Polityka dopuszczalnego użytkowania
Czego nie wolno robić z Free Tool i Pro Service oraz jakie są tego konsekwencje.
1. Zakres
Niniejszy AUP dotyczy wszelkiego korzystania z Abundera QR, w tym darmowego generatora na qr.abundera.ai oraz płatnego Pro Service na pro.qr.abundera.ai. Korzystając z któregokolwiek z tych produktów, akceptujesz niniejszy AUP. Naruszenie stanowi podstawę do podjęcia działań naprawczych, włącznie z rozwiązaniem umowy, jak opisano w sekcji 5.
2. Czego nie wolno robić
Nie wolno korzystać z Abundera QR, bezpośrednio ani pośrednio, za pośrednictwem docelowego URL kodu dynamicznego, przez integrację API ani żadnymi innymi środkami, w celu:
2.1 Nielegalne lub szkodliwe treści
- Rozpowszechniania, linkowania lub przekierowywania do treści, które są nielegalne w Stanach Zjednoczonych lub w jurysdykcji, w której przebywają Twoi skanujący.
- Ułatwiania seksualnego wykorzystywania małoletnich w jakiejkolwiek formie. Współpracujemy z organami ścigania, przechowujemy zapisy i zgłaszamy przypadki zgodnie z wymogami 18 U.S.C. § 2258A.
- Ułatwiania handlu ludźmi, terroryzmu, podżegania do przemocy lub wiarygodnych gróźb wobec konkretnych osób lub grup.
- Rozpowszechniania złośliwego oprogramowania, ransomware, spyware, koparek kryptowalut, rootkitów ani żadnego kodu, który instaluje się lub wykonuje bez wyraźnej i świadomej zgody użytkownika.
2.2 Oszustwa, phishing, podszywanie się
- Phishingu, podszywania się pod bank, urząd rządowy, firmę kurierską, pracodawcę lub inny zaufany podmiot w celu wyłudzenia danych uwierzytelniających, szczegółów płatności lub danych osobowych.
- Nieuczciwej działalności handlowej, fałszywych organizacji charytatywnych, fałszywych sklepów internetowych lub schematów przekierowywania płatności, które oszukują skanujących, skłaniając ich do zapłaty niewłaściwemu odbiorcy.
- Podszywania się pod inną osobę, firmę lub organizację bez upoważnienia.
- Przekierowywania do domen typosquattingowych mających na celu wprowadzanie w błąd.
2.3 Naruszenie własności intelektualnej i praw do znaków towarowych
- Korzystania z usługi w celu kierowania ruchu do towarów podrabianych, plików naruszających prawa autorskie lub pirackich transmisji strumieniowych.
- Umieszczania zarejestrowanego znaku towarowego strony trzeciej w dynamicznym kodzie QR lub jego docelowym URL w sposób mogący wprowadzić skanujących w błąd co do sponsorowania lub powiązań.
- Omijania technicznych zabezpieczeń lub DRM.
2.4 Nadużywanie samej platformy
- Botowego wzmacniania ruchu skanowań, używania automatyzacji do sztucznego generowania wolumenu skanowań własnych lub cudzych kodów w celu zawyżania statystyk, wywoływania alertów o przekroczeniu limitu skanowań u konkurenta lub przeciążania naszej infrastruktury.
- Scenariuszy wymuszenia, grożenia skierowaniem dużej liczby skanowań na kod konkurenta lub na naszą usługę, chyba że zostanie dokonana płatność.
- Omijania limitów szybkości, rotacji shortcode'ów, kont lub kluczy API w celu ominięcia udokumentowanych limitów szybkości.
- Sondowania usługi pod kątem podatności poza zakresem odpowiedzialnego ujawnienia.
- Inżynierii wstecznej usługi, zgarniania pełnego katalogu shortcode'ów lub prób wyliczania kodów lub danych innych klientów.
2.5 Naruszenia prywatności i bezpieczeństwa innych osób
- Używania dynamicznych kodów QR do śledzenia lokalizacji lub zachowania osób bez ich zgody.
- Nękania, doxingu lub stalkingu za pośrednictwem przekierowań QR.
- Nieautoryzowanego gromadzenia danych od skanujących za pośrednictwem docelowego URL (np. ukryte fingerprinting, przechwytywanie sesji).
2.6 Spam i niezamawiana dystrybucja
- Dystrybuowania kodów QR za pośrednictwem spamu e-mailowego, robocalli, niezamawianych SMS-ów, ulotek w miejscach niedozwolonych lub naklejek umieszczanych na nieruchomościach, których nie kontrolujesz.
- Korzystania z usługi w kampaniach naruszających ustawę CAN-SPAM (USA), CASL (Kanada), zasady zgody art. 6 GDPR (UE/EOG) lub równoważne regionalne przepisy antyspamowe.
2.7 Podmioty i miejsca docelowe objęte sankcjami
- Korzystania z usługi w krajach objętych amerykańskimi sankcjami lub w imieniu jakiejkolwiek osoby lub podmiotu figurującego na liście Specially Designated Nationals OFAC USA, listach sankcji UE lub listach sankcji Wielkiej Brytanii.
3. Przykłady dopuszczalnego użytkowania
W celu uniknięcia wątpliwości, poniższe działania są wyraźnie dozwolone:
- Drukowanie dynamicznych kodów QR w menu restauracji, na oznaczeniach wydarzeń, opakowaniach produktów, smyczach, wizytówkach, plakatach i podobnych materiałach fizycznych, gdzie skanujący mają uzasadnione oczekiwania co do działania kodu.
- Prowadzenie legalnych kampanii marketingowych z dynamicznymi kodami QR, gdzie docelowy URL jest dokładnie przedstawiony w otaczającym kontekście.
- Badania bezpieczeństwa prowadzone w ramach polityki odpowiedzialnego ujawniania pod adresem security@abundera.ai, z uprzednim powiadomieniem.
- Udostępnianie danych skanowań własnym dostawcom i partnerom, jeśli masz do tego prawo, z uwzględnieniem własnych obowiązków w zakresie prywatności.
- Testy obciążeniowe własnych kodów przy rozsądnych wolumenach, z uprzednim powiadomieniem support@abundera.ai w celu zaplanowania przepustowości.
4. Nasze działania w przypadku stwierdzenia nadużyć
Nasze egzekwowanie jest celowo wieloetapowe. Staramy się raczej naprawiać sytuację niż zawieszać dostęp, jednak poważne przypadki pomijają poszczególne etapy.
- Powiadomienie. Wysyłamy e-mail do właściciela konta z opisem zaobserwowanego zachowania, wskazaniem naruszonego przepisu AUP i terminem naprawy. Większość przypadków kończy się na tym etapie.
- Ograniczenie przepustowości. W przypadku trwających nadużyć w trakcie lub po upływie okresu powiadomienia możemy zastosować limit szybkości do kodu lub całego konta. Poinformujemy Cię o tym działaniu.
- Zawieszenie. W przypadku poważnych lub nierozwiązanych nadużyć zawieszamy możliwość zapisu na koncie (tworzenia nowych kodów, edycji), natomiast przekierowania nadal działają. Chroni to legalne wydrukowane kampanie stron trzecich skanujących kod w dobrej wierze podczas trwania dochodzenia.
- Rozwiązanie umowy. Za najpoważniejsze lub powtarzające się naruszenia rozwiązujemy umowę z kontem. Dynamiczne przekierowania przestają działać zgodnie z harmonogramem usuwania kont w Warunkach świadczenia usług. Wszelkie przedpłacone, ale niewykorzystane saldo jest bezzwrotne w przypadkach rozwiązania umowy z winy użytkownika.
Poważne kategorie pomijają etapy: potwierdzone CSAM (sekcja 2.1) skutkuje natychmiastowym rozwiązaniem umowy wraz z wymaganym zgłoszeniem do NCMEC na podstawie 18 U.S.C. § 2258A. Aktywne kampanie phishingowe (sekcja 2.2) skutkują natychmiastowym zawieszeniem na poziomie kodu. Aktywna dystrybucja złośliwego oprogramowania (sekcja 2.1) skutkuje natychmiastowym zawieszeniem na poziomie kodu wraz z przeglądem konta.
5. Odwołania
Jeśli podjęliśmy działanie egzekucyjne, które Twoim zdaniem było błędne, odpowiedz na wiadomość e-mail dotyczącą egzekwowania w ciągu trzydziestu (30) dni lub wyślij nowe odwołanie na adres appeals@abundera.ai. Podaj adres e-mail konta, podjęte działanie oraz konkretny powód, dla którego uważasz je za błędne. Rozpatrzymy odwołanie w ciągu dziesięciu (10) dni roboczych i odpowiemy na piśmie. Decyzja odwoławcza jest ostateczna w odniesieniu do konkretnego działania; nie zrzeka się ona prawa do przyszłego egzekwowania za odrębne zachowania.
6. Zgłaszanie nadużyć
Jeśli napotkasz dynamiczny kod QR obsługiwany przez Abundera (URL w formacie aqr.net/*), który wydaje się naruszać niniejszy AUP, zgłoś go na adres abuse@abundera.ai. Podaj: pełny URL shortcode'a, opis zaobserwowanego zachowania, wszelkie zrzuty ekranu oraz (jeśli inaczej) miejsce napotkania kodu. W dni robocze rozpatrujemy zgłoszenia tego samego dnia, w pozostałych przypadkach, w ciągu 48 godzin. W przypadku podejrzenia CSAM zgłoś to bezpośrednio na linię CyberTipline NCMEC; nie możemy przyspieszyć tego procesu poza własne procedury NCMEC.
7. Wnioski organów ścigania i wnioski prawne
Odpowiadamy na ważne wnioski prawne (wezwania do sądu, nakazy sądowe, wnioski MLAT dotyczące działań w USA) zgodnie z naszą standardową postawą w zakresie zgodności. Pilne wnioski dotyczące bezpośredniego zagrożenia życia są rozpatrywane całą dobę przez security@abundera.ai z osobnym formularzem przyjęcia. Publikujemy roczny raport przejrzystości zawierający zagregowane dane o liczbie otrzymanych wniosków i podjętych działań.
8. Zmiany niniejszej polityki
Możemy aktualizować niniejszy AUP w celu uwzględnienia nowych wektorów nadużyć. O istotnych zmianach powiadamiamy posiadaczy kont Pro pocztą elektroniczną z co najmniej trzydziestodniowym (30) wyprzedzeniem. Nieistotne doprecyzowania (przykłady, sformułowania) wchodzą w życie z chwilą opublikowania. Data wejścia w życie na górze tej strony odzwierciedla aktualną wersję.
9. Kontakt
- Zgłoszenia nadużyć: abuse@abundera.ai
- Odwołania od działań egzekucyjnych: appeals@abundera.ai
- Zgłoszenia bezpieczeństwa: security@abundera.ai
- Pytania ogólne: support@abundera.ai
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.