Acceptable Use Policy

La Policy si applica al sito, ai form, alle API dimostrative, agli ambienti di prova e, quando richiamata, ai software e servizi UESE. Le condizioni specifiche del prodotto prevalgono sulle regole generali.

This Policy applies to the website, forms, demonstration APIs, test environments and, where incorporated, UESE software and services. Product-specific terms prevail over general rules.

Le risorse devono essere utilizzate in modo lecito, responsabile, proporzionato e coerente con la finalità autorizzata. L’utente è responsabile delle attività svolte tramite account, integrazioni, chiavi API, dispositivi e soggetti da esso abilitati.

Resources must be used lawfully, responsibly, proportionately and consistently with the authorised purpose. Users are responsible for activities performed through their accounts, integrations, API keys, devices and authorised persons.

• accesso non autorizzato, credential stuffing, brute force, evasione di autenticazione o privilegi;
• malware, ransomware, botnet, phishing, frode, impersonificazione o social engineering;
• scansioni, penetration test, fuzzing o stress test senza autorizzazione scritta e perimetro concordato;
• interferenza con disponibilità, prestazioni, logging, rate limiting o misure antifrode;
• raccolta massiva, scraping, data mining o re-identificazione non autorizzata;
• trattamento di dati illeciti, discriminatori, diffamatori, pedopornografici, terroristici o in violazione di diritti;
• violazione di sanzioni, controlli export, proprietà intellettuale, privacy o segreto;
• uso di AI per manipolazione fraudolenta, decisioni ad alto rischio non presidiate o generazione di contenuti illeciti.

• unauthorised access, credential stuffing, brute force, authentication or privilege bypass;
• malware, ransomware, botnets, phishing, fraud, impersonation or social engineering;
• scanning, penetration testing, fuzzing or stress testing without written authorisation and an agreed scope;
• interference with availability, performance, logging, rate limiting or anti-fraud controls;
• unauthorised mass collection, scraping, data mining or re-identification;
• processing unlawful, discriminatory, defamatory, child-abuse, terrorist or rights-infringing content;
• breach of sanctions, export controls, intellectual property, privacy or secrecy duties;
• using AI for fraudulent manipulation, unsupervised high-risk decisions or unlawful content generation.

L’utente deve disporre di basi giuridiche, autorizzazioni e diritti necessari sui dati caricati o integrati. Non deve inserire credenziali, chiavi private, dati classificati o categorie particolari salvo che il servizio sia espressamente progettato e contrattualizzato per tali dati.

Users must have the legal bases, permissions and rights required for uploaded or integrated data. Credentials, private keys, classified information or special-category data must not be submitted unless the service is expressly designed and contracted for such data.

Le credenziali sono personali, devono essere protette e revocate quando non più necessarie. È obbligatorio segnalare tempestivamente sospetti di compromissione. UESE può imporre autenticazione a più fattori, rotazione delle chiavi e limiti tecnici.

Credentials are personal, must be protected and revoked when no longer required. Suspected compromise must be reported promptly. UESE may require multi-factor authentication, key rotation and technical limits.

L’uso di API deve rispettare documentazione, quote, rate limit, formati e finalità autorizzate. Sono vietati tentativi di aggirare limiti, moltiplicare account o generare carichi anomali. I test di volume devono essere pianificati con UESE.

API use must comply with documentation, quotas, rate limits, formats and authorised purposes. Bypassing limits, multiplying accounts or generating anomalous load is prohibited. Volume tests must be planned with UESE.

Nei limiti di legge e contratto, UESE può monitorare metadati e log per sicurezza, qualità e prevenzione abusi, preservare evidenze, limitare funzioni e richiedere collaborazione. I controlli sono proporzionati e non autorizzano sorveglianza indiscriminata.

Within legal and contractual limits, UESE may monitor metadata and logs for security, quality and abuse prevention, preserve evidence, restrict functions and request cooperation. Controls are proportionate and do not authorise indiscriminate surveillance.

In presenza di rischio concreto, violazione, ordine dell’autorità o necessità di tutela, UESE può bloccare richieste, sospendere account o integrazioni e adottare misure urgenti. Quando possibile, informa l’utente e consente remediation, salvo esigenze di sicurezza, legge o investigazione.

Where there is a concrete risk, breach, authority order or protection need, UESE may block requests, suspend accounts or integrations and take urgent measures. Where possible, users are informed and allowed to remediate, unless security, law or investigation needs require otherwise.

Abusi o vulnerabilità devono essere segnalati tramite i recapiti della Security Policy, evitando divulgazione pubblica prematura. Reclami commerciali, privacy e whistleblowing devono utilizzare i rispettivi canali dedicati.

Abuse or vulnerabilities should be reported through the Security Policy contacts, avoiding premature public disclosure. Commercial complaints, privacy requests and whistleblowing must use their respective dedicated channels.

UESE può rimuovere, isolare o rendere indisponibili contenuti, account o funzionalità quando necessario per adempiere alla legge o a un ordine dell’autorità, prevenire un danno imminente o preservare l’integrità dei sistemi. Ove lecito, l’utente viene informato delle ragioni e dei rimedi disponibili.

Dati e log pertinenti possono essere preservati per il tempo strettamente necessario a gestire un incidente, tutelare diritti o collaborare con le autorità. L’utente coopera senza ritardo nelle attività di contenimento, bonifica e verifica e mantiene aggiornati i recapiti di sicurezza.

UESE may remove, isolate or disable content, accounts or functionality where necessary to comply with law or an authority order, prevent imminent harm or preserve system integrity. Where lawful, the user will be informed of the reasons and available remedies.

Relevant data and logs may be preserved for the period strictly necessary to manage an incident, protect rights or cooperate with authorities. Users must cooperate without delay in containment, remediation and verification and keep security contacts current.