Przejdź do treści
Strona główna Codebase.run Codebase.run

Zasady dopuszczalnego korzystania z Usługi

Wersja 1.0 Ostatnia aktualizacja:

1. O niniejszych Zasadach

Niniejsze Zasady dopuszczalnego korzystania z Usługi (ang. Acceptable Use Policy, „AUP”) stanowią część Regulaminu świadczenia usług Codebase.run („Regulamin”), na podstawie którego zawierasz umowę z 1xTeam sp. z o.o. („Codebase.run”, „my”, „nas” lub „nasz”). Określają dozwolone sposoby korzystania z Usługi, niedozwolone działania oraz sposób, w jaki reagujemy na nadużycia.

Niniejsze Zasady dotyczą wszystkich dostępnych planów, w tym planu Free, oraz Klientów i ich Upoważnionych Użytkowników. Obejmują zadania, instrukcje, kod, zależności, środowiska robocze, wywołania narzędzi, integracje i publikowanie za pośrednictwem Usługi. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

Niniejsze Zasady uzupełniają punkt 13 Regulaminu. Nie ustanawiają odrębnych zasad płatności, dodatkowego limitu odpowiedzialności ani nowego prawa do korzystania z Twoich danych. Nie naruszają ochrony wynikającej z bezwzględnie obowiązujących przepisów prawa, w tym mających zastosowanie praw Konsumentów. Punkt 13 poniżej wyjaśnia relację niniejszych Zasad do pozostałych dokumentów.

2. Prace programistyczne w granicach posiadanych uprawnień

Korzystaj z Usługi do prac programistycznych, do których masz odpowiednie uprawnienia. Obejmuje to przeglądanie i modyfikowanie kodu, instalowanie zależności, budowanie aplikacji, uruchamianie usług deweloperskich i testów oraz przygotowywanie pull requestów przy użyciu obsługiwanych funkcji. Automatyzacja, skrypty, kontenery i dostęp do sieci nie są zabronione tylko dlatego, że służą tym celom.

Musisz mieć prawa i uprawnienia niezbędne do podłączania repozytoriów, przekazywania materiałów projektowych, wykonywania zlecanych operacji i publikowania w wybranych miejscach docelowych. Zarządzaj Upoważnionymi Użytkownikami i przyznawaj im wyłącznie uprawnienia odpowiednie do ich ról. Tylko Ty i Upoważnieni Użytkownicy możecie zatwierdzać prace rozliczane na koncie płatnika projektu lub włączać procesy automatyczne, które powodują zużycie zasobów. Sam udział zewnętrznego współtwórcy w projekcie nie daje mu takiego uprawnienia.

Obowiązują wymogi dotyczące konta, wieku i bezpieczeństwa określone w Regulaminie. Niezwłocznie zgłaszaj podejrzenie przejęcia konta. Odpowiadasz za swoje instrukcje oraz za prace zatwierdzone przez Twoich użytkowników w granicach ich uprawnień. Niniejsze Zasady nie oznaczają jednak, że automatycznie odpowiadasz za działania spowodowane naruszeniem naszych obowiązków ani za każde nieoczekiwane działanie agenta AI.

3. Działania niezgodne z prawem lub szkodliwe

Nie wolno korzystać z Usługi do podejmowania poniższych działań, świadomego ułatwiania ich ani zlecania ich agentowi:

  • Przestępstwa, oszustwa i wprowadzanie w błąd: oszustwa, phishing, kradzież, wymuszenia, podszywanie się pod inne osoby lub podmioty w celu wprowadzenia w błąd, nielegalny handel oraz niezgodne z prawem dostarczanie towarów lub świadczenie usług.
  • Działania krzywdzące inne osoby: groźby, ukierunkowane nękanie, stalking, wykorzystywanie, podżeganie do przemocy lub udzielanie pomocy mającej na celu wyrządzenie poważnej krzywdy fizycznej. Obejmuje to wykorzystywanie seksualne dzieci, nawiązywanie relacji z dziećmi w celu ich wykorzystania seksualnego (grooming), materiały przedstawiające seksualne wykorzystywanie dzieci oraz materiały przedstawiające osoby w sytuacjach intymnych bez ich zgody, w tym materiały wygenerowane sztucznie.
  • Naruszenia prywatności: nieuprawnione zbieranie, przechwytywanie, ujawnianie lub wykorzystywanie informacji o osobach; kradzież danych uwierzytelniających; doxxing; lub inwigilacja naruszająca prawa innej osoby.
  • Naruszenia praw: naruszanie lub bezprawne przywłaszczanie własności intelektualnej, tajemnic przedsiębiorstwa lub innych praw, w tym nieuprawnione rozpowszechnianie kodu objętego prawami wyłącznymi lub usuwanie wymaganych informacji licencyjnych.
  • Obchodzenie ograniczeń prawnych: działania zabronione przez mające zastosowanie przepisy o kontroli eksportu, sankcje lub inne wiążące ograniczenia.

Ograniczenia te dotyczą szkodliwych działań, a nie samej tematyki projektu czy występowania terminologii związanej z bezpieczeństwem. Uprawnione działania analityczne, edukacyjne i prace nad rozwiązaniami ochronnymi nadal podlegają punktom 4, 5 i 9. Określenie działania jako badań lub testów nie uprawnia do wyrządzania szkód ani nie zastępuje wymaganej zgody.

4. Bezpieczeństwo systemów i zabezpieczenia platformy

Nie wolno uzyskiwać dostępu do systemów ani ich testować bez niezbędnego upoważnienia, przejmować kont, przechwytywać ruchu sieciowego bez zgody, wdrażać złośliwego oprogramowania w szkodliwych lub niezgodnych z prawem celach ani wykorzystywać Usługi jako infrastruktury do ataków. Zabronione są między innymi ataki na dane uwierzytelniające, wykorzystywanie podatności w sposób powodujący zniszczenia, botnety oraz ataki typu odmowa usługi (DoS) na systemy, do których testowania nie masz upoważnienia. Testy bezpieczeństwa podlegają punktowi 5 również wtedy, gdy kontrolujesz testowany system.

Nie wolno podejmować prób wydostania się poza środowisko wykonawcze, uzyskania dostępu do hosta lub projektu innego klienta, pozyskania danych uwierzytelniających zarządzanych przez platformę, ingerowania w zarządzane narzędzia ani obchodzenia mechanizmów kontroli sieci, repozytoriów, publikowania, dostępu lub rozliczania zasobów. Nie wolno celowo fałszować rejestrów wykonań, wyników testów ani sygnałów bezpieczeństwa w celu ukrycia niedozwolonych działań.

Nie wolno używać ukrytych instrukcji, wstrzykiwania instrukcji (prompt injection) ani innych manipulacji, aby skłonić agenta do przekroczenia przyznanych uprawnień, ujawnienia chronionych informacji lub podjęcia działań zabronionych przez niniejsze Zasady. Treść repozytorium, strony zewnętrzne i wyniki działania narzędzi nie nadają nowych uprawnień tylko dlatego, że zawierają polecenia. Nieoczekiwana instrukcja lub niebezpieczne Wyniki (ang. Output) same w sobie nie dowodzą naruszenia po stronie Klienta; oceny dokonujemy zgodnie z punktem 11.

Zwykłe zmiany we własnej aplikacji i jej konfiguracji, dokonywane przy użyciu obsługiwanych funkcji, nie stanowią niedozwolonej ingerencji w naszą platformę. Niniejszy punkt nie ogranicza działań, na które obowiązujące prawo wyraźnie zezwala mimo ograniczenia umownego.

5. Badania bezpieczeństwa i zgłaszanie podatności

Zgodna z prawem analiza bezpieczeństwa oraz testy wykonywane na podstawie odpowiednich upoważnień nie są zabronione tylko dlatego, że wykorzystują narzędzia bezpieczeństwa lub kod podwójnego zastosowania. Nie wykraczaj poza uzgodnione obiekty testów, metody i zakres, ograniczaj ryzyko dla innych oraz uzyskaj wszelkie zgody wymagane przez właściciela testowanego systemu i właściwego dostawcę infrastruktury lub AI.

Zgoda właściciela testowanego systemu nie zastępuje wymaganej zgody dostawcy. W szczególności Zasady dopuszczalnego korzystania z usług DigitalOcean wymagają uprzedniej pisemnej zgody DigitalOcean na badania bezpieczeństwa lub badania nad złośliwym oprogramowaniem prowadzone w jego usługach lub z ich wykorzystaniem. Przed rozpoczęciem za pośrednictwem Codebase.run prac objętych tym wymogiem skontaktuj się z nami i uzyskaj potwierdzenie, że wymagana zgoda dostawcy obejmuje planowane prace. Akceptacja Regulaminu lub niniejszych Zasad nie stanowi takiej zgody.

Testowanie infrastruktury Codebase.run wymaga naszego uprzedniego pisemnego upoważnienia, chyba że mające zastosowanie opublikowane zasady testowania wyraźnie na to zezwalają. Prawo do audytu na podstawie aneksu dotyczącego powierzenia przetwarzania danych („DPA”) nie oznacza zgody na testy penetracyjne ani testy destrukcyjne.

Podejrzenie podatności zgłoś na adres hello@codebase.run, podając opis ograniczony do niezbędnych informacji oraz wskazówki pozwalające bezpiecznie odtworzyć problem. Nie pobieraj danych innych klientów, nie kontynuuj włamania ani nie zakłócaj działania usług w celu wykazania istnienia problemu. Zgłoszenie w dobrej wierze przypadkowo odkrytej luki samo w sobie nie jest zabronione. Udostępnienie tego kanału zgłoszeń nie oznacza ustanowienia programu nagród za wykrywanie błędów (bug bounty) ani udzielenia zgody na testy, które w innym przypadku byłyby zabronione.

6. Zasoby, konta i kredyty

Korzystaj z zasobów wykonawczych na potrzeby obsługiwanego zadania programistycznego, a nie jako z niezależnej usługi obliczeniowej. Nie wolno używać instancji wykonawczych (workerów) do wydobywania kryptowalut, masowego przetwarzania niezwiązanego z takimi pracami, świadczenia publicznych usług proxy lub przekazywania ruchu, hostingu produkcyjnego ani przechowywania danych ani uruchamiania procesów niezwiązanych z pracami programistycznymi, do których masz uprawnienia. Serwery deweloperskie, testowe bazy danych, procesy budowania aplikacji i testy wydajności aplikacji rzeczywiście potrzebne do tych prac nie są zabronione tylko dlatego, że zużywają znaczne zasoby.

Nie wolno tworzyć fałszywych ani powielonych tożsamości w celu uzyskania nieprzysługujących Ci przydziałów zasobów, obchodzić zawieszenia za pomocą innego konta, manipulować raportami zużycia ani celowo obchodzić mechanizmów odliczania kredytów lub ujawnionych limitów technicznych. Zgodne z zasadami członkostwo w kilku zespołach lub organizacjach samo w sobie nie stanowi nadużycia. Nie wolno sztucznie podtrzymywać wykonywania zadań, aby uniknąć zwolnienia zasobów, ani wykorzystywać zachowanych środowisk do ukrywania niedozwolonych procesów.

Ujemne saldo kredytów, kosztowne, lecz prawidłowo zatwierdzone zadanie, nieudane zadanie lub zwykłe ponowienie wykonania same w sobie nie stanowią naruszenia. Regulamin dopuszcza, aby wykonanie zadania, które już się rozpoczęło, zużyło więcej kredytów, niż wynosi dostępne saldo. Niniejsze Zasady nie wprowadzają limitu liczby zadań, nieujawnionego limitu wydatków, automatycznego naliczania opłat za przekroczenie salda ani zobowiązania do zapłaty pieniędzy z samego powodu ujemnego salda.

Możemy zastosować proporcjonalne środki ochronne zgodnie z punktem 11, jeżeli dane działania istotnie zagrażają bezpieczeństwu lub dostępności Usługi, również gdy problem powstał przypadkowo. Środki te nie uprawniają nas do wprowadzania nieujawnionych limitów planu ani opłat. Nowe lub zmienione limity i ceny nadal podlegają Regulaminowi.

Bez naszego upoważnienia nie wolno odsprzedawać dostępu do naszej platformy ani jej zasobów obliczeniowych. Nie wyklucza to korzystania z Usługi do wykonywania prac na rzecz klientów w granicach posiadanych uprawnień ani komercyjnego wykorzystywania, rozpowszechniania lub licencjonowania Wyników w zakresie dozwolonym przez Regulamin.

7. Dane projektowe, dane dostępowe i materiały poufne

Przekazuj wyłącznie materiały, do których wykorzystania masz prawo, oraz dane osobowe niezbędne do wykonania zadania. W miarę możliwości korzystaj z syntetycznych danych testowych lub danych testowych ograniczonych do niezbędnego zakresu. Nie przekazuj świadomie szczególnych kategorii danych osobowych, danych dotyczących wyroków skazujących i czynów zabronionych, rzeczywistych zbiorów danych produkcyjnych, danych kart płatniczych ani informacji wymagających szczególnego traktowania na mocy przepisów, chyba że wyraźnie uzgodniliśmy na piśmie ich obsługę z zastosowaniem odpowiednich zabezpieczeń, zgodnie z opisem w DPA.

Nie ujawniaj haseł produkcyjnych, kluczy prywatnych ani innych sekretów środowiska produkcyjnego w treści repozytorium, instrukcjach, na zrzutach ekranu ani w logach. Korzystaj z testowych danych uwierzytelniających o odpowiednio ograniczonych uprawnieniach oraz z przewidzianych mechanizmów obsługi danych uwierzytelniających. Nie zlecaj agentowi pozyskiwania zarządzanych przez nas danych uwierzytelniających ani przesyłania niepublicznych informacji z projektu do nieuprawnionych miejsc docelowych. Model bezpieczeństwa wyjaśnia zakres i ograniczenia dostępnych zabezpieczeń; samo ich istnienie nie oznacza, że możesz przekazywać dane uwierzytelniające w sposób stwarzający zagrożenie.

Jeżeli odkryjesz ujawnione dane uwierzytelniające lub dane o ograniczonym dostępie, w miarę rozsądnych możliwości powstrzymaj ich dalsze ujawnianie, unieważnij lub wymień zagrożone dane uwierzytelniające pozostające pod Twoją kontrolą i skontaktuj się z nami w celu uzyskania pomocy. Przypadkowe przekazanie takich danych nie pozbawia ich ochrony przewidzianej w DPA ani nie zwalnia nas z naszych obowiązków. Nasze obowiązki dotyczące poufności, przetwarzania i usuwania danych obowiązują również podczas wyjaśniania nadużyć.

8. Procesy automatyczne, publikowanie i Wyniki

Nie wykorzystuj zgłoszeń (issues), komentarzy, pull requestów, webhooków ani innych integracji do rozsyłania spamu, nękania innych osób, podszywania się pod uprawnionego użytkownika ani celowego wywoływania pętli wykonywania zadań stanowiących nadużycie. Nie przedstawiaj instrukcji pochodzących z zewnątrz jako zatwierdzonych przez płatnika ani nie korzystaj z kredytów innego klienta bez zgody.

W ramach obsługiwanych funkcji dalsze prace mogą być wykonywane bez odrębnego zatwierdzenia każdego wykonania, jeżeli odpowiedni proces automatyczny został włączony przez Ciebie lub Upoważnionego Użytkownika. Zdarzenie związane z przeglądem kodu lub ciągłą integracją (CI) może uruchomić prace w granicach udzielonego upoważnienia; samo zdarzenie nie rozszerza jego zakresu. Wyłączaj niechciane procesy automatyczne i zarządzaj uprawnieniami do repozytorium. Zatrzymanie wykonywania zadania może nie nastąpić natychmiast, a rozliczanie zużycia nadal podlega Regulaminowi.

Przed scaleniem zmian, wdrożeniem lub rozpowszechnieniem Wyników zweryfikuj je oraz informacje o przeprowadzonych i pominiętych kontrolach. Nie przedstawiaj kontroli przeprowadzonych przez Codebase.run jako certyfikacji bezpieczeństwa ani nie powołuj się niezgodnie z prawdą na naszą aprobatę. Publikacja może ujawnić informacje zgodnie z ustawieniami widoczności repozytorium, uruchomić Twoje procesy CI lub wdrożenia albo spowodować naliczenie opłat przez podmioty trzecie. Obowiązek takiej weryfikacji nie zwalnia nas z odpowiedzialności za niewywiązanie się z obowiązku świadczenia uzgodnionej Usługi.

9. Usługi powiązane i ograniczenia dostawców

Twoje działania muszą być również zgodne z odpowiednimi ograniczeniami korzystania z usług dostawców uczestniczących w tych działaniach. Dostawcy mogą zabraniać niektórych zastosowań nawet wtedy, gdy nie są one niezgodne z prawem. Zastosowanie mają odpowiednio następujące dokumenty:

Nie zlecaj agentowi obchodzenia mających zastosowanie zabezpieczeń lub ograniczeń korzystania z usług dostawcy. Obejmuje to próby realizowania tego samego niedozwolonego działania za pomocą innej funkcji. Ograniczenia korzystania z usług nie dotyczą wyłącznie cybernadużyć: dostawca AI może ograniczać zastosowania naruszające prywatność, udzielanie pomocy prowadzącej do wyrządzenia szkody oraz określone zastosowania w obszarach wrażliwych.

Odesłania te dotyczą odpowiednich ograniczeń korzystania z usług, a nie włączenia do naszej umowy całości postanowień dostawcy dotyczących cen, obowiązków odszkodowawczych, prawa właściwego lub innych warunków handlowych. Nie przyznają dostawcy szerszego dostępu do Twoich danych ani nie zastępują naszych obowiązków wynikających z Regulaminu i DPA. Nadal odpowiadamy za dobór dostawców oraz zawieranie z nimi umów na potrzeby przetwarzania, które realizujemy dla Ciebie.

Odmowa realizacji działania przez dostawcę nie dowodzi automatycznie naruszenia przez Ciebie niniejszych Zasad. Możemy wyjaśnić ograniczenia danej funkcji i odmówić wykonania prac, których nie da się zrealizować zgodnie z prawem lub mającymi zastosowanie ograniczeniami dostawców. Istotne zmiany wpływające na naszą umowę podlegają punktowi 13; sama aktualizacja strony internetowej dostawcy nie uprawnia do wprowadzenia nowej nieujawnionej opłaty ani kary ze skutkiem wstecznym.

10. Zgłaszanie nadużyć lub treści niezgodnych z prawem

Zgłoszenia przesyłaj na adres hello@codebase.run. Do zgłoszenia problemu nie jest wymagane płatne konto. Podaj jasne wyjaśnienie, dokładną lokalizację materiału lub dane identyfikujące właściwe repozytorium, zadanie albo wykonanie oraz informacje wystarczające do zidentyfikowania materiału, którego dotyczy zgłoszenie, bez uzyskiwania niezgodnego z prawem dostępu do systemów. W przypadku zgłoszenia naruszenia praw wskaż prawo lub utwór, którego ono dotyczy, oraz swój związek z tym prawem lub utworem.

W zgłoszeniu dotyczącym treści, które uważasz za niezgodne z prawem, podaj imię i nazwisko lub nazwę oraz adres e-mail, chyba że obowiązujące prawo przewiduje wyjątek. Dołącz także oświadczenie, że w dobrej wierze uznajesz informacje zawarte w zgłoszeniu za prawdziwe i kompletne. Wyjaśnij, dlaczego materiał uznajesz za niezgodny z prawem; wskaż podstawę prawną, jeżeli ją znasz. Rozpatrzymy zgłoszenia pozwalające na podjęcie działań i możemy poprosić o uzupełnienie brakujących informacji. Nie składaj świadomie zgłoszeń, które są fałszywe lub stanowią nadużycie.

Nie załączaj haseł, zbędnych danych osobowych, aktywnego złośliwego oprogramowania ani kopii materiałów przedstawiających seksualne wykorzystywanie dzieci. Zamiast tego wskaż lokalizacje i podaj bezpieczne opisy; jeżeli niezbędne jest przekazanie wrażliwych materiałów dowodowych, poproś nas o zapewnienie odpowiedniego kanału. Jeżeli dysponujemy danymi kontaktowymi, potwierdzimy otrzymanie zgłoszenia i przekażemy stosowną informację o wyniku jego rozpatrzenia lub dalszych działaniach, z uwzględnieniem poufności i ograniczeń prawnych.

Jeżeli obowiązujące prawo wymaga dodatkowych czynności lub informacji w ramach procedury zgłaszania i podejmowania działań, w tym na podstawie unijnego aktu o usługach cyfrowych (DSA), zastosujemy się do tych wymogów. Zgłoszenie do nas nie zastępuje kontaktu ze służbami ratunkowymi, gdy komuś grozi bezpośrednie niebezpieczeństwo.

11. Ocena i egzekwowanie zasad

11.1. Jak oceniamy zgłoszenia i podejrzenia naruszeń

Nasza ocena może opierać się na zgłoszeniach, odpowiednich zapisach dotyczących wykonywania zadań i bezpieczeństwa, sygnałach technicznych oraz weryfikacji przez upoważniony personel w zakresie proporcjonalnym do sprawy. Zautomatyzowane mechanizmy kontroli uprawnień i wykonywania zadań oraz zabezpieczenia dostawców mogą blokować poszczególne operacje. Nie zapewniamy, że wszystkie dane wejściowe, zależności czy Wyniki są sprawdzane ręcznie, że wykrywamy każde nadużycie ani że każde zablokowane zadanie oznacza niedozwolone działanie.

Dostęp do prywatnych treści projektu na potrzeby postępowania wyjaśniającego pozostaje ograniczony do zakresu niezbędnego i dozwolonego przez Regulamin, Politykę prywatności, DPA i obowiązujące prawo. Niniejsze Zasady nie uprawniają do monitorowania w niezwiązanych z tym celach, trenowania modeli, publikowania prywatnego kodu ani nieograniczonego ujawniania informacji osobie zgłaszającej lub dostawcy.

Uwzględniamy fakty, rzeczywistą lub prawdopodobną szkodę, zakres i powtarzalność działań, zamiar — jeżeli ma znaczenie — kroki podjęte w celu zapobieżenia problemowi lub jego usunięcia oraz to, czy działania wynikały z naruszenia bezpieczeństwa, złośliwych treści pochodzących od osób trzecich lub nieoczekiwanego działania agenta. Możemy ograniczyć zagrożenie, zanim zostanie ustalona wina. Decyzja o zamknięciu konta z powodu zarzucanego naruszenia Zasad podlega weryfikacji przez człowieka.

11.2. Środki i powiadomienia

Zależnie od okoliczności możemy odmówić wykonania danego zadania lub je zatrzymać, ograniczyć działanie integracji lub funkcji, odizolować pozostające pod naszą kontrolą materiały, których dotyczy sprawa, albo zablokować do nich dostęp, zwrócić się do Ciebie o usunięcie problemu lub zawiesić albo zakończyć dostęp zgodnie z punktem 15 Regulaminu. Środki muszą być proporcjonalne i zgodne z obowiązującym prawem. Wydanie polecenia zatrzymania nie oznacza gwarancji natychmiastowego zakończenia wszystkich procesów.

W miarę rozsądnych możliwości wyjaśnimy problem i umożliwimy jego rozwiązanie przed zawieszeniem dostępu. Natychmiastowe działania ochronne mogą być konieczne, jeżeli zwłoka spowodowałaby szkodę lub naruszenie prawa. Rozwiązanie umowy następuje zgodnie z Regulaminem, w tym z przewidzianą w nim możliwością usunięcia istotnego naruszenia w ciągu siedmiu dni oraz wyjątkami dotyczącymi poważnych lub powtarzających się nadużyć bądź wymogów prawnych. Niniejsze Zasady nie wprowadzają odrębnego prawa do rozwiązania umowy bez przyczyny lub powiadomienia.

W przypadku ograniczenia podamy istotne okoliczności faktyczne oraz podstawy umowne lub prawne jego zastosowania, jego zakres i czas trwania, o ile są znane, a także informacje o możliwości ponownego rozpatrzenia decyzji. Jeżeli będzie to wymagane, wyjaśnimy również rolę środków zautomatyzowanych. Możemy nie ujawniać wyłącznie tych informacji, których nieujawnienie jest wymagane lub dozwolone przez prawo, w tym chronionych danych osobowych lub szczegółów istotnych dla bezpieczeństwa, nie pomijając przy tym wyjaśnień wymaganych prawem.

11.3. Płatności, dane i systemy podmiotów trzecich

Nałożenie ograniczenia nie powoduje automatycznej utraty wszystkich wpłat ani kredytów. Zużycie zasobów, korekty, zwroty i odpowiedzialność nadal podlegają Regulaminowi i bezwzględnie obowiązującym przepisom prawa. Niniejsze Zasady nie wprowadzają kar umownych ani odrębnego obowiązku odszkodowawczego.

Będziemy respektować przysługujące Ci na podstawie Regulaminu i DPA prawa do zgodnego z prawem pobrania, zwrotu i usunięcia danych, z zastrzeżeniem ewentualnych zgodnych z prawem ograniczeń dotyczących materiałów objętych sprawą. Nie będziemy przechowywać całego projektu bezterminowo tylko dlatego, że wpłynęło zgłoszenie. Zawieszenie nie daje nam ogólnego uprawnienia do usuwania treści z Twoich repozytoriów GitHub ani do zmieniania zewnętrznych systemów poza granicami udzielonych nam uprawnień i podstaw prawnych.

Ujawnianie informacji organom publicznym i zabezpieczanie dowodów muszą mieć odpowiednią podstawę prawną oraz pozostawać zgodne z obowiązkami dotyczącymi poufności i ochrony danych. Nie zobowiązujemy się do zgłaszania organom każdego zarzutu ani do ujawniania prywatnych danych tylko dlatego, że ktoś o to poprosi.

12. Ponowne rozpatrzenie decyzji

Możesz zwrócić się o ponowne rozpatrzenie decyzji dotyczącej stosowania Zasad, pisząc na adres hello@codebase.run i podając dane pozwalające zidentyfikować konto lub decyzję, wyjaśnienie oraz istotne informacje na jego poparcie. Wniosek rozpatrzy człowiek, uwzględniając Twoje wyjaśnienia i ewentualne zmiany w okolicznościach sprawy. Standardowe ponowne rozpatrzenie sprawy nie wymaga opłaty ani zakupu innego planu.

Odpowiemy zgodnie z procedurą reklamacyjną określoną w punkcie 14 Regulaminu, w tym z przewidzianym w niej terminem odpowiedzi wynoszącym 14 dni kalendarzowych lub krótszym terminem wymaganym przez bezwzględnie obowiązujące przepisy. Nie jest to gwarancja, że każde postępowanie wyjaśniające lub techniczne działania naprawcze zostaną zakończone w tym terminie. Wyjaśnimy wynik rozpatrzenia sprawy i bez zbędnej zwłoki uchylimy bezzasadne ograniczenie.

Proporcjonalne ograniczenie ochronne może pozostać w mocy podczas ponownego rozpatrywania sprawy, jeżeli nadal istnieją podstawy jego zastosowania. Procedura ta nie ogranicza żadnych ustawowych praw do złożenia skargi, odwołania, zwrócenia się do organu nadzoru lub sądu ani skorzystania z innych środków ochrony prawnej. Skorzystanie z niej nie jest obowiązkowym warunkiem realizacji tych praw. Wszelkie dodatkowe procedury ponownego rozpatrzenia wymagane przez prawo pozostają dostępne.

13. Zmiany i relacja do pozostałych dokumentów

Niniejsze Zasady stają się częścią Twojej umowy w ramach procedury akceptacji lub zmiany Regulaminu, która wskazuje je i włącza do umowy. Sam fakt opublikowania tej strony nie oznacza Twojej akceptacji nowych obowiązków umownych z mocą wsteczną. Przechowujemy zaakceptowaną wersję i udostępniamy ją w formie, którą możesz zapisać.

Zmiany podlegają punktowi 17 Regulaminu, w tym określonym w nim uzasadnionym przyczynom zmian, obowiązkowi uprzedniego powiadomienia o istotnych niekorzystnych zmianach, wymogowi wyraźnej akceptacji tam, gdzie jest ona wymagana, oraz prawom dotyczącym opłaconych z góry usług objętych zmianą. Nie zastrzegamy sobie nieograniczonego prawa do zmiany niniejszych Zasad bez powiadomienia. Niezbędne pilne działania podejmowane ze względów prawnych lub bezpieczeństwa nadal podlegają Regulaminowi i obowiązującemu prawu. Nowych ograniczeń nie stosujemy wstecz w celu stwierdzenia wcześniejszego naruszenia.

W razie sprzeczności między dokumentami pierwszeństwo mają bezwzględnie obowiązujące przepisy prawa i wiążące klauzule dotyczące przekazywania danych. DPA ma pierwszeństwo w zakresie przetwarzania danych osobowych w Twoim imieniu. W pozostałych sprawach umownych, w tym dotyczących płatności, rozwiązania umowy, środków ochrony prawnej i odpowiedzialności, rozstrzygają postanowienia Regulaminu. Niniejsze Zasady ustanawiają w tych ramach bardziej szczegółowe zasady dopuszczalnego korzystania z Usługi i nie uchylają przewidzianej w nich ochrony. Nie rozszerzają naszej licencji na Treści Klienta (ang. Customer Content) ani nie ograniczają zgodnego z prawem komercyjnego wykorzystywania Wyników dozwolonego przez Regulamin.

14. Kontakt

Operatorem Codebase.run jest 1xTeam sp. z o.o.

ul. Jana Kazimierza 11B/29, 01-248 Warszawa, Polska. NIP: 5223035587. KRS: 0000571058. REGON: 362256087.

E-mail: hello@codebase.run. Telefon: +48 794 044 144.

Z powyższych danych kontaktowych korzystaj w sprawach dotyczących dopuszczalnego korzystania z Usługi, zgłoszeń, wniosków o upoważnienie do badań bezpieczeństwa oraz ponownego rozpatrzenia nałożonych ograniczeń. Niniejsze Zasady nie przewidują całodobowego wsparcia ani usługi reagowania w sytuacjach nagłych.