Допустимое использование

Настоящая Политика допустимого использования («AUP») описывает запрещённые и допустимые способы использования шлюза OneProvider («Сервис»). Эта AUP включена в Условия обслуживания по ссылке. Используя Сервис, вы соглашаетесь соблюдать эту AUP. Мы можем изменять её время от времени; существенные изменения вступают в силу с момента публикации с уведомлением, как описано в Условиях обслуживания.

1. Запрещённые виды использования

Вы обязаны не использовать Сервис и не позволять другим использовать его через ваш ключ в следующих целях:

1.1 Незаконная деятельность

Содействие, пропаганда или участие в любой деятельности, нарушающей применимое местное, национальное или международное право — включая мошенничество, вымогательство, кражу личных данных, отмывание денег, распространение контролируемых веществ, обход санкций или финансирование терроризма.

1.2 Материалы сексуального насилия над детьми (CSAM)

Создание, распространение, запрос, получение или любое иное взаимодействие с контентом, сексуально эксплуатирующим или подвергающим опасности несовершеннолетних. Этот запрет абсолютен и применяется независимо от того, сгенерирован ли контент ИИ, и независимо от того, реальны ли изображённые лица или вымышлены. Мы сообщаем обо всех выявленных случаях CSAM соответствующим национальным органам и, где применимо, NCMEC и Internet Watch Foundation.

1.3 Массовый спам, фишинг и выдача себя за других

Генерация нежелательных массовых сообщений, фишинговых нагрузок, скриптов romance-scam, поддельных отзывов, astro-turf кампаний или иного контента, вводящего получателей в заблуждение относительно личности или намерений отправителя. Личные эксперименты на ваших собственных согласных получателях допустимы; рассылка несогласным третьим лицам — нет.

1.4 Вредоносное ПО, эксплойты и кибератаки

Создание, доработка или распространение вредоносного ПО, ransomware, эксплойтов, credential-стаффинг-скриптов, DDoS-цепочек, либо кода, предназначенного для получения несанкционированного доступа к системам или обхода мер безопасности. Легитимные security-исследования, CTF-тренировки и авторизованное пентестирование разрешены; если ваш use-case пограничный — напишите в @Oneproviderhelpbot заранее.

1.5 Домогательства, угрозы и таргетированная ненависть

Создание контента, преследующего, угрожающего, запугивающего или подстрекающего к насилию против личности или группы по защищённому признаку, либо создание достоверных материалов для деанонимизации или угроз физического вреда.

1.6 Вводящий в заблуждение синтетический медиа-контент

Создание дипфейков реальных людей без их согласия; синтетический политический или новостной материал, вводящий в заблуждение о реальных событиях или публичных лицах; сфабрикованные отзывы, свидетельства или доказательства, направленные на обман людей или организаций.

1.7 Обход ограничений

Попытки обойти контроль доступа, фильтры контента или лимиты запросов OneProvider, любого провайдера моделей или стороннего сервиса. Сюда входит reverse-engineering API с целью уклонения, скрейпинг весов модели, ротация нескольких ключей для обхода лимитов или эксплуатация уязвимостей в нашей инфраструктуре.

1.8 Нарушения интеллектуальной собственности

Создание контента, нарушающего авторские права, товарные знаки, патенты, коммерческие тайны или иные IP-права третьих лиц, либо обходящего механизмы управления цифровыми правами или защиты контента.

1.9 Перепродажа шлюза как «обёрнутого» продукта

Перепродажа, сублицензирование или ребрендинг Сервиса в виде собственного шлюзового продукта без явного письменного разрешения OneProvider. Создание downstream-продукта, использующего API как один из нескольких компонентов — допустимо и ожидаемо; прозрачное white-label'ирование самого шлюза — нет.

1.10 Мультиаккаунты, бонусы и реферальная программа

Приветственный бонус, бонус за первое пополнение, бонус за отзыв и реферальное вознаграждение предназначены одному человеку и одному кабинету. Запрещено: создавать или использовать несколько кабинетов, входов (Google, Telegram, почта) или устройств одним лицом, чтобы получить бонус или вознаграждение более одного раза; регистрироваться с автоматических, одноразовых или чужих адресов; приглашать по реферальной ссылке самого себя или другой кабинет под вашим контролем; указывать чужой или выдуманный номер заказа ради бонуса за отзыв; получать бонус и затем оспорить или вернуть платёж. За нарушение мы вправе отказать в бонусе или вознаграждении, аннулировать неиспользованные бонусы и вознаграждение, списать их эквивалент из остатка баланса, объединить или закрыть дублирующие кабинеты, приостановить или заблокировать кабинет. Для проверки мы сопоставляем данные входов: IP-адрес, User-Agent, cookie устройства, способ входа и подтверждённую почту (см. Политику конфиденциальности ). Если вы считаете решение ошибочным (общий IP, один компьютер в семье), напишите в поддержку — мы проверим вручную.

2. Лимиты запросов

Мы применяем per-key лимиты для поддержания справедливого доступа. Лимиты задаются на ключ и могут меняться; при ответе 429 снизьте параллелизм. Запросы, превышающие ваш лимит, получают HTTP 429. Повторяющееся и умышленное уклонение — создание множества ключей исключительно для обхода лимита, программная ротация ключей, распределение параллельной нагрузки между изолированными балансами — нарушение этой AUP.

3. Безопасность API-ключа

Вы единолично отвечаете за безопасность своего API-ключа. Вы обязаны:

• Сохранять ключ в тайне и никогда не передавать его тем, кто не авторизован тратить его баланс.
• Никогда не встраивать ключ в клиентский код, мобильные приложения, распространяемые публично, или в любые публичные репозитории.
• Хранить ключ в менеджере секретов (переменная окружения, vault, 1Password CLI, AWS Secrets Manager) — никогда в открытом виде на диске.
• Немедленно заменить ключ, если подозреваете компрометацию.
• Использовать отдельные ключи для dev и production, где это возможно.
• Защищать доступ к личному кабинету: не передавать пароль и выходить из кабинета на чужих устройствах.

Если ключ утёк, удалите его в личном кабинете и выпустите новый либо напишите в @Oneproviderhelpbot : мы отзовём и перевыпустим ключ без платы. Вы остаётесь ответственными за списания, произошедшие до отзыва, за исключением случаев, когда вы можете доказать, что несанкционированное использование произошло после вашего уведомления и принятия разумных мер по митигации.

4. Мониторинг и правоприменение

Мы используем автоматический анализ метаданных и ручное расследование достоверных сообщений для выявления нарушений этой AUP. Такой мониторинг может включать:

• Анализ метаданных запросов (модель, счётчики токенов, частота) для выявления аномальных паттернов.
• Проверку активности ключей, помеченной автоматическими системами выявления злоупотреблений.
• Расследование достоверных сообщений от пользователей, третьих лиц или правоохранительных органов.

Правоприменение опирается на метаданные и доказательства, предоставленные в сообщениях. Как указано в нашей Политике конфиденциальности , OneProvider не хранит и не инспектирует тела промптов или ответов для мониторинга AUP.

5. Меры правоприменения

При выявлении нарушения мы можем принять одно или несколько следующих действий:

• Предупреждение. Письменное уведомление с просьбой привести использование в соответствие.
• Временная приостановка. Ограничение ключа или личного кабинета на время расследования.
• Снижение лимита. Уменьшение rate-limit'а ключа для митигации злоупотребления, позволяющее легитимному использованию продолжаться.
• Постоянный отзыв. Немедленный отзыв ключа, аннулирование оставшегося баланса за тяжёлые или повторяющиеся нарушения.
• Аннулирование бонусов. Отмена начисленных бонусов и вознаграждений и, при повторных нарушениях, блокировка кабинета.
• Передача. Сообщение в правоохранительные органы, провайдеру модели или маркетплейсу, если нарушение связано с незаконной деятельностью или вредит третьим лицам.

6. Сообщения о нарушениях

Если вам стало известно о нарушении этой AUP — сообщите в @Oneproviderhelpbot . Укажите как можно больше деталей: приблизительную временную метку, скриншоты или образцы вывода. Если нужно идентифицировать ключ, используйте только защищённый сценарий привязки support-бота. Мы расследуем все достоверные сообщения и сохраняем конфиденциальность заявителей в той мере, в какой это разрешено законом.

7. Правоприменение

Мы применяем нашу Политику допустимого использования и можем действовать по сигналам о злоупотреблениях и мошенничестве, поступающим от автоматических систем выявления, сообщений пользователей и правоохранительных органов. В рамках правоприменения мы можем обрабатывать метаданные, необходимые для расследования и устранения нарушения.

8. Контакты

• Telegram: @Oneproviderhelpbot
• Почта: support@oneprovider.dev
• Юридическое лицо: OneProvider Ltd., Trust & Safety, Nicosia, Cyprus. Полный регистрационный адрес — по письменному запросу через поддержку в Telegram.

OneProvider · API gateway

Одно правило: не причинять вред

Стройте свой продукт на нашей платформе. Без спама, фишинга и CSAM. Исследования безопасности приветствуются — напишите заранее.