Политика допустимого использования

1. Для чего предназначен сервис

Kinwatcher предназначен для одного: описать то, что важно знать вашим близким, и обеспечить, чтобы эта информация дошла до указанных вами людей, если вы перестанете выходить на связь.

Всё, что этой задаче не служит, сервису не нужно и, как правило, ему вредит.

2. Что запрещено

Использование в качестве файлового хранилища. Запрещается использовать сервис как хранилище общего назначения, средство резервного копирования, синхронизации файлов между устройствами, размещения медиатек или распространения файлов третьим лицам.

Признаки, по которым мы это определяем, не видя содержимого: объём, несопоставимый с назначением; большое число файлов однотипного размера; регулярная загрузка новых версий одних и тех же объектов; нагрузка, характерная для синхронизации; аномальный рост объёма.

Запрещённые материалы. Запрещается размещать материалы, оборот которых запрещён применимым законодательством, в частности: материалы с сексуальной эксплуатацией детей; материалы, направленные на подготовку или совершение преступления; вредоносное программное обеспечение; материалы, нарушающие исключительные права третьих лиц.

Данные третьих лиц без основания. Запрещается вносить сведения о других людях, если у вас нет права их сообщить. Это касается и контактных данных получателей, и содержимого документов.

Действия против сервиса и пользователей. Запрещается:

• пытаться получить доступ к чужим учётным записям и данным;
• обходить технические ограничения, лимиты тарифа и защиту от автоматизированных обращений;
• подбирать публичные коды других пользователей;
• создавать учётные записи автоматически;
• изучать сервис на уязвимости без согласования с нами - о том, как согласовать, см. раздел 6;
• использовать сервис для рассылки нежелательных сообщений, в том числе через механизм приглашений.

Введение в заблуждение. Запрещается указывать в публичном имени профиля обозначения, создающие впечатление, что вы являетесь сервисом, его поддержкой, государственным органом или иной организацией.

Обход тарифных ограничений. Запрещается создавать несколько учётных записей для обхода лимитов, действующих без подписки, а также искажать сведения, влияющие на цену.

3. Как эта политика исполняется, если вы не видите содержимое

Отвечаем прямо, потому что вопрос закономерный.

Мы действительно не видим содержимое ваших полей и файлов - оно зашифровано, и интерфейса для его просмотра у наших сотрудников нет. Мы не просматриваем сейфы ни выборочно, ни по подозрению, ни автоматически.

Соблюдение политики контролируется тремя способами:

1. объективные признаки, не требующие доступа к содержимому: объём, количество файлов, их размеры и типы, частота операций, характер нагрузки, число создаваемых учётных записей, активность приглашений;
2. обращения третьих лиц - например, человека, получившего от вас нежелательное приглашение;
3. законные требования уполномоченных органов - в порядке Политики ответов на запросы государственных органов.

Мы не собираемся менять это устройство: возможность просматривать содержимое ради модерации разрушила бы то, ради чего сервис существует.

4. Что происходит при нарушении

1. Уведомляем вас с описанием того, что именно вызвало вопрос, и даём разумный срок на устранение.
2. При неустранении - ограничиваем функции, к которым относится нарушение: загрузку файлов, отправку приглашений, создание документов.
3. При грубом или повторном нарушении - приостанавливаем доступ к личному кабинету.
4. В крайних случаях - расторгаем договор с возвратом неиспользованной части оплаты.

Первый шаг пропускается, только если нарушение создаёт непосредственную угрозу безопасности или его устранение прямо требуется законом.

5. Правило, которое мы не нарушим ни при каком нарушении с вашей стороны

Приостановление вашего доступа не останавливает проверку активности и не отменяет передачу сейфа получателям.

Ваш спор с нами не должен стоить вашим близким информации, которую вы для них оставили. Даже если мы закрыли вам доступ и расторгаем договор, механизм продолжает работать до окончания процедуры расторжения, а вы получаете возможность выгрузить данные.

6. Если вы нашли уязвимость

Мы приветствуем сообщения об уязвимостях и не преследуем исследователей, действующих добросовестно.

Что считается добросовестным: вы работаете только со своей учётной записью и своими данными; вы не получаете и не сохраняете чужие данные; вы не нарушаете работу сервиса и не ухудшаете его доступность; вы сообщаете нам о находке до её публикации и даёте разумный срок на устранение.

Куда сообщать: security@kinwatcher.ru. Мы отвечаем в течение трёх рабочих дней и сообщаем о ходе устранения. По вашему желанию указываем вас в благодарностях.

Чего делать нельзя даже в исследовательских целях: атаковать чужие учётные записи, перебирать публичные коды, проводить нагрузочное тестирование, использовать методы социальной инженерии в отношении наших сотрудников и пользователей.

7. Обращения

Сообщить о нарушении - abuse@kinwatcher.ru. Обжаловать наше решение - support@kinwatcher.ru; мы рассматриваем возражение и отвечаем письменно.