Регламент допустимого использования

Регламент допустимого использования Платформы InfraDAM

Acceptable Use Policy (AUP)

Дата публикации: 05.10.2026

Дата вступления в силу: 05.10.2026

Актуальная редакция и архив предыдущих редакций: /legal/aup; архив предыдущих редакций: /legal/archive.

Настоящий Регламент допустимого использования Платформы InfraDAM (далее – «AUP») является неотъемлемой частью Договора-оферты на предоставление права использования ИИ-платформы InfraDAM по подписке (далее – «Договор»), заключаемого между ТОО «InfraDAM Systems», БИН 251140012149 (далее – «Правообладатель», «InfraDAM») и Заказчиком.

AUP устанавливает правила безопасного, правомерного и добросовестного использования Платформы, ИИ-агента, Запросов, Результатов и иных компонентов Сервиса.

Термины с заглавной буквы, не определенные в настоящем AUP, имеют значения, установленные Договором.

1. Сфера применения

1.1. AUP обязателен для Заказчика, Администратора, каждого Пользователя, а также иных лиц, которым Заказчик предоставил или позволил получить доступ к Платформе, в том числе в течение Пробного периода.

1.2. Заказчик отвечает за соблюдение AUP всеми Пользователями своего Аккаунта как за собственные действия, в том числе если нарушение совершено с использованием учетных данных или иных средств доступа Заказчика.

1.3. Использование Платформы допускается исключительно для внутренних предпринимательских целей Заказчика, в пределах оплаченного Тарифного плана, Договора, Документации и применимого законодательства.

1.4. Положения AUP, относящиеся к API, ключам и токенам доступа, интеграциям и базам знаний, применяются, если и в той мере, в какой Правообладатель предоставляет Заказчику соответствующую функциональность. На дату настоящей редакции AUP доступ к Платформе предоставляется только через интерфейс чата.

2. Основные правила

2.1. Заказчик и Пользователи обязуются использовать Платформу добросовестно, законно, безопасно и таким образом, чтобы не создавать угрозу жизни и здоровью людей, промышленной, технической, пожарной, экологической или иной безопасности, сохранности имущества, правам третьих лиц, стабильности Платформы или данным иных клиентов.

2.2. Заказчик обязан:

2.2.1. предоставлять Пользователям доступ только в объеме, необходимом для их рабочих функций;

2.2.2. обеспечивать конфиденциальность учетных данных и иных средств доступа;

2.2.3. незамедлительно блокировать или изменять скомпрометированные учетные данные;

2.2.4. обеспечивать, чтобы Пользователи были ознакомлены с Договором, AUP, DPA и Privacy Policy;

2.2.5. поддерживать сведения об Администраторе и контактных лицах в Аккаунте в актуальном состоянии;

2.2.6. незамедлительно сообщать Правообладателю о подозрении на несанкционированный доступ, уязвимость, инцидент, утрату или компрометацию учетных данных или иное нарушение безопасности.

2.3. Заказчик не вправе предоставлять доступ к Платформе лицам, не уполномоченным Заказчиком, использовать одну учетную запись несколькими лицами, передавать Место между лицами для обхода лимитов или использовать Платформу как сервисное бюро, перепродавать доступ либо предоставлять Сервис третьим лицам без письменного согласия Правообладателя. Не допускается регистрация нескольких Аккаунтов одним Заказчиком, в том числе через аффилированных лиц или с использованием разных адресов электронной почты, для повторного получения Пробного периода.

3. Безопасное использование ИИ

3.1. ИИ-агент предназначен для предоставления информационно-справочных материалов, связанных с техническим обслуживанием, диагностикой и ремонтом оборудования. Результаты могут быть неточными, неполными, устаревшими, противоречивыми или ошибочными.

3.2. При принятии Критического решения по безопасности Заказчик обязан сопоставить Результат с применимыми требованиями, документацией изготовителя, фактическим состоянием оборудования и иными доступными данными, необходимыми в конкретной ситуации. Окончательное решение и ответственность за его принятие остаются за Заказчиком и уполномоченными им лицами.

3.3. Запрещается использовать Результат в качестве единственного основания без соответствующего подтверждения специалиста для:

3.3.1. критического решения по безопасности;

3.3.2. допуска, остановки, запуска оборудования или вывода оборудования из ремонта;

3.3.3. изменения технологических параметров, регламентов обслуживания или ремонта;

3.3.4. решения об отказе от обязательных измерений, обследований, испытаний, сертификации, технического освидетельствования или экспертизы;

3.3.5. решений, непосредственно создающих риск причинения вреда жизни, здоровью, окружающей среде, имуществу или непрерывности работы критически важного оборудования;

3.3.6. подготовки обязательного экспертного заключения, заключения промышленной безопасности, проектной, конструкторской, ремонтной либо технологической документации без независимой профессиональной проверки и надлежащего оформления.

3.4. Запрещается использовать Платформу:

3.4.1. как компонент безопасности оборудования или критической инфраструктуры;

3.4.2. в системах автоматического или автономного управления технологическими процессами;

3.4.3. в контурах противоаварийной защиты;

3.4.4. в системах жизнеобеспечения или медицинского назначения;

3.4.5. для принятия автоматизированных решений, порождающих юридические либо иные существенные последствия для физических лиц;

3.4.6. для целей, требующих обязательной сертификации, государственной аттестации или специального разрешения, если соответствующее использование прямо не согласовано с Правообладателем письменно.

3.5. При передаче Результатов третьим лицам Заказчик обязан не выдавать Результаты за экспертное заключение или материал, созданный исключительно человеком, если это не соответствует действительности. Заказчик должен сопровождать Результат либо его существенную переработку предупреждением о том, что он сформирован с использованием искусственного интеллекта, носит информационно-справочный характер, может содержать ошибки и требует независимой проверки.

4. Данные и конфиденциальность

4.1. Стандартная конфигурация Платформы предназначена преимущественно для обработки обезличенных технических и эксплуатационных сведений о строительной и специальной технике.

4.2. Заказчик и Пользователи не должны передавать в Платформу данные, если их обработка запрещена Договором, DPA или применимым законодательством.

4.3. Без предварительного письменного согласования с Правообладателем запрещается передавать, размещать или иным образом вводить в Платформу:

4.3.1. специальные категории персональных данных, включая сведения о состоянии здоровья;

4.3.2. биометрические данные, если они используются или могут использоваться для установления личности;

4.3.3. копии документов, удостоверяющих личность;

4.3.4. банковские реквизиты физических лиц, данные платежных карт, пароли, секретные ключи, токены доступа, API-ключи и иные аутентификационные данные;

4.3.5. сведения, составляющие государственную тайну, банковскую тайну, коммерческую тайну третьего лица или иную охраняемую законом тайну, если Заказчик не имеет правового основания на их передачу и соответствующий режим обработки не согласован письменно;

4.3.6. данные, подпадающие под обязательную локализацию, специальный режим защиты, отраслевое разрешение или повышенные требования к безопасности, если Правообладатель письменно не подтвердил доступность соответствующей конфигурации;

4.3.7. вредоносный код, инструкции по обходу защиты, эксплойты, похищенные учетные данные, незаконно полученные базы данных или иной материал, распространение, хранение либо использование которого незаконно.

4.4. Персональные данные могут обрабатываться в Платформе только в случаях, прямо допускаемых Договором, DPA, согласованной конфигурацией Платформы и применимым законодательством. Заказчик несет ответственность за наличие надлежащего правового основания, включая согласие субъекта данных или иное законное основание, если оно требуется.

4.5. Заказчик обязан применять принцип минимизации данных: до передачи в Платформу удалить, обезличить, замаскировать или не передавать данные, которые не нужны для конкретного Запроса или согласованной рабочей задачи.

4.6. Если Заказчик или Пользователь ошибочно ввел запрещенные, избыточные или несанкционированно полученные данные, Заказчик обязан без неоправданной задержки уведомить Правообладателя по адресу support@infradam.com, указав Аккаунт, место размещения данных, вид данных и требуемые действия.

5. Голосовой ввод

5.1. Голосовой ввод Запросов на дату настоящей редакции AUP не предоставляется. Если Правообладатель включит такую функцию, голосовые сообщения и их текстовые расшифровки используются исключительно для обработки соответствующего Запроса и формирования Результата и не используются для идентификации, аутентификации, распознавания говорящего, создания голосовых профилей или иной обработки голоса в целях установления личности; Заказчик и Пользователи не вправе использовать голосовой ввод для загрузки записей разговоров, совещаний, телефонных переговоров и иных записей третьих лиц, а к персональным данным в голосовых сообщениях применяется DPA. О включении функции Правообладатель уведомляет Заказчика в порядке, предусмотренном Договором.

6. Информационная безопасность

6.1. Заказчику и Пользователям запрещается:

6.1.1. получать или пытаться получить несанкционированный доступ к Платформе, Аккаунтам, данным, сетям, API, программному коду, инфраструктуре или системам Правообладателя;

6.1.2. обходить, отключать, нарушать или пытаться обойти механизмы аутентификации, авторизации, безопасности, лимиты Тарифного плана, механизмы учета, биллинга, фильтры безопасности или иные технические ограничения;

6.1.3. использовать чужие, похищенные, поддельные, совместно используемые или иным образом неправомерно полученные учетные данные, токены, ключи или иные средства доступа;

6.1.4. сканировать, тестировать, исследовать уязвимости, проводить нагрузочное, стрессовое, проникающее тестирование или иные исследования безопасности Платформы без предварительного письменного согласия Правообладателя;

6.1.5. создавать чрезмерную нагрузку на Платформу, осуществлять или содействовать DDoS-атакам, скрейпингу, массовому извлечению данных, перебору паролей, brute force, credential stuffing, обходу rate limits либо иному нарушению стабильности Платформы;

6.1.6. внедрять вредоносный код, вирусы, трояны, ransomware, spyware, программы для удаленного доступа, криптомайнеры или иные вредоносные компоненты;

6.1.7. перехватывать, анализировать или извлекать сетевой трафик, кроме случаев, прямо разрешенных Правообладателем;

6.1.8. использовать Платформу для хранения, распространения или передачи материалов, содержащих вредоносный код, инструкции по его созданию или применению либо незаконно полученные технические данные.

6.2. При обнаружении уязвимости Заказчик или Пользователь обязан сообщить о ней по адресу support@infradam.com (с пометкой «Инцидент безопасности» в теме письма) и не раскрывать сведения об уязвимости третьим лицам до ее устранения либо до письменного согласования раскрытия с Правообладателем.

7. Запрещенное использование ИИ

7.1. Заказчику и Пользователям запрещается:

7.1.1. пытаться обойти ограничения ИИ-агента, фильтры безопасности, системные инструкции или технические меры, в том числе посредством prompt injection, jailbreak, social engineering или иных способов;

7.1.2. использовать Платформу для создания, распространения, содействия созданию либо оптимизации противоправного, вредоносного, мошеннического, клеветнического, дискриминационного, угрожающего или вводящего в заблуждение контента;

7.1.3. использовать Платформу для совершения или содействия совершению противоправных действий, включая мошенничество, незаконный доступ к информационным системам, причинение вреда имуществу, нарушение прав третьих лиц, уклонение от требований безопасности или обход законодательства;

7.1.4. выдавать Результат за независимое экспертное заключение, обязательный технический документ, официальную документацию завода-изготовителя или профессиональную консультацию, если Результат не был независимо проверен и оформлен уполномоченным специалистом;

7.1.5. использовать Результаты для введения третьих лиц в заблуждение относительно способа их создания, их точности, полноты, источника или уровня профессиональной проверки;

7.1.6. использовать Платформу для разработки, тестирования или эксплуатации оружия, средств поражения, систем наведения, незаконных средств наблюдения либо иных действий, создающих необоснованный риск причинения вреда людям;

7.1.7. использовать Платформу способом, нарушающим права человека, применимое законодательство, обязательные требования промышленной, пожарной, экологической или иной безопасности.

8. Права интеллектуальной собственности и данные

8.1. Заказчику и Пользователям запрещается:

8.1.1. копировать, воспроизводить, декомпилировать, дизассемблировать, осуществлять reverse engineering, модифицировать или иным образом пытаться получить исходный код, архитектуру, состав моделей, параметры, системные инструкции или обучающие данные Платформы;

8.1.2. систематически извлекать, копировать, агрегировать или сохранять Результаты, Запросы, метаданные либо иные данные Платформы для создания базы данных, заменяющей или воспроизводящей функциональность Платформы;

8.1.3. использовать Платформу, Запросы, Результаты, метаданные или иные данные Платформы для обучения, дообучения, тонкой настройки, оценки, бенчмаркинга или иного развития систем искусственного интеллекта, конкурирующих с Платформой или продуктами лицензиаров Правообладателя;

8.1.4. предоставлять третьим лицам доступ к Платформе, Результатам или API в форме, позволяющей им использовать Платформу как самостоятельный сервис, без предварительного письменного согласия Правообладателя;

8.1.5. удалять, скрывать или изменять уведомления об авторских правах, товарных знаках, средствах индивидуализации или иных правах Правообладателя и третьих лиц.

8.2. Заказчик сохраняет права на свои Данные Заказчика в объеме, предусмотренном Договором. Заказчик гарантирует, что имеет все необходимые права, разрешения и правовые основания для передачи Данных Заказчика в Платформу и их обработки в соответствии с Договором, DPA и AUP.

9. Санкции и экспортный контроль

9.1. Заказчик и Пользователи обязуются не использовать Платформу, прямо или косвенно, в нарушение применимых санкционных, экспортных, торговых, таможенных, финансовых или иных ограничительных мер.

9.2. Запрещается предоставлять доступ к Платформе, передавать ее результаты, API, документацию или иную связанную с ней информацию лицам, территориям, организациям или для целей, в отношении которых применимые санкции, экспортный контроль или иные ограничения запрещают такое предоставление или передачу.

9.3. Заказчик обязан незамедлительно сообщить Правообладателю, если ему стало известно, что использование Платформы может нарушать положения настоящего раздела или раздела 20 Договора.

10. Реагирование на нарушения

10.1. При нарушении или обоснованном подозрении на нарушение AUP, Договора, DPA, применимого законодательства либо угрозе безопасности Правообладатель вправе без предварительного уведомления или с одновременным уведомлением:

10.1.1. ограничить, приостановить или прекратить доступ к Платформе, Аккаунту, API, интеграции, функции или отдельному Результату;

10.1.2. заблокировать, удалить, обезличить или ограничить обработку Данных Заказчика в объеме, необходимом для предотвращения нарушения, защиты прав, локализации инцидента или исполнения требований закона;

10.1.3. потребовать устранения нарушения, смены учетных данных, удаления данных или предоставления пояснений;

10.1.4. сохранить минимально необходимую информацию о нарушении или инциденте для расследования, исполнения требований закона и защиты прав Правообладателя;

10.1.5. уведомить Заказчика, уполномоченный государственный орган или иных лиц в случаях, предусмотренных законодательством либо необходимых для предотвращения вреда.

10.2. Если Тарифным планом не установлено иное, число Запросов не ограничивается. При выявлении признаков злоупотребления, включая автоматизированную отправку Запросов, использование одной учетной записи несколькими лицами, передачу учетных данных, перепродажу или предоставление доступа третьим лицам, Правообладатель вправе установить для соответствующего Пользователя или Аккаунта индивидуальный лимит числа Запросов за определенный период, предварительно уведомив Администратора аккаунта Заказчика с указанием причины, размера лимита и срока его действия. Если злоупотребление создает угрозу стабильности или безопасности Платформы, лимит может быть установлен одновременно с уведомлением. Установление лимита не является основанием для уменьшения стоимости Подписки или компенсации по SLA и не ограничивает право Правообладателя применить иные меры, предусмотренные настоящим разделом.

10.3. Меры, указанные в настоящем разделе, не ограничивают право Правообладателя воспользоваться иными средствами защиты, предусмотренными Договором, законодательством или применимыми условиями.

10.4. Заказчик несет ответственность за нарушения AUP Пользователями и иными лицами, которым он предоставил доступ к Платформе или позволил использовать свой Аккаунт.

11. Изменения и контакты

11.1. Правообладатель вправе изменять AUP в порядке, предусмотренном Договором для документов, инкорпорированных в Договор по ссылке. Актуальная редакция публикуется по адресу /legal/aup, архив предыдущих редакций публикуются – по адресу /legal/archive.

11.2. При существенном изменении AUP, затрагивающем допустимые сценарии использования Платформы, Правообладатель принимает разумные меры для уведомления Заказчика в порядке, предусмотренном Договором.

11.3. Вопросы, связанные с обработкой персональных данных и DPA, а также сообщения о нарушениях, уязвимостях, инцидентах информационной безопасности и ошибочном вводе данных направляются по адресу: support@infradam.com.