รายงานการละเมิด

ข้อจำกัดความรับผิดชอบ

โปรดอ้างอิงไปยัง ข้อกำหนด ของเราเนื่องจากมีผลบังคับใช้ทั่วทั้งเว็บไซต์

วิธีส่งรายงานการละเมิด

เราจะตรวจสอบรายงานการละเมิดและให้บริการคำขอข้อมูลสำหรับ ประชาชนทั่วไป และ เจ้าหน้าที่บังคับใช้กฎหมาย เป็นกรณี ๆ ไปทางอีเมล

รายงานการละเมิดและคำขอข้อมูลที่เกี่ยวข้องกับผู้ใช้ อีเมล ที่อยู่ IP และ/หรือโดเมน จะถูกเรียกรวมกันว่า "บัญชี" ในที่นี้

ที่อยู่อีเมลของเราสำหรับติดต่อเกี่ยวกับคำขอหรือรายงานการละเมิดคือ: support@forwardemail.net, abuse@forwardemail.net, และ security@forwardemail.net

โปรดส่งสำเนาไปยังที่อยู่อีเมลทั้งหมดนี้หากเป็นไปได้ และส่งอีเมลเตือนหากเราไม่ตอบกลับภายใน 24-48+ ชั่วโมง

อ่านส่วนด้านล่างสำหรับข้อมูลเพิ่มเติมที่อาจเกี่ยวข้องกับคุณ

สำหรับประชาชนทั่วไป

หากคุณหรือผู้อื่นตกอยู่ในอันตรายทันที โปรดติดต่อเจ้าหน้าที่ตำรวจและบริการฉุกเฉินทันที

คุณควรขอคำปรึกษาทางกฎหมายจากผู้เชี่ยวชาญเพื่อกู้คืนการเข้าถึงบัญชีของคุณที่สูญหายหรือเพื่อช่วยหยุดผู้ประสงค์ร้าย

หากคุณเป็นเหยื่อของการละเมิดจากบัญชีที่ใช้บริการของเรา โปรดส่งรายงานของคุณทางอีเมลไปยังที่อยู่อีเมลข้างต้น หากบัญชีของคุณถูกแฮกโดยผู้ประสงค์ร้าย (เช่น โดเมนของคุณหมดอายุและถูกลงทะเบียนใหม่โดยบุคคลที่สามแล้วนำไปใช้ในการละเมิด) โปรดส่งรายงานทางอีเมลไปยังที่อยู่อีเมลข้างต้นพร้อมข้อมูลบัญชีที่ถูกต้องของคุณ (เช่น ชื่อโดเมนของคุณ) เราสามารถช่วย shadow ban บัญชีหลังจากตรวจสอบความเป็นเจ้าของก่อนหน้านี้ของคุณ โปรดทราบว่าเราไม่มีอำนาจช่วยให้คุณกู้คืนการเข้าถึงบัญชีของคุณ

ตัวแทนทางกฎหมายของคุณอาจแนะนำให้คุณติดต่อเจ้าหน้าที่บังคับใช้กฎหมาย เจ้าของบัญชีของคุณ (เช่น ผู้จดทะเบียนโดเมน; เว็บไซต์ที่คุณลงทะเบียนโดเมน) และ/หรือแนะนำให้คุณไปยัง หน้าของ ICANN เกี่ยวกับโดเมนที่สูญหาย

สำหรับเจ้าหน้าที่บังคับใช้กฎหมาย

สำหรับคำขอส่วนใหญ่ ความสามารถของเราในการเปิดเผยข้อมูลถูกควบคุมโดย พระราชบัญญัติความเป็นส่วนตัวของการสื่อสารทางอิเล็กทรอนิกส์ (วิกิพีเดีย), 18 U.S.C. 2701, และที่เกี่ยวข้อง ("ECPA") ECPA กำหนดให้เราต้องเปิดเผยข้อมูลผู้ใช้บางอย่างแก่เจ้าหน้าที่บังคับใช้กฎหมายเฉพาะในกรณีที่ได้รับคำขอทางกฎหมายประเภทเฉพาะ เช่น หมายศาล คำสั่งศาล และหมายค้น

หากคุณเป็นเจ้าหน้าที่บังคับใช้กฎหมายและต้องการข้อมูลเกี่ยวกับบัญชี โปรดระบุข้อมูลบัญชีรวมถึงช่วงวันที่และเวลาที่เกี่ยวข้องในคำขอของคุณ เราไม่สามารถดำเนินการคำขอที่กว้างเกินไปและ/หรือคลุมเครือได้ – เพื่อปกป้องข้อมูลและความไว้วางใจของผู้ใช้ของเรา และที่สำคัญที่สุดเพื่อรักษาความปลอดภัยของข้อมูลของพวกเขา หากคำขอของคุณส่งสัญญาณถึงเราว่าเป็นการละเมิด ข้อกำหนด ของเรา เราจะดำเนินการตามแนวทางปฏิบัติที่ดีที่สุดภายในองค์กรสำหรับการจัดการการละเมิด – โปรดทราบว่าในบางกรณีอาจส่งผลให้ระงับและ/หรือแบนบัญชีผู้ใช้

เนื่องจากเราไม่ใช่ผู้จดทะเบียนชื่อโดเมน หากคุณต้องการค้นหาข้อมูลบันทึก DNS ประวัติศาสตร์เกี่ยวกับชื่อโดเมน คุณควรติดต่อผู้จดทะเบียนชื่อโดเมนที่เกี่ยวข้องกับโดเมนนั้น บริการเช่น Security Trails อาจให้บริการค้นหาบันทึกประวัติศาสตร์ได้ แต่ข้อมูลที่เฉพาะเจาะจงและแม่นยำกว่านั้นอาจได้รับจากผู้จดทะเบียน เพื่อกำหนดว่าใครเป็นผู้จดทะเบียนชื่อโดเมนและ/หรือเจ้าของ DNS nameservers สำหรับโดเมน เครื่องมือ dig และ whois อาจมีประโยชน์ (เช่น whois example.com หรือ dig example.com ns) คุณสามารถตรวจสอบได้ว่าบัญชีผู้ใช้อยู่ในแผนชำระเงินหรือแผนฟรีบนบริการของเราหรือไม่โดยการค้นหาบันทึก DNS (เช่น dig example.com mx และ dig example.com txt) หากบันทึก MX ไม่ส่งค่าที่เป็น mx1.forwardemail.net และ mx2.forwardemail.net แสดงว่าโดเมนนั้นไม่ได้ใช้บริการของเรา หากบันทึก TXT ส่งคืนที่อยู่อีเมลแบบข้อความธรรมดา (เช่น forward-email=user@example.com) นั่นแสดงถึงที่อยู่ปลายทางสำหรับการส่งต่ออีเมลของโดเมน หากส่งคืนค่าเช่น forward-email-site-verification=XXXXXXXXXX นั่นแสดงว่าอยู่ในแผนชำระเงินและการตั้งค่าการส่งต่อถูกเก็บไว้ในฐานข้อมูลของเราภายใต้ ID XXXXXXXXXX สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำงานของบริการของเราระดับ DNS โปรดดูที่ คำถามที่พบบ่อย

ข้อมูลใดบ้างที่มีให้

โปรดดูที่ส่วน นโยบายความเป็นส่วนตัว ของเรา สำหรับ ข้อมูลที่เก็บรวบรวม บัญชีผู้ใช้ได้รับอนุญาตให้ลบข้อมูลของตนออกจากระบบของเราเพื่อปฏิบัติตามกฎหมายการเก็บรักษาข้อมูลและความเป็นส่วนตัว; โปรดดูที่ส่วน นโยบายความเป็นส่วนตัว สำหรับ การลบข้อมูล ซึ่งหมายความว่าข้อมูลที่ร้องขออาจไม่พร้อมใช้งานในเวลาที่ร้องขอเนื่องจากการลบบัญชีผู้ใช้

ข้อมูลใดบ้างที่ไม่มีให้

โปรดดูที่ส่วน นโยบายความเป็นส่วนตัว ของเรา สำหรับ ข้อมูลที่ไม่ได้เก็บรวบรวม

หน่วยงานบังคับใช้กฎหมายที่ตั้งอยู่ในสหรัฐอเมริกา

ยกเว้นในกรณีฉุกเฉิน ตามข้อยกเว้น เราจะแชร์ข้อมูลบัญชีผู้ใช้เฉพาะเมื่อได้รับหมายศาลที่ถูกต้อง คำสั่งศาล ECPA ของสหรัฐฯ และ/หรือหมายค้น

นอกจากนี้เราอาจ แจ้งเตือนบัญชีผู้ใช้ เกี่ยวกับคำขอบังคับใช้กฎหมาย เว้นแต่จะถูกห้ามโดยกฎหมายหรือคำสั่งศาล

หากเราได้รับหมายศาลที่ถูกต้อง คำสั่งศาล ECPA และ/หรือหมายค้น เราจะให้ข้อมูลที่เกี่ยวข้องและพร้อมใช้งานตามความสามารถของเรา

หน่วยงานบังคับใช้กฎหมายที่ตั้งอยู่นอกสหรัฐอเมริกา

เราต้องการให้คำขอถูกส่งผ่านสำหรับหน่วยงานบังคับใช้กฎหมายที่ตั้งอยู่นอกสหรัฐอเมริกาผ่านหนึ่งในวิธีต่อไปนี้:

• ศาลของสหรัฐอเมริกา
• หน่วยงานบังคับใช้ภายใต้กระบวนการของ สนธิสัญญาความช่วยเหลือทางกฎหมายร่วมกันของสหรัฐอเมริกา (วิกิพีเดีย) ("MLAT")
• คำสั่งจากรัฐบาลต่างประเทศซึ่งอยู่ภายใต้ข้อตกลงบริหารที่อัยการสูงสุดของสหรัฐอเมริกาได้กำหนดและรับรองต่อรัฐสภาว่าตรงตามข้อกำหนดของ 18 U.S.C. 2523

คำขอบังคับใช้กฎหมายในกรณีฉุกเฉิน

ตามที่กฎหมายอนุญาตในสหรัฐอเมริกา (เช่น ตาม 18 U.S.C. §2702 (b)(8) และ §2702 (c)) เมื่อมีความสุจริตใจและมีการตรวจสอบอิสระของผู้ร้องขอ – เราอาจเปิดเผยและแชร์ข้อมูลบัญชีผู้ใช้กับหน่วยงานบังคับใช้กฎหมายโดยไม่ต้องมีหมายศาล คำสั่งศาล ECPA และ/หรือหมายค้น เมื่อเราเชื่อว่าการดำเนินการดังกล่าวโดยไม่ล่าช้าจำเป็นเพื่อป้องกันการเสียชีวิตหรือการบาดเจ็บทางร่างกายร้ายแรง เราต้องการให้คำขอข้อมูลฉุกเฉิน ("EDR") ถูกส่งผ่านทางอีเมลและรวมข้อมูลที่เกี่ยวข้องทั้งหมดเพื่อให้สามารถดำเนินการได้อย่างรวดเร็วและทันเวลา

โปรดทราบว่าเราตระหนักถึงการโจมตีแบบปลอมแปลงขั้นสูง การฟิชชิ่ง และการแอบอ้างตัวผ่านอีเมล (เช่น ดู บทความนี้จาก The Guardian)

นโยบายของเราในการดำเนินการกับ EDR มีดังนี้:

1. ตรวจสอบข้อมูลเมตาในส่วนหัวอีเมลอย่างอิสระ (เช่น DKIM/SPF/DMARC) (หรือหากไม่มี) เพื่อยืนยันความถูกต้อง

2. พยายามอย่างดีที่สุดด้วยความสุจริตใจ (พร้อมกับพยายามซ้ำหากจำเป็น) ในการติดต่อผู้ร้องขอทางโทรศัพท์อย่างอิสระ – เพื่อยืนยันความถูกต้องของคำขอ ตัวอย่างเช่น เราอาจค้นคว้าเว็บไซต์ .gov ที่เกี่ยวข้องกับเขตอำนาจศาลที่คำขอมาจาก และโทรติดต่อสำนักงานจากหมายเลขโทรศัพท์ทางการที่เผยแพร่สาธารณะเพื่อยืนยันคำขอ

คำขอจากเจ้าหน้าที่บังคับใช้กฎหมายอาจทำให้มีการแจ้งเตือนบัญชี

เราอาจแจ้งบัญชีและให้สำเนาคำขอจากเจ้าหน้าที่บังคับใช้กฎหมายที่เกี่ยวข้องกับบัญชีนั้น เว้นแต่จะถูกห้ามโดยกฎหมายหรือคำสั่งศาล (เช่น 18 U.S.C. 2705(b)) ในกรณีเหล่านั้น หากมีผลบังคับใช้ เราอาจแจ้งบัญชีเมื่อคำสั่งไม่เปิดเผยข้อมูลหมดอายุ

หากคำขอข้อมูลจากเจ้าหน้าที่บังคับใช้กฎหมายถูกต้อง เราจะ เก็บรักษาข้อมูลบัญชีที่จำเป็นและร้องขอ และพยายามติดต่อเจ้าของบัญชีผ่านอีเมลที่ลงทะเบียนและยืนยันแล้ว (เช่น ภายใน 7 วันปฏิทิน) หากเราได้รับการคัดค้านภายในเวลาที่กำหนด (เช่น ภายใน 7 วันปฏิทิน) เราจะระงับการเปิดเผยข้อมูลบัญชีและดำเนินการตามกระบวนการทางกฎหมายต่อไปตามความจำเป็น

คำขอจากเจ้าหน้าที่บังคับใช้กฎหมายเพื่อเก็บรักษาข้อมูล

เราจะให้ความเคารพคำขอที่ถูกต้องจากเจ้าหน้าที่บังคับใช้กฎหมายในการเก็บรักษาข้อมูลเกี่ยวกับบัญชีตาม 18 U.S.C. 2703(f) โปรดทราบว่าการเก็บรักษาข้อมูลจำกัดเฉพาะข้อมูลที่ร้องขออย่างเจาะจงและที่มีอยู่ในปัจจุบันเท่านั้น

การส่งคำสั่งจากเจ้าหน้าที่บังคับใช้กฎหมาย

เราต้องการให้คำขอจากเจ้าหน้าที่บังคับใช้กฎหมายที่ถูกต้องทั้งหมดระบุที่อยู่อีเมลที่ถูกต้องและใช้งานได้ซึ่งเราสามารถติดต่อและส่งข้อมูลที่ร้องขอในรูปแบบอิเล็กทรอนิกส์ได้

คำขอทั้งหมดควรถูกส่งไปยังที่อยู่อีเมลที่ระบุไว้ในหัวข้อ วิธีการส่งรายงานการละเมิด ข้างต้น

คำขอจากเจ้าหน้าที่บังคับใช้กฎหมายทั้งหมดต้องถูกส่งบนหัวจดหมายของหน่วยงานหรือกรม (เช่น ในรูปแบบไฟล์ PDF แนบสแกน), จากที่อยู่อีเมลทางการและเกี่ยวข้อง และต้องมีลายเซ็น

หากเกี่ยวข้องกับ คำขอฉุกเฉิน กรุณาเขียนว่า "คำขอฉุกเฉินจากเจ้าหน้าที่บังคับใช้กฎหมาย" ในหัวเรื่องของอีเมล

โปรดทราบว่าเราอาจใช้เวลาประมาณสองสัปดาห์ในการตรวจสอบและตอบกลับคำขอของคุณ