PromptOps — Politica di uso accettabile

Versione: 1.0 Data di entrata in vigore: 2 agosto 2026 Stato: in vigore

Questa policy fa parte dei Termini di servizio e della Licenza d'uso.

Indice

Finalità e ambito
Condotte vietate
Termini dei provider
Ricerca in materia di sicurezza
Cosa non limitiamo
Come applichiamo questa policy
Segnalare una violazione
Modifiche
Cronologia delle versioni

1. Finalità e ambito

1.1 PromptOps è uno strumento per sviluppatori che esegue codice, lancia comandi e orchestra agenti AI. È potente per costruzione. Questa policy elenca le poche cose che non devi farci.

1.2 Si applica all'uso dell'applicazione desktop PromptOps, dell'applicazione web, dell'app mobile di controllo remoto, delle nostre API e del nostro sito.

1.3 Questa policy è volutamente specifica. Non vogliamo una regola così ampia da permetterci di sospendere chiunque per qualsiasi motivo. Ogni divieto qui sotto descrive una condotta riconoscibile, e la sezione 6 spiega come funziona l'applicazione.

2. Condotte vietate

2.1 Attività illecite

Non puoi usare PromptOps per svolgere, pianificare, agevolare o occultare attività illecite secondo la legge applicabile a te o a noi.

2.2 Malware e codice dannoso

Non puoi usare PromptOps per sviluppare, ospitare, distribuire o gestire malware, ransomware, spyware, keylogger, infrastrutture botnet o codice il cui scopo è danneggiare o assumere il controllo non autorizzato di sistemi altrui.

Questo non vieta il lavoro legittimo di sicurezza — vedi sezione 4.

2.3 Accesso non autorizzato e compromissione di sistemi

Non puoi usare PromptOps per ottenere o tentare di ottenere accesso non autorizzato a sistemi, reti, account o dati, nostri o di terzi. Rientrano lo sfruttamento di vulnerabilità, l'escalation di privilegi e l'aggiramento dei controlli di autenticazione o autorizzazione, senza l'autorizzazione del titolare del sistema.

2.4 Furto di credenziali

Non puoi usare PromptOps per raccogliere, sottrarre, forzare, rivendere o comunque appropriarti di credenziali, chiavi API, token o altro materiale di autenticazione altrui.

2.5 Abuso della nostra infrastruttura

Non puoi:

inviare richieste ai nostri servizi con un volume o una frequenza tali da degradarli, oltre i limiti pubblicati;
usare i nostri servizi per mining di criptovalute, calcolo distribuito o altri carichi estranei alla finalità del prodotto;
usare i nostri servizi come proxy, relay o hosting di file per traffico non correlato;
sondare, scansionare o sottoporre a stress test la nostra infrastruttura senza autorizzazione (vedi sezione 4);
interferire con l'utilizzo dei servizi da parte di altri utenti.

2.6 Aggiramento di limiti e controlli di licenza

Non puoi aggirare, disattivare o interferire con i limiti di piano, i limiti di utilizzo, l'autenticazione, i controlli di licenza o le funzioni di sicurezza; né creare più account, o usare automazioni, per ottenere vantaggi riservati a un piano che non possiedi — ad esempio riavviando ripetutamente le prove gratuite.

2.7 Condivisione dell'account

Le licenze sono concesse su base nominativa. Non puoi condividere le tue credenziali né consentire che più persone usino contemporaneamente la stessa postazione. È consentito riassegnare una postazione all'interno di un'organizzazione quando una persona cambia ruolo.

2.8 Violazione della proprietà intellettuale

Non puoi usare PromptOps per violare diritti d'autore, marchi, brevetti, segreti commerciali o altri diritti di terzi, anche distribuendo materiale che non hai diritto di distribuire.

2.9 Danneggiare altre persone

Non puoi usare PromptOps per:

molestare, minacciare, perseguitare o intimidire qualcuno;
produrre o distribuire materiale pedopornografico;
produrre o distribuire immagini intime non consensuali, incluse quelle sintetiche;
istigare alla violenza o al terrorismo;
commettere frodi, phishing, sostituzione di persona o ingegneria sociale ai danni di altri;
inviare messaggi non richiesti in massa.

2.10 Uso improprio delle capacità AI

Non puoi usare gli agenti AI orchestrati tramite PromptOps per:

generare contenuti illeciti ai sensi del punto 2.9;
impersonare in modo ingannevole una persona reale o un'organizzazione;
generare disinformazione destinata a ingannare il pubblico;
aggirare le misure di sicurezza di un provider AI;
generare contenuti che presenti come scritti da una persona, dove una legge o un obbligo professionale a te applicabile imponga di dichiararlo.

2.11 Interferenze con il prodotto

Non puoi travisare l'origine del software, distribuire versioni modificate come se fossero le nostre, o rimuovere le note di proprietà (vedi clausola 12 della EULA).

3. Termini dei provider

3.1 Quando usi un provider AI o uno strumento di terzi tramite PromptOps, devi rispettarne termini e policy.

3.2 Violare i termini di un provider può indurlo a sospendere il tuo account presso di lui. È una questione tra te e il provider: non possiamo ripristinare l'accesso a un servizio che non gestiamo.

3.3 Se un provider ci comunica che l'uso tramite PromptOps viola i suoi termini, potremmo dover intervenire. Dove possibile, te lo diremo prima.

4. Ricerca in materia di sicurezza

4.1 Il lavoro legittimo di sicurezza non è vietato da questa policy. Sviluppare exploit, analizzare malware, condurre penetration test e realizzare strumenti offensivi sono normali attività professionali — purché tu sia autorizzato a testare il bersaglio e rispetti la legge applicabile.

4.2 Se vuoi testare i nostri sistemi, contattaci prima all'indirizzo luca.mangiacotti@shellonback.com. Non perseguiremo la ricerca condotta in buona fede entro un perimetro concordato.

4.3 Segnala le vulnerabilità a luca.mangiacotti@shellonback.com. Ci impegniamo a dare riscontro entro 5 giorni lavorativi. Ti chiediamo di concederci un tempo ragionevole per risolvere il problema prima di divulgarlo pubblicamente.

5. Cosa non limitiamo

Vale la pena dirlo, perché il confine conta per uno strumento da sviluppatori:

Puoi eseguire qualsiasi codice tu abbia diritto di eseguire, anche codice che non hai scritto tu.
Puoi concedere agli agenti permessi ampi sulla tua macchina. È un rischio che ti assumi tu (vedi clausola 18 della EULA).
Puoi usare PromptOps a fini commerciali, nei limiti del tuo piano.
Puoi lavorare su qualsiasi argomento, inclusi sicurezza, crittografia e moderazione dei contenuti, purché lecito.
Non ispezioniamo i tuoi progetti né il tuo codice. L'applicazione della sezione 6 si basa su ciò che possiamo osservare dell'uso dei nostri servizi, o su segnalazioni che riceviamo.

6. Come applichiamo questa policy

6.1 Proporzionalità. La nostra risposta sarà proporzionata al problema. In ordine di preferenza:

contattarti per capire e risolvere;
applicare un limite tecnico al comportamento specifico;
sospendere una funzionalità specifica;
sospendere l'account;
cessare l'account.

6.2 Preavviso. Di norma ti contattiamo prima di adottare una misura restrittiva, spiegandoti cosa riteniamo sia accaduto e cosa deve cambiare.

6.3 Azione immediata. Possiamo intervenire senza preavviso quando la condotta crea un rischio immediato e grave per i nostri servizi, per altri utenti o per terzi, oppure quando lo impone una legge o un ordine vincolante. Ti informeremo appena possibile, salvo che ci sia vietato.

6.4 Riesame. Puoi contestare una misura scrivendo a luca.mangiacotti@shellonback.com. Riesamineremo la decisione, con revisione umana di qualsiasi misura automatica, e ti risponderemo. Rispondiamo entro 30 giorni.

6.5 Nessuna sospensione arbitraria. Non sospenderemo né cesseremo un account se non per i motivi indicati in questa policy, nei Termini di servizio, o perché imposto dalla legge.

6.6 Quando un account viene cessato per violazione, le conseguenze — inclusa l'esportazione dei dati — sono regolate dalla sezione 23 dei Termini di servizio e dalla clausola 23 della EULA.

7. Segnalare una violazione

Se ritieni che qualcuno stia usando PromptOps in violazione di questa policy, scrivici a luca.mangiacotti@shellonback.com.

Indica cosa è accaduto, quando, e ogni elemento che ci aiuti a verificarlo. Valutiamo le segnalazioni e interveniamo se opportuno. Non riveliamo l'identità di chi segnala, salvo obbligo di legge.

8. Modifiche

Possiamo aggiornare questa policy. Le modifiche sostanziali saranno comunicate in anticipo secondo la clausola 26 dei Termini di servizio.

9. Cronologia delle versioni

Versione	Data	Modifiche
1.0	2 agosto 2026	Prima versione.

Se in questo documento trovi qualcosa che ti sembra sbagliato o poco chiaro, scrivici: preferiamo correggerlo che difenderlo.