Политика допустимого использования

Примечание: Этот перевод предоставлен исключительно для удобства. Официальной является английская версия; она имеет преимущественную силу при любых расхождениях и содержит положения, ещё не отражённые здесь.

1. Сфера применения

Настоящая Политика допустимого использования («Политика») регулирует порядок использования веб-сайта, приложений, расширений браузера, интеграций и API Tomba (совместно — «Сервис»), а также порядок использования полученных через них данных.

Настоящая Политика развивает Раздел 5 Условий обслуживания и является частью вашего соглашения с нами. В отношении API дополнительно применяются Условия использования API. При кажущемся противоречии между настоящей Политикой и Условиями обслуживания преимущественную силу имеют Условия обслуживания.

Нарушение настоящей Политики является существенным нарушением вашего соглашения. Если вы не согласны с настоящей Политикой, не используйте Сервис.

2. На кого распространяется Политика

Настоящая Политика распространяется на всех, кто получает доступ к Сервису, включая:

• Владельцев учётных записей, администраторов и каждого пользователя рабочего места в вашей учётной записи
• Разработчиков и системы, интегрированные через API, SDK или сервер MCP
• Пользователей наших расширений браузера, надстроек для таблиц и иных интеграций
• Любых лиц, действующих от вашего имени, включая подрядчиков, агентства и партнёров

Вы отвечаете за действия и бездействие всех, кто использует Сервис через вашу учётную запись, и за то, чтобы они знали и соблюдали настоящую Политику.

3. Запрещённые способы использования

Вы не вправе использовать Сервис и не вправе разрешать третьим лицам использовать его для того, чтобы:

Коммуникации и рассылки

• Отправлять незапрошенные массовые письма, спам или любые коммерческие сообщения, не соответствующие применимому антиспам-законодательству
• Осуществлять фишинг, претекстинг, социальную инженерию, мошенничество или любую вводящую в заблуждение коммуникацию
• Преследовать, угрожать, осуществлять сталкинг, публиковать частные данные, порочить или запугивать любое лицо
• Продолжать контактировать с лицом, которое отказалось от рассылки, отписалось или просило не связываться с ним

Данные и перепродажа

• Воспроизводить, продавать, перепродавать, сублицензировать, сдавать в аренду или распространять Сервис либо его данные
• Создавать, обучать или пополнять конкурирующий продукт, набор данных либо справочный сервис
• Публиковать данные Сервиса через открытую конечную точку, бесплатный инструмент, открытый набор данных или скопированную выгрузку
• Хранить постоянную теневую копию нашей базы данных сверх необходимого для разрешённого использования

Таргетинг и особые категории данных

• Собирать данные о физических лицах для целей, не связанных с законной деловой B2B-коммуникацией
• Ориентироваться на лиц в их частном качестве или искать личные (неделовые) контактные данные
• Собирать или выводить особые категории персональных данных, включая данные о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзах, генетические или биометрические данные, данные о здоровье либо данные о половой жизни или сексуальной ориентации
• Использовать Сервис для целей, регулируемых Fair Credit Reporting Act (FCRA), включая решения о кредите, страховании, трудоустройстве или жилье
• Использовать Сервис для дискриминации лиц по запрещённым законом основаниям

Технические ограничения

• Применять к Сервису ботов, краулеры или парсеры вне документированного API
• Обходить, отключать или превышать лимиты частоты запросов, кредитные лимиты, квоты использования либо средства контроля доступа
• Распределять запросы между несколькими учётными записями, ключами или IP-адресами в обход лимитов
• Осуществлять обратную разработку, декомпиляцию либо попытки извлечь исходный код, алгоритмы или структуры данных
• Передавать вредоносный код или материалы, предназначенные для нарушения, повреждения или ограничения работы Сервиса
• Исследовать, сканировать или тестировать уязвимости Сервиса иначе чем в рамках нашей Политики безопасности
• Передавать, продавать или уступать учётные данные либо ключи API, а также допускать использование одного рабочего места несколькими людьми
• Изменять, взламывать или искажать вашу связь с Tomba либо удалять уведомления о правах

Правовые ограничения

• Нарушать применимое право, включая законодательство о защите данных, антиспаме, маркетинге, экспортном контроле и санкциях
• Нарушать права интеллектуальной собственности, неприкосновенности частной жизни или изображения любого лица

4. Обязанности при рассылках и требования антиспама

Вы несёте единоличную ответственность за каждое сообщение, направленное контакту, найденному через Сервис. Tomba не отправляет ваши сообщения и не является их отправителем, контролёром данных или автором.

В связи с такими сообщениями вы обязаны:

• Установить и поддерживать надлежащее правовое основание обработки согласно GDPR, UK GDPR и иному применимому законодательству, а также провести необходимую оценку законного интереса
• Соблюдать всё применимое маркетинговое и антиспам-законодательство, включая CAN-SPAM Act (США), CASL (Канада), Директиву ePrivacy и её национальные имплементации (ЕС) и PECR (Великобритания)
• Указывать достоверные сведения об отправителе, действительный почтовый адрес и правдивую тему письма
• Включать работающий и заметный механизм отписки в каждое коммерческое сообщение
• Незамедлительно исполнять запросы об отказе и отписке и исключать такие контакты из дальнейших рассылок
• Предоставлять любые уведомления, требуемые от вас как от контролёра данных, включая уведомление при первом контакте, если этого требует статья 14 GDPR
• Не заявлять и не подразумевать, что Tomba одобряет, спонсирует, отправила ваши сообщения или отвечает за них

В некоторых юрисдикциях для незапрошенных коммерческих писем физическим лицам требуется предварительное согласие. Проверка применимых требований в юрисдикциях, куда вы обращаетесь, — ваша обязанность.

5. Защита данных, отказы и списки исключений

Вы выступаете самостоятельным контролёром данных в отношении персональных данных, полученных через Сервис, и определяете цели и средства собственной обработки.

Вы обязаны:

• Обрабатывать персональные данные только в целях, разрешённых вашим соглашением и применимым правом
• Поддерживать точность данных и обновлять либо удалять контактные данные не реже одного раза в двенадцать (12) месяцев
• Исполнять запросы субъектов данных, полученные напрямую, в установленные законом сроки
• Удалять контакт из своих систем, когда мы сообщаем, что он реализовал право на удаление, и исключать его из дальнейших рассылок
• Обеспечивать надлежащие технические и организационные меры безопасности для хранимых данных
• Удалить или вернуть персональные данные, полученные через Сервис, по окончании подписки в соответствии с правилами хранения из Условий использования API

Любое лицо, чьи персональные данные присутствуют в Сервисе, может запросить доступ, исправление или удаление, написав на privacy@tomba.io. При обоснованном запросе мы удаляем данные и вносим их в список исключений, чтобы предотвратить повторный сбор. См. Политику конфиденциальности и наши обязательства по GDPR.

6. Правила использования API и учётной записи

• Храните ключи и секреты API конфиденциально; никогда не помещайте их в систему контроля версий, клиентский код или общедоступные места
• Немедленно меняйте учётные данные при их раскрытии и уведомляйте support@tomba.io
• Соблюдайте документированные лимиты, обрабатывайте ответы 429 Too Many Requests и повторяйте запросы с экспоненциальной задержкой и джиттером
• Используйте пакетные конечные точки для массовых задач вместо большого числа одиночных запросов
• Одно рабочее место предназначено для одного named-пользователя. Рабочие места нельзя делить, объединять или передавать между людьми
• Не создавайте несколько учётных записей для получения дополнительных бесплатных кредитов или обхода блокировки

Вы отвечаете за всю активность, осуществлённую с вашими учётными данными, включая использование и списания вследствие их раскрытия или неправомерного использования.

7. Безопасность и целостность платформы

Вы не вправе нарушать целостность, безопасность или производительность Сервиса и обеспечивающей его инфраструктуры. Сюда относятся DoS-активность, попытки несанкционированного доступа к любой учётной записи или системе, а также любые действия, ухудшающие работу Сервиса для других клиентов.

Обнаружив уязвимость, сообщите о ней в рамках нашей Политики безопасности, а не эксплуатируйте её. Мы не преследуем добросовестные исследования безопасности, проводимые в соответствии с указанной политикой.

8. Требования к материалам

Любые материалы, которые вы загружаете, передаёте или отправляете через Сервис — включая массовые списки, загруженные файлы и данные для обогащения — должны быть законными, должны касаться данных, которые вы вправе обрабатывать, и не должны содержать вредоносный код. Вы отвечаете за наличие правового основания для любых персональных данных, передаваемых на проверку или обогащение.

9. Мониторинг и меры воздействия

Мы вправе отслеживать использование Сервиса для контроля лимитов, расследования предполагаемых злоупотреблений, исполнения правовых обязанностей и защиты Сервиса и его пользователей. Это включает журналирование метаданных запросов, таких как конечная точка, отметка времени, статус и объём, как описано в Политике конфиденциальности.

Если у нас есть разумные основания полагать, что настоящая Политика нарушена, мы можем применить любую из следующих мер соразмерно обстоятельствам:

• Ограничить скорость или объём вашего использования
• Заблокировать IP-адреса или отдельные шаблоны запросов
• Удалить нарушающие материалы или закрыть к ним доступ
• Приостановить отдельные рабочие места, ключи API либо всю учётную запись
• Расторгнуть ваше соглашение в соответствии с Условиями обслуживания
• Сообщить об активности правоохранительным или иным компетентным органам, если этого требует или это допускает закон

Когда это практически возможно и не запрещено, мы направим уведомление и предоставим возможность устранить устранимое нарушение в течение десяти (10) дней. Мы вправе действовать немедленно и без уведомления при угрозе безопасности, риске причинения вреда лицу, угрозе стабильности Сервиса или наличии требования закона.

Применение мер осуществляется по нашему усмотрению. Отсутствие реакции на нарушение не означает отказа от права отреагировать на него или на любое другое нарушение позднее.

10. Как сообщить о нарушении

Если вы считаете, что кто-то использует Tomba в нарушение настоящей Политики, сообщите нам, и мы проведём проверку.

• Злоупотребления, спам и общие обращения: support@tomba.io
• Уязвимости и инциденты безопасности: security@tomba.io
• Конфиденциальность, удаление данных и запросы субъектов данных: privacy@tomba.io

Пожалуйста, укажите соответствующую учётную запись, домен или сообщение, а также заголовки либо иные доказательства, которые помогут в проверке. Мы не раскрываем третьим лицам результаты проверок.

11. Изменения настоящей Политики

Мы можем обновлять настоящую Политику по мере развития Сервиса, изменения ландшафта угроз и законодательства. О существенных изменениях мы сообщаем в порядке Раздела 22 Условий обслуживания, при этом дата в начале страницы будет изменена. Продолжение использования Сервиса после вступления изменения в силу означает принятие обновлённой Политики.

12. Контакты

Сообщения о злоупотреблениях и общая поддержка: support@tomba.ioЮридические уведомления: legal@tomba.ioКонфиденциальность и запросы субъектов данных: privacy@tomba.ioБезопасность: security@tomba.io

Почтовый адрес: Tomba Technology Web Service LLC 2803 Philadelphia Pike Suite B #1228 Claymont, Delaware 19703 United States