Melaya · Build high-trust AI agents for any workflow, and put them on your phone. The visual agent builder, with Device Control as its flagship: Claude Code, GPT, or Gemini operating your real phone apps, one verified action at a time, with your approval on every action.

BackToMelaya
// Ligal

Patakaran sa Paggamit

LastUpdated

Inilalarawan ng Patakarang Ito sa Paggamit ang maaari at hindi maaaring gawin sa plataporma ng Melaya, kabilang ang visual pipeline builder, ang assistant, mga ahente, mga kasangkapan at koneksyon, mga tampok sa pagkuha, ang Device Control, ang Melaya Engine, at lahat ng kaugnay na serbisyo (sama-sama, ang "Mga Serbisyo"). Naaangkop ito sa bawat paggamit ng Mga Serbisyo, kabilang ang bawat aksyon na ginagawa ng isang ahente, pipeline, koneksyon, modelo, o pinares na device na nagpapatakbo sa ilalim ng inyong account, at bumubuo ito ng bahagi ng, at dapat basahin kasabay ng, aming Mga Tuntunin ng Serbisyo. Kung hindi kayo susunod sa Patakarang ito, maaari naming suspindihin o wakasan ang inyong access.

1. Saklaw, Kung Kanino Naaangkop ang Patakarang Ito, at Kaugnayan sa Mga Tuntunin ng Serbisyo

Ang Patakarang ito ay naaangkop sa inyo at sa sinumang inyong pinahintulutang mag-access o gumamit ng Mga Serbisyo sa pamamagitan ng inyong account, workspace, mga kredensyal, mga susi ng API, mga runner, o mga pinares na device, kabilang ang mga katulong, kliyente, mga end user ng anumang inyong itinayo sa Melaya, at anumang automated na sistema na inyong kinokonekta. Kayo ay responsable sa pagtiyak na ang lahat ng naturang tao at sistema ay sumusunod sa Patakarang ito, at ang paglabag ng alinman sa kanila ay itinuturing na paglabag ng inyo.

Dahil ang mga ahente ng Melaya ay maaaring gumawa ng tunay na mga aksyon, ang lahat ng ginagawa ng inyong mga ahente ay iniaatributo sa inyo. Ang isang tagubiling ibinibigay ninyo sa isang pipeline, isang aksyong ginagawa ng isang ahente sa pamamagitan ng isang koneksyon gamit ang inyong mga kredensyal, at isang pag-tap o keystroke na isinasagawa ng isang ahente sa inyong pinares na telepono ay lahat ay paggamit ninyo ng Mga Serbisyo para sa mga layunin ng Patakarang ito. Ang "Hindi ko alam kung ano ang gagawin ng ahente" ay hindi isang depensa: kayo ay responsable sa pag-configure, pagsaklaw, pagsubaybay, at pagtigil ng inyong mga ahente.

Ang Patakarang ito ay isinasama sa at pinamamahalaan ng aming Mga Tuntunin ng Serbisyo. Ang mga Terminong may malaking titik na hindi tinukoy dito ay may mga kahulugang ibinibigay sa Mga Tuntunin ng Serbisyo. Kung ang Patakarang ito ay salungat sa Mga Tuntunin ng Serbisyo, ang Mga Tuntunin ng Serbisyo ang mangingibabaw, maliban na ang mas mahigpit na probisyon ang mangingibabaw sa paggawi na pinahihintulutan sa Mga Serbisyo.

2. Pagiging Karapat-dapat, Mga Kontrol sa Pag-export, at Pagsunod sa Mga Parusa

Hindi ninyo maaaring ma-access o gamitin ang Mga Serbisyo kung kayo ay matatagpuan sa, naorganisa sa ilalim ng mga batas ng, o karaniwang naninirahan sa anumang bansa o teritoryong napapailalim sa komprehensibong mga parusa o embargo ng Estados Unidos, ng European Union, o ng United Nations, o kung kayo ay nakalista sa, o pag-aari o kontrolado ng sinumang nakalista sa, anumang naaangkop na listahan ng mga parusa o tinanggihang partido, kabilang ang U.S. Treasury OFAC Specially Designated Nationals List. Kinakatawan ninyo na kayo ay hindi naturang tao at hindi ninyo pahihintulutan ang sinumang naturang tao na gumamit ng Mga Serbisyo sa pamamagitan ng inyong account, workspace, mga susi ng API, mga runner, o mga pinares na device.

Ang Mga Serbisyo, kabilang ang client software, runner software, at ang aplikasyon ng Device Control, at anumang output, ay maaaring napapailalim sa mga batas ng kontrol sa pag-export. Hindi ninyo maaaring i-export, muling i-export, o ilipat ang mga ito nang lumalabag sa mga batas na iyon, at hindi ninyo maaaring gamitin ang Mga Serbisyo upang mapadali ang pag-iwas sa mga parusa ng sinumang tao.

3. Mga Pangkalahatang Pagbabawal

Hindi ninyo maaaring gamitin ang Mga Serbisyo, at hindi ninyo maaaring pahintulutan o i-configure ang sinumang ahente, pipeline, koneksyon, modelo, o pinares na device na gamitin, upang gawin ang alinman sa mga sumusunod, direkta man, sa pamamagitan ng isang tagapamagitan, o sa pamamagitan ng paglikha ng nilalaman o mga tagubilin na nagbibigay-daan sa ibang tao na gawin ang mga ito:

  • Lumabag sa anumang naaangkop na batas o regulasyon, o magpadali, mag-promote, o magtago ng ilegal na gawain, kabilang ang paglalaglag ng pera, pagpopondo ng terorismo, pag-iwas sa mga parusa, pangangalakal ng tao, o pagbebenta ng mga ilegal na kalakal at serbisyo.
  • Lumikha, humiling, mamahagi, o magpadali ng access sa child sexual abuse material o anumang nilalaman na nagse-seksuwalisa, nagsasamantala, nagga-groom, o nang-aabuso sa mga menor de edad, maging tunay, kathang-isip, o nilikha ng AI. Iniuulat namin ang mga maliwanag na paglabag sa mga kaugnay na awtoridad, kabilang ang National Center for Missing and Exploited Children kung naaangkop.
  • Magplano, mag-udyok, magparangal, o magpadali ng karahasan, terorismo, o marahas na ekstremismo, o magbigay ng materyal na suporta sa mga terorista o marahas na extremist na organisasyon.
  • Bumuo, magdisenyo, makakuha, gumawa, o magpadali ng paggamit ng mga sandata, kabilang ang mga konvensyonal na sandata kung saan labag sa batas at kemikal, biolohikal, radiological, nuklear, o mataas na paputok na sandata, ang kanilang mga precursor, o ang kanilang mga sistema ng paghahatid.
  • Gumastos, magbanta, manakot, mag-stalk, manabuso, o mag-abuso sa sinumang tao, o lumikha ng nilalaman na humahalaypay o nagpo-promote ng poot laban sa mga tao batay sa mga protektadong katangian.
  • Lumikha, mamahagi, o mag-deploy ng malware, ransomware, spyware, o iba pang malisyosong code; makakuha o sumubok na makakuha ng hindi awtorisadong access sa anumang sistema, account, network, o datos; o gumaambala, magpababa, o mag-overload ng anumang serbisyo, kabilang ang Mga Serbisyo mismo.
  • Magsagawa ng credential stuffing, password spraying, brute-force na pagtatangka, pagnanakaw o pag-replay ng session-token o cookie, pagkuha ng account, o anumang ibang pagtatangkang makakuha ng access sa mga account o sistema gamit ang mga kredensyal na hindi kayo inilabas o pinagkalooban na gamitin.
  • Bumuo, lumikha, mag-host, o mag-operate ng offensive security tooling, kabilang ang mga exploit, exploit kit, vulnerability scanner na naglalayong sa mga sistema ng ikatlong partido, command-and-control na imprastraktura, phishing kit, o automated na instrumento ng panghihimasok o lateral na kilusan, maliban sa lehitimong pananaliksik sa seguridad, pagsubok, o depensa na tahasang inyong awtorisado sa pamamagitan ng sulat laban sa tiyak na target at sumusunod sa naaangkop na batas.
  • Makisali sa pandaraya, mga scam, phishing, pyramid o Ponzi scheme, akademikong dishonesty sa mga pagtatasa kung saan ipinagbabawal, pekeng mga review, plagiarismo na ipinakita bilang orihinal na gawa kung saan kinakailangan ang pagsisiwalat, o anumang iba pang materyal na mapanlinlang na gawi.
  • Magpadala ng spam o unsolicited na bulk na komunikasyon, mag-operate ng mga bot farm o pekeng network ng account, gumawa ng pekeng pakikipag-ugnayan, o magsagawa ng coordinated inauthentic na pag-uugali sa anumang platform.
  • Lumabagin ang privacy ng iba, kabilang ang unlawful na pagsubaybay, pagmo-monitor, o pagbabantay ng mga indibidwal; pag-scrape, pag-kolekta, o pagpoproseso ng personal na datos nang walang legal na batayan; pagkilala sa mukha o biometric na pagkakakilanlan nang walang kinakailangang pahintulot; o pagbuo ng mga dossier sa mga taong hindi pa pumapayag kung kinakailangan ang pahintulot.
  • Sumubok na muling tukuyin, o mapadali ang muling pagkilala ng, mga indibidwal mula sa datos na na-anonymize, de-identify, pseudonymize, o pinagsama-sama, kabilang sa pamamagitan ng pag-uugnay ng datos sa mga koneksyon, pinagkukunan ng pagkuha, o mga dataset, maliban kung tahasang pinahintulutan ng batas para sa pagsubok ng seguridad ng inyong sariling datos.
  • Lumabag, magsapili, o mapadali ang paglabag sa mga karapatan sa intelektwal na ari-arian o mga lihim sa kalakalan ng sinumang partido, o alisin o palsipikato ang impormasyon sa pamamahala ng mga karapatan.
  • Lumikha o mamahagi ng non-consensual intimate imagery, sexual deepfake ng mga tunay na tao, o anumang sekswal na nilalaman na kinasasangkutan ng mga menor de edad sa anumang kalagayan.
  • Hikayatin, parangalan, o magbigay ng mga tagubilin para sa pagpapakamatay, panakit sa sarili, o disordered eating, o samantalahin ang isang taong nasa krisis.

4. Kaligtasan ng Bata at Mga Menor de Edad

Pinapanatili namin ang zero tolerance para sa child sexual abuse material at pagsasamantala sa bata. Ang pagbabawal na ito ay naaangkop sa lahat ng input, output, pinagkukunan ng pagkuha, mga konektadong account, nabuong media, at anumang nilalaman na nakatagpo, ginawa, iniimbak, o ipinamamahagi ng isang ahente, at naaangkop ito anuman ang materyal ay tunay, sintetiko, drawing, o inilarawan sa teksto. Hindi ninyo maaaring gamitin ang Mga Serbisyo upang seksuwalisa ang mga menor de edad, gumawa ng groom o manghingi sa mga menor de edad, mag-ayos ng pinsala sa isang menor de edad, o mahanap, gumawa, o makalakala ng mapagsamantalang nilalaman. Tinatanggal namin ang naturang nilalaman, tiniterminate ang mga account na sangkot, pinepreserba ang ebidensiya kung legal na naaangkop, at iniuulat sa mga awtoridad ng pagpapatupad ng batas at proteksyon ng bata.

Ang Mga Serbisyo ay hindi nakatuon sa mga bata at hindi maaaring gamitin ng sinumang wala pang labing walong (18) taong gulang, o ang mas mataas na edad ng digital na pahintulot sa inyong hurisdiksiyon. Bukod pa rito, hindi ninyo maaaring gamitin ang Mga Serbisyo upang sinadyang kolektahin ang personal na datos mula sa mga batang labag sa batas, upang mag-profil o mag-target ng mga bata na may advertising nang lumalabag sa naaangkop na batas, upang bumuo ng mga produkto na nakatuon sa mga bata nang walang mga proteksyong hinihingi ng batas, o upang makipag-ugnayan, mag-monitor, o maimpluwensyahan ang isang bata nang walang legal na awtoridad ng magulang o institusyon.

5. Mga Ahente, Automation, at Pagkilos sa Pamamagitan ng Mga Serbisyo ng Ikatlong Partido

Ang pangunahing kakayahan ng Melaya, ang mga ahente na kumikilos sa mga tunay na sistema gamit ang inyong mga kredensyal, ay nagdadala ng mga tiyak na obligasyon. Kapag nag-ooperate ang isang ahente ng isang konektadong serbisyo, maging email, isang CRM tulad ng Odoo, LinkedIn, Stripe, Shopify, isang messaging platform, o anumang iba pang kasangkapan o koneksyon, dapat kayong sumunod sa mga tuntunin ng paggamit ng serbisyong iyon, mga patakaran ng developer, mga panuntunan ng automation, at mga teknikal na limitasyon, nang eksakto na parang kayo mismo ang gumaganap ng bawat aksyon. Nagbibigay ang Melaya ng mekanismo; ang awtorisasyon ay dapat manggaling sa inyo at sa serbisyo ng ikatlong partido.

Maaaring magbigay ang Melaya ng mga operating playbook, template, o built-in na kaalaman na tumutulong sa mga ahente na mag-navigate ng mga tiyak na app at serbisyo ng ikatlong partido. Ang pagkakaroon ng isang playbook, template, o koneksyon para sa isang serbisyo ay hindi isang representasyon na pinahihintulutan ng serbisyo ang automation, at hindi nito ibinibigay sa inyo ang anumang awtorisasyon mula sa serbisyong iyon. Kayo ay nananatiling tanging responsable sa pagkumpirma na ang inyong paggamit ng anumang app o serbisyo ng ikatlong partido sa pamamagitan ng Mga Serbisyo ay sumusunod sa mga tuntunin nito at sa naaangkop na batas.

Dapat kayong mapanatili ang makabuluhang pangangasiwa ng tao sa inyong mga ahente nang proporsyonal sa mga kahihinatnan ng kanilang mga aksyon. Ang mga aksyong nag-publish ng nilalaman, nakikipag-ugnayan sa mga tao, nagpapalipat ng pera, nagbabago o nagtatanggal ng datos sa produksyon, o pumapasok sa mga pangako ay dapat suriin ng isang tao o pinamamahalaan ng isang kontrol na inyong sadyang na-configure, tulad ng mga approval gate, allowlist, limitasyon sa paggastos, o dry-run na mode. Huwag alisin o laktawan ang mga kontrol ng pag-apruba ng tao na inilalapat ng Mga Serbisyo sa mga aksyong may kahihinatnan.

Kung saan hinihiling ng Patakarang ito o ng Mga Serbisyo ang pagsusuri o pag-apruba ng tao sa isang aksyon, ang pagsusuring iyon ay dapat isagawa ng isang natural na tao na may tunay na awtoridad sa aksyon at isang tunay na pagkakataon na tanggihan ito. Hindi ninyo maaaring matugunan ang isang kinakailangan sa pag-apruba ng tao sa pamamagitan ng pag-ruta ng desisyon sa isa pang ahente, modelo, script, auto-approval na panuntunan, o pre-recorded na pahintulot, at hindi ninyo maaaring i-configure ang mga prompt ng pag-apruba upang awtomatiko o bilang default na tanggapin.

Ang mga ahente ay maaaring kumilos nang hindi perpekto, at ang mga output at aksyon ay maaaring hindi tumpak, hindi kumpleto, o hindi sinasadya. Tinatanggap ninyo ang mga panganib ng pag-deploy ng mga ahente laban sa mga tunay na account, tunay na pondo, tunay na tatanggap, at tunay na device, at kayo ay responsable sa pag-validate ng mga aksyong may kahihinatnan bago payagan ang mga ito. Ang Mga Serbisyo ay ibinibigay nang walang mga garantiya sa lawak na nakasaad sa Mga Tuntunin ng Serbisyo, at ang inyong mga obligasyon sa indemnifikasyon para sa mga paghahabol na nagmumula sa inyong paggamit ng Mga Serbisyo, kabilang ang mga aksyon ng inyong mga ahente at sa inyong mga pinares na device, ay itinakda sa Mga Tuntunin ng Serbisyo.

Ang mga output ng ahente at modelo ay maaaring hindi tumpak, hindi kumpleto, lipas na, o kathang-isip kahit na lumabas itong may kumpiyansa. Bago kayo umasa sa isang output, i-publish ito, ipadala ito sa ibang tao, o payagan itong mag-trigger ng isang aksyong may kahihinatnan, dapat ninyong suriin ito nang may pag-iingat na hinihiling ng sitwasyon. Kayo ay nananatiling ganap na mananagot para sa mga output na ginagamit o ibinahagi ninyo, at ang pakikilahok ng isang ahente ay hindi nagbabawas ng inyong propesyonal, kontraktwal, o legal na responsibilidad para sa resulta.

  • Huwag gumamit ng mga ahente, koneksyon, o Device Control upang umiwas sa mga rate limit, ban, suspensyon, CAPTCHA, mga hakbang sa pag-detect ng bot, mga paghihigpit sa heograpiya, paywall, o anumang iba pang teknikal o kontrol ng patakaran ng isang serbisyo ng ikatlong partido.
  • Huwag magsagawa ng masa o automated na outreach, pag-post, pagmemensahe, mga kahilingan sa koneksyon, mga follow, like, review, o iba pang pakikipag-ugnayan sa mga dami o pattern na lumalabag sa mga panuntunan ng target na platform o sa naaangkop na batas ng anti-spam at telemarketing.
  • Huwag lumikha, mag-operate, o mag-coordinate ng mga network ng pekeng o maling inuugnay na account, at huwag gumamit ng mga ahente upang gayahin ang aktibidad ng grassroots o mga independyenteng tinig na sa katunayan ay sentral na kinokontrol.
  • Huwag magpanggap bilang sinumang tao o organisasyon, maling katawanin ang pagkakakilanlan o kaugnayan ng isang ahente, o ipakita ang isang ahente bilang isang tao kung saan ang tatanggap ay makatwirang gustong malaman o may legal na karapatan na malaman na nakikipag-ugnayan sila sa isang automated na sistema.
  • Kung saan ang isang platform, hurisdiksiyon, o konteksto ay nangangailangan ng pagsisiwalat na ang nilalaman ay nilikha ng AI, dapat ninyong ibigay ang pagsisiwalat na iyon.
  • Huwag gumamit ng mga ahente, koneksyon, o Device Control upang mag-harvest, mag-bulk-export, o sistematikong mag-extract ng datos mula sa anumang serbisyo, account, o website na higit sa saklaw na kayo ay awtorisadong ma-access o higit sa mga tuntunin at teknikal na limitasyon ng serbisyong iyon, at huwag gumamit ng Mga Serbisyo upang mag-exfiltrate ng datos mula sa isang konektadong sistema para sa isang layunin na hindi awtorisado ng may-ari ng datos.
  • Huwag mag-chain ng mga ahente, mag-iskedyul ng mga trigger, o mag-configure ng mga autonomous na loop sa paraang nag-aalis ng inyong praktikal na kakayahan na subaybayan, itama, o itigil ang ginagawa ng inyong mga ahente.
  • Huwag mag-configure ng mga ahente upang palawakin ang kanilang sariling mga kakayahan o footprint nang higit sa inyong tahasang ibinigay, kabilang ang paglikha ng karagdagang mga ahente, account, susi ng API, o mga kredensyal nang walang inyong direksyon; pagkuha ng mga computing resource o paggastos ng mga pondo nang lampas sa mga limitasyong inyong itinakda; pagkopya sa kanilang mga sarili o kanilang mga tagubilin sa mga sistema na wala sa inyong workspace; o pagsasagawa ng anumang aksyon na dinisenyo upang umiwas sa suspensyon, pagmo-monitor, o pagtigil ng inyo o ng Melaya. Ang bawat ahente na inyong pinapatakbo ay dapat manatiling napapailalim sa agarang pagtigil at pagbawi ng kredensyal sa lahat ng oras.
  • Kayo ay ganap na responsable para sa bawat aksyon na ginagawa ng inyong mga ahente gamit ang inyong mga kredensyal, inyong mga account, inyong datos, at inyong mga device, kabilang ang mga hindi sinasadyang aksyon na nagmumula sa inyong configuration.

6. Device Control

Ang Device Control ay nagpapahintulot sa isang ahente na i-operate ang nakikitang interface ng isang pinares na Android na telepono sa loob ng mga app na inyong inaprubahan, kabilang ang pagbubukas ng mga app, pagbabasa ng screen, pag-tap, pag-type, at pag-swipe. Maaari lamang kayong mag-pair at mag-operate ng mga device na pag-aari ninyo o tahasang inyong awtorisadong kontrolin, at kayo ay responsable para sa bawat aksyon na ginagawa sa isang pinares na device sa panahon ng isang takbo.

Ang mga pahintulot ng app ay deny-by-default at ang mga aksyong pang-publishing ay nangangailangan ng pag-apruba ng tao sa device. Hindi ninyo dapat susubukan na talunin, i-automate, o gawing social engineer ang mga pananggalang na ito, at hindi ninyo dapat gamitin ang Device Control upang i-operate ang mga app na hindi ninyo inaprubahan para sa workflow. Aprubahan lamang ang isang app para sa access ng ahente kung tinatanggap ninyo na ang ahente ay maaaring basahin kung ano ang ipinapakita ng app na iyon.

Kayo ay responsable para sa pisikal at seguridad ng account ng anumang pinares na device. Mag-pair lamang ng mga device na nasa ilalim ng inyong kontrol, protektahan ang mga ito ng screen lock at napapanahong software, huwag mag-iwan ng isang kontroladong sesyon na walang bantay sa paraang ilalantad ito sa iba, at agad na bawiin ang pairing at palitan ang mga apektadong kredensyal kung ang device ay nawala, ninakaw, ibinahagi, o nakompromiso.

Huwag gamitin ang Device Control upang subaybayan, suundan, o kumilos sa ngalan ng ibang tao nang walang kanilang kaalaman at legal na awtoridad; upang bantayan ang isang kasintahan, empleyado, bata, o sinumang ibang tao nang labag sa batas; upang ma-access ang mga account o mensahe ng ibang tao; upang laktawan ang seguridad ng device o app na nilayon para sa isang human user; o upang magsagawa sa isang telepono ng anumang aktibidad na ipinagbabawal sa ibang bahagi ng Patakarang ito. Ang screen mirroring ay maaaring maglantad ng anumang nakikita sa display, kaya huwag magbukas ng mga hindi kaugnay na sensitibong app o impormasyon ng ibang tao sa panahon ng isang kontroladong sesyon.

Ang nilalaman na nakikita sa isang pinares na device ay maaaring kasama ang mga komunikasyon at personal na datos ng mga taong hindi kayo, tulad ng iba pang kalahok sa isang pag-uusap. Hindi ninyo dapat gamitin ang Device Control upang itala, harangin, i-extract, o sistematikong iimbak ang mga komunikasyon o personal na datos ng ibang mga indibidwal nang lumalabag sa mga batas ng interception, recording-consent, o confidentiality, at dapat ninyong limitahan ang binabasa, nire-retain, at ipinamamahagi ng isang ahente mula sa screen sa kinakailangan ng naaprubahang workflow.

Hindi ninyo maaaring gamitin ang Device Control upang mag-operate ng device farm o upang gawing lumitaw ang automated na aktibidad na parang tao sa malaking sukat. Kabilang dito ang pag-pair ng isa o higit pang device upang lumikha, i-warm, o mag-operate ng maraming social media, messaging, marketplace, o review na account; upang mass-produce ng mga post, boto, review, follow, like, o iba pang pakikipag-ugnayan; upang mag-register ng mga account nang bulk; o upang magsagawa ng mga coordinated na operasyong pangimpluwensya sa pamamagitan ng isang handset upang umiwas sa pagtuklas ng bot ng platform na haharangan ang parehong aktibidad na ginagawa sa pamamagitan ng isang API o script.

7. Pandaraya, Pagpapanggap, at Pagiging Tunay ng Nilalaman

Hindi ninyo maaaring gamitin ang Mga Serbisyo upang linlangin ang mga tao sa mga paraan na nagdudulot o malamang na magdulot ng pinsala. Kasama dito ang paglikha o pagkalat ng maling impormasyon; pagpapalsipika ng ebidensiya, mga kredensyal, review, o endorsement; paglikha ng deepfake ng mga tunay na tao nang walang pahintulot at malinaw na pagsisiwalat kung saan legal sa lahat ng pagkakataon; maling pagkatawan ng pinagmulan, sponsorship, o pagkamay-akda ng nilalaman; at paggamit ng mga ahente upang manipulahin ang mga indibidwal sa pamamagitan ng pagsasamantala sa mga kahinaan, hindi nararapat na presyon, o mga dark pattern.

Anuman ang kinakailangan o hindi ng pagsisiwalat sa isang partikular na konteksto, hindi ninyo maaaring alisin, itago, baguhin, o talunin ang mga watermark, content credential, provenance metadata, o iba pang senyales na nagkikilala ng media bilang nilikha ng AI o nagpapatunay ng pinagmulan nito, maging ang media ay ginawa sa pamamagitan ng Mga Serbisyo o nakuha sa ibang lugar, at hindi ninyo maaaring gamitin ang Mga Serbisyo upang bumuo o mag-operate ng mga kasangkapan na ang layunin ay alisin ang mga naturang senyales.

Kung mag-deploy kayo ng mga ahente o nilalaman na itinayo ng Melaya sa mga ikatlong partido, kayo ay responsable para sa tapat na representasyon ng ginagawa ng inyong produkto, para sa mga kinakailangang pagsisiwalat ng pakikipag-ugnayan sa AI at synthetic media sa mga hurisdiksyon kung saan kayo nag-ooperate, at para sa paghawak ng mga reklamo mula sa mga taong nakikipag-ugnayan ang inyong mga ahente. Ang mga karagdagang obligasyon para sa mga produktong itinayo sa Mga Serbisyo ay itinakda sa Seksyon 14.

8. Mga Paggamit na Mataas ang Panganib na Nangangailangan ng Kwalipikadong Pangangasiwa ng Tao

Ang ilang domain ay nagdadala ng mas mataas na panganib ng pinsala kapag awtomated. Maaari lamang kayong bumuo ng mga workflow na humahawak sa mga domain na ito kung ang isang kwalipikadong propesyonal o mananagot na tao ay sumusubok sa mga output at desisyon bago makaapekto ang mga ito sa isang tunay na tao, nagbibigay kayo ng mga pagsisiwalat na kinakailangan sa inyong hurisdiksiyon, at sumusunod kayo sa mga batas na tiyak sa sektor na naaangkop. Ang output ng ahente sa mga domain na ito ay nagbibigay-impormasyong input sa isang desisyon ng tao, hindi kailanman ang desisyon mismo.

  • Legal, medikal, pangkalusugan, sikolohikal, pinansyal, buwis, o accounting na payo o serbisyo, kung saan ang mga output ay dapat suriin ng isang naaangkop na kwalipikadong propesyonal bago umasa rito o maibigay sa isang kliyente o pasyente.
  • Mga awtomatikong desisyon na may kahihinatnan tungkol sa mga indibidwal, kabilang ang trabaho at pag-recruit, pabahay, kredito at pagpapautang, insurance underwriting at mga paghahabol, pagpasok sa edukasyon o eligibility, at access sa mahahalagang serbisyo ng pamahalaan o pribado, kung saan dapat ninyong tiyakin ang pagsusuri ng tao, kawalan ng diskriminasyon, mga kinakailangang abiso, at kakayahang tumutol.
  • Kampanya sa politika, lobbying, at nilalaman na may kaugnayan sa halalan, kung saan hindi kayo dapat lumikha o mamahagi ng maling impormasyon tungkol sa mga pamamaraan ng pagboto, eligibility, o mga resulta, hindi dapat sugpuin o hamakin ang legal na pagboto, at dapat sumunod sa mga kinakailangan ng pagsisiwalat at disclaimer para sa mga komunikasyong pampolitika.
  • Pag-operate ng, o pakikialam sa, kritikal na imprastraktura, kabilang ang enerhiya, tubig, transportasyon, komunikasyon, imprastraktura ng pinansiyal na merkado, at mga sistema ng pangangalagang pangkalusugan, at anumang safety-critical na sistema ng kontrol kung saan ang pagkabigo ay maaaring magdulot ng pisikal na pinsala.
  • Mga konteksto ng pagpapatupad ng batas, imigrasyon, at hudikatura, kung saan ang paggamit ay dapat manatiling legal, proporsyonal, at napapailalim sa awtoridad ng tao.

9. Pangangalakal at Mga Pinansiyal na Merkado

Ang Mga Serbisyo ay kinabibilangan ng opsyonal na kakayahan sa pangangalakal kung saan ang Melaya Engine ay maaaring maglagay ng mga order sa mga sinusuportahang venue gamit ang mga susi ng API na inyong ibinibigay. Ang Melaya ay hindi isang broker-dealer, palitan, investment adviser, commodity trading advisor, money transmitter, o anumang uri ng institusyong pinansyal. Walang anumang ginagawa ng Mga Serbisyo, kabilang ang output ng ahente, analytics ng estratehiya, backtest, simulation, at signal, ay bumubuo ng payo sa pamumuhunan, pinansyal, legal, o buwis o isang rekomendasyon na bumili o magbenta ng anumang instrumento. Kayo ay may lahat ng panganib sa pangangalakal, kabilang ang panganib ng kabuuang pagkawala.

Hindi ninyo dapat gamitin ang kakayahan sa pangangalakal para sa manipulasyon ng merkado ng anumang uri, kabilang ang wash trading, spoofing, layering, pump and dump scheme, front-running, o pangangalakal sa material na non-public na impormasyon; upang mag-operate ng isang hindi rehistradong reguladong negosyong pinansyal; upang mangalakal sa ngalan ng mga ikatlong partido nang walang mga lisensya at awtoridad na kinakailangan; o upang ma-access ang mga merkado o produkto na naka-restrict o ipinagbabawal para sa inyo sa ilalim ng naaangkop na batas. Kayo ay responsable sa pagtukoy na ang inyong aktibidad sa pangangalakal ay legal sa inyong hurisdiksiyon at sumusunod sa mga panuntunan ng bawat venue na inyong kinokonekta.

10. Proteksyon ng Datos, Privacy, at Mga Karapatan ng Iba

Ikonekta lamang ang mga account, kredensyal, susi ng API, at pinagkukunan ng datos na pag-aari ninyo o tahasang inyong awtorisadong gamitin, at bigyan lamang ang inyong mga ahente ng mga saklaw at pahintulot na kailangan ng kanilang mga gawain. Ang paggamit ng kredensyal ng ibang tao nang walang awtoridad, paglampas sa awtorisasyong ibinigay sa inyo, o pagpapanatili ng access pagkatapos matapos ang awtorisasyon ay ipinagbabawal.

Kapag ang inyong mga ahente ay nangongolekta, kumukuha, nagtatago, o nagpoproseso ng personal na datos tungkol sa ibang tao, maging sa pamamagitan ng mga upload, pinagkukunan ng RAG, koneksyon, scraping, o screen ng device, kayo ang partidong responsable para sa pagpoprosesong iyon. Dapat kayong magkaroon ng legal na batayan, magbigay ng mga kinakailangang abiso, igalang ang mga karapatan ng data subject tulad ng access at pagbubura, igalang ang mga obligasyon ng confidentiality at professional secrecy, at umiwas sa pagpoproseso ng mga sensitibong kategorya ng datos nang walang mga pananggalang na hinihingi ng batas. Huwag mag-upload o mag-index ng nilalaman na wala kayong karapatang gamitin, at huwag gamitin ang Mga Serbisyo upang magpalaba ng datos na nakuha nang lumalabag sa mga tuntunin ng pinagmulan o sa batas.

Para sa personal na datos na inyong o ng inyong mga ahente ay isinusumite sa o pinoproseso sa pamamagitan ng Mga Serbisyo, kabilang ang datos na umaabot sa Melaya sa pamamagitan ng mga upload, koneksyon, pinagkukunan ng RAG, memorya ng ahente, mga log ng takbo, at mga screen ng pinares na device, kayo ang data controller (o negosyo) at ang Melaya ay kumikilos bilang inyong processor (o service provider) nang eksklusibo upang maibigay ang Mga Serbisyo, gaya ng higit na pinamamahalaan ng aming Data Processing Addendum, na naaangkop sa tuwing nagpoproseso kayo ng personal na datos na napapailalim sa batas ng proteksyon ng datos. Hindi ninyo dapat gamitin ang Mga Serbisyo upang magproseso ng personal na datos ng mga ikatlong partido maliban kung ang Data Processing Addendum ay nailagay na kung kinakailangan at mayroon kayong awtoridad, legal na batayan, at mga abiso na kailangan para ma-proseso ng Melaya ang datos na iyon sa inyong ngalan.

Kinakatawan at ginagarantiyahan ninyo na mayroon kayong lahat ng mga karapatan, lisensya, pahintulot, at awtoridad na kinakailangan para sa nilalaman, datos, kredensyal, account, at mga tagubilin na inyong ibinibigay sa Mga Serbisyo at para sa mga aktibidad na inyong kino-configure ang inyong mga ahente na isagawa, kabilang ang anumang propesyonal, regulatoryo, o lisensya sa negosyo na kinakailangan para sa inyong kaso ng paggamit, at na ang inyong paggamit ng Mga Serbisyo ay hindi lumalabag sa anumang kasunduan na mayroon kayo sa isang ikatlong partido.

  • Mga paglipat sa ibang bansa. Kapag kino-configure ninyo ang Mga Serbisyo upang magpadala ng personal na datos sa isang destinasyon na inyong pinili, kabilang ang isang tagapagbigay ng modelo ng ikatlong partido sa ilalim ng inyong sariling susi ng API, isang endpoint ng koneksyon, isang runner, o isang rehiyon ng workspace, kayo ay responsable sa pagtiyak na ang anumang nagreresultang paglipat ng personal na datos sa ibang bansa ay sumusunod sa naaangkop na mga panuntunan sa paglipat, kabilang ang pagpapatupad ng standard contractual clause, mga natuklasan ng sapat na proteksyon, o iba pang wastong mekanismo ng paglipat kung kinakailangan, at para sa pagbibigay-alam sa mga data subject ng naturang paglipat kung hinihingi ito ng batas.
  • Mga kahilingan ng data subject. Kapag nakatanggap kayo ng wastong kahilingan ng data subject, kabilang ang kahilingan para sa access, pagbubura, pagwawasto, pagtutol, o paghihigpit, kayo ay responsable sa pag-action nito sa bawat lokasyon sa loob ng inyong kontrol sa Mga Serbisyo kung saan naninirahan ang personal na datos, kabilang ang mga na-upload na dokumento, knowledge base at retrieval index, memorya ng ahente, mga configuration ng pipeline, mga output, at mga kasaysayan ng takbo, at para sa hindi muling pag-ingest ng parehong personal na datos mula sa isang koneksyon o pinagkukunan ng pagkuha pagkatapos ninyo itong tanggalin bilang tugon sa naturang kahilingan.
  • Indirect na koleksyon. Kung ang inyong mga ahente ay nangongolekta o kumukumpila ng personal na datos tungkol sa mga indibidwal mula sa mga pinagkukunan na hindi ang mga indibidwal mismo, halimbawa mula sa mga pampublikong profile, konektadong serbisyo, o mga na-scrape na pahina, dapat ninyong ibigay sa mga indibidwal na iyon ang mga abiso sa privacy na hinihingi ng naaangkop na batas sa loob ng kinakailangang oras, igalang ang kanilang mga pagtutol, at umiwas sa pakikipag-ugnayan sa kanila nang lumalabag sa mga panuntunan ng anti-spam, telemarketing, o electronic communications. Hindi ninyo maaaring gamitin ang Mga Serbisyo upang bumuo o magpayaman ng mga marketing, recruiting, o investigative profile ng mga indibidwal kung hindi ninyo matutupad ang mga obligasyong ito.
  • Sensitibong inferensya. Huwag gamitin ang Mga Serbisyo upang mag-infer, mag-derive, o mag-categorize ng mga indibidwal ayon sa mga espesyal o sensitibong kategorya ng personal na datos, kabilang ang katayuang pangkalusugan o kapansanan, sekswal na oryentasyon o buhay sa kasarian, lahi o etnikong pinagmulan, relihiyoso o pilosopikal na paniniwala, pagiging miyembro ng unyon ng manggagawa, katayuan sa imigrasyon, biometric na identifier, o tumpak na geolocation, maliban kung mayroon kayong tahasang legal na batayan at anumang kinakailangang pahintulot. Huwag gamitin ang Mga Serbisyo para sa pagkilala ng emosyon o biometric na kategorisasyon ng mga indibidwal sa trabaho, edukasyon, o iba pang konteksto kung saan ang naturang paggamit ay naka-restrict o ipinagbabawal ng naaangkop na batas.
  • Pagpapanatili. Panatilihin ang personal na datos sa Mga Serbisyo, kabilang sa mga knowledge base, retrieval index, memorya ng ahente, at mga nakaimbak na output, nang hindi hihigit sa tagal na mayroon kayong legal na layunin sa pagpapanatili nito, at burahin o de-identify ito kapag natapos ang layuning iyon. I-configure ang mga naka-iskedyul at naka-trigger na pipeline na nangongolekta ng personal na datos upang hindi sila mag-akumula ng personal na datos nang higit sa kailangan ng kanilang layunin.

11. Mga Susi ng API, Mga Runner, Mga Koponan, at Seguridad ng Account

Dapat ninyong panatilihing ligtas at kumpidensyal ang lahat ng mga kredensyal ng access na inilabas ng o iniimbak sa Melaya, kabilang ang mga kredensyal ng account, mga susi ng API ng platform, mga session token, mga lokal na token ng runner, mga kredensyal ng koneksyon, at mga code ng pairing ng device. Hindi ninyo maaaring ibenta, ibahagi, o ilipat ang mga susi ng API ng platform sa labas ng inyong workspace, i-embed ang mga ito sa client-side na code o pampublikong repository na maa-access ng publiko, o gumamit ng mga susi ng ibang user, at hindi ninyo maaaring payagan ang isang ikatlong partido na gamitin ang inyong mga susi bilang kapalit ng pagkuha ng kanilang sariling access. Ang programmatic na access ay napapailalim sa Patakarang ito nang buo, kabilang ang lahat ng dokumentadong rate limit, at hindi ninyo maaaring maling katawanin ang pinagmulan ng kahilingan, mag-rotate ng mga susi o account upang umiwas sa mga limitasyon o pagpapatupad, o gamitin ang API upang muling likhain ang naka-restrict o nasuspindeng access. Kung naniniwala kayong ang inyong account, mga susi, runner, o pinares na device ay nakompromiso, agad na bawiin o palitan ang mga apektadong kredensyal at abisuhan kami nang mabilis sa [email protected]. Lahat ng aktibidad na ginagawa gamit ang inyong mga kredensyal ay iniaatributo sa inyo hanggang sa inyong bawiin ang mga ito.

Kayo ay responsable sa pag-secure ng anumang lokal na runner na inyong ini-deploy at sa kapaligiran na pinapatakbo nito. Huwag gamitin ang isang runner bilang tulay, proxy, o pivot upang maabot ang mga sistema, network, o datos na hindi awtorisadong ma-access ng may hawak ng account, at huwag ikonekta ang isang runner sa isang network sa paraang lumalabag sa mga patakaran ng may-ari ng network. Panatilihing naka-patch ang host ng runner, paghigpitan ang pag-access ng file system at network nito sa kinakailangan ng inyong mga workflow, at agad na bawiin ang mga kredensyal nito kung ito ay nawala, ibinahagi, o nakompromiso.

Kapag nag-imbak kayo ng isang kredensyal, susi ng API, o koneksyon sa saklaw ng proyekto o koponan, ang bawat miyembro ng proyektong iyon na may sapat na papel ay maaaring kumilos sa pamamagitan nito. Iimbak ang isang kredensyal sa shared na saklaw lamang kung mayroon kayong awtoridad na hayaan ang bawat miyembro na kumilos sa pinagbabatayan na account, at alisin ang kredensyal o ang miyembro kapag natapos na ang awtoridad na iyon. Ang mga may-ari at administrator ng proyekto ay responsable para sa mga sinisimulahan nilang, para sa mga papel na kanilang itinalaga, para sa mga workflow na pinapatakbo ng kanilang mga miyembro laban sa mga shared na kredensyal at pinares na device, at para sa agarang pagbawi ng access para sa mga migrating o hindi pinagkakatiwalaang miyembro. Ang pag-iimbita ng isang miyembro ay hindi naglilipat ng inyong responsibilidad sa ilalim ng Patakarang ito.

12. Dalhin ang Inyong Sariling Modelo at Mga Tuntunin ng Tagapagbigay

Ang Melaya ay nagpapahintulot sa inyo na mag-ruta ng mga pipeline sa pamamagitan ng mga tagapagbigay ng modelo ng ikatlong partido gamit ang inyong sariling mga susi ng API, o sa pamamagitan ng mga modelong tumatakbo sa inyong sariling hardware. Kapag nagdala kayo ng tagapagbigay o susi, dapat kayong sumunod sa mga tuntunin ng serbisyo, mga patakaran sa paggamit, at mga rate limit ng tagapagbigay na iyon bilang karagdagan sa Patakarang ito, at kayo ay responsable para sa datos na inyong ipinapadala rito. Ang pagpapatakbo ng isang modelo nang lokal ay hindi nagpapalaya sa inyo mula sa Patakarang ito: ang lahat ng paggamit ng Mga Serbisyo, anuman ang modelo na nagpapagana nito, ay nananatiling napapailalim sa mga panuntunang ito. Hindi ninyo maaaring gamitin ang provider arbitrage, pag-rotate ng susi, o lokal na pagpapatupad upang isagawa ang isang bagay na ipinagbabawal ng Patakarang ito.

Kung mag-ruta kayo ng mga pipeline na nagpoproseso ng personal na datos ng mga ikatlong partido sa pamamagitan ng isang tagapagbigay ng modelo sa ilalim ng inyong sariling susi ng API, kayo ay humihirang sa tagapagbigay na iyon bilang inyong sariling processor o tatanggap. Dapat ninyong tiyakin na ang mga naaangkop na tuntunin ng pagpoproseso ng datos ay nailagay na sa tagapagbigay na iyon, na ang tagapagbigay ay hindi gumagamit ng personal na datos upang sanayin ang mga modelo nito maliban kung mayroon kayong legal na batayan at anumang kinakailangang pahintulot para sa paggamit na iyon, at na ang mga data subject ay binibigyang-kaalaman ng pagsisiwalat kung hinihingi ito ng batas. Ang parehong mga tungkulin ay naaangkop sa mga modelong inyong mismo ang nag-host kapag ang ibang tao ay nag-access ng kanilang mga output.

13. Mga Template at Mga Shared na Workflow

Kapag nag-save kayo ng template o workflow at ibinabahagi ito sa isang koponan o inilalathala ito sa catalog ng komunidad, namamahagi kayo ng nilalaman na maaaring patakbuhin ng ibang mga user laban sa kanilang sariling mga kredensyal, koneksyon, at device, at may karagdagang mga panuntunan na naaangkop.

Hindi ninyo dapat i-publish, ibahagi, o mamahagi ng mga template ng pipeline, mga configuration ng ahente, mga kasangkapan, koneksyon, prompt, mga file ng modelo, o iba pang artifact na naglalaman ng malisyosong code, nakatagong gawi ng pag-exfiltrate ng datos, mapanlinlang na mga tagubilin, o nakatagong mga tawag sa mga endpoint na kontrolado ng magsasalakay, o na dinisenyo upang ikompromiso ang mga account, kredensyal, datos, o device ng mga user na mag-install o magpatakbo ng mga ito. Hindi ninyo dapat baguhin, lagyan ng backdoor, o maling katawanin ang mga shared na artifact, at dapat ninyong tumpak na ilarawan ang ginagawa ng anumang artifact na inyong ipinamamahagi.

Hindi ninyo dapat ibahagi o i-publish ang anumang template na dinisenyo upang labagin ang Patakarang ito o ang mga tuntunin ng isang serbisyo ng ikatlong partido; na naglalaman ng nakatagong, obfuscated, o mapanlinlang na mga tagubilin, kabilang ang mga hakbang na nag-exfiltrate ng datos, mga kredensyal, o access ng device ng user na magpapatakbo nito; na nag-eembedded ng mga kredensyal, susi ng API, token, o iba pang sikreto; o na nagdadala ng pangalan, paglalarawan, o kategorya na materyal na maling nagkatawan ng ginagawa nito. Hindi ninyo dapat katawanin ang isang template bilang na-validate, inendorso, o inilathala ng Melaya maliban kung nagdadala ito ng katayuang iyon sa catalog. Maaari naming suriin, tanggihan, alisin, ibaba, o baguhin ang visibility ng anumang shared o community template sa anumang oras, at ang paulit-ulit na paglalathala ng mga template na lumalabag ay batayan para sa suspensyon ng mga pribilehiyo sa pagbabahagi o ng inyong account.

14. Pagbuo ng Mga Produkto sa Melaya: Mga Deployer, Mga End User, at Muling Pagbebenta

Kung magtatayo kayo ng produkto o serbisyo sa Mga Serbisyo, kabilang ang sa pamamagitan ng mga susi ng API ng platform, ang mga SDK, o mga ahente na inyong pinapatakbo para sa mga kliyente, dapat ninyong:

Kayo ay nananatiling responsable sa amin para sa lahat ng aktibidad ng end user na umaabot sa Mga Serbisyo sa pamamagitan ng inyong mga susi, ahente, o imprastraktura.

Hindi ninyo maaaring muling ibenta, paupahan, magliko, sublicense, o kung hindi ay magbigay sa mga ikatlong partido ng direktang access sa Mga Serbisyo, kabilang sa pamamagitan ng mga shared na login, shared na susi ng API, o white-labeled na access sa inyong workspace, maliban kung tahasang pinahintulutan ng inyong plano o isang hiwalay na nakasulat na kasunduan sa amin. Ang pag-aalok ng inyong sariling mga produkto at serbisyo na itinayo sa Mga Serbisyo ay pinahihintulutan, sa kondisyon na kayo ay nananatiling may hawak ng account, hindi ninyo kinakatawan ang inyong produkto bilang ibinibigay ng Melaya, at ang aktibidad ng inyong mga end user ay sumusunod sa Patakarang ito.

  • Magpataw ng mga paghihigpit sa paggamit sa inyong mga end user na hindi bababa sa proteksyon ng Patakarang ito at ipatupad ang mga ito.
  • Huwag hayaan ang inyong produkto na gamitin bilang paraan para sa mga end user na isagawa ang anumang ipinagbabawal ng Patakarang ito, maging ninyo man ito nilayon o hindi.
  • Gumamit ng makatwirang teknikal at pamamaraan na hakbang upang tuklasin at pigilan ang maling paggamit ng inyong deployment, nang proporsyonal sa mga kakayahan at audience nito.
  • Magbigay sa inyong mga end user ng isang gumaganang channel upang mag-ulat ng pang-aabuso, at ipasa sa amin ang mga ulat na nagpapahiwatig ng paglabag sa Patakarang ito na kinasasangkutan ng Mga Serbisyo.

15. Seguridad at Integridad ng Platform

Hindi ninyo maaaring i-probe, i-scan, o salakayin ang Mga Serbisyo; sumubok na ma-access ang datos, pipeline, index, kredensyal, o device ng ibang nangungupahan; makialam sa o maglagay ng labis na load sa aming imprastraktura; laktawan ang mga kontrol ng authentication, authorization, quota, pagsingil, antas, o kaligtasan; o maling gamitin ang mga libreng antas o pagsubok sa pamamagitan ng mga duplicate na account. Ang pananaliksik sa seguridad nang may mabuting loob ay tinatanggap lamang sa loob ng saklaw at mga panuntunan ng pakikipag-ugnayan ng programang Responsible Disclosure na inilarawan sa aming Security Overview.

Hindi ninyo maaaring sumubok na i-extract, jailbreak, o manipulahin ang mga modelo, ahente, o sistema ng kaligtasan upang makagawa ng mga ipinagbabawal na output, at hindi ninyo maaaring bumuo ng mga dataset ng gawi ng kaligtasan ng Melaya para sa layunin ng pagtatalo nito. Bukod pa rito:

  • Prompt injection. Hindi ninyo maaaring gumawa, magtanim, mag-upload, o mamahagi ng nilalaman, kabilang sa mga web page, email, dokumento, pinagkukunan ng pagkuha, mga payload ng koneksyon, o teksto na ipinapakita sa isang screen, na dinisenyo upang tahimik na mag-tagubilin, mag-hijack, o sumalungat sa isang ahente o sistema ng AI, maging ito ay pinapatakbo ng Melaya, ng ibang user ng Melaya, o ng isang ikatlong partido, isang pamamaraan na karaniwang kilala bilang indirect prompt injection. Hindi ninyo maaaring gumamit ng nakatagong teksto, metadata, encoded na payload, o katulad na mga pamamaraan upang makapagpagawa sa isang ahente na balewalain ang mga tagubilin nito, mag-exfiltrate ng datos, palawakin ang mga pahintulot nito, mag-invoke ng mga kasangkapan nang walang awtorisasyon, o gumawa ng anumang aksyon na hindi nilayon ng may hawak ng account.
  • Inyong sariling mga hangganan ng tiwala. Dahil ang inyong sariling mga ahente ay nagpoproseso ng nilalaman mula sa mga pinagkukunan na hindi ninyo kinokontrol, kayo ay responsable para sa mga hangganan ng tiwala ng inyong mga ahente, kabilang ang pagsaklaw ng kanilang mga pahintulot sa kasangkapan, mga kredensyal, at mga kinakailangan sa pag-apruba nang may ganoong panganib sa isip at pag-validate at pagpapigil ng hindi pinagkakatiwalaang nilalaman na iniingested ng inyong mga pipeline bago ito makaapekto sa isang aksyong may kahihinatnan.
  • Mga panloob na network at endpoint ng metadata. Huwag i-direct ang mga koneksyon, HTTP o web-fetch na kasangkapan, retrieval crawler, o lokal na runner upang ma-access ang mga resource na hindi ninyo awtorisadong maabot, kabilang ang mga loopback at link-local na address, pribado o panloob na mga hanay ng network, mga endpoint ng metadata ng cloud instance, mga control plane ng container o orchestration, at iba pang panloob lamang na serbisyo. Hindi ninyo maaaring gamitin ang Mga Serbisyo upang magsagawa ng server-side request forgery, port scanning, service enumeration, o network reconnaissance laban sa anumang sistema nang walang tahasang awtorisasyon ng may-ari.
  • Pagbabago ng software. Hindi ninyo maaaring baguhin, i-patch, muling i-compile, i-fork, o kung hindi ay baguhin ang runner ng Melaya, mga client application, o ang paired-device application upang huwag paganahin, pahinain, o laktawan ang mga approval gate, deny-by-default na mga pahintulot ng app, mga rate limit, mga pagsusuri ng kaligtasan, o mga function ng pag-log at audit, at hindi ninyo maaaring magpatakbo ng mga binagong bersyon ng software na iyon laban sa Mga Serbisyo. Ang pag-disable o pagpapalsipika ng mga run log at audit trail upang itago ang aktibidad ng ahente ay isang paglabag sa Patakarang ito.
  • Reverse engineering. Maliban sa lawak na ang paghihigpit na ito ay ipinagbabawal ng naaangkop na batas, hindi ninyo maaaring i-reverse engineer, i-decompile, i-disassemble, o kung hindi ay sumubok na makuha ang source code, mga pinagbabatayan na modelo, mga algorithm, prompt, o hindi pampublikong arkitektura ng Mga Serbisyo, kabilang ang web client, ang lokal na runner software, at ang aplikasyon ng Device Control, at hindi ninyo maaaring alisin, baguhin, o itago ang anumang mga paunawa ng pagmamay-ari sa mga ito.
  • Kompetitibong paggamit at benchmarking. Hindi ninyo maaaring gamitin ang Mga Serbisyo, o anumang output, template, prompt, workflow, o iba pang materyal na nakuha mula sa Mga Serbisyo, upang bumuo, sanayin, pagbutihin, o i-benchmark ang isang produkto o serbisyo na nakikipagkumpitensya sa Melaya, kabilang ang anumang modelo, balangkas ng ahente, o plataporma ng automation, at hindi ninyo maaaring sistematikong i-extract o mag-harvest ng mga template, prompt, kahulugan ng kasangkapan, lohika ng koneksyon, o mga gawi ng ahente ng Mga Serbisyo para sa layuning iyon. Ang pag-publish ng mga paghahambing o benchmark ng pagganap ng Mga Serbisyo ay pinahintulutan lamang kung ang mga ito ay tumpak, reproducible, at inisiwalat ang configuration na ginamit.
  • Pang-aabuso sa referral at promosyon. Hindi ninyo maaaring abusuhin ang mga referral, promosyon, diskwento, o programa ng kredito, kabilang ang pag-refer sa inyong sarili o sa mga account na inyong kinokontrol, paglikha o pag-coordinate ng mga account upang makabuo ng mga gantimpala sa referral, maling pagkatawan ng eligibility, o pagbili, pagbebenta, o paglilipat ng mga benepisyo sa referral nang salungat sa mga tuntunin ng programa. Maaari naming baligtarin ang mga gantimpala at kredito na nakuha nang lumalabag sa panuntunang ito bilang karagdagan sa anumang iba pang aksyon ng pagpapatupad.

16. Mga Tampok sa Beta at Preview

Maaari naming itukoy ang ilang tampok, kabilang ang mga bagong koneksyon, kasangkapan, modelo, o kakayahan ng ahente, bilang beta, preview, experimental, o early access. Ang mga naturang tampok ay ibinibigay para sa ebalwasyon, maaaring baguhin, paghigpitan, o bawiin sa anumang oras nang walang abiso, maaaring napapailalim sa mga karagdagang tuntunin o nabawasang availability, at hindi dapat pagkatiwalaan para sa produksyon o mga workload na may kahihinatnan. Ang inyong paggamit ng isang tampok sa beta o preview ay nasa inyong sariling panganib at nananatiling napapailalim sa Patakarang ito nang buo.

17. Pag-uulat ng Mga Paglabag at Mga Insidente

Kung nalaman ninyo ang isang paglabag sa Patakarang ito, ng nilalaman o aktibidad sa Mga Serbisyo na naniniwala kayong labag sa batas, o ng isang ahente na kumikilos nang mapanganib o hindi sinasadya, iulat ito sa [email protected] na may sapat na detalye para mahanap namin ang account, pipeline, takbo, o nilalaman na pinag-uusapan. Kung ang inyong sariling ahente ay gumawa ng mapanganib na aksyon na hindi ninyo nilayon, itigil ang takbo, bawiin ang mga kaugnay na kredensyal o pairing ng device, at abisuhan kami nang mabilis; ang self-reporting na ginawa nang may mabuting loob ay isinasaalang-alang sa mga desisyon ng pagpapatupad. Upang mag-ulat ng mga kahinaan sa seguridad, gamitin ang channel ng responsible disclosure sa aming Security Overview.

Kung ang isang ahente, pipeline, koneksyon, o pinares na device na nagpapatakbo sa ilalim ng inyong account ay nagdudulot ng hindi awtorisadong access sa, pagsisiwalat ng, o pagkawala ng personal na datos, kayo ay responsable para sa inyong mga obligasyon bilang controller, kabilang ang pagsusuri sa insidente at pag-abiso sa mga supervisory authority at apektadong indibidwal kung kinakailangan ng batas. Dapat din kayong abisuhan kami nang walang hindi nararapat na pagkaantala sa [email protected] kapag ang insidente ay kinasasangkutan ng Mga Serbisyo, upang matupad namin ang aming sariling mga legal na obligasyon at matulungan kayo kung saan hinihingi ng Data Processing Addendum.

18. Pagpapatupad

Maaari naming imbestigahan ang mga pinaghihinalaang paglabag sa Patakarang ito gamit ang mga rekord ng account, mga log ng takbo, mga audit trail, at mga ulat na aming natatanggap, naaayon sa aming Patakaran sa Privacy. Depende sa kalubhaan, maaari kaming mag-isyu ng babala, mangailangan ng mga pagbabago sa isang workflow, mag-throttle o maghigpit ng mga tampok tulad ng mga koneksyon, trigger, pangangalakal, o Device Control, alisin o huwag paganahin ang nilalaman, suspindihin ang isang account o workspace, o wakasan ang access nang buo, na may o walang naunang abiso kung saan ang mga kalagayan ay nangangailangan ng agarang aksyon. Maaari rin kaming mapreserba at magsiwalat ng impormasyon sa mga awtoridad ng pagpapatupad ng batas at iba pa kung saan naniniwala kami nang may mabuting loob na ang pagsisiwalat ay hinihingi ng batas o kinakailangan upang maiwasan ang seryosong pinsala, at nag-uulat kami ng child sexual abuse material sa mga kaugnay na awtoridad.

Ang pagpapatupad ay proporsyonal ngunit hindi mapag-usapan: isinasaalang-alang namin ang intensyon, pinsala, at kasaysayan, at inireserba namin ang lahat ng remedyo na magagamit sa ilalim ng Mga Tuntunin ng Serbisyo at naaangkop na batas. Ang mga bayad ay hindi ire-refund para sa mga panahon ng suspensyon o pagwawakas na sanhi ng inyong paglabag.

Kung naniniwala kayong ang isang aksyon ng pagpapatupad ay ginawa nang may pagkakamali, maaari kayong mag-apela sa pamamagitan ng pakikipag-ugnayan sa [email protected] sa loob ng tatlumpung (30) araw ng aksyon, at susuriin namin ang apela at tutugon, kahit na hindi kami obligadong ibalik ang access.

Sa suspensyon o pagwawakas, maaari naming agad na huwag paganahin ang pagpapatupad ng inyong mga pipeline, trigger, aktibidad sa pangangalakal, at mga pairing ng device. Maliban kung ipinagbabawal ng batas o ng kalikasan ng paglabag, magbibigay kami ng makatwirang pagkakataon upang i-export ang data ng inyong workspace alinsunod sa Mga Tuntunin ng Serbisyo at aming Patakaran sa Privacy, pagkatapos nito ay maaari naming tanggalin ito alinsunod sa aming mga gawi sa pagpapanatili. Maaari naming panatilihin ang mga rekord na may kaugnayan sa paglabag kung kinakailangan para sa pagsunod sa batas, seguridad, at pagpapatupad.

19. Mga Pagbabago sa Patakarang Ito

Habang umuunlad ang mga kakayahan ng Melaya, lalo na ang mga tampok nito na pang-agentic at device, ia-update namin ang Patakarang ito. Kapag gumawa kami ng mga materyal na pagbabago, aabisuhan namin kayo sa pamamagitan ng Mga Serbisyo o sa pamamagitan ng email nang hindi bababa sa labinlimang (15) araw bago magkabisa ang mga ito, maliban kung ang mas maikling panahon ay kinakailangan upang tugunan ang isang legal na kinakailangan o isang umuusbong na panganib ng pinsala. Ang petsa ng "Huling na-update" sa itaas ng Patakarang ito ay sumasalamin sa pinakabagong rebisyon, at ang inyong patuloy na paggamit ng Mga Serbisyo pagkatapos magkabisa ang isang pagbabago ay bumubuo ng pagtanggap sa binagong Patakaran. Kung ang isang pagbabago ay hindi katanggap-tanggap sa inyo, itigil ang paggamit ng Mga Serbisyo at isara ang inyong account bago ang petsa ng pagkabisa.

20. Pangkalahatan

Kung ang anumang probisyon ng Patakarang ito ay itinuring na hindi maipapatupad, ang probisyong iyon ay ipapatupad sa pinakamataas na lawak na pinahintulutan at ang mga natitirang probisyon ay mananatiling ganap na may bisa. Ang mga probisyong sa pamamagitan ng kanilang kalikasan ay dapat mabuhay, kabilang ang responsibilidad para sa mga aksyon na ginawa sa panahon ng inyong paggamit, mga karapatan sa pagpapatupad, at mga obligasyon sa pag-uulat at kooperasyon, ay mabubuhay pagkatapos ng suspensyon, pagwawakas, o pagsasara ng inyong account. Ang aming desisyon na huwag ipatupad ang isang probisyon sa isang pagkakataon ay hindi isang pagtalikod sa aming karapatang ipatupad ito sa ibang pagkakataon, at ang mga halimbawa sa Patakarang ito ay nagpapaliwanag lamang, hindi exhaustive.