可接受使用政策

本可接受使用政策（"AUP"）规定了适用于 NoxVerify 平台所有租户、用户和 API 消费者的规则和限制。本 AUP 是服务条款的补充，适用于 NoxVerify 服务的所有使用。

1. 目的

本 AUP 的目的是确保 NoxVerify 平台以合法、道德的方式使用，不损害其他用户、申请人或验证生态系统的完整性。所有租户及其授权用户必须随时遵守本 AUP。

NoxVerify 旨在帮助组织履行其监管合规义务。严禁出于破坏监管合规、促进非法活动或侵犯个人权利的目的使用平台。

2. 合规义务

租户必须确保其对 NoxVerify 平台的使用符合所有适用的法律法规，包括但不限于：

• 适用于租户运营司法管辖区的反洗钱（AML）和反恐融资（CTF）法律法规。
• 数据保护和隐私法律，包括 GDPR（欧盟）、KVKK（土耳其）、CCPA（加利福尼亚）、LGPD（巴西）、PIPL（中国）以及任何其他适用的数据保护立法。
• 制裁和出口管制法规，包括由 OFAC（美国）、欧盟理事会、HM Treasury（英国）和联合国安理会管理的法规。
• 适用于收集和使用个人数据进行身份验证和背景筛查的消费者保护法律。
• 管辖租户使用验证服务的行业特定法规，包括金融服务法规、博彩法规和电信法规。

租户全权负责确定哪些法律法规适用于其特定用例并确保合规。NoxVerify 提供支持合规的工具和功能，但不提供法律建议。

3. 禁止活动

在 NoxVerify 平台上严禁以下活动：

• 欺诈和欺骗：提交虚假、伪造或被盗的身份证件；创建虚假验证请求；或使用平台促进身份盗用或金融欺诈。
• 身份盗用：使用平台未经授权获取个人信息或冒充他人。
• 提交虚假文件：上传被修改、伪造或欺诈性获得的身份证件、商业注册记录或其他验证证据。
• 未经授权的访问：试图访问其他租户的数据、绕过身份验证或授权控制或利用安全漏洞。
• 反向工程：反编译、反汇编或以其他方式试图提取 NoxVerify 平台的源代码、算法或机器学习模型。
• 数据抓取：使用自动化工具从平台提取超出授权 API 范围的数据，包括抓取验证结果、筛查数据或平台内容。
• 规避速率限制：试图通过技术手段绕过 API 速率限制、配额限制或其他使用控制。
• 竞争性滥用：使用 NoxVerify 平台、其数据或其输出来构建、训练或改进竞争产品或服务。
• 凭据共享：与未经授权的个人或组织共享账户凭据、API 密钥或访问令牌。
• 骚扰和滥用：使用平台基于受保护特征骚扰、威胁或歧视个人。

4. 租户责任

除上述一般合规义务外，租户还有以下具体责任：

• 同意：在向 NoxVerify 平台提交所有申请人的个人数据（包括生物识别数据）进行验证之前，获得申请人适当、知情的同意。同意必须是自由给予的、具体的、知情的和明确的。
• 隐私通知：向申请人提供清晰、易于访问的隐私通知，说明如何处理其数据、处理的法律依据以及他们的权利。
• 安全：实施适当的安全措施，以保护账户凭据、API 密钥以及从 NoxVerify 平台收到的任何数据，包括验证结果。
• 访问控制：使用提供的 RBAC 功能管理用户对租户 NoxVerify 账户的访问。当用户离开组织或更改角色时，及时删除访问权限。
• 事件报告：迅速向 NoxVerify 报告任何疑似安全事件、数据泄露或未经授权的访问（在发现后 24 小时内），通过 [email protected]。
• 数据准确性：确保提交进行验证的数据尽租户所知是准确和最新的。
• 培训：确保所有访问 NoxVerify 平台的用户都得到了关于适用数据保护要求和正确使用验证服务的充分培训。

5. 生物识别数据规则

由于其敏感性质，生物识别数据（自拍照片、活体视频帧和衍生面部特征向量）受额外规则约束：

• 明确书面同意：租户必须在通过 NoxVerify 平台收集生物识别数据之前获得申请人的明确书面同意。同意必须具体引用生物识别数据的收集和处理。
• 保留和销毁时间表：租户必须发布并遵守符合适用法律的生物识别数据保留和销毁时间表。NoxVerify 的默认保留时间表在隐私政策中描述。
• 禁止用于监控：通过 NoxVerify 收集的生物识别数据不得用于监控、跟踪或监视个人，超出获得同意的特定验证交易。
• 禁止二次使用：生物识别数据不得用于营销、广告、画像或除身份验证之外的任何目的。
• 司法管辖区合规：在具有特定生物识别数据法律（如伊利诺伊州 BIPA、德克萨斯州 CUBI 或华盛顿州生物识别法）的司法管辖区运营的租户必须确保其对生物识别验证功能的使用符合这些法律。

6. 执行

NoxVerify 监控平台使用情况以确保符合本 AUP。违规可能导致以下行动，由 NoxVerify 自行决定：

• 警告：违规的书面通知和在指定时间范围内补救的请求。
• 暂停：暂时暂停租户对平台的访问，等待调查或补救。
• 终止：因严重或反复违规而永久终止租户账户。
• 法律行动：对给 NoxVerify、其他租户、申请人或第三方造成损害的违规行为追究法律救济。

在违反本 AUP 涉及疑似刑事活动的情况下，NoxVerify 可与执法机构合作。在法律要求的情况下，我们也可能与监管机构共享有关违规的信息。

NoxVerify 将尽合理的努力在采取执法行动之前通知租户，除非需要立即行动以保护平台安全或防止迫在眉睫的损害。

7. 报告

如果您发现任何违反本 AUP 的行为，或对 NoxVerify 平台的使用方式有疑虑，请向我们报告：

所有报告将得到迅速调查并保密处理。我们不会对真诚报告违规的任何人进行报复。