OctoJinn AI service usage rules

1. Применение

1.1. Правила применяются к конечным пользователям OctoJinn в той части, в которой договор, Заказ или публичная оферта на них ссылаются. Для корпоративных пользователей действия в пределах выданных организацией полномочий считаются действиями соответствующего корпоративного клиента во взаимоотношениях с Обществом.

2. Аккаунты, роли и интеграции

2.1. Пользователь обязан обеспечивать сохранность средств аутентификации и использовать только предоставленные ему права. Корпоративный администратор определяет доступы, источники данных и разрешённые интеграции своих пользователей.

2.2. Пользователь самостоятельно выбирает подключаемые интеграции и объём предоставляемых им полномочий. Наличие у интеграции доступа к записи не является поручением Агенту самостоятельно изменять, отправлять или удалять сведения: конкретные внешние действия выполняются только по явной команде пользователя в пределах доступных прав. При отключении интеграции дальнейшее использование её токенов прекращается, а сохранённые копии удаляются в соответствии с правилами хранения.

3. Запросы, материалы и персональные данные

3.1. В стандартном B2C-режиме по условиям договора запрещается целенаправленно загружать персональные данные третьих лиц, паспорта, специальные категории ПД, биометрию, сведения о здоровье, полные платёжные реквизиты, пароли, ключи и другие секреты. Исключение допускается только для явно описанных разрешённых интеграций или отдельно согласованного защищённого B2B-сценария с законным основанием и, при необходимости, DPA.

3.2. Пользователь самостоятельно определяет содержание направляемых материалов, обязан соблюдать закон, конфиденциальность и права третьих лиц и отвечает за нарушение этих обязанностей в пределах применимого законодательства. Фактическое получение персональных данных не отменяет собственных обязанностей Общества по их защите и законной обработке. В B2B-сценариях порученная обработка оформляется DPA до начала передачи.

3.3. Клиентские запросы, файлы, история диалогов, ответы AI, материалы интеграций и производные сведения не используются для обучения или дообучения ни собственных, ни сторонних AI-моделей. Ограничение распространяется на B2C и B2B, включая привлечённых обработчиков.

3.4. После удаления материалов пользователем или прекращения соответствующей цели обработки запросы, файлы, ответы AI и производные копии, включая извлечённый текст, индексы и кэши, удаляются из рабочих систем и резервных копий не позднее 30 календарных дней, кроме сведений с обязательным законным сроком хранения. Эти правила применяются в пределах соответствующих B2C- и B2B-обязательств.

4. Особенности искусственного интеллекта

В стандартном режиме запрещено принимать исключительно автоматизированные решения на основании персональных данных, непосредственно влияющие на права или законные интересы людей. AI может подготовить рекомендацию для уполномоченного человека, но не должен самостоятельно отказывать кандидату, менять условия работника или принимать аналогичные решения.

• результаты формируются автоматически и могут быть неточными, неполными, устаревшими или отличаться при повторном запросе;
• результаты могут не быть уникальными и могут иметь сходство с информацией/материалами третьих лиц;
• пользователь обязан проверять факты, расчёты, правовые основания и права третьих лиц до использования результата в значимом решении или публикации;
• OctoJinn не заменяет профессиональную юридическую, медицинскую, финансовую или иную экспертную консультацию и не должен автономно принимать решения, способные существенно повлиять на права, здоровье, безопасность или финансовое положение лица без надлежащего человеческого контроля.

5. Действия агента и human-in-the-loop

5.1. OctoJinn может по явному поручению пользователя создавать и изменять задачи, события, записи и иные объекты в подключённых системах в пределах выданных разрешений. Пользователь самостоятельно определяет содержание поручения, адресатов и полномочия, а также проверяет правомерность и последствия значимых действий.

5.2. Агент не инициирует внешних действий самостоятельно и не совершает их без явного поручения пользователя. Команда пользователя на конкретное действие является его волеизъявлением в пределах применимых полномочий; отдельное дополнительное подтверждение не устанавливается настоящими Правилами как универсальная обязательная функция. Если закон или условия подключённого сервиса требуют особой формы подтверждения, соответствующее действие допускается только при соблюдении такого требования. Обязанности OctoJinn, установленные законом, сохраняются.

6. Запрещённое использование

• нарушение закона, прав третьих лиц, договорных обязанностей или конфиденциальности;
• вредоносный код, фишинг, спам, обход аутентификации, атаки, несанкционированное тестирование уязвимостей;
• массовый сбор/обогащение чужих персональных данных без законного основания;
• выдача себя за другое лицо, создание мошеннических инструкций, подделка официальных документов или иные злоупотребления;
• обход технических лимитов, систем безопасности и ограничений доступа;
• передача учётной записи или секретных ключей неуполномоченным лицам.

7. Клиентские материалы и интеллектуальная собственность

7.1. Исключительные права на OctoJinn, его ядро, универсальные компоненты, интерфейсы и общие улучшения принадлежат Обществу и/или правообладателям. Клиент сохраняет права на свои исходные данные, документы и созданные им тексты описаний процессов, если договором прямо не предусмотрено иное.

7.2. Клиент предоставляет Обществу технически необходимое неисключительное право обрабатывать материалы исключительно для исполнения договора, поддержки и защиты. Использование материалов в рекламе, публичных кейсах и обучении моделей не допускается без отдельного законного основания. Доступ персонала к содержимому — только для конкретного обращения поддержки или инцидента.

8. Контроль нарушений

8.1. При обоснованной угрозе безопасности, нарушении закона или Правил Общество может ограничить действие либо временно заблокировать доступ. Пользователь уведомляется о причине в допустимом объёме и может оспорить решение через legal@octojinn.ai; обращение об ошибочной блокировке рассматривается ориентировочно за 3 рабочих дня. При экстренной угрозе блокировка возможна немедленно с последующим уведомлением. Оплаченный период и судьба данных определяются применимым договором и законом.