Polityka dopuszczalnego użytkowania

Wprowadzenie

Niniejsza Polityka dopuszczalnego użytkowania (AUP) opisuje zasady i ograniczenia dotyczące każdego korzystania z platformy Nordvec, API i powiązanych usług, łącznie nazywanych dalej „Usługą”. Uzyskując dostęp do Usługi lub korzystając z niej, zgadzasz się przestrzegać tej AUP. Jeśli korzystasz z Usługi w imieniu organizacji, klienta B2B, akceptujesz tę AUP w imieniu tej organizacji.

1. Naruszenia prawa i praw osób trzecich

Nie możesz używać Usługi do: promowania jakiejkolwiek nielegalnej, oszukańczej lub wprowadzającej w błąd działalności; naruszania, przywłaszczania lub łamania praw własności intelektualnej Nordvec lub osób trzecich, w tym praw autorskich, znaków towarowych i patentów; naruszania obowiązujących przepisów o ochronie danych, np. GDPR, przez przesyłanie, indeksowanie lub udostępnianie danych osobowych, dla których nie masz podstawy prawnej przetwarzania.

2. Szkodliwe użycie i naruszanie bezpieczeństwa

Nie możesz: rozpowszechniać wirusów, robaków, trojanów, ransomware ani innego złośliwego kodu; próbować obchodzić, wyłączać lub zakłócać działania funkcji bezpieczeństwa Usługi, w tym Row Level Security/RLS i kontroli dostępu; testować, skanować ani badać podatności Usługi bez wcześniejszej pisemnej zgody, testy penetracyjne; próbować uzyskać nieautoryzowany dostęp do kont, systemów lub danych należących do innych klientów Nordvec.

3. Nadużycia związane z AI i zasobami usługi

Nie możesz: przeprowadzać ataków „Prompt Injection” w celu celowego skłonienia modelu AI do ominięcia filtrów bezpieczeństwa lub ujawnienia wewnętrznych instrukcji systemowych; używać Usługi do zautomatyzowanego „scrapingu” lub ekstrakcji danych w celu tworzenia konkurencyjnych modeli AI lub usług; celowo przeciążać API, serwerów lub procesów integracyjnych Usługi przez nieracjonalnie duże wolumeny żądań, DDoS, spam; próbować wyodrębniać, odtwarzać lub poddawać inżynierii wstecznej embeddingi, reprezentacje wektorowe lub parametry bazowego modelu.

4. Zabronione zastosowania AI wysokiego ryzyka (akt UE o AI)

Zgodnie z unijnym rozporządzeniem w sprawie sztucznej inteligencji (rozporządzenie 2024/1689) niektóre zastosowania AI są klasyfikowane jako wysokiego ryzyka lub zabronione. NIE możesz korzystać z usługi do: automatycznego podejmowania decyzji w zatrudnieniu, w tym selekcji kandydatów, oceny wyników, awansów, decyzji o zwolnieniu lub przydziału zadań na podstawie wyników generowanych przez AI; biometrycznej identyfikacji, kategoryzacji lub rozpoznawania emocji osób; oceny scoringu społecznego, zdolności kredytowej lub profilowania ryzyka osób fizycznych; jakiegokolwiek celu wymienionego jako zabroniony w art. 5 rozporządzenia w sprawie AI lub klasyfikowanego jako wysokiego ryzyka w załączniku III. Jeśli nie jesteś pewien, czy Twoje zamierzone użycie podlega tym kategoriom, skontaktuj się z compliance@nordvec.com przed przystąpieniem do działania. Jakiekolwiek użycie usługi do celów wysokiego ryzyka bez wyraźnej pisemnej zgody Nordvec stanowi istotne naruszenie niniejszych warunków.

5. Indeksowanie treści

Usługa umożliwia łączenie systemów zewnętrznych, np. Google Workspace, Microsoft 365, Slack, Confluence, Jira, HubSpot, Notion, oraz indeksowanie treści na potrzeby wyszukiwania AI. Ponosisz pełną odpowiedzialność za treści, które zdecydujesz się indeksować. NIE WOLNO ci podłączać integracji ani przesyłać plików zawierających głównie: materiały przedstawiające seksualne wykorzystywanie dzieci lub inne nielegalne treści, szczególne kategorie danych osobowych, GDPR art. 9, na dużą skalę, chyba że zostało to wyraźnie uzgodnione w twojej DPA, tajemnice państwowe lub bezprawnie pozyskane dokumenty niejawne, ani danych objętych ograniczeniami regulacyjnymi, np. ITAR, EAR, które zakazują przetwarzania w chmurze.

6. Aplikacja desktopowa

Aplikacja Nordvec Desktop synchronizuje pliki lokalne z pamięcią w chmurze. Odpowiadasz za to, by foldery wybrane do synchronizacji nie zawierały danych naruszających punkt 5.

7. Egzekwowanie zasad

Nordvec zastrzega sobie prawo do monitorowania korzystania z usługi w celu zapewnienia zgodności. Jeśli mamy uzasadnione podstawy, aby sądzić, że naruszyłeś niniejsze Zasady, możemy: zawiesić lub ograniczyć dostęp, usunąć dostęp do określonych integracji lub danych, zakończyć Twoje konto i trwale usunąć wszystkie powiązane dane lub zgłosić nielegalne działania odpowiednim organom ścigania. Zawieszenie lub rozwiązanie umowy nie zwalnia Klienta z obowiązku zapłaty za bieżący okres subskrypcji.

8. Kontakt

Jeśli wykryjesz naruszenie tego AUP lub masz pytanie związane z bezpieczeństwem, zgłoś to niezwłocznie na adres security@nordvec.com.