Πολιτική Αποδεκτής Χρήσης (AUP)

Η παρούσα Πολιτική Αποδεκτής Χρήσης («AUP») καθορίζει τι επιτρέπεται και τι απαγορεύεται κατά τη χρήση της πλατφόρμας TAPMEO, των δημόσιων καρτών (/c/<slug>), των NFC tags και QR κωδικών, των wallet passes, των φορμών leads και των σχετικών υπηρεσιών. Αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης και ισχύει για όλους τους χρήστες, τα μέλη ομάδων και τους επισκέπτες που υποβάλλουν δεδομένα.

Η χρήση της υπηρεσίας συνεπάγεται την υποχρέωση συμμόρφωσης με το ελληνικό και το ενωσιακό δίκαιο, καθώς και με τα δικαιώματα τρίτων (πνευματική ιδιοκτησία, προσωπικά δεδομένα, εμπορικά σήματα).

Απαγορεύεται αυστηρά η δημοσίευση, αποθήκευση ή προώθηση μέσω της υπηρεσίας περιεχομένου που:

• είναι παράνομο, εξαπατητικό ή παραπλανητικό, συμπεριλαμβανομένων ψευδών στοιχείων επικοινωνίας ή ιδιότητας·
• αποτελεί phishing, κοινωνική μηχανική, απάτη ή παραποίηση ταυτότητας (impersonation) προσώπου, εταιρείας ή δημόσιας αρχής·
• περιέχει κακόβουλο λογισμικό, ιούς, ιχνηλάτες ή συνδέσμους προς επικίνδυνα sites·
• αφορά παράνομες υπηρεσίες τυχερών παιχνιδιών, αδειοδότηση χωρίς άδεια, πυραμίδες/πολυεπίπεδη προώθηση, «γρήγορο πλουτισμό», κρυπτοαπάτες·
• είναι σεξουαλικού περιεχομένου, μισογυνικό, ρατσιστικό, ομοφοβικό ή υποκινεί μίσος/βία·
• αφορά όπλα, ναρκωτικά, παραποιημένα φάρμακα ή άλλα αγαθά των οποίων η προώθηση απαγορεύεται·
• παραβιάζει πνευματικά δικαιώματα, εμπορικά σήματα ή δικαιώματα προσωπικότητας τρίτων·
• περιέχει προσωπικά δεδομένα τρίτων χωρίς νόμιμη βάση ή χωρίς την απαιτούμενη συγκατάθεση.

• Ανεπιθύμητη μαζική αποστολή (spam), αυτοματοποιημένη δημιουργία καρτών ή λογαριασμών, δημιουργία πολλαπλών λογαριασμών για καταστρατήγηση ορίων.
• Scraping, εξαγωγή δεδομένων με bots, τεχνητή επιβάρυνση, δοκιμές φόρτωσης (load testing) χωρίς γραπτή άδεια.
• Παράκαμψη ή απενεργοποίηση μέτρων ασφαλείας (rate limiting, Turnstile, authentication), προσπάθειες μη εξουσιοδοτημένης πρόσβασης (credential stuffing, brute force).
• Αντίστροφη μηχανική, αντιγραφή ή τροποποίηση του λογισμικού, χρήση της υπηρεσίας για ανάπτυξη ανταγωνιστικού προϊόντος.
• Μεταπώληση, υπεκμίσθωση ή παροχή της υπηρεσίας σε τρίτους χωρίς χωριστή γραπτή συμφωνία.
• Χρήση NFC/QR ως δημόσιου URL shortener ή ως ανακατεύθυνσης σε συνεχώς εναλλασσόμενους προορισμούς χωρίς ενημέρωση του χρήστη.
• Ενέργειες που διακόπτουν ή βλάπτουν την υπηρεσία, τους servers ή άλλους χρήστες.

Η κάρτα και το NFC/QR tag αντιπροσωπεύουν δημόσια την επαγγελματική σας ταυτότητα. Απαιτείται ιδιαίτερη επιμέλεια:

• Χρησιμοποιείτε δικά σας στοιχεία, ή έχετε ρητή εξουσιοδότηση για εταιρικά στοιχεία, λογότυπα και φωτογραφίες.
• Οι σύνδεσμοι (website, social, vCard, χάρτης) πρέπει να οδηγούν σε πραγματικούς, ασφαλείς προορισμούς που αντιστοιχούν στην περιγραφή.
• Δεν επιτρέπεται η κλωνοποίηση ή επανεγγραφή NFC tags τρίτων ή η χρήση της πλατφόρμας για ανακατεύθυνση chip που δεν σας ανήκει.
• Κάθε αλλαγή στο περιεχόμενο της κάρτας πρέπει να διατηρεί την ακρίβεια και να μην παραπλανά (π.χ. αλλαγή από εταιρικό σε προσωπικό σκοπό χωρίς ενημέρωση).
• Η αναφορά σε πιστοποιήσεις, άδειες ή βραβεία πρέπει να είναι αληθής και επαληθεύσιμη.

• Η συλλογή δεδομένων μέσω της φόρμας γίνεται μόνο με ρητή συγκατάθεση του επισκέπτη και για τον σκοπό που δηλώνεται (π.χ. επικοινωνία μετά από γνωριμία).
• Απαγορεύεται η χρήση της φόρμας για μαζική συλλογή email, διανομή spam ή μεταπώληση δεδομένων.
• Ο κάτοχος της κάρτας οφείλει να παρέχει ενημέρωση απορρήτου στους επισκέπτες, να σέβεται τα αιτήματα διαγραφής/ανάκλησης συγκατάθεσης και να μην εισάγει ευαίσθητα δεδομένα.
• Απαγορεύεται η συλλογή δεδομένων ανηλίκων ή η χρήση παραπλανητικών πεδίων/προεπιλεγμένων συγκαταθέσεων.

Απαγορεύεται η απόπειρα πρόσβασης σε δεδομένα άλλων χρηστών, η εκμετάλλευση ευπαθειών και η δοκιμή επιθέσεων χωρίς άδεια. Αν εντοπίσετε ευπάθεια, αναφέρετέ την με υπεύθυνο τρόπο στο security email, χωρίς να επεκτείνετε την έρευνα πέραν του αναγκαίου για την απόδειξη του ζητήματος.

Αναφορές ευπαθειών: security@nfcnew.eswebs.gr. Δεν θα κινήσουμε νομικές ενέργειες κατά ερευνητών που ενεργούν καλή τη πίστει και σύμφωνα με την παρούσα Πολιτική.

Διερευνούμε αναφορές κατάχρησης και ενεργούμε αναλογικά, ανάλογα με τη σοβαρότητα και την επανάληψη:

1. Ειδοποίηση & διόρθωση — για μεμονωμένα ή ακούσια περιστατικά, με εύλογη προθεσμία συμμόρφωσης (συνήθως 7 ημέρες).
2. Αφαίρεση περιεχομένου — προσωρινή απενεργοποίηση κάρτας/συνδέσμου.
3. Αναστολή λογαριασμού — σε υποτροπή ή σοβαρή παραβίαση.
4. Μόνιμος τερματισμός — σε phishing, απάτη, παράνομο περιεχόμενο ή συστηματική κατάχρηση.
5. Αναφορά στις αρχές — όπου απαιτείται, με διατήρηση των σχετικών στοιχείων για τις αρχές.

Σε περιπτώσεις phishing, malware ή άμεσου κινδύνου για τρίτους, η αναστολή και η αφαίρεση γίνονται αμέσως, χωρίς προηγούμενη ειδοποίηση. Ο χρήστης ενημερώνεται για τη λήψη του μέτρου και για τον τρόπο υποβολής ένστασης.

Αν εντοπίσετε κάρτα ή περιεχόμενο που παραβιάζει την παρούσα Πολιτική, στείλτε αναφορά στο abuse@nfcnew.eswebs.gr ή στο security@nfcnew.eswebs.gr για θέματα ασφάλειας, με: τον σύνδεσμο (URL) ή το slug της κάρτας, περιγραφή του προβλήματος, αποδεικτικά στοιχεία (screenshot) και τα στοιχεία επικοινωνίας σας. Απαντάμε εντός 24 ωρών για αναφορές phishing και εντός 5 εργάσιμων ημερών για λοιπές αναφορές.

Οι αναφορές εξετάζονται εμπιστευτικά. Κακόβουλες ή καταχρηστικές αναφορές κατά ανταγωνιστών μπορεί να οδηγήσουν σε μέτρα κατά του αναφέροντος, σύμφωνα με τον νόμο.

Μπορούμε να επικαιροποιούμε την AUP για να αντιμετωπίσουμε νέες μορφές κατάχρησης ή νομικές απαιτήσεις. Η ημερομηνία και η έκδοση εμφανίζονται στην κορυφή της σελίδας. Ουσιαστικές αλλαγές ανακοινώνονται με email ή ειδοποίηση στο dashboard. Η συνέχιση της χρήσης μετά την έναρξη ισχύος συνιστά αποδοχή.