Policy för godtagbar användning

Innehåll

1. 1. Ändamål och tillämpningsområde
2. 2. Olagliga verksamheter
3. 3. Förbjudna varor och tjänster
4. 4. Meddelanden och marknadsföring
5. 5. Data och integritet
6. 6. Tjänsternas säkerhet och integritet
7. 7. Skälig användning av resurser
8. 8. AI-funktioner
9. 9. Offentliga sidor och innehåll
10. 10. Rapportering av överträdelser och sårbarheter
11. 11. Åtgärder vid överträdelse
12. 12. Ändringar

Version: 1.2 · Publicerad: 16 oktober 2026 · Ikraftträdande: vid godkännande för nya Arbetsytor; för Arbetsytor som godkände en tidigare Version, den dag som STAK anger i sin underrättelse enligt punkt 20 i Tjänstevillkoren för kunder · Styrande text: engelska (punkt 23.9 i Tjänstevillkoren för kunder)

Utfärdad av: STAK Global, LLC, ett bolag med begränsat ansvar bildat i delstaten Delaware i Amerikas förenta stater (registreringsnummer 10798493), som äger STAK (ستاك) och Tjänsterna. Kontakt: [email protected].

1. Ändamål och tillämpningsområde

1.1 Denna Policy för godtagbar användning utgör en integrerad del av Avtalet enligt punkt 3.1 i STAK:s tjänstevillkor för kunder (”Villkoren”). Uttryck som definieras i Villkoren har samma betydelse i denna Policy för godtagbar användning. Denna Policy för godtagbar användning anger vad som inte får göras vid användning av Tjänsterna.

1.2 Denna Policy för godtagbar användning gäller för Kunden, alla dess Användare och Personalmedlemmar samt alla som använder Tjänsterna via dess Arbetsyta eller dess API-åtkomst. Kunden ansvarar för att de följer den.

2. Olagliga verksamheter

Tjänsterna får inte användas för något av följande:

• (a) all verksamhet som strider mot lagen i det land där den bedrivs, eller mot kuwaitisk rätt där den rätten gäller för STAK eller för verksamheten;
• (b) bedrägeri, penningtvätt, finansiering av terrorism eller skatteflykt, eller utfärdande av skenfakturor eller skenkvitton;
• (c) att göra affärer med, eller på uppdrag av, personer eller enheter som finns på tillämpliga sanktionslistor;
• (d) att bedriva en verksamhet som kräver tillstånd utan att inneha det, till exempel finansiella tjänster eller hälso- och sjukvård eller försäljning av läkemedel;
• (e) intrång i andras immateriella rättigheter, integritet eller andra rättigheter.

3. Förbjudna varor och tjänster

Inget av följande får erbjudas, säljas eller bokas via de Offentliga sidorna eller kassasystemet:

• (a) narkotika och psykotropa ämnen samt drycker eller ämnen som är förbjudna enligt Tillämplig lagstiftning;
• (b) vapen, ammunition och sprängämnen, utom med tillstånd från behörig myndighet och inom dess gränser;
• (c) förfalskade, stulna eller smugglade varor;
• (d) spel- och vadslagningstjänster samt pornografiskt innehåll;
• (e) andra personers Personuppgifter, eller bankkonto-, inloggnings- eller kortuppgifter;
• (f) receptbelagda läkemedel, utom av en licensierad aktör och i enlighet med lagen;
• (g) pyramidspel eller varje försäljningsupplägg som bygger på vilseledning;
• (h) varje vara eller tjänst som är förbjuden av en Ansluten leverantör som Kunden använder för att sälja den.

4. Meddelanden och marknadsföring

4.1 Marknadsföringsmeddelanden får skickas via WhatsApp, sms eller e-post endast till personer som i förväg och uttryckligen har samtyckt till att ta emot dem. Kunden måste spara bevis för det samtycket.

4.2 Varje marknadsföringsmeddelande måste innehålla ett enkelt sätt att avsluta prenumerationen, och Kunden måste omedelbart respektera begäranden om avregistrering. Tjänsterna för ett register över begäranden om avregistrering, som inte får kringgås.

4.3 Kunden måste följa Metas policyer för WhatsApp Business och, där Tjänsterna erbjuder sms och Kunden skickar sms via dem, reglerna för registrering av avsändarnamn hos sms-leverantörer och tillsynsmyndigheter.

4.4 Det är förbjudet att skicka vilseledande meddelanden, att utge sig för att vara en annan person eller enhet, eller att skicka massutskick till köpta eller automatiskt insamlade nummer eller adresser utan deras ägares samtycke.

5. Data och integritet

5.1 Personuppgifter får inte samlas in eller föras in i Tjänsterna utan rättslig grund. Tjänsterna får inte användas för att spåra eller övervaka personer på ett olagligt sätt.

5.2 Med förbehåll för punkt 5.4 får Känsliga personuppgifter, till exempel hälsodata och kliniska data, endast föras in i de Appar som är utformade för dem, till exempel klinik-Apparna och personalakter. De får inte föras in i fritextfält eller allmänna anteckningar.

5.3 Fullständiga betalkortsnummer eller deras säkerhetskoder (CVV) får inte anges i något fält i Tjänsterna. Betalningar görs på de betalningssidor som drivs av Betaltjänstleverantörer, eller på deras certifierade kortterminaler och appar.

5.4 Tjänsterna får inte användas för att behandla data som lagen kräver ska lagras eller behandlas i ett visst land, inklusive de data som avses i punkt 13.4 i Villkoren, om inte Tjänsterna visar att hosting i det landet är tillgänglig för den berörda Appen.

6. Tjänsternas säkerhet och integritet

Inget av följande är tillåtet:

• (a) försök att få åtkomst till Tjänsterna, eller till en annan kunds data, utan tillstånd, eller att kringgå behörighetskontroller eller isoleringen mellan kunder, utom inom ramen för tillståndet i punkt 10.2;
• (b) sårbarhetsskanning eller penetrationstestning utanför tillståndet i punkt 10.2, om inte STAK i förväg och skriftligen går med på det;
• (c) att ladda upp skadlig programvara eller skadlig kod, eller använda Tjänsterna för att sprida den;
• (d) reverse engineering, kopiering eller utvinning av källkoden till Tjänsterna, utom i den utsträckning lagen uttryckligen tillåter eller inom ramen för tillståndet i punkt 10.2;
• (e) att dela inloggningsuppgifter, eller sälja eller återförsälja åtkomst till Tjänsterna utan ett skriftligt avtal med STAK.

7. Skälig användning av resurser

7.1 Tjänsterna får inte användas på ett sätt som överbelastar deras system eller stör andras användning av dem. Exempel är att skicka överdrivet många automatiska anrop till API:erna, att överskrida användningsgränser eller att kringgå dem.

7.2 STAK får tillämpa rimliga begränsningar av antalet anrop, filstorlekar och lagring, så som anges i Dokumentationen och på Prissidan.

8. AI-funktioner

AI-funktioner får inte användas för något av följande:

• (a) att skapa innehåll som är olagligt, vilseledande, kränkande eller gör intrång i andras rättigheter;
• (b) att fatta beslut med rättslig eller liknande betydande verkan för personer, till exempel anställning, uppsägning eller beviljande av kredit, utan mänsklig granskning;
• (c) att försöka kringgå säkerhets- och skyddskontrollerna i dessa funktioner, eller att ange instruktioner som är utformade för att utvinna data som Användaren inte har rätt att se;
• (d) att presentera AI-utdata som certifierad professionell rådgivning;
• (e) användning för något ändamål som EU:s AI-förordning betraktar som förbjudet eller som högrisk, till exempel att sålla eller rangordna jobbsökande, utvärdera anställdas prestation eller bedöma kreditvärdighet;
• (f) att ta bort eller dölja det meddelande som talar om för Slutkunder att de har att göra med en AI-assistent.

9. Offentliga sidor och innehåll

9.1 Kunden ansvarar för allt som Kunden publicerar i sin webbutik och på andra Offentliga sidor, inklusive innehåll, priser, bilder, beskrivningar och försäljningsvillkor. Kunden måste se till att allt är korrekt, inte vilseledande och förenligt med Tillämplig lagstiftning.

9.2 Kunden måste på sina Offentliga sidor ange sitt handelsnamn, sitt registreringsnummer i det aktuella registret, sina kontaktuppgifter och de upplysningar som krävs enligt lagstiftning om e-handel, digital handel eller konsumentskydd, inklusive sin retur- och bytespolicy.

9.3 Offentliga sidor får inte användas för nätfiske (phishing) eller för att utge sig för att vara ett annat varumärke eller en annan enhet.

9.4 Där personer i Europeiska unionen eller Förenade kungariket använder Kundens Offentliga sidor måste Kunden hålla Tjänsternas banner för cookie-samtycke aktiverad närhelst Kunden lägger till annons- eller analystaggar, till exempel från Google eller Meta, på dessa sidor. Kunden ansvarar, tillsammans med leverantörerna av dessa taggar, för deras användning.

10. Rapportering av överträdelser och sårbarheter

10.1 Överträdelser av denna Policy för godtagbar användning och säkerhetssårbarheter kan rapporteras via e-post till [email protected]. STAK hanterar rapporter konfidentiellt.

10.2 STAK ger tillstånd till säkerhetstestning i god tro av app.stakpos.com (och app.trystak.co så länge den används), dess API:er och STAK:s mobilappar, och endast dessa, med hjälp av Arbetsytor och testkonton som testaren själv skapar, inom ramen för reglerna nedan. Testning inom detta tillstånd är behörig åtkomst i den mening som avses i lag nr 63 från 2015 om bekämpning av it-brott. Testaren får inte:

• (a) komma åt, behålla, ändra eller röja data som inte tillhör testaren;
• (b) testa andras system, inklusive hosting-, nätverks-, AI- och betalningsleverantörers, eller någon kunds konton;
• (c) försämra Tjänsterna, eller genomföra överbelastningsattacker eller attacker med social manipulation;
• (d) röja sårbarheten innan den har åtgärdats, eller på något sätt gå utöver detta tillstånd.

10.3 Om testaren följer dessa regler och utan dröjsmål rapporterar sårbarheten till STAK kommer STAK inte att göra någon anmälan eller framställa något krav mot testaren, och kommer att bekräfta för varje behörig myndighet som frågar att testningen var tillåten. STAK kan inte binda åklagarmyndigheten eller tredje parter.

10.4 Vem som helst kan rapportera innehåll på en Offentlig sida som personen anser vara olagligt, via e-post till [email protected], med uppgift om var innehållet finns, varför personen anser att det är olagligt samt sitt namn och sin e-postadress (utom vid rapporter om material som visar sexuella övergrepp mot barn). STAK bekräftar mottagandet och avgör rapporten utan onödigt dröjsmål.

11. Åtgärder vid överträdelse

11.1 Om denna Policy för godtagbar användning överträds får STAK vidta någon av följande åtgärder, beroende på hur allvarlig överträdelsen är:

• (a) att ge en varning och begära att överträdelsen åtgärdas inom en viss tid;
• (b) att ta bort det överträdande innehållet eller inaktivera den berörda Offentliga sidan;
• (c) att stoppa utskick av meddelanden eller begränsa API-åtkomst;
• (d) att stänga av Tjänsterna enligt punkt 11 i Villkoren;
• (e) att säga upp Avtalet enligt punkt 19.4 i Villkoren.

Åtgärderna (b), (c) och (d) vidtas enligt punkt 11 i Villkoren.

11.2 STAK får anmäla överträdelsen till behöriga myndigheter eller till Anslutna leverantörer där lagen kräver det, eller där det är nödvändigt för att skydda andra från allvarlig och omedelbar skada. Varje anmälan begränsas till den information som behövs och omfattas av punkt 13.3 i Villkoren och Personuppgiftsbiträdesavtalet.

11.3 STAK håller sina åtgärder proportionerliga mot överträdelsen och ger Kunden möjlighet att yttra sig där omständigheterna tillåter det.

11.4 När STAK tar bort eller begränsar innehåll, en Offentlig sida eller ett konto, anger STAK för Kunden vilket innehåll eller vilken tjänst som berörs, skälet (lagen eller den punkt i denna Policy för godtagbar användning som avses), om automatiserade medel har använts och hur beslutet kan överklagas.

12. Ändringar

Denna Policy för godtagbar användning ändras enligt punkt 20.4 i Villkoren.