Содержание
1. Назначение #
Настоящая Политика допустимого использования (AUP) устанавливает правила поведения Пользователей сервиса Tydy и дополняет Пользовательское соглашение и Публичную оферту.
Нарушение Политики может повлечь ограничение доступа, приостановку или прекращение аккаунта/workspace, отзыв MCP-токенов и обращение в компетентные органы.
2. Оператор и область применения #
Оператор: Комишан Никита Данилович, самозанятый, ИНН 231142994315. Сервис: Tydy, домен tydy.dev.
Политика распространяется на всех Пользователей, участников workspace, владельцев MCP-клиентов и лиц, использующих интеграции Telegram, подключённые к Сервису.
3. Допустимое использование #
Разрешается использовать Сервис для законного управления задачами и проектами, совместной работы в рамках RBAC, подключения собственных Telegram-интеграций и MCP-клиентов с соблюдением выданных scopes и прав.
Пользователь обязан проверять AI-предложения перед применением важных изменений и не использовать Сервис для обхода внутренних политик своей организации, если такие политики Пользователю известны.
4. Запрещённые действия в отношении безопасности #
Без письменного разрешения Оператора запрещаются следующие действия.
- Несанкционированный доступ к чужим аккаунтам, workspace, задачам, вложениям или журналам.
- Обход или попытки обхода RBAC, CSRF, rate limits, сессионных механизмов, Security Center и аудита.
- Несанкционированное сканирование, эксплуатация уязвимостей, внедрение вредоносного кода, атаки на инфраструктуру tydy.dev. Добросовестные исследования безопасности и responsible disclosure, согласованные с Оператором через security@tydy.dev, не запрещены настоящей Политикой.
- Создание, распространение или хранение вредоносного ПО через вложения или интеграции.
- Передача или публикация чужих MCP-токенов (tydy_mcp_*), сессионных cookie или CSRF-токенов.
5. Запрещённый контент и коммуникации #
Запрещается размещать и распространять через Сервис, Telegram-интеграции или MCP контент следующего характера.
- Нарушает законодательство РФ или права третьих лиц (включая интеллектуальную собственность и тайну частной жизни).
- Содержит материалы сексуальной эксплуатации несовершеннолетних, призывы к насилию, террористическую пропаганду, экстремистские материалы.
- Является спамом, фишингом, мошенничеством или социальной инженерией.
- Намеренно вводит в заблуждение относительно личности Оператора или природы Сервиса.
6. Интеграции Telegram и MCP #
Telegram-интеграции должны подключаться только к чатам/ботам, на использование которых у Пользователя есть законные основания. Запрещено использовать Сервис для массовой нежелательной рассылки или сбора данных из чатов вне настроенных интеграций.
MCP-клиенты должны запрашивать минимально необходимые scopes. Запрещено использовать PAT или OAuth-доступ для извлечения данных за пределами разрешённого пересечения scopes ∩ RBAC, а также для автоматизации, нарушающей настоящую Политику.
7. Биллинг и злоупотребления trial #
Запрещается обходить оплату, создавать фиктивные аккаунты для многократного получения пробного периода, вмешиваться в работу YooKassa, подделывать платёжные уведомления, манипулировать статусами подписки, автопродления, сохранённого способа оплаты или льготного периода в обход предусмотренного интерфейса.
Каждый workspace имеет отдельную подписку; злоупотребление trial и получение неоплаченных entitlements путём обмана запрещены.
8. Ресурсы и нагрузка #
Запрещается создавать чрезмерную нагрузку на API, MCP-эндпоинты или фонные очереди (в том числе намеренный flood), если это не согласовано с Оператором для нагрузочного тестирования.
Оператор вправе применять rate limits и временные блокировки для защиты доступности Сервиса.
9. Меры реагирования #
При нарушении Оператор может: предупредить Пользователя; ограничить функции; отозвать сессии и MCP-токены; приостановить или удалить workspace; сохранить логи для расследования; передать сведения в правоохранительные органы при наличии оснований.
Сообщения о нарушениях направляются на security@tydy.dev. Правовые вопросы — legal@tydy.dev. Поддержка — support@tydy.dev.
10. Изменения Политики #
Оператор вправе обновлять AUP, публикуя новую редакцию на tydy.dev. Продолжение использования Сервиса означает принятие актуальной редакции в части, допустимой законом.
Политика действует совместно с Пользовательским соглашением; при противоречии по вопросам безопасности приоритет имеют более строгие ограничения настоящей Политики.