Политика допустимого использования

Спам — самая серьёзная угроза для сервиса электронной почты. Не отправляйте его, не помогайте другим отправлять его и не маскируйте письма, чтобы обходить фильтры.

Незапрошенные и массовые письма

• Запрет незапрошенных массовых рассылок. Не отправляйте одинаковые или похожие сообщения множеству получателей, которые не просили связываться с ними, независимо от содержания сообщений: коммерческого, политического, религиозного, благотворительного или любого другого.
• Запрет незапрошенных коммерческих писем. Не отправляйте рекламные или маркетинговые сообщения людям, которые не согласились их получать, если закон требует такого согласия. В Европейском союзе оно требуется почти всегда.

Согласие и правила отправки коммерческих сообщений

При отправке коммерческих писем любого рода вы обязаны соблюдать законы, применимые к вам и вашим получателям, в том числе Директиву ЕС о конфиденциальности и электронных средствах связи (2002/58/EC) и реализующие её национальные законы, Общий регламент по защите данных (GDPR), закон США CAN-SPAM Act и Закон Канады о борьбе со спамом (CASL). Каждое коммерческое сообщение должно как минимум:

• Отправляться только давшим согласие получателям. Получатели должны заранее предоставить явное и доказуемое согласие либо подпадать под узкое исключение, предусмотренное законом, например исключение для существующих клиентов в отношении аналогичных товаров, если оно допускается законом. Заранее установленные флажки и согласие, скрытое среди других условий, не считаются согласием.
• Указывать отправителя. Чётко укажите, кто отправляет сообщение, и, если этого требует закон, добавьте действительный почтовый адрес.
• Предлагать действующий способ отписаться. В каждом сообщении предоставляйте получателям простой и бесплатный способ отказаться от рассылки. Он должен действовать не менее 30 дней после отправки.
• Соблюдать отказы от рассылки. Прекратите отправлять письма каждому отказавшемуся от рассылки как можно скорее и в любом случае в установленный законом срок, например в течение 10 рабочих дней согласно CAN-SPAM. Никогда не продавайте и не передавайте другим лицам адрес, владелец которого отказался от рассылки.

Списки адресов

• Запрет купленных и заимствованных списков. Не используйте купленные, арендованные, предоставленные в совместное пользование, обмененные или якобы полученные с «согласия» списки сторонних организаций.
• Запрет собранных или угаданных адресов. Не используйте адреса, извлечённые с веб-сайтов или из социальных сетей, собранные программным обеспечением, угаданные путём сочетания имён и доменов (атаки по словарю) либо добавленные в ваш список из внешних источников.
• Поддерживайте актуальность списков. Удаляйте адреса, на которые не доставляются письма или владельцам которых у вас больше нет оснований писать.

ExitoMail — не платформа для email-маркетинга

Сервис предназначен для личной и деловой переписки между людьми. В нём нет необходимых для массовых рассылок средств управления списками, обработки отписок и недоставленных писем, а сами такие рассылки поставили бы под угрозу общую репутацию наших отправителей (см. раздел «Лимиты отправки»).

• На личных тарифах (Бесплатный, Plus, Pro и Max). Не отправляйте новостные рассылки, сообщения списков рассылки, маркетинговые кампании и другие массовые рассылки даже тем, кто согласился их получать.
• На тарифе Business. Обычная деловая переписка разрешена, включая отправку умеренного количества сервисных сообщений собственным клиентам. Для маркетинговых кампаний и новостных рассылок следует использовать специализированного поставщика услуг.
• Используйте подходящий инструмент. Для новостных рассылок и кампаний используйте специализированного поставщика услуг электронной почты (ESP). Для массовых уведомлений из собственного приложения или с веб-сайта используйте поставщика услуг транзакционной электронной почты. Такому поставщику можно разрешить отправлять письма с вашего собственного домена наряду с ExitoMail, добавив его записи SPF и DKIM в DNS.
• Групповая переписка между знакомыми людьми. В пределах лимита отправки разрешено писать своей команде, участникам клуба, членам семьи или небольшой группе людей, которые ожидают ваших сообщений.

Достоверные заголовки и содержание

• Не подделывайте и не изменяйте заголовки писем, адреса отправителей или сведения о маршрутизации, чтобы скрыть источник писем.
• Не отправляйте письма с адресов или доменов, которыми вы не имеете права пользоваться.
• Не используйте темы, вводящие в заблуждение относительно содержания письма.
• Не пытайтесь обходить спам-фильтры с помощью скрытого текста, писем только с изображениями, случайных символов, сокращателей ссылок или переадресаций, скрывающих конечный адрес ссылки.

Не обходите ограничения

Не используйте псевдонимы, правила пересылки, автоответы, добавление множества получателей в поле Bcc, программы для списков рассылки, дополнительные аккаунты или других участников тарифа Business, чтобы отправлять больше писем, чем позволяют ваши лимиты, или обходить наши фильтры. Не подключайте программы, которые через ваш аккаунт отправляют письма от имени множества не связанных между собой людей, и не пересылайте автоматически полученный спам на другие адреса.

Уровень недоставленных писем и жалоб

Недоставленные письма и жалобы на спам — самые явные признаки того, что получатели не хотели получать сообщение. Рекомендуем поддерживать долю жалоб на спам ниже 0,1 % отправленных сообщений, а долю окончательно недоставленных писем — ниже 2 %. Резкий рост числа недоставленных писем, жалоб или сообщений, отклонённых другими поставщиками, может привести к автоматическому ограничению скорости или приостановке отправки, даже если средние показатели остаются в норме.

Для каждого аккаунта установлен суточный лимит исходящей почты. Он достаточно высок для частных лиц и малых компаний, но слишком низок, чтобы быть полезным спамерам.

Для новых аккаунтов начальные лимиты ниже

Для новых аккаунтов и недавно подключённых собственных доменов первоначальный лимит ниже указанного в таблице. Бесплатные собственные домены начинают с самого низкого уровня доверия к отправителю. Затем лимиты автоматически увеличиваются по мере роста возраста аккаунта и формирования хорошей истории отправки, пока не достигнут лимита вашего тарифа. Переход на более высокий тариф повышает максимальный лимит, но не позволяет пропустить этот период формирования доверия. Если вам по обоснованной причине требуется больший лимит, напишите по адресу support@exitomail.com.

Почему мы так строго соблюдаем эти правила

Что происходит при достижении лимита или нарушении правил

• Достижение лимита. Последующие письма будут отклоняться, пока в пределах 24-часового периода снова не станет доступна отправка. Приложение сообщит вам об этом. Это не является санкцией и ни на что другое не влияет.
• Ограничение скорости и постановка в очередь. Если признаки указывают на злоупотребление, например резкий рост объёма отправки, числа недоставленных писем или жалоб, мы можем замедлить отправку исходящей почты или задержать её на время проверки.
• Временная блокировка отправки. Мы можем автоматически или вручную приостановить отправку исходящей почты. В большинстве случаев это влияет только на отправку: вы по-прежнему можете получать почту и пользоваться своими файлами.
• Проверка. Перед возобновлением отправки мы можем попросить вас подтвердить сведения о себе или своём домене либо защитить аккаунт, например установив новый пароль и включив двухфакторную аутентификацию.
• Приостановка и закрытие аккаунта. Серьёзные нарушения могут привести к приостановке действия аккаунта. Повторные или особо серьёзные нарушения приводят к его закрытию. См. раздел «Как мы обеспечиваем соблюдение настоящей Политики».

Не используйте Сервис, чтобы обманывать людей или завладевать тем, что вам не принадлежит. В частности, запрещены:

• Фишинг. Письма, файлы, ссылки для доступа, страницы запроса файлов и поддельные страницы входа, предназначенные для выманивания паролей, одноразовых кодов, платёжных реквизитов или другой конфиденциальной информации. Сюда относится хранение комплектов для фишинга или поддельных страниц входа в Exito Vault или Exito Transfer.
• Мошенничество и обман. Мошенничество с предоплатой, инвестициями и криптовалютой, поддельные счета, мошенничество с призами и лотереями, романтическое мошенничество, поддельные предложения работы, финансовые пирамиды, а также продажа товаров или услуг, которые вы не намерены предоставлять.
• Компрометация деловой электронной почты. Выдача себя за руководителей, коллег, поставщиков или клиентов с целью перенаправить платежи, изменить банковские реквизиты либо получить подарочные карты, данные или учётные данные.
• Подмена отправителя. Отправка писем с адресов или доменов, которыми вы не имеете права пользоваться, либо настройка отображаемых имён, адресов Reply-To или заголовков так, чтобы письма выглядели отправленными другим лицом.
• Выдача себя за компании и людей. Выдача себя за компанию, государственный орган, банк, благотворительную организацию или другое лицо, включая ExitoMail и наших сотрудников, с целью ввести людей в заблуждение. Пародия и комментарии, которые явно обозначены как таковые, не считаются выдачей себя за другое лицо.
• Социальная инженерия. Попытки обманом заставить нашу службу поддержки или другого поставщика предоставить вам доступ к чужому аккаунту.

Не используйте никакую часть Сервиса для создания, хранения, отправки или распространения программ или файлов, предназначенных для повреждения устройств, сетей или данных, нарушения их работы либо получения несанкционированного доступа к ним. Сюда относятся:

• вирусы, черви, трояны, шпионское и сталкерское ПО;
• программы-вымогатели, а также сообщения с требованиями выкупа или для переговоров о нём;
• наборы эксплойтов и документы, снабжённые вредоносными макросами или эксплойтами;
• трафик управления ботнетами, дропперы, загрузчики и программы для кражи учётных данных;
• размещение вредоносных файлов в Exito Vault или Exito Transfer, а также использование ссылок для доступа, передач или запросов файлов как точек скачивания вредоносного ПО, в том числе внутри защищённых паролем или зашифрованных архивов, предназначенных для обхода сканирования.

Автоматическое сканирование

Почта автоматически фильтруется на спам в нашей собственной инфраструктуре, а почта и файлы, загружаемые в Exito Transfer, могут проверяться на вредоносное ПО в фоновом режиме. Файлы, распознанные как вредоносные, могут быть помещены в карантин, а содержащая их передача или ссылка — заблокирована. Ни один сканер не безошибочен, поэтому проявляйте осторожность с неожиданными вложениями и скачиваниями.

Не используйте Сервис для хранения, отправки или распространения материалов либо для осуществления деятельности, которые незаконны согласно законодательству, применимому к вам, вашим получателям или нам. Примеры:

• продажа, покупка или продвижение незаконных товаров и услуг, таких как наркотики, оружие, взрывчатые вещества, поддельные документы, а также украденные данные, аккаунты или платёжные карты;
• отмывание денег, финансирование терроризма и обход санкций;
• торговля людьми и эксплуатация людей;
• незаконные азартные игры и осуществление регулируемой деятельности без лицензии;
• материалы, которые сами по себе являются незаконными, например незаконные высказывания, разжигающие ненависть, или противоправная клевета.

В следующих разделах подробнее рассматриваются отдельные виды незаконных материалов. Чтобы сообщить о незаконных материалах, воспользуйтесь нашей формой «Уведомление и принятие мер». Это механизм уведомления и принятия мер, предусмотренный статьёй 16 Акта ЕС о цифровых услугах («DSA»). Воспользоваться им может любой человек независимо от наличия аккаунта.

Строго запрещено использовать Сервис для создания, хранения, отправки, распространения или запроса следующих материалов либо размещения ссылок на них:

• материалы о сексуальном насилии над детьми в любой форме, включая рисованные, анимационные, созданные на компьютере или с помощью искусственного интеллекта изображения;
• материалы, сексуализирующие несовершеннолетних;
• груминг: установление контакта или дружеских отношений с несовершеннолетним либо манипулирование им в сексуальных целях, а также организация встречи с ним в таких целях;
• сексуальное вымогательство, торговля несовершеннолетними или их сексуальная эксплуатация.

Наши меры

• Немедленное ограничение доступа. Как только мы получаем сообщение или иной сигнал о таких материалах, наши системы блокируют доступ к ним, ко всем содержащим их ссылкам и к аккаунту. Затем делом занимается человек: решение никогда не остаётся исключительно за автоматизированной системой.
• Передача сведений. Как поставщик услуг из США мы сообщаем о материалах, предположительно содержащих сцены сексуального насилия над детьми, в National Center for Missing & Exploited Children (NCMEC) через его службу CyberTipline в соответствии с требованиями 18 U.S.C. § 2258A. NCMEC предоставляет эти сообщения правоохранительным органам США и других стран. Если возникает угроза жизни или безопасности человека, мы также напрямую уведомляем компетентные органы.
• Сохранение доказательств. В соответствии с законодательством США мы сохраняем материалы, о которых поступило сообщение, и связанные с ними записи под правовым запретом на удаление в течение одного года после передачи сообщения либо дольше по требованию уполномоченного органа. Сохранённые материалы хранятся безопасно, а доступ к ним имеют только лица, которым необходимо заниматься этим делом.
• Закрытие аккаунта. Мы закрываем аккаунт и все связанные с ним аккаунты, а их владельцу запрещается открывать новые.
• Без восстановления материалов. Если вы считаете, что решение в отношении вашего аккаунта принято по ошибке, вы можете подать апелляцию, однако ни одна апелляция не приведёт к восстановлению материалов о сексуальном насилии над детьми.

Как безопасно сообщить о таких материалах

Сообщите о материалах через нашу форму «Уведомление и принятие мер» или по адресу abuse@exitomail.com. Также можно обратиться непосредственно в полицию, на горячую линию своей страны из сети INHOPE (откроется в новой вкладке) или в CyberTipline NCMEC (откроется в новой вкладке). Если ребёнку угрожает непосредственная опасность, прежде всего позвоните по местному номеру экстренной помощи.

• Террористический контент. Материалы, которые подстрекают к совершению террористических преступлений, склоняют к ним или содержат угрозы их совершения, прославляют такие преступления либо содержат инструкции по изготовлению или применению взрывчатых веществ, огнестрельного или иного оружия в террористических целях, как определено в статье 2(7) Регламента (ЕС) 2021/784 о противодействии распространению террористического контента в интернете и аналогичных законах. Сюда относятся вербовка, пропаганда и сбор средств для террористических организаций.
• Насильственный экстремизм. Продвижение или поддержка насильственных экстремистских групп, прославление нападений с большим числом жертв, а также распространение созданных нападавшими материалов с целью прославить их действия или распространить сведения о них.
• Реальные угрозы. Угрозы насилия в отношении людей, групп, мест или мероприятий, включая угрозы в адрес школ, должностных лиц и журналистов.

Настоящий раздел не запрещает материалы, распространяемые в подлинно образовательных, журналистских, художественных или исследовательских целях либо для предотвращения терроризма или противодействия ему, если эта цель очевидна и материалы не пропагандируют насилие.

Наша политика противодействия террористическому контенту

Ниже изложена наша политика в соответствии со статьёй 7(1) Регламента (ЕС) 2021/784 о противодействии распространению террористического контента в интернете:

• Сообщения и собственное выявление. Когда из сообщения или от наших систем мы узнаём о возможном террористическом контенте, мы оцениваем его и, если он является террористическим контентом или нарушает настоящую Политику, оперативно удаляем его либо блокируем доступ к нему. На время оценки автоматизированные средства могут скрыть передачу, о которой поступило сообщение, но решение принимает человек.
• Предписания об удалении. Когда компетентный орган государства — члена ЕС направляет нам предписание об удалении в соответствии с Регламентом, мы как можно скорее и в любом случае в течение одного часа с момента его получения удаляем материалы или блокируем доступ к ним во всех государствах-членах. Часовой срок применяется к предписаниям об удалении от компетентных органов, но не к сообщениям других лиц. Органы власти могут направлять предписания по адресу legal@exitomail.com.
• Сохранение материалов. Мы сохраняем удалённый террористический контент и связанные с ним данные в течение шести месяцев либо дольше по требованию компетентного органа или суда в соответствии со статьёй 6 Регламента.
• Информирование лица, предоставившего контент. Мы сообщаем этому лицу об удалении, а по его запросу — о причинах и порядке обжалования, если только выдавший предписание орган не решит, что мы не должны раскрывать эту информацию по соображениям общественной безопасности (статья 11).
• Угрозы жизни. Если террористический контент связан с непосредственной угрозой жизни, мы незамедлительно уведомляем компетентные органы.
• Прозрачность. За каждый календарный год, в котором мы принимали меры в отношении террористического контента, мы публикуем отчёт о прозрачности до 1 марта следующего года (статья 7(2)).

Уважайте права других людей на созданные ими произведения. Не используйте Сервис, чтобы:

• Нарушать авторские права. Распространять копии фильмов, сериалов, музыки, программного обеспечения, игр, книг, курсов или других произведений без разрешения правообладателя, в том числе посредством передач и ссылок для доступа.
• Нарушать права на товарные знаки. Использовать чужой товарный знак способом, который может ввести людей в заблуждение относительно того, кто стоит за продуктом, сообщением или страницей.
• Продавать или продвигать контрафактные товары. В том числе поддельные брендовые товары и пиратские копии.
• Обходить средства защиты. Распространять средства взлома программного обеспечения, генераторы ключей, украденные лицензионные ключи или инструменты для обхода технических мер защиты, если это запрещено законом.
• Неправомерно использовать конфиденциальную информацию. Распространять коммерческую тайну или конфиденциальную деловую информацию, которая была получена или раскрыта незаконно.

Правообладатели могут сообщить о нарушении в соответствии с нашей Политикой в отношении авторских прав или по адресу dmca@exitomail.com. Другие жалобы о нарушении прав интеллектуальной собственности направляйте через форму «Уведомление и принятие мер» или по адресу legal@exitomail.com.

Не используйте Сервис, чтобы причинять другим людям вред, запугивать или унижать их. В частности, запрещены:

• Домогательства и травля. Неоднократные нежелательные попытки связаться с человеком, особенно после его просьбы прекратить общение, а также использование новых адресов или псевдонимов, чтобы связаться с человеком, который вас заблокировал.
• Преследование и запугивание. Слежка за человеком, его преследование или запугивание, а также призывы к другим совершать такие действия.
• Угрозы. Угрозы применить насилие или причинить иной серьёзный вред человеку либо членам его семьи.
• Высказывания, разжигающие ненависть. Материалы, подстрекающие к насилию или ненависти в отношении людей по признаку расы, этнического или национального происхождения, религии, инвалидности, пола, гендерной идентичности, сексуальной ориентации или по иному признаку, защищённому законом.
• Доксинг. Публикация или распространение без согласия человека его личной информации, например домашнего адреса, документов, удостоверяющих личность, финансовых сведений или личных фотографий, с целью его травли, публичного разоблачения или создания для него опасности.
• Интимные материалы без согласия изображённого лица. Распространение или угроза распространить без согласия человека его интимные изображения или видео, включая дипфейки сексуального характера, а также использование таких материалов для вымогательства у кого-либо.
• Выдача себя за других людей. Выдача себя за реально существующего человека с целью навредить его репутации, обмануть других людей или подвергнуть его травле.
• Поощрение самоповреждения. Склонение кого-либо к причинению себе вреда или самоубийству либо предоставление соответствующих инструкций.

Если кто-либо преследует вас через ExitoMail, сообщите об этом по адресу abuse@exitomail.com. Если вам угрожает опасность, прежде всего обратитесь в местную экстренную службу.

• Сбор данных без правового основания. Не собирайте, не извлекайте автоматически и не покупайте персональные данные. Не используйте сообщения, формы или запросы файлов для сбора документов, удостоверяющих личность, финансовых документов, данных о здоровье или других персональных данных без правового основания и чёткого объяснения соответствующим лицам.
• Доступ к чужим аккаунтам. Не получайте доступ к чужим аккаунтам, почтовым ящикам или файлам без разрешения их владельцев, в том числе к данным партнёра, члена семьи, коллеги или бывшего сотрудника.
• Скрытое отслеживание. Не используйте Сервис для скрытого отслеживания людей или устройств либо распространения сталкерского ПО или скрытых средств отслеживания, если это не разрешено законом.
• Полномочия администраторов тарифа Business. Администраторы организации на тарифе Business могут управлять аккаунтами её участников. Используйте эти полномочия только в законных целях и в соответствии с трудовым законодательством и законодательством о защите данных, в том числе сообщайте участникам, как осуществляется управление их аккаунтами.

Когда вы используете Сервис для обработки персональных данных других людей, например списка клиентов или документов, полученных через запрос файлов, вы определяете цели и способы использования этих данных и отвечаете за соблюдение законодательства о защите данных. Для клиентов тарифа Business наша роль как вашего обработчика определена в Соглашении об обработке данных. Порядок самостоятельной обработки нами персональных данных описан в нашей Политике конфиденциальности.

Не атакуйте и не перегружайте Сервис, других пользователей или чужие системы и не злоупотребляйте ими. В частности, запрещены:

• Зондирование и сканирование. Сканирование, зондирование и проверка наших систем или сетей на наличие уязвимостей, а также использование Сервиса для таких действий в отношении других лиц, кроме разрешённых исследований в соответствии с нашей политикой раскрытия информации (см. ниже).
• Атаки. Попытки получить несанкционированный доступ, эксплуатация уязвимостей, атаки типа «отказ в обслуживании», почтовые бомбы и флуд.
• Подстановка учётных данных и полный перебор. Автоматические попытки входа с использованием утёкших или подобранных учётных данных — как через наше веб-приложение и конечные точки IMAP, SMTP и JMAP, так и в отношении других лиц с помощью Сервиса.
• Открытые ретрансляторы и прокси-серверы. Запуск или настройка открытого почтового ретранслятора, открытого прокси-сервера или любой системы, позволяющей другим людям или системам отправлять почту через ваш аккаунт, а также использование Сервиса как прокси-сервера, туннеля или выходного узла VPN для постороннего трафика.
• Автоматизированный массовый доступ. Использование IMAP, SMTP, JMAP или веб-приложения для автоматизированной массовой отправки либо автоматизированного доступа в объёме, значительно превышающем потребности обычных почтовых клиентов и синхронизации, включая чрезмерно частые запросы и автоматический сбор данных с нашего веб-сайта или из приложения.
• Майнинг криптовалют и посторонние задачи. Использование наших ресурсов для майнинга криптовалют или заполнение хранилища данными для схем «доказательства пространства», а также использование Exito Vault как серверного хранилища или сети доставки контента для другого приложения, веб-сайта или сервиса.
• Обратная разработка для обхода ограничений. Декомпиляция, обратная разработка или вмешательство в работу Сервиса с целью обойти ограничения, сканирование, средства безопасности или оплату, кроме случаев, когда это прямо разрешено законом.
• Создание помех другим пользователям. Нарушение работы других пользователей с Сервисом, снижение его производительности или отправка некорректных данных, предназначенных для аварийного завершения работы клиентов или серверов.

Мы приветствуем исследования безопасности

Мы ценим добросовестные исследования безопасности. Если вы соблюдаете правила нашей политики ответственного раскрытия информации, мы не будем считать ваше исследование нарушением настоящей Политики. Вкратце: проводите проверки только в принадлежащих вам аккаунтах; не получайте доступ к чужим данным, не изменяйте и не удаляйте их; не ухудшайте работу Сервиса; не отправляйте реальным людям спам или фишинговые сообщения; сообщайте о найденных проблемах по адресу security@exitomail.com.

Бесплатный тариф навсегда останется бесплатным для реальных людей. Чтобы так и оставалось, никто не должен злоупотреблять им. Запрещены следующие действия:

• Несколько бесплатных аккаунтов. Создание или использование нескольких бесплатных аккаунтов для увеличения бесплатных лимитов хранилища, отправки или передачи файлов либо для обхода ограничений.
• Массовое создание аккаунтов. Массовое или автоматизированное создание аккаунтов, создание аккаунтов для использования или продажи другим людям, а также использование одноразовых или поддельных резервных адресов электронной почты. Мы ограничиваем количество регистраций с одного сетевого адреса и можем потребовать подтверждённый резервный адрес электронной почты.
• Мошенничество с реферальной программой. Реферальные бонусы — сейчас это дополнительные 1 ГБ в хранилище для приглашающего и приглашённого, но не более 10 ГБ на аккаунт — предназначены для приглашения реальных людей, которые хотят пользоваться Сервисом. Запрещено приглашать самого себя, использовать поддельные или массово созданные аккаунты и платить за регистрации. Мы можем аннулировать полученные таким способом бонусы.
• Продажа и аренда аккаунтов и адресов. Продажа, сдача в аренду, передача в лизинг, обмен или безвозмездная передача аккаунтов, адресов или псевдонимов, а также предложение их другим лицам в качестве услуги. Администраторы тарифа Business могут назначать адреса участникам своей организации, а одобренные партнёры — перепродавать лицензии тарифа Business в соответствии со своим партнёрским соглашением.
• Обход мер по обеспечению соблюдения правил. Использование новых или других аккаунтов, доменов либо участников организации для обхода приостановки действия аккаунта, блокировки отправки или закрытия аккаунта.

Хранилище предназначено для вашей почты и файлов, а Exito Transfer — для отправки файлов другим людям. Лимиты каждого тарифа указаны на нашей странице тарифов.

Подключайте домен, только если он принадлежит вам или его владелец разрешил вам управлять электронной почтой этого домена. До начала обработки почты мы проверяем контроль над каждым доменом с помощью записи DNS TXT.

• Домены, которые вы не контролируете. Не подключайте и не пытайтесь подключить домен, который вам не принадлежит или на использование которого у вас нет разрешения. Если срок регистрации домена истёк или у него сменился владелец, отключите его. Мы можем отключить любой домен, контроль над которым больше не подтверждается.
• Домены-двойники и домены с опечатками. Не используйте для обмана людей домены, имитирующие другой бренд или организацию: с опечатками, переставленными или похожими символами, вводящими в заблуждение поддоменами или доменными зонами. Мы можем отказать в их подключении или отключить их.
• Домены с плохой репутацией. Мы можем отказать в подключении домена или ограничить отправку с него, если он включён в основные списки блокировки, недавно использовался для спама, фишинга или распространения вредоносного ПО либо был повторно зарегистрирован после истечения срока действия и ранее использовался для злоупотреблений. Сначала вам может потребоваться восстановить его репутацию.
• Аутентификация электронной почты. Пока ваш домен используется для отправки почты через нас, сохраняйте предоставленные нами записи SPF, DKIM и DMARC. Не публикуйте записи с недостоверными сведениями о том, кому разрешено отправлять почту от имени домена.
• Учётные данные DNS. Если вы подключаете домен с помощью учётных данных API своего DNS-провайдера, предоставляйте только те учётные данные, которые вам разрешено использовать.
• Почта для пользователей вне вашего аккаунта. Не используйте собственный домен для отправки или получения почты от имени людей или организаций, не связанных с вашим аккаунтом или организацией тарифа Business, сверх возможностей вашего тарифа.

Сервис Exito Transfer предназначен для отправки файлов конкретным людям. Он не предназначен для общедоступного размещения файлов и не является сетью доставки контента.

Запрещено

• Публичное распространение. Публикация ссылок на передачи на веб-сайтах, форумах, в социальных сетях, общедоступных чатах или на сайтах обмена ссылками, чтобы файлы мог скачать любой желающий, а также иное использование Exito Transfer как сервиса для размещения файлов.
• Пиратство и варез. Распространение фильмов, музыки, программ, игр, книг или курсов без разрешения правообладателя, а также кряков и генераторов ключей.
• Хотлинкинг и встраивание. Размещение прямых ссылок на переданные файлы или их встраивание в веб-сайты, приложения или медиаплееры, а также автоматизация скачивания.
• Массовое распространение. Отправка одних и тех же файлов очень большому числу получателей либо многократное повторное создание передач, чтобы материалы оставались доступными после истечения срока их действия.
• Вредоносное ПО и незаконные материалы. Распространение вредоносного ПО или любых материалов, запрещённых настоящей Политикой, в том числе в защищённых паролем или зашифрованных архивах.
• Незаконные запросы файлов. Запрещено использовать ссылки для запроса файлов, чтобы под ложным предлогом или без законных оснований собирать персональные данные, документы, удостоверяющие личность, финансовые документы или учётные данные либо получать незаконные материалы. Страницы запроса файлов не должны выдавать себя за кого-либо.
• Вводящее в заблуждение оформление. Логотипы и фоновые изображения на ваших страницах скачивания должны принадлежать вам или использоваться с разрешения, не должны имитировать оформление другой организации или содержать незаконные материалы либо материалы сексуального характера.

Лимиты количества и скорости скачиваний

Чтобы сервис Exito Transfer оставался быстрым и справедливым для всех, мы можем ограничить количество или скорость скачиваний либо число разных людей, скачивающих файлы передачи, особенно если по ссылке скачивают гораздо чаще, чем обычно при передаче файлов от одного человека другому.

Мы можем отключить ссылку в любое время

Мы можем в любое время отключить любую передачу или ссылку для запроса файлов, если считаем, что она нарушает настоящую Политику, используется для публичного распространения либо создаёт угрозу для других людей или Сервиса. В таком случае мы уведомляем отправителя (см. раздел «Как мы обеспечиваем соблюдение настоящей Политики»). Ссылки также перестают работать по истечении срока действия, после чего связанные с ними файлы удаляются.

Получатели могут сообщить о передаче одним нажатием

На каждой странице скачивания можно одним нажатием сообщить о нарушении. Такие сообщения поступают в нашу автоматизированную систему обеспечения соблюдения правил и команде по борьбе со злоупотреблениями. Передача, на которую поступило несколько сообщений либо сообщение о материалах, содержащих сцены сексуального насилия над детьми, или о вредоносном ПО, автоматически скрывается на время проверки. Мы не сообщаем отправителю, кто сообщил о нарушении.

Ссылки для доступа позволяют предоставить определённым людям доступ к файлам в вашем хранилище Exito Vault и при необходимости установить пароль и срок действия. К ним также применяются правила для Exito Transfer:

• запрещены публичное распространение, файловый хостинг и использование в качестве сети доставки контента;
• запрещены хотлинкинг и встраивание общих файлов в веб-сайты или приложения в качестве ресурсов;
• запрещены незаконные, нарушающие права или вредоносные материалы, а также фишинговые страницы и поддельные документы для входа;
• запрещено повторно предоставлять доступ в обход срока действия или отключения ссылки;
• соблюдайте конфиденциальность людей, сведения о которых содержатся в файлах, которыми вы делитесь.

Мы можем отключить ссылку для доступа или ограничить возможность делиться файлами для аккаунта, если нарушена настоящая Политика. Отключение ссылки для доступа не удаляет файл из вашего хранилища Exito Vault, но мы также можем ограничить доступ к файлу или удалить его, если он сам по себе является незаконным или вредоносным. Чтобы сообщить о ссылке для доступа, напишите по адресу abuse@exitomail.com или воспользуйтесь нашей формой «Уведомление и принятие мер».

Как мы узнаём о нарушениях

Мы не читаем вашу почту в поисках нарушений, и никто из сотрудников сервиса ExitoMail не просматривает почтовые ящики или файлы. О возможных нарушениях мы узнаём из следующих источников:

• Автоматизированные сигналы. Жалобы на спам и недоставленные письма, объём и характер отправки, попадание наших серверов или ваших доменов в блок-листы DNS, результаты фильтрации спама и проверки почты и передач на вредоносное ПО, а также характер регистрации и входа, указывающий на захват аккаунта. Эти сигналы основаны на метаданных и автоматизированной фильтрации, а не на чтении содержимого людьми.
• Сообщения о нарушениях. Сообщения от получателей, пользователей и других поставщиков услуг электронной почты, сообщения через соответствующую функцию на страницах скачивания, а также сообщения о материалах, содержащих сцены сексуального насилия над детьми.
• Уведомления и предписания. Уведомления о незаконных материалах согласно DSA, уведомления о нарушении авторских прав и предписания компетентных органов.

Если сообщение касается конкретных материалов, мы проверяем именно их: файлы, доступные по указанной в сообщении ссылке, или копию письма, которую нам отправил сообщивший о нарушении, вместе с нашими журналами доставки. Мы изучаем только сведения, необходимые для принятия решения.

Автоматизированное применение мер

Большинство перечисленных ниже мер применяет наша автоматизированная система обеспечения соблюдения правил, когда сигналы превышают пороговые значения, указывающие на злоупотребление или захват аккаунта. Автоматические меры рассчитаны на временное применение и могут быть отменены. Сложные или неоднозначные случаи передаются нашим сотрудникам, каждую апелляцию рассматривает человек, а делами, связанными с материалами о сексуальном насилии над детьми, всегда занимается человек. Решение о закрытии аккаунта всегда принимает человек.

Какие меры мы можем принять

Соразмерность

Мы выбираем наименее строгую меру, которая позволит эффективно прекратить причинение вреда. Мы учитываем серьёзность и умышленный характер нарушения, историю аккаунта, риск для других людей и нашей общей репутации отправителей, а также признаки того, что аккаунт был скомпрометирован. Если вред серьёзен или продолжает причиняться (материалы о сексуальном насилии над детьми, террористический контент, фишинг, вредоносное ПО или крупномасштабный спам), мы можем принять меры немедленно и без предварительного предупреждения.

Если аккаунт выглядит скомпрометированным, мы можем приостановить отправку и потребовать защитить его с помощью нового пароля и двухфакторной аутентификации, прежде чем возобновить отправку.

Организации на тарифе Business

Мы можем принять меры в отношении аккаунта отдельного участника, а при проблемах, затрагивающих всю организацию, или повторных проблемах — в отношении всей организации. Обычно мы уведомляем владельца или администраторов организации и можем попросить их устранить проблему.

Мы сообщаем, какие меры приняли и почему

Когда мы ограничиваем доступ к вашим материалам или аккаунту, автоматически или иным способом, мы направляем на адрес электронной почты аккаунта изложение причин, как того требует статья 17 DSA. В нём указываются:

• принятые нами меры, их сфера действия и срок;
• факты и обстоятельства, на которые мы опирались, включая сведения о том, были ли меры приняты на основании уведомления;
• использовались ли автоматизированные средства для выявления проблемы или принятия решения;
• правовое основание, если материалы являются незаконными, либо нарушенное правило настоящей Политики или Условий;
• порядок подачи апелляции и другие способы правовой защиты.

Исключения немногочисленны: у нас нет ваших электронных контактных данных; речь идёт о вводящих в заблуждение коммерческих материалах, распространяемых в больших объёмах, например о спам-кампании; либо компетентный орган требует соблюдать конфиденциальность — в таком случае мы уведомим вас, как только и в той мере, в какой это будет разрешено. В случаях, связанных с материалами о сексуальном насилии над детьми, изложение причин ограничивается сведениями, которые можно сообщить без ущерба для уголовного расследования. Ограничения тарифа, применяемые ко всем, например суточный лимит отправки, не являются решениями о применении мер: приложение сообщит о достижении такого ограничения.

Компетентные органы и сохранение данных

Если нам становится известно о сведениях, вызывающих подозрение, что было совершено, совершается или, вероятно, будет совершено уголовное преступление, создающее угрозу жизни или безопасности человека, мы незамедлительно уведомляем компетентные правоохранительные или судебные органы, как того требует статья 18 DSA. Мы сообщаем о материалах о сексуальном насилии над детьми в NCMEC, как описано выше. В остальных случаях мы раскрываем данные пользователей органам власти только тогда, когда этого требует закон, как описано в нашей Политике конфиденциальности.

Мы можем сохранять материалы и записи, связанные с нарушением, включая заблокированные или помещённые в карантин материалы, столько, сколько необходимо для рассмотрения апелляций, предъявления, осуществления или защиты юридических требований, выполнения юридической обязанности либо запроса уполномоченного органа о сохранении данных (правового запрета на удаление). Мы храним записи о сообщениях, уведомлениях, решениях и апелляциях в течение 12 месяцев после закрытия дела или дольше, если это необходимо для предъявления или защиты юридических требований либо выполнения требования о сохранении данных.

Если вы не согласны с нашим решением в отношении ваших материалов или аккаунта, в том числе принятым автоматизированными системами, либо с тем, как мы рассмотрели ваше сообщение о нарушении, вы можете бесплатно подать апелляцию. Для этого действует наша внутренняя система рассмотрения жалоб. Она создана по образцу системы, предусмотренной статьёй 20 DSA, которую мы применяем добровольно.

1. 1
   Срок подачи апелляции — шесть месяцев
   В течение шести месяцев после принятия решения воспользуйтесь страницей подачи апелляции по адресу exitomail.com/appeal, ответьте на отправленное нами уведомление или напишите по адресу abuse@exitomail.com. Укажите номер из нашего уведомления, если он есть, адрес вашего аккаунта и причины, по которым вы считаете решение ошибочным.
2. 2
   Апелляцию рассматривает человек
   Решение по апелляции никогда не принимается исключительно автоматизированными средствами. Каждую апелляцию рассматривает квалифицированный участник нашей команды — по возможности тот, кто не участвовал в принятии первоначального решения.
3. 3
   Мы принимаем решение без неоправданной задержки
   Мы сообщаем вам о своём решении и его причинах. Если наше первоначальное решение было ошибочным, мы отменяем принятую меру и восстанавливаем ваши материалы или доступ, если это ещё возможно. Передачи с истёкшим сроком действия восстановить нельзя, поскольку содержащиеся в них файлы удаляются по расписанию.

Принятая мера может продолжать действовать, пока мы рассматриваем вашу апелляцию. Вы всегда вправе обратиться в суд. Другие варианты, включая внесудебное урегулирование споров, описаны на странице «Уведомление и принятие мер».

Спасибо, что помогаете поддерживать порядок в ExitoMail. Ниже указано, куда направлять сообщения о разных видах нарушений:

Прилагайте полные заголовки письма

При сообщении о спаме и фишинге полные заголовки письма позволяют нам определить, с какого аккаунта и сервера оно было отправлено. В большинстве почтовых приложений их можно найти в разделах «Показать оригинал», «Просмотреть исходный текст» или «Просмотреть заголовки сообщения». При пересылке письма в виде вложения (файла .eml) заголовки сохраняются без изменений. Мы также принимаем сообщения в формате Abuse Reporting Format (ARF).

Мы рассматриваем каждое сообщение. Из соображений конфиденциальности мы не всегда можем рассказать, какие меры приняли в отношении конкретного аккаунта. Однако если вы направите уведомление о незаконных материалах согласно DSA, мы подтвердим его получение и сообщим вам о своём решении.

Мы можем обновлять настоящую Политику по мере изменения Сервиса, законодательства или характера злоупотреблений. Дата текущей версии указана в верхней части этой страницы. О существенных изменениях мы заранее уведомляем владельцев аккаунтов в порядке, предусмотренном Условиями. Вопросы о настоящей Политике направляйте по адресу abuse@exitomail.com.