Zasady dopuszczalnego użycia

1.Zabronione treści

Nie wolno używać Usługi do przesyłania, przechowywania, generowania, transmitowania ani udostępniania treści niezgodnych z prawem polskim, prawem UE lub prawem jurysdykcji, w której treści będą dostępne. Bez ograniczania powyższego, Usługi nie wolno używać do przetwarzania:

• materiałów przedstawiających seksualne wykorzystywanie dzieci lub treści seksualizujących osoby małoletnie;

• treści naruszających prawa własności intelektualnej, do których użytkownik nie ma licencji, w tym pirackich baz orzecznictwa lub zescrapowanych komentarzy;

• treści zniesławiających, nękających lub zawierających groźby przemocy wobec możliwej do zidentyfikowania osoby lub grupy;

• treści promujących terroryzm, przestępczość zorganizowaną lub ekstremizm z użyciem przemocy;

• treści, których ujawnienie świadomie naruszyłoby obowiązek poufności wobec osoby trzeciej (w tym tajemnicę zawodową adwokata lub radcy prawnego wobec osoby niebędącej klientem), z wyjątkiem zgodnego z prawem wykonania obowiązków informacyjnych;

• materiałów, których użytkownik nie ma prawa przetwarzać zgodnie z zasadami korporacji zawodowych właściwych dla wykonywanego zawodu, jeżeli zasady te zakazują przetwarzania elektronicznego.

2.Zabronione działania

Nie wolno (a także nie wolno zachęcać ani umożliwiać osobom trzecim):

• badać, skanować ani testować podatności Usługi, ani obchodzić zabezpieczeń lub uwierzytelniania, z wyjątkiem działań prowadzonych za pisemną zgodą zespołu bezpieczeństwa Grasperly;

• uzyskiwać dostępu, modyfikować ani używać niepublicznych obszarów Usługi, infrastruktury Grasperly ani kont nienależących do użytkownika;

• zakłócać działania Usługi, w tym poprzez ataki odmowy usługi, zalewanie żądaniami lub wysyłanie nieprawidłowych ładunków mających na celu wyczerpanie zasobów;

• pobierać, scrapować ani w inny sposób ekstrahować dane z Usługi w wolumenie lub tempie naśladującym bazę danych treści, a nie zwykłe profesjonalne użycie;

• dekompilować, dokonywać inżynierii wstecznej ani próbować odtworzyć kodu źródłowego Usługi, z wyjątkiem zakresu wyraźnie dozwolonego przepisami bezwzględnie obowiązującymi;

• używać Usługi do rozwijania produktu lub usługi konkurencyjnej, w tym poprzez wykorzystywanie wyników jako danych treningowych dla konkurencyjnego modelu;

• odsprzedawać, sublicencjonować ani w inny sposób udostępniać Usługi osobom trzecim poza zakresem subskrypcji, z wyjątkiem zakresu wyraźnie dozwolonego umową z Grasperly;

• podszywać się pod jakąkolwiek osobę ani fałszywie przedstawiać swojego związku z osobą, organizacją lub kancelarią.

3.Ograniczenia specyficzne dla AI

Usługa generuje wyniki, które mogą wyglądać autorytatywnie, ale nie są poradą prawną. Następujące sposoby użycia są zabronione:

• prezentowanie wyniku Usługi jako porady prawnej, opinii lub stanowiska prawnika prowadzącego sprawę, jeżeli żaden wykwalifikowany prawnik nie zweryfikował i nie przyjął tego wyniku;

• składanie jakiegokolwiek dokumentu w sądzie, organie regulacyjnym lub administracji, jeżeli dokument ten został wygenerowany przez Usługę bez weryfikacji przez osobę uprawnioną do jego złożenia we właściwej jurysdykcji (np. adwokata, radcę prawnego lub odpowiednika zagranicznego);

• używanie wyników do obchodzenia zasad korporacji zawodowych prawniczych, w tym zasad prawdomówności w sądzie, konfliktu interesów, przeciwdziałania praniu pieniędzy lub nielegalnego wykonywania zawodu prawnika;

• automatyzowanie decyzji wysokiego ryzyka dotyczących osób (zatrudnienie, kredyt, ubezpieczenie, imigracja, kwalifikowalność do świadczeń) bez ludzkiego decydenta weryfikującego każdą decyzję zgodnie z art. 22 RODO;

• używanie Usługi do generowania treści przedstawianych jako autorstwo wymienionej z imienia osoby, która faktycznie nie jest ich autorem (tzw. „ghost-authoring” naruszający obowiązki ujawnienia);

• próby wydobycia, odtworzenia lub zrekonstruowania danych treningowych, promptów systemowych lub niepublicznych komponentów jakiegokolwiek modelu dostępnego przez Usługę;

• jakiekolwiek użycie zabronione przez art. 5 rozporządzenia (UE) 2024/1689 (unijny AI Act), w szczególności: (i) techniki podprogowe, manipulacyjne lub wprowadzające w błąd, których celem jest istotne zniekształcenie zachowania; (ii) wykorzystywanie podatności określonych grup osób; (iii) social scoring osób fizycznych prowadzący do niekorzystnego traktowania; (iv) przewidywanie popełniania przez osoby fizyczne czynów zabronionych wyłącznie na podstawie profilowania lub cech osobowości; (v) niekierowane pobieranie wizerunków twarzy z internetu lub monitoringu w celu tworzenia lub poszerzania baz rozpoznawania twarzy; (vi) wnioskowanie o emocjach osób fizycznych w miejscu pracy lub instytucjach edukacyjnych — z wyjątkiem względów medycznych lub bezpieczeństwa; (vii) kategoryzacja biometryczna osób fizycznych w celu wnioskowania o rasie, poglądach politycznych, przynależności związkowej, przekonaniach religijnych lub filozoficznych, życiu seksualnym lub orientacji seksualnej; (viii) zdalna identyfikacja biometryczna w czasie rzeczywistym w przestrzeniach publicznie dostępnych do celów ścigania przestępstw, poza wąskimi wyjątkami z art. 5.

Ograniczenia te mają na celu utrzymanie klientów po właściwej stronie unijnego AI Act (Rozporządzenie (UE) 2024/1689), polskich zasad zawodowych oraz unijnego prawa ochrony konsumentów. Nie są wyczerpujące — w razie wątpliwości należy zwrócić się do prawnika prowadzącego sprawę.

4.Odpowiedzialne ujawnianie podatności

Zachęcamy do zgłaszania podatności bezpieczeństwa dotyczących Usługi. W razie znalezienia takiej podatności prosimy o zgłoszenie na adres security@grasperly.com oraz postępowanie zgodnie z plikiem security.txt. Działania w dobrej wierze prowadzone w ramach naszej polityki odpowiedzialnego ujawniania — w tym rozsądne testy, brak ekstrakcji danych osobowych i brak zakłócania usługi — nie stanowią naruszenia niniejszego AUP.

5.Egzekwowanie

Jeżeli zachowanie w Usłudze sprawia wrażenie naruszania niniejszego AUP, Grasperly może, w zależności od wagi naruszenia: skontaktować się z administratorem klienta; zażądać od klienta usunięcia naruszenia; spowolnić lub ograniczyć szybkość konta naruszającego; zawiesić dostęp; lub rozwiązać umowę z ważnych powodów. Tam, gdzie to rozsądne, dajemy wcześniej zawiadomienie i czas na usunięcie naruszenia, ale zastrzegamy prawo do działania natychmiastowego, jeżeli istnieje wiarygodne ryzyko dla osób, danych lub stron trzecich.

Jeżeli naruszenie dotyczy złożenia pisma w sądzie lub innej czynności zawodowej, Grasperly zachowa odpowiednie logi audytowe zgodnie z DPA i pomoże klientowi w wewnętrznym lub zewnętrznym przeglądzie z zachowaniem poufności.

6.Kontakt

Nadużycia, pytania dotyczące zakresu lub wnioski o autoryzację testów bezpieczeństwa: abuse@grasperly.com lub security@grasperly.com. Adres pocztowy: Grasperly Sp. z o.o., ul. Tczewska 4a/78, 01-674 Warszawa, Polska.