Политика за допустимо използване (AUP) за Awakeness.ai

1. Цел

Платформата предоставя обучение за осведоменост по киберсигурност, симулирани упражнения за фишинг и социално инженерство, възможности за управление на обучението и свързани инструменти за управление на човешкия риск. Тъй като тези възможности включват техники, които биха могли да причинят вреда при злоупотреба, тази Политика определя границите на допустимото използване. Нейната цел е да защити Потребителите, техните служители, трети страни и целостта на Платформата.

2. Обхват и приемане

Тази Политика се прилага за всички Потребители на Платформата, включително администратори, обучаеми и всяко лице, което осъществява достъп до Платформата чрез акаунта или организацията на Потребител. Организациите носят отговорност да гарантират, че техният персонал спазва тази Политика. Ако не сте съгласни с тази Политика, трябва незабавно да преустановите използването на Платформата.

3. Разрешено използване

Можете да използвате Платформата единствено за законни, вътрешни цели за осведоменост по сигурността, обучение и управление на човешкия риск в рамките на собствената си организация, в съответствие с EULA, тази Политика и всички приложими закони. Разрешеното използване включва:

• Провеждане на обучения за осведоменост по сигурността, модули за микрообучение и оценки за собствения Ви персонал.
• Провеждане на оторизирани симулирани упражнения за фишинг, Quishing (QR фишинг), базирани на прикачени файлове и социално инженерство, насочени към членове на собствената Ви организация.
• Качване и управление на собствено учебно съдържание чрез системата за управление на обучението (LMS).
• Наблюдение на завършването на обученията, резултатите от симулациите, изложеността на пробиви и показателите за осведоменост (включително "Awakeness Score") за Вашата организация.

4. Правила за симулации на фишинг и упражнения по социално инженерство

4.1 Само вътрешно насочване: Можете да насочвате упражненията само към потребители в рамките на собствената си организация. Насочването към външни лица или организации е забранено, освен ако не сте получили както (a) изрично писмено разрешение от Awakeness.ai, така и (b) документирана, законна оторизация от целевата организация.

4.2 Организационна оторизация: Преди стартирането на кампании за симулация трябва да се уверите, че упражненията са надлежно оторизирани в рамките на Вашата организация (например от ръководството, сигурността, отдел "Човешки ресурси" или правни функции, според приложимото) и че спазвате местното трудово законодателство и изискванията за консултации със служителите, включително задълженията към работнически съвети или представители на служителите, където са приложими.

4.3 Само за целите на обучението: Двигателят за симулации, шаблоните, целевите страници и свързаните инструменти могат да се използват изключително за целите на осведомеността и обучението. Не трябва да ги използвате, за да заблуждавате лица за каквато и да е друга цел, за да получавате или използвате удостоверителни данни или лични данни, за да получавате неоторизиран достъп до системи или акаунти, или за да тормозите, сплашвате, наказвате несправедливо или поставяте в капан служители.

4.4 Данни от симулации: Всякакви данни, събрани във връзка със симулациите (например събития на кликване, действия по докладване, изпратени взаимодействия с формуляри), могат да се използват само за измерване на осведомеността и предоставяне на обучение. Не трябва да събирате, съхранявате или повторно използвате реални пароли или други удостоверителни тайни, изпратени по време на симулации, и не трябва да използвате резултатите от симулациите като единствено основание за наказателни трудови действия.

4.5 Шаблони и препратки към марки: Шаблоните за симулация, които препращат към или имитират марки на трети страни, се предоставят строго за затворени, вътрешни обучителни упражнения. Не трябва да публикувате, преразпространявате или използвате такива шаблони извън Платформата и оставате отговорни да гарантирате, че използването на персонализирани шаблони не нарушава права на трети страни или приложимото законодателство.

4.6 Чувствително съдържание: Не трябва да създавате или изпращате съдържание за симулация, което е дискриминационно, клеветническо, сексуално недвусмислено или което експлоатира действително разстройващи теми (например фалшиви известия за смърт или медицински спешни случаи) по начин, който разумен работодател би счел за злоупотреба.

5. Монитор за пробиви на имейли

Функцията Монитор за пробиви на имейли може да се използва само за проверка на имейл адреси и домейни, които притежавате или които сте изрично упълномощени да наблюдавате от името на Вашата организация. Освен това всеки отделен потребител може по избор да добави един (1) личен имейл адрес за наблюдение; такъв адрес може да бъде добавен само от неговия собственик, доброволно и за негова собствена полза. Използването на тази функция за разследване на трети страни, частни лица извън Вашата организация, имейл адреси, които не притежавате, или домейни, които не контролирате, е забранено.

6. Учебни материали и потребителско съдържание

6.1 Учебни материали на Платформата: Всички учебни материали, предоставени чрез Платформата — включително обучителни модули, курсове, видеоклипове, статии, тестове, шаблони за симулация и свързана документация (наричани заедно "Учебни материали") — са и остават интелектуална собственост на Awakeness.ai или нейните лицензодатели. Не трябва да разпространявате, копирате, възпроизвеждате, изтегляте, публикувате или използвате Учебните материали извън Платформата, освен ако не сте получили предварително писмено разрешение от Awakeness.ai. Това ограничение не се прилага за собственото Ви съдържание, качено в LMS.

6.2 Потребителско съдържание и качвания в LMS: Вие носите цялата отговорност за съдържанието, което създавате, качвате или разпространявате чрез Платформата, включително персонализирани обучителни материали, качени в LMS. Вие декларирате, че такова съдържание е законно, точно, без зловреден код и не нарушава интелектуална собственост, неприкосновеност на личния живот или други права на трета страна. Awakeness.ai може да премахне съдържание, което нарушава тази Политика.

7. Забранени дейности

В допълнение към ограниченията, посочени в EULA, не трябва да:

• Използвате Платформата за провеждане на действителен (несимулиран) фишинг, измама, социално инженерство или каквато и да е друга измамна или престъпна дейност.
• Изпращате непоискани масови имейли (спам) или каквато и да е комуникация, несвързана с оторизирани цели за обучение и симулация.
• Качвате, предавате или разпространявате зловреден софтуер, ransomware или какъвто и да е друг вреден код.
• Тормозите, малтретирате, заплашвате или клеветите което и да е лице, или разпространявате съдържание, което е незаконно, изпълнено с омраза или дискриминационно.
• Сондирате, сканирате, провеждате тестове за проникване или натоварване, или по друг начин се опитвате да компрометирате сигурността или достъпността на Платформата без предварително писмено разрешение от Awakeness.ai.
• Заобикаляте или деактивирате какъвто и да е механизъм за сигурност, ограничаване на скоростта или удостоверяване на Платформата.
• Осъществявате достъп до Платформата чрез неоторизирани автоматизирани средства (ботове, скрейпъри, скриптове) или събирате данни от Платформата.
• Разпространявате, копирате или използвате Учебните материали извън Платформата без предварително писмено разрешение от Awakeness.ai.
• Споделяте, продавате, преотстъпвате или прехвърляте идентификационни данни за достъп, или позволявате достъп на неоторизирани страни.
• Препродавате, предлагате под собствена марка (white-label) или предоставяте Платформата на трети страни като услуга без писмено споразумение с Awakeness.ai.
• Използвате Платформата за изграждане, обучение или сравнителен анализ на конкурентен продукт или услуга.
• Представяте погрешно своята самоличност или принадлежност при комуникация с Awakeness.ai или при конфигуриране на идентичности за изпращане, освен когато това е присъщо изисквано от оторизирани вътрешни симулации.

8. Справедливо използване и цялост на системата

Съгласявате се да използвате ресурсите на Платформата (включително обемите на изпращане на имейли, API заявките, съхранението и отчитането) разумно и в съответствие с Политиката за справедливо използване на Awakeness.ai, посочена в EULA. Използване, което влошава качеството на услугата за други клиенти или което съществено надвишава обемите, съответстващи на Вашия абонамент, може да доведе до ограничаване на скоростта, ограничен достъп или допълнителни такси.

9. Защита на данните и поверителност

9.1 Съответствие: Трябва да използвате Платформата в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 ("GDPR") и всички други приложими закони за защита на данните и поверителност. В отношенията между страните Вие действате като администратор на лични данни на Вашия персонал, обработвани чрез Вашите кампании и програми за обучение, а Awakeness.ai обработва тези данни от Ваше име, както е описано в EULA и Политиката за поверителност.

9.2 Прозрачност: Вие носите отговорност да предоставяте на персонала си всяка законово изисквана информация относно обработването на личните им данни във връзка с обучението и симулациите, както и да установите законово основание за такова обработване.

9.3 Свеждане до минимум: Трябва да въвеждате в Платформата само лични данни, които са необходими за целите на обучението и симулацията, и не трябва да качвате специални категории лични данни, освен ако това не е строго необходимо и законно.

10. Наблюдение и прилагане

Awakeness.ai може, но не е длъжна, да наблюдава използването на Платформата, за да провери спазването на тази Политика, да разследва предполагаеми нарушения и да защити Платформата, нейните клиенти и трети страни. Awakeness.ai може да спре или прекрати достъпа, да премахне съдържание, да задържи доставката на кампании и/или да уведоми компетентните органи, когато основателно счита, че тази Политика или приложимото законодателство е било нарушено, в съответствие с EULA.

11. Докладване на нарушения

Ако узнаете за действително или предполагаемо нарушение на тази Политика или за злоупотреба със симулационните възможности на Платформата, трябва незабавно да уведомите Awakeness.ai чрез каналите за контакт, публикувани на www.awakeness.ai/contact. Съгласявате се да си сътрудничите в разумна степен с Awakeness.ai при разследването и отстраняването на нарушения.

12. Последици от нарушение

Нарушенията на тази Политика представляват съществено нарушение на EULA и могат да доведат до предупреждение, спиране или прекратяване на достъпа без предизвестие, премахване на съдържание, загуба на такси и отговорност за вреди. Вие оставате отговорни за всички дейности, извършвани под Вашия акаунт, и ще обезщетите Awakeness.ai за претенции, произтичащи от Вашето нарушение на тази Политика, както е посочено в EULA.

13. Изменения и актуализации

Awakeness.ai си запазва правото да актуализира или променя тази Политика по всяко време. Ще бъдете уведомени за значителни промени чрез Платформата или по имейл. Продължаването на използването на Платформата след такива актуализации представлява Вашето приемане на преработената Политика.

14. Приложимо право

Тази Политика се урежда от законите на Румъния, без оглед на нейните принципи за стълкновение на закони. Всякакви спорове, възникнали по тази Политика, се решават както е посочено в EULA, чрез задължителен арбитраж в съответствие с правилата на Румънската търговско-промишлена камара, със седалище в Букурещ.