Politique d'utilisation acceptable
Ce que vous ne pouvez pas faire avec l'outil gratuit et le service Pro, et ce qui se passe si vous le faites.
1. Portée
Cette PUA s'applique à toute utilisation d'Abundera QR, y compris le générateur gratuit sur qr.abundera.ai et le service Pro payant sur pro.qr.abundera.ai. Si vous utilisez l'un ou l'autre produit, vous acceptez cette PUA. Une violation justifie des mesures correctives allant jusqu'à la résiliation du compte, comme décrit à la section 5.
2. Ce que vous ne pouvez pas faire
Vous ne pouvez pas utiliser Abundera QR, directement ou indirectement, via l'URL de destination d'un code QR dynamique, via une intégration d'API, ou par tout autre moyen, pour :
2.1 Contenu illégal ou préjudiciable
- Distribuer, créer des liens vers ou rediriger vers du contenu illégal aux États-Unis ou dans la juridiction où se trouvent vos utilisateurs qui scannent.
- Faciliter l'exploitation sexuelle des mineurs sous quelque forme que ce soit. Nous coopérons avec les forces de l'ordre, conservons les dossiers et signalons comme l'exige le 18 U.S.C. § 2258A.
- Faciliter la traite des êtres humains, le terrorisme, l'incitation à la violence ou les menaces crédibles contre des individus ou des groupes spécifiques.
- Distribuer des logiciels malveillants, ransomwares, spywares, cryptomineurs, rootkits ou tout code qui s'installe ou s'exécute sans consentement explicite et éclairé.
2.2 Fraude, hameçonnage, usurpation d'identité
- Hameçonnage (phishing), se faire passer pour une banque, une agence gouvernementale, un service de livraison, un employeur ou une autre partie de confiance pour collecter des identifiants, des détails de paiement ou des informations personnelles.
- Activité marchande frauduleuse, fausses œuvres caritatives, fausses vitrines de commerce électronique ou schémas de redirection de paiement qui trompent les utilisateurs pour qu'ils paient le mauvais destinataire.
- Se faire passer pour une autre personne, entreprise ou organisation sans autorisation.
- Rediriger vers des domaines de typosquattage destinés à tromper.
2.3 Atteinte à la propriété intellectuelle et aux marques
- Utiliser le service pour diriger le trafic vers des produits contrefaits, des téléchargements enfreignant le droit d'auteur ou des flux piratés.
- Intégrer la marque déposée d'un tiers dans un code QR dynamique ou son URL de destination d'une manière susceptible de créer une confusion quant au parrainage ou à l'affiliation.
- Contourner les mesures techniques de protection ou les DRM.
2.4 Abus de la plateforme elle-même
- Trafic de scan amplifié par des bots, utiliser l'automatisation pour fabriquer un volume de scans sur vos propres codes ou ceux de quiconque dans le but de gonfler les analyses, de déclencher des alertes de limite de scan contre un concurrent ou de solliciter notre infrastructure.
- Scénarios d'extorsion, menacer de diriger des volumes élevés de scans vers le code d'un concurrent ou vers notre service à moins qu'un paiement ne soit effectué.
- Évasion de limite de débit, faire tourner des codes courts, des comptes ou des clés d'API pour contourner nos limites de débit documentées.
- Sonder le service à la recherche de vulnérabilités en dehors de la divulgation responsable.
- Faire de l'ingénierie inverse du service, extraire le catalogue complet des codes courts, ou tenter d'énumérer les codes ou les données d'autres clients.
2.5 Violations de la vie privée et de la sécurité d'autrui
- Utiliser des codes QR dynamiques pour suivre l'emplacement ou le comportement de personnes sans leur consentement.
- Harcèlement, doxing ou traque via des redirections QR.
- Collecte de données non autorisée auprès de ceux qui scannent via l'URL de destination (par exemple, prise d'empreintes digitales cachée, détournement de session).
2.6 Spam et distribution non sollicitée
- Distribuer des codes QR via des e-mails indésirables, des appels automatisés, des SMS non sollicités, des tracts dans des zones interdites ou des autocollants placés sur des biens que vous ne contrôlez pas.
- Utiliser le service dans des campagnes qui violent le CAN-SPAM Act (États-Unis), la LCAP (Canada), les règles de consentement de l'Art. 6 du RGPD (UE/EEE) ou des lois régionales équivalentes anti-spam.
2.7 Parties et destinations sanctionnées
- Utiliser le service dans des pays soumis à des sanctions américaines, ou au nom de toute personne ou entité figurant sur la liste des ressortissants spécialement désignés (SDN) de l'OFAC des États-Unis, sur les listes de sanctions de l'UE ou du Royaume-Uni.
3. Exemples d'utilisation acceptable
Pour éviter toute ambiguïté, les actions suivantes sont expressément autorisées :
- Imprimer des codes QR dynamiques sur des menus de restaurants, des panneaux d'événements, des emballages de produits, des tours de cou, des cartes de visite, des affiches et d'autres supports physiques similaires où les utilisateurs s'attendent raisonnablement à ce que fera le code.
- Mener des campagnes de marketing légitimes avec des codes QR dynamiques où l'URL de destination est représentée avec précision dans son contexte.
- La recherche en sécurité menée dans le cadre de la politique de divulgation responsable sur security@abundera.ai, avec un préavis.
- Partager les données de scan avec vos propres fournisseurs et partenaires lorsque vous en avez le droit légal, sous réserve de vos propres obligations en matière de confidentialité.
- Tests de charge sur les codes de votre propre compte à des volumes raisonnables, avec un préavis à support@abundera.ai afin que nous puissions adapter la capacité à l'avance.
4. Ce que nous faisons face aux abus
Notre application des règles est délibérément graduelle. Nous essayons de remédier plutôt que de suspendre, mais les cas graves sautent les étapes.
- Notifier. Nous envoyons un e-mail au titulaire du compte décrivant le comportement observé, la disposition de la PUA qu'il viole et le délai de remédiation. La plupart des problèmes s'arrêtent là.
- Limiter. Pour les abus continus pendant ou après la période de notification, nous pouvons appliquer une limite de débit au code concerné ou au compte dans son ensemble. Nous vous informerons que nous l'avons fait.
- Suspendre. Pour les abus graves ou non résolus, nous suspendons les écritures du compte (nouveaux codes, modifications) tandis que les redirections continuent de fonctionner. Cela préserve les campagnes imprimées légitimes de tiers qui ont scanné le code de bonne foi pendant que le litige est examiné.
- Résilier. Pour les violations les plus graves ou répétées, nous résilions le compte. Les redirections dynamiques cessent de fonctionner selon le calendrier de suppression de compte prévu dans les Conditions de service. Tout solde prépayé mais non utilisé n'est pas remboursable dans les cas de résiliation pour motif valable.
Les catégories graves sautent les étapes : le matériel d'exploitation sexuelle d'enfants (CSAM) confirmé (Section 2.1) déclenche la résiliation immédiate plus le signalement obligatoire au NCMEC en vertu du 18 U.S.C. § 2258A. Les campagnes de hameçonnage actives (Section 2.2) déclenchent une suspension immédiate au niveau du code. La distribution active de logiciels malveillants (Section 2.1) déclenche une suspension immédiate au niveau du code plus un examen du compte.
5. Appels
Si nous prenons une mesure coercitive et que vous pensez qu'il s'agit d'une erreur, répondez à l'e-mail de mise en application dans les trente (30) jours, ou envoyez un nouvel appel à appeals@abundera.ai. Indiquez l'e-mail du compte, l'action entreprise et la raison précise pour laquelle vous pensez que l'action était erronée. Nous examinerons la demande dans un délai de dix (10) jours ouvrables et répondrons par écrit. Une décision d'appel est finale pour cette action spécifique ; elle n'annule pas les futures mesures coercitives pour d'autres conduites.
6. Nous signaler des abus
Si vous rencontrez un code QR dynamique servi par Abundera (forme d'URL qr.abundera.ai/r/*) qui semble violer cette PUA, signalez-le à abuse@abundera.ai. Indiquez : l'URL courte complète, ce que vous avez observé, toute capture d'écran et (si différent) l'endroit où vous avez rencontré le code. Nous trions le jour même les jours ouvrables et dans les 48 heures sinon. Pour les suspicions de CSAM, signalez directement sur la CyberTipline du NCMEC ; nous ne pouvons pas accélérer ce processus plus rapidement que la propre prise en charge du NCMEC.
7. Demandes des forces de l'ordre et demandes légales
Nous répondons aux procédures judiciaires valides (assignations à comparaître, ordonnances judiciaires, demandes MLAT pour des actions aux États-Unis) selon notre posture de conformité standard. Les demandes d'urgence pour menace imminente pour la vie sont traitées 24h/24 et 7j/7 via security@abundera.ai avec un formulaire d'admission distinct. Nous publions un rapport annuel sur la transparence résumant le nombre total de demandes reçues et les mesures prises.
8. Modifications de cette politique
Nous pouvons mettre à jour cette PUA pour aborder de nouveaux vecteurs d'abus. Les modifications matérielles sont notifiées par e-mail aux titulaires de comptes Pro au moins trente (30) jours à l'avance. Les clarifications non matérielles (exemples, formulation) prennent effet lors de la publication. La date d'entrée en vigueur en haut de cette page reflète la version actuelle.
9. Contact
- Signalement d'abus : abuse@abundera.ai
- Appels de mesures coercitives : appeals@abundera.ai
- Divulgations de sécurité : security@abundera.ai
- Questions générales : support@abundera.ai
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, États-Unis.