Widevine 许可协议（仅适用于 XR 许可协议）
本页面包含 Widevine 许可协议的条款，该协议以提述的方式纳入公司针对 Google 的 Android XR 服务（适用于虚拟现实、增强现实或混合现实头戴设备或外置模块有线框架 [“XR 许可协议”]）的许可协议中。
使用方面的重要注意事项：
Widevine 许可协议仅用于 XR 许可协议，不得用于任何其他目的。
如果您想出于其他目的签订 Widevine 协议，请发送电子邮件至 widevine@google.com。
本《Widevine 许可协议》（以下简称“Widevine 协议”）由 Google LLC（主要营业地点为 1600 Amphitheatre Parkway, Mountain View, California 94043, USA，以下简称“Google”）与公司签订。
1. 定义
1.1. “关联公司”是指直接或间接控制协议一方、被协议一方控制或与协议一方共同受他方控制的任何实体。
1.2. “客户端软件”是指 Google 向公司提供的用于数字版权管理（简称“DRM”）的软件，可在兼容平台中使用，当客户端软件向服务器软件注册或服务器软件向客户端软件发放密钥时，客户端软件即会激活。
1.3. “文档”是指 Google 提供的用于正式描述许可产品的用途、功能或技术细节的文档。
1.4. “许可产品”指客户端软件和服务器软件。
1.5. “平台”是指能够执行客户端软件的任何硬件和/或软件组合。
1.6. “鲁棒性要求”是指附录 A 中所述的鲁棒性要求。
1.7. “服务器软件”是指 Google 向公司提供的用于 (a) 媒体版权交付和 (b) 媒体处理的服务器软件。
1.8. “期限”的含义如第 4.1 条（期限）中所述。
1.9. “未经授权的使用”是指对许可产品或文档的任何部分进行未经本 Widevine 协议明确授权的任何使用、复制、分发、披露、销售、要约出售、租赁或出租、持有、检查或其他活动，或者违反了适用范围内的任何鲁棒性要求。
1.10. “过渡期”的含义如第 4.4 条（终止的效力）中所述。
2. 权利授予。
2.1. 许可。 在遵守本 Widevine 协议条款的前提下，Google 在协议有效期内授予公司一项全球性、非排他性、不可转让（第 8.1 条 [转让] 中规定的情形除外）、不可再许可的权利和许可：
2.1.1. (a) 将客户端软件用于内部评估；(b) 仅出于在平台上安装客户端软件的目的，集成、复制和安装客户端软件的副本，且不得进行修改；(c) 通过一个或多个层级（如适用）向用户分发客户端软件；以及 (d) 仅将上述第 (c) 款中的权利再许可给第三方分销商，但前提是相关条款对 Google 的权利和专有权益的保护力度不得低于本 Widevine 协议；
2.1.2. 仅出于以下目的使用服务器软件：(a) 处理内容以供客户端软件使用；(b) 根据本 Widevine 协议定义和实施政策、许可、内容使用限制、平台使用限制以及任何其他与 DRM 相关的功能；(c) 内部评估；以及 (d) 促进向用户分发内容使用权。为清晰起见，适用的服务器软件可能不会实际位于公司场所内，并且可能需要根据单独的书面协议进行培训；
2.1.3. 仅在公司根据本 Widevine 协议使用许可产品时，复制（不得修改）并内部使用文档副本。
2.2. 保留权利。Google 向公司许可（而非出售）许可产品，并且本 Widevine 协议中的任何内容均不得解释或理解为公司出售或购买许可产品。除本 Widevine 协议中明确授予的权利外，公司不会拥有或获得许可产品中的任何权利。Google 保留对许可产品的所有权利。公司承认，许可产品、许可产品的所有副本以及与许可产品相关的任何专业知识和商业秘密均是 Google 的唯一专属财产，并且包含 Google 的机密信息和专有信息及材料。公司不会制作许可产品或文档的衍生作品，但如果公司无意中或以其他方式制作了许可产品或文档的任何衍生作品，公司特此不可撤销地向 Google 转让所有此类衍生作品的所有权利、所有权和权益。
2.3. 分包商权利和公司关联方。
2.3.1. 分包商权利。公司可以通过分包商行使第 2.1 条（许可）项下的权利，但前提是公司与每位分包商签订的书面协议必须满足以下条件：(a) 包含的保密义务至少与本 Widevine 协议中针对保密信息的保密义务一样严格；(b) 包含的许可产品和文档使用限制至少与本 Widevine 协议中针对许可产品和文档的使用限制一样严格；(c) 不代表 Google 做出任何保证或提供任何赔偿，并且在适用法律允许的最大范围内免除 Google 对因许可产品而产生的任何损害（无论是直接损害、间接损害、附带损害还是继发性损害）承担的责任。公司须对所有分包的义务和转包商的所有行为或失职负责。
2.3.2. 公司关联方。公司将负责确保其关联公司遵守本 Widevine 协议，并且公司关联公司的任何作为或不作为，如果由公司做出，则会被视为违反本 Widevine 协议，那么公司关联公司的此类作为或不作为也会被视为公司违反本 Widevine 协议。
2.3.3. 附加许可。许可产品的某些部分可能附带来自社区和第三方的声明或开源许可，用于规管这些部分的使用；根据本 Widevine 协议授予的任何许可均不会改变公司根据此类开源许可可能享有的任何权利和承担的任何义务。本 Widevine 协议中的免担保声明和责任限制条款将适用于许可产品的所有部分。
3. 限制和义务
3.1 一般限制。
3.1.1. 除非第 2.3 条（分包商权利和公司关联方）中另有规定或适用法律允许，否则公司不得自行或允许/授权第三方执行以下操作：(a) 复制、修改、翻译、增强、反编译、反汇编、反向工程或创建许可产品或文档的衍生作品；(b) 将通过使用许可产品获得的任何平台专属标识符用于本 Widevine 许可协议或文档允许之外的任何用途；(c) 向任何第三方提供、披露、提供或允许任何第三方使用许可产品或文档；(d) 在未获得所有必要的版权和其他许可的情况下，使用许可产品更改、编码、复制、分发或传输任何数据；(e) 规避或停用许可产品中的任何技术功能或措施；或 (f) 尝试访问、移除或更改许可产品。
3.1.2. 公司将遵守附录 A（鲁棒性要求）中所述的鲁棒性要求。
3.2. 专有权利声明。公司不会更改或移除许可产品或文档任何部分可能显示的任何版权声明或其他专有权利声明。
3.3. 导出。公司将遵守所有适用的出口和再出口管制法律法规，双方同意这些法律法规包括但不限于：(a) 美国商务部维护的《出口管理条例》(“EAR”)；(b) 美国财政部外国资产控制办公室维护的贸易和经济制裁；以及 (c) 美国国务院维护的《国际武器运输条例》(“ITAR”)。
3.4. 无保证。公司不得代表 Google 就许可产品做出或发布任何陈述、保证或担保。
3.5. 防范未经授权的使用。公司承认，许可产品、文档和其他 Google 提供的材料包含 Google 的宝贵专有权，和/或与 Google 的宝贵专有权相关，或者以其他方式构成本 Widevine 协议的基本要素。公司将采取一切适当的步骤和预防措施来保护许可产品和文档。在不限制前述一般性规定的前提下，公司将尽最大努力防止任何未经授权的使用，并会立即以书面形式将公司注意到的任何可能存在的未经授权的使用情况通知 Google。如果公司或其任何员工、代理人、代表、承包商、用户，或者通过公司直接或间接参与许可产品的任何未经授权的使用，公司将采取一切必要的合理措施来终止此类未经授权的使用，并在可行的情况下，检索或销毁参与此类未经授权使用的个人或实体所拥有或控制的任何适用许可产品和文档的副本。如果发生任何可能的未经授权的使用情况，公司将根据 Google 的合理要求向 Google 提供此类合作和协助。
3.6. 公司赔偿。公司将自费为 Google（包括其管理人员、董事、员工和代理机构）就以下原因引起的任何第三方索赔进行辩护，并使 Google 免受损害：(a) 公司对许可产品的使用或分发未在本 Widevine 协议中做出规定；(b) 公司将许可产品与本 Widevine 协议中未规定的任何其他产品、系统或方法相结合；或 (c) 公司对许可产品进行的修改未获得 Google 的书面授权或并非 Google 的预期用途。
3.7. Google 赔偿。Google 将自费为公司（包括其管理人员、董事、员工和代理人）就以下原因引起的任何第三方索赔进行辩护并提供赔偿：(a) Google 使用了本 Widevine 协议中未考虑的公司知识产权；(b) Google 将公司知识产权与本 Widevine 协议中未考虑的任何其他产品、系统或方法相结合；或 (c) Google 修改了公司未以书面形式明确表示有意或授权的知识产权。
3.8. 赔偿条件。寻求赔偿的一方必须及时将索赔事宜通知另一方，并配合另一方针对索赔进行辩护。赔偿方对辩护拥有完全的控制权和授权，但任何要求被赔偿方承认责任或支付任何款项的和解方案均需事先征得被赔偿方的书面同意，且不得无故拒绝或延迟同意。在遵守上述规定的前提下，受偿方可自行聘请律师，自费参与辩护。
3.9. 赔偿责任的例外情况。如果任何索赔是由以下原因造成的，赔偿方在本 Widevine 协议项下不承担任何义务：(a) 赔偿方遵守了被赔偿方独特的书面规范；或 (b) 被赔偿方违反了本 Widevine 协议。
3.10. 费用。根据本 Widevine 协议，公司无需向 Google 支付任何许可费用。如果因本 Widevine 协议而产生任何销售税、增值税、消费税、预扣税或其他税费、关税或政府收费（Google 的所得税除外）（统称为“税费”），公司将支付此类税费。
3.11. 宣传。未经另一方事先书面批准，任何一方不得就本 Widevine 协议发表任何公开声明。
4. 期限和终止
4.1. 期限。本 Widevine 协议的初始期限（以下简称“期限”）将自生效日期起开始，并与双方之间明确将本 Widevine 协议以提述方式纳入其条款中的 XR 许可协议同时终止。在协议期限内，任一方均可根据本第 4 条的其余规定行使终止权。
4.2. 严重违约通知。如果任何一方在履行本 Widevine 协议项下的任何义务时发生严重违约或违约，守约方可向违约方发出书面通知，告知对方其严重违约或违约行为。如果违约方未能在收到任何通知后的三十 (30) 天内纠正通知中指明的严重违约或违约行为，则守约方可立即终止本 Widevine 协议。
4.3. 终止后的义务。如果本 Widevine 协议因任何原因而终止，(a) 公司将立即停止所有新的复制、分发和使用许可产品及文档；(b) 尽管公司有权在第 4.4 条（终止的效力）中定义的过渡期内继续使用许可产品，但公司应立即向 Google 退回所有保密信息的副本和其他实体形式，或不可逆地销毁此类保密信息的所有电子副本和实体形式。
4.4. 终止的效力。除非公司未纠正对本 Widevine 协议的严重违约或违规行为，否则在本 Widevine 协议由任一方终止或期满后，公司将：
(a) 立即停止生产、许可、营销或寻求未来许可的许可产品，并且不会续订、延长或签订任何新的许可产品分销协议；以及
(b) 如果公司在 Widevine 协议终止或失效的生效日期之后仍有合同义务要提供许可产品，则公司可以继续履行此类义务，但须遵守以下规定（以下简称“过渡期”）：
(i) 公司只能履行在本 Widevine 协议终止或到期生效日期之前签订的合同义务，并且一旦公司履行完义务，公司在本 Widevine 协议项下的权利即会终止；
(ii) 本 Widevine 协议将继续有效，公司将在中止期内遵守本协议的条款，但公司不得直接或间接招揽任何新用户，也不得承担与许可产品相关的任何新义务；
(iii) 如果在中止期内，公司严重违反本 Widevine 协议且未予纠正，则中止期内授予的任何及所有权利将立即终止；以及
(iv) 未经 Google 事先书面同意，中止期不得超过本 Widevine 协议终止或失效之日起的六 (6) 个月。
在中止期结束后，公司将立即向 Google 退回所有保密信息的副本和其他体现形式，或不可撤销地销毁此类保密信息的所有电子副本和体现形式。
5. 保证与免责声明
5.1. 相互保证。各方均向另一方声明并保证，己方有权、有力和有权限签订本 Widevine 协议。
5.2. 免责声明。除第 5.1 条中规定的明示声明和保证外，Google 不就任何事宜做出任何其他声明或保证，无论是明示、默示（无论是事实上还是通过法律运作）还是法定声明或保证。Google 明确否认所有默示保证，包括适销性、适合许可方的用途、质量、准确性、所有权和非侵权性。GOOGLE 不保证许可产品无错误，也不保证许可产品的运行和数据的分发安全可靠或不会中断。对于使用许可产品分发的数据，Google 不行使任何控制权，并且明确声明不承担由此类数据引起或基于此类数据的任何责任。被许可方及其用户无权代表 Google 向任何最终用户或其他第三方做出或传递任何陈述或保证。
6. 责任限制
6.1. 免责声明：不承担相应损害赔偿责任。尽管本协议中有任何相反规定，但在遵守第 6.3 条（限制的例外情况）的前提下，且因被许可方违反第 2 条而产生的责任除外，任何一方在任何情况下均不对另一方、另一方的客户或用户承担因本协议项下预期交易而产生或与之相关的间接、附带、特殊或惩罚性损害赔偿责任，包括但不限于利润损失或业务损失，即使该方已被告知此类损害赔偿的可能性也是如此。
6.2. 责任上限。在遵守第 6.3 条（限制的例外情况）的前提下，并且除因被许可方违反第 2 条而产生的责任外，在任何情况下，任何一方因本协议（包括但不限于保修索赔）而产生或与之相关的所有类型的总责任（无论诉讼论坛如何，也无论任何诉讼或索赔是基于合同、侵权行为还是其他原因）均不得超过 10 万美元。
6.3. 责任限制的例外情况。本协议中的任何条款均不排除或限制任何一方对于以下情况须承担的法律责任：
(a) 因其过失或者其员工或代理人的过失而导致的死亡或人身伤害；
(b) 欺诈行为或欺诈性的虚假陈述；
(c) 任何一方违反本协议项下的保密义务；
(d) 侵犯另一方的知识产权；或
(e) 根据适用法律无法排除或限制应负法律责任的情况。
7. 保密
7.1. 定义。“机密信息”是指一方（或关联公司）根据本 Widevine 协议向另一方披露的、被标记为机密或在相应情况下通常会被视为机密的信息。机密信息不包括接收方已经知道的信息、非因接收方过错而公开的信息、由接收方独立开发的信息，或者由第三方合法提供给接收方的信息。
7.2. 保密性。接收方不得披露另一方的机密信息，但向有必要知晓该信息且负有法律义务对其保密的员工、关联公司、代理、专业顾问或第三方签约方（以下简称“受托人”）披露除外。接收方仅可为行使本 Widevine 协议项下的权利和履行本 Widevine 协议项下的义务而使用另一方的机密信息，并须采取合理的措施保护机密信息。此外，接收方应确保自己的受托人也履行相同的保密和使用义务。若法律要求接收方披露机密信息，那么在法律允许的情况下，接收方可在向另一方发出合理通知后进行披露。
7.3. 宣传。未经另一方事先书面批准，任何一方不得就本 Widevine 协议发表任何声明。
8. 常规
8.1. 作业。未经另一方书面同意，任一方均不得转让本 Widevine 协议的任何部分，除非转让对象是关联公司，且满足以下条件：(a) 受让方已书面同意遵守本 Widevine 协议条款的规定；(b) 如果受让方未能履行 Widevine 协议项下的义务，转让方仍需承担相应责任；以及 (c) 转让方已向另一方通知转让事宜。其他任何试图进行转让的行为均无效。
8.2. 控制权变更。在合作期限内，如果一方发生控制权变更（例如，通过股票买卖、合并或其他形式的企业交易）或出售其全部或绝大部分资产，则：(a) 该方应在控制权变更后 30 天内以书面形式通知另一方；(b) 另一方可在控制权变更后至收到该书面通知后 30 天内的任何时间立即终止本 Widevine 协议。
8.3. 通知。所有通知都必须使用英文以书面形式发送。违约通知或终止通知必须发送给另一方的法务部门。向 Google 的法务部门发送通知时应使用 legal-notices@google.com 电子邮件地址。所有其他通知都必须发送给另一方的主要联系人。电子邮件属于书面通知。通知在通过书面或电子记录确认收悉后，即视为已送达。
8.4. 不可抗力。因超出合理控制范围的情况而导致无法履行义务或无法及时履行义务时，任一方均无须为此承担责任。
8.5. 不弃权。一方延迟或未行使本 Widevine 协议项下的任何权利，不得视为放弃该权利。
8.6. 独立承包商；无代理关系。双方均为独立订约人。本 Widevine 协议不构成双方之间的任何代理、合作或合资关系。
8.7. 无第三方受益人。本 Widevine 协议不赋予任何第三方任何利益，除非协议中明确规定赋予。
8.8. 副本。协议双方可通过一式多份（包括传真、PDF 文件及其他电子副本）的方式签署本 Widevine 协议，各份副本共同构成同一法律文书。
8.9. 修正。任何修订都必须采用书面形式，由双方签字，并明确声明是对本 Widevine 协议的修订。
8.10. 效力存续和可分割性。如果本 Widevine 协议中有任何条款（或某一条款的任何部分）无效、不合法或无法执行，本 Widevine 协议的其余部分将继续有效，不受影响。第 2.4 条、第 3.1 条、第 4.3 条、第 4.4 条、第 6 条、第 7 条、第 8.10 条和第 8.12 条的规定（包括第 9 条中针对特定地区的管辖法律规定，如有）在本 Widevine 协议因任何原因终止或到期后将继续有效。
8.11. 语言版本冲突。如果本 Widevine 协议被翻译成任何其他语言，且英文版与其他语言版本之间存在差异，则应以英文版为准。
8.12. 管辖法律。因本协议产生或与本协议有关的任何索赔均受加利福尼亚法律（不包括加利福尼亚冲突法规则）管辖，且只能在美国加利福尼亚州圣克拉拉县的联邦法院或州法院提起诉讼；双方同意上述法院拥有属人管辖权。
8.13. 整个 Widevine 协议。在遵守第 8.14 条的前提下，本 Widevine 协议规定了双方之间约定的所有条款，并取代双方之间就本协议标的签订的所有其他协议。在签订本 Widevine 协议时，双方均未依赖任何声明、陈述或保证（无论是出于过失还是无心进行的声明、陈述或保证），也不会根据任何声明、陈述或保证获得任何权利或救济，本 Widevine 协议中明确规定的情况除外。
8.14. 现有协议。如果公司已与 Google 签订有效的 Widevine 主许可协议（以下简称“MLA”），则该 MLA 的条款将被视为已复制到本 Widevine 协议中。相应 MLA 的复制条款将优先于本 Widevine 协议中的所有冲突条款，但以下情况除外：(1) 本 Widevine 协议的 Google 签约实体（即 Google LLC）将保持不变；(2) 本 Widevine 协议中的责任限制条款将取代相应 MLA 中的责任限制条款。
9.地区专用条款
如果公司在 XR 许可协议的信息表中标识的办公地址位于下述适用区域，则公司同意对 Widevine 协议做出以下修改：
亚太地区 - 所有区域
- 省略了第 2.1.2 部分的最后一句话。
第 4.2 条替换为以下条款：
- 4.2 严重违约通知。如果一方严重违反或未能履行其在本 Widevine 协议项下的任何义务，未违约方将向违约方发送书面通知，告知对方其严重违约或未能履行义务的行为，并告知对方，如果违约方在收到该通知后的三十 (30) 天内未能纠正严重违约或未能履行义务的行为，未违约方将根据第 4.2 条终止本 Widevine 协议。如果违约方未能在收到根据第 4.2 条发出的任何通知后的三十 (30) 天内纠正通知中指明的严重违约或违约行为，则守约方可向违约方发送书面通知，终止本 Widevine 协议。
第 8.12 条替换为以下条款：
- 8.12 Widevine 协议受加利福尼亚州法律约束，但不适用其法律冲突原则。如果发生与本 Widevine 协议相关的任何争议（以下简称“争议”），双方须本着善意原则尽量在 30 天内予以解决。如果争议在 30 天内未得到解决，则必须交由美国仲裁协会的国际争议解决中心，由该中心根据本 Widevine 协议生效之日施行的《快速商业仲裁规则》进行仲裁。双方须共同选择一位仲裁员。仲裁将以英语进行且仲裁地为美国加利福尼亚州圣克拉拉县。任一方均可在仲裁解决之前，向任何具有管辖权的法院申请保护其权利所必需的禁令救济。仲裁员做出的任何裁决均对双方具有约束力，且任何具有管辖权的法院均可根据该裁决做出判决。仲裁员可以根据本 Widevine 协议中规定的救济方法和限制来下达衡平法救济或禁令救济的指令。与仲裁相关的所有披露信息（包括仲裁的存在）均为机密信息，受第 7 条的约束。不过，双方可以在保密限制下向适当的法院披露此类信息，以便在必要时寻求强制执行任何仲裁裁决或判决，或寻求本条款允许的任何救济。
欧洲、中东或非洲 (EMEA) - 所有地区
- 省略了第 2.1.2 部分的最后一句话。
第 4.2 条替换为以下条款：
- 4.2 重大违约通知。如果一方严重违反或未能履行其在本 Widevine 协议项下的任何义务，未违约方将向违约方发送书面通知，告知对方其严重违约或未能履行义务的行为，并告知对方，如果违约方在收到该通知后的三十 (30) 天内未能纠正严重违约或未能履行义务的行为，未违约方将根据第 4.2 条终止本 Widevine 协议。如果违约方未能在收到根据第 4.2 条发出的任何通知后的三十 (30) 天内纠正通知中指明的严重违约或违约行为，则守约方可向违约方发送书面通知，终止本 Widevine 协议。
第 5.2 条替换为以下条款：
5.2 免责声明。除非本 Widevine 协议中明确规定，否则本 Widevine 协议项下 Google 提供的客户端软件和/或服务器软件或任何其他商品或服务均不受任何条件、保证或其他条款的约束。在遵守第 6.1(b) 条的前提下，所有默示条件、保证或其他条款（包括任何关于质量令人满意、适用于特定用途或符合说明的默示条款）均不适用。
在第 6.2 条中，将“$100,000”替换为“£100,000”
第 6.3(d) 条替换为以下条款：
- 6.3 (d) 在正常履行本 Widevine 协议的过程中，向对方支付应付和欠付的款项；
第 8.13 条的第一句话替换为以下内容：
- 8.13 在遵守第 6.3(b) 条和第 8.14 条的前提下，本 Widevine 协议规定了双方之间约定的所有条款，并取消和替换双方之间就本协议标的签订的所有其他协议。
附录 A：鲁棒性要求
定义： * 启动加载程序：确保下载接收平台固件的软件。 * 接收平台：托管并执行客户端软件的平台。 * 用户可访问的总线：指 PCI 总线和串行链路等总线。用户可访问的总线不包括内存总线、CPU 总线和接收平台的内部架构部分。
不包括服务提供商、内容提供商、系统集成商和不制造设备的实体，公司应确保接收平台的设计和制造方式符合以下安全稳健性要求。在合作期限内的任何时间，Google 均可要求公司在收到 Google 书面要求后的七 (7) 天内，以书面形式（包括电子邮件）自行证明公司符合鲁棒性要求。保护级别应以如下方式执行： 1. 不得使用螺丝刀、夹子、烙铁等通用工具或设备，也不得使用调试器或反编译器等专用电子工具来破解或规避保护措施。 2. 使用逻辑分析器、芯片拆卸系统或在电路仿真器等专业工具或设备很难破解或规避保护措施。 3. 必须提供更新机制，以便从全局黑客攻击中恢复。
要求： 1. 接收平台不会通过探测点、服务菜单或功能公开任何机制，以使他人能够规避或暴露任何已实施的安全措施。2. 接收平台将具有安全的引导加载程序，该程序无法从接收平台外部读取或写入。3. 引导加载程序加载的所有代码都将先由引导加载程序进行身份验证。4. 任何用户可访问的总线上都不会出现内部密钥和解密的内容。 5. 接收平台将实现防篡改密钥保护。 6. 接收平台将设计为在只读内存中存储一个或多个唯一参数，并根据这些参数进行制造。7. 接收平台应采取保护措施，防止用于唯一标识接收平台的 Google DRM 唯一参数被外部泄露或发现。8. 接收平台将防范任何发现和揭示密钥生成方法和算法的尝试。 9. 任何用户可访问的总线上都不会出现未加密的内容。 10. 接收平台中软件和硬件分布式组件之间的非加密内容和密钥流将受到保护，免遭拦截和复制。11. 接收平台应执行自检功能，以检测未经授权的修改。12. 接收平台将防范输出保护被停用。13. 未经授权对安全实现所涉及的任何软件功能进行修改，都会导致解密过程失败。14. 接收平台的硬件组件应采用以下设计，以防止有人试图重新编程、移除或更换接收平台上安全解决方案中涉及的任何硬件组件。15. 如果重新编程、移除或更换接收平台安全解决方案中涉及的任何硬件组件，解密过程将会失败。 16. Google 提供的配置数据（例如，适用的密钥盒、OEM 设备证书以及与 OEM 设备证书关联的私钥）将由公司安全地进行配置，从而实现安全的信任根 17。非加密内容只能传送至受可信保护系统保护的输出。可信保护系统包括 Macrovision、CGMS-A、HDCP 和 DTCP-IP。触发 API 应向 Google DRM 公开。 18. 由 DRM 系统代表第三方服务预配的密钥必须受到与 DRM 密钥相同程度的保护。19. 接收设备应强制执行并防止规避与密钥关联的使用限制，包括但不限于密钥可提取性、密钥生命周期、用于内容解密的用途以及用于通用加密操作的用途。
为避免疑义，如果提供应用执行环境的操作系统遭到入侵或“root”，上述保护机制不得遭到入侵。满足此要求的行业标准机制是实现一个运行安全关键代码且应用执行环境无法访问的可信执行环境。