Hyväksyttävän käytön periaatteet (AUP)

1. Tarkoitus ja soveltaminen

Näiden hyväksyttävän käytön periaatteiden tarkoituksena on suojata vastaanottajia, Asiakasta, Kollia, Palvelua ja Kolmannen osapuolen palveluita väärinkäytöksiltä. AUP koskee Asiakasta, kaikkia Käyttäjiä, Asiakkaan integraatioita ja kaikkea Palvelun kautta välitettyä viestintää.

Asiakas vastaa siitä, että Käyttäjät tuntevat AUP:n ja että Palvelun käyttöä valvotaan Asiakkaan organisaatiossa asianmukaisesti.

2. Yleinen vaatimus

Palvelua saa käyttää vain lainmukaiseen, asialliseen ja hyvän tavan mukaiseen yhteydenpitoon. Käytön on oltava yhdenmukaista ilmoitetun yritysidentiteetin ja Asiakkaan todellisen toiminnan kanssa. Asiakkaan on pystyttävä pyynnöstä osoittamaan oikeutensa käyttää ilmoitettua yritystä, brändiä, nimeä ja puhelinnumeroa.

3. Identiteetin ja soittajatietojen väärinkäyttö

Palvelua ei saa käyttää:

• toisen henkilön, yrityksen, viranomaisen tai organisaation esiintymiseen ilman oikeutta;
• soittajan nimen, yrityksen, numeron, soiton syyn tai muun tiedon väärentämiseen, peittämiseen tai harhaanjohtavaan esittämiseen;
• sellaisen numeron tai brändin käyttämiseen, jota Asiakas ei hallitse tai johon sillä ei ole lupaa;
• luottamuksen hankkimiseen valheellisella tai olennaisesti puutteellisella tiedolla;
• huijaukseen, tietojenkalasteluun, maksupetokseen, valeasiointiin tai muuhun petolliseen toimintaan; tai
• Kollin, operaattorin tai viestintäkanavan tunnisteiden tai turvatoimien kiertämiseen.

Soiton syyn tulee kuvata yhteydenoton tarkoitusta totuudenmukaisesti ja riittävän selkeästi. Se ei saa luvata etua, sopimusta, viranomaisasemaa, kiireellisyyttä tai olemassa olevaa asiakassuhdetta, jota ei tosiasiassa ole.

4. Häirintä, lainvastainen sisältö ja vastaanottajan tahto

Palvelussa on kiellettyä:

• häiritsevä, uhkaava, painostava, halventava, vihamielinen, syrjivä, seksuaalisesti asiaton tai muutoin lainvastainen sisältö tai toiminta;
• toistuva yhteydenotto sen jälkeen, kun vastaanottaja on selvästi kieltänyt yhteydenoton tai kun yhteydenoton jatkamiselle ei ole muuta laillista perustetta;
• vastaanottajan pelottelu, kiireen väärä luominen tai arkaluonteisen tiedon paljastaminen sivullisille;
• haittaohjelmien, vaarallisten linkkien tai luvattomien seurantatekniikoiden välittäminen;
• tekijänoikeutta, tavaramerkkiä, yksityisyyttä, liikesalaisuutta tai muuta kolmannen oikeutta loukkaava sisältö; sekä
• Palvelun käyttäminen rikoksen suunnitteluun, toteuttamiseen tai peittämiseen.

5. Suoramarkkinointi, massaviestintä ja automaatio

Asiakas saa käyttää Palvelua markkinointiin tai myyntiin vain, jos yhteydenotto on sovellettavan lain mukaista ja Asiakas noudattaa suostumuksia, kieltoja, estolistoja, tunnistautumista ja markkinointiviestin tunnistettavuutta koskevia velvoitteita.

Palvelua ei ole tarkoitettu automatisoituihin robottipuheluihin, arvaamattomaan numerogenerointiin, häiritsevään massaviestintään tai järjestelmälliseen viestitulvaan. Tällainen käyttö on kielletty ilman Kollin etukäteistä kirjallista hyväksyntää ja dokumentoitua lainmukaisuusarviota.

Asiakas ei saa kiertää käyttörajoja jakamalla kampanjaa useille tileille, vaihtamalla numeroita tai käyttämällä integraatioita tavalla, jonka tarkoituksena on välttää väärinkäytösten tunnistaminen.

6. Reilu käyttö ja määrälliset rajat

Palvelun käytön tulee vastata tilausvahvistuksessa ilmoitettua soittotiimin kokoa ja Asiakkaan normaalia liiketoimintakäyttöä. Kiinteä kuukausihinta kattaa kohtuullisen ja tavanomaisen yrityskäytön.

Asiakas sitoutuu reiluun käyttöön: Palvelua ei käytetä massaviestintään, eikä käyttö saa karkata olennaisesti sopimuksen taustaoletuksista, kuten ilmoitetusta tiimikoosta tai normaalista soitto- ja viestivolyymistä.

Poikkeuksellisen suuri tai normaalista liiketoimintakäytöstä poikkeava volyymi — mukaan lukien SmartCardien toimittaminen poikkeuksellisen kalliisiin maihin — laskutetaan erikseen.

Ennen rajoitustoimia Koll ottaa yhteyttä Asiakkaaseen ja sopii tarvittaessa käyttörajoista, paketin koon muuttamisesta tai lisämaksuista. Tämä ei rajoita AUP:n kohdan 10 "Valvonta ja toimenpiteet" mukaisia oikeuksia kiireellisissä väärinkäytöstilanteissa.

7. Henkilötiedot ja arkaluonteiset tiedot

Palveluun saa syöttää vain yhteydenoton ja Palvelun käytön kannalta tarpeellisia henkilötietoja. Näkyvä soiton syy, SmartCard, SMS-, RCS- tai muu viesti voi näkyä henkilölle, joka käyttää vastaanottajan laitetta tai liittymää. Asiakkaan on siksi muotoiltava sisältö tietojen minimoinnin ja luottamuksellisuuden periaatteiden mukaisesti.

Näkyvään soiton syyhyn tai suojaamattomaan viestikenttään ei saa sisällyttää:

• terveydentilaa, diagnoosia, hoitoa, seksuaalisuutta, etnistä alkuperää, uskontoa, poliittista mielipidettä tai ammattiliiton jäsenyyttä koskevia tietoja;
• rikosepäilyjä, rikostuomioita tai turvatoimia koskevia tietoja;
• salasanoja, kertakäyttökoodeja, maksukorttitietoja, pankkitunnuksia tai pääsyavaimia;
• henkilötunnuksia, passin tai muun henkilöllisyysasiakirjan numeroita; tai
• muuta tietoa, jonka paljastuminen voisi aiheuttaa rekisteröidylle merkittävää haittaa.

Jos käyttötapa edellyttää korkean riskin henkilötietojen käsittelyä muualla Palvelussa, siitä on sovittava etukäteen Kollin kanssa ja Asiakkaan on toteutettava tarvittava vaikutustenarviointi sekä lisäsuojatoimet.

8. Tietoturva ja tekninen väärinkäyttö

Palvelun tai siihen liittyvän järjestelmän osalta on kiellettyä:

• luvattoman pääsyn yrittäminen, haavoittuvuuksien hyväksikäyttö tai käyttöoikeuksien ylittäminen;
• Palvelun kuormittaminen, häirintä, palvelunestohyökkäys tai kapasiteetin kohtuuton käyttäminen;
• haitallisen koodin, virusten, bottien tai luvattomien automaatioiden käyttäminen;
• teknisten rajojen, laskutuksen, lokituksen, tunnistuksen tai turvatoimien kiertäminen;
• rajapintojen käyttäminen dokumentaation tai sovittujen rajoitusten vastaisesti; sekä
• Palvelun testaaminen tavalla, joka voi vaarantaa Palvelun tai muiden asiakkaiden tiedot, ilman Kollin etukäteistä kirjallista lupaa.

9. Erityisesti rajoitetut käyttötavat

Ilman Kollin etukäteistä kirjallista hyväksyntää Palvelua ei saa käyttää hätäpalveluihin, turvallisuuskriittisiin hälytyksiin, automatisoituun päätöksentekoon, joka tuottaa henkilölle oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, eikä sellaiseen korkean riskin toimintaan, jossa Palvelun häiriö voisi todennäköisesti aiheuttaa kuoleman, henkilövahingon tai merkittävän omaisuusvahingon.

Palvelua ei saa käyttää pakote- tai vientivalvontasääntöjen vastaisesti eikä toimintaan, jonka Koll perustellusti arvioi vaarantavan Palvelun, viestintäverkkojen, vastaanottajien tai yleisen luottamuksen turvallisuuden.

10. Valvonta ja toimenpiteet

Kollilla ei ole yleistä velvollisuutta ennakkotarkastaa Asiakkaan viestintää. Koll voi kuitenkin käsitellä käyttö- ja lokitietoja väärinkäytösten, petosten, tietoturvauhkien ja sopimusrikkomusten tunnistamiseksi ja selvittämiseksi sovellettavan lain mukaisesti.

Jos Kollilla on perusteltu syy epäillä AUP:n rikkomusta, Koll voi:

• pyytää Asiakkaalta selvitystä ja korjaavia toimenpiteitä;
• rajoittaa tiettyä ominaisuutta, integraatiota, käyttäjää, numeroa tai viestintäkanavaa;
• keskeyttää Palvelun kiireellisessä tilanteessa;
• poistaa tai estää selvästi lainvastaisen sisällön siltä osin kuin se on Kollin hallinnassa;
• ilmoittaa asiasta viestintäkanavan tarjoajalle tai toimivaltaiselle viranomaiselle lain sallimissa tai edellyttämissä tilanteissa; tai
• päättää sopimuksen Ehtojen mukaisesti.

Toimenpiteen tulee olla olosuhteisiin nähden oikeasuhtainen. Koll pyrkii ilmoittamaan toimenpiteestä ja sen perusteesta, ellei ilmoittaminen vaaranna selvitystä, turvallisuutta tai lain noudattamista.

11. Väärinkäytösten ilmoittaminen ja AUP:n muutokset

Palvelun epäillystä väärinkäytöstä voi ilmoittaa osoitteeseen hannu.nissinen@koll.to. Ilmoituksen tulee mahdollisuuksien mukaan sisältää tapahtuma-aika, käytetty numero tai yritysidentiteetti, viestin kuvaus ja muu selvittämistä helpottava tieto.

Koll voi päivittää AUP:ta Ehtojen kohdan 23 mukaisesti. Kiireelliset tietoturva-, väärinkäyttö- ja lakimuutokset voidaan ottaa käyttöön nopeammin, jos se on tarpeen Palvelun tai vastaanottajien suojaamiseksi.