Polityka dopuszczalnego użytkowania

Wprowadzenie

Niniejsza Polityka dopuszczalnego użytkowania (AUP) opisuje zasady i ograniczenia dotyczące każdego korzystania z platformy Nordvec, API i powiązanych usług, łącznie nazywanych dalej „Usługą”. Uzyskując dostęp do Usługi lub korzystając z niej, zgadzasz się przestrzegać tej AUP. Jeśli korzystasz z Usługi w imieniu organizacji, klienta B2B, akceptujesz tę AUP w imieniu tej organizacji.

1. Naruszenia prawa i praw osób trzecich

Nie możesz używać Usługi do: promowania jakiejkolwiek nielegalnej, oszukańczej lub wprowadzającej w błąd działalności; naruszania, przywłaszczania lub łamania praw własności intelektualnej Nordvec lub osób trzecich, w tym praw autorskich, znaków towarowych i patentów; naruszania obowiązujących przepisów o ochronie danych, np. GDPR, przez przesyłanie, indeksowanie lub udostępnianie danych osobowych, dla których nie masz podstawy prawnej przetwarzania.

2. Szkodliwe użycie i naruszanie bezpieczeństwa

Nie możesz: rozpowszechniać wirusów, robaków, trojanów, ransomware ani innego złośliwego kodu; próbować obchodzić, wyłączać lub zakłócać działania funkcji bezpieczeństwa Usługi, w tym Row Level Security/RLS i kontroli dostępu; testować, skanować ani badać podatności Usługi bez wcześniejszej pisemnej zgody, testy penetracyjne; próbować uzyskać nieautoryzowany dostęp do kont, systemów lub danych należących do innych klientów Nordvec.

3. Nadużycia związane z AI i zasobami usługi

Nie możesz: przeprowadzać ataków „Prompt Injection” w celu celowego skłonienia modelu AI do ominięcia filtrów bezpieczeństwa lub ujawnienia wewnętrznych instrukcji systemowych; używać Usługi do zautomatyzowanego „scrapingu” lub ekstrakcji danych w celu tworzenia konkurencyjnych modeli AI lub usług; celowo przeciążać API, serwerów lub procesów integracyjnych Usługi przez nieracjonalnie duże wolumeny żądań, DDoS, spam; próbować wyodrębniać, odtwarzać lub poddawać inżynierii wstecznej embeddingi, reprezentacje wektorowe lub parametry bazowego modelu.

4. Zabronione zastosowania AI wysokiego ryzyka (akt UE o AI)

Zgodnie z aktem UE o AI (rozporządzenie 2024/1689) niektóre zastosowania AI są klasyfikowane jako wysokiego ryzyka lub zabronione. Nie wolno wam używać Usługi do: zautomatyzowanego podejmowania decyzji w zatrudnieniu, w tym preselekcji kandydatów, oceny wyników pracy, awansów, decyzji o zakończeniu zatrudnienia lub przydzielania zadań na podstawie wyników wygenerowanych przez AI; identyfikacji biometrycznej, kategoryzacji lub rozpoznawania emocji osób; scoringu społecznego, oceny zdolności kredytowej lub profilowania ryzyka osób fizycznych; jakiegokolwiek celu wymienionego jako zabroniony w art. 5 aktu UE o AI lub sklasyfikowanego jako wysokiego ryzyka w załączniku III. Jeśli nie macie pewności, czy planowane użycie mieści się w tych kategoriach, skontaktujcie się z compliance@nordvec.com przed dalszym działaniem. Każde użycie Usługi do celów wysokiego ryzyka bez wyraźnej pisemnej zgody Nordvec stanowi istotne naruszenie tych warunków.

5. Indeksowanie treści

Usługa umożliwia łączenie systemów zewnętrznych, np. Google Workspace, Microsoft 365, Slack, Confluence, Jira, HubSpot, Notion, oraz indeksowanie treści na potrzeby wyszukiwania AI. Ponosisz pełną odpowiedzialność za treści, które zdecydujesz się indeksować. NIE WOLNO ci podłączać integracji ani przesyłać plików zawierających głównie: materiały przedstawiające seksualne wykorzystywanie dzieci lub inne nielegalne treści, szczególne kategorie danych osobowych, GDPR art. 9, na dużą skalę, chyba że zostało to wyraźnie uzgodnione w twojej DPA, tajemnice państwowe lub bezprawnie pozyskane dokumenty niejawne, ani danych objętych ograniczeniami regulacyjnymi, np. ITAR, EAR, które zakazują przetwarzania w chmurze.

6. Aplikacja desktopowa

Aplikacja Nordvec Desktop synchronizuje pliki lokalne z pamięcią w chmurze. Odpowiadasz za to, by foldery wybrane do synchronizacji nie zawierały danych naruszających punkt 5.

7. Egzekwowanie zasad

Nordvec zastrzega sobie prawo do monitorowania korzystania z Usługi, aby zapewnić zgodność z zasadami. Jeśli mamy uzasadnione podstawy, by sądzić, że naruszyliście niniejszą AUP, możemy: zawiesić lub ograniczyć dostęp, usunąć dostęp do konkretnych integracji lub danych, zamknąć wasze konto i trwale usunąć wszystkie powiązane dane albo zgłosić nielegalne działania właściwym organom ścigania. Zawieszenie lub zamknięcie konta nie zwalnia Klienta z obowiązku opłacenia bieżącego okresu subskrypcji.

8. Kontakt

Jeśli wykryjesz naruszenie tego AUP lub masz pytanie związane z bezpieczeństwem, zgłoś to niezwłocznie na adres security@nordvec.com.