Politika prihvatljivog korišćenja

Oblast primene

Ova politika uređuje korišćenje sajta kagesystem.com, svakog proizvoda ili usluge Kage System-a dostupnog preko njega — uključujući Kage OAT nakon objavljivanja — kao i svakog komunikacionog kanala koji vodimo, poput našeg newsletter-a. Ona je sastavni deo naših Uslova korišćenja; ako potpisani ugovor o pružanju usluga uređuje istu materiju, primenjuje se taj ugovor.

Radije ćemo napisati kratku politiku i primenjivati je štedljivo nego dugačku koju niko ne čita. Pravila ispod postoje jer bi alternativa bila saučesništvo u šteti.

Opšte ponašanje

Nemojte koristiti ovaj sajt niti naše usluge da biste kršili zakon, povređivali tuđa prava ili činili drugima ono što biste prijavili kao incident da je učinjeno vama.

• Nikakva nezakonita aktivnost prema propisima Republike Srbije ili bilo koje jurisdikcije koja se na vas primenjuje.
• Nikakvo kršenje prava intelektualne svojine, poslovnih tajni ili obaveza poverljivosti.
• Nikakvo lažno predstavljanje kao Kage System, naši zaposleni ili bilo koje drugo lice ili organizacija.
• Nikakav sadržaj ili ponašanje koje uznemirava, preti, klevete širi ili podstiče na nasilje prema bilo kome.

Naša infrastruktura

• Nikakav pokušaj neovlašćenog pristupa ovom sajtu, našim serverima, našim nalozima ili bilo kom sistemu kojim upravljamo.
• Nikakvo skeniranje ranjivosti, testiranje proboja, fazing ili testiranje opterećenja nad našom infrastrukturom bez našeg prethodnog pisanog odobrenja. Prvo pitajte — vidite odeljak Bezbednosna istraživanja.
• Nikakvo uskraćivanje usluge, iscrpljivanje resursa ni aktivnost koja narušava rad usluge za druge.
• Nikakvo zaobilaženje kontrola pristupa, ograničenja učestalosti zahteva ili autentifikacije.
• Nikakvo masovno preuzimanje sadržaja, automatizovano prikupljanje ni sistematsko umnožavanje sadržaja sajta. Razumna lična upotreba, indeksiranje od strane pretraživača i čitači fidova su u redu.
• Nikakvo postavljanje ili prenošenje zlonamernog softvera, niti korišćenje naših kanala za njegovu distribuciju.

OSINT alati i izviđanje

Kage OAT objedinjuje obaveštajne podatke iz otvorenih izvora. Upravo objedinjavanje čini takve alate moćnim i čini zloupotrebu opasnom: pojedinačno bezopasne javne činjenice, kada se spoje, postaju profil za nadzor. Sledeće je apsolutno zabranjeno, bez obzira na to što su izvorni podaci javni.

• Praćenje, nadziranje, lociranje ili profilisanje pojedinca bez zakonskog osnova — uključujući intimne partnere, bivše partnere, članove porodice, novinare, aktiviste i neistomišljenike.
• Uznemiravanje, objavljivanje ličnih podataka radi izlaganja (doxxing), zastrašivanje, ucena ili iznuda, kao ni pružanje materijala drugima za takve radnje.
• Izviđanje sistema ili organizacija koje ne posedujete i za koje nemate dokumentovano ovlašćenje za testiranje.
• Diskriminacija pojedinaca ili grupa po osnovu zaštićenih svojstava, kao ni profilisanje u tu svrhu.
• Izgradnja ili doprinos sistemu masovnog nadzora, kao ni snabdevanje takvog sistema podacima.
• Obrada podataka o ličnosti bez zakonskog osnova prema GDPR-u ili Zakonu o zaštiti podataka o ličnosti. To što je podatak javno dostupan samo po sebi nije zakonski osnov.
• Preprodaja, dalja distribucija ili objavljivanje objedinjenih podataka o ličnosti prikupljenih putem naših alata.

Zakonita upotreba je vaša odgovornost

Ako naše alate koristite u profesionalnom kontekstu — testiranje proboja, obaveštajni rad o pretnjama, dubinska analiza, istraživačko novinarstvo ili rad organa reda — vi ste odgovorni da posedujete ovlašćenje, zakonski osnov i interna odobrenja koja vaš kontekst zahteva, kao i da o njima čuvate dokaze. Mi to ovlašćenje ne dajemo i ne možemo ga proveriti umesto vas.

Newsletter i komunikacija

• Prijavite se isključivo email adresom koju kontrolišete ili ste ovlašćeni da koristite.
• Nemojte unositi tuđu adresu bez znanja te osobe.
• Nemojte koristiti naše forme za ubacivanje sadržaja, testiranje napadnih niski ili slanje potvrdnih poruka adresama koje ih nisu tražile.
• Nemojte komercijalno preobjavljivati sadržaj newsletter-a bez dozvole. Citiranje uz navođenje izvora i link je dobrodošlo.

Automatizovani pristup

Pretraživači i čitači fidova su dobrodošli, u skladu sa robots.txt. Ostali automatizovani pristup treba da se predstavi opisnim user agent-om i kontakt adresom, da ne traži više od jedne stranice u sekundi i da uspori pri odgovorima 429 ili 5xx. Automatizovano prikupljanje radi obučavanja modela mašinskog učenja na našem sadržaju zahteva prethodno pisano odobrenje.

Bezbednosna istraživanja

Dobronamerna bezbednosna istraživanja nad našim sopstvenim sistemima su dobrodošla. Kontaktirajte [email protected] pre nego što počnete, uz opis onoga što nameravate da testirate. Ako pronađete ranjivost, prijavite nam je privatno, ostavite nam razuman rok da je otklonimo, izbegavajte pristup ili izmenu podataka koji nisu vaši i nemojte narušavati rad usluge za druge. Istraživanje sprovedeno pod tim uslovima je ovlašćeno i nećemo preduzimati mere povodom njega.

Testiranje bez tog prethodnog kontakta nije ovlašćeno i potpada pod zabrane navedene iznad.

Sprovođenje

Možemo istražiti sumnju na kršenje ove politike i preduzeti srazmerne mere, uključujući upozorenje, uklanjanje sadržaja, ograničavanje ili blokiranje pristupa, suspenziju ili gašenje naloga i pretplata, kao i — kada to zakon nalaže ili težina štete opravdava — prijavu nadležnim organima. Teška kršenja, naročito ona iz odeljka o OSINT-u, mogu dovesti do trenutnog raskida bez upozorenja.

Kada okolnosti to dozvoljavaju, radije pitamo pre nego što delujemo. Kada ne dozvoljavaju, prvo delujemo.

Prijava zloupotrebe

Kršenje ove politike, zloupotrebu naših alata ili zloupotrebu koja potiče sa naše infrastrukture prijavite na [email protected], sa što više detalja, uključujući vremenske oznake i sve relevantne identifikatore. Prijave koje se tiču uznemiravanja ili bezbednosti pojedinca imaju prioritet.

Izmene

Ova politika će se ažurirati kako se naši proizvodi razvijaju, naročito povodom objavljivanja Kage OAT-a. Datum iznad odražava poslednju izmenu.