FOLKBENCH / 法律

可接受使用政策

Folkbench 僅得用於合法、經授權且不損及評測目錄安全與完整性的活動

最近審閱生效日期

1. 合法授權

您僅得就依法有權使用的系統、帳號、資料及其他材料提交、存取或授權測試。不得冒用他人或組織的身分、不實陳述自身權限,亦不得未經許可提交第三方的私有憑證或測試目標。

2. 安全與網路濫用

  • 不得探測私有網路、回送(loopback)、連結本機(link-local)、雲端 metadata、內部或其他未經授權的網路位址。
  • 不得利用重新導向、DNS 變更、替代編碼、連接埠、超大回應、壓縮炸彈或逾時規避目標限制。
  • 不得將 Folkbench 用作開放代理伺服器、漏洞掃描器、憑證測試工具、流量中繼、阻斷服務工具或持續性存取機制。
  • 不得嘗試存取機密資訊、原始證據、其他組織的工作區、內部營運系統或非公開系統。

3. 證據與目錄完整性

  • 不得偽造來源、量測結果、身分、評價、事件或更正請求。
  • 不得專為產生誤導性的公開結果而操縱測試環境。
  • 不得以賄賂、威脅、協同濫用或自動化攻擊等手段,改變目錄收錄、評分、發布或審核結果。
  • 再次使用 Folkbench 結果時,不得刪除必要的背景脈絡、日期、樣本限制或來源標示。

4. 內容與高影響用途

不得提交違法、侵權、欺騙、惡意、侵犯隱私或具剝削性的內容。Folkbench 的比較結果不能取代醫療、就業、住宅、信貸、教育、公共福利、執法或其他高影響決策所需的專業審查。

5. 自動化與服務保護

允許以合理方式瀏覽公開頁面。自動化存取必須遵守已公布的技術限制,不得造成服務過載、繞過速率限制、規避存取限制、擷取私有或個人資料,亦不得將目錄複製為具誤導性的競爭服務。

6. 處置與通報

於合理必要時,Folkbench 得拒絕測試目標、停止執行、隔離證據、移除內容、限制存取、暫停帳號、保留相關稽核記錄或通報相關行為。處置時將考量情節輕重、主觀意圖、是否重複發生、影響範圍,以及能否安全改正。

請透過聯絡頁面通報疑似濫用行為,訊息中請勿包含機密資訊或可直接利用的攻擊素材。

7. 隱私、憑證與敏感資料

除非適用的已簽署協議及書面授權明確允許,不得上傳個人資料、兒童資料、特種個人資料、客戶內容、密碼、API 金鑰、工作階段 cookie、付款資訊或私有證據。測試應使用合成或去識別化的資料。

不得試圖發現、匯出、推斷或保留他人的憑證、私有資料或工作區內容。發現意外外洩時,應儘速透過聯絡頁面通報。

8. 著作權與來源使用

未就預期用途取得所需的權利、授權或許可前,不得上傳或重新發布任何材料。提交更正或證據時,必須註明來源,並保留必要的署名、日期、限制及保密標示。

10. 通報、申訴與配合

Folkbench 得要求提供調查濫用、保全證據或更正決定所需的安全資訊。您可透過聯絡頁面提出具體申訴或更正;提出申訴並不代表授權繼續測試,亦不要求 Folkbench 發布未經核實的材料。

Folkbench 得配合有效的法律程序,並於保護人員、系統、證據或法律權利之合理必要範圍內,保存或揭露有限的資訊。