Cette politique s'applique à toute personne qui utilise SpoolStream. Elle fait partie des conditions d'utilisation.
1. Ce que vous ne pouvez pas faire
- Enfreindre la loi, ou utiliser le service pour aider quelqu'un d'autre à l'enfreindre.
- Envoyer des documents que vous n'avez pas le droit d'envoyer, ou qui portent atteinte aux droits de quelqu'un.
- Envoyer un logiciel malveillant, ou des documents conçus pour attaquer une imprimante, un ordinateur ou le service. Un PDF est traité comme une entrée non fiable : il est rendu dans un processus enfant à usage unique, avec des limites de taille, de pages et de durée, de sorte qu'un fichier malveillant met fin au processus enfant et non à l'agent.
- Tenter d'atteindre les données d'une autre organisation, ou de contourner les limites et la séparation entre les organisations. Chaque table qui contient les données d'un client porte l'identifiant de l'organisation, un filtre dans l'application et la sécurité au niveau des lignes (row-level security) de PostgreSQL. Nos tests d'intégration prouvent que l'organisation B ne peut ni lire ni modifier les données de l'organisation A, et reçoit 404, non 403.
- Surcharger le service volontairement, ou envoyer un trafic destiné à le perturber.
- Utiliser le service pour harceler, frauder ou imprimer ce qui est illégal.
- Revendre le service ou en partager l'accès avec des tiers sans notre accord écrit.
- Cacher qui vous êtes à l'inscription, ou inscrire une organisation sans en avoir le pouvoir.
2. Clés et comptes
Gardez vos clés d'API et vos mots de passe pour vous. Vous êtes responsable de ce qui est fait avec eux. Après 5 tentatives de connexion échouées, un compte est verrouillé pendant 15 minutes, et les codes à usage unique comptent dans la même limite. Une organisation ne peut pas encore exiger de ses membres un second facteur.
3. Chercher des failles
Nous accueillons la recherche de sécurité de bonne foi. Ne testez que votre propre organisation, en mode test lorsque c'est possible, et ne lisez, ne modifiez et ne supprimez les données de personne d'autre. Signalez ce que vous trouvez à [email protected] avec les étapes pour le reproduire, et laissez-nous un délai raisonnable pour corriger avant de publier. Si vous respectez ces règles, nous n'entreprendrons aucune action contre vous pour cette recherche.
4. Ce que nous pouvons faire
Si vous enfreignez cette politique, nous pouvons retirer du contenu, limiter ou suspendre l'accès, ou fermer le compte, comme le décrivent les conditions d'utilisation. Nous ne suspendons que dans la mesure nécessaire et nous vous disons pourquoi, sauf si une attaque ou une obligation légale nous en empêche.
5. Signalement
Pour signaler un abus ou un problème de sécurité, écrivez à [email protected].