Жалобы на злоупотребления

Отказ от ответственности

Пожалуйста, руководствуйтесь нашими Условиями, которые применяются ко всему сайту.

Как подать жалобу на злоупотребление

Мы рассматриваем жалобы на злоупотребления и обрабатываем запросы на предоставление информации для широкой публики и правоохранительных органов в каждом конкретном случае по электронной почте.

Жалобы на злоупотребления и запросы информации, касающиеся пользователей, электронных адресов, IP-адресов и/или доменов, далее совместно именуются «Аккаунтом».

Наши адреса электронной почты для связи по вопросам жалоб на злоупотребления: support@forwardemail.net, abuse@forwardemail.net и security@forwardemail.net.

Пожалуйста, по возможности отправляйте копии на все эти адреса, а также отправляйте напоминания, если мы не ответим в течение 24-48+ часов.

Читайте разделы ниже для получения дополнительной информации, которая может быть вам полезна.

Для широкой публики

Если вы или кто-то другой находится в непосредственной опасности, немедленно свяжитесь с полицией и службами экстренной помощи.

Рекомендуется обратиться за профессиональной юридической помощью, чтобы восстановить доступ к вашему Аккаунту или остановить злоумышленника.

Если вы стали жертвой злоупотребления со стороны Аккаунта, использующего наш сервис, пожалуйста, отправьте нам жалобу по электронной почте на указанный выше адрес. Если ваш Аккаунт был захвачен злоумышленником (например, ваш домен недавно истёк, был перерегистрирован третьей стороной и затем использован для злоупотреблений), отправьте нам по электронной почте жалобу с точной информацией об Аккаунте (например, названием домена). Мы можем помочь теневым баном заблокировать Аккаунт после подтверждения вашего предыдущего владения. Обратите внимание, что у нас нет полномочий помочь вам восстановить доступ к вашему Аккаунту.

Ваш юридический представитель может посоветовать вам обратиться в правоохранительные органы, к владельцу Аккаунта (например, регистратору доменного имени; веб-сайту, где вы регистрировали домен) и/или направить вас на страницу ICANN о потерянных доменах.

Для правоохранительных органов

Для большинства запросов наша возможность раскрывать информацию регулируется Законом о конфиденциальности электронных коммуникаций (Wikipedia), 18 U.S.C. 2701 и последующими разделами («ECPA»). ECPA обязывает нас раскрывать определённую информацию о пользователях правоохранительным органам только в ответ на конкретные виды юридических запросов, включая повестки, судебные приказы и ордера на обыск.

Если вы являетесь сотрудником правоохранительных органов и запрашиваете информацию об Аккаунте, в запросе должны быть указаны сведения об Аккаунте, а также дата и временной диапазон. Мы не можем обрабатывать слишком общие и/или расплывчатые запросы — это необходимо для защиты данных и доверия наших пользователей, а главное — для обеспечения безопасности их данных. Если ваш запрос сигнализирует нам о нарушении наших Условий, мы обработаем его в соответствии с нашими внутренними лучшими практиками по работе с злоупотреблениями – обратите внимание, что в некоторых случаях это может привести к приостановке и/или блокировке Аккаунта.

Поскольку мы не являемся регистратором доменных имен, если вы хотите получить историческую информацию о DNS-записях доменного имени, вам следует обратиться к конкретному регистратору доменного имени, соответствующему этому домену. Сервисы, такие как Security Trails, могут предоставлять поиск исторических записей, но более конкретную и точную информацию можно получить у регистратора. Чтобы определить, кто является регистратором доменного имени и/или владельцами DNS-серверов домена, могут быть полезны инструменты dig и whois (например, whois example.com или dig example.com ns). Вы можете определить, находится ли Аккаунт на платном или бесплатном плане нашего сервиса, проведя поиск DNS-записей (например, dig example.com mx и dig example.com txt). Если MX-записи не возвращают значения, такие как mx1.forwardemail.net и mx2.forwardemail.net, значит домен не использует наш сервис. Если TXT-записи возвращают открытый адрес электронной почты (например, forward-email=user@example.com), это указывает на адрес назначения переадресации электронной почты для домена. Если же возвращается значение, такое как forward-email-site-verification=XXXXXXXXXX, это означает, что домен находится на платном плане, а конфигурация переадресации хранится в нашей базе данных под ID XXXXXXXXXX. Для получения дополнительной информации о том, как работает наш сервис на уровне DNS, пожалуйста, обратитесь к нашему FAQ.

Какая информация доступна

Пожалуйста, обратитесь к разделу нашей Политики конфиденциальности о Собираемой информации. Аккаунтам разрешено удалять свою информацию из нашей системы в соответствии с законами о хранении данных и конфиденциальности; обратитесь к разделу нашей Политики конфиденциальности о Удалении информации. Это означает, что запрашиваемая информация может быть недоступна на момент запроса из-за удаления Аккаунта.

Какая информация недоступна

Пожалуйста, обратитесь к разделу нашей Политики конфиденциальности о Несобираемой информации.

Правоохранительные органы, базирующиеся в Соединённых Штатах

За исключением экстренных случаев мы предоставляем информацию об Аккаунте только при получении действительного повестки в суд, судебного приказа ECPA США и/или ордера на обыск.

Мы также можем уведомить Аккаунт о запросе правоохранительных органов, если это не запрещено законом или судебным приказом.

Если мы получаем действительную повестку, судебный приказ ECPA и/или ордер на обыск, мы предоставим соответствующую и доступную информацию в меру наших возможностей.

Правоохранительные органы, базирующиеся за пределами Соединённых Штатов

Мы требуем, чтобы запросы от правоохранительных органов, базирующихся за пределами Соединённых Штатов, подавались через один из следующих каналов:

• Суд Соединённых Штатов.
• Правоохранительный орган в соответствии с процедурами договора о взаимной правовой помощи Соединённых Штатов (Wikipedia) ("MLAT").
• Приказ иностранного правительства, который подпадает под действие исполнительного соглашения, которое Генеральный прокурор Соединённых Штатов определил и сертифицировал Конгрессу как соответствующее требованиям 18 U.S.C. 2523.

Экстренные запросы правоохранительных органов

В соответствии с законом Соединённых Штатов (например, в соответствии с 18 U.S.C. §2702 (b)(8) и §2702 (c)), при добросовестном и независимом подтверждении запроса – мы можем раскрывать и передавать информацию об Аккаунте правоохранительным органам без повестки, судебного приказа ECPA и/или ордера на обыск, если считаем, что это необходимо безотлагательно для предотвращения смерти или серьёзного физического вреда. Мы требуем, чтобы запросы на экстренное предоставление данных ("EDR") отправлялись по электронной почте и содержали всю соответствующую информацию для обеспечения своевременного и ускоренного процесса.

Обратите внимание, что мы осведомлены о сложных атаках с подделкой, фишингом и выдачей себя за других по электронной почте (например, см. эту статью из The Guardian).

Наша политика обработки EDR следующая:

1. Независимо исследовать метаданные заголовков электронной почты (например, DKIM/SPF/DMARC) (или их отсутствие) для проверки.

2. Прилагать добросовестные усилия (с повторными попытками при необходимости) для независимого телефонного контакта с запрашивающей стороной — чтобы подтвердить подлинность запроса. Например, мы можем изучить .gov сайт, связанный с юрисдикцией, из которой поступил запрос, а затем позвонить в офис по их официальному публично указанному номеру телефона для подтверждения запроса.

Запросы правоохранительных органов могут вызвать уведомления аккаунта

Мы можем уведомить Аккаунт и предоставить ему копию запроса правоохранительных органов, касающегося его, если только нам не запрещено законом или судебным постановлением делать это (например, 18 U.S.C. 2705(b)). В таких случаях, если применимо, мы можем уведомить Аккаунт после истечения срока действия приказа о неразглашении.

Если запрос информации от правоохранительных органов является действительным, мы сохраним необходимую и запрошенную информацию об Аккаунте и предпримем разумные усилия для связи с владельцем Аккаунта по его зарегистрированному и проверенному адресу электронной почты (например, в течение 7 календарных дней). Если мы получим своевременное возражение (например, в течение 7 календарных дней), мы воздержимся от передачи информации об Аккаунте и продолжим юридический процесс по мере необходимости.

Запросы правоохранительных органов на сохранение информации

Мы будем выполнять действительные запросы правоохранительных органов на сохранение информации об Аккаунте в соответствии с 18 U.S.C. 2703(f). Обратите внимание, что сохранение данных ограничивается только тем, что конкретно запрошено и в настоящее время доступно.

Вручение процессуальных документов правоохранительными органами

Мы требуем, чтобы все действительные запросы правоохранительных органов содержали действующий и рабочий адрес электронной почты, по которому мы можем вести переписку и предоставлять запрашиваемую информацию в электронном виде.

Все запросы должны быть отправлены на адрес электронной почты, указанный в разделе Как подать жалобу на злоупотребление выше.

Все запросы правоохранительных органов должны быть отправлены на бланке агентства или департамента (например, в виде PDF-сканированного вложения), с официального и соответствующего адреса электронной почты и подписаны.

Если запрос касается экстренного запроса, пожалуйста, укажите в теме письма "Emergency law enforcement request".

Обратите внимание, что нам может потребоваться не менее двух недель для рассмотрения и ответа на ваш запрос.