Zasady dopuszczalnego użytkowania i przeciwdziałania nadużyciom

Niniejsze tłumaczenie zostało udostępnione wyłącznie dla wygody. Wiążąca jest wyłącznie wersja angielska: Zasady dopuszczalnego użytkowania i przeciwdziałania nadużyciom (wersja angielska).

1. Cel i zakres

1.1 Niniejsze zasady określają, czego nie wolno robić przy użyciu reactive.chat („Usługa"), jakie limity i środki ochrony stosuje Operator, jakie narzędzia przeciwko nadużyciom mają Klienci, jak Operator rozpatruje zgłoszenia nadużyć i treści niezgodnych z prawem, jak współpracuje z organami oraz jakie środki może stosować wobec Klientów. Stanowią one część Regulaminu; pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

1.2 Operatorem jest LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polska, NIP PL7252266190. Pojedynczy punkt kontaktowy dla użytkowników, organów i zgłoszeń na podstawie niniejszych zasad (art. 11 i 12 rozporządzenia (UE) 2022/2065, „aktu o usługach cyfrowych"): contact@lukaswojcik.com, w języku angielskim, niemieckim lub polskim.

1.3 Zasady wiążą bezpośrednio Klienta i Członków jego Zespołu. Klient musi, w zakresie, w jakim ma na to wpływ, dbać o to, aby Odwiedzający na jego stronach i w jego kanałach nie korzystali z Usługi z naruszeniem sekcji 2, i może przekazać im odpowiednie zasady.

1.4 Rola Operatora. W odniesieniu do treści, które Klienci, Członkowie Zespołu i Odwiedzający umieszczają w Usłudze (wiadomości, załączniki, bazy wiedzy, teksty widżetu), Operator świadczy usługę hostingu w rozumieniu art. 3 lit. g ppkt iii aktu o usługach cyfrowych. Rozmowy na czacie nie są rozpowszechniane publicznie; Operator nie jest zatem platformą internetową w rozumieniu tego aktu. Operator nie jest stroną rozmów między Klientami a Odwiedzającymi i nie monitoruje ich treści (art. 8 aktu o usługach cyfrowych); działa na podstawie zgłoszeń i własnej wiedzy.

2. Zakazane działania

2.1 Treści i działania niezgodne z prawem. Usługi nie wolno wykorzystywać do przechowywania, przesyłania ani udostępniania treści niezgodnych z prawem Unii Europejskiej lub państwa członkowskiego, w szczególności materiałów przedstawiających seksualne wykorzystywanie dzieci, treści o charakterze terrorystycznym, nawoływania do przemocy lub nienawiści, treści naruszających prawa własności intelektualnej, nielegalnego handlu oraz treści naruszających dobra osobiste lub przepisy o ochronie danych.

2.2 Oszustwa i wprowadzanie w błąd. W szczególności:

• phishing: używanie widżetu, czatu lub kanałów na stronach podszywających się pod banki, sklepy, urzędy lub strony logowania albo proszenie Odwiedzających o hasła, kody jednorazowe, pełne numery kart lub inne dane dostępowe;
• podszywanie się pod inną osobę, przedsiębiorstwo lub organ albo fałszywe przedstawianie tożsamości nadawcy;
• fałszywe sklepy, oszustwa „na zaliczkę", fałszywe wsparcie dla produktów podmiotów trzecich lub inne działania mające na celu wyłudzenie pieniędzy lub danych;
• wykorzystywanie akcji bota, formularzy lub kart do zbierania danych pod fałszywym pretekstem.

2.3 Spam i niezamówiona komunikacja. W szczególności:

• przesyłanie niezamówionej informacji handlowej przez WhatsApp, SMS, e-mail lub inne kanały bez wymaganej prawem uprzedniej zgody (art. 13 dyrektywy 2002/58/WE i krajowe przepisy wdrażające, w Polsce w szczególności ustawa – Prawo komunikacji elektronicznej);
• wgrywanie do kampanii WhatsApp list kontaktów, których numery nie wyraziły zgody wobec Klienta;
• wiadomości proaktywne i kampanie na stronie, które wprowadzają w błąd, nie dają się zamknąć lub naśladują komunikaty systemowe przeglądarki albo systemu operacyjnego;
• wykorzystywanie widżetu lub kanałów do masowej wysyłki wiadomości niezwiązanych z własną działalnością Klienta.

2.4 Ataki i złośliwe oprogramowanie. Rozpowszechnianie złośliwego oprogramowania, szkodliwych linków lub plików; atakowanie, badanie lub przeciążanie Usługi, jej węzłów AI lub systemów podmiotów trzecich; obchodzenie kontroli dostępu; testowanie skradzionych danych kart lub danych dostępowych.

2.5 Nękanie. Nękanie, grożenie, obrażanie lub zniesławianie osób, w tym Członków Zespołu i Odwiedzających, albo przesyłanie treści dyskryminujących.

2.6 Pozyskiwanie danych. Zbieranie lub wydobywanie danych osobowych innych osób bez podstawy prawnej; kierowanie crawlera bazy wiedzy na strony, których Klient nie kontroluje lub których nie jest uprawniony kopiować; wykorzystywanie Usługi do tworzenia profili Odwiedzających w celach innych niż własna komunikacja Klienta z klientami.

2.7 Osadzanie bez uprawnienia. Osadzanie widżetu na stronach albo podłączanie kanałów i kont, których Klient nie prowadzi lub z których nie jest uprawniony korzystać; używanie klucza strony (site key) innego Klienta.

2.8 Nadużywanie funkcji AI. W szczególności:

• usuwanie, ukrywanie lub zmienianie komunikatu, oznaczenia AI lub podtytułu AI w taki sposób, że Odwiedzający przestają rozpoznawać, że rozmawiają z AI, albo przedstawianie Asystenta jako człowieka (zob. strona dotycząca aktu o sztucznej inteligencji, sekcja 7);
• wykorzystywanie Asystenta wbrew ustawieniom projektu jako bezpłatnej AI ogólnego przeznaczenia, np. do pisania kodu, redagowania tekstów lub rozwiązywania zadań domowych;
• próby skłonienia Asystenta do zignorowania jego instrukcji, ujawnienia instrukcji systemowych lub treści innych projektów albo wykonania nieprzewidzianych akcji („prompt injection" i „jailbreaking"), czy to w wiadomościach, w bazie wiedzy, w dokumentach, czy na stronach internetowych odczytywanych przez crawler;
• umieszczanie w bazie wiedzy treści niezgodnych z prawem, wprowadzających w błąd lub mających manipulować Odwiedzającymi;
• wykorzystywanie ocen AI do monitorowania lub oceny poszczególnych Członków Zespołu wbrew warunkom określonym na stronie dotyczącej aktu o sztucznej inteligencji, sekcja 6.3;
• wykorzystywanie Usługi do celów z załącznika III pkt 4 aktu w sprawie sztucznej inteligencji (zatrudnienie i zarządzanie pracownikami, w szczególności przyjmowanie, przeglądanie lub ocenianie aplikacji o pracę albo ocenianie pracowników za pomocą wyników AI), które są wykluczone, albo do celów w pozostałych obszarach wysokiego ryzyka z załącznika III bez uprzedniego poinformowania Operatora (zob. stronę o akcie w sprawie AI, sekcje 6.3–6.5).

2.9 Obchodzenie środków. Obchodzenie blokad, limitów, zawieszeń lub innych środków, np. przez nowe konta lub przestrzenie robocze, zmianę adresów, manipulowanie identyfikatorami lub korzystanie z kilku kont Free w celu przekroczenia limitów planu Free.

2.10 Oszustwa płatnicze i nadużycia kont. Używanie skradzionych lub nieautoryzowanych środków płatniczych; podawanie fałszywych danych rozliczeniowych lub numeru NIP/VAT innego przedsiębiorcy; inicjowanie obciążeń zwrotnych (chargeback) za prawidłowo zafakturowane opłaty zamiast skorzystania z procedury reklamacyjnej; przekazywanie danych logowania, współdzielenie jednego osobistego loginu przez kilka osób lub odsprzedawanie dostępu poza celem umowy.

3. Phishing przez czat: zasady i ochrona

3.1 Okno czatu na stronie korzysta z zaufania, jakim cieszy się strona. Klient i Członkowie jego Zespołu nie mogą zatem nigdy prosić Odwiedzających na czacie o hasła, kody jednorazowe, kody PIN, pełne numery kart z kodem bezpieczeństwa ani dostępy do bankowości internetowej. Jeżeli potrzebna jest płatność, Klient musi korzystać ze strony płatności swojego dostawcy usług płatniczych.

3.2 Usługa wspiera to w następujący sposób:

• przed zapisaniem serwer maskuje w wiadomościach Odwiedzających i agentów: numery kart (sprawdzane algorytmem Luhna), numery IBAN, adresy e-mail, numery telefonów zapisane z „+” lub „0” na początku, niemieckie numery podatkowe, numery identyfikacji podatkowej i numery dowodów osobistych oraz ciągi znaków wyglądające na sekrety; zapisana wiadomość zawiera symbol zastępczy i liczbę zamaskowanych elementów. Maskowanie nie obejmuje wiadomości zapisywanych przez REST API ani wartości formularzy wysyłanych na czacie;
• Asystent nie prosi o dane dostępowe i nie może wykonać akcji, która coś zmienia, bez wyraźnego potwierdzenia Odwiedzającego;
• załączniki są przyjmowane wyłącznie w dozwolonych formatach, ich zawartość jest sprawdzana pod kątem zgodności z deklarowanym typem, a są one dostarczane w sposób uniemożliwiający uruchamianie skryptów. Nie ma skanowania antywirusowego; Członkowie Zespołu powinni ostrożnie otwierać załączniki od nieznanych Odwiedzających.

3.3 Każdy, kto zauważy, że Usługa jest wykorzystywana do phishingu, powinien niezwłocznie to zgłosić (sekcja 6). Operator traktuje takie zgłoszenia priorytetowo i może zablokować projekt przed wysłuchaniem Klienta (pkt 7.6).

4. Limity i dławienie

4.1 Aby Usługa pozostawała dostępna dla wszystkich, obowiązują następujące limity. Wartości są ustawieniami domyślnymi w chwili wydania niniejszej wersji; Operator może je zmieniać w celu ochrony Usługi. Niektóre mechanizmy ochronne mogą działać w trybie pomiarowym, w którym jedynie liczą zdarzenia, albo w trybie blokującym; Operator decyduje o tym dla każdego mechanizmu.

4.2 Połączenie w czasie rzeczywistym (widżet i panel agenta):

• najwyżej 64 KiB na ramkę;
• najwyżej 120 ramek i 20 wiadomości na 10 sekund na połączenie; kto wielokrotnie przekracza ten limit, zostaje rozłączony;
• najwyżej 3 jednoczesne połączenia na sesję i najwyżej 1000 połączeń łącznie na serwer;
• pierwsza wiadomość po nawiązaniu połączenia musi dotrzeć w ciągu 5 sekund;
• długość wiadomości: Odwiedzający 1000 znaków w planie Free i 4000 znaków w planach płatnych; agenci 4000 znaków;
• automatyczne tymczasowe blokady adresów przekraczających limity, domyślnie na 24 godziny.

4.3 Funkcje AI:

• zadania AI na rozmowę i minutę: Free 8, Professional 15, Agency 30;
• zadania AI na stronę internetową i minutę dla wszystkich Odwiedzających łącznie: Free 30, Professional 60, Agency i umowy indywidualne 120;
• zadania AI na stronę i adres: 30 na minutę;
• po przekroczeniu tych limitów Odwiedzający otrzymuje stałe zdanie zamiast odpowiedzi modelu;
• odpowiedzi z wiedzy ogólnej: domyślnie najwyżej 3 na rozmowę (zob. strona dotycząca aktu o sztucznej inteligencji, sekcja 8.2).

4.4 Konta i formularze:

• logowanie: po 5 nieudanych próbach konto jest blokowane na 15 minut; najwyżej 30 prób z jednego adresu w ciągu 15 minut;
• drugi składnik uwierzytelniania: najwyżej 30 prób z jednego adresu i 10 na konto w ciągu 15 minut;
• rejestracja: najwyżej 10 z jednego adresu na godzinę;
• reset hasła: najwyżej 10 żądań z jednego adresu w ciągu 15 minut;
• formularz wsparcia: najwyżej 20 prób w ciągu 10 minut i 10 wysłań na godzinę z jednego adresu;
• Google reCAPTCHA v3 w formularzach logowania, rejestracji, resetu hasła i wsparcia; nigdy w widżecie.

4.5 Interfejsy i pliki:

• REST API: 120 żądań na 60 sekund na klucz; najwyżej 60 nieudanych prób użycia klucza z jednego adresu w ciągu 15 minut; treść żądania najwyżej 64 KiB, tekst wiadomości najwyżej 4000 znaków;
• żądania do aplikacji internetowej: treść najwyżej 2 MiB;
• załączniki: Free do 2 MB na plik, plany płatne do 15 MB, w ramach limitu przestrzeni dyskowej planu.

4.6 Uwaga dotycząca adresów. Wiele osób może korzystać z jednego adresu IP, np. w sieci firmowej, u operatora komórkowego lub za VPN. Środki automatyczne preferują zatem krótkie, tymczasowe blokady. Blokada adresu może dotknąć osoby, które nie zrobiły nic złego. Osoba, której to dotyczy, może zażądać weryfikacji (sekcja 9).

5. Narzędzia dla agentów Klienta: /ban i /spam

5.1 Członkowie Zespołu uprawnieni do zamykania rozmów (domyślnie owner, admin i member (agent), o ile przestrzeń robocza nie ograniczyła uprawnień członków) mogą wpisać w polu odpowiedzi panelu agenta następujące polecenia:

• /ban [czas] [powód] blokuje Odwiedzającego z bieżącej rozmowy. Czas podaje się np. jako 30m, 12h lub 7d; wynosi on co najmniej 1 minutę, domyślnie 24 godziny i najwyżej 365 dni. Powód jest opcjonalny (najwyżej 160 znaków). Rozmowa zostaje zamknięta.
• /spam działa jak /ban na 24 godziny z powodem „spam" i oznacza rozmowę jako spam.

5.2 Co obejmuje blokada. Blokada dotyczy jednocześnie dwóch rzeczy:

• identyfikatora Odwiedzającego na danej stronie (w danym projekcie), tak aby ta sama przeglądarka nie mogła kontynuować na tej stronie; oraz
• adresów IP bieżących połączeń Odwiedzającego w tej sesji, a w przypadku adresów IPv6 – całej sieci /64, do której należy adres.

5.3 Ważne: blokada adresu obowiązuje w całej Usłudze. Jeżeli Odwiedzający jest połączony z Usługą bezpośrednio, blokada adresu obowiązuje przez cały okres jej trwania wobec widżetu na stronach wszystkich Klientów Usługi, a nie tylko Klienta, który ją ustanowił. Tylko jeżeli Odwiedzający jest połączony przez własną domenę Klienta (proxy), blokada adresu obowiązuje wyłącznie w projekcie tego Klienta. Ponieważ z jednego adresu może korzystać wiele osób (pkt 4.6), Klient musi stosować /ban z rozwagą:

• wyłącznie wobec rzeczywistych nadużyć (np. spamu, obelg, ataków, prób oszustwa), a nie w celu odmowy obsługi lub dla wygody;
• na najkrótszy wystarczający okres; długie blokady tylko w poważnych lub powtarzających się przypadkach;
• nigdy z przyczyn chronionych przepisami antydyskryminacyjnymi i nie w sposób naruszający własne obowiązki prawne Klienta wobec Odwiedzających.

5.4 Operator może w każdej chwili przeglądać i znosić blokady, w szczególności na uzasadniony wniosek osoby, której dotyczą (sekcja 9), oraz może ograniczyć lub odebrać możliwość korzystania z /ban Klientowi, który stosuje to polecenie z naruszeniem niniejszej sekcji. Obecnie w panelu nie ma listy, w której Klienci mogliby przeglądać lub znosić własne blokady; Klienci, którzy chcą wcześniejszego zniesienia blokady, piszą na adres contact@lukaswojcik.com.

5.5 Inne narzędzia: zamknięcie rozmowy, przekazanie jej koleżance lub koledze oraz notatki wewnętrzne. Sam Operator prowadzi ręczne listy blokad dla serwera czasu rzeczywistego i może zawieszać konta użytkowników i przestrzenie robocze (sekcja 10).

6. Jak zgłaszać

6.1 Zgłoszenia nadużyć, treści niezgodnych z prawem i problemów bezpieczeństwa należy kierować na adres contact@lukaswojcik.com. Klienci mogą również korzystać z formularza wsparcia w panelu.

6.2 Zgłoszenie treści niezgodnych z prawem (zgłoszenie na podstawie art. 16 aktu o usługach cyfrowych) powinno zawierać:

• wystarczająco uzasadnione wyjaśnienie, dlaczego treść jest uważana za niezgodną z prawem;
• jednoznaczne wskazanie, gdzie się znajduje: adres strony lub projekt, rozmowa, jeżeli jest znana, data i godzina oraz, w miarę możliwości, zrzut ekranu lub brzmienie treści;
• imię i nazwisko oraz adres e-mail osoby zgłaszającej, z wyjątkiem zgłoszeń dotyczących materiałów przedstawiających seksualne wykorzystywanie dzieci i niektórych powiązanych przestępstw, które mogą być dokonywane anonimowo;
• oświadczenie, że osoba zgłaszająca w dobrej wierze uważa, że informacje są prawidłowe i kompletne.

W przypadku roszczeń z tytułu własności intelektualnej dodatkowo: wskazanie prawa, którego dotyczy zgłoszenie, oraz oświadczenie, że osoba zgłaszająca jest uprawnionym lub działa w jego imieniu.

6.3 Zgłoszenia luk bezpieczeństwa powinny opisywać problem w sposób umożliwiający jego odtworzenie i nie powinny zawierać danych osobowych innych osób. Prosimy nie testować luk na danych innych Klientów lub Odwiedzających i nie zakłócać działania Usługi.

7. Jak Operator rozpatruje zgłoszenia

7.1 Potwierdzenie. Jeżeli zgłoszenie zawiera dane kontaktowe, Operator potwierdza jego otrzymanie e-mailem.

7.2 Rozpatrzenie. Operator rozpatruje zgłoszenia terminowo, starannie, w sposób niearbitralny i obiektywny. Decyzje podejmuje człowiek; do podejmowania decyzji w sprawie zgłoszeń nie są wykorzystywane zautomatyzowane środki. Jeżeli zgłoszenie jest niekompletne, Operator może poprosić o dodatkowe informacje.

7.3 Treść rozmów Klienta. Jeżeli zgłoszenie dotyczy wiadomości w rozmowach między Klientem a jego Odwiedzającymi, pierwszym adresatem jest Klient jako administrator i strona rozmowy. Operator przekazuje takie zgłoszenia Klientowi i wyznacza termin na odpowiedź, chyba że treść jest w oczywisty sposób niezgodna z prawem lub sprawa jest pilna.

7.4 Decyzja. Operator bez zbędnej zwłoki informuje osobę zgłaszającą o swojej decyzji oraz o możliwościach dochodzenia roszczeń (sekcja 9).

7.5 Środki, w kolejności rosnącej i stosownie do wagi naruszenia: prośba o informacje lub ostrzeżenie skierowane do Klienta; usunięcie określonych treści lub zablokowanie do nich dostępu; ograniczenie określonych funkcji (np. kampanii, AI, akcji, przesyłania plików) lub widżetu na danej stronie; tymczasowe zawieszenie projektu, przestrzeni roboczej lub konta; rozwiązanie umowy z ważnych przyczyn zgodnie z Regulaminem.

7.6 Sprawy pilne. Jeżeli bezpieczeństwo Usługi lub osób trzecich, życie lub zdrowie albo prawa innych osób są poważnie zagrożone (np. phishing, złośliwe oprogramowanie, ataki), Operator może najpierw podjąć działanie, a następnie poinformować.

7.7 Uzasadnienie. Jeżeli Operator usuwa lub ogranicza treści Klienta albo zawiesza Klienta, informuje Klienta najpóźniej z chwilą, gdy środek zaczyna obowiązywać, przekazując uzasadnienie (art. 17 aktu o usługach cyfrowych): co zostało zrobione i na jak długo, fakty i okoliczności, czy środek został podjęty na podstawie zgłoszenia, podstawę prawną lub umowną oraz możliwości dochodzenia roszczeń. Nie dotyczy to sytuacji, w których organ zarządził inaczej lub poinformowanie zagroziłoby postępowaniu albo innym osobom.

7.8 Przestępstwa zagrażające życiu lub bezpieczeństwu. Jeżeli Operator uzyska informacje wzbudzające podejrzenie, że popełniono, popełnia się lub prawdopodobnie zostanie popełnione przestępstwo stanowiące zagrożenie dla życia lub bezpieczeństwa osoby, informuje właściwe organy ścigania lub organy wymiaru sprawiedliwości (art. 18 aktu o usługach cyfrowych).

7.9 Dowody. Operator przechowuje to, co jest niezbędne do rozpatrzenia zgłoszenia (treść, której dotyczy zgłoszenie, czasy, identyfikatory techniczne, wpisy w dziennikach), tak długo, jak jest to konieczne do rozpatrzenia zgłoszenia, obrony przed roszczeniami lub ze względu na obowiązki prawne, a następnie je usuwa.

7.10 Nadużywanie zgłoszeń. Operator może, po uprzednim ostrzeżeniu, zawiesić na rozsądny okres rozpatrywanie zgłoszeń od osób, które często dokonują zgłoszeń w oczywisty sposób bezzasadnych.

7.11 Sprawozdania w zakresie przejrzystości. Jako mikroprzedsiębiorca Operator jest zwolniony z obowiązku sporządzania sprawozdań na podstawie art. 15 aktu o usługach cyfrowych.

8. Współpraca z organami

8.1 Operator współpracuje z sądami, organami ścigania i innymi właściwymi organami w granicach prawa. Nakazy podjęcia działań przeciwko nielegalnym treściom (art. 9 aktu o usługach cyfrowych) i nakazy udzielenia informacji (art. 10) są wykonywane po sprawdzeniu ich wymogów formalnych; Operator informuje organ o sposobie wykonania nakazu.

8.2 Dane są ujawniane wyłącznie na podstawie prawnej i tylko w niezbędnym zakresie. Operator informuje Klienta lub osobę, której to dotyczy, o nakazie i sposobie jego wykonania, chyba że organ lub przepisy prawa tego zabraniają.

8.3 Operator ma dostęp do danych z rozmów wyłącznie w zakresie opisanym w Umowie powierzenia przetwarzania danych; w odniesieniu do danych w rozmowach pierwszym adresatem żądań organów jest Klient jako administrator. Jeżeli organ zwraca się bezpośrednio do Operatora, Operator informuje Klienta w dopuszczalnym zakresie.

9. Sprzeciw i środki odwoławcze

9.1 Każdy, kogo dotyczy środek – Klient, którego treść została usunięta lub którego konto zostało ograniczone, Odwiedzający objęty blokadą adresu oraz osoba zgłaszająca, która nie zgadza się z decyzją – może wnieść sprzeciw w ramach procedury reklamacyjnej lub e-mailem na adres contact@lukaswojcik.com. Sprzeciw rozpatruje człowiek; Operator udziela odpowiedzi w terminie 14 dni.

9.2 Sprzeciw nie wstrzymuje środka służącego ochronie bezpieczeństwa Usługi lub praw innych osób.

9.3 Prawo do drogi sądowej pozostaje nienaruszone.

10. Oszustwa płatnicze

10.1 Płatności obsługuje Stripe (Stripe Payments Europe, Ltd., Dublin, Irlandia). Dane kart są wprowadzane wyłącznie na stronie płatności Stripe i Operator ich nie widzi. Stripe przeprowadza własne kontrole pod kątem oszustw; Operator może odrzucić lub cofnąć zamówienia, które Stripe oznaczy jako oszukańcze.

10.2 Numer VAT podany przy zamówieniu jest weryfikowany przez Stripe w unijnej bazie VIES. Kto podaje numer VAT innego przedsiębiorcy lub fałszywe dane rozliczeniowe, dopuszcza się poważnego naruszenia umowy.

10.3 Jeżeli Klient zainicjuje obciążenie zwrotne za prawidłowo zafakturowaną opłatę, Operator może zawiesić płatne funkcje do czasu wyjaśnienia sprawy, a w razie powtórzenia rozwiązać umowę z ważnych przyczyn. Spory dotyczące faktur należy najpierw zgłaszać w ramach procedury reklamacyjnej.

10.4 Konta założone z użyciem fałszywych danych rozliczeniowych lub nieautoryzowanych środków płatniczych mogą zostać zawieszone lub zamknięte bez uprzedzenia.

10.5 Jeżeli płatność się nie powiedzie, Usługa na razie działa dalej; Operator zastrzega sobie prawo do ograniczenia lub zawieszenia płatnych funkcji w przypadku zwłoki w płatności, zgodnie z Regulaminem.

11. Sankcje wobec Klientów

11.1 W przypadku naruszenia niniejszych zasad Operator może zastosować środki wymienione w pkt 7.5. Dokonując wyboru, uwzględnia wagę, liczbę i czas trwania naruszeń, to, czy Klient działał umyślnie, czy nieumyślnie, szkodę wyrządzoną osobom trzecim oraz reakcję Klienta.

11.2 W tym celu Operator może m.in. wyłączać poszczególne funkcje w projekcie (przełączniki funkcji), wstrzymać AI dla projektu lub w całej Usłudze (wyłącznik awaryjny), zablokować widżet projektu oraz zawieszać konta użytkowników i przestrzenie robocze.

11.3 Zawieszenie nie powoduje usunięcia danych. Los danych po rozwiązaniu umowy regulują Regulamin oraz strona Dostęp i usuwanie danych.

11.4 Roszczenia odszkodowawcze Operatora oraz obowiązek Klienta zwolnienia Operatora z odpowiedzialności za roszczenia osób trzecich zgodnie z Regulaminem pozostają nienaruszone.

12. Zmiany

Operator może zmieniać niniejsze zasady, w szczególności gdy zmieniają się Usługa, limity lub przepisy prawa. Istotne zmiany są ogłaszane Klientom e-mailem lub w panelu przed ich wejściem w życie; do zmian stosuje się Regulamin.

Wersja 2.2 zastępuje wersję 2.1 z 11 października 2026 r. Poprawiono: zakres maskowania przed zapisaniem (3.2); w przypadku IPv6 blokada adresu obejmuje całą sieć /64 (5.2).

Wersja 2.1 zastępuje wersję 2.0 z 11 października 2026 r. Zmiany: wykluczono wykorzystanie do celów z załącznika III pkt 4 aktu w sprawie sztucznej inteligencji (zatrudnienie, aplikacje o pracę) (sekcja 2).

Wersja 2.2 – obowiązuje od 12 października 2026 r.