rbrk-20240430
00019438961/312025Q1假象P1YP1MP3MP6Mxbrli：股票iso4217：USDiso4217：USDxbrli：股票xbrli：纯粹rbrk：金融机构rbrk：片段rbrk：类rbrk：投票rbrk：份额rbrk：分期付款rbrk：购买_时期00019438962024-02-012024-04-300001943896美国-公认会计准则：公共类别成员2024-05-310001943896美国-公认会计准则：公共类别成员2024-05-3100019438962024-04-3000019438962024-01-310001943896美国-美国公认会计准则：普通股成员2024-01-310001943896美国-公认会计准则：公共类别成员2024-04-300001943896美国-公认会计准则：公共类别成员2024-04-300001943896US-GAAP：订阅和循环成员2024-02-012024-04-300001943896US-GAAP：订阅和循环成员2023-02-012023-04-300001943896US-GAAP：维护成员2024-02-012024-04-300001943896US-GAAP：维护成员2023-02-012023-04-300001943896美国-GAAP：ProductAndServiceOtherMember2024-02-012024-04-300001943896美国-GAAP：ProductAndServiceOtherMember2023-02-012023-04-3000019438962023-02-012023-04-300001943896美国-美国公认会计准则：普通股成员2024-01-310001943896US-GAAP：AdditionalPaidInCapitalMembers2024-01-310001943896Us-gaap:AccumulatedOtherComprehensiveIncomeMember2024-01-310001943896美国-公认会计准则：保留预付款成员2024-01-310001943896美国-美国公认会计准则：普通股成员2024-02-012024-04-300001943896US-GAAP：AdditionalPaidInCapitalMembers2024-02-012024-04-300001943896Us-gaap:AccumulatedOtherComprehensiveIncomeMember2024-02-012024-04-300001943896美国-公认会计准则：保留预付款成员2024-02-012024-04-300001943896美国-美国公认会计准则：普通股成员2024-04-300001943896US-GAAP：AdditionalPaidInCapitalMembers2024-04-300001943896Us-gaap:AccumulatedOtherComprehensiveIncomeMember2024-04-300001943896美国-公认会计准则：保留预付款成员2024-04-3000019438962023-01-310001943896美国-美国公认会计准则：普通股成员2023-01-310001943896US-GAAP：AdditionalPaidInCapitalMembers2023-01-310001943896Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-01-310001943896美国-公认会计准则：保留预付款成员2023-01-310001943896美国-美国公认会计准则：普通股成员2023-02-012023-04-300001943896US-GAAP：AdditionalPaidInCapitalMembers2023-02-012023-04-300001943896Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-02-012023-04-300001943896美国-公认会计准则：保留预付款成员2023-02-012023-04-3000019438962023-04-300001943896美国-美国公认会计准则：普通股成员2023-04-300001943896US-GAAP：AdditionalPaidInCapitalMembers2023-04-300001943896Us-gaap:AccumulatedOtherComprehensiveIncomeMember2023-04-300001943896美国-公认会计准则：保留预付款成员2023-04-300001943896美国-GAAP：IPO成员2024-04-012024-04-300001943896美国-GAAP：IPO成员2024-04-3000019438962024-04-292024-04-2900019438962024-04-012024-04-300001943896SRT：最小成员数2024-02-012024-04-300001943896SRT：最大成员数2024-02-012024-04-300001943896US-GAAP：订阅和循环成员US-GAAP：传输超过时间成员2024-02-012024-04-300001943896US-GAAP：订阅和循环成员US-GAAP：传输超过时间成员2023-02-012023-04-300001943896US-GAAP：订阅和循环成员US-GAAP：TransferredAtPointInTimeMember2024-02-012024-04-300001943896US-GAAP：订阅和循环成员US-GAAP：TransferredAtPointInTimeMember2023-02-012023-04-300001943896US-GAAP：维护成员US-GAAP：传输超过时间成员2024-02-012024-04-300001943896US-GAAP：维护成员US-GAAP：传输超过时间成员2023-02-012023-04-300001943896美国-GAAP：ProductAndServiceOtherMemberUS-GAAP：传输超过时间成员2024-02-012024-04-300001943896美国-GAAP：ProductAndServiceOtherMemberUS-GAAP：传输超过时间成员2023-02-012023-04-300001943896美国-GAAP：ProductAndServiceOtherMemberUS-GAAP：TransferredAtPointInTimeMember2024-02-012024-04-300001943896美国-GAAP：ProductAndServiceOtherMemberUS-GAAP：TransferredAtPointInTimeMember2023-02-012023-04-3000019438962024-05-012024-04-300001943896美国-GAAP：与客户签订合同的收入rbrk：合作伙伴AMSEARCHUS-GAAP：客户集中度风险成员2024-02-012024-04-300001943896美国-GAAP：与客户签订合同的收入rbrk：合作伙伴AMSEARCHUS-GAAP：客户集中度风险成员2023-02-012023-04-300001943896美国公认会计准则：应收账款成员rbrk：合作伙伴AMSEARCHUS-GAAP：客户集中度风险成员2024-02-012024-04-300001943896美国公认会计准则：应收账款成员rbrk：合作伙伴AMSEARCHUS-GAAP：客户集中度风险成员2023-02-012024-01-310001943896美国-GAAP：与客户签订合同的收入rbrk：合作伙伴B成员US-GAAP：客户集中度风险成员2024-02-012024-04-300001943896美国-GAAP：与客户签订合同的收入rbrk：合作伙伴B成员US-GAAP：客户集中度风险成员2023-02-012023-04-300001943896美国公认会计准则：应收账款成员rbrk：合作伙伴B成员US-GAAP：客户集中度风险成员2024-02-012024-04-300001943896美国公认会计准则：应收账款成员rbrk：合作伙伴B成员US-GAAP：客户集中度风险成员2023-02-012024-01-310001943896美国-GAAP：与客户签订合同的收入US-GAAP：客户集中度风险成员rbrk：合作伙伴成员2024-02-012024-04-300001943896美国-GAAP：与客户签订合同的收入US-GAAP：客户集中度风险成员rbrk：合作伙伴成员2023-02-012023-04-300001943896美国公认会计准则：应收账款成员US-GAAP：客户集中度风险成员rbrk：合作伙伴成员2024-02-012024-04-300001943896美国公认会计准则：应收账款成员US-GAAP：客户集中度风险成员rbrk：合作伙伴成员2023-02-012024-01-310001943896SRT：美国成员2024-02-012024-04-300001943896SRT：美国成员2023-02-012023-04-300001943896美国-GAAP：欧洲、中东和非洲成员2024-02-012024-04-300001943896美国-GAAP：欧洲、中东和非洲成员2023-02-012023-04-300001943896SRT：亚洲太平洋地区成员2024-02-012024-04-300001943896SRT：亚洲太平洋地区成员2023-02-012023-04-300001943896国家：美国2024-02-012024-04-300001943896国家：美国2023-02-012023-04-300001943896美国-GAAP：与客户签订合同的收入美国-公认会计准则：地理集中度风险成员国家：美国2024-02-012024-04-300001943896美国-GAAP：与客户签订合同的收入美国-公认会计准则：地理集中度风险成员国家：美国2023-02-012023-04-300001943896rbrk：LaminarTechnologiesInc.成员2023-08-012023-08-310001943896美国-GAAP：发达的技术权利成员rbrk：LaminarTechnologiesInc.成员2023-08-310001943896美国-GAAP：发达的技术权利成员rbrk：LaminarTechnologiesInc.成员2023-08-012023-08-310001943896rbrk：LaminarTechnologiesInc.成员2023-08-310001943896rbrk：LaminarTechnologiesInc.成员2024-02-012024-04-300001943896rbrk：LaminarTechnologiesInc.成员2023-02-012023-04-300001943896美国公认会计准则：现金会员2024-04-300001943896美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：MoneyMarketFundsMembers2024-04-300001943896美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：美国证券成员2024-04-300001943896美国-公认会计准则：公允价值输入级别1成员2024-04-300001943896美国-GAAP：商业纸张成员美国-公认会计准则：公允价值输入级别2成员2024-04-300001943896美国-公认会计准则：公司债券证券成员美国-公认会计准则：公允价值输入级别2成员2024-04-300001943896美国-公认会计准则：公允价值输入级别2成员Us-gaap:USGovernmentAgenciesDebtSecuritiesMember2024-04-300001943896美国-公认会计准则：公允价值输入级别2成员2024-04-300001943896美国公认会计准则：现金会员2024-01-310001943896美国-公认会计准则：公允价值输入级别1成员美国公认会计准则：MoneyMarketFundsMembers2024-01-310001943896美国-公认会计准则：公允价值输入级别1成员美国-公认会计准则：美国证券成员2024-01-310001943896美国-公认会计准则：公允价值输入级别1成员2024-01-310001943896美国-GAAP：商业纸张成员美国-公认会计准则：公允价值输入级别2成员2024-01-310001943896美国-公认会计准则：公司债券证券成员美国-公认会计准则：公允价值输入级别2成员2024-01-310001943896美国-公认会计准则：公允价值输入级别2成员Us-gaap:USGovernmentAgenciesDebtSecuritiesMember2024-01-310001943896美国-公认会计准则：公允价值输入级别2成员2024-01-310001943896美国-GAAP：设备成员2024-04-300001943896美国-GAAP：设备成员2024-01-310001943896Us-gaap:SoftwareAndSoftwareDevelopmentCostsMember2024-04-300001943896Us-gaap:SoftwareAndSoftwareDevelopmentCostsMember2024-01-310001943896美国-公认会计准则：租赁改进成员2024-04-300001943896美国-公认会计准则：租赁改进成员2024-01-310001943896美国-GAAP：家具和固定设备成员2024-04-300001943896美国-GAAP：家具和固定设备成员2024-01-310001943896Us-gaap:SoftwareAndSoftwareDevelopmentCostsMember2024-02-012024-04-300001943896Us-gaap:SoftwareAndSoftwareDevelopmentCostsMember2023-02-012023-04-300001943896US-GAAP：LineOfCreditMember美国公认会计准则：RevolvingCreditFacilityMembersrbrk：优先信贷设施成员2022-06-100001943896rbrk：TermLoanMemberUS-GAAP：LineOfCreditMemberrbrk：优先信贷设施成员2022-06-100001943896US-GAAP：LineOfCreditMemberrbrk：优先信贷设施成员us-gaap：延迟DrawTerm贷款会员2022-06-100001943896rbrk：TermLoanMemberUS-GAAP：LineOfCreditMemberrbrk：优先信贷设施成员2022-06-102022-06-100001943896US-GAAP：LineOfCreditMemberrbrk：AlternateBase RateLoansMemberrbrk：优先信贷设施成员rbrk：AlternateBase RateMember2022-06-102022-06-100001943896US-GAAP：LineOfCreditMemberrbrk：AlternateBase RateLoansMemberrbrk：优先信贷设施成员US-GAAP：联邦基金有效交换率成员2022-06-102022-06-100001943896US-GAAP：LineOfCreditMemberrbrk：AlternateBase RateLoansMemberus-gaap：SecuredOvernightFinancingRateSofrMemberrbrk：优先信贷设施成员2022-06-102022-06-100001943896US-GAAP：LineOfCreditMemberus-gaap：SecuredOvernightFinancingRateSofrMemberrbrk：优先信贷设施成员rbrk：期限安全隔夜融资利率贷款成员2022-06-102022-06-100001943896US-GAAP：LineOfCreditMemberrbrk：优先信贷设施成员rbrk：期限安全隔夜融资利率贷款成员2022-06-100001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMember美国公认会计准则：RevolvingCreditFacilityMembers2023-08-170001943896rbrk：AmendedCreditFacilityMemberrbrk：TermLoanMemberUS-GAAP：LineOfCreditMember2023-08-170001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMemberus-gaap：延迟DrawTerm贷款会员2023-08-170001943896US-GAAP：LineOfCreditMember美国公认会计准则：RevolvingCreditFacilityMembersrbrk：优先信贷设施成员2023-07-310001943896rbrk：TermLoanMemberUS-GAAP：LineOfCreditMemberrbrk：优先信贷设施成员2023-07-310001943896rbrk：AmendedCreditFacilityMemberrbrk：TermLoanMemberUS-GAAP：LineOfCreditMember2023-08-172023-08-170001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMemberus-gaap：延迟DrawTerm贷款会员2023-08-172023-08-170001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMemberrbrk：AlternateBase RateLoansMemberrbrk：AlternateBase RateMember2023-08-172023-08-170001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMemberus-gaap：SecuredOvernightFinancingRateSofrMemberrbrk：期限安全隔夜融资利率贷款成员2023-08-172023-08-170001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMember美国公认会计准则：RevolvingCreditFacilityMembers2023-08-172023-08-170001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMemberSRT：情景预测成员美国公认会计准则：RevolvingCreditFacilityMembers2026-08-012026-08-310001943896US-GAAP：LineOfCreditMemberus-gaap：延迟DrawTerm贷款会员2024-04-300001943896SRT：最小成员数US-GAAP：LineOfCreditMemberus-gaap：延迟DrawTerm贷款会员2024-04-300001943896US-GAAP：LineOfCreditMemberus-gaap：延迟DrawTerm贷款会员SRT：最大成员数2024-04-300001943896US-GAAP：LineOfCreditMember美国公认会计准则：RevolvingCreditFacilityMembersrbrk：优先信贷设施成员2022-06-102022-06-100001943896rbrk：AmendedCreditFacilityMemberUS-GAAP：LineOfCreditMember2023-08-170001943896US-GAAP：LineOfCreditMemberus-gaap：延迟DrawTerm贷款会员2024-02-012024-04-300001943896US-GAAP：LineOfCreditMemberus-gaap：延迟DrawTerm贷款会员2023-02-012023-04-300001943896美国-GAAP：老年人注意事项成员rbrk：BridgeNotesMember2024-04-250001943896美国-GAAP：老年人注意事项成员rbrk：BridgeNotesMember2024-04-252024-04-290001943896SRT：最大成员数2024-04-300001943896SRT：最小成员数2024-04-300001943896rbrk：A2014 StockPlan成员美国-公认会计准则：公共类别成员2024-04-300001943896美国-公认会计准则：公共类别成员rbrk：A2024 StockPlan成员2024-04-300001943896rbrk：A2024 StockPlan成员2024-04-300001943896美国-公认会计准则：员工斯托克成员2024-04-300001943896美国-公认会计准则：员工股票期权成员2024-02-012024-04-300001943896Us-gaap:ShareBasedCompensationAwardTrancheOneMember美国-公认会计准则：员工股票期权成员2024-02-012024-04-3000019438962023-02-012024-01-310001943896rbrk：DelivereBockOptionService基于VestingConditionMember2024-02-012024-04-300001943896rbrk：DelivereBockOptionService基于VestingConditionMember2023-02-012023-04-300001943896SRT：首席执行官执行官员成员2024-02-012024-04-300001943896美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-240001943896美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-242024-04-240001943896Us-gaap:ShareBasedCompensationAwardTrancheOneMember美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-300001943896Us-gaap:ShareBasedCompensationAwardTrancheTwoMember美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-300001943896Us-gaap:ShareBasedCompensationAwardTrancheThreeMember美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-300001943896美国-公认会计准则：员工股票期权成员rbrk：ShareBasedPaymentDelivementTrancheFourMemberSRT：首席执行官执行官员成员2024-04-300001943896美国-公认会计准则：员工股票期权成员rbrk：ShareBasedPaymentDelivementTrancheFiveMemberSRT：首席执行官执行官员成员2024-04-300001943896美国-公认会计准则：员工股票期权成员rbrk：ShareBasedPaymentDelivementTrancheSix MemberSRT：首席执行官执行官员成员2024-04-300001943896rbrk：ShareBasedPaymentDelivementTrancheSevenMember美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-300001943896美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员rbrk：ShareBasedPaymentDelivementTrancheEightMember2024-04-300001943896rbrk：ShareBasedPaymentDelivementTrancheNine Member美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-300001943896美国-公认会计准则：员工股票期权成员rbrk：ShareBasedPaymentDelivementTrancheTenMemberSRT：首席执行官执行官员成员2024-04-300001943896SRT：最小成员数美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员2024-04-242024-04-240001943896美国-公认会计准则：员工股票期权成员SRT：首席执行官执行官员成员SRT：最大成员数2024-04-242024-04-240001943896美国-GAAP：受限股票单位RSU成员2024-02-012024-04-300001943896美国-GAAP：受限股票单位RSU成员2024-01-310001943896美国-GAAP：受限股票单位RSU成员2024-04-300001943896rbrk：限制性库存单位RSU修改成员2024-02-012024-02-290001943896rbrk：限制性库存单位RSU修改成员2024-02-290001943896rbrk：限制性库存单位RSU修改成员2024-02-012024-04-300001943896美国-GAAP：受限股票单位RSU成员2023-02-012023-04-300001943896美国-公认会计准则：员工斯托克成员2024-02-012024-04-300001943896美国-公认会计准则：公共类别成员2024-04-240001943896rbrk：CostOfSales订阅成员2024-02-012024-04-300001943896rbrk：CostOfSales订阅成员2023-02-012023-04-300001943896rbrk：CostOfSales MaintenanceMember2024-02-012024-04-300001943896rbrk：CostOfSales MaintenanceMember2023-02-012023-04-300001943896rbrk：CostOfSales会员2024-02-012024-04-300001943896rbrk：CostOfSales会员2023-02-012023-04-300001943896美国-公认会计准则：研究和开发费用成员2024-02-012024-04-300001943896美国-公认会计准则：研究和开发费用成员2023-02-012023-04-300001943896美国公认会计准则：销售和营销费用成员2024-02-012024-04-300001943896美国公认会计准则：销售和营销费用成员2023-02-012023-04-300001943896美国-公认会计准则：一般和行政费用成员2024-02-012024-04-300001943896美国-公认会计准则：一般和行政费用成员2023-02-012023-04-300001943896美国-公认会计准则：公共类别成员2024-02-012024-04-300001943896美国-公认会计准则：公共类别成员2024-02-012024-04-300001943896美国-公认会计准则：公共类别成员2023-02-012023-04-300001943896rbrk：CommonStockBFoundersStockMember2023-02-012023-04-300001943896美国-GAAP：可转换首选股票成员2024-02-012024-04-300001943896美国-GAAP：可转换首选股票成员2023-02-012023-04-300001943896美国-公认会计准则：员工股票期权成员2024-02-012024-04-300001943896美国-公认会计准则：员工股票期权成员2023-02-012023-04-300001943896美国-GAAP：受限股票单位RSU成员2024-02-012024-04-300001943896美国-GAAP：受限股票单位RSU成员2023-02-012023-04-300001943896美国公认会计准则：次要事件成员美国-公认会计准则：公共类别成员美国公认会计准则：超额分配选项成员2024-05-012024-05-310001943896美国公认会计准则：次要事件成员美国公认会计准则：超额分配选项成员2024-05-310001943896美国公认会计准则：次要事件成员美国公认会计准则：超额分配选项成员2024-05-012024-05-31

目录表
美国
证券交易委员会
华盛顿特区20549

形式 10-Q
(标记一)
x根据1934年《证券交易法》第13或15(D)条规定的季度报告
截至本季度末2024年4月30日
或
o根据1934年证券交易法第13或15（d）条提交的过渡报告
从_
委员会文件号： 001-42028
_________________________

RUBRIK，Inc.
(注册人的确切姓名载于其章程)
_________________________
特拉华州
(述明或其他司法管辖权
公司或组织)
46-4560494
(税务局雇主
识别号码)
鹿溪路3495号, 帕洛阿尔托, 加利福尼亚94304
(主要执行机构地址和邮政编码)
(844) 478-2745
(注册人的电话号码，包括区号)
_________________________
根据该法第12(B)条登记的证券：
每个班级的标题交易代码注册的每个交易所的名称
A类普通股，面值0.000025美元RBRK纽约证券交易所
用复选标记表示注册人(1)是否在过去12个月内(或注册人被要求提交此类报告的较短时间内)提交了1934年《证券交易法》第13或15(D)节要求提交的所有报告，以及(2)在过去90天内是否符合此类提交要求。是o 不是x

用复选标记表示注册人是否在过去12个月内(或注册人被要求提交和张贴此类文件的较短时间内)以电子方式提交并张贴在其公司网站上(如果有)，根据S-T法规(本章232.405节)第405条要求提交和张贴的每个互动数据文件。.是x不是o

用复选标记表示注册人是大型加速fiLER、加速fiLER、非加速fiLER、较小的报告公司或新兴成长型公司。见《交易法》第12b-2条规则中的“大型加速fi公司”、“加速fi公司”、“较小的报告公司”和“新兴成长型公司”的定义。
大型加速文件服务器o加速文件管理器o
非加速文件服务器x规模较小的报告公司o
新兴成长型公司x
如果是一家新兴的成长型公司，用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易所法》第13(A)节提供的任何新的或修订的财务会计准则。.☐

用复选标记表示注册人是否是空壳公司(如《交易法》第12b-2条所定义)。是o不是x

截至2024年5月31日，Rubrik Inc.55,572,220 已发行的A类普通股，以及124,492,434已发行的B类普通股。



目录表
鲁布里克股份有限公司
表格10-Q
截至2024年4月30日的财年季度
目录

第一部分财务信息
第1项。
财务报表(未经审计)
5
简明综合资产负债表
5
简明综合业务报表
6
简明综合全面损失表
7
可赎回可转换优先股和股东赤字的简明合并报表
8
简明综合现金流量表
9
简明合并财务报表附注
10
第二项。
管理层对财务状况和经营成果的探讨与分析
24
第三项。
关于市场风险的定量和定性披露
39
第四项。
控制和程序
39
第二部分：其他信息
第1项。
法律诉讼
41
第1A项。
风险因素
41
第二项。
未登记的股权证券销售和收益的使用
82
第三项。
高级证券违约
83
第四项。
煤矿安全信息披露
83
第五项。
其他信息
83
第六项。
陈列品
84
签名
85



鲁布里克股份有限公司2025年第一季度10-Q表格
2

目录表
关于前瞻性陈述的特别说明
这份Form 10-Q季度报告包含有关我们和我们的行业的前瞻性陈述，涉及重大风险和不确定因素。除这份10-Q表格季度报告中包含的有关历史事实的陈述外，其他所有陈述，包括有关我们未来的财务状况或经营结果、业务战略和计划以及未来经营的管理目标的陈述，都是前瞻性陈述。在某些情况下，您可以识别前瞻性陈述，因为它们包含“预期”、“相信”、“继续”、“可能”、“估计”、“预期”、“打算”、“可能”、“计划”、“潜在”、“预测”、“项目”、“应该”、“目标”、“朝向”、“将”、“将”或这些词语的否定或其他类似的术语或表达。这些前瞻性陈述包括但不限于关于以下方面的陈述：
•我们对收入、收入成本、毛利润或毛利率、运营费用和其他运营结果的预期，包括我们的关键指标；
•我们参与竞争的市场的增长率；
•我们的业务计划以及有效管理我们的增长和相关投资的能力；
•我们的业务和我们经营的市场中的预期趋势、增长率和挑战；
•我们实现或维持盈利能力的能力；
•对我们业务的未来投资、我们预期的资本支出以及我们对资本需求的估计；
•我们营销努力的成本和成功，以及我们推广品牌的能力；
•我们有能力增加我们产品的销售；
•我们有能力获得新客户，并成功地保留和扩大对现有客户的平台使用；
•我们继续创新和提升我们平台的能力和期望；
•我们在不断变化的宏观经济条件下经营业务的能力，例如高通胀、银行倒闭和相关的不确定因素，或衰退或不确定的环境；
•我们有能力有效地与现有竞争对手和新进入市场的公司竞争；以及
•我们有能力在我们的平台上推出新产品。
我们提醒您，上述列表可能不包含本季度报告中关于Form 10-Q的所有前瞻性陈述。
您不应依赖前瞻性陈述作为对未来事件的预测。本季度报告中的前瞻性陈述主要基于我们目前对未来事件和趋势的预期和预测，我们认为这些事件和趋势可能会影响我们的业务、财务状况和经营业绩。这些前瞻性陈述中描述的事件的结果受风险、不确定性和其他因素的影响，标题为“风险因素”一节和本季度报告表格10—Q的其他地方。此外，我们在一个竞争激烈和快速变化的环境中运营。新的风险和不确定性不时出现，我们无法预测可能对本季度报告10—Q表中所载前瞻性陈述产生影响的所有风险和不确定性。前瞻性陈述中反映的结果、事件和情况可能无法实现或发生，实际结果、事件或情况可能与前瞻性陈述中描述的结果、事件或情况存在重大差异。
此外，“我们相信”的声明和类似声明反映了我们对相关主题的信念和意见。这些声明是基于截至本季度报告日期的10—Q表格上我们可获得的信息。虽然我们认为这些信息为这些声明提供了合理的基础，但这些信息可能是有限的或不完整的。我们的声明不应被理解为表明我们已经对所有相关信息进行了详尽的调查或审查。这些声明本身就具有不确定性，投资者应谨慎不要过分依赖这些声明。
本季度报告中关于Form 10-Q的前瞻性陈述仅涉及截至作出陈述之日的事件。我们没有义务更新本Form 10-Q季度报告中所作的任何前瞻性陈述，以反映本Form 10-Q季度报告日期之后的事件或情况，或反映新信息、实际结果、修订的预期或意外事件的发生，除非法律另有要求。我们可能无法实际实现我们的前瞻性声明中披露的计划、意图或预期，您不应过度依赖我们的前瞻性声明。我们的前瞻性陈述不反映任何未来收购、合并、处置、合资或投资的潜在影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
3

目录表
风险因素摘要
以下是使我们的A类普通股投资具有投机性或风险的主要因素摘要：
•我们最近的快速增长可能并不预示着我们未来的增长。我们的快速增长也使我们很难评估未来的前景。
•如果数据安全解决方案的市场不增长，我们的业务增长能力和运营结果可能会受到不利影响。
•我们的运营历史有限，特别是在提供RSC方面，这使得我们很难预测未来的运营结果。
•如果我们不能吸引新客户，我们未来的运营结果可能会受到损害。
•我们有运营亏损的历史，未来可能无法实现或维持盈利。
•如果我们的客户不续订我们的数据安全解决方案或扩大他们的订阅以增加受保护的数据量、保护新的应用程序或包括新的特性或功能，我们的运营结果可能会受到损害。
•如果我们的数据安全解决方案失败或未按预期执行，或被认为存在缺陷、错误或漏洞，我们的品牌和声誉将受到损害，这将对我们的业务和运营结果产生不利影响。
•我们的信息技术系统或数据，或我们所依赖的第三方的信息技术系统或数据，在过去和未来可能会受到损害，这可能会导致我们经历重大的不利后果，包括但不限于监管调查或行动、诉讼、罚款和处罚、我们业务运营的中断、声誉损害、收入或利润损失、客户或销售损失，以及其他不利后果。作为一家数据安全公司，我们一直是，未来也可能成为各种威胁行为者的具体目标，这些威胁行为者试图危害我们的信息技术系统或数据。
•我们使用生成性人工智能工具可能会对我们的专有软件和系统构成风险，并使我们承担法律责任。
•我们预计我们的收入组合和某些业务因素会影响已确认的期间收入数额，这可能会使期间之间的收入比较没有意义，并使收入难以预测。
•我们依赖第三方云提供商托管我们的数据安全解决方案，对我们使用第三方云产品的任何中断或干扰都将对我们的业务、财务状况和运营结果产生不利影响。
•我们可能无法成功地管理我们的增长，如果我们不能有效地增长，我们的业务、财务状况和运营结果可能会受到损害。
•我们参与的市场是竞争激烈的，如果我们不有效竞争，我们的业务、财务状况和运营结果可能会受到损害。
•对市场机会的估计、市场增长的预测和潜在的投资回报可能被证明是不准确的，即使我们竞争的市场实现了预测的增长，我们的业务也可能无法以类似的速度增长，如果有的话。
•我们修订和重述的公司注册证书中包含的我们普通股的双重股权结构具有将投票控制权集中到我们B类普通股持有者(包括我们的高管、员工和董事及其关联公司)的效果，并限制了您影响公司事务的能力，这可能会对我们A类普通股的交易价格产生不利影响。

在那里您可以找到更多信息
投资者和其他人应注意，我们可能会通过投资者关系网站(ir.rubrik.com)、我们向美国证券交易委员会(“美国证券交易委员会”)提交的文件、网络广播、新闻稿、公开电话会议和网站上发布的博客，向投资者公布重要的商业和金融信息。我们使用这些媒体以及社交媒体，包括某些X(前身为Twitter)(@rubrikInc和@biPulsinha)和LinkedIn(www.linkedin.com/Company/rubrik-inc和www.linkedin.com/in/biPulsinha)账户，与投资者和公众就我们的公司、我们的产品和其他问题进行沟通。我们在这些地点提供的信息可能被视为重要信息。因此，我们鼓励投资者和其他对我们公司感兴趣的人查看我们在这些地点提供的信息。
我们通过这些渠道发布的信息不属于10—Q表格季度报告的一部分。我们将通过其公布信息的披露渠道列表的任何更新将张贴在我们网站的投资者关系页面上。

鲁布里克股份有限公司2025年第一季度10-Q表格
4

目录表
第一部分财务信息
项目1. 财务报表（未经审计）
鲁布里克股份有限公司
简明合并资产负债表
(以千为单位，股票和面值除外)
(未经审计)
4月30日，1月31日，
20242024
资产
流动资产
现金及现金等价物$502,614 $130,031 
短期投资103,706 149,220 
应收账款，扣除准备金净额#美元529及$247
97,369 133,544 
递延佣金74,529 72,057 
预付费用和其他流动资产74,724 63,861 
流动资产总额852,942 548,713 
财产和设备，净额45,983 47,873 
递延佣金，非流动佣金114,166 113,814 
商誉100,343 100,343 
其他非流动资产52,938 62,867 
总资产$1,166,372 $873,610 
负债、可赎回可转换优先股和股东亏损
流动负债
应付帐款$8,552 $6,867 
应计费用和其他流动负债160,334 122,934 
递延收入569,159 526,480 
流动负债总额738,045 656,281 
递延收入，非流动收入590,595 579,781 
其他非流动负债55,226 55,050 
非流动债务297,104 287,042 
总负债1,680,970 1,578,154 
承付款和或有事项(附注8)
可赎回可转换优先股，$0.000025面值-零和 74,182,559分别于2024年4月30日和2024年1月31日授权的股份;零和 74,182,559分别截至2024年4月30日和2024年1月31日已发行和发行的股票;清算优先权为零和美元715,100分别截至2024年4月30日和2024年1月31日
— 714,713 
股东亏损额
优先股，$0.000025面值-20,000,000截至2024年4月30日和2024年1月31日，授权股数分别为零; 零分别截至2024年4月30日和2024年1月31日已发行和发行的股票
— — 
普通股，$0.000025面值-零和 203,935,682分别于2024年4月30日和2024年1月31日授权的股份;零和 55,862,729分别截至2024年4月30日和2024年1月31日已发行和发行的股票
— 1 
可转换创始人股票，美元0.000125面值-零和 5,400,000分别于2024年4月30日和2024年1月31日授权的股份;零和 5,400,000分别截至2024年4月30日和2024年1月31日已发行和发行的股票
— — 
A类普通股，$0.000025面值-1,070,000,000截至2024年4月30日和2024年1月31日，授权股数分别为零; 52,097,112截至2024年4月30日和2024年1月31日，已发行和发行股票分别为零
1 — 
B类普通股，$0.000025面值-210,000,000截至2024年4月30日和2024年1月31日，授权股数分别为零; 124,492,434截至2024年4月30日和2024年1月31日，已发行和发行股票分别为零
3 — 
额外实收资本1,902,906 265,494 
累计其他综合损失(2,904)(2,239)
累计赤字(2,414,604)(1,682,513)
股东总亏损额(514,598)(1,419,257)
负债总额、可赎回可转换优先股和股东赤字 $1,166,372 $873,610 
附注是这些简明综合财务报表的组成部分。
鲁布里克股份有限公司2025年第一季度10-Q表格
5

目录表
鲁布里克公司
简明合并业务报表
(以千为单位，每股除外)
(未经审计)
截至4月30日的三个月，
20242023
收入
订阅$172,195 $108,398 
维修5,667 12,288 
其他9,453 15,054 
总收入187,315 135,740 
收入成本
订阅73,725 21,637 
维修3,609 2,271 
其他18,645 11,983 
收入总成本95,979 35,891 
毛利91,336 99,849 
运营费用
研发285,379 46,266 
销售和营销379,329 115,362 
一般和行政151,465 22,817 
总运营支出816,173 184,445 
运营亏损(724,837)(84,596)
利息收入2,942 2,617 
利息开支(10,624)(5,532)
其他收入(费用)，净额(623)(554)
所得税前亏损(733,142)(88,065)
所得税支出(福利)(1,051)1,208 
净亏损$(732,091)$(89,273)
普通股股东应占每股基本亏损和摊薄后每股净亏损$(11.48)$(1.49)
用于计算归属于普通股股东的每股净亏损的加权平均股，基本股和稀释股63,794 59,940 

附注是这些简明综合财务报表的组成部分。
鲁布里克股份有限公司2025年第一季度10-Q表格
6

目录表
鲁布里克公司
简明综合全面损失表
(单位：千)
(未经审计)
截至4月30日的三个月，
20242023
净亏损$(732,091)$(89,273)
外币折算调整，税后净额(489)513 
可供出售证券的未实现收益(亏损)，税后净额(176)106 
扣除税后的其他综合收益(亏损)合计(665)619 
综合损失$(732,756)$(88,654)

附注是这些简明综合财务报表的组成部分。
鲁布里克股份有限公司2025年第一季度10-Q表格
7

目录表
鲁布里克股份有限公司
可赎回可转换股票和股东赤字的浓缩合并报表
(单位为千，不包括份额)
(未经审计)
截至2024年4月30日的三个月
可赎回
可兑换优先
库存
普通股		额外实收资本累计其他综合收益(亏损)累计赤字股东总亏损额
股份量股份量
截至2024年1月31日的余额
74,182,559 $714,713 61,262,729 $1 $265,494 $(2,239)$(1,682,513)$(1,419,257)
首次公开发行时将可赎回可转换优先股和创始人股票转换为普通股(74,182,559)(714,713)74,182,559 2 714,711 — — 714,713 
首次公开发行时发行普通股，扣除承销折扣和佣金以及发行成本— — 23,500,000 1 700,010 — — 700,011 
行使股票期权时发行普通股— — 641,537 — 3,618 — — 3,618 
发行普通股以净结算限制性股票奖励和限制性股票单位— — 17,002,721 — (411,518)— — (411,518)
基于股票的薪酬— — — — 630,591 — — 630,591 
其他全面收益(亏损)— — — — — (665)— (665)
净亏损— — — — — — (732,091)(732,091)
截至2024年4月30日的余额
— $— 176,589,546 $4 $1,902,906 $(2,904)$(2,414,604)$(514,598)
截至2023年4月30日的三个月
可赎回
可兑换优先
库存
普通股		额外实收资本累计其他综合收益(亏损)累计赤字股东总亏损额
股份量股份量
截至2023年1月31日的余额
74,182,559 $714,713 59,878,717 $1 $242,326 $(1,301)$(1,328,355)$(1,087,329)
行使股票期权时发行普通股— — 343,569 — 974 — — 974 
基于股票的薪酬— — — — 428 — — 428 
其他全面收益(亏损)— — — — — 619 — 619 
净亏损— — — — — — (89,273)(89,273)
截至2023年4月30日的余额
74,182,559 $714,713 60,222,286 $1 $243,728 $(682)$(1,417,628)$(1,174,581)

附注是这些简明综合财务报表的组成部分。
鲁布里克股份有限公司2025年第一季度10-Q表格
8

目录表
鲁布里克股份有限公司
简明合并现金流量表
(单位：千)
(未经审计)
截至4月30日的三个月，
20242023
经营活动的现金流：
净亏损$(732,091)$(89,273)
对净亏损与经营活动中使用的现金净额进行的调整：
折旧及摊销7,190 5,572 
基于股票的薪酬630,330 428 
递延佣金摊销20,377 16,445 
非现金利息9,700 — 
递延所得税(990)387 
其他863 35 
经营资产和负债变化：
应收账款36,175 22,161 
递延佣金(23,201)(19,917)
预付费用和其他资产(13,920)12,477 
应付帐款2,748 441 
应计费用和其他负债(22,055)(38,168)
递延收入53,493 71,955 
用于经营活动的现金净额(31,381)(17,457)
投资活动产生的现金流：
购置财产和设备(3,639)(3,373)
大写的内部使用软件(2,103)(2,416)
购买投资(42,688)(72,204)
出售投资27,978 7,503 
投资到期日61,189 75,536 
投资活动提供的现金净额40,737 5,046 
融资活动的现金流：
首次公开发行的收益，扣除承销折扣和佣金710,264 — 
与股权奖励的股份净额结算有关的已支付税款(350,444)— 
行使股票期权所得收益3,618 974 
延期发行成本付款，净额(775)(415)
债务折扣成本付款(475)— 
支付债务发行成本(6)— 
融资活动提供的现金净额362,182 559 
汇率对现金、现金等价物和限制性现金的影响(489)513 
现金、现金等价物和限制性现金净增加(减少)371,049 (11,339)
现金、现金等价物和受限现金，年初137,059 140,606 
现金、现金等价物和受限现金，年终$508,108 $129,267 
补充现金流信息：
支付所得税的现金，扣除退款后的净额$1,781 $1,272 
支付利息的现金247 — 
非现金投资和融资活动：
库存转入不动产和设备42 61 
已收到的财产和设备，包括应付账款和应计但未支付559 2,097 
内部使用软件资本化的股票薪酬261 — 
应计但未支付的递延发行成本3,019 457 
附注是这些简明综合财务报表的组成部分。
鲁布里克股份有限公司2025年第一季度10-Q表格
9

目录表
鲁布里克股份有限公司
简明合并财务报表附注
(未经审计)
注1-业务描述
Rubrik，Inc.(“Rubrik”或“公司”)肩负着保护世界数据的使命。Rubrik为从全球最大的公司到中型较小客户的组织提供数据安全解决方案。该公司于2013年12月成立，名称为ScaleData，Inc.，是特拉华州的一家公司，并于2014年10月更名为Rubrik，Inc.。该公司总部设在加利福尼亚州帕洛阿尔托。
首次公开募股
2024年4月，该公司完成了首次公开募股(IPO)，并在其中发行和出售23,500,000其A类普通股的公开发行价为$32.00每股(“新股发行价”)。公司收到的净收益约为#美元。700.0扣除承销折扣和佣金以及发行成本后为100万美元。
紧接IPO完成之前，所有74,182,559公司当时已发行的可赎回可转换优先股的股份自动转换为同等数量的B类普通股，以及所有5,400,000公司当时已发行的可转换方正股票自动转换为同等数量的B类普通股。
在IPO之前，递延发行成本包括与IPO相关的直接增加的法律、会计和其他费用，在压缩的综合资产负债表上计入其他资产的非流动资本。完成首次公开招股后，$10.3递延发行成本中，扣除从承销商收到的偿还后的100万欧元重新归类为股东权益，以抵消IPO收益。
在首次公开招股前，本公司向限制性股票单位(“RSU”)授予基于服务性和流动性事项相关业绩的归属条件(“IPO归属RSU”)。于首次公开招股完成后，本公司确认已符合或部分符合服务基础归属条件的首次公开招股归属RSU的股权补偿开支，因为业绩归属条件已获满足。为了满足与这些IPO归属RSU相关的扣缴税款要求，本公司预扣12,859,902受IPO归属RSU归属的A类普通股的股份，价值为$411.52,000,000,000股以现金汇往有关税务机关，以履行该等税务责任以及因结算该等股份而产生的任何所得税预扣责任。
附注2--主要会计政策的列报依据和摘要
财政年度
该公司的财政年度将于1月31日结束。例如，2025财年和2024财年分别指截至2025年1月31日和2024年1月31日的财年。
列报依据和合并原则
随附的未经审计简明综合财务报表乃根据美国公认会计原则(“美国公认会计原则”)及美国证券交易委员会(“美国证券交易委员会”)有关中期财务报告的适用规则及规定编制。因此，它们不包括根据美国公认会计原则编制的年度合并财务报表中通常要求的所有披露。因此，这些未经审计的简明综合财务报表应与本公司日期为2024年4月24日并于2024年4月26日根据规则第424(B)(4)条提交给美国证券交易委员会的最终招股说明书(下称“最终招股说明书”)中包含的经审计综合财务报表和附注一并阅读。
管理层认为，未经审计的简明综合财务报表是根据年度综合财务报表编制的，并反映了所有调整，其中仅包括公司截至2024年4月30日的财务状况以及截至2024年4月30日和2023年4月30日的三个月的运营和现金流量的公允报表所需的正常经常性调整。截至2024年4月30日的三个月的经营结果不一定表明整个会计年度或任何其他未来中期或年度的预期结果。
简明合并财务报表包括Rubrik公司及其全资子公司的账目。在合并中，所有公司间账户和交易都已取消。
鲁布里克股份有限公司2025年第一季度10-Q表格
10

目录表
预算的使用
根据美国公认会计原则编制简明综合财务报表要求管理层作出估计和假设，以影响综合财务报表和附注中报告的金额。该等管理估计包括但不限于对履行责任的独立销售价格的估计、对重大权利的估计、对递延佣金资本化的投资组合方法的应用、递延佣金受益期的厘定、在首次公开招股完成前本公司普通股的公平价值的厘定、本公司CEO业绩奖授予日期的厘定、无形资产的可回收性及其估计使用年限的估值和评估、商誉减值的评估、用于评估经营租赁负债的递增借款率、递延所得税资产的估值和不确定的税务状况，以及或有事项。管理层利用历史经验和其他因素对这些估计和假设进行持续评估，并在事实和情况需要时进行调整。实际结果可能与这些估计值大不相同。
收入确认
该公司的收入主要来自销售订阅，通常在合同开始时向客户开具发票。该公司与客户的合同通常规定的期限为一至五年，大多数合同的规定期限为三年。该公司与客户签订的合同一般是不可取消和不可退还的。公司主要通过分销商和转售商(“渠道合作伙伴”)向终端用户销售产品和服务。渠道合作伙伴是公司的客户。该公司向其渠道合作伙伴提供按收入合同总销售价格的固定百分比计算的回扣。该公司将回扣作为支付给客户的对价进行会计处理，并将金额记录为收入减少。
公司通过以下步骤确定收入确认：
•与客户签订的一份或多份合同的标识；
•确定合同中的履行义务；
•交易价格的确定；
•将交易价格分配给合同中的履行义务；以及
•当公司履行业绩义务时，或作为履行义务时，确认收入。
该公司合同的付款条款范围为30天数60履行或服务开始日期后的天数，但某些合同除外，这些合同是在合同期限内分期付款的。
该公司根据其有权获得的预期金额来确定其交易价格，以换取将承诺的产品和服务转让给客户。
该公司与客户签订的合同可以包括多种产品和服务。公司通过评估产品和服务在合同范围内是否能够区分和区分，包括被确定为实质性权利的客户选择权，来确定客户合同中的履约义务。交易价格根据相对独立销售价格基准分配给单独的履约义务。独立售价乃根据履约责任单独出售的价格厘定，或(如未能透过过往交易观察到)经考虑市场状况及内部批准的与履约责任有关的定价指引等现有资料而估计。对于没有单独出售的履约义务，独立销售价格是根据可观察到的投入、整体定价趋势、市场状况和其他因素确定的，例如本公司的竞争对手对类似产品和服务收取的价格，并进行任何必要或适当的调整。
订阅收入
订阅收入包括软件即服务(“SaaS”)订阅和基于订阅期限的许可证以及相关支持服务。
SaaS订阅包括SaaS订阅产品的独立销售以及Rubrik Security Cloud(RSC)的销售。在保护云、SaaS和非结构化数据应用的情况下，RSC是完全托管的订阅。当RSC保护企业应用程序时，它是一种混合云订阅，其中包括从云托管的软件(作为服务)和本地软件许可证。RSC被视为单一的性能义务，因为从云托管的软件(作为服务)和本地软件许可证不能单独识别，它们一起服务以履行公司对RSC客户的承诺，即提供单一、统一的数据安全解决方案。该公司的订阅功能主要作为捆绑多种产品的版本销售，包括基础版、商务版和企业版。与SaaS相关的订阅收入在订阅期间按比例确认。
鲁布里克股份有限公司2025年第一季度10-Q表格
11

目录表
基于订阅期限的许可证为客户提供了在向客户交付许可证后开始的固定期限内使用软件的权利。在订阅期限内，支持服务与每个基于订阅条款的许可证捆绑在一起。与基于订阅期限的许可证相关的订阅收入包括在基于订阅期限的许可证的开始日期和基于订阅期限的许可证交付日期中较晚的日期确认的预付收入。其余收入在支持服务订阅期内按比例确认，自服务向客户提供之日起计算。本公司不会在相关续约期开始之前确认与基于订阅期限的许可证续订相关的软件收入。该公司还销售Rubrik品牌的商用服务器(“Rubrik品牌设备”)支持，该支持在支持期间按费率获得认可。
维修收入
维护收入是指与公司永久许可证相关的软件更新、电话支持、基于Web的集成支持和Rubrik品牌设备支持所赚取的费用。维修收入在服务期内按比例确认。
其他收入
其他收入包括销售Rubrik品牌家电和专业服务所赚取的费用。
公司已确定Rubrik品牌的设备和软件许可证是单独的履行义务，因为Rubrik品牌的设备和软件许可证不是高度相互依赖或相互关联的，客户可以分别受益于Rubrik品牌的设备和软件许可证。该公司不定制其软件许可证，并且软件的运行不需要安装服务。
Rubrik品牌设备的收入在发货给客户时确认。该公司的运输条款在装运地点是免费的，这意味着Rubrik品牌家电的控制权在发货时转移给客户。当公司销售Rubrik品牌设备的软件许可证时，与Rubrik品牌设备和软件许可证相关的收入将同时确认。
与专业服务相关的收入通常在提供服务时确认。
向客户收取的运输和搬运成本被归类为其他收入，公司的运输和搬运成本被归类为收入成本。
判决
公司通过评估产品和服务在合同范围内是否能够不同和不同来确定客户合同中的履约义务。由于从云托管的软件(作为服务)与本地软件许可证之间的持续交互，因此确定RSC在作为混合云订阅提供时的性能义务需要做出重大判断。本公司的结论是，从云托管的软件(作为服务)和软件许可证在合同上下文中彼此没有区别，因此来自组合产品的收入应在提供从云托管的软件(作为服务)的订阅期内按比例确认。在得出这一结论时，公司考虑了其通过RSC混合云订阅向客户承诺的性质，即提供跨多个数据源和团队无缝运行的单一、统一的数据安全解决方案，并使客户能够一致地和/或以他们指定的方式管理其所有数据源。该公司只有通过提供对由基于云的软件和内部部署软件组成的集成解决方案的访问，才能实现这一多方面的承诺。基于云的软件和本地软件协同工作，以提供履行承诺所需的特性和功能，而从云托管的软件(作为服务)和软件许可证都无法单独或与第三方资源一起提供。
本公司已向拥有更新权(定义见下文)的合资格客户提供RSC的订阅积分，以换取他们免费放弃其对下一代Rubrik品牌电器的现有权利(“更新权”)。这些是被视为实质性权利的客户选项。
本公司与客户签订的合同可能包括属于实质性权利的客户选择权。要确定客户行使期权的可能性，需要做出重大判断。管理层通过考虑现有信息估计客户行使期权的可能性，如行使或没收期权的数量和时间，并考虑可能影响尚未行使或没收的期权的其他因素，如客户流失。根据行使的客户期权类型，分配给重大权利的对价金额将在客户接受期权之日起的某个时间点或随时间确认为收入。与随后被没收的客户期权相关的递延收入将在期权被没收时计入收入。
鲁布里克股份有限公司2025年第一季度10-Q表格
12

目录表
收入确认时间(以千为单位)
截至4月30日的三个月，
20242023
订阅收入
随时间推移转移的产品和服务$158,020 $81,649 
在某个时间点转移的产品和服务14,175 26,749 
维修收入
随时间推移转移的产品和服务5,667 12,288 
其他收入
随时间推移转移的产品和服务7,400 7,697 
在某个时间点转移的产品和服务2,053 7,357 
总收入$187,315 $135,740 
合同资产
该公司根据每份合同中确定的合同账单条款向客户开具发票。由于公司根据客户合同履行，其无条件的对价权利被归类为应收账款。如果公司对此类业绩的对价取决于未来发生的事件或履行额外履约义务的情况，公司确认的收入金额超过向客户开出的账单金额，将被归类为合同资产。合同资产计入预付费用和其他流动资产及其他资产，非流动资产计入合并资产负债表。有一笔美元8.8百万美元和美元9.0截至2024年4月30日和2024年1月31日的合同资产分别为100万美元。减少的原因是与客户签订的某些合同减少，其中确认收入的时间与向客户开具发票的时间不同。截至2024年4月30日的流动和非流动合同资产余额为#美元。5.9百万美元和美元2.9亿美元，截至2024年1月31日为6.4百万美元和美元2.6分别为100万美元。
递延收入
递延收入，即合同负债，是指在公司业绩之前从客户那里收到或应付的金额。递延收入的当期部分是指预计在合并资产负债表日起一年内确认为收入的金额。公司为大多数合同预先向客户开具发票，公司递延收入的增加对应于包括SaaS和支持在内的收入合同的增加，在这些合同中，公司通常在合同服务期内履行其履行义务。在截至2024年、2024年和2023年4月30日的三个月内，公司确认的收入约为150.0百万美元和美元93.1分别与各自期间开始时的递延金额有关的百万美元。
分配给剩余履约债务的交易价格
分配给剩余履约债务的交易价格是尚未确认的合同收入，其中包括已开具发票并将在未来期间确认为收入的合同的递延收入。
截至2024年4月30日，公司与客户签订的合同项下剩余不可撤销的履行义务总额约为美元1,378.1百万美元。公司预计将确认47该金额的%作为下一个收入 12个月，剩余余额此后确认为收入。
风险集中
信用风险
该公司面临集中信用风险的金融工具主要包括现金和现金等值物、限制性现金、短期投资和应收账款。现金及现金等值物以及短期投资主要持有于 二金融机构有时可能超过联邦保险限额。该公司向全球各个行业的客户授予信贷，通常不需要抵押品。截至2024年4月30日，公司未出现任何信用损失。
鲁布里克股份有限公司2025年第一季度10-Q表格
13

目录表
收入和应收账款集中
以下客户分别占总收入的10%或以上以及应收账款的10%或以上（净额）：
收入
应收账款净额
截至4月30日的三个月，4月30日，1月31日，
2024202320242024
合作伙伴A30%29%30%44%
合作伙伴B35%34%30%25%
合作伙伴C10%12%19%9%

供应商风险
该公司使用第三方供应商交付其SaaS。虽然这些服务高度可用，并设计为对基础设施故障具有恢复能力，但如果第三方供应商的服务遇到某些类型的中断，公司的服务可能会受到严重影响。
该公司的代工制造和某些原材料部件依赖于数量有限的供应商。在供应商未能履行其义务的情况下，公司可能无法找到替代供应商或无法按时向客户满意地交付其产品。
最近公布的尚未采用的会计公告
2023年11月，财务会计准则委员会(FASB)发布了会计准则更新(ASU)2023-07，对可报告分部披露的改进，它主要通过加强对重大部门费用的披露来更新可报告部门的披露要求。ASU 2023-07在2024年12月15日之后的年度期间有效，允许提前采用。ASU 2023-07应追溯适用于财务报表中列报的以前所有期间。该公司正在评估采用这一标准的时机和影响。
2023年12月，FASB发布了ASU 2023-09， 改进所得税披露它要求各实体在税率对账中提供一致的类别和更多的分类信息，以及按司法管辖区分列的已缴纳所得税，以提高所得税披露的透明度。ASU 2023-09在2024年12月15日之后的年度期间内有效，并允许提前采用。该公司正在评估采用这一标准的时机和影响。
注3-按地区划分的收入
地理区域是美洲、EMEA(欧洲、中东和非洲)和亚太地区(亚太地区)。该公司的运营方式为一细分市场。下表列出了基于收货地址的地理区域的收入(以千为单位)：
截至4月30日的三个月，
20242023
美洲$134,523 $91,685 
欧洲、中东和非洲地区45,457 38,522 
APAC7,335 5,533 
总收入$187,315 $135,740 
截至2024年4月30日和2023年4月30日的三个月，美国占美元129.2百万美元和美元88.8百万美元，或69%和65分别占合并总收入的%。
鲁布里克股份有限公司2025年第一季度10-Q表格
14

目录表
附注4—业务合并
2023年8月，公司收购了Laminar Technology，Inc.的所有流通股。（“Laminar”），数据安全态势管理平台。该公司将此次交易视为业务合并。收购日期购买对价的公允价值为美元104.9100万美元，其中90.8百万美元以现金支付，其余以普通股支付。现金对价美元90.8百万不包括美元23.8公司扣留的百万美元，该金额须基于服务的归属，并将在提供服务期间记录为费用。收购Laminar是为了支持Rubrik作为数据安全平台提供商的领导地位，并帮助加速公司的网络态势产品。该公司录得美元11.0百万美元作为收购的已开发技术无形资产，预计使用寿命为 三年及$96.1百万的商誉，这主要归功于集合的劳动力以及Lamina的技术与公司的技术的整合。商誉不能在纳税时扣除。在购置日取得的剩余资产和承担的负债不是实质性的。
业务合并的预计业务结果尚未列报，因为它们对合并业务报表并不重要。业务合并的收购相关成本在综合经营报表中作为一般和行政费用支出，并不是实质性的。
该公司确认了$0.9百万美元和不是截至2024年、2024年和2023年4月30日止三个月的已收购无形资产摊销费用。
注意事项5-金融工具
本公司根据对公允价值计量有重大意义的最低投入水平，将其金融工具归类于公允价值等级。可以使用三种水平的投入来衡量公允价值：
•第1级--可观察到的投入是指相同资产或负债在活跃市场上的未调整报价。
•第2级-就活跃市场的类似资产及负债提供可观察的投入，或报价以外的投入，而该等资产或负债可透过市场佐证直接或间接地于金融工具的大体上完整期限内观察到。
•第三级-市场活动很少或没有市场活动支持的不可观察的投入，对资产或负债的公允价值具有重大意义。这些投入将基于公司自己的假设，并将需要大量的管理层判断或估计。
截至2024年4月30日和2024年1月31日，公司没有任何3级投资。下表汇总了公司现金和可供出售的有价证券的摊销成本、未实现收益总额、未实现亏损总额和按重大投资类别报告的估计公允价值，以现金和现金等价物或短期投资为单位(以千计)：
报告为
2024年4月30日摊销成本未实现收益总额毛收入
未实现
损失		估计公允价值现金和现金等价物短期投资
现金：$147,062 $— $— $147,062 $147,062 $— 
1级：
货币市场基金352,389 — — 352,389 352,389 — 
美国国债47,379 — (48)47,331 — 47,331 
小计399,768 — (48)399,720 352,389 47,331 
第2级：
商业票据29,368 — (8)29,360 — 29,360 
公司债券18,128 2 (14)18,116 3,163 14,953 
美国政府机构$12,069 $— $(7)$12,062 $— $12,062 
小计$59,565 $2 $(29)$59,538 $3,163 $56,375 
总$606,395 $2 $(77)$606,320 $502,614 $103,706 
鲁布里克股份有限公司2025年第一季度10-Q表格
15

目录表
报告为
2024年1月31日摊销成本未实现收益总额毛收入
未实现
损失		估计公允价值现金和现金等价物短期投资
现金：$72,420 $— $— $72,420 $72,420 $— 
1级：
货币市场基金47,696 — — 47,696 47,696 — 
美国国债86,429 70 (13)86,486 — 86,486 
小计134,125 70 (13)134,182 47,696 86,486 
第2级：
商业票据33,019 3 (3)33,019 9,915 23,104 
公司债券17,883 30 (3)17,910 — 17,910 
美国政府机构$21,703 $27 $(10)$21,720 $— $21,720 
小计$72,605 $60 $(16)$72,649 $9,915 $62,734 
总$279,150 $130 $(29)$279,251 $130,031 $149,220 
下表总结了公司投资按剩余合同到期日的估计公允价值（以千计）：
2024年4月30日
在一年内到期$101,729 
到期一至两年1,977 
总$103,706 
对于存在未实现亏损的可供出售债务证券，公司评估（i）公司是否有意出售任何此类投资，（ii）公司在收回整个摊销成本基础之前不太可能被要求出售任何此类可供出售债务证券，及（iii）投资公允价值下降是由于信贷或非信贷相关因素造成的。根据这一评估，公司确定其短期投资 不是截至2024年4月30日和2024年1月31日的重大信用或非信用相关损害。
注6 -资产负债表组成部分
预付费用和其他流动资产
预付费用和其他流动资产包括以下内容(以千计)：
4月30日，1月31日，
20242024
预付费用$57,024 $44,721 
库存，净额4,446 4,807 
合同资产，流动5,876 6,356 
其他流动资产7,378 7,977 
预付费用和其他流动资产总额$74,724 $63,861 

财产和设备，净额
财产和设备，净值如下(以千计)：
4月30日，1月31日，
20242024
装备$68,799 $91,645 
大写的内部使用软件23,555 21,191 
租赁权改进12,264 12,350 
家具和固定装置4,245 4,150 
财产和设备总额(毛额)108,863 129,336 
减去：累计折旧和摊销(62,880)(81,463)
财产和设备合计(净额)$45,983 $47,873 
鲁布里克股份有限公司2025年第一季度10-Q表格
16

目录表

与公司财产和设备相关的折旧费用，不包括与资本化内部使用软件相关的摊销费用，为美元4.5百万美元和美元4.0截至2024年4月30日和2023年4月30日的三个月分别为百万美元。
与资本化内部使用软件相关的摊销费用为美元1.8百万美元和美元1.6截至2024年4月30日和2023年4月30日的三个月分别为百万美元。
应计费用和其他流动负债
应计费用和其他流动负债包括以下各项(以千计)：
4月30日，1月31日，
20242024
应计费用$41,308$41,773
应计奖金12,64731,212
应计销售佣金12,59518,859
应计工资相关费用、税收和福利82,61120,197
经营租赁负债10,44010,461
其他733432
应计费用和其他流动负债总额$160,334 $122,934 
附注7--债务
定期贷款
2022年6月，本公司与一个贷款人财团签订了一项信贷协议，总金额为$195.01亿循环信贷安排(“优先信贷安排”)，由#美元组成175.0百万美元定期贷款(“截止日期前定期贷款”)和#美元20.0承诺的延迟支取定期贷款(“先期延迟支取定期贷款”)，到期日为2027年6月10日。先行延迟支取定期贷款的收益将用于支付与先行信贷安排有关的应计利息。本公司亦可选择申请递增延迟提取定期贷款承诺(“先行补充延迟提取定期贷款”，连同先行延迟提取定期贷款及先行结算日定期贷款，统称为“先行贷款”)。优先补充延迟提取定期贷款的条款与先前延迟提取定期贷款的条款相同。该公司借入了全部美元175.0成交日期为2022年6月10日的百万美元定期贷款4.3百万债务贴现和发行成本。
根据优先信贷安排，根据本公司在借款时作出的选择，优先贷款的应计利息为备用基本利率(“ABR”)或有担保隔夜融资利率(“SOFR”)。在初始选举后，公司还可以选择将全部或部分未偿还本金金额转换为基于SOFR的贷款，或从基于SOFR的贷款转换为基于ABR的贷款，或从ABR贷款转换为基于ABR的贷款。ABR贷款的年利率等于ABR加5.5%。ABR是一种每年浮动的利率，等于以下最高利率：(I)最优惠利率，(Ii)联邦基金利率加0.5%，或(Iii)为期一个月外加SOFR1.0%。SOFR贷款的年利率等于SOFR加定期贷款6.5%。SOFR是指年利率等于以下两者中较大者的年利率：1.0%或(Ii)适用于可比利息期间的期限SOFR参考利率加期限SOFR调整的总和(定义见2022年6月信贷协议)。该公司有权选择一个利息期限为一, 三，或六SOFR贷款的几个月，只要选举不超过2027年6月10日的到期日。年利率受0.5%的增长，另外，a0.5%的降幅取决于公司的某些行动。
ABR贷款的利息每季度拖欠一次。SOFR贷款的利息在每个利息期的最后一天支付，但如果利息期超过三个月，则在该利息期第一天之后每三个月间隔的最后一天支付利息。
2023年8月，本公司与一个贷款人财团签署了一份经修订和重述的信贷协议，总金额为$330.0百万循环信贷安排(“经修订的信贷安排”)，包括#美元289.5百万美元定期贷款(“修订定期贷款”)和#美元40.5承诺延迟支取定期贷款(“经修订延迟支取定期贷款”)，到期日为2028年8月17日。修订后的信贷安排取代了以前的信贷安排。紧接经修订信贷安排结束日期前，本公司在先前信贷安排下有一笔未偿还余额#美元。193.6百万美元，其中包括$189.5百万美元的优先贷款和$4.1优先信贷安排下的未付利息为百万美元。该公司借入了全部美元289.5百万美元修订定期贷款，并用一部分替换和再融资全额$189.5百万美元的优先贷款。公司借入了$4.1根据经修订的延迟支取定期贷款，为优先信贷安排项下的未付利息提供资金。该公司产生了$3.5与经修订信贷安排有关的百万债务贴现成本。
鲁布里克股份有限公司2025年第一季度10-Q表格
17

目录表
经修订信贷安排下的利息条款与先前信贷安排下的利息条款相同，但ABR贷款的年利率等于ABR加6.0%，SOFR贷款的年利率等于SOFR加期限7.0%，到期日为2028年8月17日。
根据修订后的信贷安排，预付款的起步点为1.5%，并减少到零从截止日期起三周年开始。根据修订信贷安排提取、偿还或预付的任何款项不得再借入。
该公司将有权为最多100.0经修订的延迟提取定期贷款所得款项的现金利息的%，但须受0.5年利率增加%，自提供资金之日起生效90天数，或180如该经修订的延迟支取定期贷款的利息期限为六个月自提供资金之日起(“经修订的DDTL使用利息增加”)。
根据经修订的信贷安排，所有未偿还本金的年利率将下调0.5%如公司的年化认购经常性收入(定义见修订信贷协议“ASRR”)至少为$500.0公司根据经修订的信贷协议(“经修订的ASRR减息”)提交合规证书。
经修订的信贷协议载有若干契约，其中包括要求本公司维持指定的最低流动资金金额及最低ASRR金额。如果不遵守这些公约以及其他非金融公约，可能会导致违约，这可能会导致贷款人加快所欠金额和/或强制执行其他补救措施。
该公司有$6.92000万美元的债务贴现和发行成本293.6截至2023年8月17日，3.8亿美元修正定期贷款和修正延迟提取定期贷款。债务贴现和发行成本被记录为长期债务负债的直接扣除，并在修订信贷安排的合同期限内摊销为利息支出。
截至2024年4月30日及2023年4月30日止三个月，本公司借入美元9.71000万美元和零根据修订后的延期支取定期贷款。
截至2024年4月30日和2024年1月31日，公司遵守了所有债务契约。
舰桥笔记
于2024年4月，本公司与高盛有限责任公司及巴克莱资本公司(统称“买方”)订立购买协议，由本公司向买方发行优先票据(“桥梁票据”)，价格最高可达$450.0百万美元。本公司于二零二四年四月二十五日(“融资日”)发行桥梁债券，并收到买方的融资，合共金额为$321.4100万美元，为与首次公开募股相关的RSU结算相关的部分预扣和汇款义务提供资金。桥式票据于2024年4月29日(“IPO结算日”)到期，年息率为7.0自融资之日起至还款日(但不包括还款日)为止的百分比。
该公司产生了$0.6与发行桥梁票据有关的贴现和发行成本为100万欧元，并在发行之日直接从桥梁票据负债中扣除。
于2024年4月29日，公司偿还了桥梁票据的未偿还本金，包括美元0.2应计利息和未付利息百万美元，记为利息支出。折价和发行成本的未摊销总额已全额摊销至截至2024年4月30日的三个月的利息支出。
附注8--承付款和或有事项
购买承诺
截至2024年4月30日，自2024年1月31日以来，公司的承诺和购买义务在正常业务过程之外没有重大变化。
诉讼
本公司不时收到查询及/或索偿，或涉及法律纠纷及/或事宜。管理层认为，这些索赔产生的任何负债不会对公司的综合资产负债表、综合业务表或综合现金流量表产生重大不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
18

目录表
保证和赔偿
公司向符合条件的客户提供服务保修计划，以便在使用公司解决方案备份的数据在勒索软件攻击后无法恢复的情况下，收回与数据恢复和恢复相关的某些费用。到目前为止，与保修计划相关的成本还不是很大。
本公司通常为因本公司侵犯第三方知识产权而引起的第三方索赔而遭受的某些损失或产生的费用向客户提供赔偿。这些赔偿条款中的某些条款在适用协议终止或到期后仍然有效。本公司并无就该等赔偿条款承担重大责任，因此，在任何期间内并无就该等赔偿条款记录任何责任。
附注9-可赎回可转换优先股
紧接IPO结束之前，所有74,182,559公司已发行的可赎回可转换优先股的股份自动转换为等值数量的B类普通股一-以1比1为基础，其账面价值为#美元714.7百万美元被重新归类为股东权益。截至2024年4月30日，无可赎回可转换优先股发行和流通股。
附注10--股东亏损
优先股
关于首次公开招股，本公司经修订及重述的公司注册证书生效，授权发行20,000,000面值为$的非指定优先股股份0.000025具有董事会不时指定的包括投票权在内的权利和优惠的每股股份。
普通股
该公司拥有二普通股类别--A类普通股和B类普通股。关于首次公开招股，本公司经修订及重述的公司注册证书授权发行1,070,000,000A类普通股和210,000,000B类普通股的股份。A类普通股和B类普通股的股份相同，但投票权、转换权和转让权不同。A类普通股每股有权一投票吧。B类普通股每股有权20投票。A类和B类普通股的面值为$0.000025每股，除非另有说明，否则在简明综合财务报表附注中统称为普通股。普通股持有人有权获得董事会可能不时宣布的任何股息。
B类普通股的每股可根据持有者的选择随时转换为一A类普通股股份。B类普通股的任何持有者的股份将自动转换为A类普通股一-一对一，在公司首次公开募股后最早发生的情况下：(I)出售或转让B类普通股股份，但经修订和重述的公司注册证书中描述的允许转让除外；(Ii)B类普通股股东死亡或丧失工作能力(或180如股东为本公司创办人之一，则为死亡或丧失工作能力日期后之日)；及(Iii)最终转换日期，定义为：(A)本公司董事会所定日期不早于61天数，不超过180B类普通股已发行股份少于5A类和B类普通股当时已发行股份的百分比；(B)公司首次公开募股登记说明书生效十周年后的财政年度的最后一个交易日；(C)公司董事会确定的不早于61天数，不超过180比普尔·辛哈不再作为高级管理人员、雇员或董事为公司提供服务之日后；(D)董事会确定的不早于61天数，不超过180在Sinha先生去世或丧失工作能力后的几天内；或(E)B类普通股过半数流通股持有人投票指定的日期。
紧接IPO结束之前，所有5,400,000公司已发行的可转换方正股票自动转换为同等数量的B类普通股。截至2024年4月30日，尚无可转换方正股票发行和流通股。
鲁布里克股份有限公司2025年第一季度10-Q表格
19

目录表
股权激励计划
2014年1月，本公司通过了经修订的2014年股票期权和授予计划(“2014计划”)。2014年计划允许授予基于或与公司普通股股份相关的激励性股票期权、非限制性股票期权、限制性股票奖励、非限制性股票奖励或RSU奖励。2014年计划于2024年4月终止，与首次公开募股有关，但仍适用于2014年计划终止之前授予的未完成奖励的条款。根据2014年计划，不会再授予任何股权奖励。随着2024年股权激励计划(“2024年计划”)的制定，在根据2014年计划授予的已发行股权奖励相关的任何B类普通股股票到期、没收、注销或重新收购时，将有同等数量的A类普通股可根据2024年计划授予。截至2024年4月30日，39,649,074根据2014年计划授予的B类普通股仍未发行。
2024年3月，公司董事会通过了2024年计划，2024年4月，公司股东批准了2024年计划，该计划与公司首次公开募股有关而生效。2024计划规定向公司关联公司的员工、非员工董事和顾问以及员工和顾问授予激励性股票期权、非限制性股票期权、股票增值权、限制性股票奖励、RSU奖励、基于业绩的奖励和其他形式的奖励。总计46,073,027本公司A类普通股的股份已根据2024计划预留供未来发行，此外，(I)根据2014计划授予的已发行股本奖励到期的股份，或如上所述被没收、注销或重新收购的股份，以及(Ii)根据本计划预留供未来发行的A类普通股数量的任何自动增加。截至2024年4月30日，59,066,798根据2024年计划，股票可供未来发行。
2024年3月，董事会通过并于2024年4月股东批准了2024年员工购股计划(“2024年ESPP”或“ESPP”)，该计划与本公司的首次公开募股(IPO)相关而生效。2024年ESPP授权根据授予员工的购买权发行A类普通股。总计4,607,303根据2024年ESPP，公司的A类普通股已被预留供未来发行，此外，根据该计划，为未来发行预留的A类普通股的数量将自动增加。
股票期权
根据公司2014年计划和2024年计划发行的期权一般可行使的期限不超过10年，通常归属于 四年使用25之后归属的百分比一年其余部分此后每月以同等分期付款方式归属。
股票期权活动及相关信息摘要如下：
选项数量加权的-
平均值
行使价格		加权的-
平均值
剩余
合同
期限：年(年)		集料
固有的
值(in
数千人)
截至2024年1月31日的未偿还款项3,185,020 $6.23 4.2$71,347 
授与8,000,000 32.00 
已锻炼(641,537)5.64 16,455 
取消(1,500)7.99 
截至2024年4月30日未完成10,541,983 25.82 8.565,344 
自2024年4月30日起已授予并可行使2,429,487 $5.76 3.8$63,805 
有几个不是在截至2024年4月30日和2023年4月的三个月内仅授予基于服务的归属条件的期权。
行权期权的内在价值是指行权日公司普通股的估计公允市场价值与每一份期权行权价格之间的差额。已行使期权的内在价值合计为#美元。16.5百万美元和美元6.5截至2024年4月30日和2023年4月30日的三个月分别为百万美元。
截至2024年4月30日，约有美元139.6与未偿还股票期权有关的未确认的基于股票的薪酬支出，预计将在加权平均期间确认2.9好几年了。
CEO业绩奖
2022年6月，公司董事会批准根据2014年计划向公司首席执行官辛哈先生授予股票期权，以购买最多8,000,000B类普通股，或有条件且在上市事件后生效，其中包括公司的首次公开募股(“CEO表现奖”或“该奖项”)。首席执行官绩效奖于2024年4月公司首次公开募股时颁发。
鲁布里克股份有限公司2025年第一季度10-Q表格
20

目录表
首席执行官表现奖包括10下表所列可赚取的分期付款，受制于1)基于服务的条件及2)在适用的期权估值到期日之前实现目标股票价值。在任何禁售期结束之前，股票价格将不会开始计算。与奖励有关的目标股票价值是基于IPO价格的百分比，并将在公司A类普通股在一段时间内的成交量加权平均价格90连续天数等于或超过适用的目标股票价值。该奖项的每股行权价为招股价。在辛哈先生继续为本公司服务的情况下，奖励的每一部分将在基于服务的条件和目标股票价值均得到满足后的第一天授予。每部分基础股票将满足基于服务的条件20等额季度分期付款，从2022年1月开始，将于10在授予之日后数年。
一批目标股票价值有资格授予的股票期权数量期权估值到期日
1$42.88666,667公司首次公开募股五周年
2$53.76666,667
3$64.64666,667
4$75.52666,667
5$86.40666,667公司首次公开募股七周年
6$96.96666,667
7$107.84666,667
8$118.72666,667
9$161.921,333,332
10$242.881,333,332
该公司根据通过使用蒙特卡洛模拟模型开发的多条股票价格路径计算了CEO绩效奖的授予日期公允价值。蒙特卡罗模拟模型还计算每个10归属部分，这是在期权估值到期日之前实际实现目标股票价值的情况下实现每一目标股票价值的预期时间的量度。蒙特卡洛模拟模型需要使用各种假设，包括标的股票价格、波动率、截至估值日期的无风险利率(对应于期权到期时间)和预期股息收益率。行政总裁表现奖的加权平均授予日期公允价值为$17.37每股。公司将确认以股票为基础的薪酬支出总额为$139.0在每批派生服务期内，即在1.2至4.5年，只要CEO满足基于服务的归属条件，就使用加速归因方法。如果目标股票价值比派生服务期更早达到，公司将调整其基于股票的薪酬，以反映与既得奖励相关的累计费用。如果辛哈先生继续担任公司首席执行官，公司将在必要的服务期内确认基于股票的薪酬支出，无论目标股票价值是否实现。
限售股单位
该公司授予基于服务的条件RSU、基于服务和性能的条件RSU以及基于服务、市场和性能的条件RSU。根据2014年计划发放的RSU的有效期通常为七年了从授予之日起。
RSU活动和相关信息摘要如下：
RSU数量加权平均
授予日期公允价值
截至2024年1月31日的未偿还款项50,191,670 $16.09 
授与9,383,173 30.64 
既得(29,862,673)13.25 
被没收(605,129)21.38 
截至2024年4月30日未投资29,107,041 $23.89 
既得但尚未释放50 10.10 
截至2024年4月30日未完成29,107,091 $23.89 
鲁布里克股份有限公司2025年第一季度10-Q表格
21

目录表
2024年2月，我们修改了现有的服务-绩效-和基于市场的条件股权奖励 1,158,082RSU将有效期从2025年5月2日延长至2028年5月2日。与合格事件发生相关的绩效条件在公司IPO完成时得到满足。修改产生的增量公允价值总额为美元24.1百万美元，股权奖励的股票补偿费用总额为美元30.4在必要的服务期内记录了百万。截至2024年4月30日的三个月内，公司确认美元9.9此次股权奖励的股票补偿费用为百万美元。
截至2024年4月30日、2024年4月和2023年4月的三个月，既有RSU的公允价值总额为$395.7百万美元和零，分别为。截至2024年、2024年和2023年4月30日的三个月，公司确认了美元629.5百万美元和零分别为应占RSU的基于股票的薪酬支出。与RSU有关的未确认的基于股票的薪酬支出约为#美元475.6百万美元，预计将在加权平均期内确认1.9截至2024年4月30日。
2024年员工购股计划
2024年4月，公司2024年ESPP生效。总计4,607,303A类普通股最初是根据ESPP预留供发行的。根据2024年ESPP为发行预留的A类普通股数量将于每个财政年度的2月1日自动增加，自2025年2月1日起至2034年2月1日止(包括2034年2月1日止)，增幅为(1)1%(1%)上一会计年度1月31日已发行及已发行的各类普通股股份总数；(2)9,214,605股份，或(3)公司董事会确定的较少股份。
2024年ESPP允许符合条件的员工通过工资扣减以折扣价购买A类普通股15符合条件的薪酬的%，受任何计划限制。除初始发售期间外，2024年ESPP规定24个月从每年的3月20日至9月20日开始提供优惠，每个优惠期间包括四六个月购买期限。首发期自2024年4月24日开始，至2026年3月19日结束。
在每个购买日期，符合条件的员工将以相当于以下价格的每股价格购买A类普通股85(1)A类普通股在发行日的公允市值，或(2)A类普通股在购买日的公允市值中较小者的百分比。在2024年4月24日开始的第一次发售期间，A类普通股在发售日的公平市值为$32.00，公司普通股在首次公开募股中首次向公众出售的价格，这一价格在2024年4月26日提交给美国证券交易委员会的最终招股说明书中根据规则424(B)指定。截至2024年4月30日，尚未根据ESPP购买任何公司A类普通股。
基于股票的薪酬费用
包括在公司综合经营报表中的股票薪酬支出总额如下(以千计)：
截至4月30日的三个月，
20242023
收入成本
订阅$35,193 $2 
维修2,459 — 
其他11,247 3 
研发224,149 167 
销售和营销239,888 199 
一般和行政117,394 57 
基于股票的薪酬总支出$630,330 $428 
附注11-每股净亏损
本公司按照参股证券和多类别普通股所要求的两级法计算普通股每股净亏损。在首次公开招股完成后，本公司所有已发行的可赎回可转换优先股自动转换为B类普通股之前，本公司将其所有系列可赎回可转换优先股视为参与证券，因为可赎回可转换优先股的持有人有权在普通股派发股息时按比例收取非累积股息。在两类法下，普通股股东应占净亏损没有分配给可赎回的可转换优先股，因为优先股股东没有合同义务分担公司的亏损。
鲁布里克股份有限公司2025年第一季度10-Q表格
22

目录表
普通股股东应占每股基本净亏损的计算方法为：普通股股东应占净亏损除以当期已发行普通股的加权平均股数。每股摊薄净亏损乃根据普通股的所有潜在股份计算，包括可赎回可转换优先股、已发行及已发行普通股期权、已发行及已发行未归属RSU，以及具摊薄作用的ESPP。
除投票权、转换权和转让权外，A类普通股和B类普通股持有人的权利，包括清算权和分红权，是相同的。由于清算权和股息权相同，未分配收益按比例分配给每一类普通股，因此，由此产生的普通股股东应占每股基本和摊薄净亏损在个人和合并基础上对A类和B类普通股都是相同的。
下表列出了每股基本净亏损和摊薄净亏损的计算方法(单位为千，每股亏损除外)：
截至4月30日的三个月，
20242023
A类B类A类B类
分子：
净亏损$(21,139)$(710,952)$— $(89,273)
分母：
加权平均普通股，用于计算每股净亏损，基本亏损和摊薄亏损1,842 61,952 — 54,540 
加权平均创始人股票，用于计算每股净亏损，基本亏损和摊薄亏损— — — 5,400 
普通股每股基本和摊薄净亏损$(11.48)$(11.48)$— $(1.49)
每股创始人股票净亏损，基本和稀释$— $— $— $(1.49)
下列已发行的潜在摊薄证券被排除在本报告所述期间的每股摊薄净亏损的计算之外，因为计入这些证券的影响将是反摊薄的(以千计)：
截至4月30日的三个月，
20242023
可赎回可转换优先股— 74,183 
已发行和未行使的普通股期权10,542 3,748 
已发行和未偿还的未归属RSU29,107 47,574 
总39,649 125,505 
附注12--所得税
截至2024年、2024年及2023年4月30日止三个月，本公司录得税项支出(利益)为(1.1)百万元及$1.2分别为100万美元。
在截至2024年4月30日的三个月中，所得税拨备包括美国联邦和州税收优惠，这是因为公司的几家外国子公司在本年度选择在截至2024年1月31日的财政年度内被视为美国分支机构，从截至2024年1月31日的财政年度起生效，但部分被公司海外子公司的所得税、外国预扣税和美国州税所抵消。在截至2023年4月30日的三个月中，所得税拨备包括对公司海外子公司的收入征税、外国预扣税和美国州税。
截至2024年4月30日，该公司对其美国联邦和州净递延税项资产维持全额估值津贴，因为这些递延税项资产很可能无法变现。
附注13 -后续事件
2024年5月，承销商行使了购买额外3,472,252A类普通股，IPO价格为$32.00每股。公司收到的净收益约为#美元。104.9扣除承销商的折扣和佣金后为100万美元。
鲁布里克股份有限公司2025年第一季度10-Q表格
23

目录表
项目2.管理层对财务状况和经营结果的讨论和分析
以下对本公司财务状况和经营结果的讨论和分析应与本10-Q表格季度报告中其他部分出现的未经审计的简明财务报表和相关附注以及我们已审计的综合财务报表和相关附注以及截至2024年1月31日的财政年度的“管理层对财务状况和经营成果的讨论和分析”标题下的讨论一并阅读，这些讨论和分析包括在我们截至2024年4月24日的首次公开募股(IPO)的最终招股说明书中，并于4月26日提交给美国证券交易委员会(SEC)。2024年(“最终招股章程”)。本讨论和分析中包含的部分信息，包括有关我们计划在研发、销售和营销以及一般和行政职能方面的投资的信息，包括前瞻性表述，这些表述在本季度报告中的“关于前瞻性表述的特别说明”中描述了这些前瞻性表述，具有一定的风险和不确定性。您应该查看本季度报告中“风险因素”标题下的披露，讨论可能导致我们的实际结果与这些前瞻性陈述中预期的结果大不相同的重要因素。
除文意另有所指外，本季度报告中对“我们”、“我们的公司”和“Rubrik”的所有提及均指Rubrik，Inc.及其合并子公司。除非另有说明，否则提及我们的“普通股”包括我们的A类普通股和B类普通股。
概述
我们肩负着保护世界数据的使命。
网络攻击是不可避免的。意识到网络攻击最终以数据为目标，我们创建了零信任数据安全，以提供网络弹性，以便组织可以保护其跨云的数据并从网络攻击中恢复。我们相信，网络安全的未来就是数据安全--如果您的数据是安全的，那么您的业务就具有弹性。
我们采用零信任设计原则构建了Rubrik Security Cloud(“RSC”)，以保护企业、云和SaaS应用程序中的数据。RSC提供了一个云本地SaaS平台，可检测、分析和补救数据安全风险和未经授权的用户活动。我们的平台旨在帮助组织实现网络弹性，包括网络状况和网络恢复。我们使组织能够自信地加速数字化转型，并利用云实现业务敏捷性。
我们在2016财年推出了我们的第一个企业软件产品-融合数据管理，它将数据和元数据整合到一个软件层中，以提供零信任数据保护，并将其作为永久许可证与相关维护合同一起出售。在2019财年，我们将数据保护扩展到云本地应用程序，并将融合数据管理更名为云数据管理(CDM)。针对云原生应用程序的数据保护作为SaaS订阅产品销售。此外，我们还开始提供新的SaaS订阅产品、异常检测和敏感数据监控。在2020财年，我们继续将我们的业务发展到订阅定价模式，将我们的CDM平台作为基于订阅期限的许可证提供，并提供相关支持。这份基于订阅期限的许可证包括向符合条件的客户免费使用下一代Rubrik品牌商用服务器(“Rubrik品牌设备”)的权利(“更新权”)。从2022年2月1日起，我们停止提供清洁发展机制作为永久许可证。
在2023财年，为了满足客户对数据安全和单一、统一的基于云的控制平面的需求，我们推出了全面的零信任数据安全平台RSC。RSC实现了我们早期的愿景，即提供单点控制来保护企业、云和SaaS应用程序中的数据。我们的客户主要采用RSC作为云本地、完全托管的SaaS解决方案。它还可以作为企业就绪的自我管理版本(“RSC-Private”)，供少数受严格数据控制策略约束的精选客户使用。对于美国公共部门组织，我们还提供专门的云本地完全托管SaaS解决方案，称为RSC-Government。
我们从2023财年开始将客户从传统的CDM功能过渡到RSC，所有这些都是基于订阅的产品。作为这一业务过渡的一部分，我们开始将Rubrik品牌设备的销售从我们过渡到我们的合同制造商，并停止将更新权作为我们订阅产品的一部分。代替未完成的更新权，一旦获得资格，我们将提供订阅积分和相关的到期日，如果使用，将抵消订阅ARR和收入。截至2024财年末，RSC占我们总收入的大部分。
我们在订阅期限内按比例确认我们的RSC平台(不包括RSC-Private)的销售收入。我们在交付时确认RSC-Private销售收入的一部分，其余部分在认购期限内按比例计入。我们订阅的大部分销售期限为三年，预付款，续订期限通常为一年。
鲁布里克股份有限公司2025年第一季度10-Q表格
24

目录表
我们预计新老客户将越来越多地采用RSC。我们的新客户一般都在迅速采用RSC平台。我们正在积极地将我们的现有客户从传统的CDM能力迁移到RSC。作为此次迁移的一部分，我们预计某些现有客户将通过RSC和过渡性CDM许可证(“CDM-T”)的组合使用我们的平台和产品，在此期间，我们希望在将许可证控制权移交给客户时，继续预先确认来自这些客户的部分相关收入。我们无法预测这些客户在完成过渡之前会使用这种组合多长时间。当符合条件的客户选择在到期日行使或取消他们的订阅积分时，我们的收入将会波动，这些积分是作为重要权利入账的客户选项。
我们的入市战略
我们利用土地和扩张的方式，获得新客户并与现有客户一起扩张。我们通过订阅版销售我们的产品，并通过保护私有云(我们称为企业)、企业网络连接存储(“企业NAS”或我们称为非结构化数据)、云和SaaS应用程序，以四种不同的方式登陆。在最初购买之后，我们的客户通常会在其组织内扩大采用我们的平台。扩展沿着三个方向进行：来自已由Rubrik保护的应用程序的数据增长、保护的新应用程序以及其他数据安全产品。这种扩张是由自然的飞轮效应推动的，在这种效应中，我们的平台的价值随着我们客户在各种应用程序中的数据增长而增加。随着组织使用RSC管理更多数据并采用更多数据安全产品，他们可以更深入地了解数据、加强整体安全态势并降低合规风险，从而提高与Rubrik的整体亲和力并推动进一步采用。
影响我们业绩的关键因素
市场的演变和我们的解决方案的采用
我们未来的成功在一定程度上取决于市场对我们的零信任数据安全方法的采用。许多组织一直专注于防止网络攻击，而不是保护他们的数据，并制定了在发生网络攻击时恢复数据的计划。我们认为，现有的安全生态系统缺乏一个数据安全平台来保护客户的数据，无论其位于何处，跨企业、云和SaaS应用程序。RSC是我们的零信任数据安全平台，可满足各种行业几乎任何规模的组织不断增长的需求，以应对数据安全和网络攻击风险。随着数据安全市场的不断发展，我们预计将不断创新我们的平台和产品功能，使我们处于有利地位，抓住未来的巨大机遇。
获取新客户
我们的业务模式依赖于快速、高效地与新客户打交道。我们吸引新客户的能力将取决于许多因素，包括我们在产品广度和能力上的创新能力、我们在招聘和扩展我们的销售和营销组织方面的成功、我们加快销售队伍升级的能力、我们发展和保持强大合作伙伴关系的能力、提升我们品牌的营销努力的影响，以及我们目标市场的竞争动态。
在我们现有的客户群中保留和扩展
我们留住客户并在现有客户中扩张的能力是我们增长和未来成功不可或缺的一部分。我们不断增长的客户基础代表着在我们的平台上进一步扩张的重要机会。我们的客户通常从保护我们平台上的一个或多个应用程序中的数据开始，然后通过保护其他应用程序和增加安全数据量来扩展。他们通过采用其他安全产品进一步扩展了对我们平台的使用。我们的几个最大的客户已经部署了我们的平台来保护企业、非结构化数据、云和SaaS应用程序，从而保护他们的大量数据。我们在客户群中扩大和扩展的能力将取决于许多因素，包括平台性能、客户对我们平台的满意度、有竞争力的产品、定价、客户消费水平的整体变化，以及我们帮助客户实现平台优势的努力的有效性。
关键业务指标
我们监控以下关键业务指标，以帮助我们评估业务。
鲁布里克股份有限公司2025年第一季度10-Q表格
25

目录表
订用列表
认购ARR按我们截至衡量日期的有效认购合同的年化价值计算，假设在接下来的12个月内到期的任何合同都按现有条款续签。订阅合同包括我们的RSC平台和相关SaaS产品的产品、我们的RSC私有平台和相关产品的基于期限的许可、作为基于订阅期限的许可销售的CDM以及相关的支持和相关的SaaS产品，以及我们的SaaS订阅产品(如异常检测和敏感数据监控)的独立销售。我们相信，订阅ARR表明我们在获得新的订阅客户以及维护和扩大与现有订阅客户的关系方面取得了成功。
下表列出了截至提交日期的订阅报价(除百分比外，以千为单位)：
4月30日，
20242023
订用列表$856,051 $587,454 
增长百分比46 %86 %
订阅ARR不包括与永久许可证相关的任何维护收入，我们通常不再提供永久许可证。在46%和86%的增长中，分别在截至2024年4月30日和2023年4月30日的三个月中增长了大约3个百分点和13个百分点，这是我们现有的维护客户过渡到我们的订阅版本的结果。
云年度经常性收入，或云ARR
云ARR是根据我们客户的总合同价值，并假设在未来12个月内到期的任何合同是按现有条款续订的，计算为截至测量日期我们有效的基于云的订阅合同的年化价值。我们的云订阅合同包括RSC和RSC政府(不包括RSC-Private)以及异常检测和敏感数据监控等SaaS订阅产品。Cloud ARR还包括单独销售的SaaS订阅产品异常检测和敏感数据监控，或与之前销售的基于期限的CDM许可证产品一起销售。我们相信，Cloud ARR提供有关购买新的RSC订阅产品的新客户和现有客户以及使用RSC订阅产品续订的现有订阅期限许可证客户的重要信息。
下表列出了截至显示日期的云ARR(除百分比外，以千为单位)：
4月30日，
20242023
云阵列$605,574 $296,917 
增长百分比
104 %214 %
基于订阅美元的平均净保留率
我们基于订阅美元的平均净保留率比较了同一组订阅客户在可比期间的订阅ARR。我们通过首先确定认购客户(“上期认购客户”)，即在特定季度末(“上期”)的认购客户，来计算以认购金额为基础的平均净保留率。然后，我们计算这些前期订阅客户在下一年同一季度末(“本期”)的订阅ARR。这一计算包括自上一季度以来的追加销售、收缩和自然减员。然后，我们将本期订阅ARR总额除以前期订阅客户的前期订阅ARR总额。我们在特定季度的平均订阅美元净留存率是通过将该特定季度的结果与之前三个季度的相应结果进行平均得出的。我们相信，我们基于订阅美元的平均净保留率提供了有关现有客户发展的有用信息，因为他们通过增加我们已经保护的应用程序的数据、我们要保护的新应用程序、额外的数据安全产品，以及将与维护合同相关的经常性收入转换为订阅收入来扩大他们的规模。
我们的历史平均订阅美元净保留率不包括与永久许可证相关的任何维护收入，我们不再提供永久许可证。与订阅ARR一样，我们基于订阅美元的历史平均净保留率受益于现有维护客户向我们的订阅版本的过渡。
下表列出了截至所示日期的以美元为基础的平均订阅净保留率：
4月30日，
20242023
按美元计算的平均订阅净保留率超过1200亿美元%超过140美元%
鲁布里克股份有限公司2025年第一季度10-Q表格
26

目录表
订用金额在10万美元或以上的客户
我们认为，订阅ARR在100,000美元或以上的客户是衡量我们与客户一起扩展的能力以及我们成功获得大客户的能力的有用指标。此外，我们认为，我们能够增加订阅ARR达到或超过100,000美元的客户数量，这是我们市场渗透率和对我们平台需求的有用指标。
下表列出了截至提供的日期，订阅ARR达到或超过100,000美元的客户数量：
4月30日，
20242023
订用金额在10万美元或以上的客户1,859 1,314 
增长百分比
41 %80 %
非公认会计准则财务指标
我们认为，当非公认会计准则财务指标综合起来时，可能会对投资者有所帮助，因为它们提供了与过去财务业绩的一致性和可比性。然而，非公认会计准则财务计量仅供补充信息之用，作为一种分析工具有其局限性，不应孤立地考虑或作为根据公认会计准则提出的财务信息的替代品。其他公司，包括我们行业的公司，可能会以不同的方式计算类似名称的非GAAP财务衡量标准，或者可能使用其他衡量标准来评估其业绩，所有这些都可能降低我们的非GAAP财务衡量标准作为比较工具的有效性。下文对每一项非公认会计准则财务计量与根据公认会计准则陈述的最直接可比财务计量进行了对账。鼓励投资者审查相关的GAAP财务指标，以及这些非GAAP财务指标与其最直接可比的GAAP财务指标的协调情况，不要依赖任何单一的财务指标来评估我们的业务。
自由现金流
自由现金流是一种非公认会计准则的财务衡量指标，我们将其计算为经营活动提供(用于)的净现金减去用于购买财产和设备以及资本化的内部使用软件的现金。我们相信，自由现金流是一个有用的流动性指标，它向管理层和投资者提供有关我们业务产生或使用的现金数量的信息，这些现金在投资于房地产和设备以及资本化的内部使用软件后，可用于战略举措，包括投资于我们的业务和加强我们的财务状况。自由现金流的限制是，它不反映我们未来的合同承诺，并可能因从客户收到现金付款的时间和与费用相关的付款而波动，包括根据我们修订的信贷安排的条款对我们的债务利息支出进行的酌情现金支付，以及其他支出的预付款。此外，自由现金流不能替代经营活动中使用的现金，自由现金流作为衡量我们流动性的指标的效用进一步受到限制，因为它不代表给定时期我们现金余额的总增减。
截至2024年4月30日和2023年4月30日的三个月，自由现金流分别为(3710万)美元和(2320万)美元。截至2024年4月30日的三个月的自由现金流包括2060万美元的现金支出，用于雇主工资税，这是由于在首次公开募股的同时授予某些股权奖励。经雇主工资税调整后，自由现金流的改善主要是由于销售额增加，以及我们的一些分销商在到期日之前的付款数量增加。
从长期来看，我们认为订阅率的持续增长和我们多年的现金收集是自由现金流的主要驱动力。虽然我们继续看到我们的大多数客户为新的多年承诺预先支付我们的费用，但由于我们SaaS产品的增长和不确定的宏观经济环境，我们经历了年度和消费支付的增加。见“风险因素”一节中题为“我们预计我们的财务结果会出现波动，使我们很难预测未来的结果，如果我们不能满足证券分析师或投资者对我们的经营结果的预期，我们的股票价格和您的投资价值可能会下降”的风险因素。这一趋势，再加上新业务增长的变化，可能会导致跨时期的自由现金流波动。
鲁布里克股份有限公司2025年第一季度10-Q表格
27

目录表
下表列出了本报告所列期间自由现金流量与业务活动中使用的现金净额的对账情况：
截至4月30日的三个月，
20242023
用于经营活动的现金净额$(31,381)$(17,457)
减去：购置财产和设备(3,639)(3,373)
较少：大写的内部使用软件(2,103)(2,416)
自由现金流$(37,123)$(23,246)
投资活动提供的现金净额$40,737$5,046
融资活动提供的现金净额$362,182$559
订阅ARR贡献保证金
我们将认购ARR贡献毛利定义为认购ARR贡献(定义如下)除以期末认购ARR。我们将认购ARR贡献定义为期末认购ARR减去：(I)我们的非GAAP订阅收入成本和(Ii)截至该日期的前12个月期间的非GAAP运营费用。在2023财年，我们开始将客户从传统的CDM功能过渡到基于订阅的RSC产品。由于CDM和RSC的收入确认处理不同，这种业务过渡导致我们的总收入增长出现波动，并限制了我们的收入与过去业绩的可比性。因此，我们根据订阅ARR来衡量我们的业务表现。我们认为，认购ARR贡献利润率是这一业务转型期间运营杠杆的有用指标。认购ARR贡献利润率的一个限制是，影响认购ARR的因素将与影响认购收入的因素不同，因此可能无法准确指示我们的实际或未来GAAP结果。此外，此计算中的历史费用可能不能准确反映与未来承付款相关的成本。
截至2024年4月30日和2023年4月30日的12个月的认购ARR贡献毛利分别为(11%)和(32%)。在截至2024年4月30日的12个月中，非GAAP运营支出包括由于在首次公开募股时授予某些股权奖励而确认的2280万美元的雇主工资税。对此进行调整后，截至2024年4月30日的12个月的认购ARR贡献利润率为(8%)。认购ARR贡献利润率的增长主要是由于认购ARR同比强劲增长，而非GAAP销售订阅成本和非GAAP运营费用同比增长。我们认为，认购ARR贡献利润率的增加反映了我们业务运营杠杆的增加。
下表列出了本报告所列期间认购应收账款贡献毛利的计算以及(I)非GAAP认购收入成本与收入成本和(Ii)非GAAP营业费用与营业费用的对账。
截至4月30日的12个月，
20242023
(除百分比外，以千为单位)
收入的订阅成本$150,015 $72,267 
已获得无形资产的摊销(2,579)(592)
基于股票的薪酬费用(35,236)(23)
资本化内部使用软件摊销的股票补偿(106)(281)
非GAAP订阅收入成本$112,094 $71,371 
运营费用$1,421,164 $706,870 
基于股票的薪酬费用(586,660)(3,767)
非公认会计准则运营费用$834,504 $703,103 
订用列表$856,051 $587,454 
非GAAP订阅收入成本(112,094)(71,371)
非公认会计准则运营费用(834,504)(703,103)
订阅ARR贡献$(90,547)$(187,020)
订阅ARR贡献保证金(11)%(32)%
鲁布里克股份有限公司2025年第一季度10-Q表格
28

目录表
经营成果的构成部分
收入
我们的收入主要来自订阅的销售，通常在合同开始时向客户开具发票。对于这些RSC订阅的销售，收入在订阅期限内按比例确认。
我们的收入将根据将现有客户过渡到RSC的时间以及符合条件的客户选择行使或放弃其作为实质性权利的客户选择权而波动。这些预期的趋势，再加上鲁布里克品牌家电从我们向我们的合同制造商的销售过渡，将限制我们在2027财年的收入增长，并导致波动。我们主要根据订阅ARR来衡量我们的业务，因为我们认为它最能反映我们的实际增长和增长前景。
订用收入
我们的订阅收入包括SaaS订阅和基于订阅期限的许可证以及相关支持服务。
SaaS包括独立销售的SaaS订阅产品，如异常检测和敏感数据监控，或在RSC平台发布之前预先销售基于期限的CDM许可证产品，以及销售RSC。RSC以完全托管订阅或混合云订阅的形式提供。在保护云、SaaS和非结构化数据应用的情况下，RSC是完全托管的订阅。当RSC保护企业应用程序时，它是混合云订阅，其中包括从云托管的软件(作为服务)和用于保护企业应用程序的内部部署许可证。混合云订阅被视为单一的性能义务，因为从云托管的软件(作为服务)和本地软件许可证不能单独识别，并一起服务以履行我们对客户的承诺，即提供单一、统一的数据安全解决方案。我们的订阅功能主要作为捆绑多个产品的版本销售，包括Foundation Edition、Business Edition和Enterprise Edition。与SaaS相关的订阅收入在订阅期间按比例确认。
基于订阅期限的许可证为我们的客户提供了在向我们的客户交付许可证后开始的固定期限内使用软件的权利。在订阅期限内，支持服务与每个基于订阅条款的许可证捆绑在一起。与基于订阅期限的许可证相关的订阅收入包括在基于订阅期限的许可证的开始日期和基于订阅期限的许可证交付日期中较晚的日期确认的预付收入。其余收入在支持服务订阅期内按比例确认，自服务向客户提供之日起计算。
随着客户继续采用或过渡到RSC，我们预计订阅收入的可分级部分将增加。我们预计，在某些客户完成迁移时，他们将通过RSC和CDM-T的组合使用我们的平台和产品，这将导致对这些客户的部分相关收入进行预先确认。此外，当符合条件的客户选择行使或放弃被视为实质性权利的客户选择权时，我们的订阅收入也将波动。这两个因素的结合将限制我们的订阅收入增长，并导致2027财年的波动，这在一定程度上取决于我们现有客户过渡到RSC的时间。
维护收入
维护收入是指与我们的永久许可证相关的软件更新、电话支持、基于Web的集成支持和Rubrik品牌设备维护所赚取的费用。维修收入在服务期内按比例确认。随着我们推动现有维护客户采用RSC，我们预计维护收入将会减少。
其他收入
其他收入包括销售Rubrik品牌家电和专业服务所赚取的费用。我们确认在许可证期限开始日期或许可证交付日期较晚的日期分配给永久软件许可证的金额的收入。Rubrik品牌设备的收入在发货给客户时确认。当我们销售Rubrik品牌设备的软件许可证时，Rubrik品牌设备和软件许可证的收入将同时确认。与专业服务相关的收入通常在提供服务时确认。在2023财年第三季度，我们开始将Rubrik品牌家电的销售从我们过渡到我们的合同制造商。我们预计，随着我们继续这一过渡，其他收入占总收入的百分比将随着时间的推移而下降。
鲁布里克股份有限公司2025年第一季度10-Q表格
29

目录表
收入成本
收入成本主要包括员工薪酬和与客户支持相关的相关费用、某些托管成本、资本化内部使用软件的摊销以及Rubrik品牌设备的成本。我们预计，随着我们越来越多地将Rubrik品牌电器的销售从我们转移到我们的合同制造商，我们预计我们的收入成本(不包括基于股票的薪酬支出)在收入中所占的百分比将在长期内普遍下降。
订阅收入成本
订阅收入成本主要包括与我们的订阅产品的客户支持相关的员工薪酬和相关费用、某些托管成本以及资本化内部使用软件的摊销。我们预计，随着订阅收入的增加，订阅收入的成本也会增加。
维护收入成本
维护收入成本主要包括员工薪酬以及与我们永久许可证的客户支持相关的费用。从长远来看，我们预计随着维护收入的减少，维护收入的成本也会下降。
其他收入的成本
其他收入成本主要包括Rubrik品牌家电和专业服务的成本。我们预计，由于Rubrik品牌电器的销售从我们过渡到我们的合同制造商，其他收入成本占总收入成本的百分比将下降。
毛利和毛利率
毛利等于收入减去收入成本。
毛利是指毛利占收入的百分比。我们的毛利率一直并将继续受到一系列因素的影响，包括基于订阅期限的许可证、SaaS订阅和其他产品的组合，当符合条件的客户选择行使或放弃其被视为实质性权利的客户选项时，我们在全球客户支持组织中投资的时间和范围，某些托管成本，资本化内部使用软件的摊销，以及基于股票的薪酬支出。随着时间的推移，我们预计我们的毛利率将因上述因素而波动。
订阅毛利
随着RSC越来越多地被采用，我们预计SaaS收入占总收入的百分比将会增加，这将导致相关托管成本的增加。随着客户采用RSC，我们预计我们的订阅毛利率将在2027财年波动。这是因为收入是在订阅期限内按比例确认的，而不是从基于订阅期限的许可证预先确认的部分，以及我们SaaS解决方案的托管成本的相关增加。
维护毛利
我们预计维护收入占总收入的比例将下降，这将导致维护成本下降。我们预计我们的维护利润率将波动到2026财年末，因为客户采用RSC导致维护收入和相关成本下降。
其他毛利
我们预计，随着我们将销售从我们转移到合同制造商，Rubrik品牌电器的销售额将会下降，这将导致相关Rubrik品牌电器成本的降低。我们预计我们的其他毛利率将在2025财年波动，因为我们正在将Rubrik品牌家电的销售从我们过渡到我们的合同制造商。
运营费用
我们的运营费用包括研发、销售和营销，以及一般和行政费用。人员成本是运营费用中最重要的组成部分。我们还产生了其他非人员成本，如主机代管和某些托管成本、办公空间成本、第三方专业服务费以及与软件和订阅服务相关的成本。我们预计，从长远来看，我们的运营费用(不包括基于股票的薪酬支出)在收入中所占的比例通常会下降。
鲁布里克股份有限公司2025年第一季度10-Q表格
30

目录表
研究与开发
研发费用主要包括员工薪酬和相关费用，扣除资本化金额后的净额，以及代管和某些托管成本。为了在不断增长的数据安全市场中夺取份额，我们预计将不断创新我们的平台和产品功能，并将继续投资于研发。我们预计，随着业务的增长，我们的研发费用将继续增加。我们还预计，从长远来看，我们的研发费用(不包括基于股票的薪酬)在收入中所占的百分比将普遍下降。
销售和市场营销
销售和营销费用主要包括员工薪酬和相关费用，包括销售佣金、营销计划和与旅行相关的费用。我们预计我们的销售和营销费用将随着时间的推移而增加，并在可预见的未来继续成为我们最大的运营费用，因为我们扩大了销售队伍，加大了营销力度，并向新市场扩张。我们还预计，从长远来看，我们的销售和营销费用(不包括基于股票的薪酬)在收入中所占的百分比将普遍下降。
一般和行政
一般和行政费用主要包括雇员薪酬和行政职能的相关费用，包括财务、法律、人力资源、信息技术和第三方专业服务费。我们预计作为上市公司运营将产生额外的一般和行政费用，包括遵守适用于在国家证券交易所上市的公司的规则和法规的成本，与合规和报告义务相关的成本，以及投资者关系和第三方专业服务的增加费用。我们预计，随着业务的增长，我们的一般和行政费用也将增加，尽管我们预计我们的一般和行政费用，不包括基于股票的薪酬，在长期内占收入的百分比通常会下降。
其他营业外收入(费用)
其他营业外收入(费用)主要包括利息收入、利息支出和汇兑损益。
所得税支出(福利)
所得税费用（福利）主要包括我们开展业务的某些外国司法管辖区的所得税，以及美国的联邦和州所得税。我们记录了美国联邦和州净递延所得税资产，我们为此提供全额估值津贴，其中包括净营业亏损结转和税收抵免。我们预计将在可预见的未来维持这一全额估值拨备，因为根据我们的亏损历史，部分或全部递延所得税资产很有可能无法实现。
鲁布里克股份有限公司2025年第一季度10-Q表格
31

目录表
经营成果
下表总结了我们所列期间的综合运营报表数据。业绩的期间比较并不一定表明未来时期的业绩。
截至4月30日的三个月，
20242023
(单位：千)
收入
订阅$172,195 $108,398 
维修5,667 12,288 
其他9,453 15,054 
总收入187,315 135,740 
收入成本
订阅73,725 21,637 
维修3,609 2,271 
其他18,645 11,983 
收入总成本95,979 35,891 
毛利91,336 99,849 
运营费用
研发(1)
285,379 46,266 
销售和营销(1)
379,329 115,362 
一般和行政(1)
151,465 22,817 
总运营支出816,173 184,445 
运营亏损(724,837)(84,596)
利息收入2,942 2,617 
利息开支(10,624)(5,532)
其他收入(费用)，净额(623)(554)
所得税前亏损(733,142)(88,065)
所得税支出(福利)(1,051)1,208 
净亏损$(732,091)$(89,273)
普通股股东应占每股基本亏损和摊薄后每股净亏损$(11.48)$(1.49)
用于计算归属于普通股股东的每股净亏损的加权平均股，基本股和稀释股63,794 59,940 
(1)包括以股票为基础的补偿费用如下（千）：
截至4月30日的三个月，
20242023
收入成本
订阅$35,193 $2 
维修2,459 — 
其他11,247 3 
研发224,149 167 
销售和营销239,888 199 
一般和行政117,394 57 
基于股票的薪酬总支出$630,330 $428 
鲁布里克股份有限公司2025年第一季度10-Q表格
32

目录表
下表列出了我们的综合业务报表数据，以所示期间收入的百分比表示：
截至4月30日的三个月，
20242023
收入
订阅92 %80 %
维修3 9 
其他5 11 
总收入100 100 
收入成本
订阅39 15 
维修2 2 
其他10 9 
收入总成本51 26 
毛利49 74 
运营费用
研发152 34 
销售和营销203 85 
一般和行政81 17 
总运营支出436 136 
运营亏损(387)(62)
利息收入2 1 
利息开支(6)(4)
其他收入(费用)，净额— — 
所得税前亏损(391)(65)
所得税支出(福利)— 1 
净亏损(391)%(66)%
截至2024年4月30日与2023年4月30日的三个月比较
收入
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
收入
订阅$172,195 $108,398 $63,797 59 %
维修5,667 12,288 (6,621)(54)%
其他9,453 15,054 (5,601)(37)%
总收入$187,315 $135,740 $51,575 38 %
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的订阅收入增加了6380万美元，增长了59%。与去年同期相比，订阅收入的增长得益于向RSC过渡带来的温和逆风。我们的订阅ARR从截至2023年4月30日的5.875亿美元增长到截至2024年4月30日的8.561亿美元，增幅为46%。在订阅ARR的增长中，大约3个百分点是由于我们现有的维护客户过渡到我们的订阅版本所致。我们有能力从现有客户那里扩大收入的另一个迹象是，截至2024年4月30日，我们基于订阅美元的平均净保留率超过120%。截至2024年4月30日，我们有1,859名订阅ARR达到或超过100,000美元的客户，高于截至2023年4月30日的1,314名。
与截至2023年4月30日的三个月相比，与销售我们传统CDM产品的永久许可证相关的维护收入在截至2024年4月30日的三个月中下降。截至2024年4月30日和2023年4月30日的三个月，维护收入分别占总收入的3%和9%。我们预计，现有维护客户采用RSC订阅产品的过渡将在2026财年结束前基本完成。
鲁布里克股份有限公司2025年第一季度10-Q表格
33

目录表
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月，主要由Rubrik品牌电器和专业服务的销售组成的其他收入有所下降。Rubrik品牌电器的销售额减少了510万美元，因为我们正在将Rubrik品牌电器的销售从我们过渡到我们的合同制造商，不再提供新的永久许可证。我们预计我们的其他收入占总收入的百分比将继续下降。
收入成本
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
收入成本
订阅$73,725 $21,637 $52,088 241 %
维修3,609 2,271 1,338 59 %
其他18,645 11,983 6,662 56 %
收入总成本$95,979 $35,891 $60,088 167 %
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的订阅收入成本有所增加，这主要是由于我们完成IPO而确认的基于股票的薪酬支出为3520万美元，由于开发和推出更多SaaS产品而增加了1110万美元的托管成本，以及我们的客户支持组织的增长增加了440万美元。
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的维护收入成本有所增加，主要原因是我们完成IPO后确认的基于股票的薪酬支出为250万美元，但由于我们不再提供新的永久许可证以及现有维护客户采用RSC订阅服务，与维护收入相关的客户支持组织成本减少，部分抵消了这一增长。
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的其他收入成本增加，主要是由于我们完成IPO后确认了1，120万美元的股票补偿费用，由于我们正在将Rubrik品牌电器的销售从我们转移到我们的合同制造商，Rubrik品牌电器成本的下降部分抵消了这一影响。
毛利和毛利率
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
毛利
订阅$98,470 $86,761 $11,709 13 %
维修2,058 10,017 (7,959)(79)%
其他(9,192)3,071 (12,263)(399)%
毛利总额$91,336 $99,849 $(8,513)(9)%
截至4月30日的三个月，
20242023
毛利率
订阅57 %80 %
维修36 %82 %
其他(97)%20 %
总毛利率49 %74 %
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的订阅毛利率有所下降，原因是我们因完成IPO而确认的股票补偿费用以及与我们开发和推出更多SaaS产品相关的托管成本增加。
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的维护毛利率下降，原因是我们因完成IPO而确认的股票补偿费用。
鲁布里克股份有限公司2025年第一季度10-Q表格
34

目录表
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的其他毛利率下降，这是由于我们完成IPO而确认的基于股票的薪酬支出。
运营费用
研究与开发
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
研发$285,379 $46,266 $239,113 517 %
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的研发费用有所增加。员工薪酬及相关支出增加2.374亿美元，这是由于我们完成首次公开募股而确认的2.24亿美元基于股票的薪酬支出，以及我们继续开发新产品和增强现有产品的功能而增加的员工人数。
销售和市场营销
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
销售和营销$379,329 $115,362 $263,967 229 %
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的销售和营销费用有所增加。由于IPO的完成和员工人数的增加，我们确认的2.397亿美元的基于股票的薪酬支出增加了2.601亿美元，员工薪酬和相关支出增加了2.601亿美元。
一般和行政
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
一般和行政$151,465 $22,817 $128,648 564 %
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的一般和行政费用有所增加。员工薪酬和相关费用增加了1.24亿美元，原因是我们因完成IPO和增加员工人数而确认了1.173亿美元的股票薪酬费用。
其他营业外收入(费用)
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
利息收入$2,942 $2,617 $325 12 %
利息开支(10,624)(5,532)(5,092)92 %
其他收入(费用)，净额(623)(554)(69)12 %
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的利息收入有所增加，原因是现金、现金等值物和投资余额增加以及利率上升。
与截至2023年4月30日的三个月相比，截至2024年4月30日的三个月的利息支出增加，主要是由于我们的先前信贷融资和修订信贷融资（各自定义见下文）。
鲁布里克股份有限公司2025年第一季度10-Q表格
35

目录表
所得税支出(福利)
截至4月30日的三个月，
20242023$Change更改百分比
(千美元)
所得税支出(福利)$(1,051)$1,208 $(2,259)(187)%
与截至2023年4月30日的三个月相比，我们截至2024年4月30日的三个月的所得税支出有所下降，这主要是因为我们的几家海外子公司在本年度选择被视为美国分行，从2024财年起生效。我们的有效税率可能会在季度基础上大幅波动，如果法定税率较低的国家的收益低于预期，法定税率较高的国家的收益高于预期，我们的有效税率可能会受到不利影响。此外，税务机关可能会对我们的转让定价政策提出质疑，从而导致更高的有效税率。
流动性与资本资源
到目前为止，我们主要通过私募我们的可赎回可转换优先股、我们的定期贷款信贷安排以及从客户那里收到的付款来为我们的运营提供资金。
于2022年6月，我们签订了一项1.95亿美元的信贷安排(“优先信贷安排”)，包括本金总额1.75亿美元的初始定期贷款和本金总额2000万美元的延迟提取定期贷款承诺。优先信贷安排原计划于2027年6月到期。我们在2022年6月借入了全部初始定期贷款，所得款项用于一般企业用途，随后提取了约1,450万美元的延迟提取定期贷款，以支付优先信贷安排下的应计季度利息支付。
于2023年8月，吾等修订及重述优先信贷安排(“经修订信贷安排”)，将其项下的总借贷能力提高至3.3亿美元，包括本金总额约2.895亿美元的初步定期贷款及本金总额约4050万美元的延迟提取定期贷款承诺。修订后的信贷安排将于2028年8月到期。于经修订信贷安排结束日期，吾等借入经修订信贷安排项下的全部初步定期贷款及约410万美元的延迟提取定期贷款，以(I)再融资及悉数重置先前信贷安排项下的未偿还定期贷款，(Ii)为收购Lamina的代价提供资金，及(Iii)支付当时到期的先前信贷安排项下的应计季度利息。根据经修订信贷安排的借款将按吾等选择的年利率计息，利率等于(I)(X)基本利率等于(A)《华尔街日报》刊登的最优惠利率，(B)联邦基金利率加0.5%，及(C)一个月的经调整SOFR利率加1.0%加(Y)保证金6.0%，或(Ii)选定利息期间的经调整SOFR利率加保证金7.0%。本行可选择在经修订信贷安排项下支付最多100.0%的利息，以产生额外的延迟提取定期贷款，但须于该等额外延迟提取定期贷款的最后发生日期起计90至180日内，将到期的未偿还定期贷款的年利率暂时提高0.5%。如果我们达到某些财务目标，修订后的信贷安排下的未偿还定期贷款年利率也可以降低0.5%。对于之前的信贷安排和经修订的信贷安排，我们还被要求为这种规模和类型的信贷安排支付惯常费用，包括预付费用。吾等可选择于任何时间预付经修订信贷安排下的贷款，但须支付(I)经修订信贷安排结束后第一年1.5%、(Ii)经修订信贷安排结束后第二年0.5%及(Iii)其后0.0%的预付款溢价。
2023年8月，我们收购了数据安全态势管理(DSPM)平台Lamina的全部流通股。我们将这笔交易作为一项业务合并进行了核算。收购日期，收购对价的公允价值为1.049亿美元，其中9080万美元以现金支付，其余为普通股。9,080万美元的现金对价不包括我们预留的2,380万美元，这是基于服务的归属，并将在提供服务期间记为费用。收购Lamina旨在支持我们作为数据安全平台提供商的领先地位，并帮助加快我们的网络态势提供。
2024年4月，我们完成了首次公开募股，扣除承销折扣和佣金后，收益约为710.3美元。
鲁布里克股份有限公司2025年第一季度10-Q表格
36

目录表
我们的账单随着新业务的增长而增长。我们的大部分账单是通过向客户开具多年承诺的发票来推动的。然而，由于SaaS产品的增长和不确定的宏观经济环境，这种情况可能会发展，因为客户已经选择，并可能继续选择根据购买的产品按年付款。此外，我们的账单受季节性因素的影响，第四季度的账单大大高于其他三个季度。截至2024年4月30日，我们拥有现金、现金等价物和短期投资606.3美元。我们的现金等价物和投资主要包括货币市场基金、美国国债、商业票据、公司债券和美国政府机构证券。我们的运营产生了重大的运营亏损，反映在截至2024年4月30日的累计赤字(24.146亿美元)中。我们预计将继续出现营业亏损，由于我们打算进行如上所述的投资，在可预见的未来，我们的营业现金流可能在正负金额之间波动。因此，我们可能需要额外的资本资源来执行战略计划以发展我们的业务。
我们的主要合同和其他承诺包括我们占用的办公空间和数据中心的运营租赁，主要与托管和软件及订阅服务有关的购买义务，以及债务，包括季度利息支付。在截至2024年1月31日的财政年度，我们在最终招股说明书中披露的承诺和购买义务在正常业务过程之外没有重大变化。有关我们债务的讨论，请参阅本季度报告10-Q表中其他部分包含的简明综合财务报表的附注7。
我们相信，我们现有的现金和现金等价物将足以满足我们至少未来12个月的运营和资本需求。
我们未来较长期的资本需求将取决于许多因素，包括我们的订阅增长率、订阅续订活动，包括从客户那里获得现金的时间和数量、销售和营销活动的扩大、支持开发努力的支出时间和程度、新产品和增强产品的推出，以及我们平台的持续市场采用。我们未来可能会达成协议，收购或投资于互补的业务、服务和技术，包括知识产权。我们继续评估我们的资本结构，并评估部署可用现金的好处。我们可能被要求寻求额外的股权或债务融资。如果需要从外部来源获得额外的融资，我们可能无法以我们可以接受的条件筹集资金，或者根本无法筹集。如果我们无法在需要的时候筹集额外的资本，或者如果我们因为缺乏足够的资本而无法扩大我们的业务或以其他方式利用我们的商机，我们的业务、财务状况和经营业绩将受到不利影响。
下表汇总了所列期间的现金流(以千为单位)：
截至4月30日的三个月，
20242023
用于经营活动的现金净额$(31,381)$(17,457)
投资活动提供的现金净额$40,737 $5,046 
融资活动提供的现金净额$362,182 $559 
经营活动
我们最大的运营现金来源是从客户那里收到的付款。我们通常会提前向客户开具多年合同的发票。因此，我们的现金的一个重要来源是此类预付款，这些预付款包括在我们的综合资产负债表中的递延收入。我们通常会根据与客户签订协议的时间来体验季节性。考虑到我们业务的季节性，从我们客户那里增加的收款所带来的运营现金流收益通常发生在开具账单后的下一个季度。我们预计季节性、账单的时间和客户的收款将对我们不同时期的经营活动的现金流产生实质性影响。我们从经营活动中获得的现金主要用于支付员工薪酬和相关费用、销售佣金、第三方专业服务费、代管和托管成本、营销计划，以及根据我们修订的信贷安排条款支付债务利息支出的可自由支配现金，以及其他支出的预付款。我们来自经营活动的现金流可能会因从客户收到现金付款的时间以及与费用相关的付款时间而波动。
在截至2024年4月30日的三个月中，经营活动中使用的现金净额为3140万美元，主要原因是净亏损7.321亿美元，被6.303亿美元的基于股票的薪酬、2040万美元的递延佣金摊销、970万美元的与债务有关的非现金利息、720万美元的折旧和摊销以及3320万美元的经营资产和负债变化的现金净流入所抵消。营业资产和负债变化带来的现金净流入主要是由于账单增加导致递延收入增加5350万美元，应收账款减少3620万美元。现金流入被递延佣金增加2320万美元、应计费用和其他负债增加2210万美元以及预付费用和其他资产减少1390万美元部分抵消。
鲁布里克股份有限公司2025年第一季度10-Q表格
37

目录表
在截至2023年4月30日的三个月中，用于经营活动的现金净额为1750万美元，主要原因是净亏损8930万美元，被递延佣金摊销1640万美元和折旧和摊销560万美元以及经营资产和负债变化产生的4900万美元现金净流入部分抵消。经营资产和负债变化带来的现金净流入主要是由于账单增加带来的递延收入增加7200万美元，应收账款减少2220万美元，以及预付费用和其他资产减少1250万美元。现金流入被递延佣金增加1990万美元以及预付费用和其他资产增加3820万美元部分抵消。
投资活动
在截至2024年4月30日的三个月中，投资活动提供的现金净额为4,070万美元，其中8,910万美元来自投资到期和出售的收益，被4,270万美元的投资购买、360万美元的财产和设备购买以及210万美元的资本化内部使用软件所抵消。
在截至2023年4月30日的三个月中，投资活动提供的现金净额为500万美元，其中8300万美元来自投资到期和出售的收益，被7220万美元的投资购买、340万美元的财产和设备购买以及240万美元的资本化内部使用软件所抵消。
融资活动
在截至2024年4月30日的三个月，融资活动提供的现金净额为3.622亿美元，主要来自我们的IPO收益(扣除承销折扣和佣金后)7.103亿美元和行使股票期权的360万美元，部分被与我们IPO股权奖励的股票结算净额相关的3.504亿美元税款和80万美元的递延发行成本支付所抵消。
在截至2023年4月30日的三个月中，融资活动提供的现金净额60万美元来自行使股票期权的100万美元，部分被用于支付递延发售成本的40万美元所抵消。
关键会计政策和估算
我们的简明综合财务报表及其相关附注包含在本季度报告Form 10-Q的其他部分，是根据公认会计准则编制的。在编制这些简明合并财务报表时，我们需要做出影响资产、负债、收入和费用的报告金额以及相关披露的估计和假设。我们在持续的基础上评估我们的估计和假设。我们的估计是基于历史经验和我们认为在这种情况下合理的各种其他假设。我们的实际结果可能与这些估计不同。
与我们最终招股说明书中“管理层对财务状况和经营结果的讨论和分析”中描述的相比，我们的关键会计政策和估计没有发生重大变化，但下文所述内容除外。
基于股票的薪酬
CEO业绩奖
2022年6月，我们的董事会批准向我们的首席执行官辛哈先生授予股票期权，以购买最多800万股B类普通股。CEO绩效奖是在我们首次公开募股时授予的，并在满足基于服务的条件和实现特定股价目标的情况下授予。我们使用蒙特卡洛模拟方法估计了授予日期的公允价值，该方法包含了多条股票价格路径，以及股票价格目标可能无法实现的可能性。蒙特卡洛模拟方法中的判断假设之一是我们普通股价格的预期波动率。由于我们没有足够的普通股交易历史，我们使用一组可比上市公司在期权到期前一段时间内的历史波动率来估计授予日的预期波动率。鉴于股权奖励的规模，波动率的变化可能会对CEO绩效奖励的估值产生实质性影响。
近期发布的会计公告
有关近期会计声明的讨论，请参阅本季度报告第I部分表格10-Q第I项中我们的简明综合财务报表附注中的附注2，主要会计政策的列报基础和摘要。
鲁布里克股份有限公司2025年第一季度10-Q表格
38

目录表
就业法案会计选举
根据《就业法案》的定义，我们是一家新兴的成长型公司。《就业法案》规定，新兴成长型公司可以利用延长的过渡期来遵守新的或修订后的会计准则。这一规定允许新兴成长型公司推迟采用某些会计准则，直到这些准则适用于私营公司。我们已选择使用《就业法案》规定的延长过渡期采用某些会计准则，直至我们(I)不再是一家新兴成长型公司或(Ii)明确且不可撤销地选择退出《就业法案》规定的延长过渡期。因此，我们的财务报表可能无法与截至上市公司生效日期遵守新的或修订的会计声明的公司进行比较。
项目3.关于市场风险的定量和定性披露
我们在美国和国际上都有业务，我们在正常的业务过程中面临市场风险。
利率风险
截至2024年4月30日，我们拥有现金、现金等价物和短期投资6.063亿美元，限制性现金550万美元。我们持有的现金、现金等价物和短期投资是出于营运资本的目的。我们不以交易或投机为目的进行投资。由于利率波动，我们的投资面临市场风险，这可能会影响我们的利息收入。假设利率上升或下降10%，不会对我们投资组合的公平市场价值产生实质性影响。
货币风险
我们的报告货币是美元，我们所有海外子公司的功能货币是各自的当地货币。我们所有的销售合同都是以美元计价的。我们的部分运营费用是在美国境外发生的，以外币计价，并受外币汇率变化的影响。因此，我们的综合经营业绩和现金流会因外币汇率的变化而波动，并可能在未来因外汇汇率的变化而受到不利影响。到目前为止，我们还没有就外币风险或其他衍生金融工具达成任何对冲安排，尽管我们可能会在未来选择这样做。我们不认为美元相对价值上升或下降10%会对我们的经营业绩产生实质性影响。
项目4.控制和程序
信息披露控制和程序的评估
我们的管理层在首席执行官和首席财务官的参与下，评估了截至本季度报告Form 10-Q所涵盖的期间结束时，我们的披露控制和程序的有效性。根据1934年修订的《证券交易法》(《交易法》)第13a-15(E)条和第15d-15(E)条所定义的披露控制和程序一词，是指公司的控制和其他程序，旨在确保公司在根据交易法提交或提交的报告中要求披露的信息在美国证券交易委员会规则和表格指定的时间段内得到记录、处理、汇总和报告。披露控制和程序包括但不限于旨在提供合理保证的控制和程序，以确保公司根据交易所法案提交或提交的报告中要求披露的信息已积累并传达给公司管理层，包括公司的主要高管和主要财务官，或酌情履行类似职能的人员，以便及时做出关于所需披露的决定。基于此类评估，我们的首席执行官和首席财务官得出结论，截至本季度报告10-Q表格所涵盖的期间结束时，我们的披露控制和程序在合理的保证水平下是有效的。
财务报告内部控制的变化
在本10-Q表格季度报告所涵盖期间，与交易所法案规则13a-15(D)和15d-15(D)所要求的评估相关，我们对财务报告的内部控制没有发生任何变化，这些变化对我们的财务报告内部控制产生了重大影响，或有合理的可能对我们的财务报告内部控制产生重大影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
39

目录表
控制措施有效性的固有限制
我们的管理层，包括我们的首席执行官和首席财务官，相信我们对财务报告的披露控制和程序以及内部控制旨在为实现其目标提供合理的保证，并在合理的保证水平下有效。然而，管理层并不期望我们的披露控制和程序或我们对财务报告的内部控制能够防止或发现所有错误和所有欺诈。一个控制系统，无论构思和运作得有多好，都只能提供合理的保证，而不是绝对的保证，以确保控制系统的目标得以实现。由于所有控制系统的固有局限性，任何控制评估都不能绝对保证公司内部的所有控制问题和舞弊事件(如果有的话)都已被检测到。任何控制系统的设计也部分基于对未来事件可能性的某些假设，不能保证任何设计在所有潜在的未来条件下都能成功地实现其所述目标。随着时间的推移，控制可能会因为条件的变化而变得不充分，或者对政策或程序的遵守程度可能会恶化。由于具有成本效益的控制系统的固有限制，由于错误或欺诈而导致的错误陈述可能会发生，并且不会被发现。
鲁布里克股份有限公司2025年第一季度10-Q表格
40

目录表
第二部分：其他信息
项目1.法律诉讼
我们不时涉及因正常业务活动而引起的各种法律诉讼。我们目前并不是任何诉讼的一方，我们相信，如果诉讼的结果对我们不利，将单独或共同对我们的业务、财务状况、运营结果和现金流产生重大不利影响。为任何法律诉讼辩护都是代价高昂的，可能会给管理层和员工带来巨大负担。任何当前或未来诉讼的结果都不能肯定地预测，无论结果如何，诉讼都可能因为辩护和和解成本、管理资源分流等因素而对我们产生不利影响。
第1A项。风险因素
投资我们的A类普通股涉及各种风险，包括下文所述的风险。在作出投资决定之前，您应仔细考虑和阅读以下描述的所有风险和不确定因素，以及本季度报告Form 10-Q中包含的所有其他信息，包括题为“管理层对财务状况和经营结果的讨论和分析”的部分，以及我们未经审计的简明综合财务报表和相关说明。下面描述的风险并不是我们面临的唯一风险。以下任何风险或其他风险和不确定因素的发生，可能会对我们的业务、财务状况或经营结果产生重大不利影响。在这种情况下，我们A类普通股的交易价格可能会下降，您可能会损失部分或全部原始投资。
与我们的业务相关的风险
我们最近的快速增长可能并不预示着我们未来的增长。我们的快速增长也使我们很难评估未来的前景。
截至2024年、2024年和2023年4月30日的三个月，我们的收入分别为1.873亿美元和1.357亿美元。您不应依赖之前任何季度或年度的收入增长作为我们未来业绩的指标。即使我们的收入继续增加，我们预计我们的收入增长率在未来也会因为各种因素而波动，包括我们将新客户和现有客户过渡到Rubrik Security Cloud(“RSC”)的销售，因此我们的软件收入中将有越来越多的收入被按比例确认。
我们收入的整体增长还取决于许多因素，包括我们是否有能力：
•扩展我们的数据安全产品的特性和功能，并增加跨企业、云和SaaS应用程序保护的数据源数量；
•扩大我们的产品领导地位，以扩大我们的目标市场;
•将我们的数据安全产品与其他公司提供的产品区分开来；
•成功地为我们的产品开发了大量的销售渠道；
•雇佣足够的销售人员来支持我们的发展，并减少这些人员达到预期生产力水平的时间；
•吸引新客户并扩大对现有客户的销售，包括通过有效地营销和定价我们的数据安全产品，并成功地将现有客户过渡到RSC；
•提高我们作为数据安全公司在全球范围内的品牌知名度，以成功地与其他公司竞争；
•为我们的客户提供满足他们需求的支持；
•有效利用和扩大我们的合作伙伴生态系统；
•防范安全事故；
•在美国和其他司法管辖区成功保护我们的知识产权；以及
•拓展新的国际市场，并在现有市场中发展。
我们可能无法成功实现这些目标中的任何一个，因此，我们很难预测未来的运营结果。如果我们用来规划业务的假设是不正确的，或者如果我们无法保持持续的收入或收入增长，我们的股价可能会波动，我们可能无法实现和保持盈利。您不应依赖我们之前任何季度或年度的收入作为我们未来收入或收入增长的任何指标。
鲁布里克股份有限公司2025年第一季度10-Q表格
41

目录表
此外，我们预计会继续在以下方面投入大量财政和其他资源：
•扩展和支持我们的销售、服务和营销组织，以提高品牌知名度并推动我们的解决方案的采用；
•产品开发，包括对我们产品开发团队的投资，以及为我们的平台和产品开发新产品、新特性和功能；
•我们的云基础设施技术，包括系统架构、可扩展性、可用性、性能和安全性;
•我们的合作伙伴生态系统；
•国际扩张；
•收购或战略投资；
•我们的信息安全计划；以及
•一般管理，包括增加与上市公司相关的法律、人力资源和会计费用。
这些投资可能不会增加我们业务的收入。如果我们不能以足以抵消预期成本增加的速度保持或增加收入，我们的业务、财务状况和运营结果将受到损害，我们可能无法实现或保持盈利。此外，我们可能会遇到不可预见的运营费用、困难、复杂情况、延迟、与总体宏观经济和市场状况相关的收入增长下降、波动或中断(包括这些事件对我们客户的影响)以及其他可能导致未来期间亏损的未知因素。如果我们的收入在未来一段时间内达不到我们的预期，我们的业务、财务状况和经营结果可能会受到损害。
如果数据安全解决方案的市场不增长，我们的业务增长能力和运营结果可能会受到不利影响。
我们相信，我们未来的成功将在很大程度上取决于数据安全解决方案市场的增长。传统上，网络安全行业一直专注于确保信息技术基础设施的安全，以防止、检测和调查网络攻击。我们的平台为网络安全带来了一种新的方法，包括跨企业、云和SaaS应用程序保护我们客户的数据，观察数据本身以主动识别紧急威胁，补救数据安全威胁，以及在网络安全事件发生后恢复受保护的数据。数据安全解决方案的市场，如我们的平台和数据安全产品，正处于早期阶段并迅速发展。因此，很难预测这个市场的潜在增长，如果有的话，客户采用率和保留率，客户对数据安全平台的需求，或竞争产品的成功。过去，客户采用我们的平台和数据安全产品的原因是，由于勒索软件活动不断增加，客户对数据弹性的需求不断增加。我们不知道勒索软件活动增加的趋势，或者像我们过去经历的那样越来越多地采用我们的平台和数据安全产品的趋势，在未来是否会继续下去。这一市场的任何扩张取决于一系列因素，包括与我们的平台和数据安全产品以及竞争对手的类似解决方案相关的成本、性能和感知价值，包括倾向于仅使用现有基础设施安全工具来管理安全，而不是投资于基于平台的数据安全解决方案。我们的一些解决方案的市场是新的、未经验证的和不断发展的，我们未来的成功取决于这些市场的增长和扩张。如果我们的平台和数据安全产品没有得到广泛采用，或者由于客户缺乏接受、技术挑战、竞争产品或解决方案、隐私问题、企业支出减少、经济状况疲软或其他原因导致对我们的平台和数据安全产品的需求减少，可能会导致提前终止、客户保留率下降或收入下降，其中任何一种情况都将对我们的业务、财务状况和运营结果产生不利影响。您应该根据我们在这个新的和不断发展的市场中遇到的风险和困难来考虑我们的业务和增长前景。
鲁布里克股份有限公司2025年第一季度10-Q表格
42

目录表
我们的运营历史有限，特别是在提供RSC方面，这使得我们很难预测未来的运营结果。
虽然我们成立于2013年12月，但我们在截至2016年1月31日的财年才开始提供产品和服务，并在2023财年开始提供RSC作为云原生SaaS解决方案。由于我们有限的运营历史，我们准确预测未来运营结果的能力有限，并受到许多不确定性的影响，包括我们规划和预测未来增长的能力。我们过去的收入增长不应被视为我们未来业绩的指标。此外，在未来一段时间内，我们预计我们的收入增长将出现波动、放缓，甚至可能下降，原因有很多，包括我们的平台和数据安全产品的混合变化，以及我们从主要基于订阅期限的许可证销售产品过渡到SaaS订阅对我们收入确认的影响。这一过渡的时机以及对我们收入确认和趋势的相关影响将取决于我们是否有能力及时将现有客户过渡到RSC。我们正在实施某些计划，以加快现有客户向RSC的迁移，这是我们向SaaS业务过渡的一部分，其中包括强制执行迁移截止日期。我们的客户可能会对这些举措持负面看法。例如，这些计划可能要求客户优先为其迁移做准备，而不是其他组织需求，这可能会导致资源转移。对于某些现有客户，准备和执行迁移所需的预期时间和精力可能会超过实施迁移所带来的预期收益，从而导致客户向RSC过渡的潜在延迟。我们预计这些客户可能会在较长一段时间内通过RSC和云数据管理过渡许可证(“CDM-T”)的组合使用我们的平台和产品，从而在我们将许可证控制权移交给客户时，继续确认其中一些客户的部分相关收入。相反，如果部分或所有这些客户比我们预期的更早完成向RSC的过渡，在此期间预先确认的收入将会减少，这可能导致我们的收入低于我们的估计或预测，甚至导致我们的收入增长率下降。这些因素中的任何一个都可能导致我们收入增长的持续波动，并对我们准确预测未来收入的能力产生不利影响。
此外，我们在数据安全解决方案的新市场中运营，因此我们已经并将继续遇到成长型公司在新的和快速变化的市场中经常遇到的风险和不确定因素，例如本节中描述的风险和不确定因素。
此外，在未来时期，由于对我们平台或数据安全产品的需求放缓、竞争加剧、我们销售和营销组织的生产率下降、未能留住现有客户或扩大现有订阅量、不断变化的技术、我们整体市场的增长放缓、不断变化的宏观经济状况(如高通胀和衰退环境)，或者我们出于任何原因未能继续利用增长机会，我们的收入增长可能会放缓或下降。如果我们对这些风险和不确定性以及我们未来收入增长的假设不正确或发生变化，或者如果我们没有成功应对这些风险，我们的财务状况和运营结果可能与我们的预期大不相同，我们的业务可能会受到影响。
如果我们不能吸引新客户，我们未来的运营结果可能会受到损害。
为了扩大我们的客户基础，我们需要说服组织将其可自由支配预算的一部分用于购买我们的平台和数据安全产品。我们的销售工作通常涉及对组织进行培训，使其了解我们的数据安全解决方案的用途和优势。我们可能很难让组织相信采用我们的数据安全解决方案的价值。即使我们成功地让组织相信，像我们这样的平台对于保护他们的数据至关重要，他们也可能出于各种原因而不会决定购买我们的数据安全解决方案，其中一些原因是我们无法控制的。例如，总体经济状况的任何恶化在过去和未来都会导致我们现有和潜在客户推迟或削减他们的整体安全和IT运营支出。宏观经济担忧、客户财务困难以及在安全和IT运营方面的支出受限可能会导致收入下降，并对我们的财务状况和运营结果产生不利影响。此外，如果网络攻击的发生率下降，或者企业或政府认为网络攻击的总体水平已经下降，我们吸引新客户的能力可能会受到不利影响。在吸引使用传统数据管理产品的组织购买我们的数据安全产品时，如果他们认为这些传统产品更具成本效益或提供的IT安全级别足以满足他们的需求，我们可能会面临额外的困难。此外，使用我们的数据安全产品来管理数据中心之间的数据安全、移动和恢复是相对较新的，如果我们不能让组织相信我们的数据安全产品的好处，那么我们的业务、财务状况和运营结果可能会受到不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
43

目录表
我们有运营亏损的历史，未来可能无法实现或维持盈利。
自成立以来，我们在每个时期都经历了净亏损。截至2024年、2024年和2023年4月30日的三个月，我们分别产生了净亏损732.1万美元和8,930万美元。截至2024年4月30日和2024年1月31日，我们的累计赤字分别为(24.146亿美元)和(16.825亿美元)。虽然我们在最近几个时期经历了快速的收入增长，但我们不确定我们是否或何时能够获得足够高的销售额，以实现或保持未来的盈利能力。特别是，随着我们扩大我们平台的可用性，提高我们保护多个不同来源的数据的能力，并扩展我们在数据弹性、数据可观察性和数据补救方面的能力，我们实现和保持盈利的能力将高度依赖于我们向新老客户成功营销我们的平台和数据安全产品的能力。我们还预计未来我们的成本和支出将增加，如果我们的收入不增加，这可能会对我们未来的运营结果产生负面影响。特别是，我们打算继续投入大量资金来进一步开发我们的数据安全产品，包括通过推出新的特性和功能以及保护更多的应用程序，并扩大我们的销售、营销和服务团队，以推动新客户采用我们的数据安全产品，扩大现有客户对我们数据安全产品的使用，支持国际扩张，并实施更多系统和流程以有效地扩大运营规模。我们还将面临与增长、计划扩大客户基础和渠道、国际扩张以及上市公司相关的增加的合规成本。此外，我们的数据安全解决方案在第三方供应商提供的公共云基础设施上运行，包括Google Cloud(“GCP”)、Microsoft Azure(“Azure”)和Amazon Web Services(“AWS”)，我们的成本和毛利率受到我们能够与这些公共云提供商谈判的价格的显著影响。只要我们能够推动我们的平台和数据安全产品的采用，我们可能会产生与我们的公共云合同相关的成本增加，这将对我们的毛利率产生负面影响。我们发展业务的努力可能比我们预期的成本更高，或者我们收入的增长速度可能比我们预期的要慢，我们可能无法增加足够的收入来抵消增加的运营费用。此外，我们在实施规模化运营的系统和流程方面的努力和投资可能不够或可能没有得到适当的执行。因此，我们未来可能会因多种原因而蒙受重大损失，包括本文所述的其他风险、不可预见的费用、困难、并发症或延误，以及其他未知事件。如果我们无法实现并维持盈利，我们的业务和A类普通股的价值可能会大幅缩水。
此外，我们历来将产品作为带有相关维护合同的永久许可证或带有相关支持的基于订阅期限的许可证出售给客户，对于后者，我们在将基于订阅期限的许可证的控制权移交给客户时预先确认了收入的一部分，并推迟了其余部分。展望未来，我们预计我们的几乎所有新老客户将继续主要以SaaS订阅为基础采用RSC。截至2024财年末，RSC占我们总收入的大部分。此外，我们一直在销售Rubrik品牌的设备，以帮助我们的客户保护他们的企业数据。在2023财年第三季度，我们开始将Rubrik品牌电器的销售从我们过渡到我们的合同制造商，因此，我们从Rubrik品牌电器销售中确认的收入金额已经并将继续下降。我们预计，在截至2027年1月31日的财年，这些过渡将对我们的收入和盈利能力产生不利影响。然而，这一时间将在一定程度上取决于我们现有客户中的相当一部分何时完成向RSC的过渡。
此外，在我们完成首次公开募股后，与我们的RSU相关的基于股票的薪酬支出将导致我们未来期间的支出大幅增加，这可能会对我们实现盈利的能力产生负面影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
44

目录表
如果我们的客户不续订我们的平台和数据安全产品的订阅，或扩大他们的订阅以增加安全数据量、保护新应用程序或包括新特性或功能，我们的运营结果可能会受到损害。
为了维持或改善我们的运营结果，重要的是我们的客户续订我们的数据安全解决方案，添加数据安全产品，并增加受我们的数据安全解决方案保护的数据量。我们扩大了与现有客户的商业采购关系，因为他们增加了受我们的数据安全解决方案保护的数据量，并保护了其他应用程序和工作负载。我们的客户没有义务在合同订阅期到期后续订我们的数据安全解决方案，合同订阅期通常为三年，在正常业务过程中，一些客户已选择不续订。此外，客户可以选择缩短订阅期限、选择较低的订阅版本或购买较少的容量。我们的客户留存和扩张也可能由于多种因素而下降或波动，包括我们的客户对我们的数据安全解决方案的满意度、我们的定价、客户对安全的优先考虑、我们的客户的支出水平、我们的客户采购Rubrik品牌的设备或其他兼容的第三方商用服务器来实施我们的数据安全产品的能力、涉及我们客户的并购、行业发展、竞争、不断变化的监管环境和总体经济状况。我们加快现有客户向RSC过渡的战略和计划，即使我们的销售和支持团队执行得当，也可能导致客户不满、客户流失或我们平台的使用减少，其中任何一项都会损害我们的业务、财务状况和运营结果。此外，随着需要保护的数据量的增长，客户往往会随着时间的推移而扩大他们对我们的数据安全解决方案的使用。因此，随着时间的推移，强大的客户保留率通常会导致我们的数据安全解决方案的使用率更高。因此，客户保留率的下降可能会对我们的运营业绩产生重大影响，包括我们基于认购美元的平均净保留率的下降，这可能会导致我们A类普通股的价格下降或波动。如果我们与现有客户保持和扩大关系的努力不成功，我们的业务、财务状况和运营结果可能会受到影响。
如果我们的数据安全解决方案失败或未按预期执行，或被认为存在缺陷、错误或漏洞，我们的品牌和声誉将受到损害，这将对我们的业务和运营结果产生不利影响。
我们的数据安全解决方案很复杂，与所有软件一样，可能包含未被检测到的缺陷、错误或漏洞。我们的数据安全解决方案存在实际或预期的缺陷、错误或漏洞，我们的数据安全解决方案未能保护、观察和恢复客户的数据，我们的数据安全解决方案配置错误，或者客户未能将我们的数据安全解决方案与行业最佳实践相结合，都可能损害我们的声誉，导致我们的数据安全解决方案失去或延迟市场对我们的接受，导致现有或潜在客户的流失，并对我们的业务、财务状况和运营结果产生不利影响。我们正在继续通过更新和增强来发展我们的数据安全产品的特性和功能，在这样做的同时，我们可能会引入缺陷、错误或漏洞，这些缺陷、错误或漏洞可能要到客户部署后才能检测到。此外，如果实施或使用我们的数据安全解决方案不正确或不符合预期，可能会导致性能不足和服务中断。此外，如果我们收购由第三方开发的公司或技术，整合这些收购的技术的困难可能会导致产品缺陷或软件漏洞。
此外，我们不能向您保证我们的数据安全解决方案将防止所有数据丢失或其他类型的数据安全事件，特别是考虑到我们的数据安全解决方案寻求解决的快速变化的安全威胁环境。由于各种内部和外部因素，我们的数据安全解决方案可能容易受到安全事件(包括故意攻击和意外原因)的影响，在发生安全事件(如勒索软件事件或灾难)时，可能导致它们无法充分保护或观察数据或恢复数据。
此外，随着我们的数据安全解决方案被世界各地越来越多的组织采用，这种解决方案可能会受到威胁行为者持续不断的研究和侦察，以发现我们技术中可以利用的弱点。如果我们的数据安全解决方案遭到破坏，我们的大量客户及其数据可能会受到不利影响，在某些情况下，甚至会影响所有客户及其数据。如此大规模的事件可能导致我们遭受的潜在责任和相关后果可能是灾难性的，并导致无法弥补的损害。由于我们的业务专注于向客户提供数据安全服务，因此影响我们内部系统、网络或数据的实际或感知安全事件将对我们的声誉和业务造成特别不利的影响。
由于我们可以在某些有限的情况下访问客户数据，例如在提供客户支持时，并且此类客户数据在某些情况下可能包含个人数据或机密信息，因此安全泄露、或我们平台的意外或故意配置错误或故障可能会导致个人数据和其他机密信息被泄露。如果我们或其他基于云的安全平台或第三方云提供商受到高调的勒索软件攻击，组织可能会失去对SaaS平台和相关产品(如我们)的信任。
鲁布里克股份有限公司2025年第一季度10-Q表格
45

目录表
组织的网络、系统和数据越来越容易受到各种各样的网络攻击。如果我们的任何客户在使用我们的数据安全解决方案时遇到勒索软件攻击，并且无法保护、观察或恢复他们的数据，这些客户可以停止使用我们的数据安全解决方案，无论我们的数据安全解决方案是否得到了充分的部署、配置或用于保护客户环境中的数据。涉及我们客户网络的真实或感知的安全事件可能会导致他们的网络中断或损坏或其他负面后果，并可能导致对我们的负面宣传、我们的声誉受损和其他客户关系问题，任何这些问题都可能对我们的收入和运营结果产生不利影响。
此外，我们的数据安全解决方案中的错误可能会导致系统故障、数据丢失或对我们的客户造成其他不利影响，这可能会导致我们主张保修和其他针对我们的重大损害索赔。此类事件可能给我们带来的潜在责任和相关后果可能是灾难性的，并对我们的声誉和经营成果造成无法弥补的损害。尽管我们与客户的协议通常包含旨在限制我们对此类索赔的风险敞口的条款，但根据某些司法管辖区的法律，这些条款可能并不有效或无法强制执行。虽然我们寻求为这些类型的索赔提供保险，但我们的保险单可能不足以限制我们的风险敞口。这些索赔即使不成功，辩护也可能代价高昂且耗时，并可能损害我们的业务、财务状况、运营结果和现金流。
我们的信息技术系统或数据，或我们所依赖的第三方的信息技术系统或数据，在过去和未来可能会受到损害，这可能会导致我们经历重大的不利后果，包括但不限于监管调查或行动、诉讼、罚款和处罚、我们业务运营的中断、声誉损害、收入或利润损失、客户或销售损失，以及其他不利后果。作为一家数据安全公司，我们一直是，未来也可能成为各种威胁行为者的具体目标，这些威胁行为者试图危害我们的信息技术系统或数据。
作为SaaS提供商，我们平台的可靠性和持续可用性对我们的成功至关重要。在我们的正常业务过程中，我们或我们所依赖的第三方可能收集、接收、存储、处理、生成、使用、传输、披露、可访问、保护、保护、处置、传输、共享或以其他方式处理专有、机密和其他敏感数据，包括客户数据，其中可能包括有关个人的数据，包括与个人相关的各种数据类别和元素、知识产权和商业秘密(统称为敏感信息)。我们从位于美国和海外的个人收集此类信息，并可能在收集信息的国家以外存储或处理此类信息。
组织，特别是像我们这样提供数据安全解决方案的组织，其网络、系统和终端受到各种各样的攻击，用于破坏或未经授权访问存储数据或通过其传输数据的网络的技术经常发生变化。例如，在2023年3月，我们宣布恶意第三方在未经授权的情况下访问了我们的一个非生产信息技术测试环境中的有限数量的信息。未经授权的访问不包括对我们代表客户保护的数据的访问，也不包括对任何其他敏感数据的访问，并且我们的业务或财务系统或其他运营没有中断。然而，如果发生攻击，不能保证未来的任何攻击都会产生同样最小的影响。
网络攻击、基于互联网的恶意活动、线上和线下欺诈以及其他类似活动威胁到我们的敏感信息和信息技术系统以及我们所依赖的第三方系统的机密性、完整性和可用性。这种威胁很普遍，而且还在继续上升，越来越难以检测，并且来自各种来源，包括传统的计算机“黑客”、威胁参与者、“黑客活动家”、有组织的犯罪威胁参与者、人员(例如通过盗窃、滥用或意外泄露)、复杂的民族国家和民族国家支持的参与者。一些行为者现在从事并预计将继续从事网络攻击，包括但不限于出于地缘政治原因并结合军事冲突和防御活动的民族国家行为者。在战争和其他重大冲突期间，我们和我们所依赖的第三方可能容易受到这些攻击的高风险，包括报复性网络攻击，这些攻击可能会实质性地扰乱我们的系统和运营、供应链以及生产、销售和分发我们数据安全解决方案的能力。我们和我们所依赖的第三方可能会受到各种不断变化的威胁，包括但不限于社会工程攻击(包括通过网络钓鱼攻击)、恶意代码(如病毒和蠕虫)、计算机生成或更改的欺诈性内容(即可能越来越难以识别的“深度假货”)、恶意软件(包括高级持续威胁入侵的结果)、拒绝服务攻击(如凭据填充)、人员不当行为或错误、对我们的系统和数据的其他无意危害(包括由过程、编码或人为错误引起的攻击)、勒索软件攻击、供应链攻击、软件错误、服务器故障、软件或商用设备故障、数据或其他信息技术资产丢失、广告软件、电信故障、人工智能(AI)增强或促成的攻击以及其他类似威胁。
鲁布里克股份有限公司2025年第一季度10-Q表格
46

目录表
特别是，严重的勒索软件攻击正变得越来越普遍，可能导致我们的运营严重中断、敏感数据和收入丢失、声誉损害和资金转移。勒索付款可能会减轻勒索软件攻击的负面影响，但我们可能不愿意或无法支付此类付款，例如，由于适用的法律或法规禁止此类付款。鉴于我们数据安全解决方案的能力以及与勒索软件恢复相关的营销和促销计划，我们面临着成为不良行为者攻击目标的高风险。
此外，未来或过去的商业交易(如收购或整合)可能使我们面临更多的网络安全风险和漏洞，因为我们的系统可能会受到收购或整合实体的系统和技术中存在的漏洞的负面影响。此外，我们可能会发现在对此类被收购或整合的实体进行尽职调查时没有发现的安全问题，将公司整合到我们的信息技术环境和安全计划中可能会越来越困难。
我们依赖第三方提供和/或运营关键业务系统、处理敏感信息，并帮助我们向客户及其最终用户提供服务。这些第三方在各种环境中处理客户信息，包括但不限于基于云的基础设施、数据中心设施、加密和身份验证技术、员工电子邮件、向客户交付内容以及其他功能。例如，我们的数据安全解决方案构建为可在GCP、Azure和AWS等第三方公共云提供商的基础设施上使用。我们也可能依赖其他第三方服务提供商、合同制造商和原始设备制造商(OEM)，或与合同制造商、制造商共同提供其他产品或服务，或以其他方式帮助我们运营我们的业务。虽然我们对这些第三方进行了尽职调查，但我们监控这些第三方的信息安全做法的能力是有限的，而且这些第三方可能没有足够的信息安全措施。此外，供应链攻击的频率和严重性都有所增加，我们不能保证我们供应链中第三方的基础设施或我们第三方合作伙伴的供应链没有或不会受到损害。
我们采取措施来检测、缓解和补救我们信息系统(例如我们的硬件和/或软件，包括我们所依赖的第三方的硬件和/或软件)中的漏洞。然而，我们已经而且可能无法及时检测和补救我们的信息系统(包括我们的平台和数据安全产品)中的所有此类漏洞。此外，我们在开发和部署补救措施和补丁程序方面可能会遇到延误，这些措施和补丁程序旨在解决可能被利用并最终导致安全事件的已识别漏洞。
任何先前识别的漏洞或网络安全威胁都可能导致安全事件或其他中断，从而可能导致未经授权、非法或意外地获取、修改、销毁、丢失、更改、加密、披露或访问我们的敏感信息或我们所依赖的第三方的系统。安全事件或其他中断可能会破坏我们(以及我们所依赖的第三方)提供我们平台的能力。此外，我们的业务依赖于客户对我们平台的适当和成功实施。如果我们的客户没有按照我们的规范使用我们的平台，或者不愿意或无法有效或及时地部署我们针对漏洞提供的此类补丁，我们的客户可能会遇到安全事件或其他系统中断或其他不利后果。即使此类事件与我们的安全实践无关，它也可能导致我们在调查、补救和实施其他措施以进一步保护我们的客户免受其自身安全问题或漏洞的影响并可能导致声誉损害时产生巨大的经济和运营成本。
某些数据隐私和安全义务可能要求我们实施和维护特定的行业标准和合理的安全措施，以保护我们的信息技术系统和客户信息。此外，适用的数据隐私和安全义务可能要求我们将安全事件通知相关利益相关者，包括受影响的个人、客户、监管机构和投资者，或实施其他要求，如提供信用监控。这种披露和遵守这种要求的代价是高昂的，披露或不遵守这种要求可能会导致不良后果。尽管我们已经并预计将继续花费大量资源，通过实施旨在保护通过我们和我们第三方系统运行的数据的隐私和安全的技术、管理和物理措施来尝试防范安全事件，但我们几乎不可能完全消除此类安全事件或中断的风险。
如果我们(或我们依赖的第三方)经历了安全事件或被认为经历了安全事件，我们可能会遇到不良后果，如政府执法行动(例如，调查、罚款、处罚、审计和检查)；额外的报告要求和/或监督；对处理数据的限制(包括关于个人的数据)；诉讼(包括类索赔)；赔偿义务；负面宣传；声誉损害；货币资金转移；我们业务中断(包括数据的可用性)；财务损失；以及其他类似损害。安全事件和随之而来的后果可能会导致客户停止购买我们的数据安全解决方案，阻止新客户购买我们的数据安全解决方案，并对我们的业务增长和运营能力产生负面影响。作为一家数据安全公司，如果发生安全事件，我们可能会面临额外的声誉风险。
鲁布里克股份有限公司2025年第一季度10-Q表格
47

目录表
我们的合同可能不包含责任限制，即使有，也不能保证我们的合同中的责任限制足以保护我们免受与安全事件、漏洞或我们的数据隐私和安全义务相关的责任、损害或索赔。我们不能确定我们的保险范围是否足够或足以保护我们免受或减轻因我们的隐私和安全做法而产生的责任，我们不能确定此类保险将继续以商业合理的条款或根本不存在，或者此类保险将支付未来的索赔。
我们使用生成性人工智能工具可能会对我们的专有软件和系统构成风险，并使我们承担法律责任。
我们在我们的业务中使用生成性AI工具，我们预计未来将使用生成性AI工具，包括生成代码和其他材料，纳入我们的产品、专有软件和系统，以及用于其他内部和外部用途。生成性人工智能指的是深度学习模型，它可以通过分析和模拟现有数据来生成新的数据，如文本、图像和其他内容。先进的生成性人工智能工具可能会产生与人类产生的内容难以区分的内容，这是一种相对较新的发展，其好处、风险和责任尚不清楚。政府实体和法院(如美国版权局、美国专利商标局和美国联邦巡回上诉法院)最近的裁决将美国著作权法和专利法分别解释为仅限于保护人类作者和发明家创造的作品和发明。因此，我们不太可能对完全由生成性人工智能工具创建的作品或发明获得美国版权或专利保护，并且我们对使用生成性人工智能工具开发的源代码、文本、图像、发明或其他材料获得美国版权和专利保护的能力可能有限。同样，这种知识产权保护在其他国家是否可用也不清楚。此外，我们可能对供应商用来培训这些生产性AI工具的内容和材料几乎没有洞察力，也没有控制能力。关于使用受版权保护的材料来培训这些工具中使用的人工智能模型是否合法的诉讼正在进行中，而此类诉讼中的裁决对我们使用生成性人工智能工具的影响尚不清楚。此外，我们使用第三方生成性AI工具来开发源代码、文本、图像、发明或其他材料可能会使我们面临比使用签约的人类开发人员更大的风险，因为第三方生成性AI供应商通常不会对此类生成性AI工具生成的输出提供担保或赔偿，生成性AI工具也可能产生幻觉，提供看似正确但错误的输出。此外，某些生产性人工智能工具的条款可能不保护用户向此类工具提交的提示或输入的机密性，并可能使用提示或输入来训练共享的人工智能模型，这可能会导致第三方用户收到包含我们向该工具提交的提示或输入(包括机密、竞争、专有或个人数据)的信息的输出。在人工智能技术中披露和使用个人数据也受到各种隐私法和其他隐私义务的约束。在实施生成式人工智能工具之前，我们的人工智能治理委员会(包括我们的工程、产品、法律和信息安全团队的负责人)对该工具进行分析和审查，包括评估潜在的法律、安全和业务风险以及可以采取的缓解任何此类风险的步骤。选择标准和分析包括考虑使用生成性人工智能工具如何引起与机密信息、个人数据和隐私、客户数据和合同义务、开放源码软件、版权和其他知识产权、透明度、输出准确性和可靠性以及安全有关的问题。此外，虽然我们采用旨在评估、跟踪和降低使用第三方生成性人工智能工具的风险的做法，但我们使用此类工具可能会无意中侵犯第三方的权利，不遵守适用的使用条款或我们的其他法律义务，或导致安全或隐私风险或数据泄露。我们使用这项技术可能会导致额外的合规成本、监管调查和行动以及诉讼。例如，我们可能面临来自第三方的索赔，这些索赔针对我们认为可供使用且不受许可条款或其他第三方专有权利约束的软件或其他材料或内容，侵犯了他们的知识产权或强制遵守了开源软件或其他许可条款。这些索赔中的任何一项都可能导致法律诉讼，并可能要求我们购买昂贵的许可证、遵守第三方许可证的要求，或限制或停止使用受影响的软件或其他材料或内容，除非且直到我们能够重新设计此类软件、材料或内容以避免侵权或更改或删除受影响的第三方材料，这可能会降低或消除我们的技术和服务的价值。我们使用生成性人工智能工具来生成代码也可能会带来额外的安全风险，因为生成的源代码可能包含安全漏洞。此外，这些生成性人工智能工具的供应商可能无法履行其对我们的合同义务，即向该供应商提供的任何数据或其他输入或由其生成性人工智能工具生成的输出的保密性或安全性。我们的敏感信息或我们客户的敏感信息可能会因我们的员工、人员或供应商使用第三方生成性人工智能技术而泄露、披露或泄露。
鲁布里克股份有限公司2025年第一季度10-Q表格
48

目录表
我们也可以将自己的产品作为生成性人工智能工具来营销(“生成性AI产品”)。我们的一些客户，特别是那些监管严格的行业的客户，可能不愿或不愿意采用生产性人工智能产品。因此，在我们的产品中采用生成性人工智能功能，并将我们的产品作为生成性AI产品进行营销，可能会减少或推迟客户的采用。由于生成性人工智能模型会产生幻觉并提供错误的输出，因此提供生成性人工智能产品可能会导致客户不满或可能因客户依赖错误输出而对我们提出索赔，从而损害他们的利益。我们的生产性人工智能产品可能需要我们使用我们或从第三方供应商收集的数据集来培训或微调AI模型。虽然我们的流程和做法旨在确保我们和我们用来获取培训数据的任何供应商都有必要的权利使用这些数据集来培训我们的生成性人工智能产品，但我们可能在所有情况下都无法确认此类数据集中包含的所有信息都已获得必要的许可，以便我们使用我们的生成性人工智能产品。例如，我们可能会使用公开可用的数据来训练我们的生成性人工智能产品，这些产品包含在我们不知情的情况下从第三方非法获得的信息。虽然我们采用了旨在帮助我们避免使用任何个人数据来培训或微调我们的生成性AI产品的流程，但我们可能很难避免或识别用户仍可能向我们的生成性AI产品提交个人数据的所有情况。此外，如果我们收到第三方的索赔，声称我们使用某些数据集来训练我们的生成性人工智能产品，我们可能很难或不可能将我们训练的模型从索赔的主题中分离出来。
这些风险中的任何一个都可能难以消除或管理，如果不加以解决，可能会对我们的业务、财务状况、运营结果和增长前景产生不利影响。
我们预计我们的收入组合和某些业务因素会影响已确认的期间收入数额，这可能会使期间之间的收入比较没有意义，也难以预测。
我们预计我们的收入组合将因一系列因素而变化，包括客户采用RSC的时间以及我们对不同数据安全产品的订阅组合。我们的订阅收入包括销售基于订阅期限的许可的收入，其中一部分在我们将基于订阅期限的许可的控制权转让给客户时预先确认，以及来自销售SaaS订阅和支持的收入，在合同期内按比例确认。由于我们的合同倾向于从基于订阅期限的许可证迁移到SaaS订阅，我们的现有客户从云数据管理迁移到RSC的时间，以及用于说明某些客户与其更新权(定义如下)相关的订阅积分(定义如下)的估计和假设，我们的收入可能会波动，期间之间的收入比较可能没有意义，我们过去的结果可能不能指示未来的业绩。我们不能确定这些因素会持续多久。例如，随着我们的现有客户准备迁移到RSC，我们预计他们中的某些人将通过RSC和CDM-T的组合使用我们的解决方案，在此期间，我们将继续预先确认相关收入的一部分。这些因素使我们很难预测我们的收入，因为解决方案和服务的组合、我们客户RSC过渡的时机以及合同的规模都很难预测。
我们依赖第三方云提供商托管我们的数据安全解决方案，对我们使用第三方云产品的任何中断或干扰都将对我们的业务、财务状况和运营结果产生不利影响。
RSC和我们其他云服务的客户需要能够在不中断或降低性能的情况下随时访问我们的数据安全解决方案，我们为他们提供关于正常运行时间的服务级别承诺。我们利用第三方云提供商提供支持我们数据安全解决方案的几乎所有基础设施。我们的云服务依赖于这些第三方提供商托管的云基础设施来支持我们的配置、架构、功能和互联规范，并保护这些虚拟数据中心中存储的信息的安全，这些信息通过第三方互联网服务提供商传输。我们第三方托管提供商的任何能力限制，包括由于技术故障、产品功能或许可模式的变化、自然灾害、欺诈或安全攻击，都可能阻碍我们履行当前合同承诺、加入新客户或扩大现有客户的使用，这可能会对我们的业务、财务状况和运营结果产生不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
49

目录表
此外，第三方云提供商运行我们访问的自己的平台，因此，我们很容易受到他们服务中断的影响。由于我们的第三方云提供商的基础设施出现问题，我们可能会不时遇到服务和可用性方面的中断、延迟和中断。缺乏这种基础设施可能是由于一些我们无法预测或预防的潜在原因，包括技术故障、自然灾害、欺诈或网络安全攻击。此类故障可能会触发我们的服务级别承诺并免费延长受影响的服务，这可能会影响我们的业务、财务状况和运营结果。此外，如果我们或任何这些第三方云提供商的安全受到损害，我们的软件不可用，或者我们的客户无法在合理的时间内使用我们的软件，或者根本不能使用我们的软件，我们的业务、财务状况和运营结果可能会受到不利影响。在某些情况下，我们可能无法在客户可接受的时间内确定这些性能问题的原因。我们的客户和潜在客户可能会要求我们对影响第三方云提供商基础设施的任何安全漏洞负责，我们可能会因影响这些系统的任何漏洞而招致这些客户和第三方的重大责任。我们可能无法从第三方云提供商那里收回我们欠客户和第三方的大部分债务。维护和改进我们的性能也可能变得越来越困难，特别是在使用高峰期，因为我们的软件变得更加复杂，我们的软件的使用量也增加了。上述任何情况或事件都可能损害我们的业务、财务状况和经营结果。
我们可能无法成功地管理我们的增长，如果我们不能有效地增长，我们的业务、财务状况和运营结果可能会受到损害。
随着我们平台和数据安全产品的使用和采用的增长，我们将需要投入更多的资源来改进我们的能力、特性和功能。此外，我们还需要适当扩展我们的内部业务运营和服务组织，以服务于不断增长的客户群。这些努力的任何失败或延迟都可能导致产品性能受损和客户满意度下降，导致对新客户的销售额减少、基于订阅美元的平均净保留率降低、或发放服务积分或要求退款，这将损害我们的收入增长和声誉。此外，在我们扩展时未能优化与使用第三方云服务相关的成本，都可能对我们的利润率造成负面影响。我们的扩张努力将是昂贵和复杂的，需要投入大量的管理时间和注意力。由于我们努力扩展内部基础设施，我们还可能面临效率低下、漏洞或服务中断，这可能会导致长时间停机、失去客户信任并损害我们的声誉。我们不能确定我们内部基础设施的扩展和改善是否会及时有效地实施，而且这种失败可能会损害我们的业务、财务状况和运营结果。
我们参与的市场是竞争激烈的，如果我们不有效竞争，我们的业务、财务状况和运营结果可能会受到损害。
数据安全市场是一个新的、竞争激烈的市场，其特点是技术和标准的快速变化、客户需求的变化以及新产品的频繁推出。我们的主要竞争对手分为以下几类：
•数据管理和保护供应商，如Dell-EMC、IBM、CommVault、Veeam和Cohesiity(Cohesiity最近宣布计划收购Veritas的数据保护业务)；
•云和SaaS数据管理供应商的产品在我们的一些市场上具有竞争力；以及
•提供网络/勒索软件检测和调查、安全态势管理、内部威胁检测、数据分类和其他数据安全或数据治理技术的供应商。
我们行业的主要竞争因素包括产品功能、产品集成、平台覆盖范围、规模能力、价格、全球销售基础设施、全球技术支持、劳动力和开发成本、知名度和声誉。在云架构中融合数据安全和数据管理的能力也是我们行业的一个重要竞争因素。如果我们不能解决这些因素，我们的竞争地位可能会减弱，我们的收入可能会下降，这可能会对我们的业务产生不利影响。
我们当前和潜在的许多竞争对手都有更长的运营历史，拥有比我们多得多的财务、技术、销售、营销和其他资源，以及更大的已安装客户群、更高的知名度、更低的劳动力和开发成本，以及更广泛的产品解决方案，包括服务器。其中一些竞争对手可以比我们投入更多的资源来开发、推广、销售和支持他们的数据安全产品。因此，这些竞争对手可能能够更快地对新技术或新兴技术以及客户需求的变化做出反应。例如，我们的许多竞争对手都在投资人工智能技术，以改进他们的数据安全产品，这可能使他们能够更快地对新的或正在出现的威胁和客户要求的变化做出反应。
鲁布里克股份有限公司2025年第一季度10-Q表格
50

目录表
改变数据管理系统也是昂贵和耗时的。我们的大多数新客户或潜在客户已经安装了数据管理系统，这使现有竞争对手在留住客户方面具有优势，因为交换供应商给数据连续性带来了巨大风险。现有竞争对手已经了解客户的数据、应用、网络基础设施、用户需求和信息技术需求，因此一些客户不愿投入必要的时间、金钱和资源来实施其他供应商产生的配置、集成、培训和其他操作复杂性。此外，对于我们任何尚未过渡到RSC的现有客户，任何与过渡到RSC相关的负面影响或增加的成本，或者比客户计划的更快的过渡，都可能导致客户不满，并使我们的竞争对手有机会获得这些客户。
我们现有的和潜在的竞争对手可能会在自己之间或与第三方建立合作关系，也可能会相互合并。如果是这样的话，可能会出现新的竞争对手、联盟或合并后的实体，包括我们的竞争对手，它们可能会获得相当大的市场份额。此外，大型操作系统、应用程序和云供应商已经推出了一些产品或功能，其中包括我们的数据安全解决方案提供的一些相同功能。未来，这些供应商的进一步开发可能会导致我们的数据安全解决方案变得多余，这可能会严重损害我们的业务、财务状况和运营结果。
此外，随着我们在当前市场扩张或进入新市场，我们预计会遇到新的竞争对手，包括构建本地数据安全和管理解决方案的公共云提供商和SaaS公司。此外，我们的许多现有竞争对手正在扩大其操作系统平台的覆盖范围。我们预计，由于未来软件行业的整合，竞争将会加剧。竞争加剧可能会导致我们的数据安全解决方案降价、盈利能力下降和市场份额损失等，从而损害我们的业务。
我们对市场机会、市场增长预测和潜在投资回报的估计可能被证明是不准确的，即使我们竞争的市场实现了预测的增长，我们的业务也可能无法以类似的速度增长，如果有的话。
市场机会估计和增长预测，无论是从第三方来源获得的，还是从内部制定的，都受到重大不确定性的影响，所基于的假设和估计可能被证明不准确。数据安全市场处于早期阶段，正在迅速发展。由于我们正在努力从其他现有市场创建一个专注于网络安全其他要素的数据安全市场，我们的市场正处于早期阶段，并迅速发展。因此，这个市场的规模和未来的增长很难准确估计，并可能发生变化。此外，第三方对安全和数据管理领域潜在市场的估计反映了所有参与者和潜在参与者提供的机会，我们无法准确预测我们满足这一需求的能力或我们的平台和数据安全产品的市场采用程度。此外，我们瞄准的细分市场可能会以不同的速度增长。我们计算市场机会的变量会随着时间的推移而变化，不能保证我们的市场机会估计所涵盖的任何特定数量或百分比的可寻址业务将购买我们的数据安全解决方案或为我们创造任何特定水平的收入。我们市场机会的任何扩展都取决于一系列因素，包括与我们的数据安全解决方案和竞争对手的产品相关的成本、性能和感知价值。即使我们竞争的领域实现了预期的增长，我们的业务也可能无法以类似的速度增长，如果有的话。
与我们的数据安全解决方案兼容的商用服务器的合同制造商和原始设备制造商数量有限，如果不能准确预测这些商用服务器的需求或成功管理与这些制造商的关系，可能会对销售我们的产品的能力产生负面影响。
数量有限的制造商生产与我们的数据安全解决方案兼容的商用服务器。我们不拥有或运营任何制造设施，并依赖这些制造商生产此类产品。这些制造商管理这些产品的供应链，并单独或与我们或我们的分销商和转售商(“渠道合作伙伴”)一起协商零部件成本。我们对制造商和渠道合作伙伴的依赖减少了我们对组装过程、质量保证、生产成本和产品供应的控制。如果没有妥善管理与制造商的关系，或者制造商在运营中遇到延误、中断或供应链中断，包括由于国际冲突和地缘政治紧张局势(例如，由于紧张局势升级、敌对行动或贸易争端而实施新的贸易限制和关税)、卫生流行病或流行病、新的贸易法律和法规、产能限制或质量控制问题，客户采购兼容商品服务器的能力可能会受到损害。如果我们或我们的渠道合作伙伴因任何原因(包括财务考虑、向我们提供的制造产量减少或终止我们或我们的渠道合作伙伴与制造商的合同)而被要求更换新制造商或使其合格，我们可能会损失收入，导致成本增加，我们的客户关系可能会受到损害。此外，我们的合同制造商可能会因未能履行重大合同义务等原因而提前通知终止与我们或我们的渠道合作伙伴的协议。
鲁布里克股份有限公司2025年第一季度10-Q表格
51

目录表
我们保护的大部分客户企业数据依赖于Rubrik品牌的设备，这些设备目前构建在由Super Micro Computer，Inc.(简称SuperMicro)提供和设计的服务器上。如果我们不能有效地管理我们与超微的关系，或者如果超微遇到任何原因的延误或中断，制造提前期增加、产能限制或制造运营中的质量控制问题，或者如果超微不再为我们的Rubrik品牌电器生产服务器，我们最终客户及时采购Rubrik品牌电器的能力将受到损害。虽然客户有能力从其他OEM购买兼容的第三方商用服务器，我们也有能力为Rubrik品牌的设备鉴定新的商用服务器，但这可能会增加我们客户的成本或延迟，并影响他们的客户体验，这可能会对我们的销售和业务产生负面影响。有关我们与SuperMicro的合同关系的更多信息，请参阅“业务-制造”一节。
我们的某些原始设备制造商提供的产品与我们的数据安全解决方案竞争，未来可能不会继续为我们的客户生产或支持兼容的商用服务器。我们或我们的渠道合作伙伴向制造商提供兼容商品服务器的预测和采购订单，这些订单只有在某些有限的条件下才能重新安排或取消。如果我们不准确地预测对我们的数据安全解决方案的需求和对兼容商用服务器的需求，我们的制造商可能会有过剩或不足的库存，我们可能会招致取消费用或罚款，这可能会对我们的经营业绩产生不利影响。如果我们对兼容的商用服务器的需求增加，那么我们、我们的渠道合作伙伴或制造商可能需要增加组件采购、合同制造能力或内部测试和质量功能。我们的客户订单可能只占制造商从其客户收到的全部订单的一个相对较小的百分比。因此，如果制造商在及时履行其所有客户义务的能力方面受到限制，则可能不会将履行客户订单视为优先事项。虽然我们正在将Rubrik品牌电器的销售从我们过渡到我们的合同制造商，但如果制造商无法提供足够的高质量产品供应，或者如果我们、我们的渠道合作伙伴或制造商无法获得足够数量的组件或控制组件成本，可能会导致延迟履行我们客户的订单，在这种情况下，我们的业务、财务状况和运营结果可能会受到不利影响。
如果客户在订阅积分到期前没有使用，这可能会导致客户不满，我们未来的运营结果可能会受到损害。
我们保护的客户企业数据依赖于兼容的硬件。过去，我们向客户销售合同制造商生产的Rubrik品牌家用电器。我们从2023财年开始将Rubrik品牌设备的销售从我们过渡到我们的合同制造商，并在获得资格后向某些现有客户提供限时奖励(订阅积分)，以换取历史上免费提供的下一代Rubrik品牌设备的权利，我们将其称为更新权。如果客户在订阅积分到期前尚未使用，这可能会导致客户不满或决定不购买我们的数据安全解决方案，这将对我们的运营结果产生不利影响。
我们依靠高技能人才的表现，包括高级管理和工程、服务、销售和技术专业人员。如果我们无法留住或激励关键人员，或无法聘用、留住和激励合格人员，我们的业务将受到损害。
我们相信，我们的成功一直并将继续依赖于我们的高级管理团队的努力和才华，特别是我们的董事会主席、首席执行官兼联合创始人Bipul Sinha和我们的首席技术官兼联合创始人Arvind Nithrakashyap，以及我们在研发、销售和营销领域的其他关键员工。
我们的高级管理团队或其他关键员工可能会因这些人员的聘用或离职而不时发生变化。我们的高级管理人员和某些其他关键员工是随意聘用的，这意味着这些人员可以随时终止他们在我们公司的雇佣关系。失去一名或多名高管，或我们的高管团队未能有效地与员工合作并领导我们的公司，可能会损害我们的业务。由于我们数据安全解决方案的复杂性，我们还依赖于现有软件工程师的持续服务。此外，我们的大部分软件工程师位于加利福尼亚州的帕洛阿尔托和印度的班加罗尔。这些地点提供了一大批高技能专业人员，这对我们复杂的数据安全解决方案的开发和维护至关重要。然而，如果这些特定地点受到自然灾害、政治动乱或关键基础设施中断等不可预见事件的负面影响，这种集中也使我们面临潜在的连续性风险。
鲁布里克股份有限公司2025年第一季度10-Q表格
52

目录表
此外，为了执行我们的增长计划，我们必须吸引和留住高素质的人才。对这些人员的竞争非常激烈，特别是对于在设计和开发基于云的基础设施产品方面经验丰富的工程师、经验丰富的销售专业人员和网络安全专业人员。如果我们无法在合适的地点吸引到这样的人员，我们可能需要在新的地区招聘，这可能会增加我们业务运营的复杂性和成本。我们不时遇到招聘和留住具备适当资历的员工的困难，我们预期亦会继续遇到困难。我们争夺经验丰富的人才的许多公司都比我们拥有更多的资源。正如过去发生的那样，如果我们从竞争对手或其他公司雇用员工，他们的前雇主可能会试图声称这些员工或我们违反了某些法律义务，导致我们的时间和资源被分流。此外，未来和现有的员工通常会考虑他们获得的与其就业相关的股权奖励的价值。如果我们的股权奖励的感知价值下降、经历重大波动或增加，以至于潜在员工认为我们的股权奖励的价值上升有限，可能会对我们招聘和留住员工的能力产生不利影响。如果我们不能吸引新的人员，或者不能留住和激励现有的人员，我们的业务和增长前景将受到损害。
我们几乎所有的收入都来自我们的数据安全平台。如果我们的平台不能满足客户需求或获得对竞争对手的持续市场认可，将损害我们的业务、财务状况、运营结果和增长前景。
我们几乎所有的收入都来自我们的平台，我们已经并打算继续将我们的财务和运营资源的很大一部分用于为我们的平台开发更多的特性和功能。
我们的增长将在很大程度上取决于我们吸引新客户和扩大对现有客户的销售、扩展我们平台的特性和功能、雇佣足够的销售人员来支持我们的增长以及减少我们销售人员的上门时间的能力。此外，我们业务的成功在很大程度上取决于我们的平台作为数据安全首选提供商的实际和感知的可行性、优势和优势。因此，我们的平台和数据安全产品的市场采用对我们的持续成功至关重要。对我们的平台和数据安全产品的需求受到多个因素的影响，包括新客户和现有客户对市场接受度的提高、网络安全不良行为的增加或盛行，包括勒索软件的使用、我们的销售和营销战略的有效性、我们的平台向新应用程序和用例的扩展、我们和我们的竞争对手开发和发布新功能的时机、技术变化以及我们竞争的市场的增长或收缩。如果不能成功应对或考虑这些因素，满足客户需求，继续获得市场对竞争对手的认可，并实现我们数据安全产品的销售增长，将损害我们的业务、财务状况、运营结果和增长前景。
我们预计我们的财务业绩会出现波动，这使得我们很难预测未来的业绩，如果我们未能满足证券分析师或投资者对我们运营业绩的预期，我们的股票价格和您的投资价值可能会下降。
我们过去的经营业绩起伏不定，预计未来也会因各种因素而波动，其中许多因素不是我们所能控制的。因此，我们过去的业绩可能不能预示我们未来的表现。除了本文描述的其他风险外，可能影响我们经营结果的因素包括：
•我们的收入组合的变化;
•我们的收入、客户和关键运营指标的实际和预期增长率的变化；
•我们的数据安全解决方案的需求或定价波动；
•我们吸引新客户的能力；
•对网络安全威胁，特别是高级网络攻击和勒索软件攻击的认识程度和普遍程度；
•我们现有客户过渡到RSC的时机，包括对我们的收入确认以及客户保留和扩张的影响；
•我们有能力留住现有客户，特别是大客户，并确保续订，以及客户续订或不续订的时间；
•续订的价格和数量，以及我们准确预测客户扩展和续订的能力；
•客户订阅的降级；
•选择替代数据安全解决方案的客户和潜在客户，包括开发自己的内部解决方案；
•我们扩大第三方云服务提供商能力的投资时机和金额；
•销售、经营结果和剩余业绩义务的季节性；
鲁布里克股份有限公司2025年第一季度10-Q表格
53

目录表
•投资新的数据安全产品，包括保护新的企业、云和SaaS应用程序、新特性和功能；
•在开发、发布或采用我们的数据安全解决方案的新特性和功能时出现波动或延迟；
•延迟完成销售，包括续订的时间，这可能会导致收入被推迟到下一个会计季度，特别是因为我们的很大一部分销售发生在每个会计季度的末期；
•因预期我们或我们的竞争对手推出新的数据安全产品或增强功能而导致购买决策的波动或延迟；
•客户预算、预算周期和采购决定的时间安排以及付款时间表的变化；
•我们的客户从制造商采购Rubrik品牌的设备或兼容的商用服务器的能力；
•选择在订阅积分到期前使用其订阅积分的合格客户数量；
•我们控制成本的能力，包括托管成本和我们的运营费用；
•支付营业费用的数额和时间，特别是研究和开发以及销售和营销费用，包括佣金;
•为我们的研究和开发以及销售和营销组织招聘人员的时间;
•非现金费用的金额和时间，包括基于股票的补偿费用和其他非现金费用;
•与招聘、教育和整合新员工以及保留和激励现有员工相关的成本金额和时间;
•收购及其整合的影响；
•国内和国际的一般经济状况，以及对我们的客户所参与的行业有具体影响的经济状况；
•外币汇率波动；
•新会计公告的影响；
•监管或法律环境的变化，可能导致我们产生与合规相关的费用等；
•税法或者税法司法解释、法规解释的变更，在法律制定或者解释发布期间记录的，可能对该时期及以后时期的有效税率产生重大影响的影响；
•卫生流行病或大流行；
•市场竞争动态的变化，包括竞争对手或客户之间的整合；以及
•与我们的数据安全解决方案的交付和使用相关的重大安全事件、技术困难或中断。
任何这些因素和其他因素，或其中一些因素的累积效应，可能会导致我们的经营业绩发生重大变化。如果我们的季度经营业绩低于跟踪我们股票的投资者和证券分析师的预期，我们A类普通股的价格可能会大幅下跌，我们可能会面临代价高昂的诉讼，包括证券集体诉讼。
此外，虽然我们在订阅期限内按比例确认我们的SaaS订阅收入，但我们的客户通常会为新的多年订阅预先支付我们的费用，然后每年按一年续订支付。最近，由于我们SaaS产品的增长、客户组合的变化以及不确定的宏观经济环境，我们遇到了更多客户选择按年或消费付款而不是多年预付款的情况，这已经并可能继续导致我们期间的现金流波动，并可能对我们的业务和运营业绩产生不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
54

目录表
我们推出新的数据安全产品和功能的能力取决于充足的研发资源和我们成功完成收购的能力。如果我们不能为我们的研发努力提供足够的资金或成功完成收购，我们可能无法有效地竞争，我们的业务和运营结果可能会受到损害。
为了保持竞争力，我们必须继续提供新的数据安全产品，并对我们的平台和现有解决方案进行增强。随着我们进一步扩大我们的能力并使其多样化，情况尤其如此。保持充足的研究和开发资源，如适当的人员和开发技术，以满足市场需求是至关重要的。如果我们选择不开发解决方案或由于某些限制而无法在内部开发解决方案，例如员工流动率高、缺乏管理能力或缺乏其他研发资源，我们可能会选择通过收购向特定市场或战略扩张，而我们可能会支付过高的价格或无法成功地整合到我们的业务中。此外，我们的许多竞争对手在各自的研发项目上花费了相当多的资金，而那些没有投入的资金可能会被更大的公司收购，这些公司会将更多的资源分配给我们竞争对手的研发项目。如果我们不能保持足够的研发资源，或不能有效地与竞争对手的研发项目竞争，就会给这些竞争对手带来优势，我们的业务、财务状况和运营结果可能会受到不利影响。此外，不能保证我们的研发或收购努力将成功预测市场需求，并带来重大的新的适销对路的解决方案或对我们的解决方案、设计改进、成本节约、收入或其他预期收益的增强。如果我们不能从这些投资中获得足够的回报，我们就可能无法有效地竞争，我们的业务和经营结果可能会受到不利影响。
我们依赖第三方的SaaS技术来运营我们的业务，这些技术的中断或性能问题可能会对我们的业务和运营结果产生不利影响。
我们依赖来自第三方的托管SaaS应用程序来运行我们业务的关键功能，包括企业资源规划、订单管理、计费、项目管理、人力资源、技术支持、会计和其他运营活动。如果这些服务因长时间停机、中断或不再以合理的商业条款提供而变得不可用，我们的支出可能会增加，我们管理财务的能力可能会中断，我们管理数据安全解决方案销售和支持客户的流程可能会受损，直到确定、获得和实施同等的服务(如果可用)，所有这些都可能对我们的业务和运营结果产生不利影响。
如果我们无法与我们的渠道合作伙伴和技术联盟合作伙伴保持成功的关系，或者如果我们的渠道合作伙伴或技术联盟合作伙伴表现不佳，我们营销、销售和分销我们数据安全解决方案的能力将受到限制，我们的业务、财务状况和运营结果将受到损害。
除了我们的销售队伍，我们还依赖我们的渠道合作伙伴，其中包括我们的分销商和转售商，来销售和支持我们的数据安全解决方案。我们的数据安全解决方案的绝大多数销售都是通过我们的渠道合作伙伴在我们销售团队的支持下进行的。在2023财年和2024财年，我们最大的三个渠道合作伙伴Arrow企业计算解决方案公司、独家网络公司和Ingram Micro Inc.及其各自的附属公司分别创造了约79%和76%的收入。我们与渠道合作伙伴的协议，包括我们与三个最大的渠道合作伙伴的协议，都是非排他性的，以一年为增量自动续订，任何一方都可以随时终止。此外，我们的渠道合作伙伴以采购订单为基础进行销售，不会对销售施加最低采购要求或相关条款。我们的渠道合作伙伴使我们能够扩大我们的覆盖范围，特别是在较小的客户和我们销售业务较少的地区。此外，我们已经并打算继续与第三方建立技术联盟伙伴关系，以支持我们未来的增长计划。例如，通过我们与微软公司的联盟，以及我们共同的上市义务，我们承诺在长达10年的时间里花费2.2亿美元将Azure用于我们的数据安全解决方案，并优先向我们的客户提供Azure的公共云功能。
鲁布里克股份有限公司2025年第一季度10-Q表格
55

目录表
我们通过渠道合作伙伴的销售获得了大量收入，我们预计在未来一段时间内，我们将继续从渠道合作伙伴获得大量收入。我们与渠道合作伙伴的协议通常是非排他性的，并不禁止他们与我们的竞争对手合作或提供竞争产品，而且我们的许多渠道合作伙伴可能与我们的竞争对手建立了更稳固的关系。如果我们的渠道合作伙伴选择更加重视我们自己以外的解决方案，无法有效地营销和销售我们的数据安全解决方案，或者无法满足我们客户的需求，那么我们发展业务和销售我们数据安全解决方案的能力可能会受到不利影响。此外，失去我们的一个或多个较大的渠道合作伙伴或技术联盟合作伙伴，他们可能会在有限的通知或没有通知的情况下停止营销我们的数据安全解决方案，以及任何无法取代他们的情况，都可能对我们的业务、财务状况和运营结果产生不利影响。此外，我们扩大分销渠道的能力在一定程度上取决于我们与渠道合作伙伴保持成功关系的能力，以及就我们的数据安全解决方案对我们现有和未来的渠道合作伙伴进行教育和培训的能力，这可能是复杂的。如果我们不能有效地管理现有的销售渠道，或者如果我们的渠道合作伙伴未能成功完成我们数据安全解决方案的订单，或者如果我们无法与我们销售数据安全解决方案的每个地区的高质量渠道合作伙伴达成协议并留住足够数量的高质量渠道合作伙伴，并保持他们销售我们的数据安全解决方案的积极性，我们的业务、财务状况和运营结果将受到损害。即使我们成功了，这些关系也可能不会导致客户更多地使用我们的数据安全产品或增加收入。我们影响或了解渠道合作伙伴的行动或努力的能力可能是有限的。如果我们的合作伙伴，包括我们的渠道合作伙伴，未能遵守反腐败、反垄断或竞争法等适用法律，或从事导致或可能导致责任的活动，我们也可能因声誉损害以及其他负面后果而受到不利影响，包括诉讼、政府调查和处罚。
此外，我们渠道合作伙伴的财务状况以及我们与他们的持续关系对我们的成功非常重要。其中一些渠道合作伙伴可能无法承受经济状况的不利变化，包括当前的宏观经济不确定性，这可能导致破产或此类渠道合作伙伴无法获得信贷来为购买我们的数据安全解决方案和服务提供资金。此外，终端用户市场的疲软可能会对我们渠道合作伙伴的现金流产生负面影响，他们可能会推迟向我们偿还债务，这将增加我们的信用风险敞口。如果其中一些渠道合作伙伴的财务状况大幅恶化，并且我们无法及时获得替代的渠道合作伙伴，我们的业务可能会受到损害。
如果我们不有效地扩大和培训我们的销售队伍，我们可能无法增加新客户，也无法保留和增加对现有客户的销售，我们的业务将受到不利影响。
我们依靠我们的销售队伍来获得新客户，并保留和增加与现有客户的销售额。我们能否实现显著的收入增长，在很大程度上将取决于我们在招聘、培训和留住足够数量的销售人员方面的成功。最近一段时间，我们的销售组织规模显著扩大，并预计在短期内继续增加更多的销售能力。拥有我们所需要的技能和技术知识的销售人员面临着激烈的竞争。新员工需要大量的培训，可能需要相当长的时间才能达到完全的生产率，而我们漫长的销售周期更是加剧了这种拖延。我们最近招聘和计划的招聘可能不会像我们预期的那样迅速变得富有成效，而且我们可能无法在我们开展或计划开展业务的市场招聘或留住足够数量的合格人员。此外，我们的销售队伍中有很大一部分是新来公司销售我们的数据安全解决方案的，因此，这个团队的效率可能不如我们经验丰富的销售人员。此外，在新的国家招聘销售人员，或扩大我们现有的业务，需要前期和持续的支出，如果销售人员无法实现充分的生产力，我们可能无法收回这些支出。我们还可能为我们的销售团队产生额外的薪酬和培训成本，包括作为销售激励调整的一部分，因为我们努力将现有客户迁移到RSC，同时确保保留和扩张。这些额外成本可能高于我们的预期，这取决于完成向RSC过渡的时间以及出现的任何不可预见的挑战，包括客户面临的额外成本。此外，如果迁移到RSC导致现有客户流失，我们在留住销售人员的能力方面可能面临挑战。我们无法预测，随着我们扩大销售队伍，我们的销售额是否会增加，或者增加到什么程度，或者销售人员需要多长时间才能提高工作效率。如果我们无法招聘和培训足够数量的有效销售人员，或者我们聘请的销售人员不能成功地获得新客户或保留和增加现有客户基础的销售，我们的业务、财务状况和经营业绩将受到不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
56

目录表
我们的销售周期可能很长且不可预测，而且我们的销售工作需要相当长的时间和费用。
我们的收入可能会波动，因为我们的数据安全解决方案的销售周期很长且不可预测，特别是对于大型组织和政府实体。例如，鉴于目前的宏观经济状况，我们观察到我们的销售周期延长了，这可能是由于对信息技术预算的成本意识更高。客户通常将订阅我们的平台视为一项重要的战略决策，因此，在与我们建立或扩展关系之前，经常需要相当长的时间来评估、测试和鉴定我们的平台，包括从安全和隐私角度。特别是大型企业和政府实体经常进行重要的评估过程，这进一步延长了我们的销售周期。此外，由于额外的客户安全和隐私评估，RSC和其他SaaS解决方案可能会延长我们的销售周期。
我们的销售团队发展与客户的关系，并与我们的渠道合作伙伴在客户渗透、客户协调、销售和整体市场开发方面进行合作。我们在销售努力上花费了大量的时间和资源，但没有任何保证我们的努力会带来销售。数据安全产品采购经常受到预算限制、多次审批以及意外的行政、处理和其他延迟的影响。因此，很难预测是否以及何时完成出售。
如果我们不能有效地适应和响应快速变化的技术、不断发展的行业标准、不断变化的法规或不断变化的客户需求、要求或偏好，我们的数据安全解决方案可能会降低竞争力。
我们吸引新用户和客户并从现有客户那里增加收入的能力在很大程度上取决于我们能否增强、改进我们的现有产品并使其脱颖而出，增加对我们数据安全解决方案的采用和使用，以及推出新的数据安全产品和功能。我们竞争的市场相对较新，受到快速技术变化、不断发展的行业标准和不断变化的法规以及不断变化的客户需求、要求和偏好的影响。我们业务的成功将在一定程度上取决于我们及时适应和有效应对这些变化的能力。由于我们的数据安全解决方案的市场相对较新，因此很难预测客户采用率、客户对我们的数据安全解决方案的使用和需求增加、这个市场的规模和增长率、竞争产品的进入或现有竞争产品的成功。如果我们无法增强我们的数据安全解决方案并跟上快速技术变化的步伐，或者如果出现了能够以比我们的数据安全解决方案更低的价格、更高效、更方便或更安全的方式提供有竞争力的产品的新技术，我们的业务、财务状况和运营结果可能会受到不利影响。
为了保持竞争力，我们需要不断修改和增强我们的数据安全解决方案，以适应现有和新技术的变化和创新。我们预计，我们将需要继续区分我们的数据管理和数据安全能力，并扩展和增强我们的数据安全解决方案，以支持各种使用案例。这一开发工作将需要大量的工程、销售和营销资源。如果不能有效地为这些相邻的用例提供数据安全解决方案，可能会降低客户对我们平台的需求。此外，我们的数据安全解决方案还必须与各种网络、商用设备、移动、云和软件平台和技术相集成，我们需要不断修改和增强我们的数据安全解决方案，以适应这些技术的变化和创新。这一开发工作可能需要在工程、支持、营销和销售资源方面进行大量投资，所有这些都会影响我们的业务和运营结果。如果我们的数据安全解决方案无法与广泛采用的数据基础设施平台、应用程序和技术一起有效运行，将会减少对我们的数据安全解决方案的需求。如果我们不能以经济高效的方式响应客户需求，我们的数据安全解决方案可能会变得不那么畅销，竞争力降低或过时，我们的业务、财务状况和运营结果可能会受到不利影响。
我们的数据安全解决方案的竞争地位在一定程度上取决于它们与第三方产品和服务(包括我们的技术联盟合作伙伴的产品和服务)合作的能力，如果我们不能成功地保持和扩大我们的数据安全解决方案与此类产品和服务的兼容性，我们的业务可能会受到损害。
我们数据安全解决方案的竞争地位在一定程度上取决于它们与第三方产品和服务(包括软件公司、软件服务和基础设施)合作的能力，我们的数据安全解决方案必须不断修改和增强，以适应商用设备、软件、网络、浏览器和数据库技术的变化。未来，一家或多家科技公司，无论是我们的技术联盟合作伙伴还是其他合作伙伴，可能会选择不使用我们的数据安全解决方案支持其软件、软件服务和基础设施的运行，或者我们的数据安全解决方案可能不支持与此类软件、软件服务和基础设施集成所需的功能。此外，如果第三方要开发与我们竞争的软件或服务，该提供商可能会选择不支持我们的产品。我们打算通过保持和扩大我们的业务和技术关系，促进我们的平台与各种第三方软件、软件服务和基础设施产品的兼容性。如果我们不能成功地实现这一目标，我们的业务、财务状况和经营结果可能会受到损害。
鲁布里克股份有限公司2025年第一季度10-Q表格
57

目录表
不正确或不适当地实施或使用我们的数据安全解决方案可能会导致客户不满，并损害我们的业务、财务状况和运营结果。
我们的数据安全解决方案部署在各种IT基础设施中，包括大规模、复杂的技术环境，我们相信我们未来的成功将至少在一定程度上取决于我们支持此类部署的能力。我们的数据安全解决方案的实施可能在技术上很复杂，如果没有适当的实施、培训和支持，实现我们的数据安全解决方案的价值最大化可能并不容易。我们的一些客户过去在实施我们的数据安全解决方案时遇到了困难，未来可能会遇到实施困难。如果我们或我们的客户无法成功实施我们的数据安全解决方案，客户对我们的数据安全解决方案的看法可能会受到损害，我们的声誉和品牌可能会受到影响，或者客户可能会选择不续订他们的订阅或从我们那里购买额外的数据安全产品。
客户未能正确实施我们的数据安全解决方案，或我们的数据安全解决方案未能在客户的数据管理基础设施中有效集成和运行，都可能导致客户不满，影响我们数据安全解决方案的可靠性，导致负面新闻报道，对我们的声誉造成负面影响，并损害我们的业务、财务状况和运营结果。
我们在我们的数据安全解决方案中使用第三方开源软件，这可能会对我们销售数据安全解决方案的能力产生负面影响，或者使我们面临诉讼或其他诉讼。
我们的数据安全解决方案包括第三方开源软件，我们打算在未来的数据安全解决方案中继续融入第三方开源软件。在我们的软件中使用第三方开源软件可能会对我们将软件货币化的能力施加条件或限制，或要求提供包括、合并或依赖此类开源软件的全部或部分软件的源代码。尽管我们制定了内部政策，旨在监督将开源软件纳入我们的数据安全解决方案以避免此类限制，但我们不能确定我们没有以与我们的许可模式或任何此类开放源代码软件的许可条款不一致的方式将开放源码软件纳入我们的数据安全解决方案。某些开放源码项目还包括其他开放源码软件，这些依赖的开源库可能会受到不一致的许可条款的影响，从而影响我们使用软件的能力。这可能会给我们合并的开源软件的管理条款带来进一步的不确定性。
此外，我们所受的某些开源许可证的条款尚未得到美国或外国法院的解释，而且开源软件许可证的解释方式可能会对我们使用此类软件施加意想不到的限制或条件。此外，我们可能会不时面临第三方要求对我们使用此类开源软件开发的软件或衍生作品(可能包括我们源代码的专有部分)的所有权或要求发布的索赔，或者以其他方式寻求强制执行开源许可证的条款。这些索赔可能会导致诉讼，并可能要求我们免费提供源代码的这些专有部分，购买昂贵的许可证，或者停止提供受影响的软件或服务，除非我们能够重新设计它们以避免侵权。这一重新设计过程可能需要大量额外的研发资源，而我们可能无法成功完成。
除了与许可证要求相关的风险外，使用第三方开源软件可能会导致比使用第三方商业软件更大的风险，因为开源许可方通常不提供担保。使用开源软件还可能带来安全风险，因为它可能包含安全漏洞，黑客和其他第三方可能会利用此类开源软件的公开可获得性来确定如何危害我们的数据安全解决方案。
此外，我们的数据安全解决方案中包括的开源软件的许可方可能会不时修改其许可协议中适用于任何更新的条款，使得这些许可条款可能包括使此类软件的使用与我们的业务不兼容的限制，从而可能会导致其他后果，包括阻止我们使用或合并受修改后的许可约束的此类软件的新更新。
此外，我们为开源项目贡献的任何源代码都将公开可用，并受相关开源许可证的约束。因此，我们在此类源代码中保护我们的部分知识产权的能力可能会受到限制或完全丧失，并且我们将无法阻止我们的竞争对手或其他人根据相关的开源许可证使用此类贡献的源代码。
这些风险中的任何一个都可能难以消除或管理，如果不加以解决，可能会对我们的业务、财务状况和运营结果产生负面影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
58

目录表
我们的成功在一定程度上取决于我们的系统和基础设施的完整性和可扩展性。第三方数据中心托管设施的系统中断或延迟，以及我们的系统和基础设施中缺乏集成、冗余和可扩展性，都可能影响我们数据安全解决方案的交付，并损害我们的业务。
我们的成功在一定程度上取决于我们维护系统和基础设施(包括网站、信息和相关系统)的完整性的能力。我们的信息系统和基础设施中的系统中断、缺乏集成和足够的冗余可能会损害我们运营网站、回应客户询问以及总体上维持具有成本效益的运营的能力。我们可能会偶尔遇到系统中断，导致部分或全部系统或数据不可用，或者使我们无法有效地提供数据安全解决方案。
我们目前利用位于美国和国际的第三方数据中心托管设施。数据设施的任何损坏或故障通常都可能导致我们的数据安全解决方案中断。随着我们继续增加数据中心托管设施并增加现有数据设施的容量，我们可能会移动或传输我们的数据和客户的数据。尽管在此过程中采取了预防措施，但任何不成功的数据传输都可能会影响我们数据安全解决方案的交付。我们还依赖附属公司和第三方计算机系统、宽带以及其他通信系统和服务提供商来提供一般服务，以及促进、处理和完成交易。我们数据安全解决方案的中断可能会减少我们的收入，导致我们发放积分或支付罚款，导致客户终止他们的订阅或数据安全解决方案合同，或者损害我们的续约率或我们吸引新客户的能力。如果我们的客户和潜在客户认为我们的数据安全解决方案不可靠，我们的业务也会受到损害。
火灾、洪水、断电、电信故障、飓风、龙卷风、地震、战争或恐怖主义行为、天灾，以及类似事件或中断随时可能损坏或中断计算机、宽带或其他通信系统和基础设施。这些事件中的任何一种都可能导致系统中断、延迟和关键数据丢失，并可能阻止我们提供数据安全解决方案。虽然我们为业务的某些方面提供了备份系统，但灾难恢复规划本身并不足以应对所有可能发生的情况。此外，我们可能没有足够的保险覆盖范围来补偿重大中断造成的损失。随着我们不断扩大客户数量和客户可用的数据安全解决方案产品的数量，我们可能无法扩展我们的技术以适应增加的容量要求，这可能会导致数据安全解决方案中断或延迟。如果这些事件中的任何一种发生，都可能损害我们的业务、财务状况和运营结果。
我们依赖从其他方获得许可的软件。第三方软件的缺陷或丢失可能会增加我们的成本并损害我们的数据安全解决方案的质量。
我们的数据安全解决方案的组件包括或依赖从第三方授权的软件。如果我们从他人那里许可的任何软件及其功能等价物不再提供给我们，或者不再以商业合理的条款提供，我们的业务可能会中断。在任何一种情况下，我们都可能被要求重新设计我们的数据安全解决方案，以便与其他方提供的软件一起运行，或者我们自己开发这些组件，这将导致成本增加，并可能导致新的数据安全解决方案的发布延迟。此外，我们可能会被迫限制当前或未来的数据安全解决方案中可用的功能。如果我们不能维护或重新协商这些软件许可证中的任何一个，我们在尝试许可和集成功能等价物时可能会面临重大延误和资源转移。虽然我们认为，在大多数情况下，存在商业上合理的替代方案来替代我们目前许可的第三方软件，但情况可能并不总是如此，或者替换现有第三方软件或寻找替代第三方提供商可能非常耗时或昂贵。我们使用其他或替代第三方软件或第三方提供商将要求我们与第三方签订许可协议，而我们可能无法以有利的条款达成此类协议。
我们受到政府的进出口管制和经济制裁法律和法规的约束，如果我们违反这些管制，可能会削弱我们在国际市场上的竞争能力，或者使我们面临责任和声誉损害。
我们的数据安全解决方案受美国出口管制，包括《出口管理条例》，我们将加密技术纳入我们的数据安全解决方案。我们的数据安全解决方案和基础技术只能在符合所需出口授权的情况下出口到美国以外，包括许可证、许可证例外的适用性或其他适当的政府授权，包括提交加密保密请求或自我保密报告(视情况而定)。为某一特定销售获得必要的出口许可证或其他授权可能非常耗时，并可能导致销售机会的延误或丧失。
此外，我们被要求遵守我们开展业务的国家的经济和贸易制裁法律和法规，包括由美国政府管理和执行的法律和法规(包括通过美国财政部外国资产控制办公室和美国国务院)。这些经济和贸易制裁禁止或限制向禁运管辖区或受制裁人员提供产品和服务，除非另有授权。
鲁布里克股份有限公司2025年第一季度10-Q表格
59

目录表
虽然我们已经采取了某些预防措施，以防止我们的数据安全解决方案被违反贸易管制提供，并正在加强我们与贸易控制相关的政策和程序，但我们的数据安全解决方案可能已经是过去的，而且未来可能会在我们不知情的情况下无意中违反此类法律而提供。违反美国贸易管制可能会导致巨额罚款或处罚，负责任的员工和经理可能会承担刑事责任，此外还可能造成声誉损害。
如果我们的合作伙伴，包括我们的渠道合作伙伴，未能获得适当的进口、出口或再出口许可证或许可，我们还可能因声誉损害以及其他负面后果而受到不利影响，包括政府调查和处罚。
此外，除美国外，许多国家还对某些加密和其他技术的进出口进行监管，包括进出口许可要求，并颁布了可能限制我们分发数据安全解决方案的能力或限制我们的客户在这些国家实施我们的数据安全解决方案的能力的法律。我们数据安全解决方案的变化或进出口法规的未来变化可能会导致我们的数据安全解决方案在国际市场上的推出延迟，阻止我们拥有国际业务的客户在全球范围内部署我们的数据安全解决方案，或者在某些情况下，阻止向某些国家、政府或个人出口或进口我们的数据安全解决方案。各个政府机构不时地提出对加密技术进行额外的监管。
进出口法规、经济制裁或相关法律法规的任何变化，或这些法规所针对的国家、政府、个人或技术的变化，都可能导致我们的数据安全解决方案被我们的数据安全解决方案使用减少，或导致我们向拥有国际业务的现有或潜在客户出口或销售我们的数据安全解决方案的能力下降。任何减少使用我们的数据安全解决方案或限制我们出口或销售我们的数据安全解决方案的能力都将对我们的业务、财务状况、运营结果和增长前景产生不利影响。
我们受到反腐败、反贿赂和类似法律的约束，不遵守这些法律可能会使我们承担刑事或民事责任，并损害我们的业务、财务状况和运营结果。
在我们开展活动的国家，我们必须遵守美国《反海外腐败法》(“FCPA”)、美国国内行贿法、英国《反贿赂法》以及其他反腐败和反抵制法律。近年来，反腐败和反贿赂法律得到了积极的执行，并被广泛解读为一般禁止公司、其员工及其第三方中间人授权、提供或直接或间接向公共或私营部门的接受者提供不正当的付款或福利。作为一家上市公司，《反海外腐败法》单独要求我们保持准确的账簿和记录，并保持足够的内部会计控制，以确保管理层对我们资产的控制、权力和责任。随着我们从事和增加我们的国际销售和业务以及对公共部门的销售，我们可能会与业务合作伙伴和第三方中介机构(包括渠道合作伙伴)接洽，以营销和销售我们的数据安全解决方案，并获得必要的许可、许可证和其他监管批准。此外，我们或我们的第三方中介可能与政府机构或国有或附属实体的官员和员工有直接或间接的互动。我们可能要为这些第三方中介机构、我们的员工、代表、承包商、合作伙伴和代理的腐败或其他非法活动负责，即使我们没有明确授权这样的活动。
虽然我们有政策和程序，并开展旨在解决此类法律合规性问题的培训，但我们的员工和代理可能会采取违反我们的政策和适用法律的行为，我们可能最终要对此负责。随着我们增加国际销售和业务，我们在这些法律下的风险可能会增加。
检测、调查和解决实际或涉嫌违反反腐败法的行为可能需要大量转移高级管理层的时间、资源和注意力。此外，不遵守反腐败、反贿赂或反抵制法律可能会使我们面临举报人投诉、调查、制裁、和解、起诉、执法行动、罚款、损害赔偿、其他民事或刑事处罚或禁令、暂停或禁止与某些人签订合同、声誉损害、不利的媒体报道和其他附带后果。如果发出任何传票或展开调查，或实施政府或其他制裁，或者如果我们在任何可能的民事或刑事诉讼中没有胜诉，我们的业务、财务状况和运营结果可能会受到损害。此外，对任何行动的回应都可能导致管理层注意力和资源的重大转移，以及巨额国防成本和其他专业费用。
鲁布里克股份有限公司2025年第一季度10-Q表格
60

目录表
我们销售额的下降或上升可能不会立即反映在我们的财务状况和经营结果中。
在订阅我们的数据安全解决方案期间，我们按比例确认了我们收入的很大一部分。因此，任何一段时间内新订阅或续订的任何减少都可能不会立即完全反映为该期间收入的下降，但会对我们未来几个季度的收入产生负面影响。这也使得我们很难在任何时期通过销售额外的订阅来迅速增加收入。如果我们的季度运营业绩低于跟踪我们股票的投资者和证券分析师的预期，我们A类普通股的价格将大幅下降，我们可能面临代价高昂的诉讼，包括证券集体诉讼。
季节性可能会导致我们的收入和相关指标出现波动。
从历史上看，我们经历了收入和相关指标的季节性，因为我们通常在财年第四季度向新客户销售更高比例的订阅，并向现有客户销售扩展和续订订阅。我们认为，这是由于我们的许多客户，特别是我们的企业客户的采购、预算和部署周期造成的。我们预计，这种季节性可能会继续影响我们未来的收入和相关指标，并可能随着我们继续瞄准企业客户而变得更加明显。
我们的订阅年度经常性收入(“订阅ARR”)、云年度经常性收入(“云ARR”)和某些其他运营数据是运营指标，会受到假设和限制的影响，包括影响订阅ARR的因素将与影响订阅收入的因素不同。因此，这些指标可能无法准确指示我们的实际表现或未来的结果。
订阅ARR、云ARR和其他运营指标基于大量假设和限制，使用我们来自非财务系统的内部数据计算，未经第三方独立验证，可能无法准确反映实际结果，也不能准确指示未来或预期结果。此外，这些指标的定义和假设可能与其他企业计算的不同。订阅ARR和云ARR不代表收入或收入预测，也不反映因合同未续订或服务取消而导致的任何合同价值预期下降。此外，影响订阅ARR的因素将与在给定时期影响订阅收入的因素不同。因此，订阅ARR、云ARR和我们的其他运营数据可能无法准确反映我们的实际业绩，投资者应根据计算这些指标时使用的假设和流程以及由此产生的限制来考虑这些指标。投资者不应过度依赖这些指标，将其作为我们未来或预期业绩的指标。此外，这些指标可能不同于其他公司提供的类似标题的指标，并且可能无法与此类其他指标进行比较。有关订阅ARR、云ARR和其他运营指标的其他信息，请参阅标题为“管理层对财务状况和运营结果的讨论和分析--关键业务指标”一节。
我们将面临与某些监管严格的行业垂直市场的业务增长相关的风险。
我们向监管严格的垂直行业客户营销和销售我们的数据安全解决方案，包括银行、医疗保健和金融服务行业。因此，我们面临着来自监管这些行业的政府实体和机构的额外监管审查、风险和负担。进入新的严格监管的垂直市场并在我们已经运营的垂直市场扩张，将继续需要大量资源来应对潜在的监管审查、风险和负担，而且不能保证这些努力将成功或对我们有利。如果我们不能成功地渗透到这些垂直市场，在我们已经运营的这些垂直市场中保持我们的市场份额，或者无法经济高效地遵守适用于我们与这些垂直市场客户的活动的政府和监管要求，我们的业务、财务状况和运营结果可能会受到损害。
鲁布里克股份有限公司2025年第一季度10-Q表格
61

目录表
对政府实体的销售受到许多挑战和风险的影响。
我们向美国联邦、州和地方以及外国政府机构客户销售产品。对这类实体的销售面临着许多挑战和风险。向这类实体销售可能竞争激烈、成本高昂、耗费时间，通常需要大量的前期时间和费用，但不能保证这些努力会带来销售。政府合同要求可能会改变，这样做会限制我们向政府部门销售产品的能力，直到我们获得任何必要的政府认证。此外，获得和维护政府认证，如美国联邦风险和授权管理计划(FedRAMP)，即我们数据安全解决方案的认证，可能需要大量的前期和持续成本、时间和资源。如果我们没有为我们的数据安全解决方案获得并保持FedRAMP认证，我们可能无法向美国联邦政府和公共部门客户以及符合条件的私营部门客户销售某些解决方案，因为他们的预期使用案例需要此类认证，这可能会损害我们的增长、业务和运营结果。这还可能损害我们相对于较大企业的竞争地位，这些企业的竞争数据安全解决方案经过认证。此外，我们不能保证即使在获得此类认证后，我们也能获得与政府实体的承诺或合同，这可能会损害我们的利润率、业务、财务状况和运营结果。政府对我们的数据安全解决方案的需求和付款受到公共部门预算周期和资金授权的影响，资金减少或延迟对公共部门对我们的数据安全解决方案的需求产生了不利影响。
此外，政府实体可能要求的合同条款与我们的标准安排不同，而且不如与私营部门客户商定的条款优惠。这些实体可能具有法定、合同或其他法律权利，可以出于方便或其他原因终止与我们或我们的渠道合作伙伴的合同。任何此类终止都可能对我们与其他政府客户签订合同的能力以及我们的声誉、业务、财务状况和运营结果产生不利影响。政府经常调查和审计政府承包商的行政程序，任何不利的审计都可能导致政府拒绝继续购买我们的订阅、减少收入、罚款或民事或刑事责任，如果审计发现不当或非法活动，这可能对我们的业务、财务状况、运营结果和声誉产生不利影响。
我们的客户还包括某些非美国政府，类似于美国政府合同中存在的政府采购法风险也适用于这些政府采购法律风险，特别是在我们客户基础较差的某些新兴市场。此外，在不同的司法管辖区遵守复杂的条例和合同条款可能代价高昂，并消耗大量的管理资源。在某些司法管辖区，我们赢得业务的能力可能会受到政治和其他与我们在市场上的竞争地位无关的因素的制约。这些困难可能会损害我们的业务、财务状况和运营结果。
2023年10月，我们收到了来自司法部、美国马里兰州地区检察官办公室(DOJ)的大陪审团传票，要求提供有关两家特定公司的信息，随后我们了解到这两家公司与我们销售团队中一名不再在该公司工作的员工有关联。我们正在全力配合此次调查，并一直在进行我们自己的彻底内部调查。在我们的内部调查过程中，我们发现我们的一个销售团队中的某些员工，包括这名前Rubrik员工，与可能违反联邦法律的政府合同有关，并在这些问题上与美国司法部进行了类似的合作。这些调查仍在进行中，我们不知道它们将于何时完成，我们不知道调查最终会发现的全部事实，也不知道政府可能会或可能不会采取什么行动。由于我们无法预测这些调查的结果，我们无法估计任何可能的后果。任何或所有这些问题的负面结果可能会导致我们招致巨额罚款、处罚或其他财务风险，以及声誉损害和未来与联邦政府签订合同的排除。
鲁布里克股份有限公司2025年第一季度10-Q表格
62

目录表
收购、战略投资、合资企业或联盟可能难以识别，带来整合挑战，转移管理层的注意力，扰乱我们的业务和文化，稀释股东价值，并对我们的业务、财务状况和运营结果产生不利影响。
我们过去有，未来可能寻求收购或投资于我们认为可以补充或扩大我们的平台能力、增强我们的技术能力或提供增长机会的业务、合资企业、产品和平台能力、技术或技术诀窍。此外，我们从IPO中获得的收益增加了我们投入资源探索比之前尝试的更大、更复杂的收购和投资的可能性。任何此类收购或投资都可能转移管理层的注意力，并导致我们在寻找、调查和寻找合适的机会时产生各种费用，无论交易是否完成，并可能导致不可预见的经营困难和支出。特别是，我们在吸收或整合任何被收购公司的业务、技术、产品和平台能力、人员或运营方面可能会遇到困难，特别是如果被收购公司的关键人员选择不为我们工作，他们的软件不容易与我们的数据安全解决方案一起工作，或者我们由于所有权、管理或其他方面的变化而难以留住任何收购业务的客户。这些交易还可能扰乱我们的业务，转移我们的资源，并需要大量的管理层关注，否则我们就可以用来发展我们现有的业务。我们也可能很难与被收购公司的员工建立我们的公司价值观，这可能会对我们的文化和工作环境产生负面影响。我们能够完成的任何此类交易可能不会带来我们预期实现的任何协同效应或其他好处，这可能会导致可能会产生巨额减值费用。此外，我们可能无法找到和确定理想的收购目标或商业机会，也无法成功地与任何特定的战略合作伙伴达成协议。这些交易还可能导致股权证券的稀释发行或债务的产生，这可能会对我们的运营业绩产生不利影响。此外，如果此类交易产生的业务未能达到我们的预期，我们的业务、财务状况和经营结果可能会受到不利影响，或者我们可能面临未知的风险或债务。
任何无法维持高质量客户支持组织的行为都可能导致客户缺乏满意度，这可能会损害我们的客户关系，并对我们的业务、财务状况和运营结果产生不利影响。
一旦部署了我们的数据安全解决方案，客户就可以依靠我们的技术支持服务来帮助进行服务定制和优化，并解决与实施和维护我们的数据安全解决方案相关的某些问题。客户还依赖我们或我们的渠道合作伙伴的支持人员来解决问题并实现我们的解决方案所提供的全部优势。如果我们或我们的渠道合作伙伴不能有效地帮助客户部署我们的数据安全解决方案，不能成功地帮助客户快速解决技术问题或提供有效的持续支持，我们向现有客户销售额外数据安全解决方案的能力将受到不利影响，我们在潜在客户中的声誉可能会受到损害。
此外，我们的销售流程高度依赖于我们的产品和业务声誉以及现有客户的积极推荐。任何未能维持高质量技术支持的情况，或市场认为我们没有维持高质量技术支持的看法，都可能对我们的声誉、我们向现有和潜在客户销售服务的能力以及我们的业务、财务状况和运营结果产生不利影响。
我们的业务面临保修索赔和产品缺陷的风险，这些风险来自我们的数据安全解决方案中的实际或感知缺陷，或者客户或第三方对其的滥用，以及各种协议中的赔偿条款，这可能使我们面临侵犯知识产权和其他损失的重大责任。
我们未来可能会受到与我们的数据安全解决方案中未检测到的缺陷、错误或漏洞相关的损害赔偿的责任索赔。损害我们的声誉或降低市场对我们平台的接受度的重大责任索赔或其他事件可能会损害我们的业务、财务状况和运营结果。尽管我们的条款和条件中通常有责任限制条款，但在极少数情况下，我们已同意此类责任上限的有限例外，并且此类责任限制条款可能无法完全或有效地保护我们免受因联邦、州或地方法律或条例或美国或其他国家/地区不利的司法裁决而提出的索赔。
鲁布里克股份有限公司2025年第一季度10-Q表格
63

目录表
此外，作为我们勒索软件恢复保修(“勒索软件恢复保修”)的一部分，我们还向某些客户提供高达10,000,000美元的恢复费用，用于在使用我们的解决方案备份的数据在勒索软件攻击后无法恢复的情况下进行数据恢复和恢复。作为勒索软件恢复保修的一部分，如果符合条件的客户的数据已备份到Rubrik品牌的设备、Rubrik认证的兼容第三方商用服务器或Rubrik托管的云平台上，由于此类解决方案的故障而无法通过我们的数据安全产品成功恢复，我们将赔偿客户恢复、恢复或重新创建其数据的合理和必要的费用和支出，金额最高可达10,000,000美元。如果我们的许多客户遇到安全事件或本计划范围内的其他事件，而我们无法通过我们的数据安全解决方案恢复他们的数据，我们可能需要支付巨额费用来履行我们在勒索软件恢复保修下的义务。如果我们被要求定期为此类回收活动提供财务援助，特别是如果我们必须同时或类似地为多个客户提供财务援助，这可能会显著增加我们的成本，损害我们的声誉和品牌，并增加与此保修计划相关的成本，这可能会对我们的业务、财务状况和运营结果产生不利影响。
此外，我们通常会为客户因我们侵犯第三方知识产权而产生的第三方索赔而遭受的某些损失或产生的费用提供赔偿。根据我们的服务条款的定义，我们还可能因某些违反保密或客户数据的行为而承担责任，作为标准做法，我们通常会受到责任上限的限制。如果我们违反了某些服务条款，我们还承担有限责任。这些合同条款中的某些条款在适用协议终止或到期后仍然有效。我们没有收到任何来自第三方的实质性赔偿要求。然而，随着我们的不断发展，这些针对我们的索赔的可能性将会增加。
如果客户或与我们有业务往来的其他第三方向我们提出知识产权侵权或其他赔偿要求，我们将产生巨额法律费用，并可能不得不支付损害赔偿、许可费或停止使用被发现侵犯第三方权利的技术。我们还可能不得不为这项技术寻求许可证。此类许可证可能无法按合理条款提供，可能会显著增加我们的运营费用，或者可能需要我们限制业务活动并限制我们提供某些数据安全解决方案或功能的能力。我们还可能被要求开发替代的非侵权技术，这可能需要大量的努力和费用，或者导致我们改变我们的数据安全解决方案，或者两者兼而有之，这可能会损害我们的业务。巨额赔偿义务，无论是对知识产权还是在某些有限的情况下，其他索赔，都会损害我们的业务、财务状况和运营结果。
在某些情况下，我们的人员可能会访问客户平台。员工可能会利用此类访问权限进行恶意活动、不遵守内部政策或犯错误，从而导致系统故障、数据丢失或对客户造成其他不利影响。我们的人员滥用我们的数据安全解决方案可能会导致我们的客户要求与此类滥用相关的损害赔偿。滥用我们的数据安全解决方案还可能导致媒体的负面报道，并对我们的声誉造成负面影响，这可能会损害我们的声誉、业务、财务状况和运营结果。此外，滥用我们的数据安全解决方案还可能导致违反合同和损害客户，从而可能对我们提出保修和其他实质性损害索赔。
我们维持保险，以防范与使用我们的数据安全解决方案相关的某些索赔，但我们的保险覆盖范围可能不足以涵盖针对我们提出的任何索赔，并受免赔额的限制。此外，即使最终不成功的索赔也可能导致我们在诉讼中花费资金，转移管理层的时间和其他资源，并损害我们的声誉、业务、财务状况和运营结果。
鲁布里克股份有限公司2025年第一季度10-Q表格
64

目录表
如果不能有效地发展和扩大我们的销售和营销能力，或提高我们销售和营销组织的生产率，可能会损害我们扩大潜在客户和销售渠道、增加客户基础以及实现更广泛的市场对我们的数据安全解决方案的接受的能力。
我们是否有能力扩大我们的客户基础，使我们的数据安全解决方案获得更广泛的市场采用和接受，并扩大我们的潜在客户和销售渠道以及品牌知名度，这在很大程度上将取决于我们扩大和提高我们销售和营销组织的生产率的能力。我们计划继续扩大我们在国内和国际的销售队伍。我们还计划将大量资源用于销售和营销计划，以减少我们的销售人员达到预期生产力水平所需的时间，这可能会在短期内受到我们新的销售队伍细分方法的影响。从历史上看，新招聘的销售人员需要几个季度才能达到预期的工作效率水平。我们增加的销售和营销努力还将涉及投资大量的财务和其他资源，这可能会导致成本增加，并对利润率产生负面影响。我们是仅有的统一数据安全平台提供商之一，因此我们必须在我们的销售和营销功能上投入大量资金，以便向客户和潜在客户介绍我们的数据安全解决方案。如果我们的销售和营销努力未能成功地扩展我们的潜在客户和销售渠道，包括通过提高品牌知名度、获得新客户和市场采用我们的平台和数据安全解决方案，特别是针对RSC的平台和数据安全解决方案，或者无法产生显著的收入增长或导致的增幅低于预期，我们的业务和运营结果将受到损害。如果我们无法招聘、发展、整合和留住有才华和有效的销售人员，如果我们的新的和现有的销售人员总体上无法在合理的时间内或根本不能达到预期的生产率水平，或者如果我们的销售和营销计划无效，我们可能无法通过扩大销售队伍实现预期的收入增长。
如果我们不能以经济高效的方式提升我们的品牌，我们扩大客户基础的能力将受到损害，我们的业务、财务状况和运营结果可能会受到不利影响。
我们相信，以经济高效的方式发展和保持我们品牌的知名度，对于实现我们现有和未来的数据安全解决方案的广泛接受至关重要，也是吸引新客户的重要因素。此外，为我们相对较新的数据安全解决方案创建品牌知名度将需要在我们的营销和品牌活动中进行额外的投资。我们相信，随着我们市场竞争的加剧，品牌认知度的重要性将会增加。作为数据安全解决方案提供商，我们品牌的成功推广将在很大程度上取决于我们营销努力的有效性，以及我们为客户开发和部署高质量、可靠和差异化的数据安全解决方案的能力。过去，我们为打造自己的品牌付出了巨大的代价。品牌推广活动可能不会带来收入的增加，即使有，任何增加的收入也可能无法抵消我们在建立品牌时产生的费用。如果我们未能成功地推广和维护我们的品牌，或在推广和维护我们的品牌的失败尝试中产生了巨额费用，我们可能无法吸引新客户或留住现有客户，以实现我们品牌建设努力的足够回报，我们的业务、财务状况和运营结果可能会受到不利影响。
我们在数据安全解决方案定价模式方面的历史有限，我们可能需要调整数据安全解决方案的定价条款，这可能会对我们的收入和运营结果产生不利影响。
在确定我们的数据安全解决方案、新订阅版本以及新企业、云和SaaS应用的订阅和续订的最佳价格方面，我们的经验有限。随着云数据安全市场的发展，或者随着新的竞争对手推出与我们竞争的新产品或服务，我们可能无法吸引新客户。过去，我们能够提高我们的数据安全解决方案的价格，但我们可能选择不引入或不成功地实施未来的涨价。此外，由于我们对RSC的定价经验有限，我们可能无法成功实施未来的涨价，并且我们未来的定价能力可能会因为市场动态的变化、竞争的加剧、向信息安全团队销售的能力或其他因素而受到侵蚀。由于这些和其他因素，未来我们可能被要求降低价格或无法提高价格，或者我们可能需要在没有额外收入的情况下增加我们的服务或数据安全解决方案以保持竞争力，所有这些都可能损害我们的财务状况和运营结果。
鲁布里克股份有限公司2025年第一季度10-Q表格
65

目录表
我们可能需要额外的资本来支持我们的业务增长，而这些资本可能无法以可接受的条款获得，如果根本没有的话。
自成立以来，我们主要通过股权融资、销售我们的数据安全解决方案和使用债务产品，包括我们的修订信贷安排(如题为“管理层对财务状况和经营结果的讨论和分析--流动性和资本资源”一节所述)，为我们的业务提供资金。我们不能确定我们的业务何时或是否会产生足够的现金来为我们正在进行的业务或我们业务的增长提供充分资金。我们打算继续进行投资以支持我们的业务，这可能需要我们进行股权或债务融资，以获得更多资金。特别是在市场波动、利率上升、通胀压力和总体经济不稳定的时期，可能不会以对我们有利的条款获得额外的融资。如果在可接受的条件下没有足够的资金可用，我们可能无法投资于未来的增长机会，这可能会损害我们的业务、财务状况和运营结果。如果我们产生额外的债务，债务持有人将拥有优先于普通股持有人对我们的资产提出索赔的权利，任何债务的条款都可能限制我们的运营，包括我们支付A类普通股股息的能力。此外，如果我们发行额外的股本证券，股东将经历稀释，新的股本证券可能拥有优先于我们A类普通股的权利。由于我们未来发行证券的决定将取决于许多考虑因素，包括我们无法控制的因素，我们无法预测或估计未来任何债务或股权证券的发行金额、时间或性质。因此，我们的股东承担着未来发行债务或股权证券的风险，这会降低我们A类普通股的价值并稀释他们的利益。
我们面临货币汇率波动的风险，这可能会对我们的经营业绩产生负面影响。
我们的数据安全解决方案以美元计价，因此，我们的收入不受外币风险的影响。然而，美元走强可能会增加我们向美国以外的客户提供数据安全解决方案的实际成本，这可能会对我们的运营结果产生不利影响。此外，我们越来越多的运营费用发生在美国以外的地方。这些运营费用以外币计价，可能会因外币汇率的变化而出现波动。虽然我们目前没有对冲与货币波动相关的风险，但如果我们的外汇风险在未来增加，而我们无法成功对冲与货币波动相关的风险，我们的经营业绩可能会受到不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
66

目录表
我们行业或全球经济中的不利条件，包括世界各地持续的冲突或技术支出的减少造成的不利条件，可能会限制我们增长业务的能力，并对我们的运营结果产生负面影响。
全球商业活动面临广泛的宏观经济不确定性，根据行业或全球经济的变化对我们或我们的客户和潜在客户的影响，我们的运营结果可能会有所不同。美国和国外总体经济的负面状况，包括国内生产总值增长变化、金融和信贷市场波动、通胀和控制进一步通胀的努力所导致的状况，包括利率上升、银行倒闭、国际贸易关系、政治动荡(包括以色列和周边地区的冲突以及俄罗斯和乌克兰之间的持续冲突)、潜在的美国联邦政府停摆、自然灾害、战争和恐怖袭击，可能会导致现有或潜在客户的商业投资减少，包括技术支出，并对我们的业务增长产生负面影响。例如，在美国，资本市场已经并将继续经历波动和破坏。此外，美国的通货膨胀率最近上升到了几十年来未曾见过的水平。此外，影响金融机构、交易对手或其他第三方的不利事态发展，例如银行倒闭或对任何类似事件或风险的担忧或投机，可能会导致整个市场的流动性问题，进而可能导致包括我们的客户在内的第三方无法履行各种金融安排下的义务，以及金融市场的普遍中断或不稳定。这种经济波动可能会对我们的业务、财务状况、运营结果和现金流产生不利影响，未来的市场中断可能会对我们产生负面影响。特别是，我们已经并可能继续经历更长的销售周期和针对潜在客户和现有客户扩张的相关谈判，我们订阅产品的多年预付款减少，合同规模减少，或者对现有和潜在客户的技术支出和预算进行更严格的审查，部分原因是宏观经济不确定性的影响。这些客户动态可能在未来持续存在，即使宏观经济状况有所改善，并且在一定程度上存在持续的普遍经济低迷、衰退或其他情况，即技术预算增长速度较慢或收缩，这些客户动态可能会加剧。除上述情况外，我们在以色列的业务已经并可能继续受到以色列及周边地区持续冲突的影响，如果以色列及周边地区目前的冲突持续、恶化或扩展至其他国家或地区，我们的增长、业务和运营结果可能会受到进一步的负面影响。我们的竞争对手，其中许多比我们更大，拥有更多的财政资源，可能会通过降低价格来吸引我们的客户来应对具有挑战性的市场状况，这可能需要我们做出同样的回应，并可能对我们现有的客户关系和新客户获取战略产生负面影响。此外，某些行业的整合步伐加快可能会导致我们在数据安全解决方案上的整体支出减少。我们无法预测任何经济放缓、不稳定或复苏的时间、强度或持续时间，无论是一般情况下还是在任何特定行业内。
我们通常根据客户协议提供服务级别承诺。如果我们不能履行这些承诺，我们可能会面临客户终止、续订减少和声誉受损的局面，这将降低我们的收入，损害我们的业务、财务状况和运营结果。
我们与客户的协议通常规定了与服务可用性相关的服务级别承诺。如果我们未能履行这些承诺，我们可能被要求免费延长受影响的服务，并可能面临客户终止或续订减少，这可能会严重影响我们当前和未来的收入。任何服务级别承诺失败也可能损害我们的声誉。我们客户实施的复杂性和质量，以及云服务和云基础设施的性能和可用性都不在我们的控制范围内，因此，我们无法完全控制我们是否能够履行这些服务级别承诺。如果我们因任何原因未能履行我们的服务级别承诺，我们的业务、财务状况和运营结果可能会受到不利影响。任何延长的服务中断都可能对我们的业务、声誉和品牌造成不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
67

目录表
对企业客户的销售涉及可能不存在的风险，或者与对较小组织的销售相比存在的风险较小。
我们看到面向大型企业客户的销售量在不断增加。对企业客户和大型组织的销售涉及可能不存在的风险，或者对较小客户(包括商业客户群)的销售涉及的风险较小。这些风险包括更长的销售周期和谈判，更复杂的客户要求(包括由此类客户的监管和行业背景驱动的审计和其他要求)，巨额预付销售成本，以及完成部分销售的可预测性较差。例如，企业客户可能需要相当长的时间来评估和测试我们和竞争对手的数据安全解决方案，然后才能做出购买决定和下订单，或者可能需要专门的安全功能来满足法规要求。许多因素影响我们销售周期的长度和可变性，包括需要教育潜在客户了解我们的数据安全解决方案的用途和优势、采购和预算周期的可自由裁量性、宏观经济的不确定性和挑战以及由此增加的技术支出审查，以及评估和采购审批过程的竞争性。由于我们数据安全解决方案的部署、配置和管理流程复杂，我们还经常需要投入大量时间和其他资源来培训和熟悉我们的数据安全解决方案的潜在客户。客户可以在做出购买承诺之前进行广泛的评估、测试和质量保证工作，这会增加我们在销售、营销和部署工作中的前期投资，但不能保证这些客户会购买或扩大他们的订阅范围。在某些情况下，企业客户决定使用我们的数据安全解决方案可能是整个组织的决定，因此，这些类型的销售需要我们提供更高水平的关于我们的数据安全解决方案的使用和好处的培训。因此，我们的销售周期从发现机会到完成交易的时间长短各不相同，而且可能会继续不同，每个客户之间的差异很大，向大型企业和组织的销售通常需要更长的时间才能完成。此外，大型企业客户通常开始在有限的基础上部署我们的数据安全解决方案，但仍然需要配置、集成服务和定价谈判，这增加了我们在销售工作中的前期投资，但无法保证这些客户将在其组织中广泛部署我们的数据安全解决方案，从而证明我们大量的前期投资是合理的。
鉴于这些因素，由于客户购买我们的数据安全解决方案的方式多种多样，因此很难预测销售是否以及何时完成，以及销售收入将于何时确认。这可能会导致任何给定时期的收入低于预期，这将对我们的业务、财务状况和运营结果产生不利影响。
我们的知识产权可能不足以保护我们的业务。
为了取得成功，我们必须通过商标、商业秘密、专利、版权、服务标志、发明转让、合同限制和其他知识产权和保密程序，在美国和其他司法管辖区保护我们的技术、诀窍和品牌。尽管我们努力实施这些保护措施，但由于各种原因，它们可能无法充分保护我们的业务，包括：
•我们无法成功注册或获得足以保护我们的品牌和所有重要创新的专利、商标和其他知识产权；
•我们不能保持适当的机密性和其他保护措施以建立和维护我们的商业秘密；
•与知识产权的有效性、可执行性和保护范围有关的法律标准的不确定性和演变；
•我们的知识产权可能会因行政程序或诉讼而失效；以及
•我们发现和防止侵犯或挪用我们的权利并执行我们的权利的能力受到的其他实际、资源或业务限制。
此外，某些外国的法律，特别是某些发展中国家的法律，对包括商标、商业秘密、专门知识和记录在内的知识产权等公司专有信息和资产没有提供同等程度的保护，因为美国的法律和知识产权执法机制可能是不够的。因此，我们在国外保护和捍卫我们的知识产权或专有权利时可能会遇到重大问题。此外，我们还可能面临被盗或未经授权对我们的专有信息和其他知识产权(包括软件源代码、设计、规范或其他敏感信息)进行反向工程的重大风险。我们在这些国家强制执行知识产权的努力可能不足以从我们开发的知识产权中获得显著的商业优势，这可能会对我们的业务、财务状况和运营结果产生不利影响。此外，如果我们无法阻止向第三方泄露我们的商业秘密，或者如果我们的竞争对手独立开发我们的任何商业秘密，我们可能无法在我们的市场上建立或保持竞争优势，这可能会严重损害我们的业务。
鲁布里克股份有限公司2025年第一季度10-Q表格
68

目录表
我们还为开源项目做出贡献。尽管我们的内部政策和程序旨在预先批准将我们的任何源代码合并到开源项目中，但任何此类贡献都是公开的，受相关开源许可证的约束。因此，我们在此类源代码中保护我们的部分知识产权的能力可能会受到限制或完全丧失，并且我们将无法阻止我们的竞争对手或其他人根据相关的开源许可证使用此类贡献的源代码。
为了执行我们的知识产权或专有权，保护我们的商业秘密，或确定其他人要求的专有权利的有效性和范围，可能有必要提起诉讼。任何诉讼，无论结果是否对我们有利，都可能给我们带来巨额费用，分散我们技术和管理人员的时间和精力，并导致我们提出反诉讼，指控我们侵犯知识产权或挑战我们知识产权的有效性或范围，这可能导致我们知识产权的部分减损或损失。如果我们无法阻止第三方侵犯或挪用我们的知识产权，或被要求支付维护我们知识产权的巨额费用，我们的业务、财务状况和运营结果可能会受到不利影响。
如果我们不能成功地在国际上扩大我们的业务和客户基础，我们的业务和运营结果可能会受到负面影响。
我们增长战略的一个组成部分是进一步扩大我们的业务和国际客户基础。2023财年和2024财年，美国以外的客户分别创造了我们总收入的31%和32%。我们正在继续适应和制定在国际市场扩张的战略，但不能保证这种努力会产生预期的效果。例如，我们预计我们将需要与新的渠道合作伙伴建立关系，以扩展到某些国家/地区，如果我们无法识别、建立和维护这种关系，我们可能无法执行我们的扩张计划。截至2024年1月31日，我们约46%的全职员工位于美国以外，约26%的全职员工位于印度。我们预计，在可预见的未来，我们的国际活动将继续增长，因为我们将继续在现有和新的国际市场寻找机会，这将需要管理层投入大量精力和财政资源。如果我们投入大量的时间和资源来进一步扩大我们的国际业务，而不能成功和及时地做到这一点，我们的业务和经营结果就会受到影响。
我们受制于与隐私和数据安全相关的严格和不断变化的美国和外国法律、法规、规则、合同义务、政策和其他要求。我们实际或被认为未能履行此类义务可能会导致监管调查或行动、诉讼、罚款和处罚、业务运营中断、声誉损害、收入损失、客户或销售损失，以及其他不利的业务后果。
由于我们向客户提供的数据安全服务和解决方案的性质，我们处理各种类别的数据，包括专有和机密的商业数据、商业秘密、知识产权、有关个人的数据以及其他被认为是敏感的数据。我们的数据处理活动可能会使我们承担许多与隐私和数据安全有关的义务，例如各种法律、法规、指南、行业标准、内部和外部隐私和安全政策、合同要求和其他义务。
在美国，联邦、州和地方政府颁布了许多数据隐私和数据安全法律，包括数据泄露通知法、管理个人信息的法律和消费者保护法(例如，联邦贸易委员会法案第5条)。例如，经《健康信息技术促进经济和临床健康法》(HITECH)修订的1996年联邦《健康保险可携带性和责任法案》(HIPAA)对个人可识别健康信息的隐私、安全和传输提出了具体要求。作为另一个例子，加州消费者隐私法(CCPA)要求企业在隐私通知中提供具体披露，实施新的运营做法，并尊重加州居民行使某些隐私权的请求。CCPA包含了对不遵守规定的重大潜在处罚(每次违规最高可达7500美元)。加利福尼亚州通过了一项新的法律，即2020年加州隐私权法案(CPRA)，该法案大幅扩展了CCPA，从2023年1月1日起生效，包括成立一个新的加州隐私保护局，并适用于某些商业联系信息和与就业相关的数据。其他州也通过了全面的隐私法，许多其他州以及联邦政府也在考虑类似的法律。这些发展可能会使合规工作进一步复杂化，并可能增加我们、我们所依赖的第三方以及我们的客户的法律风险和合规成本。
鲁布里克股份有限公司2025年第一季度10-Q表格
69

目录表
在美国以外，越来越多的法律、法规和行业标准可能适用于我们的数据处理活动。例如，欧盟的一般数据保护条例(“EU GDPR”)、英国的一般数据保护条例(“UK GDPR”)和巴西的一般数据保护法(Lei Geral de Proteção de Dados Pessoais，或LGPD)(第13,709/2018号法律)对处理个人数据提出了严格的要求。根据欧盟GDPR，公司可能面临高达2000万欧元或其全球年收入4%以上的罚款，暂时或最终禁止数据处理和其他集体行动，以及与处理由法律授权代表其利益的各类数据主体或消费者保护组织提起的个人数据有关的私人诉讼。此外，在欧洲，有一项与人工智能相关的拟议法规，如果获得通过，可能会对使用与人工智能相关的系统施加繁重的义务。在加拿大，《个人信息保护和电子文档法案》(PIPEDA)和各种相关的省级法律以及加拿大的反垃圾邮件立法(CASL)可能适用于我们的运营。我们在日本和新加坡也有业务，可能会受到亚洲新的和新兴的数据隐私制度的约束，包括日本的个人信息保护法和新加坡的个人数据保护法。
此外，我们可能会将个人数据从欧洲和其他司法管辖区转移到美国或其他国家。欧洲和其他司法管辖区已颁布法律，监管从欧洲到其他国家的个人数据跨境转移，特别是欧洲经济区和联合王国，大大限制了向美国跨境转移个人数据，除非该实体已根据数据隐私框架实现合规，并在国际贸易管理局的网站上被列为积极参与者。目前，我们是上市参与者。然而，考虑到类似定位的框架面临的历史挑战，数据隐私框架未来可能会失效，我们将需要依赖其他既定的转移机制来进行跨境转移。其他司法管辖区可能会对其跨境数据转移法采取类似严格的解释。尽管目前可以使用标准合同条款(“SCC”)和其他机制将个人数据从欧洲经济区转移到美国，但这些机制经常受到法律挑战，而且这种从欧洲经济区向美国转移数据的机制的有效性和持久性仍然不确定。如果我们没有合法的方式将个人数据从欧洲经济区或其他司法管辖区转移到美国，我们可能面临重大后果，包括限制我们的业务或将我们的部分或全部业务转移到其他司法管辖区，以及面临更多的监管行动、巨额罚款、民事诉讼和禁止处理或转移个人数据的禁令，以及产生相关的法律和合规成本。一些欧洲监管机构阻止公司将个人数据转移到欧洲以外。
除了隐私、数据保护和数据安全法律法规外，我们可能在合同上受到行业组织采用的行业标准的约束，例如支付卡行业数据安全标准(“PCI”)，并可能在未来受到此类义务的约束。此外，我们的客户对我们在隐私、数据保护和数据安全方面的要求也变得更加严格。数据保护法，如欧盟GDPR、英国GDPR和CCPA，越来越多地要求公司对其服务提供商和承包商施加特定的合同限制。此外，使用我们的某些数据安全解决方案处理受保护的健康信息的客户可能要求我们签署商业伙伴协议，使我们遵守HIPAA和HITECH的隐私和安全要求，以及管理健康信息隐私和安全的州法律。我们的客户不断提高的数据隐私和数据安全标准也增加了确保我们以及我们运营业务和提供服务的第三方能够满足这些标准的成本和复杂性。如果我们或我们所依赖的第三方无法满足我们客户的要求，或无法遵守与数据隐私和数据安全相关的日益严格的法律或合同要求，我们可能面临更多的法律责任，客户合同终止，以及对我们的数据安全解决方案的需求减少。
最后，我们发布隐私政策、营销材料和其他声明，例如遵守某些认证或自律原则，以及有关我们处理个人信息的其他文档。如果这些政策、材料、声明或文件被发现对我们的做法有缺陷、缺乏透明度、欺骗性、不公平或不实陈述，我们可能会受到调查、监管执法行动、受影响的个人或我们的客户代价高昂的法律索赔，或其他不利后果。
与数据隐私和数据安全相关的义务正在迅速变化，变得越来越严格，并带来了监管的不确定性。此外，监管机构和其他利益攸关方可能对这些义务作出不同的适用和解释，这在不同法域之间可能是不一致的或冲突的。准备和履行这些义务需要我们投入大量资源。这些义务可能需要对我们的服务、信息技术、系统和做法以及代表我们处理个人数据的任何第三方的服务、信息技术、系统和做法进行更改。此外，这些义务可能要求我们改变我们的商业模式。
鲁布里克股份有限公司2025年第一季度10-Q表格
70

目录表
我们的商业模式在很大程度上取决于我们处理个人数据的能力，因此我们特别容易受到与快速变化的法律格局相关的风险的影响。我们可能面临更高的监管审查风险，监管框架的任何变化都可能要求我们从根本上改变我们的商业模式。尽管我们努力遵守适用的数据隐私和数据安全义务，但我们有时可能在遵守义务的努力中失败(或被视为失败)。此外，尽管我们做出了努力，但我们所依赖的人员或第三方可能无法履行此类义务，这可能会对我们的业务运营产生负面影响。如果我们或我们依赖的第三方未能或被视为未能解决或遵守适用的数据隐私和数据安全义务，我们可能面临重大后果，包括但不限于：政府执法行动(例如，调查、罚款、处罚、审计、检查等)；诉讼(包括集体诉讼索赔)；额外的报告要求和/或监督；禁止处理个人数据；下令销毁或不使用个人信息；以及监禁公司官员。作为一家数据安全公司，如果发生数据隐私事件，我们可能会面临额外的声誉风险。
作为一家上市公司，我们有义务对财务报告制定和保持适当和有效的内部控制，任何未能保持这些内部控制的充分性都可能对投资者对我们公司的信心产生不利影响，从而影响我们A类普通股的价值。
根据经修订的2002年萨班斯-奥克斯利法案(“萨班斯-奥克斯利法案”)第404条，我们必须提交一份由管理层提交的报告，其中包括截至2026年1月31日的财政年度我们对财务报告的内部控制的有效性。这项评估将需要包括披露我们管理层在财务报告内部控制方面发现的任何重大弱点。此外，我们的独立注册会计师事务所将被要求在我们不再是“新兴成长型公司”之后向美国证券交易委员会提交的第一份年度报告中证明我们对财务报告的内部控制的有效性。我们最近已经开始了昂贵且具有挑战性的过程，即编译系统和处理必要的文档，以执行遵守《萨班斯-奥克斯利法案》(Sarbanes-Oxley Act)第404条所需的评估，但一旦启动，我们可能无法及时完成评估、测试和任何所需的补救。我们遵守第404条将要求我们产生大量费用并花费大量的管理努力。虽然我们目前有一个内部审计小组，但我们将需要聘请更多具有适当上市公司经验的会计和财务人员，并编制必要的系统和流程文件，以执行遵守第404条所需的评估。
在我们内部控制的评估和测试过程中，如果我们发现我们的财务报告内部控制存在一个或多个重大弱点，我们将无法证明我们的财务报告内部控制是有效的。我们不能向您保证，我们对财务报告的内部控制在未来不会出现重大缺陷或重大缺陷。任何未能对财务报告进行内部控制的行为都可能严重抑制我们准确报告财务状况或经营结果的能力。如果我们无法得出我们对财务报告的内部控制有效的结论，或者如果我们的独立注册会计师事务所确定我们的财务报告内部控制存在重大弱点或重大缺陷，我们可能会对投资者对我们财务报告的准确性和完整性失去信心，我们A类普通股的市场价格可能会下跌，我们可能会受到美国证券交易委员会或其他监管机构的制裁或调查。未能弥补财务报告内部控制的任何重大缺陷，或未能实施或维持上市公司所需的其他有效控制系统，也可能限制我们未来进入资本市场的机会。
鲁布里克股份有限公司2025年第一季度10-Q表格
71

目录表
我们可能会受到知识产权纠纷的影响，这可能代价高昂，并可能使我们承担重大责任，并增加做生意的成本。
我们一直并可能在未来继续受到知识产权纠纷的影响。关于未来的诉讼，我们的成功在一定程度上取决于我们开发和商业化我们的数据安全解决方案的能力，而不侵犯、挪用或以其他方式侵犯第三方的知识产权。但是，我们可能没有意识到我们的数据安全解决方案正在侵犯、挪用或以其他方式侵犯第三方知识产权，这些第三方可能会对我们、我们的业务合作伙伴和我们的客户提起诉讼，指控此类侵权、挪用或违规行为。软件行业的公司经常被要求对基于侵犯、挪用或其他侵犯知识产权的指控的诉讼索赔进行辩护。例如，在2020年至2021年期间，我们与两家竞争对手发生了专利纠纷，后来这些纠纷都得到了解决。然而，我们并不是在所有情况下都能够达成和解，或主动捍卫或确定与我们的业务有关的所有第三方权利。此外，某些拥有大量专利和其他知识产权的专利权人，包括“非执业实体”，往往以侵犯知识产权或其他侵犯知识产权的指控为依据进行威胁或提起诉讼。任何侵犯知识产权的索赔，即使是那些没有法律依据的索赔，解决起来可能既耗时又昂贵，转移管理层的时间和注意力，导致我们停止使用或纳入受质疑的技术，使我们承担其他法律责任，如赔偿义务，或要求我们签订许可协议以获得使用第三方知识产权的权利。此外，许多公司有能力投入更多的资源来执行其知识产权，并为可能对其提出的索赔进行辩护。任何诉讼也可能涉及没有相关产品收入的专利控股公司或其他不利的专利权人，因此，我们的专利可能几乎没有或没有威慑作用，因为我们无法针对这些实体或个人主张这些专利。如果我们被发现侵犯了第三方的知识产权，而我们无法获得许可证或开发非侵权替代产品，我们将被迫停止与此类知识产权相关的商业活动。虽然我们承保一般责任保险，但我们的保险可能不包括这类潜在的索赔，或者可能不足以为我们可能施加的所有责任提供赔偿。我们不能预测诉讼的结果，也不能确保任何此类行动的结果不会对我们的业务、财务状况或运营结果产生不利影响。我们可能成为其中一方的任何知识产权诉讼，或我们被要求提供赔偿的任何知识产权诉讼，可能需要我们做以下一项或多项工作：
•停止销售或使用包含我们涉嫌侵犯、挪用或侵犯的知识产权的数据安全解决方案；
•支付大量法律费用、和解款项或其他费用或损害赔偿；
•获得出售或使用相关技术的许可证，但该许可证可能无法按合理条款或根本无法获得；或
•重新设计涉嫌侵权的数据安全解决方案，以避免侵权、挪用或违规行为，这可能是昂贵、耗时或不可能的。
即使索赔不会导致诉讼或以有利于我们的方式解决，这些索赔以及解决这些索赔所需的时间和资源也可能转移我们管理层的资源，损害我们的业务和运营结果。此外，可能会公布听证会、动议或其他临时程序或事态发展的结果，如果证券分析师或投资者认为这些结果是负面的，可能会对我们A类普通股的价格产生重大不利影响。我们预计，随着我们业务的增长，侵权索赔的发生可能会增加。因此，我们因侵权索赔而面临的损害可能会增加，这可能会进一步耗尽我们的财务和管理资源。
我们和我们的员工已经并可能继续受到指控，指控我们的员工违反了对其先前雇主的合同义务。这些主张的辩护成本可能很高，如果我们不能成功辩护，我们的业务可能会受到损害。
我们的许多员工以前受雇于现有或潜在的竞争对手。尽管我们有流程确保我们的员工在为我们工作时不会使用其前雇主的专有信息或披露其机密信息，或以其他方式违反其雇佣后的合同义务，如客户和员工的非索要要求，但我们或我们的员工未来仍可能受到此类违规行为的索赔。可能有必要提起诉讼来抗辩这些指控。如果我们不能为此类索赔辩护，除了支付金钱损害赔偿外，我们还可能失去宝贵的知识产权或人员。关键人员或他们的工作成果的流失可能会对我们的业务产生负面影响。即使我们成功地对这些索赔进行了辩护，诉讼努力也是昂贵、耗时的，并严重分散了管理层的注意力。
鲁布里克股份有限公司2025年第一季度10-Q表格
72

目录表
我们的公司价值观为我们的成功做出了贡献。如果我们不能在发展过程中保持这些价值，我们可能会失去从这些价值中获得的某些好处，我们的员工流动率可能会增加，这可能会损害我们的业务。
我们相信我们的文化是由我们的公司价值观驱动的，这些价值观一直是并将继续是我们成功的关键贡献者。我们的核心公司价值观是：
•坚持不懈。不屈不挠的意志和好奇心来应对最艰难的挑战。
•诚信。照你说的做，做正确的事。
•速度。追求清晰，快速决策，快速行动，取悦我们的客户。
•精益求精。树立高标准，争创伟业。
•透明度。通过透明的沟通建立信任并推动明智的决策。
我们已经迅速增加了所有部门的员工，我们预计将继续在我们的业务范围内招聘员工。我们预期的员工人数增长，再加上我们从一家私人持股公司过渡到一家上市公司，可能会导致某些员工对我们核心公司价值观的坚守发生变化。如果我们不在发展过程中继续坚持我们的公司价值观，包括通过未来的任何收购或其他战略交易，我们可能会经历现有员工基础中一部分人员流动率的增加，并且可能无法继续成功地聘用未来的员工。此外，在我们首次公开募股后，我们的许多员工可能有资格从公开市场出售普通股中获得可观的收益。这可能会导致更高的员工流失率或员工之间的财富差距，这可能会损害我们的文化和员工之间的关系。
我们受制于国际业务中固有的风险，这些风险可能会损害我们的业务、财务状况和运营结果。
我们目前和未来的国际业务和运营涉及各种风险，包括：
•国际组织提供和采用基于云的数据安全解决方案的速度慢于预期；
•特定国家或者地区政治、经济条件的变化；
•需要为特定国家调整和本地化我们的数据安全解决方案；
•催收应收账款难度加大，付款周期较长；
•贸易关系、法规或法律的潜在变化；
•法律的意外变化，包括税法或监管要求；
•关于隐私、数据安全和数据本地化要求以及未经授权使用或访问商业和个人信息的更严格的法规；
•不同的、可能更繁琐的劳工法规，特别是在欧洲，与美国相比，欧洲的劳动法通常对员工更有利，包括这些地区被认为是小时工资和加班的法规；
•在有效管理远距离增加的员工数量方面面临的固有挑战以及与之相关的成本增加，包括需要实施特定于每个司法管辖区的适当系统、政策、福利和合规计划；
•在具有不同文化、语言、习俗、法律制度、替代性纠纷制度和监管制度的新市场中管理企业的困难；
•与国际业务相关的差旅、房地产、基础设施和法律合规成本增加；
•汇率波动及其对我们收入和支出的影响，以及如果我们未来选择进行对冲交易的成本和风险；
•限制我们将一个国家的业务收益再投资于为我们在其他国家的业务的资本需求提供资金的能力；
•有利于当地竞争对手的法律和商业惯例，或有利于当地供应商的一般市场偏好；
•知识产权保护有限或不足，或在美国或其他外国司法管辖区(如中国)难以获得、维护、保护或执行我们的知识产权，包括我们的商标和专利；
•政治不稳定、经济制裁、恐怖主义活动或国际冲突，包括以色列及周边地区的冲突以及俄罗斯和乌克兰之间持续的冲突，这些过去和未来可能会影响我们的业务或我们客户的业务的运营；
•通胀压力，例如全球市场目前正在经历的压力，这可能会增加某些服务的成本；
•卫生流行病或大流行，如新冠肺炎大流行；
鲁布里克股份有限公司2025年第一季度10-Q表格
73

目录表
•承担反腐败和类似法律的责任，包括《反海外腐败法》、美国国内行贿法、英国《反贿赂法》以及其他司法管辖区的类似法律和法规；以及
•不利的税收负担和外汇管制可能会使收入和现金难以汇回国内。
这些风险中任何一项的发生都可能损害我们的国际业务，从而损害我们的经营业绩。此外，在国际市场上开展业务需要管理层的高度重视和财政资源。我们无法确定在其他国家运营所需的投资和额外资源是否会产生理想的收入或盈利水平。
税收法律或法规的变化可能会损害我们的财务状况和经营业绩。
我们受制于或在其下运作的税制，包括所得税和非所得税，在某些方面不稳定，可能会发生重大变化。税收法律或法规的变化，或对现有法律和法规的解释的变化，可能会对我们的财务状况和经营业绩产生重大影响。例如，《减税和就业法案》(简称《税法》)、《冠状病毒援助、救济和经济安全法案》以及《降低通货膨胀法案》对美国税法进行了许多重大修改。自2022年1月1日起，税法取消了在发生的一年中为税收目的扣除研发费用的选项，而是要求纳税人在五年内为在美国境内进行的研究活动资本化这些费用，并在15年内为在美国境外进行的研究活动摊销这些费用。虽然有立法建议废除或将资本化要求推迟到以后几年，但不能保证这一规定会被废除或以其他方式修改。税法还包括某些美国税基反侵蚀条款、全球无形低税收入(GILTI)条款和基数侵蚀反滥用税(BAT)条款。GILTI条款要求我们将外国子公司超过其有形资产允许回报率的收入计入我们的美国应税收入中。我们目前没有盈利丰厚的海外子公司。因此，这项规定目前对我们没有实质性影响。BEAT条款适用于前三年平均年总收入在5亿美元或以上的公司，取消对相关外国公司的某些基数侵蚀付款的扣除，如果高于普通税，则征收最低税率。我们正在评估节拍规则，目前预计节拍规则在短期内不会对美国的税收支出产生实质性影响；然而，节拍规则未来对我们的潜在影响还不确定。
此外，我们在开展业务的司法管辖区的纳税义务和实际税率可能会增加，包括由于基数侵蚀和利润转移(BEPS)、经济合作与发展组织(OECD)牵头的项目以及OECD或欧盟委员会领导的其他举措。例如，经济合作与发展组织正在牵头制定通常被称为“BEPS 2.0”的提案，这些提案如果得到实施，并在一定程度上将对国际税收制度产生重大影响。这些建议以两个“支柱”为基础，包括将跨国企业对高于固定利润率的某些利润的征税权利重新分配给它们开展业务的司法管辖区(受某些收入起征点规则的约束，我们目前没有达到这些规则，但未来可能会达到这些规则)，称为“支柱一”，以及对某些跨国企业征收最低有效税率，称为“支柱二”。我们开展业务的多个国家/地区已于2024年1月1日起制定或正在制定《第二支柱规则》的核心要素。根据我们目前对第二支柱建议所载最低收入门槛的理解，我们预计在短期至中期内，我们很可能属于其规则的范围。经济合作与发展组织发布了行政指导，规定了与实施第二支柱提案有关的过渡和安全港规则。我们正在关注事态的发展，并评估这些新规则的潜在影响，包括对我们的有效税率的影响，并考虑我们是否有资格符合这些安全港规则。另一个例子是，几个国家已经提议或颁布了适用于数字服务的税收，这可能适用于我们的业务。
由于我们的国际商业活动规模庞大且不断扩大，对我们活动征税的这些类型的变化可能会提高我们在全球的有效税率，增加对我们业务征收的税额，并增加我们的合规成本。此类变化也可能追溯到我们的历史业务，并导致税金高于我们综合财务报表中估计和记录的金额。这些结果中的任何一个都可能损害我们的财务状况和运营结果。
鲁布里克股份有限公司2025年第一季度10-Q表格
74

目录表
我们可能被要求收取额外的销售税或其他间接税，或在不同的司法管辖区承担可能对我们的经营业绩产生不利影响的其他税收义务。
我们主要通过分销渠道销售订阅和服务，但如果我们开始直接向最终用户或非商业客户销售更多(或就某些司法管辖区而言，是任何)订阅和服务，我们可能会受到不利影响，因为越来越多的美国州和外国司法管辖区正在考虑或已经通过法律，对州外公司或此类司法管辖区内没有应税业务的公司施加征税义务。州、地方或外国政府可能解释现有法律，或已经通过或可能采用新法律，要求我们在其管辖范围内计算、征收和汇出销售税款。如果一个或多个征税司法管辖区成功地要求我们在我们目前没有这样做的司法管辖区征税或在我们目前征税的司法管辖区征收附加税，可能会导致大量的纳税义务，包括过去销售的税款以及罚款和利息，以及可能损害我们业务的额外行政费用。州、地方或外国政府对州外卖家或在相关司法管辖区内没有应税存在的卖家征收销售或其他间接税义务，也可能给我们带来额外的行政负担，如果他们不对我们的竞争对手施加类似的义务，我们将处于竞争劣势，并减少我们未来的销售额，这可能会对我们的业务和运营结果产生不利影响。
我们利用净营业亏损来抵消未来应税收入的能力可能会受到一定的限制。
截至2024年1月31日，我们有净营业亏损(NOL)，用于联邦和州所得税目的的结转分别为5.336亿美元和2.509亿美元，未来可能可用于抵消应税收入，其中一部分将在2037年开始的不同年度到期，用于联邦目的，如果不使用，将在2028年到期。根据现行法律，2017年12月31日之后开始的纳税年度发生的美国联邦NOL可以无限期结转，但此类联邦NOL被允许在任何纳税年度使用，最多只能抵消该年度应税收入的80%。缺乏未来的应税收入将对我们在某些NOL到期前使用它们的能力产生不利影响。此外，根据经修订的1986年《国内税法》(下称《税法》)第382条，公司发生“所有权变更”(如该法规第382条和适用的财政部条例所界定；一般情况下，某些股东在三年内其股权所有权的变化(按价值计算)超过50个百分点)，其利用变更前净额来抵销未来应纳税所得额的能力受到限制。我们过去经历了根据《守则》第382条的所有权变更，未来我们可能会经历更多的所有权变更，这可能会影响我们利用NOL抵消收入的能力。州税法的类似规定也可能适用。此外，我们利用已收购或未来可能收购的公司的NOL的能力也可能受到限制。还有一种风险是，由于法规变化，例如暂停使用NOL或其他不可预见的原因，我们现有的NOL可能到期或以其他方式无法用于减少未来的所得税负担，包括用于州税收目的。由于这些原因，即使我们实现盈利，我们也可能无法利用反映在我们资产负债表上的大部分NOL，这可能会导致我们未来的纳税义务增加，并可能对我们的运营业绩和财务状况产生不利影响。
我们可能会承担额外的税务负担，这可能会对我们的经营业绩产生不利影响。
我们在美国的联邦、州和地方司法管辖区以及我们开展业务的某些外国司法管辖区都要纳税。我们在不同司法管辖区缴纳的税额取决于相关税法在我们的业务活动中的应用、我们经营的各个司法管辖区的税前收入的相对金额、新税法或修订税法的应用、对现有税法和政策的解释、当前和未来税务审计、审查或行政上诉的结果、我们实现递延税项资产的能力，以及我们以与我们的公司结构和公司间安排一致的方式运营业务的能力。我们通常通过子公司开展国际业务，并根据我们在这些司法管辖区的业务运营在全球各个司法管辖区报告我们的应纳税所得额。我们的公司间关系受到由不同司法管辖区的税务当局管理的复杂转让定价法规的约束。我们可能会受到美国联邦、州、地方和外国税务机关的审查，这些税务机关可能不同意我们的税务立场。我们为公司间交易定价的方法可能会受到挑战，或者我们运营所在司法管辖区的税务机关可能不同意我们关于特定司法管辖区的收入和支出或根据我们的公司间安排获得或开发的某些财产或我们已经收购或未来可能收购的公司财产的所有权的确定。如果出现这样的挑战或分歧，而我们的地位无法维持，我们可能需要支付额外的税款、利息和罚款，这可能会导致一次性税费、更高的有效税率、现金流减少，以及我们业务的整体盈利能力下降。虽然我们定期评估任何此类检查产生不利结果的可能性以及我们的税务拨备是否充足，但不能保证此类拨备充足，或税务机关的决定不会对我们的业务、财务状况和经营业绩产生不利影响。我们对所得税和其他税项的整体拨备的确定本身就是不确定的，因为它需要对复杂的交易和计算做出重大判断。因此，我们税负的波动可能与我们财务报表中记录的金额大不相同，并可能对我们的业务、财务状况和作出此类决定的期间的经营结果产生不利影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
75

目录表
如果我们对关键会计政策的估计或判断被证明是不正确的，我们的经营结果可能会受到不利影响。
按照公认会计原则编制财务报表要求管理层作出估计和假设，这些估计和假设会影响我们的合并财务报表中报告的金额以及本季度报告中10-Q表格其他部分的附注。我们的估计基于历史经验和我们认为在这种情况下合理的各种其他假设，如题为“管理层对财务状况和经营结果的讨论和分析--关键会计政策和估计”一节所述。这些估计的结果构成了对资产、负债和权益的账面价值以及从其他来源不易看出的收入和支出金额作出判断的基础。重大估计和判断涉及IPO完成前我们的普通股估值、用于确定我们CEO绩效奖励授予日期公允价值的波动性、我们RSC认购产品中的履约义务数量的确定，以及与我们的更新权和认购积分相关的重大权利。如果我们的假设发生变化，或者如果实际情况与我们的假设不同，我们的运营结果可能会受到不利影响，这可能会导致我们的运营结果低于证券分析师和投资者的预期，导致我们A类普通股的市场价格下降。
我们的杠杆可能会对我们的财务状况、我们筹集额外资本为我们的运营提供资金的能力、我们运营我们的业务的能力以及我们对经济或行业变化的反应能力产生不利影响，以及将我们的现金流从运营中转移到债务偿还上，并阻止我们履行债务义务。
我们于2023年8月与作为行政代理的高盛BDC，Inc.及其其他贷款方签订了经修订的信贷安排，其中包括2.895亿美元的定期贷款和4050万美元的承诺延迟提取定期贷款。定期贷款将于2028年8月到期，与定期贷款相关的利息支付按季度到期。修订后的信贷安排为我们之前在2022年6月达成的定期贷款安排进行了再融资，并将其替换为高盛BDC，Inc.作为行政代理，以及其其他贷款人。
我们的杠杆可能会对我们的业务和财务状况产生不利影响，包括：
•要求运营现金流的很大一部分专门用于支付我们债务的本金和利息，从而降低了我们利用现金流为我们的运营和资本支出提供资金以及追求未来商机的能力；
•使我们面临更多的利息支出，因为我们的杠杆率可能会导致未来任何债务的利率，无论是固定利率还是浮动利率，都高于其他情况；
•使我们更难就我们的债务履行义务，任何未能履行我们任何债务工具的义务，包括限制性契约，都可能导致违约事件，从而加速我们偿还债务的义务；
•限制我们进行战略性收购；
•限制我们获得额外融资的能力，用于营运资本、资本支出、产品开发、满足偿债要求、收购以及一般公司或其他目的；
•增加我们在不利的经济、工业或竞争发展面前的脆弱性；以及
•限制了我们在规划或应对业务或市场状况变化方面的灵活性，并使我们与竞争对手相比处于竞争劣势，竞争对手可能更有能力利用我们现有的债务阻碍我们利用的机会。
我们现有债务的很大一部分是根据我们修订的信贷安排承担的债务，高盛BDC，Inc.作为行政代理，其他贷款人将于2028年8月到期。我们可能无法进一步对现有债务进行再融资，因为我们的债务数额、我们债务协议中的债务发生限制，或者信贷市场总体上的不利条件。我们无法产生足够的现金流来履行我们的义务，或以商业合理的条款或根本不能为我们的债务进行再融资，将导致对我们的业务、财务状况和运营结果的不利影响。
此外，我们未来可能会招致重大的额外债务。尽管管理我们几乎所有债务的融资文件包含对产生额外债务和进行某些类型的其他交易的限制，但这些限制受到一些限制和例外情况的限制。由于遵守这些限制而产生的额外债务可能是巨大的。如果我们招致额外的债务，上述重大杠杆风险将会加剧。
鲁布里克股份有限公司2025年第一季度10-Q表格
76

目录表
管理我们定期贷款和信贷安排的融资文件的条款限制了我们目前和未来的业务，特别是我们应对变化或采取某些行动的能力。
管理我们信贷安排的融资文件对我们施加了重大的运营和财务限制，并可能限制我们从事可能符合我们长期最佳利益的行为的能力，包括对我们以下能力的限制：
•招致或担保额外债务；
•对股本支付股利和其他分配、赎回、回购；
•进行一定的投资；
•招致某些留置权；
•与关联公司进行交易；
•合并或合并；
•签订协议，限制子公司进行某些公司间分红、分配、支付或转移的能力；
•转让或出售资产，包括我们的知识产权。
由于上述限制，我们在如何开展业务方面将受到限制，我们可能无法筹集额外的债务或股权融资来有效竞争或利用新的商业机会。我们未来可能产生的任何债务的条款可能包括更具限制性的契约。我们不能向你保证，我们将来将能够继续遵守这些公约，如果我们不能这样做，我们将能够从贷款人那里获得豁免或修改这些公约。
我们未能遵守上述限制性契约，以及我们的其他债务条款或我们可能不时产生的任何未来债务条款，可能会导致违约事件，如果不治愈或免除违约，可能导致我们被要求在到期日期之前偿还这些借款。如果我们被迫以不太优惠的条件对这些借款进行再融资，或者无法对这些借款进行再融资，我们的业务、财务状况和运营结果可能会受到不利影响。
与我们普通股所有权相关的风险
我们普通股的双重股权结构会将投票控制权集中到我们B类普通股的持有者手中，包括我们的高管、员工、董事和他们的关联公司，并限制您影响公司事务的能力，这可能会对我们A类普通股的交易价格产生不利影响。
我们的B类普通股每股有20个投票权，而我们的A类普通股每股有1个投票权。因此，截至2024年4月30日，我们B类普通股的持有者，包括我们的高管和董事及其附属公司，总共持有我们已发行股本约98%的投票权，我们的董事、高管和主要股东作为一个整体实益拥有我们已发行类别普通股的约55%，但控制着我们已发行普通股约76%的投票权。因此，在可预见的未来，我们的高管、董事和其他附属公司对我们的管理和事务以及所有需要股东批准的事项具有重大影响力，包括董事选举和重大公司交易，如合并或以其他方式出售公司或我们的资产。
此外，B类普通股的持有者集体将继续能够控制提交给我们股东批准的所有事项，即使他们的股票持有量低于我们普通股流通股的50%。由于我们的B类普通股和A类普通股之间的投票权比例为20：1，我们B类普通股的持有者集体将继续控制我们普通股的大部分合并投票权，即使B类普通股的股份仅占已发行普通股的5%我们的A类普通股和B类普通股。这种集中控制将限制您在可预见的未来影响公司事务的能力，因此，我们A类普通股的市场价格可能会受到不利影响。
B类普通股持有者未来的转让通常会导致这些股票转换为A类普通股，随着时间的推移，这将增加那些长期保留其股份的B类普通股持有者的相对投票权。
鲁布里克股份有限公司2025年第一季度10-Q表格
77

目录表
富时罗素不允许大多数采用双重或多重资本结构的新上市公司被纳入其指数，包括罗素2000指数。此外，2017年，领先的股票指数提供商摩根士丹利资本国际(MSCI)就其对待无投票权和多类别结构的问题公开征求意见，并暂时禁止新的多类别上市公司进入其某些指数；然而，2018年10月，摩根士丹利资本国际宣布决定将“具有不平等投票权结构”的股权证券纳入其指数，并推出一个新指数，在其资格标准中具体包括投票权。根据已宣布的政策，我们的双重资本结构将使我们没有资格被纳入某些指数，因此，试图被动跟踪这些指数的共同基金、交易所交易基金和其他投资工具将不会投资于我们的股票。此外，我们不能向您保证其他股指不会采取类似行动。鉴于投资资金持续流入寻求跟踪某些指数的被动策略，被排除在某些股票指数之外可能会排除其中许多基金的投资，并将降低我们的A类普通股对其他投资者的吸引力。因此，我们A类普通股的交易价格、交易量和流动性可能会受到不利影响。
我们的股价可能会波动，我们A类普通股的价值可能会下降。
我们的A类普通股的市场价格可能高度波动，并可能因各种因素而大幅波动或下跌，其中一些因素超出我们的控制范围，包括：
•财务状况或经营结果的实际或预期波动；
•我们的财务业绩与我们的预测或证券分析师的预期存在差异；
•我们的收入组合的变化;
•我们的数据安全解决方案的定价变化；
•我们预计的经营和财务结果的变化；
•适用于我们的数据安全解决方案的法律或法规的变化；
•我们或我们的竞争对手宣布重大业务发展、收购或新的数据安全解决方案；
•重大数据泄露、中断或涉及我们的数据安全解决方案的其他事件；
•我们对诉讼的参与；
•我们或我们的股东未来出售我们的A类普通股，以及预期锁定解除；
•高级管理人员或关键人员的变动；
•A类普通股的成交量；
•我们市场的预期未来规模和增长率的变化；
•网络安全产品需求的变化；
•涉及我们或本行业其他公司的谣言和市场投机行为；
•股票市场的整体表现；
•国内外市场的一般政治、社会、经济和市场状况，包括增加的影响；
•利率、通胀压力、银行倒闭以及宏观经济的不确定性和挑战。
广泛的市场和行业波动，以及一般的经济、政治、监管和市场状况，也可能对我们A类普通股的市场价格产生负面影响。此外，从历史上看，科技股经历了较高的波动性。过去，经历了证券市场价格波动的公司会受到证券集体诉讼的影响。我们未来可能成为这类诉讼的目标，这可能会导致巨额费用，并转移我们管理层的注意力。
我们A类普通股未来在公开市场上的销售可能会导致我们A类普通股的市场价格下降。
在我们首次公开募股后，在公开市场上出售我们A类普通股的大量股票，或认为这些出售可能会发生，可能会压低我们A类普通股的市场价格，并可能削弱我们通过出售额外股权证券筹集资金的能力。许多在首次公开招股完成前持有我们股本的股东，根据我们首次公开发售股份的出售价格，持有的股本价值有大量未确认收益，因此，他们可能会采取措施出售其股份或以其他方式确保该等股份的未确认收益。我们无法预测此类出售的时间或可能对我们A类普通股的现行市场价格产生的影响。
鲁布里克股份有限公司2025年第一季度10-Q表格
78

目录表
我们的所有董事、高管和几乎所有已发行普通股以及可行使或可转换为普通股的证券的持有者，已与承销商达成锁定协议和/或与市场对峙条款达成协议，这些条款限制我们和他们出售或转让我们的股本股份以及可转换为或可行使或可交换为我们股本股份的证券的能力，截至我们发布截至2024年7月31日的季度收益的开放交易窗口期开始之日，或禁售期。受某些惯例例外和某些条款的约束，这些条款规定了我们普通股的某些股份的解除。此外，根据适用的通知要求，高盛有限责任公司可以随时发行受这些锁定协议约束的任何证券。
此外，截至2024年4月30日，有10,541,983股B类普通股可根据期权的行使而发行，29,107,091股限制性股票单位(“RSU”)将以B类普通股的股票结算。我们已经登记了在行使未偿还期权、未偿还RSU的归属和结算以及我们未来可能授予的其他股权激励措施后可发行的所有普通股股票，以供根据证券法公开转售。普通股股票将有资格在公开市场出售，只要该等期权被行使或RSU被授予和结算，受上述锁定协议符合适用证券法的约束。
此外，根据截至4月30日的已发行股份，2024年持有约74,182,559股我们普通股的股东，或截至该日期已发行股本的约42%，在某些条件的限制下，有权要求我们提交关于出售其股份的登记声明，或将其股份纳入我们可能为自己或其他股东提交的登记声明中。
我们发行与融资、收购、投资、股权激励计划或其他方面相关的额外股本，将稀释所有其他股东的权益。
我们预计未来将发行额外的股本，这将导致对所有其他股东的稀释。根据我们的股权激励计划，我们预计将向员工、董事和顾问授予股权奖励。我们未来还可能通过股权融资筹集资金。作为我们业务战略的一部分，我们可能会收购或投资于公司、产品或技术，并发行股权证券来支付任何此类收购或投资。任何此类额外股本的发行可能会导致股东的所有权权益大幅稀释，我们A类普通股的每股价值下降。
我们不打算在可预见的未来支付股息，因此，您是否有能力实现投资回报将取决于我们A类普通股的价格升值。
我们从未就我们的股本宣布或支付任何现金股息，在可预见的未来我们也不打算支付任何现金股息。未来是否派发股息，将由我们的董事会自行决定。此外，我们修订后的信贷安排对我们支付A类普通股现金股息的能力进行了限制。此外，我们支付股息的能力可能会受到我们未来可能达成的协议的进一步限制。因此，您可能需要依赖于在价格升值后出售我们的A类普通股，这可能永远不会发生，作为实现您未来投资收益的唯一途径。
我们是一家“新兴成长型公司”，我们不能确定降低适用于新兴成长型公司的报告和披露要求是否会降低我们的A类普通股对投资者的吸引力。
我们是JOBS法案中定义的“新兴成长型公司”，我们可以利用适用于非“新兴成长型公司”的其他上市公司的各种报告要求的某些豁免，包括第404条的审计师认证要求，减少我们定期报告和委托书中关于高管薪酬的披露义务，以及免除就高管薪酬举行不具约束力的咨询投票和股东批准任何先前未获批准的金降落伞支付的要求。根据《就业法案》第107条，作为一家新兴的成长型公司，我们选择使用延长的过渡期来遵守新的或修订的会计准则，直到这些准则适用于私营公司。因此，我们的合并财务报表可能无法与发行人的财务报表相提并论，后者必须遵守适用于上市公司的新会计准则或修订会计准则的生效日期，这可能会降低我们的A类普通股对投资者的吸引力。此外，如果我们不再是一家新兴成长型公司，我们将不能再利用延长的过渡期来遵守新的或修订的会计准则。
我们将一直是一家新兴的成长型公司，直到出现以下第一个情况：(1)首次公开募股五周年后一年的最后一天；(2)我们年总收入为12.35亿美元或更多的第一年的最后一天；(3)在前一个滚动的三年期间，我们发行了超过10亿美元的不可转换债务证券；以及(4)我们被称为“大型加速申报公司”的日期，非关联公司持有至少7亿美元的股权证券。
鲁布里克股份有限公司2025年第一季度10-Q表格
79

目录表
我们无法预测，如果我们选择依赖这些豁免，投资者是否会发现我们的A类普通股吸引力下降。例如，如果我们不采用新的或修订的会计准则，我们未来的经营结果可能无法与我们行业中采用这种准则的某些其他公司的经营结果相比较。如果一些投资者因此发现我们的A类普通股吸引力下降，我们的A类普通股可能会出现不那么活跃的交易市场，我们的股价可能会更加波动。
作为一家上市公司，我们的运营产生了巨大的成本，我们的管理层需要投入大量时间来遵守我们的上市公司责任和公司治理实践。
作为一家上市公司，我们承担了大量的法律、会计和其他费用，这是我们作为一家私人公司没有发生的，我们预计在我们不再是一家“新兴成长型公司”后，这些费用还会进一步增加。萨班斯-奥克斯利法案、多德-弗兰克华尔街改革和消费者保护法案、纽约证券交易所的上市要求以及其他适用的证券规则和法规对上市公司提出了各种要求。我们的管理层和其他人员花了大量时间来遵守这些要求。此外，这些规则和法规增加了我们的法律和财务合规成本，并使一些活动更加耗时和昂贵。我们无法预测或估计作为上市公司我们将产生的额外成本金额或此类成本的具体时间。
我们章程文件和特拉华州法律中的反收购条款可能会使收购我们公司变得更加困难，限制我们的股东更换或撤换我们目前管理层的尝试，并限制我们A类普通股的市场价格。
我们修订和重述的公司注册证书以及修订和重述的章程中的条款可能具有防止控制权变更或管理层变更的效果。我们修订和重述的公司注册证书和修订和重述的章程包括以下条款：
•授权我们的董事会发行未指定的优先股，而无需股东采取进一步行动，优先股的条款、权利和优先权由我们的董事会决定，优先于我们的A类普通股;
•要求我们的股东在正式召开的年度会议或特别会议上采取任何行动，而不是通过书面同意；
•明确我们的股东特别会议只能由我们的董事会、我们的董事会主席、我们的首席执行官或我们的总裁(在首席执行官缺席的情况下)召开；
•建立股东提议提交年度会议的预先通知程序，包括建议的董事会成员提名；
•确定我国董事会分为三级，每一级交错任职三年；
•禁止在董事选举中进行累积投票；
•规定我们的董事只有在获得至少662/3%的有投票权股票的流通股投票后才能因此而被免职；
•规定董事会的空缺只能由当时在任的董事投赞成票(即使不足法定人数)或由唯一剩余的董事填补；以及
•需经本公司董事会或持有本公司至少662/3%已发行股份的股东批准，方可修改本公司的章程和公司注册证书的某些条款。
这些规定可能会使股东更难更换负责任命我们管理层成员的董事会成员，从而挫败或阻止股东试图更换或罢免我们目前的管理层。此外，由于我们是在特拉华州注册成立的，我们受特拉华州公司法第203条的规定管辖，除某些例外情况外，该条款一般禁止特拉华州公司在股东成为“有利害关系的”股东之日起三年内与任何“有利害关系的”股东进行任何广泛的业务合并。上述任何条款都可能限制投资者未来可能愿意为我们的A类普通股支付的价格，它们可能会阻止潜在的收购者收购我们公司，从而降低我们A类普通股的持有者在收购中获得A类普通股溢价的可能性。
鲁布里克股份有限公司2025年第一季度10-Q表格
80

目录表
我们修订和重述的公司注册证书指定特拉华州衡平法院和美利坚合众国联邦地区法院为我们与我们的股东之间某些纠纷的独家法庭，这限制了我们的股东选择司法法庭处理与我们或我们的董事、高级管理人员或员工的纠纷的能力。
我们修订和重述的公司注册证书规定，特拉华州衡平法院(或者，如果且仅当特拉华州衡平法院缺乏主题管辖权，位于特拉华州境内的任何州法院，或者，如果且仅当所有此类州法院都缺乏主题管辖权，特拉华州联邦地区法院)是根据特拉华州成文法或普通法提起的下列类型诉讼或程序的唯一和独家法庭：(I)代表我们提起的任何派生诉讼或诉讼；(Ii)任何声称违反吾等任何现任或前任董事、高级职员或其他雇员对吾等或吾等股东所负受信责任的诉讼或程序，或任何声称就协助及教唆违反受托责任而提出申索的诉讼；。(Iii)因或依据《特拉华州公司法》、本公司经修订及重述的公司注册证书或本公司经修订及重述的附例的任何条文而针对吾等或吾等任何现任或前任董事、高级职员或其他雇员提出申索的任何诉讼或程序；。(Iv)解释、应用、强制执行或确定我们修订和重述的公司证书或我们修订和重述的章程的有效性的任何诉讼或程序(包括其下的任何权利、义务或补救措施)；(V)特拉华州公司法赋予特拉华州衡平法院管辖权的任何诉讼或程序；和(Vi)针对我们或我们的任何现任或前任董事、官员或其他雇员提出索赔的任何诉讼或程序，在所有情况下，在法律允许的最大范围内，并在法院对被指定为被告的不可或缺的各方拥有个人管辖权的情况下，受内部事务原则管辖。这一规定不适用于为执行1934年修订的《证券交易法》(以下简称《交易法》)规定的义务或责任而提起的诉讼，也不适用于联邦法院拥有专属管辖权的任何其他索赔。此外，为了避免不得不在多个司法管辖区对索赔提起诉讼，以及不同法院做出不一致或相反裁决的威胁等考虑因素，我们修订和重述的公司注册证书规定，除非我们在法律允许的最大范围内书面同意选择替代法院，否则美利坚合众国联邦地区法院是解决根据证券法提出的任何申诉的独家论坛，包括针对该申诉中被点名的任何被告提出的所有诉讼理由。为免生疑问，本条文旨在使吾等、吾等的高级职员及董事、任何招股承销商，以及任何其他专业实体(其专业授权该人士或实体所作的声明，并已准备或证明作为招股基础的文件的任何部分)受惠，并可强制执行本条文。然而，由于《证券法》第22条赋予联邦和州法院对所有诉讼的同时管辖权，以执行《证券法》或其下的规则和法规所产生的任何义务或责任，因此法院是否会执行这一规定存在不确定性。我们修订和重述的公司注册证书进一步规定，任何个人或实体持有、拥有或以其他方式获得我们任何证券的任何权益，应被视为已知悉并同意这些规定。投资者也不能放弃遵守联邦证券法及其下的规章制度。
这些法院条款的选择可能会限制股东在司法法院提出其认为有利于与我们或我们的董事、高级管理人员或其他员工发生纠纷的索赔的能力。虽然特拉华州法院已确定此类选择的法院条款在事实上是有效的，但股东仍可寻求在美国联邦地区法院以外的地点根据证券法对我们、我们的董事、高级管理人员或其他员工提出此类索赔。在这种情况下，我们预计将大力主张我们修订和重述的公司注册证书的独家论坛条款的有效性和可执行性。这可能需要与在其他司法管辖区解决此类诉讼相关的大量额外费用，我们不能向您保证这些规定将由这些其他司法管辖区的法院执行。如果法院发现我们修订和重述的公司注册证书中的任何一项独家法庭条款在诉讼中不适用或不可执行，我们可能会产生与在其他司法管辖区解决争端相关的进一步重大额外费用，所有这些都可能损害我们的业务。
如果证券或行业分析师不发表关于我们业务的研究报告，或发表不利或不准确的研究报告，我们A类普通股的市场价格和交易量可能会下降。
我们A类普通股的市场价格和交易量在很大程度上受到分析师解读我们财务信息和其他披露的方式的影响。我们无法控制这些分析师。如果行业分析师停止对我们的报道，我们的股价将受到负面影响。如果证券或行业分析师不发表关于我们业务的研究或报告，不下调我们的A类普通股评级，或者不发表关于我们业务的负面报告，我们的股价可能会下跌。如果这些分析师中的一位或多位停止对我们的报道或未能定期发布有关我们的报告，对我们A类普通股的需求可能会减少，这可能会导致我们的股价下跌，并可能减少我们A类普通股的交易量。
鲁布里克股份有限公司2025年第一季度10-Q表格
81

目录表
一般风险因素
未来针对我们的任何诉讼都可能是昂贵和耗时的辩护。
我们在过去和将来可能会受到法律程序和在正常业务过程中产生的索赔的影响，例如知识产权索赔，包括商业秘密被挪用和违反保密条款，涉嫌违反竞业禁止或非招标条款，或我们现任或前任员工提出的雇佣索赔。诉讼可能会导致巨额成本，并可能分散管理层的注意力和资源，这可能会严重损害我们的业务、财务状况和运营结果。保险可能不包括此类索赔，可能无法提供足够的款项来支付解决一个或多个此类索赔的所有费用，并且可能不会继续以我们可以接受的条款提供保险。对我们提出的未投保或保险不足的索赔可能会导致意想不到的成本，可能会损害我们的业务、财务状况和运营结果。
灾难性的事件可能会扰乱我们的业务。
任何灾难性事件的发生，包括地震、火灾、洪水、海啸或其他天气事件、停电、电信故障、软件或商品设备故障、网络攻击、战争或恐怖袭击、爆炸或流行病，都可能影响我们的业务。特别是，我们的公司总部位于旧金山湾区，这是一个以地震活动闻名的地区，因此在地震中很容易受到破坏。我们的保险范围可能不会赔偿我们在发生地震或其他重大自然灾害时可能发生的损失。此外，我们依赖第三方云提供商和企业应用程序、技术系统以及我们的网站进行开发、营销、运营支持、托管服务和销售活动。如果发生灾难性事件，我们可能无法继续运营，并可能遭受系统中断、声誉损害、产品开发延迟、数据安全解决方案长时间中断以及数据安全遭到破坏，所有这些都可能对我们的运营结果产生不利影响。如果我们无法制定足够的计划，以确保我们的业务职能在灾难期间和灾难发生后继续运营，并在发生灾难或紧急情况时成功执行这些计划，我们的业务将受到损害。
第二项未登记的股权销售证券、收益的使用和发行人购买股票证券
(a)最近出售的未注册证券。
以下列出了截至2024年4月30日的三个月内出售的所有未登记股权证券的信息：
•从2024年2月1日至2024年4月25日(我们在S-8表格中提交注册声明的日期，文件编号333-278923)，根据我们的2014年计划，我们授予首席执行官以32美元的行使价购买最多8,000,000股B类普通股的股票期权。
•从2024年2月1日至2024年4月25日(我们向S-8表格提交登记声明的日期，文件编号333-278923)，根据我们的2014年计划，我们向员工授予了总计9,383,173股限制性股票单位，以B类普通股的股票进行结算。
•自2024年2月1日至2024年4月25日(我们提交S-8表格第333-278923号文件的登记声明日期)，我们在行使2014年计划下的期权时，以每股0.25美元至19.88美元的行使价发行了总计641,537股B类普通股，总购买价为360万美元。
上述交易均不涉及任何承销商、承销折扣或佣金或任何公开发售。除另有说明外，上述证券的销售根据证券法第4(A)(2)节(以及根据证券法第4(A)(2)条(以及根据证券法颁布的D法规或S法规)或根据证券法第3(B)条颁布的规则第701条作为发行人不涉及任何公开发售的交易或根据第701条有关赔偿的利益计划和合约而被视为豁免根据证券法注册。在每笔交易中，证券的接受者表示他们购买证券的意图仅用于投资，而不是为了出售或与其任何分销相关的销售。通过与我们的关系，所有收件人都有充分的机会获得有关我们的信息。这些证券的出售是在没有任何一般招揽或广告的情况下进行的。
(b)收益的使用。
2024年4月29日，我们完成了首次公开募股，以每股32.00美元的公开发行价发行和出售了23,500,000股A类普通股。在扣除4170万美元的承保折扣和佣金后，我们获得了约7.103亿美元的净收益。所有售出的股份均根据美国证券交易委员会于2024年4月24日宣布生效的S-1表格(档号333-278434)(经修订)登记。高盛有限责任公司担任此次发行的承销商代表。在出售根据注册声明登记的所有证券后，发售终止。本公司并无直接或间接向(I)本公司任何高级人员或董事或其联系人、(Ii)拥有本公司任何类别股权证券10%或以上的任何人士或(Iii)本公司的任何联属公司支付该等开支。
鲁布里克股份有限公司2025年第一季度10-Q表格
82

目录表
根据我们于2024年4月26日根据规则424(B)(4)向美国证券交易委员会提交的首次公开募股最终招股说明书中所述，首次公开募股所得资金的计划用途没有重大变化。
项目3. 优先证券
没有。
项目4.矿山安全信息披露
不适用。
项目5.其他信息
没有。
鲁布里克股份有限公司2025年第一季度10-Q表格
83

目录表
项目6.展品
以引用方式并入
展品编号展品说明表格文件编号展品提交日期随函存档
3.1
修订和重述Rubrik，Inc.的公司注册证书
S-1/A333-2784343.24/16/2024
3.2
修订和重述Rubrik，Inc.章程
S-1/A333-2784343.44/16/2024
10.1
2024年股权激励计划。
S-1/A333-27843410.34/16/2024
10.2
2024年股票期权和授予计划下的股票期权授予通知、股票期权协议以及行使通知、限制性股票奖励协议和限制性股票单位奖励协议的格式。
S-1/A333-27843410.44/16/2024
10.3
2024年员工股票购买计划。
S-1/A333-27843410.54/16/2024
10.4
非员工董事薪酬政策。
S-1333-27843410.64/1/2024
10.5
控制计划的分离和变更。
S-1333-27843410.74/1/2024
10.6
Rubrik，Inc.签订的赔偿协议形式以及每位董事和执行官。
S-1333-27843410.84/1/2024
31.1
根据根据2002年《萨班斯-奥克斯利法案》第302节通过的1934年《证券交易法》第13a-14(A)和15d-14(A)条颁发的首席执行干事证书。
X
31.2
根据依照2002年萨班斯-奥克斯利法案第302节通过的1934年《证券交易法》第13a-14(A)和15d-14(A)条认证首席财务干事。
X
32.1*
根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18编第1350条规定的首席执行官证书。
X
32.2*
根据2002年《萨班斯-奥克斯利法案》第906节通过的《美国法典》第18编第1350条对首席财务官的认证。
X
101
Rubrik Inc.的以下财务信息截至2024年4月30日的季度10-Q表格季度报告，格式为Inline BEP（可扩展商业报告语言）包括：（i）简明综合资产负债表，（ii）简明综合经营报表，（iii）简明综合全面亏损报表，（iv）简明综合可赎回可转换优先股和股东赤字的简明综合报表，（v）简明合并现金流量表，及（vi）简明合并财务报表附注。
X
104封面交互数据文件(格式为内联XBRL，包含在附件101中)。X
* 本文附件32.1和32.2中提供的证书被视为随附本季度报告10-Q表格，并且不被视为根据《交易法》第18条“提交”，或以其他方式承担该条的责任，也不应被视为通过引用方式纳入根据《证券法》或《交易法》提交的任何文件中，无论该申请中包含的任何一般注册语言。
鲁布里克股份有限公司2025年第一季度10-Q表格
84

目录表
签名
根据经修订的1934年《证券交易法》的要求，注册人已正式安排由正式授权的以下签署人代表其签署本报告。
日期：2024年6月13日
鲁布里克股份有限公司
作者：/S/比普尔·辛哈
姓名：比普尔辛哈
标题：首席执行官
(首席行政主任)
作者：/s/ Kiran Chouspel
姓名：基兰·舒兰
标题：首席财务官
(首席财务会计官)
鲁布里克股份有限公司2025年第一季度10-Q表格
85