目录

美国

证券交易委员会

华盛顿特区20549

表格 10-K

（标记1）

截至财年结束的年度报告 2024年6月30日

或

从过渡期开始到

委托文件编号：001-39866001-35314

egain公司

(根据其章程规定的发行人的确切名称)

Borregas Avenue 1252号

Sunnyvale, 加利福尼亚州 94089

（总部地址，包括邮政编码）

(408) 636-4500

(注册人电话号码，包括区号)

根据证券法案第12(b)条款登记的证券:

根据1934年证券交易法第12(g)条登记的证券：无

根据证券法第405条规定，请在复选框中标示注册人是否为知名老练发行人。 是 ☐    不  ☒

如果注册人根据《行动》第13条或第15(d)条不需要提交报告，请用勾号表示。 是☐    不  ☒

请在检查标记处表示，注册人（1）在过去12个月内根据美国证券交易法第13或15（d）条的要求，已提交了所需提交的所有报告（或注册人需要提交这些报告的较短时间内的报告），以及（2）在过去的90天内一直受到这些提交要求的约束:是  ☒    否  ☐

请勾选，标示公司是否在过去的12个月内（或所需周期内）根据S-T法规第405条规定，提交了所有需要提交的交互式数据文件。是  ☒    否  ☐

请勾选是否报告人属于大型加速多体、加速文件、非加速文件、小型报告公司或新兴成长公司。请参阅交易所法案规则120亿.2中“大型加速多体”、“加速文件”、“小型报告公司”和“新兴成长公司”的定义。

如果是新兴成长型企业，请勾选复选标记，表明注册者已选择不使用延长过渡期来符合根据证券交易法第13(a)条规定提供的任何新财务会计准则。 ☐

请勾选标记，以指示注册人是否已提交了《Sarbanes-Oxley法案》(15 U.S.C. 7262(b))下其内部控制的有效性的管理评估报告和证明报告，由准备或发布其审计报告的注册公共会计师事务所编制。☒ 

如果证券根据《法案》第12（b）条注册，请用复选框表示，申报人包含在此申报中的基本报表反映了先前发布的基本报表的更正。 ☐

请在检查标记中表示这些错误更正是否重述需要根据§240.10D-1(b)规定在相关恢复期间接受任何注册人执行官员获得奖励的补救分析。☐ 

请用复选框表示，申报人是否是壳公司（根据《交易所法》第120亿.2规定）： 是☐无☒.

根据纳斯达克收盘价，2023年12月31日，非关联方持有的有表决权和无表决权普通股的累计市值约为 $176.5百万美元。

截至2023年7月31日，续借贷款协议下未偿还的借款额为28,511,553 截至2024年9月9日，公司发行的每股普通股票面值为0.001美元的已发行股票数量约为

参考文件被引用

本年度10-K表格的第III部分中的第10、11、12、13和14项，参考了注册机构将与证券交易委员会一起提交的关于注册机构2024年股东年度大会的代理声明信息。

​

目录

EGAIN 公司

目录

2024 年从 10-K 开始

​

2

目录

​

​

​

前瞻性声明

​

本报告含有涉及风险和不确定性的前瞻性陈述。这些陈述涉及未来时期、未来事件或我们未来的业务或财务计划或业绩。通常，这些陈述包括“相信”、“预期”、“目标”、“预期”、“打算”、“计划”、“寻求”、“估计”、“潜力”或类似含义的词语，或者未来时或条件动词，如“将”，“会”，“应该”，“可能”，或这些词的否定形式，以及其他类似表达。这些前瞻性陈述包括以下声明：

​

这些前瞻性声明反映了我们对未来事件的当前看法，基于假设并受到风险和不确定性的影响。这些风险和不确定性可能导致实际结果与预期有所不同，并包括但不限于：

3

目录

​

鉴于这些风险和不确定性，您不应对这些前瞻性声明过份依赖。除非根据联邦证券法规定，否则即使有新信息可用或将来发生其他事件，我们也不承担更新任何前瞻性声明的义务。

​

所有关于“egain”、“公司”、“我们”或“我们”的参考，均指egain 公司及其子公司，除非从上下文清楚表明这些术语仅指egain，而不包括其子公司。

​

egain和egain® 是egain 公司的商标。我们在本报告中还涉及其他公司和组织的商标。

​

风险因素概述

​

我们的业务受到众多风险和不确定性的影响，可能影响我们成功实施业务策略和财务业绩。在决定是否投资于我们的公司之前，请仔细考虑本报告中的所有信息，特别是下列主要风险和本报告第1A节的所有其他特定因素，即“风险因素”。

​

4

目录

5

目录

​

​

​

6

目录

第一部分

​

概述

​

egain通过一种AI知识中心SaaS解决方案自动化客户互动。我们卖给希望通过在自助服务、联系中心和现场人员之间提供可信赖的答案来更好地为客户提供服务的企业。始终秉持我们的信条 AX + BX + CX = DX™， 我们的AI知识中枢协调无缝数字化体验（DX），协助代理人体验（AX），增强商务体验（BX）并确保客户体验（CX）。许多全球品牌使用egain来改善体验并降低成本。我们总部位于美国加利福尼亚州的旭维尔市（Sunnyvale），同时在英国和印度经营。

​

行业板块

介绍

​

根据加特纳研究，大多数联系中心代理商对他们的桌面工具不满意。根据我们两个多十年来服务客户的评估，当代理人与客户互动时，良好的联系中心代理人忽视了屏幕上堆积的多个窗口和标签中的大多数信息。他们专注于客户对话。同时，企业期望代理人记住和掌握复杂的、不断扩展的产品组合和繁重的合规性流程所需的知识，并在真相时刻情境地回想起相关的知识-当客户打电话时。此外，这要求的是一支薪酬不高、被定期更换且全球分散的入门级劳动力-主要是出于成本原因。在代理人工作流程中对代理人的知识和指导缺口解释了加特纳研究自2022年以来对客户服务和支持领导者的首要技术建议：投资于知识管理工具。

人工智能经济需要现代化的知识管理

在向时间紧张的客户销售商品化但复杂的产品的世界中，智能工具必须自动化常规任务，并增强代理、业务和客户支持任务中的有趣之处。COVID-19传统工作模式的干扰加剧了这种需求。企业意识到他们需要投资于能够为代理和客户提供可信答案的工具，以确保客户满意度和合规性。最近，我们看到生成式人工智能在企业中不断涌现，因为企业在没有解决提供可信输入内容给生成式人工智能所需的基础知识的情况下就投身于生成式人工智能。毫不奇怪，企业正在迅速寻求现代知识管理解决方案。

用于客户参与的人工智能知识

​

为了自动化客户参与，生成式人工智能需要来自知识中心的可信内容，以确保提供正确、合规的内容并配备充分的控制。使用人工智能可以大大节省时间和成本来构建和维护知识中心。这是一个完美的技术交叉点，人工智能需要知识，而知识可以更容易地通过人工智能进行构建。

联系中心是品牌战场

​

联系中心提供了实现生成式人工智能转型潜力的重要机会。根据佛罗斯特研究，在2023年，联系中心代理人数为1700万，其中71%的联系中心希望加大招聘力度。时间紧张的客户消费复杂产品，面对极端选择，产生了顽固的高水平的客户联系。他们需要快速、正确、可靠的帮助。在联系中心运营中大规模应用人工智能的业务影响可以每年为全球经济节省数千亿美元。

7

目录

客户参与自动化是一个庞大且不断增长的市场

​

企业继续投资于数字化转型，特别是在客户参与方面。为了进一步降低成本并改善体验，企业希望利用人工智能知识通过全渠道、对话式界面自动化客户服务。根据麦肯锡的数据显示，全球经济中客户运营的总成本为1.5万亿美元。他们预计，企业利用人工智能能够将这一成本降低35%。鉴于这些潜在的节省，软件即服务解决方案相关市场机遇是巨大的。根据最近一项加特纳研究的预测，到2025年，所有未与现代知识管理系统集成的虚拟客户助手和虚拟代理助手项目都将无法实现其提升体验和降低运营成本目标的100%。

​

eGain的方法和好处

客户想要什么

​

我们认为客户服务查询分为三类：信息性、交易性和情境性。任何一次客户联系都可能在对话发展过程中跨越这些类别。工具必须根据上下文编排客户联系——考虑到机器-人的交接（混合式倡议交互）、渠道切换、多模态交互以及对话的暂停和恢复。在这些互动中，客户越来越希望得到可信赖的答案和指导。

eGain解决方案是全面的

​

eGain提供了一个全面的、统一的解决方案，分为eGain知识中心™、eGain对话中心™和eGain分析中心™三个枢纽，以自动化、增强和编排数字化优先的客户互动。我们相信我们功能丰富的应用程序组合能够赋予企业连接、解决和优化代理商、业务和客户体验的能力。

使用eGain知识中心解决问题

​

我们的知识中心帮助企业集中知识、政策、流程、情境专业知识和最佳实践，同时为客户、代理商和外勤人员提供指导、个性化和可信赖的答案。我们相信我们的指导式知识和虚拟辅助应用程序可以确保所有代理商轻松解决客户查询，无论产品或流程如何。

使用eGain对话中心进行连接

​

我们的Conversation Hub提供了全面的、可扩展的数字化交互管理能力，在现代化的、专用的桌面环境中实现全渠道管理。通过我们的Knowledge Hub的知识和人工智能能力提供支持，丰富的应用程序可以引导代理商主动与客户进行聊天机器人、消息应用、短信、聊天、电子邮件、社交媒体、电话、视频、传真和信函的互动，提高效率。

​

用eGain Analytics Hub进行优化

​

我们的Analytics Hub可以帮助客户度量、管理和优化他们的全渠道服务运营和知识。此外，嵌入式的人工智能和机器学习（ML）能够帮助客户生成产品改进和客户见解，并发现提高体验和自动化流程的机会。

​

开放、安全的API和第三方连接器提供快速价值

​

我们开放、安全的平台API使客户和合作伙伴能够扩展和增强我们的解决方案，并与企业资产集成，实现客户的单一视图。预构建的集成包括与Adobe、苹果商务聊天、Avaya、亚马逊连接、思科、Five9、Google Dialogflow、Genesys、Talkdesk、IBM Watson、微软动态、微软SharePoint、微软Teams、赛富时、SAP、servicenow、Zendesk的连接。我们提供一种新颖的

8

目录

“Bring Your Own”可组合架构，可插入外部机器人、消息通道和第三方代理桌面，以构建独特的客户体验。

引人注目的优势

​

我们的解决方案提供了快速的价值、简便的创新和重大的业务影响。具体而言，我们帮助企业：

竞争优势 一站式成衣SCM服务供应商以成本有效的方式解决客户的需求一站式成衣SCM解决方案提供商质量供应商原材料供应商合同制造商物流服务提供商垂直集成操作设计策划执行控制以费用有效的方式解决客户的特定需求速度

可组合平台具有丰富的API、事件和用户体验小部件

​

eGain解决方案是客户参与市场的全面跨渠道解决方案，其核心是人工智能和知识应用程序。我们利用全面的API在一个可组合的架构上解锁了我们云平台的全部优势，并通过开发者门户服务于知识的全部地方，以推动多渠道的客户和员工体验。

​

具有差异化特点的企业级安全云服务

​

我们的云服务是安全、可扩展且提供独特功能的。在安全性和认证方面，我们提供SOC2、PCI、HIPAA、FedRAMP和GDPR认证。同时，我们也是Crown Commercial Service（CCS）G-Cloud框架在英国市场的供应商。美国国内税务局使用我们从eGain云服务提供的解决方案。

在广泛的客户基础上实现规模化的变革性价值

​

我们的解决方案以规模化地提供变革性价值。我们相信我们对客户需求的理解以及我们以企业级能力履行这些需求的能力是无与伦比的。我们的客户范围从一个医疗保健客户，每天使用我们的解决方案的超过十万名用户，到一个财产和意外伤害（P&C）保险商，拥有1.5万名联系中心顾问和3万名外勤人员。

采用无风险试用模式的市场领先创新

​

为了降低客户决策的风险，我们提供独特的 30天创新计划™计划——30天的指导性生产试点，无需任何费用，并且没有任何限制。企业可以在生产环境中使用我们的产品，涵盖其数据、内容和流程。

直接市场营销策略，配合不断增长的合作伙伴生态系统

​

我们通过直销模式将解决方案推向市场，主要在北美和西欧地区。我们还与经销伙伴进行合作。我们还与系统集成商和精品咨询公司合作。

客户

​

我们主要面向大企业销售，所谓大企业是指年收入超过10亿美元或者政府组织。在截至2024年6月30日的财年（我们称之为2024财年）里，我们82%以上的云端年收入来自这些大企业。

​

对于2024财年，北美（NA）和欧洲、中东、非洲（EMEA）联合销售额分别占总销售额的78%和22%。

9

目录

​

我们最大的客户之一，也是我们的合作伙伴，在2024财年的总营业收入中占比18%。

竞争

​

我们与应用软件提供商竞争，包括LivePerson、NICE和Verint Systems。此外，我们有时也与一些我们平台合作伙伴竞争，其中一些产品功能有重叠，包括Five9、Genesys、微软、赛富时和servicenow。

​

我们的目标市场竞争激烈，一些竞争对手可能拥有更长的运营历史、更大的规模经济、更多的财务资源、更强的工程和技术资源、更多的销售和市场资源、更强的战略合作伙伴和分销渠道、更大的用户基础、具有不同功能和特性的产品和服务，以及更高的品牌知名度。我们认为我们市场的主要竞争因素包括以下几点：

​

增长策略

​

我们正在投资多个项目以加快增长。

推进产品和平台领导地位

创新是我们的基因。我们积极投资于通过实验、改进和应用人工智能技术来加速和自动化知识管理和客户参与生命周期的任务。此外，我们正在拓展与CRm、CCaaS、UCaaS和CMS平台的连接性，并加强API和连接器的功能。

投资直销和营销

​

我们设计并执行可扩展且个性化的营销计划，以增强品牌知名度，基于客户成功、产品领先地位和无风险试用优惠。为了补充我们的营销投资，我们已经建立并培训了一个现场销售团队，以在目标客户中保持高度关注。

10

目录

发展新的合作伙伴关系

​

我们正在与具有大客户基础的互补平台提供商开展新的合作伙伴关系，以增强他们的产品。同时，我们正在投资交付伙伴关系，以扩大我们的交付能力。

在企业市场中扩大业务

​

通过在一个业务单位建立小规模业务、展示商业价值，然后在整个企业中扩大业务，我们见证了持续的成功，我们相信通过在企业的合作伙伴资产（如企业协同平台、CRm系统、交易与计费以及内容来源）中深度集成我们的能力，我们正在为客户提供更大的价值。

​

有选择地进行收购

​

我们不时地采取非有机策略来加强我们的产品组合。随着机会的出现，我们寻找我们相信将会比有机期权更快地带来令人信服价值的战略收购。

​

销售与市场营销费用汇总如下(单位是千，百分号除外):

销售策略

​

我们的销售策略是针对目标账户，主要是消费者业务（Business-to-Consumer）企业和以消费者为中心的政府机构，通过我们直接的销售团队和合作伙伴进行。这些企业通常在其联系中心拥有数千名客服人员。我们的直接销售团队分为包括外勤销售代表和销售顾问的团队。我们的直销团队还配备了潜在客户开发代表和销售代表。我们也通过销售联盟来补充我们的直接努力。

营销和合作伙伴策略

​

我们的营销策略是围绕以下支柱打造我们的品牌：思想领导力、产品领导力和客户倡导。在这个市场上，我们有着悠久的思想领导力历程。例如，我们广受欢迎的《智能管理入门》出版物在我们的目标社区中获得成千上万的数字下载和实体发行。最近，我们发布了这一开创性工作的修订版，其中包括相关的人工智能更新信息，客户案例研究和最佳实践。

​

我们的合作伙伴帮助扩展我们产品提供的广度和深度，推动市场认知，并增强我们的专业服务能力。我们认为这些关系对于向我们的客户交付成功的一体化产品和服务至关重要。我们的合作伙伴门户网站egain Econet™为合作伙伴提供全面的销售支持和服务信息。

​

订阅服务

​

我们的订阅服务为客户提供了访问我们的软件的途径，这些软件是基于云平台的，我们负责管理和提供订阅服务。这些订阅服务使我们的客户能够轻松消费我们的产品创新，无需处理基础设施、安装和持续管理。通常我们通过36个月的合同提供这些服务，根据代理人或自助服务会话的数量来定价。

​

专业服务

​

我们的全球专业服务组织提供咨询、实施、培训和托管服务，以提供商业价值，推动客户成功并建立客户忠诚度。

11

目录

​

客户支持

​

我们提供全天候在线和电话渠道的客户支持服务，覆盖全球各地的支持协议。我们的客户支持中心分布在美国、英国和印度。

​

迄今为止，我们的研究和开发费用与AV-101的开发有关。研究和开发费用按照发生的原则确认，并将在收到将用于研究和开发的货物或服务之前支付的款项资本化，直至收到这些货物或服务。

​

我们的产品市场变化迅速，以不断变化的行业标准、客户需求的快速变化和频繁的产品推出为特点。

​

我们持续分析市场和客户需求，评估我们认为能提升竞争力、增加我们的终身客户价值并扩大目标市场的外部技术。我们的产品路线图有效地结合了构建、合作和买入的选择。

​

知识产权

​

我们将知识产权视为我们成功的关键。除了保密程序和许可安排外，我们还依靠知识产权和其他法律来保护我们技术和业务的独有方面。

​

截至2024年6月30日，我们在美国拥有17项授予的专利。我们的美国授予专利将在2028年至2040年期间不同的时间到期。

​

我们不断评估我们的技术方面的知识产权保护的强度，我们相信这些创新将提供重大的竞争优势。将来的应用可能会或可能不会获得有效专利或注册商标的授予。

​

我们通常要求我们的员工、客户和潜在业务伙伴在我们披露任何产品、技术或业务计划的敏感方面之前签订保密和非披露协议。此外，我们要求员工同意在他们受雇期间生成或掌握的任何专有信息、发明或其他知识产权上向我们让渡。尽管我们通过保密和许可协议努力保护我们的专有权利，未经授权的第三方可能会试图复制或以其他方式获取和使用我们的产品或技术。这些预防措施可能无法防止知识产权的侵权或盗用。此外，我们与某些客户和合作伙伴的一些许可协议要求我们将产品的源代码置于抵押中。这些协议通常规定，如果我们发生破产程序，或者我们实质性违反提供支持和维护给该方的合同承诺，某一方将有有限的非独占权利访问和使用此代码。

​

人力资本

​

我们的主要人力资本管理目标是吸引、留住和培养最优秀的人才。为了支持这些目标，我们的人力资源计划旨在培养人才，为他们未来的关键职位和领导职位做好准备；通过有竞争力的薪酬和福利奖励和支持员工；通过

12

目录

努力旨在使工作场所更具吸引力和包容性；获取人才并促进内部人才流动，打造高效多样的劳动力。截至2024年6月30日，我们拥有544名员工，包括539名全职员工，其中195名从事产品开发，229名从事服务和支持，64名从事销售和营销，56名从事财务和行政。

​

我们的员工没有任何集体谈判协议的覆盖范围。尽管我们认为与员工的关系良好，但我们未来的表现在很大程度上取决于关键技术、销售和市场以及高级管理人员的持续服务，而这些人员都不受任何雇佣协议的约束，也不需要为一定期限提供服务。

​

可用信息

​

我们于1997年9月在特拉华州注册成立，我们的网站位于www.egain.com。我们在网站免费提供我们年度10-k表格的年度报告，季度10-Q表格的季度报告，8-k表格的及时报告和对这些报告的修订，尽快地在我们向美国证券交易委员会电子提交或提供这些材料之后提供。我们的网站及其中包含的信息或连接到其中的信息，均不构成本年度10-k表格的一部分。

​

有关我们的高管

以下表格列出了截至2024年9月12日的egain的高管信息：

​

​

Ashutosh 罗伊 由Stone Lion在2008年8月创立并在2008年11月推出的Stone Lion基金共同创立者。 egain和 已经提供 2024年3月31日和6月30日时 首席执行官和董事 执行官 和框架。有关详细信息，请参阅UBS集团报酬报告a 董事的egain自从 九月 1997 和 as 总裁 自从首次公开发行结束以来，我们一直在寻找潜在的初始业务组合。 十月 1, 2003. 起点 五月 1995 截至四月份 1997, 先生 罗伊 提供 as 主席于 谁在哪里？ 一家互联网服务公司 共同创立的公司 除 先生 罗伊从 6月 1994 到四月 1995年，罗伊先生。 罗伊在Parsec Technologies工作。 Parsec Technologies是一家位于印度新德里的呼叫中心公司。 Parsec Technologies， a 呼叫中心 位于印度的公司 新德里， 它是他共同创办的。 起点 八月 1988 到八月 1992, 先生 罗伊 工作过 如果任何产品的交付需要在运输之前获得出口许可证或其他授权，则Thermo应商业上合理的努力获得所有这种必要的许可证和授权。a 软件工程师 在 数字设备 公司， 当时计算机行业的一家重要公司. 先生 罗伊 持有该视频游戏公司约 10% 的股份，是该游戏公司最大的个人投资者。相比之下，BlackRock Institutional Trust Company (NYSE: a b.S. 在计算机领域 科学 来自 号 印度理工学院 新德里 北京大学 a 硕士学位 fo@microcaprodeo.com 计算机 科学 来自 约翰斯 Hopkins 大学 和 a 从斯坦福大学获得的工商管理硕士学位。 埃里克·斯密特自2002年8月以来担任首席财务官。在此之前，斯密特在egain担任过多种职务，包括2001年4月至2002年7月的运营副总裁，1999年6月至2001年4月的财务与行政副总裁，1998年6月至1999年6月的财务主管。在1996年12月至1998年5月期间，斯密特曾担任互联网服务公司WhoWhere? Inc.的财务主管。在1993年4月至1996年11月期间，斯密特曾担任软件游戏开发商和出版公司Velocity Incorporated的运营副总裁和首席财务官。斯密特拥有南非罗兹大学会计学学士学位。

​

2010年底，谷歌已经推出了基于Android系统的手机。

普罗莫德·纳兰自2022年11月以来担任首席技术官。纳兰于1998年10月加入egain，担任工程总监，从2000年3月至2022年10月担任高级副总裁兼产品与工程总裁，然后担任现任职务。在加入egain之前，纳兰曾在系统软件咨询公司VMpro担任总裁，任期从1987年9月至1998年10月。纳兰拥有韦恩州立大学计算机科学学士学位。

​

13

目录

项目1A.风险因素

下面描述的风险和不确定性不是我们面临的唯一风险。我们目前不预见或者我们目前认为不重要的其他事件也可能会影响我们的运营结果、现金流和财务状况。

与我们的业务和策略有关的风险

我们的业务受到许多不受我们控制且我们在预测方面没有竞争优势的因素的影响。

​

影响我们业务的因素包括：

​

​

全球经济形势继续影响我们的业务。这包括信贷市场整体收紧、流动性水平降低、违约和破产率上升以及信用、股权和固定收益市场极度波动等因素。这些宏观经济因素对我们的业务、经营业绩或财务状况造成了负面影响，并可能继续对其造成负面影响，进而可能对我们的股价产生不利影响。全球经济疲软以及相关企业对全球经济的信心下降，或者政府或企业支出的削减，可能导致现有或潜在客户减少技术预算或无法为软件或服务购买提供资金，这可能导致客户推迟、减少或取消购买我们的产品和服务，或者导致客户不支付或推迟支付之前购买的产品和服务。

我们的营业收入和经营业绩过去波动较大，并且将来可能还会波动，由于我们按订阅期间确定收入，收入下降可能不会立即反映在我们的经营业绩上。

由于我们在满足与销售合同相关的履行义务后才确认收入，所以我们每个季度的大部分收入来自于对在前几个季度签订的协议相关的递延收入的确认。因此，一个季度中新订阅协议和维护协议的下降将在未来几个季度中感受到，这主要是因为我们可能无法产生足够的新收入来抵消下降，也可能因为我们可能无法调整我们的运营成本和资本支出以适应收入的变化。此外，我们的订阅模式使得我们更难在任何一个时期快速增加收入，因为来自新客户的收入必须在适用的订阅期内确认。很难预测我们的许可客户向我们的云交付模型的过渡的及时性。因此，我们认为，对我们的经营业绩的各时期之间的比较不应被视为未来业绩的明确指标。

可能导致我们的收入和营运结果波动的其他因素包括：

14

目录

​

任何这些发展可能会对我们的营业收入、营业结果和财务控件产生不利影响。此外，我们会设立信贷损失准备金，用于弥补客户无法按时支付的情况。在这种情况下，我们可能需要推迟对受影响客户的销售收入确认。在未来，我们可能需要记录额外的准备金或冲销，或者推迟销售交易的收入确认，这可能会对我们的财务结果产生负面影响。

我们的saas-云计算业务模式存在一定风险。

​

我们的业务高度依赖于我们继续扩展我们的saas-云计算业务和云业务，包括跟上市场转向saas概念的步伐。如果客户选择不 renew 或减少他们的订阅，我们的营业结果和财务结果将受到影响。

​

一个或多个重大订单的推迟或丧失也可能对我们的营业结果产生重大负面影响，尤其是在某个季度。与其他软件公司一样，我们每季的大部分业务往往集中在每个季度的最后几周，甚至最后几天。这一趋势使准确预测营业收入和其他营业结果，特别是季度业绩，变得更加复杂。此外，我们的业务受季节因素影响，这也可能导致我们的业绩每季度波动。

​

如果我们无法有效管理我们的saas转型，我们的业务可能会受到影响。

​

我们无法准确预测订阅续订率以及这些续订率对我们未来营业收入和营业成果的影响。

在初始订阅期满后，我们允许客户选择不续订我们的服务，通常订阅期为12到36个月，有些客户已选择不续订。此外，我们的客户可能选择减少订阅（数量或产品）或缩短合同期限进行续订。鉴于我们各种各样的企业和中小型企业客户以及多年订阅合同的数量，我们无法准确预测续订率。我们的续订率可能因多种因素而下降或波动，包括客户对我们的服务不满意、客户的支出水平下降、客户用户数减少、定价变动和一般经济状况。如果我们的客户不续订我们的服务或在续订时减少付费订阅数量，我们的营业收入将下降，业务将受到影响。

我们未来的成功也在一定程度上取决于我们向现有客户销售额外的功能和服务、更多的订阅或增强版本的服务的能力。这可能需要越来越复杂和昂贵的销售工作，以向高级管理层进行定向。同样，我们的客户购买新的或增强的服务的速度取决于许多因素，包括一般经济状况和客户对价位的反应。

15

目录

与这些附加功能和服务相关的变化。 如果我们向客户推销不成功并引起负面反应，我们的业务可能会受到影响。

我们漫长的销售周期和预测销售时间或延迟的困难可能会影响我们的运营结果。

我们产品的长销售周期可能导致许可证和订阅收入以及运营结果在不同期间之间大幅变化。我们产品的销售周期可以长达六个月或更长，并且因客户而异。由于我们销售复杂且深度集成的解决方案，可能需要数月的客户教育才能确保销售。由于我们的潜在客户可能会在签订明确协议之前评估我们的产品，因此我们可能会承担大量费用，并在与潜在客户相关的管理和法律方面付出重大努力。

我们的多产品提供和客户日益复杂的需求导致了更长和不可预测的销售周期。因此，我们经常难以预测预期销售实际发生的季度。这导致了我们未来运营结果的不确定性和波动。特别是，我们的客户和潜在客户的企业决策和批准流程变得更加复杂。这导致我们的平均销售周期进一步增加，并且在某些情况下阻止了我们原本认为可能会成交的销售。

因为我们的收入很大一部分是依赖于相对较少的客户，所以任何一个这些客户的流失或我们未能吸引到新的重要客户都可能对我们的收入产生不利影响并损害我们的业务。

过去，我们预计在将来的一大部分收入将来自于相对较少的客户。这些客户的构成在过去是不同的，我们预计它将继续随时间变化。任何一个重要客户的流失或与任何一个重要客户的业务下降都将对我们的财务状况和经营业绩产生重大不利影响。

在包括生成型AI产品在内的客户参与软件市场上竞争激烈，如果我们无法成功竞争，我们的业务将受到不利影响。

客户参与软件市场竞争激烈。除了产品创新和现有客户关系外，该市场没有实质性的进入壁垒，未来可能有已建立或新的企业进入该市场。虽然企业内部开发的软件代表着间接竞争，但我们也直接与包括Genesys Telecommunications Laboratories公司、LivePerson公司、nice ltd和Verint Systems公司在内的包装应用软件供应商竞争。此外，我们还面临来自微软-t公司、甲骨文公司、赛富时公司、ServiceNow公司和类似公司的实际或潜在竞争，这些公司可能试图向已有基础的用户销售客户参与软件。

我们认为竞争将继续激烈，因为当前竞争对手加强了其产品的技术含量，同时新公司也进入了市场。我们现有和潜在的竞争对手中许多公司拥有更长的经营历史、更庞大的客户群体、更广泛的品牌认可度以及更重大的财务、营销和其他资源。在更稳定且资金更充裕的竞争对手市场下，这些公司可能能够进行更大规模的营销活动，采用更激进的定价策略，并向企业提供更具吸引力的产品或服务。如果我们无法成功竞争，我们的业务将受到不利影响。

我们还在整个公司范围内进行人工智能的投资，并将生成型人工智能能力注入我们的产品和服务中。我们预计人工智能技术和服务市场将是一个高度竞争和快速发展的市场。我们将承担大量的开发和运营成本来构建和支持满足客户需求的生成型人工智能能力、产品和服务。为了有效竞争，我们还必须对技术变革、潜在的监管发展和公众审查做出响应。这种竞争压力可能导致销售量减少、价格降低和/或研发、营销和销售活动等运营成本增加。这可能导致营业收入、毛利率和营业收入降低。此外，客户目前正在评估其人工智能利用策略，因此很难合理估计生成型人工智能产品对我们未来收入或对我们产品的预期需求的影响。

16

目录

如果我们未能扩大和改进销售业绩和营销活动，或保留销售和营销人员，我们可能无法发展业务，这可能对我们的运营业绩和财务状况产生负面影响。

我们业务的扩展和增长取决于我们扩展销售队伍的能力和销售队伍增加销售的能力。如果我们不能以成本效益的方式有效地开发和维护对我们产品的认知度，我们可能无法实现对我们现有和未来产品的广泛接受。这可能导致无法扩大吸引新客户和加强与现有客户的关系。这可能阻碍我们在其他领域改进运营的努力，并导致我们普通股的市场价格下降。

由于我们客户参与中心平台及相关产品和服务的复杂性，我们必须利用经验丰富的销售人员向潜在客户介绍我们产品和服务的使用和好处，并提供有效的客户支持。如果我们的销售和营销团队出现人员流动，我们可能无法与竞争对手成功竞争，我们的经营业绩和财务状况可能会受到损害。

我们未能维护、发展或扩展战略和第三方分销渠道将阻碍我们的营业收入增长。

我们的成功和未来增长在一定程度上依赖于我们分销合作伙伴的技能、经验、业绩和持续服务，包括软件和硬件供应商和经销商。我们的分销合作伙伴以多种方式与我们合作，包括帮助我们识别潜在客户，在我们没有实体存在的地理区域分销我们的产品和服务，以及在分销合作伙伴或第三方分销的产品中，我们的产品被认为是其他产品的补充。我们认为我们未来的成功在一定程度上取决于我们发展、维护和扩展战略、长期和有利可图的合作伙伴关系和经销商关系的能力。如果由于各种原因，包括分销合作伙伴领导层的任何变动，或任何现有或未来的分销合作伙伴未能成功地为他们的客户市场、分销、实施或支持我们的产品，或者如果分销合作伙伴代表多个供应商并为市场、分销、实施和支持竞争产品和服务投入更多资源，我们未来的营业收入增长可能会受到阻碍。

我们有时会依赖分销合作伙伴向他们的客户推荐我们的产品。我们同样依靠这些分销合作伙伴对我们的产品和服务的广泛市场接受度。我们的协议通常不禁止竞争性产品的推出，我们的分销合作伙伴可能会开发或推荐与我们产品竞争的软件应用程序。如果我们付出资源来维系这些关系，而合作伙伴关系未按预期进行或未提供预期的收入或其他效果，我们的业务可能会受到影响。一旦建立合作伙伴关系，无法保证将来将续签此类关系或以可接受的条件提供。如果我们失去战略性的第三方关系，无法续签或建立新的关系，或者无法充分利用这些关系的收入机会，我们的运营结果和未来增长可能会受到影响。

客户在实施我们的产品时遇到困难和延迟可能会影响我们的收入和利润率。

我们通常会在将约定的服务控制权交付给客户时确认收入，金额与我们预期收到的对价相当。如果一项安排需要我们提供重大定制或实施服务，相关订阅和服务收入的确认可能会延迟。这些服务的开始和完成时间取决于可能超出我们控制范围的因素，因为这个过程可能需要访问客户的设施并与客户人员合作，以履行软件义务。此外，客户可能会取消或延迟产品实施。实施通常涉及与复杂的软件、计算和通信系统合作。如果我们在实施过程中遇到困难或未能按时达到项目里程碑，我们可能需要投入更多的客户支持、工程和其他资源到特定项目中。一些客户可能还要求我们开发定制功能或能力。如果新客户或现有客户取消或难以部署我们的产品，或者需要大量专业服务、支持或定制功能，收入确认可能会被取消或进一步延迟，我们的成本可能会增加，导致经营结果更加波动。

17

目录

实施服务可能由我们自己的员工、第三方合作伙伴或两者的组合执行。我们的策略是与合作伙伴合作，增加向客户提供这些服务的能力广度和容量深度，预计我们由合作伙伴主导的实施将继续增加。如果客户对我们或合作伙伴提供的工作质量不满意，或对提供的专业服务或功能类型不满意，即使我们在合同上对合作伙伴服务没有责任，我们可能会承担额外费用来解决问题，这项工作的盈利能力可能会受损，客户对我们或我们合作伙伴的服务不满意可能会损害我们扩大客户订阅功能范围的能力。此外，无论准确性如何，与我们客户关系相关的负面公众宣传可能进一步损害我们的业务，影响我们与现有和潜在客户争夺新业务的能力。

我们的业务和运营活动在美国以外的地区占据重要部分，这使得我们面临在美国不存在的额外风险。这些风险可能导致我们的运营业绩和财务状况受损。

在截至2024年和2023年6月30日的财年中，我们的营业收入中有22%来自EMEA地区的销售。除本节其他部分讨论的特定风险外，我们的EMEA销售业务还面临一些特定风险，例如：

以上任何风险都可能不利地影响我们的国际业务，减少我们来自美国境外客户的营业收入，增加我们的运营成本，这些都可能不利地影响我们的业务、运营结果、财务状况和增长前景。

截至2024年6月30日，约有45%的员工在印度任职。其中，在印度的员工中，有46%的人从事研发工作。尽管某些业务的国际化主要是为了削减成本，但继续管理这些远程业务需要大量的管理关注和财务资源，可能会对我们的运营业绩产生不利影响。此外，随着越来越多的外国企业在印度设立业务，吸引和留住员工的竞争也大大增加。由于对熟练工人的竞争加剧，我们的薪酬成本增加，预计这些成本将在未来增加。我们对在印度的员工的依赖使我们特别容易受到该地区业务环境的干扰。特别是，先进的电信连接、与eGain其他办事处和客户之间的高速数据通信，以及整体业务基础设施的稳定性和一致性对我们的日常运营至关重要，任何这些基础设施的损坏都将导致我们的财务状况和业绩受到影响。此外，美国、欧盟和印度之间稳定的政治关系的维持也对我们的业务至关重要。

所有这些风险都可能对我们的产品开发、客户支持或专业服务产生重大影响。如果海外经营的好处不超过建立和维持这些活动的费用，我们的营业结果和财务状况将受到影响。

18

目录

计划外系统 中断，我们的第三方数据中心设施的服务延迟或无法增加容量（包括国际容量）可能会损害我们云业务的使用或功能，并损害我们的业务.

过去，我们的客户在云端运营中遇到过一些中断。我们认为，这些中断将继续不时发生。这些中断可能是由于硬件和操作系统故障造成的。因此，如果我们遇到频繁或长时间的系统中断，导致我们的托管业务不可用或性能降低，或者降低我们提供远程管理服务的能力，我们的业务就会受到影响。我们预计，由于流量急剧增加或其他互联网范围的中断，偶尔会出现临时容量限制，这可能会导致意想不到的系统中断、响应时间变慢、质量受损和客户服务水平下降。如果这种情况继续发生，我们的业务和声誉可能会受到严重损害。

我们的成功在很大程度上取决于我们的计算机和通信硬件及网络系统的有效和不间断运行。 我们目前通过第三方在美国和其他国际地点运营的第三方数据中心设施为客户提供服务。我们系统的任何损坏或故障通常都可能中断服务或损害我们的使用或功能 云端运营。此外，随着我们不断增加我们的客户和用户数量 云端运营，我们将需要增加数据中心基础设施的容量。如果我们不及时增加容量，客户可能会体验 访问我们的云操作时出现中断或延迟。 我们存储在第三方数据中心的客户数据也可能容易受到洪水、火灾、地震、停电、电信故障和类似事件造成的损坏或中断。我们系统的任何损坏或故障， 或者我们的第三方数据中心， 可能会导致我们的服务受损或中断。我们的服务减损或中断可能会减少我们的收入，导致我们发放积分，支付罚款，或导致客户终止订阅，从而对我们的续订率和吸引新客户的能力产生不利影响。 如果我们的客户和潜在客户认为我们的云运营不可靠，我们的业务也将受到损害。

发生停机时，我们会为客户制定业务连续性计划。为了进行灾难恢复以及维护客户信息的备份，我们维护其他托管地点。我们为客户提供优质的灾难恢复和标准灾难恢复。如果客户选择不为高级灾难恢复付费，我们仅保证他们的数据在 72 小时内可用。这种延迟可能会对我们客户的客户造成严重干扰，并可能导致客户终止我们的解决方案。我们的优质灾难恢复服务提供备用数据中心并在一个工作日内恢复运营。

我们已经与客户签订了支持义务，要求最低绩效标准，包括有关支持服务响应时间的标准。如果我们未能达到这些标准，我们的客户可能会终止与我们的关系，我们可能会获得合同退款，并有可能受到客户的损失索赔。

软件错误对我们来说可能既昂贵又耗时，并可能损害我们的声誉并损害我们销售解决方案的能力。

​

我们的解决方案基于复杂的软件，这些软件可能包含错误或 “错误”，这些错误或错误的纠正成本可能很高，会损害我们的声誉，并损害我们向新客户销售解决方案的能力。此外，依赖我们解决方案的客户可能对此类错误以及这些应用程序的潜在安全漏洞和业务中断更加敏感。如果我们花费大量成本来纠正任何此类性质的错误，我们的营业利润率可能会受到不利影响。由于我们的客户依赖我们的解决方案来实现关键业务功能，因此任何服务中断都可能导致市场接受度下降或延迟、销售损失、服务级别积分和保修成本增加、开发资源分流以及产品责任诉讼。

我们在服务等级协议或其他合同中同意的条款可能会导致成本或负债增加，这反过来又会影响我们的经营业绩。

我们的服务等级协议规定了系统不可用时的服务积分，在某些情况下，还规定了对因使用我们的系统而造成的损失、损坏或成本的赔偿。如果我们被要求以实质性的方式提供其中任何一项，我们的经营业绩就会受到影响。

19

目录

如果我们无法提高订阅收入的盈利能力，如果我们遭受重大的客户流失，或者如果我们被要求延迟认定收入，我们的运营业绩可能会受到不利影响。

我们已经投入了大量资源来扩展、推广、实施和完善我们的云服务。如果我们无法增加订阅业务的成交量，我们可能无法实现持续盈利。

可能损害我们提高毛利率、可能影响我们营业盈利能力的因素包括：

我们的业务取决于我们的应用程序和商业模式能否被市场广泛接受。如果我们对应用市场的预期没有达到，我们的业务可能会受到严重损害。

我们的业务依赖于我们的应用程序被广泛接受并作为解决企业在多个渠道（包括网页、电话、电子邮件、打印和面对面）上管理大量客户互动的有效解决方案。尽管我们认为潜力非常大，但我们无法准确估计此类产品和服务的潜在市场规模和增长率，也不知道我们的产品和服务是否能够得到广泛市场认可。客户互动软件市场正在快速发展，对在线交易的安全性和可靠性、用户隐私和服务质量或其他问题的担忧可能抑制互联网和商业在线服务的增长。如果我们的应用市场未能增长或增长速度低于我们目前预期，我们的业务将受到严重损害。

此外，我们的商业模式基于仍在不断发展的商业假设。我们的商业模式假设客户和公司会越来越多地通过多个渠道进行沟通，并要求在线渠道整合到传统的电话呼叫中心中。如果其中任何一个假设是错误的，或者客户和公司无法及时采用数字技术，我们的业务将受到严重损害，股价将下跌。

我们可能无法及时应对在线销售、营销、客户服务和/或在线消费者服务行业中的技术变革和客户偏好的变化，这可能导致我们的业务受损。

如果由于技术、法律、财务或其他原因我们无法及时适应在线销售、营销、客户服务和/或电子商务行业中不断变化的市场条件，或我们的客户或互联网用户的要求或偏好，我们的业务、经营业绩和财务状况将受到重大不利影响。互联网业务以快速技术变革为特点。此外，在线销售、营销、客户服务和专家咨询解决方案市场相对较新，客户和互联网用户的需求和偏好变化频繁，新的产品和服务引入了新技术，新的行业标准和实践，如安全标准等，可能使我们的服务、专有技术和系统过时。这些产品和服务的快速发展将要求我们

20

目录

我们不断改善服务的性能、功能和可靠性。我们的成功将在一定程度上取决于我们的以下能力：

如果我们的任何新服务，包括对当前服务的升级，不符合客户的期望，我们的业务可能会受到损害。更新我们的技术可能需要大量的额外资本支出，并可能对我们的业务、经营业绩和财务状况产生重大不利影响。

如果新服务要求我们快速增长，这可能会给我们的管理、运营、技术和财务资源带来巨大压力。为了管理我们的增长，我们可能需要实施新的或升级的运营和财务系统、程序和控制措施。我们未能以有效的方式扩大业务可能会导致我们的支出增长，收入的下降或增长速度比预期的要慢，否则可能会对我们的业务、经营业绩和财务状况产生重大不利影响。

我们使用第三方技术在我们的平台上或与我们的平台一起使用， 无法许可此类技术 以商业上合理的条件或无法 维护这些许可证或在我们许可的软件中出现错误可能会导致成本增加或服务水平降低，这可能会对我们的业务产生不利影响.

我们的平台包含根据其他公司的许可获得的某些第三方软件，我们在继续开发和增强平台的过程中使用第三方软件开发工具。我们预计，将来我们将继续依赖此类第三方软件。尽管我们认为除了我们目前许可的第三方软件外，还有商业上合理的替代方案，但情况可能并非总是如此，或者更换此类软件可能困难或昂贵。此外，将我们平台中使用的软件与新的第三方软件集成可能需要大量工作，并且需要我们投入大量的时间和资源。此外，由于我们的平台依赖于第三方软件与我们的软件的成功运行，因此该第三方软件中任何未被发现的错误或缺陷都可能阻止我们平台的部署或损害其功能，延迟新功能的推出，导致我们的功能失败，并损害我们的声誉。我们使用其他或替代第三方软件将要求我们与第三方签订许可协议。在我们需要许可第三方技术的范围内，我们可能无法以商业上合理的条款或根本无法这样做。

第三方许可可能会使我们面临更大的风险，包括与整合新技术相关的风险、将资源从开发自己的专有技术中转移以及我们无法从新技术中获得足以抵消相关购置和维护成本的收入。如果我们无法维护第三方软件的许可证，或者无法根据需要获得新软件的许可证，或者如果与我们的平台配合使用的第三方软件存在错误或缺陷，我们的业务、经营业绩和财务状况可能会受到不利影响。

我们的离岸产品开发、支持和专业服务可能难以管理，或者可能无法使我们实现成本削减目标、制定有效的新解决方案和提供专业服务以推动增长。

​

我们使用离岸资源进行新产品和服务开发，并提供支持和专业咨询服务，这需要详细的技术和物流协调。我们必须确保我们的国际资源和人员了解和理解开发规格和客户支持，以及实施和配置要求，并确保他们能够在适用的时间表内完成任务。如果我们无法在支持、产品开发和专业服务方面保持可接受的质量标准，那么我们通过新产品以及提高技术支持和专业服务的利润率来降低成本和推动增长的努力可能会受到负面影响，这将对我们的经营业绩产生不利影响。向离岸提供商外包服务可能会使我们面临知识产权或客户知识产权被盗用的风险，或者使捍卫我们技术中的知识产权变得更加困难。

21

目录

如果我们无法雇用和留住关键人员，我们的业务和经营业绩将受到负面影响。

我们的成功将在很大程度上取决于我们的高级管理人员、工程人员、销售人员、市场营销人员和其他关键人员的技能、经验和业绩。我们的任何高级管理层或其他关键人员，包括我们的首席执行官兼联合创始人阿舒托什·罗伊的服务中断，都可能损害我们的业务。此外， 在科技行业，对高技能企业、产品开发、技术和其他人员的竞争持续激烈。我们还可能会遇到薪酬成本的增加，但生产率的提高或销售额的增加无法抵消。我们未能招聘新员工，也未能留住和激励现有人员 可能会对我们产生重大的负面影响，包括削弱我们扩展业务的能力，我们的经营业绩可能会受到影响。

我们可能无法实现提供有限免费的 “30天内创新” 服务所带来的好处。

我们免费向客户或潜在客户提供限量版订阅服务（称为 “30 天内创新”），以提高使用率、品牌和产品知名度以及采用率，并且我们在不向客户提供补偿的情况下为此类初始参与投入时间和资源。尽管我们在此类计划上可能花费了大量时间和精力，但一些客户从未为我们的付费订阅服务签订最终合同。如果这些客户没有成为付费客户，我们将无法实现这种营销活动的预期好处，我们发展业务和收入的能力可能会受到损害。

如果有的话，我们可能无法以可接受的条件筹集额外资金，或者不稀释股东，这可能会限制我们发展业务和扩大业务的能力。

在可预见的将来，我们的营运资金要求会面临许多风险，并将取决于多种因素。我们可能会寻求额外的资金来为我们的运营提供资金，或者我们应该进行收购。由于不可预见或意想不到的市场状况，我们可能还需要获得额外的融资。我们可能会尝试通过公共或私人融资、战略关系或其他安排筹集更多资金。如果有的话，可能很难按照我们可接受的条件获得此类融资。如果我们通过发行股票或可转换证券筹集更多资金，那么此次发行可能会导致现有股东大幅稀释。如果我们通过发行债务证券或优先股筹集更多资金，这些新证券将拥有优先于普通股持有人的权利、优惠和特权。此外，这些证券的条款可能会限制我们的业务。如果我们无法按照我们可接受的条件筹集额外资金，则我们在需要时为运营提供资金、利用机会以及发展或扩大业务的能力可能会受到严重限制。

我们的准备金可能不足以支付我们无法收取的应收账款。

为了开展业务，我们对客户承担一定程度的信用风险。影响我们任何客户的情况都可能导致他们无法或不愿及时向我们付款，或者根本无法为我们已经向他们提供的产品或服务付款。过去，我们曾遇到过某些客户的收款延迟，我们无法预测未来是否会继续遇到类似或更严重的延误。尽管我们已经建立了准备金以弥补因延误或无法付款而造成的损失，但无法保证此类储备金足以弥补我们的损失。如果因延迟或无法付款而造成的损失超过我们的储备金，则可能会损害我们的业务、经营业绩和财务状况。

22

目录

如果我们收购公司或技术，可能无法实现预期的业务效益，收购可能难以整合，扰乱我们的业务并对我们的运营产生不利影响。

作为我们业务策略的一部分，我们定期对互补的业务、合资企业、服务和技术以及知识产权进行投资或收购，并预计未来将继续进行此类投资和收购。收购和投资涉及诸多风险，包括：

我们可能会因为通过我们的技术平台向消费者提供服务而面临法律责任和/或负面宣传。

我们的技术平台使我们的客户的代表以及个体服务提供者能够与在互联网上寻求信息或建议的消费者和其他人进行沟通。关于我们这类在线平台提供者对其在线平台用户活动的责任法律在美国和国际上经常受到挑战。我们可能无法阻止我们的技术平台用户通过我们的技术平台提供疏忽、非法或不当建议、信息或内容，或者以非法方式行事，我们可能因我们的技术平台用户进行的疏忽、欺诈、非法或不当活动而遭受民事或刑事责任指控。

在线服务公司可能会根据美国和外国法律受到欺诈、诽谤、诽谤、侵犯隐私、疏忽、版权或商标侵权等指控，或者基于我们技术平台用户传播的材料的性质和内容提出其他理论。此外，已有国内外立法提议可能禁止或对通过互联网传输某些类型信息承担责任。

23

目录

任何这些行为的辩护可能会很昂贵，并且需要我们管理层和其他资源的大量时间和注意力。

《数字千年版权法案》（DMCA）旨在减少在线服务提供商因列出或链接到侵犯版权或他人权利的第三方网络资产而承担的责任。此外，《通信廉正法案》（CDA）的部分内容旨在为分发第三方内容的在线服务提供商提供法定保护。根据DMCA，对于提供特定服务的某些在线服务提供商，如果该服务提供商按照DMCA规定的特定步骤采取某些积极措施，他们也可以获得版权侵权安全港口。就DMCA和CDA下的安全港口的某些问题尚未诉讼，我们不能保证我们将满足DMCA或CDA的安全港口要求。如果我们无法得到安全港口的保护，出于任何原因，我们可能面临索赔，这可能会很昂贵且耗费时间。

如果我们的网络安全系统或我们的供应商、合作伙伴和供应商的系统遭到破坏，并且未经授权访问了客户的数据或我们的数据或IT系统，我们的服务可能被认为不安全，客户可能会减少或停止使用我们的服务，而我们可能会面临重大的法律和财务风险和责任。

安全事件在各行各业变得更加普遍，威胁行为者使用的方法和技术继续以快速的速度演变。这些网络攻击可能发生在我们的系统上，我们可能无法识别当前的攻击，预测这些攻击或实施足够的安全措施。我们的服务涉及存储和传输客户的专有信息，安全事件可能使我们面临信息丢失、访问丢失、诉讼和可能的责任风险。用于非法入侵计算机系统的技术不断演变，并且逐渐提高复杂性。虽然我们已经采取了安全防护措施以保护客户信息并防止数据丢失和其他安全漏洞，但这些安全措施可能被第三方的行为破坏，包括计算机黑客的故意不当行为（可能涉及国家或个人赞助的行为）、员工错误、不正当行为或其他原因，并导致某人未经授权访问我们客户的数据或我们的数据，包括我们的知识产权和其他机密商业信息或我们的IT系统。此外，第三方可能尝试通过欺骗员工或客户泄露敏感信息，如用户名、密码或其他信息，以便访问我们客户的数据或我们的数据或IT系统。

过去我们的员工或承包商引入了漏洞，并使我们的IT环境受到了攻击，未来也可能如此。这些网络安全攻击威胁着窃取我们的知识产权，造成我们的IT服务中断并实施欺诈行为。由于获取未经授权访问或破坏系统的技术经常变化，并且通常在针对目标之前不被认识到，我们可能无法预见这些技术或采取足够的预防措施。此外，如果未经授权的访问或破坏未被检测到很长一段时间，此漏洞的影响可能会加剧。此外，我们能够抵御和减轻网络攻击的能力在一定程度上取决于我们和我们依赖的第三方作出的优先决策，以解决漏洞和安全缺陷。虽然我们努力解决我们产品中发现的所有漏洞，但我们必须对如何优先开发和部署相应的修复措施进行决策，我们可能无法在攻击之前这样做。

此外，我们的客户可以授权第三方访问我们的云环境中存储的客户数据。由于我们无法控制客户授权第三方之间的传输，或者客户授权第三方对这些数据的处理，我们无法确保此类传输或处理的完整性或安全性。

网络安全攻击可能需要我们投入大量资本，并转移我们的资源。 如果这些攻击成功，它们可能导致我们、我们员工、我们客户和我们的业务伙伴的专有、个人可识别、机密和敏感信息被盗，且可能对我们、我们的客户和我们的业务伙伴的业务造成实质性的中断。涉及我们的数据中心、网络或软件产品的网络安全攻击成功可能还会对市场对我们产品的有效性的看法产生负面影响，或导致合同纠纷、诉讼或政府监管行动，这些可能会对我们的业务、声誉和运营产生重大不利影响。

24

目录

由于服务攻击、未经授权访问或其他安全相关事件，我们的系统可能会遇到中断、停机和其他性能问题。例如，第三方可能会发起攻击，以暂时阻止客户访问我们的服务。任何成功的拒绝服务攻击都可能导致客户对我们平台的安全性失去信心，并对我们的品牌造成损害。

我们的平台涉及存储和传输客户信息，包括其业务和财务数据。因此，未经授权访问客户数据或发生安全漏洞可能导致此类数据的丢失或未经授权的传播，严重损害我们或客户的业务和声誉。任何这些安全事故都可能对我们吸引新客户的能力产生负面影响，导致现有客户选择不续订订阅，造成声誉损失，或使我们遭受第三方诉讼、监管罚款或其他行动或责任，这可能对我们的运营业绩产生不利影响。我们可能拥有与安全和隐私损害有关的保险覆盖，但这些保险可能无法足够应对实际发生的责任，并且我们无法确定保险是否将在经济合理的条件下继续提供给我们，甚至是否仍然可用。随着我们继续扩大平台的规模和功能，并处理、存储和传输越来越多的客户信息和数据，这些风险可能有所增加，这些信息和数据可能包括专有或机密数据，或个人或身份信息。

欧洲有关隐私和数据保护法规（如GDPR）的监管环境变化可能使我们面临不符合规定的风险和与其相关的成本。

​

在过去，我们曾依赖于遵守美国商务部的安全港隐私原则，美国-欧盟和美国-瑞士 Safe Harbor框架及其继任者，EU-U.S.和Swiss-U.S.隐私保护框架，都是由美国商务部、欧盟和瑞士共同制定并确立的，为在欧洲从欧洲经济区(EEA)和瑞士到美国进行业务的美国公司合法传输个人可识别信息（PII）提供方法。然而，由于2015年10月6日欧盟法院（ECJ）在案件C-362/14（Schrems诉数据保护专员）中对美国-欧盟安全港框架的充分性发表的意见，以及2020年7月16日欧盟法院在案件C-311/18（数据保护专员诉Facebook Ireland有限公司和Maximillian Schrems）中对隐私保护框架的充分性发表的裁决，这两个框架都不再被认为是符合欧洲法律有关对数据在欧洲经济区以外传送限制的有效方法。ECJ还指出，标准合同条款（由欧洲委员会批准作为适当个人数据传输机制）可能在所有情况下都不能完全依赖。除其他机制外，在有限的情况下，我们可能依赖第三方（例如供应商和合作伙伴）的隐私保护证明。欧洲委员会和英国信息专员办公室已经发布了必须实施的新标准合同条款。根据美国行政命令的发布，制定了一个新的框架，即EU-U.S.数据隐私框架（“EU-U.S. DPF”），作为隐私保护框架的继任者。根据欧洲委员会于2023年7月10日发布的充分性决定，DPF以及允许从英国向美国转移个人数据的EU-U.S. DPF的英国延期（“英国DPF延期”）可作为一种合法的个人数据传输机制供公司从EEA和英国向美国进行人员数据的传输。瑞士-美国数据隐私框架（“瑞士-美国DPF”）也已建立，但尚未获得瑞士联邦数据保护和信息专员的充分性决定。我们已经向EU-U.S. DPF、英国DPF延期和瑞士-美国DPF自我证明。然而，EU-U.S. DPF已经成为法律挑战的对象，此外，这些框架可能会受到来自隐私倡导团体或其他人的法律挑战。此外，欧洲委员会关于DPF的充分性决定规定，该DPF将受到未来审查的影响，并有可能被欧洲委员会暂停、修改、废止或限制范围。这些关于跨境数据传输的进展增加了我公司在国际业务方面的不确定性和风险，并可能要求我们审查和修改向美国和其他司法管辖区进行个人数据传输的法律机制。我们可能需要在对从EEA、瑞士、英国或其他地区转移的任何个人数据增加合同和技术保障的要求中，增加合规成本，加大监管审查或责任，可能需要进行额外的合同谈判，并可能对我们的业务、财务状况和营运结果带来不利影响。

​

由于国际法律发展可能导致欧洲或跨国客户面临潜在风险，我们可能还会遇到欧洲或跨国客户犹豫、不愿意或拒绝继续使用我们的服务。在此之前，我们和我们的客户都面临欧盟或英国数据保护机构采取的执法措施的风险。

25

目录

that we ensure that all data transfers to us from the EEA and Uk are legitimized. We may find it necessary to establish systems to maintain EU/Uk-origin data in the EEA or Uk, which may involve substantial expense and distraction from other aspects of our business.

We publicly post our privacy policies and practices concerning our processing, use and disclosure of PII. Our publication of our privacy policy and other public statements that provide promises and assurances about privacy and security can subject us to potential governmental action if they are found to be deceptive or misrepresentative of our practices. Further, the costs of compliance with, and other burdens imposed by, such laws, regulations and policies that are applicable to us may limit the use and adoption of our products and solutions and could have a material adverse impact on our results of operations.

隐私问题和法律、云计算和其他国内外监管的不断变化可能限制我们解决方案的使用和采用，并对我们的业务产生不利影响。

​

Further to the above, regulation related to the provision of services on the Internet is increasing, as federal, state and foreign governments continue to adopt new laws and regulations addressing data privacy and the collection, processing, storage and use of personal information. Further, laws are increasingly aimed at the use of personal information for marketing purposes, such as the EU’s e-Privacy Directive (which is set to be replaced by a new EU e-Privacy Regulation which will have a “direct effect” in each EU Member State), and the country-specific regulations that implement that directive. These and other requirements could reduce demand for our solutions or restrict our ability to store and process data or, in some cases, impact our ability to offer our services and solutions in certain locations. Although we have implemented contracts, diligence programs, policies and procedures designed to address compliance with applicable laws and regulations, there can be no assurance that our employees, contractors, partners, suppliers, data providers or agents will not violate such laws and regulations or our contracts, policies and procedures. Additionally, public perception and standards related to the privacy of personal information can shift rapidly, in ways that may affect our reputation or influence regulators to enact regulations and laws that may limit our ability to provide certain products and services. For example, numerous jurisdictions, including the EU, are considering laws and regulations that would impose additional data privacy and other compliance requirements on the use of AI and could require us to adjust or limit our product offerings in such jurisdictions.

​

在美国，加州于2018年6月28日颁布了《加州消费者隐私法案》（CCPA），并于2020年1月1日生效。CCPA赋予加州居民扩展的权利，可以访问和删除他们的个人信息，选择不共享某些个人信息，并获得详细信息了解他们的个人信息如何使用。CCPA对违规行为实施民事处罚，并为数据泄露提供了私人诉讼的权利，预计会增加数据泄露诉讼的数量。 2020年11月3日，加州通过了《加州隐私权法》（CPRA），于2023年1月1日生效，并修订和扩大了CCPA，包括引入敏感个人信息作为加州新的受监管数据集，受到新的披露和目的限制要求的约束。此外，到2024年7月，其他州还颁布了多项综合性的州级数据隐私法律，要求企业对每项法律进行独立评估以符合特定的合规要求和消费者权益，包括以下内容：

​

26

目录

此外，生物制药公司、学术机构和医药外包机构之间的合作和伙伴关系纽约颁布了《停止黑客行为并改进电子数据安全法案》（SHIELD法案），该法案于2020年3月生效，要求与纽约人相关的公司采用全面的网络安全计划。 CCPA、CPRA和其他州的隐私法律的某些方面仍不清楚，我们可能需要进一步修改我们的做法以满足它们的要求。 这些法规可能会增加我们的合规成本和潜在责任。

​

此外，生物制药公司、学术机构和医药外包机构之间的合作和伙伴关系2023年8月11日，印度《数字个人数据保护法案》（DPDP）获得总统签署，经过印度立法机构两院通过，但尚未确定官方的实施日期。DPDP适用于在印度境内进行的个人数据处理，以及在印度境外进行的个人数据处理，如果此类处理与向数据主体提供商品或服务的任何活动有关。 我们将继续关注与新隐私法相关的发展，这将需要我们承担额外的成本和费用，以监测和遵守这些法律。

​

除政府行为外，隐私倡导和其他行业组织已经或可能建立新的自律标准，这可能给我们增加额外负担。我们的客户期望我们达到第三方（如TRUSTe）设立的自愿认证或其他标准。如果我们无法保持这些认证或达到这些标准，可能会对我们向某些客户提供解决方案的能力产生不利影响，从而损害我们的业务。

​

遵守法律、法规和标准的成本以及其他负担可能限制我们的服务使用和采用，并降低对其的整体需求，或导致对任何不合规的巨额罚款、处罚或责任。

​

此外，对数据隐私的担忧可能会导致我们客户的客户抵制提供必要的数据以使我们客户有效使用我们的服务。即使人们认为个人信息的隐私保护不令人满意或不符合监管要求，也可能抑制我们的产品或服务的销售，并限制我们订阅解决方案的采用。此外，随着我们的客户面临对数据隐私泄露的增加审查，他们可能通过合同条款将风险转移给我们，这可能使我们对数据隐私泄露承担越来越多的合同责任。

​

AI的开发和使用问题可能会导致声誉损害、竞争性伤害或责任问题。

​

我们正在将AI整合到我们的几个业务中，这些AI要么是由我们自己开发的，要么是与我们的战略合作伙伴OpenAI合作开发的。我们预计在这个领域会有显著的增长。然而，像许多创新技术一样，AI也带来了风险和挑战，可能影响到其应用和我们的业务。潜在的问题包括有缺陷的算法或训练方法，不充分或有偏见的数据集，以及AI系统产生的有害或非法内容。不良的AI开发或部署实践可能导致事故，阻碍AI的接受度，造成损害，或导致我们的产品无法正常运行。对于特定输出，可能需要人工监督。这些挑战以及与创新技术相关的其他问题可能使我们面临竞争性损害、监管行动、法律责任（包括欧盟的新AI法规），以及声誉损害。一些AI应用引发道德关切或对社会产生广泛影响。如果我们的AI解决方案导致未预料的后果、滥用或争议，对人权、隐私、就业或其他社会、经济或政治问题产生影响，我们可能会面临声誉损害，对我们的业务和财务业绩产生负面影响。

​

反腐败、反贿赂和类似的法律，以及未能符合这些法律，可能使我们面临刑事处罚或巨额罚款，并损害我们的业务和声誉。

​

我们受到反腐败、反贿赂和类似法律的约束，例如1977年修正的美国《对外腐败行为法》、包含在18 U.S.C. § 201的美国国内贿赂法、《美国旅行法》、《美国爱国者法案》、2010年的英国《贿赂法》以及我们从事业务的其他国家的反腐败、反贿赂和反洗钱法律。近年来，反腐败和反贿赂法律的执行力度加大，解释较为广泛，禁止公司及其雇员和代理人向政府官员和其他私营部门的人员承诺、授权、支付或提供不当支付或其他利益。随着我们国际销售和业务的增加，我们在这些法律下的风险可能增加。未遵守这些法律可能使我们面临调查、制裁、和解、起诉和其他执法行动，利润没收、巨额罚款等。

27

目录

此外，任何调查、诉讼行动或制止令、负面媒体报道以及其他后果可能会损害我们的业务、运营结果和财务状况。

​

行业特定的法规正在发展，不利的行业特定法律、法规或解释性立场可能会限制我们提供服务的能力并损害我们的业务。.

​

我们的客户和潜在客户涉及各种行业，包括金融服务、公共部门、医疗保健和电信。某些行业的监管机构已经采用了，将来可能还会采用有关使用云计算和其他外包服务的法规或解释性立场。服从、以及其他由行业特定法律、法规和解释性立场所强加的成本可能会限制客户使用和采用我们的服务，并减少对我们服务的整体需求。例如，一些金融服务监管机构对使用云计算服务制定了指导方针，要求采取特定的控制措施或要求金融服务企业在外包某些职能之前获得监管审批。如果我们无法遵守这些指导方针或控制措施，或者如果我们的客户在需要时无法获得使用我们服务的监管批准，我们的业务可能会受到损害。此外，无法满足客户可能期望的某些自愿第三方认证机构的标准，例如符合PCI数据安全标准的合规性的证明，可能会对我们的业务产生负面影响。如果我们无法达到或维持这些与我们客户相关的行业特定认证或其他要求或标准，可能会对我们向某些客户提供服务的能力产生不利影响并损害我们的业务。

​

在某些情况下，行业特定的法律、法规或解释性立场也可能直接适用于我们作为服务提供商。我们未能或被认为未能遵守此类要求可能对我们的业务产生不利影响。

我们面临与大流行和公共卫生紧急情况相关的风险，这可能对我们的业务、财务状况和营运结果造成重大不利影响。

大流行病（例如COVID-19疫情）和其他公共卫生紧急情况以及采取的预防措施已导致并可能在未来造成受影响地区的业务放缓或停工以及全球和美国金融市场的严重干扰。这些事件已经导致并可能再次导致对我们的业务、运营结果、财务状况和现金流的不利影响。我们无法预测未来我们的销售、运营和财务结果在多大程度上会受到大流行病和预防措施的影响。

我们无法合理预测任何大流行或公共卫生紧急情况的最终影响，包括对我们的业务、营业成果和财务状况的任何不利影响的程度，这将取决于诸多因素，包括大流行或公共卫生紧急情况的持续时间和传播、政府监管对我们业务的影响等等。

28

目录

已经实施并可能继续实施以应对控制或减轻疫情爆发的有效性，疫苗的可获得性、安全性和有效性，包括对传染病新变种，以及全球经济状况。此外，过去的中断使得更具挑战性来比较我们的业务表现，包括营业收入增长和总体盈利能力，跨几个季度和财政年度，并且未来也可能产生此影响。在全球大流行或公共卫生紧急情况对我们的业务、经营业绩、财务状况和现金流产生不利影响时，也可能加剧本“风险因素”部分所述的诸多其他风险。

​

对当前的会计政策的变化可能会对我们披露的财务结果或业务进行方式产生重大影响。

​

通常公认的会计原则及相关会计原则，实施指南和某些重要会计政策的解释非常复杂，需要主观判断和假设。一些可能受到会计规则和相关实施指南和解释变化影响的重要会计政策包括：

这些或其他规则的变化，或对我们目前会计实践的审查，或者对我们在应用这些会计原则时的判断或假设是错误的，可能会对我们的报告营业收入或我们开展业务的方式产生重大不利影响。

​

知识产权相关风险

​

我们过去和将来可能会受到第三方提起的各种索赔诉讼，包括据称侵犯专有权利，这可能耗费大量时间，产生大量费用，分散管理注意力，从而对我们的业务和现金流产生不利影响。

我们参与了各种法律事务，这些事务源自业务活动的正常进行。这些可能包括涉及第三方专利和其他知识产权的侵权、商业、劳动和雇佣等事务的索赔、诉讼和其他诉讼程序。

软件和互联网行业特点是存在大量专利、商标和版权，并经常因侵权或其他侵犯知识产权的指控而进行诉讼。我们接到过，并可能在未来收到，第三方的沟通，称我们或我们的客户侵犯了别人的知识产权。此外，我们过去已经受到，并可能在未来遭受，第三方就所声称的专有权利侵权对我们提起诉讼。如果我们的技术或我们客户的技术被发现侵犯了第三方的权利，我们的技术和我们的客户的技术可能受到禁令，或者我们可能被要求支付赔偿金，或者两者皆有。我们的许多协议要求我们为客户的第三方知识产权侵权主张提供赔偿，这将增加我们在此类主张上不利裁决的成本。

无论案件的诉讼请求和诉讼结果如何，其结果都是不确定的。任何索赔和诉讼，以及处理这些索赔和诉讼，都可能耗时长且昂贵，分散管理注意力，导致其他方试图提起类似的索赔，并且在知识产权索赔的情况下，要求我们改变我们的技术、改变我们的经营方式或支付金钱赔偿，或者签订短期或长期的专利授权协议。

任何与知识产权索赔或其他诉讼相关的不利裁定都可能会阻止我们向客户提供服务，可能对我们的财务状况或现金流量产生重大影响，或两者兼而有之，或者可能对我们的营业收入或现金流量或两者产生不利影响，此外，根据任何此类争端的性质和时间确定，法律事务的解决可能会对我们未来的营业收入或现金流量或两者产生重大影响。

29

目录

我们依靠商标、版权、商业秘密法律、合同限制和专利权保护我们的知识产权和专有权，如果这些权利受损，我们的营业收入将会受到损害。

如果我们未能充分保护我们的知识产权，竞争对手可能会获得我们的技术，并损害我们的业务。此外，维护我们的知识产权可能需要大量费用。我们的任何商标或其他知识产权可能会受到他人的挑战，或者通过行政程序或诉讼无效。尽管我们拥有一些美国专利和待定的美国专利申请，但我们可能无法获得对我们专利申请中涵盖的技术的专利保护。此外，我们现有的专利和将来颁发的任何专利可能无法为我们提供竞争优势，或者可能被第三方成功质疑。此外，有关知识产权的有效性、可执行性和保护范围的法律标准是不确定的。有效的专利、商标、版权和商业秘密保护可能在我们所服务的每个国家都无法获得。一些国外国家的法律对知识产权的保护可能不如美国严格，并且知识产权的执行机制可能不足。因此，尽管我们努力了，但我们可能无法阻止第三方侵犯或侵占我们的知识产权。

我们可能需要投入大量资源来监测和保护我们的知识产权。我们可能会对第三方侵犯我们的专有权或确立我们的专有权提起索赔或诉讼。任何诉讼，无论结果如何，都可能对我们造成巨大的费用，并分散我们技术和管理人员的努力。

我们无法及时开发出非侵权的技术或者许可专有权可能会损害我们的业务。

我们可能会不时地在业务的正常过程中遭受法律诉讼和索赔，包括声称侵犯第三方专利和其他知识产权的索赔。我们的产品可能侵犯发放的专利，这些专利可能与我们的软件产品相关，因为在美国，专利申请在专利发放前不公开，因此可能已经提交了与我们的软件产品相关的申请。知识产权诉讼费用高昂，耗时长，并且可能会分散管理的注意力，使其无法专注于业务的运行。诉讼也可能要求我们开发非侵权的技术或者达成许可或赔偿协议。这些许可或赔偿协议，如果需要的话，可能无法在可接受的条件下获得，甚至根本无法获得，如果成功索赔。

一般风险因素

我们的股票价格表现具有震荡性，持续的市场条件可能导致价格下跌或波动。

我们的普通股交易价格一直表现出很高的波动性，并显示出较大的波动，原因如下：

此外，股票市场经历了显著的价格和成交量波动，这些波动影响了科技公司普通股的市场价格，而不论受影响公司的具体业绩如何。这些广泛的市场波动可能导致我们的普通股市价下跌。

30

目录

我们的内部人士作为重要股东，有能力对需要股东批准的事项行使重大控制权，包括选举我们的董事会，并可能存在与其他股东利益相冲突的利益。

我们的董事和高管，连同他们的关联公司和直系家庭成员，截至2024年6月30日，共计持有约34%的已发行普通股，其中我们的首席执行官阿舒图什·罗伊截至该日期拥有约30%的已发行普通股有效所有权。由于这些集中持股，罗伊先生个人或与该团体一起有能力对大多数需要股东批准的事项行使重大控制权，包括董事会选举和罢免以及批准重大企业交易，如公司合并或出售资产。

无。

项目1C网络安全概念

风险管理和策略

保护我们的业务信息、知识产权、客户和员工数据以及技术系统对于我们的业务连续性、监管合规和利益相关者的信任至关重要。我们已经实施了企业网络安全风险缓解和治理流程，详细说明在我们的信息安全保护计划（“安全计划”）中。我们的策略是根据安全计划的原则制定的，其中包括监控威胁和漏洞、评估和监控相关控制措施，并支持首席信息安全官（CISO）。我们的网络安全政策、标准、流程和实践与我们的整体风险管理体系相结合，以提高我们保护运营和信息的能力。这包括高级领导向董事会每年报告网络安全情况。

我们与第三方供应商合作，通过渗透测试、独立审计或咨询最佳实践来评估我们的安全控制措施。这些评估包括对安全控制措施的设计和运行效果进行测试。

我们的安全计划

我们的安全计划是与第三方顾问合作开发的，与国家标准与技术研究所（NIST）和ISO 27001保持一致。该计划涵盖了安全和隐私、基于风险的控制措施，并整合了过去网络安全事件的经验教训。根据安全计划，网络风险（包括威胁和事件）不断进行评估、处理和监控。我们将事件响应和风险缓解的见解纳入我们的网络风险管理策略，以提高整体网络安全性。安全计划的制定由具有专业知识的特定管理职位负责。

在网络风险管理方面遵循最佳实践，我们与知名的第三方专家合作，将安全计划的基础流程、指标、监控和报告与诸如NIST等常见框架对齐。

第三方网络安全风险管理

我们的第三方网络安全风险管理计划确保在与第三方进行合作前和期间进行尽职调查。在合作前，我们使用一份包含所有安全领域（包括网络安全风险）的调查问卷对第三方进行评估，并要求提供外部文档，如SOC2 T2，渗透测试和ISO27001认证和范围。我们在必要时在第三方合同中包括安全和隐私条款，涵盖了安全控制的实施和自我报告。在合作期间，我们定期审查第三方，至少每年一次，以确保对网络安全风险进行持续评估。 网络安全事件响应计划

我们的事件响应计划概述了检测、识别、优先排序和分析信息安全事件的流程。根据事件的范围、业务影响和潜在的实际风险，我们的CISO、法律顾问、

Third-Party Cyber Risk Management

31

目录

并且企业相关利益相关者参与其中。该跨职能团队评估适当的应对和减轻路径。一旦通过我们的企业检测和监控系统发现安全事件，事件应急响应计划将建立优先级和决策工作流程，以确定范围、业务影响和潜在的实质风险，与CISO、法务顾问和企业利益相关者合作实施。

此外，我们已为员工实施了信息安全培训计划，其中包括有关网络安全风险的安全意识培训、模拟钓鱼邮件和定期关于网络安全风险的沟通。

虽然我们偶尔会遇到网络安全威胁和事故，但我们不知道这些威胁，包括过去的事故，对我们的业务策略、财务状况、运营结果或现金流量产生了或可能产生了实质性的影响。然而，无法保证未来的网络安全威胁不会造成实质性影响。有关我们与网络安全相关的风险的更多信息，请参阅“第1A节风险因素”。

治理

保护客户数据是我们董事会和管理团队的首要任务。我们的风险管理团队融入到我们的CIS职能中，由CISO领导。该团队汇集了信息安全、治理和合规的丰富经验，涵盖了工程、架构、网络安全和隐私等领域。他们负责定义计划、监督网络安全治理，并收集洞见，以评估、识别和管理网络安全威胁、其严重性和应对措施。

我们的CISO向首席财务官汇报，负责领导公司的技术和数字能力，包括整体网络安全策略。我们的CISO在商业领域拥有超过25年的IT和安全环境工作经验，涵盖了各种业务垂直领域。在此之前，他在军队中担任过IT、电信和安全职务。作为(ISC)2的会员和CISSP认证，在数据保护、PCI/DSS、HIPAA和FedRAMP等领域，CISO了解安全和保护的要求。

我们的董事会审计委员会负责监督数据隐私和网络安全风险。我们的CISO向审计委员会提供网络安全风险和相关缓解措施的年度更新，至少每年与董事会全体成员会面，并在网络安全事件被视为重大时立即通知审计委员会。他们向审计委员会和董事会报告合规和监管问题，并提供有关不断演变的威胁和缓解措施的更新，并提供NISt网络安全框架评分表。此外，CISO还讨论和提出应对人工智能等技术变革的策略。在监督网络安全风险方面，审计委员会以风险为基础的方法，侧重于聚合的主题问题。网络安全风险的监督包括策略指标、第三方评估和内部审计和控制。外部律师为董事会提供有关董事会网络安全监督最佳实践及其随时间演变的建议。管理层还报告战略关键风险指标、持续的倡议和重大事件及其影响。

技术EM 2. 物业

截至2024年6月30日，我们租用了用于业务的所有设施。我们的总部位于加利福尼亚州圣尼维尔，还在英格兰纽伯里和印度浦那设有办事处。我们认为我们的办公室足以满足我们目前和近期的运营需求。

我们目前没有参与任何法律诉讼，也没有了解到任何针对我们的已提起或威胁的法律诉讼，我们认为这些诉讼可能对我们的业务、合并后的运营结果或合并后的财务状况产生重大不利影响。在业务的正常过程中，我们涉及各种法律诉讼和索赔，涉及第三方专利和其他知识产权的侵权、商业、公司和证券、劳动和雇佣、工资和工时等索赔。我们过去曾被第三方提出诉讼，称我们侵犯了他们的专有权利，包括专利侵权。

32

目录

我们评估所有索赔和诉讼，尊重它们的潜在优势、我们的潜在抗辩和反诉、和解或诉讼潜力以及对我们的预期影响。如果发现我们的技术侵犯第三方权利，我们的技术可能受到禁令。此外，我们的协议要求我们对第三方知识产权侵权索赔对我们的客户进行赔偿，这可能会增加我们在此类索赔的不利裁决的成本。

不适用。

​

​

​

33

目录

P第二章

市场信息

我们的普通股在纳斯达克股票交易所以"EGAN"标的交易。

持有人

​

截至2024年6月30日，有大约133名单位股东记录。

​

股息

​

我们从未宣布或支付任何普通股的现金分红。我们目前预计将留用所有可用资金用于业务运营，不打算在可预见的将来支付任何现金分红。

​

股份回购

​

2022年11月14日，我们的董事会批准了一项回购股票计划，根据该计划，我们可以回购最多2000万美元的普通股。2024年5月31日，我们的董事会授权将回购股票计划增加2000万美元，将eGain可购买的普通股股数从2000万美元增加到4000万美元。截至2024年6月30日，根据我们的回购计划，还有约1700万美元可供回购普通股。

​

根据回购股票计划，我们可以根据自身判断，在适当的价格下通过公开市场交易或私下协商交易进行自由回购普通股。此外，根据我们的决定，也可以根据10b5-1规则计划进行公开市场回购普通股，该规则允许在内幕交易法律或自我设定的交易限制阻止我们进行回购的情况下进行回购。

​

回购股票的时间和数量将根据市场状况和其他因素进行评估，其中包括股价、成交量、一般商业和市场状况以及资金的可用性。回购股票计划已延长，直到（i）回购股票计划可以回购的股票金额已全部回购或（ii）董事会决定终止回购股票计划为止。回购股票计划不承诺我们购买特定数量的股票，并且可以随时由我们自主决定进行修改、暂停或终止，而无需通知。回购股票计划将使用现有现金或将来的现金流进行资金支持。

​

下表总结了截至2024年6月30日的三个月内的回购股票活动以及根据我们的回购股票计划尚可购买的股票的近似美元价值：

​

34

目录

股票表现图

​

以下内容不得视为纳入我们根据1934年修订版证券交易法或1933年修订版证券法的任何其他申报文件中。

下图比较了过去五个财年截至2024年6月30日，以100美元的初始投资，我们的普通股的累计股东回报与标准&普尔500指数和纳斯达克综合股息总回报指数的累计回报。标准&普尔500指数和纳斯达克综合股息总回报指数的数据不包括分红派息。

下图中的比较是基于历史数据，并不代表也并非旨在预测我们普通股未来的表现。

​

股权报酬计划信息

请参阅本年度报告第III部分第12条有关我公司股权激励计划授权发行证券的信息。

​

35

目录

​

​

​

​

​

eGain的财务状况和运营结果的管理讨论和分析应该与Form 10-K中的合并财务报表和相关附注一起阅读。该讨论可能包含基于当前预期的前瞻性陈述，涉及风险和不确定性。这些风险和不确定性可能导致实际结果与前瞻性陈述中讨论的结果有实质性差异。

概述

​

egain通过一种AI知识中心SaaS解决方案自动化客户互动。我们卖给希望通过在自助服务、联系中心和现场人员之间提供可信赖的答案来更好地为客户提供服务的企业。始终秉持我们的信条 AX + BX + CX = DX™， 我们的AI知识中枢协调无缝数字化体验（DX），协助代理人体验（AX），增强商务体验（BX）并确保客户体验（CX）。许多全球品牌使用egain来改善体验并降低成本。我们总部位于美国加利福尼亚州的旭维尔市（Sunnyvale），同时在英国和印度经营。

​

我们已经从混合模式过渡，其中我们既出售saas和永久许可解决方案，转变为仅saas的业务模式。随着我们将传统的永久许可客户转移到saas，我们预计我们的传统营业收入，主要包括传统永久许可客户的年度维护和支持费用，将继续下降到在我们的saas业务中不太重要的金额。

​

我们相信我们的go-forward saas业务模式为我们提供了可预见的重复收入和更强的可预知性。历史财政年度证实了我们的观点，即saas客户采用我们的产品创新的速度比永久许可模式快得多，并获得更好的服务水平。我们相信saas客户从egain投资中获得的价值时间可提高50%。

​

关键财务指标

我们监控下述关键财务绩效指标以及现金及现金等价物和可用债务能力，这些在流动性和资本资源中讨论，以帮助我们评估趋势，建立预算，衡量销售和营销工作的有效性，并评估运营的有效性和效率。

营业收入

随着我们转向SaaS-云计算业务模式，我们相信SaaS-云计算营业收入更能反映我们的业务势头和分析进展，因此，在我们的订阅营业收入增长中，我们将其分解为：

​

​

​

​

​

​

36

目录

以下表格显示了每个时期SaaS和传统收入的订阅收入情况：

​

​

saas-云计算和专业服务的营业收入

​

随着我们转向仅提供saas-云计算的业务模式，几乎所有的专业服务收入现在都来自于我们的saas-云计算客户群体。我们认为saas-云计算和专业服务收入的结合是一种有用的衡量标准，可以对我们的业务进行前瞻性估值。

​

以下表格显示了每个以下时期的saas-云计算和专业服务的总营业收入：

​

​

​

非GAAP经营利润

​

非通用会计原则下的营业收入被定义为经营收入，调整为股份补偿费用的影响。

管理层认为，从非通用会计原则下的营业收入中排除某些非现金费用和非核心营运费用是有用的，因为(i)该类费用在任何特定期间的金额可能并不直接与我们业务营运的基本表现直接相关；(ii)此类费用可能会因新股份奖励的时间安排而在期间间显著变动。非通用会计原则财务指标的呈现并不意味着孤立地或代替或优于根据美国通用会计准则（GAAP）编制和呈现的财务信息。

以下表格列示了根据以下各期间的通用会计原则经营收入与非通用会计原则经营收入的调节对照：

关键会计政策和估计

​

财务状况和业绩讨论中讨论了我们按照美国通用会计准则编制的合并财务报表。编制这些报表的目的是提供关于我们财务状况和业绩的一般性说明。

37

目录

基本报表需要管理层进行估计和假设，这些估计和假设会影响资产和负债的报告金额以及基本报表日期时的有条件资产和负债披露和报告的营业收入和费用金额。

​

我们认为与营业收入确认、股票补偿、信贷损失准备、商誉评估、递延税款准备评估和法律事务相关的假设和估计对我们的合并财务报表产生了最大的潜在影响。我们持续评估这些估计。管理层根据历史经验和其他各种合理因素进行估计和判断，其结果形成了对不易从其他信息来源明确获得的资产和负债的账面价值做出判断的依据。实际结果可能在不同的假设或条件下与这些估计有所不同。

​

收入来源

​

我们的营业收入包括订阅和专业服务两个类别。订阅包括SaaS收入和传统收入。SaaS收入包括云交付安排、期限许可证和嵌入式OEM特许权使用费及相关支持的收入。传统收入与我们不再销售的永久许可证安排上的许可证、维护和支持合同有关。专业服务包括咨询、实施、培训和管理服务。

​

订阅收入

​

对于我们的云交付安排，我们的维护和支持安排以及涵盖大量云功能的期限许可订阅，合并的履约义务将在合同期间按比例确认，因为义务已经履行。对于涉及独立软件许可的合同，许可履约义务在控制权转移给客户的时间点上得到满足。

我们通常在合同签订或续约后提前向客户开具发票。根据每项安排中的控制权何时转移给我们的客户，开具的金额将记录在应收账款、递延收入或营业收入中。

​

我们与客户有一份与我们的嵌入式知识产权相关的版税收入协议。根据协议的条款，客户应根据每项包含嵌入式软件的软件许可销售向我们提供一个组合固定费用，每个代理商。这些嵌入式OEm版税包括在订阅收入中。根据营收指引，由于这些安排是基于使用的知识产权许可，我们仅估计确认的营业收入，即仅在OEm版税履约义务得到满足或部分得到满足时才确认。

​

专业服务营业收入

​

专业服务营业收入包括系统实施、咨询、培训和托管服务。根据独立销售价格（SSP），交易价格被分配给各个履约义务。分配给每个履约义务的收入在工作进行时确认。托管服务包括一整套从实施到监测我们解决方案在公司中发展和支持的流程和活动。我们的咨询和实施服务合同要么基于计时和材料，要么基于固定费用来竞标。托管服务合同基于计时和材料来竞标。固定费用通常按合同中预定的里程碑计费支付。已开具发票的金额计入应收账款和递延收入或收入，具体取决于是否已将对客户的控制转移。

满足单独核算标准的培训收入在提供培训时确认。

​

剩余绩效承诺

​

剩余履约义务表示尚未确认的合同收入，并包括已开具的递延收入，包括已向客户开具的金额，无论是否已收到，都未

38

目录

已确认为营业收入的金额，以及将在未来期间开具发票并确认为营业收入的未开票金额。剩余履约义务分配的交易价格受多种因素影响，包括季节性、续订时机、平均合同条款和汇率期货。截至2024年6月30日，我们的剩余履约义务为$7840万，预计其中$6040万和$1800万分别在一年内和一年以上确认为营业收入。

​

根据主题606，在几个原因下，我们预计我们的剩余履约义务会按季度变化，包括新合同和续约的时机、我们订阅和支持安排的持续时间和规模、可变的开票周期以及汇率期货波动。我们通常提前开具续约发票，根据时机，初始发票和后续续约发票可能发生在不同的季度。这可能导致我们的应收账款和递延收入增加或减少。

​

为获得收入合同而资本化的费用 公司会对所有与云服务订阅相关、持续的云服务支持和授权支持以及非可撤消订阅合同进行资本化。将费用分配到可观察到的收入合同中包括所有初次签订合同的成本。资本化的金额主要包括直接销售的佣金。此外，资本化的金额还包括以下成本：（1）在与具有价值的合同签订后与员工签订年度补偿计划有关的额外金额，这些计划与获得订约的价值挂钩；（2）在订阅和支持合同续订时支付给员工的佣金，在向公司员工和在新兴市场存在有限征用的伙伴支付的成功费中对应的工资税和福利费。

​

我们资本化为获取不可取消的订阅和维护以及支持收入合同的增量成本，其摊销期限可能长于不可取消的订阅和维护以及支持收入合同条款。

​

我们将获得不可取消的订阅和维护支持合同的增量成本资本化，其摊销期为一年或更长。资本化的金额主要包括支付给我们直销团队的销售佣金。资本化的金额还包括（i）支付给除直销团队之外的员工的激励计划的金额，该计划的奖金与获得的合同价值有关，以及（ii）与向我们的员工支付款项相关的工资税和福利成本。

​

与新的营业收入合同相关的资本化成本通常被推迟，并以我们估计的受益期间进行直线摊销，摊销期间为五年。我们通过考虑从初始合同到续订的期间来确定受益期间，这构成了我们与客户的关系长度或客户生命周期的长度。与新的营业收入合同相关的资本化成本的摊销在我们的营业成果中作为销售和市场费用的组成部分。

​

股票基础报酬

我们根据会计准则Codification (ASC) 718来处理股权补偿。 工资-股权补偿根据ASC 718的公允价值确认规定，股票-based compensation 成本是在授予日期根据奖励的公允价值衡量的，并在归属期内作为费用确认。在授予日期确定股权奖励的公允价值需要重大判断和使用估计，特别是关于Black-Scholes估值假设，如股价波动率和期权预期存续期的估计。我们通过回顾我们普通股股价的历史波动率（调整为管理层认为是非经常性和非未来事件指示的事件）来确定预期波动率的合适衡量。我们基于历史行为行使、我们在我们普通股公开交易期间发放的所有往期期权授予的取消情况、合同期限、归属期和期权的预期剩余期限等来估计预期存续期。基于期权归属前取消的历史经验，我们假设了股票期权的年化放弃率。如果实际放弃率低于我们的估计，我们将记录额外费用；如果实际放弃率高于我们的估计，我们将记录先前费用的回收。

商誉

我们每年就商誉进行减值评估，或在出现事件或情况表明可能发生减值时提前进行评估。这些事件或情况可能包括业务氛围的显著变化、法律因素、运营绩效指标、竞争， 或者出售或处置报告单元的重大部分。我们以单一报告单元进行业务，因此我们所有的商誉与整个公司相关。截至2024年和2023年6月30日结束的财年，我们没有减值。

39

目录

应收账款和信用损失准备

我们定期向客户提供无抵押信贷。我们的应收账款来自于客户赚取的营业收入，不带利息。我们还保留信用损失准备金以储备潜在的无法收回的贸易应收款项。我们通过账龄分析评估我们的应收账款，以识别具有已知争议或收回问题的特定客户。在评估历史坏账趋势、美国和国际一般经济状况以及客户财务状况的变化时，我们会行使判断。如果我们做出不同的判断或使用不同的估计，那么可能会导致贸易应收款的额外备抵金，这将反映在任何期间的一般和行政费用中。在所有收款努力都用尽并且被认定为无法收回的情况下，我们会冲销应收款。

如本年度报告附注一所述，某些公司合同存在合同计费与合同上确认的营业收入不符的情况。当合同上确认的营业收入超过计费并根据合同规定在合同规定日期成为计费时，未计费应收账款将予以记录。

税收立法

根据2017年12月22日颁布的《减税和就业法案》，2018年和以后年度发生的联邦净经营亏损（NOLs）可以无限 carry forward（继续结转），但一般情况下不能回溯，且此类NOLs的可扣除性限制为可纳税收入的80%。

​

2020年3月27日通过了《冠状病毒援助、救济和经济安全法》（CARES法案），P.L. 116-136，修正了部分相关的美国税法。CARES法案包括了许多联邦所得税法的变化，包括但不限于：(i) 允许净经营亏损carrybacks用于抵消在2021年之前开始的纳税年度100%的可纳税收入，(ii) 加速可替代最低税额抵免的退税，(iii) 将可允许的企业利息抵减额从30%暂时增加到可调整纳税收入的50%，(iv) 为了与合格改良财产相关的折旧提供技术更正。CARES法案对我们的合并财务报表没有影响。从2022年开始，减税和就业法案取消了立即扣除研发支出的选项，并要求纳税人对国内支出进行资本化和分摊五年，对国外支出进行资本化和分摊15年。尽管强制资本化要求增加了我们2022年的递延所得税资产和现金税收负债，但该影响将在五年的摊销期内每年递减，至第六年将降至微不足道的规模。

2022年8月16日，2022年通胀减少法案（IRA）签署成为法律，并在2022年12月31日后的纳税年度生效。IRA包括多项促进清洁能源的激励措施，主要是通过实施对全球调整后的基本报表收入征收15%最低税和对股票回购征收1%的消费税的税收条款。这些措施可能会影响我们的合并财务报表，我们将继续评估IRA的适用性和影响，等待更多指导出台。2024年，加利福尼亚通过了第一部分为S.b.167的立法，该立法暂停了企业和个人在2024年至2026年的纳税年度使用亏损结转，限制了企业和个人在2024年至2026年的纳税年度使用税收抵免金额到500万，同时明确了不纳入可分配营业收入的收入不被计入分摊比例的销售要素。第二部分是S.b.175，为S.b.167中的500万抵免限制提供了一些缓解措施，允许受限制的纳税人选择在限制期后获得原本用于减少税务负担的税收抵免的退款。

2024财年与2023财年对比

我们2024财年和2023财年的有效税率分别为190万美元和120万美元。2024财年与2023财年相比，我们有效税率的变化主要由评估准备金、外币汇率差异、267条、以股票为基础的补偿和研发税收抵免的变化所致。

由于我们产品和服务的地理分布和客户需求，U.S.和外国国家之间的税前收入对我们的有效税率产生了影响。在2024财年，我们的U.S.和

40

目录

我们的所得税前收入分别为620万美元和350万美元。在2023财年，我们的美国和国外所得税前损失分别为46万美元和380万美元。

递延税额计提准备

在编制我们的合并基本报表时，我们需要估计在我们开展业务的各个司法管辖区的所得税负债。这需要我们估计我们实际的当前税务风险，并评估由于税务和会计处理某些项目方式不同而产生的暂时性差异。如果根据加权可用证据判断，更可能是某个或全部递延税资产将无法实现，那么净递延税资产将受到计提准备的减少。我们做出重要的判断来确定我们的所得税费用、递延税资产和负债以及应记录在净递延税资产上的任何计提准备。截至2024年6月30日，我们的计提准备约为3560万美元，其中大约1380万美元归因于美国和州的净营运亏损和国内研发税收抵免额。

我们适用ASC 740来确定任何不确定的税务立场。该准则旨在减少与会计处理所得税收入方面的某些衡量和确认方法相关的实际应用差异，规定了财务报表承认和衡量中针对在税务申报中采取或预计会采取的税务立场的确认门槛和衡量属性。此外，ASC 740还提供了关于减认、分类、利息和罚款、中间期间的会计处理、披露和过渡的指导。根据ASC 740，一个实体只能对符合“更可能是”的门槛的税务立场进行认可或继续认可。根据我们的会计政策，我们在合并利润表的其他（费用）收入净额中确认与未确认税务藉款有关的应计利息和罚款。 所得税在确定任何不确定的税务立场时，我们应用ASC 740。该指南旨在降低与所得税会计衡量和确认的某些方面相关的实际应用多样性，并规定了财务报表承认和衡量中对一个实体在税务申报中采取或预计会采取的税务立场的确认门槛和衡量属性。此外，ASC 740还提供了关于解认、分类、利息和罚款、中期会计处理、披露和过渡的指导。根据ASC 740，一个实体只能对符合“更可能是”的门槛的税务立场进行认可或继续认可。根据我们的会计政策，我们在合并利润表的其他（费用）收入净额中确认与未确认税务藉款有关的应计利息和罚款。

根据估计，我们认为某些美国以外的子公司的收益无限期投资在美国以外，未来国内现金产生将足以满足未来国内现金需求以及对这些子公司收益再投资的具体计划。我们并未就不超过2620万美元的海外子公司未投资美国之收益所产生的州收入税和外国预扣税项，记录递延税项负债。如果我们决定将海外收益汇回，我们将在决定这些收益不再无限期投资美国以外的期间内，调整所得税的计提。

金融工具的公允价值财务会计准则委员会（以下简称FASB）ASC主题 820，“公允价值计量”下，符合财务工具（如下定义）的金融工具的公允价值与附表资产和负债的账面价值大致相当，主要是因为其短期特性。截至2024年3月31日和2023年12月31日，信托账户的公允价值为78066,540美元。

我们的金融工具包括现金及现金等价物、限制性现金、应收账款、应付账款和应计负债。我们没有任何衍生金融工具。我们认为这些金融工具的报告账面金额接近公允价值，基于它们的短期性质以及可在各个资产负债表日期获得的可比市场信息。

​

​

​

​

​

​

​

​

​

41

目录

运营结果

​

以下表格列出了我们的合并利润表中的某些项目，以总营业收入期间表示：

​

​

营业收入

​

我们将我们的营业收入分为两个类别;订阅和专业服务收入。我们进一步将订阅收入细分为SaaS收入和传统收入，SaaS收入是一个关键指标。

​

下表显示了我们在指定财年中的订阅和专业服务营业收入：

​

​

总营业收入

2024财政年度总营业收入同比2023财政年度同期减少520万美元，主要是由于SaaS收入减少了470万美元和遗留收入减少了50万美元，部分抵消了2024财政年度专业服务收入的增加，增加了3.4万美元。

​

我们的营业收入受美元、欧元和英镑之间汇率波动的影响。我们重新计算当前期间的结果，使用可比的前期汇率来排除外汇汇率波动的影响。汇率波动导致2024年和2023年度财政年度总营收分别增加了100万美元和240万美元。

​

42

目录

订阅收入

​

营业收入

​

​

SaaS收入包括来自云交付安排、期限许可证和嵌入式OEm版税及相关支持的收入。自2023财务年度至2024年6月30日财年结束时，SaaS收入减少470万美元。

​

SaaS收入分别为8490万美元和8960万美元，在2023和2024年6月30日财年结束时，同比减少5%或470万美元。SaaS收入占2023和2024财年总收入的91%。

​

除了外汇汇率波动的965,000美元增加外，SaaS收入自2023财务年度至2024年6月30日财年结束时，减少570万美元。

​

传统营业收入

​

传统的营业收入与我们不再销售的永久许可协议上的许可证、维护和支持合同相关。2024年6月30日结束的财年，我们的营业收入减少了497,000美元。这一减少主要是由于我们将重点转向将传统客户迁移到SaaS。

​

2024年和2023年财年结束时，传统的营业收入分别为208,000美元和705,000美元，同比减少了70%即497,000美元。传统的营业收入分别占2024年和2023年财年总营业收入的0%和1%。

​

去除因汇率波动导致的14,000美元的增长，截至2024年6月30日的财年，传统营业收入同比2023财年同期减少了511,000美元。

​

专业服务营业收入

​

专业服务收入包括咨询、实施、培训和托管服务。专业服务收入在截至2024年6月30日的财政年度增加了34,000美元，保持在770万美元的水平。专业服务收入占2024年和2023年财政年度总收入的8%。

​

除汇率期货波动增加的62,000美元外，专业服务收入在截至2024年6月30日的财政年度减少了28,000美元，与2023财年同期相比。

43

目录

​

地理区域营收

​

​

截至2023年6月30日的财政年度，北美销售收入从7640万美元下降了5%，至2024年6月30日的财政年度末，为7260万美元，这是由于saas-云计算收入减少了360万美元和传统收入减少了392,000美元的影响，部分抵消了专业服务收入增加的224,000美元。

​

由于SaaS收入减少了110万美元，专业服务收入减少了19万美元，以及传统收入减少了10.6万美元，截至2023年6月30日结束的财政年度的EMEA销售收入从2160万美元下降了7%，至2024年6月30日结束的财政年度的2020万美元。

​

营收成本