Политика допустимого использования

Последнее обновление:

Этот перевод приведён для удобства. Если он расходится с английской версией, преимущественную силу имеет английская версия.

DNSPeek показывает чужие сайты на наших собственных доменах, поэтому злоупотребление со стороны одного аккаунта может навредить всем, кто полагается на сервис. Эта политика является частью наших Условий использования и объясняет, что запрещено и что мы делаем при нарушениях.

1.Цель и сфера применения

Эта политика применяется:

  • к каждому аккаунту, рабочему пространству и участнику команды — одинаково на бесплатных и платных тарифах;
  • к использованию через кабинет, API и API-ключи, интеграции, а также любой скрипт или бот, действующий от вашего имени;
  • ко всему, что показывается или распространяется через DNSPeek: ссылкам-превью, QA-отчётам и отчётам о готовности к запуску, визуальным сравнениям, комментариям клиентов и страницам с вашим брендом.

Владельцы рабочих пространств отвечают за приглашённых ими участников, а вы отвечаете за всё, что делается с вашим аккаунтом или вашими API-ключами.

2.Открывайте превью только тех сайтов, с которыми вам можно работать

Вы можете открывать превью только тех сайтов, которыми владеете, или сайтов, с которыми уполномочены работать (например, как разработчик, агентство или хостинг-провайдер сайта с разрешения владельца). То же относится к серверу, на который вы направляете превью: это должен быть сервер, который контролируете вы или ваш клиент или который вам разрешено тестировать.

По нашему запросу вы должны быть в состоянии подтвердить это разрешение, например DNS TXT-записью на домене, указанным нами файлом, размещённым на сайте, или письмом с адреса на этом домене.

3.Запрещённое использование

Вы не можете использовать DNSPeek или позволять кому-либо использовать его через ваш аккаунт для:

  • Фишинга и сбора учётных данных: страниц, которые под ложным предлогом собирают пароли, данные карт или банковских счетов, одноразовые коды или другие персональные данные, а также обманных копий страниц входа и оплаты.
  • Выдачи себя за других: притворства брендом, банком, платёжным провайдером, государственным органом или другим лицом либо организацией.
  • Вредоносного и нежелательного ПО: распространения вирусов, программ-вымогателей, шпионского ПО, эксплойт-китов, криптомайнеров, обманных загрузок или работы инфраструктуры управления (command and control).
  • Незаконного контента: контента или деятельности, незаконных там, где их публикуют или просматривают, включая мошенничество, незаконные товары и услуги и насильственный экстремистский контент.
  • Материалов сексуального насилия над детьми: мы не допускаем никаких исключений. Мы немедленно отключаем такие материалы, прекращаем действие причастных аккаунтов и сообщаем в соответствующие органы.
  • Нарушения авторских прав и прав на товарные знаки: открытия превью, копирования или распространения сайтов, дизайна или контента, которыми вы не владеете и с которыми не уполномочены работать.
  • Спама: отправки ссылок на превью или отчёты в нежелательных массовых рассылках или их публикации для продвижения или маскировки другого контента.
  • Травли и ненависти: угроз, травли или доксинга людей, а также контента, пропагандирующего насилие или ненависть к людям из-за того, кто они есть, в том числе в комментариях.
  • Обхода наших мер безопасности: обхода проверки Safe Browsing, списка блокировки, лимитов запросов или лимитов тарифа либо создания новых аккаунтов или рабочих пространств после того, как мы отключили, приостановили или прекратили действие ваших.
  • Направления на частные сети: направления превью на внутренние, частные или loopback-адреса либо на системы за файрволом, к которым у вас нет права доступа.
  • Атак на других или их перегрузки: использования превью для сканирования, атак, флуда или нагрузочного тестирования сторонних систем, массового сбора данных с сайтов или сокрытия источника трафика.
  • Перепродажи доступа: перепродажи, сублицензирования или white-label-использования DNSPeek, если это не разрешает ваш тариф или мы не согласовали это письменно.
  • Незаконного сбора данных: использования комментариев клиентов, форм на сайтах, открытых через превью, или отчётов для сбора персональных данных без законного основания либо сбора данных людей, которых об этом не уведомили.

4.Что мы проверяем и отслеживаем

Мы сочетаем автоматические проверки и жалобы от общественности. В частности:

  • новые ссылки-превью проверяются по Google Safe Browsing, и ссылка, отмеченная там, отключается автоматически;
  • ссылки на частные, внутренние и loopback-адреса отклоняются;
  • мы ведём список блокировки доменов (включая их поддомены), IP-адресов и диапазонов IP, которые нельзя использовать для превью;
  • мы применяем лимиты запросов и рассматриваем жалобы, отправленные через нашу форму жалобы на злоупотребление или по электронной почте;
  • мы храним технические записи, такие как домен и IP цели каждой ссылки, время её создания и аккаунт, который её создал, и используем их для расследования злоупотреблений.

Мы не просматриваем каждое превью вручную, и ни одна проверка не выявляет всё. Прохождение наших проверок не означает, что сайт безопасен, законен или что на него есть разрешение; за это отвечаете вы.

5.Меры реагирования

Если мы обоснованно считаем, что эта политика нарушена, мы обычно действуем поэтапно в соответствии с серьёзностью нарушения:

  1. Предупреждение: мы сообщаем владельцу аккаунта или рабочего пространства, что не так и что нужно исправить.
  2. Отключение ссылки: превью или отчёт перестаёт работать, а его цель может быть добавлена в наш список блокировки.
  3. Приостановка: аккаунт отключается или рабочее пространство приостанавливается; его данные хранятся, пока мы рассматриваем дело.
  4. Прекращение: аккаунт или рабочее пространство закрывается навсегда.

Мы можем пропустить этапы и действовать немедленно, без уведомления, в случае фишинга, вредоносного ПО, материалов сексуального насилия над детьми, когда этого требует решение суда или иное юридическое обязательство или когда под угрозой сервис, наши домены или другие пользователи. Если это законно и безопасно, мы сообщаем владельцу рабочего пространства, что мы сделали и почему.

Если мы приостанавливаем или прекращаем действие аккаунта или рабочего пространства из-за того, что его использовали для незаконной деятельности или для серьёзного либо повторного нарушения этой политики, уже уплаченные средства не возвращаются в пределах, допускаемых законом. Это применяется вместе с условиями оплаты в Условиях использования и нашей Политике возврата средств.

6.Жалобы на злоупотребления

У каждого превью и каждого отчёта, которым поделились, есть ссылка «Пожаловаться на злоупотребление», которая открывает нашу форму жалобы на злоупотребление для этой страницы. Аккаунт не нужен. Выберите причину (фишинг, вредоносное ПО, авторские права или другое), опишите, что вы увидели, и, если хотите получить ответ, укажите свой email.

Вы также можете написать на support@dnspeek.link, указав URL превью и что с ним не так. Пожалуйста, не отправляйте образцы вредоносного ПО или незаконные изображения; ссылки и описания достаточно.

8.Обжалование

Если вы считаете, что мы ошиблись, в течение 30 дней ответьте на письмо, которое мы вам отправили, или напишите на support@dnspeek.link. Укажите алиас ссылки или название рабочего пространства, почему вы считаете решение ошибочным, и любые доказательства того, что вы владеете сайтом или уполномочены с ним работать (см. раздел 2).

Каждое обжалование рассматривает человек. Мы стараемся ответить в течение 3 рабочих дней; сложные случаи или споры об авторских правах могут занять больше времени. Если мы удовлетворяем обжалование, мы восстанавливаем то, что отключили, и сообщаем вам; если нет — объясняем почему.

10.Изменения этой политики

Мы можем обновлять эту политику по мере изменения сервиса и рисков. Мы изменим дату «последнего обновления» выше, а о существенных изменениях уведомим владельцев аккаунтов по электронной почте или в приложении, как описано в Условиях использования.