Цель и обязательность Правил
Настоящие Правила использования определяют разрешённое и запрещённое поведение в Сервисе RichAnanas. Они являются неотъемлемой частью Условий использования и применяются к организации, владельцу аккаунта, администраторам, участникам команды, API-клиентам, плагинам и каждому лицу, получающему доступ к Сервису на основании их полномочий.
Цель Правил — защитить Клиентов, их покупателей, подключённые платформы, VMTech и стабильность Сервиса, обеспечивая разумное и предсказуемое использование. Организация обязана ознакомить своих пользователей с Правилами и отвечает за их действия.
Аккаунты, роли и секретные данные
Каждый пользователь обязан использовать собственный аккаунт, защищать пароль, токены, API-ключи и интеграционные секреты и применять минимально необходимый уровень полномочий. Секретные данные запрещено отправлять незащищённым email, публиковать в поддержке, вводить в AI-инструкции или передавать неуполномоченным лицам.
Владелец и администраторы обязаны регулярно проверять состав команды, немедленно отзывать доступ лица, покинувшего организацию, и сообщать о подозрительной активности по адресу support@richananas.rs. Запрещены попытки доступа к чужому аккаунту, tenant, файлу, токену или административной зоне.
Точность и ответственность за контент
До публикации пользователь обязан проверить название, описание, категорию, EAN/SKU, цену, режим PDV, остаток, декларацию, изображения, права на контент, данные заказа и любую другую существенную деловую информацию. Синхронизация или автоматизированное предложение не подтверждают точность, законность данных или их приемлемость для подключённой платформы.
Запрещено намеренно публиковать ложные, вводящие в заблуждение, устаревшие или неполные данные, манипулировать ценой или остатком в целях мошенничества, скрывать обязательные свойства товара или использовать Сервис для товаров и деятельности, запрещённых законом либо правилами канала продаж.
Персональные и конфиденциальные данные
Пользователь вправе обрабатывать персональные данные только при наличии у его организации надлежащего правового основания, уведомления и полномочия. Данные покупателей и получателей можно использовать только для заказа, доставки, поддержки, обязательного учёта и иных законных целей, определённых Клиентом.
В поля товаров, файлы или AI-функции запрещено вводить специальные категории персональных данных, данные о здоровье, биометрические данные, политические или религиозные убеждения, сведения о преступлениях, номера платёжных карт, данные аутентификации, государственные тайны или ненужные данные третьих лиц. Если такая обработка в исключительном случае необходима, до использования Сервиса следует заключить соответствующее письменное соглашение с VMTech.
Использование автоматизированных функций
Автоматизированные функции используются как вспомогательный инструмент, а не как замена профессиональной проверки. Пользователь обязан проверить фактическую точность, правописание, безопасность, права интеллектуальной собственности, соответствие правилам marketplace и пригодность результата для конкретного товара и рынка.
Запрещено использовать автоматизированные функции для мошенничества, вводящих в заблуждение отзывов, выдачи себя за другое лицо, дискриминации, незаконного профилирования, создания вредоносного кода, контента, угрожающего безопасности или правам лиц, либо обработки секретных и ненужных персональных данных. Пользователь не вправе утверждать, что VMTech гарантирует или одобряет созданный результат.
Запрещённый контент и деятельность
Запрещено вводить, хранить, создавать, публиковать или передавать контент, который:
- нарушает закон, судебное или административное решение, права потребителей или правила подключённой платформы;
- нарушает авторское право, права на товарный знак, коммерческую тайну, приватность, право на изображение либо иное право третьего лица;
- представляет собой мошенничество, phishing, выдачу себя за другое лицо, разжигание ненависти, угрозу, преследование или подстрекательство к насилию;
- содержит вредоносный код, средство несанкционированного доступа, украденные данные доступа или инструкции по злоупотреблению;
- относится к незаконным товарам, подделкам или товарам, для которых у организации нет необходимого разрешения;
- может необоснованно подвергнуть риску лицо, систему, канал продаж или репутацию другого субъекта.
Технические злоупотребления и безопасность
Запрещены несанкционированное сканирование, тестирование на проникновение без предварительного письменного согласия, эксплуатация уязвимостей, перехват трафика, обход аутентификации, rate limit, квот, оплаты или tenant-изоляции, автоматизированное массовое создание аккаунтов, нарушение работы и попытки доступа к исходному коду или чужим данным.
Запрещено отправлять объём запросов, несоразмерно нагружающий Сервис, использовать ботов или scraping вне документированного API, удалять отметки безопасности, изменять подписанные URL или обходить срок действия файла. VMTech вправе применять технические лимиты, временное замедление или блокировку для защиты стабильности.
Интеграции, API и плагины
Интеграцию разрешено подключать только к магазину или аккаунту, на который у организации есть полномочия. Пользователь обязан защищать Client ID, Secret Key, токен плагина и персональный API-токен, назначать только необходимые scope и отзывать их, когда они больше не нужны. Токены нельзя встраивать в публичный код, репозиторий, снимок экрана или доступный третьим лицам документ.
Пользователь обязан соблюдать документацию, rate limit, правила канала продаж и запрет недопустимой автоматизации. Запрещено изменять или повторять запрос способом, способным привести к дублированию заказа, неверной цене, неконтролируемому остатку или иному ущербу. Тестовый режим, когда он предусмотрен, должен использоваться отдельно от производственных данных.
Отношения с подключёнными платформами
Клиент остаётся непосредственно ответственным перед подключённой платформой и своими покупателями за товары, каталог, цену, остатки, срок доставки, документацию, рекламации и соблюдение правил платформы. RichAnanas помогает в техническом управлении, но не принимает на себя договор Клиента с платформой и полномочие принимать вместо Клиента окончательные деловые решения.
Запрещено использовать RichAnanas для обхода контроля, ограничений, сборов или требований безопасности подключённой платформы. Отключение интеграции не обязательно удаляет исторические данные, необходимые для аудита, безопасности или юридических обязанностей.
Медиа и права интеллектуальной собственности
Пользователь вправе загружать только изображения, видео, шрифты, тексты, логотипы и иные материалы, которые он создал самостоятельно, законно лицензировал или на которые имеет иное действительное право использования и распространения. По запросу VMTech или правообладателя пользователь обязан предоставить разумное объяснение или подтверждение прав.
Запрещено удалять обозначения авторства или защиты, использовать изображение физического лица без необходимого разрешения, создавать имитацию защищённого бренда в целях обмана или публиковать нарушающий права контент. VMTech вправе временно удалить или заблокировать спорный материал на время проверки надлежащим образом обоснованной жалобы.
Коммуникации и поддержка
Контактные каналы и поддержка должны использоваться добросовестно. Запрещено отправлять спам, оскорбления, угрозы, вредоносные вложения, чужие секреты или повторяющиеся запросы, направленные на нарушение работы. Сообщение о проблеме должно содержать только данные, необходимые для диагностики; пароли и полные секретные ключи никогда не отправляются поддержке.
Пользователь должен сотрудничать при проверке проблемы, указывать шаги воспроизведения и предоставлять разумное время для ответа. Ложное сообщение об инциденте безопасности, попытка вымогательства или публичное раскрытие активной уязвимости до предоставления VMTech разумной возможности устранить её являются существенным нарушением Правил.
Мониторинг использования и записи
VMTech вправе автоматически регистрировать аутентификацию, API-вызовы, изменения данных, события интеграций, ошибки, использование квот и сигналы безопасности для предоставления Сервиса, аудита, предотвращения злоупотреблений и доказательства действий. Записи не используются для чтения делового контента без необходимости; доступ ограничивается согласно роли и цели.
Записи безопасности, аудита, API и интеграций могут храниться до пяти лет. Пользователь не вправе пытаться изменить или удалить системный аудиторский след, фальсифицировать личность исполнителя или скрыть событие. Удаление деловой записи из пользовательского интерфейса не обязательно означает немедленное удаление защитного или обязательного по закону следа.
Меры при нарушении Правил
В зависимости от тяжести, повторяемости, намерения и риска VMTech вправе предупредить пользователя, потребовать устранения нарушения, ограничить функцию, отозвать токен, удалить спорный контент, временно приостановить аккаунт или прекратить договор. Экстренная мера может применяться без предварительного уведомления для предотвращения непосредственного ущерба, несанкционированного доступа, нарушения закона или угрозы третьим лицам.
Когда это уместно, VMTech укажет причину и позволит организации предоставить объяснение. VMTech вправе сохранить доказательства, сотрудничать с компетентными органами на основании действительного запроса и уведомить затронутую платформу или Клиента, когда это законно и необходимо. Приостановка за нарушение не освобождает Клиента от наступивших обязательств.
Сообщение о злоупотреблениях и заключительные положения
О подозрении на компрометацию аккаунта, нарушение данных, незаконный контент, уязвимость или иное злоупотребление следует без задержки сообщить по адресу support@richananas.rs, предоставив достаточно фактов для проверки. Не отправляйте больше персональных или конфиденциальных данных, чем необходимо.
VMTech вправе изменять Правила с учётом новых рисков, функций, интеграций или требований законодательства и опубликует дату новой версии. Сербская версия является оригинальной и преобладающей при расхождении перевода, если обязательный закон не предусматривает иного. Не определённые отдельно понятия имеют значения, установленные Условиями использования и Политикой конфиденциальности.