Polityka Dopuszczalnego Użytkowania
Czego nie możesz robić za pomocą Bezpłatnego Narzędzia i Usługi Pro oraz co się stanie, jeśli to zrobisz.
1. Zakres
Niniejsza AUP ma zastosowanie do wszelkich sposobów korzystania z Abundera QR, w tym bezpłatnego generatora na qr.abundera.ai oraz płatnej Usługi Pro na pro.qr.abundera.ai. Korzystając z któregokolwiek z tych produktów, akceptujesz niniejszą AUP. Naruszenie stanowi podstawę do podjęcia działań naprawczych, łącznie z zamknięciem konta, jak opisano w Sekcji 5.
2. Czego nie możesz robić
Nie możesz używać Abundera QR, bezpośrednio ani pośrednio, przez docelowy URL dynamicznego kodu QR, przez integrację API lub jakimikolwiek innymi środkami, w celu:
2.1 Nielegalne lub szkodliwe treści
- Dystrybucji, linkowania lub przekierowywania do treści nielegalnych w Stanach Zjednoczonych lub w jurysdykcji, w której przebywają Twoi skanerowcy.
- Ułatwiania seksualnego wykorzystywania nieletnich w jakiejkolwiek formie. Współpracujemy z organami ścigania, przechowujemy rejestry i składamy raporty zgodnie z wymaganiami 18 U.S.C. § 2258A.
- Ułatwiania handlu ludźmi, terroryzmu, podżegania do przemocy lub wiarygodnych gróźb wobec konkretnych osób lub grup.
- Dystrybucji złośliwego oprogramowania, ransomware, spyware, cryptominerów, rootkitów lub dowolnego kodu instalującego się lub uruchamiającego bez wyraźnej, świadomej zgody.
2.2 Oszustwo, phishing, podszywanie się
- Phishing, podszywanie się pod bank, agencję rządową, firmę dostarczającą, pracodawcę lub inną zaufaną stronę w celu zbierania danych uwierzytelniających, danych płatności lub danych osobowych.
- Nieuczciwa działalność handlowa, fałszywe organizacje charytatywne, fałszywe sklepy e-commerce lub schematy przekierowania płatności wprowadzające skanerowców w błąd.
- Podszywanie się pod inną osobę, firmę lub organizację bez autoryzacji.
- Przekierowywanie do domen typosquattingowych mających na celu oszustwo.
2.3 Naruszenie własności intelektualnej i znaków towarowych
- Używanie usługi do kierowania ruchu do podrabianych towarów, pobieranych plików naruszających prawa autorskie lub pirackich streamów.
- Umieszczanie zarejestrowanego znaku towarowego strony trzeciej w dynamicznym kodzie QR lub jego docelowym URL w sposób mogący mylić skanerowców co do sponsorowania lub przynależności.
- Obchodzenie technicznych środków ochrony lub DRM.
2.4 Nadużycia samej platformy
- Ruch skanowania wzmacniany przez boty, używanie automatyzacji do generowania wolumenu skanowania w celu zawyżania analityki, wywoływania alertów o limitach skanowania wobec konkurenta lub obciążania naszej infrastruktury.
- Scenariusze wymuszeń, grożenie skierowaniem dużej liczby skanowań na kod konkurenta lub naszą usługę, chyba że zostanie dokonana płatność.
- Omijanie limitów szybkości, rotacja shortcode'ów, kont lub kluczy API w celu ominięcia udokumentowanych limitów szybkości.
- Skanowanie usługi pod kątem luk poza zakresem odpowiedzialnego ujawniania.
- Inżynieria wsteczna usługi, zbieranie pełnego katalogu shortcode'ów lub próba wyliczenia kodów lub danych innych klientów.
2.5 Naruszenia prywatności i bezpieczeństwa innych osób
- Używanie dynamicznych kodów QR do śledzenia lokalizacji lub zachowania osób bez ich zgody.
- Nękanie, doxing lub stalking przez przekierowania QR.
- Nieautoryzowane zbieranie danych od skanerowców przez docelowy URL (np. ukryte pobieranie odcisków palców, przechwytywanie sesji).
2.6 Spam i niezamawiana dystrybucja
- Dystrybucja kodów QR przez spam e-mailowy, robocalle, niezamawiane SMS-y, ulotki w zabronionych obszarach lub naklejki umieszczane na nieruchomościach, których nie kontrolujesz.
- Używanie usługi w kampaniach naruszających CAN-SPAM Act (USA), CASL (Kanada), zasady zgody GDPR Art. 6 (UE/EOG) lub równoważne regionalne przepisy antyspamowe.
2.7 Objęte sankcjami strony i cele
- Używanie usługi w krajach objętych sankcjami USA lub w imieniu jakiejkolwiek osoby lub podmiotu figurującego na liście OFAC Specially Designated Nationals, listach sankcji UE lub listach sankcji Wielkiej Brytanii.
3. Przykłady dopuszczalnego użytkowania
Aby uniknąć niejednoznaczności, poniższe działania są wyraźnie dozwolone:
- Drukowanie dynamicznych kodów QR na menu restauracyjnych, oznaczeniach wydarzeń, opakowaniach produktów, smyczach, wizytówkach, plakatach i podobnych materiałach fizycznych.
- Prowadzenie legalnych kampanii marketingowych z dynamicznymi kodami QR, w których docelowy URL jest dokładnie przedstawiony w otaczającym kontekście.
- Badania bezpieczeństwa prowadzone w ramach polityki odpowiedzialnego ujawniania na security@abundera.ai, z wcześniejszym powiadomieniem.
- Udostępnianie danych skanowania własnym dostawcom i partnerom, gdy masz do tego prawo, zgodnie z własnymi obowiązkami w zakresie prywatności.
- Testy obciążeniowe kodów własnego konta przy rozsądnych wolumenach, z wcześniejszym powiadomieniem na support@abundera.ai, abyśmy mogli z góry zaplanować pojemność.
4. Co robimy, gdy wykryjemy nadużycie
Nasze egzekwowanie jest celowo stopniowane. Staramy się naprawić problem, a nie zawieszać, ale poważne przypadki pomijają poziomy.
- Powiadomienie. Wysyłamy e-mail do właściciela konta z opisem zaobserwowanego zachowania, naruszonego przepisu AUP i harmonogramu naprawy. Większość problemów kończy się tutaj.
- Ograniczenie. W przypadku trwającego nadużycia podczas lub po oknie powiadomienia możemy zastosować limit szybkości do danego kodu lub konta jako całości. Poinformujemy Cię, że to zrobiliśmy.
- Zawieszenie. W przypadku poważnego lub nierozwiązanego nadużycia zawieszamy operacje zapisu na koncie (nowe kody, edycje), podczas gdy przekierowania nadal działają. Chroni to legalne drukowane kampanie stron trzecich, które zeskanowały kod w dobrej wierze, podczas gdy spór jest badany.
- Zamknięcie. W przypadku najpoważniejszych lub powtarzających się naruszeń zamykamy konto. Dynamiczne przekierowania przestają działać zgodnie z harmonogramem usuwania konta w Warunkach Świadczenia Usług. Przedpłacone, ale niewykorzystane saldo nie podlega zwrotowi w przypadkach zamknięcia z winy.
Poważne kategorie pomijają poziomy: potwierdzone CSAM (Sekcja 2.1) uruchamia natychmiastowe zamknięcie oraz wymagane zgłoszenie do NCMEC na podstawie 18 U.S.C. § 2258A. Aktywne kampanie phishingowe (Sekcja 2.2) uruchamiają natychmiastowe zawieszenie na poziomie kodu. Aktywna dystrybucja złośliwego oprogramowania (Sekcja 2.1) uruchamia natychmiastowe zawieszenie na poziomie kodu oraz przegląd konta.
5. Odwołania
Jeśli podejmiemy działanie egzekucyjne i uważasz, że było błędne, odpowiedz na e-mail egzekucyjny w ciągu trzydziestu (30) dni lub wyślij nowe odwołanie na adres appeals@abundera.ai. Dołącz adres e-mail konta, podjęte działanie i konkretny powód, dla którego uważasz, że działanie było błędne. Rozpatrzymy odwołanie w ciągu dziesięciu (10) dni roboczych i odpowiemy na piśmie. Decyzja odwoławcza jest ostateczna dla tego konkretnego działania; nie zrzeka się przyszłego egzekwowania w przypadku oddzielnego postępowania.
6. Zgłaszanie nadużyć
Jeśli natkniesz się na dynamiczny kod QR serwowany przez Abundera (kształt URL qr.abundera.ai/r/*), który wydaje się naruszać niniejszą AUP, zgłoś to na adres abuse@abundera.ai. Dołącz: pełny URL shortcode, to, co zaobserwowałeś, wszelkie zrzuty ekranu oraz (jeśli inaczej) gdzie napotkałeś kod. Przeprowadzamy triage tego samego dnia w dni robocze i w ciągu 48 godzin w pozostałych przypadkach. W przypadku podejrzanego CSAM zgłoś bezpośrednio do NCMEC CyberTipline; nie możemy przyspieszyć tego procesu szybciej niż własne przyjmowanie przez NCMEC.
7. Wnioski organów ścigania i prawne
Odpowiadamy na ważne postępowania prawne (wezwania sądowe, nakazy sądowe, wnioski MLAT dotyczące postępowania w USA) zgodnie z naszą standardową postawą zgodności. Nagłe wnioski dotyczące bezpośredniego zagrożenia życia są przetwarzane 24/7 za pośrednictwem security@abundera.ai z oddzielnym formularzem rejestracyjnym. Publikujemy roczny raport przejrzystości zawierający zbiorcze liczby otrzymanych wniosków i podjętych działań.
8. Zmiany w niniejszej polityce
Możemy aktualizować tę AUP, aby reagować na nowe wektory nadużyć. O istotnych zmianach powiadamiamy e-mailem posiadaczy kont Pro z co najmniej trzydziestodniowym (30) wyprzedzeniem. Nieistotne wyjaśnienia (przykłady, sformułowania) wchodzą w życie z chwilą opublikowania. Data wejścia w życie na górze tej strony odzwierciedla bieżącą wersję.
9. Kontakt
- Zgłoszenia nadużyć: abuse@abundera.ai
- Odwołania od działań egzekucyjnych: appeals@abundera.ai
- Ujawnienia dotyczące bezpieczeństwa: security@abundera.ai
- Ogólne pytania: support@abundera.ai
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.