目录
版本： 1.2 · 发布日期： 2026 年 10 月 16 日 · 生效： 对新工作空间，自接受时起；对已接受早期版本的工作空间，自 STAK 依《客户服务条款》第 20 条所发通知中载明之日起 · 具有约束力的文本： 英语（《客户服务条款》第 23.9 条）
签发方： STAK Global, LLC，一家依美利坚合众国特拉华州法律设立的有限责任公司（档案编号 10798493），拥有 STAK（ستاك）和服务的所有权。联系方式：[email protected]。
1. 目的与范围
1.1 本《可接受使用政策》依《STAK 客户服务条款》（“条款”）第 3.1 条构成协议的组成部分。条款中定义的用语在本《可接受使用政策》中具有相同含义。本《可接受使用政策》列明使用服务时不得从事的行为。
1.2 本《可接受使用政策》适用于客户、其所有用户和员工，以及通过其工作空间或 API 访问使用服务的任何人。客户对其遵守本政策负责。
2. 非法活动
服务不得用于下列任何目的：
- (a) 违反活动所在国法律的任何活动，或在科威特法律适用于 STAK 或该活动的情形下违反科威特法律的任何活动；
- (b) 欺诈、洗钱、资助恐怖主义或逃税，或开具虚假发票或收据；
- (c) 与适用制裁名单上的个人或实体进行交易，或代表其进行交易；
- (d) 从事需要许可证的活动而未持有许可证，例如金融或医疗服务或销售药品；
- (e) 侵犯他人的知识产权、隐私权或其他权利。
3. 禁止的商品和服务
以下任何内容均不得通过公开页面或销售点提供、销售或预订：
- (a) 麻醉药品和精神药物，以及适用法律禁止的任何饮品或物质；
- (b) 武器、弹药和爆炸物，但依主管机关许可并在许可范围内的除外；
- (c) 假冒、被盗或走私的货物；
- (d) 赌博和博彩服务，以及色情内容；
- (e) 他人的个人信息，或银行账户、登录或银行卡数据；
- (f) 处方药，但由持牌实体依法销售的除外；
- (g) 金字塔式骗局或任何基于欺骗的销售计划；
- (h) 客户用于销售的已连接服务商所禁止的任何商品或服务。
4. 消息与营销
4.1 营销消息仅可通过 WhatsApp、短信或电子邮件发送给已事先明确同意接收的人员。客户必须保留该同意的证明。
4.2 每条营销消息都必须包含便捷的退订方式，客户必须立即遵守退订请求。服务会保留退订请求的记录，不得规避。
4.3 客户必须遵守 Meta 针对 WhatsApp Business 的政策，并且在服务提供短信功能且客户通过服务发送短信时，遵守向短信提供商和监管机构注册发送方名称的规则。
4.4 禁止发送误导性消息、冒充他人或实体，或在未经号码或地址所有人同意的情况下向购买的或自动采集的号码或地址发送群发消息。
5. 数据与隐私
5.1 未经合法依据，不得将个人信息收集或输入服务。不得利用服务非法跟踪或监控人员。
5.2 依第 5.4 条，敏感个人信息（例如健康和临床数据）仅可输入专为其设计的应用，例如诊所应用和人力资源档案。不得输入自由文本字段或一般备注。
5.3 不得在服务的任何字段中输入完整的银行卡号或其安全码 (CVV)。付款在支付服务提供商托管的支付页面上进行，或在其经认证的刷卡终端和应用上进行。
5.4 不得使用服务处理法律要求必须在特定国家存储或处理的数据，包括条款第 13.4 条所述的数据，除非服务显示相关应用可在该国托管。
6. 服务的安全与完整性
以下行为一概不得进行：
- (a) 未经授权试图访问服务或其他客户的数据，或绕过权限控制或客户之间的隔离，但第 10.2 条授权范围内的除外；
- (b) 在第 10.2 条授权范围之外进行漏洞扫描或渗透测试，除非 STAK 事先书面同意；
- (c) 上传恶意软件或恶意代码，或利用服务传播恶意软件或恶意代码；
- (d) 对服务进行反向工程、复制或提取源代码，但法律明确允许的范围内或第 10.2 条授权范围内的除外；
- (e) 共享登录信息，或未经与 STAK 订立书面协议而出售或转售服务的访问权限。
7. 资源的合理使用
7.1 不得以使其系统过载或干扰他人使用的方式使用服务。例如向 API 发送过量的自动化请求、超出使用限制或规避这些限制。
7.2 STAK 可对请求数量、文件大小和存储空间施加合理限制，具体见文档和定价页面。
8. AI 功能
AI 功能不得用于以下任何目的：
- (a) 创建违法、误导性、冒犯性或侵犯他人权利的内容；
- (b) 未经人工审核，作出对个人产生法律效果或类似重大影响的决定，例如招聘、解雇或授信；
- (c) 试图规避这些功能的安全保护控制措施，或输入旨在提取用户无权查看的数据的指令；
- (d) 将 AI 输出内容作为经认证的专业意见呈现；
- (e) 用于欧盟《人工智能法案》视为禁止或高风险的任何用途，例如筛选或排名求职者、评估员工绩效或评估信用状况；
- (f) 移除或隐藏告知终端客户其正在与 AI 助手交互的提示。
9. 公开页面与内容
9.1 客户对其在网店和其他公开页面上发布的一切内容负责，包括内容、价格、图片、描述和销售条款。客户必须确保这些内容均准确、无误导性并符合适用法律。
9.2 客户必须在其公开页面上显示其商号、在相关登记处的登记号、联系方式以及电子商务、数字商务或消费者保护法律要求的任何披露，包括其退换货政策。
9.3 公开页面不得用于网络钓鱼或冒充其他品牌或实体。
9.4 欧盟或英国的人员使用客户的公开页面的，只要客户向这些页面添加广告或分析标签（例如 Google 或 Meta 的标签），客户就必须保持服务的 Cookie 同意横幅处于开启状态。客户与这些标签的提供商共同对其使用负责。
10. 报告违规与漏洞
10.1 违反本《可接受使用政策》的行为和安全漏洞可通过电子邮件向 [email protected] 报告。STAK 对报告予以保密处理。
10.2 STAK 授权对 app.stakpos.com（以及 app.trystak.co，只要其仍在使用）、其 API 以及 STAK 的移动应用（且仅限这些）进行善意的安全测试，测试人员使用其自行创建的工作空间和测试账户，并遵守以下规则。在该授权范围内进行的测试，就 2015 年第 63 号《打击信息技术犯罪法》而言，属于经授权的访问。测试人员不得：
- (a) 访问、保留、更改或披露不属于其本人的数据；
- (b) 测试任何他人的系统，包括托管、网络、人工智能和支付服务商的系统，或任何客户的账户；
- (c) 降低服务质量，或实施拒绝服务攻击或社会工程攻击；
- (d) 在漏洞修复之前披露该漏洞，或以任何方式超出本授权范围。
10.3 如测试人员遵守这些规则并及时向 STAK 报告漏洞，STAK 不会对其提出任何投诉或索赔，并将向任何提出询问的有权机关确认该测试已获授权。STAK 无法约束检察机关或第三方。
10.4 任何人如认为公开页面上的内容违法，均可通过电子邮件向 [email protected] 举报，说明该内容所在位置、认为其违法的理由以及其姓名和电子邮件地址（举报儿童性虐待材料的除外）。STAK 确认收到举报，并不无故拖延地对举报作出决定。
11. 违约后的处理措施
11.1 如违反本《可接受使用政策》，STAK 可依违约的严重程度采取以下任何措施：
- (a) 发出警告，并要求在规定期限内纠正违约行为；
- (b) 删除违规内容或停用相关公开页面；
- (c) 停止发送消息或限制 API 访问；
- (d) 依条款第 11 条暂停服务；
- (e) 依条款第 19.4 条终止本协议。
措施 (b)、(c) 和 (d) 依条款第 11 条采取。
11.2 在法律要求，或为保护他人免受严重和紧迫的损害所必需时，STAK 可向有权机关或已连接服务商报告泄露事件。任何报告仅限于所需的信息，并受条款第 13.3 条和《数据处理协议》约束。
11.3 STAK 使其措施与违约相称，并在情况允许时给予客户作出回应的机会。
11.4 STAK 删除或限制内容、公开页面或账户时，会告知客户受影响的内容或服务、理由（有关法律或本《可接受使用政策》的相关条款）、是否使用了自动化手段，以及如何对该决定提出异议。
12. 变更
本《可接受使用政策》依条款第 20.4 条修订。