美國

美國證券交易委員會

華盛頓特區，20549

表格10-K

(標記一)

☒ 根據1934年《證券交易法》第13或15(D)條提交的年度報告

截至本財政年度止1月31日, 2024

或

☐ 根據1934年《證券交易法》第13或15(D)條提交的過渡報告

的過渡期 至

佣金文件編號001-36805

Box，Inc.

(註冊人的確切姓名載於其章程)

傑斐遜大道900號.

紅杉城, 加利福尼亞 94063

(主要行政辦公室地址和郵政編碼)

(877) 729-4269

(註冊人的電話號碼，包括區號)

根據該法第12(B)條登記的證券：

根據該法第12(G)條登記的證券：無

如果註冊人是證券法規則405中定義的知名經驗豐富的發行人，請用複選標記表示。是 ☒ 不是 ☐

如果註冊人無需根據《證券交易法》（《交易法》）第13或15（d）條提交報告，則通過勾選標記進行驗證。 是 ☐ 不是 ☒

通過勾選標記確認註冊人是否：（1）在過去12個月內（或在註冊人被要求提交此類報告的較短期限內）提交了《交易法》第13或15（d）條要求提交的所有報告，以及（2）在過去90天內是否已遵守此類提交要求。 是 ☒ 不是 ☐

用複選標記表示註冊人是否在過去12個月內(或在註冊人被要求提交此類文件的較短時間內)以電子方式提交了根據S-T規則第405條(本章232.405節)要求提交的每個交互數據文件。是 ☒ 不是 ☐

用複選標記表示註冊人是大型加速申報公司、加速申報公司、非加速申報公司、較小的報告公司或新興成長型公司。請參閲《交易法》第12b-2條規則中“大型加速申報公司”、“加速申報公司”、“較小申報公司”和“新興成長型公司”的定義。

如果是一家新興的成長型公司，用複選標記表示註冊人是否已選擇不使用延長的過渡期來遵守根據《交易所法》第13(A)節提供的任何新的或修訂的財務會計準則。☐

用複選標記表示註冊人是否提交了一份報告，證明其管理層根據《薩班斯-奧克斯利法案》(《美國聯邦法典》第15編，第7262(B)節)第404(B)條對其財務報告的內部控制的有效性進行了評估，該評估是由編制或發佈其審計報告的註冊會計師事務所進行的。☒

如果證券是根據《交易法》第12(B)條登記的，請用複選標記表示登記人的財務報表是否反映了對以前發佈的財務報表的錯誤更正。☐

用複選標記表示這些錯誤更正中是否有任何重述需要對登記人的任何執行幹事在相關恢復期間根據§240.10D-1(B). ☐

通過勾選標記檢查註冊人是否是空殼公司（定義見《交易法》第12 b-2條）。 是 沒有 ☒

根據2023年7月31日紐約證券交易所公佈的註冊人A類普通股股票的收盤價，註冊人的非關聯公司持有的有投票權和無投票權普通股的總市值約為$4.3十億美元。登記人的每位高管和董事持有的A類普通股已被排除在外，因為這些人可能被視為關聯公司。這一計算並不反映出於任何其他目的確定某些人是註冊人的附屬機構。

截至2024年2月29日，註冊人的A類普通股數量已發行的股票是144,353,060.

Box，Inc.

表格10-K的年報

截至2024年1月31日的財政年度

目錄

關於前瞻性陳述的特別説明

這份Form 10-K年度報告包含符合修訂後的1933年證券法第27A節和修訂後的1934年證券法第21E節的前瞻性陳述，這些陳述涉及重大風險和不確定因素。前瞻性陳述一般與未來事件或我們未來的財務或經營業績有關。在某些情況下，您可以識別前瞻性陳述，因為它們包含“可能”、“將會”、“應該”、“預期”、“計劃”、“預期”、“可能”、“打算”、“目標”、“項目”、“考慮”、“相信”、“估計”、“預測”、“潛在”或“繼續”等詞語，或這些詞語或其他與我們的預期、戰略、計劃或意圖有關的類似術語或表達的負面含義。本年度報告中有關Form 10-K的前瞻性陳述包括但不限於以下陳述：

這些前瞻性陳述會受到一些風險、不確定性和假設的影響，包括“風險因素”一節和本年度報告10-K表其他部分所述的風險、不確定因素和假設。此外，我們在一個競爭非常激烈、變化迅速的環境中運營，新的風險不時出現。我們的管理層不可能預測所有風險，也不能評估所有因素對我們業務的影響，或任何因素或因素組合可能導致實際結果與我們可能做出的任何前瞻性陳述中包含的結果大不相同的程度。鑑於這些風險、不確定性和假設，本年度報告中討論的前瞻性事件和情況可能不會發生，實際結果可能與前瞻性表述中預期或暗示的結果大相徑庭。

你不應該依賴前瞻性陳述作為對未來事件的預測。儘管我們認為前瞻性陳述中反映的預期是合理的，但我們不能保證前瞻性陳述中反映的未來結果、活動水平、業績或事件和情況將會實現或發生。此外，我們或任何其他人都不對前瞻性陳述的準確性和完整性承擔責任。我們沒有義務在本年度報告以Form 10-K格式發佈之後，以任何理由公開更新任何前瞻性陳述，以使這些陳述與實際結果或我們預期的變化保持一致，除非法律要求。

您應閲讀本Form 10-K年度報告以及我們在本Form 10-K年度報告中引用並已作為Form 10-K年度報告的證物提交給美國證券交易委員會(SEC)的文件，以瞭解我們未來的實際結果、活動水平、業績以及事件和情況可能與我們預期的大不相同。

標準桿T I

第1項。生意場

概述

Box是內容雲：一個安全、智能的內容平臺。Box為組織提供了一個單一平臺來管理其非結構化數據，這些數據通常佔組織內所有數據的90%左右。這些數據是內容-從藍圖到線框、視頻到文檔、專有格式到PDF-它是組織獨特價值的來源。Box Content Cloud使我們的客户能夠安全地管理整個內容生命週期，從創建或接收文件到共享、編輯、發佈、批准、簽名、分類和保留。Box可確保內容的安全性和合規性，同時還允許在任何地方、在任何設備上輕鬆訪問和共享這些內容--無論是在組織內部還是與外部合作伙伴。

藉助我們的軟件即服務(SaaS)平臺，用户可以根據需要使用其內容-從安全的外部協作和共享，到工作空間和門户，再到電子簽名流程和內容工作流-提高員工工作效率並加快業務流程。IT團隊可以為合規內容管理建立空間，開發人員可以輕鬆創建用於白標內容協作的定製門户。管理員可以激活過多的安全、數據保護和合規性功能，以便為用户提供更好的方式來滿足法律和法規要求、內部政策以及行業標準和法規。Box平臺支持廣泛的高價值業務用例，並與1,500多個領先的業務應用程序集成。Box支持數百種文件格式和媒體類型，可與多種應用程序環境、操作系統和設備兼容，確保員工可以隨時隨地安全地訪問他們需要的關鍵業務內容。

我們的入市戰略包括將整個平臺出售給擁有全套Box功能的組織。在銷售過程中，我們與IT決策者(包括首席執行官、首席信息官、首席信息官和IT總監)以及部門和業務線領導人合作，以確定他們的內容導向痛點。從那時起，我們共同制定共同的成功計劃，確定滿足組織需求的Box實施路徑，包括通過銷售我們自己的諮詢服務，並與合作伙伴合作。在與IT的密切合作夥伴關係和最終用户驅動的自下而上採用之間，我們與我們的客户合作，確定在Box平臺內實現更多自動化和保護的未來機會。

我們將重點放在較大的企業上，利用關鍵地區的國際增長，並在最有利的地方利用我們的合作伙伴生態系統。除了我們的高接觸企業工作外，我們還處理入境諮詢和在線銷售機會。我們通過利用我們的渠道合作伙伴網絡進一步擴大我們的市場覆蓋範圍，其中包括增值經銷商和系統集成商。此外，我們為個人提供免費版本的Box，讓他們親身體驗我們易於使用和安全的解決方案。Box的使用經常在組織內部和組織之間像病毒一樣傳播，因為用户採用Box並邀請新用户進行協作。這項動議通常會導致與一個組織進行初始銷售，以將其不同的用户聯合到企業治理的實施中，然後我們將從那裏繼續我們前面提到的高觸覺銷售工作，重點是用例擴展。歸根結底，我們的銷售戰略重點是確保新老客户都理解和體驗Box的變革性影響。

我們擁有豐富的技術合作夥伴生態系統，提供與Adobe、Apple、Cisco、Google、IBM、Microsoft、Okta、甲骨文-NetSuite、Palo Alto Networks、Salesforce、ServiceNow、Slack、USDM和Zoom等合作伙伴的集成。這為我們的用户提供了跨其所有工作流程和應用程序無縫、安全地訪問其內容的能力。此外，內部企業開發人員和獨立軟件開發人員可以使用我們的開發人員平臺和開放的應用程序編程接口(API)來快速構建和配置新的應用程序，以利用和擴展我們服務的核心功能，並日益側重於特定行業和垂直市場使用案例。到目前為止，數以萬計的第三方開發人員利用我們的平臺作為其應用程序的安全內容層。
 

我們致力於推動世界如何共同做更多的好事。Box.org成立於2014年，為全球超過11,000家非營利組織提供捐贈或折扣的Box產品、員工志願者時間和Box Impact Fund的贈款。Box.org專注於Box在哪些領域具有獨特的影響力，包括兒童福利、危機應對和環境。

盒子解決方案

我們在單一平臺上為Content Cloud提供Web、移動和桌面應用程序，以及開發定製應用程序的能力。Box從競爭對手中脱穎而出的四個核心功能是：高級數據保護和合規性、現代工作流和協作體驗、靈活且可互操作的平臺，以及與高級人工智能(AI)模型的集成。框的特性和功能包括以下內容：

高級數據保護和合規性

為了讓我們的客户可以靈活地在單點和捆綁訂閲選項之間進行選擇，我們提供Box Shield、Box治理、Box KeySafe和Box Zones作為獨立附加組件和我們捆綁的Enterprise Plus計劃的一部分。

現代工作流程和協作體驗

靈活且可互操作的平臺

與高級人工智能模型集成

顧客

截至2024年1月31日，我們有超過100,000個付費組織，我們的解決方案以25種語言提供。我們將付費組織定義為與我們簽訂訂閲協議以使用我們的服務的獨立和不同的購買實體，如公司、教育或政府機構或大型公司的不同業務部門。組織通常通過以下方式購買我們的解決方案：(I)組織內一個或多個小組中的員工可以單獨購買我們的服務；(Ii)組織可以購買IT贊助的企業級協議，並針對從數十到數千個用户席位的特定目標使用案例進行部署；(Iii)組織可以購買IT贊助的企業級協議，其中出售的用户席位數量旨在適應和支持組織內幾乎所有信息工作者在訂閲期間希望採用的任何用例；以及(Iv)組織可以購買我們的Box平臺服務，以創建自定義業務應用程序，供其內部使用以及客户、供應商和合作夥伴的擴展生態系統使用。

我們開發了幾個程序，旨在為客户提供服務選項，以快速啟動和運行，並提高他們對Box的使用。這些服務包括由我們的客户成功管理團隊和某些經銷商提供的全天候支持；由我們的Box Consulting團隊和系統集成商組成的專業服務生態系統，幫助客户實施面向使用案例的雲內容管理；幫助客户進行生產的客户成功管理團隊；以及包含自助培訓材料、最佳實踐指南和產品文檔的在線社區。

在截至2024年1月31日的一年中，沒有客户佔我們收入的10%或更多。我們的地理收入和分部信息分別載於本年度報告10-K表第二部分第8項中的合併財務報表附註2和附註14。

銷售和市場營銷

我們以訂閲式服務的形式向客户提供我們的解決方案，訂閲費基於客户需求，包括部署的用户數和功能。我們的大多數客户通過一年的合同訂購我們的服務，儘管我們也提供從一個月到三年或更長時間的服務。我們通常在合同期限開始時向客户開具發票，分多年、年度、季度或每月分期付款。我們在履行業績義務時確認收入。因此，由於我們的訂閲模式，我們在合同期限內按比例確認訂閲和主要服務的收入。

我們僱傭了一個直銷團隊來提供更高的觸摸體驗。我們還使用户和組織可以輕鬆地在我們的自助門户網站上訂閲我們的服務的付費版本。我們的銷售團隊由內部銷售、出站銷售和現場銷售人員組成，他們通常按客户規模、地理位置和/或主要行業重點進行組織。我們還擁有豐富的渠道合作伙伴生態系統，這些合作伙伴將我們的觸角伸向了大小企業。

我們通過我們的營銷計劃和戰略關係創造客户線索，加速銷售機會，並建立品牌知名度。我們的營銷計劃面向高級IT領導者、技術專業人員和高級商業領袖。

作為我們戰略的核心部分，我們已經建立了一個合作伙伴生態系統，以擴大和補充我們的應用產品，並提供超出Box重點領域的廣泛服務。這些關係包括軟件和技術合作夥伴，以及諮詢和實施服務提供商，使Box能夠為我們的客户解決更廣泛的用例。

截至2024年、2023年和2022年1月31日的年度，銷售和營銷費用分別為3.486億美元、3.314億美元和2.986億美元。

研究與開發

我們的競爭能力在很大程度上取決於我們對產品開發的持續承諾，以及我們迅速推出新應用、技術、特性和功能的能力。在簡單的概念形式中，我們提供了為整個內容生命週期構建的單一、安全、易於使用的平臺。在實踐中，我們圍繞內容開發和維護一套複雜的軟件服務(例如，搜索、共享、安全、轉換/查看、記錄)。這些服務構成了我們的平臺，用於開發我們自己的應用程序(例如，同步、桌面、網絡、本地移動)，還支持第三方應用程序的開發。

我們的產品開發組織負責我們平臺和應用程序的規範、設計、開發和測試。我們致力於提供一個可加速業務流程、提高員工工作效率、實現安全遠程工作並保護組織最有價值數據的平臺。我們努力不斷改進我們的應用程序，以便它們幫助用户和團隊在日常工作中提高工作效率。

截至2024年、2023年和2022年1月31日的年度，研發費用分別為2.488億美元、2.435億美元和2.185億美元。

競爭

內容管理市場規模龐大、競爭激烈、高度分散。它受制於快速發展的技術、不斷變化的客户需求以及頻繁推出的新產品和服務。我們面臨着來自各種技術提供商的競爭：部署在本地並提供深度記錄管理、業務流程工作流和歸檔功能的傳統內容管理供應商；開始進入內容協作市場的新移動企業供應商；核心能力是簡單文件同步和共享的供應商，可以在本地、混合或通過SaaS交付模式進行部署；以及專注於團隊之間對話的社交協作供應商。隨着我們擴大產品供應和使用案例，我們現在還在電子簽名、內容協作、工作流程自動化以及安全和治理市場與公司展開競爭。我們在內容管理市場的主要競爭對手包括但不限於微軟(SharePoint)和OpenText(Documentum)。在企業文件同步和共享市場，我們的主要競爭對手包括但不限於微軟(OneDrive)、谷歌(Drive)和Dropbox。

在我們的市場上，我們未來可能會面臨來自其他大型老牌公司以及較小的專業公司的競爭。此外，我們預計我們的行業將繼續整合，這可能會對我們市場的競爭動態產生不利影響，包括定價和我們成功競爭客户的能力。

香港市場的主要競爭因素包括：

我們相信，我們在這些因素的基礎上取得了有利的競爭優勢，這主要是因為我們擁有業界領先的安全性和合規性，以及針對實時、內部和外部協作、集成和開放平臺的本地雲方法。我們保持競爭力的能力在很大程度上將取決於我們在產品開發、核心技術創新、平臺和合作夥伴生態系統以及客户支持方面的持續表現。此外，我們的許多競爭對手可能擁有更高的知名度、更長的運營歷史、更大的營銷預算、顯著更多的資源以及與我們的合作伙伴和客户建立的關係，這可能使他們在產品中佔據優勢地位，儘管各自的產品特性和功能具有其他競爭優勢。一些競爭對手可能會比我們投入更多的資源來開發、推廣和銷售他們的產品，這可能使他們能夠比我們更快地對新技術和客户需求的變化做出反應。

知識產權

我們依靠商業祕密、專利、版權和商標以及合同保護的組合來建立和保護我們的知識產權。截至2024年1月31日，我們的專利將在2028年至2042年之間到期。我們打算尋求額外的專利保護，只要我們認為這將是有益的和具有成本效益的。

我們要求我們的員工、承包商、顧問和其他第三方簽訂保密和專有權協議，並控制對軟件、文檔和其他專有信息的訪問。儘管我們依賴於上述知識產權和合同保護，但我們相信，我們人員的技術和創造性技能、新模塊的創建、特性和功能以及對我們的應用程序的頻繁增強等因素，對於建立和保持我們的技術領先地位更為重要。

儘管我們努力保護我們的專有技術和我們的知識產權，但未經授權的各方可能會試圖複製或獲取並使用我們的技術來開發與我們的服務具有相同功能的應用程序。在全球範圍內監管未經授權使用我們的技術和知識產權是困難的。

我們預計，隨着競爭對手數量的增加和不同行業中應用程序的功能重疊，我們行業中的軟件和其他應用程序可能會受到第三方侵權索賠。這些第三方中的任何一個都可能在任何時候向我們提出侵權索賠。

積壓

我們通常為我們的內容雲簽署年度和多年訂閲合同。我們向每個客户開具發票的頻率是協商的，並且在我們的訂閲合同中有所不同。在截至2024年1月31日的12個月中，我們繼續關注多年期合同的年度付款頻率。因此，對於多年期合同，我們通常在合同簽署時開具初始金額的發票，然後再開年度發票。在金額開具發票之前，它們通常不會記錄在遞延收入、賬單或合併財務報表中的其他地方，但作為剩餘業績債務的一部分進行披露。在未來發票確定的範圍內，我們認為這類未來訂閲發票是不可取消的積壓發票，這是作為剩餘履約義務的一部分披露的。當我們有一個已執行的不可取消的合同或在取消時應支付的鉅額罰款時，未來的發票被確定為肯定的。截至2024年1月31日和2023年1月31日，我們分別有7.209億美元和6.813億美元的不可取消積壓。截至2024年1月31日，不可取消積壓訂單的增加主要是由於現有客户擴大了我們的產品產品的部署範圍，並轉換為多產品套件。不可取消積壓訂單的增加還受到新客户的增加和客户驅動的續訂時間的推動。外幣匯率的負面影響部分抵消了不可註銷的積壓。

我們預計，由於客户訂閲協議的時間和期限、訂閲合同的不同價格、數量和發票週期、預定客户續訂的時間安排以及外匯波動等多種因素，積壓的訂購量佔我們合同總價值的比例每年都會發生變化。因此，我們認為，積壓的波動並不總是未來收入的可靠指標。

人力資本資源

我們的公司是以人為本的：我們稱他們為拳擊手。他們來自不同的背景和經歷，每個人都有一個獨特的故事要講述。截至2024年1月31日，我們僱傭了2530人。我們的員工中沒有一個由工會代表。我們沒有經歷過任何停工，我們認為我們與員工的關係非常好。2023年，Box獲得了《最佳工作場所》和《財富》雜誌的多個獎項，包括100家最佳工作公司、最佳科技工作場所和最佳父母工作場所。

多樣性、公平和包容（DEI）

在Box，我們的目標是充分利用和調動我們不同團隊的個人才華和能力，最終創造一個包容的環境，讓拳擊手感到自己的歸屬感，併發揮他們(__)的自我。我們通過以下幾個方面接近Dei：

文化：在Box，我們優先創造一個包容的環境，讓每個人都能茁壯成長，無論他們的背景或身份如何。我們專注於通過我們的拳擊手心態來培養歸屬感，這種心態促進了支持所有拳擊手包容的行為。我們還提供偏見培訓等教育機會，為人民領袖提供諸如培養心理安全環境等主題的課程，以及為拳擊手提供所需工具的聯誼課程，以為所有個人創造健康和支持性的環境。

職業： 我們專注於確保招聘、發展和晉升一支高績效的員工隊伍。我們非常自豪地慶祝我們的差異，並聘請來自各種背景的最優秀的人才。我們希望建立多元化的團隊，廣泛代表性別、種族、性取向、宗教、背景和觀點--以及多元化的許多其他方面。我們的招聘團隊專注於各種多元化的管道合作伙伴關係，例如Latinas In Tech和Hiring our Heroes，以支持我們領域的多元化人才。此外，我們還專注於推動舉措和資源，以減輕我們招聘、發展和晉升流程中的偏見。我們還提供全球1：1指導計劃，該計劃可以增強整個公司的人才，為我們的員工提供蓬勃發展所需的技能和工具。

社區：在Box，我們擁有一系列動態的員工資源社區(ERC)和興趣社區，支持和發展不同社區的成員及其盟友。其中一些

社區包括Box Women‘s Network、BoxVets、SomosBox、Pride和BoxAdisments--這是一個新開發的社區，專注於神經多樣性、殘疾和無障礙。這些全球社區參與社區聚會和發展機會，擴大了內部和外部不同羣體的需求。

學習與發展

我們希望我們所有的員工都能在事業上蒸蒸日上，在那裏他們以有意義的方式成長和發展。Box沒有放之四海而皆準的職業道路，所以我們尋求確保每個拳擊手都有他們需要的工具和支持來推動他們的職業生涯。我們通過讓所有拳擊手獲得基於個人需求的學習和發展機會來實現這一點，以建立技能集和經驗。這些措施包括：

薪酬公平

我們對自己負責，這就是為什麼我們簽署了加州同工同酬承諾。作為我們承諾的一部分，我們每年在全公司範圍內進行性別薪酬分析，以促進和衡量跨性別的公平薪酬。此外，我們對我們為每個角色提供的薪酬進行外部基準，以確保薪酬平等，並定期向我們董事會的薪酬委員會提供薪酬公平更新。

拳擊手體驗調查

我們每年對員工進行一次調查，以確保每個人的聲音都能被聽到，我們更好地瞭解我們可以改善員工體驗的關鍵領域。這些關鍵領域包括我們與經理相處的經驗，我們完成工作的能力，以及我們對工作的歸屬感。調查結果會得到審查，併成為我們在組織各級的行動計劃的一部分。我們的人員和社區團隊將調查反饋納入我們的計劃、政策和培養的經驗，以推動我們的文化。我們的職能領導利用反饋推動整個團隊的年度計劃，以提高效率，建立溝通渠道，並加強與我們的價值觀一致的行為。最後，在每次調查之後，經理們與他們的團隊討論員工體驗結果，並形成一個計劃，以解決調查結果中確定的問題。

員工健康與安全

員工的健康和安全是我們的首要任務之一。我們努力創造一個拳擊手身心健康的環境。我們為所有員工提供全面的健康和健康福利。

為了促進員工的福利，我們提供“新鮮空氣日”，除了我們慷慨的帶薪假期和假期外，每年還提供幾天帶薪假期。我們還提供冥想、免費輔導和治療。

員工及其家屬的會議，長期員工的休假，家庭支持，以及為滿足每個人而量身定做的額外福利’S需要貫穿他們整個職業生涯。

可持續性

在Box，我們致力於利用我們的雲技術實現可持續運營。認識到氣候變化對全球經濟、我們的公司和我們的利益攸關方的深刻影響，我們承擔起保護地球的責任。我們的可持續發展之旅正在進行中，這是由瞭解我們的環境足跡並增強我們的積極影響的承諾推動的。

企業信息

我們的網站是www.box.com，我們的投資者關係網站是www.box.com/Investors。我們網站上的信息或可以通過我們的網站訪問的信息不是本Form 10-K年度報告的一部分。我們於2005年註冊為Box.Net，Inc.，一家華盛頓公司，後來於2008年以特拉華州一家公司的同名重新註冊。2011年11月，我們更名為Box，Inc.。Box設計徽標、“Box”和我們的其他註冊和普通法商標、商標和服務標記是Box，Inc.的財產。本年度報告中的10-K表格中出現的其他商標、服務標記或商品名稱是其各自所有者的財產。

可用信息

我們提交Form 10-K年度報告、Form 10-Q季度報告、Form 8-K當前報告，以及根據修訂後的1934年《證券交易法》第13(A)和15(D)條提交或提交的報告修正案。美國證券交易委員會在www.sec.gov上有一個網站，其中包含我們以電子方式向美國證券交易委員會提交的報告、委託書和信息聲明以及其他信息。我們還可以在我們向美國證券交易委員會提交或提供此類材料後，在合理可行的情況下儘快通過我們的投資者關係網站免費獲取我們關於Form 10-K、Form 10-Q、Form 8-K的報告以及對這些報告的修正，電子版本為www.box.com/Investors。

我們還利用我們的投資者關係網站作為重要公司信息的分發渠道。重要信息，包括新聞稿、分析師演示文稿和有關我們的財務信息，以及公司治理信息，都會定期在某些X帳户上發佈和訪問，例如@box、@levie和@boxincr。關於我們的網站或這些X帳户的信息或可通過我們的網站或這些X帳户訪問的信息不是本10-K表格年度報告的一部分，並且包含我們的網站地址和X帳户僅為非活動的文本參考。

第1A項。鑽探SK因素

投資我們的證券涉及高度風險。在決定投資我們的證券之前，您應該仔細考慮以下描述的風險和不確定性，以及本10-K表格年度報告中的所有其他信息，包括標題為“管理層對財務狀況和經營結果的討論和分析”的部分以及我們的綜合財務報表和相關説明。如果任何風險實際發生，我們的業務、財務狀況、經營業績和前景都可能受到實質性的不利影響。在這種情況下，我們A類普通股的市場價格可能會下跌，你可能會損失部分或全部投資。

風險因素摘要

我們的業務受到許多風險和不確定性的影響，包括下面詳細討論的那些風險。除其他外，這些風險包括：

與我們的業務和行業相關的風險

我們所參與的市場競爭激烈，如果我們不能有效競爭，我們的經營業績可能會受到損害。

雲內容管理服務市場支離破碎，發展迅速，競爭激烈，某些應用和服務的進入門檻相對較低。我們的許多競爭對手和潛在競爭對手比我們更大，擁有更高的品牌認知度，更長的運營歷史，以及明顯更多的資源。我們在雲內容管理市場的主要競爭對手包括微軟(Microsoft)和OpenText(Documentum)。在企業文件同步和共享市場，我們的主要競爭對手包括微軟(Microsoft)、谷歌(Google)和Dropbox。我們還在電子簽名、內容協作、工作流程自動化以及安全和治理市場與公司展開競爭。隨着新技術和市場進入者的引入，我們預計未來競爭將會加劇。例如，生成性人工智能等顛覆性技術可能會以不可預測的方式從根本上改變我們的服務市場，包括減少客户需求和增加做生意的成本。如果我們不能有效競爭，我們的業務將受到損害。我們的一些競爭對手以更低的價格或免費提供他們的產品或服務，作為更廣泛的捆綁產品銷售或企業許可安排的一部分，這給我們的業務帶來了定價壓力。如果我們無法實現我們的目標定價水平，我們的經營業績將受到負面影響。為了有效地競爭，我們需要及時和具有成本效益地推出新的產品和服務，以客户願意支付的價格滿足客户的期望和需求，並繼續增強我們雲內容管理平臺的特性和功能。此外，定價壓力和競爭加劇可能導致銷售額下降、利潤率下降、虧損或我們的服務無法獲得或保持廣泛的市場接受度，任何這些都可能損害我們的業務。

我們的許多競爭對手能夠投入更多的資源來開發、推廣和銷售他們的產品或服務。此外，我們的許多競爭對手已經與渠道合作伙伴、顧問、系統集成商和經銷商建立了營銷關係和重大分銷協議。競爭對手可能會以比我們的服務更低的價格或更深入的方式提供產品或服務。我們的競爭對手可能能夠更快、更有效地響應新的或不斷變化的機會、技術、標準或客户要求。此外，一些潛在客户，特別是大型企業，可能會選擇開發自己的內部解決方案。由於這些原因中的任何一個，我們可能無法與我們的競爭對手競爭成功。

我們的業務在很大程度上依賴於客户向我們續訂服務並擴大他們對我們服務的使用。我們客户續訂的任何減少或未能説服我們的客户擴大使用我們的服務都會損害我們未來的經營業績。

為了改善我們的經營業績，我們的客户在現有訂閲期限到期時向我們續訂訂閲是很重要的。我們不能向您保證客户將在以下時間續訂

在相同或更高的服務級別、相同的席位數量或相同的持續時間(如果有的話)到期。我們的淨保留率一直在波動，如果我們的客户不向我們續訂他們的訂閲或減少他們對我們服務的使用，我們的淨保留率可能會在未來再次下降。截至2024年1月31日和2023年1月31日，我們的淨留存率分別約為101%和108%。

我們的淨留存率可能會下降或波動，原因包括客户對我們服務的滿意度、我們客户支持服務的有效性、我們合作伙伴和經銷商的表現、我們的定價、競爭產品或服務的價格、影響我們客户基礎的合併和收購、我們將新技術或收購技術成功整合到我們產品中的能力、我們執行產品路線圖的能力、我們客户的預算和支出水平，以及全球經濟狀況的影響，特別是如果具有挑戰性的宏觀經濟狀況繼續存在的話。如果我們的客户不續訂他們的訂閲，以不太優惠的條款續訂，購買更少的席位，或者無法購買新產品，我們的收入可能會下降，我們可能無法從客户羣中實現更好的運營業績。

此外，我們的業務增長在一定程度上取決於我們的客户擴大對我們服務的使用。我們的雲內容管理平臺的使用通常會隨着新用户的增加或組織內其他部門或為組織內其他部門購買其他服務而在組織內擴展。此外，由於我們在整個運營歷史中都推出了新服務，我們現有的客户構成了此類服務用户的很大一部分。如果我們的客户不擴大使用我們的服務，我們的經營業績可能會受到不利影響。

如果基於雲的企業服務市場下滑或發展速度慢於我們的預期，我們的業務可能會受到不利影響。

基於雲的企業服務市場不像本地企業軟件市場那樣成熟。由於我們幾乎所有的收入和現金流都來自於我們雲內容管理解決方案的銷售，我們的成功在很大程度上將在很大程度上取決於雲計算的普遍採用，特別是基於雲的內容管理服務的廣泛採用。許多組織已投入大量人力和財力將傳統企業軟件集成到其組織中，並且可能不願或不願意遷移到基於雲的模式來管理其內容。很難預測客户對我們服務的採用率和需求，雲計算市場的未來增長率和規模，或者競爭服務的進入。雲內容管理市場的擴張取決於一系列因素，包括與雲計算相關的成本、性能和感知價值，以及提供基於雲的服務的公司解決安全和隱私問題的能力。如果對基於雲的服務的需求減少，可能會導致收入減少，損害我們的增長率，並對我們的業務和運營業績產生不利影響。

由於我們在訂閲期限內確認我們服務的訂閲收入，新業務的低迷或好轉可能不會立即反映在我們的經營業績中。

我們通常根據客户的訂閲協議條款按比例確認客户的收入，訂閲協議的期限從一個月到三年或更長時間不等。因此，我們每個季度報告的大部分收入都是前幾個季度簽訂的訂閲協議的結果。因此，任何一個季度新訂閲量或續訂訂閲量的下降可能不會反映在我們該季度的收入結果中。然而，任何此類下降都將對我們未來幾個季度的收入產生負面影響。因此，銷售額大幅下降、我們未能實現內部銷售目標、市場對我們服務的接受度下降或我們的淨保留率下降的影響可能要到未來幾個時期才能完全反映在我們的經營業績中。我們的訂閲模式也使我們很難在任何時期通過額外銷售快速增加收入，因為額外銷售的收入必須在適用的訂閲期限內確認。

如果我們不能以與我們預期一致的速度吸引新客户，我們未來的收入和經營業績可能會受到不利影響。

為了改善我們的經營業績並繼續發展我們的業務，我們繼續吸引新客户並擴大我們的解決方案和產品在現有客户中的部署是很重要的。如果我們成功地擴大了客户基礎，我們可能會招致更多的損失，因為與新的

客户通常是預先產生的，而收入是在我們的訂閲服務期限內按比例確認的。或者，如果我們不能成功地擴大我們的客户基礎，我們還可能招致更多的損失，因為與旨在吸引新客户的營銷計劃和新產品相關的成本將不會被增加的收入和現金流抵消。經濟狀況的變化可能會在財務上影響我們現有的和潛在的客户，並導致他們推遲或減少他們的技術支出，這可能會對我們吸引新客户的能力產生不利影響。例如，自2023財年下半年以來，我們的業務一直受到客户人數增長減少和IT決策預算審查加強的壓力。所有這些因素都可能對我們未來的收入和經營業績產生負面影響。

過去和未來，不利的經濟狀況可能會導致銷售減少、銷售週期延長、續約率降低、新技術採用速度放緩和價格競爭加劇，任何這些都可能對我們的業務產生負面影響。

我們的業務取決於對雲內容管理服務的總體需求，以及我們當前和潛在客户的經濟健康狀況。美國和其他主要國際經濟體不時經歷週期性衰退，導致經濟大幅疲軟，信貸供應更加有限，商業信心和活動減少，以及其他可能影響我們向其出售服務的行業的困難。經濟低迷、衰退或經濟狀況的不確定性，包括信貸、股票和外匯市場的波動、通脹、利率上升、潛在的美國(美國)主權違約、銀行倒閉和金融不穩定、供應鏈持續中斷、失業趨勢、流行病的不利影響以及哈馬斯-以色列和俄羅斯-烏克蘭衝突等地緣政治問題，可能會導致客户推遲或減少他們的信息技術支出。這在過去和未來可能會導致銷售額減少、銷售週期延長、續約率降低、新技術採用速度放緩以及價格競爭加劇。這些事件中的任何一項都可能對我們的業務、經營業績和財務狀況產生不利影響。自我們的2023財年下半年以來，我們看到了由於經濟環境而對交易進行的額外客户審查的影響。此外，不能保證雲內容管理和協作支出水平在任何復甦後都會增加。

如果我們不能成功推出新產品和服務，或為我們現有的產品和服務提供增強功能或新功能，我們的業務可能會受到不利影響。

我們的行業以快速的技術發展以及新的和增強的應用和服務為標誌。如果我們不能加強現有的服務，或提供獲得市場認可的新服務，或跟上迅速的科技發展步伐，我們的業務可能會受到不利影響。任何新服務或對我們現有服務的增強(如Box AI和Box Hub)的成功取決於幾個因素，包括它們的及時完成、推出和市場接受度。我們還可能遇到業務或經濟中斷，這可能會對我們員工的工作效率產生不利影響，並導致我們產品開發過程的延誤。我們維持着一種混合員工隊伍(包括在辦公室工作的員工和其他遠程工作的員工)，這可能會導致中斷和生產率下降，從而可能導致我們產品開發過程的延誤。如果在這方面做不到，可能會嚴重影響我們的收入增長和未來的財務業績。我們的產品開發努力也可能受到我們的勞動力區位戰略的影響，因為我們在波蘭和荷蘭等國僱傭了越來越多的員工。此外，由於我們的服務旨在在各種系統上運行，我們必須不斷修改和增強我們的服務，以跟上與互聯網相關的硬件、移動操作系統和其他軟件、通信、瀏覽器和數據庫技術的變化。我們可能無法成功開發這些修改和增強功能或將其及時推向市場，這可能會對我們的客户續約率產生負面影響，限制我們解決方案的市場，或削弱我們吸引新客户的能力。此外，對現有平臺或技術的修改將增加我們的研發費用。如果我們的服務不能在現有或未來的網絡平臺和技術上有效運行，可能會減少對我們服務的需求，導致客户不滿，並對我們的業務造成不利影響。

與使用人工智能和機器學習相關的問題可能會對我們的業務和運營結果產生不利影響。

與使用新的和不斷髮展的技術相關的問題，例如我們集成到我們的產品中的由大型語言模型和機器學習支持的生成式人工智能，可能會導致我們經歷品牌或聲譽損害、競爭損害、法律責任、新的或加強的政府或監管審查，併產生解決這些問題的額外成本。與許多創新一樣，人工智能帶來的風險和挑戰可能會破壞或減緩其採用，從而損害我們的業務。例如，感知或實際存在的與使用人工智能有關的技術、法律、合規、隱私、安全、道德或其他問題可能會導致公眾對人工智能的信心受損，這可能會減緩我們的客户採用我們使用人工智能的產品和服務。此外，與使用人工智能相關的訴訟或政府監管也可能對我們和其他人開發和提供使用人工智能的產品的能力產生不利影響，並增加這樣做的成本和複雜性。由於此類系統涉及的計算成本的性質，開發、測試和部署第三方人工智能系統也可能會增加我們產品的成本概況，這可能會影響我們的利潤率，並對我們的業務和運營結果產生不利影響。如果我們使用的任何第三方AI服務由於長期停機或中斷，或者因為它們不再以商業合理的條款或價格提供，我們的業務可能會中斷。此外，市場需求和對人工智能技術的接受程度不確定，我們的產品開發努力可能不會成功。

我們對政府實體的銷售面臨着許多額外的挑戰和風險。

我們向政府客户銷售產品，這可能是非常有競爭力的，通常需要大量的前期時間和費用，但不能保證這些努力會帶來銷售。政府認證要求可能會改變，或者我們可能會失去一個或多個政府認證，這樣做會限制我們向政府部門銷售產品或保持現有政府客户的能力，直到我們獲得修訂的認證。政府對我們產品和服務的需求和付款受到公共部門預算週期和資金授權的影響，資金減少或延遲對公共部門對我們解決方案的需求產生了不利影響。此外，由於預算決定、長期持續解決方案、違反聯邦債務上限或潛在的美國主權違約而導致的聯邦政府長期停擺，可能會限制或推遲聯邦政府在我們解決方案上的支出，並對我們的收入產生不利影響。政府實體也可能擁有法定、合同或其他法律權利，為了方便或因違約而終止與我們的合同，任何此類終止都可能對我們未來的經營業績產生不利影響。

由於我們的銷售努力越來越專注於雲內容管理使用案例，並針對企業和高度監管的客户，我們的銷售週期可能會變得更長、更昂貴，我們可能會遇到更大的定價壓力以及實施和定製挑戰，所有這些都可能損害我們的業務和運營業績。

由於我們的銷售工作越來越專注於雲內容管理使用案例，並針對企業和高度監管的客户，我們面臨着更高的成本、更長的銷售週期和更少的可預測性來完成我們的一些銷售。在這一細分市場中，客户決定使用我們的服務可能是整個企業範圍的決定。這些類型的銷售機會要求我們提供更高水平的關於我們服務的使用和好處的客户教育，以及關於安全、隱私和數據保護法律法規的教育，特別是針對監管更嚴格的行業或擁有重要國際業務的客户。此外，大型企業可能需要更多的定製、集成、支持服務和功能。這些因素可能會增加我們的成本，延長我們的銷售週期，併為其他客户留下更少的銷售支持和專業服務資源。專業服務也可以由第三方或我們自己的員工和第三方的組合來執行。我們的戰略是與第三方合作，增加向客户提供這些服務的能力的廣度和深度。如果客户對我們的服務質量或與他們自己的IT環境的互操作性不滿意，我們可能會產生額外的成本來解決這種情況，這可能會對我們的利潤率產生不利影響。此外，客户對我們的服務的任何不滿都可能損害我們鼓勵客户更廣泛地採用我們的服務的能力。此外，這種情況造成的任何負面宣傳，無論其準確性如何，都可能進一步損害我們的業務，因為它會影響我們與現有和潛在客户競爭新業務的能力。

如果我們未能履行我們在訂閲協議下提供的服務級別承諾，我們可能有義務為與未使用的訂閲服務相關的預付金額提供積分或退款，或者面臨訂閲終止，這可能會對我們的收入產生不利影響。此外，我們在提供高質量客户支持服務方面的任何失敗都可能對我們與客户的關係和我們的財務業績產生不利影響。

我們的客户訂閲協議提供服務級別承諾。如果我們無法履行我們的服務級別承諾或遇到超過訂閲協議允許的停機時間，我們可能有義務向客户提供服務積分，這可能會嚴重影響我們在發生停機和積分到期期間的收入。我們已經並可能在未來經歷我們的平臺以及我們的平臺所依賴的公共雲和互聯網基礎設施的中斷、停機和其他性能或質量問題。我們過去遇到過導致Box服務暫時不可用的問題，導致我們向一些客户發放服務積分，我們不能向您保證，我們的服務在未來不會中斷或延誤。我們還可能面臨訂閲終止，這可能會對我們當前和未來的收入產生重大影響。任何長時間或頻繁的服務中斷也可能對我們的聲譽造成不利影響，這也會影響我們未來的收入和運營業績。

我們的客户依賴我們來解決與我們服務相關的技術問題。我們可能無法足夠快地做出響應，無法適應客户對支持服務需求的短期增長。在沒有相應收入的情況下，客户對這些服務的需求增加可能會增加成本，並對我們的經營業績產生不利影響。此外，我們的銷售流程高度依賴於我們服務的易用性、我們的聲譽以及現有客户的積極推薦。如果我們不能保持高質量的客户支持，或者市場認為我們不能保持高質量的客户支持，都可能對我們的聲譽以及向現有和潛在客户銷售我們的服務的能力造成不利影響。

我們正在擴大我們的國際業務，這使我們面臨重大風險。

我們增長戰略的一個關鍵要素是擴大我們的國際業務並發展全球客户基礎。此外，我們已經開設，並可能繼續開設國際辦事處，並僱用員工在這些辦事處工作，以獲得更多的人才。例如，2020年，我們在波蘭華沙設立了辦事處，2021年，我們收購了位於荷蘭的SignRequestB.V.公司。隨着我們將更大比例的發展轉移到成本較低的地區，我們在這些國家的員工人數不斷增加。 我們目前致力於在這些國家開展業務，並已在波蘭簽訂了長期運營租約，以支持我們的增長。在國際市場上運營需要大量的資源和管理關注，並將使我們面臨與美國不同的監管、經濟、地理、社會和政治風險。由於我們在國際運營方面的經驗有限，以及國際和美國市場之間的顯著差異，我們可能無法在美國以外創造對我們的服務的需求，或在我們進入的所有國際市場有效地銷售我們的服務。此外，我們在國際上開展業務時將面臨可能對我們的業務產生不利影響的挑戰，包括：

我們面臨貨幣匯率波動的風險，這可能會對我們的經營業績或財務狀況產生不利影響。

我們出售我們的服務，併產生各種貨幣的運營費用。因此，美元與外幣的相對價值波動，特別是日元，以及較小程度的英鎊和歐元的相對價值波動，可能會影響我們的經營業績。例如，日元、英鎊和歐元相對於美元都出現了貶值，這對我們在截至2024年1月31日的年度內的經營業績產生了負面影響，並可能繼續對我們未來的經營業績產生負面影響。我們目前主要通過維持抵銷外幣資產和負債以及儘量減少非美元現金餘額來管理匯率風險，我們計劃在2025財年實施對衝計劃，以進一步降低匯率波動的風險。這種做法最終可能不會在減輕我們面臨的外匯風險方面可用和/或有效。如果我們未能及時發現重大風險敞口，我們部署的任何對衝策略都不有效，或者考慮到相關風險和潛在的潛在潛在風險敞口的緩解，對於某些謹慎的風險敞口，我們沒有可用的對衝策略，我們的經營業績或財務狀況可能會在未來受到負面影響。

如果我們不能維護和推廣我們的品牌，我們的業務和經營業績可能會受到損害。

我們相信，維護和推廣我們的品牌對於擴大我們的客户基礎至關重要。維護和推廣我們的品牌將在很大程度上取決於我們是否有能力繼續提供有用、可靠和創新的服務，而我們可能無法成功做到這一點。我們可能會引入客户不喜歡的新功能、產品、服務或服務條款，這可能會對我們的品牌和聲譽產生負面影響。此外，如果客户使用第三方應用程序或其他與Box集成的服務沒有獲得積極的體驗，第三方的行為可能會影響我們的品牌和聲譽。維護和提升我們的品牌可能需要我們進行大量投資，而這些投資可能無法達到預期目標。如果我們未能成功地推廣和維護我們的品牌，或者如果我們在這一努力中產生了過高的費用，我們的業務和經營業績可能會受到不利影響。

我們有累積虧損的歷史，我們可能無法維持盈利增長。

在截至2024年1月31日和2023年1月31日的年度內，我們分別產生了1.29億美元和2680萬美元的淨收益，在截至2022年1月31日的年度內發生了4150萬美元的淨虧損。截至2024年1月31日，我們的累計赤字為12億美元。2022財年的虧損和相關的累計赤字反映了我們在獲取新客户和發展服務方面進行的大量投資。我們打算

繼續擴展我們的業務，以增加我們的用户和付費組織的數量，並滿足我們客户日益複雜的需求，並且在我們進行投資以擴展我們的業務時可能會產生額外的費用。此外，很難預測我們市場的規模和增長率、客户對我們的平臺和我們開發的任何新功能或產品的需求，以及競爭產品或服務的成功。因此，我們可能在未來一段時間內無法維持盈利增長。

我們的季度業績可能會有很大波動，可能不能完全反映我們業務的基本表現。

我們的季度運營業績在未來可能會有很大差異，對我們的運營業績進行期間間的比較可能沒有意義。因此，任何一個季度的業績都不應被視為未來業績的指標。我們的季度財務結果可能會因各種因素而波動，因此，可能不能完全反映我們業務的基本表現。可能導致我們季度財務業績波動的因素包括但不限於：

與數據隱私和數據安全相關的風險

我們服務中的實際或感知的安全漏洞，或我們安全控制的任何漏洞，以及對我們或客户數據的未經授權訪問，都可能損害我們的業務和運營結果。

我們提供的服務涉及存儲大量我們和我們客户的敏感和專有信息，其中一些可能被認為是個人身份識別。網絡攻擊和其他基於互聯網的惡意活動，包括勒索軟件、惡意軟件和病毒，在頻率和規模上繼續增加，我們面臨着來自惡意第三方的安全威脅，這些第三方可能未經授權訪問或擾亂我們的系統、基礎設施和網絡。這些威脅可能來自各種來源，包括民族國家支持的間諜和黑客活動、工業間諜活動、有組織犯罪、複雜的組織、黑客團體和個人以及內部威脅。這些來源還可以實施社會工程技術，如“網絡釣魚”、“偽裝”或“惡意”攻擊，誘使我們的合作伙伴、用户、員工或客户泄露密碼或其他敏感信息，或採取其他行動訪問我們的數據或我們用户的數據。在其他公司獲取用户帳户信息的黑客可以嘗試使用這些信息來危害我們人員的帳户，或者如果某個帳户共享相同的敏感信息(如密碼)，則可以危害我們用户的帳户。隨着我們擴大客户基礎，我們的品牌變得更加廣為人知和認可，我們的服務被用於監管更嚴格的行業，這些行業可能會有更多敏感和受保護的數據，如醫療保健、政府、生命科學和金融服務，因此我們更容易成為這些惡意第三方的目標。

此外，由於Box由管理員和用户配置以選擇他們的默認設置、他們啟用的第三方集成以及他們的隱私和權限設置，因此管理員或用户可能會有意或無意地配置設置以共享他們的敏感數據。例如，Box用户可以選擇通過創建一個鏈接來與第三方共享他們存儲在Box中的內容，該鏈接可以定製為任何具有該鏈接的人都可以訪問。雖然此功能旨在用於用户希望與廣大或公共受眾共享非敏感內容的各種合法使用案例，但如果用户有意或無意地配置了允許公開訪問其敏感數據的設置，則該數據可能會被意外的第三方發現和訪問。我們還將人工智能技術納入某些產品中，並可能在未來繼續將其他人工智能技術納入我們的產品中，並在我們的業務中使用人工智能技術。我們使用人工智能技術可能會產生額外的網絡安全風險或增加網絡安全風險，包括安全漏洞和事件的風險。此外，人工智能技術可能被用於某些網絡安全攻擊，導致安全漏洞和事件的風險增加。

我們不能保證我們或我們所依賴的第三方實施的任何安全措施對當前或未來的安全威脅完全有效，或我們的系統和網絡或此類第三方的系統和網絡未被破壞或以其他方式危害，或我們或其供應鏈中的任何軟件不包含可能導致破壞或破壞我們的系統和網絡或支持我們或我們的產品或服務的第三方系統和網絡的漏洞、漏洞或受損代碼。鑑於我們的客户在我們的平臺上管理着大量的敏感和專有信息，而且我們的許多客户所在的行業監管嚴格，敏感和專有數據可能更加集中，因此我們的聲譽和市場地位對實際或預期的安全漏洞或事件、安全漏洞或對安全的擔憂的影響尤為敏感。如果我們或我們所依賴的第三方的安全措施由於第三方行為、員工疏忽、錯誤或瀆職、產品缺陷、社會工程技術、不適當的用户配置或其他原因而不充分或被違反或以其他方式危害，並且這導致或被認為導致對我們的數據或我們客户的數據的未經授權的訪問或披露、修改、誤用、丟失、損壞、不可用或破壞，或對我們的數據或我們客户的數據的機密性、完整性或可用性的任何其他破壞，我們可能向各方招致重大責任。包括我們的客户以及信息由我們的客户存儲的個人或組織，我們的業務、聲譽或競爭地位可能會受到損害。用於未經授權訪問或破壞系統或網絡的技術正在不斷髮展，通常直到對目標發起攻擊時才被識別。因此，我們可能無法預測這些技術、及時做出反應或實施充分的預防措施，並且我們可能在檢測或補救安全漏洞以及其他與安全相關的事件或漏洞方面面臨延誤。我們觀察到，惡意第三方可能使用的技術類型(包括社會工程技術)的複雜程度增加，以試圖訪問我們或我們的用户的數據。由於哈馬斯-以色列和俄羅斯-烏克蘭衝突，或者世界各地地緣政治緊張的其他地區，

我們和我們所依賴的第三方容易受到來自民族國家及其附屬行為者的網絡安全攻擊、社會工程攻擊、病毒、惡意軟件、勒索軟件、黑客或類似入侵和事件的高風險，包括可能嚴重擾亂我們的供應鏈和我們的系統、運營和平臺的攻擊。此外，我們的許多人員和我們所依賴的第三方人員至少在部分時間遠程工作，這給我們的業務帶來了額外的風險，包括增加了工業間諜活動、資產被盜、網絡釣魚和其他網絡安全攻擊的風險，以及無意或未經授權訪問或傳播敏感、專有或機密信息。我們還預計，在我們為發現和防止安全漏洞和其他與安全有關的事件而進行的持續努力中，以及在發生實際或認為的安全漏洞或其他與安全有關的事件時，我們還將招致巨大的費用。此外，我們的服務提供商和我們所依賴的其他第三方可能遭受或被視為遭受數據安全漏洞或其他事件，這些事件可能會危及為我們存儲或處理的數據，從而可能導致上述任何情況。

我們的客户合同通常包括：(I)我們通過我們的服務維護客户數據可用性的具體義務，以及我們保護客户內容不受未經授權訪問或丟失的義務，以及(Ii)因我們未能保持其內容的可用性或確保其內容不被未經授權訪問或丟失而向客户提出第三方索賠的條款。雖然我們的客户合同通常包含對我們與這些義務和賠償相關的責任的限制，但如果發生實際或預期的安全漏洞或事件，市場對我們安全措施有效性的看法可能會受到損害，我們可能會在某些客户合同中受到賠償或損害索賠，我們可能會失去未來的銷售和客户，其中任何一項都可能損害我們的業務和經營業績。此外，雖然我們的錯誤和遺漏保單包括對其中某些事項的責任保險，但如果我們遇到安全漏洞或其他事件，我們可能會受到超過我們保險範圍的賠償要求或其他損害賠償。我們也不能確定我們的保險覆蓋範圍是否足以支付實際發生的數據處理或數據安全責任，我們能否繼續以經濟合理的條款獲得保險，或者任何保險公司是否不會拒絕承保任何未來的索賠。成功地向我們提出超出可用保險範圍的一項或多項大額索賠，或我們的保單發生變化，包括保費增加或實施大筆免賠額或共同保險要求，可能會對我們的業務產生實質性的不利影響，包括我們的財務狀況、經營業績和聲譽。

隱私問題以及法律或其他法規可能會降低我們服務的有效性並損害我們的業務。

用户可以使用我們的服務存儲身份信息或其他被視為個人信息的信息。聯邦、州和外國政府機構已經通過或正在考慮通過關於收集、使用和披露從消費者、企業和其他個人和實體獲得的個人信息的法律和法規。數據保護、隱私、消費者保護、網絡安全和其他法律法規，特別是在歐洲，往往比美國的限制更嚴格。適用於我們業務或客户業務的此類法律、政策和法規的合規成本和其他負擔可能會限制對我們服務的使用和採用，並減少對這些服務的總體需求。

這些可由私人當事人和/或政府實體執行的法律和條例正在不斷演變，可能會發生重大變化。許多即將生效的新法律和/或提交給聯邦、州和外國立法和監管機構的提案可能會影響我們的業務。例如，歐盟的一般數據保護條例(GDPR)規定了公司在處理個人數據方面的重大義務，以及對不遵守規定的罰款，最高可達2000萬歐元或公司全球收入的4%。此外，歐洲的地方數據保護機構可能會採用比GDPR更嚴格的法規和/或指導，這可能會帶來額外的合規成本或其他影響我們業務的負擔。2020年，歐盟法院(CJEU)宣佈歐盟-美國隱私盾牌框架無效，並對依賴歐盟委員會(EC)批准的示範合同條款將個人數據從歐盟轉移到美國的公司施加了額外義務。2020年9月8日，瑞士聯邦數據保護和信息專員根據CJEU的決定宣佈瑞士-美國隱私盾牌無效。這些發展或與跨境數據轉移有關的其他發展可能導致歐盟委員會、歐洲數據保護委員會和/或其他監管機構對來自歐洲經濟委員會的個人數據轉移應用不同的標準，並要求對其進行特別核實

例如，2021年6月4日，歐盟公佈了新的標準合同條款(SCC)，要求依賴SCC的公司在2022年12月27日之前實施這些條款作為跨境轉移個人數據的基礎。這些或其他與跨境數據傳輸相關的事態發展要求我們發佈額外的政策，更新我們與適用客户和第三方服務提供商的數據傳輸協議，並評估我們的做法。CJEU的這一決定宣佈歐盟-美國隱私盾牌框架無效和/或與跨境數據傳輸相關的其他法律挑戰可能成為挑戰我們的個人數據處理實踐或我們客户的個人數據處理實踐的基礎，並可能在其他方面對我們的業務、財務狀況和經營業績產生不利影響。此外，歐洲各國政府和美國政府已經合作採用了歐盟-美國數據隱私框架、英美數據橋和瑞士-美國框架(統稱為數據隱私框架)來取代歐盟-美國隱私屏蔽框架。雖然數據隱私框架可以使整個行業受益，而且我們目前在數據隱私框架下保持自我認證，但遵守數據隱私框架可能會導致額外的成本。歐盟-美國數據隱私框架也已經面臨法律挑戰，更廣泛地説，數據隱私框架可能會受到未來的審查，並受到暫停、修訂、廢除或限制。

英國退歐給數據保護問題帶來了不確定性，並可能導致進一步的立法和監管改革。例如，2018年英國數據保護法在很大程度上反映了英國的歐盟GDPR，是2019年進一步使其與GDPR保持一致的法律修正案的主題。2021年6月，歐盟宣佈了一項決定，即英國是一個可以將個人數據從歐洲經濟區出口到英國的“足夠的國家”，但這一決定必須更新，而且未來可能會面臨挑戰，這給從歐洲經濟區向英國轉移個人數據帶來了不確定性。目前尚不清楚英國數據保護法律或法規將如何發展，以及進出英國的數據傳輸將如何受到監管。2022年，信息專員辦公室(ICO)發佈了英國SCC作為從英國到第三國的跨境數據傳輸的有效數據傳輸機制，要求依賴英國SCC的公司在2024年3月21日之前實施跨境數據傳輸。可能會出現有關英國跨境數據傳輸和/或整體英國數據保護法律和/或指南的額外或修改的指導或更改，這可能需要我們改變我們的政策、做法並參與額外的合同談判。這樣的立法和監管變化可能會導致合規成本增加，並對我們的客户和我們造成限制。

2018年，加利福尼亞州頒佈了《加州消費者隱私法》(CCPA)，並於2020年1月1日生效。CCPA要求覆蓋的公司除其他外，向加州消費者提供新的披露，併為這些消費者提供新的能力，以選擇不出售某些個人信息。此外，加州隱私權法案(CPRA)於2020年11月獲得加州選民的批准，並對CCPA進行了修訂和擴大。CPRA的實質性條款於2023年1月1日生效，新成立的加州隱私保護局開始制定規則，以通過擬議的法規，這些法規於2023年3月29日通過。我們的CPRA合規努力可能會發生變化，可能會導致持續的不確定性，並需要額外的成本和費用來確保準備就緒、合規和降低風險。此外，其他州一直在考慮並在某些情況下頒佈與隱私和網絡安全有關的法律，其中許多是全面的隱私法規，規定了類似於CCPA和CPRA的義務。例如，弗吉尼亞州、科羅拉多州、康涅狄格州和猶他州頒佈了此類立法，並於2023年生效，特拉華州、田納西州、愛荷華州、印第安納州、蒙大拿州、佛羅裏達州、俄勒岡州、德克薩斯州、新罕布夏州和新澤西州頒佈了隱私法，並於2024年至2026年期間生效。此外，賓夕法尼亞州、馬薩諸塞州和北卡羅來納州等美國州預計也將效仿。在聯邦、州和地方各級遵守這些法律以及與隱私和網絡安全相關的法律的相關波動可能會影響就緒性和合規性，並可能招致額外的成本。我們不能完全預測這些法律以及其他與隱私和網絡安全相關的擬議聯邦和州法律對我們的業務或運營的影響，但它們可能要求我們修改我們的數據處理做法和政策，併為遵守規定而產生大量成本和費用。

此外，一些國家/地區，如歐洲經濟區成員國，正在考慮或已經頒佈立法，要求在該地區存儲本地化和/或處理更受監管的類型的數據，以及可能影響美國技術公司(例如，雲服務提供商)，更具體地説，Box的其他限制。如果我們無法開發和提供滿足這些義務的服務，或幫助我們的客户滿足與隱私、數據保護或發佈的法律、法規、判例法或指南所規定的要求，或

在信息安全方面，我們可能無法在這些地區提供服務和/或受到鉅額罰款和處罰，這將損害我們的業務。

我們還預計，全球範圍內與隱私、數據保護和網絡安全相關的法律、法規、行業標準和其他義務將繼續演變，這些領域將繼續出現新的、修改的和重新解釋的法律、法規、標準和其他義務。我們還不能確定這些未來的法律、法規和標準，或對現有法律法規、行業標準或其他義務的修訂或重新解釋可能對我們或我們的業務產生的影響。此外，這些現有和擬議的法律、法規、標準和其他實際或聲明的義務可能難以遵守且成本高昂，會延遲或阻礙我們產品和服務的開發或採用，減少對我們產品和服務的總體需求，增加我們的運營成本，需要修改我們的政策、做法或產品或服務，需要大量的管理時間和注意力，並減緩我們完成(或阻止我們完成)銷售交易的速度。此外，任何實際或聲稱不遵守這些法律、法規、標準或其他實際或聲稱的義務都可能導致負面宣傳，並使我們受到監管機構的調查和其他訴訟、私人實體的索賠、要求和訴訟，或其他要求的補救或要求，包括要求我們修改或停止現有業務做法，並使我們面臨鉅額罰款、處罰和其他損害賠償和責任。除了罰款、訴訟、要求、索賠和訴訟的可能性外，我們可能會發現有必要或適當地從根本上改變我們的業務活動和做法，包括在區域內建立數據存儲或其他數據處理操作，或者修改或停止提供某些產品或服務，任何這些都可能對我們的業務產生不利影響。我們可能無法以商業上合理的方式或根本無法進行此類更改和修改，我們開發新產品和功能的能力可能會受到限制。

此外，政府機構可能會試圖訪問我們的用户上傳到Box的敏感信息，或者限制用户訪問Box。與政府訪問和限制相關的法律法規正在演變，遵守這些法律法規可能會限制用户採用我們的服務，並給我們的業務帶來負擔。此外，監管機構或私人實體對我們遵守隱私相關法律和法規的監管調查或其他程序可能會增加我們的成本，並轉移管理層的注意力。

如果我們不能滿足數據保護、安全、隱私和其他特定於政府和行業的要求，我們的增長可能會受到嚴重損害。

有許多數據保護、安全、隱私和其他特定於政府和行業的要求，包括要求公司在涉及某些類型的個人數據的數據安全事件時通知個人的要求。我們的競爭對手、我們的客户或我們經歷的安全妥協可能會導致公開披露，這可能會損害我們的聲譽，削弱客户對我們安全措施有效性的信心，對我們吸引新客户的能力產生負面影響，或導致現有客户選擇不與我們續簽協議。我們的客户還期望(在某些情況下要求)我們滿足自願認證或遵守第三方制定的指南或標準，提供特定的控制，或以其他方式支持客户特定的要求。雖然我們目前擁有某些認證，如AICPA SOC 1、2和3報告，以及ISO/IEC 27001、27017、27018和27701，但我們可能無法成功地繼續保持這些認證或獲得其他認證，或以其他方式能夠遵守或遵守所有客户要求。此外，我們服務的一些行業和/或地區在安全和監管標準方面有具體要求，如GxP、FedRAMP和StateRAMP，以及HIPAA、FINRA、HITECH法案、數據隱私框架和亞太經濟合作組織處理器隱私認可和跨境隱私規則所要求的要求。隨着我們向新的行業和地區擴張，我們可能需要遵守這些和其他新的要求，以有效地競爭。我們可能並不總是能夠支持或遵守所有這些客户要求。如果我們不能充分遵守這些要求，我們的增長可能會受到不利影響，我們可能面臨客户流失或難以在受影響的行業吸引新客户，我們可能會招致重大責任，我們的聲譽和業務可能會受到嚴重損害。此外，隨着歐盟和英國的法規不斷變化，這可能會影響我們遵守和維護歐盟和英國處理器和控制器約束公司規則的能力。

與我們的技術運營基礎設施和對第三方的依賴相關的風險

如果我們無法確保我們的解決方案與其他公司開發的操作系統、軟件應用程序和技術進行互操作，我們的服務可能會失去競爭力，我們的運營結果可能會受到損害。

我們通過各種操作系統和互聯網提供服務。我們依賴於我們的平臺與第三方移動設備、平板電腦、桌面和移動操作系統以及我們無法控制的Web瀏覽器的互操作性。此類系統、設備或Web瀏覽器中的任何變化，如果降低了我們服務的功能或優先對待競爭對手的服務，都可能對我們服務的使用和我們提供高質量服務的能力產生不利影響。我們可能無法與移動行業的關鍵參與者發展關係，也無法開發與這些操作系統、網絡、基礎設施、設備、網絡瀏覽器和標準有效運行的服務。如果我們的用户在訪問和使用我們的服務時遇到困難，我們的用户增長可能會受到損害，我們的業務和運營業績可能會受到不利影響。

如果我們不能有效地管理我們的技術運營基礎設施，我們的客户可能會遇到服務中斷和服務部署延遲的情況，這可能會對我們的業務產生不利影響。

我們的運營基礎設施支持的用户數和數據量都出現了顯著增長。我們尋求在我們的運營基礎設施中保持足夠的過剩容量，以滿足客户的需求。我們還尋求保持過剩容量，以促進新客户部署的快速調配和現有客户部署的擴展。此外，我們需要適當地管理我們的技術運營基礎設施，以支持版本控制、硬件和軟件參數的更改以及我們服務的演變。然而，提供新的託管基礎設施需要大量的前期工作。我們已經經歷過，未來也可能會經歷網站中斷、數據損壞和丟失、服務中斷和其他性能問題。這些問題可能由多種因素引起，包括基礎設施更改、我們核心服務架構的更改、管理數據存儲和傳輸的法律和合規要求所必需的基礎設施更改、人為或軟件錯誤、病毒、安全攻擊、欺詐、客户使用量激增、主要和宂餘硬件或連接故障、依賴數據中心和其他服務提供商故障以及拒絕服務問題。此外，我們妥善管理技術運營基礎設施的能力取決於硬件、網絡和平臺基礎設施設備的全球供應鏈的可靠性。供應鏈的重大和不可預見的中斷可能會阻礙我們滿足基礎設施容量要求的能力。在某些情況下，我們可能無法在可接受的時間內確定這些性能問題的一個或多個原因，這可能會損害我們的聲譽和運營結果。此外，如果我們在未來遇到任何這些問題，我們的客户可能會無法訪問重要數據，或者經歷數據損壞或服務中斷，這可能會使我們面臨經濟處罰、其他責任和客户損失。如果我們的運營基礎設施跟不上銷售增長的步伐，在我們尋求獲得更多容量時，客户可能會遇到延誤，這可能會對我們的聲譽和業務造成不利影響。此外，隨着我們停用託管在數據中心的本地基礎設施，我們數據中心設備的銷售可能會比計劃的時間更長，從而導致銷售收益低於預期。

我們的第三方雲計算和託管提供商的服務中斷或延遲可能會影響我們服務的交付，並損害我們的業務。

我們目前在美國國內外的第三方雲計算和託管設施中存儲和處理我們客户的信息。隨着我們最近將我們的存儲和處理業務遷移到由第三方運營的雲計算和託管設施，我們的服務變得更容易受到我們無法直接控制的中斷或延遲的影響。這些第三方容易受到運營和技術中斷的影響，包括網絡攻擊和安全漏洞和事件，這可能會對我們向客户提供服務和運營業務的能力產生負面影響。同樣，作為我們災難恢復安排的一部分，我們的生產環境和我們所有客户的數據通常複製到位於美國境內外的第三方存儲平臺上。這些設施可能位於自然災害多發地區，並可能經歷地震、洪水、火災、斷電、電信故障和類似事件。他們還可能遭受入室盜竊、破壞、蓄意破壞行為、網絡攻擊和類似的不當行為，包括國家支持或其他資金充足的行為者。任何

我們的系統或第三方雲計算和託管提供商的系統損壞或故障可能會導致我們的服務中斷，這可能會減少我們的收入，導致我們發放積分或支付罰款，導致客户終止訂閲，並對我們的續約率和我們吸引新客户的能力產生不利影響。在任何服務中斷的情況下，我們對第三方提供商的補救措施可能有限。此外，我們可能沒有足夠的保險覆蓋範圍來補償重大中斷造成的損失。如果我們的客户和潛在客户認為我們的服務不可靠，我們的業務也會受到損害。儘管這些第三方提供商採取了預防措施，但災難、安全問題(包括恐怖主義行為或武裝衝突)、某些地緣政治事件、勞資或貿易糾紛或流行病的發生可能會導致我們在沒有足夠通知的情況下決定關閉設施，或者導致我們的服務長期中斷或導致我們不遵守認證要求的其他意想不到的問題。即使有了災難恢復安排，我們也從未對我們的服務執行過完整的實時故障轉移，在實際災難中，我們可以瞭解到，我們的恢復安排不足以應對所有可能的情況，我們的服務可能中斷的時間可能比預期的更長。我們過去遇到過導致Box服務暫時不可用的問題，導致我們向一些客户發放服務積分，我們不能向您保證，我們的服務在未來不會中斷或延誤。如果第三方因服務中斷或長時間停機而無法為我們提供服務，或者因為這些服務不再以商業合理的條款提供，我們的費用可能會增加，我們的客户對我們產品的使用可能會受到影響，直到確定、獲得和實施同等的服務(如果可用)，所有這些都可能對我們的業務產生不利影響。

我們的服務對我們的客户來説正變得越來越關鍵，如果這些服務不能正常執行，或者如果我們無法擴展我們的服務以滿足客户的需求，我們的聲譽可能會受到不利影響，我們的市場份額可能會下降，我們可能會受到責任索賠。

我們的服務對我們客户的業務運營以及他們遵守法律要求、法規和標準(如GxP、FINRA、HIPAA、FedRAMP和StateRAMP)的能力正變得越來越關鍵。這些服務和產品本質上是複雜的，可能包含重大缺陷或錯誤，這些缺陷或錯誤可能會導致我們服務的可用性中斷，以及用户錯誤，這些錯誤可能會導致損失或延遲市場接受和銷售、違反合同或保修索賠、發放與未使用的訂閲服務相關的預付金額的銷售積分或退款、客户流失、開發和客户服務資源的轉移，以及對我們的聲譽的損害。糾正任何重大缺陷或錯誤所產生的成本可能是巨大的，並可能對我們的經營業績產生不利影響。此外，我們的錯誤和遺漏保險可能不夠充分，或者可能不能在未來以可接受的條款提供，或者根本不能。此外，我們的保險可能無法覆蓋針對我們的所有索賠，為訴訟辯護，無論其是非曲直，都可能代價高昂，並轉移管理層的注意力。由於我們收集和管理的大量數據，硬件故障、軟件錯誤、系統中的錯誤或第三方服務提供商的錯誤、用户錯誤或互聯網中斷可能會導致嚴重的數據丟失或損壞。此外，我們服務的可用性或性能可能受到許多因素的不利影響，包括客户無法訪問互聯網、我們的網絡或軟件系統故障、安全漏洞或客户服務流量的變化無常。我們一直被要求，將來也可能被要求為與未使用的服務相關的預付金額開具信用或退款，或以其他方式對客户因其中一些事件可能導致的損害承擔責任。

此外，我們需要確保我們的服務能夠擴展以滿足客户的需求，特別是在我們繼續專注於較大的企業客户的情況下。如果我們無法按照客户要求的規模提供我們的服務，潛在客户可能不會採用我們的解決方案，現有客户可能不會與我們續簽協議。

我們依賴第三方提供對我們管理業務能力至關重要的某些財務和運營服務。這些服務的故障或中斷可能會對我們有效管理業務的能力產生重大不利影響。

我們依賴第三方提供某些基本的金融和運營服務。我們從各種軟件即服務公司那裏獲得了許多訂閲服務，這些公司比傳統軟件供應商規模更小，運營歷史也更短。此外，這些供應商通過基於雲的模式向我們提供服務，而不是通過安裝在我們本地的軟件。我們依賴這些供應商為我們提供始終可用的服務，並且沒有可能導致我們的

業務流程，以及這些供應商未能做到這一點，或者網絡或互聯網可用性的任何中斷，都將對我們運營和管理我們的運營的能力產生不利影響。

我們採用第三方軟件在我們的服務中使用或與我們的服務一起使用，無法維護該軟件的許可證或軟件中的錯誤可能會導致成本增加或服務水平降低，從而對我們的業務產生不利影響。

我們的服務包含某些第三方軟件，這些軟件是通過開源許可證或從其他公司獲得的許可證獲得的。我們預計，未來我們將繼續依賴這樣的第三方軟件和開發工具。儘管我們認為，我們目前許可的第三方軟件存在商業上合理的替代方案，但情況可能並不總是如此，或者更換它可能很困難或成本高昂。此外，將我們服務中使用的軟件與新的第三方軟件集成可能需要大量的工作，需要我們投入大量的時間和資源。此外，就我們的服務依賴於第三方軟件與我們的軟件的成功運行而言，此第三方軟件中任何未檢測到的錯誤或缺陷都可能阻止我們的服務部署或損害我們的服務的功能，延遲新服務的推出，導致我們的服務失敗，並損害我們的聲譽。我們使用其他或替代第三方軟件將要求我們與第三方簽訂額外的許可協議。如果我們無法維護運營業務所需軟件的許可證，或者如果我們使用的第三方軟件包含錯誤或缺陷，我們的成本可能會增加，或者我們提供的服務可能會受到損害，這將對我們的業務產生不利影響。

我們的增長在一定程度上取決於我們與第三方戰略關係的成功。

為了發展我們的業務，我們預計我們將繼續依賴我們與第三方的關係，如聯盟合作伙伴、經銷商、分銷商、系統集成商和開發商。例如，我們已與Adobe、Apple、Cisco、Cloudflare、Google、IBM、Macnica Networks、Microsoft、Mitsui Knowledge Industry、Okta、Oracle-NetSuite、Palo Alto Networks、Salesforce、ServiceNow、Slack、USDM和Zoom to Market、轉售、集成或支持我們的服務的合作伙伴簽訂了協議。確定合作伙伴和經銷商，並與他們談判和記錄關係，需要大量的時間和資源。

我們還依賴我們的系統集成商、合作伙伴和開發人員生態系統來創建應用程序，這些應用程序將與我們的平臺集成或允許我們與他們的產品產品集成。這給我們的業務帶來了一定的風險，包括：

此外，我們的競爭對手可能會有效地激勵第三方偏愛他們的產品或服務，或者阻止或減少對我們服務的訂閲。在某些情況下，我們還與合作伙伴提供的產品直接競爭，如果這些合作伙伴停止轉售或認可我們的服務，或者阻礙我們將我們的服務與他們的產品集成的能力，我們的業務和運營結果可能會受到不利影響。此外，競爭對手收購我們的合作伙伴可能會導致現有和潛在客户數量的減少，因為我們的合作伙伴可能不再促進潛在客户採用我們的服務。

如果我們未能成功地建立或維持我們與第三方的關係，或未能實現這種合作關係的預期利益，我們在市場上競爭或增加收入的能力可能會

受到損害，我們的經營業績可能會受到影響。即使我們成功了，我們也不能向您保證這些關係會增加客户對我們服務的使用量或增加收入。

我們的業務面臨自然災害、流行病和其他災難性事件的風險，這些風險可能會擾亂我們的業務運營，而我們的業務連續性和災難恢復計劃可能無法充分保護我們免受嚴重災難的影響。

任何災難性事件的發生，包括大流行、地震、火災、洪水、海嘯或其他天氣事件、停電、電信故障、軟件或硬件故障、網絡攻擊、戰爭或恐怖襲擊，都可能導致我們的服務長期中斷。我們的公司總部位於舊金山灣區，這是一個以地震活動聞名的地區。我們的保險範圍可能不會賠償我們在發生地震或其他重大自然災害時可能發生的損失。此外，流行病、恐怖主義行為或戰爭可能會對互聯網或整個經濟造成幹擾，這可能會對我們的業務和運營業績產生重大影響。如果我們或我們合作伙伴的業務連續性和災難恢復安排被證明是不充分的，我們的服務可能會中斷。我們的合作伙伴、供應商和客户也面臨災難性事件的風險。在這些情況下，我們及時提供服務的能力以及對我們服務的需求可能會受到我們無法控制的因素的不利影響。如果我們的系統因自然災害、大流行或其他災難性事件而出現故障或受到負面影響，我們向客户提供服務的能力將受到損害，我們可能會丟失關鍵數據，我們的聲譽可能會受到損害，我們可能會受到合同處罰。

此外，儘管氣候變化對全球經濟，特別是科技行業的長期影響尚不清楚，但我們認識到，無論在哪裏開展業務，都存在與氣候有關的固有風險。我們的任何主要地點都可能容易受到氣候變化的不利影響。例如，我們的加州公司辦公室歷來經歷過，預計將繼續經歷氣候變化風險，包括乾旱和缺水、氣温上升、海平面上升、野火和空氣質量影響以及與野火預防相關的電力切斷。與氣候相關的事件，包括極端天氣事件的日益頻繁及其對美國和其他地方關鍵基礎設施的影響，可能會擾亂我們的業務、我們的第三方供應商和/或我們客户的業務，並可能導致我們經歷更高的自然減員、損失和維護和恢復運營的額外成本。過渡性氣候變化風險可能會使我們受到更多關於我們業務環境影響的法規、報告要求、標準或預期的影響，不及時或不準確的披露可能會對我們的聲譽、業務或財務表現產生不利影響。

如果我們高估或低估了基於雲的服務器容量需求，我們的運營結果可能會受到不利影響。

我們不斷評估基於雲的服務器的短期和長期容量需求，以確保為新客户和現有客户提供足夠的容量，同時將不必要的過剩容量成本降至最低。如果我們高估了對雲內容管理服務的需求，從而確保基於雲的服務器容量過剩，我們的運營利潤率可能會降低。如果我們低估了我們的基於雲的服務器容量需求，或者如果我們無法滿足我們的合同最低承諾，我們可能無法滿足客户不斷擴大的需求，並可能被要求限制新客户的獲取，或者向現有客户提供積分或退款，這將損害我們的收入增長和我們的經營業績。我們將大部分雲託管外包給Google Cloud Platform(GCP)，後者託管我們的產品和平臺。如果我們沒有通過GCP或雲託管的替代提供商有效地解決容量限制，或者實現了可能導致服務中斷、延遲和中斷以及我們的產品和/或服務的可用性的其他風險，我們的業務和運營結果可能會受到不利影響。此外，不管我們是否有能力適當地管理我們基於雲的服務器容量需求，我們目前只有一小部分客户使用Box來組織他們的所有內部文件，並且越來越多的組織，特別是大型企業和企業，將我們的服務作為其內容存儲需求的更大組成部分，可能會導致毛利率和運營利潤率下降，或以其他方式對我們的財務狀況和運營業績產生不利影響。

與互聯網相關的法律法規的變化或互聯網基礎設施本身的變化，或者互聯網訪問或互聯網所依賴的關鍵服務的中斷，可能會減少對我們服務的需求，並可能對我們的業務產生負面影響。

我們業務的未來成功有賴於互聯網作為商業、通信和商業服務的主要媒介的持續使用和可用性。聯邦、州或外國政府機構或機構過去已經通過，將來也可能通過影響將互聯網作為商業媒介使用的法律或條例。通過任何對互聯網的增長、普及或使用產生不利影響的法律或法規，包括限制互聯網中立性的法律或做法，可能會減少對我們服務的需求或使用，增加我們的業務成本，對我們的經營業績產生不利影響，並要求我們修改我們的服務，以適應這些變化。此外，政府機構或私人組織可能會開始對訪問互聯網或通過互聯網進行的商業徵收税收、費用或其他費用。這些法律或收費可能會限制與互聯網相關的商業或通信的總體增長，或導致對我們等基於互聯網的服務的需求減少。

此外，由於在開發或採用新標準和協議以應對互聯網活動、安全性、可靠性、成本、易用性、可獲得性和服務質量方面日益增長的需求方面的延遲，互聯網的使用，尤其是雲作為一種業務工具，可能會受到不利影響。“病毒”、“蠕蟲”、“拒絕服務攻擊”和類似的惡意活動對互聯網的表現及其作為商業工具的接受度產生了不利影響。由於這種針對關鍵互聯網基礎設施的惡意活動，互聯網還經歷了各種停機、中斷和其他延遲。這些服務中斷可能會降低對依賴互聯網的現有和潛在服務客户的整體吸引力，並可能導致對我們服務的需求受到影響。

與員工相關的風險和管理我們的增長

我們依賴我們的關鍵員工和其他高技能人員來發展和運營我們的業務，如果我們無法招聘、留住和激勵我們的人員，我們可能無法有效地增長。

我們未來的成功有賴於我們繼續發現、聘用、發展、激勵和留住代表不同背景、經驗和技能的高技能人才，包括高級管理人員、工程師、設計師、產品經理、銷售代表和客户支持代表。確定、招聘、培訓和整合合格的人員將需要大量的時間、費用和關注。除了招聘新員工外，我們必須繼續專注於留住我們最好的員工，並培養一個多樣化和包容性的工作環境，使我們所有員工都能蓬勃發展。對高技能人才的競爭非常激烈，特別是在我們總部所在的舊金山灣區。我們可能需要投入大量的現金和股權來吸引新員工和留住現有員工，而且我們可能永遠不會從這些投資中獲得回報。此外，我們吸引和聘用人員的能力可能會因移民法的變化或工作簽證的獲得而受到重大不利影響。此外，由於我們的一些員工在全球各地遠程工作，更多的員工長期遠程工作，我們可能需要重新分配資源投資並密切監控各種當地法規和要求，我們的費用和員工工作文化可能會出現不可預測的情況。如果我們不能有效地增加和留住員工，或者如果我們的員工沒有達到我們對他們的期望標準，我們實現戰略目標的能力將受到不利影響，我們的業務將受到損害。

我們的成功還有賴於我們的高管和其他關鍵員工的貢獻，特別是我們的聯合創始人兼首席執行官亞倫·列維。此外，偶爾，我們的高級管理團隊可能會發生變化，可能會擾亂我們的業務。例如，2023年11月，Olivia Nottebohm加入我們擔任首席運營官。如果我們失去一名或多名高管或關鍵員工，或我們的高級管理團隊未能有效合作並執行我們的計劃和戰略，可能會損害我們的業務。

如果不能充分擴大和優化我們的直銷隊伍，併成功保持我們的在線銷售經驗，可能會阻礙我們的增長。

我們將需要繼續優化我們的銷售基礎設施，以擴大我們的客户基礎和業務。由於經濟狀況疲軟，我們大幅減少了員工的商務旅行，這可能會對我們招聘和培訓銷售人員的能力產生負面影響。如果我們擴大和培訓直銷隊伍的努力不能帶來相應的收入增長，我們的業務可能會受到不利影響。如果我們無法招聘、培養和留住有才華的銷售人員，或者如果新的直銷人員無法在合理的時間內達到預期的生產率水平，我們可能無法實現這項投資的預期好處或增加我們的收入。

我們維護我們的Box網站，以高效地為我們的高交易量、低美元客户交易和某些客户查詢提供服務。我們的目標是繼續發展這種在線體驗，以便有效地滿足我們不斷增長的客户羣日益增長和不斷變化的需求。如果我們不能維持一個有效的在線解決方案來滿足我們在線客户未來的需求，並消除在此渠道中發生的欺詐交易，我們可能會看到在線銷售量減少以及我們的銷售效率下降，這可能會對我們的運營結果產生不利影響。

我們進行的任何收購和投資都可能擾亂我們的業務，損害我們的財務狀況和經營業績。

我們已經收購，並可能在未來收購其他公司、員工團隊或技術，以補充或擴大我們的服務和發展我們的業務。例如，2023年12月，我們收購了Crooze Corporation，這是一家構建在Box平臺上的無代碼企業內容管理應用程序提供商。我們可能無法成功完成或整合已確定的收購。此外，我們可能無法成功評估或利用收購的技術或人員，或準確預測收購的財務影響。我們在收購方面面臨的風險包括：

我們未能解決過去或未來收購和投資中遇到的這些風險或其他問題，可能會導致我們無法實現這些收購或投資的預期收益，導致我們產生意想不到的債務，並總體上損害我們的業務。未來的收購還可能導致股權證券的稀釋發行、債務、或有負債、攤銷費用、增量運營費用或商譽的沖銷，任何這些都可能損害我們的財務狀況或經營業績。

我們的公司文化為我們的成功做出了貢獻，如果我們不能保持這種文化，我們可能會失去由我們的文化培育的創新、創造力和團隊合作，我們的業務可能會受到損害。

我們相信，我們的文化一直是、並將繼續是我們成功的關鍵因素。我們希望在擴大業務的同時繼續招聘更多的員工。隨着我們的組織在全球擴張，隨着員工對工作場所期望的提高，我們可能會發現，在全球範圍內保持我們企業文化的有益方面變得越來越困難。我們維持混合勞動力的決定，可能會進一步放大這些困難。如果我們不隨着我們在美國和海外的成長和發展而繼續發展我們的公司文化或維護我們的核心價值觀，我們可能無法培養我們認為支持我們增長所需的創新、創造力和團隊合作。

與我們的知識產權有關的風險

我們可能會被第三方起訴，指控我們侵犯了他們的所有權。

在我們的行業中，有相當多的專利和其他知識產權開發活動。我們的成功取決於開發或許可我們自己的知識產權，而不是侵犯他人的有效知識產權。我們的競爭對手以及許多其他實體，包括非執業實體和個人，可能擁有或聲稱擁有與我們行業相關的知識產權。

有時，第三方聲稱我們侵犯了他們的知識產權，我們可能會被發現侵犯了他們的知識產權。我們可能不知道其他人可能聲稱的涵蓋我們的部分或全部技術或服務的知識產權。此外，圍繞人工智能技術的知識產權尚未得到美國法院或其他聯邦或州法律或法規的充分解決，在我們的產品和服務中使用或採用人工智能技術可能會使我們面臨版權侵權或其他知識產權挪用索賠。任何索賠或訴訟都可能導致我們招致鉅額費用，如果成功地對我們提出索賠，可能會要求我們支付大量損害賠償或持續的版税付款，阻止我們提供服務，或要求我們遵守其他不利條款。我們還可能有義務賠償我們的客户或業務合作伙伴，或支付與任何此類索賠或訴訟相關的鉅額和解費用，包括特許權使用費，並獲得許可證、修改服務或退還費用，這可能是代價高昂的。即使我們在這樣的爭端中獲勝，任何與我們知識產權有關的訴訟都可能代價高昂、耗時長，並將我們管理層和關鍵人員的注意力從我們的業務運營中轉移開。在任何訴訟過程中，我們可以公佈聽證會和動議的結果，以及其他臨時事態發展。如果證券分析師或投資者認為這些公告是負面的，我們A類普通股的市場價格可能會下降。

任何未能保護我們的知識產權的行為都可能損害我們保護我們專有技術和品牌的能力。

我們的成功和競爭能力在一定程度上取決於我們的知識產權。我們主要依靠版權、專利法、商業祕密和商標法、商業祕密保護以及與我們的員工、客户、合作伙伴和其他人達成的保密或許可協議來保護我們的知識產權。然而，我們為保護我們的知識產權而採取的措施可能是不夠的。我們可能無法獲得任何進一步的專利，我們正在處理的申請可能不會導致專利的頒發。在擴大國際業務的同時，我們還可能不得不花費大量資源來獲得更多專利。

為了保護我們的知識產權，我們可能會花費大量的資源來監測和保護這些權利。為保護和執行我們的知識產權而提起的訴訟可能代價高昂、耗時長，並會分散管理層的注意力，並可能導致我們部分知識產權的減損或損失。此外，我們執行知識產權的努力可能會遇到抗辯、反訴和反訴，攻擊我們知識產權的有效性和可執行性。因此，我們可能無法阻止第三方侵犯或挪用我們的知識產權。我們未能保護、保護和執行我們的知識產權，可能會對我們的品牌造成實質性的不利影響，並對我們的業務產生不利影響。

我們的服務包含開源軟件，我們通過開源項目許可我們的一些軟件，這可能會對我們的專有軟件、產品和服務構成特別的風險，可能會對我們的業務產生負面影響。

我們在我們的服務中使用開源軟件，並將在未來使用開源軟件。此外，我們定期向開源許可證下的開源項目提供軟件源代碼，或在開源許可證下發布內部軟件項目，並預計未來會這樣做。我們受制於許多開源許可證的條款沒有得到美國或外國法院的解釋，而且開源軟件許可證的解釋方式可能會對我們提供或分發服務的能力施加意想不到的條件或限制。此外，第三方可能會不時要求對我們使用此類軟件開發的開源軟件或衍生作品(可能包括我們的專有源代碼)的所有權或要求發佈，或以其他方式尋求強制執行適用的開源許可證的條款。這些索賠可能導致訴訟，並可能要求我們免費提供我們的軟件源代碼、購買昂貴的許可證或停止提供所涉及的服務，除非我們能夠重新設計這些服務以避免侵權。這一重新設計過程可能需要大量額外的研發資源，而我們可能無法成功完成。除了與許可證要求有關的風險外，使用某些開放源碼軟件可能會導致比使用第三方商業軟件更大的風險，因為開放源碼可能包含錯誤或其他缺陷，而且開放源碼許可方通常不對軟件的功能或來源提供擔保或控制。此外，由於我們為開源項目貢獻的任何軟件源代碼都是公開可用的，我們保護與此類軟件源代碼相關的知識產權的能力可能會受到限制或完全喪失，我們無法阻止我們的競爭對手或其他人使用此類貢獻的軟件源代碼。這些風險中的任何一個都可能難以消除或管理，並可能對我們的業務、財務狀況和經營業績產生負面影響。

與我們的財務狀況和額外資本需求相關的風險

我們可能需要額外的資本來支持我們的負債、運營或業務增長，我們不能確定這些資本是否在需要時以合理的條件可用，或者根本不能。

有時，我們可能出於各種原因需要額外融資，包括償還我們的債務、運營或發展我們的業務、響應商業機會、進行收購、為股票回購提供資金、履行我們的A系列可轉換優先股的股息或股份贖回義務，或償還2026年1月15日到期的0.00%可轉換優先票據(“可轉換票據”)。

例如，在2021年1月，我們發行了本金總額為3.45億美元的可轉換票據，我們已不可撤銷地選擇在到期時以現金結算。此外，在2021年5月，我們發行和出售了500,000股A系列可轉換優先股，總購買價為5億美元。如果需要，我們是否有能力進行再融資或獲得額外融資，將取決於投資者和貸款人的需求、我們的經營業績、資本市場的狀況和其他因素。我們不能保證在需要時或根本不能以優惠條件向我們提供額外的融資。如果我們通過發行股票、股權掛鈎證券或債務證券籌集更多資金，這些證券可能擁有優先於我們A類普通股的權利、優惠或特權，我們現有的股東可能會受到稀釋。如果我們無法獲得足夠的融資或在我們需要時以令我們滿意的條款獲得融資，我們繼續支持我們業務運營或增長的能力可能會嚴重受損，我們的經營業績可能會受到損害。利率上升可能會減少我們獲得股權掛鈎資本或債務資本的機會，並增加我們的借款成本，這可能會對我們的業務、經營業績和財務狀況產生不利影響。

我們是或可能成為其中一方的融資協議可能包含限制我們的業務和融資活動的經營和財務契約。

我們的高級信貸安排包含某些經營和財務限制及契諾，這些限制可能會限制我們和我們的子公司產生債務、對我們的資產授予留置權、進行貸款或投資、完成某些合併和合並交易、處置資產、產生合同義務和承諾以及進行關聯交易的能力，但每種情況均受慣例例外的限制。我們還必須遵守最高優先擔保槓桿率、最高總槓桿率和最低利息覆蓋率。這些限制和契約，以及我們未來可能簽訂的任何融資協議中包含的限制和契約，可能會限制我們為我們的運營提供資金、從事、擴大或以其他方式實施我們的業務活動和戰略的能力。我們遵守這些公約的能力可能會受到我們無法控制的事件的影響，違反這些公約可能會導致高級信貸安排下的違約，以及我們可能簽訂的任何未來金融協議以及包含交叉違約條款的其他安排下的違約。如果不放棄，違約可能會導致我們在優先信貸安排下的未償還債務以及我們可能達成的任何未來融資協議立即到期和支付，並允許我們的貸款人終止其貸款承諾，並取消任何擔保該等債務的抵押品的抵押品。

與財務、會計、税務和其他法律事務有關的風險

如果我們未能維持有效的財務報告披露控制和內部控制制度，我們編制及時準確財務報表或遵守適用法規的能力可能會受到損害。

作為一家上市公司，我們必須遵守1934年證券交易法、薩班斯-奧克斯利法案和紐約證券交易所(NYSE)上市標準的報告要求。我們已經並預計將繼續花費大量資源來遵守這些規章制度。

薩班斯-奧克斯利法案要求我們保持有效的披露控制和程序，以及對財務報告的內部控制。我們目前的控制和我們開發的任何新控制可能會因為我們業務條件的變化而變得不夠充分，包括我們的國際擴張導致的複雜性增加。此外，我們在披露控制或財務報告內部控制方面的弱點可能會在未來被發現。此外，就我們收購其他業務而言，被收購公司可能沒有足夠強大的內部控制系統，我們可能會發現新的缺陷。任何未能制定或維持有效控制，或在實施或改善過程中遇到任何困難，都可能損害我們的經營業績或導致我們無法履行我們的報告義務，並可能導致我們重述我們之前幾個時期的財務報表。任何未能對財務報告實施和保持有效的內部控制也可能對管理報告和獨立註冊會計師事務所對我們財務報告內部控制的審計結果產生不利影響，我們必須在提交給美國證券交易委員會的定期報告中包括這些內容。無效的披露控制和程序，以及對財務報告的內部控制，也可能導致投資者對我們報告的財務和其他信息失去信心，這可能會對我們A類普通股的市場價格產生負面影響。此外，如果我們無法繼續滿足這些要求，我們可能無法繼續在紐約證交所上市。

任何未能對財務報告保持有效的披露控制和內部控制都可能對我們的業務和經營業績產生實質性的不利影響，並導致我們A類普通股的市場價格下降。

我們報告的財務結果可能會受到美國普遍接受的會計原則變化的不利影響。

在美國，公認的會計原則受到財務會計準則委員會(FASB)、美國證券交易委員會以及為頒佈和解釋適當的會計原則而成立的各種機構的解釋。這些原則或解釋的改變可能會對我們報告的財務業績產生重大影響，並可能影響對在宣佈變化之前完成的交易的報告。會計原則的這些或其他變化可能會對我們的財務業績產生不利影響。是否存在任何困難

執行這些聲明可能會導致我們無法履行財務報告義務，這可能會導致監管紀律，並損害投資者對我們的信心。

税收法律或法規可以制定或更改，現有的税收法律或法規可以適用於我們或我們的客户，以增加我們的服務成本並對我們的業務產生不利影響的方式。

聯邦、州、地方和國際税法對以電子方式提供的服務的適用是複雜和不斷髮展的。收入、銷售、使用、增值税或其他税收法律、法規、規則、條例或條例可隨時頒佈或修訂，可能具有追溯力，並可完全或不成比例地適用於通過互聯網提供的服務。這些法規或修訂可能會對我們的銷售活動產生不利影響，因為税收將帶來固有的成本增加，並最終對我們的經營業績和現金流造成負面影響。

我們未來的有效税率和經營業績可能會受到我們收入所在司法管轄區税率變化、我們使用淨營業虧損限制的變化或我們開展業務的司法管轄區税收規則和法規變化的不利影響。例如，2017年的減税和就業法案取消了目前扣除研發支出的選項，取而代之的是要求納税人從我們的2023財年開始的五年或十五年內將其資本化和攤銷。2022年的《降低通貨膨脹法案》還對某些股票回購徵收1%的消費税，對調整後的財務報表收入徵收15%的替代最低税。

此外，2021年，經濟合作與發展組織(經合組織)提出了一個稱為第二支柱的框架，設想將全球最低有效税率定為15%。2023年12月31日，歐盟理事會及其成員國實施了第二支柱。在我們開展業務的其他國家，包括英國在內的其他國家的税收當局已經或預計將採用第二支柱下的類似指令。經合組織繼續就這些規則和框架發佈更多指導意見，我們正在評估這些規則和框架對我們財務狀況的影響。這些法規或修訂可能會對我們的税率產生不利影響，並最終對我們的經營業績和現金流產生負面影響。

此外，現有的税收法律、法規、規則、法規或條例可能被解釋或適用於我們不利，可能具有追溯力，這可能要求我們或我們的客户支付額外的税款，並要求我們或我們的客户支付罰款或罰款以及過去金額的利息。例如，我們對税法的解釋受到國內外税務機關的審查。如果税務機關不同意我們的解釋，或者如果我們受到不利的納税評估，我們可能會承擔重大責任和/或被要求改變我們的做法。此外，在確定我們的客户應該繳納某些税款的範圍內，如果我們未能成功地從客户那裏收取該等税款，我們可能需要承擔該等成本和/或利息和罰款，從而對我們的經營業績和現金流產生不利影響。

我們可能會因所得税撥備的變化或不利的税收裁決而承擔額外的税收義務。

在確定我們在全球範圍內的所得税撥備時，需要做出判斷。這些決定非常複雜，需要對現有信息以及適用的法規和管理材料進行詳細分析。在我們正常的業務過程中，有許多交易和計算最終確定的税收是不確定的。儘管我們相信我們的税務估計是合理的，但税務審計和任何相關訴訟的最終決定可能與我們歷史上的税務做法、撥備和應計項目有很大不同。如果我們收到審計結果的不利裁決，或我們單方面確定我們曲解了我們受其約束的税務法規的條款，可能會對我們的税務撥備、淨虧損或現金流量產生重大影響，在作出該決定的一個或多個期間。此外，與税收有關的責任往往受到延長或無限期的訴訟時效的約束。因此，我們可能會在較長時間內為某一年承擔額外的納税義務(包括罰款和利息)。

我們使用我們的淨營業虧損結轉和某些其他税務屬性的能力可能是有限的。

截至2024年1月31日，美國聯邦淨營業虧損結轉約4.09億美元，州淨營業虧損結轉約5.207億美元，國外淨營業虧損結轉約298.1美元 百萬美元。根據修訂後的1986年《國內税法》(下稱《税法》)第382和383條，如果一家公司發生了所有權變更，該公司利用變更前淨營業虧損結轉和其他變更前税收屬性(如研究税收抵免)抵銷變更後收入和税收的能力可能會受到限制。一般而言，如果“5%股東”在三年滾動期間的累計所有權變動超過50個百分點，就會發生“所有權變動”。類似的規則可能適用於州税法。如果我們的股票由於未來的交易而發生所有權變更，那麼我們利用淨營業虧損、結轉和其他納税資產來減少我們所獲得的應税收入淨額的能力可能會受到進一步的限制。使用我們的淨營業虧損結轉和其他税務資產的能力受到任何此類限制，都可能對我們的業務、財務狀況和經營業績產生不利影響。

由於許可證要求和經濟制裁計劃，如果我們不完全遵守適用的法律，我們將承擔責任，政府的出口管制可能會削弱我們在國際市場上的競爭能力。

我們的某些服務受到出口管制，包括美國商務部的出口管理條例和由美國財政部外國資產管制辦公室執行的各種經濟和貿易制裁條例。我們的產品和服務的提供必須遵守這些法律。美國出口管制法律和美國經濟制裁法律包括禁止向美國禁運或制裁的國家、政府、個人和實體出售或供應某些產品和服務，還需要獲得出口加密物品的授權。此外，各國對某些加密技術的進口進行監管，包括通過進口許可和許可要求，並頒佈了可能限制我們在這些國家分銷我們的服務或限制我們的客户實施我們的服務的能力的法律。

儘管我們採取了預防措施，防止違反此類法律提供我們的服務，但儘管我們採取了預防措施，我們的解決方案可能已經是過去的，將來也可能是無意中違反了此類法律的。如果我們不遵守這些法律，我們和我們的員工可能會受到民事或刑事處罰，包括可能失去出口特權、罰款，在極端情況下，如果知道並故意違反這些法律，負責任的員工將被監禁。我們還可能受到懲罰、聲譽損害、無法進入某些市場或其他方面的不利影響。

關税、制裁、國際條約、進出口法律和其他貿易限制或貿易爭端的變化可能會推遲我們的服務在國際市場的推出和銷售，阻止我們擁有國際業務的客户部署我們的服務，或者在某些情況下，完全阻止我們向某些國家、政府、個人或實體出口或進口我們的服務。進出口法規、經濟制裁或相關法律的任何變化，現有法規的執行或範圍的變化，或此類法規針對的國家、政府、個人或技術的變化，都可能導致對我們服務的使用減少，或我們向現有或潛在的具有國際業務的客户出口或銷售我們服務的能力下降。我們服務使用的任何減少或我們出口或銷售我們服務的能力的限制都可能對我們的業務、財務狀況和經營業績產生不利影響。

如果不遵守反賄賂、反腐敗和反洗錢法律，我們可能會受到懲罰和其他不利後果。

我們在國內外的不同司法管轄區均受《反海外腐敗法》(FCPA)、英國《反賄賂法》和其他反腐敗、反賄賂和反洗錢法律的約束。除了我們自己的銷售隊伍外，我們還利用第三方銷售我們的產品和服務，並在海外開展業務。我們和我們的第三方中介可能與政府機構或國有或附屬實體的官員和員工有直接或間接的互動，並可能被要求對這些第三方業務合作伙伴和中介、我們的員工、代表、承包商、渠道合作伙伴和代理的腐敗或其他非法活動負責，即使我們沒有明確授權此類活動。雖然我們有政策和

我們不能向您保證，我們的員工和代理商不會採取違反我們的政策或適用法律的行為，我們可能最終要對此負責。任何違反FCPA或其他適用的反賄賂、反腐敗和反洗錢法律的行為都可能導致舉報人投訴、媒體不利報道、調查、失去出口特權、嚴厲的刑事或民事制裁，或者暫停或取消美國政府合同，所有這些都可能對我們的聲譽、業務、經營業績和前景產生不利影響。

與我們A類普通股所有權相關的風險

我們修訂和重述的公司註冊證書以及修訂和重述的公司章程中包含的反收購條款，以及特拉華州法律的條款，可能會損害收購嘗試。

我們修訂和重述的公司註冊證書、修訂和重述的公司章程和特拉華州法律包含的條款可能會使我們董事會認為不可取的收購變得更加困難、延遲或阻止。除其他事項外，我們經修訂及重述的公司註冊證書及經修訂及重述的附例包括：

這些條款單獨或一起可能會推遲或阻止敵意收購、控制權變更或我們管理層的變動。

作為一家特拉華州公司，我們還受特拉華州法律條款的約束，包括特拉華州公司法第203條，該條款禁止持有我們已發行股本投票權超過15%的某些股東在未經持有我們已發行股本至少三分之二投票權的股東批准的情況下進行某些商業合併。

我們修訂和重述的公司註冊證書、修訂和重述的公司章程或特拉華州法律中任何具有延遲、防止或威懾控制權變更的條款都可能限制我們的股東從他們持有的我們股本中的股份獲得溢價的機會，也可能影響一些投資者願意為我們的A類普通股支付的價格。

我們的章程指定位於特拉華州的州或聯邦法院作為我們與我們股東之間基本上所有糾紛的獨家論壇，並規定聯邦地區法院將是解決根據修訂後的1933年證券法提出的任何申訴的獨家論壇，其中每一項都可能限制我們的股東選擇司法論壇處理與我們或我們的董事、高級管理人員、股東或員工的糾紛。

我們的章程規定，除非我們以書面形式同意選擇替代法院，否則以下案件的唯一和獨家法院：(1)代表我們提起的任何派生訴訟或法律程序；(2)任何聲稱我們的任何董事、股東、高級管理人員或其他僱員違反對我們或我們的股東的受託責任的訴訟；(3)根據特拉華州公司法、我們的公司註冊證書或我們的章程的任何條款產生的任何訴訟；或(4)主張受內部事務原則管轄的索賠的任何其他訴訟應是特拉華州衡平法院(或，如果衡平法院沒有管轄權，特拉華州的另一個州法院或特拉華州地區的聯邦地區法院)，但該法院認定有一個不可或缺的當事人不受該法院管轄的任何索賠除外。

(不可缺少的一方當事人在裁定後十天內不同意該法院的屬人管轄權)，屬於該法院以外的法院或法院的專屬管轄權，或者該法院對該法院沒有標的管轄權。這一規定不適用於為執行1934年修訂的《證券交易法》及其下的規則和條例所產生的義務或責任而提起的任何訴訟。

1933年《證券法》第22條規定了聯邦法院和州法院對《證券法》索賠的同時管轄權。因此，州法院和聯邦法院都有管轄權審理此類索賠。為了避免不得不在多個司法管轄區對索賠提起訴訟，以及不同法院做出不一致或相反裁決的威脅等考慮因素，我們的章程還規定，除非我們以書面形式同意選擇替代法院，否則美國聯邦地區法院將是解決根據證券法對任何人提出的與我們的證券發售相關的訴訟原因的唯一和獨家論壇。

任何人士或實體購買或以其他方式取得或持有或擁有(或繼續持有或擁有)本公司任何證券的任何權益，應被視為已知悉並同意上述附例條文。雖然我們相信這些排他性論壇條款使我們受益，因為在各自適用的訴訟類型中，特拉華州法律和聯邦證券法的適用更加一致，但排他性論壇條款可能會限制股東在司法論壇上就其與我們或我們現任或前任董事、高管、股東或其他員工的糾紛提出索賠的能力，這可能會阻止針對我們以及我們現任和前任董事、高管、股東和其他員工的此類訴訟。我們的股東不會因為我們的獨家論壇條款而被視為放棄了對聯邦證券法及其下的規則和法規的遵守。

此外，其他公司組織文件中類似的排他性法院規定的可執行性在法律程序中受到質疑，如果這些規定在訴訟中或其他方面受到質疑，法院可能會裁定這些規定不適用或不可執行。如果法院發現我們的章程中包含的任何一項排他性法院條款在訴訟中不適用或不可執行，我們可能會因在其他司法管轄區解決此類訴訟而產生大量額外費用，所有這些都可能損害我們的運營結果。

我們不能保證我們的股票回購計劃將得到全面實施，也不能保證它將提高長期股東價值。

我們根據董事會批准的公開宣佈的股票回購計劃，不時在公開市場交易中回購A類普通股的股票。在2024財年，我們回購了660萬股票，總金額為1.77億美元；在2023財年，我們回購了1020萬股票，總金額為2.667億美元。任何股份回購仍須視乎當時的情況而定，包括當時的市價，我們並無責任回購特定數目或面值的股份。因此，我們無法保證股票回購的時間或數量。此外，作為2022年8月簽署成為法律的通脹削減法案的一部分，美國對上市公司進行的某些股票回購的價值徵收1%的消費税。這項税收可能會增加我們任何股票回購的成本。股票回購計劃可能會影響我們A類普通股的價格，增加波動性，並減少我們的現金儲備。我們的回購計劃可能隨時暫停或終止，即使完全實施，也可能不會提高長期股東價值。

我們A類普通股的市場價格一直並可能繼續波動，你可能會損失你的全部或部分投資。

我們A類普通股的市場價格一直並可能繼續受到各種因素的廣泛波動，其中一些因素是我們無法控制的，可能與我們的經營業績無關。除了在“風險因素”一節和本10-K表格年度報告的其他部分討論的因素外，可能導致我們A類普通股市場價格波動的因素包括：

此外，在過去，在整體市場和某一公司證券的市場價格出現波動後，這些公司經常會被提起證券集體訴訟。未來的任何證券訴訟都可能導致鉅額費用，並轉移我們管理層的注意力和資源。

償還我們現有和未來的債務可能需要大量現金，我們的業務可能沒有足夠的現金流來以現金結算我們的可轉換票據的轉換，在到期時償還可轉換票據，或在根本變化後根據需要回購可轉換票據。

2021年1月，我們發行了本金總額為3.45億美元的可轉換票據。在2025年10月15日之前，可轉換票據只有在某些條件下或在發生某些事件時才可由持有人選擇轉換，如我們的年度報告Form 10-K中註釋9第二部分第8項所述。我們已作出不可撤銷的選擇，在可換股票據的任何轉換時以現金結算可換股票據的本金。因此，若可換股票據持有人選擇轉換其可換股票據，吾等將須就正被轉換的可換股票據支付現金。敞篷車的持有者

票據亦有權要求吾等在發生重大變動(定義見管理可轉換票據的契約)時，以相等於待購回的可轉換票據本金金額100%的回購價格，加上應計及未付特別利息(如有)，購回全部或部分可轉換票據。如可換股票據之前並無轉換或購回，吾等將須於到期時以現金償還尚未償還的可換股票據本金金額，以及應付及未付特別利息(如有)。可轉換債券將於2026年1月15日到期。

我們是否有能力就可轉換票據的轉換支付所需的現金、在發生重大變化時回購可轉換票據、或在到期時償還可轉換票據或為可轉換票據進行再融資，將取決於市場狀況以及我們過去和預期的未來表現，這受到經濟、財務、競爭和其他我們無法控制的因素的影響。我們也可能不會以最佳的生產和盈利方式使用我們通過發行可轉換票據籌集的現金收益。自成立以來，我們的業務產生了淨虧損，雖然我們在2024財年實現了盈利，但我們未來可能會繼續遭受重大虧損。因此，在我們被要求回購或償還可轉換票據或就正在轉換的可轉換票據支付現金時，我們可能沒有足夠的可用現金或能夠獲得融資，或以可接受的條款獲得融資。

此外，我們在可轉換票據轉換或到期時回購或支付現金的能力可能會受到法律或監管機構的限制。吾等未能在基本變動後回購可換股票據，或未能按契約規定於可換股票據轉換或到期時支付現金，將構成該等契約項下的違約。契約下的違約或根本變化本身也可能導致我們的高級信貸安排、我們的其他未償債務或管理我們未來債務的協議違約，並可能對我們的業務、運營結果和財務狀況產生實質性的不利影響。倘若於任何適用通知或寬限期後加快償還相關債務，吾等可能沒有足夠資金償還債務及回購可換股票據，或於可換股票據轉換或到期時支付現金。

此外，如果可換股票據的任何可兑換條件得到滿足，則根據適用的會計準則，我們可能需要將可換股票據的賬面價值重新分類為流動的，而不是長期的。這一重新分類可能會大幅減少我們報告的營運資本。

我們與發行可轉換票據相關的有上限的看漲期權交易可能會影響我們A類普通股的價值。

就發行可換股票據而言，吾等與多個交易對手訂立上限催繳交易(“上限催繳”)。根據慣例的調整，上限催繳包括我們最初作為可轉換票據基礎的A類普通股的股份數量。預計有上限的催繳一般可減少或抵銷在任何轉換可換股票據時對我們A類普通股的潛在攤薄，但須受基於上限價格的上限所規限。

不時，受限制催繳的交易對手或其各自的聯營公司可於可換股票據到期前於二級市場交易中訂立或解除與我們A類普通股有關的各種衍生工具及/或買入或出售我們的A類普通股或其他證券，以調整其對衝頭寸。這一活動還可能導致或阻止我們A類普通股或可轉換票據的市場價格上升或下降。

我們受制於被封頂的通話的交易對手風險。

我們訂立的上限催繳的交易對手是金融機構，我們將面臨一個或多個交易對手可能違約或以其他方式未能履行或行使某些權利終止其在上限催繳下的義務的風險。我們對交易對手信用風險的敞口將不會由任何抵押品擔保。

過去，全球經濟狀況曾導致許多金融機構實際或被認為倒閉或財務困難。如果一個或多個已設置上限的呼叫的對方變得無力償債

在該等法律程序中，吾等將成為該等法律程序中的無擔保債權人，其債權相當於吾等在該等交易下當時的風險敞口。我們的風險敞口將取決於許多因素，但通常情況下，如果A類普通股的市場價格或波動性增加，我們的風險敞口將會增加。此外，在交易對手違約或其他未能履行或終止義務時，交易對手可能無法交付根據上限催繳所需交付給我們的對價，我們可能會經歷比我們目前預期的A類普通股更多的攤薄。我們不能對交易對手的財務穩定性或生存能力提供保證。

A系列可轉換優先股的持有者有權在轉換為A類普通股的基礎上投票，並有權批准某些行動。此外，KKR可能會通過他們指定董事會成員的能力對我們施加影響。

2021年5月，我們向以KKR&Co.Inc.為首的一羣投資者(“KKR”，以及這樣的一羣投資者，即“投資者”)發行了500,000股A系列可轉換優先股。我們A系列可轉換優先股的持有人一般有權與我們的A類普通股持有人就所有提交A類普通股持有人表決的事項進行投票(與A類普通股持有人一起投票)，這是在轉換後的基礎上進行的。

根據Box，Inc.和Powell Investors III L.P.、KKR-Milton Credit Holdings L.P.、KKR-NYC Credit C L.P.、定製機會主義信貸基金和CPS Holdings(US)L.P.於2021年4月7日簽訂的特定投資協議(“投資協議”)，KKR有權指定一名候選人蔘加董事會的提名選舉，只要KKR及其獲準受讓人保持投資協議中進一步詳細描述的我們股票的最低總持有量。儘管所有董事對我們負有受託責任和適用法律，但KKR董事指定人的利益可能與我們證券持有人的整體利益或我們其他董事的利益不同。

此外，我們需要得到A系列可轉換優先股多數流通股持有人的同意才能採取某些行動，包括髮行優先於A系列可轉換優先股或與A系列可轉換優先股同等的證券，以及支付超出商定金額的特別股息。

因此，A系列可轉換優先股的持有者未來可能有能力影響影響我們治理和資本化的某些事項的結果。

A系列可轉換優先股的發行降低了A類普通股持有者的相對投票權，而將這些股票轉換為A類普通股將稀釋A類普通股股東的所有權，並可能對我們A類普通股的市場價格產生不利影響.

我們A系列可轉換優先股的持有者有權在轉換後的基礎上與我們A類普通股的持有者一起就提交A類普通股持有人投票的所有事項進行投票，這降低了我們A類普通股持有者的相對投票權。此外，將我們的A系列可轉換優先股轉換為A類普通股將稀釋我們A類普通股現有持有者的所有權權益，而A系列可轉換優先股的任何轉換都將增加我們A類普通股可供公開交易的股票數量，這可能對我們A類普通股的現行市場價格產生不利影響。

我們的A系列可轉換優先股擁有的權利、優先權和特權不是由我們的A類普通股股東持有的，而是優先於A類普通股股東的權利，這可能會對我們的流動性和財務狀況產生不利影響。

我們A系列可轉換優先股的持有人有權在向任何其他類別或系列股本的持有人支付任何其他類別或系列股本之前，就任何自願或非自願清算、解散或清盤業務的資產分配獲得付款。此外，公司的股息

A系列可轉換優先股按我們的選擇以3.0%的年利率累計，按季度複利，以實物支付或現金支付。

我們A系列可轉換優先股的持有人也有一定的贖回權，包括有權要求我們在最初發行日期七週年之後的任何時間，以其清算優先股的100%加上所有應計但未支付的股息，回購A系列可轉換優先股的全部或任何部分。此外，在收到某些控制權變更的事先書面通知後，我們將自動贖回A系列可轉換優先股的股票，回購價格相當於按當時的轉換價格計算的股票，以及(Ii)相當於當時清算優先股的100%的現金金額加上所有應計但未支付的股息。在上述第(Ii)款的情況下，我們還將被要求向A系列可轉換優先股的持有人支付“完整”溢價，該溢價包括從控制權變更生效之日起至原發行日期五週年期間應計的股息。

這些股息和股票回購義務可能會影響我們的流動性，並減少可用於營運資本、資本支出、增長機會、收購和其他一般公司目的的現金流。我們對A系列可轉換優先股持有人的義務也可能限制我們獲得額外融資的能力，這可能會對我們的財務狀況產生不利影響。優先權利還可能導致我們A系列可轉換優先股持有人和我們A類普通股持有人之間的利益分歧。

我們的業務可能會因維權股東的行動而受到負面影響。

我們重視來自投資者的建設性意見，並定期與股東就戰略和業績進行對話。我們的董事會和管理團隊致力於以我們所有股東的最佳利益為行動。

對維權股東的行動做出迴應可能既昂貴又耗時，擾亂我們的運營，並轉移管理層和員工的注意力。例如，在2021年，我們與一位維權股東進行了一場代理權競爭，代價非常高昂，並從我們的董事會和管理層那裏分流了大量時間。此外，由於股東激進主義或董事會組成的變化，對我們未來方向的不確定性可能會導致我們對業務方向發生變化或其他不穩定的看法，這可能會被我們的競爭對手和/或其他維權股東利用，並引起我們現有或潛在客户、員工、投資者、戰略合作伙伴和其他受眾的擔憂，這可能會導致銷售損失和商機喪失，並使吸引和留住合格人員和業務合作伙伴變得更加困難。如果客户選擇推遲、推遲或減少與我們的交易，或者與我們的競爭對手而不是我們做生意，那麼我們的業務、財務狀況和經營業績將受到不利影響。此外，由於股東的積極行動，我們的股價可能會經歷一段時間的波動加劇。

如果證券或行業分析師不發表或停止發表關於我們、我們的業務、我們的市場或我們的競爭對手的研究或報告，或者如果他們對我們的A類普通股的建議做出相反的改變，我們A類普通股的市場價格和交易量可能會下降。

我們A類普通股的交易市場在某種程度上受到證券或行業分析師發佈的關於我們、我們的業務、我們的市場或我們的競爭對手的研究和報告的影響。如果跟蹤我們的任何分析師對我們的A類普通股的建議發生了負面變化，或者對我們的競爭對手提出了更有利的建議，我們A類普通股的市場價格可能會下降。如果跟蹤我們的任何分析師停止對我們公司的報道，或未能定期發佈有關我們的報告，我們可能會失去在金融市場的可見度，這反過來可能導致我們A類普通股的市場價格或交易量下降。

我們預計在可預見的將來不會向我們A類普通股的持有者宣佈任何股息。

我們預計在可預見的將來不會向我們A類普通股的持有者宣佈任何現金紅利。因此，投資者可能需要依賴於在價格升值後出售我們的A類普通股，這可能永遠不會發生，作為實現投資未來收益的唯一途徑。尋求現金股利的投資者不應購買我們A類普通股的股票。

項目1B。未解決問題D工作人員評論

不適用。

項目1C。網絡安全

網絡安全風險管理與策略

我們制定並實施了一項網絡安全風險管理計劃，旨在保護我們的關鍵系統和信息的機密性、完整性和可用性。我們的網絡安全風險管理計劃包括網絡安全事件響應和報告計劃。

我們基於美國國家標準與技術研究院網絡安全框架(NIST CSF)來設計和評估我們的計劃。這並不意味着我們滿足任何特定的技術標準、規範或要求，只是我們使用NIST CSF作為指南，幫助我們識別、評估和管理與我們的業務相關的網絡安全風險。

我們的網絡安全風險管理計劃已整合到我們的整體企業風險管理計劃中，並共享適用於整個企業風險管理計劃的通用方法、報告渠道和治理流程，以適用於其他法律、合規、戰略、運營和財務風險領域。

我們的網絡安全風險管理計劃包括：

雖然我們擁有檢測和應對網絡安全威脅的技術和流程，但我們仍面臨着不斷變化的網絡安全威脅格局的風險。我們不認為我們的業務戰略、運營結果或財務狀況受到來自網絡安全威脅的風險的實質性影響，但我們不能保證它們在未來不會受到此類風險的實質性影響。有關網絡安全威脅風險的更多信息，請參閲本年度報告表格10-K中的第1A項“風險因素”。

網絡安全治理

我們董事會的主要職能之一是對我們的風險管理過程進行知情監督，包括來自網絡安全威脅的風險。我們的董事會負責監測和評估戰略風險敞口，我們的官員負責我們面臨的重大風險的日常管理。我們的董事會直接作為整體以及通過審計委員會管理其網絡安全風險監督職能。審計委員會監督管理層對我們的網絡安全風險管理計劃的實施。

審計委員會每季度收到管理層關於我們網絡安全風險的報告。此外，管理層還在必要時向審計委員會通報任何重大網絡安全事件以及任何影響較小的事件的最新情況。

審計委員會向我們的全體董事會報告其活動，包括與網絡安全有關的活動。我們的董事會還聽取管理層關於我們的網絡風險管理計劃的簡報。董事會成員聽取我們的首席信息安全官或外部專家關於網絡安全主題的演講，這是董事會關於影響上市公司的主題的繼續教育的一部分。

我們的首席信息安全官和首席合規官負責評估和管理來自網絡安全威脅的重大風險。他們還對我們的整體網絡安全風險管理計劃負有主要責任，並監督我們的內部網絡安全人員和我們聘請的外部網絡安全顧問。我們管理團隊的經驗包括SaaS技術的特定行業專業知識、監管合規知識、之前在網絡安全或相關領域擔任的領導職務，以及成功實施有效的網絡風險緩解戰略的記錄。

我們的管理團隊通過各種手段監督預防、檢測、緩解和補救網絡安全風險和事件的工作，其中可能包括內部安全人員的簡報；從政府、公共或私人來源(包括我們聘請的外部顧問)獲得的威脅情報和其他信息；以及部署在IT環境中的安全工具生成的警報和報告。

項目2.P馬戲團

我們的公司總部位於加利福尼亞州雷德伍德城，包括研發、銷售、營銷、業務運營和執行辦公室。根據一份2029財年到期的租約，它由大約34萬平方英尺的空間組成。我們轉租了這塊地方的一部分。

我們還在其他地點租賃辦公室，主要辦公室設在加利福尼亞州舊金山、得克薩斯州奧斯汀、紐約紐約、伊利諾伊州芝加哥、英國倫敦、日本東京和波蘭華沙。我們打算在現有地點增加員工並在地理上進行擴張時，獲得更多的空間。我們相信，我們的設施足以滿足我們在不久的將來的需要，如果需要的話，我們將提供適當的額外空間來滿足我們業務的擴展。

項目3.法律法律程序

請參閲本年度報告表格10-K中“法律事項”副標題下的第二部分第8項中的附註8，通過引用將其併入本文。

項目4.地雷安全安全信息披露

不適用。

部分第二部分：

項目5.註冊人普通股權益的市場，相關股票KHOLDER Matters和發行人購買股權證券

普通股市場信息

我們的A類普通股於2015年1月23日在紐約證券交易所上市交易，交易代碼為BOX。在此之前，我們A類普通股的股票沒有公開交易市場。

紀錄持有人

截至2024年2月29日，我們A類普通股的登記持有人有103人。由於我們A類普通股的許多股票是由經紀商和其他機構代表股東持有的，我們無法估計這些記錄持有者代表的A類普通股的受益所有者總數。

股利政策

我們從未宣佈或支付過A類普通股的現金股息。我們目前打算保留所有可用資金和任何未來收益，用於我們的業務運營，並預計在可預見的未來不會為我們的A類普通股支付任何股息。未來宣佈股息的任何決定將由我們的董事會酌情決定，並受適用法律的制約，並將取決於我們的財務狀況、經營業績、資本要求、一般業務狀況以及我們的董事會可能認為相關的其他因素。

我們A系列可轉換優先股的持有者有權獲得累積股息。有關該等股息的更多資料，請參閲本年度報告表格10-K第II部分第8項的附註10。

股權證券的未登記銷售

2022年2月，我們向SignRequestB.V.的某些前股本持有人和員工(“接受者”)發行了559,336股A類普通股，作為與我們收購SignRequestB.V.相關的股票對價的支付。根據證券法第4(A)(2)條的規定，股票的發行被視為豁免遵守1933年證券法(修訂後的證券法)的登記要求。除其他因素外：(1)每個接受者都表示他們是條例D第501(A)條所指的“認可投資者”；(2)沒有關於股票發行的一般徵集或廣告；(3)每個接受者都表示，這些接受者(I)瞭解股票沒有根據適用的聯邦和州證券法進行登記，(Ii)有能力承擔其投資的經濟風險，(Iii)出於投資目的而收購股票，而不是為了轉售，(Iv)不會出售或以其他方式處置股票，因為在沒有登記或沒有登記要求的適用豁免的情況下，這些股票受到限制證券傳奇的約束；及(4)每名接受者或其購買者代表(視何者適用而定)已收到或已取得所需資料，並有機會在股份發行前一段合理時間內取得有關吾等的額外資料。

發行人購買股票證券

在截至2024年1月31日的三個月中，股票回購活動如下(單位：千，不包括每股數據)：

性能圖表

就1934年修訂的《證券交易法》(交易法)第18節而言，本業績圖表不應被視為“徵集材料”，也不應被視為已在美國證券交易委員會“存檔”，也不應被視為通過引用納入Box，Inc.根據1933年證券法(經修訂的證券法)或交易法提交的任何文件。

下圖比較了我們普通股股東的累計總回報相對於標準普爾500指數或S指數和納斯達克電腦指數的累計總回報。假設於2019年1月31日對我們的A類普通股和每個指數進行了100美元的投資(包括所有股息的再投資)，並跟蹤其相對錶現至2024年1月31日。所顯示的回報是基於歷史結果，並不是為了暗示未來的表現。

第六項。R已保存

不適用。

項目7.管理層對以下問題的討論和分析財務狀況和經營成果

你應該閲讀以下對我們財務狀況和經營結果的討論和分析，以及本年度報告中其他地方以Form 10-K格式包含的綜合財務報表和相關説明。本討論包含基於涉及風險和不確定性的當前預期的前瞻性陳述。由於各種因素，包括“風險因素”一節和本年度報告10-K表其他部分所討論的因素，我們的實際結果可能與這些前瞻性陳述中預期的結果大不相同。

關於我們截至2024年1月31日的年度與截至2023年1月31日的年度的財務狀況和經營結果的討論如下。關於截至2023年1月31日的年度與截至2022年1月31日的年度的財務狀況和經營結果的討論，可在我們於2023年3月13日提交給美國證券交易委員會的截至2023年1月31日的10-K表格年度報告第二部分第7項下找到，該報告可在美國證券交易委員會的網站上查閲Www.sec.gov.

概述

Box是內容雲：一個安全、智能的內容平臺。Box為組織提供了一個單一平臺來管理其非結構化數據，這些數據通常佔組織內所有數據的90%左右。這些數據是內容-從藍圖到線框、視頻到文檔、專有格式到PDF-它是組織獨特價值的來源。Box Content Cloud使我們的客户能夠安全地管理整個內容生命週期，從創建或接收文件到共享、編輯、發佈、批准、簽名、分類和保留。Box可確保內容的安全性和合規性，同時還允許在任何地方、在任何設備上輕鬆訪問和共享這些內容--無論是在組織內部還是與外部合作伙伴。

藉助我們的SaaS平臺，用户可以根據需要使用其內容-從安全的外部協作和工作空間，到電子簽名流程和內容工作流-提高員工工作效率並加快業務流程。IT團隊可以為合規內容管理建立空間，開發人員可以輕鬆創建用於白標內容協作的定製門户。管理員可以激活過多的安全、數據保護和合規性功能，以便為用户提供更好的方式來滿足法律和法規要求、內部政策以及行業標準和法規。Box平臺支持廣泛的高價值業務用例，並與1,500多個領先的業務應用程序集成。Box支持數百種文件格式和媒體類型，可與多種應用程序環境、操作系統和設備兼容，確保員工可以隨時隨地安全地訪問他們需要的關鍵業務內容。

此外，我們繼續通過擴大我們的核心服務和產品進行創新。我們最近宣佈，Box Hubs將通過智能門户快速、安全地展示經過精心策劃的內容。Box Hub將與Box AI一起使用，Box AI是上個季度宣佈的一組新功能，用於本地集成高級AI模型。使用Box Hubs和Box AI，客户可以輕鬆地在Box中獲得有關其內容的關鍵問題的答案，並使用他們的企業數據創建內容。此外，我們本地集成的交互式虛擬白板工具Box Canvas現在可供所有客户使用。我們目前還提供以下產品：Box Sign，使客户能夠在Box中的內容所在位置進行安全、無縫的電子簽名；Box Shield，我們的高級安全產品，幫助客户降低意外內容泄露的風險，保護他們的業務免受內部威脅和帳户危害，以及針對潛在惡意軟件事件(包括勒索軟件)的威脅檢測、響應和恢復；Box Relay，允許我們的最終用户無需編碼即可輕鬆構建、管理、跟蹤和自動化工作流；Box Zones，使全球客户能夠在某些地區本地存儲他們的內容；Box KeySafe，這是一個建立在Box強大的加密和安全能力之上的解決方案，讓客户能夠更好地控制用於保護Box存儲的文件內容的加密密鑰；Box Platform，它進一步使客户和合作夥伴能夠使用我們的開放API和開發工具構建企業應用程序；Box治理，它為客户提供了更好的方式來遵守法規政策，幫助滿足電子發現請求，並在其整個生命週期內有效地管理敏感業務信息；Box Notes，我們的本地內容創作工具，使用户能夠無縫地實時共享和協作；Box Shuttle，它允許從管理控制枱直接從十多個源系統輕鬆、負擔得起的自助式內容遷移到Box。此外，藉助Box Consulting，組織可以訪問

為實施、技術和應用程序開發、變更管理和用户培訓等關鍵主題提供專業服務。這些產品創新的吸引力越來越大，使我們的客户能夠實現我們的內容雲的全套功能。

我們以訂閲服務的形式向客户提供我們的解決方案，訂閲費基於客户的要求，包括用户數量和部署的功能。我們的大多數客户通過一年的合同訂購我們的服務，儘管我們也提供從一個月到三年或更長時間的服務。我們通常在期限開始時向客户開具發票，分多年、年度、季度或每月分期付款。我們在履行業績義務時確認收入。因此，由於我們的訂閲模式，我們在合同期限內按比例確認訂閲服務的收入。

我們的目標是建立一個持久的業務，創造長期可持續的收入和收益增長。為了更好地實現這一目標，我們專注於通過直接現場銷售、直接內部銷售、間接渠道銷售以及個人用户的口碑傳播來增加用户和付費組織的數量，其中一些用户免費使用我們的服務。個人用户和組織也可以在我們的網站上註冊使用我們的解決方案。我們相信，這種方法不僅幫助我們建立了大量用户，而且隨着更多的員工使用我們的服務並鼓勵他們的IT專業人員將我們的服務部署到更廣泛的用户羣中，還在組織內產生了病毒式的影響。

截至2024年1月31日，我們有超過100,000個付費組織，我們的解決方案以25種語言提供。我們將付費組織定義為與我們簽訂訂閲協議以使用我們的服務的獨立和不同的購買實體，如公司、教育或政府機構或大型公司的不同業務部門。

組織通常通過以下方式購買我們的解決方案：(I)組織內一個或多個小組的員工可以單獨購買我們的服務；(Ii)組織可以購買IT贊助的企業級協議，並針對從數十到數千個用户席位的特定目標使用案例進行部署；(Iii)組織可以購買IT贊助的企業級協議(ELA)，其中出售的用户席位數量旨在適應和支持組織內幾乎所有信息工作者在訂閲期限內希望採用的任何用例；以及(Iv)組織可以購買我們的Box平臺服務，以創建自定義業務應用程序，供其內部使用以及客户、供應商和合作夥伴的擴展生態系統使用。客户可以選擇單點方式(即通過購買特定的附加產品來補充其Box訂閲)或我們的捆綁Enterprise Plus計劃之一，該計劃包括多個附加產品，以幫助客户加快實現價值。

我們打算繼續擴展我們的組織，以滿足客户日益複雜的需求。我們的銷售和客户成功團隊旨在高效地為從小型企業到世界上最大的全球性組織提供服務。我們投資於我們的銷售和營銷團隊，以便在世界各地銷售我們的服務，以及我們的開發努力，以提供我們的雲服務的更多特性和能力，以滿足我們客户不斷變化的需求。我們還希望繼續投資於我們的基礎設施，以滿足我們不斷增長的全球用户羣的需求，以及我們的專業服務組織(Box Consulting)，以滿足我們客户在更復雜的部署中的戰略需求，並在廣泛的使用案例中推動更廣泛的採用。

本期亮點

截至2024年1月31日和2023年1月31日的年度，我們的收入分別為10.38億美元和0.91億美元，同比增長5%，按不變貨幣計算增長7%。截至2024年1月31日，我們的剩餘履約義務為13.05億美元，比截至2023年1月31日的12.45億美元增加了5%，按不變貨幣計算增長了9%。截至2024年1月31日的年度，我們的毛利為7.771億美元，毛利率為74.9%，而截至2023年1月31日的年度，我們的毛利為7.383億美元，毛利率為74.5%。截至2024年1月31日的年度，我們的營業收入為5080萬美元，營業利潤率為4.9%，而截至2023年1月31日的年度，我們的營業收入為3680萬美元，營業利潤率為3.7%。截至2024年1月31日止年度，本公司營運活動提供的現金淨額為3.187億美元，

截至2023年1月31日的年度，經營活動提供的現金淨額為2.98億美元，增長7%。截至2024年1月31日的年度，我們的非GAAP自由現金流為2.69億美元，比截至2023年1月31日的年度的2.384億美元增長了13%。

持續創新

在截至2024年1月31日的財年中，幾款新產品和產品增強功能已全面推出或宣佈推出，包括：

宏觀經濟因素對我國企業的影響

我們的整體業績在一定程度上取決於全球經濟和地緣政治狀況及其對客户行為的影響。不斷惡化的經濟狀況，包括通脹、更高的利率、增長放緩、美元對外國貨幣，特別是日元的走強，持續的哈馬斯-以色列和俄羅斯-烏克蘭衝突以及其他經濟狀況的變化，可能會對我們的運營結果和財務業績產生不利影響。在截至2024年1月31日的財年，除了匯率趨勢的不利因素外，我們繼續看到客户對更大規模的交易進行更多審查的影響，以及由於具有挑戰性的宏觀經濟環境而導致席位擴張率下降的影響。因此，我們已經經歷並可能繼續經歷客户流失增加和銷售週期延遲，以及客户和潛在客户減少與我們提供的服務相關的預算。雖然我們認為IT預算已經收緊，一些較大規模的交易需要跨垂直和跨地域進行更多審查，但我們也相信，我們處於有利地位，能夠在這些動態時代執行，因為Box Content Cloud使企業能夠簡化業務、提高生產率、降低風險和降低成本。

我們的商業模式

我們的商業模式側重於最大化客户關係的終生價值。我們在獲取新客户方面進行了大量投資，並相信通過留住客户、交叉銷售我們的附加產品並隨着時間的推移擴大我們在客户羣中的部署規模，我們將能夠從這些投資中獲得正回報。在獲得新客户方面，我們產生並確認了巨大的前期成本。該等成本包括與取得新客户有關的銷售及營銷成本，例如銷售佣金開支(實質上全部遞延後於一段優惠期內攤銷)，以及營銷成本(於產生時列支)。我們確認收入是因為我們履行了對客户的業績義務。因此，由於我們的訂閲模式，我們在合同期限內按比例確認訂閲服務的收入。

我們與我們的客户經歷了一系列的盈利能力，這在很大程度上取決於他們目前的階段。對於仍處於擴張階段的新客户和現有客户，我們通常會產生更高的銷售和營銷費用。對於新客户和正在擴大Box使用範圍的客户，對於新客户的初始訂閲期限或現有客户的剩餘訂閲期限，我們的相關銷售和營銷費用通常佔收入的較高比例。對於續訂Box訂閲的客户，我們的相關銷售和營銷費用明顯低於我們在續訂期間從這些客户那裏確認的收入。這些差異主要是因為我們為新客户和客户訂閲擴展提供給銷售人員的薪酬高於我們為客户例行續訂提供給銷售人員的薪酬。隨着我們現有的客户羣隨着時間的推移不斷增長，我們已經經歷並預計將繼續經歷銷售和營銷費用佔收入的百分比下降，我們的收入中來自續訂的比例相對較高，而不是來自新的或擴大的Box部署。

關鍵業務指標

我們使用以下關鍵指標進行財務和運營決策，並將其作為評估期間間比較的一種手段。我們相信，這些關鍵指標為我們的業績提供了有意義的補充信息。我們相信，在評估我們的業績以及規劃、預測和分析未來時期時，管理層和投資者都能從參考這些關鍵指標中受益。這些關鍵指標還有助於管理層與我們的歷史業績進行內部比較，以及與某些競爭對手的經營業績進行比較。我們相信這些關鍵指標對投資者是有用的，因為(1)它們允許管理層在財務和運營決策中使用的關鍵指標具有更大的透明度，以及(2)機構投資者和分析師羣體使用它們來幫助分析我們的業務健康狀況。

剩餘履約義務

剩餘履約債務(RPO)指的是在某個時間點尚未確認的合同收入。RPO包括遞延收入和積壓。積壓被定義為被認為肯定要開具發票並確認為未來期間收入的不可取消合同。當我們有一份已執行的不可取消的合同或取消合同時將支付鉅額罰款時，將確定未來的發票開出是肯定的。雖然Box認為RPO是收入的領先指標，因為它代表尚未在收入中確認的銷售活動，但它不一定表明未來的收入增長，因為它受到幾個因素的影響，包括季節性、合同續簽時間、平均合同條款和外幣匯率。Box監控RPO以管理業務並評估績效。

截至2024年1月31日的RPO為13.05億美元，較2023年1月31日增長5%。RPO的增長主要是由於現有客户擴大了我們產品的部署範圍並轉換為多產品套件而進行了擴展。RPO的增加還受到新客户的增加和客户驅動的續訂時間的影響。RPO的增長被外幣匯率240個基點的負面影響部分抵消。

比林斯

比林斯是指我們的收入加上該期間遞延收入和合同資產的變化。我們在任何特定時期記錄的賬單主要反映現有客户的訂閲續訂和擴展以及對新客户的銷售，並代表我們所有產品和專業服務的發票金額。我們通常在期限開始時向客户開具發票，分多年、年度、季度或每月分期付款。如果客户在期初協商支付全額認購金額，整個期限的總認購金額將反映在賬單中。如果客户協商每年或更頻繁地開具發票，賬單中將只包括該期間的賬單金額。

比林斯幫助投資者更好地瞭解我們在特定時期的銷售活動，這不一定反映在我們的收入中，因為我們在合同期限內按比例確認訂閲收入。我們認為賬單是一項重要的業績衡量標準。我們監控賬單以管理我們的業務，做出規劃決策，評估我們的業績並分配資源。我們相信，賬單提供了有關我們業務表現的有價值的補充信息，並將幫助投資者更好地瞭解我們業務的銷售量和業績。我們不認為賬單是非GAAP財務計量，因為它完全使用收入、遞延收入和合同資產來計算，所有這些都是根據GAAP計算的財務計量。

截至2024年1月31日的年度賬單為10.57億美元，比截至2023年1月31日的年度增長3%。賬單的增加主要是由於現有客户內部的擴張，他們通過轉換到多產品套件、增加新客户以及客户驅動的續訂時間來擴大他們對我們產品的部署。比林斯的增長部分被外幣匯率240個基點的負面影響所抵消。

我們使用賬單作為一種分析工具有一定的侷限性，不應孤立地考慮，也不應將其作為收入的替代品或根據GAAP報告的對我們結果的分析。賬單在開具發票時確認，而相關的訂閲和主要服務收入在合同期限內按比例確認，因為我們履行了履行義務。此外，其他公司，包括我們行業的公司，可能不使用賬單，可能以不同的方式計算賬單，可能有不同的賬單頻率，或者可能使用其他財務指標來評估其業績，所有這些都可能降低賬單作為比較指標的有效性。

隨着時間的推移，我們預計將繼續正常化付款期限。此外，隨着我們已經獲得並預計將繼續獲得更多大型企業客户的支持，我們還預計我們的季度賬單將越來越集中在本財年的後半部分，特別是第四季度。

從收入開始計算賬單，這是最直接可比的GAAP財務指標，如下(以千為單位)：

非GAAP自由現金流

我們將非GAAP自由現金流定義為經營活動減去購買物業和設備、融資租賃負債的本金支付、資本化的內部使用軟件成本以及其他不需要或預計不需要現金結算且管理層認為不屬於我們核心業務的項目的現金流量。

截至2024年1月31日的年度，經營活動提供的現金淨額為3.187億美元，較截至2023年1月31日的年度增長7%。截至2024年1月31日的年度的非公認會計準則自由現金流為2.69億美元，較截至2023年1月31日的年度增長13%。

非公認會計準則自由現金流量與經營活動提供的現金淨額(與之最接近的公認會計準則)的對賬列於本年度報告表格10-K第7項末尾的非公認會計準則財務計量部分。非公認會計準則自由現金流量的列報也不應單獨考慮，也不應作為衡量流動性的業務活動現金流量的替代辦法。

淨保留率

淨留存率被定義為從現有客户那裏保留的年度經常性總收入(總ARR)的淨百分比，包括擴張。我們將總ARR定義為報告期結束時所有有效客户合同的年化經常性收入。我們通過從截至期末前12個月客户的總ARR(前期總ARR)開始計算截至期末的淨保留率。然後，我們計算截至本期末這些相同客户的總ARR(本期總ARR)。最後，我們將本期總ARR除以上期總ARR，得出淨保留率。在計算我們的淨保留率時，我們只包括與訂閲Box至少12個月的客户相關的總ARR。我們相信，我們的淨保留率是一個重要的指標，它可以讓我們洞察我們訂閲協議的長期價值，以及我們從客户羣中保留和增長收入的能力。淨留存率是一個可操作的指標，沒有類似的GAAP財務指標可以協調這一特定的關鍵指標。

截至2024年1月31日、2023年1月31日和2022年1月31日，我們的淨保留率分別為101%、108%和111%。截至2024年1月31日，我們的淨保留率下降主要是由於更嚴格的預算審查給現有客户的座位擴張帶來了壓力，以及客户流失的增加。當我們的客户購買附加產品或我們的捆綁Enterprise Plus計劃時，與只購買我們核心產品的客户相比，我們往往實現更高的平均合同價值和更高的淨保留率。我們相信，我們向市場提供解決方案銷售戰略的努力，以及我們在產品、客户成功和Box Consulting(包括Box Shuttle遷移產品)方面的投資，是我們保持客户業績的重要因素。隨着我們深入客户賬户，我們預計在可預見的未來，我們的淨留存率將保持在100%以上。

經營成果的構成部分

收入

我們的收入主要來自三個來源：(1)訂閲收入，包括從能夠訪問我們的內容雲平臺的客户那裏獲得的訂閲費，包括常規客户支持；(2)來自客户購買我們的主要服務包的收入；以及(3)來自實施最佳實踐用例、項目管理和實施諮詢服務等專業服務的收入。

到目前為止，我們幾乎所有的收入都來自訂閲和高級服務。訂閲和高級服務的收入主要由客户數量、出售給每個客户的座位數量和我們服務的價格推動。

我們在履行業績義務時確認收入。因此，由於我們的訂閲模式，我們在合同期限內按比例確認訂閲和主要服務的收入。我們通常在期限開始時向客户開具發票，分多年、年度、季度或每月分期付款。我們的訂閲和主要服務合同通常是不可取消的，不包含退款類型的條款。我們的大多數客户通過一年的合同訂購我們的服務，儘管我們也提供從一個月到三年或更長時間的服務。

專業服務一般按固定價格收費，其收入是根據所履行的比例逐步確認的。專業服務收入在列報的所有期間的總收入中所佔百分比並不大。

收入是扣除我們代表政府當局徵收的銷售額和其他税項後的淨額。

收入成本

我們的收入成本主要包括與向付費客户提供我們的訂閲服務相關的成本，包括數據中心運營、客户支持和專業服務人員的員工薪酬和相關費用、公共雲託管成本、服務器和設備的折舊、安全服務和其他工具，以及與收購的技術和資本化的內部開發軟件相關的攤銷費用。我們根據員工人數將租金、信息技術成本和員工福利成本等間接費用分配給所有部門。因此，一般間接費用反映在收入成本和下文列出的每個運營費用類別中。

運營費用

我們的運營費用包括研發、銷售和營銷，以及一般和行政費用。人員成本是每一類業務費用中最重要的組成部分。運營費用還包括分配給設施的間接費用、信息技術費用和員工福利費用。

研究和開發。研發費用主要包括員工薪酬和相關費用，以及分配的管理費用。我們的研發工作專注於擴展我們的平臺，構建一流的應用程序和平臺、基礎設施的生態系統，添加企業級特性、功能和增強功能，如工作流自動化、智能內容管理功能、高級安全、電子簽名功能、本地視覺協作和白板以及人工智能，以增強我們雲內容管理服務的易用性。我們利用某些合格成本來開發在應用程序開發階段產生的內部使用的軟件。

銷售部和市場部。銷售和營銷費用主要包括員工薪酬和相關費用、銷售佣金、營銷計劃、與差旅有關的費用以及分配的管理費用。營銷計劃包括但不限於廣告、活動、企業溝通、品牌建設和產品營銷。銷售和營銷費用還包括與向我們的免費用户提供我們的雲服務相關的公共雲託管、數據中心和客户支持成本。我們通過我們的直銷組織以及戰略經銷商等間接分銷渠道，在全球範圍內營銷和銷售我們的雲內容管理服務。我們用於獲取新客户或擴大現有客户的銷售和營銷費用通常高於續訂現有客户訂閲的費用。

一般和行政。一般和行政費用主要包括員工薪酬和行政職能的相關費用，包括財務、法律、人力資源、招聘、信息系統、企業安全、合規、外部專業服務費和基於雲的企業系統費用，以及分配的管理費用。外部專業服務費主要包括外部法律、會計、審計和外包服務。

利息和其他收入(費用)，淨額

利息和其他收入（費用），淨額包括利息費用、利息收入、外幣交易損益以及其他收入和費用。利息費用主要包括信用額度和利率互換協議的利息費用、與融資租賃相關的利息費用以及可轉換優先票據發行成本的攤銷。利息收入主要包括我們的現金和現金等值物以及短期投資賺取的利息。我們歷來將現金和現金等值物投資於隔夜存款、定期存款、貨幣市場基金、美國國債和非美國政府發行的證券。

所得税撥備(受益於)

所得税撥備（受益）主要包括國家和外國所得税，以及（如適用）我們的遞延税、相關估值備抵狀況和不確定税務狀況的變化。

經營成果

下表列出了我們在所列期間的經營業績（以千計，每股數據除外）：

截至二零二四年及二零二三年一月三十一日止年度之比較

收入

本財年4,690萬美元的增長，或5%，主要是由於現有客户的席位增長，我們的多產品套件產品，特別是Enterprise Plus產品的配售率持續強勁，以及日本市場的強勁增長。在截至2024年1月31日的一年中，我們的套間配售率在100,000美元以上的交易中為78%，高於截至2023年1月31日的年度的72%。外幣匯率疲軟對我們的收入增長率造成260個基點的負面影響，以及客户部分地使用Box進行部署，部分抵消了這一增長。

收入成本

本財政年度增加了810萬美元，即3%，主要是由於增加了3220萬美元 由於我們從並置的數據中心遷移到公共雲，公共雲託管成本達到100萬美元，基於股票的薪酬成本為130萬美元。由於我們完成了從並置數據中心到公共雲的遷移，折舊費用減少了1,740萬美元，帶寬和數據中心相關費用減少了790萬美元，部分抵消了這一增長。收入成本佔收入的百分比同比下降40個基點。

隨着時間的推移，我們預計我們的收入成本將以絕對美元計算增加，但隨着我們投資於公共雲託管服務優化，收入佔收入的百分比將會下降。

研究與開發

本財政年度520萬美元的增長，即2%，主要是由於分配的間接成本和與員工相關的成本分別增加了690萬美元和500萬美元，這是由於員工人數增加了4%，即380萬美元 基於股票的薪酬支出為100萬美元，訂閲軟件合同支出為120萬美元。員工人數的增加和相關成本的增加是由低成本地區的增長推動的。這一增長被內部開發軟件資本化成本增加990萬美元和公共雲託管成本減少180萬美元部分抵消。研發費用佔收入的百分比同比下降了60個基點。

我們預計，隨着我們繼續大幅改進我們的內容雲產品和服務，並將研發轉移到成本較低的地區，我們的研發費用將以絕對美元計算增加，但佔收入的百分比將隨着時間的推移而下降。

銷售和市場營銷

本財年1720萬美元的增長，或5%，主要是由於基於股票的薪酬支出增加了740萬美元，分配的間接費用和員工相關成本分別增加了320萬美元和160萬美元，這是由於員工人數增加了1%。此外，還增加了2.9美元 由於與營銷活動相關的成本增加，營銷費用增加了100萬美元，佣金費用增加了60萬美元。銷售和營銷費用佔收入的百分比同比增長20個基點。

我們希望繼續投資於在全球範圍內抓住我們巨大的市場機會，並利用我們的競爭地位，繼續專注於我們的盈利目標。我們預計，隨着現有客户羣的增長，我們的銷售和營銷費用按美元絕對值計算將會增加，但在收入中所佔的百分比會隨着時間的推移而減少，我們的收入中有相對較高的百分比可歸因於續訂，而不是新的或擴大的Box部署，以及我們繼續專注於提高銷售效率。

一般和行政