Niniejsze zasady użytkowania chronią użytkowników, klientów i wspólną infrastrukturę Teamwide w teamwide.app. Dotyczą tablic, przestrzeni roboczych, udostępnień, zaproszeń, przesyłania plików, komentarzy, interfejsów API i MCP oraz agentów AI i ich narzędzi.
1. Cel i zasady
Teamwide służy zgodnej z prawem współpracy wizualnej. Każdy sposób korzystania z usługi musi uwzględniać obowiązujące prawo, prawa osób trzecich oraz bezpieczeństwo i dostępność platformy. Klienci odpowiadają za swoje treści i udzielone uprawnienia dostępu.
2. Zaproszenia, udostępnianie i podstawa prawna
- Zapraszaj wyłącznie osoby, dla których istnieje ważna podstawa prawna do kontaktu i dostępu.
- Nie używaj zaproszeń, komentarzy ani udostępniania do celów spamu, nielegalnych reklam lub niechcianej komunikacji masowej.
- Udostępniaj dane osobowe oraz informacje poufne lub chronione wyłącznie uprawnionym odbiorcom. Odbiorcy mogą przekazywać publiczne linki dalej.
- Respektuj sprzeciwy i niezwłocznie cofaj udostępnienia oraz członkostwa, które nie są już potrzebne.
- Korzystaj wyłącznie z treści, plików, obrazów i innych materiałów, do których posiadasz niezbędne prawa.
3. Tożsamość i uprawnienia
Dane konta, wyświetlane nazwy i zaproszenia nie mogą wprowadzać w błąd co do tożsamości lub uprawnień. Role, uprawnienia tablicy i ochrona hasłem muszą być używane zgodnie z przeznaczeniem. Hasła, klucze API, tokeny OAuth i inne dane uwierzytelniające nie mogą być udostępniane osobom nieupoważnionym.
4. Zabronione treści i cele
W szczególności zabronione jest wykorzystywanie usług do:
- phishingu, kradzieży tożsamości, oszustw płatniczych lub innych oszukańczych działań;
- rozpowszechniania złośliwego oprogramowania, oprogramowania ransomware, szkodliwych plików lub linków albo obchodzenia zabezpieczeń;
- publikowania treści niezgodnych z prawem, zniesławiających, zawierających groźby lub naruszających prawa osób trzecich;
- przedstawiania seksualnego krzywdzenia dzieci lub seksualnego wykorzystywania małoletnich;
- nawoływania do nienawiści, dyskryminacji lub przemocy wobec grup chronionych;
- nielegalnego handlu bronią, narkotykami, skradzionymi danymi lub innymi zakazanymi towarami;
- prowadzenia działalności wymagającej zezwolenia bez jego uzyskania; lub
- innych działań naruszających obowiązujące prawo, nakazy organów władzy lub prawa osób trzecich.
Przedsiębiorstwa działające w branżach regulowanych nie są wykluczone wyłącznie ze względu na swoją branżę. Muszą spełniać wszystkie branżowe wymogi ochrony danych i bezpieczeństwa oraz ocenić przydatność usługi do przetwarzania swoich danych.
5. Nadużycia techniczne
- Nieuprawniony dostęp do cudzych kont, przestrzeni roboczych, tablic lub danych jest zabroniony.
- Nie wolno obchodzić uwierzytelniania, rozdzielenia środowisk klientów, ról ani ograniczeń odczytu, a także limitów przechowywania, API lub bezpieczeństwa.
- Testy obciążeniowe, skanowanie i zautomatyzowany dostęp, które zagrażają stabilności lub bezpieczeństwu, są zabronione bez wcześniejszego uzgodnienia.
- Platformy nie wolno wykorzystywać do zbierania danych osobowych innych osób ani atakowania systemów zewnętrznych.
- Zautomatyzowane przesyłanie plików, eksporty oraz pętle zaproszeń i agentów nie mogą nieproporcjonalnie obciążać infrastruktury.
- Odsprzedaż jako samodzielna usługa współpracy wymaga naszej uprzedniej zgody.
6. Agenci AI i narzędzia zewnętrzne
Zasady te dotyczą również instrukcji wydawanych agentom AI i generowanych przez nich treści. Nie wolno wykorzystywać agentów do obchodzenia uprawnień, ujawniania tajemnic ani działań niezgodnych z prawem. Przekazuj wyłącznie dane, które skonfigurowany dostawca modelu i włączone narzędzia mogą przetwarzać. Przed użyciem sprawdzaj wygenerowane treści i wprowadzone zmiany; automatyczne wyniki mogą być błędne lub naruszać prawa osób trzecich.
7. Weryfikacja i egzekwowanie zasad
W przypadku konkretnego podejrzenia nadużycia możemy sprawdzać techniczne metadane, zdarzenia dotyczące bezpieczeństwa i treści niezbędne do wyjaśnienia sprawy oraz żądać informacji o uprawnieniach lub środkach zaradczych. Zakres weryfikacji i podejmowane środki zależą od wagi, pilności i powtarzalności naruszeń.
Możemy ograniczyć dostęp, zablokować treści lub udostępnienia, unieważnić dane uwierzytelniające, tymczasowo zawiesić konta lub przestrzenie robocze albo wypowiedzieć umowę z ważnego powodu. W przypadku bezpośredniego zagrożenia lub obowiązku prawnego możemy działać bez uprzedniego powiadomienia. O ile można tego zasadnie oczekiwać, informujemy klienta i umożliwiamy mu zajęcie stanowiska lub usunięcie przyczyny. Zastosowane środki cofamy, gdy ustaną ich przyczyny.
8. Zgłaszanie nadużyć
Podejrzenie nadużycia zgłoś na adres [email protected] . Pomocne będą adres tablicy lub link udostępniania, których dotyczy zgłoszenie, czas zdarzenia oraz krótki opis. Nie wysyłaj haseł ani kluczy API.
9. Zmiany
Z obiektywnych przyczyn możemy dostosować te zasady do nowych form nadużyć, usług lub wymogów prawnych. O istotnych zmianach informujemy zgodnie z dokumentem Regulamin. Aktualna wersja jest dostępna pod adresem teamwide.app/acceptable-use.