Elfogadható használati szabályzat (AUP) az Awakeness.ai-hoz

1. Cél

A Platform kiberbiztonsági tudatossági képzést, szimulált adathalász és pszichológiai manipulációs (social engineering) gyakorlatokat, tanulásmenedzsment-képességeket és kapcsolódó emberi kockázatkezelési eszközöket biztosít. Mivel ezek a képességek olyan technikákat foglalnak magukban, amelyek visszaélés esetén kárt okozhatnak, ez a Szabályzat meghatározza az elfogadható használat határait. Célja a Felhasználók, alkalmazottaik, harmadik felek és a Platform integritásának védelme.

2. Hatály és elfogadás

Ez a Szabályzat a Platform minden Felhasználójára vonatkozik, beleértve az adminisztrátorokat, a tanulókat és bármely személyt, aki egy Felhasználó fiókján vagy szervezetén keresztül fér hozzá a Platformhoz. A szervezetek felelősek azért, hogy munkatársaik betartsák ezt a Szabályzatot. Ha nem ért egyet ezzel a Szabályzattal, azonnal abba kell hagynia a Platform használatát.

3. Engedélyezett használat

A Platformot kizárólag jogszerű, belső biztonsági tudatossági, képzési és emberi kockázatkezelési célokra használhatja saját szervezetén belül, az EULA-nak, ennek a Szabályzatnak és minden vonatkozó jogszabálynak megfelelően. Az engedélyezett használat magában foglalja:

• Biztonsági tudatossági képzések, mikrotanulási modulok és értékelések nyújtása saját munkatársai számára.
• Engedélyezett szimulált adathalász, Quishing (QR-adathalászat), mellékletalapú és pszichológiai manipulációs gyakorlatok végrehajtása saját szervezete tagjai ellen.
• Saját képzési tartalmainak feltöltése és kezelése a tanulásmenedzsment-rendszeren (LMS) keresztül.
• A képzések elvégzésének, a szimulációk eredményeinek, az adatszivárgásnak való kitettségnek és a tudatossági mutatóknak (beleértve az "Awakeness Score"-t) a nyomon követése szervezete számára.

4. Az adathalász szimulációkra és pszichológiai manipulációs gyakorlatokra vonatkozó szabályok

4.1 Csak belső célzás: Csak a saját szervezetén belüli felhasználókat célozhatja meg. Külső személyek vagy szervezetek célzása tilos, kivéve, ha megszerezte mind (a) az Awakeness.ai kifejezett írásbeli engedélyét, mind (b) a célzott szervezet dokumentált, jogszerű felhatalmazását.

4.2 Szervezeti felhatalmazás: A szimulációs kampányok indítása előtt biztosítania kell, hogy a gyakorlatok megfelelően engedélyezettek legyenek a szervezetén belül (pl. a vezetés, a biztonsági, a HR- vagy a jogi funkciók által, az adott esettől függően), és hogy betartja a helyi munkajogot és a munkavállalói konzultációs követelményeket, beleértve az üzemi tanácsra vagy munkavállalói képviseletre vonatkozó kötelezettségeket, ahol ezek alkalmazandók.

4.3 Kizárólag képzési célokra: A szimulációs motor, a sablonok, a céloldalak és a kapcsolódó eszközök kizárólag tudatossági és képzési célokra használhatók. Nem használhatja őket arra, hogy bármilyen más célból megtévesszen egyéneket, hogy hitelesítő adatokat vagy személyes adatokat szerezzen meg vagy használjon ki, hogy jogosulatlan hozzáférést szerezzen rendszerekhez vagy fiókokhoz, vagy hogy zaklasson, megfélemlítsen, tisztességtelenül fegyelmezzen vagy csapdába csaljon alkalmazottakat.

4.4 Szimulációs adatok: A szimulációkkal kapcsolatban rögzített adatok (pl. kattintási események, jelentési műveletek, beküldött űrlapinterakciók) kizárólag a tudatosság mérésére és a képzés nyújtására használhatók. Nem gyűjthet, tárolhat vagy használhat fel újra valós jelszavakat vagy más, a szimulációk során beküldött hitelesítési titkokat, és nem használhatja a szimulációk eredményeit büntető jellegű munkaügyi intézkedések kizárólagos alapjaként.

4.5 Sablonok és márkahivatkozások: A harmadik felek márkáira hivatkozó vagy azokat utánzó szimulációs sablonok szigorúan zárt, belső képzési gyakorlatokhoz biztosítottak. Az ilyen sablonokat nem teheti közzé, nem terjesztheti és nem használhatja a Platformon kívül, és Ön felelős marad annak biztosításáért, hogy az egyedi sablonok használata ne sértse harmadik felek jogait vagy a vonatkozó jogszabályokat.

4.6 Érzékeny tartalom: Nem hozhat létre és nem küldhet olyan szimulációs tartalmat, amely diszkriminatív, rágalmazó, szexuálisan explicit, vagy amely valóban szorongató témákat (pl. hamis halálhíreket vagy orvosi vészhelyzeteket) használ ki olyan módon, amelyet egy ésszerűen eljáró munkáltató visszaélésszerűnek tekintene.

5. E-mail-szivárgás figyelő

Az E-mail-szivárgás figyelő funkció csak olyan e-mail-címek és domének ellenőrzésére használható, amelyek az Ön tulajdonában vannak, vagy amelyeket kifejezetten felhatalmaztak a szervezete nevében történő figyelésre. Ezen túlmenően minden egyes felhasználó opcionálisan hozzáadhat egy (1) személyes e-mail-címet figyelésre; ilyen címet csak a tulajdonosa adhat hozzá, önként és saját javára. Tilos ezt a funkciót harmadik felek, a szervezetén kívüli magánszemélyek, az Ön tulajdonában nem álló e-mail-címek vagy az Ön által nem ellenőrzött domének vizsgálatára használni.

6. Tananyagok és felhasználói tartalom

6.1 A Platform tananyagai: A Platformon keresztül elérhető összes tananyag — beleértve a képzési modulokat, kurzusokat, videókat, cikkeket, kvízeket, szimulációs sablonokat és a kapcsolódó dokumentációt (együttesen "Tananyagok") — az Awakeness.ai vagy licencadói szellemi tulajdonát képezi, és az is marad. A Tananyagokat nem terjesztheti, másolhatja, sokszorosíthatja, töltheti le, teheti közzé vagy használhatja a Platformon kívül, kivéve, ha az Awakeness.ai előzetes írásbeli engedélyét megkapta. Ez a korlátozás nem vonatkozik az LMS-be feltöltött saját tartalmaira.

6.2 Felhasználói tartalom és LMS-feltöltések: Ön kizárólagosan felelős az általa a Platformon keresztül létrehozott, feltöltött vagy terjesztett tartalomért, beleértve az LMS-be feltöltött egyedi képzési anyagokat. Ön kijelenti, hogy az ilyen tartalom jogszerű, pontos, mentes a rosszindulatú kódtól, és nem sérti harmadik felek szellemi tulajdonhoz, magánélethez vagy egyéb jogait. Az Awakeness.ai eltávolíthatja a Szabályzatot sértő tartalmat.

7. Tiltott tevékenységek

Az EULA-ban meghatározott korlátozásokon túl tilos:

• A Platform használata valós (nem szimulált) adathalászat, csalás, pszichológiai manipuláció vagy bármely más megtévesztő vagy bűncselekménynek minősülő tevékenység végzésére.
• Kéretlen tömeges e-mailek (spam) vagy az engedélyezett képzési és szimulációs célokhoz nem kapcsolódó bármilyen kommunikáció küldése.
• Rosszindulatú szoftverek, zsarolóvírusok vagy bármely más káros kód feltöltése, továbbítása vagy terjesztése.
• Bármely személy zaklatása, bántalmazása, fenyegetése vagy rágalmazása, vagy jogellenes, gyűlöletkeltő vagy diszkriminatív tartalom terjesztése.
• A Platform biztonságának vagy elérhetőségének vizsgálata, szkennelése, behatolásteszt vagy terheléses teszt elvégzése, vagy egyéb módon történő veszélyeztetésének megkísérlése az Awakeness.ai előzetes írásbeli engedélye nélkül.
• A Platform bármely biztonsági, sebességkorlátozási vagy hitelesítési mechanizmusának megkerülése vagy letiltása.
• A Platform elérése jogosulatlan automatizált eszközökkel (botok, lekaparók, szkriptek), vagy adatok begyűjtése a Platformról.
• A Tananyagok terjesztése, másolása vagy használata a Platformon kívül az Awakeness.ai előzetes írásbeli engedélye nélkül.
• Hozzáférési hitelesítő adatok megosztása, eladása, allicencbe adása vagy átruházása, vagy jogosulatlan felek hozzáférésének engedélyezése.
• A Platform továbbértékesítése, white-label megoldásként való kínálása vagy szolgáltatásként harmadik feleknek való biztosítása az Awakeness.ai-jal kötött írásbeli megállapodás nélkül.
• A Platform használata versengő termék vagy szolgáltatás építésére, betanítására vagy összehasonlító teljesítményvizsgálatára.
• Az Ön személyazonosságának vagy hovatartozásának hamis bemutatása az Awakeness.ai-jal való kommunikáció során vagy a küldési identitások konfigurálásakor, kivéve, ha ezt az engedélyezett belső szimulációk eredendően megkövetelik.

8. Méltányos használat és rendszerintegritás

Ön vállalja, hogy a Platform erőforrásait (beleértve az e-mail-küldési mennyiségeket, az API-kéréseket, a tárhelyet és a jelentéskészítést) ésszerűen és az EULA-ban hivatkozott Awakeness.ai méltányos használati szabályzatának megfelelően használja. Az olyan használat, amely rontja a szolgáltatás minőségét más ügyfelek számára, vagy amely lényegesen meghaladja az előfizetésével összhangban lévő mennyiségeket, korlátozást, korlátozott hozzáférést vagy további díjakat vonhat maga után.

9. Adatvédelem és magánélet

9.1 Megfelelés: A Platformot az (EU) 2016/679 általános adatvédelmi rendeletnek ("GDPR") és minden egyéb vonatkozó adatvédelmi és magánéletvédelmi jogszabálynak megfelelően kell használnia. A felek közötti viszonyban Ön adatkezelőként jár el a munkatársainak a kampányai és képzési programjai során feldolgozott személyes adatai tekintetében, és az Awakeness.ai az Ön nevében dolgozza fel ezeket az adatokat, ahogyan azt az EULA és az Adatvédelmi szabályzat leírja.

9.2 Átláthatóság: Ön felelős azért, hogy munkatársainak megadjon minden jogszabályban előírt tájékoztatást a személyes adataik képzéssel és szimulációkkal összefüggő feldolgozásáról, valamint hogy jogalapot teremtsen az ilyen feldolgozáshoz.

9.3 Adattakarékosság: Csak a képzési és szimulációs célokhoz szükséges személyes adatokat viheti be a Platformba, és nem tölthet fel különleges kategóriájú személyes adatokat, kivéve, ha ez feltétlenül szükséges és jogszerű.

10. Ellenőrzés és érvényesítés

Az Awakeness.ai jogosult, de nem köteles figyelni a Platform használatát annak érdekében, hogy ellenőrizze a Szabályzat betartását, kivizsgálja a feltételezett jogsértéseket, és megvédje a Platformot, ügyfeleit és harmadik feleket. Az Awakeness.ai felfüggesztheti vagy megszüntetheti a hozzáférést, eltávolíthat tartalmat, visszatarthatja a kampányok kézbesítését, és/vagy értesítheti az illetékes hatóságokat, ha ésszerűen úgy véli, hogy megsértették ezt a Szabályzatot vagy a vonatkozó jogszabályt, az EULA-nak megfelelően.

11. Jogsértések bejelentése

Ha tudomást szerez a Szabályzat tényleges vagy feltételezett megsértéséről, vagy a Platform szimulációs képességeivel való visszaélésről, haladéktalanul értesítenie kell az Awakeness.ai-t a www.awakeness.ai/contact címen közzétett kapcsolattartási csatornákon keresztül. Ön vállalja, hogy ésszerű mértékben együttműködik az Awakeness.ai-jal a jogsértések kivizsgálásában és orvoslásában.

12. A jogsértés következményei

A Szabályzat megsértése az EULA lényeges megszegésének minősül, és figyelmeztetést, a hozzáférés előzetes értesítés nélküli felfüggesztését vagy megszüntetését, tartalom eltávolítását, a díjak elvesztését és a károkért való felelősséget vonhat maga után. Ön továbbra is felelős a fiókja alatt végzett minden tevékenységért, és kártalanítja az Awakeness.ai-t a Szabályzat megsértéséből eredő igényekért, az EULA-ban foglaltak szerint.

13. Módosítások és frissítések

Az Awakeness.ai fenntartja a jogot, hogy ezt a Szabályzatot bármikor frissítse vagy módosítsa. A jelentős változásokról a Platformon vagy e-mailben értesítjük. A Platform ilyen frissítések utáni további használata a módosított Szabályzat elfogadását jelenti.

14. Irányadó jog

Erre a Szabályzatra Románia joga az irányadó, a kollíziós jogi elveire való tekintet nélkül. A jelen Szabályzat alapján felmerülő bármely vitát az EULA-ban foglaltak szerint kell rendezni, kötelező érvényű választottbírósági eljárás útján, a Román Kereskedelmi és Iparkamara szabályai szerint, bukaresti székhellyel.