Настоящая Политика использования описывает, что вы вправе и что не вправе делать на платформе Melaya, включая визуальный конструктор конвейеров, ассистента, агентов, инструменты и коннекторы, функции поиска, Device Control, Melaya Engine и все связанные Сервисы (совместно именуемые "Сервисы"). Она применяется ко всем случаям использования Сервисов, включая каждое действие агента, конвейера, коннектора, модели или сопряжённого устройства, действующих под вашей учётной записью, и является частью Условий использования, которые должны читаться совместно с ней. В случае несоблюдения настоящей Политики мы вправе приостановить или прекратить ваш доступ.

1. Сфера применения, круг лиц, на которых распространяется настоящая Политика, и соотношение с Условиями использования

Настоящая Политика распространяется на вас и на любых лиц, которым вы разрешаете доступ к Сервисам или их использование через вашу учётную запись, рабочее пространство, учётные данные, API-ключи, раннеры или сопряжённые устройства, включая сотрудников, клиентов, конечных пользователей того, что вы создаёте на Melaya, и любые автоматизированные системы, которые вы подключаете. Вы обязаны обеспечивать соблюдение настоящей Политики всеми такими лицами и системами, а нарушение с их стороны рассматривается как нарушение с вашей стороны.

Поскольку агенты Melaya способны совершать реальные действия, всё, что делают ваши агенты, вменяется вам. Инструкция, которую вы даёте конвейеру, действие, которое агент выполняет через коннектор с вашими учётными данными, и нажатие на экран или ввод с клавиатуры, которые агент осуществляет на вашем сопряжённом телефоне, являются вашим использованием Сервисов для целей настоящей Политики. Ссылка на то, что вы «не знали, что предпримет агент», не является основанием для освобождения от ответственности: вы несёте ответственность за настройку, ограничение области действия, контроль и остановку своих агентов.

Настоящая Политика включена в Условия использования и регулируется ими. Термины с заглавной буквы, не определённые здесь, имеют значения, указанные в Условиях использования. В случае противоречия между настоящей Политикой и Условиями использования применяются Условия использования, за исключением того, что в отношении допустимого поведения в рамках Сервисов применяется более строгое положение.

2. Правомочность, экспортный контроль и соблюдение санкционного законодательства

Вы не вправе получать доступ к Сервисам или использовать их, если вы находитесь, зарегистрированы по законам или постоянно проживаете в любой стране или на любой территории, в отношении которых введены всеобъемлющие санкции или эмбарго Соединённых Штатов Америки, Европейского союза или Организации Объединённых Наций, либо если вы включены в любой применимый санкционный список или список лиц, которым отказано в правах, или находитесь в собственности или под контролем любого лица, включённого в такой список, в том числе в Список особо обозначенных граждан Министерства финансов США (OFAC). Вы подтверждаете, что не являетесь таким лицом, и обязуетесь не допускать использования Сервисов такими лицами через вашу учётную запись, рабочее пространство, API-ключи, раннеры или сопряжённые устройства.

Сервисы, включая клиентское программное обеспечение, программное обеспечение раннера и приложение Device Control, а также любые результаты, могут подпадать под действие законодательства об экспортном контроле. Вы не вправе экспортировать, реэкспортировать или передавать их в нарушение такого законодательства, а также использовать Сервисы для содействия уклонению от санкций любым лицом.

3. Универсальные запреты

Вы не вправе использовать Сервисы и не вправе разрешать или настраивать использование агента, конвейера, коннектора, модели или сопряжённого устройства для совершения любого из следующих действий, независимо от того, осуществляется ли это напрямую, через посредника или путём создания контента или инструкций, позволяющих другому лицу совершить такие действия:

• Нарушать любой применимый закон или нормативный акт, либо содействовать, поощрять или скрывать незаконную деятельность, включая отмывание денег, финансирование терроризма, уклонение от санкций, торговлю людьми, а также продажу незаконных товаров и услуг.
• Создавать, запрашивать, распространять или содействовать доступу к материалам, содержащим сексуальное насилие над детьми, или любому контенту, сексуализирующему, эксплуатирующему, склоняющему к порочным действиям или причиняющему вред несовершеннолетним, независимо от того, являются ли они реальными, вымышленными или созданными с помощью искусственного интеллекта. О предполагаемых нарушениях мы сообщаем в соответствующие органы, в том числе в National Center for Missing and Exploited Children (Национальный центр по делам пропавших и эксплуатируемых детей) при наличии оснований.
• Планировать, подстрекать, прославлять или содействовать насилию, терроризму или насильственному экстремизму, либо оказывать материальную поддержку террористическим или насильственно-экстремистским организациям.
• Разрабатывать, проектировать, приобретать, производить или содействовать применению оружия, включая обычное оружие в случаях, когда это незаконно, а также химическое, биологическое, радиологическое, ядерное оружие или взрывчатые вещества большой мощности, их прекурсоры или средства доставки.
• Преследовать, угрожать, запугивать, вести слежку, издеваться или применять насилие в отношении любого лица, либо создавать контент, унижающий достоинство или пропагандирующий ненависть к людям по признаку охраняемых законом характеристик.
• Создавать, распространять или применять вредоносное программное обеспечение, программы-вымогатели, шпионское программное обеспечение или иной вредоносный код; получать или пытаться получить несанкционированный доступ к любой системе, учётной записи, сети или данным; либо нарушать работу, ухудшать качество или перегружать любой Сервис, включая сами Сервисы.
• Осуществлять подстановку учётных данных, распыление паролей, атаки методом перебора, хищение или воспроизведение маркеров сессии или файлов cookie, захват учётных записей, а также любые иные попытки получить доступ к учётным записям или системам с использованием учётных данных, которые вам не были выданы или на использование которых вы не уполномочены.
• Разрабатывать, создавать, размещать или эксплуатировать наступательные инструменты в области безопасности, включая эксплойты, наборы эксплойтов, сканеры уязвимостей, направленные на системы третьих лиц, инфраструктуру управления и контроля, наборы для фишинга, а также инструменты автоматического вторжения или перемещения внутри сети, за исключением законных исследований в области безопасности, тестирования или защиты, на проведение которых вы прямо уполномочены в письменной форме в отношении конкретного объекта и которые соответствуют применимому законодательству.
• Участвовать в мошенничестве, аферах, фишинге, финансовых пирамидах или схемах Понци, академической нечестности на оценках, где это запрещено, поддельных отзывах, плагиате, выдаваемом за оригинальное произведение там, где требуется раскрытие информации, или любой иной существенно вводящей в заблуждение практике.
• Рассылать спам или несанкционированные массовые рассылки, управлять фермами ботов или сетями фиктивных учётных записей, создавать поддельную активность или осуществлять скоординированное неаутентичное поведение на любой платформе.
• Нарушать конфиденциальность других лиц, включая незаконное отслеживание, мониторинг или слежку за физическими лицами; сбор, агрегирование или обработку персональных данных без законного основания; распознавание лиц или биометрическую идентификацию без требуемого согласия; либо создание досье на лиц, не давших согласия там, где оно обязательно.
• Пытаться деанонимизировать или содействовать деанонимизации физических лиц из данных, которые были обезличены, деидентифицированы, псевдонимизированы или агрегированы, в том числе путём сопоставления данных из нескольких коннекторов, источников поиска или наборов данных, за исключением случаев, прямо разрешённых законом для целей тестирования безопасности собственных данных.
• Нарушать, незаконно присваивать или содействовать нарушению прав интеллектуальной собственности или коммерческой тайны любой стороны, либо удалять или фальсифицировать информацию об управлении правами.
• Создавать или распространять интимные изображения без согласия, сексуальные дипфейки реальных людей или любой сексуальный контент с участием несовершеннолетних при любых обстоятельствах.
• Поощрять, прославлять или предоставлять инструкции по совершению самоубийства, самоповреждения или расстройств пищевого поведения, либо использовать в своих интересах человека, находящегося в кризисной ситуации.

4. Безопасность детей и несовершеннолетние

Мы придерживаемся политики нулевой терпимости в отношении материалов, содержащих сексуальное насилие над детьми, и эксплуатации детей. Данный запрет распространяется на все вводимые данные, результаты, источники поиска, подключённые учётные записи, создаваемые медиаматериалы и любой контент, с которым агент сталкивается, который производит, хранит или передаёт, и он применяется независимо от того, является ли материал реальным, синтетическим, нарисованным или описанным в тексте. Вы не вправе использовать Сервисы для сексуализации несовершеннолетних, склонения несовершеннолетних к порочным действиям или домогательства к ним, организации причинения вреда несовершеннолетнему, а также для поиска, производства или торговли эксплуататорским контентом. Мы удаляем такой контент, прекращаем соответствующие учётные записи, сохраняем доказательства при наличии правовых оснований и сообщаем в правоохранительные органы и органы защиты детей.

Сервисы не предназначены для детей и не могут использоваться лицами, не достигшими восемнадцати (18) лет, или более высокого возраста цифрового согласия в вашей юрисдикции. Кроме того, вы не вправе использовать Сервисы для заведомо незаконного сбора персональных данных детей, для создания профилей или таргетирования детей в рекламных целях в нарушение применимого законодательства, для создания продуктов, ориентированных на детей, без средств защиты, предусмотренных законом, или для установления контакта, наблюдения или оказания воздействия на ребёнка без законных родительских или институциональных полномочий.

5. Агенты, автоматизация и действия через Сервисы третьих лиц

Основная возможность Melaya, а именно агенты, действующие в реальных системах с использованием ваших учётных данных, влечёт конкретные обязательства. Когда агент использует подключённый Сервис, будь то электронная почта, CRM-система, такая как Odoo, LinkedIn, Stripe, Shopify, платформа обмена сообщениями или любой иной инструмент или коннектор, вы обязаны соблюдать условия использования, политику разработчиков, правила автоматизации и технические ограничения этого Сервиса точно так же, как если бы вы самостоятельно выполняли каждое действие. Melaya предоставляет механизм; авторизация должна исходить от вас и от Сервиса третьего лица.

Melaya может предоставлять рабочие инструкции, шаблоны или встроенные знания, помогающие агентам работать с конкретными сторонними приложениями и Сервисами. Наличие инструкции, шаблона или коннектора для Сервиса не означает, что данный Сервис допускает автоматизацию, и не предоставляет вам какого-либо разрешения от этого Сервиса. Вы несёте единоличную ответственность за подтверждение того, что ваше использование любого стороннего приложения или Сервиса через Сервисы соответствует его условиям и применимому законодательству.

Вы обязаны обеспечивать значимый контроль со стороны человека над вашими агентами соразмерно последствиям их действий. Действия, предполагающие публикацию контента, установление контакта с людьми, перемещение денежных средств, изменение или удаление производственных данных или принятие обязательств, должны проверяться человеком или осуществляться под управлением настроенного вами контроля, такого как шлюзы одобрения, списки допустимых получателей, лимиты расходов или режимы пробного запуска. Не удаляйте и не обходите средства контроля одобрения со стороны человека, которые Сервисы применяют к действиям, влекущим существенные последствия.

В случаях, когда настоящая Политика или Сервисы требуют проверки или одобрения действия со стороны человека, такая проверка должна осуществляться физическим лицом, обладающим реальными полномочиями в отношении действия и реальной возможностью его отклонить. Вы не вправе выполнять требование об одобрении со стороны человека путём передачи решения другому агенту, модели, скрипту, правилу автоматического одобрения или заранее записанному согласию, а также настраивать запросы одобрения на автоматическое или стандартное принятие.

Агенты могут действовать несовершенно, а результаты и действия могут быть неточными, неполными или непреднамеренными. Вы принимаете на себя риски, связанные с применением агентов к реальным учётным записям, реальным средствам, реальным получателям и реальным устройствам, и несёте ответственность за проверку действий, влекущих существенные последствия, до их разрешения. Сервисы предоставляются без гарантий в той мере, которая указана в Условиях использования, а ваши обязательства по возмещению убытков в связи с претензиями, возникающими в результате вашего использования Сервисов, включая действия ваших агентов и действия на ваших сопряжённых устройствах, изложены в Условиях использования.

Результаты работы агентов и моделей могут быть неточными, неполными, устаревшими или сфабрикованными даже тогда, когда они выглядят убедительно. Прежде чем полагаться на результат, публиковать его, передавать другому лицу или позволять ему инициировать действие, влекущее существенные последствия, вы обязаны проверить его с той степенью тщательности, которой требует ситуация. Вы несёте полную ответственность за результаты, которые используете или распространяете, и участие агента не снижает вашей профессиональной, договорной или правовой ответственности за итог.

• Не используйте агентов, коннекторы или Device Control для обхода ограничений частоты запросов, блокировок, приостановок, CAPTCHA, средств обнаружения ботов, географических ограничений, платного доступа или любого иного технического или политического контроля Сервиса третьего лица.
• Не осуществляйте массовые или автоматизированные рассылки, публикации, сообщения, запросы на подключение, подписки, отметки «нравится», отзывы или иное взаимодействие в объёмах или по схемам, нарушающим правила целевой платформы или применимое антиспамовое законодательство и законодательство о телемаркетинге.
• Не создавайте, не эксплуатируйте и не координируйте сети фиктивных или неправильно атрибутированных учётных записей, и не используйте агентов для имитации массовой активности или независимых мнений, которые фактически являются централизованно управляемыми.
• Не выдавайте себя за другое физическое или юридическое лицо, не искажайте идентификационные данные или принадлежность агента и не представляйте агента как человека там, где получатель разумно хотел бы знать или по закону имеет право знать, что он взаимодействует с автоматизированной системой.
• В случаях, когда платформа, юрисдикция или контекст требуют раскрытия информации о том, что контент создан с помощью искусственного интеллекта, вы обязаны предоставить такое раскрытие.
• Не используйте агентов, коннекторы или Device Control для сбора данных, массового экспорта или систематического извлечения данных из любого Сервиса, учётной записи или веб-сайта за пределами авторизованного вами объёма доступа или в нарушение условий и технических ограничений такого Сервиса, и не используйте Сервисы для несанкционированной передачи данных из подключённой системы в целях, которые владелец данных не разрешал.
• Не создавайте цепочки агентов, не планируйте триггеры и не настраивайте автономные циклы таким образом, чтобы это лишало вас реальной возможности контролировать, корректировать или останавливать действия своих агентов.
• Не настраивайте агентов на расширение их собственных возможностей или охвата за пределы того, что вы прямо разрешили, включая создание дополнительных агентов, учётных записей, API-ключей или учётных данных без вашего указания; приобретение вычислительных ресурсов или расходование средств за пределами установленных вами ограничений; копирование самих себя или своих инструкций в системы за пределами вашего рабочего пространства; а также совершение любых действий, направленных на уклонение от приостановки, мониторинга или отключения с вашей стороны или со стороны Melaya. Каждый запускаемый вами агент должен оставаться в любое время подверженным немедленной остановке и отзыву учётных данных.
• Вы несёте полную ответственность за каждое действие, которое ваши агенты совершают с вашими учётными данными, вашими учётными записями, вашими данными и вашими устройствами, включая непреднамеренные действия, возникающие вследствие вашей настройки.

6. Device Control

Device Control позволяет агенту управлять видимым интерфейсом сопряжённого телефона на Android в рамках одобренных вами приложений, включая открытие приложений, чтение экрана, нажатие, ввод текста и пролистывание. Вы вправе подключать и эксплуатировать только устройства, которыми вы владеете или на управление которыми вы прямо уполномочены, и вы несёте ответственность за каждое действие, совершённое на сопряжённом устройстве во время выполнения.

Разрешения приложений запрещены по умолчанию, а действия по публикации требуют одобрения со стороны человека на устройстве. Вы не вправе пытаться нейтрализовать, автоматизировать или обойти путём социальной инженерии эти средства защиты, а также использовать Device Control для работы с приложениями, не одобренными вами для данного рабочего процесса. Одобряйте приложение для доступа агента только в том случае, если вы принимаете, что агент может читать то, что отображает это приложение.

Вы несёте ответственность за физическую безопасность и безопасность учётной записи любого сопряжённого устройства. Подключайте только устройства под вашим контролем, защищайте их блокировкой экрана и актуальным программным обеспечением, не оставляйте активный управляемый сеанс без присмотра таким образом, чтобы он был доступен третьим лицам, и незамедлительно отзовите сопряжение и смените затронутые учётные данные в случае утери, кражи, передачи или компрометации устройства.

Не используйте Device Control для мониторинга, отслеживания или действий от имени другого лица без его ведома и законных полномочий; для слежки за партнёром по интимным отношениям, работником, ребёнком или любым другим лицом в незаконных целях; для доступа к учётным записям или сообщениям другого лица; для обхода средств безопасности устройства или приложения, предназначенных для пользователя-человека; или для выполнения на телефоне любых действий, запрещённых в иных частях настоящей Политики. Зеркалирование экрана может раскрывать всё, что отображается на дисплее, поэтому не открывайте несвязанные приложения, содержащие конфиденциальную информацию, или данные третьих лиц во время управляемого сеанса.

Контент, отображаемый на сопряжённом устройстве, может включать сообщения и персональные данные лиц, помимо вас, например других участников переписки. Вы не вправе использовать Device Control для записи, перехвата, извлечения или систематического хранения сообщений или персональных данных других лиц в нарушение законодательства о перехвате коммуникаций, согласии на запись или конфиденциальности, и вы обязаны ограничивать объём данных, которые агент считывает, сохраняет и пересылает с экрана, тем, что законно требуется для одобренного рабочего процесса.

Вы не вправе использовать Device Control для управления фермой устройств или для придания автоматизированной деятельности характера деятельности человека в масштабе. Это включает подключение одного или нескольких устройств для создания, прогрева или эксплуатации нескольких учётных записей в социальных сетях, мессенджерах, на торговых площадках или платформах отзывов; для массового производства публикаций, голосований, отзывов, подписок, отметок «нравится» или иных форм активности; для массовой регистрации учётных записей; или для проведения скоординированных информационно-манипуляционных операций через мобильное устройство с целью обхода средств обнаружения ботов платформы, которые блокировали бы ту же деятельность, осуществляемую через API или скрипт.

7. Введение в заблуждение, выдача себя за другое лицо и подлинность контента

Вы не вправе использовать Сервисы для введения людей в заблуждение способами, которые причиняют или могут причинить вред. Это включает создание или распространение дезинформации; фабрикацию доказательств, учётных данных, отзывов или рекомендаций; создание дипфейков реальных людей без согласия и однозначного раскрытия информации там, где это законно; искажение информации об источнике, спонсоре или авторстве контента; а также использование агентов для манипулирования людьми путём эксплуатации уязвимостей, неправомерного давления или тёмных паттернов.

Независимо от того, требуется ли раскрытие информации в данном контексте, вы не вправе удалять, скрывать, изменять или нейтрализовывать водяные знаки, данные о провенансе контента, метаданные происхождения или иные сигналы, идентифицирующие медиаматериалы как созданные с помощью искусственного интеллекта или удостоверяющие их происхождение, независимо от того, были ли медиаматериалы созданы с помощью Сервисов или получены иным образом, а также использовать Сервисы для создания или эксплуатации инструментов, назначение которых состоит в удалении таких сигналов.

В случае если вы предоставляете агентов или контент, созданные с помощью Melaya, третьим лицам, вы несёте ответственность за честное представление того, что делает ваш продукт, за требуемые в юрисдикциях вашей деятельности раскрытия информации о взаимодействии с искусственным интеллектом и синтетических медиаматериалах, а также за рассмотрение жалоб от лиц, с которыми взаимодействуют ваши агенты. Дополнительные обязательства для продуктов, созданных на основе Сервисов, изложены в Разделе 14.

8. Сферы повышенного риска, требующие квалифицированного контроля со стороны человека

Некоторые области сопряжены с повышенным риском причинения вреда при автоматизации. Вы вправе создавать рабочие процессы, затрагивающие данные области, только при соблюдении следующих условий: квалифицированный специалист или ответственное физическое лицо проверяет результаты и решения до того, как они затронут реального человека; вы предоставляете раскрытия, требуемые в вашей юрисдикции; и вы соблюдаете отраслевое законодательство, применимое к вашей деятельности. Результаты работы агентов в данных областях являются информационными исходными данными для принятия решения человеком, а не самим решением.

• Юридические, медицинские, психологические, финансовые, налоговые или бухгалтерские консультации или Сервисы, в которых результаты должны быть проверены соответствующим квалифицированным специалистом до того, как на них будет сделана ссылка или они будут переданы клиенту или пациенту.
• Автоматизированные решения, влекущие существенные последствия для физических лиц, включая вопросы занятости и найма, жилья, кредитования и ссуд, страхового андеррайтинга и претензий, зачисления или права на образование, а также доступа к основным государственным или частным Сервисам, в которых вы обязаны обеспечивать проверку со стороны человека, недискриминацию, обязательные уведомления и возможность оспаривания.
• Политические предвыборные кампании, лоббирование и материалы, связанные с выборами, в которых вы не вправе создавать или распространять дезинформацию о процедурах голосования, праве на участие в голосовании или результатах, не вправе подавлять или препятствовать законному осуществлению права голоса, и обязаны соблюдать требования о раскрытии информации и дисклеймеры для политических коммуникаций.
• Управление или создание помех в работе критически важной инфраструктуры, включая системы энергоснабжения, водоснабжения, транспорта, связи, инфраструктуру финансовых рынков и системы здравоохранения, а также любую систему управления, критически важную для безопасности, отказ которой может причинить физический вред.
• Правоохранительный, миграционный и судебный контекст, в котором использование должно оставаться законным, соразмерным и подчинённым полномочиям человека.

9. Торговля и финансовые рынки

Сервисы включают опциональную торговую функцию, посредством которой Melaya Engine может размещать ордера на поддерживаемых торговых площадках с использованием предоставленных вами API-ключей. Melaya не является брокером-дилером, биржей, инвестиционным консультантом, консультантом по торговле товарами, оператором денежных переводов или финансовым учреждением любого рода. Ничто из произведённого Сервисами, включая результаты работы агентов, аналитику стратегий, бэктесты, симуляции и сигналы, не является инвестиционными, финансовыми, юридическими или налоговыми консультациями или рекомендацией по покупке или продаже какого-либо инструмента. Вы несёте все торговые риски, включая риск полной потери.

Вы не вправе использовать торговую функцию для манипулирования рынком в любой форме, включая отмывание торгов, спуфинг, лэйеринг, схемы «памп и дамп», фронт-раннинг или торговлю на основе существенной непубличной информации; для ведения незарегистрированного регулируемого финансового бизнеса; для торговли от имени третьих лиц без необходимых лицензий и полномочий; или для доступа к рынкам или продуктам, ограниченным или запрещённым для вас в соответствии с применимым законодательством. Вы несёте ответственность за определение законности вашей торговой деятельности в вашей юрисдикции и её соответствия правилам каждой торговой площадки, к которой вы подключаетесь.

10. Защита данных, конфиденциальность и права третьих лиц

Подключайте только учётные записи, учётные данные, API-ключи и источники данных, которыми вы владеете или на использование которых вы прямо уполномочены, и предоставляйте своим агентам только те области доступа и разрешения, которые необходимы для выполнения их задач. Использование чужих учётных данных без разрешения, превышение предоставленных вам полномочий или сохранение доступа после прекращения авторизации запрещено.

Когда ваши агенты собирают, извлекают, хранят или обрабатывают персональные данные других лиц через загрузки, RAG-источники, коннекторы, парсинг или экран устройства, вы являетесь стороной, ответственной за такую обработку. Вы обязаны иметь законное основание, предоставлять обязательные уведомления, соблюдать права субъектов данных на доступ и удаление, уважать обязательства по конфиденциальности и профессиональной тайне, а также воздерживаться от обработки особых категорий данных без мер защиты, предусмотренных законом. Не загружайте и не индексируйте контент, на использование которого у вас нет права, и не используйте Сервисы для легализации данных, полученных в нарушение условий источника или законодательства.

В отношении персональных данных, которые вы или ваши агенты передаёте в Сервисы или обрабатываете через них, включая данные, поступающие в Melaya через загрузки, коннекторы, RAG-источники, память агентов, журналы выполнения и экраны сопряжённых устройств, вы являетесь оператором данных (или бизнес-оператором), а Melaya действует в качестве вашего обработчика (или поставщика услуг) исключительно в целях предоставления Сервисов в соответствии с Соглашением об обработке данных, которое применяется всякий раз, когда вы обрабатываете персональные данные, подпадающие под действие законодательства о защите данных. Вы не вправе использовать Сервисы для обработки персональных данных третьих лиц, если Соглашение об обработке данных не заключено там, где это требуется, и если у вас нет полномочий, законного основания и уведомлений, необходимых для обработки этих данных Melaya от вашего имени.

Вы заявляете и гарантируете, что обладаете всеми правами, лицензиями, согласиями и полномочиями, необходимыми для контента, данных, учётных данных, учётных записей и инструкций, предоставляемых вами Сервисам, и для деятельности, на выполнение которой вы настраиваете своих агентов, включая любые профессиональные, регуляторные или коммерческие лицензии, необходимые для вашего случая использования, и что ваше использование Сервисов не нарушает каких-либо соглашений с третьими лицами.

• Трансграничная передача данных. Если вы настраиваете Сервисы на передачу персональных данных в выбранное вами место назначения, включая стороннего поставщика модели под вашим собственным API-ключом, конечную точку коннектора, раннер или регион рабочего пространства, вы несёте ответственность за обеспечение соответствия любой возникающей трансграничной передачи персональных данных применимым правилам передачи, включая внедрение стандартных договорных положений, решений об адекватности или иных действительных механизмов передачи там, где это требуется, а также за информирование субъектов данных о такой передаче там, где этого требует законодательство.
• Запросы субъектов данных. Получив обоснованный запрос субъекта данных, включая запрос на доступ, удаление, исправление, возражение или ограничение, вы несёте ответственность за его исполнение во всех местах, находящихся под вашим контролем в рамках Сервисов, где хранятся соответствующие персональные данные, включая загруженные документы, базы знаний и индексы поиска, память агентов, конфигурации конвейеров, результаты и историю выполнения, а также за невторичную загрузку тех же персональных данных из коннектора или источника поиска после их удаления во исполнение такого запроса.
• Косвенный сбор данных. Если ваши агенты собирают или компилируют персональные данные о физических лицах из источников, не являющихся самими этими лицами, например из публичных профилей, подключённых Сервисов или собранных страниц, вы обязаны предоставлять этим лицам уведомления о конфиденциальности, требуемые применимым законодательством, в установленные сроки, уважать их возражения и воздерживаться от установления с ними контакта в нарушение правил о спаме, телемаркетинге или электронных коммуникациях. Вы не вправе использовать Сервисы для создания или обогащения маркетинговых, рекрутинговых или следственных профилей физических лиц в случаях, когда вы не в состоянии выполнить эти обязательства.
• Чувствительные выводы. Не используйте Сервисы для извлечения, производства или категоризации физических лиц по специальным или чувствительным категориям персональных данных, включая состояние здоровья или наличие инвалидности, сексуальную ориентацию или половую жизнь, расовое или этническое происхождение, религиозные или философские убеждения, членство в профессиональных союзах, иммиграционный статус, биометрические идентификаторы или точное местоположение, за исключением случаев наличия у вас явного законного основания и любого обязательного согласия. Не используйте Сервисы для распознавания эмоций или биометрической категоризации физических лиц в контексте занятости, образования или иных контекстах, где такое использование ограничено или запрещено применимым законодательством.
• Хранение данных. Храните персональные данные в Сервисах, включая базы знаний, индексы поиска, память агентов и сохранённые результаты, только в течение срока наличия у вас законной цели их хранения, и удаляйте или обезличивайте их по истечении такой цели. Настраивайте плановые и инициируемые триггером конвейеры, собирающие персональные данные, таким образом, чтобы они не накапливали персональные данные сверх того, чего требует их цель.

11. API-ключи, раннеры, команды и безопасность учётной записи

Вы обязаны хранить все учётные данные доступа, выданные Melaya или хранящиеся у неё, в безопасности и конфиденциальности, включая учётные данные учётной записи, API-ключи платформы, маркеры сессии, маркеры локального раннера, учётные данные коннекторов и коды сопряжения устройств. Вы не вправе продавать, передавать или отчуждать API-ключи платформы за пределами вашего рабочего пространства, встраивать их в общедоступный клиентский код или публичные репозитории, использовать ключи другого пользователя, а также разрешать третьей стороне использовать ваши ключи вместо получения собственного доступа. Программный доступ подпадает под действие настоящей Политики в полном объёме, включая все задокументированные ограничения частоты запросов, и вы не вправе искажать источник запроса, ротировать ключи или учётные записи для обхода ограничений или принудительных мер, а также использовать API для воссоздания ограниченного или приостановленного доступа. Если вы считаете, что ваша учётная запись, ключи, раннер или сопряжённое устройство были скомпрометированы, незамедлительно отзовите или ротируйте соответствующие учётные данные и оперативно уведомите нас по адресу [email protected]. Вся деятельность, осуществляемая с использованием ваших учётных данных, вменяется вам до их отзыва.

Вы несёте ответственность за обеспечение безопасности любого развёртываемого вами локального раннера и среды его выполнения. Не используйте раннер в качестве моста, прокси или точки перехода для доступа к системам, сетям или данным, к которым держатель учётной записи не уполномочен получать доступ, и не подключайте раннер к сети способом, нарушающим политику её владельца. Обеспечивайте наличие актуальных обновлений безопасности на хосте раннера, ограничивайте его доступ к файловой системе и сети тем, чего требуют ваши рабочие процессы, и незамедлительно отзывайте его учётные данные в случае утери, передачи или компрометации.

Когда вы сохраняете учётные данные, API-ключ или коннектор в области проекта или команды, каждый участник этого проекта с достаточными правами может действовать через них. Храните учётные данные в общей области только в том случае, если у вас есть полномочия позволить каждому из этих участников действовать в отношении базовой учётной записи, и удаляйте учётные данные или участника, когда эти полномочия прекращаются. Владельцы и администраторы проектов несут ответственность за тех, кого они приглашают, за роли, которые они назначают, за рабочие процессы, которые их участники выполняют с общими учётными данными и сопряжёнными устройствами, а также за своевременный отзыв доступа у выбывших или ненадёжных участников. Приглашение участника не влечёт передачи вашей ответственности по настоящей Политике.

12. Использование собственной модели и условия поставщиков

Melaya позволяет направлять конвейеры через сторонних поставщиков моделей с вашими собственными API-ключами или через модели, работающие на вашем собственном оборудовании. Подключая поставщика или ключ, вы обязаны соблюдать условия использования, политику допустимого использования и ограничения частоты запросов этого поставщика в дополнение к настоящей Политике, и вы несёте ответственность за данные, передаваемые ему. Локальный запуск модели не освобождает вас от настоящей Политики: любое использование Сервисов, независимо от того, какая модель обеспечивает его работу, остаётся предметом настоящих правил. Вы не вправе использовать арбитраж поставщиков, ротацию ключей или локальное выполнение для достижения того, что настоящая Политика запрещает.

Если вы направляете конвейеры, обрабатывающие персональные данные третьих лиц, через поставщика модели под вашим собственным API-ключом, вы назначаете этого поставщика своим собственным обработчиком или получателем. Вы обязаны обеспечить наличие надлежащих условий обработки данных с этим поставщиком, не допускать использования поставщиком персональных данных для обучения его моделей, если у вас нет законного основания и любого обязательного согласия для такого использования, и информировать субъектов данных о раскрытии информации там, где этого требует закон. Те же обязанности применяются к моделям, которые вы размещаете самостоятельно, когда другие лица получают доступ к их результатам.

13. Шаблоны и общие рабочие процессы

Сохраняя шаблон или рабочий процесс и делясь им с командой или публикуя его в каталоге сообщества, вы распространяете контент, который другие пользователи могут запускать с использованием собственных учётных данных, коннекторов и устройств, и к этому применяются дополнительные правила.

Вы не вправе публиковать, передавать или распространять шаблоны конвейеров, конфигурации агентов, инструменты, коннекторы, подсказки, файлы моделей или иные артефакты, содержащие вредоносный код, скрытое поведение по несанкционированной передаче данных, вводящие в заблуждение инструкции или скрытые обращения к конечным точкам, контролируемым злоумышленником, или предназначенные для компрометации учётных записей, учётных данных, данных или устройств пользователей, которые их устанавливают или запускают. Вы не вправе вмешиваться, встраивать бэкдоры или искажать описание общих артефактов, и вы обязаны точно описывать, что делает любой распространяемый вами артефакт.

Вы не вправе публиковать или распространять шаблон, предназначенный для нарушения настоящей Политики или условий Сервиса третьего лица; содержащий скрытые, запутанные или вводящие в заблуждение инструкции, включая шаги по несанкционированной передаче данных, учётных данных или доступа к устройству пользователя, который его запускает; встраивающий учётные данные, API-ключи, маркеры или иные секреты; или имеющий имя, описание или категорию, которые существенно искажают его содержание. Вы не вправе представлять шаблон как проверенный, одобренный или опубликованный Melaya, если он не имеет такого статуса в каталоге. Мы вправе в любое время проверять, отклонять, удалять, понижать или изменять видимость любого общего или общедоступного шаблона, а систематическая публикация нарушающих шаблонов является основанием для приостановки прав на совместное использование или прекращения вашей учётной записи.

14. Создание продуктов на основе Melaya: деплойеры, конечные пользователи и перепродажа

Если вы создаёте продукт или Сервис на основе Сервисов, включая API-ключи платформы, SDK или агентов, которых вы эксплуатируете для клиентов, вы обязаны:

Вы остаётесь ответственными перед нами за всю деятельность конечных пользователей, осуществляемую через Сервисы с использованием ваших ключей, агентов или инфраструктуры.

Вы не вправе перепродавать, сдавать в аренду, передавать в лизинг, сублицензировать или иным образом предоставлять третьим лицам прямой доступ к Сервисам, в том числе через общие логины, общие API-ключи или доступ к вашему рабочему пространству под чужой торговой маркой, за исключением случаев, прямо разрешённых вашим тарифным планом или отдельным письменным соглашением с нами. Предложение собственных продуктов и Сервисов, созданных на основе Сервисов, допускается при условии, что вы остаётесь держателем учётной записи, не представляете свой продукт как предоставляемый Melaya, и деятельность ваших конечных пользователей соответствует настоящей Политике.

• Устанавливать для своих конечных пользователей ограничения использования не менее строгие, чем настоящая Политика, и обеспечивать их соблюдение.
• Не допускать использования вашего продукта конечными пользователями для достижения того, что настоящая Политика запрещает, независимо от того, было ли такое использование вами предусмотрено.
• Применять разумные технические и процедурные меры для обнаружения и пресечения злоупотреблений вашим развёртыванием соразмерно его возможностям и аудитории.
• Предоставлять своим конечным пользователям действующий канал для сообщения о нарушениях и пересылать нам сообщения, указывающие на нарушение настоящей Политики с участием Сервисов.

15. Безопасность и целостность платформы

Вы не вправе зондировать, сканировать или атаковать Сервисы; пытаться получить доступ к данным, конвейерам, индексам, учётным данным или устройствам других арендаторов; создавать помехи или чрезмерную нагрузку на нашу инфраструктуру; обходить средства управления аутентификацией, авторизацией, квотой, тарификацией или безопасностью; или злоупотреблять бесплатными тарифами или пробными периодами через дублирующие учётные записи. Добросовестные исследования в области безопасности приветствуются исключительно в рамках объёма и правил взаимодействия программы ответственного раскрытия информации, описанной в нашем Обзоре безопасности.

Вы не вправе пытаться извлечь, взломать или манипулировать моделями, агентами или системами безопасности с целью получения запрещённых результатов, а также создавать наборы данных о поведении системы безопасности Melaya с целью её нейтрализации. Кроме того:

• Инъекция подсказок. Вы не вправе создавать, внедрять, загружать или распространять контент, включая на веб-страницах, в электронных письмах, документах, источниках поиска, полезных нагрузках коннекторов или тексте, отображаемом на экране, предназначенный для скрытого инструктирования, перехвата управления или подрыва работы агента или системы искусственного интеллекта, независимо от того, эксплуатируется ли она Melaya, другим пользователем Melaya или третьим лицом, технику, широко известную как косвенная инъекция подсказок. Вы не вправе использовать скрытый текст, метаданные, закодированные полезные нагрузки или аналогичные методы для того, чтобы агент игнорировал свои инструкции, несанкционированно передавал данные, повышал свои привилегии, вызывал инструменты без авторизации или совершал любые действия, не предусмотренные держателем учётной записи.
• Собственные границы доверия. Поскольку ваши собственные агенты обрабатывают контент из источников, которые вы не контролируете, вы несёте ответственность за границы доверия ваших агентов, включая определение области действия их разрешений на использование инструментов, учётных данных и требований одобрения с учётом этого риска, а также валидацию и ограничение ненадёжного контента, который ваши конвейеры получают до того, как он может повлиять на действие, влекущее существенные последствия.
• Внутренние сети и конечные точки метаданных. Не направляйте коннекторы, инструменты HTTP или веб-выборки, поисковые краулеры или локальный раннер для доступа к ресурсам, на доступ к которым вы не уполномочены, включая адреса обратной петли и локальных каналов, диапазоны частных или внутренних сетей, конечные точки метаданных облачных экземпляров, плоскости управления контейнерами или оркестровкой и иные исключительно внутренние Сервисы. Вы не вправе использовать Сервисы для выполнения подделки запросов на стороне сервера, сканирования портов, перечисления Сервисов или разведки сети в отношении какой-либо системы без явного разрешения её владельца.
• Подделка программного обеспечения. Вы не вправе изменять, патчить, перекомпилировать, создавать форк или иным образом модифицировать раннер Melaya, клиентские приложения или приложение для сопряжённого устройства с целью отключения, ослабления или обхода шлюзов одобрения, запрещённых по умолчанию разрешений приложений, ограничений частоты запросов, проверок безопасности или функций ведения журналов и аудита, а также запускать изменённые версии этого программного обеспечения против Сервисов. Отключение или фальсификация журналов выполнения и аудиторских следов с целью сокрытия деятельности агентов само по себе является нарушением настоящей Политики.
• Обратная разработка. За исключением случаев, когда данное ограничение запрещено применимым законодательством, вы не вправе применять обратную разработку, декомпилировать, дизассемблировать или иным образом пытаться получить исходный код, базовые модели, алгоритмы, подсказки или непубличную архитектуру Сервисов, включая веб-клиент, программное обеспечение локального раннера и приложение Device Control, а также не вправе удалять, изменять или скрывать проприетарные уведомления в них.
• Конкурентное использование и бенчмаркинг. Вы не вправе использовать Сервисы или любые результаты, шаблоны, подсказки, рабочие процессы или иные материалы, полученные из Сервисов, для разработки, обучения, улучшения или бенчмаркинга продукта или Сервиса, конкурирующего с Melaya, включая любую модель, фреймворк агентов или платформу автоматизации, а также не вправе систематически извлекать или собирать шаблоны, подсказки, определения инструментов, логику коннекторов или поведение агентов Сервисов в этих целях. Публикация сравнений производительности или бенчмарков Сервисов допускается только при условии их точности, воспроизводимости и раскрытия использованной конфигурации.
• Злоупотребление реферальными и рекламными программами. Вы не вправе злоупотреблять реферальными, рекламными, скидочными программами или программами начисления кредитов, в том числе путём направления себя или учётных записей под вашим контролем, создания или координации учётных записей для получения реферальных вознаграждений, искажения условий участия, а также покупки, продажи или передачи реферальных льгот в нарушение условий программы. Мы вправе аннулировать вознаграждения и кредиты, полученные в нарушение настоящего правила, в дополнение к любым иным мерам принуждения.

16. Бета-версии и функции предварительного просмотра

Мы вправе обозначать отдельные функции, включая новые коннекторы, инструменты, модели или возможности агентов, как бета-версию, предварительный просмотр, экспериментальные или ранний доступ. Такие функции предоставляются для оценки, могут быть в любое время изменены, ограничены или отозваны без предварительного уведомления, могут быть предметом дополнительных условий или ограниченной доступности, и на них не следует полагаться при промышленной эксплуатации или рабочих нагрузках с существенными последствиями. Вы используете функцию бета-версии или предварительного просмотра на свой собственный риск, и её использование по-прежнему в полной мере подпадает под действие настоящей Политики.

17. Сообщение о нарушениях и инцидентах

Если вам стало известно о нарушении настоящей Политики, о контенте или деятельности в рамках Сервисов, которые, по вашему мнению, являются незаконными, или об агенте, ведущем себя вредоносно или непреднамеренно, сообщите об этом по адресу [email protected] с достаточным количеством сведений для того, чтобы мы могли определить соответствующую учётную запись, конвейер, выполнение или контент. Если ваш собственный агент совершил вредоносное действие, которое вы не предполагали, остановите выполнение, отзовите соответствующие учётные данные или сопряжение устройства и незамедлительно уведомите нас; самостоятельные добросовестные сообщения принимаются во внимание при принятии мер принуждения. Для сообщения об уязвимостях безопасности используйте канал ответственного раскрытия информации в нашем Обзоре безопасности.

Если агент, конвейер, коннектор или сопряжённое устройство, действующие под вашей учётной записью, вызвали несанкционированный доступ к персональным данным, их раскрытие или утрату, вы несёте ответственность за выполнение своих обязательств как оператора, включая оценку инцидента и уведомление надзорных органов и затронутых лиц в случаях, предусмотренных законом. Вы также обязаны без неоправданной задержки уведомить нас по адресу [email protected], если инцидент затрагивает Сервисы, чтобы мы могли выполнить собственные правовые обязательства и оказать вам помощь в той мере, в какой этого требует Соглашение об обработке данных.

18. Принуждение к исполнению

Мы вправе расследовать предполагаемые нарушения настоящей Политики с использованием записей учётной записи, журналов выполнения, аудиторских следов и полученных нами сообщений в соответствии с нашей Политикой конфиденциальности. В зависимости от степени серьёзности мы вправе вынести предупреждение, потребовать изменения рабочего процесса, ограничить частоту запросов или наложить ограничения на такие функции, как коннекторы, триггеры, торговля или Device Control, удалить или отключить контент, приостановить учётную запись или рабочее пространство, либо полностью прекратить доступ, с предварительным уведомлением или без него в случаях, требующих немедленных действий. Мы также вправе сохранять информацию и раскрывать её правоохранительным органам и иным органам власти в случаях, когда мы добросовестно полагаем, что раскрытие требуется законом или необходимо для предотвращения серьёзного вреда, и мы сообщаем о материалах, содержащих сексуальное насилие над детьми, в соответствующие органы.

Принуждение к исполнению является соразмерным, но не подлежит переговорам: мы принимаем во внимание умысел, вред и историю нарушений, и мы оставляем за собой все средства защиты, предусмотренные Условиями использования и применимым законодательством. Плата не возвращается за периоды приостановки или прекращения доступа, вызванные вашим нарушением.

Если вы считаете, что меры принуждения были применены ошибочно, вы вправе подать апелляцию, обратившись по адресу [email protected] в течение тридцати (30) дней с момента применения мер, и мы рассмотрим апелляцию и ответим на неё, хотя мы не обязаны восстанавливать доступ.

В случае приостановки или прекращения доступа мы вправе немедленно отключить выполнение ваших конвейеров, триггеров, торговой активности и сопряжений устройств. Если иное не запрещено законом или характером нарушения, мы предоставим разумную возможность для экспорта данных вашего рабочего пространства в соответствии с Условиями использования и нашей Политикой конфиденциальности, после чего мы вправе удалить их в соответствии с нашей практикой хранения данных. Мы вправе сохранять записи, относящиеся к нарушению, в той мере, в какой это необходимо для соблюдения правовых требований, обеспечения безопасности и принуждения к исполнению.

19. Изменения настоящей Политики

По мере развития возможностей Melaya, в особенности её агентских и функций для работы с устройствами, мы будем обновлять настоящую Политику. При внесении существенных изменений мы уведомим вас через Сервисы или по электронной почте не менее чем за пятнадцать (15) дней до вступления их в силу, за исключением случаев, когда более короткий срок необходим для соблюдения правового требования или реагирования на возникающий риск причинения вреда. Дата «Последнего обновления» в начале настоящей Политики отражает наиболее актуальную редакцию, а ваше продолжение использования Сервисов после вступления изменений в силу означает принятие обновлённой Политики. Если изменение для вас неприемлемо, прекратите использование Сервисов и закройте учётную запись до даты вступления изменений в силу.

20. Общие положения

Если какое-либо положение настоящей Политики будет признано неисполнимым, оно подлежит исполнению в максимально допустимой мере, а остальные положения сохраняют полную силу. Положения, которые по своей природе должны сохраняться, включая ответственность за действия, совершённые в период использования вами Сервисов, права на принуждение к исполнению, а также обязательства по сообщению о нарушениях и сотрудничеству, сохраняют силу после приостановки, прекращения или закрытия вашей учётной записи. Решение о неприменении какого-либо положения в конкретном случае не является отказом от права на его применение в дальнейшем, а примеры в настоящей Политике носят иллюстративный, а не исчерпывающий характер.