Правила допустимого использования

1. Общие положения

1.1. Настоящие Правила допустимого использования (далее — «AUP», «Правила») регулируют порядок и пределы использования сервиса «Hubris» (далее — «Сервис»), оказываемого Индивидуальным предпринимателем Романковой Анной Владимировной (далее — «Исполнитель»).

1.2. Правила являются неотъемлемой частью Публичной оферты Исполнителя и обязательны для всех пользователей Сервиса (далее — «Заказчик», «Пользователь»). Принимая Оферту, Заказчик принимает настоящие Правила в полном объёме.

1.3. В случае противоречия между настоящими Правилами и Офертой приоритет имеют положения Оферты. Расширение или конкретизация запретов в Правилах не противоречат Оферте.

1.4. Правила могут изменяться Исполнителем в порядке, установленном пунктом 3.1.4 Оферты.

2. Принципы использования

2.1. Сервис предоставляет технический доступ к языковым моделям третьих лиц. Заказчик использует Сервис добросовестно, разумно и с соблюдением законодательства Российской Федерации.

2.2. Заказчик принимает на себя единоличную ответственность за:

• содержимое направляемых Запросов;
• интерпретацию и использование полученных ответов;
• соблюдение применимого законодательства, прав третьих лиц и условий Поставщиков моделей.

3. Запрещённое использование контента

3.1. Заказчику запрещается использовать Сервис для создания, передачи, хранения, публикации или распространения материалов, содержащих:

3.1.1. Материалы, противоречащие законодательству РФ

• сексуальную эксплуатацию несовершеннолетних, насилие в отношении несовершеннолетних, детский контент сексуального характера (статьи 242, 242.1, 242.2 УК РФ);
• призывы к терроризму, оправдание терроризма, публичные призывы к осуществлению экстремистской деятельности (статьи 205.2, 280, 282 УК РФ);
• публичные действия, направленные на дискредитацию использования Вооружённых сил Российской Федерации, распространение заведомо ложной информации о действиях ВС РФ, государственных органов (статьи 280.3, 280.4, 207.3 УК РФ);
• реабилитацию нацизма, отрицание фактов, установленных приговором Нюрнбергского трибунала (статья 354.1 УК РФ);
• призывы к насилию по признакам расы, национальности, происхождения, языка, отношения к религии, пола, иной принадлежности;
• пропаганду наркотических средств, психотропных веществ и их прекурсоров;
• информацию о способах совершения самоубийства, призывы к самоубийству;
• иные материалы, оборот которых запрещён или ограничен законодательством Российской Федерации.

3.1.2. Материалы, нарушающие права третьих лиц

• тексты, изображения, аудио- или видеоматериалы, нарушающие исключительные права третьих лиц на результаты интеллектуальной деятельности и средства индивидуализации (часть 4 Гражданского кодекса РФ);
• персональные данные третьих лиц без законных оснований для их обработки и передачи;
• сведения, составляющие охраняемую законом тайну (банковскую, налоговую, врачебную, адвокатскую, иную профессиональную);
• сведения, порочащие честь, достоинство или деловую репутацию третьих лиц (статья 152 ГК РФ);
• изображения, аудио- или видеоматериалы, имитирующие внешность или голос конкретных лиц («deepfake»), без письменного согласия таких лиц (статьи 152.1, 152.2 ГК РФ);
• материалы, нарушающие право на неприкосновенность частной жизни третьих лиц (статья 137 УК РФ).

3.1.3. Материалы для введения в заблуждение и мошенничества

• фишинговые сообщения, мошеннические письма, поддельные счета, поддельные документы;
• имитации государственных символов РФ или иностранных государств, документов государственных органов, официальных документов (статья 17.10 КоАП РФ);
• массовую автоматизированную рассылку спама;
• материалы, выдаваемые за позицию реального специалиста, эксперта, официального источника без раскрытия машинного происхождения;
• агитационные материалы в период избирательных кампаний без надлежащей маркировки и соблюдения требований Федерального закона от 12.06.2002 № 67-ФЗ.

3.1.4. Материалы, представляющие технические или организационные угрозы

• инструкции по изготовлению оружия массового поражения, взрывчатых, отравляющих, радиоактивных веществ;
• программный код, предназначенный для несанкционированного доступа, нарушения работы информационных систем, обхода средств защиты (вредоносный код, эксплойты);
• инструкции по совершению преступлений.

3.1.5. Персональные данные третьих лиц — особые ограничения

Дополнительно к пункту 3.1.2 Заказчику категорически запрещается включать в Запросы:

• специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ): сведения о расовой или национальной принадлежности; политических взглядах, религиозных или философских убеждениях; состоянии здоровья, диагнозах, медицинских заключениях, рецептах, результатах анализов, медицинских картах; интимной жизни и сексуальной ориентации; судимости, привлечении к административной или уголовной ответственности;
• биометрические персональные данные (статья 11 Федерального закона № 152-ФЗ): фотографии, иные изображения, по которым возможна идентификация личности; голосовые записи; отпечатки пальцев; данные ДНК; иные физиологические и биологические характеристики;
• персональные данные несовершеннолетних, не достигших 14 лет, без письменного согласия их законных представителей (часть 6 статьи 9 Федерального закона № 152-ФЗ);
• персональные данные несовершеннолетних в возрасте от 14 до 18 лет без согласия самих несовершеннолетних либо их законных представителей в случаях, установленных законодательством;
• персональные данные третьих лиц без получения от них документально подтверждённого согласия, охватывающего, в частности, передачу персональных данных Исполнителю и Поставщикам моделей (включая Поставщиков моделей, расположенных за пределами Российской Федерации, если выбор такого Поставщика осуществляет Заказчик);
• персональные данные, идентифицирующие физических лиц в банковской, врачебной, адвокатской, нотариальной, иной охраняемой законом тайне, без законных оснований на их раскрытие.

Если объективная необходимость обработки таких данных в рамках профессиональной деятельности Заказчика существует, Заказчик обязан предварительно обезличить такие данные в смысле пункта 9 статьи 3 Федерального закона № 152-ФЗ способом, исключающим возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации. Подробное регулирование — раздел 9 Публичной оферты.

3-bis. Процедурные обязанности Заказчика в отношении персональных данных третьих лиц

3-bis.1. Заказчик до направления Запроса, содержащего персональные данные третьих лиц, обязан:

• убедиться, что обработка таких данных осуществляется на одном из правовых оснований, предусмотренных частью 1 статьи 6 либо частью 2 статьи 10 Федерального закона № 152-ФЗ;
• получить от каждого субъекта персональных данных согласие на обработку в форме, установленной законодательством Российской Федерации, охватывающее: (а) поручение обработки Исполнителю как лицу, осуществляющему обработку по поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ); (б) передачу данных выбранному Заказчиком Поставщику модели; (в) трансграничную передачу персональных данных (если такая передача фактически имеет место в связи с выбором Поставщика модели);
• хранить документы, подтверждающие получение согласий, в течение срока обработки и в течение 3 (Трёх) лет с момента её прекращения;
• по письменному запросу Исполнителя в течение 5 (Пяти) рабочих дней предоставить копии документов, подтверждающих получение согласий, в отношении конкретного Запроса (по идентификатору Запроса).

3-bis.2. Заказчик самостоятельно реагирует на обращения субъектов персональных данных и уполномоченных государственных органов в отношении персональных данных, включённых в Содержимое Запросов. Порядок взаимодействия Сторон при поступлении соответствующих обращений Исполнителю установлен пунктом 9.9 Публичной оферты.

3-bis.3. Заказчик при наличии у него обязанности самостоятельно подаёт в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (статья 22 Федерального закона № 152-ФЗ), уведомление о трансграничной передаче (статья 12 Федерального закона № 152-ФЗ) и иные уведомления, предусмотренные законодательством.

3-bis.4. Невыполнение Заказчиком процедурных обязанностей, установленных настоящим разделом, влечёт применение мер, предусмотренных разделом 10 настоящих Правил, и пунктами 9.13, 12.1, 12.3 Публичной оферты.

4. Запрещённые сферы применения

4.1. Заказчику запрещается использовать Сервис в следующих сферах без соблюдения требований применимого законодательства и без надлежащей предварительной проверки ответов квалифицированным специалистом:

• Медицина и здравоохранение — для постановки диагноза, формирования медицинских заключений, рекомендаций по лечению, дозированию лекарственных средств, управления медицинскими изделиями (Федеральный закон от 21.11.2011 № 323-ФЗ). Использование требует регистрации медицинского изделия в Росздравнадзоре.
• Юридическая практика — для оказания юридических услуг конечным пользователям без квалифицированной проверки; для создания нотариальных, судебных, регистрационных документов.
• Финансы и инвестиции — для автоматического принятия инвестиционных решений, торговли на финансовых рынках без надлежащих проверочных механизмов, для скоринга кредитоспособности заёмщиков-физических лиц (статья 16 Федерального закона № 152-ФЗ).
• Критическая инфраструктура — для обработки информации, относящейся к объектам критической информационной инфраструктуры Российской Федерации (Федеральный закон от 26.07.2017 № 187-ФЗ).
• Автоматизированные решения с юридическими последствиями — для принятия автоматизированных решений, порождающих юридические последствия в отношении физических лиц или иным образом существенно затрагивающих их права и законные интересы (статья 16 Федерального закона № 152-ФЗ).
• Государственные услуги — для имитации действий государственных органов, оказания услуг от имени государственных органов без надлежащих полномочий.

5. Запреты в отношении инфраструктуры Сервиса

5.1. Заказчику запрещается:

• осуществлять автоматизированные атаки на инфраструктуру Сервиса (DDoS, brute-force, нагрузочное тестирование без согласования);
• предпринимать попытки reverse engineering, декомпиляции, дизассемблирования, копирования или иного исследования внутренних механизмов Сервиса;
• использовать Сервис для создания, обучения, тонкой настройки или иного развития конкурирующих языковых моделей, прокси-сервисов или маршрутизаторов запросов к LLM;
• осуществлять перепродажу, сублицензирование, передачу третьим лицам доступа к Сервису, API-ключам или результатам Запросов в виде, эквивалентном услугам Сервиса;
• регистрировать множественные учётные записи для обхода установленных лимитов, тарифов, бесплатных периодов, акций;
• использовать чужие API-ключи, чужие платёжные данные, чужие учётные записи, любые средства автоматического создания учётных записей;
• осуществлять автоматизированный сбор данных с Сайта Исполнителя средствами, не предусмотренными опубликованным API;
• намеренно вводить Сервис в заблуждение относительно своей личности, статуса или цели использования.

6. Лимиты использования

6.1. Исполнитель устанавливает технические лимиты использования Сервиса (rate limits, лимиты пополнения, лимиты на размер Запроса) в целях обеспечения работоспособности Сервиса и противодействия злоупотреблениям. Актуальные лимиты публикуются в документации API на Сайте Исполнителя.

6.2. Превышение установленных лимитов влечёт автоматическое ограничение обработки Запросов до восстановления Заказчиком соответствия лимитам. Систематическое или масштабное превышение лимитов рассматривается как нарушение настоящих Правил.

7. Маркировка машинно-генерируемого контента

7.1. При коммерческом, рекламном, информационном или ином публичном использовании ответов языковых моделей, полученных через Сервис, Заказчик обязуется обеспечить маркировку такого контента в соответствии с требованиями применимого законодательства Российской Федерации.

7.2. Заказчик обязуется не выдавать ответы языковых моделей за произведения, созданные творческим трудом конкретного физического лица, без раскрытия машинного происхождения такого контента.

8. Возрастные ограничения

8.1. Сервис маркируется знаком информационной продукции «18+» в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ.

8.2. Использование Сервиса лицами, не достигшими 18 лет, запрещено.

8.3. Заказчик обязуется не предоставлять доступ к своей учётной записи и API-ключам лицам, не достигшим 18 лет, а также не использовать Сервис для целей, связанных с непосредственным взаимодействием с несовершеннолетними, без соблюдения требований ФЗ-436.

9. Уведомление о нарушениях

9.1. Любое лицо, обнаружившее нарушение настоящих Правил или законодательства при использовании Сервиса, вправе сообщить об этом Исполнителю на адрес электронной почты privacy@hubris.pw.

9.2. Правообладатели вправе направлять уведомления о нарушении исключительных прав в порядке, установленном разделом 16 Публичной оферты (статья 15.7 Федерального закона № 149-ФЗ).

9.3. Государственные органы вправе направлять мотивированные запросы и предписания на тот же адрес.

10. Последствия нарушений

10.1. Нарушение Заказчиком настоящих Правил является существенным нарушением Договора и предоставляет Исполнителю безусловное право:

• ограничить или приостановить доступ Заказчика к Сервису полностью или частично;
• аннулировать API-ключи Заказчика;
• удалить учётную запись Заказчика;
• отказаться от исполнения Договора в одностороннем внесудебном порядке;
• удержать из остатка баланса Заказчика суммы документально подтверждённых убытков и потерь Исполнителя, в порядке зачёта встречных требований (статья 410 ГК РФ).

10.2. Применение указанных мер не освобождает Заказчика от ответственности перед третьими лицами и от обязанности возместить Исполнителю убытки и имущественные потери в порядке раздела 12 Публичной оферты (статьи 393, 406.1, 431.2 ГК РФ).

10.3. В случаях, предусмотренных законодательством, Исполнитель содействует уполномоченным органам в расследовании правонарушений, в том числе предоставляет имеющиеся метаданные использования Сервиса.

11. Контакты

11.1. По вопросам, связанным с настоящими Правилами, обращайтесь: