Politica di utilizzo accettabile

Indice

1. 1. Finalità e ambito di applicazione
2. 2. Attività illecite
3. 3. Beni e servizi vietati
4. 4. Messaggistica e marketing
5. 5. Dati e privacy
6. 6. Sicurezza e integrità dei Servizi
7. 7. Uso corretto delle risorse
8. 8. Funzionalità di IA
9. 9. Pagine Pubbliche e contenuti
10. 10. Segnalazione di violazioni e vulnerabilità
11. 11. Provvedimenti in caso di violazione
12. 12. Modifiche

Versione: 1.2 · Pubblicato il: 16 ottobre 2026 · In vigore: all'accettazione per i nuovi Spazi di Lavoro; per gli Spazi di Lavoro che hanno accettato una Versione precedente, alla data indicata da STAK nel proprio avviso ai sensi della clausola 20 delle Condizioni di Servizio per i Clienti · Testo prevalente: Inglese (clausola 23.9 delle Condizioni di Servizio per i Clienti)

Emesso da: STAK Global, LLC, società a responsabilità limitata costituita nello Stato del Delaware, Stati Uniti d'America (numero di registrazione 10798493), titolare di STAK (ستاك) e dei Servizi. Contatto: [email protected].

1. Finalità e ambito di applicazione

1.1 La presente Politica di Uso Accettabile costituisce parte integrante del Contratto ai sensi della clausola 3.1 delle Condizioni di Servizio per i Clienti STAK (le «Condizioni»). Le espressioni definite nelle Condizioni hanno lo stesso significato nella presente Politica di Uso Accettabile. La presente Politica di Uso Accettabile stabilisce ciò che non deve essere fatto quando si utilizzano i Servizi.

1.2 La presente Politica di Uso Accettabile si applica al Cliente, a tutti i suoi Utenti e Membri del Personale, e a chiunque utilizzi i Servizi tramite il suo Spazio di Lavoro o il suo accesso all'API. Il Cliente è responsabile del loro rispetto della stessa.

2. Attività illecite

I Servizi non devono essere utilizzati per nessuna delle seguenti finalità:

• (a) qualsiasi attività che violi la legge del paese in cui è svolta, o che violi la legge kuwaitiana quando questa si applica a STAK o all'attività;
• (b) frode, riciclaggio di denaro, finanziamento del terrorismo o evasione fiscale, o emissione di fatture o ricevute fittizie;
• (c) operare con persone o entità incluse in elenchi di sanzioni applicabili, o per loro conto;
• (d) esercitare un'attività che richiede una licenza senza esserne titolari, quali servizi finanziari o sanitari o la vendita di medicinali;
• (e) violare la proprietà intellettuale, la privacy o altri diritti altrui.

3. Beni e servizi vietati

Nulla di quanto segue può essere offerto, venduto o prenotato tramite le Pagine Pubbliche o il punto vendita:

• (a) stupefacenti e sostanze psicotrope, e qualsiasi bevanda o sostanza vietata dalla Legge Applicabile;
• (b) armi, munizioni ed esplosivi, salvo con licenza dell'autorità competente e nei limiti della stessa;
• (c) beni contraffatti, rubati o di contrabbando;
• (d) servizi di gioco d'azzardo e scommesse, e contenuti pornografici;
• (e) Dati Personali di altre persone, o dati di conti bancari, di accesso o di carte;
• (f) medicinali soggetti a prescrizione medica, salvo se da un soggetto autorizzato e in conformità alla legge;
• (g) schemi piramidali o qualsiasi schema di vendita basato sull'inganno;
• (h) qualsiasi bene o servizio vietato da un Fornitore Collegato che il Cliente utilizza per venderlo.

4. Messaggistica e marketing

4.1 I messaggi di marketing possono essere inviati tramite WhatsApp, messaggio di testo o e-mail solo a persone che hanno acconsentito in anticipo ed espressamente a riceverli. Il Cliente deve conservare la prova di tale consenso.

4.2 Ogni messaggio di marketing deve includere un modo semplice per annullare l'iscrizione, e il Cliente deve rispettare immediatamente le richieste di cancellazione. I Servizi conservano un registro delle richieste di cancellazione, che non deve essere eluso.

4.3 Il Cliente deve rispettare le policy di Meta per WhatsApp Business e, quando i Servizi offrono la messaggistica di testo ed esso invia messaggi di testo tramite gli stessi, le regole per la registrazione dei nomi dei mittenti presso i fornitori di messaggi di testo e le autorità di regolamentazione.

4.4 È vietato inviare messaggi ingannevoli, impersonare un'altra persona o entità, o inviare messaggi in massa a numeri o indirizzi acquistati o raccolti automaticamente senza il consenso dei rispettivi titolari.

5. Dati e privacy

5.1 I Dati Personali non devono essere raccolti né inseriti nei Servizi senza una base giuridica. I Servizi non devono essere utilizzati per tracciare o monitorare illecitamente le persone.

5.2 Fatta salva la clausola 5.4, i Dati Personali Sensibili, come i dati sanitari e clinici, possono essere inseriti soltanto nelle App progettate a tale scopo, come le App per cliniche e i fascicoli delle risorse umane. Non devono essere inseriti in campi di testo libero o in note generali.

5.3 I numeri completi delle carte di pagamento o i relativi codici di sicurezza (CVV) non devono essere inseriti in alcun campo dei Servizi. I pagamenti vengono effettuati sulle pagine di pagamento ospitate dai Prestatori di Servizi di Pagamento, oppure sui loro terminali e app certificati per l'accettazione delle carte.

5.4 I Servizi non devono essere utilizzati per trattare dati che la legge richiede di conservare o trattare in un determinato paese, compresi i dati di cui alla clausola 13.4 delle Condizioni, a meno che i Servizi indichino che l'hosting in tale paese è disponibile per l'App interessata.

6. Sicurezza e integrità dei Servizi

Non è consentito nulla di quanto segue:

• (a) tentare di accedere ai Servizi, o ai dati di un altro cliente, senza autorizzazione, o eludere i controlli sui permessi o l'isolamento tra clienti, salvo nei limiti dell'autorizzazione di cui alla clausola 10.2;
• (b) la scansione delle vulnerabilità o i test di penetrazione al di fuori dell'autorizzazione di cui alla clausola 10.2, salvo che STAK vi acconsenta preventivamente e per iscritto;
• (c) caricare malware o codice dannoso, o utilizzare i Servizi per diffonderlo;
• (d) decompilare (reverse engineering), copiare o estrarre il codice sorgente dei Servizi, salvo nella misura in cui la legge lo consenta espressamente o nei limiti dell'autorizzazione di cui alla clausola 10.2;
• (e) condividere le credenziali di accesso, o vendere o rivendere l'accesso ai Servizi senza un accordo scritto con STAK.

7. Uso corretto delle risorse

7.1 I Servizi non devono essere utilizzati in modo tale da sovraccaricare i propri sistemi o da interferire con l'uso che ne fanno altri. Ne sono esempi l'invio di richieste automatizzate eccessive alle API, il superamento dei limiti di utilizzo o la loro elusione.

7.2 STAK può applicare limiti ragionevoli al numero di richieste, alle dimensioni dei file e allo spazio di archiviazione, come indicato nella Documentazione e sulla Pagina dei Prezzi.

8. Funzionalità di IA

Le Funzionalità di IA non devono essere utilizzate per nessuna delle seguenti finalità:

• (a) creare contenuti illeciti, ingannevoli, offensivi o lesivi dei diritti altrui;
• (b) adottare decisioni che producono effetti giuridici o incidono in modo analogo significativo sulle persone, quali l'assunzione, il licenziamento o la concessione di credito, senza revisione umana;
• (c) tentare di eludere i controlli di sicurezza e protezione di tali funzionalità, o inserire istruzioni progettate per estrarre dati che l'Utente non ha diritto di vedere;
• (d) presentare il Risultato IA come consulenza professionale certificata;
• (e) l'uso per qualsiasi finalità che il Regolamento sull'intelligenza artificiale dell'Unione europea consideri vietata o ad alto rischio, quali la selezione o la classificazione dei candidati a un impiego, la valutazione delle prestazioni dei dipendenti o la valutazione dell'affidabilità creditizia;
• (f) rimuovere o nascondere l'avviso che informa i Clienti Finali che stanno interagendo con un assistente IA.

9. Pagine Pubbliche e contenuti

9.1 Il Cliente è responsabile di tutto ciò che pubblica nel proprio negozio online e nelle altre Pagine Pubbliche, compresi contenuti, prezzi, immagini, descrizioni e condizioni di vendita. Deve garantire che tutto sia accurato, non ingannevole e conforme alla Legge Applicabile.

9.2 Il Cliente deve indicare sulle proprie Pagine Pubbliche la propria denominazione commerciale, il proprio numero di iscrizione nel registro competente, i propri recapiti e le informative richieste dalla normativa sul commercio elettronico, sul commercio digitale o sulla tutela dei consumatori, compresa la propria politica di resi e cambi.

9.3 Le Pagine Pubbliche non devono essere utilizzate per il phishing né per impersonare un altro marchio o entità.

9.4 Quando persone nell'Unione europea o nel Regno Unito utilizzano le Pagine Pubbliche del Cliente, il Cliente deve mantenere attivo il banner di consenso ai cookie dei Servizi ogniqualvolta aggiunga a tali pagine tag pubblicitari o di analisi, come quelli di Google o di Meta. Il Cliente è responsabile, insieme ai fornitori di tali tag, del loro utilizzo.

10. Segnalazione di violazioni e vulnerabilità

10.1 Le violazioni della presente Politica di Uso Accettabile e le vulnerabilità di sicurezza possono essere segnalate per e-mail a [email protected]. STAK gestisce le segnalazioni in modo riservato.

10.2 STAK autorizza i test di sicurezza in buona fede su app.stakpos.com (e su app.trystak.co finché resta in uso), sulle relative API e sulle app mobili di STAK, e solo su questi, utilizzando Spazi di Lavoro e account di prova creati da chi effettua i test, entro le regole seguenti. I test effettuati entro questa autorizzazione costituiscono accesso autorizzato ai fini della Legge n. 63 del 2015 sul contrasto ai reati informatici. Chi effettua i test non deve:

• (a) accedere a dati che non sono propri, conservarli, modificarli o divulgarli;
• (b) testare i sistemi di terzi, compresi i fornitori di hosting, di rete, di intelligenza artificiale e di pagamenti, o gli account di qualsiasi cliente;
• (c) degradare i Servizi, o eseguire attacchi di tipo denial-of-service o di ingegneria sociale;
• (d) divulgare la vulnerabilità prima che sia corretta, o andare oltre questa autorizzazione in qualsiasi modo.

10.3 Se chi effettua i test rispetta queste regole e segnala la vulnerabilità a STAK senza ritardo, STAK non presenterà alcuna denuncia o pretesa nei suoi confronti, e confermerà a qualsiasi autorità competente che ne faccia richiesta che i test erano autorizzati. STAK non può vincolare la Pubblica Accusa né i terzi.

10.4 Chiunque può segnalare per e-mail a [email protected] un contenuto presente su una Pagina Pubblica che ritiene illegale, indicando dove si trova il contenuto, perché lo ritiene illegale e il proprio nome e indirizzo e-mail (tranne che per le segnalazioni di materiale pedopornografico). STAK conferma il ricevimento e decide sulla segnalazione senza indebito ritardo.

11. Provvedimenti in caso di violazione

11.1 In caso di violazione della presente Politica di Uso Accettabile, STAK può adottare una qualsiasi delle seguenti misure, a seconda della gravità della violazione:

• (a) rivolgere un avvertimento e chiedere che la violazione sia sanata entro un termine stabilito;
• (b) rimuovere il contenuto in violazione o disattivare la Pagina Pubblica interessata;
• (c) interrompere l'invio di messaggi o limitare l'accesso all'API;
• (d) sospendere i Servizi ai sensi della clausola 11 delle Condizioni;
• (e) risolvere il Contratto ai sensi della clausola 19.4 delle Condizioni.

Le misure (b), (c) e (d) sono adottate ai sensi della clausola 11 delle Condizioni.

11.2 STAK può segnalare la violazione alle autorità competenti o ai Fornitori Collegati quando la legge lo richieda, o quando sia necessario per proteggere altri da un danno grave e imminente. Ogni segnalazione è limitata alle informazioni necessarie ed è soggetta alla clausola 13.3 delle Condizioni e all'Accordo sul Trattamento dei Dati.

11.3 STAK mantiene le proprie misure proporzionate alla violazione e offre al Cliente la possibilità di rispondere quando le circostanze lo consentano.

11.4 Quando STAK rimuove o limita un contenuto, una Pagina Pubblica o un account, comunica al Cliente quale contenuto o servizio è interessato, il motivo (la legge o la clausola della presente Politica di Uso Accettabile in questione), se sono stati utilizzati mezzi automatizzati e come contestare la decisione.

12. Modifiche

La presente Politica di Uso Accettabile è modificata ai sensi della clausola 20.4 delle Condizioni.