# Example: SaaS 數據分析平台合約審查

## Scenario

**用戶提問：**

> 我們公司（台灣中型電商，年營收約 NT$3 億）正在評估導入一套美國 SaaS 數據分析平台 DataPulse Inc.。他們寄來一份服務合約，年費 USD $48,000，合約期 3 年。業務主管說條款是「業界標準」，可以直接簽。我把合約掃描成 PDF 了，請幫我看看有什麼要注意的地方。

**合約關鍵條款摘要（用戶提供）：**

- 合約期：2026-05-01 起，3 年，到期前 90 天若未書面通知則自動續約 3 年
- 付款：每年預付，第一年 USD $48,000 在簽約後 15 天內付清；不得退款
- 責任上限：DataPulse 的最高賠償責任為「3 個月服務費」（= USD $12,000）
- 賠償條款：客戶須賠償 DataPulse 因客戶「不當使用」衍生的一切費用，包含律師費，DataPulse 對客戶的賠償責任不包含間接損失與利潤損失
- 智慧財產：客戶上傳的資料 DataPulse 得用於「改善服務與訓練模型」，且為不可撤銷授權
- 終止：客戶僅得在 DataPulse 連續 30 天無法提供服務時才可提前終止；DataPulse 可在 30 天通知後無條件終止，不退款
- 資料返還：合約終止後 30 天內客戶須自行匯出資料，逾期後 DataPulse 得刪除所有資料
- 準據法：加州法律，爭議在舊金山進行仲裁
- 保密：DataPulse 得將客戶的彙總匿名數據（aggregated anonymized data）與第三方共享

---

## Analysis

### 逐區塊風險審查

**1. 當事人與授權** — 🟢 低風險
合約主體明確（DataPulse Inc. 為德拉瓦州法人）。建議確認簽約者職銜，避免日後主張無代理權。

**2. 範圍與交付物** — 🟡 中風險
SaaS 服務條款未定義「不可用（downtime）」的 SLA 門檻，僅說明「合理努力維持服務」（commercially reasonable efforts）。若 DataPulse 每月各停機 10 小時卻不構成「連續 30 天無法服務」，客戶無法提前終止。建議要求明定 99.5% 月可用率 SLA 及對應補償（service credit）機制。

**3. 付款條款** — 🔴 高風險
- 年費預付不退款，3 年總曝險 USD $144,000（約 NT$470 萬）
- 若 DataPulse 於第 13 個月倒閉或服務中止，客戶已付的第 2 年費用無從追回
- **建議**：要求改為半年付，或要求加入「若 DataPulse 終止服務，按未履行月份比例退款」條款

**4. 期限與終止** — 🔴 高風險（最嚴重）
兩個重大陷阱：

| 問題 | 風險 |
|------|------|
| 自動續約：到期前 90 天須書面通知 | 若忘記通知，又鎖定 3 年，總計可能付 6 年 |
| 不對等終止權 | DataPulse 可 30 天通知退出；客戶幾乎無法退出 |

**立即行動**：簽約當天在行事曆設定 2029-01-31（到期前 90 天）提醒。

**5. 責任與賠償** — 🔴 高風險
- **責任上限 USD $12,000**：等於 DataPulse 最多賠償 3 個月費用，但客戶每年曝險 USD $48,000
- **賠償不對等**：客戶須無上限地賠償 DataPulse（含律師費）；DataPulse 對客戶的賠償有上限且排除間接損失
- **後果**：若因 DataPulse 數據洩露導致客戶遭主管機關裁罰或客戶求償，DataPulse 最多賠 USD $12,000，其餘全由客戶自行吸收
- **建議**：責任上限應提高至至少 1 年合約金額（USD $48,000）；賠償義務應雙向對稱

**6. 智慧財產** — 🔴 高風險
「不可撤銷授權用於模型訓練」是典型高風險條款：

- 客戶的交易數據、用戶行為資料可能被用來訓練模型，模型的衍生知識可惠及競爭對手
- 「不可撤銷」意味合約終止後 DataPulse 仍保有此授權
- **建議**：刪除「訓練模型」用途，或限定為「僅用於改善本服務功能」；明定授權於合約終止後失效

**7. 保密** — 🟡 中風險
「彙總匿名數據可與第三方共享」條款模糊：
- 多小的樣本才算「彙總」？若競爭對手也是 DataPulse 客戶，是否可能透過彙總數據反推你的業務規模？
- **建議**：要求加入「彙總數據不得以任何方式識別客戶身份」，並要求第三方亦受相同保密義務約束

**8. 爭議解決** — 🟡 中風險
加州法律、舊金山仲裁：
- 仲裁費用高（AAA 商業仲裁基本費 USD $3,000 起），對 USD $12,000 的小額索賠不划算
- 跨國仲裁對台灣中型企業的行政成本高
- **建議**：若無法改變管轄地，確認仲裁語言為英文的情況下是否有能力應訴；可要求加入「USD $50,000 以下爭議得選擇以書面文件進行簡式仲裁」

---

## Result

# Contract Review: SaaS 服務合約 with DataPulse Inc.

## Overview
- Type: SaaS 軟體服務（數據分析平台）
- Value: USD $48,000/年，合計 USD $144,000（3 年）
- Term: 2026-05-01 起，3 年，自動續約

## Risk Assessment

| Area | Risk | Issue | Recommendation |
|------|------|-------|---------------|
| Scope | 🟡 | 無明確 SLA 數值與補償機制 | 要求 99.5% 月可用率 + service credit |
| Payment | 🔴 | 年費預付不退款，3 年總曝險 NT$470 萬 | 改為半年付；加入按比例退款條款 |
| Termination | 🔴 | 自動續約 90 天通知期；不對等終止權 | 縮短續約通知期至 30 天；爭取對等終止權 |
| Liability | 🔴 | 責任上限僅 USD $12,000，賠償義務不對等 | 上限提高至 USD $48,000；對等雙向賠償 |
| IP | 🔴 | 不可撤銷的模型訓練授權 | 刪除或限縮授權範圍；終止後失效 |
| Confidentiality | 🟡 | 「彙總匿名數據」定義模糊 | 加入防反推身份條款 |

## Red Flags

1. **不可撤銷 IP 授權（§ 8.2）**：客戶資料被用於模型訓練，且合約終止後仍有效——這意味你的競業數據可能永久供 DataPulse 使用
2. **責任上限 USD $12,000 vs 年費 USD $48,000**：DataPulse 賠償上限僅等於 3 個月費用，與客戶的整體業務風險嚴重不成比例
3. **年費預付不退款 + DataPulse 可單方面 30 天終止**：理論上 DataPulse 收取第 2 年費用後 30 天即可合法終止，不退款

## Negotiation Priorities

1. **IP 條款**：刪除「用於訓練模型」的授權範圍，改為「僅限改善本服務」，並明定合約終止後授權自動終止
2. **責任上限**：從 USD $12,000 提高至 USD $48,000（1 年合約金額），並要求賠償義務雙向對稱
3. **付款與退款**：改為半年付；加入「若 DataPulse 提前終止，按未履行月份比例退還預付款」

## Overall Risk: 🔴

**建議：未修訂前不得簽署。**

此合約在 IP 授權、責任結構、終止權三個核心點上嚴重偏袒 DataPulse。業務主管所稱「業界標準」是 DataPulse 的業界標準，不是市場中立立場。鑑於 3 年合約總金額超過 NT$470 萬，且含不可撤銷 IP 授權，建議在談判前諮詢熟悉跨境 SaaS 合約的商務律師。