Политика допустимого использования

Настоящая Политика допустимого использования («AUP») устанавливает правила и ограничения, применимые ко всем Арендаторам, Пользователям и потребителям API платформы NoxVerify. Настоящая AUP дополняет Условия обслуживания и применяется ко всему использованию услуг NoxVerify.

1. Цель

Цель настоящей AUP — обеспечить, чтобы платформа NoxVerify использовалась законно, этично и таким образом, который не наносит вреда другим пользователям, Заявителям или целостности экосистемы проверки. Все Арендаторы и их уполномоченные Пользователи должны всегда соблюдать настоящую AUP.

NoxVerify разработана для того, чтобы помогать организациям выполнять их обязательства по соблюдению нормативных требований. Использование платформы в любых целях, подрывающих соблюдение нормативных требований, содействующих незаконной деятельности или нарушающих права физических лиц, строго запрещено.

2. Обязательства по соблюдению требований

Арендаторы должны обеспечить, чтобы их использование платформы NoxVerify соответствовало всем применимым законам и нормам, включая, помимо прочего:

• Законы и нормы по противодействию отмыванию денег (AML) и финансированию терроризма (CTF), применимые в юрисдикциях деятельности Арендатора.
• Законы о защите данных и конфиденциальности, включая GDPR (ЕС), KVKK (Турция), CCPA (Калифорния), LGPD (Бразилия), PIPL (Китай) и любое иное применимое законодательство о защите данных.
• Нормы о санкциях и экспортном контроле, включая администрируемые OFAC (США), Советом ЕС, Казначейством Её Величества (Великобритания) и Советом Безопасности ООН.
• Законы о защите прав потребителей, применимые к сбору и использованию персональных данных для подтверждения личности и проверки биографических данных.
• Отраслевые нормы, регулирующие использование Арендатором услуг проверки, включая нормы в сфере финансовых услуг, игорной деятельности и телекоммуникаций.

Арендаторы несут единоличную ответственность за определение того, какие законы и нормы применяются к их конкретному сценарию использования, и за обеспечение соблюдения требований. NoxVerify предоставляет инструменты и функции для поддержки соблюдения требований, но не оказывает юридических консультаций.

3. Запрещённые действия

Следующие действия строго запрещены на платформе NoxVerify:

• Мошенничество и обман: предоставление ложных, поддельных или украденных документов, удостоверяющих личность; создание фиктивных запросов на проверку; либо использование платформы для содействия краже личных данных или финансовому мошенничеству.
• Кража личных данных: использование платформы для получения персональных данных о физических лицах без разрешения или для выдачи себя за других.
• Предоставление поддельных документов: загрузка изменённых, фальсифицированных или полученных обманным путём документов, удостоверяющих личность, регистрационных записей бизнеса или иных доказательств проверки.
• Несанкционированный доступ: попытки доступа к данным других Арендаторов, обход средств контроля аутентификации или авторизации либо эксплуатация уязвимостей безопасности.
• Обратная разработка: декомпиляция, дизассемблирование или иные попытки извлечь исходный код, алгоритмы или модели машинного обучения платформы NoxVerify.
• Сбор данных: использование автоматизированных инструментов для извлечения данных из платформы за пределами объёма авторизованного API, включая сбор результатов проверки, данных скрининга или содержимого платформы.
• Обход ограничений скорости: попытки обойти ограничения скорости API, квоты или иные средства контроля использования техническими средствами.
• Конкурентное злоупотребление: использование платформы NoxVerify, её данных или результатов для создания, обучения или улучшения конкурирующего продукта или услуги.
• Передача учётных данных: передача учётных данных, ключей API или токенов доступа неуполномоченным лицам или организациям.
• Преследование и злоупотребление: использование платформы для преследования, угроз или дискриминации физических лиц по защищённым признакам.

4. Обязанности Арендатора

В дополнение к общим обязательствам по соблюдению требований выше, Арендаторы несут следующие конкретные обязанности:

• Согласие: получать надлежащее, осознанное согласие от всех Заявителей перед предоставлением их персональных данных (включая биометрические данные) платформе NoxVerify для проверки. Согласие должно быть свободно данным, конкретным, осознанным и недвусмысленным.
• Уведомления о конфиденциальности: предоставлять Заявителям ясные, доступные уведомления о конфиденциальности, описывающие, как будут обрабатываться их данные, правовое основание обработки и их права.
• Безопасность: внедрять надлежащие меры безопасности для защиты учётных данных, ключей API и любых данных, полученных от платформы NoxVerify, включая Результаты проверки.
• Контроль доступа: управлять доступом Пользователей к учётной записи Арендатора в NoxVerify с использованием предоставленных функций RBAC. Незамедлительно удалять доступ, когда Пользователи покидают организацию или меняют роли.
• Сообщение об инцидентах: сообщать о любых предполагаемых инцидентах безопасности, нарушениях данных или несанкционированном доступе в NoxVerify незамедлительно (в течение 24 часов с момента обнаружения) по адресу [email protected].
• Точность данных: обеспечивать, чтобы данные, представленные для проверки, были точными и актуальными в меру осведомлённости Арендатора.
• Обучение: обеспечивать, чтобы все Пользователи, получающие доступ к платформе NoxVerify, были надлежащим образом обучены применимым требованиям защиты данных и надлежащему использованию услуг проверки.

5. Правила в отношении биометрических данных

Биометрические данные (фотографии-селфи, видеокадры живости и производные векторы признаков лица) подлежат дополнительным правилам в силу их чувствительного характера:

• Явное письменное согласие: Арендаторы должны получать явное, письменное согласие от Заявителей перед сбором биометрических данных через платформу NoxVerify. Согласие должно конкретно ссылаться на сбор и обработку биометрических данных.
• График хранения и уничтожения: Арендаторы должны публиковать и соблюдать график хранения и уничтожения биометрических данных, соответствующий применимому законодательству. График хранения NoxVerify по умолчанию описан в Политике конфиденциальности.
• Запрет использования для наблюдения: биометрические данные, собранные через NoxVerify, не должны использоваться для наблюдения, отслеживания или мониторинга физических лиц за пределами конкретной операции проверки, для которой было получено согласие.
• Запрет вторичного использования: биометрические данные не должны перепрофилироваться для маркетинга, рекламы, профилирования или любых иных целей, кроме подтверждения личности.
• Соблюдение требований юрисдикции: Арендаторы, действующие в юрисдикциях с особыми законами о биометрических данных (такими как BIPA штата Иллинойс, CUBI штата Техас или закон о биометрии штата Вашингтон), должны обеспечить, чтобы их использование функций биометрической проверки соответствовало этим законам.

6. Применение

NoxVerify отслеживает использование платформы на предмет соблюдения настоящей AUP. Нарушения могут повлечь следующие действия по усмотрению NoxVerify:

• Предупреждение: письменное уведомление о нарушении и требование устранить его в указанный срок.
• Приостановление: временное приостановление доступа Арендатора к платформе на время расследования или устранения нарушения.
• Прекращение: безвозвратное прекращение действия учётной записи Арендатора за серьёзные или повторяющиеся нарушения.
• Судебное преследование: применение средств правовой защиты в отношении нарушений, причиняющих вред NoxVerify, другим Арендаторам, Заявителям или третьим лицам.

NoxVerify может сотрудничать с правоохранительными органами в случаях, когда нарушения настоящей AUP связаны с предполагаемой преступной деятельностью. Мы также можем передавать информацию о нарушениях регулирующим органам, когда это требуется законом.

NoxVerify приложит разумные усилия для уведомления Арендатора перед принятием мер по применению, за исключением случаев, когда немедленные действия необходимы для защиты безопасности платформы или предотвращения неминуемого вреда.

7. Сообщение о нарушениях

Если вам стало известно о любом нарушении настоящей AUP или если у вас есть опасения относительно того, как используется платформа NoxVerify, пожалуйста, сообщите нам об этом:

Все сообщения будут оперативно расследованы и рассмотрены конфиденциально. Мы не будем применять ответных мер к лицам, добросовестно сообщившим о нарушении.