Zgłoś Nadużycie
Zastrzeżenia
Prosimy o zapoznanie się z naszymi Warunkami, które mają zastosowanie na całej stronie.
Jak zgłosić nadużycie
Przeglądamy zgłoszenia nadużyć oraz realizujemy prośby o informacje dla ogółu społeczeństwa oraz organów ścigania indywidualnie, za pośrednictwem poczty elektronicznej.
Zgłoszenia nadużyć oraz prośby o informacje dotyczące użytkowników, e-maili, adresów IP i/lub domen są poniżej zbiorczo określane jako „Konto”.
Nasze adresy e-mail do kontaktu w sprawie zgłoszeń lub raportów dotyczących nadużyć to: support@forwardemail.net, abuse@forwardemail.net oraz security@forwardemail.net.
Prosimy o przesłanie kopii na wszystkie te adresy e-mail, jeśli to możliwe, oraz o wysyłanie przypomnień, jeśli nie odpowiemy w ciągu 24-48+ godzin.
Przeczytaj poniższe sekcje, aby uzyskać więcej informacji, które mogą Cię dotyczyć.
Dla ogółu społeczeństwa
Jeśli Ty lub ktoś inny znajduje się w bezpośrednim niebezpieczeństwie, natychmiast skontaktuj się z policją i służbami ratunkowymi.
Powinieneś zasięgnąć profesjonalnej porady prawnej, aby odzyskać utracony dostęp do swojego Konta lub aby pomóc powstrzymać złośliwego aktora.
Jeśli jesteś ofiarą nadużycia ze strony Konta korzystającego z naszej usługi, prosimy o przesłanie raportu na powyższy adres e-mail. Jeśli Twoje Konto zostało przejęte przez złośliwego aktora (np. Twoja domena niedawno wygasła i została ponownie zarejestrowana przez osobę trzecią, a następnie użyta do nadużyć), prosimy o przesłanie raportu na powyższy adres e-mail z dokładnymi informacjami o Twoim Koncie (np. nazwą domeny). Możemy pomóc w shadow banowaniu Konta po potwierdzeniu Twojego wcześniejszego posiadania. Należy zauważyć, że nie mamy uprawnień do pomocy w odzyskaniu dostępu do Twojego Konta.
Twój przedstawiciel prawny może doradzić Ci kontakt z organami ścigania, właścicielem Konta (np. rejestratorem nazwy domeny; stroną, na której zarejestrowałeś domenę) i/lub skierować Cię do strony ICANN dotyczącej utraconych domen.
Dla organów ścigania
W przypadku większości próśb nasza możliwość ujawnienia informacji jest regulowana przez Electronic Communications Privacy Act (Wikipedia), 18 U.S.C. 2701 i nast., („ECPA”). ECPA nakłada na nas obowiązek ujawnienia określonych informacji o użytkownikach organom ścigania wyłącznie w odpowiedzi na określone rodzaje prawnych żądań, w tym wezwania sądowe, nakazy sądowe i nakazy przeszukania.
Jeśli jesteś członkiem organów ścigania i poszukujesz informacji dotyczących Konta, prosimy o dołączenie do swojego żądania informacji o Koncie oraz zakresu dat i godzin. Nie możemy przetwarzać zbyt ogólnych i/lub niejasnych żądań – ma to na celu ochronę danych i zaufania naszych użytkowników, a co najważniejsze – zapewnienie bezpieczeństwa ich danych. Jeśli Twoja prośba sygnalizuje nam naruszenie naszych Warunków, to przetworzymy ją zgodnie z naszymi wewnętrznymi najlepszymi praktykami dotyczącymi obsługi nadużyć – należy zauważyć, że w niektórych przypadkach może to skutkować zawieszeniem i/lub zablokowaniem Konta.
Ponieważ nie jesteśmy rejestratorem nazw domen, jeśli chcesz uzyskać informacje o historycznych rekordach DNS dotyczących nazwy domeny, powinieneś skontaktować się z konkretnym rejestratorem nazw domen odpowiadającym danej domenie. Usługi takie jak Security Trails mogą udostępniać wyszukiwanie historycznych rekordów, ale bardziej szczegółowe i dokładne informacje mogą być dostarczone przez rejestratora. Aby ustalić, kto jest rejestratorem nazwy domeny i/lub właścicielem serwerów nazw DNS dla domeny, przydatne mogą być narzędzia dig i whois (np. whois example.com lub dig example.com ns). Możesz ustalić, czy Konto korzysta z planu płatnego czy darmowego w naszej usłudze, wykonując zapytanie o rekord DNS (np. dig example.com mx oraz dig example.com txt). Jeśli rekordy MX nie zwracają wartości takich jak mx1.forwardemail.net i mx2.forwardemail.net, oznacza to, że domena nie korzysta z naszej usługi. Jeśli rekordy TXT zwracają adres e-mail w postaci tekstu (np. forward-email=user@example.com), wskazuje to na adres docelowy przekierowania e-mail dla domeny. Jeśli zamiast tego zwraca wartość taką jak forward-email-site-verification=XXXXXXXXXX, oznacza to, że konto jest na planie płatnym, a konfiguracja przekierowania jest przechowywana w naszej bazie danych pod ID XXXXXXXXXX. Aby uzyskać więcej informacji o tym, jak działa nasza usługa na poziomie DNS, prosimy o zapoznanie się z naszym FAQ.
Jakie informacje są dostępne
Prosimy o zapoznanie się z sekcją Polityki Prywatności dotyczącą Zbieranych Informacji. Konta mają prawo do usunięcia swoich informacji z naszego systemu zgodnie z przepisami dotyczącymi przechowywania danych i prywatności; prosimy o zapoznanie się z sekcją Polityki Prywatności dotyczącą Usuwania Informacji. Oznacza to, że żądane informacje mogą nie być dostępne w momencie zgłoszenia z powodu usunięcia Konta.
Jakie informacje nie są dostępne
Prosimy o zapoznanie się z sekcją Polityki Prywatności dotyczącą Informacji Nie Zbieranych.
Organy ścigania z siedzibą w Stanach Zjednoczonych
Z wyjątkiem sytuacji awaryjnych, udostępniamy informacje o Koncie wyłącznie po otrzymaniu ważnego wezwania sądowego, nakazu sądowego ECPA USA i/lub nakazu przeszukania.
Możemy dodatkowo powiadomić Konto o żądaniu organów ścigania, chyba że prawo lub nakaz sądowy zabraniają nam tego.
Jeśli otrzymamy ważne wezwanie sądowe, nakaz sądowy ECPA i/lub nakaz przeszukania, przekażemy odpowiednie i dostępne informacje w najlepszym zakresie naszych możliwości.
Organy ścigania spoza Stanów Zjednoczonych
Wymagamy, aby żądania od organów ścigania spoza Stanów Zjednoczonych były doręczane za pośrednictwem jednego z następujących:
- Sądu Stanów Zjednoczonych.
- Agencji egzekwującej prawo na podstawie procedur traktatu o wzajemnej pomocy prawnej Stanów Zjednoczonych (Wikipedia) („MLAT”).
- Nakazu od rządu zagranicznego, który podlega umowie wykonawczej, którą Prokurator Generalny Stanów Zjednoczonych ustalił i poświadczył Kongresowi, że spełnia wymagania 18 U.S.C. 2523.
Żądania organów ścigania w sytuacjach awaryjnych
Zgodnie z prawem w Stanach Zjednoczonych (np. zgodnie z 18 U.S.C. §2702 (b)(8) oraz §2702 (c)), gdy działamy w dobrej wierze i po niezależnej weryfikacji wnioskodawcy – możemy ujawnić i udostępnić informacje o Koncie organom ścigania bez wezwania sądowego, nakazu sądowego ECPA i/lub nakazu przeszukania, jeśli uznamy, że niezwłoczne działanie jest konieczne, aby zapobiec śmierci lub poważnemu uszkodzeniu ciała. Wymagamy, aby awaryjne żądania danych („EDR”) były wysyłane za pośrednictwem e-maila i zawierały wszystkie istotne informacje, aby zapewnić terminowy i przyspieszony proces.
Należy zauważyć, że jesteśmy świadomi zaawansowanych ataków typu spoofing, phishing i podszywania się w e-mailach (np. zobacz ten artykuł z The Guardian).
Nasza polityka przetwarzania EDR jest następująca:
-
Niezależne badanie metadanych nagłówka e-maila (np. DKIM/SPF/DMARC) (lub ich braku) w celu weryfikacji.
-
Dokonanie najlepszego możliwego, w dobrej wierze, wysiłku (w razie potrzeby wielokrotne próby) w celu niezależnego kontaktu telefonicznego z wnioskodawcą – w celu potwierdzenia autentyczności żądania. Na przykład możemy zbadać stronę
.govzwiązaną z jurysdykcją, z której pochodzi żądanie, a następnie zadzwonić do biura z ich publicznie podanym oficjalnym numerem telefonu, aby zweryfikować żądanie.
Żądania organów ścigania mogą wywołać powiadomienia o koncie
Możemy powiadomić Konto i dostarczyć mu kopię żądania organów ścigania dotyczącego tego konta, chyba że prawo lub nakaz sądowy zabrania nam tego (np. 18 U.S.C. 2705(b)). W takich przypadkach, jeśli ma to zastosowanie, możemy powiadomić Konto po wygaśnięciu zakazu ujawniania informacji.
Jeśli żądanie informacji przez organy ścigania jest ważne, to zachowamy niezbędne i żądane informacje o Koncie oraz podejmiemy rozsądny wysiłek, aby skontaktować się z właścicielem Konta za pomocą jego zarejestrowanego i zweryfikowanego adresu e-mail (np. w ciągu 7 dni kalendarzowych). Jeśli otrzymamy terminowy sprzeciw (np. w ciągu 7 dni kalendarzowych), wstrzymamy udostępnianie informacji o Koncie i będziemy kontynuować proces prawny w razie potrzeby.
Żądania organów ścigania dotyczące zachowania informacji
Będziemy honorować ważne żądania organów ścigania dotyczące zachowania informacji o Koncie zgodnie z 18 U.S.C. 2703(f). Należy zauważyć, że zachowanie danych jest ograniczone tylko do tego, co jest konkretnie żądane i obecnie dostępne.
Doręczanie pism przez organy ścigania
Wymagamy, aby wszystkie ważne żądania organów ścigania zawierały ważny i funkcjonalny adres e-mail, na który możemy korespondować i elektronicznie przekazywać żądane informacje.
Wszystkie żądania powinny być wysyłane na adres e-mail podany w sekcji Jak zgłosić nadużycie powyżej.
Wszystkie żądania organów ścigania muszą być wysłane na papierze firmowym agencji lub departamentu (np. jako załącznik PDF ze skanem), z oficjalnego i odpowiedniego adresu e-mail oraz podpisane.
Jeśli dotyczy to żądania awaryjnego, prosimy o wpisanie w temacie e-maila „Emergency law enforcement request”.
Prosimy pamiętać, że może nam zająć co najmniej dwa tygodnie, aby móc przejrzeć i odpowiedzieć na Twoje żądanie.