Правила допустимого использования

Настоящие Правила допустимого использования (далее — «Правила») устанавливают, как можно и как нельзя использовать сервис Typizer. Правила обязательны для Заказчика в силу документа «Публичная оферта» (пункт 10.3) и применяются к отношениям Сторон в той части, в которой на них ссылается Оферта.

Термины, написанные с заглавной буквы, используются в значениях, определённых в Оферте.

1. Общие положения

1.1. Правила распространяются на любое использование Сервиса: через сайт typizer.ru, Кабинет, API (программный интерфейс), MCP (протокол подключения ИИ-ассистентов) и ИИ-ассистента в Кабинете, а также на демонстрационную обработку файла на сайте без регистрации (далее — «Демонстрация»).

1.2. Заказчик обеспечивает соблюдение Правил Участниками своих Организаций и всеми лицами, использующими Ключи API его Организаций. Нарушение Правил такими лицами считается нарушением Правил Заказчиком (пункты 4.4 и 4.5 Оферты).

1.3. Исполнитель вправе отказать в Демонстрации посетителю сайта, который нарушает раздел 2 Правил в части, применимой к Демонстрации, в том числе ограничения на количество страниц в файле и количество запусков.

1.4. Правила не ограничивают обязанностей, установленных законодательством Российской Федерации. Действия, запрещённые законом, запрещены и при использовании Сервиса, даже если они прямо не названы в Правилах.

2. Запрещено

2.1. Данные в документах. Запрещается загружать в Сервис, в том числе передавать через API и MCP:

• документы, содержащие персональные данные третьих лиц, если у Заказчика нет законного основания для обработки этих данных и для поручения их обработки Исполнителю (статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — «Закон о персональных данных»);
• документы, содержащие специальные категории персональных данных (статья 10 Закона о персональных данных): сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, а также о судимости. К таким документам относятся, в частности, медицинские документы и справки о наличии или отсутствии судимости;
• биометрические персональные данные (статья 11 Закона о персональных данных), а также файлы, загружаемые для установления или подтверждения личности человека по его физиологическим или биологическим особенностям: изображению лица, голосу, отпечаткам пальцев и иным подобным признакам;
• сведения, составляющие государственную тайну, а также иную информацию, передача которой Исполнителю запрещена Заказчику законом или договором с третьими лицами.

Извлечение данных из документов, удостоверяющих личность, допускается в пределах документа «Поручение на обработку персональных данных» (раздел 2) и только для получения сведений, содержащихся в тексте документа. Сервис не предназначен для установления личности по изображению лица и не должен для этого использоваться.

2.2. Незаконный контент и незаконные цели. Запрещается:

• загружать материалы, распространение которых запрещено законодательством Российской Федерации, в том числе экстремистские материалы и материалы с порнографическими изображениями несовершеннолетних;
• загружать документы, полученные незаконным путём, а также документы, обработка которых нарушает права третьих лиц, в том числе исключительные права, право на неприкосновенность частной жизни, коммерческую или иную охраняемую законом тайну;
• использовать Сервис и Результаты для изготовления поддельных документов, мошенничества и иных противоправных действий.

2.3. Рассылки и фишинг. Запрещается использовать Сервис и Результаты для рассылки сообщений без согласия получателей (спама), в том числе собирать из документов адреса электронной почты и номера телефонов для рекламной рассылки без согласия, предусмотренного статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», а также готовить с помощью Сервиса фишинговые сообщения и иные сообщения, вводящие получателей в заблуждение об их отправителе.

2.4. Ограничения и учёт Страниц. Запрещается:

• обходить технические ограничения Сервиса, опубликованные в его документации (допустимые форматы и размер файлов, количество страниц в документе, ограничения частоты запросов и иные), а также ограничения Демонстрации на количество страниц в файле и количество запусков, в том числе с использованием нескольких IP-адресов, прокси-серверов или средств автоматизации;
• создавать несколько Учётных записей или Организаций для повторного получения бесплатных Страниц, а также указывать ИНН юридического лица или индивидуального предпринимателя, от имени которых пользователь не уполномочен действовать, в том числе для получения бонусных Страниц (пункты 4.3 и 5.4 Оферты);
• вмешиваться в учёт Страниц и Баланса, в том числе использовать ошибки Сервиса для проведения Прогонов без списания Страниц. Об обнаруженной ошибке такого рода Заказчик сообщает Исполнителю в порядке раздела 5.

2.5. Безопасность и устойчивость Сервиса. Запрещается:

• проводить нагрузочное тестирование Сервиса, сканирование и поиск уязвимостей без предварительного письменного согласования с Исполнителем. Запрос на согласование направляется по адресу support@typizer.ru;
• получать или пытаться получить доступ к данным других пользователей, к административным интерфейсам и инфраструктуре Сервиса, а также использовать обнаруженные уязвимости;
• загружать файлы, содержащие вредоносные программы или эксплойты, а также файлы, специально созданные для нарушения работы средств обработки (например, архивы с многократным сжатием или намеренно повреждённые файлы);
• загружать документы и инструкции, специально составленные для того, чтобы заставить языковые модели Сервиса нарушить его работу, раскрыть служебные инструкции Сервиса или данные других пользователей (внедрение инструкций, prompt injection);
• декомпилировать, дизассемблировать и иным образом исследовать программное обеспечение Сервиса, чтобы получить его исходный код, служебные инструкции языковых моделей и иные закрытые элементы, за исключением случаев, когда такие действия прямо разрешены законом, а также копировать закрытые элементы Сервиса для создания аналогичного сервиса;
• совершать иные действия, создающие угрозу безопасности или стабильности работы Сервиса.

2.6. Средства доступа. Запрещается передавать Ключи API и средства доступа к Учётной записи третьим лицам, не являющимся Участниками Организации, и размещать Ключи API в открытом доступе, в том числе в публичных репозиториях и в программном коде, который выполняется на устройствах конечных пользователей. Использование Сервиса через API в составе собственных продуктов и сервисов Заказчика допускается при условии, что Ключ API хранится и используется только на стороне Заказчика.

3. Ответственность за данные в документах

3.1. В отношении персональных данных, содержащихся в документах, которые Заказчик загружает в Сервис, оператором персональных данных является Заказчик. Исполнитель обрабатывает такие данные по поручению Заказчика в соответствии с документом «Поручение на обработку персональных данных» (пункт 12.2 Оферты).

3.2. Заказчик как оператор самостоятельно:

• определяет цели обработки персональных данных и состав загружаемых документов;
• обеспечивает наличие законных оснований для обработки и для поручения обработки Исполнителю, в том числе получает согласия субъектов персональных данных, если они требуются;
• выполняет обязанности оператора перед субъектами персональных данных и уполномоченным органом по защите прав субъектов персональных данных;
• выбирает в настройках Организации сроки хранения исходных файлов и Результатов, не превышающие необходимых для его целей;
• проверяет Результаты и отвечает за их дальнейшее использование.

3.3. Если Заказчик — физическое лицо загружает документы со своими собственными персональными данными, такие данные обрабатываются на основании его согласия («Согласие на обработку персональных данных»).

3.4. Работники Исполнителя не знакомятся с содержимым документов и Результатов, кроме случаев, указанных в документе «Поручение на обработку персональных данных» (пункт 3.3). Исполнитель не проводит предварительную проверку загружаемых документов и не отвечает за их содержание и за наличие у Заказчика прав на их обработку (пункт 14.3 Оферты). Исполнитель принимает меры, предусмотренные разделом 4, если узнаёт о нарушении из сообщения, направленного в порядке раздела 5, из требования уполномоченного государственного органа или по техническим признакам работы Сервиса (например, по частоте запросов или формату файлов), без анализа содержимого документов.

3.5. Если в Сервис загружены документы, запрещённые пунктом 2.1, Исполнитель вправе удалить такие документы и Результаты их обработки (пункт 2.3 документа «Поручение на обработку персональных данных»). Ответственность за загрузку таких документов несёт Заказчик.

4. Меры при нарушении

4.1. При нарушении Правил Исполнитель вправе применить одну или несколько мер, соразмерных характеру и последствиям нарушения:

• направить предупреждение с требованием устранить нарушение в срок, указанный в предупреждении;
• ограничить отдельные функции Сервиса, в том числе отозвать Ключ API, с использованием которого нарушаются Правила, или снизить допустимую частоту запросов;
• удалить документы и Результаты в случаях, предусмотренных пунктом 3.5;
• отказать в зачислении бесплатных и бонусных Страниц или аннулировать их, если они получены с нарушением пункта 2.4 (пункт 5.4 Оферты);
• приостановить доступ к Сервису полностью или частично (раздел 16 Оферты);
• заблокировать доступ и отказаться от Договора в случаях и в порядке, предусмотренных пунктом 16.4 и разделом 20 Оферты.

4.2. Как правило, Исполнитель сначала направляет предупреждение. Приостановка доступа без предварительного предупреждения допускается, если нарушение создаёт угрозу безопасности или стабильности работы Сервиса, данным других пользователей или правам третьих лиц, если нарушение является грубым или повторным, а также по требованию уполномоченного государственного органа.

4.3. О применении любой меры Исполнитель уведомляет Заказчика по адресу электронной почты Учётной записи с указанием причины, нарушенного пункта Правил и, если это возможно, способа устранения нарушения. Если мера применяется для немедленного устранения угрозы, уведомление направляется после её применения (пункт 16.2 Оферты).

4.4. Заказчик вправе направить возражения против применённой меры по адресу support@typizer.ru. Исполнитель рассматривает возражения и сообщает о своём решении в течение 10 рабочих дней с даты их получения. Если мера применена необоснованно, Исполнитель отменяет её без промедления.

4.5. На время приостановки Баланс сохраняется. Доступ восстанавливается после устранения причины приостановки. Если приостановка вызвана нарушением со стороны Заказчика, срок действия Пакетов не продлевается (пункт 16.3 Оферты).

4.6. Отказаться от Договора с Потребителем Исполнитель вправе только в случаях, предусмотренных законом (пункт 20.4 Оферты). При расторжении Договора по любому основанию, в том числе в связи с нарушением Правил, Заказчик сохраняет право на возврат денежных средств за неиспользованные оплаченные Страницы в соответствии с документом «Правила возврата». Права Потребителей, предусмотренные законодательством о защите прав потребителей, не ограничиваются.

4.7. Применение мер, предусмотренных настоящим разделом, не освобождает Заказчика от ответственности, установленной Офертой и законодательством Российской Федерации. В случаях, предусмотренных законом, Исполнитель сообщает о нарушениях в уполномоченные государственные органы.

5. Как сообщить о нарушении

5.1. О нарушении Правил, в том числе о нарушении прав третьих лиц при использовании Сервиса, можно сообщить по адресу support@typizer.ru.

5.2. В сообщении следует указать, в чём состоит нарушение, когда и как оно обнаружено, и приложить сведения, которые помогут его проверить. Не прикладывайте к сообщению документы с персональными данными третьих лиц, если это не необходимо для проверки.

5.3. Об уязвимостях Сервиса, а также об инцидентах, затрагивающих персональные данные, следует сообщать по адресу privacy@typizer.ru (пункт 14.5 документа «Политика обработки персональных данных»). Лицо, добросовестно сообщившее о случайно обнаруженной уязвимости, которое не использовало её, не получало доступа к данным других пользователей и не нарушало работу Сервиса, не считается нарушившим Правила.

5.4. Исполнитель подтверждает получение сообщения, проверяет его и, если нарушение подтвердилось, принимает меры, предусмотренные разделом 4. Сведения о заявителе не раскрываются лицу, в отношении которого направлено сообщение, кроме случаев, предусмотренных законом.

6. Изменение правил

6.1. Исполнитель вправе изменять Правила в порядке, предусмотренном разделом 18 Оферты. Новая редакция публикуется на сайте typizer.ru с указанием номера редакции и даты вступления в силу; предыдущие редакции хранятся в архиве редакций.