Richtlinie zur akzeptablen Nutzung

Diese Richtlinie zur akzeptablen Nutzung ("Richtlinie") regelt Ihre Nutzung der Website-Analyse-Plattform von Zenovay und der damit verbundenen Dienste (zusammenfassend die "Dienste"). Durch die Nutzung unserer Dienste erklären Sie sich damit einverstanden, diese Richtlinie sowie unsere Nutzungsbedingungen einzuhalten.

Diese Richtlinie soll sicherstellen, dass unsere Dienste verantwortungsvoll, ethisch und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften genutzt werden.

Angemessene Analysepraktiken

Die Dienste von Zenovay sind für legitime Website- und Anwendungsanalysen vorgesehen. Bei der Nutzung unserer Dienste müssen Sie:

• Die Dienste nur für rechtmässige Zwecke und in Übereinstimmung mit dieser Richtlinie nutzen
• Die Einwilligung der Besucher vor der Erhebung ihrer Daten einholen, wie es die geltenden Datenschutzgesetze (einschliesslich DSGVO, ePrivacy-Richtlinie, CCPA/CPRA, PIPEDA und andere anwendbare Vorschriften) verlangen
• Ihren Website-Besuchern klare und zugängliche Datenschutzhinweise bereitstellen
• Opt-out-Anfragen und Datenlöschungsanfragen von Nutzern unverzüglich nachkommen
• Angemessene Sicherheitsmassnahmen zum Schutz der erhobenen Daten umsetzen
• Erhobene Daten nur für die in Ihrer Datenschutzerklärung angegebenen Zwecke verwenden
• Alle anwendbaren Datenschutzvorschriften in Ihrer Rechtsordnung einhalten
• Selbst entscheiden, welche optionalen Funktionen für Ihre Website und Ihr Publikum angemessen sind, bevor Sie sie einschalten, darunter Session Replay, Heatmaps und Seiten-Screenshots, die Identify-Funktion, die B2B-Unternehmensidentifikation, die Besucherwert-Bewertung, das domainübergreifende Tracking und der First-Party-Proxy-Modus, und für jede davon eine eigene Rechtsgrundlage, Information und Einwilligung vorhalten
• Die Verantwortung für jeden Dritten übernehmen, den Sie mit Zenovay verbinden, einschliesslich Webhook- und Chat-Zielen, Warehouse-Export-Zielen und Importquellen, sowie für die Anmeldedaten, den Zugriffsumfang und die Rechtmässigkeit jeder Übermittlung, die Sie uns anweisen vorzunehmen

Unzulässige Tracking-Zwecke

Sie dürfen die Dienste von Zenovay nicht dazu verwenden, Besucher zu verfolgen oder Analysedaten von Websites oder Anwendungen zu erheben, die:

• Illegale Inhalte hosten oder verbreiten, einschliesslich, aber nicht beschränkt auf sexuellen Missbrauch von Kindern, terrorismuspropagandistische Inhalte oder Inhalte, die Rechte des geistigen Eigentums verletzen
• Illegale Aktivitäten wie Betrug, Geldwäsche, Identitätsdiebstahl oder den Verkauf illegaler Waren oder Dienstleistungen ermöglichen
• Gewalt, Hass, Diskriminierung oder Belästigung aufgrund von Rasse, ethnischer Herkunft, Religion, Geschlecht, sexueller Orientierung, Behinderung oder anderen geschützten Merkmalen fördern
• Malware, Viren oder andere schädliche Software verbreiten
• Phishing, Betrug oder andere täuschende Praktiken durchführen
• Kinder unter 13 Jahren (oder dem in Ihrer Rechtsordnung geltenden Alter) ohne ordnungsgemässe elterliche Einwilligung und COPPA-Konformität ansprechen
• Die Datenschutzrechte von Personen verletzen oder personenbezogene Daten ohne Rechtsgrundlage erheben

Einschränkungen bei der Datenerhebung

Bei der Nutzung unserer Dienste ist es Ihnen untersagt:

• Sensible personenbezogene Daten (z. B. Gesundheitsinformationen, Finanzdaten, biometrische Daten) ohne ausdrückliche Einwilligung und geeignete Schutzmassnahmen zu erheben oder zu verarbeiten
• Tracking-Skripte zu verwenden, um Daten aus passwortgeschützten Bereichen, Zahlungsseiten oder anderen sensiblen Bereichen Ihrer Website ohne ordnungsgemässe Offenlegung zu erheben
• Zenovay-Analysedaten mit personenbezogenen Informationen (PII) auf eine Weise zu kombinieren, die gegen Ihre Datenschutzerklärung oder geltendes Recht verstösst
• Besucherdaten ohne ordnungsgemässe Einwilligung an Dritte weiterzugeben oder zu verkaufen
• Die Dienste zur Erstellung detaillierter Nutzerprofile für andere Zwecke als Analyse und Website-Optimierung zu verwenden
• Nutzereinwilligungsmechanismen, Cookie-Banner oder Datenschutzkontrollen zu umgehen
• Nutzer websiteübergreifend (Cross-Site-Tracking) ohne ordnungsgemässe Offenlegung und Einwilligung zu verfolgen
• Die Dienste zur Überwachung, Verfolgung oder Belästigung von Personen zu nutzen

Kategorien sensibler Daten

Es ist Ihnen streng untersagt, Zenovay zur Verfolgung, Erhebung oder Verarbeitung der folgenden Kategorien sensibler Daten zu verwenden, ohne vorherige schriftliche Genehmigung von Zenovay und die Umsetzung geeigneter Schutzmassnahmen:

• Gesundheitsinformationen: Medizinische Aufzeichnungen, Gesundheitszustände, Behandlungsinformationen, Verschreibungsdaten oder sonstige Daten, die dem HIPAA oder ähnlichen Vorschriften unterliegen
• Finanzinformationen: Zahlungskartennummern, Bankkontodetails, Kreditscores oder detaillierte Finanztransaktionsdaten
• Biometrische Daten: Fingerabdrücke, Gesichtserkennungsdaten, Stimmmuster oder andere biometrische Identifikatoren
• Behördliche Identifikatoren: Sozialversicherungsnummern, Reisepassnummern, Führerscheinnummern oder nationale Identifikationsnummern
• Genaue Standortdaten: GPS-Koordinaten oder präzise Geolokalisierungsdaten, die den genauen Standort einer Person in Echtzeit identifizieren könnten
• Informationen zu geschützten Kategorien: Daten, die rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten oder sexuelle Orientierung offenbaren
• Authentifizierungsdaten: Passwörter, Sicherheitsfragen, Authentifizierungstoken oder sonstige Anmeldedaten, die für den Zugang zu Konten verwendet werden könnten

Durch die Nutzung von Zenovay erkennen Sie an, dass Sie die volle Verantwortung dafür tragen, dass keine sensiblen Daten wie oben beschrieben an unsere Dienste übermittelt werden, und Sie erklären sich damit einverstanden, Zenovay für alle Ansprüche zu entschädigen, die aus Ihrem Verstoss gegen dieses Verbot entstehen.

Nutzung des First-Party-Proxys

Wenn Sie Zenovay so konfigurieren, dass es über Ihre eigene Domain betrieben wird (First-Party-Tracking-Modus), übernehmen Sie die folgenden zusätzlichen Verantwortlichkeiten:

• Sie müssen in Ihrer Datenschutzerklärung offenlegen, dass Analysedaten über Ihre Domain erhoben werden
• Sie bleiben vollständig verantwortlich dafür, die entsprechende Einwilligung Ihrer Nutzer einzuholen
• Sie dürfen den First-Party-Tracking-Modus nicht ausschliesslich dazu verwenden, Datenschutzpräferenzen der Nutzer oder Werbeblockiertools ohne entsprechende Offenlegung zu umgehen
• Sie übernehmen die volle Haftung für alle rechtlichen Ansprüche, die aus Ihrer Nutzung des First-Party-Tracking-Modus entstehen

Plattformmissbrauch und Fehlverhalten

Es ist Ihnen untersagt, und Sie dürfen es auch keinem Dritten gestatten oder dabei behilflich sein:

• Übermässige API-Anfragen zu senden, anomale Traffic-Muster zu erzeugen oder zu versuchen, unsere Infrastruktur oder die unserer Unterauftragsverarbeiter durch Denial-of-Service, Distributed-Denial-of-Service, Traffic-Amplifikation, Slow-Read, Request Smuggling oder jede andere Technik zur Erschöpfung von Kapazitäten zu überlasten
• Zu versuchen, unbefugten Zugriff auf unsere Systeme, Server, Netzwerke, Konten, Daten, Konfigurationen oder jegliche nicht-öffentliche Ressource zu erlangen, sei es durch Erraten von Anmeldedaten, Wiederverwendung von Anmeldedaten aus öffentlichen Datenpannen, Session-Hijacking, Token-Diebstahl, Social Engineering unseres Personals oder durch jede andere Methode
• Unsere Dienste zurückzuentwickeln, zu dekompilieren, zu disassemblieren, zu entschlüsseln oder anderweitig zu versuchen, den Quellcode, die Algorithmen oder die zugrunde liegenden Ideen unserer Dienste zu ermitteln, ausser soweit zwingendes Recht eine eng begrenzte Ausnahme gemäss dem Abschnitt zum geistigen Eigentum der Nutzungsbedingungen zulässt
• Jegliches Nutzungslimit, Rate Limit, Tarif-Limit, jede geografische Beschränkung, jeden Inhaltsfilter, Missbrauchserkennungsmechanismus, jede Sperr- oder Beendigungsentscheidung oder jedes Abrechnungs- oder Zahlungssystem zu umgehen oder zu versuchen zu umgehen
• Daten von der Zenovay-Plattform, von Dashboards, der Marketing-Seite, der Dokumentation oder von jeder anderen Oberfläche über das hinaus, was durch offizielle APIs innerhalb der dokumentierten Rate Limits bereitgestellt wird, zu scrapen, zu ernten, in Massen herunterzuladen, per Screen-Scraping oder anderweitig zu erheben
• Unsere Dienste ganz oder teilweise ohne gesonderte schriftliche Vereinbarung mit Zenovay (kundenspezifische Reseller-Bedingungen oder ein Agentur-Programm, sofern vorhanden) weiterzuverkaufen, weiterzuverteilen, in Unterlizenz zu vergeben, als White-Label zu nutzen oder anderweitig kommerziell zu verwerten
• Mehrere Konten zu erstellen, einmalig nutzbare E-Mail-Adressen zu verwenden, Subadressierungs-Muster zu verwenden, gemeinsam genutzte Postfächer zu verwenden oder jede andere Technik zu nutzen, um Gebühren, Tarif-Limits, Free-Tier-Limits, Einzel-Probe-Limits, Einzel-Rabatt-Limits, früheren Sperrungen oder früheren Kündigungen zu entgehen
• Die Dienste in einer Weise zu nutzen, welche die Rechte anderer Nutzer verletzt, ihre Nutzung der Dienste beeinträchtigt, sie einem Sicherheitsrisiko aussetzt oder sie verleumdet, belästigt, bedroht, einschüchtert oder diskriminiert
• Zenovay, unser Personal, einen anderen Zenovay-Kunden oder eine andere Person oder Organisation zu imitieren oder Ihre Verbindung zu einer der vorgenannten Personen oder Organisationen wahrheitswidrig darzustellen
• Anmeldedaten eines Autorisierten Nutzers, API-Schlüssel, OAuth-Tokens, MCP-Schlüssel, Session-Tokens oder andere Authentifizierungsartefakte mit einer anderen Partei als dem Autorisierten Nutzer, dem sie ausgestellt wurden, zu teilen, zu verkaufen, zu übertragen, zu vermitteln oder anderweitig verfügbar zu machen
• Die Dienste zu nutzen, um unaufgeforderte kommerzielle Kommunikation (Spam) zu versenden, E-Mail-Adressen oder Telefonnummern zur unaufgeforderten Nutzung zu sammeln, einen Botnet-Command-and-Control-Kanal zu betreiben, Malware, Ransomware, Stalkerware oder Spyware zu hosten oder zu verbreiten oder jegliche Phishing-Infrastruktur zu betreiben
• Die Dienste zu nutzen, um Inhalte zu hosten, zu übertragen, zu speichern, darauf zu verlinken oder anderweitig verfügbar zu machen, die am Zugriffs- oder Ursprungsort rechtswidrig sind, einschliesslich, aber nicht beschränkt auf Inhalte, die sexuellen Kindesmissbrauch darstellen oder erleichtern, Inhalte, die geistige Eigentumsrechte verletzen, Inhalte, die nach anwendbarem zwingendem Recht Hassrede darstellen, Inhalte, die eine Privatperson verleumden, Inhalte, die Terrorismus fördern, oder Inhalte, die anwendbares Konsumentenschutz- oder Lauterkeitsrecht verletzen
• Besondere Kategorien personenbezogener Daten (sensible Daten im Sinne von Art. 9 DSGVO / Art. 5 revDSG, einschliesslich Gesundheits-, biometrischer, genetischer, sexueller Orientierung, politischer Meinung, religiöser Überzeugung oder Gewerkschaftszugehörigkeit; oder Kinderdaten im Sinne von Art. 8 DSGVO/COPPA) ohne eine angemessene unabhängige Rechtsgrundlage und ohne schriftliche Vorabbenachrichtigung von Zenovay vor Beginn der Verarbeitung zu verarbeiten oder zu versuchen zu verarbeiten
• Die Dienste unter Verletzung von Sanktionen, Exportkontroll- oder Handelsgesetzen zu nutzen, einschliesslich des Abschnitts zu Sanktionen, Exportkontrolle und Eingeschränkten Parteien der Nutzungsbedingungen, oder einer sanktionierten Partei Zugang zu den Diensten oder deren Ausgaben zu ermöglichen
• Gefälschte, manipulierte oder unrechtmässig erlangte Dokumente in einem Verifizierungsverfahren (Identität, Geschäft, Zahlungsmittel, Alter, Sanktionsprüfung) einzureichen, einschliesslich, aber nicht beschränkt auf KI-generierte Identitätsdokumente oder Deepfake-basierte Umgehungen der Lebenderkennung
• Falsche Missbrauchsmeldungen gegen andere Zenovay-Kunden einzureichen oder die Durchsetzungsverfahren von Zenovay zur Belästigung von Wettbewerbern oder anderen Parteien zu nutzen
• Die Dienste im Zusammenhang mit einer täuschenden KI-Inhaltskampagne zu nutzen, einschliesslich, aber nicht beschränkt auf den Betrieb von Analysen für Websites, deren Hauptzweck die Verbreitung von KI-generierter Desinformation, undeklarierten synthetischen Inhalten oder nicht einvernehmlichen Deepfake-Bildern ist

Unbefugte Sicherheitstests

Zenovay autorisiert, lädt oder konsentiert keinerlei Form von unaufgeforderten Sicherheitstests gegen irgendeine von Zenovay betriebene Oberfläche. Der Betreiber ist ein Schweizer Einzelunternehmen ohne dediziertes Security-Operations-Team, und unaufgeforderte Tests stellen eine direkte operative, finanzielle und rechtliche Belastung dar, die wir nicht akzeptieren. Die Verbote in diesem Abschnitt gelten zusätzlich zu den allgemeinen Missbrauchsbestimmungen oben und schränken diese nicht ein.

Ohne unsere vorgängige, ausdrückliche, schriftliche Autorisierung mit Bezug auf einen spezifischen Geltungsbereich, ein Zeitfenster und eine Kontaktperson dürfen Sie nicht, und Sie dürfen auch keinen Dritten beschaffen, finanzieren, instruieren oder unterstützen, um:

• Penetrationstests, Red-Team-Übungen, adversarielle Simulationen oder gleichwertige Aktivitäten gegen irgendeine Zenovay-Oberfläche durchzuführen, einschliesslich, aber nicht beschränkt auf unsere öffentlichen Websites, Marketing-Seiten, Kunden-Dashboards, Konto-Portale, REST- oder GraphQL-APIs, gRPC-Endpunkte, CLI-Werkzeuge, den Zenovay MCP-Server, Edge Workers, Serverless Functions, Datenbanken, Object Storage, Message Queues, interne Administrationsoberflächen, Partner-Integrationen sowie jegliche Subprozessor-Schnittstelle, die unter der Marke Zenovay betrieben wird
• Vulnerability-Scanning, Port-Scanning, Service-Enumeration, Banner-Grabbing, Versions-Fingerprinting, Infrastruktur-Fingerprinting, ASN-Walking, Certificate-Transparency-Mining für nicht-öffentliche Hostnamen, DNS-Zonen-Enumeration, Subdomain-Brute-Forcing oder Netzwerk-Mapping gegen irgendeine Zenovay-Oberfläche durchzuführen
• Fuzzing, automatisierte Parameter-Sondierung, Input-Mutation-Tests, Schema- oder Grammatik-basierte Input-Generierung, Kampagnen mit fehlgeformten Payload-Einschleusungen oder gleichwertige automatisierte Input-Variationen gegen irgendeine Zenovay-Oberfläche durchzuführen
• Lasttests, Stresstests, Kapazitätstests, Denial-of-Service- oder Distributed-Denial-of-Service-Simulationen, Traffic-Amplifikations-Tests, Slow-Loris- oder Slow-Read-Angriffe, Request-Smuggling-Tests oder gleichwertige Aktivitäten durchzuführen, die darauf abzielen, die Kapazität, den Durchsatz, die Latenz oder die Widerstandsfähigkeit irgendeiner Zenovay-Oberfläche zu evaluieren oder zu erschöpfen
• Folgendes, soweit eingesetzt, zu reverse-engineeren, zu sondieren, zu charakterisieren, abzubilden, zu modellieren oder zu umgehen beziehungsweise zu evadieren zu versuchen: unsere Authentifizierungssysteme, das Session-Management, die Multi-Faktor-Durchsetzung, Passwortstärke-Richtlinien, Rate-Limiting-Schichten, Anti-Missbrauchs-Heuristiken, Betrugsabwehrsysteme, Bot-Erkennungssysteme, Anomalieerkennungssysteme oder jegliche sonstigen Zugriffskontrollmechanismen, gleich ob auf Edge-, Anwendungs- oder Datenebene betrieben
• Offensives Security-Tooling einzusetzen, einschliesslich, aber nicht beschränkt auf Vulnerability-Scanner, Exploit-Frameworks, Web-Application-Security-Test-Suiten, Brute-Force-Tools für Anmeldedaten, Password-Spraying-Tools, Hash-Cracking-Tools, Netzwerk-Reconnaissance-Frameworks, Command-and-Control-Frameworks oder Post-Exploitation-Toolkits, gegen irgendeine Zenovay-Oberfläche
• Zu versuchen, jegliche nicht-öffentlichen Informationen über unsere Infrastruktur-Topologie, interne Hostnamen, IP-Bereiche, Sicherheitskontrollen, geheime Schlüsselmaterialien, Konfigurationswerte, Umgebungsvariablen, Build-Artefakte oder Identifikatoren von Dritt-Subprozessoren zu extrahieren, abzuleiten, zu enumerieren oder zu korrelieren, die über das hinausgehen, was wir auf unserer Subprozessor-Seite publizieren
• Zu versuchen, auch nur kurz, auf irgendein Konto, Datenset, Projekt, eine Organisation oder einen Arbeitsbereich zuzugreifen, das beziehungsweise der Ihnen nicht gehört, unabhängig davon, ob der Zugriffspfad absichtlich offengelegt wurde
• Jegliche Testaktivität von Infrastruktur aus durchzuführen, die Sie nicht kontrollieren oder zu deren Nutzung Sie nicht autorisiert sind, einschliesslich von Anonymisierungs-Netzwerken, gekaperten Residential-Proxies, kompromittierten Hosts oder geteilter, missbrauchsanfälliger Infrastruktur
• Irgendein Machine-Learning-Modell, einschliesslich jegliches grossen Sprachmodells, mit Eingaben oder Ausgaben zu trainieren, feinabzustimmen oder zu evaluieren, die durch Sondierung, Scraping oder Tests irgendeiner Zenovay-Oberfläche gewonnen wurden
• Jegliche Techniken, Befunde, Payloads, Exploits, Proof-of-Concepts, Screenshots, Log-Auszüge oder Telemetriedaten, die aus durch diesen Abschnitt verbotenen Aktivitäten stammen, zu publizieren, zu teilen, zu verkaufen, zu übertragen, zu vermitteln oder gegenüber Dritten offenzulegen, einschliesslich über Blog-Beiträge, soziale Medien, Konferenzvorträge, kostenpflichtige Newsletter oder kommerzielle Threat-Intelligence-Kanäle

Zwingende Unterlassungspflicht bei zufälliger Entdeckung

Wenn Sie, während Sie unsere Dienste in gutem Glauben und im Rahmen der normalen Produktnutzung verwenden, von einer mutmasslichen Schwachstelle, Fehlkonfiguration, exponierten Daten oder einem anomalen Verhalten Kenntnis erlangen, müssen Sie ausnahmslos:

• Sofort jeglichen Zugriff auf die betroffene Ressource einstellen und jegliche Aktivität unterlassen, die die Entdeckung ausweiten, vertiefen oder verstetigen könnte
• Über das zur blossen Erkennung der Entdeckung unvermeidbare Minimum hinaus keine Daten einsehen, lesen, rendern, kopieren, herunterladen, per Screenshot festhalten, transkribieren, spiegeln, archivieren, indexieren, modifizieren, verändern, löschen, verschlüsseln oder übertragen, die Sie eigentlich nicht hätten erreichen können sollen
• Keine Kopie solcher Daten nach der initialen Erkennung auf irgendeinem Gerät, in irgendeinem Cloud-Speicher, in irgendeinem Chat oder E-Mail, in irgendeinem Code-Repository, in irgendeinem Backup oder in irgendeinem Drittsystem aufbewahren
• Nicht versuchen, den Umfang oder die Auswirkung der Entdeckung durch weiteres Sondieren, durch Enumeration benachbarter Ressourcen oder durch erneutes Auslösen des Zustands zu bestimmen
• Die Entdeckung innert vierundzwanzig (24) Stunden nach Kenntnisnahme an [email protected] melden, einschliesslich einer knappen sachlichen Beschreibung, des Zeitstempels, der betroffenen URL oder des betroffenen Endpunkts sowie der zur Einstellung und Eindämmung ergriffenen Schritte
• Die Existenz und die Einzelheiten der Entdeckung als streng vertraulich behandeln, bis Zenovay schriftlich bestätigt, dass eine koordinierte Offenlegung erfolgen darf, und zu welchen Bedingungen
• In gutem Glauben mit jedem forensischen, behebenden oder benachrichtigenden Verfahren kooperieren, das Zenovay angemessen einleitet, einschliesslich durch die Aufbewahrung relevanter, von Ihnen kontrollierter Logs und die Beantwortung von Rückfragen

Folgen einer Verletzung

Jede Verletzung dieses Abschnitts, einschliesslich einer Verletzung der vorstehenden Unterlassungs-, Nichtexfiltrations- oder Vertraulichkeitspflichten, stellt eine wesentliche Vertragsverletzung dieser Richtlinie und unserer Nutzungsbedingungen dar. Wir können nach unserem alleinigen und vernünftigen Ermessen und ohne vorgängige Ankündigung:

• Den Zugriff auf alle Ihre Konten, API-Schlüssel, Tokens und Integrationen sofort sperren
• Ihr Konto und alle zugehörigen Organisationen sofort kündigen, ohne Rückerstattung allfälliger vorausbezahlter Gebühren, ohne Verpflichtung zur Bereitstellung eines Exportfensters und unter Verfall jeglichen Kontoguthabens
• Zivilrechtliche Rechtsbehelfe verfolgen, einschliesslich Schadenersatz, Rückerstattung der durch die Tests verursachten Betriebskosten, vorsorglicher Massnahmen und Anwaltskosten, im maximalen nach Schweizer Recht zulässigen Umfang
• Die Angelegenheit den Schweizer Strafverfolgungsbehörden und der zuständigen Staatsanwaltschaft zur strafrechtlichen Untersuchung nach Art. 143, 143bis und 144bis des Schweizerischen Strafgesetzbuches (StGB) sowie den Strafverfolgungsbehörden Ihres Wohnsitzstaates und des Landes, aus dem die Aktivität stammt, übergeben
• Mit strafrechtlichen Ermittlungen, zivilrechtlichen Verfahren und behördlichen Anfragen anderer durch Ihr Verhalten betroffener Parteien kooperieren, einschliesslich durch die Herausgabe von Audit-Logs, forensischen Artefakten und Identitätszuordnungsdaten, die wir zu diesem Zweck aufbewahren
• Soweit rechtmässig und verhältnismässig eine nicht-identifizierende Post-Incident-Zusammenfassung und, soweit die Verletzung strafbar und rechtskräftig festgestellt ist, eine ausführlichere Beschreibung unter Nennung des Akteurs publizieren

Koordinierte Offenlegung

Forscherinnen und Forscher, die in gutem Glauben handeln, sind eingeladen, uns vor jeglichen Tests unter [email protected] zu kontaktieren. Wir werden innert angemessener Frist antworten und, wo angebracht, einen Geltungsbereich, ein Zeitfenster und eine Ansprechperson vereinbaren. Zenovay betreibt kein bezahltes Bug-Bounty-Programm. Forschende, die im Rahmen einer mit uns schriftlich vereinbarten koordinierten Offenlegung ein wesentliches und bisher unbekanntes Problem identifizieren, können nach unserem Ermessen, nachdem das Problem behoben wurde, namentlich oder unter einem Pseudonym auf unserer Security-Seite erwähnt werden. Unaufgeforderte Meldungen können nach unserem Ermessen in gleicher Weise gewürdigt werden, sofern die forschende Person die oben festgelegten Unterlassungs-, Nichtexfiltrations-, Vertraulichkeits- und Vierundzwanzig-Stunden-Meldepflichten vollständig erfüllt hat. Die Einreichung einer Meldung begründet weder ein Vertragsverhältnis noch eine Zahlungsverpflichtung noch eine rechtliche Immunität und verzichtet nicht ohne Weiteres auf unser Recht zur Durchsetzung dieses Abschnitts.

Zur Klarstellung: Dieser Abschnitt ist betreiberschützend und drückt die ausdrückliche Nicht-Einwilligung des Betreibers aus. Die oben verbotenen Aktivitäten können unter anderem strafbare Handlungen nach Art. 143 StGB (unbefugte Datenbeschaffung), Art. 143bis StGB (unbefugtes Eindringen in ein Datenverarbeitungssystem) und Art. 144bis StGB (Datenbeschädigung) des Schweizerischen Strafgesetzbuches darstellen und können zudem eine Haftung nach analogen Bestimmungen in Ihrem Wohnsitzstaat oder im Land, aus dem die Aktivität stammt, begründen. Der Betreiber behält sich alle Rechte vor.

Ratenbegrenzungen

Um eine faire Nutzung und Plattformstabilität zu gewährleisten, gelten für alle Nutzer die folgenden Ratenbegrenzungen:

Das Überschreiten dieser Ratenbegrenzungen führt zu einer vorübergehenden Drosselung (HTTP-429-Antworten). Anhaltender oder vorsätzlicher Missbrauch von Ratenbegrenzungen kann zur Sperrung oder Kündigung des Kontos führen.

Einhaltung von Datenschutzgesetzen

Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung unserer Dienste allen anwendbaren Datenschutzgesetzen entspricht, einschliesslich, aber nicht beschränkt auf:

• Datenschutz-Grundverordnung (DSGVO): Wenn Sie Besucher aus dem Europäischen Wirtschaftsraum verfolgen, müssen Sie die Datenschutzanforderungen erfüllen, einschliesslich der Einholung einer gültigen Einwilligung, der Gewährleistung von Betroffenenrechten und der Umsetzung geeigneter technischer und organisatorischer Massnahmen.
• CCPA (California Consumer Privacy Act): Wenn Sie Einwohner Kaliforniens verfolgen, müssen Sie die CCPA-Anforderungen erfüllen, einschliesslich der Bereitstellung von Hinweisen, der Beachtung von Opt-out-Anfragen und der Aufrechterhaltung der Datensicherheit.
• COPPA (Children's Online Privacy Protection Act): Wenn sich Ihre Website an Kinder unter 13 Jahren richtet, müssen Sie vor der Erhebung personenbezogener Daten eine nachprüfbare elterliche Einwilligung einholen.
• ePrivacy-Richtlinie: Wenn Sie Besucher aus EU-Mitgliedstaaten verfolgen, müssen Sie die Anforderungen der ePrivacy-Richtlinie zur Cookie-Einwilligung erfüllen.
• Sonstige anwendbare Gesetze: Sie müssen alle anderen Datenschutz-, Privatsphären- oder Konsumentenschutzgesetze einhalten, die in Ihrer Rechtsordnung oder in den Rechtsordnungen Ihrer Besucher gelten.

Durchsetzung

Zenovay behält sich das Recht vor, mutmassliche Verstösse gegen diese Richtlinie zu untersuchen. Wir können verschiedene Methoden zur Erkennung von Verstössen einsetzen, einschliesslich automatisierter Systeme, Nutzerberichte und manüller Überprüfungen.

Aufbewahrung von Beweismitteln nach Beendigung

Unbeschadet jeglicher Datenlöschungspflicht in diesen Bedingungen, der Datenschutzerklärung, der Auftragsverarbeitungsvereinbarung oder einem sonstigen Dokument darf Zenovay den folgenden Mindestdatensatz, der einem Konto zugeordnet ist, bei dem Zenovay vernünftigerweise annimmt, dass es gegen diese Richtlinie oder diese Bedingungen verstossen hat, so lange wie vernünftigerweise erforderlich und bis zu zehn (10) Jahre (in Übereinstimmung mit der Verjährungsfrist nach Art. 127 OR) aufbewahren: Kontokennungen und Registrierungsdaten; IP-Adressen, User-Agent-Strings und Geräte-Fingerabdrücke, die mit dem untersuchten Verhalten verbunden sind; Metadaten zu Zahlungsmitteln; Audit-Protokolle zur Authentifizierung und Autorisierung; Kopien der Kommunikation zwischen Ihnen und Zenovay; sowie jegliche forensische Artefakte (einschliesslich Systemprotokolle, Anfrage-Payloads, Anomalieerkennungs-Bewertungen und Missbrauchssignale), die Zenovay vernünftigerweise als relevant für die Untersuchung, Verhinderung, Verfolgung oder Verteidigung gegen den vermuteten Verstoss erachtet. Zenovay darf diese aufbewahrten Daten mit ihren Unterauftragsverarbeitern (einschliesslich Stripe, Cloudflare und Oracle Cloud Infrastructure) teilen, soweit dies für die gemeinsamen Interessen an Missbrauchs- und Betrugsprävention notwendig ist, mit Strafverfolgungsbehörden auf der Grundlage eines gültigen Rechtsverfahrens und mit betroffenen Dritten, soweit dies zur Schadensminderung vernünftigerweise erforderlich ist. Die rechtlichen Grundlagen für diese Aufbewahrung sind Art. 31 Abs. 2 lit. c revDSG (überwiegendes Interesse des Verantwortlichen), Art. 17 Abs. 3 lit. e DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) sowie das berechtigte Interesse von Zenovay am Betrieb einer sicheren und missbrauchsresistenten Plattform. Diese Aufbewahrung gilt zusätzlich zu und nicht in Abweichung von jeglicher allgemeinen gesetzlichen oder regulatorischen Aufbewahrungspflicht.

Wenn wir feststellen, dass Sie gegen diese Richtlinie verstossen haben, können wir eine oder alle der folgenden Massnahmen ergreifen:

• Eine Warnung aussprechen und verlangen, dass Sie innerhalb einer bestimmten Frist Korrekturmassnahmen ergreifen
• Ihren Zugang zu den Diensten vorübergehend sperren
• Ihr Konto dauerhaft kündigen und Ihre Daten löschen
• Illegale Aktivitäten den zuständigen Strafverfolgungsbehörden melden
• Bei Strafverfolgungsermittlungen kooperieren
• Rechtliche Schritte auf Schadensersatz, einstweilige Verfügung oder andere Rechtsbehelfe einleiten
• Die Erbringung von Diensten für Sie in Zukunft verweigern

Wir können in folgenden Fällen sofortige Massnahmen ohne vorherige Ankündigung ergreifen:

• Illegale Aktivitäten oder Inhalte
• Unmittelbare Bedrohungen für die Sicherheit oder Integrität unserer Dienste
• Verstösse, die das Risiko einer Schädigung von Personen oder anderen Nutzern darstellen
• Wiederholte Verstösse nach vorherigen Warnungen
• Gesetzliche Anforderungen oder Gerichtsbeschlüsse

Meldung von Verstössen

Wenn Sie Kenntnis von einem Verstoss gegen diese Richtlinie zur akzeptablen Nutzung erlangen, melden Sie diesen bitte unverzüglich an uns. Wir nehmen alle Meldungen ernst und werden diese umgehend untersuchen.

Um einen Verstoss zu melden, geben Sie bitte Folgendes an:

• Eine detaillierte Beschreibung des Verstosses
• URLs oder Kontokennungen, die mit dem Verstoss in Verbindung stehen
• Belege, die Ihre Meldung unterstützen (Screenshots, Links usw.)
• Ihre Kontaktdaten für Rückfragen
• Alle sonstigen relevanten Informationen

Änderungen dieser Richtlinie

Wir können diese Richtlinie zur akzeptablen Nutzung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Diensten, gesetzlichen Anforderungen oder branchenüblichen Praktiken widerzuspiegeln. Bei wesentlichen Änderungen werden wir:

• Das Datum "Letzte Aktualisierung" oben auf dieser Seite aktualisieren
• Aktive Nutzer per E-Mail oder über unsere Dienste benachrichtigen
• Eine angemessene Ankündigungsfrist vor Inkrafttreten der Änderungen einhalten (es sei denn, sofortige Änderungen sind gesetzlich vorgeschrieben)

Ihre fortgesetzte Nutzung unserer Dienste nach Änderungen dieser Richtlinie gilt als Ihre Zustimmung zu den aktualisierten Bedingungen. Wenn Sie den Änderungen nicht zustimmen, müssen Sie die Nutzung unserer Dienste einstellen.

Kontakt

Wenn Sie Fragen zu dieser Richtlinie zur akzeptablen Nutzung haben oder Klarstellung darüber benötigen, was erlaubt ist, kontaktieren Sie uns bitte: