本可接受使用政策（"AUP"）是对服务条款的补充。它界定了我们不允许的 RegulatoryBridge 使用方式，以确保服务对所有人安全、可靠、合法且有用。AUP 适用于服务的所有用户——客户、客户的员工、合作伙伴以及双方的访客。

您不得、也不得允许任何用户：

法律与监管

• 使用服务违反任何适用法律、法规或第三方权利。
• 非法处理个人数据，或在没有适当合法依据的情况下处理，或违反数据主体或主管机关的指示处理个人数据。
• 使用服务以促进或助长规避制裁、洗钱或资助恐怖主义。
• 以违反出口管制或制裁制度（包括美国 OFAC、欧盟、英国、联合国制度）的方式出口、再出口或转让服务。

安全与完整性

• 探查、扫描或测试服务或任何系统或网络的漏洞，或破坏或规避任何身份验证或安全措施。
• 对服务进行逆向工程、反编译、反汇编或试图从中推导出源代码，但强制性法律要求的有限范围除外。
• 引入、传播或存储恶意软件、病毒、蠕虫、木马、勒索软件、逻辑炸弹或其他有害代码。
• 干扰或破坏服务或与之相连的任何服务器或网络——包括拒绝服务或分布式拒绝服务活动。
• 通过未经我们书面授权的脚本、机器人或自动化手段对服务产生过度负载。

数据与内容

• 上传或传输非法、诽谤、淫秽、骚扰，或侵犯知识产权或隐私权的内容。
• 使用服务发送未经请求的商业通信（垃圾邮件），或以任何违反《CAN-SPAM 法案》、《电子隐私指令》、CASL 或同等反垃圾邮件法律的方式使用服务。
• 在未经核实授权的情况下，使用第三方的客户内容训练机器学习模型。
• 以明确许可之外的方式从服务中抓取、收集或以其他方式采集数据。

商业

• 转售、再许可、出租、租赁或以其他方式将服务转让给第三方，但书面明确授权的除外。
• 使用服务向第三方提供具有竞争性的监管代理、DPO 即服务（DPO-as-a-Service）或实质上等同的产品。
• 在访问服务时谎报您的身份、隶属关系或权限。

客户对使用客户凭证、账户或系统访问服务的所有个人的作为和不作为负责。客户应确保所有用户知悉并遵守本 AUP 和服务条款。

我们可以调查涉嫌违反本 AUP 的行为，并采取我们合理认为必要的任何措施，包括：

• 删除或禁止访问违反本 AUP 的内容；
• 全部或部分暂停违规用户的账户或客户的访问权限；
• 根据服务条款，对重大或反复违约终止订购单；
• 在法律要求时，与执法机关或监管机构合作并披露相关信息。

在时间允许的情况下，我们将在暂停或终止之前发出通知并提供补救机会。对于构成迫近或严重风险的活动——例如正在进行的入侵、恶意软件传播或正在进行的拒绝服务——我们可能先采取行动，待威胁得到遏制后再行通知。

如需举报您合理认为违反本 AUP 的内容或活动，请发送电子邮件至 abuse@regulatorybridge.com，并尽可能提供详细信息（URL、账户、时间戳、屏幕截图）。对于我们基础设施上正在发生的安全事件，请参阅 security.txt 并发送电子邮件至 security@regulatorybridge.com。

我们可能会不时更新本 AUP。重大变更将至少提前 30 天通过变更日志，并在适当情况下通过电子邮件进行告知。在生效日期之后继续使用服务即构成接受。

问题咨询：legal@regulatorybridge.com
滥用举报：abuse@regulatorybridge.com