Retningslinjer for akseptabel bruk
Gjelder fra: 2026-10-04
Disse retningslinjene for akseptabel bruk ("Retningslinjene") gjelder for alle som bruker Tjenesten som leveres av Attia AS (org.nr 937788185), Solheimgata 1a, 0267 Oslo, Norge ("Attia"), inkludert AI-funksjoner, Loops, integrasjoner og alle applikasjoner eller AI-klienter som er koblet til et arbeidsområde hos Kunden. Retningslinjene er en del av Attias vilkår for bruk eller en annen avtale mellom Attia og Kunden ("Vilkårene"). Begreper med stor forbokstav som ikke er definert i Retningslinjene, har den betydningen de har i Vilkårene eller i Attias AI-tillegg.
"AI-funksjoner" betyr alle deler av Tjenesten som bruker en maskinlærings- eller generativ AI-modell, inkludert Attia Agent, Agent-steg i Loops, AI-skrivehjelp, lesing av dokumenter og sammendrag. "Utdata" betyr innhold som AI-funksjoner lager.
Kunden er ansvarlig for at Brukerne, og alle personer, applikasjoner eller AI-klienter som bruker Tjenesten gjennom Kundens arbeidsområde, kontoer eller påloggingsinformasjon, følger Retningslinjene.
1. Overholdelse av lover
Du må bruke Tjenesten i samsvar med alle lover som gjelder for deg. Det omfatter personvernregler (inkludert personvernforordningen (GDPR) og personopplysningsloven), likestillings- og diskrimineringsregler, arbeidsrett og arbeidsmiljøregler, markedsføringsregler, regler om eksportkontroll og sanksjoner, og EUs forordning om kunstig intelligens (forordning (EU) 2024/1689) der den gjelder for deg. Du er ansvarlig for å vurdere hvilke lover som gjelder for din bruk av Tjenesten, og for å følge dem.
2. Generell akseptabel bruk
Du må ikke, og må ikke hjelpe eller tillate andre å:
- (a) bruke Tjenesten til et ulovlig, svikaktig, villedende eller skadelig formål;
- (b) publisere en stillingsannonse eller sende en melding som er uriktig eller villedende, annonserer en stilling som ikke finnes, ber en Kandidat om betaling, eller samler inn personopplysninger til andre formål enn rekruttering til en reell stilling;
- (c) trakassere, true, skremme eller ærekrenke noen, eller publisere innhold som er hatefullt, diskriminerende, voldelig eller seksuelt eksplisitt;
- (d) krenke andres immaterielle rettigheter, personvern eller andre rettigheter;
- (e) sende søppelpost eller uoppfordrede massemeldinger, eller kontakte noen uten rettslig grunnlag;
- (f) laste opp eller spre skadelig programvare, eller forstyrre eller avbryte Tjenesten, infrastrukturen, leverandørene eller andre kunder;
- (g) undersøke, skanne eller teste sikkerheten i Tjenesten, eller omgå sikkerhetstiltak, autentisering, tilgangskontroll, grenser for antall forespørsler eller bruksgrenser, med mindre Attia har gitt skriftlig tillatelse;
- (h) få tilgang til Tjenesten med automatiske hjelpemidler, som skrapere, roboter eller søkeroboter, utenom grensesnittene og integrasjonene Attia tilbyr, eller få tilgang til data du ikke har rett til;
- (i) kopiere, endre, dekompilere eller foreta omvendt utvikling av Tjenesten, eller bruke den til å bygge eller sammenligne et konkurrerende produkt, unntatt der loven tillater det til tross for denne begrensningen;
- (j) videreselge, viderelisensiere eller levere Tjenesten til en tredjepart, unntatt slik Vilkårene tillater;
- (k) gi uriktige opplysninger om identitet eller tilknytning, eller utgi deg for å være en annen person eller organisasjon; eller
- (l) bruke Tjenesten på en måte som kan påføre Attia, leverandørene eller andre kunder ansvar eller skade.
3. Begrensninger for AI
Utdata kan være uriktige, ufullstendige, utdaterte eller skjeve, også når de virker detaljerte og presise. Du må vurdere Utdata før du stoler på dem, deler dem eller handler på dem, og du er ansvarlig for hva du gjør med dem.
Når du bruker AI-funksjoner, må du ikke:
- (a) bruke Utdata som juridiske, medisinske, økonomiske eller andre faglige råd uten at en kvalifisert fagperson har vurdert dem;
- (b) utgi Utdata for å være skrevet av et menneske der loven eller sammenhengen krever at det opplyses, eller bruke Utdata i en chatbot eller et annet system som samhandler med mennesker uten å fortelle dem at de samhandler med AI;
- (c) utgi deg for å være en virkelig person, eller lage syntetiske bilder, lyd, video eller tekst av en virkelig person uten vedkommendes samtykke;
- (d) omgå, slå av eller manipulere godkjenninger, avvisninger, grenser, instruksjoner eller andre sikkerhetskontroller i AI-funksjoner, inkludert ved jailbreak eller ledetekstinjeksjon (prompt injection), eller legge innhold i en stillingsannonse, et dokument eller en oppføring som er laget for å endre hvordan AI-funksjoner oppfører seg;
- (e) bruke Tjenesten eller Utdata til å utvikle, trene eller forbedre en AI-modell eller et produkt som konkurrerer med Attia, eller prøve å hente ut modellvekter, ledetekster eller systeminstruksjoner;
- (f) gi tredjeparter tilgang til AI-funksjoner som mellomledd, innpakning eller videresalg;
- (g) lage eller spre desinformasjon, eller innhold som skal påvirke valg eller andre demokratiske prosesser;
- (h) lage seksuelt innhold som involverer mindreårige, eller intime bilder av noen uten samtykke; eller
- (i) bruke AI-funksjoner til praksis som er forbudt etter artikkel 5 i EUs forordning om kunstig intelligens, enten forordningen gjelder for deg eller ikke. Det omfatter:
- subliminale, manipulerende eller villedende teknikker som påvirker en persons atferd og forårsaker eller sannsynligvis vil forårsake betydelig skade;
- utnyttelse av en persons sårbarhet på grunn av alder, funksjonsnedsettelse eller sosial eller økonomisk situasjon;
- sosial poengsetting, det vil si å vurdere eller klassifisere personer etter sosial atferd eller personlige egenskaper på en måte som fører til urettferdig eller ugunstig behandling;
- vurdering eller forutsigelse av risikoen for at en person vil begå en straffbar handling, bare basert på profilering eller personlighetstrekk;
- oppbygging eller utvidelse av databaser for ansiktsgjenkjenning ved ikke-målrettet innsamling av bilder;
- utledning av følelsene til en person på arbeidsplassen eller i utdanning;
- biometrisk kategorisering for å utlede en persons rase, politiske meninger, fagforeningsmedlemskap, religiøse eller filosofiske overbevisning, seksualliv eller seksuelle orientering; og
- biometrisk fjernidentifikasjon i sanntid på offentlig tilgjengelige steder for rettshåndhevelse.
Du må også følge bruksreglene til AI-modelleverandørene Attia bruker, så langt de gjelder for din bruk. Attia lister opp disse leverandørene i databehandleravtalen.
4. Rekruttering og arbeidsforhold
Tiltenkt formål
Attia er et system for søkerhåndtering. AI-funksjoner er ment å hjelpe mennesker med administrativt og forberedende arbeid i rekruttering. Det omfatter å skrive og redigere utkast til stillingsannonser som en Bruker vurderer, redigerer og publiserer, organisere og søke i oppføringer, hente informasjon fra dokumenter inn i strukturerte felt, oppsummere fakta i et dokument, skrive utkast til interne notater, og utføre handlinger en Bruker har bedt om. Når Attia Agent endrer status på en søknad, flytter den søknaden bare til statusen en Bruker har nevnt, og endringen venter på godkjenning fra en Bruker.
AI-funksjoner er ikke ment, utformet eller levert for å vurdere, gi poeng til, rangere, karaktersette, matche, sette på kortliste eller anbefale Kandidater, for å vurdere om en Kandidat passer til en stilling, eller for å ta en beslutning om en Kandidat eller en arbeidstaker. AI hjelper. Et menneske bestemmer.
Skal ikke gjøres om til et høyrisiko AI-system
Attia har ikke til hensikt at AI-funksjoner skal brukes som et høyrisiko AI-system etter artikkel 6 og vedlegg III i EUs forordning om kunstig intelligens. Attia angir at AI-funksjoner ikke skal gjøres om til, settes opp som, kombineres til eller brukes som et høyrisiko AI-system. En Kunde som bruker AI-funksjoner til et formål utenfor punkt 4.1, inkludert en bruk som er nevnt i punkt 4.4, gjør det utenfor det tiltenkte formålet og på egen risiko, og kan selv bli tilbyder av et høyrisiko AI-system etter artikkel 25 i forordningen, med pliktene som følger av det.
Kunden bestemmer og er ansvarlig
Kunden er arbeidsgiver og, etter personvernreglene, behandlingsansvarlig for Kandidatdata. Hver beslutning om rekruttering og arbeidsforhold som tas med Tjenesten, er Kundens beslutning. Det gjelder hver beslutning om å gå videre med, holde igjen, avslå, sette på kortliste, intervjue, vurdere, gi tilbud til eller ansette en Kandidat. Kunden må:
- (a) sørge for at en kvalifisert person, med myndighet og kompetanse til å endre utfallet, tar hver slik beslutning og ikke bruker Utdata som eneste grunnlag for den;
- (b) sørge for at ingen beslutning som har rettsvirkning eller på lignende måte i betydelig grad påvirker en Kandidat, utelukkende bygger på automatisert behandling, også gjennom regler, Loops, automatiseringer, integrasjoner eller tilkoblede AI-klienter Kunden setter opp, med mindre Kunden har et rettslig grunnlag etter artikkel 22 i personvernforordningen (GDPR) og har innført vernetiltakene artikkelen krever, inkludert retten til menneskelig inngripen, til å uttrykke sitt syn og til å bestride beslutningen;
- (c) selv fastsette utvelgelseskriteriene, kvalifikasjonene og kravene for hver stilling, og vurdere hver stillingsannonse, hvert krav, hver melding og annet innhold som er skrevet med AI-funksjoner, før det publiseres eller sendes;
- (d) gi Kandidater, arbeidstakere og deres representanter all informasjon, alle varsler og forklaringer som loven krever, også om bruk av AI og automatisert behandling, og behandle forespørsler, innsigelser og klager fra dem;
- (e) gjennomføre alle vurderinger av personvernkonsekvenser, vurderinger av skjevheter eller grunnleggende rettigheter, drøftinger med tillitsvalgte og andre vurderinger loven krever før Kunden bruker Tjenesten eller AI-funksjoner;
- (f) sørge for at Brukere som bruker AI-funksjoner, har kunnskapen, opplæringen og instruksjonene de trenger for å bruke dem ansvarlig og forstå begrensningene deres;
- (g) ta vare på dokumentasjonen Kunden trenger for å forklare hver beslutning og svare på en forespørsel fra en Kandidat, inkludert en forespørsel etter likestillings- og diskrimineringsloven § 31; og
- (h) sette opp og gjennomgå regler, Loops og automatiseringer slik at de er i samsvar med loven. Kunden er ansvarlig for hver handling de utfører.
Forbudt bruk i rekruttering og arbeidsforhold
Du må ikke bruke Tjenesten, inkludert AI-funksjoner, Loops og automatiseringer, til å:
- (a) vurdere, gi poeng til, rangere eller karaktersette Kandidater, eller sortere dem etter egnethet, match eller potensial, med AI-funksjoner;
- (b) la AI-funksjoner velge ut, sette på kortliste, anbefale eller velge en Kandidat for intervju, vurdering, tilbud eller avslag, eller avgjøre hvilken Kandidat som er bedre enn en annen;
- (c) avslå, utelukke eller ta en annen beslutning som har rettsvirkning eller tilsvarende betydelig virkning for en Kandidat, utelukkende basert på automatisert behandling, unntatt i samsvar med punkt 4.3 (b);
- (d) utlede eller forutsi følelser, personlighet, sinnstilstand, ærlighet eller hensikter hos en Kandidat eller arbeidstaker ut fra stemme, ansikt, tekst, skrivestil eller andre data;
- (e) kategorisere eller identifisere personer basert på biometriske data;
- (f) utlede, forutsi eller rekonstruere en persons vernede egenskaper eller særlige kategorier av personopplysninger, som kjønn, graviditet, familieplaner, etnisitet, nasjonal opprinnelse, religion eller livssyn, funksjonsnedsettelse eller helse, seksuell orientering, kjønnsidentitet eller kjønnsuttrykk, alder, politisk syn eller fagforeningsmedlemskap, også ut fra indirekte kjennetegn som navn, bilder, adresser, hull i arbeidserfaringen eller språk;
- (g) sile, filtrere eller behandle Kandidater ulikt basert på en vernet egenskap, eller bruke kriterier som diskriminerer direkte eller indirekte, med mindre loven uttrykkelig tillater det;
- (h) samle inn opplysninger som loven ikke tillater en arbeidsgiver å samle inn ved ansettelse, inkludert opplysninger om graviditet, familieplaner, religion, etnisitet, funksjonsnedsettelse, seksuell orientering, kjønnsidentitet eller kjønnsuttrykk, politisk syn eller fagforeningsmedlemskap, eller helseopplysninger utover det loven tillater;
- (i) samle inn opplysninger om Kandidater fra sosiale medier eller andre kilder for å bygge profiler av dem, eller gi dem poeng basert på sosial atferd eller personlige egenskaper;
- (j) målrette stillingsannonser mot eller utelukke grupper av personer basert på vernede egenskaper; eller
- (k) overvåke, vurdere eller ta beslutninger om arbeidstakeres prestasjoner, atferd, arbeidsfordeling, forfremmelse eller oppsigelse med AI-funksjoner.
Tekniske kontroller
Attia kan bygge kontroller som håndhever dette punktet, som godkjenningssteg, avvisninger og grenser for hva AI-funksjoner kan gjøre, og kan endre dem når som helst. Du må ikke prøve å omgå dem. Kontrollene overfører ikke noe av Kundens ansvar til Attia. Attia overvåker ikke om Kunden følger loven.
5. Misbruk, bruk og AI-kreditter
Du må ikke:
- (a) opprette eller bruke mer enn én konto, ett arbeidsområde, én organisasjon, én e-postadresse eller ett betalingsmiddel for å få flere gratis prøveperioder, gratisplaner, AI-kreditter, Kampanjekreditter eller mer bruk enn du har rett til, eller for å unngå bruksgrenser eller vederlag;
- (b) dele, selge, overføre eller omsette AI-kreditter, kontoer eller tilgang, unntatt slik Attia tillater;
- (c) opprette en ny konto eller et nytt arbeidsområde for å omgå en suspensjon, blokkering eller oppsigelse;
- (d) manipulere bruksmåling, fakturering eller kredittregnskap, eller utnytte en programfeil eller annen feil for å få AI-kreditter eller funksjoner du ikke har betalt for. Finner du en slik feil, må du straks si fra til Attia; eller
- (e) påføre Tjenesten eller Attias AI-leverandører urimelig belastning, også gjennom automatiske eller overdrevne forespørsler.
Attia kan behandle kontoer eller arbeidsområder som Attia har rimelig grunn til å tro henger sammen, for eksempel gjennom felles betalingsopplysninger, domener, enheter eller Brukere, som én konto etter dette punktet.
6. Sensitive opplysninger
Ikke last opp til Tjenesten, eller gi AI-funksjoner, flere personopplysninger enn rekrutteringen krever. Med mindre loven krever eller tillater det og du har et rettslig grunnlag, må du ikke laste opp:
- (a) særlige kategorier av personopplysninger, som opplysninger om helse, etnisitet, religion eller livssyn, politisk oppfatning, fagforeningsmedlemskap, seksualliv eller seksuell orientering, og genetiske eller biometriske opplysninger;
- (b) personopplysninger om straffedommer og lovovertredelser, inkludert politiattester;
- (c) nasjonale identitetsnumre, som fødselsnumre eller D-numre, eller kopier av pass eller andre identitetsdokumenter;
- (d) betalingskortdata, kontonumre eller annen påloggingsinformasjon til finansielle kontoer;
- (e) passord, tilgangsnøkler eller annen påloggingsinformasjon;
- (f) informasjon som er gradert etter sikkerhets- eller forsvarsregler; eller
- (g) personopplysninger om barn, unntatt der en stilling lovlig er åpen for unge arbeidstakere, og bare så langt loven tillater.
Gir en Kandidat deg slike opplysninger uten at du har bedt om dem, må du behandle dem lovlig og slette det du ikke trenger. Tjenesten er ikke laget for disse kategoriene av opplysninger. Kunden er ansvarlig for slike opplysninger Kunden velger å behandle i den.
7. Rapportering
Ser du et brudd på Retningslinjene, et sikkerhetsproblem, eller Utdata som er ulovlige, skadelige eller diskriminerende, meld fra til Attia på oystein@attia.app. Gi så mange detaljer som mulig. Attia kan kontakte deg om meldingen, men har ingen plikt til det.
8. Håndhevelse
Attia kan undersøke ethvert mistenkt brudd på Retningslinjene. Har Attia rimelig grunn til å tro at du har brutt Retningslinjene, eller at din bruk av Tjenesten skaper en juridisk, sikkerhetsmessig, driftsmessig eller omdømmemessig risiko for Attia, leverandørene, andre kunder eller noen person, kan Attia, med eller uten varsel og uten ansvar overfor deg:
- (a) advare deg, eller be deg endre eller stanse bruken;
- (b) begrense eller strupe bruken din, inkludert bruken av AI-funksjoner;
- (c) slå av, blokkere eller avvise bestemte inndata, ledetekster, Utdata, Loops, automatiseringer, integrasjoner, tilkoblede applikasjoner eller funksjoner;
- (d) fjerne, avpublisere eller stenge tilgangen til innhold, inkludert stillingsannonser og sider på karrieresiden;
- (e) suspendere eller avslutte Brukere, arbeidsområder, kontoer eller Kundens tilgang til Tjenesten, helt eller delvis;
- (f) kansellere, trekke tilbake eller avslå å utstede Kampanjekreditter, prøveperioder eller rabatter som er skaffet eller brukt i strid med Retningslinjene, og kansellere AI-kreditter som er skaffet ved svindel eller misbruk eller med en betaling som senere blir reversert, slik punkt 8.4 i AI-tillegget beskriver, i alle tilfeller uten refusjon;
- (g) melde forholdet til politiet, tilsynsmyndigheter eller berørte personer, og samarbeide med dem, inkludert ved å dele opplysninger så langt loven tillater; og
- (h) treffe andre tiltak Attia anser som passende.
Der det er rimelig og lovlig, vil Attia prøve å begrense tiltaket til den berørte aktiviteten og informere deg om det. Vederlaget skal fortsatt betales under en suspensjon som skyldes ditt brudd. Attia har ingen plikt til å overvåke Tjenesten eller innholdet i den. Reagerer ikke Attia på et brudd, beholder Attia retten til å reagere senere. Disse rettighetene kommer i tillegg til Attias rettigheter etter Vilkårene.
9. Endringer i Retningslinjene
Attia kan når som helst oppdatere Retningslinjene ved å publisere en ny versjon på attia.app/aup og endre datoen øverst. En endring får virkning når den publiseres, med mindre Attia oppgir en senere dato. Ved en endring Attia anser som vesentlig, vil Attia prøve å varsle på e-post eller i Tjenesten. Fortsetter du å bruke Tjenesten etter at en endring har fått virkning, aksepterer du de oppdaterte Retningslinjene. Er det motstrid mellom Retningslinjene og Vilkårene, går Retningslinjene foran for punkt 3 og punkt 4. For alt annet går Vilkårene foran.