דיווח על התעללות
כתב ויתור
אנא עיין ב-תנאים שלנו כפי שהם חלים על כל האתר.
כיצד להגיש דיווח על התעללות
אנו בודקים דיווחי התעללות ומטפלים בבקשות מידע עבור הציבור הרחב ו-כוחות החוק על בסיס מקרה-למקרה באמצעות דואר אלקטרוני.
דיווחים על התעללות ובקשות מידע בנוגע למשתמשים, אימיילים, כתובות IP, ו/או דומיינים מכונים יחדיו "חשבון" להלן.
כתובות האימייל שלנו לקבלת בקשות או דיווחים בנוגע להתעללות הן: support@forwardemail.net, abuse@forwardemail.net, ו-security@forwardemail.net.
אנא שלח עותק לכל כתובות האימייל הללו אם אפשר, ושלח גם מיילי תזכורת אם לא נקבל מענה תוך 24-48+ שעות.
קרא את הסעיפים למטה למידע נוסף שעשוי להיות רלוונטי עבורך.
לציבור הרחב
אם אתה או מישהו אחר בסכנה מיידית, אנא פנה מיד למשטרה ולשירותי החירום.
עליך לפנות לייעוץ משפטי מקצועי כדי לשחזר גישה שאבדה לחשבונך או כדי לסייע לעצור גורם זדוני.
אם אתה קורבן להתעללות מחשבון המשתמש בשירות שלנו, אנא שלח לנו את הדיווח שלך בדואר אלקטרוני לכתובת שלמעלה. אם החשבון שלך נלקח על ידי גורם זדוני (למשל, הדומיין שלך פג תוקפו לאחרונה ונרשם מחדש על ידי צד שלישי ואז שימש להתעללות), אנא שלח לנו דיווח לכתובת שלמעלה עם פרטי החשבון המדויקים שלך (למשל שם הדומיין שלך). אנו יכולים לסייע ב-shadow ban של החשבון לאחר אימות בעלותך הקודמת. שים לב שאין לנו סמכות לסייע לך לשחזר גישה לחשבונך.
נציגך המשפטי עשוי לייעץ לך לפנות לכוחות החוק, לבעל החשבון שלך (למשל רשם הדומיין; האתר שבו רשמת את שם הדומיין), ו/או להפנות אותך ל-דף ICANN על דומיינים אבודים.
לכוחות החוק
ברוב הבקשות, היכולת שלנו לחשוף מידע נשלטת על ידי חוק פרטיות התקשורת האלקטרונית (ויקיפדיה), 18 U.S.C. 2701, ואילך ("ECPA"). ה-ECPA מחייב אותנו לחשוף מידע מסוים על משתמשים לכוחות החוק רק בתגובה לסוגים ספציפיים של בקשות משפטיות, כולל צווי בית משפט, צווים לחיפוש, והזמנות משפטיות.
אם אתה חבר בכוחות החוק ומבקש מידע בנוגע לחשבון, יש לכלול בבקשתך את פרטי החשבון וכן את טווח התאריכים והשעות. איננו יכולים לעבד בקשות רחבות מדי ו/או לא ברורות – זאת על מנת להגן על נתוני המשתמשים שלנו ועל האמון בהם, והכי חשוב לשמור על אבטחת הנתונים שלהם. אם הבקשה שלך מצביעה על הפרה של תנאים, אז נטפל בה בהתאם לפרקטיקות הטובות הפנימיות שלנו לטיפול בהתעללות – שים לב שבמקרים מסוימים זה עלול לגרום להשעיה ו/או חסימה של החשבון.
מכיוון שאיננו רשם שמות דומיין, אם ברצונך לקבל מידע היסטורי על רשומות DNS של שם דומיין, עליך לפנות לרשם שמות הדומיין הספציפי המתאים לדומיין. שירותים כגון Security Trails עשויים לספק חיפוש רשומות היסטוריות, אך מידע מדויק ומפורט יותר עשוי להינתן מהרשם. כדי לקבוע מי הוא רשם שמות הדומיין ו/או בעלי שרתי השמות DNS של דומיין, הכלים dig ו-whois עשויים להיות שימושיים (למשל whois example.com או dig example.com ns). ניתן לקבוע אם חשבון נמצא בתכנית בתשלום או בתכנית חינמית בשירות שלנו על ידי ביצוע חיפוש רשומות DNS (למשל dig example.com mx ו-dig example.com txt). אם רשומות ה-MX אינן מחזירות ערכים כגון mx1.forwardemail.net ו-mx2.forwardemail.net, אז הדומיין אינו משתמש בשירות שלנו. אם רשומות ה-TXT מחזירות כתובת אימייל בטקסט פשוט (למשל forward-email=user@example.com), אז זה מציין את יעד העברת האימייל עבור הדומיין. אם במקום זאת הוא מחזיר ערך כגון forward-email-site-verification=XXXXXXXXXX, אז זה מציין שהדומיין נמצא בתכנית בתשלום ותצורת ההעברה מאוחסנת בבסיס הנתונים שלנו תחת מזהה XXXXXXXXXX. למידע נוסף על אופן פעולת השירות שלנו ברמת ה-DNS, אנא עיין ב-שאלות נפוצות.
איזו מידע זמין
אנא עיין בסעיף מדיניות הפרטיות שלנו עבור מידע שנאסף. חשבונות מורשים להסיר את המידע שלהם מהמערכת שלנו בהתאם לחוקי שמירת נתונים ופרטיות; עיין בסעיף מדיניות הפרטיות שלנו עבור הסרת מידע. משמעות הדבר היא שמידע שנדרש עשוי לא להיות זמין בזמן הבקשה עקב מחיקת החשבון.
איזה מידע אינו זמין
אנא עיין בסעיף מדיניות הפרטיות שלנו עבור מידע שלא נאסף.
רשויות אכיפה מבוססות בארצות הברית
למעט מקרי חירום, אנו משתפים מידע על חשבון רק לאחר קבלת צו חוקי תקף, צו בית משפט לפי חוק ECPA בארה"ב, ו/או צו חיפוש.
יתכן ונודיע גם לחשבון על בקשת רשויות אכיפה, אלא אם כן החוק או צו בית משפט אוסרים על כך.
אם נקבל צו חוקי תקף, צו בית משפט לפי ECPA, ו/או צו חיפוש, נספק מידע רלוונטי וזמין כמיטב יכולתנו.
רשויות אכיפה מבוססות מחוץ לארצות הברית
אנו דורשים שהבקשות המגיעות מרשויות אכיפה מחוץ לארצות הברית יוגשו באמצעות אחד מהבאים:
- בית משפט בארצות הברית.
- סוכנות אכיפה לפי נהלי הסכם סיוע משפטי הדדי של ארצות הברית (ויקיפדיה) ("MLAT").
- צו מממשלת חוץ הנתון להסכם ביצוע שהיועץ המשפטי לממשלה של ארצות הברית קבע ואישר בפני הקונגרס כי הוא עומד בדרישות 18 U.S.C. 2523.
בקשות חירום מרשויות אכיפה
כפי שהחוק מאפשר בארצות הברית (למשל בהתאם ל-18 U.S.C. §2702 (b)(8) ו-§2702 (c)), כאשר מתוך כוונה טובה ואימות עצמאי של המבקש – אנו עשויים לחשוף ולשתף מידע על חשבון עם רשויות אכיפה ללא צו חוקי, צו בית משפט לפי ECPA, ו/או צו חיפוש כאשר אנו סבורים כי יש צורך בכך ללא דיחוי כדי למנוע מוות או פגיעה גופנית חמורה. אנו דורשים כי בקשות נתונים דחופות ("EDR") יישלחו בדואר אלקטרוני ויכללו את כל המידע הרלוונטי על מנת לאפשר תהליך מהיר ומזורז.
שימו לב שאנו מודעים להתקפות זיוף, פישינג והתחזות מתוחכמות בדואר אלקטרוני (למשל ראו מאמר זה מ-The Guardian).
המדיניות שלנו לטיפול ב-EDR היא כדלקמן:
-
לחקור באופן עצמאי את מטא-דאטת כותרות הדואר האלקטרוני (למשל DKIM/SPF/DMARC) (או היעדרם) לצורך אימות.
-
לעשות את מירב המאמצים בתום לב (עם ניסיונות חוזרים במידת הצורך) ליצור קשר טלפוני עצמאי עם המבקש – על מנת לאמת את אמיתות הבקשה. לדוגמה, ייתכן שנחקור את אתר ה-.gov הקשור לסמכות השיפוט שממנה הגיעה הבקשה, ואז נתקשר למשרד מהמספר הרשמי המפורסם לציבור כדי לאמת את הבקשה.
בקשות אכיפת חוק עשויות לגרום להודעות חשבון
אנו עשויים להודיע לחשבון ולספק לו עותק של בקשת אכיפת חוק הנוגעת אליו אלא אם כן אנו מנועים על פי חוק או צו בית משפט מלעשות זאת (למשל 18 U.S.C. 2705(b)). במקרים אלו, אם רלוונטי, אנו עשויים להודיע לחשבון כאשר צו אי-הגילוי פג תוקף.
אם בקשה למידע מצד אכיפת חוק תקפה, אזי אנו נשמור מידע נחוץ ומבוקש על החשבון ונעשה מאמץ סביר ליצור קשר עם בעל החשבון באמצעות כתובת הדואר האלקטרוני הרשומה והמאומתת שלו (למשל בתוך 7 ימי לוח). אם נקבל התנגדות בזמן (למשל בתוך 7 ימי לוח), נמנע משיתוף מידע על החשבון ונמשיך בתהליך המשפטי כנדרש.
בקשות אכיפת חוק לשמירת מידע
נכבד בקשות תקפות מאכיפת חוק לשמירת מידע הנוגע לחשבון בהתאם ל-18 U.S.C. 2703(f). שימו לב כי שמירת הנתונים מוגבלת רק למה שנדרש במפורש וזמין כעת.
מסירת תהליך לאכיפת חוק
אנו דורשים שכל בקשות אכיפת חוק תקפות יספקו לנו כתובת דואר אלקטרוני תקפה ופונקציונלית שאליה נוכל להתכתב ולספק את המידע המבוקש באופן אלקטרוני.
כל הבקשות יש לשלוח לכתובת הדואר האלקטרוני שצוינה תחת כיצד להגיש דיווח על התעללות לעיל.
כל בקשות אכיפת החוק חייבות להישלח על נייר מכתבים של הסוכנות או המחלקה (למשל כקובץ PDF סרוק), מכתובת דואר אלקטרוני רשמית ורלוונטית, וחתומות.
אם מדובר בבקשה דחופה, אנא כתבו "בקשת אכיפת חוק דחופה" בכותרת הנושא של הדואר האלקטרוני.
שימו לב כי ייתכן שייקח לנו לפחות שבועיים כדי לסקור ולהגיב לבקשתכם.