1. Kewenangan yang sah
Anda hanya boleh mengirimkan, mengakses, atau mengotorisasi pengujian terhadap sistem, akun, data, dan materi yang secara hukum berhak Anda gunakan. Anda dilarang menyamar sebagai orang atau organisasi lain, menyatakan kewenangan secara tidak benar, atau mengirimkan kredensial maupun target privat milik pihak ketiga tanpa izin.
2. Keamanan dan penyalahgunaan jaringan
- Dilarang melakukan probe terhadap alamat jaringan privat, loopback, link-local, metadata cloud, internal, atau alamat jaringan lain yang tidak diotorisasi.
- Dilarang menggunakan pengalihan (redirect), perubahan DNS, encoding alternatif, port, respons berukuran sangat besar, bom kompresi, atau timeout untuk mengelabui kontrol pada target.
- Dilarang menggunakan Folkbench sebagai proxy terbuka, pemindai kerentanan, penguji kredensial, penerus lalu lintas jaringan, alat serangan penolakan layanan (denial-of-service), atau mekanisme persistensi.
- Dilarang mencoba mengakses data rahasia, bukti mentah, ruang kerja organisasi lain, sistem operasional internal, atau sistem nonpublik.
3. Integritas bukti dan direktori
- Dilarang memalsukan sumber, pengukuran, identitas, ulasan, insiden, atau permintaan koreksi.
- Dilarang memanipulasi lingkungan pengujian semata-mata untuk menghasilkan hasil publikasi yang menyesatkan.
- Dilarang menyuap, mengancam, mengoordinasikan penyalahgunaan, atau mengeksploitasi otomatisasi untuk mengubah hasil pencantuman, penilaian, publikasi, atau peninjauan.
- Dilarang menghapus konteks, tanggal, batasan sampel, atau label sumber yang wajib dicantumkan saat menggunakan kembali hasil Folkbench.
4. Konten dan penggunaan berdampak tinggi
Anda dilarang mengirimkan konten yang melanggar hukum, melanggar hak pihak lain, menipu, berbahaya, melanggar privasi, atau bersifat eksploitatif. Perbandingan Folkbench bukan pengganti tinjauan oleh pihak yang kompeten dalam keputusan berdampak tinggi di bidang kesehatan, ketenagakerjaan, perumahan, kredit, pendidikan, tunjangan publik, penegakan hukum, atau bidang lainnya.
5. Otomatisasi dan perlindungan layanan
Penjelajahan halaman publik secara wajar diperbolehkan. Akses otomatis wajib mematuhi kontrol teknis yang telah dipublikasikan dan tidak boleh membebani layanan secara berlebihan, melewati batas laju (rate limit), mengakali pembatasan akses, mengambil (scraping) data privat atau data pribadi, atau mereproduksi direktori sebagai layanan pesaing yang menyesatkan.
6. Penegakan dan pelaporan
Apabila secara wajar diperlukan, Folkbench dapat menolak target, menghentikan pengujian, mengarantina bukti, menghapus konten, membatasi akses, menangguhkan akun, menyimpan catatan audit yang relevan, atau melaporkan perilaku terkait. Keputusan diambil dengan mempertimbangkan tingkat keparahan, niat, pengulangan, dampak, dan kemungkinan perbaikan yang aman.
Laporkan dugaan penyalahgunaan melalui halaman kontak tanpa menyertakan data rahasia atau materi eksploit yang masih aktif.
7. Privasi, kredensial, dan data sensitif
Kecuali diizinkan secara tegas oleh perjanjian yang berlaku dan telah ditandatangani serta oleh otorisasi tertulis, Anda dilarang mengunggah data pribadi, data anak, data kategori khusus, konten pelanggan, kata sandi, kunci API, cookie sesi, informasi pembayaran, atau bukti privat. Gunakan data sintetis atau data yang telah disamarkan untuk pengujian.
Anda dilarang mencoba menemukan, mengekspor, menyimpulkan, atau menyimpan kredensial, data privat, atau konten ruang kerja milik orang lain. Laporkan paparan yang tidak disengaja sesegera mungkin melalui halaman kontak.
8. Hak cipta dan penggunaan sumber
Anda dilarang mengunggah atau memublikasikan ulang materi tanpa hak, lisensi, atau izin yang diperlukan untuk tujuan penggunaannya. Pengajuan koreksi atau bukti wajib menyebutkan sumbernya serta mempertahankan atribusi, tanggal, batasan, dan penanda kerahasiaan yang diperlukan.
9. Kepatuhan hukum dan aktivitas yang diatur
Anda dilarang menggunakan Folkbench untuk menghindari sanksi, pengendalian ekspor, pembatasan akses, batasan kontrak, hukum privasi, atau kontrol keamanan relay maupun penyedia model. Hasil Folkbench tidak boleh dijadikan satu-satunya dasar keputusan yang diatur regulasi atau berdampak tinggi. Anda tetap bertanggung jawab menilai hukum dan izin yang berlaku bagi target dan lokasi Anda.
10. Laporan, banding, dan kerja sama
Folkbench dapat meminta informasi aman yang diperlukan untuk menyelidiki penyalahgunaan, menyimpan bukti, atau mengoreksi suatu keputusan. Anda dapat mengajukan banding atau koreksi yang konkret melalui halaman kontak; pengajuan banding tidak memberikan otorisasi untuk pengujian lebih lanjut dan tidak mewajibkan Folkbench memublikasikan materi yang belum diverifikasi.
Folkbench dapat bekerja sama dengan proses hukum yang sah serta dapat menyimpan atau mengungkapkan informasi terbatas apabila secara wajar diperlukan untuk melindungi orang, sistem, bukti, atau hak hukum.