Політика прийнятного використання

Зміст

1. 1. Мета та сфера застосування
2. 2. Незаконна діяльність
3. 3. Заборонені товари та послуги
4. 4. Обмін повідомленнями та маркетинг
5. 5. Дані та конфіденційність
6. 6. Безпека та цілісність Сервісів
7. 7. Сумлінне використання ресурсів
8. 8. Функції ШІ
9. 9. Публічні сторінки та контент
10. 10. Повідомлення про порушення та вразливості
11. 11. Заходи у разі порушення
12. 12. Зміни

Версія: 1.2 · Опубліковано: 16 жовтня 2026 року · Набирає чинності: під час прийняття для нових Робочих просторів; для Робочих просторів, що прийняли ранішу Версію, — у дату, яку STAK указує у своєму повідомленні відповідно до пункту 20 Умов обслуговування клієнтів · Пріоритетний текст: англійська (пункт 23.9 Умов обслуговування клієнтів)

Видавець: STAK Global, LLC, товариство з обмеженою відповідальністю, створене в штаті Делавер, Сполучені Штати Америки (реєстраційний номер 10798493), якому належать STAK (ستاك) і Сервіси. Контакт: [email protected].

1. Мета та сфера застосування

1.1 Ця Політика прийнятного використання є невід’ємною частиною Договору відповідно до пункту 3.1 Умов обслуговування клієнтів STAK («Умови»). Терміни, визначені в Умовах, мають те саме значення в цій Політиці прийнятного використання. Ця Політика прийнятного використання визначає, чого не можна робити під час користування Сервісами.

1.2 Ця Політика прийнятного використання застосовується до Клієнта, усіх його Користувачів і Співробітників та будь-кого, хто користується Сервісами через його Робочий простір або доступ до API. Клієнт відповідає за дотримання ними цієї Політики.

2. Незаконна діяльність

Сервіси не можна використовувати для жодного з наведеного нижче:

• (a) будь-якої діяльності, що порушує закони країни, в якій вона здійснюється, або закони Кувейту, якщо вони застосовуються до STAK чи до цієї діяльності;
• (b) шахрайства, відмивання коштів, фінансування тероризму чи ухилення від сплати податків або виставлення фіктивних рахунків чи квитанцій;
• (c) здійснення операцій з особами чи організаціями, внесеними до застосовних санкційних списків, або від їхнього імені;
• (d) провадження діяльності, що потребує ліцензії, без її наявності, як-от фінансових чи медичних послуг або продажу лікарських засобів;
• (e) порушення інтелектуальної власності, права на приватність чи інших прав третіх осіб.

3. Заборонені товари та послуги

Через Публічні сторінки або касу заборонено пропонувати, продавати чи бронювати будь-що з наведеного нижче:

• (a) наркотичні засоби та психотропні речовини, а також будь-які напої чи речовини, заборонені Застосовним законодавством;
• (b) зброю, боєприпаси та вибухові речовини, за винятком випадків наявності ліцензії компетентного органу та в межах її дії;
• (c) контрафактні, вкрадені чи контрабандні товари;
• (d) послуги азартних ігор і ставок, а також порнографічний контент;
• (e) Персональні дані інших людей або дані банківських рахунків, облікові дані для входу чи дані карток;
• (f) ліки, що відпускаються за рецептом, за винятком продажу ліцензованим суб’єктом і відповідно до закону;
• (g) фінансові піраміди або будь-які схеми продажів, засновані на обмані;
• (h) будь-який товар чи послугу, заборонені Підключеним постачальником, якого Клієнт використовує для їх продажу.

4. Обмін повідомленнями та маркетинг

4.1 Маркетингові повідомлення можна надсилати через WhatsApp, текстовим повідомленням або електронною поштою лише тим особам, які заздалегідь і прямо погодилися їх отримувати. Клієнт зобов’язаний зберігати докази такої згоди.

4.2 Кожне маркетингове повідомлення має містити простий спосіб відписатися, а Клієнт зобов’язаний негайно дотримуватися запитів про відписку. Сервіси ведуть облік запитів про відписку, який не можна обходити.

4.3 Клієнт зобов’язаний дотримуватися політик Meta для WhatsApp Business і, якщо Сервіси пропонують текстові повідомлення та Клієнт надсилає через них текстові повідомлення, правил реєстрації імен відправників у постачальників текстових повідомлень і регуляторів.

4.4 Заборонено надсилати оманливі повідомлення, видавати себе за іншу особу чи організацію, а також здійснювати масове розсилання на куплені або автоматично зібрані номери чи адреси без згоди їхніх власників.

5. Дані та конфіденційність

5.1 Персональні дані не повинні збиратися або вводитися в Сервіси без правової підстави. Сервіси не повинні використовуватися для незаконного відстеження чи спостереження за людьми.

5.2 З урахуванням пункту 5.4 Чутливі персональні дані, як-от медичні та клінічні дані, можна вносити лише до Застосунків, призначених для них, таких як клінічні Застосунки та кадрові досьє. Їх не можна вносити в поля вільного тексту чи загальні нотатки.

5.3 Повні номери платіжних карток або їхні коди безпеки (CVV) не повинні вводитися в жодне поле Сервісів. Платежі здійснюються на платіжних сторінках, розміщених Постачальниками платіжних послуг, або на їхніх сертифікованих терміналах і в застосунках для приймання карток.

5.4 Сервіси не повинні використовуватися для обробки даних, які закон вимагає зберігати чи обробляти в певній країні, зокрема даних, зазначених у пункті 13.4 Умов, якщо тільки Сервіси не показують, що хостинг у цій країні доступний для відповідного Застосунку.

6. Безпека та цілісність Сервісів

Не допускається жодна з таких дій:

• (a) спроби отримати доступ до Сервісів або до даних іншого клієнта без дозволу чи обхід засобів контролю прав доступу або ізоляції між клієнтами, за винятком випадків у межах дозволу, наданого пунктом 10.2;
• (b) сканування вразливостей або тестування на проникнення за межами дозволу, наданого пунктом 10.2, якщо STAK заздалегідь не погодив це письмово;
• (c) завантаження шкідливого програмного забезпечення чи шкідливого коду або використання Сервісів для його поширення;
• (d) зворотна інженерія, копіювання або видобування вихідного коду Сервісів, за винятком випадків, прямо дозволених законом, або в межах дозволу, наданого пунктом 10.2;
• (e) передавання даних для входу або продаж чи перепродаж доступу до Сервісів без письмової угоди зі STAK.

7. Сумлінне використання ресурсів

7.1 Сервіси не повинні використовуватися так, щоб перевантажувати їхні системи чи порушувати користування ними іншими особами. Прикладами є надсилання надмірної кількості автоматизованих запитів до API, перевищення лімітів використання або їх обхід.

7.2 STAK може застосовувати розумні обмеження щодо кількості запитів, розмірів файлів і обсягу сховища, як зазначено в Документації та на Сторінці з цінами.

8. Функції ШІ

Функції ШІ не можна використовувати для жодного з наведеного нижче:

• (a) створення контенту, який є незаконним, оманливим, образливим або порушує права інших осіб;
• (b) ухвалення рішень, що мають правові або подібні суттєві наслідки для людей, як-от наймання, звільнення чи надання кредиту, без перевірки людиною;
• (c) спроб обійти засоби контролю безпеки та захисту цих функцій або введення інструкцій, призначених для отримання даних, які Користувач не має права бачити;
• (d) подання Результату ШІ як сертифікованої професійної консультації;
• (e) використання для будь-яких цілей, які Закон Європейського Союзу про штучний інтелект вважає забороненими або високоризиковими, як-от відбір чи ранжування кандидатів на роботу, оцінювання результатів роботи працівників або оцінювання кредитоспроможності;
• (f) видалення або приховування повідомлення, яке сповіщає Кінцевих клієнтів, що вони взаємодіють із ШІ-помічником.

9. Публічні сторінки та контент

9.1 Клієнт відповідає за все, що він публікує у своєму інтернет-магазині та на інших Публічних сторінках, зокрема контент, ціни, зображення, описи й умови продажу. Клієнт повинен забезпечити, щоб усе це було точним, не вводило в оману та відповідало Застосовному законодавству.

9.2 Клієнт зобов’язаний указувати на своїх Публічних сторінках свою торгову назву, реєстраційний номер у відповідному реєстрі, контактні дані та будь-яку інформацію, розкриття якої вимагає законодавство про електронну торгівлю, цифрову торгівлю або захист прав споживачів, зокрема свою політику повернення й обміну.

9.3 Публічні сторінки не повинні використовуватися для фішингу чи видавання себе за інший бренд або організацію.

9.4 Якщо люди в Європейському Союзі чи Сполученому Королівстві користуються Публічними сторінками Клієнта, Клієнт зобов’язаний тримати ввімкненим банер згоди на файли cookie Сервісів щоразу, коли він додає на ці сторінки рекламні або аналітичні теги, наприклад теги Google чи Meta. Клієнт разом із постачальниками цих тегів відповідає за їх використання.

10. Повідомлення про порушення та вразливості

10.1 Про порушення цієї Політики прийнятного використання та вразливості безпеки можна повідомити електронною поштою на [email protected]. STAK розглядає повідомлення конфіденційно.

10.2 STAK дозволяє добросовісне тестування безпеки app.stakpos.com (і app.trystak.co, поки він залишається у використанні), його API та мобільних застосунків STAK, і лише їх, з використанням Робочих просторів і тестових облікових записів, які створює тестувальник, у межах наведених нижче правил. Тестування в межах цього дозволу є санкціонованим доступом для цілей Закону № 63 2015 року про боротьбу зі злочинами у сфері інформаційних технологій. Тестувальник не повинен:

• (a) отримувати доступ до даних, які йому не належать, зберігати, змінювати чи розкривати такі дані;
• (b) тестувати системи будь-кого іншого, зокрема постачальників хостингу, мережевих послуг, штучного інтелекту й платіжних послуг, або облікові записи будь-яких клієнтів;
• (c) погіршувати роботу Сервісів або здійснювати атаки типу «відмова в обслуговуванні» чи атаки соціальної інженерії;
• (d) розкривати вразливість до її усунення або будь-яким чином виходити за межі цього дозволу.

10.3 Якщо тестувальник дотримується цих правил і без зволікання повідомляє STAK про вразливість, STAK не подаватиме проти нього жодних скарг чи вимог і підтвердить будь-якому компетентному органу, який про це запитає, що тестування було дозволено. STAK не може зв’язувати зобов’язаннями Прокуратуру чи третіх осіб.

10.4 Будь-яка особа може повідомити про контент на Публічній сторінці, який, на її думку, є незаконним, електронною поштою на [email protected], указавши, де розміщено контент, чому вона вважає його незаконним, а також своє ім’я та адресу електронної пошти (за винятком повідомлень про матеріали сексуального насильства над дітьми). STAK підтверджує отримання та ухвалює рішення за повідомленням без невиправданого зволікання.

11. Заходи у разі порушення

11.1 У разі порушення цієї Політики прийнятного використання STAK може вжити будь-яких із наведених нижче заходів залежно від серйозності порушення:

• (a) надсилання попередження та вимога усунути порушення у встановлений строк;
• (b) видалення контенту, що порушує правила, або вимкнення відповідної Публічної сторінки;
• (c) припинення надсилання повідомлень або обмеження доступу до API;
• (d) призупинення Сервісів відповідно до пункту 11 Умов;
• (e) розірвання Договору відповідно до пункту 19.4 Умов.

Заходи (b), (c) і (d) вживаються відповідно до пункту 11 Умов.

11.2 STAK може повідомити про порушення компетентні органи або Підключених постачальників, якщо цього вимагає закон або якщо це необхідно для захисту інших осіб від серйозної та неминучої шкоди. Будь-яке повідомлення обмежується необхідною інформацією і підпорядковується пункту 13.3 Умов та Угоді про обробку даних.

11.3 STAK забезпечує пропорційність своїх заходів порушенню та надає Клієнту можливість відповісти, якщо це дозволяють обставини.

11.4 Коли STAK видаляє чи обмежує контент, Публічну сторінку або обліковий запис, STAK повідомляє Клієнту, який контент або сервіс зачеплено, причину (відповідний закон або пункт цієї Політики прийнятного використання), чи використовувалися автоматизовані засоби і як оскаржити рішення.

12. Зміни

Ця Політика прийнятного використання змінюється відповідно до пункту 20.4 Умов.