Политика прихватљивог коришћења (AUP) за Awakeness.ai

1. Сврха

Платформа пружа обуку о свести о сајбер безбедности, симулиране вежбе пхишинга и социјалног инжењеринга, могућности управљања учењем и повезане алате за управљање људским ризиком. Будући да ове могућности укључују технике које би могле проузроковати штету ако се злоупотребе, ова Политика дефинише границе прихватљивог коришћења. Њена сврха је да заштити Кориснике, њихове запослене, трећа лица и интегритет Платформе.

2. Опсег и прихватање

Ова Политика се примењује на све Кориснике Платформе, укључујући администраторе, полазнике и било које лице које приступа Платформи преко налога или организације неког Корисника. Организације су одговорне да обезбеде да њихово особље поштује ову Политику. Ако се не слажете са овом Политиком, морате одмах престати да користите Платформу.

3. Овлашћено коришћење

Платформу можете користити искључиво у легитимне, интерне сврхе свести о безбедности, обуке и управљања људским ризиком у оквиру сопствене организације, у складу са EULA, овом Политиком и свим важећим законима. Овлашћено коришћење укључује:

• Спровођење обуке о свести о безбедности, модула микроучења и процена за сопствено особље.
• Спровођење овлашћених симулираних вежби пхишинга, Quishing (QR пхишинг), вежби заснованих на прилозима и социјалног инжењеринга усмерених на чланове сопствене организације.
• Отпремање и управљање сопственим садржајем обуке кроз систем за управљање учењем (LMS).
• Праћење завршетка обуке, резултата симулација, изложености пробојима и метрика свести (укључујући "Awakeness Score") за Вашу организацију.

4. Правила за симулације пхишинга и вежбе социјалног инжењеринга

4.1 Само интерно циљање: Можете циљати само кориснике у оквиру сопствене организације. Циљање спољних појединаца или организација је забрањено осим ако нисте добили и (а) изричиту писмену дозволу од Awakeness.ai и (б) документовано, законито овлашћење од циљане организације.

4.2 Организационо овлашћење: Пре покретања кампања симулације, морате осигурати да су вежбе прописно овлашћене у оквиру Ваше организације (нпр. од стране управе, безбедности, сектора за људске ресурсе или правних функција, према потреби) и да поштујете локално радно право и захтеве за консултације са запосленима, укључујући обавезе према радничким саветима или представницима запослених тамо где се примењују.

4.3 Само у сврхе обуке: Механизам за симулацију, шаблони, одредишне странице и повезани алати могу се користити искључиво у сврхе подизања свести и обуке. Не смете их користити да бисте обманули појединце у било коју другу сврху, да бисте прибавили или искористили акредитиве или личне податке, да бисте стекли неовлашћен приступ системима или налозима, или да бисте узнемиравали, застрашивали, неправедно кажњавали или замаркали запослене.

4.4 Подаци из симулације: Сви подаци прикупљени у вези са симулацијама (нпр. догађаји кликова, радње пријављивања, послате интеракције са формуларима) могу се користити само за мерење свести и спровођење обуке. Не смете прикупљати, чувати нити поново користити стварне лозинке или друге тајне за аутентификацију послате током симулација, и не смете користити резултате симулација као једини основ за казнене радње у радном односу.

4.5 Шаблони и референце на брендове: Шаблони за симулацију који упућују на брендове трећих лица или их опонашају пружају се искључиво за затворене, интерне вежбе обуке. Не смете објављивати, редистрибуирати нити користити такве шаблоне ван Платформе, и остајете одговорни да обезбедите да Ваше коришћење било којих прилагођених шаблона не крши права трећих лица нити важеће законе.

4.6 Осетљив садржај: Не смете креирати нити слати садржај симулације који је дискриминаторан, клеветнички, сексуално експлицитан, или који експлоатише истински узнемирујуће теме (нпр. лажна обавештења о смрти или хитне медицинске случајеве) на начин који би разуман послодавац сматрао злоупотребом.

5. Монитор пробоја имејла

Функција Монитор пробоја имејла може се користити само за проверу имејл адреса и домена које поседујете или које сте изричито овлашћени да надгледате у име Ваше организације. Поред тога, сваки појединачни корисник може опционо додати једну (1) личну имејл адресу за надгледање; таква адреса може бити додата само од стране њеног власника, добровољно и за његову сопствену корист. Коришћење ове функције за истраживање трећих лица, приватних појединаца ван Ваше организације, имејл адреса које не поседујете или домена које не контролишете је забрањено.

6. Материјали за учење и кориснички садржај

6.1 Материјали за учење на Платформи: Сви материјали за учење доступни путем Платформе — укључујући модуле обуке, курсеве, видео записе, чланке, квизове, шаблоне за симулацију и пратећу документацију (заједно "Материјали за учење") — јесу и остају интелектуална својина компаније Awakeness.ai или њених давалаца лиценце. Не смете дистрибуирати, копирати, умножавати, преузимати, објављивати нити користити Материјале за учење ван Платформе осим ако нисте добили претходну писмену дозволу од Awakeness.ai. Ово ограничење се не односи на Ваш сопствени садржај отпремљен у LMS.

6.2 Кориснички садржај и отпремања у LMS: Ви сте искључиво одговорни за садржај који креирате, отпремате или дистрибуирате путем Платформе, укључујући прилагођене материјале за обуку отпремљене у LMS. Изјављујете да је такав садржај законит, тачан, без злонамерног кода и да не крши интелектуалну својину, приватност или друга права било ког трећег лица. Awakeness.ai може уклонити садржај који крши ову Политику.

7. Забрањене активности

Поред ограничења наведених у EULA, не смете:

• Користити Платформу за спровођење стварног (несимулираног) пхишинга, преваре, социјалног инжењеринга или било које друге обмањујуће или криминалне активности.
• Слати нежељене масовне имејлове (спам) или било коју комуникацију која није повезана са овлашћеним сврхама обуке и симулације.
• Отпремати, преносити или дистрибуирати малвер, рансомвер или било који други штетни код.
• Узнемиравати, злостављати, претити или клеветати било које лице, или дистрибуирати садржај који је незаконит, мрзилачки или дискриминаторан.
• Испитивати, скенирати, спроводити тестове пенетрације или оптерећења, или на други начин покушавати да угрозите безбедност или доступност Платформе без претходног писменог овлашћења од Awakeness.ai.
• Заобилазити или онемогућавати било који безбедносни механизам, механизам за ограничавање брзине или аутентификацију Платформе.
• Приступати Платформи путем неовлашћених аутоматизованих средстава (ботови, скрепери, скрипте), или прикупљати податке са Платформе.
• Дистрибуирати, копирати или користити Материјале за учење ван Платформе без претходне писмене дозволе од Awakeness.ai.
• Делити, продавати, подлиценцирати или преносити акредитиве за приступ, или дозвољавати приступ неовлашћеним странама.
• Препродавати, нудити под сопственим брендом (white-label) или пружати Платформу трећим лицима као услугу без писменог споразума са Awakeness.ai.
• Користити Платформу за изградњу, обуку или упоредно вредновање конкурентског производа или услуге.
• Лажно представљати свој идентитет или припадност при комуникацији са Awakeness.ai или при конфигурисању идентитета за слање, осим када је то инхерентно потребно за овлашћене интерне симулације.

8. Поштено коришћење и интегритет система

Сагласни сте да ресурсе Платформе (укључујући обиме слања имејлова, API захтеве, складиштење и извештавање) користите разумно и у складу са Политиком поштеног коришћења компаније Awakeness.ai на коју се упућује у EULA. Коришћење које погоршава квалитет услуге за друге кориснике, или које значајно премашује обиме у складу са Вашом претплатом, може довести до ограничавања брзине, ограниченог приступа или додатних накнада.

9. Заштита података и приватност

9.1 Усклађеност: Платформу морате користити у складу са Општом уредбом о заштити података (ЕУ) 2016/679 ("GDPR") и свим другим важећим законима о заштити података и приватности. У односу између страна, Ви иступате као руковалац личних података Вашег особља који се обрађују кроз Ваше кампање и програме обуке, а Awakeness.ai обрађује такве податке у Ваше име, како је описано у EULA и Политици приватности.

9.2 Транспарентност: Ви сте одговорни да свом особљу пружите све законски захтеване информације о обради њихових личних података у вези са обуком и симулацијама, и да успоставите законски основ за такву обраду.

9.3 Минимизација: У Платформу смете уносити само личне податке који су неопходни за сврхе обуке и симулације, и не смете отпремати посебне категорије личних података осим ако то није строго неопходно и законито.

10. Надзор и спровођење

Awakeness.ai може, али није у обавези, да надгледа коришћење Платформе ради провере усклађености са овом Политиком, истраге сумњивих кршења и заштите Платформе, њених клијената и трећих лица. Awakeness.ai може суспендовати или укинути приступ, уклонити садржај, задржати испоруку кампања и/или обавестити надлежне органе када основано верује да су ова Политика или важећи закон прекршени, у складу са EULA.

11. Пријављивање кршења

Ако сазнате за било какво стварно или сумњиво кршење ове Политике, или за било какву злоупотребу симулационих могућности Платформе, морате одмах обавестити Awakeness.ai путем контакт канала објављених на www.awakeness.ai/contact. Сагласни сте да у разумној мери сарађујете са Awakeness.ai у истрази и отклањању кршења.

12. Последице кршења

Кршења ове Политике представљају материјално кршење EULA и могу резултирати упозорењем, суспензијом или укидањем приступа без претходног обавештења, уклањањем садржаја, губитком накнада и одговорношћу за штету. Остајете одговорни за све активности спроведене под Вашим налогом и обештетићете Awakeness.ai за захтеве који произлазе из Вашег кршења ове Политике, како је наведено у EULA.

13. Измене и ажурирања

Awakeness.ai задржава право да ову Политику ажурира или измени у било ком тренутку. О значајним променама бићете обавештени путем Платформе или имејлом. Настављање коришћења Платформе након таквих ажурирања представља Ваше прихватање ревидиране Политике.

14. Меродавно право

Ова Политика је регулисана законима Румуније, без обзира на њена начела о сукобу закона. Сви спорови који произађу из ове Политике решаваће се како је наведено у EULA, путем обавезујуће арбитраже у складу са правилима Привредне и индустријске коморе Румуније, са седиштем у Букурешту.