Політика реагування на зловживання

Ця Політика реагування на зловживання пояснює, як CyberYozh Data приймає, розслідує та реагує на повідомлення про неналежне використання своєї платформи. Вона є обов’язковою для кожного, хто користується нашими Послугами, і описує стандарти, яких ми дотримуємося на практиці, а не декларації на папері.

1. Мета та сфера застосування

1.1 CyberYozh Data — це платформа для збору веб-даних із відкритим вихідним кодом, якою керує WebGears Services d.o.o. (реєстраційний номер 22038745), зареєстрована відповідно до законодавства Сербії за юридичною адресою Jurija Gagarina 231/329, Novi Beograd, Beograd, Сербія (далі — «Компанія», «ми» або «нас»). Ця Політика застосовується до будь-якого використання наших Послуг і описує, як ми реагуємо на повідомлення про зловживання.

1.2 Наша платформа має три поверхні, з яких може походити активність: самостійно розгортуваний веб-Скрапер (рушій «yozh-scraper»), Yozh Crawler (який обходить сайт від початкового URL, потоково передає виявлені сторінки та отримує кожну з них через Скрапер по HTTP) та етично отриману Проксі-мережу, що використовується для маршрутизації запитів. Ця Політика охоплює активність на всіх трьох.

1.3 Етика вбудована в те, як ми керуємо нашою платформою. Відкритий вихідний код — це лише відправна точка; те, як збираються дані та як отримуються проксі, має не менше значення. Швидке реагування на зловживання — це один із трьох стовпів, яких ми зобов’язуємося дотримуватися, поряд з етичним збором даних і прозорою Проксі-мережею.

2. Що ми вважаємо зловживанням

2.1 «Зловживання» означає будь-яке використання наших Послуг, яке порушує нашу Політику використання, чинне законодавство або права третьої сторони. Дозволені та заборонені види використання повністю перелічені в Політиці використання (див. також Політику щодо обмежених цілей); ця Політика регулює те, як ми реагуємо у разі зловживання.

2.2 Не обмежуючи Політику використання, наведене нижче розглядається як серйозне зловживання і може призвести до негайних дій:

Будь-яка діяльність, яка є незаконною згідно з чинним законодавством.
Доступ, збір або обхід засобів контролю щодо непублічних, захищених входом чи іншим чином захищених даних.
Розповсюдження шкідливого програмного забезпечення або здійснення атак типу «відмова в обслуговуванні», підбору облікових даних чи інших атак.
Переслідування, погрози або залякування, спрямовані на будь-яку особу чи організацію.
Перевантаження Цільового сайту обсягами запитів, що погіршують якість його роботи.

2.3 Скарги щодо авторського права та інших прав інтелектуальної власності розглядаються відповідно до нашої Політики DMCA; хоча такі повідомлення також надходять на abuse@cyberyozh.com, вони проходять окремий процес, описаний там.

3. Як повідомити про зловживання

3.1 Про зловживання може повідомити будь-хто, включно з третьою стороною, чий вебсайт став ціллю. Вам не потрібен обліковий запис у нас, щоб подати повідомлення. Напишіть на abuse@cyberyozh.com — це канонічний, постійно контрольований канал для повідомлень про зловживання.

3.2 support@cyberyozh.com, help@cyberyozh.com та Telegram @CyberYozh_support_bot є лише контактами загальної підтримки. Щодо будь-чого, пов’язаного зі зловживанням, будь ласка, використовуйте abuse@cyberyozh.com, щоб ваше повідомлення без затримки дійшло до потрібної команди.

4. Що включити до повідомлення

4.1 Щоб ми могли діяти швидко, будь ласка, включіть якомога більше з наведеного нижче. Повні повідомлення — це ті, які ми можемо вирішити найшвидше:

Цільовий(-і) домен(-и) або URL(-и).
Вихідну або проксі IP-адресу(-и), яку(-і) ви спостерігали.
Дату й час активності, включно з часовим поясом.
Патерни запитів або рядки user-agent, які ви бачили.
Підтверджувальні докази, такі як витяги з логів сервера або знімки екрана.
Вашу роль (наприклад, власник чи оператор сайту) та як з вами зв’язатися.

4.2 Навіть часткове повідомлення є корисним. Якщо ви не впевнені, що маєте, все одно надішліть його, і ми звернемося щодо того, чого бракує.

5. Підтвердження та реагування

5.1 Ми підтвердимо кожне повне повідомлення про зловживання протягом одного робочого дня з моменту отримання. Це зобов’язання, якого ми дотримуємося, і воно є операційним значенням нашого стовпа швидкого реагування на зловживання.

5.2 Підтвердження — це не вирішення. Прості випадки часто закриваються швидко, але складні розслідування можуть тривати довше. Якщо випадок є складним, ми повідомимо вам, що він досі відкритий, і дамо реалістичне уявлення про терміни.

6. Як ми розслідуємо

6.1 Кожне повідомлення проходить упорядкований робочий процес:

Перевірка — ми підтверджуємо, що повідомлення є повним і зроблене сумлінно.
Відстеження — ми відстежуємо повідомлений трафік назад до відповідального облікового запису або джерела. Оскільки наша Проксі-мережа простежується до відповідального облікового запису, активність, маршрутизована через проксі, може бути атрибутована.
Аналіз — ми досліджуємо надані вами докази разом із нашими власними логами мережі та послуг.
Визначення — ми доходимо висновку щодо того, чи мало місце зловживання.
Ескалація — підтверджені випадки передаються на розгляд відділу комплаєнсу та, за потреби, на юридичну перевірку.

6.2 Для суто самостійно розгорнутих інсталяцій yozh-scraper із відкритим кодом або Yozh Crawler, що працюють повністю на вашій власній інфраструктурі, наш прямий важіль впливу поширюється на Проксі-мережу та будь-які керовані Послуги, які ми надаємо. Ми відверті щодо цього: для коду, який ви запускаєте самостійно, наші дії обмежуються відносинами щодо проксі та послуг і сумлінною співпрацею з постраждалими сторонами. Ми не перебільшуватимемо контроль, якого ми не маємо.

7. Тимчасові заходи та примусове виконання

7.1 Поки випадок відкритий, ми можемо вживати запобіжних кроків, щоб зупинити шкоду до завершення розслідування, включно з обмеженням швидкості або блокуванням трафіку в напрямку повідомленого чи цільового домену.

7.2 Якщо ми підтверджуємо зловживання, ми застосовуємо поетапне примусове виконання: попередження, потім дроселювання або обмеження швидкості, потім тимчасове призупинення доступу до проксі або облікового запису і, зрештою, остаточне припинення. Ми залишаємо за собою право призупинити або припинити доступ негайно за першого порушення для серйозних категорій, зазначених у розділі 2.2, без попереднього попередження.

8. Співпраця з операторами сайтів та органами влади

8.1 Якщо ваш сайт став ціллю, ми підтвердимо отримання, будемо в розумних межах інформувати вас про результат і задовольнимо обґрунтовані запити на блокування вашого домену в межах нашої мережі. Ми ставимося до сайтів, на які можемо вплинути, як до партнерів, а не супротивників.

8.2 Ми співпрацюємо із законними запитами від компетентних органів і законними процесами, а також зберігаємо відповідні логи та записи для цієї мети, як описано в нашій Політиці конфіденційності.

9. Добросовісність та конфіденційність

9.1 Ми обробляємо повідомлення конфіденційно і не розкриваємо особу заявника стороні, щодо якої подано повідомлення, без згоди, за винятком випадків, коли це вимагається законом. Ми просимо, щоб повідомлення подавалися сумлінно; свідомо неправдиві або недобросовісні повідомлення можуть самі по собі розглядатися як зловживання.

10. Зв’язок з іншими нашими політиками

10.1 Ця Політика діє поряд із нашою Політикою використання (яка перелічує дозволені та заборонені види використання), нашими Умовами надання послуг, нашою Політикою конфіденційності (яка регулює те, як обробляються дані заявника та розслідування), нашою Політикою щодо файлів cookie та нашою політикою Оплати та повернення коштів — усі доступні за адресою /legal/. Там, де вони перетинаються, читайте їх разом.

11. Контакти

11.1 Щоб повідомити про зловживання, напишіть на abuse@cyberyozh.com. Із загальних питань звертайтеся на support@cyberyozh.com, help@cyberyozh.com або в Telegram @CyberYozh_support_bot. Ми можемо час від часу оновлювати цю Політику; дата останньої зміни зазначена вище.

12. Пов’язані політики

Ця Політика працює разом з іншими документами в нашому Юридичному центрі: