Политика допустимого использования

Эта политика — часть наших Условий использования и распространяется на всех, кто пользуется Argus. Её нарушение — нарушение этих условий.

Simnetiq Ltd — компания, зарегистрированная в юрисдикции «England and Wales», поэтому там, где политика называет закон, она называет закон Соединённого Королевства. Почти всё перечисленное ниже незаконно практически везде, только называется иначе, и раздел 4 указывает основные различия. Эта политика — не юридическая консультация: она объясняет, где мы проводим границу и почему, и не заменяет совета о законах страны, где вы находитесь, или сервиса, к которому вы обращаетесь.

1. Принцип

Argus — браузер общего назначения. Как любой браузер, он делает то, что скажет человек за рулём. Мы не наблюдаем за вашими сессиями и не видим, что в них происходит, поэтому ответственность за то, что вы делаете с его помощью, лежит на вас.

Дальше идёт не перечень всего, что нам не нравится. Это действия, которые мы запрещаем, — и запрещаем потому, что они незаконны или причиняют реальный вред другим людям.

2. Два вопроса, которые решают почти всё

Было бы это законно вручную? Представьте, что вы делаете то же самое в обычном браузере, на своём компьютере, по одному аккаунту за раз. Если это законно, то запуск через Argus — с отдельным отпечатком, прокси и изолированным хранилищем cookie — не делает это незаконным. Если вручную это преступление или гражданское правонарушение, Argus не делает это законным. Инструмент меняет масштаб и отслеживаемость того, что вы делаете; он не меняет сути.

Кого вы вводите в заблуждение и что этот человек теряет? Почти каждое запрещённое использование ниже устроено одинаково: кого-то заставляют поверить в ложное — что отзыв написал покупатель, что клик сделал живой посетитель, что карта принадлежит вам, что двадцать аккаунтов — это двадцать человек, — и из-за этого он расстаётся с деньгами, данными, доступом или доверием. Отделить два собственных аккаунта друг от друга — никого не обманывать. Выдать их за двух незнакомцев — обмануть.

На третий вопрос отвечает раздел 6: собственные условия использования сервиса — это договор между вами и им, а не закон. Их нарушение может стоить вам аккаунта. Само по себе оно не нарушает эту политику.

3. Что запрещено

Под каждым заголовком назван закон Соединённого Королевства, который делает эти действия незаконными. Список не исчерпывающий, и там, где закон вашей страны или страны сервиса строже, действует более строгое правило.

Нарушать закон

• Всё, что незаконно в вашей юрисдикции или в юрисдикции сервиса, к которому вы обращаетесь.
• Обход санкций, включая использование прокси, чтобы обращаться к сервису с территории или от имени лица, на которые распространяются санкции Великобритании, ЕС, США или ООН (Закон о санкциях и противодействии отмыванию денег 2018 г. — Sanctions and Anti-Money Laundering Act 2018 — и принятые на его основе регламенты).
• Отмывание денег и обращение с доходами от преступлений (Закон о доходах от преступной деятельности 2002 г. — Proceeds of Crime Act 2002, ст. 327–329).

Обманывать людей

• Получение денег, товаров, услуг или преимущества путём ложного заявления, умолчания о том, что вы обязаны раскрыть по закону, или злоупотребления положением (Закон о мошенничестве 2006 г. — Fraud Act 2006, ст. 2–4). Сюда входят платёжное мошенничество, кардинг и операции с украденными платёжными инструментами или учётными данными.
• Хранение, изготовление или поставка инструментов, списков или аккаунтов для использования в мошенничестве (Fraud Act 2006, ст. 6–7) и нечестное получение услуг (ст. 11).
• Кража личности и выдача себя за реального человека или организацию с целью обмана.
• Поддельные отзывы, сфабрикованная вовлечённость и искусственно созданное «общее мнение», выдаваемое за настоящее. Размещение или заказ поддельного отзыва, а также публикация отзывов без разумных мер против поддельных — запрещённая коммерческая практика в Великобритании (Закон о цифровых рынках, конкуренции и потребителях 2024 г. — Digital Markets, Competition and Consumers Act 2024, Приложение 20), в ЕС (Директива о недобросовестной коммерческой практике, Приложение I) и в США (правило FTC о потребительских отзывах, 16 CFR Part 465).
• Рекламное, партнёрское и мотивационное мошенничество — требование оплаты за трафик, установки, лиды или действия, которые не были тем, за что их выдавали.

Получать доступ к чужому

• Вход в аккаунты, которыми вы не владеете и пользоваться которыми не уполномочены, в том числе с купленными, утёкшими или подобранными учётными данными (Закон о неправомерном использовании компьютеров 1990 г. — Computer Misuse Act 1990, ст. 1).
• Credential stuffing, перебор паролей и проверка списков украденных логинов (Computer Misuse Act 1990, ст. 1–2; Закон о защите данных 2018 г. — Data Protection Act 2018, ст. 170).
• Эксплуатация уязвимости, доступ к данным или функциям, которые сервис вам не предоставлял (Computer Misuse Act 1990, ст. 1–3; в ЕС — Директива 2013/40/EU; в США — Computer Fraud and Abuse Act, 18 U.S.C. § 1030).
• Перехват сообщений, адресованных не вам (Закон о следственных полномочиях 2016 г. — Investigatory Powers Act 2016, ст. 3).

Причинять вред людям

• Травля, преследование, доксинг и скоординированные нападки на человека (Закон о защите от преследования 1997 г. — Protection from Harassment Act 1997; Закон о безопасности в интернете 2023 г. — Online Safety Act 2023, ст. 179–181, о ложных и угрожающих сообщениях).
• Распространение интимных изображений человека без его согласия, угроза их распространить или их создание (Online Safety Act 2023 и Закон о половых преступлениях 2003 г. с поправками).
• Материалы сексуального насилия над детьми и контент, сексуализирующий несовершеннолетних, — без исключений (Закон о защите детей 1978 г.; Закон об уголовном правосудии 1988 г., ст. 160). О таком мы сообщаем властям.
• Контент и действия, пропагандирующие терроризм или насильственный экстремизм (Закон о терроризме 2006 г., ст. 1–2).
• Распространение или применение вредоносного ПО, программ-вымогателей, шпионского ПО и сталкерского ПО (Computer Misuse Act 1990, ст. 3–3A).
• Подстрекательство к любому из перечисленного или содействие ему (Закон о серьёзных преступлениях 2007 г., ст. 44–46).

Нарушать права

• Нарушение авторских прав, прав на базы данных, товарных знаков и иной интеллектуальной собственности (Закон об авторском праве, промышленных образцах и патентах 1988 г. — Copyright, Designs and Patents Act 1988; Регламент об авторском праве и правах на базы данных 1997 г.; Закон о товарных знаках 1994 г.), включая обход технических средств защиты ради контента, доступ к которому вам не давали (CDPA 1988, ст. 296ZA).
• Сбор персональных данных в нарушение законодательства о защите данных и обработка персональных данных без законного основания (UK GDPR, статьи 5, 6 и 14; Data Protection Act 2018, ст. 170, признающая преступлением получение персональных данных без согласия контролёра).
• Рассылка непрошеной рекламы физическим лицам без согласия, которого требует закон (Регламент о конфиденциальности и электронных коммуникациях 2003 г. — Privacy and Electronic Communications Regulations 2003, PECR, п. 22–23; в ЕС — Директива ePrivacy; в США — CAN-SPAM; в Канаде — CASL). Как это работает на практике, объясняет раздел 5.

Скупать билеты ботами

• Использование программ, чтобы купить больше билетов на развлекательное, спортивное или культурное мероприятие, чем допускает лимит организатора, ради перепродажи. В Великобритании это отдельное уголовное преступление (Регламент о нарушении лимитов продажи билетов 2018 г., принятый на основании ст. 106 Закона о цифровой экономике 2017 г.), как и в США (Better Online Ticket Sales Act 2016); аналоги есть в ряде стран ЕС, канадских провинций и австралийских штатов.

Вредить Сервису и другим клиентам

• Атаки, перегрузка и попытки несанкционированного доступа к нашим системам или к любому сервису, к которому вы обращаетесь через Сервис (Computer Misuse Act 1990, ст. 3).
• Перепродажа доступа к рабочему пространству и использование одного рабочего пространства для обслуживания не связанных между собой третьих лиц.
• Обход ограничений вашего тарифа и механизмов, которые их обеспечивают.

4. Сценарии

Это вопросы, которые нам действительно задают, — с ответами. Разрешено означает, что действие не нарушает эту политику; оно всё ещё может нарушать условия платформы, и раздел 6 объясняет, что это значит. Запрещено означает, что нарушает. Зависит означает, что одно и то же действие в одной форме допустимо, а в другой запрещено, и третья колонка говорит, в какой.

За пределами Соединённого Королевства. Те же границы проведены и в других местах под другими названиями. В Европейском союзе: GDPR и правила ePrivacy, Директива о недобросовестной коммерческой практике, положения Закона о цифровых услугах (DSA) о манипулировании платформами и Директива 2013/40/EU об атаках на информационные системы. В США: Computer Fraud and Abuse Act, FTC Act и правило FTC о потребительских отзывах, CAN-SPAM, BOTS Act и законы штатов — например, калифорнийский закон о раскрытии ботов. Если ваша страна или страна сервиса идёт дальше этой политики, к вам применяется более далеко идущее правило.

5. Чего эта политика не запрещает

Лучше сказать это прямо, чем оставить двусмысленность. Argus существует, чтобы вести больше одного аккаунта одновременно в сервисах, которые иначе связали бы их между собой, и вот обычные способы его использования:

• Ведение нескольких аккаунтов в сервисе, если сервис это допускает или если аккаунты принадлежат разным клиентам, брендам, рынкам или регионам.
• Разделение личностей — отдельный отпечаток, прокси и хранилище cookie на каждый профиль, — в том числе именно для того, чтобы два ваших аккаунта не были связаны друг с другом.
• Решение капч на страницах, которые вы и так вправе открывать, в том числе сторонними расширениями из списка в приложении. Капча — фильтр от надоедливого трафика, а не контроль доступа, и её решение само по себе не противозаконно. Использовать решатель капч, чтобы попасть в чужой аккаунт, запрещено по той причине, по которой запрещён сам аккаунт, а не из-за капчи.
• Автоматизация собственной работы в собственных аккаунтах и скрейпинг данных, которые вам законно доступны.
• Защита от трекинга, в том числе от снятия отпечатков и сканирования портов, которое проводят коммерческие сервисы детекции.

Ничто из этого не разрешает действия из раздела 3. Двадцать аккаунтов — нормально. Двадцать аккаунтов для публикации поддельных отзывов — нет, и ненормальным это делают именно поддельные отзывы.

6. Ваши обязательства перед другими сервисами

Собственные условия сервиса — договор между вами и им, а не между вами и нами. Использование Argus в нарушение условий платформы — вопрос между вами и этой платформой: она может приостановить или закрыть ваш аккаунт, удержать балансы или отказать вам в будущем, и вернуть что-либо из этого мы не сможем. Этот риск ваш, и оценить его стоит до того, как полагаться на аккаунт, потерю которого вы не можете себе позволить.

Нарушение условий превращается в нарушение политики в двух случаях: когда правило платформы одновременно является законом (лимиты на билеты, поддельные отзывы, верификация личности) и когда нарушение служит средством обмана или причинения вреда кому-то ещё. Раздел 4 отмечает такие случаи.

7. Персональные данные, которые вы собираете

Если вы используете Argus для сбора информации об идентифицируемых людях — скрейпите профили, собираете базы лидов, обогащаете контакты, — вы контролёр этих данных по UK GDPR, EU GDPR или иному применимому к вам закону, и обязанности лежат на вас, а не на нас. Вкратце:

• Законное основание нужно до начала сбора, и «это было в открытом доступе» таковым не является. Для делового поиска клиентов обычное основание — законный интерес, и он требует взвесить ваш интерес против интереса человека и уметь показать, что вы это сделали.
• Люди вправе знать, что вы храните их данные (статья 14), — как правило, в течение месяца после получения или при первом контакте, — и возражать против этого. Держите способ выполнить и то и другое.
• Не собирайте данные особых категорий — здоровье, религия, сексуальная ориентация, политические взгляды, членство в профсоюзе, биометрия, — если к вам не применимо специальное условие. Поиск клиентов таким условием не бывает.
• Храните только то, что нужно, столько, сколько нужно, и защищайте это. Наборы данных настольного приложения живут на вашем устройстве и в вашем рабочем пространстве; всё, что вы из них экспортируете, — ваша ответственность.
• Получение персональных данных из сервиса без его согласия или продажа полученных так данных — уголовное преступление в Великобритании независимо от того, что вы делаете с ними потом (Data Protection Act 2018, ст. 170).

8. Электронная почта и сообщения

Приложение может отправлять почту через подключённые вами ящики и передавать opt-in-рассылки почтовому сервису по вашему собственному ключу. Правила зависят от того, кому вы пишете:

• Физическим лицам и индивидуальным предпринимателям в Великобритании и ЕС требуется предварительное согласие, кроме узкого исключения soft opt-in для существующих клиентов по схожим продуктам. Холодные письма им запрещены (PECR 2003, п. 22).
• Сотрудникам на рабочие адреса в Великобритании можно писать без предварительного согласия при условии, что вы называете себя, указываете действующий адрес и выполняете отписки. Ряд стран ЕС, Канада и Австралия строже, и применяется закон получателя.
• Везде отправитель должен быть настоящим, тема не должна вводить в заблуждение, отписка должна работать, а запросы на подавление — выполняться. В США эти требования по CAN-SPAM действуют даже для холодных деловых писем.
• Почтовые сервисы, с которыми интегрируется приложение, по собственным политикам запрещают холодный аутрич и собранные скрейпингом базы и обеспечивают это закрытием аккаунтов. Именно поэтому приложение направляет холодную почту через ваши собственные ящики; не пропускайте собранную базу через рассылку.

9. Где Сервис не предоставляется

Сервис не предоставляется на территориях под всеобъемлющими санкциями Великобритании, ЕС или США; раздел 2 Условий использования их перечисляет. Использование прокси, чтобы обращаться к нему с одной из этих территорий или обращаться к любому сервису от имени подсанкционного лица, — нарушение этой политики в дополнение к нарушению санкционного законодательства.

10. Если вы не уверены

Спросите. Напишите на support@simnetiq.store и опишите процесс — что это за аккаунты, кому они принадлежат, что делает автоматизация и кто видит результат. Для ответа нам не нужно название целевого сервиса, и учётные данные мы не попросим. Мы отвечаем на такие вопросы, и за процесс, который мы письменно назвали допустимым, мы позже вас не заблокируем.

11. Как мы это применяем

Мы не следим за вашим браузингом, и данные профилей, отпечатков и cookie в настольном приложении остаются на вашем устройстве, пока вы не включите облачную синхронизацию, — а при включённом шифровании рабочего пространства синхронизируется шифртекст, который мы прочитать не можем. На практике о нарушении мы узнаём, когда кто-то о нём сообщает, когда к нам обращается платёжный провайдер, платформа или правоохранительные органы или когда злоупотребление задевает наши собственные системы.

Когда это происходит, реакция соразмерна: обычно мы свяжемся с вами, попросим прекратить и дадим на это разумное время. За серьёзные нарушения — что-либо из списка «причинять вред людям», мошенничество, несанкционированный доступ, билетных ботов, санкции — мы можем приостановить или закрыть аккаунт немедленно и без уведомления, и стоимость периода не вернём.

О материалах сексуального насилия над детьми мы сообщаем властям без исключений. В остальных случаях мы сотрудничаем с правоохранительными органами там, где обязаны по закону, и выдаём данные клиентов только по действительному правовому основанию от суда или органа Великобритании либо его эквиваленту в рамках соглашения о взаимной правовой помощи. Пока такой запрос рассматривается, мы можем сохранять записи аккаунта. Наша Политика конфиденциальности описывает, какие записи вообще существуют, — а их меньше, чем обычно полагают.

12. Сообщить о злоупотреблении

Если вы считаете, что кто-то использует Argus для чего-то из раздела 3, сообщите нам на support@simnetiq.store. Укажите достаточно деталей, чтобы мы могли опознать аккаунт или активность: какой сервис, что произошло, когда и какие имена аккаунтов или адреса вы видели. Мы читаем каждое сообщение и отвечаем на каждое, где оставлен способ ответить. У жалоб на авторские права и товарные знаки своя процедура — на странице об авторских правах.

13. Изменения

Мы можем обновлять эту политику по мере изменения Сервиса или появления новых видов злоупотреблений. Дата «Последнее обновление» вверху показывает, когда она менялась в последний раз, а изменения, сужающие допустимое, вступают в силу с уведомлением по разделу 16 Условий использования.