1. 適法な権限
利用者は、自らが法的に使用を認められているシステム、アカウント、データおよび資料についてのみ、テストの提出、アクセスまたは承認を行うことができます。他の個人または組織になりすますこと、権限を偽って申告すること、および許可なく第三者の非公開の認証情報や評価対象を提出することはできません。
2. セキュリティとネットワークの不正利用
- プライベート、ループバック、リンクローカル、クラウドメタデータ、内部、その他許可されていないネットワークアドレスを探査してはなりません。
- リダイレクト、DNS の変更、代替エンコーディング、ポート、過大なレスポンス、圧縮爆弾またはタイムアウトを利用して、対象側の制限を回避してはなりません。
- Folkbench を、オープンプロキシ、脆弱性スキャナー、認証情報のテストツール、トラフィックの中継、サービス妨害ツールまたは永続化の手段として使用してはなりません。
- シークレット、未加工のエビデンス、他の組織のワークスペース、内部の運用システムまたは非公開のシステムへのアクセスを試みてはなりません。
3. エビデンスとディレクトリの完全性
- 出典、測定結果、身元、レビュー、インシデントまたは訂正依頼を捏造してはなりません。
- 誤解を招く公開結果を生み出すことのみを目的として、テスト環境を操作してはなりません。
- 贈賄、脅迫、組織的な不正行為または自動化の悪用によって、掲載、スコアリング、公開または審査の結果を変えようとしてはなりません。
- Folkbench の結果を再利用する際は、必要な背景情報、日付、サンプルの制約または出典の表示を削除してはなりません。
4. コンテンツと影響の大きい用途
違法、権利侵害、欺瞞的、悪意のある、プライバシーを侵害する、または搾取的なコンテンツを提出してはなりません。Folkbench の比較は、医療、雇用、住宅、与信、教育、公的給付、法執行その他の影響の大きい意思決定に必要な専門家による審査に代わるものではありません。
5. 自動化とサービスの保護
公開ページを合理的な範囲で閲覧することは認められます。自動化されたアクセスは公開されている技術的な制限に従う必要があり、サービスに過大な負荷をかけること、レート制限を回避すること、アクセス制限を無効化すること、非公開データや個人データをスクレイピングすること、およびディレクトリを複製して誤解を招く競合サービスとすることはできません。
6. 措置と報告
Folkbench は、合理的に必要な場合、評価対象の拒否、実行の停止、エビデンスの隔離、コンテンツの削除、アクセスの制限、アカウントの停止、関連する監査記録の保全、または当該行為の報告を行うことがあります。措置の判断にあたっては、重大性、意図、反復の有無、影響および安全な是正が可能かどうかを考慮します。
不正利用が疑われる場合は、お問い合わせページから報告してください。その際、シークレットや直接悪用できる攻撃用の資料は含めないでください。
7. プライバシー、認証情報および機微なデータ
適用される署名済みの契約および書面による承認が明示的に認めている場合を除き、個人データ、児童のデータ、特別な種類のデータ、顧客のコンテンツ、パスワード、API キー、セッション Cookie、支払い情報または非公開のエビデンスをアップロードしてはなりません。テストには、合成データまたはマスキング済みのデータを使用してください。
他者の認証情報、非公開データまたはワークスペースの内容を探索、エクスポート、推測または保持しようとしてはなりません。意図しない露出に気付いた場合は、速やかにお問い合わせページから報告してください。
8. 著作権と出典の利用
意図する用途に必要な権利、ライセンスまたは許諾を得ていない資料を、アップロードまたは再公開してはなりません。訂正依頼やエビデンスの提出にあたっては出典を明記し、必要な帰属表示、日付、制約事項および機密表示を保持しなければなりません。
9. 法令と規制対象の活動
Folkbench を利用して、制裁、輸出管理、アクセス制限、プライバシー関連法令、契約上の制限、または中継サービスやモデル開発元のセキュリティ制御を回避してはなりません。Folkbench の結果を、規制対象の決定または影響の大きい決定の唯一の根拠としてはなりません。評価対象および所在地に適用される法令と権限の評価は、引き続き利用者自身の責任となります。
10. 報告、異議申し立ておよび協力
Folkbench は、不正利用の調査、エビデンスの保全または判断の訂正に必要な情報のうち、安全に提供できるものを求めることがあります。利用者は、お問い合わせページから具体的な異議申し立てまたは訂正依頼を提出できます。異議申し立てを提出しても、追加のテストが承認されるわけではなく、Folkbench に未確認の資料を公開する義務が生じるわけでもありません。
Folkbench は、有効な法的手続きに協力することがあり、人、システム、エビデンスまたは法的権利を保護するために合理的に必要な場合には、限られた情報を保全または開示することがあります。