Automação, spam e respostas automáticas
O uso das APIs e produtos para desenvolvedores do X para criar spam ou se envolver em comportamentos de spam é proibido. Você deve analisar as X Rules sobre spam e garantir que sua aplicação não viole nossas políticas, nem permita que usuários as violem. Se sua aplicação for usada para executar ações de escrita no serviço X, incluindo publicar publicações, seguir contas ou enviar Direct Messages, você deve analisar cuidadosamente as Automation Rules para garantir que seu serviço esteja em conformidade com nossas diretrizes. Em particular, você deve:- Sempre obter o consentimento explícito do usuário antes de enviar-lhe respostas ou mensagens automatizadas
- Respeitar imediatamente as solicitações dos usuários para deixar de ser contatados por você
- Nunca executar ações em massa, agressivas ou de spam, incluindo seguir em massa
- Nunca publicar conteúdo idêntico ou substancialmente similar em várias contas
Informações sensíveis
Você deve ter cuidado ao usar dados do X para derivar ou inferir características potencialmente sensíveis sobre os usuários do X. Nunca derive ou infira, nem armazene informações derivadas ou inferidas sobre:- Saúde de um usuário do X (incluindo gravidez)
- Situação ou condição financeira negativa
- Filiação ou crenças políticas
- Origem racial ou étnica
- Filiação ou crenças religiosas ou filosóficas
- Vida sexual ou orientação sexual
- Filiação sindical
- Suposta ou efetiva prática de um crime
Correspondência fora do X (Off-X matching)
A correspondência fora do X envolve associar conteúdo do X, incluindo um nome de usuário ou ID de usuário do X, a uma pessoa, residência, dispositivo, navegador ou outro identificador fora do X. Um exemplo seria associar um nome de usuário do X aos registros de clientes de uma empresa (por exemplo, “John Doe” no seu registro de clientes é correspondido com @johndoe no X). Queremos que as pessoas se sintam à vontade para criar uma identidade separada e, se optarem, pseudônima no X. Se você pretende associar qualquer informação sobre um usuário do X a um identificador fora do X, exigimos que você obtenha consentimento expresso e opt-in do usuário antes de fazer a associação. Por exemplo, você pode obter esse consentimento se o usuário compartilhar seu handle do X diretamente com você como parte do processo de cadastro do seu serviço. Em situações nas quais você não tem o consentimento expresso e opt-in do usuário para vincular sua identidade do X a um identificador fora do X, exigimos que qualquer conexão que você faça seja baseada apenas em informações que um usuário esperaria razoavelmente serem usadas para essa finalidade. Se um usuário ficaria surpreso ao saber que você está usando informações que ele forneceu para vincular sua conta do X a uma identidade fora do X, não faça isso. Além disso, na ausência do consentimento expresso e opt-in de uma pessoa, você só pode tentar corresponder seus registros sobre alguém a uma identidade do X com base em:- Informações fornecidas diretamente a você pelo usuário. Registros sobre indivíduos com os quais você não tem relacionamento prévio, incluindo dados sobre indivíduos obtidos de terceiros, não atendem a este padrão; e/ou
- Dados públicos. “Dados públicos” neste contexto referem-se a:
- Informações sobre um usuário que você obteve de um recurso público e geralmente disponível (como um diretório de membros de uma associação profissional)
- Informações no X sobre um usuário que estão disponíveis publicamente, incluindo:
- Publicações
- Informações de perfil, incluindo a bio do usuário e a localização declarada publicamente
- Nome de exibição e nome de usuário
Redistribuição de conteúdo do X
Se você precisar compartilhar conteúdo do X obtido via X APIs com outra parte, a melhor forma de fazer isso é compartilhando IDs de Publicações, IDs de Direct Messages e/ou IDs de Usuário, que o usuário final do conteúdo pode então re-hidratar (ou seja, solicitar o conteúdo completo da Publicação, Usuário ou Direct Message) usando as X APIs. Isso ajuda a garantir que os usuários finais do conteúdo do X sempre obtenham as informações mais atualizadas diretamente de nós. Permitimos a redistribuição limitada de conteúdo do X hidratado por meios não automatizados. Se você optar por compartilhar conteúdo do X hidratado com outra parte dessa forma, poderá compartilhar até 50.000 Post Objects públicos hidratados e/ou User Objects por destinatário, por dia, e não deve disponibilizar publicamente esses dados (por exemplo, como anexo em um blog post ou em um repositório público do Github). Há alguns outros pontos a serem lembrados sobre a redistribuição de conteúdo do X:- Você só pode distribuir um total de 1.500.000 IDs de Publicações a uma única entidade em um período de 30 dias, a menos que tenha recebido permissão prévia expressa e por escrito do X.
- Indivíduos que redistribuem IDs de Publicações e/ou IDs de Usuário em nome de uma instituição acadêmica com a única finalidade de pesquisa não comercial estão autorizados a redistribuir um número ilimitado de IDs de Publicações e/ou IDs de Usuário.
- Para solicitar permissão para compartilhar conteúdo do X conforme descrito acima, use o formulário de suporte de Política da API.
Múltiplas aplicações
Você não está autorizado a registrar múltiplas aplicações para um único caso de uso, ou para casos de uso substancialmente similares ou sobrepostos. Saiba mais sobre essas políticas aqui. Neste contexto, definimos “caso de uso” como um conjunto consistente de análises, exibições ou ações realizadas por meio de uma aplicação. Fornecer o mesmo serviço ou aplicação a diferentes usuários finais conta como um único caso de uso; no entanto, versões “white label” de uma ferramenta ou serviço não estão incluídas. Se você planeja versões “white label” da sua aplicação, deve nos notificar e receber aprovação separada. Estas regras aplicam-se tanto às aplicações que você registra quanto às aplicações registradas pelos usuários finais da sua ferramenta ou serviço; exigir que seus usuários finais registrem aplicações para o fim de usar sua ferramenta ou serviço pode resultar em ações de fiscalização contra você, suas aplicações, seus clientes e/ou os usuários finais da sua ferramenta ou serviço. A única exceção a esta regra é criar instâncias de desenvolvimento (“dev”), staging e produção (“prod”) do mesmo serviço. Garanta que essas aplicações estejam claramente rotuladas (por exemplo, no nome ou na descrição da aplicação) e que você não use aplicações de desenvolvimento ou staging para fins de produção.Medição do serviço X
Não use as X APIs para medir a disponibilidade, o desempenho, a funcionalidade ou o uso do X para fins de benchmarking ou competitivos. Por exemplo, você nunca deve usar as X APIs para:- Calcular métricas agregadas de usuários do X, como o número total de usuários ou contas ativas
- Calcular métricas agregadas de publicações do X, como o número total de publicações por dia, ou o número de engajamentos de usuários ou engajamentos de contas
- Medir ou analisar spam ou segurança no X, exceto conforme permitido nas X Rules
Vigilância, privacidade e proteção do usuário
No X, proteger e defender a privacidade dos nossos usuários está no DNA central da nossa empresa — e nossos produtos para desenvolvedores e de dados refletem esse compromisso. Acreditamos que os dados do X podem ser uma força poderosa para o bem no mundo — desde salvar vidas durante enchentes em Jacarta, ajudar o USGS a rastrear terremotos, até trabalhar com a ONU para alcançar os Objetivos de Desenvolvimento Sustentável. No entanto, proibimos o uso dos dados do X e das X APIs por qualquer entidade para fins de vigilância, ou de qualquer outra forma que seja inconsistente com as expectativas razoáveis de privacidade dos nossos usuários. Ponto. Descrevemos os usos proibidos dos nossos dados e produtos para desenvolvedores no Developer Agreement, incluindo proibições de investigar ou rastrear usuários do X ou seu conteúdo, bem como rastrear, alertar ou monitorar eventos sensíveis (como protestos, comícios ou reuniões de organização comunitária). Outras categorias de atividades proibidas sob estes termos incluem (mas não se limitam a):- Investigar ou rastrear grupos e organizações sensíveis, como sindicatos ou grupos ativistas
- Verificações de antecedentes ou qualquer forma de vetting extremo
- Análises de risco de crédito ou seguro
- Perfilagem individual ou segmentação psicográfica
- Reconhecimento facial