Politica di utilizzo accettabile

01 Ambito di applicazione

La presente Politica di utilizzo accettabile («AUP») si applica a qualsiasi utilizzo di TradeOS, del Trade Marketplace, delle nostre API e di qualsiasi servizio correlato gestito da EDMA Group. È incorporata nelle Condizioni di servizio e ne forma parte integrante.

Il Cliente è responsabile di garantire che tutti gli Utenti — inclusi i propri dipendenti, collaboratori esterni e i fornitori, Clienti, operatori logistici e finanziatori che invita nei portali sotto il proprio tenant — rispettino la presente AUP.

02 Contenuti vietati

Il Cliente non deve caricare, trasmettere o archiviare contenuti che:

• violino i diritti di proprietà intellettuale di terzi, inclusi diritti d'autore, marchi commerciali o segreti commerciali;
• siano illeciti, diffamatori, osceni, molesti, minacciosi o altrimenti illeciti per fatto illecito;
• contengano malware, virus, worm o qualsiasi altro codice malevolo;
• siano sessualmente espliciti, raffigurino abusi sessuali su minori o violino in altro modo la normativa applicabile in materia di tutela dei minori;
• si riferiscano a una transazione che il Cliente sa o dovrebbe sapere essere fraudolenta, ingannevole o altrimenti illegale ai sensi della normativa applicabile;
• contengano dati personali di una persona che non ha prestato il proprio consenso al trattamento di tali dati in TradeOS, qualora il consenso costituisca la base giuridica applicabile.

03 Attività vietate

Il Cliente non deve, e non deve consentire ad alcun Utente di:

• utilizzare il Servizio in violazione di leggi, regolamenti, provvedimenti giudiziari o istruzioni governative applicabili;
• falsificare o misrepresentare l'identità del Cliente, l'identità di una controparte o la natura di un'operazione sottostante;
• utilizzare il Servizio per riciclare denaro, evadere imposte o commettere frodi;
• inviare comunicazioni non richieste ad altri utenti, anche tramite flussi di invito, notifiche del portale o messaggistica integrata nell'applicazione;
• effettuare scraping, crawling o estrarre sistematicamente dati dal Servizio al di fuori delle APIs documentate e dei limiti di frequenza pubblicati;
• rivendere l'accesso al Servizio se non nell'ambito di un accordo rivenditore scritto stipulato con EDMA;
• utilizzare il Servizio in qualsiasi modo che possa disabilitare, sovraccaricare, danneggiare o compromettere il Servizio o il suo utilizzo da parte di terzi;
• creare account utilizzando credenziali false, ingannevoli o che impersonino altri soggetti.

04 Restrizioni in materia di sicurezza

Il Cliente non deve, e non deve consentire ad alcun Utente di:

• sondare, scansionare o testare le vulnerabilità di sistemi o reti di EDMA o dei nostri sub-responsabili del trattamento senza previa autorizzazione scritta (è possibile che sia disponibile un programma formale di test di sicurezza — scrivere a [email protected] con oggetto [Security research]);
• violare o tentare di violare misure di sicurezza o di autenticazione;
• accedere o tentare di accedere ai dati, all'account o al tenant di un altro cliente;
• introdurre, distribuire o diffondere virus, worm, ransomware, bombe a tempo o altro codice malevolo attraverso o contro il Servizio;
• accedere al Servizio tramite proxy anonimizzanti, Tor o strumenti analoghi in modo da occultare l'identità reale allo scopo di aggirare i controlli in materia di sanzioni, AML o audit.

Qualora il Cliente scopra una vulnerabilità di sicurezza nel Servizio, è tenuto a segnalarla in modo responsabile ai sensi del §9 di seguito e non deve sfruttarla, divulgarla pubblicamente prima della comunicazione ufficiale, né utilizzarla per accedere a dati per i quali non è autorizzato.

05 Sanzioni e controlli commerciali

EDMA opera a livello internazionale ed è soggetta ai regimi di controllo degli scambi commerciali e di sanzioni, tra cui (a titolo esemplificativo e non esaustivo) US OFAC, le sanzioni consolidate dell'UE, UK OFSI e le sanzioni ONU. Il Cliente non deve:

• utilizzare il Servizio per facilitare transazioni con una persona, un'entità o una giurisdizione soggetta alle sanzioni applicabili (ad es. giurisdizioni oggetto di sanzioni globali o soggetti specificamente designati);
• instradare finanziamenti, pagamenti o Documenti attraverso il Servizio per il commercio di merci soggette ai pertinenti controlli all'esportazione senza le licenze richieste dalla legge;
• fornire false indicazioni sull'uso finale, sull'utente finale o sulla destinazione di merci o servizi coperti da un record conservato nel Servizio.

EDMA può controllare i dati del Cliente rispetto alle liste di sanzioni e rifiutarsi di elaborare transazioni o chiudere account ove richiesto dalla legge. Il Cliente è responsabile del proprio programma di Compliance in materia di sanzioni e controllo delle esportazioni; il controllo effettuato da EDMA non sostituisce le verifiche proprie del Cliente.

06 Funzionalità IA — utilizzo responsabile

TradeOS include funzionalità basate sull'intelligenza artificiale (Atlas Document Intelligence, Accounting AI, Bot Studio e altre). Nell'utilizzo delle funzionalità IA, il Cliente non deve:

• inviare prompt o contenuti progettati per produrre output illegali, per colpire illegittimamente individui o per generare contenuti che violano il §2;
• utilizzare gli output dell'IA come unica base per una decisione con effetti giuridici o finanziari significativi su un individuo senza revisione umana (ad es. credito, assunzioni, assicurazioni);
• presentare contenuti generati dall'IA come creati o verificati in modo indipendente da un essere umano, qualora tale rappresentazione possa indurre in errore una controparte o un'autorità di vigilanza.

Gli output dell'IA possono risultare imprecisi. Il Cliente è responsabile della verifica degli output generati dall'IA prima di darvi seguito.

07 Condotta sul Marketplace

Nell'utilizzo del Trade Marketplace, il Cliente non deve:

• pubblicare annunci per transazioni inesistenti, consapevolmente sopravvalutate o che forniscono false indicazioni su fatti sostanziali relativi al carico, alle controparti o alla struttura di finanziamento;
• aggirare il protocollo di divulgazione in due fasi attraverso altri canali (ad es. rivelare l'identità dell'operatore a un finanziatore al di fuori della piattaforma prima di approvare la divulgazione sulla piattaforma);
• colludere con altri operatori o finanziatori per fissare prezzi, ripartire operazioni o alterare in altro modo il processo competitivo che il Marketplace è progettato a sostenere;
• abusare dello status di finanziatore pre-qualificato per sollecitare affari al di fuori del Marketplace e aggirare le commissioni di piattaforma su operazioni che il Marketplace ha originato.

08 Applicazione delle disposizioni

Qualora EDMA accerti che il Cliente o un Utente abbia violato la presente AUP, EDMA potrà, a propria discrezione e in base alla gravità della violazione:

• ammonire il Cliente e richiedere l'adozione di misure correttive;
• rimuovere o mettere in quarantena il contenuto oggetto della violazione;
• sospendere specifici Utenti, funzionalità o l'intero account;
• risolvere l'account per giusta causa ai sensi del §14 dei Termini;
• segnalare la violazione alle autorità competenti ove richiesto dalla legge o giustificato dalla condotta.

EDMA adotterà sforzi ragionevoli per notificare al Cliente le misure di enforcement adottate e per consentire la risoluzione della violazione, nei casi in cui questa sia sanabile e a condizione che ciò non comporti la violazione di obblighi di legge né comprometta la sicurezza degli altri utenti.

09 Segnalazione delle violazioni

Per segnalare una presunta violazione della AUP, una vulnerabilità di sicurezza o un contenuto da rimuovere, scrivere a [email protected] con oggetto [Abuse]. Le segnalazioni vengono accusate di ricezione entro un giorno lavorativo e investigate tempestivamente.

Per le vulnerabilità di sicurezza, si prega di seguire i principi della divulgazione responsabile: non rendere pubblica la vulnerabilità prima che sia stata concessa a EDMA una ragionevole possibilità di analisi e rimedio.