فهرست مطالب
نسخه: 1.2 · منتشرشده: 16 اکتبر 2026 · لازم‌الاجرا از: هنگام پذیرش برای فضاهای کاری جدید؛ برای فضاهای کاری که نسخه‌ای پیشین را پذیرفته‌اند، در تاریخی که STAK در اعلان خود بر اساس بند 20 شرایط خدمات مشتری اعلام می‌کند · متن حاکم: انگلیسی (بند 23.9 شرایط خدمات مشتری)
صادرکننده: STAK Global, LLC، شرکتی با مسئولیت محدود که در ایالت دلاور، ایالات متحده آمریکا تشکیل شده است (شماره پرونده 10798493) و مالک STAK (ستاك) و خدمات است. تماس: [email protected].
1. هدف و دامنه
1.1 این سیاست استفاده قابل قبول بر اساس بند 3.1 شرایط خدمات مشتری STAK («شرایط») جزء لاینفک توافق‌نامه است. اصطلاحات تعریف‌شده در شرایط در این سیاست استفاده قابل قبول همان معنا را دارند. این سیاست استفاده قابل قبول آنچه را که هنگام استفاده از خدمات نباید انجام شود مقرر می‌کند.
1.2 این سیاست استفاده قابل قبول بر مشتری، همه کاربران و اعضای کارکنان او، و هر کسی که از طریق فضای کاری یا دسترسی API او از خدمات استفاده می‌کند اعمال می‌شود. مشتری مسئول رعایت آن توسط آن‌هاست.
2. فعالیت‌های غیرقانونی
از خدمات نباید برای هیچ‌یک از موارد زیر استفاده شود:
- (a) هر فعالیتی که قانون کشوری را که در آن انجام می‌شود نقض کند، یا در صورتی که قانون کویت بر STAK یا بر آن فعالیت اعمال می‌شود، قانون کویت را نقض کند؛
- (b) کلاهبرداری، پولشویی، تأمین مالی تروریسم یا فرار مالیاتی، یا صدور صورتحساب یا رسید صوری؛
- (c) معامله با اشخاص یا نهادهای مندرج در فهرست‌های تحریم قابل اعمال، یا از جانب آن‌ها؛
- (d) انجام فعالیتی که مستلزم مجوز است بدون داشتن آن، مانند خدمات مالی یا درمانی یا فروش دارو؛
- (e) نقض مالکیت فکری، حریم خصوصی یا سایر حقوق دیگران.
3. کالاها و خدمات ممنوع
هیچ‌یک از موارد زیر را نمی‌توان از طریق صفحات عمومی یا نقطه فروش عرضه، فروخته یا رزرو کرد:
- (a) مواد مخدر و روان‌گردان، و هر نوشیدنی یا ماده‌ای که قانون قابل اعمال آن را ممنوع کرده است؛
- (b) سلاح، مهمات و مواد منفجره، مگر با مجوز مرجع صالح و در حدود آن؛
- (c) کالاهای تقلبی، مسروقه یا قاچاق؛
- (d) خدمات قمار و شرط‌بندی، و محتوای مستهجن؛
- (e) داده‌های شخصی دیگران، یا داده‌های حساب بانکی، ورود یا کارت آن‌ها؛
- (f) داروهای نیازمند نسخه پزشک، مگر توسط نهاد دارای مجوز و مطابق قانون؛
- (g) طرح‌های هرمی یا هر طرح فروش مبتنی بر فریب؛
- (h) هر کالا یا خدمتی که ارائه‌دهنده متصلی که مشتری برای فروش آن از او استفاده می‌کند، آن را ممنوع کرده است.
4. پیام‌رسانی و بازاریابی
4.1 پیام‌های بازاریابی را فقط می‌توان از طریق WhatsApp، پیامک یا ایمیل به افرادی ارسال کرد که از پیش و صراحتاً با دریافت آن‌ها موافقت کرده باشند. مشتری باید مدرک آن رضایت را نگه دارد.
4.2 هر پیام بازاریابی باید شامل راهی ساده برای لغو اشتراک باشد و مشتری باید درخواست‌های لغو اشتراک را فوراً رعایت کند. خدمات سابقه درخواست‌های لغو اشتراک را نگه می‌دارند و نباید آن‌ها را دور زد.
4.3 مشتری باید سیاست‌های Meta برای WhatsApp Business را رعایت کند، و در مواردی که خدمات ارسال پیامک ارائه می‌کنند و او از طریق آن‌ها پیامک می‌فرستد، قواعد ثبت نام فرستنده نزد ارائه‌دهندگان پیامک و مراجع نظارتی را رعایت کند.
4.4 ارسال پیام‌های گمراه‌کننده، جعل هویت شخص یا نهادی دیگر، یا ارسال پیام‌های انبوه به شماره‌ها یا نشانی‌های خریداری‌شده یا خودکار جمع‌آوری‌شده بدون رضایت صاحبان آن‌ها ممنوع است.
5. داده‌ها و حریم خصوصی
5.1 داده‌های شخصی نباید بدون مبنای قانونی گردآوری یا وارد خدمات شوند. از خدمات نباید برای ردیابی یا نظارت غیرقانونی بر افراد استفاده شود.
5.2 با رعایت بند 5.4، داده‌های شخصی حساس، مانند داده‌های سلامت و بالینی، را فقط می‌توان در برنامه‌هایی که برای آن طراحی شده‌اند، مانند برنامه‌های کلینیک و پرونده‌های منابع انسانی، وارد کرد. نباید در فیلدهای متن آزاد یا یادداشت‌های عمومی وارد شوند.
5.3 شماره کامل کارت‌های پرداخت یا کدهای امنیتی آن‌ها (CVV) نباید در هیچ فیلدی از خدمات وارد شود. پرداخت‌ها در صفحات پرداخت میزبانی‌شده توسط ارائه‌دهندگان خدمات پرداخت، یا روی پایانه‌ها و برنامه‌های دارای گواهی پذیرش کارت آن‌ها انجام می‌شود.
5.4 از خدمات نباید برای پردازش داده‌ای که قانون ذخیره یا پردازش آن را در کشور معینی الزام می‌کند، از جمله داده‌های مذکور در بند 13.4 شرایط، استفاده شود، مگر آنکه خدمات نشان دهند میزبانی در آن کشور برای برنامه مربوط در دسترس است.
6. امنیت و یکپارچگی خدمات
هیچ‌یک از موارد زیر مجاز نیست:
- (a) تلاش برای دسترسی بدون مجوز به خدمات یا به داده‌های مشتری دیگر، یا دور زدن کنترل‌های مجوز یا جداسازی میان مشتریان، مگر در چارچوب مجوز مندرج در بند 10.2؛
- (b) اسکن آسیب‌پذیری یا آزمون نفوذ خارج از مجوز مندرج در بند 10.2، مگر آنکه STAK از پیش و کتباً با آن موافقت کرده باشد؛
- (c) بارگذاری بدافزار یا کد مخرب، یا استفاده از خدمات برای انتشار آن؛
- (d) مهندسی معکوس، کپی یا استخراج کد منبع خدمات، مگر تا میزانی که قانون صراحتاً مجاز بداند یا در چارچوب مجوز مندرج در بند 10.2؛
- (e) اشتراک‌گذاری اطلاعات ورود، یا فروش یا فروش مجدد دسترسی به خدمات بدون توافق کتبی با STAK.
7. استفاده منصفانه از منابع
7.1 از خدمات نباید به شیوه‌ای استفاده شود که سامانه‌های آن‌ها را بیش از حد بارگذاری کند یا استفاده دیگران از آن‌ها را مختل کند. نمونه‌ها عبارت‌اند از ارسال درخواست‌های خودکار بیش از حد به APIها، تجاوز از محدودیت‌های استفاده یا دور زدن آن‌ها.
7.2 STAK می‌تواند محدودیت‌های معقولی را بر تعداد درخواست‌ها، اندازه فایل‌ها و فضای ذخیره‌سازی، به شرحی که در مستندات و در صفحه قیمت‌گذاری آمده است، اعمال کند.
8. قابلیت‌های هوش مصنوعی
قابلیت‌های هوش مصنوعی نباید برای هیچ‌یک از موارد زیر استفاده شوند:
- (a) تولید محتوایی که خلاف قانون، گمراه‌کننده یا توهین‌آمیز باشد یا حقوق دیگران را نقض کند؛
- (b) اتخاذ تصمیماتی با اثر حقوقی یا اثر مهم مشابه بر افراد، مانند استخدام، اخراج یا اعطای اعتبار، بدون بازبینی انسانی؛
- (c) تلاش برای دور زدن کنترل‌های ایمنی و امنیتی این قابلیت‌ها، یا وارد کردن دستورالعمل‌هایی که برای استخراج داده‌ای طراحی شده‌اند که کاربر حق دیدن آن را ندارد؛
- (d) ارائه خروجی هوش مصنوعی به عنوان مشاوره تخصصی تأییدشده؛
- (e) استفاده برای هر منظوری که قانون هوش مصنوعی اتحادیه اروپا (EU AI Act) آن را ممنوع یا پرخطر می‌داند، مانند غربالگری یا رتبه‌بندی متقاضیان شغل، ارزیابی عملکرد کارکنان یا سنجش اعتبار؛
- (f) حذف یا پنهان کردن اطلاعیه‌ای که به مشتریان نهایی اعلام می‌کند با دستیار هوش مصنوعی سروکار دارند.
9. صفحات عمومی و محتوا
9.1 مشتری مسئول هر آنچه در فروشگاه آنلاین و سایر صفحات عمومی خود منتشر می‌کند است، از جمله محتوا، قیمت‌ها، تصاویر، توصیف‌ها و شرایط فروش. باید اطمینان یابد که همه آن‌ها دقیق، غیرگمراه‌کننده و مطابق قانون قابل اعمال است.
9.2 مشتری باید در صفحات عمومی خود نام تجاری، شماره ثبت خود در دفتر ثبت مربوط، اطلاعات تماس و هر افشای الزامی بر اساس قانون تجارت الکترونیک، تجارت دیجیتال یا حمایت از مصرف‌کننده، از جمله سیاست مرجوعی و تعویض خود، را نشان دهد.
9.3 صفحات عمومی نباید برای فیشینگ یا جعل هویت برند یا نهاد دیگر استفاده شوند.
9.4 در مواردی که افرادی در اتحادیه اروپا یا انگلستان از صفحات عمومی مشتری استفاده می‌کنند، مشتری باید هرگاه برچسب‌های تبلیغاتی یا تحلیلی، مانند برچسب‌های Google یا Meta، به آن صفحات اضافه می‌کند، بنر رضایت کوکی خدمات را روشن نگه دارد. مشتری، همراه با ارائه‌دهندگان آن برچسب‌ها، مسئول استفاده از آن‌هاست.
10. گزارش تخلفات و آسیب‌پذیری‌ها
10.1 نقض این سیاست استفاده قابل قبول و آسیب‌پذیری‌های امنیتی را می‌توان با ارسال ایمیل به [email protected] گزارش کرد. STAK گزارش‌ها را به‌صورت محرمانه رسیدگی می‌کند.
10.2 STAK آزمون امنیتی با حسن نیت را برای app.stakpos.com (و app.trystak.co تا زمانی که در حال استفاده باشد)، APIهای آن و برنامه‌های موبایل STAK، و فقط برای آن‌ها، با استفاده از فضاهای کاری و حساب‌های آزمایشی که آزمونگر ایجاد می‌کند و در چارچوب قواعد زیر مجاز می‌داند. آزمون در چارچوب این مجوز، دسترسی مجاز برای مقاصد قانون شماره 63 سال 2015 درباره مبارزه با جرائم فناوری اطلاعات است. آزمونگر نباید:
- (a) دسترسی به داده‌ای که متعلق به آن‌ها نیست، نگهداری، تغییر یا افشای آن؛
- (b) آزمودن سامانه‌های هر شخص دیگر، از جمله ارائه‌دهندگان میزبانی، شبکه، هوش مصنوعی و پرداخت، یا حساب‌های هر مشتری؛
- (c) تضعیف خدمات، یا انجام حملات انکار سرویس یا مهندسی اجتماعی؛
- (d) افشای آسیب‌پذیری پیش از رفع آن، یا تجاوز از این مجوز به هر شکل.
10.3 اگر آزمونگر این قواعد را رعایت کند و آسیب‌پذیری را بدون تأخیر به STAK گزارش دهد، STAK هیچ شکایت یا ادعایی علیه او مطرح نخواهد کرد و به هر مرجع صالحی که بخواهد تأیید خواهد کرد که آزمون مجاز بوده است. STAK نمی‌تواند دادسرا یا اشخاص ثالث را ملزم کند.
10.4 هر کسی می‌تواند محتوایی را در یک صفحه عمومی که معتقد است غیرقانونی است، با ارسال ایمیل به [email protected] گزارش کند و در آن محل محتوا، دلیل غیرقانونی دانستن آن و نام و نشانی ایمیل خود را ذکر کند (به‌جز گزارش‌های مربوط به محتوای سوءاستفاده جنسی از کودکان). STAK دریافت گزارش را تأیید می‌کند و بدون تأخیر ناروا درباره آن تصمیم می‌گیرد.
11. اقدام در صورت نقض
11.1 در صورت نقض این سیاست استفاده قابل قبول، STAK بسته به شدت نقض می‌تواند هر یک از اقدامات زیر را انجام دهد:
- (a) صدور اخطار و درخواست رفع تخلف ظرف مهلتی معین؛
- (b) حذف محتوای ناقض یا غیرفعال‌سازی صفحه عمومی مربوط؛
- (c) توقف ارسال پیام یا محدود کردن دسترسی به API؛
- (d) تعلیق خدمات بر اساس بند 11 شرایط؛
- (e) فسخ توافق‌نامه بر اساس بند 19.4 شرایط.
اقدامات (b)، (c) و (d) بر اساس بند 11 شرایط انجام می‌شوند.
11.2 STAK می‌تواند در جایی که قانون ایجاب کند، یا لازم باشد از دیگران در برابر آسیب جدی و قریب‌الوقوع محافظت شود، نقض را به مراجع صالح یا ارائه‌دهندگان متصل گزارش دهد. هر گزارش به اطلاعات لازم محدود است و تابع بند 13.3 شرایط و توافق‌نامه پردازش داده‌ها است.
11.3 STAK تدابیر خود را متناسب با نقض نگه می‌دارد و در جایی که شرایط اجازه دهد، فرصت پاسخ‌گویی را به مشتری می‌دهد.
11.4 هنگامی که STAK محتوا، صفحه عمومی یا حسابی را حذف یا محدود می‌کند، به مشتری اعلام می‌کند کدام محتوا یا خدمت تحت تأثیر است، دلیل آن (قانون یا بند این سیاست استفاده قابل قبول مربوط)، آیا از ابزار خودکار استفاده شده است، و چگونه می‌توان به تصمیم اعتراض کرد.
12. تغییرات
این سیاست استفاده قابل قبول بر اساس بند 20.4 شرایط اصلاح می‌شود.