Polityka dopuszczalnego użytkowania Apperah

1. O niniejszej Polityce

Niniejsza Polityka dopuszczalnego użytkowania (AUP) to wiążący umownie zbiór zasad określających, co można, a czego nie można robić w Apperah.

Znajduje się ona pomiędzy naszym Regulaminem (Terms of Service) (ogólna umowa) a naszymi Wytycznymi dla społeczności (wartości + standardy w prostym języku). Tam, gdzie Regulamin mówi „muszą Państwo przestrzegać AUP”, chodzi właśnie o ten dokument.

Naruszenia stanowią podstawę do działań egzekucyjnych — od ostrzeżenia po trwałe usunięcie konta — z zastrzeżeniem gwarancji proceduralnych opisanych w §11-13 poniżej.

2. Zakazy ogólne — działalność niezgodna z prawem

Nie wolno używać Apperah do:

• Popełniania przestępstw
• Popełniania oszustw, kradzieży tożsamości lub oszustw finansowych
• Prania pieniędzy, finansowania terroryzmu lub obchodzenia sankcji
• Nabywania lub dystrybucji nielegalnych towarów lub usług

3. Nękanie i nadużycia

Nie wolno:

• Prześladować (stalking), nękać ani grozić innym
• Koordynować kampanii nękania przeciwko osobie
• Stosować „doxxingu” — udostępniać lokalizacji innej osoby, jej danych kontaktowych, pracodawcy lub innych informacji identyfikujących bez jej zgody
• Podejmować powtarzającego się niechcianego kontaktu po tym, jak odbiorca zasygnalizował, że sobie tego nie życzy
• Podszywać się pod kogoś z zamiarem wyrządzenia szkody lub wprowadzenia w błąd
• Nazywać lub przedstawiać grupy lub społeczności w sposób podszywający się pod osobę, organizację lub organ oficjalny, lub sugerujący oficjalny status albo powiązanie z marką, którego się nie posiada

4. Nienawiść, przemoc, treści nielegalne

Nie wolno:

• Publikować ani udostępniać mowy nienawiści wymierzonej w cechy chronione (rasa, religia, pochodzenie etniczne, płeć, orientacja seksualna, tożsamość płciowa, niepełnosprawność itp.)
• Publikować ani udostępniać treści podżegających do przemocy lub terroryzmu
• Publikować ani udostępniać treści seksualnych z udziałem małoletnich (CSAM) — gdy się o nich dowiadujemy, usuwamy je, zabezpieczamy odpowiednie informacje i zgłaszamy je właściwym organom (takim jak NCMEC lub, w Norwegii, Kripos) zgodnie z wymogami prawa, niezależnie od zamiaru
• Publikować intymnych obrazów bez zgody (NCII / „revenge porn”)
• Publikować drastycznej przemocy poza wyraźnym kontekstem informacyjnym / interesu publicznego
• Rozpowszechniać skoordynowanej dezinformacji w określonych obszarach wysokiego ryzyka (wybory w krajach z przepisami dotyczącymi okresu wyborczego; dezinformacja zdrowotna podczas ogłoszonych stanów nadzwyczajnych)

5. Własność intelektualna

Nie wolno:

• Publikować treści naruszających prawa autorskie
• Używać znaków towarowych w sposób wprowadzający w błąd lub mylący użytkowników co do źródła
• Przedstawiać treści podmiotów trzecich jako własnych
• Usuwać oznaczeń identyfikujących (znaków wodnych, przypisania autorstwa) z treści, których się nie stworzyło

Usuwanie treści na podstawie DMCA i unijnego odpowiednika DSM: zob. nasza Polityka DMCA oraz unijna procedura zgłaszania i działania (notice-and-action).

6. Integralność platformy

Nie wolno:

• Spamować na dużą skalę (masowe zaproszenia; masowe niezamówione wiadomości)
• Scrapować danych Apperah poza naszym opublikowanym API i Regulaminem
• Obchodzić limitów żądań (rate-limiting), captchy ani mechanizmów przeciwdziałania nadużyciom
• Prowadzić wielu kont w celu obejścia ograniczeń
• Dopuszczać się oszustw, oszustw dotyczących obciążeń zwrotnych ani nadużywania zwrotów
• Manipulować systemami rankingu, oceniania lub rekomendacji Apperah

7. Nadużycia techniczne

Nie wolno:

• Podejmować prób włamania, inżynierii wstecznej ani sondowania zabezpieczeń Apperah
• Obchodzić kontroli dostępu
• Wprowadzać złośliwego oprogramowania, wirusów ani destrukcyjnego kodu
• Prowadzić nieautoryzowanych badań podatności poza naszym Programem ujawniania podatności — zob. VDP

8. Nadużycia komercyjne

Nie wolno:

• Używać Apperah do nieautoryzowanej promocji komercyjnej
• Prowadzić nieujawnionej płatnej promocji w grupie lub społeczności — płatne emplacementy muszą używać etykiety “Paid partnership” w aplikacji (zob. Regulamin organizatorów grup społecznościowych)
• Prowadzić piramid finansowych, marketingu wielopoziomowego ani schematów szybkiego wzbogacenia się
• Sprzedawać dostępu do swojego konta
• Używać platformy do działań wykraczających poza zamierzony konsumencki i społecznościowo-koordynacyjny zakres Apperah (tam, gdzie ma zastosowanie Regulamin biznesowy Apperah, obowiązuje on zamiast tego)

9. Zakazy dotyczące AI

Nie wolno:

• Podejmować prób wstrzykiwania promptów (prompt injection) ani manipulowania funkcjami AI Apperah
• Generować deepfake’ów możliwych do zidentyfikowania osób trzecich bez ich zgody
• Używać Apperah do generowania, udostępniania lub promowania wygenerowanych przez AI treści CSAM lub NCII (natychmiastowe naruszenie Tier 3; zgłaszane organom)
• Generować podszywania się AI pod osoby publiczne
• Masowo spamować treściami generowanymi przez AI

10. Bezpieczeństwo dzieci

• Minimalny wiek w Apperah wynosi dziś 16 lat wszędzie; wprowadzamy minimalne progi wiekowe dla poszczególnych krajów (nawet 13 lat tam, gdzie pozwala na to prawo lokalne) i zastosujemy je po wdrożeniu tego dostosowania (zob. Polityka prywatności §13 oraz nasza strona Bezpieczeństwo młodzieży)
• Podanie fałszywego wieku stanowi naruszenie niniejszej AUP
• Jeśli otrzymamy wiarygodne zgłoszenie lub będziemy mieć powody sądzić, że konto jest prowadzone przez osobę poniżej naszego minimalnego wieku, zawiesimy je na czas dochodzenia i zbadamy zgodnie z naszymi procedurami wewnętrznymi
• Każde naruszenie związane z CSAM to natychmiastowy Tier 3 i jest zgłaszane organom

Pełne ramy: Ramy bezpieczeństwa dzieci.

11. Poziomy egzekwowania

Te poziomy wyznaczają proporcjonalne decyzje podejmowane przez człowieka. Zgłoszenie jest oskarżeniem, a sama liczba zgłoszeń lub pewność AI nigdy nie upoważniają do usunięcia, sankcji na koncie ani zawieszenia grupy. Przed nałożeniem ostatecznego ograniczenia człowiek weryfikuje treść i kontekst. Nie stosujemy automatycznych ostrzeżeń na koncie na podstawie zgłoszeń.

Automatyczna weryfikacja może wstrzymać publikację wątpliwego nowego materiału do czasu przeglądu przez człowieka. Wąsko zakrojony środek zabezpieczający na wypadek sytuacji awaryjnej może tymczasowo ukryć opublikowany publiczny komentarz, gdy niezależna ocena jego rzeczywistej treści i kontekstu zidentyfikuje jednoznaczne zagrożenie bezpośrednią przemocą fizyczną. Takie wstrzymanie nie jest ostrzeżeniem na koncie i pozostaje w mocy do czasu przeglądu przez człowieka; kolejne zgłoszenia nie mogą przedłużyć ani wznowić wstrzymania niezmienionej treści. Wyspecjalizowane procedury dotyczące bezpieczeństwa dzieci i procedury ustawowe pozostają odrębne.

Poziom 1 — Drobne

Przykłady: spam o małej skali, pojedyncze naruszenie TOS, treści nie na temat w nieodpowiednim kanale.

Działanie: ostrzeżenie lub uzasadnione ograniczenie treści. Powtarzające się, udokumentowane naruszenia mogą uzasadniać surowszą, proporcjonalną decyzję człowieka.

Poziom 2 — Poważne

Przykłady: nękanie, naruszenie praw autorskich, spam na dużą skalę, nadużycia wielu kont, obchodzenie limitów, skoordynowana dezinformacja wyborcza.

Działanie: uzasadnione ograniczenie treści lub zawieszenie konta. Decyzja człowieka wyjaśnia jej zakres i czas trwania; samo zgłoszenie lub ocena AI nie mogą zawiesić Twojego konta.

Poziom 3 — Ciężkie

Przykłady: CSAM, doxxing z zamiarem wyrządzenia krzywdy, skoordynowane nękanie, wiarygodne groźby przemocy, oszustwa na dużą skalę, podszywanie się pod osoby publiczne, próba nieautoryzowanego dostępu, NCII.

Działanie: pilna ocena przez człowieka, z ograniczeniami aż do trwałego usunięcia konta, gdy jest to uzasadnione, obowiązkowym zgłaszaniem, gdy jest wymagane, oraz zabezpieczeniem dowodów zgodnie z obowiązującą procedurą.

12. Uzasadnienie decyzji (DSA art. 17)

Gdy ograniczamy Twoje treści, konto lub grupę, przekazujemy pisemne uzasadnienie decyzji w momencie wejścia ograniczenia w życie, w tym:

1. Co zrobiliśmy (zawieszenie; usunięcie treści; usunięcie konta)
2. Co konkretnie naruszyło ten AUP (konkretna sekcja + zachowanie)
3. Źródło dowodów (np. zgłoszenie użytkownika, przegląd proaktywny lub wykrycie systemowe)
4. Czy użyto środków automatycznych (tak / nie)
5. Data wejścia w życie i czas trwania, jeśli ograniczenie jest tymczasowe
6. Twoje prawo do odwołania, procedura i termin

Powiadomienie wysyłamy automatycznie e-mailem po zakończeniu operacji i ponawiamy wysyłkę w przypadku niepowodzeń. Akceptacja przez dostawcę jest śledzona oddzielnie od potwierdzonego dostarczenia do skrzynki odbiorczej. Jeśli nie mamy użytecznego adresu kontaktowego, odnotowujemy to ograniczenie do przeglądu przez personel. Odwrócenie decyzji jest raportowane jako zakończone dopiero po ustaniu jej skutków; inne ograniczenie, usunięcie treści przez autora, usunięcie konta lub limity przechowywania mogą uniemożliwić przywrócenie.

13. Twoje prawo do odwołania (DSA art. 20)

Możesz odwołać się od ograniczenia lub od naszej decyzji o niepodejmowaniu działań w związku ze zgłoszeniem lub zewnętrznym powiadomieniem.

• Termin: co najmniej 6 miesięcy od powiadomienia o decyzji; liczy się rzeczywisty czas otrzymania Twojego odwołania, a nie czas wprowadzenia go przez personel
• Jak się odwołać: wyślij e-mail na appeals@apperah.com z numerem referencyjnym decyzji oraz swoimi powodami lub informacjami uzupełniającymi. Nie musisz się logować
• Weryfikujący: człowiek inny niż pierwotny decydent będący człowiekiem lub człowiek weryfikujący w przypadku automatycznego wstrzymania. Jeśli nie jest dostępny żaden kwalifikujący się weryfikujący, odwołanie pozostaje w toku
• Termin decyzji: bez zbędnej zwłoki (DSA art. 20(4)). Potwierdzamy otrzymanie odwołania i wysyłamy e-mailem uzasadniony wynik: utrzymanie lub odwrócenie. Odwołanie samo w sobie nie zmienia ograniczenia
• Pozasądowe rozstrzyganie sporów: gdy osiągniemy skalę, która uruchamia zaangażowanie jednostki certyfikowanej zgodnie z DSA art. 21, opublikujemy szczegóły

14. Zaufane podmioty sygnalizujące (DSA Art. 22)

Współpracujemy z zaufanymi podmiotami sygnalizującymi (trusted flaggers) — organizacjami społeczeństwa obywatelskiego i organami rządowymi uznanymi na podstawie DSA Art. 22 — i priorytetowo traktujemy ich zgłoszenia. Obecnie nie wyznaczyliśmy konkretnych podmiotów; informacja ta będzie aktualizowana w miarę rozwoju naszej praktyki.

15. Zgłaszanie nielegalnych treści (DSA art. 16)

Jeśli widzisz nielegalne treści w Apperah:

• W aplikacji: dotknij „Zgłoś” przy treści (będziesz zalogowany na swoim koncie).
• Bez konta: wyślij e-mail na trust@apperah.com — każdy, w tym osoby, które nie korzystają z Apperah, może w ten sposób zgłosić nielegalne treści.
• Podaj lokalizację treści, podstawy swojego powiadomienia, informacje uzupełniające, swoje dane kontaktowe oraz oświadczenie o dobrej wierze. Potwierdzamy otrzymanie, prosimy o brakujące informacje, gdy jest to potrzebne, i wysyłamy e-mailem wynik zweryfikowany przez człowieka wraz z instrukcjami dotyczącymi zakwestionowania. Samo zgłoszenie nie upoważnia do usunięcia.
• Powiadomienia obsługujemy zgodnie z naszą procedurą powiadamiania i działania (DSA art. 16).

16. Skoordynowane zgłaszanie i nadużywanie powiadomień (DSA art. 23)

Jeśli wielokrotnie składasz oczywiście bezzasadne zgłoszenia, człowiek może tymczasowo zawiesić Twoją możliwość zgłaszania po ostrzeżeniu i proporcjonalnej ocenie indywidualnej. Ma to na celu ochronę społeczności przed nadużywaniem mechanizmu zgłaszania. Przysługują Ci takie same prawa do odwołania.

17. Zachowania poza platformą

Zachowanie poza Apperah może wpłynąć na Państwa konto Apperah, jeśli:

• Nękanie poza Apperah jest wymierzone w użytkownika Apperah
• Dowody spoza Apperah są niezbędne do oceny zachowania w Apperah
• Użytkownik jest doxxowany poza Apperah przy użyciu informacji pozyskanych z Apperah

Działamy na podstawie wiarygodnych dowodów.

18. Nakładki dla poszczególnych jurysdykcji

Niektóre jurysdykcje nakładają dodatkowe zasady, które stosujemy obok niniejszej AUP:

• UE: DSA Arts. 14, 16, 17, 20, 22, 23 — zob. niniejszy dokument
• Wielka Brytania: kategorie priorytetowe Online Safety Act 2023 (terroryzm, CSEA, oszustwa itp.)
• Niemcy: NetzDG (ma zastosowanie powyżej progu liczby użytkowników; przestrzegamy go, jeśli i gdy zacznie obowiązywać)
• Francja: SREN + nakładki dotyczące cyberprzemocy / mowy nienawiści
• USA: zachowanie §230 CDA; egzekwowanie stanowych przepisów ochrony konsumentów przez prokuratorów stanowych
• Brazylia: reżim pośredników Marco Civil Art. 19
• Korea: Information and Communications Network Act

19. Zobowiązanie do zgłaszania CSAM

Wyznaczeni pracownicy oceniają zgłoszenia dotyczące bezpieczeństwa dzieci, decydują o ograniczeniach, bezpiecznie przechowują istotne dowody przez wymagany prawem okres i w razie obowiązku zgłaszają sprawy właściwym organom. Kanały zgłaszania i terminy zależą od zdarzenia oraz obowiązującego prawa.

Automatyczne sprawdzanie wspiera ocenę tam, gdzie jest włączone; licencjonowane porównywanie skrótów wymaga odrębnej oceny ryzyka i prawnej. Błędy można kwestionować pod adresem appeals@apperah.com w ramach specjalistycznej weryfikacji. Treść nie jest automatycznie przywracana, a powiadomienia mogą być wstrzymane, gdy istnieje uzasadnienie prawne.

20. Aktualizacje

Aktualizujemy niniejszą AUP, gdy:

• W naszych jurysdykcjach operacyjnych pojawiają się nowe ustawowe kategorie treści nielegalnych
• Wydawane są akty wykonawcze DSA / OSA / równoważne
• Konkretne wzorce nadużyć wymagają nowych zakazów
• Zmieniają się wytyczne regulatorów

Istotne aktualizacje: wcześniejsze powiadomienie w aplikacji. Respektujemy Państwa prawo do usunięcia konta, jeśli nie akceptują Państwo istotnych zmian.

21. Odniesienia

• Regulamin (Terms of Service)
• Wytyczne dla społeczności
• Polityka prywatności
• Ramy bezpieczeństwa dzieci
• Wpis w bibliotece prawnej: DSA
• Wpis w bibliotece prawnej: Online Safety Act

Zatwierdzenie (przegląd przed publikacją):