Zasady botów i Developer API

Token Bot API daje możliwość działania w imieniu bota. Twórca musi przechowywać go bezpiecznie, nie publikować w repozytoriach, logach ani kodzie frontendowym i natychmiast go zregenerować po podejrzeniu wycieku.

Bot powinien prosić wyłącznie o uprawnienia i dane potrzebne do konkretnej funkcji. Nie wolno projektować integracji w taki sposób, aby wymuszała nadmierny dostęp do społeczności.

Boty nie mogą masowo wysyłać niechcianych wiadomości, sztucznie zwiększać aktywności, obchodzić rate limitów, automatycznie tworzyć farm kont ani powodować celowego przeciążenia PLTT - wersja demo.

Jeżeli bot zapisuje dane użytkowników poza PLTT - wersja demo, jego twórca może stać się odrębnym administratorem lub podmiotem przetwarzającym zależnie od okoliczności. Twórca odpowiada za własne obowiązki prywatności i nie może wykorzystywać danych do nieujawnionych celów.

Bot powinien być oznaczony jako BOT i nie może celowo udawać człowieka ani członka globalnej ekipy PLTT - wersja demo. Nazwa, avatar i opis nie mogą wprowadzać użytkowników w błąd co do oficjalnego charakteru integracji.

Zabronione jest wykorzystywanie API do phishingu, malware, kradzieży tokenów, eskalacji uprawnień, obchodzenia moderacji i innych szkodliwych działań. Znalezioną lukę bezpieczeństwa należy zgłosić operatorowi, a nie wykorzystywać przeciwko użytkownikom.

PLTT - wersja demo może stosować limity żądań, limity wiadomości, zakresy funkcji Free/Server Pro i czasowe blokady antyspamowe. Próba technicznego obchodzenia limitu jest naruszeniem zasad niezależnie od tego, czy udało się ją wykonać.

Globalna Moderacja PLTT - wersja demo może wyłączyć bota, zablokować token/API, ukryć integrację albo zastosować sankcję wobec twórcy, jeżeli bot narusza zasady lub stwarza istotne ryzyko bezpieczeństwa.

W sprawach technicznych i bezpieczeństwa integracji skontaktuj się przez Developer Portal lub: admin@pltt.pl.