Svrha i obaveznost Pravila
Ova Pravila korištenja određuju dozvoljeno i zabranjeno ponašanje u RichAnanas Usluzi. Ona su sastavni deo Uslova korištenja i primjenjuju se na organizaciju, vlasnika naloga, administratore, članove tima, API klijente, dodatke i svako lice koje pristupa Usluzi putem njihovih ovlašćenja.
Cilj Pravila je da zaštiti klijente, njihove kupce, povezane platforme, VMTech i stabilnost Usluge, uz razumno i predvidivo korištenje. Organizacija mora upoznati svoje korisnike sa Pravilima i odgovara za njihovo postupanje.
Nalozi, uloge i tajni podaci
Svaki korisnik mora koristiti sopstveni nalog, čuvati lozinku, tokene, API ključeve i integracione tajne i primijenjivati najmanji potreban nivo ovlašćenja. Tajni podaci se ne smeju slati emailom bez zaštite, objavljivati u podršci, unositi u AI instrukcije niti deliti sa neovlašćenim licima.
Vlasnik i administratori moraju redovno pregledati članove tima, odmah opozvati pristup licu koje napusti organizaciju i prijaviti sumnjivu aktivnost na support@richananas.rs. Zabranjeno je pokušavati pristup drugom nalogu, tenant-u, datoteci, tokenu ili administrativnoj zoni.
Tačnost i odgovornost za sadržaj
Korisnik mora pre objave provjeriti naziv, opis, kategoriju, EAN/SKU, cenu, PDV tretman, zalihu, deklaraciju, slike, prava na sadržaj, podatke porudžbine i svaku drugu poslovno značajnu informaciju. Sinhronizacija ili automatizovani predlog ne predstavlja potvrdu da je podatak tačan, zakonit ili prihvatljiv povezanoj platformi.
Zabranjeno je namerno objavljivati lažne, obmanjujuće, zastarele ili nepotpune podatke, manipulisati cenom ili zalihom radi prevare, prikrivati obavezna svojstva proizvoda ili koristiti Uslugu za robu i aktivnosti zabranjene zakonom ili pravilima prodajnog kanala.
Podaci o ličnosti i poverljivi podaci
Korisnik sme obrađivati podatke o ličnosti samo ako njegova organizacija ima odgovarajući pravni osnov, obavještenje i ovlašćenje. Podaci kupaca i primalaca smeju se koristiti samo za porudžbinu, isporuku, podršku, zakonsku evidenciju i druge zakonite svrhe koje je odredio klijent.
U polja proizvoda, fajlove ili AI funkcije ne smeju se unositi posebne vrste podataka o ličnosti, podaci o zdravlju, biometrija, politička ili verska uverenja, podaci o krivičnim delima, brojevi platnih kartica, autentifikacioni podaci, državne tajne ili podaci trećih lica koji nisu neophodni. Ako je takva obrada izuzetno potrebna, pre korištenja Usluge mora se zaključiti odgovarajući pisani dogovor sa VMTech-om.
Korišćenje automatizovanih funkcija
Automatizovane funkcije koriste se kao pomoćni alat, a ne kao zamena za profesionalnu provjeru. Korisnik mora pregledati činjeničnu tačnost, pravopis, bezbjednost, prava intelektualne svojine, usklađenost sa pravilima marketplace-a i prikladnost rezultata za konkretnu robu i tržište.
Zabranjeno je koristiti automatizovane funkcije za prevaru, obmanjujuće recenzije, lažno predstavljanje, diskriminaciju, nezakonito profilisanje, generisanje zlonamernog koda, sadržaj kojim se ugrožava bezbjednost ili prava lica, ili obradu tajnih i nepotrebnih ličnih podataka. Korisnik ne sme tvrditi da VMTech garantuje ili odobrava generisani rezultat.
Zabranjen sadržaj i aktivnosti
Nije dozvoljeno unositi, čuvati, generisati, objavljivati ili prenositi sadržaj koji:
- krši zakon, sudsku ili upravnu odluku, prava potrošača ili pravila povezane platforme;
- povređuje autorsko pravo, žig, poslovnu tajnu, privatnost, pravo na lik ili drugo pravo trećeg lica;
- predstavlja prevaru, phishing, lažno predstavljanje, govor mržnje, pretnju, uznemiravanje ili podsticanje nasilja;
- sadrži zlonamerni kod, alat za neovlašćen pristup, ukradene kredencijale ili uputstvo za zloupotrebu;
- se odnosi na nezakonitu robu, falsifikate ili robu za koju organizacija nema potrebnu dozvolu;
- može nerazumno ugroziti lice, sistem, prodajni kanal ili ugled drugog subjekta.
Tehnička zloupotreba i bezbjednost
Zabranjeni su neovlašćeno skeniranje, penetraciono testiranje bez prethodne pisane saglasnosti, iskorišćavanje ranjivosti, presretanje saobraćaja, zaobilaženje autentifikacije, rate limita, kvota, naplate ili tenant izolacije, automatizovano masovno otvaranje naloga, ometanje rada i pokušaj pristupa izvornom kodu ili tuđim podacima.
Nije dozvoljeno slati obim zahteva koji nesrazmerno opterećuje Uslugu, koristiti botove ili scraping mimo dokumentovanog API-ja, uklanjati sigurnosne oznake, menjati potpisane URL-ove ili zaobilaziti rok važenja fajla. VMTech može primijeniti tehničke limite, privrijemeno usporavanje ili blokadu radi zaštite stabilnosti.
Integracije, API i dodaci
Integracija se sme povezati samo sa prodavnicom ili nalogom za koji organizacija ima ovlašćenje. Korisnik mora čuvati Client ID, Secret Key, plugin token i personalni API token, dodijeliti samo potrebne scope-ove i opozvati ih kada više nisu potrebni. Tokeni se ne smeju ugrađivati u javni kod, repozitorijum, snimak ekrana ili dokument dostupan trećima.
Korisnik mora poštovati dokumentaciju, rate limite, pravila prodajnog kanala i zabranu nedozvoljene automatizacije. Ne sme menjati ili ponavljati zahtjev tako da izazove duplu porudžbinu, pogrešnu cijenu, nekontrolisanu zalihu ili drugu štetu. Test režim, kada postoji, mora se koristiti odvojeno od produkcionih podataka.
Odnos prema povezanim platformama
Klijent ostaje neposredno odgovoran povezanoj platformi i svojim kupcima za robu, katalog, cenu, zalihu, rok isporuke, dokumentaciju, reklamacije i postupanje po pravilima platforme. RichAnanas pomaže u tehničkom upravljanju, ali ne preuzima ugovor klijenta sa platformom niti ovlašćenje da donosi konačne poslovne odluke umjesto klijenta.
Zabranjeno je koristiti RichAnanas za zaobilaženje kontrole, ograničenja, naknada ili bezbjednosnih zahteva povezane platforme. Uklanjanje integracije ne mora izbrisati istorijske podatke koji su potrebni za audit, bezbjednost ili pravne obaveze.
Mediji i prava intelektualne svojine
Korisnik sme postavljati samo slike, video, fontove, tekst, logotipe i druge materijale koje je sam izradio, zakonito licencirao ili za koje ima drugo valjano pravo korištenja i distribucije. Na zahtev VMTech-a ili nosioca prava korisnik mora pružiti razumno objašnjenje ili dokaz prava.
Zabranjeno je uklanjati oznake autorstva ili zaštite, koristiti lik fizičkog lica bez potrebne dozvole, generisati imitaciju zaštićenog brenda radi obmane ili objavljivati sadržaj koji povređuje prava. VMTech može privrijemeno ukloniti ili blokirati sporni materijal dok provjerava uredno obrazloženu prijavu.
Komunikacija i podrška
Kontakt i podrška moraju se koristiti savesno. Zabranjeno je slati spam, uvrede, pretnje, zlonamerne priloge, tuđe tajne ili ponovljene zahteve namenjene ometanju rada. Prijava problema treba da sadrži samo podatke potrebne za dijagnostiku; lozinke i potpuni tajni ključevi nikada se ne šalju podršci.
Korisnik treba da sarađuje u provjeri problema, navede korake i dozvoli razumno vrijeme za odgovor. Lažno prijavljivanje bezbjednosnog incidenta, pokušaj iznude ili javno otkrivanje aktivne ranjivosti pre nego što VMTech dobije razumnu mogućnost da je otkloni predstavlja tešku povredu Pravila.
Nadzor korištenja i evidencije
VMTech može automatski beležiti autentifikaciju, API pozive, promjene podataka, integracione događaje, greške, upotrebu kvota i bezbjednosne signale radi pružanja Usluge, audita, sprječavanja zloupotrebe i dokazivanja radnji. Evidencije se ne koriste za čitanje poslovnog sadržaja bez potrebe, već se pristup ograničava prema ulozi i svrsi.
Bezbjednosni, audit, API i integracioni zapisi mogu se čuvati do pet godina. Korisnik ne sme pokušavati da menja ili briše sistemski audit trag, lažira identitet izvršioca ili prikrije događaj. Brisanje poslovnog zapisa iz korisničkog prikaza ne znači nužno trenutno uklanjanje zaštitnog ili zakonskog traga.
Mjere zbog povrede Pravila
U zavisnosti od težine, ponavljanja, namjere i rizika, VMTech može upozoriti korisnika, zahtevati otklanjanje povrede, ograničiti funkciju, opozvati token, ukloniti sporni sadržaj, privrijemeno suspendovati nalog ili raskinuti ugovor. Hitna mjera može se preduzeti bez prethodne najave radi sprječavanja neposredne štete, neovlašćenog pristupa, povrede zakona ili ugrožavanja trećih lica.
Kada je primjereno, VMTech će navesti razlog i omogućiti organizaciji da pruži objašnjenje. VMTech može sačuvati dokaze, sarađivati sa nadležnim organima na osnovu važećeg zahteva i obavijestiti pogođenu platformu ili klijenta kada je to zakonito i neophodno. Suspenzija zbog povrede ne oslobađa klijenta dospelih obaveza.
Prijava zloupotrebe i završne odredbe
Sumnju na kompromitovanje naloga, povredu podataka, nezakonit sadržaj, ranjivost ili drugu zloupotrebu treba bez odlaganja prijaviti na support@richananas.rs uz dovoljno činjenica za provjeru. Ne šaljite više ličnih ili poverljivih podataka nego što je potrebno.
VMTech može menjati Pravila radi novih rizika, funkcija, integracija ili propisa i objaviće datum nove verzije. Srpska verzija je izvorna i mjerodavna u slučaju razlike u prevodu, osim ako obavezni propis nalaže drugačije. Pojmovi koji nisu posebno definisani imaju značenje iz Uslova korištenja i Politike privatnosti.