附件10.3

對雙方的第一修正案

商業協議

本商業協議第一修正案(“修正案”)於2022年5月13日(“生效日期”)由Caret Holdings，Inc.(“公司”)、Carvana，LLC(“交易商”)、Carvana Insurance Services，LLC(“CIS”)及Carvana Group，LLC(“母公司”)(以下統稱為“Carvana”)訂立並生效。Carvana and Company應稱為雙方，每一方均為一方。

鑑於，Carvana and Company於2021年10月1日簽訂了經不時修訂或修改的商業協議(“該協議”)；以及

鑑於，Carvana和公司希望修改本協議，以提供本文所述的經修訂的條款和條件。

因此，現在，考慮到本協議和本修正案中所述的承諾、相互契諾和協議，併為了其他良好和有價值的對價，在此確認這些對價的收據和充分性，雙方同意如下：

1.商業協議附表2

商業協議的原附表2應全部刪除，代之以經修訂和修訂的附表2，該附表2作為附件A附於本文件之後。

2.商業協議附表3.1

應全部刪除《商業協議》附表3.1中所列的“可歸屬汽車保單”的定義術語，代之以下列修訂的定義術語：

“歸屬汽車保單”是指根據附表3第1(A)節在給定日曆月內歸因於Carvana的已生效保單(不包括經紀汽車保單)的新公司保單數量。如果Carvana客户將其車輛退還Carvana，並在車輛歸還Carvana後七(7)個日曆日內取消其公司保單，則該保單不計入歸屬汽車保單。

3.商業協議附表5

將《商業協議(代理協議)》附表5第6節全部刪除，代之以：

“如果CIS擁有或以其他方式代表公司存儲、處理或傳輸持卡人數據，或CIS可能影響公司的

對於持卡人數據環境，獨聯體承認有責任合理保護此類數據，在任何情況下，這些數據都不應低於行業標準。CI將向公司提供材料和/或確認書，證明在相關範圍內遵守了由PCI安全標準委員會(PCISSC)發佈的最新版本的支付卡行業(PCI)數據安全標準(DSS)，該標準可能適用於或要求CIS作為公司的服務提供商，以協助公司提供符合PCIDSS的證據。如果CIS意識到CIS、代理商或分包商由於任何原因沒有或不可能遵守適用的PCIDSS要求，或CIS的材料和/或與此相關的確認，CIS將在一(1)個日曆日內以書面形式向公司報告不符合或可能不符合。

[後續簽名頁]

    

雙方確認收到、審查、理解和接受本附錄，自生效之日起生效，特此為證。