ПРАВИЛА ДОПУСТИМОГО ИСПОЛЬЗОВАНИЯИ БЕЗОПАСНОСТИ HYPOHOOK Acceptable Use & Security Policy

Настоящие Правила допустимого использования и безопасности HypoHook (далее - «Правила») определяют обязательные требования к использованию сервиса HypoHook, включая веб-интерфейс, функции искусственного интеллекта, подключенные аккаунты социальных сетей, интеграции, OAuth-авторизацию, внутренние лимиты, AI Credits и иные технические возможности Сервиса.

Правила являются частью договорных условий использования HypoHook и применяются совместно с Пользовательским соглашением, Политикой обработки персональных данных, Условиями оплаты, подписки, автоматического продления и возвратов и иными опубликованными документами HypoHook.

Сведения о лице, предоставляющем доступ к HypoHook, включая наименование, ИНН, ОГРНИП или ОГРН, адрес и контактные данные, содержатся в разделе «Реквизиты и контакты» на сайте HypoHook (/legal/company-details).

1.1. Цель настоящих Правил - обеспечить безопасную, добросовестную и технически устойчивую работу HypoHook, защитить Пользователей, инфраструктуру Сервиса, подключенные сторонние платформы и данные от неправомерного доступа, злоупотреблений и искусственной перегрузки.

1.2. Пользователь обязан соблюдать настоящие Правила при любом способе взаимодействия с HypoHook, в том числе при использовании браузера, мобильного интерфейса, официальных интеграций, автоматизированных функций и любого официально предоставленного API.

1.3. Запреты настоящих Правил применяются независимо от того, совершает ли соответствующее действие сам Пользователь либо лицо, которому Пользователь фактически предоставил доступ к своему Аккаунту, API-ключу, токену или иной учетной информации.

1.4. Правообладатель применяет меры безопасности с учетом характера нарушения, его масштаба, повторности, риска для других лиц и необходимости немедленно прекратить угрозу.

1.5. Наличие технического ограничения в Сервисе не означает разрешение на его обход. Отсутствие технического запрета также не означает разрешение на использование функции способом, прямо запрещенным настоящими Правилами или законом.

2.1. HypoHook должен использоваться только законным способом, в пределах предоставленного Пользователю функционала и прав доступа.

2.2. Пользователь не вправе использовать Сервис таким образом, который:

нарушает законодательство Российской Федерации или применимое право соответствующей юрисдикции;

создает угрозу безопасности, стабильности или доступности HypoHook;

нарушает права других Пользователей, Правообладателя или третьих лиц;

позволяет обходить Тариф, лимиты, технические ограничения или меры безопасности;

использует чужие учетные данные, платежные средства, токены, файлы или данные без законного основания;

создает несанкционированную нагрузку на инфраструктуру или внешние сервисы, с которыми интегрирован HypoHook.

Принцип пропорциональности. Правообладатель вправе ограничить конкретную функцию или операцию вместо полной блокировки Аккаунта, если этого достаточно для устранения риска.

3.1. Запрещается получать или пытаться получить доступ к данным, функциям, учетным записям, административным интерфейсам, серверам, хранилищам, ключам, токенам, системным журналам или иным ресурсам HypoHook без предоставленных на это полномочий.

3.2. В частности, запрещаются:

подбор, перехват, кража или использование чужих паролей, сессионных идентификаторов, OAuth-токенов, API-ключей и иных средств аутентификации;

обход механизмов авторизации, разграничения доступа, CAPTCHA, rate limits и иных технических ограничений;

эксплуатация уязвимостей с целью получить доступ к данным или функциям, которые не предоставлены Пользователю;

внедрение вредоносного кода, команд, файлов, скриптов или запросов, направленных на нарушение работы Сервиса;

DDoS, DoS, искусственное истощение ресурсов, намеренное создание чрезмерной вычислительной нагрузки;

сканирование портов, массовое автоматическое тестирование конечных точек или иное исследование инфраструктуры за пределами обычного использования без письменного разрешения Правообладателя.

3.3. Если Пользователь случайно обнаружил уязвимость, он должен воздержаться от действий, способных увеличить ущерб, не раскрывать сведения об уязвимости публично до разумного срока на ее устранение и сообщить Правообладателю по контактам, указанным в разделе «Реквизиты».

3.4. Добросовестное сообщение об обнаруженной уязвимости само по себе не считается нарушением настоящих Правил, если Пользователь не использовал уязвимость для извлечения данных, причинения вреда, получения выгоды или расширения доступа.

4.1. Без письменного разрешения Правообладателя запрещается автоматизированно извлекать данные непосредственно из HypoHook за пределами официально предоставленного функционала или API.

4.2. К запрещенным способам, в частности, относятся scraping, crawling, headless-браузеры, неофициальные клиенты, парсеры, роботы и иные средства массового автоматизированного извлечения информации.

4.3. Особенно запрещается:

создавать полную или существенную копию базы данных HypoHook;

массово выгружать результаты анализа, карточки трендов, рейтинги, метрики или иные структурированные данные для построения конкурирующего сервиса;

перепродавать или предоставлять третьим лицам систематизированные массивы данных HypoHook без соответствующего права;

распределять извлечение между несколькими Аккаунтами, IP-адресами, устройствами или агентами для обхода ограничений;

использовать HypoHook как средство незаконного автоматизированного сбора данных со сторонних платформ или обхода установленных ими правил доступа.

4.4. Обычное ручное использование отображаемой Пользователю информации, экспорт через официальную функцию Сервиса и работа через официально предоставленный API допускаются в пределах Тарифа и иных опубликованных условий.

5.1. В пределах, допускаемых законодательством, запрещается декомпилировать, дизассемблировать, осуществлять обратную разработку, пытаться получить исходный код или неправомерно копировать закрытые технические механизмы HypoHook.

5.2. Запрещается использовать доступ к Сервису с основной целью воспроизвести существенные элементы его программной реализации, защищенной базы данных, закрытых алгоритмических механизмов или пользовательского интерфейса путем неправомерного копирования.

5.3. Запреты настоящего раздела не ограничивают права законного пользователя программы для ЭВМ, которые прямо предоставлены императивными нормами законодательства Российской Федерации и не могут быть исключены договором, включая предусмотренные законом случаи исследования функционирования программы и декомпилирования для обеспечения взаимодействия независимо разработанного программного обеспечения при соблюдении установленных законом условий.

5.4. Публичное наблюдение за общими принципами работы пользовательского интерфейса или использование общедоступных идей, методов и принципов само по себе не считается нарушением настоящего раздела, если при этом не нарушаются исключительные права, режим доступа, технические ограничения или иные положения настоящих Правил.

6.1. Автоматизированное использование HypoHook допускается только в пределах функций автоматизации, официальных интеграций или API, прямо предоставленных Правообладателем.

6.2. Запрещается:

запускать массовые параллельные запросы для обхода rate limits;

распределять операции между множеством Аккаунтов, устройств, IP-адресов или токенов для обхода Тарифа;

создавать скрипты, которые имитируют ручную работу пользователя с целью получить больший объем доступа, чем предусмотрен Тарифом;

автоматически регистрировать большое количество Аккаунтов;

обходить CAPTCHA и иные антибот-механизмы;

искусственно увеличивать предоставленные AI Credits или повторно использовать одноразовые бонусы;

использовать автоматизацию, создающую нагрузку, явно несоразмерную обычному использованию соответствующего Тарифа.

6.3. Правообладатель вправе применять технические ограничения скорости, объема, параллельности и частоты операций, необходимые для стабильной работы Сервиса и предотвращения злоупотреблений.

6.4. Технические лимиты безопасности могут применяться независимо от коммерческих лимитов Тарифа, если это объективно необходимо для защиты инфраструктуры.

7.1. Использование псевдонима или творческого имени не запрещается, если закон или конкретная функция Сервиса не требует идентификации Пользователя.

7.2. Запрещается создавать дополнительные, фиктивные или связанные Аккаунты с целью:

повторно получить Trial или одноразовый бонус;

получить несколько Founder-преимуществ, если предложение ограничено одним Пользователем;

обойти блокировку или ограничение ранее созданного Аккаунта;

обойти лимиты Тарифа или AI Credits;

совершать платежное мошенничество или усложнять его выявление;

выдавать себя за другого человека, организацию или правообладателя с противоправной целью.

7.3. Для выявления связанных Аккаунтов Правообладатель вправе использовать технические и учетные признаки в пределах, разрешенных законодательством и Политикой обработки персональных данных.

7.4. Само наличие нескольких Аккаунтов не считается нарушением, если это прямо допускается Тарифом, необходимо для раздельной работы законных проектов либо отсутствует цель обхода ограничений.

8.1. Запрещается оплачивать HypoHook платежным средством, на использование которого Пользователь не имеет законного основания.

8.2. Запрещается сознательно использовать ошибки платежной системы, промокодов, скидок, возвратов или биллинга для получения неоплаченного доступа.

8.3. Запрещается инициировать заведомо необоснованный chargeback или иной платежный спор с целью одновременно сохранить фактически полученное исполнение и вернуть оплату.

8.4. Добросовестное оспаривание Пользователем действительно спорного или несанкционированного платежа не считается нарушением настоящих Правил.

8.5. При наличии объективных признаков платежного мошенничества Правообладатель вправе временно приостановить новые платные операции, ограничить использование приобретенных в результате спорной операции преимуществ и провести проверку.

9.1. Пользователь вправе подключать к HypoHook только те аккаунты сторонних платформ, которыми он законно владеет, управляет либо на подключение которых имеет соответствующее разрешение.

9.2. Запрещается:

подключать чужой аккаунт без полномочий;

использовать полученный OAuth-доступ после отзыва владельцем соответствующего разрешения;

передавать токены доступа третьим лицам вне предусмотренного Сервисом процесса;

использовать интеграцию для действий, запрещенных правилами соответствующей платформы или законом;

использовать HypoHook для искусственной накрутки просмотров, реакций, подписчиков, комментариев или иных метрик в нарушение правил сторонней платформы;

пытаться через интеграцию получить данные, к которым соответствующая платформа не предоставила доступ.

9.3. Правообладатель вправе отключить конкретную интеграцию или токен при выявлении угрозы безопасности, отзыва разрешения, истечения токена, изменения API или иных обстоятельств, делающих продолжение доступа неправомерным или технически небезопасным.

10.1. Пользователь не вправе использовать AI-функции HypoHook как инструмент для совершения противоправных действий.

10.2. В частности, запрещается использовать Сервис для намеренного создания, адаптации или автоматизации материалов, прямо предназначенных для:

фишинга, кражи учетных данных или обмана пользователей с целью получения доступа к их аккаунтам;

создания или распространения вредоносного программного обеспечения, если запрос направлен на причинение вреда или получение неправомерного доступа;

обхода средств защиты информационных систем, когда такой обход не основан на законном разрешении владельца системы;

массового спама или автоматизированного преследования третьих лиц;

мошенничества, подделки документов или иных противоправных схем;

незаконного сбора, публикации или использования персональных данных третьих лиц.

10.3. Образовательные, исследовательские, защитные и иные законные запросы в области информационной безопасности оцениваются с учетом контекста, цели и реального способа использования функции.

10.4. Правообладатель вправе технически отклонять отдельные AI-запросы, ограничивать функции или применять дополнительные проверки, если это необходимо для безопасности, соблюдения закона или условий стороннего AI-провайдера.

11.1. Пользователь не вправе использовать HypoHook для систематического нарушения исключительных прав третьих лиц или для распространения материалов, если он заведомо не имеет права на такое использование.

11.2. Пользователь самостоятельно проверяет правомерность публикации AI-результатов, исходных материалов, изображений, музыки, товарных знаков и иных объектов, используемых в создаваемом контенте.

11.3. Запрещается удалять или подделывать уведомления об авторских правах, обозначения правообладателя или иные сведения об управлении правами, если такое действие нарушает законодательство.

11.4. Настоящий раздел не запрещает добросовестное использование материалов в случаях, прямо допускаемых законодательством.

12.1. Пользователь не должен помещать в обычные промпты и публичные поля HypoHook пароли, секретные ключи, полные реквизиты банковских карт, токены доступа или иные сведения, раскрытие которых способно предоставить третьему лицу доступ к информационной системе или платежному средству.

12.2. Пользователь обязан принимать разумные меры для защиты своей учетной записи, включая использование надежных средств аутентификации и недопущение передачи средств доступа посторонним лицам.

12.3. При подозрении на компрометацию учетных данных Пользователь должен изменить соответствующие средства доступа и сообщить Правообладателю, если компрометация может затронуть HypoHook.

13.1. Для защиты Сервиса Правообладатель вправе использовать автоматизированные и ручные механизмы выявления подозрительной активности.

13.2. К техническим сигналам риска могут относиться:

резкое или необычное увеличение частоты запросов;

повторяющиеся попытки обхода лимитов;

массовое создание связанных Аккаунтов;

аномальные попытки авторизации;

использование известных скомпрометированных токенов или учетных данных;

подозрительная платежная активность;

поведение, характерное для автоматизированной атаки или scraping.

13.3. Технический сигнал является основанием для проверки или временной защитной меры, но сам по себе не означает юридического признания Пользователя виновным в правонарушении.

13.4. Обработка данных для целей безопасности осуществляется в соответствии с Политикой обработки персональных данных и применимым законодательством.

14.1. В зависимости от характера риска Правообладатель вправе применять одну или несколько мер:

ограничить скорость или количество операций;

потребовать повторную авторизацию;

отозвать или заблокировать сессионный токен, API-ключ либо OAuth-токен;

временно отключить отдельную интеграцию;

приостановить использование AI-функций или платных операций;

временно ограничить Аккаунт;

запросить дополнительную проверку обстоятельств;

прекратить доступ при существенном или повторном нарушении, если такая мера допускается законом и условиями договора.

14.2. При непосредственной угрозе безопасности временная мера может применяться без предварительного уведомления, если предварительное уведомление объективно повышает риск причинения вреда.

14.3. В остальных случаях Правообладатель стремится использовать менее ограничительную меру, достаточную для прекращения нарушения.

14.4. Для Потребителя меры настоящего раздела применяются с учетом обязательных требований законодательства о защите прав потребителей и не предоставляют Правообладателю право произвольно прекратить уже оплаченный договор.

15.1. Аккаунт может быть временно приостановлен при наличии разумных оснований полагать, что его использование связано с существенным нарушением настоящих Правил или непосредственной угрозой безопасности.

15.2. Приостановление может действовать на период, объективно необходимый для проверки и устранения риска.

15.3. Доступ может быть прекращен при существенном или повторном нарушении, в частности при:

намеренном неправомерном доступе к чужим данным;

атаках на инфраструктуру;

систематическом обходе лимитов после предупреждения;

массовом создании фиктивных Аккаунтов для обхода условий;

платежном мошенничестве;

повторном использовании Сервиса для противоправных действий;

обходе ранее законно примененной блокировки.

15.4. Если нарушение может быть устранено без прекращения договора, Правообладатель вправе предоставить Пользователю разумный срок для устранения нарушения, если характер риска позволяет это сделать.

15.5. Последствия для оплаченного периода, возврата денежных средств и дальнейших платежей определяются Пользовательским соглашением, Условиями оплаты и обязательными нормами законодательства.

16.1. Пользователь вправе обратиться к Правообладателю, если считает примененное ограничение ошибочным или если обстоятельства, послужившие основанием ограничения, устранены.

16.2. В обращении следует указать сведения, позволяющие определить Аккаунт, и описание обстоятельств, имеющих значение для проверки.

16.3. Правообладатель вправе запросить дополнительную информацию, разумно необходимую для подтверждения законности использования или восстановления безопасности Аккаунта.

16.4. Если основания ограничения не подтверждаются либо устранены, доступ восстанавливается в разумный срок с учетом технической возможности.

17.1. Пользователь может сообщить Правообладателю о предполагаемом нарушении, мошенничестве, компрометации Аккаунта или уязвимости по контактным данным, указанным в разделе «Реквизиты и контакты» на сайте HypoHook.

17.2. Сообщение об уязвимости рекомендуется сопровождать минимально достаточным описанием способа воспроизведения, не включая в него избыточные персональные данные или чужие секреты доступа.

17.3. Пользователь не должен публично раскрывать чужие учетные данные, персональные данные или технические секреты, полученные вследствие обнаруженной уязвимости.

18.1. Правообладатель вправе сохранять и предоставлять сведения о нарушении компетентным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

18.2. При платежном мошенничестве необходимая информация может передаваться платежному провайдеру, банку или иной стороне платежной инфраструктуры в объеме, необходимом для проверки операции и защиты прав сторон.

18.3. Передача персональных данных осуществляется только при наличии предусмотренного законодательством правового основания и в соответствии с Политикой обработки персональных данных.

19.1. Нарушение настоящих Правил является нарушением условий использования HypoHook и может повлечь меры, предусмотренные настоящим документом и Пользовательским соглашением.

19.2. Пользователь несет ответственность за причиненный вред в случаях и пределах, установленных законодательством Российской Федерации.

19.3. Настоящие Правила не заменяют и не исключают ответственность, которая может наступать непосредственно в силу закона, включая ответственность за неправомерный доступ к компьютерной информации, незаконные действия с персональными данными, мошенничество и нарушение исключительных прав.

19.4. Никакое положение настоящих Правил не ограничивает обязательные права Потребителя и не устанавливает договорную ответственность сверх пределов, допускаемых законодательством.

20.1. Правообладатель вправе изменять настоящие Правила в связи с развитием Сервиса, появлением новых способов злоупотреблений, изменением технической архитектуры или законодательства.

20.2. Изменения не применяются задним числом для признания нарушением действия, которое было прямо разрешено условиями Сервиса на момент его совершения.

20.3. Существенные изменения, влияющие на обычный допустимый способ использования платного Сервиса, доводятся до Пользователя до начала их применения, кроме случаев, когда срочное изменение необходимо для устранения критической угрозы безопасности или исполнения обязательного требования закона.

21.1. К настоящим Правилам применяется законодательство Российской Федерации.

21.2. Настоящие Правила толкуются совместно с Пользовательским соглашением HypoHook. При противоречии между документами специальное положение настоящих Правил применяется к вопросам допустимого использования и безопасности, если это не ухудшает обязательные права Потребителя.

21.3. Недействительность отдельного положения настоящих Правил не влечет недействительность остальных положений.

21.4. Контактные данные для обращений, связанных с безопасностью и нарушениями, публикуются в разделе «Реквизиты и контакты» на сайте HypoHook.

21.5. Редакция настоящих Правил от 7 августа 2026 года.