1. Thẩm quyền hợp pháp
Bạn chỉ được gửi, truy cập hoặc ủy quyền kiểm tra đối với các hệ thống, tài khoản, dữ liệu và tài liệu mà bạn được pháp luật cho phép sử dụng. Bạn không được mạo danh cá nhân hoặc tổ chức khác, khai sai về thẩm quyền, hoặc gửi thông tin xác thực riêng tư hay mục tiêu của bên thứ ba khi chưa được cho phép.
2. Bảo mật và lạm dụng mạng
- Không được thăm dò các địa chỉ mạng riêng, loopback, link-local, metadata đám mây, nội bộ hoặc bất kỳ địa chỉ mạng nào khác chưa được ủy quyền.
- Không được lợi dụng chuyển hướng, thay đổi DNS, mã hóa thay thế, cổng, phản hồi quá lớn, bom nén hoặc hết thời gian chờ để né tránh các biện pháp kiểm soát của mục tiêu.
- Không được sử dụng Folkbench làm proxy mở, công cụ quét lỗ hổng, công cụ dò thông tin xác thực, bộ chuyển tiếp lưu lượng, công cụ tấn công từ chối dịch vụ hoặc cơ chế duy trì quyền truy cập.
- Không được tìm cách truy cập thông tin bí mật, bằng chứng gốc, không gian làm việc của tổ chức khác, hệ thống vận hành nội bộ hoặc các hệ thống không công khai.
3. Tính toàn vẹn của bằng chứng và danh mục
- Không được làm giả nguồn, số liệu đo, danh tính, nhận xét, sự cố hoặc yêu cầu đính chính.
- Không được thao túng môi trường kiểm tra chỉ nhằm tạo ra một kết quả công bố gây hiểu lầm.
- Không được hối lộ, đe dọa, phối hợp lạm dụng hoặc lợi dụng tự động hóa để thay đổi kết quả đưa vào danh mục, chấm điểm, công bố hoặc xét duyệt.
- Khi sử dụng lại kết quả của Folkbench, không được lược bỏ bối cảnh cần thiết, ngày tháng, giới hạn mẫu hoặc nhãn nguồn.
4. Nội dung và mục đích sử dụng có tác động lớn
Không được gửi nội dung trái pháp luật, xâm phạm quyền, lừa dối, độc hại, xâm phạm quyền riêng tư hoặc mang tính bóc lột. Các so sánh của Folkbench không thay thế cho việc thẩm định chuyên môn trong các quyết định về y tế, việc làm, nhà ở, tín dụng, giáo dục, phúc lợi công, thực thi pháp luật hoặc các quyết định có tác động lớn khác.
5. Tự động hóa và bảo vệ dịch vụ
Việc duyệt các trang công khai ở mức hợp lý được cho phép. Truy cập tự động phải tuân thủ các biện pháp kiểm soát kỹ thuật đã công bố và không được làm quá tải dịch vụ, vượt qua giới hạn tốc độ, vô hiệu hóa các hạn chế truy cập, thu thập dữ liệu riêng tư hoặc dữ liệu cá nhân, hoặc sao chép danh mục thành một dịch vụ cạnh tranh gây hiểu lầm.
6. Xử lý vi phạm và báo cáo
Khi cần thiết một cách hợp lý, Folkbench có thể từ chối một mục tiêu, dừng một lần chạy, cách ly bằng chứng, gỡ bỏ nội dung, hạn chế quyền truy cập, tạm ngưng tài khoản, lưu giữ các bản ghi kiểm toán liên quan hoặc báo cáo hành vi. Quyết định xử lý sẽ cân nhắc mức độ nghiêm trọng, ý định, tính lặp lại, mức độ ảnh hưởng và khả năng khắc phục một cách an toàn.
Hãy báo cáo hành vi nghi là lạm dụng qua trang liên hệ và không kèm theo thông tin bí mật hoặc mã khai thác có thể sử dụng ngay.
7. Quyền riêng tư, thông tin xác thực và dữ liệu nhạy cảm
Không được tải lên dữ liệu cá nhân, dữ liệu của trẻ em, dữ liệu thuộc loại đặc biệt, nội dung của khách hàng, mật khẩu, khóa API, cookie phiên, thông tin thanh toán hoặc bằng chứng riêng tư, trừ khi một thỏa thuận đã ký có hiệu lực áp dụng và văn bản ủy quyền cho phép điều đó một cách rõ ràng. Hãy sử dụng dữ liệu tổng hợp hoặc dữ liệu đã che thông tin nhạy cảm để kiểm tra.
Không được tìm cách phát hiện, xuất, suy luận hoặc lưu giữ thông tin xác thực, dữ liệu riêng tư hoặc nội dung không gian làm việc của người khác. Nếu vô tình phát hiện dữ liệu bị lộ, hãy báo cáo kịp thời qua trang liên hệ.
8. Bản quyền và sử dụng nguồn
Không được tải lên hoặc đăng lại tài liệu khi chưa có quyền, giấy phép hoặc sự cho phép cần thiết cho mục đích sử dụng dự kiến. Yêu cầu đính chính hoặc bằng chứng gửi đến phải nêu rõ nguồn và giữ nguyên các thông tin ghi nhận tác giả, ngày tháng, giới hạn và nhãn bảo mật bắt buộc.
9. Pháp luật và hoạt động chịu sự quản lý
Không được sử dụng Folkbench để né tránh lệnh trừng phạt, quy định kiểm soát xuất khẩu, hạn chế truy cập, giới hạn hợp đồng, pháp luật về quyền riêng tư hoặc các biện pháp kiểm soát bảo mật của trạm trung chuyển hay hãng mô hình. Không được sử dụng kết quả của Folkbench làm căn cứ duy nhất cho một quyết định chịu sự quản lý hoặc có tác động lớn. Bạn vẫn chịu trách nhiệm đánh giá pháp luật và quyền hạn áp dụng đối với mục tiêu và địa điểm của mình.
10. Báo cáo, khiếu nại và hợp tác
Folkbench có thể yêu cầu cung cấp thông tin an toàn cần thiết để điều tra hành vi lạm dụng, lưu giữ bằng chứng hoặc điều chỉnh một quyết định. Bạn có thể gửi khiếu nại hoặc yêu cầu đính chính cụ thể qua trang liên hệ; việc gửi khiếu nại không đồng nghĩa với việc cho phép tiếp tục kiểm tra và không buộc Folkbench phải công bố tài liệu chưa được xác minh.
Folkbench có thể hợp tác với các thủ tục pháp lý hợp lệ và có thể lưu giữ hoặc tiết lộ một phần thông tin giới hạn khi cần thiết một cách hợp lý để bảo vệ con người, hệ thống, bằng chứng hoặc các quyền hợp pháp.