费用级别。有不同费用级别的选项可供选择，以提供不同的权益。当前适用的费用和提供的权益已在CDP网站上列出。如果适用于您的权益包括任何数据产品，您同意这些数据产品仅供内部非商业使用，并可能受CDP网站上公布的或以其他方式提供给您的进一步限制或许可条件的约束。

16.1 所有权。您的回复中的所有知识产权将归您（和您的许可方）所有。您确认您拥有上传至CDP平台的任何文件中的所有知识产权。

16.2 您的回复的使用许可。您向CDP授予或应为我们获取永久、不可撤销、非独占性、可转让、可再许可且免版税的全球性许可，以允许我们将您的回复、回复中的任何知识产权（包括版权和数据库权）用于本条款所规定的用途（包括创建评分）

16.3 您的文件的使用许可。您授予CDP一项永久的、不可撤销的、非独占的、可转让的、可再许可的、免版税的全球性许可，允许CDP使用您通过CDP平台提交的文件，且该许可仅限于CDP为您提供回复建议服务的目的。

16.4 问卷中的权利。您确认，CDP拥有问卷中的所有知识产权。因此，如果您选择公开发布您自己的回复，则必须包含一项声明：（i）注明CDP是问卷中所有知识产权的所有者；且（ii）声明未经CDP事先书面同意，不得复制该问卷。

16.5 CDP 门户网站中的权利。您确认，CDP及其许可方（如适用）拥有或被许可拥有CDP门户网站（为免疑义，包括回复建议服务）的全部知识产权。CDP授予您非独占性的、全球范围的、不可再许可的、免版税的许可，允许您依据本条款使用CDP门户网站。

16.6 您的反馈的权利。您授予CDP非独占性的、永久的、不可转让的、全球范围的、不可撤销的、免版税且已全额付费的权利，允许CDP以任何方式使用并利用您就本协议下所提供服务（包括但不限于回复建议服务）提出的任何建议、想法、反馈、意见或其他信息，以用于改进和提升该等服务，前提是在此类使用中不会提及您。

17.1 使用限制。您同意不得：

i) 向CDP门户网站上传任何您不拥有或未获得其中全部知识产权许可的文件；

ii) 修改、改编、更改或翻译CDP门户网站，或基于CDP门户网站的任何部分创建衍生品；

iii) 对CDP门户网站进行反向工程、反编译、反汇编，或以其他方式获取、确定或试图获取、确定其源代码（或其底层理念、算法、结构或组织）；

iv) 以任何方式干扰CDP门户网站的运行，或干扰用于运行该平台的硬件及网络，亦不得试图探测、扫描或测试CDP门户网站的漏洞；

v) 使用CDP门户网站存储或传输侵犯他人权利、诽谤性、或其他非法或侵权性质的材料，或存储或传输侵犯第三方隐私权的材料；

vi) 使用CDP门户网站构建类似或竞争性的产品或服务，或以其他方式开展竞争分析或基准测试；

vii) 删除、更改或遮盖CDP或其许可方在CDP门户网站或其任何副本上的任何专有权声明（包括版权及商标声明）；或者

viii) 向回复建议服务上传任何包含个人数据的文件（包括但不限于财务、医疗或其他敏感个人信息，例如政府身份证件、护照号码、受保护的健康信息、信用卡数据或社会安全号码）。

17.2 访问 CDP门户网站。CDP可自行酌情决定，在任何时候撤销或限制对CDP门户网站的访问权限。

17.3 回复建议准确性。CDP不保证回复建议对于所有预期用途均准确或完整。

18.1 如果这样做是非法的，我们不会以任何方式排除或限制我们对您的责任。尽管本条款中另有规定，如果这样做是非法的，我们不会以任何方式排除或限制我们对您的责任。这包括因我们的疏忽或我们的雇员、代理人或分包商的疏忽而造成的死亡或人身伤害的责任；欺诈或虚假陈述的责任。

18.2 我们不对财务损失负责。CDP和计费公司均不对您在任何情况下造成的任何收益损失、利润损失、业务损失、业务中断、业务机会损失、商誉损失、声誉损失、毁坏损失或因数据、软件损坏和其它间接的意外丢失或毁坏造成的损失负责。

18.3 我们不对间接损失负责。在任何情况下，CDP或计费公司对于任何性质的任何间接或后果性损失或损害都不承担任何责任。

18.4 责任免除。根据第18.1、18.2和18.3节的规定，在任何情况下，因您的回复草稿、回复的内容或提交的回复（包括未能满足评分截止日期、错误、数据丢失或遗漏）、您对任何第三方服务或披露API的使用、我们对您的回复或您的评分的使用，和/或您或任何第三方（包括任何邀请者）对您的回复或您的评分的使用或依赖而产生的费用，CDP和计费公司对您承担的责任不得超过5,000英镑。CDP不对因您的 API 软件提供商所造成的任何损失承担责任。

18.5 赔偿。您同意，就因您滥用披露 API 和/或违反第 5.6 条而导致 CDP 遭受的所有损失及损害，对CDP作出赔偿。这意味着，在上述情况下，披露方应按实际损失向CDP全额赔偿其所有损失，且CDP无需采取措施避免或减少其损失，也无需证明该等损失属于直接损失或可预见损失。

19.1 各方确认，CDP可能会处理由披露方或代表披露方向其提供的个人数据，包括CDP门户网站用户及其他数据主体的个人数据。CDP仅会为本条款所述目的，并依据其隐私声明处理该等个人数据，例如：向披露方发送沟通信息以鼓励其完成问卷、邀请并协助披露方完成报告流程，以及促进提出披露邀请的组织与相应披露方之间的直接互动，以推动问卷的进展或完成。

19.2 披露方应通过告知数据主体其个人数据将被共享，履行其信息提供义务，并应确保CDP能够为上述目的处理由披露方或代表披露方向其提供的所有个人数据，且该等处理符合适用的数据保护法律。您应确保任何相关数据主体均收到公平处理通知，其中应包含上述信息及对CDP隐私声明的引用，并应采取所有其他必要措施，以确保CDP能够根据本协议并遵守适用的数据保护法律，为上述目的处理由披露方或代表披露方向其提供的所有个人数据。

19.3 若披露方为在中国大陆注册的企业，则以下条款适用：

i) 未经CDP事先明确书面批准，披露方不得向CDP分享或以其他方式向CDP提供任何数据，包括但不限于依据适用法律不得转移或出口至中国大陆境外的重要数据、国家核心数据及国家秘密；

ii) 对于因披露方未遵守本第 19 条或数据保护法律而导致CDP遭受的任何及所有损失与损害，披露方应向CDP作出全面赔偿。

iii) 计费公司不会访问CDP门户网站，也不会处理由披露方或代表披露方提供的任何回复；但其可作为CDP的代理人，为处理相关费用支付而访问某些有限的个人数据。

20.1 如果您违反本条款，我们可立即撤销您对CDP门户网站和/或披露API的访问权限，且无需因此向您承担任何责任。

21.1 我们可以将我们的权利转让给其他方。我们可以将本条款下的权利和义务转让给另一个组织。

21.2 根据本条款，其他方没有任何权利。这些条款由您和我们（以及计费公司，其中计费公司不是CDP）之间签订。计费公司可以为了自身利益强制执行这些条款，但除此之外，任何其他人都无权强制执行其任何条款。

尽管有前述规定，若您是在中国大陆注册的公司，则本条款由您与我们双方之间适用。计费公司为我们的代理人。计费公司及任何其他人士均无权执行或强制执行本条款中的任何规定。

21.3 完整协议。这些条款构成您与我们就您对问卷的回复达成的完整协议。

21.4 变更。CDP保留随时修改本条款的权利。无需获得计费公司同意，任何此类变更应立即生效或在CDP选择的其他时间生效。如果您不同意更新后的条款，您可以在我们通知您更新后30天内申请撤回您的回复。

21.5 终止。这些条款的每一条独立生效。如果任何法院或有关当局裁定其中任何一条是不可执行的，其余各项条款将继续完全有效。

21.6 适用法律和司法管辖权。这些条款受英国法律管辖，披露方和CDP双方均要求由英国法院对解决由这些条款或其主题或构成引起的或与之相关的任何争议或索赔具有专属管辖权。

21.7 语言。如果这些条款被翻译成英语以外的任何语言，如有任何不一致或歧义，在解释时应以英语版本为准。

21.8 遵守法律。您同意按照所有适用法律及政府法规使用CDP门户网站、披露API及回复建议服务。

如果披露方所在地区未列入上表，则计费公司应为CDP Worldwide。但是，如果披露方所在地区成为：（i）欧盟新成员；（ii）欧洲自由贸易协会新成员；（iii）从欧盟或欧洲自由贸易协会成员分离出来的新地区；或（iv）欧盟新候选成员，则计费公司应为CDP Worldwide (Europe) gGmbH。

关联公司：指与一家实体相关，（i）控制相关实体、受相关实体控制或与相关实体受共同控制的任何实体；（ii）根据许可以相关实体的名称或品牌运营的任何实体；以及（iii）在相关实体受担保限制的情况下，根据相关当地法律属于该实体成员的任何实体。

API 软件合作伙伴：指经 CDP 授权，支持您使用披露API提交问卷回复。

CDP：表示CDPWorldwide，是一家在英格兰和威尔士慈善委员会注册的慈善机构（慈善注册号 1122330，公司注册号5013650），注册办公地点为英国伦敦劳埃德大道1号迪克森大楼 EC3N 3DQ。条款中的“我们”和“我们的”均指代CDP，可互换使用。

CDP关联公司：指的是CDP的任何关联公司，包括但不限于CDP北美和及其关联公司。

CDP North America：指的是CDP North America, Inc，在特拉华州注册成立的非营利性501(c)3组织，其注册办事处位于美国纽约州纽约市西26街127号三楼，10001。

CDP门户网站：指披露方登录其用户账户、提交回复、访问回复相关信息（包括任何城市、州和地区披露邀请方身份）并包含填报者建议服务的在线系统。

城市、州和地区邀请方：指(i) 由城市、州、地区或其他地方或区域政府及其团体组成的任何网络、协会或联盟；以及(ii) 为环境相关目的而联合地方或区域政府及其团体的任何环境倡议、活动、承诺、计划或项目；在上述任一情况下，均指与CDP达成协议（合同或其他形式的）并正在CDP平台上向关联城市、州或地区邀请披露的实体。

控制：“控制”某一实体系指直接或间接拥有该实体百分之五十以上发行在外的有表决权证券或股本，或拥有引导或促成该实体总体管理和政策方向的法定权力。

数据保护法规：指在适用于披露方的法律范围内适用的任何与数据保护相关的法规。

披露方：指对问卷进行回复的城市、州或地区。本条款中提及的“您”和“您的”都指代您，即作为披露方。

披露API：指连接至 CDP 门户网站的应用程序编程接口，披露方可通过该接口，借助任何经授权的API软件合作伙伴（可能包括通过该合作伙伴提供的经许可的第三方自助服务工具进行使用）CDP认可的解决方案提供方来提交问卷回复。

高风险管辖区：指受到更严格监管审查的任何管辖区，包括被列入FATF名单、欧盟高风险第三国家名单的辖区，或面临重大制裁或规避制裁风险的辖区（如俄罗斯或白俄罗斯），具体由CDP不时根据其自行酌情决定予以认定。

ICLEI：指地方可持续发展协会（ICLEI, Local Governments for Sustainability World Secretariat)

获准接收方：指（i）国家合作伙伴;（ii）研究合作伙伴（如学术机构和非政府组织）；（iii）报告撰写者；（iv）评分合作伙伴；（v）第三方数据加工商或数据管理合作伙伴，包括软件供应商和人工智能合作伙伴；以及（vi）法律要求的监管方与监督机构。

个人数据：指适用的数据保护法规所定义的个人数据，包括可据此唯一识别特定个人的数据（例如姓名、电子邮件地址和职位）。

问卷：指任何版本的《2026年城市或州与地区问卷》（要求您填写的版本会有所不同，这主要取决于您属于哪一类披露方）。

问卷关闭日期：指2026年10月28日（或在2026年CDP披露周期内，通过本条款第5.4节所述的通知方法通知披露方的任何其他日期）。

回复：指您在CDP门户网站内对问卷做出的回复，包括任何附件。

回复建议服务：指基于您提供的文档，由第三方通过API接口提供的人工智能支持回复建议及问卷预填报功能。

制裁：指由制裁主管机构不时实施、管理或执行的，涉及经济、贸易或其他制裁、出口管制、贸易禁运或限制性措施的任何法律或法规。

制裁主管机构：指英国、欧盟、美国及联合国（以及任何对披露方或其业务运营具有管辖权的其他政府主管机构），及其各自负责制裁实施与执行的政府、司法或监管机构、部门与主管机构。

制裁名单：指由制裁主管机构发布或维护的、指定或识别受制裁主体、城市、州、国家或地区的任何名单，该名单可能不时被修订、补充或替换。

制裁对象：符合以下任意条件的城市、州、国家或地区：

(1)被列入制裁名单；

(2)在受制裁国家/地区居住、注册、设立，或依据该国法律设立；或者

(3)被制裁主管机构认定为受制裁主体。

评分：指CDP评分，评估每份回复的详细程度和全面性、对环境问题的认知、管理方法以及披露方在环境领导力方面的进展。

评分截止日期：指2026年9月16日（或在2026年CDP披露周期内，通过本条款第5.4节所述的通知方法通知披露方的任何其他日期）。

2.1 条款的各方应为CDP和披露方。

3.1 这些是在您使用CDP门户网站准备和提交问卷回复时适用的条款。

4.1 您确认：

i) 向我们提交回复的人员已获得披露方的授权提交回复；

ii) 披露方已获得向我们提交回复所需的所有必要同意和许可；

iii) 披露方：

a) 是非制裁对象，且未发生任何可合理预期会导致其成为制裁对象的情形；

b) 未违反、过去未违反且未来也不会违反任何制裁规定；以及

c) 如其知悉任何涉嫌违反本第4.1(iii)条的情况，将在合理可行的情况下尽快通知 CDP；以及

iv) 您提交的回复：

a) 不侵犯任何第三方的权利（包括隐私权、保密权、 公开权或知识产权）；

b) 不诽谤任何第三方；以及

c) 不包含任何个人数据。

4.2 您在此同意，您提交的回复应被视为最终回复（根据第7节），并且在您提交回复后，我们无义务从我们或任何第三方子许可方的系统或记录中撤销或删除您的回复或其中的任何部分。

4.3 作为这些条款的合同条件，您同意，据您所知，您在回复中或在CDP门户网站中提供的信息不会是虚假、误导性或不准确的。如果CDP有理由认为您的回复包含虚假、误导性和/或不准确的信息，CDP保留不对您的回复进行评分的权利，您的回复中所包含的数据可能会从我们的系统（包括CDP的数据库）中删除。

4.4 在不影响第4.3节的情况下，您同意CDP可以清理并更正您的回复中包含的或您在CDP门户网站上提供的不准确信息，以最大限度地提高数据质量。

5.1 评分资格。您必须在评分截止日期前使用CDP门户网站向我们提交您的回复，这样才有资格进行回复评分。CDP可能根据这些条款的第9节来公开您的评分。请仔细阅读这些章节，以了解与您的回复评分有关的进一步信息，以及公布您评分的标准。

5.2 如果提交回复错过了评分截止日期。在不影响下文第7节（关于修改您的回复）的情况下，如果您未在评分截止日期前通过 CDP 门户网站提交您的回复，我们保留以下权利：

i) 不对您的回复进行评分；以及/或者

ii) 不在任何报告、数据产品或其他分析中包含您回复中的数据。

5.3 如果您在评分截止日期之后和问卷关闭日期之前提交您的回答，我们可以自行决定对您的回答进行评分，但没有义务这样做。

5.4 CDP保留对相关日期进行更改的权利。如果本条款中提及的任何日历日期或天数与您的回复的提交时间表或CDP的时间表评分和/或公布您的分数有关，则CDP可随时自行决定更改和修改该日历日期或天数期限，并通过以下方式通知您：向披露方发送电子邮件和/或在CDP门户网站上发出通知。此外，CDP可能会在CDP网站上提供任何此类相关日期变更的通知。

5.5 CDP的在线系统。您同意，对于因披露方使用CDP平台、用于协助提交回复的披露API或您的网络连接问题而直接或间接导致的回复提交延迟、未能在评分截止日期前提交回复，以及数据或软件的错误、遗漏、损坏或丢失，CDP不承担任何责任。

5.6 披露API。如果您选择通过披露API提交您的回复，则表示您同意：

i) 仅通过所提供的、与您所选 API 软件合作伙伴相匹配的接口来访问该披露 API；

ii) 您不得使用披露API发送垃圾信息，或以任何方式干扰、削弱或损害CDP的服务或系统（包括CDP门户网站及CDP的CRM系统）；

iii) 您不得将披露API用于任何非法目的或活动，包括但不限于欺诈或恐怖主义行为，或用于宣传任何非法行为，或以任何包含以下行为的方式：

a) 公开发布任何CDP平台上的私人信息（包括CDP门户网站及CDP的CRM系统）；

b) 具有危害性或威胁性的使用行为，包括上传含有病毒、破坏性代码或其他恶意代码的任何材料；

c) 已经或可能违反对任何第三方承担的法律义务（包括保密义务）或侵犯他人的隐私权；或者

d) 可能侵犯任何知识产权的行为，包括但不限于著作权、商标权、服务标志、专利权、数据库权、专有技术、设计权、域名、软件相关权利（无论是否注册）或侵犯任何第三方（包括CDP）的其他权利；

iv) 不会复制或反编译披露 API，亦不会对披露 API（或其任何部分）的运行方式进行观察、研究或测试（除非在为提交您的披露回复所严格必需的范围内）；或者

v) 侵犯或复制我们的代码、内容或披露 API 的设计。

5.7 安全。您同意：

i) 仅可为您作为披露方自身的利益使用CDP门户网站和/或披露API，不得为任何其他方的利益而使用；

ii) 妥善保管您的密码、用户名、登录信息及访问凭证，并对任何使用该等信息登录并使用CDP门户网站和/或披露API的行为承担全部责任；

iii) 您不会以任何形式向任何未经CDP授权的第三方（即未参与您的回复提交工作的第三方）提供您的密码、用户名、登录信息、密钥、标识符及/或访问凭证；

iv) 您不得对CDP系统向您提供的用于CDP门户网站和/或披露 API 的任何功能、密码、用户名、登录信息、访问凭证、密钥或标识符的任何方面进行修改、添加或以其他方式增强；以及

v) 如您知悉任何违反第5.7条规定的行为，须立即通知CDP。

5.8 经认可的解决方案提供方。若您在进行回复时选择与CDP认证的解决方案提供方合作，则视为您同意CDP可授权该认证解决方案提供方访问您在CDP平台中的回复。

5.9 费用。回复问卷本身无需费用，但披露方需自行承担准备及提交回复所产生的费用。

5.10 高风险管辖区：若您（或您控制的任何实体）位于高风险司法管辖区，或您的提交涉及高风险司法管辖区，您同意遵守CDP可能提出的任何额外要求或强化尽职调查。

6.1 提交您的回复“公开”或“非公开”。在回复我们的问卷时，您将可以选择“公开”或“非公开”您的回复。

6.2 我们强烈建议您公开回复。如果您没有公开您的回复，我们给您评分时，您将没有资格获得“A”评分。若您不进行公开回复，您还有可能无法满足特定城市、州及地区邀请方的要求。您有责任在提交回复前，核实自身所属的任何城市、州及地区邀请方所规定的强制性公开披露要求。CDP对未履行此核实义务的后果不承担任何责任。

6.3 公开回复：CDP 的授权使用。如果您的回复被认为是“公开”的（如上方第6.1节所规定），则表示您同意CDP 可以将您的回复用于我们合理决定的所有目的，包括但不限于：

a) 将您的回复提供给城市、州和地区邀请方；

b) 将您的回复提供给CDP关联公司和获准接收方；

c) 对您的回复进行评分；

d) 在CDP数据库中汇编您的回复数据，并以原始且可编辑的格式提交，供商业（有偿或无偿）和非商业组织使用；

e) 使其可公开提供，例如通过我们的开放数据门户(https://data.cdp.net/)，并在此后永久存储在我们的服务器上；

f) 将您的回复中的信息与其他公共来源的信息合并；

g) 在CDP文献与研究中将其作为最佳实践案例；

h) 单独或作为汇总结果的一部分，用于CDP的报告及CDP自身或委托的任何其他研究；

i) 以任何符合我们慈善使命的方式使用；以及

j) 通过城市、州和地区邀请方要求的方式进行披露。

6.4 非公开回复：CDP 的授权使用。如果您的回复被认为是“非公开”的（如上方第6.1节所规定），CDP可能会以下列方式使用您的回复：

a) 与您所参与的城市、州和地区邀请方（以CDP门户网站的识别为准）分享您的回复；

b) 仅针对城市：按照下文第6.5节规定与ICLEI分享您的回复；

c) 按照下文第6.6节的定义与第三方分享您的回复；

d) 用于上文第6.3节中规定的任何用途，前提是您的回复中的信息已首先匿名化（或以具有匿名效果的方式汇总），但此类匿名化不会涵盖您在未经邀请的情况下自愿包含在回复中任何自由文本字段中的任何身份识别数据；以及

e) 与CDP有合同协议的其他第三方共享您的回复，但前提是该第三方只能将回复用于以下用途：（i）内部目的；（ii）创建匿名的分析、报告或其他衍生输出；或（iii）与根据第6.4节的（a）至（c）段所规定的有权接收您的回复的邀请者共享。

6.5 针对所有城市，CDP可能会将您的非公开回复与ICLEI共享，用于其内部所需的任何用途。ICLEI亦有权允许其报告撰写方使用您的回复，但ICLEI不会公布或以其他方式提供您回复中的任何数据，除非该等数据已进行匿名处理，或经汇总后达到了匿名效果。ICLEI及其报告撰写方有义务采取一切合理措施，保障您回复中数据的保密性。

6.6 您同意，在收到您的“非公开”回复后，CDP可能将您的回复提供给：

a) 获准接收方，以对回复进行评分或行使其他提供给CDP的服务；

b) 您选择的支持您完成回复的任何第三方；

c) 监管机构或监督机构，以便CDP遵守适用法律；以及

d) CDP关联公司，但CDP关联公司只能根据这些条款在与CDP相同的范围内使用您的回复。

7.1 CDP有权决定是否允许您在提交回复后对回复进行修改。

7.2 如果CDP允许您修改回复，您的原始回复和修改后的回复都将根据这些条款和条件得到CDP的使用。

7.3 CDP将依据本条款，继续使用您在CDP门户网站上提交的最新版本回复进行评分和分享。因此，若您在CDP门户网站上对您的回复进行了修改，除非且直至您在评分截止日期前通过CDP平台重新提交了您的回复，否则CDP在评分时将不会考虑这些修改。

除非CDP认定第4.3节适用于您的回复，如果您在评分截止日期前提交了您的回复，则CDP将对您的回复进行评分。

9.1 如果您获得“A”评分，我们可能会公开展示并发布您的评分。

9.2 如果您未获得“A”评分，我们将仅向以下各方披露您的评分：

a) 城市、州和地区邀请方组织内部的使用需求而非公开发布；以及

b) 获准接收方：

i) 对您的回复进行评分；和/或

ii) 为了向CDP提供服务；和/或

iii) 出于CDP需要遵守适用法律的目的；

c) 监管机构或监督机构，以便CDP以及CDP关联公司遵守适用法律；以及

d) CDP关联公司。

您对本条款的同意，即视为同意CDP在未来几年内邀请您（并提醒您）进行回复；但您确认知晓任何未来的回复均将依据当时有效的本条款版本进行，届时您需接受该版本条款。

11.1 所有权。您的回复中的所有知识产权将归您（和您的许可方）所有。您确认您拥有上传至CDP平台的任何文件中的所有知识产权。

11.2 您的回复的使用许可。您向CDP授予或应为我们获取永久、不可撤销、非独占性、可转让、可再许可且免版税的全球性许可，以允许我们将(i)您的回复、回复中的任何知识产权（包括版权和数据库权）用于本条款所规定的用途（包括创建评分）。

11.3 您的文件的使用许可。您授予CDP一项永久的、不可撤销的、非独占的、可转让的、可再许可的、免版税的全球性许可，允许CDP使用您通过CDP平台提交的文件，且该许可仅限于CDP为您提供回复建议服务的目的。

11.4 问卷中的权利。您确认，CDP拥有问卷中的所有知识产权。因此，如果您选择公开发布您自己的回复，则必须包含一项声明：（i）注明CDP是问卷中所有知识产权的所有者；且（ii）声明未经CDP事先书面同意，不得复制该问卷。

11.5 CDP 门户网站中的权利。您确认，CDP及其许可方（如适用）拥有或被许可拥有CDP门户网站（为免疑义，包括回复建议服务）的全部知识产权。CDP授予您非独占性的、全球范围的、不可再许可的、免版税的许可，允许您依据本条款使用CDP门户网站。

11.6 您的反馈的权利。您授予CDP非独占性的、永久的、不可转让的、全球范围的、不可撤销的、免版税且已全额付费的权利，允许CDP以任何方式使用并利用您就本协议下所提供服务（包括但不限于填报建议服务）提出的任何建议、想法、反馈、意见或其他信息，以用于改进和提升该等服务，前提是在此类使用中不会提及您。

12.1 使用限制。您同意不得：

i) 向CDP门户网站上传任何您不拥有或未获得其中全部知识产权许可的文件；

ii) 修改、改编、更改或翻译CDP门户网站，或基于CDP门户网站的任何部分创建衍生品；

iii) 对CDP门户网站进行反向工程、反编译、反汇编，或以其他方式获取、确定或试图获取、确定其源代码（或其底层理念、算法、结构或组织）；

iv) 以任何方式干扰CDP门户网站的运行，或干扰用于运行该平台的硬件及网络，亦不得试图探测、扫描或测试CDP门户网站的漏洞；

v) 使用CDP门户网站存储或传输侵犯他人权利、诽谤性、或其他非法或侵权性质的材料，或存储或传输侵犯第三方隐私权的材料；

vi) 使用CDP门户网站构建类似或竞争性的产品或服务，或以其他方式开展竞争分析或基准测试；

vii) 删除、更改或遮盖CDP或其许可方在CDP门户网站或其任何副本上的任何专有权声明（包括版权及商标声明）；或者

viii) 向填报建议服务上传任何包含个人数据的文件（包括但不限于财务、医疗或其他敏感个人信息，例如政府身份证件、护照号码、受保护的健康信息、信用卡数据或社会安全号码）。

12.2 访问 CDP门户网站。CDP可自行酌情决定，在任何时候撤销或限制对CDP门户网站的访问权限。

12.3 填报建议准确性。CDP不保证填报建议对于所有预期用途均准确或完整。

13.1 如果这样做是非法的，我们不会以任何方式排除或限制我们对您的责任。尽管本条款中另有规定，如果这样做是非法的，我们不会以任何方式排除或限制我们对您的责任。这包括因我们的疏忽或我们的雇员、代理人或分包商的疏忽而造成的死亡或人身伤害的责任；欺诈或虚假陈述的责任。

13.2 我们不对财务损失负责。CDP不对您在任何情况下造成的任何收益损失、利润损失、业务损失、业务中断、业务机会损失、商誉损失、声誉损失、毁坏损失或因数据、软件损坏和其它间接的意外丢失或毁坏造成的损失负责。

13.3 我们不对间接损失负责。在任何情况下，CDP对于任何性质的任何间接或后果性损失或损害都不承担任何责任。

13.4 责任免除。根据第13.1、13.2和13.3节的规定，在任何情况下，因您的回复草稿、回复的内容或提交的回复（包括未能满足评分截止日期、错误、数据丢失或遗漏）、您对任何第三方服务或披露API的使用、我们对您的回复或分数的使用，和/或您或任何第三方（包括任何邀请者）对您的回复或分数的使用或依赖而产生的费用，CDP对您承担的责任不得超过5,000英镑 CDP对您的API软件提供商所造成的任何损失不承担任何责任。

14.1 各方确认，CDP可能会处理由披露方或代表披露方向其提供的个人数据，包括CDP门户网站用户及其他联系人的个人数据。CDP仅会为本条款所述目的，并依据其隐私声明处理该等个人数据。例如：向披露方发送沟通信息以鼓励其完成问卷、邀请并协助披露方完成报告流程，以及促进提出披露请求的组织与相应披露方之间的直接互动，以推动问卷的进展或完成。

14.2 披露方应通过告知数据主体其个人数据将被共享，履行其信息提供义务，并应确保CDP能够为上述目的处理由披露方或代表披露方向其提供的所有个人数据，且该等处理符合适用的数据保护法律。

15.1 如果您违反本条款，我们可立即撤销您对CDP门户网站和/或披露API的访问权限，且无需因此向您承担任何责任。

16.1 我们可以将我们的权利转让给其他方。我们可以将本条款下的权利和义务转让给另一个组织。

16.2 根据本条款，其他方没有任何权利。这些条款由贵方和我方之间签订。任何其他主体均无权执行或强制执行本条款中的任何规定。

16.3 完整协议。这些条款构成贵方与我方就贵方对问卷的回复达成的完整协议。

16.4 变更。CDP保留随时修改本条款的权利。任何此类变更应立即生效或在CDP选择的其他时间生效。针对任何实质性的不利变更，您可以在我们通知您变更后30天内申请撤回您的回复。

16.5 终止。这些条款的每一条独立生效。如果任何法院或有关当局裁定其中任何一条是不可执行的，其余各款将继续完全有效。

16.6 适用法律和司法管辖权。这些条款受英国法律管辖，披露方和CDP双方均要求由英国法院对解决由这些条款或其主题或构成引起的或与之相关的任何争议或索赔具有专属管辖权。

16.7 语言。如果这些条款被翻译成英语以外的任何语言，如有任何不一致或歧义，在解释时应以英语版本条款为准。

16.8 遵守法律。您同意按照所有适用法律及政府法规使用CDP门户网站、披露API及填报建议服务。

1.1 Capitalized terms shall be defined as follows:

Affiliates: Means any entity that directly or indirectly controls, is controlled by, or is under common control with a party. For the purposes of this definition, “control” means the beneficial ownership of more than 50% of the issued share capital of a company or the legal power to direct or cause the direction of the management of the company and the expression change of control shall be construed accordingly. In the case of CDP, Affiliates shall include CDP North America, Inc. and their affiliates.

Applicable Law: Means all international, foreign, federal, state and local statutes, treaties, rules, guidelines, regulations, ordinances, codes, executive orders, and administrative or judicial precedents or authorities, including the interpretation or administration thereof by any governmental authority charged with the enforcement, interpretation or administration thereof, and all applicable administrative orders, directed duties, requests, licenses, authorizations and permits of, and agreements with, any governmental authority.

Authorized Persons: Means officers, directors, employees, consultants, agents or professional advisers of each party who need to know Confidential Information for the implementation of these terms or for the use of the License, and in the case of CDP this shall include CDP Affiliates.

Authorized Purposes: Internal research and analysis purposes only.

Confidential Information: Means all information (however recorded), including and relating to the CDP Database and/or the Data, its components and methods of calculation, and all other information of a confidential nature disclosed by either party to the other party, either directly or indirectly (including without limitation data, documents, prototypes and samples), provided Confidential Information shall not include any information which the other party can evidence in writing:

a) was publicly known and made generally available in the public domain prior to the time of disclosure by the disclosing party;

b) becomes publicly known and made generally available after disclosure by the disclosing party to the receiving party through no action or inaction of the receiving party;

c) is already in the possession of the receiving party at the time of disclosure by the disclosing party as shown by the receiving party’s files and records immediately prior to the time of disclosure;

d) is obtained by the receiving party from a third party without a breach of such third party’s obligations of confidentiality;

e) is independently developed by the receiving party without use of or reference to the disclosing party’s Confidential Information, as shown by documents and other competent evidence in the receiving party’s possession; or

f) is required by law to be disclosed by the receiving party, provided that the receiving party gives the disclosing party prompt written notice of such requirement prior to such disclosure and assistance in obtaining an order protecting the information from public disclosure, which may become known to a party.

CDP Charitable Objects: Means to promote for the public benefit the conducting of research and making the useful results available to the public, and such other purposes as are exclusively charitable in English law, with a particular focus on the protection of the environment.

CDP Database: Through the CDP disclosure platform, CDP and its Affiliates obtain, organize and arrange data annually from companies globally on their operations related to climate change, water security, and deforestation, as well as from cities, states and regions on mitigation and adaption efforts, to create a database.

CDP: Means CDP Worldwide, a UK charity (charity number 1122330), whose registered address is 2nd Floor, Dixon House, 1 Lloyd’s Avenue, London, United Kingdom, EC3N 3DQ.

Data: Public responses from Disclosers (to be selected by Licensee via the CDP Portal) to the most recent CDP questionnaire (all themes) held on the CDP Database but excluding any attachments.

Disclosers: Means the companies that have submitted environmental information to CDP in response to an annual CDP questionnaire.

Fee: As defined in the Terms of Disclosure.

IP Rights: Means copyright, rights related to copyright such as moral rights and performers rights, patents, rights in inventions, rights in Confidential Information, know-how, trade secrets, geographical indications, trade marks, service marks, trade names, design rights, database rights, databases, data exclusivity rights, utility models, domain names, business names, rights in computer software, the right to sue for infringement, unfair competition and passing off, and all similar rights of whatever nature wherever in the world arising and, in each case:

a) whether registered or not;

b) including any applications to protect or register such rights;

c) including all renewals and extensions of such rights or applications;

d) whether vested, contingent or future; and

e) wherever existing.

License: Has the meaning given to it in clause 4.1 (License).

Licensee: Means the organization requesting access to Data. References to “you” and “your” in these terms are references to you as the Licensee.

Prohibited Uses: Has the meaning given to it in clause 4.2 (License).

Terms of Disclosure: Means the terms and conditions available at https://www.cdp.net/en/terms-of-disclosure

1.2 In these terms:

a) a reference to these terms means these terms and conditions;

b) any clause headings in these terms are included for convenience only and shall have no effect on the interpretation of these terms;

c) a reference to a ‘party’ includes that party’s personal representatives, successors and permitted assigns;

d) words in the singular include the plural and vice versa;

e) any words that follow ‘include’, ‘includes’, ‘including’, ‘in particular’ or any similar words and expressions shall be construed as illustrative only and shall not limit the sense of any word, phrase, term, definition or description preceding those words;

f) a reference to ‘writing’ or ‘written’ in relation to the requirement for notices hereunder includes email;

g) a reference to legislation is a reference to that legislation as in force as at the date of these terms and amended, extended, re-enacted or consolidated from time to time;

h) a reference to legislation includes all subordinate legislation made from time to time under that legislation; and

i) a reference to any English action, remedy, method of judicial proceeding, court, official, legal document, legal status, legal doctrine or legal concept shall, in respect of any jurisdiction other than England, be deemed to include a reference to that which most nearly approximates to the English equivalent in that jurisdiction.

2.1 The parties to these terms shall be CDP and the Licensee.

3.1 Licensee may request access to Data via the CDP Portal. If you pay the enhanced Fee, you shall be entitled to Data from a maximum of 100 Disclosers. If you pay the essential or foundation Fee or are not required to pay, you shall be entitled to Data from a maximum of 20 Disclosers. A request for Data will be rejected where Licensee has exceeded the permitted number of Disclosers.

3.2 Where a request is approved by CDP, CDP will deliver to Licensee the Data in PDF format at such time as it is finalized by CDP as part of its annual disclosure cycle occurring during the Term. Licensee acknowledges that the timing of delivery of the Data shall be subject to CDP’s internal processes and may be affected by unforeseen events beyond its reasonable control.

3.3 Licensee acknowledges that Data is generated by CDP in the ordinary course of performing the CDP Charitable Objectives, and the Data provided by CDP hereunder may vary in content from year to year due to changes in methodology, modelling and size of datasets collected and used by CDP in its discretion but with an aim to perform the CDP Charitable Objectives.

3.4 The Data is self-reported by Disclosers and is not reviewed or verified by CDP. Licensee therefore acknowledges that CDP shall not be liable for the accuracy of Data. As such, the Data and any updates thereto, is provided to Licensee on an “as is” basis. CDP specifically disclaims all warranties in respect of the Data to the extent permitted by law including and without limitation to:

(i) all implied warranties, including any implied warranty of merchantability or fitness for a particular purpose;

(ii) any warranty regarding the functional characteristics or performance of the Data;

(iii) any warranty regarding the profitability or other benefits to be obtained by the Data; and

(iv) any warranty that the Data will be free from errors, viruses, bugs, interruptions or other access limitations. Subject to the aforementioned disclaimers, CDP may at its discretion perform subsequent updates to the Data after it is delivered during the Term, and where this occurs, CDP may provide such updates to Licensee.

4.1 CDP grants Licensee a worldwide, non-exclusive, non-transferable, non-assignable license during the Term, to use, copy, reproduce, store, print, modify or adapt the Data for use by the Authorized Persons of Licensee in the ordinary course of business for the Authorized Purposes, subject always to the conditions of these terms including in particular the prohibitions set out in clause 4.2 (the “License”). The License is not sublicensable by Licensee.

4.2 Notwithstanding anything contained herein to the contrary, Data may not be used as follows (“Prohibited Uses”):

4.2.1 for a purpose or in a manner which conflicts with CDP’s Charitable Objects;

4.2.2 for a purpose or in a manner which conflicts with or which would violate Applicable Law or would, in the opinion of CDP (acting reasonably) risk putting CDP in violation of Applicable Law;

4.2.3 to create or enhance regulated investment products, regulated investment research, or regulated investment services used or sold externally with third parties or in a tradable index;

4.2.4 in a subscription or fee-based database service;

4.2.5 in a way which involves providing a benchmark or use of a benchmark in relation to a financial contract, financial instrument or an investment fund for the purposes of the EU Benchmarks Regulation (Regulation 2016/1011) or the UK transposition of the same (the “UK BMR”) (each such phrase having the meaning set out therein), or in a similar capacity under any similar rules;

4.2.6 to disclose the Data to any person outside Licensee’s organization, to the proper officers of CDP or as required by law; and

4.2.7 in a manner that would or could reasonably be likely to cause harm to the reputation of CDP or its Affiliates and their mission.

4.3 Licensee will:

4.3.1 restrict access to the Data to those Authorized Persons whose use and access to the Data are limited by terms of confidentiality at least as restrictive as the terms;

4.3.2 make all individuals to whom it gives access to the Data aware of the obligations of confidentiality in these terms; and

4.3.3 accept responsibility for any breach of confidentiality by any individual given access to the Data by Licensee.

4.4 Licensee shall procure that any Authorized Persons with whom it shares the Data shall adhere to the terms of these terms as if they were a party to it as Licensee; and Licensee shall be liable for any failure so to do or for any breach or, if applicable, any tortious act by any such Authorized Persons under or in connection with these terms as if such failure, breach or tortious act were its own.

4.5 All moral rights granted by sections 77–89 of the Copyright, Designs and Patents Act 1988 (and any broadly equivalent rights granted anywhere else in the world) in the Data are hereby reserved to CDP.

4.6 Licensee shall ensure that the Data is stored and managed in a reasonably secure manner using appropriate security practices to safeguard the Data in order to prevent unauthorized access, use, copying, modification, reproduction, display and distribution. Licensee may only store and use Data on its internal systems where they are sufficiently secure, can be regulated in compliance with these terms, and all records of Data and any copies thereof can be deleted where required hereunder.

4.7 If the Licensee becomes aware of any misuse of any Data, or any security breach in connection with these terms that could compromise the security or integrity of the Data or otherwise adversely affect CDP or if the Licensee learns or suspects that any relevant security feature has been revealed to or obtained by any unauthorized person, Licensee shall, at the Licensee’s expense, promptly notify CDP and fully co-operate with CDP to remedy the issue as soon as reasonably practicable. Licensee agrees to co-operate with CDP’s reasonable security investigations.

4.8 If any demand, claim or proceedings is brought against CDP or its CDP’s Affiliates (the “Licensee Indemnified Parties”) as a result of any Prohibited Use of the Data or by the use of the Data outside of the terms of the License, Licensee shall indemnify the Licensee Indemnified Parties against all losses, damages, liabilities, costs (including reasonable legal fees) and expenses incurred by the Licensee Indemnified Parties as a result of such demands, claims or proceedings.

4.9 Licensee acknowledges that:

4.9.1 all IP Rights in the CDP Database and accordingly in the Data are the property of CDP or its licensors, as the case may be;

4.9.2 it shall have no rights in or to the CDP Database or in or to the Data other than the right to use the Data in accordance with these terms;

4.9.3 CDP or its licensors has or have made and will continue to make substantial investment in the obtaining, arrangement, selection, co-ordination, development, presentation and supply of the CDP Database and the Data and accordingly that CDP owns the relevant database rights;

4.9.4 any goodwill generated through Licensee’s use of the Data or CDP or its licensors’ IP Rights shall belong only to CDP or its licensors as the case may be; and

4.9.5 reference in the Data to trade names or proprietary products where no specific acknowledgement of such names or products is made does not imply that such names or products may be regarded by Licensee as free for general use, outside the scope of the use of the Data authorized by these terms.

4.10 Except as expressly set out in these terms or otherwise expressly agreed in writing by the parties, no IP Rights of either party (including CDP Affiliates), or otherwise are assigned or transferred.

5.1 Licensee shall keep for three years, in paper and electronic form, at its normal place of business detailed, accurate and up-to-date records (“Records”) showing, the steps taken by the Licensee to comply with the Data License and the Prohibited Uses. The Licensee shall ensure that the Records are sufficient to enable CDP to verify the Licensee’s compliance.

5.2 Licensee shall permit CDP and its third party representatives (including its designated auditor) on reasonable notice during normal business hours to inspect all Records for the purpose of auditing the accuracy of the Licensee’s compliance with its obligations under these terms.

6.1 CDP confirms that it has all the rights required to grant the License, and Licensee shall be entitled to use and enjoy the benefit of the Data without infringing on any third-party IP Rights, subject to Licensee using the Data in accordance with these terms.

6.2 CDP further warrants and represents, and the Licensee agrees and acknowledges, that:

6.2.1 CDP is not authorized under Part 4A of the Financial Services and Markets Act 2000 (“FSMA”) and is not regulated by the FCA as an authorized firm. Its Data is not a financial instrument as defined in the Markets in Financial Instruments Directive (Directive 2014/65/EU as on shored into UK law via the European Union Withdrawal Act 2018) or specified investment as defined in the FSMA (Regulated Activities) Order 2001 (“RAO”). Therefore, (A) CDP’s products and services are not covered by the Financial Services Compensation Scheme; and (B) There is no recourse for the Licensee to the Financial Ombudsman Service.

6.2.2 CDP is not providing to the Licensee or any end-user of the Data any service which constitutes a “regulated activity” under FSMA and the RAO.

6.2.3 CDP is not an administrator of a Benchmark for the purposes of the UK BMR, nor does it contribute input data to a benchmark (as set out in the UK BMR). CDP, and the Data, does not meet the requirements of the UK BMR.

6.3 Licensee warrants that the person accepting these terms has the necessary power and authority to enter into these terms.

7.1 No party excludes or limits liability to any other party for:

7.1.1 fraud or fraudulent misrepresentation;

7.1.2 death or personal injury caused by negligence; or

7.1.3 any matter in respect of which it would be unlawful for a party to exclude or limit liability.

7.2 Subject to clause 7.1, neither party will in any circumstances be liable for any indirect or consequential loss or damage, howsoever caused (including but not limited to negligence or breach of statutory duty) arising out of or in connection with these terms.

7.3 Excluding any liability under clause 4.2 (Prohibited Uses), clause 4.8 (Licensee Indemnified Parties), clause 7.1 (Liability) and clause 9 (Confidentiality and Promotions), the total aggregate liability for CDP in contract, tort (including negligence and breach of statutory duty howsoever arising), restitution or otherwise, arising in connection with the performance or contemplated performance of these terms shall be limited to £1,000.

8.1 Without limiting its other rights or remedies, CDP may suspend the License and/or terminate these terms in relation to Licensee with immediate effect by providing written notice to Licensee where:

8.1.1 Licensee or any of its Authorized Persons uses the Data other than in accordance with clause 3 (Licence); or

8.1.2 in the reasonable opinion of CDP, any actions of Licensee or its Authorized Persons, whether or not related to the License, could be harmful to CDP’s brand or reputation; or

8.1.3 Licensee suspends, threatens to suspend, ceases or threatens to cease to carry on all or a substantial part of its business.

8.2 Upon suspension of the License or termination of these terms, Licensee shall immediately cease to use the Data and shall purge and destroy any and all complete or partial copies of the Data in any form or medium that are in Licensee’s possession or control, except as may be necessary for legal, audit or regulatory archival purposes. Licensee shall certify to CDP in writing that Licensee has fully complied with this requirement.

8.3 Termination of the terms shall not affect any of the parties' rights and remedies that have accrued as at termination, including the right to claim damages in respect of any breach of these terms that existed at or before the date of termination.

8.4 Any provision of the terms that expressly or by implication is intended to come into or continue in force on or after termination shall remain in full force and effect.

9.1 Subject to clause 9.2, a party that receives Confidential Information (“Recipient”) from a disclosing party undertakes that it shall and shall procure that its Authorized Persons shall:

9.1.1 keep Confidential Information confidential at all times and not disclose it (whether directly or indirectly) to any third party;

9.1.2 not use Confidential Information in whole or in part for any purpose other than for the performance of its obligations and exercise of its rights under these terms; and

9.1.3 maintain reasonable standards of security and secure arrangements to ensure the confidentiality of the Confidential Information.

9.2 The Recipient may disclose any of the Confidential Information to any of its Authorized Persons provided that the Recipient:

9.2.1 informs the Authorized Persons beforehand of the duties of confidence under these terms; and

9.2.2 procures that the Authorized Persons undertake to comply with this clause 9 as if they were a party.

9.3 The obligations under this clause 9 shall survive for a period of three (3) years from the date the Confidential Information is disclosed.

9.4 Neither party shall use, nor authorize others to use, the name, symbols, or marks of the other party including, without limitation, in any press release, public announcement or in the promotion of any product or service, without the other party’s prior written approval, save that CDP may disclose Licensee’s name to third parties to the limited extent that such disclosure is necessary to perform services hereunder.

10.1 Governing Law and Jurisdiction: These terms and any dispute or claim arising out of them or their subject matter or formation (including non-contractual disputes or claims) shall be governed by and construed in accordance with the laws of England and Wales. Each party irrevocably agrees the courts of England and Wales shall have exclusive jurisdiction over any dispute or claim (including non-contractual disputes or claims) arising out of or in connection with these terms or their subject matter or formation.

10.2 Status: These terms shall not constitute or imply any partnership, joint venture, agency, fiduciary relationship or other relationship between the parties, other than the rights and obligations expressly set out in these terms.

10.3 Entire Agreement: These terms constitute the entire agreement between the parties in relation to the License.

10.4 Third party rights: These terms are between the parties. No other person shall have any rights to enforce any of the terms.

10.5 Assignment: CDP may assign, transfer, charge or deal in any other manner with these terms or any of its rights under it without the prior written consent of Licensee. Licensee shall not assign, transfer, charge or deal in any other manner with these terms or any of its rights under these terms.

10.6 Waiver: No failure, delay or omission by either party in exercising any right, power or remedy provided by law or under these terms shall operate as a waiver of that right, power or remedy, nor shall it preclude or restrict any future exercise of that or any other right or remedy. No single or partial exercise of any right, power or remedy provided by law or under these terms shall prevent any future exercise of it or the exercise of any other right, power or remedy.

10.7 Severability: If any provision of these terms (or part of any provision) is or becomes illegal, invalid or unenforceable, the legality, validity and enforceability of any other provision of these terms shall not be affected.

10.8 Compliance with law: Each party shall comply with Applicable Laws including but not limited to those relating to bribery and shall maintain such authorizations and all other approvals, permits and authorities as are required from time to time to perform their obligations under or in connection with these terms.

10.9 Cumulative rights: The rights and remedies provided for in these terms are cumulative with, and not exclusive of, any rights or remedies otherwise provided by law or in equity. No exercise by a party of any one right or remedy shall operate so as to hinder or prevent the exercise by it of any other right or remedy.

10.10 Variation: CDP reserves the right to change these terms at any time and any such changes shall be effective immediately or at such other time as CDP elects.

10.11 Notices: General administrative communications will be made between the parties via notifications on the CDP Portal. In addition, CDP may provide relevant notices on the CDP Website. Any formal notice to be given by Licensee under these terms shall be sent via email to: notices@cdp.net. Any e-mailed notice (where there is no bounce-back indicating non-receipt) shall be deemed received on the day it was delivered or sent, if it was delivered or sent on a working day before 5.00 pm (GMT: London time, United Kingdom) and otherwise on the next working day.