1. Законные полномочия
Вы вправе передавать, использовать или разрешать тестирование только тех систем, аккаунтов, данных и материалов, использование которых разрешено вам по закону. Запрещается выдавать себя за другое лицо или организацию, вводить в заблуждение относительно своих полномочий, а также без разрешения передавать закрытые учётные данные или объекты тестирования третьих лиц.
2. Безопасность и сетевые злоупотребления
- Запрещается отправлять проверочные запросы на частные, петлевые (loopback) и локальные для канала (link-local) адреса, адреса служб метаданных, внутренние и иные несанкционированные сетевые адреса.
- Запрещается использовать перенаправления, изменения DNS, альтернативные кодировки, порты, ответы чрезмерного размера, декомпрессионные бомбы или тайм-ауты для обхода ограничений, установленных для объектов тестирования.
- Запрещается использовать Folkbench в качестве открытого прокси-сервера, сканера уязвимостей, средства проверки учётных данных, ретранслятора трафика, инструмента для атак типа «отказ в обслуживании» или механизма закрепления в системах.
- Запрещается пытаться получить доступ к секретам, исходным доказательствам, рабочим пространствам других организаций, внутренним служебным и иным непубличным системам.
3. Целостность доказательств и каталога
- Запрещается фальсифицировать источники, измерения, личности, отзывы, инциденты или запросы на исправление.
- Запрещается манипулировать тестовой средой исключительно ради получения вводящего в заблуждение опубликованного результата.
- Запрещается прибегать к подкупу, угрозам, скоординированным злоупотреблениям или автоматизированным атакам, чтобы повлиять на включение в каталог, оценку, публикацию или результаты модерации.
- При повторном использовании результатов Folkbench запрещается удалять необходимый контекст, даты, ограничения выборки или указания источника.
4. Контент и решения со значительными последствиями
Запрещается размещать незаконный, нарушающий права третьих лиц, вводящий в заблуждение, вредоносный, нарушающий неприкосновенность частной жизни или эксплуататорский контент. Сравнения Folkbench не заменяют квалифицированную экспертизу при принятии решений в сферах здравоохранения, трудоустройства, жилья, кредитования, образования, социальных пособий, правоохранительной деятельности и иных решений со значительными последствиями.
5. Автоматизация и защита сервиса
Допускается разумный просмотр публичных страниц. Автоматизированный доступ должен соответствовать опубликованным техническим ограничениям; он не должен перегружать сервис, обходить ограничения частоты запросов, преодолевать ограничения доступа, собирать закрытые или персональные данные либо воспроизводить каталог в виде конкурирующего сервиса, вводящего в заблуждение.
6. Меры реагирования и сообщения о нарушениях
Если это обоснованно необходимо, Folkbench вправе отклонить объект тестирования, остановить прогон, поместить доказательства в карантин, удалить контент, ограничить доступ, приостановить действие аккаунта, сохранить соответствующие записи аудита или сообщить о нарушении. При принятии решений учитываются тяжесть нарушения, умысел, повторность, последствия и возможность безопасного устранения.
Сообщайте о предполагаемых злоупотреблениях через страницу контактов, не включая в сообщение секреты или материалы действующих эксплойтов.
7. Конфиденциальность, учётные данные и чувствительные данные
Запрещается загружать персональные данные, данные детей, данные специальных категорий, клиентский контент, пароли, API-ключи, сессионные cookie, платёжную информацию или закрытые доказательства, если только применимое подписанное соглашение и письменное разрешение прямо этого не допускают. Для тестов используйте синтетические или обезличенные данные.
Запрещается пытаться обнаружить, экспортировать, установить косвенным путём или хранить учётные данные, закрытые данные или содержимое рабочего пространства другого лица. О случайном раскрытии таких данных незамедлительно сообщите через страницу контактов.
8. Авторские права и использование источников
Запрещается загружать или повторно публиковать материалы без прав, лицензии или разрешения, необходимых для предполагаемого использования. Запрос на исправление или представленные доказательства должны указывать источник и сохранять обязательные сведения об авторстве, даты, ограничения и грифы конфиденциальности.
9. Соблюдение законодательства и регулируемая деятельность
Запрещается использовать Folkbench для обхода санкций, экспортного контроля, ограничений доступа, договорных ограничений, законодательства о защите персональных данных или средств безопасности прокси-сервисов и разработчиков моделей. Запрещается использовать результаты Folkbench в качестве единственного основания для регулируемых решений или решений со значительными последствиями. Вы по-прежнему несёте ответственность за оценку законодательства и разрешений, применимых к вашему объекту тестирования и вашему местонахождению.
10. Сообщения, апелляции и взаимодействие
Folkbench может запрашивать безопасную информацию, необходимую для расследования злоупотреблений, сохранения доказательств или пересмотра решения. Вы можете подать конкретную апелляцию или запрос на исправление через страницу контактов; подача апелляции не даёт права на дальнейшее тестирование и не обязывает Folkbench публиковать непроверенные материалы.
Folkbench может содействовать исполнению законных процессуальных требований, а также сохранять или раскрывать ограниченный объём информации, если это обоснованно необходимо для защиты людей, систем, доказательств или законных прав.