מדיניות השימוש המקובל

ספאם הוא האיום הגדול ביותר על שירות אימייל. אין לשלוח אותו, לסייע לאחרים לשלוח אותו או להסוות אימיילים כדי שיעקפו מסננים.

אימיילים שלא התבקשו ודיוור המוני

• אין לשלוח דיוור המוני שלא התבקש. אין לשלוח הודעות זהות או דומות לנמענים רבים שלא ביקשו לקבל אותן, ללא קשר לתוכן: מסחרי, פוליטי, דתי, למטרות צדקה או כל תוכן אחר.
• אין לשלוח אימיילים מסחריים שלא התבקשו. אין לשלוח הודעות פרסום או קידום מכירות למי שלא הסכימו לקבל אותן, בכל מקום שבו החוק דורש הסכמה. באיחוד האירופי נדרשת הסכמה כמעט תמיד.

הסכמה והכללים להודעות מסחריות

בעת שליחת אימייל מסחרי מכל סוג, יש לציית לחוקים החלים על השולחים ועל הנמענים, כגון דירקטיבת הפרטיות והתקשורת האלקטרונית של האיחוד האירופי (2002/58/EC) ויישומיה בדין הלאומי, התקנה הכללית להגנה על מידע (GDPR),‏ CAN-SPAM Act של ארה״ב והחוק הקנדי למניעת ספאם (CASL). לכל הפחות, כל הודעה מסחרית חייבת:

• להישלח רק למי שנתנו הסכמה מראש. על הנמענים לתת הסכמה ברורה מראש שניתן להוכיחה, או להיכלל בחריג חוקי מצומצם, כגון החריג ללקוחות קיימים ביחס למוצרים דומים, כאשר החוק מתיר זאת. תיבות שסומנו מראש והסכמה המוסתרת בתנאים אחרים אינן נחשבות להסכמה.
• לזהות את השולח. יש לציין בבירור מי שולח את ההודעה, ובמקומות שבהם החוק דורש זאת, לכלול כתובת דואר תקפה.
• לאפשר ביטול הרשמה פעיל. בכל הודעה יש לאפשר לנמענים לבטל את ההרשמה בקלות וללא תשלום, והאפשרות חייבת להישאר פעילה לפחות 30 יום לאחר השליחה.
• לכבד בקשות ביטול הרשמה. יש להפסיק לשלוח הודעות לכל מי שביטלו את הרשמתם בהקדם האפשרי, ובכל מקרה בתוך התקופה שקובע החוק, לדוגמה 10 ימי עסקים לפי CAN-SPAM. לעולם אין למכור או למסור כתובת שהוסרה מרשימת התפוצה.

רשימות כתובות

• אין להשתמש ברשימות שנקנו או הושאלו. אין להשתמש ברשימות שנרכשו, נשכרו, שותפו או נסחרו, או ברשימות ״הצטרפות בהסכמה״ של צדדים שלישיים.
• אין להשתמש בכתובות שנאספו או נוחשו. אין להשתמש בכתובות שנאספו מאתרים או מרשתות חברתיות, נאספו באמצעות תוכנה, נוחשו באמצעות שילוב של שמות ודומיינים (מתקפות מילון), או נוספו לרשימה שלכם ממקורות חיצוניים.
• יש לשמור על ניקיון הרשימות. יש להסיר כתובות שהודעות הנשלחות אליהן חוזרות, או שאין עוד סיבה לשלוח אליהן הודעות.

ExitoMail אינו שירות לשיווק באימייל

השירות נועד לתכתובת אישית ועסקית בין אנשים. אין בו ניהול רשימות, טיפול בביטולי הרשמה ועיבוד החזרות, הנדרשים לדיוור המוני, ודיוור כזה יסכן את מוניטין השליחה המשותף שלנו (ראו מגבלות שליחה).

• בתוכניות אישיות (חינם, Plus, Pro ו-Max). אין לשלוח ניוזלטרים, הודעות לרשימות תפוצה, קמפיינים שיווקיים או דיוור המוני אחר, גם למי שהסכימו לקבל אותם.
• בתוכנית Business. מותרת תכתובת עסקית רגילה, לרבות הודעות שירות ללקוחות שלכם בהיקף מתון. קמפיינים שיווקיים וניוזלטרים יש לשלוח באמצעות ספק ייעודי.
• יש להשתמש בכלי המתאים. לניוזלטרים ולקמפיינים יש להשתמש בספק ייעודי לשירותי אימייל (ESP). להתראות בהיקף גדול מהאפליקציה או מהאתר שלכם יש להשתמש בספק אימיילים תפעוליים. ניתן לאשר לספק כזה לשלוח מהדומיין המותאם אישית שלכם במקביל ל-ExitoMail, באמצעות הוספת רשומות ה-SPF וה-DKIM שלו ל-DNS.
• דיוור קבוצתי בין אנשים שמכירים זה את זה. מותר לכתוב לצוות, למועדון, למשפחה או לקבוצה קטנה שמצפה לקבל מכם הודעות, בכפוף למגבלת השליחה שלכם.

כותרות ותוכן שאינם מטעים

• אין לזייף או לשנות כותרות הודעה, כתובות שולח או פרטי ניתוב כדי להסתיר את מקור האימייל.
• אין לשלוח מכתובות או מדומיינים שאין לכם זכות להשתמש בהם.
• אין להשתמש בשורות נושא שמציגות באופן מטעה את תוכן ההודעה.
• אין לנסות לעקוף מסנני ספאם באמצעות שיטות כגון טקסט מוסתר, הודעות המכילות תמונות בלבד, תווים אקראיים, קיצורי קישורים או הפניות שמסתירים את יעד הקישור.

אין לעקוף את המגבלות

אין להשתמש בכינויים, בכללי העברה, בתשובות אוטומטיות, בהוספת נמענים רבים ב-Bcc, בתוכנות לרשימות תפוצה, בחשבונות נוספים או בחברים אחרים בתוכנית Business כדי לשלוח יותר מהמותר לפי המגבלות שלכם או לעקוף את המסננים שלנו. אין לחבר תוכנה ששולחת אימיילים בשם אנשים רבים שאינם קשורים זה לזה דרך החשבון שלכם, ואין להעביר אוטומטית לכתובות אחרות ספאם שקיבלתם.

שיעורי החזרות ותלונות

החזרות ותלונות על ספאם הן הסימן הברור ביותר לכך שהנמענים לא רצו לקבל הודעה. ככלל מנחה, יש לשמור על שיעור תלונות ספאם הנמוך מ-0.1% מההודעות הנשלחות ועל שיעור החזרות קבועות הנמוך מ-2%. עלייה פתאומית בהחזרות, בתלונות או בהודעות שנדחו בידי ספקים אחרים עלולה להפעיל האטה אוטומטית בקצב השליחה או להשהות את השליחה, גם אם הממוצעים נראים תקינים.

לכל חשבון יש מגבלה יומית על דואר יוצא. המגבלות מאפשרות שימוש נרחב לאנשים ולעסקים קטנים, אך נמוכות מכדי להועיל לשולחי ספאם.

חשבונות חדשים מתחילים במגבלה נמוכה יותר

חשבונות חדשים ודומיינים מותאמים אישית שחוברו לאחרונה מתחילים במגבלה נמוכה מזו שמוצגת בטבלה. דומיינים מותאמים אישית בתוכנית חינם מתחילים ברמת האמון הנמוכה ביותר בשליחה. לאחר מכן המגבלות גדלות אוטומטית עם ותק החשבון והיסטוריית שליחה תקינה, עד למגבלת התוכנית שלכם. שדרוג מעלה את התקרה, אך אינו מדלג על תקופת צבירת האמון. אם יש לכם צורך לגיטימי במגבלה גבוהה יותר, יש לפנות לכתובת support@exitomail.com.

מדוע אנו מקפידים על כך

מה קורה כשמגיעים למגבלה או מפרים את הכללים

• הגעה למגבלת השליחה. הודעות נוספות יידחו עד שחלון 24 השעות יאפשר לשלוח עוד. האפליקציה מודיעה על כך. אין מדובר בעונש, ודבר אחר אינו משתנה.
• האטה והעברה לתור. אם אותות מצביעים על שימוש לרעה, כגון עלייה חדה בנפח השליחה, בהחזרות או בתלונות, אנו עשויים להאט או לעכב את הדואר היוצא בזמן שאנו בודקים את העניין.
• חסימה זמנית של השליחה. אנו עשויים להשהות את הדואר היוצא, באופן אוטומטי או ידני. ברוב המקרים הדבר משפיע רק על השליחה: עדיין ניתן לקבל אימיילים ולהשתמש בקבצים שלכם.
• אימות. לפני חידוש השליחה, אנו עשויים לבקש מכם לאמת פרטים על עצמכם או על הדומיין שלכם, או לאבטח את החשבון באמצעות סיסמה חדשה או אימות דו-שלבי.
• השעיה וסגירה. הפרות חמורות עלולות להביא להשעיית החשבון. הפרות חוזרות או חמורות יביאו לסגירתו. ראו כיצד אנו אוכפים מדיניות זו.

אין להשתמש בשירות כדי להונות אנשים או ליטול דבר שאינו שייך לכם. בפרט:

• פישינג. הודעות, קבצים, קישורים לשיתוף, דפים לבקשת קבצים או דפי כניסה מזויפים שנועדו לגרום לאנשים לחשוף סיסמאות, קודים חד-פעמיים, פרטי תשלום או מידע רגיש אחר. בכלל זה, אחסון ערכות פישינג או דפי כניסה מזויפים ב-Exito Vault או ב-Exito Transfer.
• הונאות ותרמיות. הונאות תשלום מראש, השקעות ומטבעות קריפטוגרפיים, חשבוניות מזויפות, הונאות פרסים והגרלות, הונאות רומנטיות, הצעות עבודה מזויפות, תרמיות פירמידה ומכירת מוצרים או שירותים שאין בכוונתכם לספק.
• הונאת אימייל עסקי. התחזות למנהלים, לעמיתים, לספקים או ללקוחות כדי להפנות תשלומים ליעד אחר, לשנות פרטי בנק או להשיג כרטיסי מתנה, נתונים או פרטי גישה.
• זיוף שולח. שליחה מכתובות או מדומיינים שאין לכם הרשאה להשתמש בהם, או הגדרת שמות תצוגה, כתובות Reply-To או כותרות כך שהאימייל ייראה כאילו נשלח בידי אדם אחר.
• התחזות למותגים ולאנשים. העמדת פנים שאתם חברה, רשות ציבורית, בנק, ארגון צדקה או אדם אחר, לרבות ExitoMail ואנשי הצוות שלנו, במטרה להטעות. פרודיה ודברי ביקורת המזוהים בבירור ככאלה אינם התחזות.
• הנדסה חברתית. ניסיון להונות את צוות התמיכה שלנו או ספק אחר כדי לקבל גישה לחשבון שאינו שלכם.

אין להשתמש בחלק כלשהו של השירות כדי ליצור, לאחסן, לשלוח או להפיץ תוכנות או קבצים שנועדו לגרום נזק, לשבש פעילות או להשיג גישה בלתי מורשית למכשירים, לרשתות או לנתונים. בכלל זה:

• וירוסים, תולעים, סוסים טרויאניים, תוכנות ריגול ותוכנות מעקב פולשניות;
• תוכנות כופר והודעות המשמשות להעברת דרישות כופר או למשא ומתן עליהן;
• ערכות לניצול חולשות ומסמכים שהוטמעו בהם פקודות מאקרו זדוניות או קוד לניצול חולשות;
• תעבורת פיקוד ושליטה של רשתות בוטים, תוכנות להחדרת נוזקה, תוכנות טעינה ותוכנות לגניבת פרטי גישה;
• אירוח קבצים זדוניים ב-Exito Vault או ב-Exito Transfer, או שימוש בקישורים לשיתוף, בהעברות או בבקשות קבצים כנקודות להורדת נוזקה, לרבות בתוך ארכיונים מוגני סיסמה או מוצפנים שנועדו לחמוק מסריקה.

סריקה אוטומטית

אימיילים מסוננים אוטומטית לאיתור ספאם בתשתית שלנו. ייתכן גם שאימיילים ייסרקו ברקע לאיתור נוזקה, וכך גם קבצים שמועלים ל-Exito Transfer. קבצים שזוהו כזדוניים עשויים לעבור להסגר, וההעברה או הקישור שמכילים אותם עשויים להיחסם. אף סורק אינו מושלם, ולכן יש לנהוג בזהירות בקבצים מצורפים ובהורדות שלא ציפיתם לקבל.

אין להשתמש בשירות כדי לאחסן, לשלוח או לשתף תוכן, או כדי לבצע פעילות, שאינם חוקיים לפי הדינים החלים עליכם, על הנמענים שלכם או עלינו. לדוגמה:

• מכירה, קנייה או קידום של מוצרים ושירותים בלתי חוקיים, כגון סמים, כלי נשק, חומרי נפץ, מסמכים מזויפים ונתונים, חשבונות או כרטיסי תשלום גנובים;
• הלבנת הון, מימון טרור והתחמקות מסנקציות;
• סחר בבני אדם וניצול אנשים;
• הימורים בלתי חוקיים ופעילויות מפוקחות ללא רישיון;
• תוכן שהוא כשלעצמו בלתי חוקי, כגון דברי שטנה בלתי חוקיים או לשון הרע האסורה על פי דין.

הסעיפים הבאים עוסקים ביתר פירוט בסוגים מסוימים של תוכן בלתי חוקי. כדי לדווח על תוכן בלתי חוקי, יש להשתמש בטופס הודעה ופעולה שלנו. זהו מנגנון ההודעה והפעולה הנדרש לפי Article 16 לחוק השירותים הדיגיטליים של האיחוד האירופי (״DSA״), וכל אדם יכול להשתמש בו, עם חשבון או בלעדיו.

חל איסור מוחלט להשתמש בשירות כדי ליצור, לאחסן, לשלוח, לשתף, לבקש או לקשר אל:

• חומרי התעללות מינית בילדים בכל צורה, לרבות תיאורים מצוירים, מונפשים, ממוחשבים וכאלה שנוצרו באמצעות בינה מלאכותית;
• תוכן שמציג קטינים באופן מיני;
• טיפוח לצורכי ניצול מיני: יצירת קשר עם קטין, התיידדות עמו או מניפולציה עליו למטרות מיניות, או תכנון מפגש עמו למטרות כאלה;
• סחיטה מינית, וסחר בקטינים או ניצולם המיני.

מה אנו עושים

• חסימת גישה מיידית. מיד כשאנו מקבלים דיווח או אות אחר לקיומם של חומרים כאלה, המערכות שלנו משביתות את הגישה אליהם, לכל קישור שמכיל אותם ולחשבון. לאחר מכן אדם מטפל במקרה; הטיפול לעולם אינו נותר לאוטומציה בלבד.
• דיווח. כספק אמריקאי, אנו מדווחים על חומר שנחזה להיות חומר התעללות מינית בילדים ל-National Center for Missing & Exploited Children ‏(NCMEC), באמצעות CyberTipline שלו, כנדרש לפי 18 U.S.C. § 2258A. ‏NCMEC מעמיד את הדיווחים לרשות רשויות אכיפת החוק בארה״ב ובמדינות אחרות. כאשר חייו או בטיחותו של אדם נתונים בסכנה, אנו גם מודיעים ישירות לרשויות המוסמכות.
• שימור ראיות. אנו משמרים את החומר שדווח ואת הרשומות הקשורות אליו תחת חובת שימור משפטית למשך שנה לאחר הדיווח שלנו, כנדרש בדין האמריקאי, או למשך זמן רב יותר אם רשות מבקשת זאת. החומר שנשמר מאוחסן באופן מאובטח, ורק מי שחייבים לטפל במקרה יכולים לגשת אליו.
• סגירת חשבונות. אנו סוגרים את החשבון ואת כל החשבונות המקושרים אליו, ואותו אדם אינו רשאי לפתוח חשבונות חדשים.
• אין שחזור. ניתן לערער אם לדעתכם טעינו בהחלטה הנוגעת לחשבון שלכם, אך שום ערעור לא יביא לכך שנשחזר חומרי התעללות מינית בילדים.

כיצד לדווח בבטחה

יש לדווח באמצעות טופס הודעה ופעולה שלנו או לכתובת abuse@exitomail.com. אפשר גם לדווח ישירות למשטרה, למוקד במדינה שלכם החבר ברשת INHOPE (נפתח בכרטיסייה חדשה), או ל-CyberTipline של NCMEC (נפתח בכרטיסייה חדשה). אם ילד נתון בסכנה מיידית, יש להתקשר תחילה למספר החירום המקומי.

• תוכן טרור. חומר שמסית לביצוע עבירות טרור, משדל לבצען או מאיים בביצוען, מהלל אותן, או מספק הוראות לייצור חומרי נפץ, כלי ירייה או כלי נשק אחרים או לשימוש בהם למטרות טרור, כהגדרתו ב-Article 2(7) של Regulation (EU) 2021/784 בדבר התמודדות עם הפצת תוכן טרור ברשת, ובחוקים דומים. בכלל זה גיוס, תעמולה וגיוס כספים לארגוני טרור.
• קיצוניות אלימה. קידום של ארגונים קיצוניים אלימים או תמיכה בהם, האדרת מתקפות מרובות נפגעים ושיתוף חומרים שיצרו תוקפים כדי להלל או להפיץ את מעשיהם.
• איומים ממשיים. איומים באלימות כלפי אנשים, קבוצות, מקומות או אירועים, לרבות איומים כלפי בתי ספר, נושאי משרה ציבורית ועיתונאים.

חומר ששותף למטרות חינוכיות, עיתונאיות, אמנותיות או מחקריות אמיתיות, או כדי למנוע טרור או לפעול נגדו, אינו אסור לפי סעיף זה כאשר מטרה זו ברורה והחומר אינו מקדם אלימות.

המדיניות שלנו לטיפול בתוכן טרור

זוהי המדיניות שלנו לפי Article 7(1) של Regulation (EU) 2021/784 בדבר התמודדות עם הפצת תוכן טרור ברשת:

• דיווחים וזיהוי במערכות שלנו. כאשר נודע לנו על תוכן טרור אפשרי בעקבות דיווח או באמצעות המערכות שלנו, אנו בוחנים אותו, ואם מדובר בתוכן טרור או בהפרה של מדיניות זו, מסירים אותו או משביתים את הגישה אליו ללא דיחוי. כלים אוטומטיים עשויים להסתיר העברה שדווחה בזמן שאנו בוחנים אותה; ההחלטה מתקבלת בידי אדם.
• צווי הסרה. כאשר רשות מוסמכת של מדינה חברה באיחוד האירופי שולחת לנו צו הסרה לפי התקנה, אנו מסירים את התוכן או משביתים את הגישה אליו בכל המדינות החברות בהקדם האפשרי, ובכל מקרה בתוך שעה מקבלת הצו. המועד של שעה אחת חל על צווי הסרה מרשויות מוסמכות, ולא על דיווחים מאנשים אחרים. רשויות יכולות לשלוח צווים לכתובת legal@exitomail.com.
• שימור. אנו משמרים תוכן טרור שהוסר ואת הנתונים הקשורים אליו למשך שישה חודשים, או למשך זמן רב יותר אם רשות מוסמכת או בית משפט מבקשים זאת, כנדרש לפי Article 6 של התקנה.
• יידוע מי שמסר את התוכן. אנו מודיעים למי שמסר את התוכן על הסרתו, ולפי בקשה מסבירים את הסיבות להסרה וכיצד להשיג עליה, אלא אם הרשות שהוציאה את הצו קובעת שאסור לנו למסור מידע זה מטעמי ביטחון הציבור (Article 11).
• סכנה לחיים. כאשר תוכן טרור כרוך בסכנה מיידית לחיי אדם, אנו מודיעים על כך ללא דיחוי לרשויות המוסמכות.
• שקיפות. בכל שנה קלנדרית שבה אנו נוקטים פעולה נגד תוכן טרור, אנו מפרסמים דוח שקיפות לפני 1 במרץ של השנה שלאחריה (Article 7(2)).

יש לכבד את זכויות הזולת ביצירות שיצרו. אין להשתמש בשירות כדי:

• להפר זכויות יוצרים. לשתף עותקים של סרטים, סדרות, מוזיקה, תוכנות, משחקים, ספרים, קורסים או יצירות אחרות ללא רשות מבעלי הזכויות, לרבות באמצעות העברות וקישורים לשיתוף.
• להפר זכויות בסימני מסחר. להשתמש בסימן מסחר של אדם אחר באופן שעלול להטעות אנשים באשר לזהות הגורם שעומד מאחורי מוצר, הודעה או דף.
• למכור או לקדם מוצרים מזויפים. לרבות מוצרים מזויפים הנושאים סימני מותג ועותקים פיראטיים.
• לעקוף אמצעי הגנה. להפיץ כלים לפריצת תוכנות, מחוללי מפתחות, מפתחות רישיון גנובים או כלים לעקיפת אמצעי הגנה טכניים, במקומות שבהם החוק אוסר זאת.
• לעשות שימוש לרעה במידע סודי. לשתף סודות מסחריים או מידע עסקי סודי שהושגו או נחשפו שלא כדין.

בעלי זכויות יוצרים יכולים לדווח על הפרה בהתאם למדיניות זכויות היוצרים שלנו או לכתובת dmca@exitomail.com. תלונות אחרות הנוגעות לקניין רוחני יש להגיש באמצעות הודעה ופעולה או לכתובת legal@exitomail.com.

אין להשתמש בשירות כדי לפגוע באנשים אחרים, להפחיד אותם או להשפילם. בכלל זה:

• הטרדה ובריונות. יצירת קשר חוזרת ונשנית בניגוד לרצון הנמען, במיוחד לאחר שהתבקשתם להפסיק, ושימוש בכתובות או בכינויים חדשים כדי ליצור קשר עם מי שחסמו אתכם.
• הטרדה מאיימת והפחדה. מעקב אחר אדם, התחקות אחריו או הטלת אימה עליו, או עידוד אחרים לעשות זאת.
• איומים. איום באלימות או בפגיעה חמורה אחרת באדם או בבני משפחתו.
• דברי שטנה. תוכן שמסית לאלימות או לשנאה נגד אנשים בשל גזעם, מוצאם האתני או הלאומי, דתם, מוגבלותם, מינם, זהותם המגדרית, נטייתם המינית או מאפיין אחר המוגן לפי חוק.
• דוקסינג. פרסום או שיתוף של מידע פרטי על אנשים, כגון כתובת מגורים, מסמכי זיהוי, פרטים פיננסיים או תמונות פרטיות, ללא הסכמתם ובמטרה להטריד אותם, לחשוף אותם או לסכנם.
• תיעוד אינטימי ללא הסכמה. שיתוף, או איום בשיתוף, של תמונות או סרטונים אינטימיים של אדם ללא הסכמתו, לרבות זיופי עומק בעלי תוכן מיני מפורש, ושימוש בחומרים כאלה כדי לסחוט אדם כלשהו.
• התחזות לאנשים. העמדת פנים בזהות של אדם אמיתי במטרה לפגוע במוניטין של אותו אדם, להונות אחרים או להטריד אותו.
• עידוד לפגיעה עצמית. עידוד אנשים לפגוע בעצמם או לשים קץ לחייהם, או מתן הוראות לכך.

אם מישהו מתנכל לכם באמצעות ExitoMail, יש לדווח על כך לכתובת abuse@exitomail.com. אם אתם בסכנה, יש לפנות תחילה לשירותי החירום המקומיים.

• איסוף נתונים ללא בסיס חוקי. אין לאסוף, לגרוף או לקנות נתונים אישיים, ואין להשתמש בהודעות, בטפסים או בבקשות קבצים כדי לאסוף מסמכי זהות, רשומות פיננסיות, נתוני בריאות או נתונים אישיים אחרים ללא בסיס חוקי והסבר ברור לנוגעים בדבר.
• גישה לחשבונות שאינם שלכם. אין לגשת ללא רשות לחשבון, לתיבת דואר או לקבצים של אדם אחר, לרבות בני או בנות זוג, בני משפחה, עמיתים או עובדים לשעבר.
• מעקב סמוי. אין להשתמש בשירות כדי לעקוב בסתר אחר אנשים או מכשירים, או כדי להפיץ תוכנות מעקב פולשניות או אמצעי מעקב מוסתרים, במקרים שבהם החוק אינו מתיר זאת.
• סמכויות מנהלי מערכת בתוכנית Business. מנהלי מערכת בארגון בתוכנית Business יכולים לנהל את חשבונות החברים. יש להשתמש בסמכויות אלה רק למטרות לגיטימיות ובהתאם לדיני העבודה והגנת הנתונים, לרבות יידוע החברים על אופן ניהול חשבונותיהם.

כאשר אתם משתמשים בשירות כדי לעבד נתונים אישיים של אחרים, כגון רשימת לקוחות או מסמכים שהתקבלו באמצעות בקשת קבצים, אתם קובעים מדוע וכיצד ייעשה שימוש בנתונים ואחראים לציות לדיני הגנת הנתונים. עבור לקוחות Business,‏ הסכם עיבוד הנתונים שלנו מגדיר את תפקידנו כמעבד מטעמכם. האופן שבו אנו מטפלים בעצמנו בנתונים אישיים מתואר במדיניות הפרטיות שלנו.

אין לתקוף את השירות, משתמשים אחרים או מערכות של אחרים, להעמיס עליהם או להשתמש בהם לרעה. בפרט:

• גישוש וסריקה. סריקה, גישוש או בדיקת חולשות במערכות או ברשתות שלנו, או שימוש בשירות לשם כך נגד אחרים, למעט מחקר מורשה בהתאם למדיניות הגילוי שלנו (ראו להלן).
• מתקפות. ניסיונות להשיג גישה בלתי מורשית, ניצול חולשות, מתקפות מניעת שירות, הפצצת אימיילים והצפה.
• שימוש בפרטי גישה מודלפים ומתקפות כוח גס. ניסיונות כניסה אוטומטיים באמצעות פרטי גישה שדלפו או נוחשו, בין שנעשו נגד אפליקציית האינטרנט שלנו או נקודות הקצה של IMAP,‏ SMTP ו-JMAP, ובין שנעשו באמצעות השירות נגד אחרים.
• ממסרים ושרתי Proxy פתוחים. הפעלה או הגדרה של ממסר פתוח, שרת Proxy פתוח או כל תצורה שמאפשרת לאנשים או למערכות אחרים לשלוח אימיילים דרך החשבון שלכם, וכן שימוש בשירות כשרת Proxy, כמנהרה או כצומת יציאה של VPN עבור תעבורה שאינה קשורה לשירות.
• גישה אוטומטית בהיקף נרחב. שימוש ב-IMAP,‏ SMTP,‏ JMAP או באפליקציית האינטרנט לשליחה המונית אוטומטית, או לגישה אוטומטית החורגת בהרבה מהנדרש ללקוחות אימייל רגילים ולסנכרון, לרבות תשאול מופרז וגריפת נתונים מהאתר או מהאפליקציה שלנו.
• כריית מטבעות קריפטוגרפיים ועומסי עבודה שאינם קשורים לשירות. שימוש במשאבים שלנו לכריית מטבעות קריפטוגרפיים או למילוי נפח האחסון לצורך מנגנוני ״הוכחת מקום״, או שימוש ב-Exito Vault כתשתית אחסון או כרשת להעברת תוכן עבור אפליקציה, אתר או שירות אחרים.
• הנדסה לאחור לשם עקיפת מגבלות. הידור לאחור, הנדסה לאחור או שיבוש של השירות כדי לעקוף מגבלות, סריקות, אמצעי אבטחה או חיוב, למעט במקרים שבהם החוק מתיר זאת במפורש.
• הפרעה לאחרים. שיבוש השימוש של משתמשים אחרים בשירות, פגיעה בביצועיו או שליחת נתונים במבנה לא תקין שנועדו לגרום לקריסת לקוחות או שרתים.

אנו מעודדים מחקר אבטחה

אנו מעריכים מחקר אבטחה שנעשה בתום לב. אם תפעלו לפי הכללים שבמדיניות הגילוי האחראי שלנו, לא נתייחס למחקר שלכם כהפרה של מדיניות זו. בקצרה: יש לבצע בדיקות רק בחשבונות שבבעלותכם, לא לגשת לנתונים של אחרים, לשנותם או למחוק אותם, לא לפגוע בביצועי השירות, לא לשלוח ספאם או הודעות פישינג לאנשים אמיתיים, ולדווח על הממצאים לכתובת security@exitomail.com.

תוכנית חינם ניתנת בחינם לתמיד לאנשים אמיתיים. כדי להשאיר אותה כך, אסור לנצל אותה לרעה. אין לבצע את הפעולות הבאות:

• חשבונות חינם מרובים. יצירה של כמה חשבונות חינם או שימוש בהם כדי להכפיל את נפח האחסון, מכסות השליחה או מכסות ההעברה הניתנים בחינם, או כדי לעקוף מגבלה.
• ייצור חשבונות בהיקף נרחב. יצירת חשבונות בהיקף נרחב או באמצעות סקריפט, יצירת חשבונות לשימושם או למכירתם בידי אחרים, או שימוש בכתובות חד-פעמיות או מזויפות לשחזור. אנו מגבילים את מספר ההרשמות מכל כתובת רשת ועשויים לדרוש כתובת אימייל מאומתת לשחזור.
• הונאת הפניות. תגמולי הפניה (כיום נפח אחסון נוסף של GB‏1 לשני האנשים, עד 10 GB לכל חשבון) נועדו להזמנת אנשים אמיתיים שרוצים להשתמש בשירות. אסור להפנות את עצמכם, להשתמש בחשבונות מזויפים או בחשבונות שיוצרו בהיקף נרחב, או לשלם עבור הרשמות, ואנו עשויים להסיר תגמולים שהושגו בדרכים אלה.
• מכירה או השכרה של חשבונות וכתובות. מכירה, השכרה, החכרה, סחר או מסירה של חשבונות, כתובות או כינויים, או הצעתם כשירות לאחרים. מנהלי מערכת בתוכנית Business רשאים להקצות כתובות לחברי הארגון שלהם, ושותפים מאושרים רשאים למכור מחדש רישיונות בתוכנית Business בהתאם להסכם השותפים שלהם.
• עקיפת אכיפה. שימוש בחשבונות חדשים או אחרים, בדומיינים או בחברים בארגון כדי לעקוף השעיה, חסימת שליחה או סגירת חשבון.

נפח האחסון מיועד לאימיילים ולקבצים שלכם, ו-Exito Transfer מיועד לשליחת קבצים לאנשים. המגבלות של כל תוכנית מפורטות בדף התמחור שלנו.

יש לחבר דומיין רק אם הוא בבעלותכם או אם בעליו הסמיך אתכם לנהל את האימייל שלו. לפני העברת אימיילים כלשהם, אנו מאמתים את השליטה בכל דומיין באמצעות רשומת TXT ב-DNS.

• דומיינים שאינם בשליטתכם. אין לחבר או לנסות לחבר דומיין שאינו בבעלותכם או שאין לכם הרשאה להשתמש בו. אם תוקף הדומיין פג או שהבעלות עליו עוברת לאחרים, יש לנתק אותו. אנו רשאים לנתק כל דומיין שלא ניתן עוד לאמת.
• דומיינים דומים ודומיינים המבוססים על שגיאות כתיב. אין להשתמש בדומיינים המחקים מותג או ארגון אחר כדי להטעות אנשים, לרבות באמצעות שגיאות כתיב, החלפת תווים או שימוש בתווים דומים, בתת-דומיינים מטעים או בסיומות מטעות. אנו רשאים לסרב לחבר אותם או לנתק אותם.
• דומיינים בעלי מוניטין שלילי. אנו רשאים לסרב לחבר דומיין או להגביל את השליחה ממנו אם הוא מופיע ברשימות חסימה מרכזיות, שימש לאחרונה לספאם, לפישינג או לנוזקה, או נרשם מחדש לאחר שפג תוקפו ויש לו היסטוריה של שימוש לרעה. ייתכן שתצטרכו לשקם תחילה את המוניטין שלו.
• אימות אימייל. כל עוד הדומיין שלכם שולח דרכנו, יש להשאיר בתוקף את רשומות ה-SPF, ה-DKIM וה-DMARC שאנו מספקים. אין לפרסם רשומות שמציגות באופן מטעה מי רשאי לשלוח בשם הדומיין.
• פרטי גישה ל-DNS. אם אתם מחברים דומיין באמצעות פרטי הגישה ל-API של ספק ה-DNS שלכם, יש למסור רק פרטים שיש לכם הרשאה להשתמש בהם.
• דואר עבור אנשים מחוץ לחשבון שלכם. אין להשתמש בדומיין מותאם אישית כדי לשלוח או לקבל דואר בשם אנשים או ארגונים שאינם חלק מהחשבון שלכם או מהארגון שלכם בתוכנית Business, מעבר למה שהתוכנית שלכם מאפשרת.

Exito Transfer מיועד לשליחת קבצים לאנשים מסוימים. הוא אינו שירות ציבורי לאירוח קבצים או רשת להעברת תוכן.

שימושים אסורים

• הפצה לציבור. פרסום קישורים להעברה באתרים, בפורומים, ברשתות חברתיות, בקבוצות צ׳אט ציבוריות או באתרי שיתוף קישורים, כדי שכל אדם יוכל להוריד אותם, או שימוש אחר ב-Exito Transfer כשירות לאירוח קבצים.
• פיראטיות ותוכן פרוץ. שיתוף סרטים, מוזיקה, תוכנות, משחקים, ספרים או קורסים ללא רשות מבעלי הזכויות, או שיתוף תוכנות פריצה ומחוללי מפתחות.
• קישור ישיר והטמעה. קישור ישיר לקבצים שהועברו או הטמעתם באתרים, באפליקציות או בנגני מדיה, או הפיכת הורדות לאוטומטיות.
• הפצה המונית. שליחת אותם קבצים למספר גדול מאוד של נמענים, או יצירה חוזרת של העברות כדי להשאיר תוכן זמין לאחר מועד התפוגה שלו.
• נוזקה ותוכן בלתי חוקי. הפצת נוזקה או כל תוכן אחר האסור לפי מדיניות זו, לרבות בארכיונים מוגני סיסמה או מוצפנים.
• בקשות קבצים בלתי חוקיות. אין להשתמש בקישורים לבקשת קבצים כדי לאסוף נתונים אישיים, מסמכי זיהוי, רשומות פיננסיות או פרטי גישה במצג שווא או ללא בסיס חוקי, או כדי לקבל תוכן בלתי חוקי. אסור שדפים לבקשת קבצים יתחזו לאדם או לגוף כלשהו.
• מיתוג מטעה. סמלי לוגו ותמונות רקע בדפי ההורדה שלכם חייבים להיות בבעלותכם או בשימוש ברשות, אסור שיחקו ארגון אחר ואסור שיכילו תוכן בלתי חוקי או תוכן מיני מפורש.

מגבלות הורדה וקצב

כדי לשמור על המהירות וההוגנות של Exito Transfer, אנו עשויים להגביל את מספר ההורדות, את מהירות ההורדה או את מספר האנשים השונים שמורידים העברה, במיוחד כאשר קישור זוכה להורדות רבות בהרבה מהמקובל בהעברה בין אנשים.

אנו רשאים להשבית קישור בכל עת

אנו רשאים להשבית בכל עת כל העברה או קישור לבקשת קבצים אם אנו סבורים שהם מפרים מדיניות זו, משמשים להפצה לציבור או מסכנים אנשים אחרים או את השירות. כשאנו עושים זאת, אנו מודיעים לשולח (ראו כיצד אנו אוכפים מדיניות זו). קישורים מפסיקים לפעול גם כשפג תוקפם, ולאחר מכן הקבצים שלהם נמחקים.

נמענים יכולים לדווח על העברה בלחיצה אחת

בכל דף הורדה יש אפשרות לדיווח בלחיצה אחת. הדיווחים מועברים למערכת האכיפה האוטומטית שלנו ולצוות הטיפול בשימוש לרעה. העברה שדווח כי היא מכילה חומרי התעללות מינית בילדים או נוזקה, או שדווחה כמה פעמים, מוסתרת אוטומטית בזמן שהדיווח נבדק. איננו מגלים לשולח מי דיווח.

קישורים לשיתוף מאפשרים לתת לאנשים מסוימים גישה לקבצים ב-Exito Vault שלכם, עם סיסמה ותאריך תפוגה לפי בחירה. העקרונות החלים על Exito Transfer חלים גם כאן:

• אין להפיץ לציבור, לארח קבצים או להשתמש בשירות כרשת אספקת תוכן;
• אין ליצור קישורים ישירים לקבצים משותפים או להטמיע אותם כמשאבים באתרי אינטרנט או באפליקציות;
• אין לשתף דבר בלתי חוקי, מפר זכויות או זדוני, דפי פישינג או מסמכי כניסה מזויפים;
• אין לשתף מחדש כדי לעקוף תאריך תפוגה או השבתה של קישור שביצענו;
• יש לכבד את פרטיותם של האנשים שהמידע שלהם מופיע בקבצים שאתם משתפים.

אנו רשאים להשבית קישור לשיתוף או להגביל את אפשרות השיתוף בחשבון אם המדיניות מופרת. השבתת קישור לשיתוף אינה מוחקת את הקובץ מ-Exito Vault שלכם, אך אנו עשויים גם להגביל את הגישה לקובץ שהוא עצמו בלתי חוקי או זדוני, או להסירו. כדי לדווח על קישור לשיתוף, יש לכתוב לכתובת abuse@exitomail.com או להשתמש בטופס הודעה ופעולה שלנו.

כיצד נודע לנו על הפרות

איננו קוראים את האימיילים שלכם כדי לחפש הפרות, ואיש ב-ExitoMail אינו מעיין בתיבות דואר או בקבצים. מידע על הפרות אפשריות מגיע אלינו מהמקורות הבאים:

• אותות אוטומטיים. תלונות על ספאם והחזרות, נפח השליחה ודפוסיה, הופעת השרתים שלנו או הדומיינים שלכם ברשימות חסימה של DNS, תוצאות של סינון ספאם ושל סריקות נוזקה באימיילים ובהעברות, ודפוסי הרשמה וכניסה המצביעים על השתלטות אפשרית על חשבון. מקורות אלה מסתמכים על מטא-נתונים ועל סינון אוטומטי, ולא על אנשים שקוראים תוכן.
• דיווחים. דיווחים מנמענים, ממשתמשים ומספקי אימייל אחרים, דיווחים באמצעות האפשרות בדפי ההורדה ודיווחים על חומרי התעללות מינית בילדים.
• הודעות וצווים. הודעות על תוכן בלתי חוקי לפי ה-DSA, הודעות בנושא זכויות יוצרים וצווים מרשויות מוסמכות.

כאשר דיווח נוגע לתוכן מסוים, אנו בודקים את התוכן הזה: את הקבצים שמאחורי הקישור שדווח, או את עותק ההודעה שנשלח אלינו במסגרת הדיווח, יחד עם יומני המסירה שלנו. אנו בוחנים רק את הדרוש לקבלת החלטה.

אכיפה אוטומטית

רוב האמצעים שלהלן מופעלים בידי מערכת האכיפה האוטומטית שלנו כאשר אותות חוצים ספים המצביעים על שימוש לרעה או על חשבון שנפרץ. אמצעים אוטומטיים מתוכננים להיות זמניים והפיכים. מקרים מורכבים או לא ברורים מועברים לצוות שלנו, כל ערעור מוכרע בידי אדם, ומקרים הנוגעים לחומרי התעללות מינית בילדים מטופלים תמיד בידי אדם. סגירת חשבון נעשית תמיד בהחלטה של אדם.

אילו אמצעים אנו רשאים לנקוט

מידתיות

אנו בוחרים באמצעי החמור פחות שיכול לעצור את הפגיעה ביעילות. אנו שוקלים את חומרת ההפרה, אם נעשתה במכוון, את היסטוריית החשבון, את הסיכון לאנשים אחרים ולמוניטין השליחה המשותף שלנו, ואם נראה שהחשבון נפרץ. כאשר הפגיעה חמורה או נמשכת, כגון חומרי התעללות מינית בילדים, תוכן טרור, פישינג, נוזקה או ספאם בהיקף גדול, אנו עשויים לפעול מיד וללא אזהרה מוקדמת.

אם נראה שהחשבון שלכם נפרץ, אנו עשויים להשהות את השליחה ולבקש מכם לאבטח אותו באמצעות סיסמה חדשה ואימות דו-שלבי לפני חידוש השליחה.

ארגונים בתוכנית Business

אנו עשויים לנקוט אמצעים בחשבון של חבר מסוים, או, במקרה של בעיות חוזרות או בעיות הנוגעות לכל הארגון, בארגון כולו. בדרך כלל נודיע לבעלים או למנהלי המערכת של הארגון, וייתכן שנבקש מהם לפתור את הבעיה.

אנו מסבירים מה עשינו ומדוע

כאשר אנו מגבילים את התוכן או את החשבון שלכם, באופן אוטומטי או אחר, אנו שולחים הצהרת נימוקים לכתובת האימייל של החשבון, כנדרש לפי Article 17 ל-DSA. בהצהרה מוסבר:

• מה עשינו, ומה היקף האמצעי ומשכו;
• העובדות והנסיבות שעליהן הסתמכנו, לרבות אם פעלנו בעקבות הודעה;
• אם נעשה שימוש באמצעים אוטומטיים כדי לזהות את הבעיה או לקבל את ההחלטה;
• הבסיס המשפטי, אם התוכן בלתי חוקי, או הכלל במדיניות זו או בתנאים שהופר;
• כיצד לערער, ואילו דרכים אחרות עומדות לרשותכם לקבלת סעד.

החריגים מצומצמים: אין בידינו פרטי קשר אלקטרוניים שלכם; מדובר בתוכן מסחרי מטעה בהיקף גדול, כגון קמפיין ספאם; או שרשות מוסמכת דורשת סודיות, ובמקרה כזה נודיע לכם בהקדם ובמידה שהדבר מותר לנו. במקרים הנוגעים לחומרי התעללות מינית בילדים, ההצהרה מוגבלת למה שאנו יכולים לומר בלי לפגוע בחקירה פלילית. מגבלות תוכנית שחלות על כולם, כגון הגעה למגבלת השליחה היומית, אינן החלטות אכיפה: האפליקציה מציגה הודעה כשמגיעים למגבלה.

רשויות ושימור מידע

אם נודע לנו על מידע המעורר חשד כי בוצעה, מתבצעת או צפויה להתבצע עבירה פלילית הכרוכה באיום על חייו או בטיחותו של אדם, אנו מודיעים על כך ללא דיחוי לרשויות אכיפת החוק או לרשויות השיפוטיות המוסמכות, כנדרש לפי Article 18 ל-DSA. אנו מדווחים על חומרי התעללות מינית בילדים ל-NCMEC כמתואר לעיל. בכל מקרה אחר, אנו מוסרים נתוני משתמשים לרשויות רק כאשר הדין מחייב זאת, כמתואר במדיניות הפרטיות שלנו.

אנו עשויים לשמר תוכן ורשומות הקשורים להפרה, לרבות תוכן שחסמנו או העברנו להסגר, כל עוד הם נחוצים לנו לטיפול בערעורים, לביסוס תביעות משפטיות, למימושן או להתגוננות מפניהן, או לציות לחובה משפטית או לבקשת שימור מטעם רשות (חובת שימור משפטית). אנו שומרים רשומות של דיווחים, הודעות, החלטות וערעורים למשך 12 חודשים לאחר סגירת המקרה, או יותר כל עוד הדבר נדרש לצורך תביעה משפטית או צו שימור משפטי.

אם אינכם מסכימים עם החלטה שקיבלנו לגבי התוכן או החשבון שלכם, לרבות החלטה שקיבלו המערכות האוטומטיות שלנו, או עם אופן הטיפול שלנו בדיווח ששלחתם, ניתן לערער ללא תשלום. זוהי המערכת הפנימית שלנו לטיפול בתלונות. היא מבוססת על Article 20 ל-DSA, שאנו מחילים מרצוננו.

1. 1
   הגשת ערעור בתוך שישה חודשים
   בתוך שישה חודשים ממועד ההחלטה, יש להשתמש בדף הערעור בכתובת exitomail.com/appeal, להשיב להודעה ששלחנו לכם או לכתוב לכתובת abuse@exitomail.com. יש לכלול את מספר האסמכתה שבהודעה שלנו, אם יש כזה, את כתובת החשבון שלכם ואת הסיבה שלדעתכם ההחלטה הייתה שגויה.
2. 2
   בדיקה בידי אדם
   ערעורים לעולם אינם מוכרעים באמצעים אוטומטיים בלבד. כל ערעור נבדק בידי חבר צוות מוסמך, ובמידת האפשר בידי מי שלא היה מעורב בהחלטה המקורית.
3. 3
   החלטה ללא דיחוי בלתי מוצדק
   אנו מודיעים לכם על החלטתנו ועל הנימוקים לה. אם טעינו, אנו מבטלים את האמצעי שננקט ומשחזרים את התוכן או את הגישה שלכם, ככל שהדבר עדיין אפשרי. (לא ניתן לשחזר העברות שתוקפן פג, משום שהקבצים שלהן נמחקים במועד שנקבע.)

אמצעי שננקט עשוי להישאר בתוקף בזמן שאנו בודקים את הערעור שלכם. תמיד עומדת לכם הזכות לפנות לבית המשפט. בדף הודעה ופעולה מוסברות האפשרויות האחרות, לרבות יישוב סכסוכים מחוץ לבית המשפט.

תודה על עזרתכם בשמירה על הניקיון של ExitoMail. כך יש לשלוח כל סוג של דיווח:

יש לכלול את הכותרות המלאות

בדיווחים על ספאם ופישינג, כותרות ההודעה המלאות מראות לנו איזה חשבון ואיזה שרת שלחו את ההודעה. ברוב אפליקציות האימייל ניתן למצוא אותן תחת ״הצגת המקור״, ״הצגת קוד המקור״ או ״הצגת כותרות ההודעה״. העברת ההודעה כקובץ מצורף (קובץ .eml) שומרת עליהן ללא שינוי. ניתן לשלוח גם דיווחים בפורמט Abuse Reporting Format (ARF).

אנו בוחנים כל דיווח. מטעמי פרטיות, ייתכן שלא נוכל לספר לכם אילו צעדים נקטנו ביחס לחשבון מסוים, אך אם תשלחו הודעה על תוכן בלתי חוקי לפי ה-DSA, נאשר את קבלתה ונודיע לכם על החלטתנו.

אנו עשויים לעדכן מדיניות זו בעקבות שינויים בשירות, בדין או בדפוסי השימוש לרעה. תאריך הגרסה הנוכחית מוצג בראש דף זה, ועל שינויים מהותיים אנו מודיעים מראש לבעלי החשבונות, כמתואר בתנאים. לשאלות לגבי מדיניות זו, יש לכתוב לכתובת abuse@exitomail.com.