可接受使用政策

1. 适用范围与责任

本《可接受使用政策》适用于访问或使用 Zayloft 服务的每位客户、账户所有者、管理员、用户、承包商、应用、集成、经授权的经销商以及最终用户。

客户须对通过其账户、凭据、应用、发送方身份、号码、域名和集成执行的活动负责，包括由客户授权的人员或系统执行的活动。

客户只能将服务用于合法目的，并须以符合《服务条款》、适用的服务条款、渠道规则、目的地要求及本政策的方式使用服务。

2. 同意、授权与收件人权利

客户在发送通信或发起自动、预录、合成语音或类似外联之前，必须取得并持续保有所有所需的同意、许可或其他法律依据。

如果要求事先明确书面同意、选择加入、披露、签名、特定措辞或其他形式的授权，客户必须在发送流量之前满足该要求。

客户必须及时遵守具有法律效力的退订、撤回同意、拒绝联系请求及通信偏好，并维护抑制控制，以防止被禁止的再次联系。

客户应保留与具体用例相适应的证据，例如收件人、来源、时间戳、方式、所展示的披露、同意范围以及后续退订记录。

3. 准确身份与透明通信

客户不得伪造、掩盖或重大歪曲发送方、呼叫方、组织、域名、回传路径、流量来源、通信目的或商业关系的身份。

未经授权，不得使用发送方 ID、主叫号码信息、域名、邮件标头、显示名称、链接或消息内容冒充其他个人或组织。

营销和推广通信必须包含适用法律及渠道规则要求的披露和发送方信息。

4. 退订、抑制与拒绝联系控制

客户必须为每个渠道提供并执行所要求的退订方式。如果法律、运营商或渠道认可常见退订词或其他合理撤回方式，客户必须按要求处理这些请求。

抑制名单不得用作潜在客户名单。仅为防止未来联系而保留的信息，只能用于该抑制目的，除非存在其他合法依据。

客户不得故意绕过收件人屏蔽、退订、撤回、投诉、拒接来电状态或其他具有法律效力的通信限制。

5. 垃圾信息与未经请求的大规模通信

客户不得使用 Zayloft 发送垃圾信息、不加区分的大规模外联，或在要求法律依据或授权时无法证明具备适当依据或授权的推广通信。

对于客户无法证明收件人已依法同意相关发送方、渠道和目的的情形，不得将购买、租赁、抓取、采集、追加或经纪获得的联系名单用于推广流量。

客户不得从事同意洗白、误导性获客、名单清洗或其他旨在制造已获许可假象、但实际上并未取得有意义授权的做法。

6. 欺诈、网络钓鱼与欺骗活动

不得将服务用于网络钓鱼、凭据盗窃、预付费诈骗、冒充诈骗、投资诈骗、情感诈骗、虚假客服、虚假发票、欺骗性奖品或彩票计划、欺诈性债务催收、欺诈性募资或其他欺骗性活动。

客户不得为了从收件人处获取金钱、凭据、个人数据或促使其采取行动，而歪曲价格、身份、关联关系、赞助关系、紧迫性、风险、资格、产品可用性、退款权利或其他重大事实。

链接、附件、二维码和回拨号码不得在明知的情况下将收件人引向恶意、欺骗性或未经授权的目的地。

7. 恶意软件、凭据盗窃与安全滥用

客户不得分发恶意软件、勒索软件、间谍软件、恶意代码、漏洞利用工具包，或旨在攻陷设备、账户、应用或网络的载荷。

客户不得通过欺骗或未经授权的收集，利用服务获取密码、一次性验证码、访问令牌、金融凭据或其他秘密信息。

禁止撞库、账户接管、拒绝服务活动、扫描未经授权的访问、利用漏洞以及尝试绕过安全控制。

8. 骚扰、威胁与滥用性通信

客户不得使用服务威胁暴力、敲诈、跟踪、反复骚扰、恐吓，或故意以滥用性通信针对某个人。

不得使用服务协调非法暴力、人口贩运、恐怖活动，或对儿童的剥削或虐待。

禁止构成非法歧视、煽动非法暴力或构成非法仇恨骚扰的通信。

9. 非法商品、服务与交易

客户不得使用服务促成在相关司法管辖区属于非法的交易、产品、服务或活动。

涉及年龄限制、许可、金融、健康、博彩、受控、受监管或类似高风险产品或服务的营销或通信，在使用前可能需要额外审查、批准、年龄控制、披露、许可或目的地限制。

如果客户无法证明具备适当的授权、许可、披露、保障措施或法律依据，Zayloft 可拒绝或限制高风险用例。

10. 知识产权、隐私与非法数据使用

客户不得使用服务侵犯其他个人或组织的知识产权、公开权、隐私权、保密权或其他合法权利。

客户不得违反适用法律，非法抓取、购买、出售、披露、丰富或组合个人数据用于通信或定向。

客户不得提交通过黑客攻击、凭据盗窃、数据泄露、非法监控或其他未经授权方式获得的数据。

11. SMS、MMS 与富媒体消息

客户必须遵守适用的发送方注册、同意、退订、消息内容、号码、短码、免费号码、模板、吞吐量和目的地要求。

客户不得使用灰色路由、SIM 盒、未经授权的流量泵送、人工流量生成、身份欺骗、被禁止的发送方替换，或其他旨在规避合法网络控制或费用的方法。

投递回执和已接受的 API 响应不得被表述为收件人已阅读、接受或已依法同意某项通信的证明。

12. WhatsApp、RCS 与第三方消息渠道

使用第三方消息渠道除须遵守本政策外，还受相关渠道的规则、商业政策、模板要求、账户资格和技术限制约束。

客户不得试图规避模板审批、企业验证、质量控制、收件人屏蔽、消息限制或渠道提供商实施的执法措施。

客户负责持续保有使用连接至 Zayloft 的客户自有企业账户、号码和消息资产所需的权利与许可。

13. 电子邮件

商业电子邮件必须使用准确的标头和路由信息、非欺骗性主题行、所需的发送方标识，以及在法律要求时可正常使用的退订机制。

客户必须执行退订请求，不得使用误导性的发件人名称、伪造域名、隐藏重定向或欺骗性基础设施来掩盖电子邮件流量来源。

客户负责为其流量实施适当的域名认证、名单卫生、投诉处理以及满足邮箱服务提供商的要求。

14. 语音与呼叫

客户必须遵守适用的呼叫时段、拒接来电、同意、披露、录音、主叫号码、自动拨号、预录语音和合成语音要求。

不得以欺诈、造成伤害或不当获取价值为目的伪造主叫号码，客户也不得未经授权冒充其他主体。

自动或预录电话营销以及类似高风险呼叫用例可能受到限制，或需要事先获得账户批准并提供符合法律要求的同意证据。

15. 验证与一次性验证码

验证服务只能用于认证或核验客户有权进行的交互。客户不得使用 OTP 或验证流程协助凭据盗窃、账户接管、虚假账户农场，或绕过其他服务的安全控制。

客户必须针对重复验证尝试、可疑目的地模式、自动注册滥用和流量膨胀实施合理的滥用控制。

在渠道和用例支持的情况下，验证消息应足够清楚地标识相关服务或场景，以减少收件人困惑。

16. API、SMPP 与账户滥用

除非适用法律禁止相关限制，客户不得探测、过载、破坏、逆向工程、绕过或干扰 Zayloft 基础设施、安全限制、速率控制、身份验证、计费控制或访问边界。

客户不得在无关组织之间共享凭据、公开凭据、故意规避吞吐量控制、创建账户以绕过执法措施，或通过轮换身份继续被禁止的流量。

自动化使用必须遵守已公布的请求、会话、连接和载荷限制，并以不会造成重复或滥用流量的方式实施重试。

17. 人工流量与收入操纵

客户不得主要为了制造虚假的消息、呼叫、验证、点击、转化、推荐、广告、联盟或收入事件而生成、诱导、购买或路由流量。

禁止流量泵送、OTP 泵送、欺诈性注册、制造互动、自生成高资费流量，以及旨在利用网络或平台补偿机制的安排。

当流量模式表明存在重大人工或滥用活动风险时，Zayloft 可实施目的地、速率、验证或路由控制。

18. AI、自动化与合成内容

客户不得使用 Zayloft AI 或自动化功能促成欺诈、网络钓鱼、欺骗性冒充、凭据盗窃、非法监控、定向骚扰或本政策禁止的其他活动。

如果将合成语音、生成文本或其他自动生成内容冒充真人属于非法或具有重大误导性，则不得这样呈现。

对于错误可能对权利、财务、安全、访问或法律义务造成重大影响的高影响操作，应采用适当的授权、验证、操作限制和人工审查。

19. 安全测试与漏洞研究

仅因客户拥有账户，并不意味着其获授权对 Zayloft 系统进行安全测试。测试必须保持在任何已公布的漏洞披露政策或书面授权条款范围内。

客户不得访问属于其他账户的数据、降低服务质量、执行破坏性测试、外泄秘密信息，或超出合理证明问题所必需的范围利用漏洞。

安全问题应发送至 support@zayloft.com，并在主题行注明“Security report”。

20. 监控、调查与证据

Zayloft 无义务预先审查每一项通信，但在为运营服务、调查滥用、保护用户、执行协议或遵守法律而合理必要且法律允许的情况下，可审查相关账户信息、流量模式、投诉、投递信号、内容或元数据。

Zayloft 可要求提供身份、商业目的、同意、选择加入来源、发送方所有权、收件人关系、许可、活动内容、域名所有权或其他为评估合规而合理必要的信息。

客户必须提供准确信息，不得伪造、篡改或虚构合规证据。

21. 执法措施

如果 Zayloft 有合理理由认为某项活动违反本政策、造成重大风险，或必须依法律或下游提供商要求进行限制，Zayloft 可在协议允许的范围内阻止或隔离流量、禁用发送方或凭据、限制速率、要求整改、限制目的地或产品、暂停账户或终止服务。

如果延迟可能增加欺诈、滥用、安全风险、收件人伤害、法律风险、网络中断或下游执法风险，Zayloft 可立即采取行动。

对于已经发生的有效流量、网络使用或第三方费用，相关金额仍应支付，除非适用协议、计费更正或强制性法律另有规定。

22. 投诉、执法机关与下游提供商

在法律、合同或正当的平台保护需要要求的情况下，Zayloft 可与运营商、渠道提供商、邮箱服务提供商、监管机构、法院和执法机关合作。

Zayloft 可保留为调查滥用、响应合法程序、解决争议、防止重复违规或满足法律和合同要求而合理必要的记录。

除非适用法律以及适用的隐私和合同条款允许或要求，本政策不要求 Zayloft 披露客户数据。

23. 客户整改与重复违规

客户必须及时调查投诉和疑似违规，在适当情况下停止受影响流量，纠正同意或抑制失效，保护被泄露的凭据，并实施合理措施防止再次发生。

重复违规、故意规避执法、伪造同意、持续高投诉率、收到通知后仍继续禁止流量，或重大不配合，可能导致更严格的限制或终止。

24. 变更、问题及与其他条款的关系

Zayloft 可更新本政策，以反映服务、法律、运营商或渠道要求、滥用模式、安全风险或平台运营的变化。如果适用法律或合同要求，将对重大变更提供额外通知。

本政策是《服务条款》和服务特定条款的补充。如果已签署的协议对某客户或用例规定更严格的要求，则该等更严格要求同样适用。

在启动流量之前，如对可接受使用或拟议的高风险用例有疑问，可发送至 support@zayloft.com。