Retningslinjer for akseptabel bruk

Disse retningslinjene for akseptabel bruk ("Retningslinjene") gjelder for alle som bruker Tjenesten som leveres av Attia AS (org.nr 937788185), Solheimgata 1a, 0267 Oslo, Norge ("Attia"), inkludert AI-funksjoner, Loops, integrasjoner og alle applikasjoner eller AI-klienter som er koblet til et arbeidsområde hos Kunden. Retningslinjene er en del av Attias vilkår for bruk eller en annen avtale mellom Attia og Kunden ("Vilkårene"). Begreper med stor forbokstav som ikke er definert i Retningslinjene, har den betydningen de har i Vilkårene eller i Attias AI-tillegg.

"AI-funksjoner" betyr alle deler av Tjenesten som bruker en maskinlærings- eller generativ AI-modell, inkludert Attia Agent, Agent-steg i Loops, AI-skrivehjelp, lesing av dokumenter og sammendrag. "Utdata" betyr innhold som AI-funksjoner lager.

Kunden er ansvarlig for at Brukerne, og alle personer, applikasjoner eller AI-klienter som bruker Tjenesten gjennom Kundens arbeidsområde, kontoer eller påloggingsinformasjon, følger Retningslinjene.

1. Overholdelse av lover#

Du må bruke Tjenesten i samsvar med alle lover som gjelder for deg. Det omfatter personvernregler (inkludert personvernforordningen (GDPR) og personopplysningsloven), likestillings- og diskrimineringsregler, arbeidsrett og arbeidsmiljøregler, markedsføringsregler, regler om eksportkontroll og sanksjoner, og, der den gjelder for deg, forordning (EU) 2024/1689 (EUs forordning om kunstig intelligens, "KI-forordningen"), med senere endringer eller slik den er erstattet, og medregnet norsk lov som gjennomfører den, i den versjonen som gjelder på det aktuelle tidspunktet. Du er ansvarlig for å vurdere hvilke lover som gjelder for din bruk av Tjenesten, og for å følge dem.

2. Generell akseptabel bruk#

Du må ikke, og må ikke hjelpe eller tillate andre å:

• (a) bruke Tjenesten til et ulovlig, svikaktig, villedende eller skadelig formål;
• (b) publisere en stillingsannonse eller sende en melding som er uriktig eller villedende, annonserer en stilling som ikke finnes, ber en Kandidat om betaling, eller samler inn personopplysninger til andre formål enn rekruttering til en reell stilling;
• (c) trakassere, true, skremme eller ærekrenke noen, eller publisere innhold som er hatefullt, diskriminerende, voldelig eller seksuelt eksplisitt;
• (d) krenke andres immaterielle rettigheter, personvern eller andre rettigheter;
• (e) sende søppelpost eller uoppfordrede massemeldinger, eller kontakte noen uten rettslig grunnlag;
• (f) laste opp eller spre skadelig programvare, eller forstyrre eller avbryte Tjenesten, infrastrukturen, leverandørene eller andre kunder;
• (g) undersøke, skanne eller teste sikkerheten i Tjenesten, eller omgå sikkerhetstiltak, autentisering, tilgangskontroll, grenser for antall forespørsler eller bruksgrenser, med mindre Attia har gitt skriftlig tillatelse;
• (h) få tilgang til Tjenesten med automatiske hjelpemidler, som skrapere, roboter eller søkeroboter, utenom grensesnittene og integrasjonene Attia tilbyr, eller få tilgang til data du ikke har rett til;
• (i) kopiere, endre, dekompilere eller foreta omvendt utvikling av Tjenesten, eller bruke den til å bygge eller sammenligne et konkurrerende produkt, unntatt der loven tillater det til tross for denne begrensningen;
• (j) videreselge, viderelisensiere eller levere Tjenesten til en tredjepart, unntatt slik Vilkårene tillater;
• (k) gi uriktige opplysninger om identitet eller tilknytning, eller utgi deg for å være en annen person eller organisasjon; eller
• (l) bruke Tjenesten på en måte som kan påføre Attia, leverandørene eller andre kunder ansvar eller skade.

3. Begrensninger for AI#

Utdata kan være uriktige, ufullstendige, utdaterte eller skjeve, også når de virker detaljerte og presise. Du må vurdere Utdata før du stoler på dem, deler dem eller handler på dem, og du er ansvarlig for hva du gjør med dem.

Når du bruker AI-funksjoner, må du ikke:

• (a) bruke Utdata som juridiske, medisinske, økonomiske eller andre faglige råd uten at en kvalifisert fagperson har vurdert dem;
• (b) utgi Utdata for å være skrevet av et menneske, eller bruke Utdata i en chatbot eller et annet system som samhandler med mennesker uten å fortelle dem at de samhandler med AI, der artikkel 50 i KI-forordningen eller annen lov krever at det opplyses;
• (c) utgi deg for å være en virkelig person, eller lage syntetiske bilder, lyd, video eller tekst av en virkelig person uten vedkommendes samtykke;
• (d) omgå, slå av eller manipulere godkjenninger, avvisninger, grenser, instruksjoner eller andre sikkerhetskontroller i AI-funksjoner, inkludert ved jailbreak eller ledetekstinjeksjon (prompt injection), eller legge innhold i en stillingsannonse, et dokument eller en oppføring som er laget for å endre hvordan AI-funksjoner oppfører seg;
• (e) bruke Tjenesten eller Utdata til å utvikle, trene eller forbedre en AI-modell eller et produkt som konkurrerer med Attia, eller prøve å hente ut modellvekter, ledetekster eller systeminstruksjoner;
• (f) gi tredjeparter tilgang til AI-funksjoner som mellomledd, innpakning eller videresalg;
• (g) lage eller spre desinformasjon, eller innhold som skal påvirke valg eller andre demokratiske prosesser;
• (h) lage seksuelt innhold som involverer mindreårige, eller intime bilder av noen uten samtykke;
• (i) bruke AI-funksjoner til noen praksis som artikkel 5 i KI-forordningen forbyr; eller
• (j) med vilje fjerne eller tukle med et maskinlesbart merke som viser at Utdata er generert av AI, unntatt ved legitim sikkerhetsrevisjon eller forskning.

Du må også følge bruksreglene til AI-modelleverandørene Attia bruker, så langt de gjelder for din bruk. Attia lister opp disse leverandørene i databehandleravtalen.

4. Rekruttering og arbeidsforhold#

Attia er et system for søkerhåndtering. Attia Agent er en generell AI-assistent i systemet. Den kjører på generelle AI-modeller fra tredjepartsleverandører, som Attia lister opp i databehandleravtalen. Som andre generelle AI-assistenter gjør den det en Bruker ber om, innenfor grensene Attia setter. Den kan hjelpe med mange oppgaver i og utenfor rekruttering, som skriving, research, spørsmål om arbeidsområdet, og arbeid i applikasjoner og AI-klienter som Kunden kobler til. Attia Agent er ikke et system for ansettelsesbeslutninger.

AI-funksjoner er ment å hjelpe mennesker med administrativt og forberedende arbeid. Eksempler på tiltenkt bruk er:

• (a) å skrive og redigere utkast til stillingsannonser, meldinger og annen tekst som en Bruker vurderer, redigerer og publiserer eller sender;
• (b) å organisere, søke i og oppdatere oppføringer, som stillinger, søknader, notater og dokumenter;
• (c) å hente informasjon fra et dokument inn i strukturerte felt, som kontaktopplysninger, datoer og arbeidserfaring, slik dokumentet oppgir den;
• (d) å oppsummere fakta i et dokument, som en CV, i samme format for hvert dokument, uten noen mening om personen;
• (e) å oversette, rette og formatere tekst;
• (f) påminnelser, tidsplaner og rapporter om selve arbeidet, som hvor lenge søknader har ventet i en fase; og
• (g) å utføre handlinger en Bruker har bedt om, eller som Kunden har satt opp i en Loop. Når Attia Agent endrer status på en søknad i en chat, flytter den søknaden bare til statusen en Bruker har nevnt, og endringen venter på godkjenning fra en Bruker. I en Loop flytter Attia Agent en søknad bare til en status som instruksjonene i Loopen nevner, og et steg i en Loop kan også sette et felt, som statusen på en søknad, til en fast verdi eller til en verdi som AI velger blant feltets alternativer. En Loop utfører disse endringene uten ytterligere godkjenning.

Dette er handlingene AI-funksjoner kan utføre i Tjenesten, innenfor tilgangen og godkjenningene som er beskrevet på hjelpesiden.

• Søknader: tildele en søknad, sette en delegat, flytte en søknad til statusen du nevner, legge til eller fjerne en etikett, skrive og redigere sine egne kommentarer, slette sine egne kommentarer og skrive oversikten i en privat oppsummering.
• Stillinger: redigere feltene og beskrivelsen til en stilling, sette status på en stilling, publisere en stillingsoppdatering, legge til eller fjerne etiketter og endre søknadsspørsmålene.
• Kandidater: redigere en kandidats opplysninger, erfaring og utdanning, legge til eller fjerne en etikett, og legge til og redigere notater.
• Dokumenter: redigere innholdet i et dokument.
• Medlemmer: sende et varsel til medlemmer. Det endrer ingen oppføring.
• Med Tillat endringer utenfor oppføringen som startet kjøringen på kan en Loop også opprette en stilling, starte en stilling fra en stillingsmal, opprette eller redigere en stillingsmal, opprette en kandidat, opprette en Loop og redigere en karriereside.

I en chat kan du også be Attia Agent om å opprette et dokument, en stilling, en stillingsmal eller en Loop, starte en stilling fra en stillingsmal, redigere en stillingsmal, en stillingsoppdatering eller en Loop, sette en SLA, legge til en lenke, gjenopprette en fil, legge til eller redigere et spørsmål i biblioteket, lagre en ferdighet, sette en påminnelse, endre varsler i din egen innboks, lese et nettsted for en import og redigere en karriereside.

I en chat kan du også be Attia Agent om dette, og hver av disse venter på godkjenningen din: opprette en kandidat, legge til en kandidat i en stilling, flytte en søknad til en annen stilling eller et annet team, sette en vurdering, fjerne en lenke eller en fil, sette bildet eller PDF-en til en kandidat, sende en kandidat en melding, redigere en kandidats opplysninger, erfaring, utdanning eller notater, sende et varsel til et medlem, sette en etikett en kandidat kan se, publisere en Loop, slå en Loop på eller av, kjøre en Loop nå, ta i bruk en import fra et nettsted, slette et varsel fra innboksen, og slette en side eller en blokk på en karriereside. Å legge en stilling på en karriereside eller ta den av venter også, med mindre stillingen er upublisert.

Attia har ikke ment, utformet eller markedsført AI-funksjoner som et høyrisiko AI-system etter KI-forordningen. I bruken Attia har ment, hjelper AI, og mennesker hos Kunden tar beslutningene om Kandidater.

Instruksjoner, ledetekster, ferdigheter (Skills), Loops og tilkoblede verktøy som Kunden eller Brukerne skriver, velger eller setter opp, er Kundens oppsett. De endrer ikke det tiltenkte formålet dette punktet fastsetter. Gir de AI-funksjoner et annet formål, er det formålet Kundens, og Kunden er ansvarlig for det.

Attia anser Attia Agent som et AI-system for allmenne formål etter artikkel 3 nr. 66 i KI-forordningen. Attia har ikke til hensikt at AI-funksjoner skal brukes som et høyrisiko AI-system etter artikkel 6 og vedlegg III i KI-forordningen. Etter artikkel 25 nr. 2 i KI-forordningen angir Attia tydelig at AI-funksjoner ikke skal gjøres om til, settes opp som, kombineres til eller brukes som et høyrisiko AI-system.

Om en bruk er høyrisiko, følger av artikkel 6 og vedlegg III i KI-forordningen slik de lyder på det aktuelle tidspunktet, også tilfellene der artikkel 6 nr. 3 sier at et system nevnt i vedlegg III ikke er høyrisiko. Kunden gjør de vurderingene, den dokumentasjonen og den registreringen KI-forordningen krever for Kundens egen bruk.

En Kunde som bruker AI-funksjoner til et formål utenfor punkt 4.1, gjør det utenfor det tiltenkte formålet og på egen risiko. Det gjelder også når Kunden gjør det gjennom egne instruksjoner, ledetekster, ferdigheter, Loops eller tilkoblede verktøy. Gjør den bruken AI-funksjoner til et høyrisiko AI-system, kan Kunden selv bli tilbyder av det systemet etter artikkel 25 nr. 1 i KI-forordningen, med pliktene som følger av det. Attia er da ikke tilbyder av det høyrisiko AI-systemet. Fordi Attia har angitt at AI-funksjoner ikke skal gjøres om til et høyrisiko AI-system, har Attia ingen plikt til å gi Kunden dokumentasjon, teknisk tilgang eller annen bistand for det. Dette begrenser ikke Attias rettigheter etter punkt 8.

Kunden er arbeidsgiver og, etter personvernreglene, behandlingsansvarlig for Kandidatdata. Hver beslutning om rekruttering og arbeidsforhold som tas med Tjenesten, er Kundens beslutning. Det gjelder hver beslutning om å gå videre med, holde igjen, avslå, sette på kortliste, intervjue, vurdere, gi tilbud til eller ansette en Kandidat. Kunden må:

• (a) sørge for at hver slik beslutning oppfyller kravene loven stiller til den, inkludert menneskelig tilsyn som KI-forordningen eller annen lov krever;
• (b) sørge for at ingen beslutning som har rettsvirkning eller på lignende måte i betydelig grad påvirker en Kandidat, utelukkende bygger på automatisert behandling, også gjennom regler, Loops, automatiseringer, integrasjoner eller tilkoblede AI-klienter Kunden setter opp, med mindre Kunden har et rettslig grunnlag etter artikkel 22 i personvernforordningen (GDPR) og har innført vernetiltakene artikkelen krever, inkludert retten til menneskelig inngripen, til å uttrykke sitt syn og til å bestride beslutningen;
• (c) selv fastsette utvelgelseskriteriene, kvalifikasjonene og kravene for hver stilling, og være ansvarlig for hver stillingsannonse, hvert krav, hver melding og annet innhold Kunden publiserer eller sender, også innhold som er skrevet med AI-funksjoner;
• (d) gi Kandidater, arbeidstakere og deres representanter all informasjon, alle varsler og forklaringer som loven krever, også om bruk av AI og automatisert behandling, og behandle forespørsler, innsigelser og klager fra dem;
• (e) gjennomføre alle vurderinger av personvernkonsekvenser, vurderinger av skjevheter eller grunnleggende rettigheter, drøftinger med tillitsvalgte og andre vurderinger loven krever før Kunden bruker Tjenesten eller AI-funksjoner;
• (f) gjennomføre tiltakene for AI-kompetanse som artikkel 4 i KI-forordningen krever av Kunden;
• (g) ta vare på dokumentasjonen loven krever, inkludert dokumentasjonen Kunden trenger for å svare på en forespørsel fra en Kandidat etter likestillings- og diskrimineringsloven § 31;
• (h) sette opp og gjennomgå regler, instruksjoner, ledetekster, ferdigheter, Loops, automatiseringer og tilkoblede verktøy slik at de er i samsvar med loven og Retningslinjene, og være ansvarlig for hver handling de utfører; og
• (i) oppfylle hver plikt KI-forordningen pålegger Kunden for egen bruk, som idriftsetter og, der punkt 4.2 gjelder, som tilbyder.

Du må ikke bruke Tjenesten, inkludert AI-funksjoner, Loops og automatiseringer, på en måte som loven som gjelder for deg, forbyr. I rekruttering og arbeidsforhold omfatter dette KI-forordningen, personvernregler, inkludert artikkel 22 i personvernforordningen (GDPR), og likestillings- og diskrimineringsregler. Bortsett fra punkt 4.2 og 4.5 setter dette punkt 4 ingen grenser for bruk i rekruttering og arbeidsforhold utover det loven setter.

Attia kan bygge kontroller, som godkjenningssteg, avvisninger og grenser for hva AI-funksjoner kan gjøre, og kan endre dem når som helst. Du må ikke prøve å omgå dem. Kontrollene overfører ikke noe av Kundens ansvar til Attia. Attia overvåker ikke om Kunden følger loven.

5. Misbruk, bruk og AI-kreditter#

Du må ikke:

• (a) opprette eller bruke mer enn én konto, ett arbeidsområde, én organisasjon, én e-postadresse eller ett betalingsmiddel for å få flere gratis prøveperioder, gratisplaner, AI-kreditter, Kampanjekreditter eller mer bruk enn du har rett til, eller for å unngå bruksgrenser eller vederlag;
• (b) dele, selge, overføre eller omsette AI-kreditter, kontoer eller tilgang, unntatt slik Attia tillater;
• (c) opprette en ny konto eller et nytt arbeidsområde for å omgå en suspensjon, blokkering eller oppsigelse;
• (d) manipulere bruksmåling, fakturering eller kredittregnskap, eller utnytte en programfeil eller annen feil for å få AI-kreditter eller funksjoner du ikke har betalt for. Finner du en slik feil, må du straks si fra til Attia; eller
• (e) påføre Tjenesten eller Attias AI-leverandører urimelig belastning, også gjennom automatiske eller overdrevne forespørsler.

Attia kan behandle kontoer eller arbeidsområder som Attia har rimelig grunn til å tro henger sammen, for eksempel gjennom felles betalingsopplysninger, domener, enheter eller Brukere, som én konto etter dette punktet.

6. Sensitive opplysninger#

Ikke last opp til Tjenesten, eller gi AI-funksjoner, flere personopplysninger enn rekrutteringen krever. Med mindre loven krever eller tillater det og du har et rettslig grunnlag, må du ikke laste opp:

• (a) særlige kategorier av personopplysninger, som opplysninger om helse, etnisitet, religion eller livssyn, politisk oppfatning, fagforeningsmedlemskap, seksualliv eller seksuell orientering, og genetiske eller biometriske opplysninger;
• (b) personopplysninger om straffedommer og lovovertredelser, inkludert politiattester;
• (c) nasjonale identitetsnumre, som fødselsnumre eller D-numre, eller kopier av pass eller andre identitetsdokumenter;
• (d) betalingskortdata, kontonumre eller annen påloggingsinformasjon til finansielle kontoer;
• (e) passord, tilgangsnøkler eller annen påloggingsinformasjon;
• (f) informasjon som er gradert etter sikkerhets- eller forsvarsregler; eller
• (g) personopplysninger om barn, unntatt der en stilling lovlig er åpen for unge arbeidstakere, og bare så langt loven tillater.

Gir en Kandidat deg slike opplysninger uten at du har bedt om dem, må du behandle dem lovlig og slette det du ikke trenger. Tjenesten er ikke laget for disse kategoriene av opplysninger. Kunden er ansvarlig for slike opplysninger Kunden velger å behandle i den.

7. Rapportering#

Ser du et brudd på Retningslinjene, et sikkerhetsproblem, eller Utdata som er ulovlige, skadelige eller diskriminerende, meld fra til Attia på oystein@attia.app. Gi så mange detaljer som mulig. Attia kan kontakte deg om meldingen, men har ingen plikt til det.

8. Håndhevelse#

Attia kan undersøke ethvert mistenkt brudd på Retningslinjene. Har Attia rimelig grunn til å tro at du har brutt Retningslinjene, eller at din bruk av Tjenesten skaper en juridisk, sikkerhetsmessig, driftsmessig eller omdømmemessig risiko for Attia, leverandørene, andre kunder eller noen person, kan Attia, med eller uten varsel og uten ansvar overfor deg:

• (a) advare deg, eller be deg endre eller stanse bruken;
• (b) begrense eller strupe bruken din, inkludert bruken av AI-funksjoner;
• (c) slå av, blokkere eller avvise bestemte inndata, ledetekster, Utdata, Loops, automatiseringer, integrasjoner, tilkoblede applikasjoner eller funksjoner;
• (d) fjerne, avpublisere eller stenge tilgangen til innhold, inkludert stillingsannonser og sider på karrieresiden;
• (e) suspendere eller avslutte Brukere, arbeidsområder, kontoer eller Kundens tilgang til Tjenesten, helt eller delvis;
• (f) kansellere, trekke tilbake eller avslå å utstede Kampanjekreditter, prøveperioder eller rabatter som er skaffet eller brukt i strid med Retningslinjene, og kansellere AI-kreditter som er skaffet ved svindel eller misbruk eller med en betaling som senere blir reversert, slik punkt 8.4 i AI-tillegget beskriver, i alle tilfeller uten refusjon;
• (g) melde forholdet til politiet, tilsynsmyndigheter eller berørte personer, og samarbeide med dem, inkludert ved å dele opplysninger så langt loven tillater; og
• (h) treffe andre tiltak Attia anser som passende.

Der det er rimelig og lovlig, vil Attia prøve å begrense tiltaket til den berørte aktiviteten og informere deg om det. Vederlaget skal fortsatt betales under en suspensjon som skyldes ditt brudd. Attia har ingen plikt til å overvåke Tjenesten eller innholdet i den. Reagerer ikke Attia på et brudd, beholder Attia retten til å reagere senere. Disse rettighetene kommer i tillegg til Attias rettigheter etter Vilkårene.

9. Endringer i Retningslinjene#

Attia kan når som helst oppdatere Retningslinjene ved å publisere en ny versjon på attia.app/aup og endre datoen øverst. En endring får virkning når den publiseres, med mindre Attia oppgir en senere dato. Ved en endring Attia anser som vesentlig, vil Attia prøve å varsle på e-post eller i Tjenesten. Fortsetter du å bruke Tjenesten etter at en endring har fått virkning, aksepterer du de oppdaterte Retningslinjene. Er det motstrid mellom Retningslinjene og Vilkårene, går Retningslinjene foran for punkt 3 og punkt 4. For alt annet går Vilkårene foran.