Zásady přijatelného užívání

Voidhash s.r.o. · Verze 1.0 · Účinné od 14. října 2026

1. Úvodní ustanovení

1.1. Tyto zásady přijatelného užívání (dále jen „Zásady“) stanoví, jakým způsobem nesmí být užívána hostovaná cloudová služba Voidhash (dále jen „Služba“), kterou provozuje společnost Voidhash s.r.o., IČO 23738944, se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha 10 (dále jen „Poskytovatel“ nebo „my“). Zásady dále popisují, jak může kdokoli oznámit nezákonný obsah a jak taková oznámení vyřizujeme podle nařízení Evropského parlamentu a Rady (EU) 2022/2065 o jednotném trhu digitálních služeb (akt o digitálních službách) (dále jen „DSA“).

1.2. Zásady jsou součástí obchodních podmínek (dále jen „Podmínky“). Pojmy s velkým počátečním písmenem, které zde nejsou definovány, mají význam uvedený v Podmínkách. Zásady se vztahují na Zákazníka, všechny jeho uživatele administračního rozhraní a API a na každého, kdo jedná jeho jménem. Za jejich dodržování odpovídá Zákazník.

1.3. Zásady se vztahují pouze na hostovanou Službu. Užívání otevřeného zdrojového kódu Voidhash (včetně SDK a vlastního provozu edice Community) se řídí příslušnou open-source licencí; články 11 až 15 se však uplatní na každého, kdo nám zašle oznámení o obsahu uloženém ve Službě.

1.4. Příklady uvedené v Zásadách nejsou vyčerpávající. Zakázáno je i jednání, které zde výslovně uvedeno není, je-li zakázanému jednání zjevně obdobné.

2. Nezákonný a škodlivý obsah

Službu nesmíte používat k vytváření, ukládání, doručování ani šíření obsahu (včetně paywallů, flow, komponent, obrázků, textů, push notifikací a obsahu webhooků), který:

1. je nezákonný podle práva Evropské unie, České republiky nebo státu, v němž je zpřístupňován Koncovým uživatelům;
2. porušuje práva duševního vlastnictví, obchodní tajemství, soukromí nebo osobnostní práva jiných (například nelicencované obrázky, písma, ochranné známky nebo převzaté návrhy paywallů jiných aplikací);
3. obsahuje škodlivý kód, phishingové stránky nebo odkazy na ně či jiný kód určený k poškození zařízení nebo neoprávněnému získání dat;
4. sexuálně zneužívá nebo ohrožuje nezletilé, podněcuje k násilí či nenávisti nebo obtěžuje, ohrožuje či pomlouvá jakoukoli osobu;
5. vydává se za jinou osobu, značku nebo aplikaci nebo zkresluje vaši totožnost či příslušnost; nebo
6. propaguje zboží nebo služby, které dotčeným Koncovým uživatelům nelze zákonně nabízet.

Totéž platí pro obsah vytvořený pomocí funkcí umělé inteligence ve Službě. Výstupy umělé inteligence jste povinni před zveřejněním zkontrolovat.

3. Paywally a nákupní procesy

Paywally a flow vytvořené nebo doručované prostřednictvím Služby musí Koncovým uživatelům umožnit informované rozhodnutí o nákupu. Zejména nesmíte:

1. skrývat nebo zastírat cenu, zúčtovací období, celkovou splatnou částku, délku zkušební doby nebo skutečnost, že se předplatné automaticky obnovuje, ani je zobrazovat méně výrazně než tlačítko pro nákup;
2. uvádět zavádějící ceny, „slevy“ počítané z ceny, která nikdy nebyla účtována, nebo nepravdivá srovnání;
3. vytvářet falešný dojem naléhavosti nebo nedostatku, například odpočty, které se znovu spouštějí, „omezené“ nabídky, které omezené nejsou, nebo smyšlené počty jiných kupujících;
4. ztěžovat zrušení nebo obnovení nákupů, například skrytím tlačítka pro zavření, přesměrováním Koncového uživatele k jinému nákupu nebo nepravdivými údaji o způsobu zrušení;
5. předvyplňovat placené volby nebo spojovat s nákupem nesouvisející souhlasy; nebo
6. sbírat ve formulářích paywallů čísla platebních karet nebo jiné platební údaje.

4. Pravidla obchodů s aplikacemi a integrita nákupů

4.1. Jste povinni dodržovat pravidla obchodů, jejichž prostřednictvím distribuujete své aplikace, zejména App Store Review Guidelines společnosti Apple (především pravidla pro nákupy v aplikaci a automaticky obnovovaná předplatná), Apple Developer Program License Agreement, Google Play Developer Program Policies včetně pravidel pro platby a podmínky svého poskytovatele plateb (například Stripe). Soulad vašich paywallů s pravidly obchodů nepřezkoumáváme.

4.2. Nesmíte sami ani nesmíte jiným pomáhat:

1. předkládat Službě padělané, opakovaně použité nebo upravené účtenky, podepsané transakce, nákupní tokeny nebo notifikace obchodů;
2. udělovat oprávnění na základě nákupů, které neproběhly, nebo manipulovat s oprávněními za účelem získání přístupu k obsahu, na který vy ani jiní nemáte nárok;
3. používat Službu k obcházení platebních systémů společností Apple nebo Google tam, kde jejich pravidla jejich použití vyžadují; nebo
4. používat Službu ke zpracování nákupů zboží nebo služeb, které příslušný obchod či poskytovatel plateb zakazuje.

5. Bezpečnost a ochrana Služby

5.1. Nesmíte:

1. přistupovat nebo se pokoušet přistupovat k účtům, projektům, datům nebo systémům, k nimž nemáte oprávnění, včetně dat jiných zákazníků;
2. zkoumat, skenovat nebo testovat zranitelnost Služby, provádět penetrační či zátěžové testy nebo se pokoušet obejít limity požadavků, autentizaci nebo oddělení zákazníků, ledaže jsme k tomu předem udělili písemný souhlas podle odstavce 5.2;
3. narušovat nebo přetěžovat Službu (včetně útoků typu odepření služby) nebo odesílat provoz určený k umělému navýšení či zkreslení událostí, sledovaných tržeb nebo metrik;
4. strojově vytěžovat administrační rozhraní nebo přistupovat ke Službě jinak než prostřednictvím zveřejněných rozhraní (administrační rozhraní, API, SDK a serverové knihovny);
5. provádět zpětnou analýzu, dekompilaci nebo se pokoušet získat zdrojový kód těch částí hostované Služby, které nejsou zveřejněny pod open-source licencí (vaše práva z open-source licencí tím nejsou dotčena); nebo
6. sdílet přihlašovací údaje nebo tajné API klíče mimo vaši organizaci, vkládat tajné klíče do klientských aplikací nebo umožnit užívání vašeho účtu třetím osobám jinak než jako vašim oprávněným uživatelům.

5.2. Bezpečnostní výzkum vítáme. Chcete-li testovat bezpečnost Služby, kontaktujte nás předem na legal@voidhash.com (předmět „Bezpečnostní testování“) a popište rozsah, termín a metody testování. Testovat smíte až po našem písemném potvrzení, pouze v dohodnutém rozsahu a pouze na vlastních projektech. Zranitelnosti hlaste na tutéž adresu a před jejich zveřejněním nám poskytněte přiměřenou lhůtu k nápravě.

6. Push notifikace a zprávy

Funkce push notifikací nesmíte používat k zasílání:

1. nevyžádaných obchodních sdělení Koncovým uživatelům, kteří s jejich zasíláním nesouhlasili nebo je odmítli, v rozporu s právními předpisy (v České republice zejména se zákonem č. 480/2004 Sb., o některých službách informační společnosti);
2. zpráv, které klamou o svém odesílateli nebo obsahu nebo se vydávají za operační systém, obchod s aplikacemi nebo jinou aplikaci; nebo
3. zpráv v objemu nebo četnosti, které jsou zneužívající nebo porušují pravidla společností Apple či Google pro push notifikace.

7. Omezená data

7.1. Nebylo-li písemně dohodnuto jinak, nesmíte do Služby odesílat v událostech, vlastnostech osob, vstupech formulářů paywallů ani v jiných polích:

1. zvláštní kategorie osobních údajů (čl. 9 GDPR) ani osobní údaje týkající se rozsudků v trestních věcech (čl. 10 GDPR), například údaje o zdraví, biometrické údaje nebo údaje o sexuální orientaci;
2. čísla platebních karet, přístupové údaje k bankovním účtům, hesla nebo autentizační kódy; ani
3. státem přidělené identifikátory (například rodná čísla, čísla pasů nebo čísla sociálního zabezpečení).

7.2. Je-li vaše aplikace určena dětem nebo vědomě zpracováváte osobní údaje dětí, jste povinni dodržovat příslušná pravidla (včetně čl. 8 GDPR, věkové hranice 15 let pro souhlas v České republice, amerického zákona COPPA a pravidel obchodů pro aplikace pro děti) a SDK podle nich nastavit.

7.3. Službu nesmíte užívat v rozporu s mezinárodními sankcemi a pravidly kontroly vývozu EU, OSN, USA či jinými použitelnými pravidly ani ve prospěch sankcionovaných osob.

8. Účty, využití a fakturace

Nesmíte:

1. zakládat více účtů či organizací nebo rozdělovat jednu aplikaci mezi více projektů s cílem zůstat v limitech tarifu Free nebo se jinak vyhnout platbě;
2. manipulovat s měřením sledovaných tržeb, událostí nebo jiného využití, podle něhož se stanoví cena;
3. uvádět při registraci nepravdivé údaje, včetně prohlášení o podnikatelském účelu; ani
4. bez našeho písemného souhlasu Službu přeprodávat nebo ji poskytovat třetím osobám jako samostatnou službu.

9. Publikované komponenty

9.1. Publikujete-li komponentu (ať jen v rámci vlastní organizace, nebo, umožňuje-li to Služba, i pro jiné zákazníky), jste jejím vydavatelem a prohlašujete, že:

1. vlastníte nebo jste oprávněni licencovat veškerý kód, obrázky, písma a další materiály, které obsahuje, a poskytnout instalujícím oprávnění popsaná v Podmínkách;
2. komponenta dělá to, co uvádí její popis a deklarované schopnosti (capabilities), a neobsahuje škodlivou, skrytou ani zastřenou funkcionalitu;
3. komponenta nesbírá, nepřenáší ani nevyvádí data Koncových uživatelů nebo zákazníků (včetně údajů o nákupech či vstupů formulářů) nad rámec nezbytný pro její zdokumentovanou funkci a jinak než prostřednictvím schopností, které deklaruje;
4. komponenta neobchází izolované prostředí (sandbox), kontrolu schopností ani jiná ochranná opatření Služby či SDK; a
5. komponenta, její název, ikona ani dokumentace neporušují práva třetích osob a neuvádějí instalující v omyl.

9.2. Verzi komponenty, která porušuje tyto Zásady, můžeme odmítnout, stáhnout nebo zablokovat a o této skutečnosti můžeme informovat zákazníky, kteří ji nainstalovali. Automatizované kontroly prováděné při publikaci komponenty ověřují pouze technickou shodu; nepotvrzují, že je komponenta zákonná nebo bezpečná, a jejich úspěšné absolvování nezbavuje vydavatele odpovědnosti.

10. Vymáhání

10.1. Dozvíme-li se o možném porušení Zásad, můžeme je prošetřit a vyžádat si od vás informace. Naše reakce bude přiměřená závažnosti, dopadu a opakování porušení. Podle okolností můžeme:

1. zaslat vám upozornění a vyzvat vás k nápravě v přiměřené lhůtě;
2. odstranit konkrétní obsah nebo k němu znemožnit přístup (například k paywallu, verzi komponenty nebo obrázku) nebo omezit konkrétní funkci (například odesílání push notifikací);
3. dočasně pozastavit projekt nebo účet; nebo
4. ukončit smluvní vztah podle Podmínek.

10.2. Před přijetím opatření podle bodů 2 až 4 vás zpravidla upozorníme a umožníme vám porušení napravit. Bez předchozího upozornění můžeme jednat, je-li to nezbytné k zabránění újmě Koncovým uživatelům, jiným zákazníkům nebo Službě, ukládá-li nám to právní předpis nebo orgán veřejné moci nebo je-li porušení zjevné a závažné.

10.3. O každém omezení vás vyrozumíme a připojíme odůvodnění podle článku 12. Nezákonnou činnost můžeme oznámit příslušným orgánům a spolupracovat s nimi.

11. Oznamování nezákonného obsahu

11.1. Kdokoli, včetně Koncových uživatelů aplikací využívajících Voidhash, nám může oznámit obsah ve Službě, který považuje za nezákonný. Oznámení zašlete na legal@voidhash.com (předmět „Nezákonný obsah“).

11.2. Abychom mohli oznámení posoudit, uveďte v něm:

1. dostatečně odůvodněné vysvětlení, proč obsah považujete za nezákonný;
2. jasné určení přesného umístění obsahu, například adresu URL, a pokud se obsah zobrazuje uvnitř aplikace a URL nemá, název aplikace, platformu, odkaz na její stránku v obchodě s aplikacemi, obrazovku, na které se obsah zobrazuje, a snímek obrazovky;
3. své jméno a e-mailovou adresu, s výjimkou oznámení obsahu, který může představovat pohlavní zneužívání nebo vykořisťování dětí, jež můžete podat anonymně; a
4. prohlášení, že jste v dobré víře přesvědčeni o přesnosti a úplnosti informací a tvrzení uvedených v oznámení.

11.3. Uvedete-li e-mailovou adresu, potvrdíme vám bez zbytečného odkladu přijetí oznámení.

11.4. Oznámení vyřizujeme včas, s náležitou péčí, nesvévolně a objektivně. Je-li obsah součástí aplikace zákazníka, můžeme oznámení předat dotčenému zákazníkovi (bez uvedení vaší totožnosti, ledaže je to nezbytné pro vyřízení oznámení a vy s tím souhlasíte nebo to vyžaduje právní předpis) a vyžádat si jeho vyjádření. O našem rozhodnutí vás bez zbytečného odkladu vyrozumíme a poučíme vás o dostupných opravných prostředcích.

11.5. Oznámení splňující náležitosti podle odstavce 11.2 může zakládat naši skutečnou vědomost o dotčeném obsahu. Nepodávejte prosím zjevně neopodstatněná oznámení. Oznámení osob, které zjevně neopodstatněná oznámení podávají opakovaně, můžeme po předchozím upozornění vyřizovat s nižší prioritou nebo je přestat vyřizovat.

11.6. Stejným způsobem lze oznámit porušení práv duševního vlastnictví. Oznámení by mělo navíc označit chráněné dílo nebo právo a jeho nositele.

12. Odůvodnění rozhodnutí a opravné prostředky

12.1. Pokud odstraníme obsah nebo k němu znemožníme přístup, omezíme jeho viditelnost, pozastavíme nebo ukončíme poskytování Služby či účet nebo jinak omezíme užívání Služby z důvodu, že váš obsah je nezákonný nebo porušuje tyto Zásady či Podmínky, poskytneme vám nejpozději v okamžiku, kdy omezení nabude účinnosti, jasné a konkrétní odůvodnění (ledaže nemáme vaše kontaktní údaje nebo to zakazuje právní předpis). Odůvodnění uvede:

1. jaké opatření jsme přijali, jeho územní rozsah a dobu trvání;
2. skutečnosti a okolnosti, na nichž je rozhodnutí založeno, včetně toho, zda bylo přijato na základě oznámení;
3. zda byly při přijetí rozhodnutí nebo při zjištění obsahu použity automatizované prostředky;
4. je-li obsah považován za nezákonný, právní důvod a vysvětlení, proč je z tohoto důvodu považován za nezákonný;
5. je-li obsah považován za rozporný s Podmínkami nebo Zásadami, smluvní ustanovení, o něž se rozhodnutí opírá, a vysvětlení, proč je s ním obsah považován za rozporný; a
6. opravné prostředky, které máte k dispozici podle odstavců 12.2 až 12.4.

12.2. Vnitřní stížnost. Proti rozhodnutí můžete do šesti měsíců ode dne, kdy jsme vás o něm vyrozuměli, bezplatně podat stížnost na legal@voidhash.com (předmět „Stížnost proti rozhodnutí“) s uvedením označení rozhodnutí. Stížnost proti našemu rozhodnutí o oznámení může podat i osoba, která oznámení podle článku 11 podala. Stížnosti vyřizujeme včas, nediskriminačně, s náležitou péčí a nesvévolně, pod dohledem osoby, která se na původním rozhodnutí nepodílela, a nikoli výhradně automatizovanými prostředky. Ukáže-li se rozhodnutí jako nesprávné, bez zbytečného odkladu je zrušíme. O výsledku vás vyrozumíme a poučíme o dalších opravných prostředcích.

12.3. Mimosoudní řešení sporů. Spor o naše rozhodnutí můžete předložit subjektu pro mimosoudní řešení sporů certifikovanému podle DSA. Seznam certifikovaných subjektů zveřejňuje Evropská komise.

12.4. Soudy a orgány. Věc můžete kdykoli předložit příslušnému soudu. Stížnost můžete podat také koordinátorovi digitálních služeb členského státu, v němž se nacházíte nebo jste usazeni.

13. Kontaktní místa

13.1. Orgány veřejné moci (čl. 11 DSA). Orgány členských států, Evropská komise a Evropský sbor pro digitální služby nás mohou kontaktovat na legal@voidhash.com. Komunikaci přijímáme v češtině a angličtině.

13.2. Příjemci Služby (čl. 12 DSA). Zákazníci, Koncoví uživatelé a další příjemci Služby nás mohou přímo a rychle kontaktovat na legal@voidhash.com. Zprávy vyřizují lidé; nespoléháme výhradně na automatizované nástroje. Komunikaci přijímáme v češtině a angličtině.

13.3. Oznámení nezákonného obsahu (článek 11) i hlášení bezpečnostních zranitelností (odstavec 5.2) zasílejte na tutéž adresu; účel prosím uveďte v předmětu zprávy.

14. Ohrožení života nebo bezpečnosti

Zjistíme-li informace zakládající podezření, že došlo, dochází nebo pravděpodobně dojde k trestnému činu ohrožujícímu život nebo bezpečnost osoby či osob, neprodleně o tom vyrozumíme orgány činné v trestním řízení nebo justiční orgány dotčeného členského státu či dotčených členských států a poskytneme jim všechny dostupné relevantní informace. Nelze-li dotčený členský stát s přiměřenou jistotou určit, vyrozumíme Policii České republiky nebo Europol. Víte-li o bezprostředním ohrožení, obraťte se nejprve na tísňovou linku 112.

15. Způsoby moderování obsahu

15.1. Obsah ve Službě posuzují lidé, obdržíme-li oznámení, žádost orgánu veřejné moci nebo jinou informaci nasvědčující možnému porušení. K odhalování, identifikaci nebo rozhodování o nezákonném obsahu či obsahu neslučitelném s těmito Zásadami nepoužíváme automatizované nástroje.

15.2. Používáme automatizovaná technická opatření, která nejsou rozhodnutími o moderování obsahu, mohou však zabránit zpracování obsahu nebo provozu, zejména omezení počtu požadavků a ochranu před zneužitím na okraji sítě, validaci dat zasílaných do API a automatizované kontroly technické shody verzí komponent při jejich publikaci. Omezí-li vás takové opatření, můžete nás kontaktovat podle odstavce 13.2 a využít postup pro podání stížnosti podle odstavce 12.2.

15.3. Začneme-li automatizované nástroje pro moderování obsahu používat, tento článek aktualizujeme a popíšeme jejich účel a související lidský přezkum.

16. Změny

Zásady můžeme měnit z důvodů a způsobem stanoveným v Podmínkách. Podstatné změny, které omezují dovolené užívání Služby, oznámíme nejméně 30 dní předem e-mailem a v administračním rozhraní, ledaže je kratší lhůta nezbytná podle právního předpisu nebo k odvrácení bezpečnostní hrozby. Předchozí znění poskytneme na vyžádání na legal@voidhash.com.