1Кто мы и что описано на этой странице
На этой странице объясняется, как любой человек может уведомить EXITO Media LLC («мы», «нас») о незаконном контенте в ExitoMail, Exito Vault и Exito Transfer (совместно — «Сервис»), а также как мы рассматриваем уведомления, объясняем свои решения и обрабатываем жалобы. Мы зарегистрированы в США и предлагаем Сервис в ЕС, поэтому на нас распространяется Акт ЕС о цифровых услугах. На этой странице описано, как мы выполняем предусмотренные им обязанности поставщика посреднических услуг — Регламентом (ЕС) 2022/2065 (откроется в новой вкладке) («DSA»). Она является частью наших Условий использования и применяется совместно с нашими Правилами допустимого использования («AUP»), в которых указано, что запрещено в Сервисе.
Наши услуги в соответствии с DSA
Наши услуги предназначены для частного обмена с людьми, выбранными нашими пользователями, а не для распространения контента среди общественности (потенциально неограниченному числу лиц), поэтому мы не считаем себя онлайн-платформой в значении статьи 3(i) DSA. Мы также относимся к микро- или малым предприятиям согласно Рекомендации Комиссии 2003/361/EC.
Применяем добровольно означает, что все получают одинаковые меры защиты независимо от используемого продукта, однако эти положения являются нашими собственными обязательствами, а не обязанностями по закону.
Нарушения при использовании электронной почты
Электронная почта в ExitoMail — это услуга межличностной связи: письма передаются в частном порядке между отправителями и выбранными ими получателями. Мы принимаем уведомления о нарушениях при использовании электронной почты, например о спаме, фишинге, вредоносном ПО или домогательствах с адреса ExitoMail либо собственного домена, размещённого у нас. Отправьте их с помощью формы ниже или по адресу abuse@exitomail.com — мы рассмотрим их в том же порядке. По вопросам доставки или попадания писем с наших серверов в списки блокировки пишите по адресу postmaster@exitomail.com.
Незаконный контент и нарушения наших правил
- Незаконный контент
- Любая информация, которая сама по себе или в связи с какой-либо деятельностью не соответствует праву ЕС либо праву любого государства — члена ЕС, соответствующему праву ЕС, независимо от предмета такого права (статья 3(h) DSA). Примеры: материалы, содержащие сексуальное насилие над детьми, террористический контент, незаконные высказывания, разжигающие ненависть, мошенничество и фишинг, нарушение авторских прав, распространение интимных изображений без согласия и неправомерная обработка персональных данных.
- Нарушение AUP
- Контент или поведение, которые могут быть законными, но нарушают наши AUP или Условия, например массовая рассылка нежелательных писем, распространение вредоносного ПО или обход ограничений на отправку. Сообщить об этом можно по тем же каналам.
- Уведомление
- Сообщение о том, что определённый контент в Сервисе является незаконным, поданное в соответствии со статьёй 16 DSA.
- Заявитель
- Физическое лицо или организация, подающие уведомление.
- Затронутый пользователь
- Пользователь, контента, ссылки или аккаунта которого касается уведомление или решение.
- Доверенный заявитель
- Организация, которой Координатор цифровых услуг присвоил статус доверенного заявителя в соответствии со статьёй 22 DSA.
Не уверены, является ли что-либо незаконным или только нарушает наши правила? Всё равно сообщите об этом. Мы проверяем каждое уведомление на соответствие как закону, так и нашим AUP.
2Как сообщить о незаконном контенте
Любой человек может сообщить нам о контенте, который считает незаконным. Аккаунт не нужен, и плата не взимается.
Материалы, содержащие сексуальное насилие над детьми (CSAM)
- Никогда не отправляйте сами материалы. Не скачивайте, не копируйте, не пересылайте, не прикрепляйте эти материалы и не делайте их снимки экрана. В большинстве стран хранение или распространение таких материалов является преступлением, даже если вы хотите сообщить о них. Отправьте нам только ссылку или укажите их местонахождение.
- Можно сохранить анонимность. В уведомлениях о преступлениях, связанных с сексуальным насилием над детьми, указывать имя и адрес электронной почты не требуется (статья 16(2)(c) DSA). В письме всегда виден адрес отправителя, поэтому для полностью анонимного сообщения воспользуйтесь горячей линией.
- Горячие линии. Также или вместо этого можно сообщить о материалах на национальную горячую линию, которую можно найти через INHOPE (откроется в новой вкладке), либо в CyberTipline (откроется в новой вкладке) организации NCMEC. Горячие линии сотрудничают с правоохранительными органами и такими поставщиками услуг, как мы.
- Что мы делаем. Уведомления о CSAM получают наивысший приоритет, а доступ к указанному в них контенту автоматически блокируется на время рассмотрения дела человеком. Если наличие CSAM подтверждается, мы закрываем ответственный за них аккаунт, сообщаем о них в CyberTipline организации NCMEC согласно требованиям законодательства США (18 U.S.C. § 2258A), сохраняем уведомление и материалы в течение одного года в рамках юридически обязательного хранения и информируем компетентные органы, если существует угроза жизни или безопасности человека.
Авторские права и другая интеллектуальная собственность
О нарушении прав интеллектуальной собственности можно сообщить на этой странице так же, как о любом другом незаконном контенте. В нашей Политике в отношении авторских прав указано, какие сведения необходимо предоставить правообладателям, как подавать встречные уведомления и какие меры мы принимаем в отношении неоднократных нарушителей.
3Что должно содержать уведомление
Чтобы мы могли действовать быстро и справедливо, уведомление должно содержать четыре элемента, перечисленных в статье 16(2) DSA. Все они запрашиваются в форме для сообщения.
- Достаточно обоснованное объяснение. Объясните, почему вы считаете контент незаконным: что это за контент и какую норму он нарушает. Желательно указать закон или конкретное положение, а также соответствующую страну. Объяснения «Мне это не нравится» недостаточно.
- Точное электронное местонахождение. Укажите точный URL ссылки Exito Transfer, ссылки для доступа или запроса файлов в Exito Vault, а для почты — адрес отправителя и заголовки письма. См. таблицу ниже.
- Ваше имя и адрес электронной почты. Они нужны, чтобы мы могли подтвердить получение уведомления и сообщить вам о своём решении. Эти сведения не требуются для уведомлений о преступлениях, предусмотренных статьями 3–7 Директивы 2011/93/EU (сексуальное насилие над детьми и их сексуальная эксплуатация).
- Заявление о добросовестности. Подтвердите, что добросовестно считаете информацию и утверждения в уведомлении точными и полными.
Как указать на контент
Когда уведомление даёт нам фактические сведения
Уведомление, содержащее эти элементы, даёт нам фактические сведения или осведомлённость о конкретном контенте (статья 16(3) DSA), если оно позволяет поставщику, действующему с должной осмотрительностью, установить незаконность без подробного юридического анализа. С этого момента, если контент незаконен, мы безотлагательно удаляем его или блокируем к нему доступ (статья 6 DSA). Мы также рассматриваем неполные уведомления, но, прежде чем принять меры, можем запросить у вас дополнительные сведения.
4Как мы обрабатываем уведомление
- Подтверждаем получениеМы делаем это без неоправданной задержки, по возможности с помощью автоматического ответа, и сообщаем номер дела. Указывайте его при дальнейшей переписке.
- Сортируем уведомленияНаша автоматизированная система обеспечения соблюдения правил сортирует уведомления по срочности и типу. Материалы, содержащие сексуальное насилие над детьми, террористический контент и угрозы жизни или безопасности сразу помещаются в начало очереди. В срочных случаях, например при сообщениях о CSAM или вредоносном ПО, доступ к указанному контенту автоматически ограничивается на время рассмотрения уведомления.
- Проводим оценкуМы оцениваем контент и его контекст своевременно, тщательно, объективно и без произвола. В очевидных случаях, например если наш сканер вредоносного ПО подтвердил, что файл является вредоносным, решение может быть принято автоматически. Во всех случаях, требующих оценки, например при определении законности контента, решение принимает специально обученный сотрудник, а сложные юридические вопросы могут быть переданы юридическим консультантам.
- Принимаем решениеМы выбираем наименее ограничительную меру, которая будет эффективной и соразмерной (см. ниже), либо решаем, что принимать меры не требуется.
- Сообщаем вам о решенииБез неоправданной задержки мы сообщаем вам о своём решении, его причинах и способах его оспорить: подать жалобу, обратиться к внесудебному урегулированию спора или в суд.
- Информируем затронутого пользователяЕсли мы ограничиваем доступ к контенту или аккаунту, затронутый пользователь получает изложение причин решения и также может подать жалобу.
Возможные результаты
- Отключить ссылку. Мы деактивируем соответствующую ссылку Exito Transfer, ссылку для доступа в Exito Vault или ссылку на запрос файлов.
- Удалить контент. Мы удаляем соответствующие файлы или контент.
- Ограничить аккаунт. Например, мы ограничиваем или приостанавливаем отправку, отключаем общий доступ или Exito Transfer либо просим пользователя подтвердить свой аккаунт.
- Приостановить или закрыть аккаунт. В случае серьёзных или неоднократных нарушений — в соответствии с нашими Условиями.
- Не принимать мер. Если контент не является незаконным и не нарушает наши правила либо уведомление не содержит достаточно сведений для принятия мер. Мы всегда объясняем причину.
При выборе меры мы учитываем серьёзность контента, был ли случай единичным, а также права и законные интересы всех затронутых лиц, включая свободу выражения мнения и свободу информации.
Использование автоматизированных средств
Мы используем автоматизированные средства, чтобы сортировать уведомления по категории и срочности, выявлять дубликаты, предоставлять проверяющим сведения, например результаты сканирования на вредоносное ПО, и вводить временные обратимые ограничения на период рассмотрения уведомления. Некоторые очевидные решения могут приниматься автоматически; решения, требующие оценки, принимает человек, и каждую жалобу рассматривает человек. В соответствии с требованиями статьи 16(6) DSA в уведомлении о решении мы указываем, использовались ли автоматизированные средства при обработке вашего уведомления.
Целевые сроки рассмотрения
5Меры по собственной инициативе
DSA не возлагает общей обязанности по мониторингу контента (статья 8), и мы не читаем ваши письма или файлы. Чтобы обеспечить безопасность Сервиса и доставляемость почты для всех, мы применяем целевые, преимущественно автоматизированные меры:
- Фильтрация спама и вредоносного ПО. Почта фильтруется на спам в нашей собственной инфраструктуре, а письма и файлы, загружаемые в Exito Transfer, могут проверяться на вредоносное ПО. Фильтры могут отправлять в общедоступные списки блокировки DNS запросы с IP-адресом или доменом сервера-отправителя.
- Ограничения на отправку. Для каждого аккаунта установлен суточный лимит отправки. Для новых аккаунтов он ниже и увеличивается с возрастом аккаунта и уровнем доверия к нему.
- Автоматизированное обеспечение соблюдения правил. Наша автоматизированная система обеспечения соблюдения правил отслеживает жалобы на спам, возвраты писем, попадание в списки блокировки, результаты проверок на вредоносное ПО, признаки захвата аккаунта и сообщения о нарушениях. Когда показатели превышают установленные пороговые значения, система может ограничить или приостановить отправку, приостановить действие аккаунта, заблокировать передачу и поместить её файлы в карантин, приостановить обслуживание собственного домена или заблокировать IP-адрес. Эти меры рассчитаны на временное и обратимое применение, а сложные случаи передаются нашим сотрудникам.
- Защита при регистрации. Ограничение частоты запросов для каждого IP-адреса, проверка резервных адресов электронной почты с запретом одноразовых адресов и проверка на ботов Cloudflare Turnstile.
Мы также можем проводить расследования по собственной инициативе, например после сообщения от получателя, оператора списка блокировки или исследователя безопасности. Если автоматизированная мера или мера по собственной инициативе ограничивает контент или аккаунт, пользователь получает соответствующее изложение причин решения и может запросить пересмотр решения человеком, подав жалобу.
6Изложение причин решения для затронутых пользователей
Если мы ограничиваем доступ к контенту пользователя или его аккаунту из-за незаконности либо нарушения наших Условий или AUP, мы направляем этому пользователю ясное и конкретное изложение причин решения (статья 17 DSA) не позднее момента вступления ограничения в силу.
Это касается удаления контента или ссылок либо блокировки доступа к ним, приостановления или прекращения предоставления всего Сервиса или его части (например, отправки, общего доступа или Exito Transfer), а также приостановления или закрытия аккаунта. Мы направляем изложение причин на адрес электронной почты, связанный с аккаунтом.
Что включает изложение причин
- Принятая мера. Ограничение, его объём и, если оно временное, срок его действия.
- Факты и обстоятельства. Установленные нами факты и обстоятельства, действовали ли мы на основании уведомления или по собственной инициативе и, только когда это строго необходимо, личность заявителя.
- Автоматизированные средства. Использовали ли мы автоматизированные средства для выявления контента или принятия решения.
- Правовое основание. Для незаконного контента: закон, на который мы опирались, и причины, по которым контент является незаконным согласно этому закону.
- Договорное основание. Для нарушений наших Условий или AUP: положение, на которое мы опирались, и причины, по которым контент его нарушает.
- Возможности обжалования. Как подать жалобу, воспользоваться внесудебным урегулированием спора или обратиться в суд.
Когда мы можем не направлять изложение причин
- Когда у нас нет электронных контактных данных пользователя (статья 17(2) DSA).
- В отношении вводящего в заблуждение коммерческого контента большого объёма, например кампаний по рассылке спама (статья 17(2) DSA).
- В отношении распоряжений органов власти согласно статье 9 DSA, для которых действуют отдельные правила (статья 17(5); см. «Распоряжения органов власти»).
- Когда орган, издавший распоряжение об удалении террористического контента, принимает решение о неразглашении (статья 11(3) Регламента (ЕС) 2021/784) либо другой компетентный орган на законных основаниях требует сохранить конфиденциальность. Мы информируем пользователя, как только и в той мере, в какой нам это разрешено.
В случаях, связанных с материалами, содержащими сексуальное насилие над детьми, о которых мы сообщаем в NCMEC, изложение причин ограничивается принятой мерой, соответствующим правилом и доступными возможностями обжалования, чтобы не поставить под угрозу уголовное расследование.
7Внутреннее рассмотрение жалоб и обжалование
Если вы не согласны с решением, попросите нас пересмотреть его. Жалобы подаются бесплатно в электронной форме и рассматриваются людьми.
- Кто может подать жалобу
- Заявитель (в том числе на решение не принимать мер по уведомлению) и затронутый пользователь.
- Какие решения можно обжаловать
- Решения удалить контент или заблокировать доступ к нему, ограничить или приостановить предоставление всего Сервиса или его части, приостановить или закрыть аккаунт либо не принимать мер по уведомлению.
- Срок
- В течение шести месяцев после того, как вам сообщили о решении.
- Как подать жалобу
- Воспользуйтесь страницей подачи жалобы exitomail.com/appeal или напишите по адресу abuse@exitomail.com, указав номер дела, причины, по которым вы считаете решение ошибочным, и подтверждающие вашу позицию доказательства.
- Стоимость
- Бесплатно.
Мы рассматриваем жалобы своевременно, без дискриминации, тщательно и без произвола. Жалобу рассматривают сотрудники с надлежащей квалификацией, по возможности не участвовавшие в принятии первоначального решения, и никогда исключительно с помощью автоматизированных средств. Если жалоба показывает, что наше решение было ошибочным, мы отменяем его без неоправданной задержки, например восстанавливаем контент или аккаунт. Мы направляем вам мотивированное решение и сообщаем о внесудебном урегулировании спора и других доступных возможностях.
8Внесудебное урегулирование споров
Статья 21 DSA предоставляет пользователям онлайн-платформ право обращаться в орган внесудебного урегулирования споров, сертифицированный Координатором цифровых услуг. Европейская комиссия публикует список сертифицированных органов (откроется в новой вкладке). Поскольку мы не являемся онлайн-платформой, это право формально не распространяется на наш Сервис, и сертифицированный орган может отказаться рассматривать связанный с ним спор.
- Если сертифицированный орган согласится рассмотреть ваш спор с нами, мы будем добросовестно сотрудничать с ним. Мы можем отказаться от участия, если спор о том же контенте и на тех же основаниях уже был разрешён.
- Орган не вправе навязывать ни одной из сторон обязательное урегулирование спора.
- Ваше право обратиться в суд сохраняется. Вы также можете подать жалобу на соблюдение нами DSA Координатору цифровых услуг государства-члена, в котором вы проживаете или учреждены (статья 53 DSA).
9Доверенные заявители
Доверенные заявители — это организации, обладающие особым опытом и компетенцией в выявлении определённых видов незаконного контента и получившие такой статус от Координатора цифровых услуг своего государства-члена (статья 22 DSA). Их уведомления, относящиеся к установленной области их компетенции, рассматриваются в приоритетном порядке, а решения по ним принимаются без неоправданной задержки.
- Используйте те же каналы, что и остальные заявители: форму для сообщения (выберите «Доверенный заявитель» в поле «В качестве кого вы сообщаете») или адрес abuse@exitomail.com.
- Укажите, что вы являетесь доверенным заявителем, а также название своей организации, назначившего вас Координатора цифровых услуг и область своей компетенции.
- Мы можем проверить ваш статус по открытому списку доверенных заявителей (откроется в новой вкладке) Комиссии.
Статья 22 DSA применяется к онлайн-платформам. Мы добровольно рассматриваем уведомления доверенных заявителей в приоритетном порядке во всех наших услугах хостинга.
11Контактные пункты
- Органы государств-членов, Европейская комиссия и Европейский совет по цифровым услугам (статья 11 DSA)
- legal@exitomail.com. Языки: Английский. Английский также является официальным языком Ирландии, где учреждён наш законный представитель, как того требует статья 11(3).
- Пользователи и все лица, использующие Сервис (статья 12 DSA)
- Для вопросов используйте адрес support@exitomail.com, для уведомлений и жалоб — abuse@exitomail.com, а также страницу обжалования по адресу exitomail.com/appeal. Вы всегда можете связаться с человеком: взаимодействие не ограничивается автоматизированными средствами.
- Законный представитель в ЕС (статья 13 DSA)
- Data Protection Representative Limited (trading as DataRep), 77 Camden Street Lower, Dublin, D02 XE80, Ireland. Электронная почта: digitalrequest@datarep.com (укажите «ExitoMail» в теме письма). Онлайн-форма: datarep.com/data-request (откроется в новой вкладке). Телефон: +353 1 919 8899.
- Законный представитель по распоряжениям об удалении террористического контента (статья 17 Регламента (ЕС) 2021/784)
- Data Protection Representative Limited (trading as DataRep), 77 Camden Street Lower, Dublin, D02 XE80, Ireland. Электронная почта: terroristcontentrequest@datarep.com (укажите «ExitoMail» в теме письма). Онлайн-форма: datarep.com/data-request (откроется в новой вкладке).
- Контактный пункт для распоряжений об удалении (Регламент (ЕС) 2021/784)
- legal@exitomail.com
- Доставка почты и проблемы со списками блокировки
- postmaster@exitomail.com
- Поставщик услуг
- EXITO Media LLC, компания с ограниченной ответственностью, учреждённая по законодательству штата Вайоминг (Секретарь штата Вайоминг, регистрационный номер 2022-001141268), с адресом ведения деятельности 111 NE 1st St, 8th Floor, #88287, Miami, FL 33132, United States.
12Подозрения в совершении уголовных преступлений
Если нам становится известна информация, вызывающая подозрение в том, что уголовное преступление, связанное с угрозой жизни или безопасности человека, было совершено, совершается или может быть совершено, мы незамедлительно информируем правоохранительные или судебные органы соответствующего государства-члена или государств-членов и предоставляем им всю имеющуюся у нас соответствующую информацию (статья 18 DSA).
Если мы не можем с достаточной уверенностью определить соответствующее государство-член, мы информируем правоохранительные органы государства-члена, в котором учреждён наш законный представитель (Ирландия), либо Европол, либо и тех и других (статья 18(2) DSA). Если угроза касается людей за пределами ЕС, мы также можем проинформировать компетентные органы соответствующей страны, в том числе в США. Мы передаём только сведения, необходимые для этой цели.
13Отчётность о прозрачности
После первого полного года работы мы намерены не реже одного раза в год публиковать на этой странице отчёт о прозрачности. В нём будут отражены:
- распоряжения, полученные от органов государств-членов, с разбивкой по видам незаконного контента и издавшим их государствам-членам, а также сроки их исполнения;
- полученные уведомления с разбивкой по видам предполагаемого незаконного контента, включая уведомления доверенных заявителей, принятые нами меры и их правовые или договорные основания, количество уведомлений, обработанных с помощью автоматизированных средств, и сроки их обработки;
- модерация по собственной инициативе, включая используемые нами автоматизированные средства и принятые меры;
- полученные жалобы, их основания и результаты рассмотрения, сроки рассмотрения и количество отменённых нами решений.
Отдельно за каждый календарный год, в котором мы принимаем или обязаны принимать меры в отношении террористического контента согласно Регламенту (ЕС) 2021/784, мы до 1 марта следующего года публикуем отчёт о прозрачности, предусмотренный статьёй 7(2) указанного Регламента. Для малых предприятий освобождение от этой обязанности не предусмотрено.
14Меры против неправомерного использования
Система уведомлений и жалоб работает только при добросовестном использовании. Следуя модели статьи 23 DSA, которую мы применяем добровольно, мы принимаем меры против двух видов неправомерного использования в соответствии с заранее изложенными здесь правилами.
Пользователи, часто предоставляющие явно незаконный контент
После предварительного предупреждения мы на разумный срок приостанавливаем действие аккаунтов или соответствующих функций пользователей, которые часто предоставляют явно незаконный контент. Контент является «явно незаконным», если его незаконность очевидна неспециалисту без подробного анализа.
Лица, часто подающие явно необоснованные уведомления или жалобы
После предварительного предупреждения мы на разумный срок приостанавливаем обработку уведомлений и жалоб от физических лиц или организаций, которые часто подают явно необоснованные уведомления или жалобы.
Как мы принимаем решение
Мы своевременно, тщательно и объективно оцениваем каждый случай отдельно, учитывая:
- абсолютное количество единиц явно незаконного контента либо явно необоснованных уведомлений или жалоб за определённый период;
- их долю в общем количестве единиц контента, уведомлений или жалоб за этот период;
- серьёзность неправомерного использования, включая характер контента, и его последствия;
- намерение, стоящее за неправомерным использованием, если его можно установить.
Например, это может быть пользователь, на страницах по ссылкам Exito Transfer которого неоднократно подтверждается фишинг, или лицо, отправляющее десятки шаблонных уведомлений о законных файлах конкурента. Первая приостановка обычно длится 30 дней; повторное неправомерное использование ведёт к более длительной приостановке. Каждая приостановка сопровождается изложением причин решения и может быть обжалована.
15Информация о вас как о заявителе
- Для чего мы её используем. Чтобы обработать ваше уведомление, связаться с вами, рассмотреть жалобу и выполнить наши юридические обязанности по DSA (статья 6(1)(c) GDPR), а также обеспечить безопасность Сервиса (статья 6(1)(f) GDPR).
- Кто получает к ней доступ. Мы не раскрываем вашу личность затронутому пользователю, кроме случаев, когда это строго необходимо, например если в деле о нарушении авторских прав требуется установить личность правообладателя. Мы никогда не раскрываем личность лица, сообщившего о материалах, содержащих сексуальное насилие над детьми. Мы передаём уведомления органам власти только в случаях, предусмотренных законом, например согласно статье 18 DSA или на основании распоряжения.
- Как долго мы её храним. 12 месяцев после закрытия дела или дольше, если это необходимо для предъявления или защиты юридических требований либо выполнения требования о сохранении данных.
- Ваши права. См. нашу Политику конфиденциальности или напишите по адресу privacy@exitomail.com.
16Сообщить о незаконном контенте
Заполните форму ниже. Она подготовит полное уведомление со всеми сведениями, перечисленными в разделе «Что должно содержать уведомление», в виде письма на адрес abuse@exitomail.com, которое вы отправите из своего почтового приложения. Эта страница ничего не отправляет и не сохраняет. Хотите составить письмо самостоятельно? Напишите нам напрямую, указав те же сведения.
Подготовьте уведомление
Форма создаёт письмо на адрес abuse@exitomail.com, которое вы отправляете самостоятельно. Эта страница не отправляет и не сохраняет ничего из введённого здесь.
- Аккаунт не нужен
- Бесплатно
- Решения по апелляциям принимает человек