Política de Uso Aceitável
O que você não pode fazer com o Free Tool e o Pro Service, e o que acontece se você fizer.
1. Escopo
Esta PUA se aplica a todo uso do Abundera QR, incluindo o gerador gratuito em qr.abundera.ai e o Pro Service pago em pro.qr.abundera.ai. Se você usar qualquer um dos produtos, concorda com esta PUA. A violação é fundamento para medidas corretivas, inclusive encerramento de conta, conforme descrito na Seção 5.
2. O que você não pode fazer
Você não pode usar o Abundera QR, direta ou indiretamente, por meio da URL de destino de um código QR dinâmico, por meio de uma integração via API, ou por qualquer outro meio, para:
2.1 Conteúdo ilegal ou prejudicial
- Distribuir, vincular ou redirecionar para conteúdo ilegal nos Estados Unidos ou na jurisdição onde seus scanners estão localizados.
- Facilitar a exploração sexual de menores em qualquer forma. Cooperamos com as autoridades, preservamos registros e reportamos conforme exigido pelo 18 U.S.C. § 2258A.
- Facilitar tráfico humano, terrorismo, incitação à violência ou ameaças críveis contra indivíduos ou grupos específicos.
- Distribuir malware, ransomware, spyware, cryptominers, rootkits ou qualquer código que seja instalado ou executado sem consentimento informado explícito.
2.2 Fraude, phishing, personificação
- Phishing, se passar por banco, órgão governamental, serviço de entrega, empregador ou outra parte confiável para coletar credenciais, dados de pagamento ou informações pessoais.
- Atividade comercial fraudulenta, instituições de caridade falsas, lojas virtuais fictícias ou esquemas de redirecionamento de pagamento que enganem os usuários para pagar ao destinatário errado.
- Se passar por outra pessoa, empresa ou organização sem autorização.
- Redirecionar para domínios de typosquatting com intenção de enganar.
2.3 Violação de propriedade intelectual e marcas registradas
- Usar o serviço para direcionar tráfego a produtos falsificados, downloads que violam direitos autorais ou streams pirateados.
- Incorporar uma marca registrada de terceiros em um código QR dinâmico ou na URL de destino de forma que possa confundir os usuários quanto a patrocínio ou afiliação.
- Contornar medidas técnicas de proteção ou DRM.
2.4 Abuso da própria plataforma
- Tráfego de scans amplificado por bots, usar automação para fabricar volume de scans nos seus próprios códigos ou nos de terceiros com o objetivo de inflar métricas, acionar alertas de limite de scans contra um concorrente ou sobrecarregar nossa infraestrutura.
- Cenários de extorsão, ameaçar direcionar grandes volumes de scans ao código de um concorrente ou ao nosso serviço a menos que um pagamento seja feito.
- Evasão de limites de taxa, rotacionar shortcodes, contas ou chaves de API para contornar os limites de taxa documentados.
- Sondar o serviço em busca de vulnerabilidades fora do escopo da divulgação responsável.
- Fazer engenharia reversa do serviço, fazer scraping do catálogo completo de shortcodes ou tentar enumerar códigos ou dados de outros clientes.
2.5 Violações de privacidade e segurança de terceiros
- Usar códigos QR dinâmicos para rastrear a localização ou o comportamento de pessoas sem o seu consentimento.
- Assédio, doxing ou stalking por meio de redirecionamentos QR.
- Coleta não autorizada de dados dos usuários por meio da URL de destino (por exemplo, fingerprinting encoberto, sequestro de sessão).
2.6 Spam e distribuição não solicitada
- Distribuir códigos QR por spam de e-mail, robocalls, SMS não solicitados, panfletos em áreas proibidas ou adesivos colocados em propriedade que você não controla.
- Usar o serviço em campanhas que violem o CAN-SPAM Act (EUA), CASL (Canadá), regras de consentimento do GDPR Art. 6 (UE/EEA) ou leis equivalentes regionais de anti-spam.
2.7 Partes e destinos sancionados
- Usar o serviço em países sujeitos a sanções do governo dos EUA, ou em nome de qualquer pessoa ou entidade listada na lista de Nacionais Especialmente Designados da OFAC dos EUA, nas listas de sanções da UE ou nas listas de sanções do Reino Unido.
3. Exemplos de uso aceitável
Para evitar ambiguidades, os seguintes usos são expressamente permitidos:
- Imprimir códigos QR dinâmicos em menus de restaurantes, sinalização de eventos, embalagens de produtos, cordões de identificação, cartões de visita, pôsteres e materiais físicos similares, onde os usuários têm uma expectativa razoável do que o código fará.
- Executar campanhas de marketing legítimas com códigos QR dinâmicos, desde que a URL de destino seja representada com precisão no contexto ao redor.
- Pesquisa de segurança realizada sob a política de divulgação responsável em security@abundera.ai, com aviso prévio.
- Compartilhar dados de scan com seus próprios fornecedores e parceiros quando você tiver o direito legal de fazê-lo, sujeito às suas próprias obrigações de privacidade.
- Testes de carga nos códigos da sua própria conta em volumes razoáveis, com aviso prévio a support@abundera.ai para que possamos dimensionar a capacidade com antecedência.
4. O que fazemos quando identificamos abuso
Nossa aplicação é deliberadamente escalonada. Tentamos corrigir antes de suspender, mas casos graves pulam etapas.
- Notificar. Enviamos um e-mail ao titular da conta descrevendo o comportamento observado, a disposição da PUA que ele viola e o prazo para correção. A maioria dos problemas para aqui.
- Limitar. Para abuso contínuo durante ou após o período de aviso, podemos aplicar um limite de taxa ao código afetado ou à conta como um todo. Informaremos que fizemos isso.
- Suspender. Para abuso grave ou não resolvido, suspendemos as gravações na conta (novos códigos, edições) enquanto os redirecionamentos continuam funcionando. Isso preserva campanhas impressas legítimas de terceiros que escanearam o código de boa-fé enquanto a disputa é investigada.
- Encerrar. Para violações mais graves ou repetidas, encerramos a conta. Os redirecionamentos dinâmicos param de funcionar conforme o cronograma de exclusão de conta nos Termos de Serviço. Qualquer saldo pré-pago não utilizado não é reembolsável em casos de encerramento por causa.
Categorias graves pulam etapas: CSAM confirmado (Seção 2.1) aciona encerramento imediato mais relato obrigatório ao NCMEC sob 18 U.S.C. § 2258A. Campanhas ativas de phishing (Seção 2.2) acionam suspensão imediata no nível do código. Distribuição ativa de malware (Seção 2.1) aciona suspensão imediata no nível do código mais revisão da conta.
5. Recursos
Se tomarmos uma medida de enforcement e você acreditar que foi um erro, responda ao e-mail de enforcement dentro de trinta (30) dias, ou envie um recurso para appeals@abundera.ai. Inclua o e-mail da conta, a medida tomada e o motivo específico pelo qual você acredita que a medida foi equivocada. Analisaremos em até dez (10) dias úteis e responderemos por escrito. A decisão de recurso é final para aquela medida específica; ela não impede enforcement futuro por condutas distintas.
6. Reportar abuso para nós
Se você encontrar um código QR dinâmico servido pela Abundera (formato de URL aqr.net/*) que pareça violar esta PUA, reporte para abuse@abundera.ai. Inclua: a URL completa do shortcode, o que você observou, capturas de tela e (se diferente) onde você encontrou o código. Fazemos triagem no mesmo dia em dias úteis e em até 48 horas nos demais. Para suspeita de CSAM, reporte diretamente à CyberTipline do NCMEC; não conseguimos avançar esse processo mais rápido do que o próprio intake do NCMEC.
7. Solicitações legais e de autoridades
Respondemos a processos legais válidos (intimações, ordens judiciais, solicitações MLAT por condutas nos EUA) conforme nossa postura de conformidade padrão. Solicitações de emergência por risco imediato à vida são processadas 24/7 por security@abundera.ai com um formulário de intake separado. Publicamos um relatório anual de transparência com números agregados de solicitações recebidas e medidas tomadas.
8. Alterações nesta política
Podemos atualizar esta PUA para tratar de novos vetores de abuso. Alterações relevantes são notificadas por e-mail aos titulares de contas Pro com pelo menos trinta (30) dias de antecedência. Esclarecimentos não relevantes (exemplos, redação) entram em vigor na publicação. A data de vigência no topo desta página reflete a versão atual.
9. Contato
- Relatórios de abuso: abuse@abundera.ai
- Recursos de medidas de enforcement: appeals@abundera.ai
- Divulgações de segurança: security@abundera.ai
- Dúvidas gerais: support@abundera.ai
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.