Zásady přijatelného užívání (AUP)

Tyto Zásady přijatelného užívání (Acceptable Use Policy, dále „AUP“) doplňují Všeobecné obchodní podmínky a stanovují, co od vás jako Klienta očekáváme při používání Služby DataNostro a co naopak není povoleno.

Cílem AUP je chránit infrastrukturu, ostatní klienty a koncové uživatele před zneužitím — nikoli omezovat legitimní obchodní využití. Pokud si nejste jisti, zda určitý use case je přijatelný, kontaktujte nás předem na [email protected].

1. Co Službu lze používat

Služba DataNostro je určena pro:

• Server-side měření a atribuci provozu na vlastních webových stránkách.
• Routing tracking událostí do legitimních marketingových a analytických platforem (GA4, Meta CAPI, Google Ads, Sklik, TikTok atd.).
• Anonymizaci IP, restoration click ID, server-side cookie persistence a další běžné server-side úpravy tracking dat.
• Implementaci Consent Mode, GDPR-compliant trackingu a souvisejících privacy enhancementů.

2. Co je výslovně zakázané

2.1 Nelegální obsah a aktivity

• Provozovat tracking pro weby s nelegálním obsahem (drogy bez licence, nelegální zbraně, dětská pornografie, terorismus, podvodné finanční služby, nelegální hazard mimo státy s licencí).
• Porušovat autorská práva, ochranné známky či jiná práva duševního vlastnictví třetích stran.
• Provozovat phishingové, scamové nebo jinak podvodné stránky.

2.2 Bezpečnostní a infrastrukturní zneužití

• Distribuovat malware, ransomware, spyware, ad-fraud klikací farmy nebo jiný škodlivý kód přes Kontejner.
• Pokoušet se obejít bezpečnostní mechanismy, získat neoprávněný přístup k administračnímu rozhraní DataNostro nebo k údajům jiných klientů.
• Provádět penetrační testy, vulnerability scanning, fuzzing nebo jiné security testy proti naší infrastruktuře bez předchozího písemného souhlasu (kontakt: [email protected]).
• Použít Kontejner jako proxy / bezpečnostní bypass pro routing trafiku, který nepatří k legitimnímu měření vlastního webu.
• Generovat umělý nebo automatizovaný traffic za účelem manipulace metrik (typicky pro klamání reklamních partnerů, ovlivňování CPC bidů, fraud).

2.3 Spam a obtěžování

• Rozesílat spam přes endpointy konfigurované v Kontejneru (typicky webhook s e-mailovým payloadem směrovaný na třetí stranu).
• Použít sub-účty v rámci Tarifu pro Klienty, kteří sami AUP porušují.

2.4 Soukromí a ochrana osobních údajů

• Nastavovat tracking bez platného souhlasu koncových uživatelů (kde to vyžaduje GDPR + ePrivacy).
• Posílat do Kontejneru zvláštní kategorie osobních údajů (čl. 9 GDPR — zdravotní data, biometrika, údaje o sexuální orientaci) bez předchozího písemného souhlasu DataNostro a bez splnění zvláštních zákonných požadavků.
• Zveřejňovat či sdílet credentials nebo API klíče DataNostro veřejně (na GitHubu, fórech, blozích).

2.5 Zatížení infrastruktury

• Generovat dlouhodobě traffic přesahující limit zvoleného Tarifu o více než 200 % (i s ohledem na overage poplatek). Při dosažení 300 % limitu si vyhrazujeme právo Službu pozastavit do následujícího fakturačního období.
• Záměrně způsobovat výpadky nebo zhoršení služby pro ostatní klienty (např. zaplavováním sdílených zdrojů).

3. Důsledky porušení

Při zjištění porušení AUP postupujeme proporčně podle závažnosti:

1. Mírné porušení (např. nedopatření, jednorázový traffic spike): kontaktujeme Klienta e-mailem, dáváme mu 7 dnů na nápravu.
2. Závažné porušení (např. distribuce malware, phishing, opakovaný drobný incident): okamžitá pozastávka Služby (Kontejner přestane obsluhovat Requesty) a požadavek na nápravu do 48 hodin. Pokud Klient v této době nereaguje, smlouva je zrušena.
3. Kritické porušení (nelegální obsah dle čl. 2.1, koordinovaný útok na infrastrukturu, distribuce CSAM): okamžité ukončení smlouvy bez výpovědní lhůty, nahlášení orgánům činným v trestním řízení dle příslušných zákonů.

Při ukončení smlouvy z důvodu porušení AUP nemá Klient nárok na vrácení předplacených poplatků. DataNostro je oprávněn požadovat náhradu prokazatelně vzniklé škody (právní náklady, clean-up, reputation damage).

4. Jak nahlásit zneužití

Pokud se domníváte, že DataNostro Kontejner je používán pro aktivity v rozporu s AUP, kontaktujte nás na [email protected]. Každé hlášení prošetříme do 5 pracovních dnů. Děkujeme.

Pro bezpečnostní zranitelnosti (responsible disclosure) použijte [email protected].

5. Změny AUP

AUP můžeme aktualizovat. Zásadní změny vám oznámíme e-mailem 30 dnů před nabytím účinnosti. Datum poslední úpravy je v záhlaví tohoto dokumentu.