Политика допустимого использования

Содержание

1. 1. Цель и сфера применения
2. 2. Незаконная деятельность
3. 3. Запрещённые товары и услуги
4. 4. Обмен сообщениями и маркетинг
5. 5. Данные и конфиденциальность
6. 6. Безопасность и целостность Сервисов
7. 7. Добросовестное использование ресурсов
8. 8. Функции ИИ
9. 9. Публичные страницы и контент
10. 10. Сообщения о нарушениях и уязвимостях
11. 11. Меры при нарушении
12. 12. Изменения

Версия: 1.2 · Опубликовано: 16 октября 2026 года · Вступает в силу: при принятии для новых Рабочих пространств; для Рабочих пространств, принявших более раннюю Версию, — в дату, которую STAK указывает в своём уведомлении согласно пункту 20 Условий обслуживания клиентов · Приоритетный текст: английский (пункт 23.9 Условий обслуживания клиентов)

Издатель: STAK Global, LLC, компания с ограниченной ответственностью, созданная в штате Делавэр, Соединённые Штаты Америки (регистрационный номер 10798493), которой принадлежат STAK (ستاك) и Сервисы. Контакт: [email protected].

1. Цель и сфера применения

1.1 Настоящая Политика допустимого использования является неотъемлемой частью Договора согласно пункту 3.1 Условий обслуживания клиентов STAK («Условия»). Термины, определённые в Условиях, имеют то же значение в настоящей Политике допустимого использования. Настоящая Политика допустимого использования определяет, чего нельзя делать при использовании Сервисов.

1.2 Настоящая Политика допустимого использования применяется к Клиенту, всем его Пользователям и Сотрудникам и любому, кто использует Сервисы через его Рабочее пространство или доступ к API. Клиент отвечает за соблюдение ими настоящей Политики.

2. Незаконная деятельность

Сервисы не должны использоваться ни для чего из следующего:

• (a) любой деятельности, нарушающей законодательство страны, в которой она осуществляется, или законодательство Кувейта, если оно применяется к STAK или к этой деятельности;
• (b) мошенничества, отмывания денег, финансирования терроризма или уклонения от уплаты налогов либо выставления фиктивных счетов или квитанций;
• (c) ведения дел с лицами или организациями, включёнными в применимые санкционные списки, либо от их имени;
• (d) осуществления деятельности, требующей лицензии, без наличия таковой, например финансовых или медицинских услуг либо продажи лекарств;
• (e) нарушения интеллектуальной собственности, прав на частную жизнь или иных прав третьих лиц.

3. Запрещённые товары и услуги

Через Публичные страницы или кассу запрещено предлагать, продавать или бронировать любое из следующего:

• (a) наркотические средства и психотропные вещества, а также любые напитки или вещества, запрещённые Применимым законодательством;
• (b) оружие, боеприпасы и взрывчатые вещества, за исключением случаев наличия лицензии компетентного органа и в пределах её действия;
• (c) контрафактные, краденые или контрабандные товары;
• (d) услуги азартных игр и ставок, а также порнографический контент;
• (e) Персональные данные других людей либо данные банковских счетов, учётные данные для входа или данные карт;
• (f) лекарства, отпускаемые по рецепту, за исключением продажи лицензированным субъектом и в соответствии с законом;
• (g) финансовые пирамиды или любые схемы продаж, основанные на обмане;
• (h) любой товар или услугу, запрещённые Подключённым поставщиком, которого Клиент использует для их продажи.

4. Обмен сообщениями и маркетинг

4.1 Маркетинговые сообщения могут отправляться через WhatsApp, текстовым сообщением или по электронной почте только тем людям, которые заранее и прямо согласились их получать. Клиент обязан хранить доказательства такого согласия.

4.2 Каждое маркетинговое сообщение должно содержать простой способ отказаться от рассылки, а Клиент обязан немедленно соблюдать запросы об отказе. Сервисы ведут учёт запросов об отказе от рассылки, и его нельзя обходить.

4.3 Клиент обязан соблюдать политики Meta для WhatsApp Business и, если Сервисы предлагают текстовые сообщения и Клиент отправляет через них текстовые сообщения, правила регистрации имён отправителей у поставщиков текстовых сообщений и регуляторов.

4.4 Запрещается отправлять вводящие в заблуждение сообщения, выдавать себя за другое лицо или организацию, а также рассылать массовые сообщения на купленные или автоматически собранные номера или адреса без согласия их владельцев.

5. Данные и конфиденциальность

5.1 Персональные данные не должны собираться или вводиться в Сервисы без правового основания. Сервисы не должны использоваться для незаконного отслеживания или наблюдения за людьми.

5.2 С учётом пункта 5.4 Чувствительные персональные данные, такие как медицинские и клинические данные, могут вноситься только в Приложения, предназначенные для них, такие как клинические Приложения и кадровые досье. Их нельзя вносить в поля свободного текста или общие заметки.

5.3 Полные номера платёжных карт или их коды безопасности (CVV) не должны вводиться ни в одно поле Сервисов. Платежи совершаются на платёжных страницах, размещённых Поставщиками платёжных услуг, либо на их сертифицированных терминалах и в приложениях для приёма карт.

5.4 Сервисы не должны использоваться для обработки данных, которые закон требует хранить или обрабатывать в определённой стране, включая данные, указанные в пункте 13.4 Условий, если только Сервисы не показывают, что хостинг в этой стране доступен для соответствующего Приложения.

6. Безопасность и целостность Сервисов

Не допускается ни одно из следующих действий:

• (a) попытки получить доступ к Сервисам или к данным другого клиента без разрешения либо обход средств контроля разрешений или изоляции между клиентами, за исключением случаев в рамках разрешения, предусмотренного пунктом 10.2;
• (b) сканирование уязвимостей или тестирование на проникновение за пределами разрешения, предусмотренного пунктом 10.2, если STAK заранее не согласовал это в письменной форме;
• (c) загрузка вредоносного программного обеспечения или вредоносного кода либо использование Сервисов для его распространения;
• (d) реверс-инжиниринг, копирование или извлечение исходного кода Сервисов, за исключением случаев, прямо разрешённых законом, или в рамках разрешения, предусмотренного пунктом 10.2;
• (e) передача данных для входа либо продажа или перепродажа доступа к Сервисам без письменного соглашения с STAK.

7. Добросовестное использование ресурсов

7.1 Сервисы не должны использоваться таким образом, чтобы перегружать их системы или нарушать использование их другими лицами. Примерами являются отправка чрезмерного числа автоматизированных запросов к API, превышение лимитов использования или их обход.

7.2 STAK может применять разумные ограничения на количество запросов, размеры файлов и объём хранилища, как указано в Документации и на Странице с ценами.

8. Функции ИИ

Функции ИИ не должны использоваться ни для чего из следующего:

• (a) создания контента, который является незаконным, вводящим в заблуждение, оскорбительным или нарушает права других лиц;
• (b) принятия решений, имеющих правовые или аналогичные существенные последствия для людей, таких как наём, увольнение или предоставление кредита, без проверки человеком;
• (c) попыток обойти средства контроля безопасности и защиты этих функций или ввода инструкций, предназначенных для извлечения данных, которые Пользователь не вправе видеть;
• (d) представления Результата ИИ как заверенной профессиональной консультации;
• (e) использования в любых целях, которые Закон Европейского союза об искусственном интеллекте рассматривает как запрещённые или высокорисковые, например отбор или ранжирование кандидатов на работу, оценка результатов работы работников или оценка кредитоспособности;
• (f) удаления или сокрытия уведомления, сообщающего Конечным клиентам, что они взаимодействуют с ИИ-помощником.

9. Публичные страницы и контент

9.1 Клиент отвечает за всё, что он публикует в своём интернет-магазине и на других Публичных страницах, включая контент, цены, изображения, описания и условия продажи. Клиент обязан обеспечить, чтобы всё это было точным, не вводило в заблуждение и соответствовало Применимому законодательству.

9.2 Клиент обязан указывать на своих Публичных страницах своё торговое наименование, регистрационный номер в соответствующем реестре, контактные данные и любую информацию, раскрытие которой требуется законодательством об электронной торговле, цифровой торговле или защите прав потребителей, включая свою политику возврата и обмена.

9.3 Публичные страницы не должны использоваться для фишинга или для выдачи себя за другой бренд или организацию.

9.4 Если люди в Европейском союзе или Соединённом Королевстве пользуются Публичными страницами Клиента, Клиент обязан держать включённым баннер согласия на файлы cookie Сервисов всякий раз, когда он добавляет на эти страницы рекламные или аналитические теги, например теги Google или Meta. Клиент вместе с поставщиками этих тегов отвечает за их использование.

10. Сообщения о нарушениях и уязвимостях

10.1 О нарушениях настоящей Политики допустимого использования и об уязвимостях безопасности можно сообщить по электронной почте на [email protected]. STAK рассматривает сообщения конфиденциально.

10.2 STAK разрешает добросовестное тестирование безопасности app.stakpos.com (и app.trystak.co, пока он остаётся в использовании), его API и мобильных приложений STAK, и только их, с использованием Рабочих пространств и тестовых аккаунтов, создаваемых тестировщиком, в рамках приведённых ниже правил. Тестирование в рамках этого разрешения является санкционированным доступом для целей Закона № 63 2015 года о борьбе с преступлениями в сфере информационных технологий. Тестировщик не должен:

• (a) получать доступ к данным, которые ему не принадлежат, хранить, изменять или раскрывать такие данные;
• (b) тестировать системы кого-либо ещё, включая поставщиков хостинга, сетевых услуг, искусственного интеллекта и платёжных услуг, или аккаунты любых клиентов;
• (c) ухудшать работу Сервисов или проводить атаки типа «отказ в обслуживании» либо атаки социальной инженерии;
• (d) раскрывать уязвимость до её устранения или каким-либо образом выходить за рамки этого разрешения.

10.3 Если тестировщик соблюдает эти правила и без промедления сообщает об уязвимости STAK, STAK не будет предъявлять к нему ни жалоб, ни претензий и подтвердит любому запросившему компетентному органу, что тестирование было разрешено. STAK не может связывать обязательствами Прокуратуру или третьих лиц.

10.4 Любое лицо может сообщить о контенте на Публичной странице, который, по его мнению, является незаконным, по электронной почте на [email protected], указав, где находится контент, почему он, по его мнению, является незаконным, а также своё имя и адрес электронной почты (за исключением сообщений о материалах с сексуальным насилием над детьми). STAK подтверждает получение и принимает решение по сообщению без неоправданной задержки.

11. Меры при нарушении

11.1 В случае нарушения настоящей Политики допустимого использования STAK может принять любые из следующих мер в зависимости от тяжести нарушения:

• (a) направление предупреждения и требование устранить нарушение в установленный срок;
• (b) удаление нарушающего правила контента или отключение соответствующей Публичной страницы;
• (c) прекращение отправки сообщений или ограничение доступа к API;
• (d) приостановка Сервисов согласно пункту 11 Условий;
• (e) расторжение Договора согласно пункту 19.4 Условий.

Меры (b), (c) и (d) принимаются согласно пункту 11 Условий.

11.2 STAK может сообщить о нарушении компетентным органам или Подключённым поставщикам, если этого требует закон или если это необходимо для защиты других лиц от серьёзного и неминуемого вреда. Любое сообщение ограничивается необходимой информацией и подчиняется пункту 13.3 Условий и Соглашению об обработке данных.

11.3 STAK обеспечивает соразмерность своих мер нарушению и предоставляет Клиенту возможность ответить, если позволяют обстоятельства.

11.4 Когда STAK удаляет или ограничивает контент, Публичную страницу или аккаунт, STAK сообщает Клиенту, какой контент или сервис затронут, причину (соответствующий закон или пункт настоящей Политики допустимого использования), использовались ли автоматизированные средства и как оспорить решение.

12. Изменения

Настоящая Политика допустимого использования изменяется согласно пункту 20.4 Условий.