1. 合法授權
您僅得就依法有權使用的系統、帳號、資料及其他材料提交、存取或授權測試。不得冒用他人或組織的身分、不實陳述自身權限,亦不得未經許可提交第三方的私有憑證或測試目標。
2. 安全與網路濫用
- 不得探測私有網路、回送(loopback)、連結本機(link-local)、雲端 metadata、內部或其他未經授權的網路位址。
- 不得利用重新導向、DNS 變更、替代編碼、連接埠、超大回應、壓縮炸彈或逾時規避目標限制。
- 不得將 Folkbench 用作開放代理伺服器、漏洞掃描器、憑證測試工具、流量中繼、阻斷服務工具或持續性存取機制。
- 不得嘗試存取機密資訊、原始證據、其他組織的工作區、內部營運系統或非公開系統。
3. 證據與目錄完整性
- 不得偽造來源、量測結果、身分、評價、事件或更正請求。
- 不得專為產生誤導性的公開結果而操縱測試環境。
- 不得以賄賂、威脅、協同濫用或自動化攻擊等手段,改變目錄收錄、評分、發布或審核結果。
- 再次使用 Folkbench 結果時,不得刪除必要的背景脈絡、日期、樣本限制或來源標示。
4. 內容與高影響用途
不得提交違法、侵權、欺騙、惡意、侵犯隱私或具剝削性的內容。Folkbench 的比較結果不能取代醫療、就業、住宅、信貸、教育、公共福利、執法或其他高影響決策所需的專業審查。
5. 自動化與服務保護
允許以合理方式瀏覽公開頁面。自動化存取必須遵守已公布的技術限制,不得造成服務過載、繞過速率限制、規避存取限制、擷取私有或個人資料,亦不得將目錄複製為具誤導性的競爭服務。
6. 處置與通報
於合理必要時,Folkbench 得拒絕測試目標、停止執行、隔離證據、移除內容、限制存取、暫停帳號、保留相關稽核記錄或通報相關行為。處置時將考量情節輕重、主觀意圖、是否重複發生、影響範圍,以及能否安全改正。
請透過聯絡頁面通報疑似濫用行為,訊息中請勿包含機密資訊或可直接利用的攻擊素材。
7. 隱私、憑證與敏感資料
除非適用的已簽署協議及書面授權明確允許,不得上傳個人資料、兒童資料、特種個人資料、客戶內容、密碼、API 金鑰、工作階段 cookie、付款資訊或私有證據。測試應使用合成或去識別化的資料。
不得試圖發現、匯出、推斷或保留他人的憑證、私有資料或工作區內容。發現意外外洩時,應儘速透過聯絡頁面通報。
8. 著作權與來源使用
未就預期用途取得所需的權利、授權或許可前,不得上傳或重新發布任何材料。提交更正或證據時,必須註明來源,並保留必要的署名、日期、限制及保密標示。
9. 法律與受監管活動
不得利用 Folkbench 規避制裁、出口管制、存取限制、隱私法規、契約限制,或中轉站、模型供應商的安全控管措施。不得以 Folkbench 結果作為受監管或高影響決策的唯一依據。您仍須自行評估適用於測試目標及所在地的法律與權限。
10. 通報、申訴與配合
Folkbench 得要求提供調查濫用、保全證據或更正決定所需的安全資訊。您可透過聯絡頁面提出具體申訴或更正;提出申訴並不代表授權繼續測試,亦不要求 Folkbench 發布未經核實的材料。
Folkbench 得配合有效的法律程序,並於保護人員、系統、證據或法律權利之合理必要範圍內,保存或揭露有限的資訊。