Допустимое использование

К кому это относится

Эта политика применяется ко всем, кто использует Boreon, в любой редакции, и ко всем, кто использует этот сайт.

Если ваша организация держит лицензию или подписку, ваша организация отвечает за людей, которых она допускает, включая подрядчиков, работающих на вас. Это не способ переложить вину. Просто именно там находится контроль: вы создаёте учётные записи, значит вы решаете, у кого они есть.

Для чего предназначен продукт

Boreon управляет средой Tableau, за которую вы отвечаете. Он прослеживает, откуда взялось число, показывает, чего достигнет изменение, прежде чем вы его сделаете, находит персональные данные раньше, чем это сделает кто-то другой, перемещает содержимое между сайтами с одобрением, передаёт работу ушедшего сотрудника и производит доказательства, которые запрашивает аудитор.

Он сначала читает и ничего не меняет сам по себе. Каждое изменение проходит через шлюз, у которого стоит человек. Используемая так, как она построена, эта политика станет тем, о чём вы больше никогда не вспомните.

Подключайте только то, на что имеете право

Входите со своим собственным токеном Tableau и подключайте только те сайты Tableau и хранилища, к которым ваша организация имеет право обращаться.

Ваши собственные права идут с вами. Мы наследуем то, что ваша среда Tableau уже вам предоставляет, и то, что уже позволяет ваша роль в хранилище, и никогда не расширяем ни то, ни другое. Так что граница, которой вы уже управляете, является границей и здесь.

Это также означает, что продукт нельзя использовать для обхода права, которого у вас нет. Если вы думаете, что нашли способ, это сообщение об уязвимости, и раздел ниже говорит, куда его направить.

Берегите свои учётные данные

• Одна учётная запись на человека. Общие входы уничтожают аудиторский след, а это единственное, ради чего этот продукт существует.
• Держите своё средство аутентификации при себе. Оба фактора требуются каждый раз, и это возможность, а не препятствие.
• Никогда не используйте чужой токен Tableau и никогда не вставляйте токен в учётную запись, которая не ваша.
• Сообщите администратору в тот момент, когда вы заподозрите, что учётная запись или токен раскрыты. Отключение учётной записи завершает каждую активную сессию, которую она держит, при следующем запросе.

Правильное использование ИИ

ИИ является необязательным, работает на ключе, который вы предоставляете, и носит рекомендательный характер. Он читает, объясняет и готовит черновики, а всё, что могло бы что-то изменить, приходит в виде карточки, которую одобряет человек.

С его включением приходят две обязанности, и ни одна из них не обременительна:

1. То, что вы отправляете, регулируется вашим собственным договором с вашим провайдером. Не отправляйте содержимое, которому ваша собственная политика запрещает покидать вашу сеть. Если для вас это жёсткая граница, направьте ключ на вашу собственную конечную точку, и ничто её не покинет.
2. Читайте то, что он подготовил, прежде чем одобрить. Модель, которая объясняет вывод по управлению, полезна. Решение по управлению, которое никто не прочитал, не полезно, кто бы или что бы его ни подготовило.

Каждое приложение выдаёт свой полный результат без ИИ, так что оставить его выключенным всегда является полноценным вариантом, а не урезанным.

Для чего продукт нельзя использовать

Короткий список, и каждая строка здесь потому, что она причинила бы кому-то вред:

• Получение доступа к данным, на которые у вас нет права, будь то с помощью чужих учётных данных или любым другим способом.
• Обход шлюза одобрения, аудиторской записи или правил двойного контроля, установленных вашей собственной командой по управлению.
• Атака, перегрузка или зондирование размещаемой услуги либо попытка получить доступ к среде другого клиента.
• Загрузка вредоносного кода или использование продукта для его распространения.
• Предоставление кому-либо за пределами вашей организации доступа к продукту или его эксплуатация как услуги для них.
• Всё незаконное и всё, что поставило бы Boreon в положение нарушителя закона.

Лицензия отдельно регулирует распространение, перепродажу и обратную разработку. Этот список касается поведения, а не объёма лицензии.

Разумное использование размещаемой услуги

Boreon Cloud является общей инфраструктурой, эксплуатируемой для реальной работы, включая сканирования, которые законно читают очень много за раз. Интенсивное использование ожидается и не является проблемой.

Мы просим лишь о том, чтобы автоматизированное использование оставалось соразмерным, чтобы одна учётная запись не ухудшала услугу для другой. Если вы планируете что-то необычно масштабное, сообщите нам заранее, и мы поможем это спланировать, а не обнаружим постфактум.

Опубликованного ограничения частоты, под которое нужно подстраиваться, нет. Если вашей работе нужно больше, чем соразмерное использование, скажите нам, что вы планируете, и мы подберём мощности под это, а не будем вас ограничивать.

Сообщение об уязвимости

Если вы нашли проблему безопасности, мы хотим получить сообщение. Отправьте его на privacy@boreon.com с достаточными подробностями для воспроизведения, и мы вам ответим.

Пожалуйста, тестируйте только на своей собственной среде и своих собственных данных, никогда на другом клиенте, и, пожалуйста, дайте нам возможность исправить проблему до того, как вы её опубликуете.

Добросовестное исследование в этих рамках приветствуется, и мы не будем преследовать вас за него.

Если эта политика нарушена

Первый шаг, это разговор. Большинство нарушений подобной политики являются недоразумениями, а недоразумение устраняется объяснением.

Там, где что-то причиняет активный вред другому клиенту, услуге или чьим-либо данным, мы можем сначала действовать и сразу после этого объяснить. Приостановка является крайней мерой и не является коммерческим инструментом.

Как работают приостановка и восстановление и как эта политика соотносится с правами на расторжение в вашем соглашении, изложено в этом соглашении. Там, где они расходятся, действует соглашение.

Вопросы об этой политике направляйте на privacy@boreon.com.