Condizioni d'uso

1. Descrizione

1.1 Disposizioni generali

Offriamo servizi online che consentono all'utente di gestire i propri contatti ("Contatti") e di consentire a terzi (i"Terzi") di mappare e attivare senza soluzione di continuità la propria rete.

L'utente può (i) importare qualsiasi dato, informazione e contenuto che gli utenti possono scaricare, importare o archiviare dai Servizi, inclusi i propri contatti e le informazioni correlate, nonché qualsiasi dato personale di terzi relativo a una persona fisica identificata o identificabile (i "Dati personali"), dalla propria casella di posta elettronica ai Servizi (i "Contenuti"dell'utente); (ii) amministrare i propri Contenuti e creare gruppi privati o condivisi con terze parti e organizzazioni (le "Organizzazioni") dai Servizi; (iii) inviare, pubblicare, modificare Contenuti organizzati in sezioni separate (gli "Spazi di lavoro") e (iv) invitare terze parti a iscriversi ai Servizi e partecipare a gruppi o organizzazioni e, a seconda dei loro diritti, creare nuovi gruppi, aggiungere Contenuti e accedere ad aree specifiche.

1.2 L'abbonamento ai Servizi

Per accedere e utilizzare i Servizi, è necessario creare un Account utilizzando (ma non solo) Gmail, Outlook o iCloud. È necessario essere legalmente in grado di stipulare un contratto e rispettare tutte le leggi applicabili.

Creando un account, l'utente accetta e si impegna a fornire un indirizzo e-mail valido e qualsiasi altra informazione richiesta per completare il processo di creazione dell'account. L'utente accetta di fornire il proprio nome e indirizzo reali e qualsiasi altra informazione richiesta per completare il processo di registrazione.

Il tuo account è personale. Non è consentito condividere l'uso dei Servizi tra più persone tramite il tuo account. Riconosci di essere responsabile della sicurezza del tuo account. Sarai ritenuto responsabile di qualsiasi attività svolta con il tuo account, sia essa tua o di qualsiasi altra persona che abbia accesso al tuo account.

Ti consigliamo di cambiare regolarmente le tue password e di scegliere password complesse che includano lettere, numeri e caratteri specifici.

L'utente può decidere in qualsiasi momento di cancellare il proprio account. L'utente è consapevole che la cancellazione del proprio account comporta la cancellazione immediata di tutti i contenuti correlati dopo la ricezione della richiesta, tranne in determinate circostanze in cui potrebbe non essere possibile rimuoverli completamente (ad esempio, quando i contenuti dell'utente sono condivisi con altri). Non siamo responsabili della rimozione o cancellazione dei contenuti dell'utente, né della mancata rimozione o cancellazione di tali contenuti. L'utente potrebbe non essere in grado di recuperare i contenuti cancellati.

1.3 Utilizzo dei Servizi da parte dell'utente

È necessario utilizzare i Servizi in conformità con i presenti Termini di utilizzo. In particolare, l'utente accetta (i) di fornire sempre Dati personali sinceri e veritieri e di aggiornarli secondo necessità affinché rimangano completi e accurati; (ii) di utilizzare i Servizi in conformità con il loro scopo e con i presenti Termini di utilizzo e di collaborare in buona fede con noi; (iii) di rispettare i diritti di terzi e, più in generale, tutte le leggi e i regolamenti in vigore relativi all'utilizzo dei Servizi; (iv) a non intraprendere alcuna condotta che possa interrompere, distruggere, limitare o danneggiare in altro modo noi o consentire a terzi di accedere e utilizzare i Servizi senza autorizzazione, incluso l'uso di virus, codici maligni, programmi o file; (v) a non copiare o vendere alcuna parte dei Servizi, né in tutto né in parte; (vi) a non rispettare un comportamento responsabile nell'invio di e-mail, che include l'ottenimento del consenso esplicito dei destinatari.

Il mancato rispetto delle presenti Condizioni d'uso può comportare Folk del tuo account e Folk tutti i contenuti correlati, a nostra esclusiva discrezione, in qualsiasi momento e senza preavviso, e può comportare il divieto per te, o per l'entità che rappresenti, di utilizzare ulteriormente i nostri servizi. L'utente dichiara di aver verificato l'idoneità dei Servizi alle proprie esigenze e di aver ricevuto tutte le informazioni e i consigli necessari per sottoscrivere i Servizi, nonché di essere stato pienamente informato da noi in merito alla portata dei propri obblighi contrattuali ai sensi delle presenti Condizioni d'uso.

Concediamo all'utente un diritto non esclusivo di accedere e utilizzare i Servizi in conformità con i presenti Termini di utilizzo.

Tutti i costi necessari per le apparecchiature e la connessione a Internet, nonché per l'accesso e l'utilizzo dei Servizi, sono di esclusiva responsabilità dell'utente. L'utente è consapevole che l'utilizzo dei Servizi è a proprio rischio e che è tenuto a verificare la sicurezza e l'affidabilità delle proprie apparecchiature e dei propri materiali.

Per migliorare i Servizi, potremmo raccomandare configurazioni specifiche. Se l'Utente decide di non seguirle, si assume la responsabilità di tutte le conseguenze della propria scelta.

Non è consentito utilizzare i Servizi per scopi non autorizzati o attività illegali. Si prega di notare che qualsiasi uso eccessivo della nostra funzionalità di posta elettronica ("Messaggi") che generi un volume irragionevole di email respinte può comportare la sospensione immediata dell'account.

Ci impegniamo a non utilizzare i Contenuti dell'utente per scopi diversi dalla fornitura dei Servizi.

2. I tuoi contenuti

Quando utilizzi i Servizi, ci fornisci i tuoi Contenuti. Sei pienamente e unicamente responsabile dei tuoi Contenuti scaricati, archiviati o pubblicati tramite i Servizi, compresa la loro legalità, affidabilità e adeguatezza. Mantieni la proprietà dei tuoi Contenuti. Ti informiamo che l'utilizzo dei Servizi non ti esonera dall'obbligo di effettuare copie di backup.

L'utente ci concede il diritto non esclusivo di utilizzare e archiviare i suoi contenuti al fine di gestire e alimentare i servizi attraverso il suo account. Non tratteremo i contenuti dell'utente per altri scopi e adotteremo misure per impedire l'accesso, l'uso, la modifica, la cancellazione e la divulgazione non autorizzati dei contenuti dell'utente da parte del nostro personale.

Nessuno dei nostri dipendenti avrà accesso ai Contenuti dell'utente, salvo nei casi in cui ciò sia necessario per fornire i Servizi. Su richiesta dell'utente e dopo aver ottenuto il suo consenso formale, i nostri dipendenti potranno connettersi in remoto all'Account dell'utente al fine di fornirgli assistenza.

Per quanto riguarda i Contenuti, l'Utente si impegna a rispettare tutti i requisiti legali e normativi, in particolare quelli relativi ai Dati Personali, compresa la presentazione di qualsiasi dichiarazione richiesta dall'autorità locale per la protezione dei dati.

L'utente si impegna a rispettare i diritti di terzi, compresa la protezione della privacy, i diritti della personalità, i diritti di proprietà intellettuale o industriale quali diritti d'autore, diritti di brevetto, disegni e marchi.

È possibile eliminare i propri contenuti, ma se questi sono stati condivisi con terzi, potrebbero non essere eliminati completamente.

3. Proprietà intellettuale

3.1 I nostri servizi

Tutti i diritti di proprietà intellettuale relativi ai Servizi, inclusi, a titolo esemplificativo ma non esaustivo, il Sito web, la documentazione, i marchi commerciali, i testi, la grafica e le immagini, appartengono senza alcuna limitazione a Noi.

Non sei quindi autorizzato a utilizzare alcuna attribuzione o elemento dei Servizi di nostra proprietà, quali la documentazione, tutti i marchi commerciali, i testi o la grafica, ecc. per scopi diversi dall'utilizzo dei Servizi.

Con la presente riconosci che siamo gli unici proprietari dei diritti di proprietà intellettuale dei Servizi, della nostra tecnologia e dei nostri nomi. Non potrai in alcun momento contestare tale proprietà o la validità della nostra proprietà intellettuale o di qualsiasi diritto ad essa connesso.

Non è consentito utilizzare alcun dispositivo, software o routine che possa interferire con o interrompere i Servizi, concedere in sublicenza, rivendere, copiare, modificare o ospitare i Servizi, tentare di decodificare, decifrare, decompilare o disassemblare alcuna delle nostre tecnologie, inquadrare o utilizzare tecniche di framing sulle nostre tecnologie e utilizzare i Servizi per qualsiasi applicazione che li replichi o tenti di replicarli o qualsiasi parte di essi.

3.2 I tuoi contenuti

L'utente mantiene la piena proprietà e la proprietà intellettuale dei propri contenuti, inclusi i dati personali dei propri contatti (nella misura consentita dalla legge applicabile), delle proprie organizzazioni e dei propri spazi di lavoro.

L'utente ci concede una licenza non esclusiva e a tempo determinato per accedere, utilizzare, elaborare, copiare, distribuire, eseguire, esportare e visualizzare i Dati personali, solo nella misura ragionevolmente necessaria (i) per fornire e mantenere i Servizi; (ii) per prevenire o risolvere problemi relativi ai Servizi, alla sicurezza, all'assistenza o di natura tecnica; (iii) come richiesto dalla legge; e (iv) come espressamente consentito per iscritto dall'utente.

Salvo diversamente specificato, potremo utilizzare il nome, il logo e i marchi dell'utente per identificarlo come nostro cliente sul nostro sito web e su altri materiali di marketing.

Per quanto riguarda i Contenuti, l'Utente si impegna a rispettare tutti i requisiti legali e normativi, in particolare quelli relativi ai Dati personali. Se l'Utente è stabilito nell'Unione Europea o se tratta Dati personali di Terzi stabiliti nell'Unione Europea o soggetti al diritto dell'Unione Europea, è tenuto ad accettare il nostro addendum sulla protezione dei dati.

3.3 Copyright

Questa procedura di notifica è conforme alla procedura suggerita dal Digital Millennium Copyright Act ("DMCA") (il cui testo è disponibile sul sito web dell'Ufficio del Copyright degli Stati Uniti, www.copyright.gov).

Se sei il titolare di un copyright (o il rappresentante autorizzato di tale titolare), puoi segnalarci una presunta violazione. Puoi inviare una notifica ai sensi del DMCA. La tua notifica dovrà contenere quanto segue: (i) il tuo nome, indirizzo postale, numero di telefono e indirizzo e-mail; (ii) dettagli sufficienti riguardanti l'opera protetta da copyright; (iii) l'URL o altra posizione specifica sul nostro sito web che contiene il materiale presumibilmente in violazione; (iv) una tua dichiarazione in cui affermi di ritenere in buona fede che l'uso contestato non sia autorizzato dal titolare del copyright, dal suo agente o dalla legge; (v) una dichiarazione dell'utente in cui si attesta che le informazioni contenute nella notifica sono accurate e che l'utente dichiara sotto pena di spergiuro di essere il titolare del copyright o di essere autorizzato ad agire per conto del titolare del copyright; (vi) una firma elettronica o fisica del titolare del copyright o di una persona autorizzata ad agire per conto del titolare.

La tua comunicazione può essere inviata al nostro agente responsabile del copyright all'indirizzo: folk.

Dopo aver ricevuto una comunicazione scritta adeguata, provvederemo a rimuovere o disabilitare tempestivamente il Contenuto presumibilmente in violazione e a informare l'Utente interessato e, se richiesto, a fornire la segnalazione all'Utente interessato.

Se non sei il titolare del copyright, non puoi segnalarci una presunta violazione. Se ritieni che un Contenuto violi il copyright di una terza parte, devi informare direttamente il titolare del copyright.

4. Organizzazioni

Le organizzazioni sono autorizzate ad aggiungere e rimuovere utenti per l'utilizzo dei propri spazi di lavoro dedicati.‍

Dopo l'aggiunta, avrai la possibilità di condividere determinati contatti e gruppi con questa organizzazione.

Nei Servizi, puoi lavorare contemporaneamente su più Organizzazioni, il che significa che il tuo account singolo può accedere al tuo spazio di lavoro e a diversi spazi di lavoro dell'Organizzazione. Il tuo spazio di lavoro privato e quello dell'Organizzazione sono completamente separati.

Gli abbonamenti alle organizzazioni vengono addebitati per membro e per organizzazione. Ciò significa che se lo stesso membro accede a due spazi di lavoro diversi, verranno addebitati due canoni di abbonamento distinti per l'utente che accede a entrambe le organizzazioni.

Alcune sezioni di uno Spazio di lavoro dell'organizzazione saranno designate come accessibili a tutti i membri dell'organizzazione. Qualsiasi Contatto condiviso con questa organizzazione e i Contenuti associati saranno accessibili a tutti i membri dell'organizzazione. Se un membro di uno Spazio di lavoro dell'organizzazione chiude l'Account dei servizi o cessa di essere membro dell'organizzazione, i suoi Contatti condivisi e i Contenuti associati pubblicati in quelle sezioni accessibili non saranno rimossi e rimarranno accessibili agli altri membri dell'organizzazione.

5. Responsabilità

5.1 Disponibilità dei Servizi

Forniamo i Servizi senza alcuna garanzia, implicita o esplicita. L'utente è consapevole che i Servizi sono forniti "così come sono" e "come disponibili".

I Servizi sono disponibili in tutto il mondo. A nostra esclusiva discrezione, potremmo limitare l'accesso ai Servizi, o a parti di essi, in alcuni paesi. L'utente è consapevole di essere l'unico responsabile di assicurarsi di poter accedere ai Servizi dalla propria area geografica. Non possiamo essere ritenuti responsabili per eventuali interruzioni della connessione Internet che causino l'interruzione dei Servizi, la perdita o il deterioramento dei Contenuti.

I Servizi sono disponibili solo in lingua inglese. A nostra esclusiva discrezione, potremo comunicare o produrre contenuti in altre lingue senza alcun ulteriore obbligo di fornirli in altre lingue.

La nostra assistenza è fornita esclusivamente per l'utilizzo dei Servizi. Le informazioni da noi fornite non costituiscono consulenza, sia essa commerciale, finanziaria, legale o di altro tipo.

Ci riserviamo il diritto di interrompere temporaneamente l'accesso ai Servizi per eseguire interventi di manutenzione tecnica o miglioramenti ai Servizi stessi. Nessuna interruzione temporanea dei Servizi darà luogo al pagamento di alcun risarcimento all'Utente.

L'utente comprende e accetta che non garantiamo che i Servizi soddisfino le sue esigenze, i suoi requisiti e le sue aspettative specifiche, che i Servizi forniscano accesso a dati privi di errori e perfettamente accurati, che la trasmissione dei dati dai nostri server o dal nostro computer locale assicuri una consegna completa e che qualsiasi problema o difetto rilevato nei Servizi venga corretto.

Non saremo responsabili per eventuali danni derivanti dall'utilizzo dei Servizi.

NEI LIMITI MASSIMI CONSENTITI DALLA LEGGE APPLICABILE, I SERVIZI SONO FORNITI "COSÌ COME SONO", SENZA ALCUN TIPO DI GARANZIA, ESPLICITA O IMPLICITA. NON GARANTIAMO CHE L'UTILIZZO DEI SERVIZI SIA ININTERROTTO O PRIVO DI ERRORI.

Possiamo essere ritenuti responsabili solo per i danni causati direttamente ed esclusivamente e in nessun caso per danni consequenziali, punitivi, speciali o esemplari, e senza alcuna responsabilità congiunta o solidale. In ogni caso, la nostra responsabilità è espressamente limitata all'importo pagato dall'utente per l'utilizzo dei Servizi negli ultimi dodici (12) mesi.‍

5.2 Tecnologia di terze parti

I Servizi possono contenere link o integrazioni con contenuti, prodotti e servizi di terze parti, per comodità dell'utente. Non approviamo e non saremo ritenuti responsabili per eventuali contenuti, prodotti e servizi forniti da terze parti, né per la capacità operativa o funzionale dell'integrazione con i Servizi. L'utilizzo da parte dell'utente di contenuti, prodotti e servizi di terze parti, inclusi i pagamenti e i termini e le condizioni, è vincolante esclusivamente per l'utente e la suddetta terza parte.

L'utente comprende e accetta che qualsiasi integrazione configurata con un prodotto o servizio di terze parti può comportare la trasmissione dei propri dati o contenuti a sistemi di terze parti e che tali dati e contenuti saranno trattati in conformità con i termini e le condizioni e l'informativa sulla privacy di tali terze parti. Non saremo ritenuti responsabili per eventuali danni, perdite o deterioramenti di dati e contenuti, violazioni del copyright che si verificano durante l'utilizzo dei dati e dei contenuti in un prodotto o servizio di terze parti.

5.3 Protezione e conservazione dei Contenuti

Manterremo misure di sicurezza fisiche e tecniche ragionevoli per garantire la sicurezza, la riservatezza e l'integrità dei Contenuti dell'utente.

L'utilizzo dei Servizi è soggetto alla nostra Informativa sulla privacy. Si prega di consultare la nostra Informativa sulla privacy (allegata al presente documento).

5.4 La tua responsabilità

L'utente è responsabile dell'accesso e dell'utilizzo dei Servizi e accetta che noi non abbiamo alcun controllo sui suoi Contenuti.

L'utente garantisce di essere pienamente e unicamente responsabile dei propri contenuti e di disporre di tutti i diritti o di aver ottenuto tutte le autorizzazioni necessarie per utilizzare ed elaborare tali contenuti.

L'utente è responsabile di qualsiasi pubblicazione di Contenuti sul proprio Account. L'utente non dovrà fornire Contenuti che possano essere ritenuti illegali, indecenti o comunque dannosi in qualsiasi modo o forma, inclusi, a titolo esemplificativo ma non esaustivo, Contenuti che violino i diritti di Terzi.

L'utente è responsabile dei Contenuti memorizzati da terzi o da altri utenti ai quali ha concesso l'accesso ai Servizi.

L'utente è responsabile del rispetto degli obblighi legali e normativi relativi al trattamento dei Dati personali. L'utente si impegna a rispettare in ogni momento tutte le leggi e i regolamenti applicabili e a rispondere a qualsiasi nostra richiesta di informazioni volta a verificare la conformità del trattamento e la sicurezza dei Dati personali che gli utenti gestiscono direttamente o indirettamente.

L'utente garantisce e dichiara che indennizzerà, difenderà e manterrà indenne (comprese le ragionevoli spese legali) noi, le nostre società affiliate, i nostri mandanti, agenti, amministratori, funzionari, direttori e dipendenti da e contro qualsiasi rivendicazione da parte di terzi derivante da o connessa all'uso dei Servizi e, più in generale, alla violazione della legge applicabile. Tale obbligo di difesa e indennizzo sopravvivrà ai presenti Termini e all'utilizzo dei Siti da parte dell'utente.

Agisci come entità indipendente e, pertanto, sei responsabile di tutti i rischi della tua attività. Sei l'unico responsabile dell'abbonamento, delle informazioni sui tuoi contenuti e dei file inviati, distribuiti o raccolti, nonché del loro funzionamento e aggiornamento.

Per utilizzare e migliorare i Servizi, potremmo raccomandare determinati requisiti tecnici o configurazioni. L'utente è responsabile del rispetto di tali requisiti tecnici o raccomandazioni. L'utente è l'unico responsabile dell'uso e dell'implementazione dei mezzi necessari a garantire la sicurezza, la protezione e il backup delle proprie apparecchiature, dei propri Contenuti e dei Servizi. Pertanto, l'utente si impegna ad adottare tutte le misure appropriate per proteggere i propri Contenuti. L'utente si impegna a non compiere alcun atto che possa compromettere la sicurezza dei Servizi.

6. Cessazione

Ci riserviamo il diritto di interrompere o modificare l'accesso e l'utilizzo dei Servizi da parte dell'utente in qualsiasi momento, in particolare se l'utente non rispetta i presenti Termini di utilizzo.

È possibile cancellare il proprio account in qualsiasi momento. La cancellazione avrà effetto dopo la scadenza del periodo di abbonamento.

Alla cessazione dell'abbonamento, indipendentemente dal motivo, l'Utente non potrà più accedere ai Servizi e il suo Account verrà cancellato, insieme ai suoi Contenuti.

Rimuoveremo i Contenuti dell'utente dai nostri server immediatamente dopo la scadenza dell'abbonamento, ad eccezione dei Contenuti che per legge o regolamento devono essere conservati per un periodo più lungo.

7. Pagamenti

Le tariffe applicabili per l'utilizzo dei Servizi sono indicate in euro (con le tasse, se applicabili)‍

È possibile consultare i nostri prezzi per l'abbonamento ai Servizi.

Tutte le tariffe dovute ai sensi delle presenti Condizioni d'uso (il "Piano a pagamento") sono pagabili in anticipo, su base mensile o annuale.

L'utente accetta che alla fine di ogni mese o anno, a seconda del Piano a pagamento, l'abbonamento ai Servizi verrà rinnovato automaticamente e il metodo di pagamento utilizzato per tale abbonamento verrà addebitato automaticamente all'inizio di ogni nuovo periodo di abbonamento per le tariffe e le tasse applicabili a quel Piano a pagamento, alle stesse condizioni del Piano a pagamento precedente, a meno che l'utente non lo annulli o non venga annullato da noi. Le fatture vengono inviate all'utente tramite e-mail.‍

Se non paghi le tariffe dovute in base al Piano a pagamento applicabile, l'abbonamento ai Servizi verrà annullato e sospenderemo il tuo account.

A nostra esclusiva discrezione, potremmo offrire agli Utenti una prova gratuita di tutti o parte dei Servizi per un periodo di tempo limitato ("Prova gratuita"). Se ti iscrivi a una Prova gratuita, puoi cancellare la tua iscrizione in qualsiasi momento fino all'ultimo giorno della Prova gratuita.

Tutte le tariffe non sono rimborsabili, anche per servizi non utilizzati o account cancellati.

8. Varie

Introduzione

folk impegna a garantire la sicurezza dei clienti proteggendo le loro informazioni. La presente politica ha lo scopo di fornire ai ricercatori di sicurezza linee guida chiare per lo svolgimento di attività di individuazione delle vulnerabilità e di comunicare le nostre preferenze in merito alle modalità di segnalazione delle vulnerabilità individuate. La presente politica descrive quali sistemi e tipi di ricerca sono coperti dalla stessa, come inviarci segnalazioni di vulnerabilità e quanto tempo chiediamo ai ricercatori di sicurezza di attendere prima di rendere pubbliche le vulnerabilità. Vi invitiamo a contattarci per segnalare potenziali vulnerabilità nei nostri sistemi.‍

Notifica

Tutte le comunicazioni devono essere inviate agli indirizzi specificati nelle presenti Condizioni d'uso o con qualsiasi mezzo che ne garantisca la ricezione.‍

Separabilità, rinuncia, invalidità

Le presenti Condizioni d'uso e l'Informativa sulla privacy costituiscono l'intero accordo tra l'utente e noi in merito ai Servizi. Nessuna rinuncia da parte di folk qualsiasi inadempienza o disposizione del presente documento potrà essere considerata una rinuncia a qualsiasi inadempienza o disposizione successiva. Se una o più clausole delle presenti Condizioni d'uso sono dichiarate non valide, le restanti clausole manterranno la loro piena validità ed efficacia. In tal caso, le parti sostituiranno, se possibile, la clausola annullata con una clausola valida in linea con lo spirito e lo scopo delle presenti Condizioni d'uso.

Legge applicabile e giurisdizione

Le presenti Condizioni d'uso sono regolate dalla legge della California. NELLA MISURA CONSENTITA DALLA LEGGE APPLICABILE, I TRIBUNALI DELLA CALIFORNIA AVRANNO GIURISDIZIONE SU TUTTE LE CONTROVERSIE DERIVANTI DALLA VALIDITÀ, INTERPRETAZIONE, ESECUZIONE E/O VIOLAZIONE DEI PRESENTI TERMINI DI UTILIZZO E DEI SERVIZI, INDIPENDENTEMENTE DALLA PLURALITÀ DEI CONVENUTI O DALLE DISPOSIZIONI DI INDENNIZZO.

Accordo completo

Il presente documento costituisce l'intero accordo tra noi in relazione all'utilizzo dei Servizi da parte dell'utente e sostituisce qualsiasi precedente intesa o accordo, scritto o orale. I presenti termini non possono essere modificati dall'utente, per iscritto o in altro modo, salvo previo accordo scritto firmato da folk.

Autorizzazione

Se ti impegni in buona fede a rispettare questa politica durante la tua ricerca sulla sicurezza, considereremo la tua ricerca autorizzata, collaboreremo con te per comprendere e risolvere rapidamente il problema e Folk non Folk né intraprenderà azioni legali relative alla tua ricerca. Qualora una terza parte dovesse intraprendere un'azione legale nei tuoi confronti per attività condotte in conformità con questa politica, renderemo nota la presente autorizzazione.

Linee guida

Ai sensi della presente politica, per "ricerca" si intendono le attività in cui l'utente:

• Ci avvisa il prima possibile dopo aver scoperto un problema di sicurezza reale o potenziale.
• Fai tutto il possibile per evitare violazioni della privacy, deterioramento dell'esperienza utente, interruzioni dei sistemi di produzione e distruzione o manipolazione dei dati.
• Utilizzare gli exploit solo nella misura necessaria a confermare la presenza di una vulnerabilità. Non utilizzare un exploit per compromettere o sottrarre dati, stabilire un accesso persistente alla riga di comando o passare ad altri sistemi.
• Concedici un periodo di tempo ragionevole per risolvere il problema prima di renderlo pubblico.
• Non inviare un numero elevato di segnalazioni di bassa qualità. Una volta accertata l'esistenza di una vulnerabilità o individuati dati sensibili (tra cui informazioni di identificazione personale, informazioni finanziarie, informazioni riservate o segreti commerciali di qualsiasi parte), è necessario interrompere il test, informarci immediatamente e non divulgare tali dati a nessun altro.‍

Cancellazione dei dati

I dati vengono sistematicamente cancellati dopo 60 giorni di inattività. Se nessuno effettua l'accesso per 60 giorni, l'area di lavoro viene considerata inattiva, i suoi dati vengono cancellati e non sono più accessibili. Prima di procedere alla cancellazione vengono inviate delle e-mail di avviso preliminari. Inoltre, abbiamo un periodo di conservazione di 30 giorni, il che significa che conserviamo i backup per 30 giorni. Dopo questo periodo di 60+30 giorni, i dati vengono cancellati in modo definitivo e non possono essere ripristinati.

Metodi di prova

I seguenti metodi di prova non sono autorizzati:

• Test di tipo Network Denial of Service (DoS o DDoS) o altri test che compromettono l'accesso o danneggiano un sistema o dei dati
• Test fisici (ad esempio accesso agli uffici, porte aperte, tailgating), ingegneria sociale (ad esempio phishing, vishing) o qualsiasi altro test di vulnerabilità non tecnico.

Ambito di applicazione

La presente politica si applica ai seguenti sistemi e servizi: *.folk.app, folk.app. Qualsiasi servizio non espressamente elencato sopra, come ad esempio i servizi connessi, è escluso dall'ambito di applicazione e non è autorizzato per i test. Inoltre, le vulnerabilità riscontrate nei sistemi dei nostri fornitori non rientrano nell'ambito di applicazione della presente politica e devono essere segnalate direttamente al fornitore in base alla sua politica di divulgazione (se esistente). Se non siete sicuri che un sistema rientri nell'ambito di applicazione, contattateci all'indirizzo folk prima di iniziare la ricerca. Sebbene sviluppiamo e manteniamo altri sistemi o servizi accessibili via Internet, chiediamo che la ricerca e i test attivi vengano condotti solo sui sistemi e sui servizi coperti dall'ambito di applicazione del presente documento. Se c'è un sistema particolare che non rientra nell'ambito di applicazione e che ritenete meriti di essere testato, vi preghiamo di contattarci per discuterne prima. Aumenteremo l'ambito di applicazione della presente politica nel corso del tempo.

Segnalazione di una vulnerabilità

Accettiamo segnalazioni di vulnerabilità tramite folk. Le segnalazioni possono essere inviate in forma anonima. Se condividi le tue informazioni di contatto, ti confermeremo la ricezione della tua segnalazione entro 3 giorni lavorativi.

Cosa vorremmo vedere da te

Per aiutarci a selezionare e dare priorità alle segnalazioni, ti consigliamo di:

• Descrivi il luogo in cui è stata rilevata la vulnerabilità e il potenziale impatto dello sfruttamento.
• Fornisci una descrizione dettagliata dei passaggi necessari per riprodurre la vulnerabilità (script di prova o screenshot sono utili).
• Se possibile, scrivi in inglese.

Cosa puoi aspettarti da noi

Quando scegli di condividere con noi le tue informazioni di contatto, ci impegniamo a coordinarci con te nel modo più trasparente e rapido possibile.

• Entro 3 giorni lavorativi confermeremo la ricezione della tua segnalazione.
• Faremo del nostro meglio per confermare l'esistenza della vulnerabilità e saremo il più trasparenti possibile riguardo alle misure che adotteremo durante il processo di risoluzione, comprese le questioni o le difficoltà che potrebbero ritardare la risoluzione.
• Manterremo un dialogo aperto per discutere delle questioni.