Dasar Penggunaan Boleh Diterima

Dasar Penggunaan Boleh Diterima ini ("AUP") menetapkan peraturan dan sekatan yang terpakai kepada semua Penyewa, Pengguna, dan pengguna API platform NoxVerify. AUP ini melengkapi Terma Perkhidmatan dan terpakai kepada semua penggunaan perkhidmatan NoxVerify.

1. Tujuan

Tujuan AUP ini adalah untuk memastikan platform NoxVerify digunakan secara sah, beretika, dan dengan cara yang tidak memudaratkan pengguna lain, Pemohon, atau integriti ekosistem pengesahan. Semua Penyewa dan Pengguna sah mereka mesti mematuhi AUP ini pada setiap masa.

NoxVerify direka untuk membantu organisasi memenuhi kewajipan pematuhan kawal selia mereka. Menggunakan platform untuk sebarang tujuan yang melemahkan pematuhan kawal selia, memudahkan aktiviti haram, atau melanggar hak individu adalah dilarang sama sekali.

2. Kewajipan Pematuhan

Penyewa mesti memastikan bahawa penggunaan platform NoxVerify mereka mematuhi semua undang-undang dan peraturan yang berkenaan, termasuk tetapi tidak terhad kepada:

• Undang-undang dan peraturan Anti Pengubahan Wang Haram (AML) dan Pembiayaan Anti Keganasan (CTF) yang terpakai dalam bidang kuasa operasi Penyewa.
• Undang-undang perlindungan data dan privasi, termasuk GDPR (EU), KVKK (Turki), CCPA (California), LGPD (Brazil), PIPL (China), dan mana-mana perundangan perlindungan data lain yang berkenaan.
• Peraturan sekatan dan kawalan eksport, termasuk yang ditadbir oleh OFAC (AS), Majlis EU, HM Treasury (UK), dan Majlis Keselamatan PBB.
• Undang-undang perlindungan pengguna yang terpakai kepada pengumpulan dan penggunaan data peribadi untuk pengesahan identiti dan saringan latar belakang.
• Peraturan khusus industri yang mentadbir penggunaan perkhidmatan pengesahan Penyewa, termasuk peraturan perkhidmatan kewangan, peraturan permainan, dan peraturan telekomunikasi.

Penyewa bertanggungjawab sepenuhnya untuk menentukan undang-undang dan peraturan yang terpakai kepada kes penggunaan khusus mereka dan untuk memastikan pematuhan. NoxVerify menyediakan alat dan ciri untuk menyokong pematuhan tetapi tidak memberikan nasihat undang-undang.

3. Aktiviti Dilarang

Aktiviti berikut adalah dilarang sama sekali pada platform NoxVerify:

• Penipuan dan tipu muslihat: mengemukakan dokumen identiti palsu, dipalsukan, atau dicuri; mencipta permintaan pengesahan palsu; atau menggunakan platform untuk memudahkan kecurian identiti atau penipuan kewangan.
• Kecurian identiti: menggunakan platform untuk mendapatkan data peribadi tentang individu tanpa kebenaran atau untuk menyamar sebagai orang lain.
• Penyerahan dokumen palsu: memuat naik dokumen identiti, rekod pendaftaran perniagaan, atau bukti pengesahan lain yang diubah, palsu, atau diperoleh secara penipuan.
• Akses tanpa kebenaran: cuba mengakses data Penyewa lain, memintas kawalan pengesahan atau pengizinan, atau mengeksploitasi kelemahan keselamatan.
• Kejuruteraan balikan: menyahkompil, membongkar, atau sebaliknya cuba mengekstrak kod sumber, algoritma, atau model pembelajaran mesin platform NoxVerify.
• Pengikisan data: menggunakan alat automatik untuk mengekstrak data daripada platform di luar skop API yang dibenarkan, termasuk mengikis keputusan pengesahan, data saringan, atau kandungan platform.
• Pemintasan had kadar: cuba memintas had kadar API, sekatan kuota, atau kawalan penggunaan lain melalui cara teknikal.
• Penyalahgunaan persaingan: menggunakan platform NoxVerify, datanya, atau outputnya untuk membina, melatih, atau menambah baik produk atau perkhidmatan yang bersaing.
• Perkongsian kelayakan: berkongsi kelayakan akaun, kunci API, atau token akses dengan individu atau organisasi yang tidak dibenarkan.
• Gangguan dan penyalahgunaan: menggunakan platform untuk mengganggu, mengancam, atau mendiskriminasi individu berdasarkan ciri yang dilindungi.

4. Tanggungjawab Penyewa

Sebagai tambahan kepada kewajipan pematuhan am di atas, Penyewa mempunyai tanggungjawab khusus berikut:

• Persetujuan: mendapatkan persetujuan yang betul dan termaklum daripada semua Pemohon sebelum mengemukakan data peribadi mereka (termasuk data biometrik) kepada platform NoxVerify untuk pengesahan. Persetujuan mesti diberikan secara bebas, khusus, termaklum, dan tidak samar-samar.
• Notis privasi: menyediakan notis privasi yang jelas dan mudah diakses kepada Pemohon yang menerangkan cara data mereka akan diproses, asas undang-undang untuk pemprosesan, dan hak mereka.
• Keselamatan: melaksanakan langkah keselamatan yang sesuai untuk melindungi kelayakan akaun, kunci API, dan sebarang data yang diterima daripada platform NoxVerify, termasuk Keputusan Pengesahan.
• Kawalan akses: mengurus akses Pengguna kepada akaun NoxVerify Penyewa menggunakan ciri RBAC yang disediakan. Buang akses dengan segera apabila Pengguna meninggalkan organisasi atau menukar peranan.
• Pelaporan insiden: melaporkan sebarang insiden keselamatan yang disyaki, pelanggaran data, atau akses tanpa kebenaran kepada NoxVerify dengan segera (dalam tempoh 24 jam selepas penemuan) di [email protected].
• Ketepatan data: memastikan bahawa data yang dikemukakan untuk pengesahan adalah tepat dan terkini setakat pengetahuan Penyewa.
• Latihan: memastikan bahawa semua Pengguna yang mengakses platform NoxVerify dilatih dengan secukupnya tentang keperluan perlindungan data yang berkenaan dan penggunaan perkhidmatan pengesahan yang betul.

5. Peraturan Data Biometrik

Data biometrik (foto swafoto, bingkai video kehidupan, dan vektor ciri muka terbitan) tertakluk kepada peraturan tambahan disebabkan sifatnya yang sensitif:

• Persetujuan bertulis yang nyata: Penyewa mesti mendapatkan persetujuan bertulis yang nyata daripada Pemohon sebelum mengumpul data biometrik melalui platform NoxVerify. Persetujuan mesti secara khusus merujuk kepada pengumpulan dan pemprosesan data biometrik.
• Jadual pengekalan dan pemusnahan: Penyewa mesti menerbitkan dan mematuhi jadual pengekalan dan pemusnahan untuk data biometrik yang mematuhi undang-undang yang berkenaan. Jadual pengekalan lalai NoxVerify diterangkan dalam Dasar Privasi.
• Tiada penggunaan pengawasan: data biometrik yang dikumpul melalui NoxVerify tidak boleh digunakan untuk pengawasan, penjejakan, atau pemantauan individu di luar transaksi pengesahan khusus yang persetujuannya diperoleh.
• Tiada penggunaan sekunder: data biometrik tidak boleh digunakan semula untuk pemasaran, pengiklanan, pemprofilan, atau sebarang tujuan selain pengesahan identiti.
• Pematuhan bidang kuasa: Penyewa yang beroperasi dalam bidang kuasa dengan undang-undang data biometrik khusus (seperti Illinois BIPA, Texas CUBI, atau undang-undang biometrik Negeri Washington) mesti memastikan penggunaan ciri pengesahan biometrik mereka mematuhi undang-undang tersebut.

6. Penguatkuasaan

NoxVerify memantau penggunaan platform untuk pematuhan terhadap AUP ini. Pelanggaran boleh mengakibatkan tindakan berikut, atas budi bicara NoxVerify:

• Amaran: notis bertulis tentang pelanggaran dan permintaan untuk memulihkan dalam jangka masa yang ditetapkan.
• Penggantungan: penggantungan sementara akses Penyewa kepada platform sementara menunggu siasatan atau pemulihan.
• Penamatan: penamatan kekal akaun Penyewa untuk pelanggaran serius atau berulang.
• Tindakan undang-undang: mengejar remedi undang-undang untuk pelanggaran yang menyebabkan kemudaratan kepada NoxVerify, Penyewa lain, Pemohon, atau pihak ketiga.

NoxVerify boleh bekerjasama dengan pihak berkuasa penguatkuasaan undang-undang apabila pelanggaran AUP ini melibatkan aktiviti jenayah yang disyaki. Kami juga boleh berkongsi maklumat tentang pelanggaran dengan pihak berkuasa kawal selia apabila dikehendaki oleh undang-undang.

NoxVerify akan menggunakan usaha yang munasabah untuk memberitahu Penyewa sebelum mengambil tindakan penguatkuasaan, kecuali apabila tindakan segera diperlukan untuk melindungi keselamatan platform atau untuk mencegah kemudaratan yang segera.

7. Pelaporan

Jika anda menyedari sebarang pelanggaran AUP ini, atau jika anda mempunyai kebimbangan tentang cara platform NoxVerify digunakan, sila laporkannya kepada kami:

Semua laporan akan disiasat dengan segera dan dilayan secara sulit. Kami tidak akan membalas dendam terhadap sesiapa yang melaporkan pelanggaran dengan suci hati.