1. Rechtmäßige Befugnis
Sie dürfen nur solche Systeme, Konten, Daten und Materialien einreichen, darauf zugreifen oder deren Test autorisieren, zu deren Nutzung Sie rechtlich berechtigt sind. Sie dürfen sich nicht als eine andere Person oder Organisation ausgeben, keine falschen Angaben zu Ihren Befugnissen machen und ohne Erlaubnis keine privaten Zugangsdaten oder Ziele Dritter einreichen.
2. Sicherheit und Netzwerkmissbrauch
- Sie dürfen keine privaten, Loopback-, Link-Local-, Cloud-Metadaten-, internen oder sonstigen nicht autorisierten Netzwerkadressen abfragen.
- Sie dürfen keine Weiterleitungen, DNS-Änderungen, alternativen Kodierungen, Ports, übergroßen Antworten, Kompressionsbomben oder Zeitüberschreitungen einsetzen, um Schutzmaßnahmen des Ziels zu umgehen.
- Sie dürfen Folkbench nicht als offenen Proxy, Schwachstellenscanner, Werkzeug zum Testen von Zugangsdaten, Weiterleitung für Datenverkehr, Denial-of-Service-Werkzeug oder Persistenzmechanismus verwenden.
- Sie dürfen nicht versuchen, auf Secrets, Rohnachweise, Arbeitsbereiche anderer Organisationen, interne Verwaltungssysteme oder nicht öffentliche Systeme zuzugreifen.
3. Integrität von Nachweisen und Verzeichnis
- Sie dürfen keine Quellen, Messungen, Identitäten, Bewertungen, Vorfälle oder Korrekturanträge fälschen.
- Sie dürfen eine Testumgebung nicht gezielt manipulieren, um ein irreführendes veröffentlichtes Ergebnis zu erzeugen.
- Sie dürfen weder durch Bestechung, Drohungen oder koordinierten Missbrauch noch durch missbräuchliche Automatisierung Einfluss auf Aufnahme, Bewertung, Veröffentlichung oder Prüfergebnisse nehmen.
- Wenn Sie Ergebnisse von Folkbench weiterverwenden, dürfen Sie erforderlichen Kontext, Datumsangaben, Stichprobengrenzen oder Quellenangaben nicht entfernen.
4. Inhalte und Verwendungen mit erheblicher Tragweite
Sie dürfen keine rechtswidrigen, rechtsverletzenden, täuschenden, schädlichen, die Privatsphäre verletzenden oder ausbeuterischen Inhalte einreichen. Vergleiche von Folkbench ersetzen keine fachkundige Prüfung bei Entscheidungen mit erheblicher Tragweite, etwa in den Bereichen Gesundheitswesen, Beschäftigung, Wohnen, Kredit, Bildung, öffentliche Leistungen oder Strafverfolgung.
5. Automatisierung und Schutz des Dienstes
Das angemessene Aufrufen öffentlicher Seiten ist gestattet. Automatisierte Zugriffe müssen veröffentlichte technische Vorgaben einhalten. Sie dürfen den Dienst nicht überlasten, Ratenbegrenzungen nicht umgehen, Zugriffsbeschränkungen nicht aushebeln, keine privaten oder personenbezogenen Daten auslesen und das Verzeichnis nicht als irreführenden Konkurrenzdienst nachbilden.
6. Durchsetzung und Meldungen
Soweit dies vernünftigerweise erforderlich ist, kann Folkbench ein Ziel ablehnen, einen Testlauf abbrechen, Nachweise isolieren, Inhalte entfernen, den Zugang einschränken, ein Konto sperren, relevante Audit-Protokolle aufbewahren oder ein Verhalten melden. Bei solchen Entscheidungen werden Schweregrad, Absicht, Wiederholung, Auswirkungen und die Möglichkeit einer sicheren Behebung berücksichtigt.
Melden Sie mutmaßlichen Missbrauch über die Kontaktseite, ohne Secrets oder unmittelbar ausnutzbares Angriffsmaterial beizufügen.
7. Datenschutz, Zugangsdaten und sensible Daten
Sofern nicht eine anwendbare unterzeichnete Vereinbarung und eine schriftliche Autorisierung dies ausdrücklich gestatten, dürfen Sie keine personenbezogenen Daten, Daten von Kindern, Daten besonderer Kategorien, Kundeninhalte, Passwörter, API-Schlüssel, Sitzungs-Cookies, Zahlungsinformationen oder privaten Nachweise hochladen. Verwenden Sie für Tests synthetische oder geschwärzte Daten.
Sie dürfen nicht versuchen, Zugangsdaten, private Daten oder Inhalte aus Arbeitsbereichen anderer Personen zu ermitteln, zu exportieren, abzuleiten oder zu speichern. Melden Sie eine versehentliche Offenlegung umgehend über die Kontaktseite.
8. Urheberrecht und Quellennutzung
Sie dürfen Material nicht hochladen oder erneut veröffentlichen, ohne über die für die beabsichtigte Nutzung erforderlichen Rechte, Lizenzen oder Genehmigungen zu verfügen. Eine Korrektur oder Einreichung von Nachweisen muss ihre Quelle angeben und die erforderlichen Urheberangaben, Datumsangaben, Einschränkungen und Vertraulichkeitsvermerke beibehalten.
9. Rechtliche und regulierte Tätigkeiten
Sie dürfen Folkbench nicht nutzen, um Sanktionen, Exportkontrollen, Zugriffsbeschränkungen, Datenschutzgesetze, vertragliche Beschränkungen oder die Sicherheitsmaßnahmen von Relays oder Modellanbietern zu umgehen. Ein Ergebnis von Folkbench darf nicht die alleinige Grundlage für eine regulierte Entscheidung oder eine Entscheidung mit erheblicher Tragweite sein. Sie bleiben dafür verantwortlich, das für Ihr Ziel und Ihren Standort geltende Recht und die erforderlichen Berechtigungen zu prüfen.
10. Meldungen, Einsprüche und Zusammenarbeit
Folkbench kann unbedenkliche Informationen anfordern, die zur Untersuchung von Missbrauch, zur Sicherung von Nachweisen oder zur Korrektur einer Entscheidung erforderlich sind. Sie können über die Kontaktseite einen konkreten Einspruch oder eine Korrektur einreichen; ein Einspruch autorisiert keine weiteren Tests und verpflichtet Folkbench nicht, ungeprüftes Material zu veröffentlichen.
Folkbench kann an wirksamen rechtlichen Verfahren mitwirken und begrenzte Informationen aufbewahren oder offenlegen, soweit dies zum Schutz von Personen, Systemen, Nachweisen oder Rechten vernünftigerweise erforderlich ist.