Zásady přijatelného používání
Co nesmíte dělat s Bezplatným nástrojem a Službou Pro a co se stane, pokud to uděláte.
1. Rozsah
Tyto AUP se vztahují na veškeré používání Abundera QR, včetně bezplatného generátoru na qr.abundera.ai a placené Služby Pro na pro.qr.abundera.ai. Pokud používáte některý z produktů, souhlasíte s těmito AUP. Porušení je důvodem k nápravnému opatření včetně ukončení účtu, jak je popsáno v Oddílu 5.
2. Co nesmíte dělat
Nesmíte používat Abundera QR, přímo ani nepřímo, prostřednictvím cílové URL dynamického QR kódu, prostřednictvím integrace API nebo jakýmikoli jinými prostředky, k:
2.1 Nezákonný nebo škodlivý obsah
- Šíření, odkazování na nebo přesměrování na obsah, který je nezákonný ve Spojených státech nebo v jurisdikci, kde se nacházejí vaši uživatelé.
- Usnadňování sexuálního zneužívání nezletilých v jakékoli formě. Spolupracujeme s orgány činnými v trestním řízení, uchováváme záznamy a podáváme zprávy podle požadavků 18 U.S.C. § 2258A.
- Usnadňování obchodování s lidmi, terorismu, podněcování k násilí nebo věrohodných hrozeb vůči konkrétním osobám nebo skupinám.
- Šíření malwaru, ransomwaru, spywaru, kryptominerů, rootkitů nebo jakéhokoli kódu, který se instaluje nebo spouští bez výslovného informovaného souhlasu.
2.2 Podvod, phishing, vydávání se za jiného
- Phishing, vydávat se za banku, vládní agenturu, doručovací službu, zaměstnavatele nebo jinou důvěryhodnou stranu za účelem získání přihlašovacích údajů, platebních údajů nebo osobních informací.
- Podvodná obchodní činnost, falešné charitativní organizace, falešné e-shopy nebo schémata přesměrování plateb, která klamou uživatele.
- Vydávání se za jinou osobu, společnost nebo organizaci bez oprávnění.
- Přesměrování na domény typosquattingu určené ke klamání.
2.3 Porušení duševního vlastnictví a ochranných známek
- Používání služby k přesměrování provozu na padělané zboží, stahování porušující autorská práva nebo pirátské streamy.
- Vkládání registrované ochranné známky třetí strany do dynamického QR kódu nebo jeho cílové URL způsobem, který může zmást uživatele ohledně sponzorství nebo přidružení.
- Obcházení technických ochranných opatření nebo DRM.
2.4 Zneužití samotné platformy
- Provoz skenování zesílený boty, používání automatizace k vytváření objemu skenování za účelem nafukování analytiky, spouštění upozornění na limity skenování vůči konkurentovi nebo přetěžování naší infrastruktury.
- Vydírání, vyhrožování přesměrováním vysokého objemu skenování na kód konkurenta nebo na naši službu, pokud nebude provedena platba.
- Obcházení rychlostních limitů, rotace zkrácených kódů, účtů nebo klíčů API za účelem obcházení zdokumentovaných rychlostních limitů.
- Sondování služby na zranitelnosti mimo rozsah zodpovědného zveřejnění.
- Reverzní inženýrství služby, scrapování celého katalogu zkrácených kódů nebo pokus o výčet kódů nebo dat jiných zákazníků.
2.5 Porušení soukromí a bezpečnosti ostatních
- Používání dynamických QR kódů ke sledování polohy nebo chování jednotlivců bez jejich souhlasu.
- Obtěžování, doxing nebo sledování prostřednictvím QR přesměrování.
- Neoprávněný sběr dat od uživatelů prostřednictvím cílové URL (např. skryté snímání otisků prstů, únos relace).
2.6 Spam a nevyžádaná distribuce
- Distribuce QR kódů prostřednictvím spamových e-mailů, robocallů, nevyžádaných SMS, letáků v zakázaných oblastech nebo samolepek umístěných na majetku, který nekontrolujete.
- Používání služby v kampaních porušujících CAN-SPAM Act (USA), CASL (Kanada), pravidla souhlasu GDPR čl. 6 (EU/EEA) nebo rovnocenné regionální zákony proti spamu.
2.7 Sankcionované strany a destinace
- Používání služby v zemích podléhajících americkým sankcím nebo jménem jakékoli osoby nebo subjektu uvedeného na seznamu OFAC Specially Designated Nationals USA, seznamech sankcí EU nebo seznamech sankcí Spojeného království.
3. Příklady přijatelného použití
Aby bylo předejito nejasnostem, jsou následující věci výslovně povoleny:
- Tisk dynamických QR kódů na restaurační jídelní lístky, označení událostí, obaly produktů, šňůrky na krk, vizitky, plakáty a podobné fyzické materiály.
- Vedení legitimních marketingových kampaní s dynamickými QR kódy, kde je cílová URL přesně reprezentována v okolním kontextu.
- Bezpečnostní výzkum prováděný v rámci zásad zodpovědného zveřejnění na security@abundera.ai, s předchozím oznámením.
- Sdílení dat skenování s vlastními dodavateli a partnery, kde máte k tomu zákonné právo, s ohledem na vlastní povinnosti ochrany soukromí.
- Zátěžové testování kódů vlastního účtu při rozumných objemech, s předchozím oznámením na support@abundera.ai, abychom mohli předem naplánovat kapacitu.
4. Co děláme, když zaznamenáme zneužití
Naše vymáhání je záměrně stupňovité. Snažíme se věci napravit spíše než pozastavit, ale závažné případy přeskakují stupně.
- Oznámení. Pošleme e-mail vlastníkovi účtu popisující pozorované chování, porušené ustanovení AUP a časový rámec pro nápravu. Většina problémů se zastaví zde.
- Omezení. V případě probíhajícího zneužívání během nebo po oznamovacím okně můžeme použít rychlostní limit na postižený kód nebo celý účet. Informujeme vás, že jsme tak učinili.
- Pozastavení. V případě závažného nebo nevyřešeného zneužívání pozastavíme operace zápisu účtu (nové kódy, úpravy), zatímco přesměrování nadále fungují. Tím se chrání legitimní tiskové kampaně třetích stran, které naskenují kód v dobré víře, zatímco se šetří spor.
- Ukončení. V případě nejzávažnějších nebo opakovaných porušení účet ukončíme. Dynamická přesměrování přestávají fungovat podle harmonogramu mazání účtu v Podmínkách služby. Předem zaplacený, ale nevyužitý zůstatek není v případech ukončení z důvodu refundovatelný.
Závažné kategorie přeskakují stupně: potvrzené CSAM (Oddíl 2.1) spouští okamžité ukončení plus povinné hlášení NCMEC podle 18 U.S.C. § 2258A. Aktivní phishingové kampaně (Oddíl 2.2) spouštějí okamžité pozastavení na úrovni kódu. Aktivní distribuce malwaru (Oddíl 2.1) spouští okamžité pozastavení na úrovni kódu plus přezkum účtu.
5. Odvolání
Pokud přijmeme vymáhací opatření a domníváte se, že bylo chybné, odpovězte na vymáhací e-mail do třiceti (30) dnů nebo zašlete nové odvolání na appeals@abundera.ai. Uveďte e-mail účtu, přijaté opatření a konkrétní důvod, proč se domníváte, že opatření bylo chybné. Přezkoumáme do deseti (10) pracovních dnů a odpovíme písemně. Rozhodnutí o odvolání je pro dané konkrétní opatření konečné; nezbavuje budoucího vymáhání za oddělené jednání.
6. Hlášení zneužití
Pokud narazíte na dynamický QR kód obsluhovaný Abunderou (tvar URL qr.abundera.ai/r/*), který zřejmě porušuje toto AUP, nahlaste to na abuse@abundera.ai. Uveďte: úplnou URL zkráceného kódu, co jste pozorovali, případné snímky obrazovky a (pokud je jiné) kde jste kód zaznamenali. Triáž provádíme ve stejný den v pracovní dny a do 48 hodin v ostatních případech. U podezřelého CSAM hlaste přímo na NCMEC CyberTipline; nemůžeme tento proces urychlit více než vlastní příjem NCMEC.
7. Žádosti orgánů činných v trestním řízení a právní žádosti
Reagujeme na platná právní řízení (předvolání, soudní příkazy, žádosti MLAT pro americké jednání) v souladu s naší standardní pozicí dodržování předpisů. Naléhavé žádosti o bezprostřední ohrožení života jsou zpracovávány 24/7 prostřednictvím security@abundera.ai s samostatným formulářem příjmu. Vydáváme roční zprávu o transparentnosti shrnující souhrnné počty přijatých žádostí a přijatých opatření.
8. Změny těchto zásad
Toto AUP můžeme aktualizovat, abychom řešili nové vektory zneužívání. Materiální změny jsou oznámeny e-mailem držitelům účtů Pro alespoň třicet (30) dní předem. Nemateriální vyjasnění (příklady, formulace) nabývají účinnosti při zveřejnění. Datum účinnosti v horní části této stránky odráží aktuální verzi.
9. Kontakt
- Hlášení zneužití: abuse@abundera.ai
- Odvolání vymáhacích opatření: appeals@abundera.ai
- Zveřejnění bezpečnosti: security@abundera.ai
- Obecné dotazy: support@abundera.ai
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.