Норми користування Мережею

Масова розсилка повідомлень будь-яким засобом персонального обміну інформацією інакше, ніж за явно і недвозначно вираженою згодою одержувача.

Відкрита публікація адреси електронної пошти, номера телефону чи іншого ідентифікатора не може служити підставою для внесення його до будь-якого списку для масової розсилки. Внесення адреси, одержаної будь-яким шляхом (через вебформу, імпорт контактів, реєстрацію в сервісі і т. п.), до списку, за яким проводиться розсилка, допускається лише за наявності належної технічної процедури підтвердження підписки (double opt-in), яка гарантує, що адреса не потрапить до списку інакше, ніж за бажанням її власника. Попередньо проставлена позначка згоди, згода «за замовчуванням» або згода, отримана як умова доступу до не пов'язаної з розсилкою послуги, підтвердженням не вважається.

Кожен одержувач повинен мати можливість негайно й без ускладнень відмовитися від розсилки: однією дією, без входу в обліковий запис і без пояснення причин. Сама по собі наявність можливості відписатися не може бути підставою для внесення адрес до списку не за бажанням їхніх власників.

Надсилання електронних листів та інших повідомлень, що містять вкладені файли значного обсягу або посилання на них, без заздалегідь отриманої згоди адресата.

Розсилка (інакше як за прямою ініціативою одержувача):

a) електронних листів та інших повідомлень (зокрема одноразових) рекламного, комерційного, політичного або агітаційного характеру;

b) листів і повідомлень, що містять грубі та образливі вирази або пропозиції;

c) повідомлень, що містять прохання переслати їх іншим користувачам (ланцюжкових листів);

d) повідомлень на безособові («рольові») адреси на кшталт abuse@, postmaster@, info@ не за їхнім прямим призначенням, встановленим власником адреси та/або стандартами.

Розміщення в будь-якій спільноті повідомлень, які не відповідають тематиці цієї спільноти (офтопік). Тут і далі під спільнотою розуміються форуми, чати, групи й канали в месенджерах, розділи коментарів, спільноти в соціальних мережах, списки розсилки та інші середовища групового обміну повідомленнями.

Розміщення в будь-якій спільноті повідомлень рекламного, комерційного або агітаційного характеру, крім випадків, коли такі повідомлення явно дозволені правилами цієї спільноти або їх розміщення було попередньо узгоджене з її власниками чи адміністраторами.

Розміщення у спільноті вкладених файлів, масових згадок (тегування) учасників або автоматизованих повідомлень (ботів), окрім випадків, у яких це явно дозволене правилами спільноти або було попередньо узгоджене з її власниками чи адміністраторами.

Надсилання інформації одержувачам, що раніше висловили небажання одержувати цю інформацію, інформацію цієї категорії або інформацію від цього відправника, зокрема тим, хто відписався від розсилки або заблокував відправника.

Використання власних або наданих ресурсів (поштових скриньок, адрес електронної пошти, номерів телефонів, облікових записів, вебсайтів, посилань і т. д.) у якості контактних координат під час здійснення будь-якої з вищеописаних дій незалежно від того, з якої точки Мережі були вчинені ці дії.

Здійснення діяльності з технічного забезпечення розсилки спаму (spam support service), зокрема:

• цілеспрямоване сканування вмісту інформаційних ресурсів з метою збирання адрес електронної пошти, номерів телефонів та інших ідентифікаторів служб доставки повідомлень;
• розроблення, розповсюдження або надання в користування програмного забезпечення та інфраструктури для масових розсилок в обхід згоди одержувачів;
• створення, верифікація, підтримка або розповсюдження баз даних адрес чи інших ідентифікаторів (за винятком випадку, коли власники всіх адрес, включених у таку базу, явно виразили згоду на внесення саме до цієї бази; відкрита публікація адреси такою згодою вважатися не може);
• масове створення або продаж облікових записів для розсилок, а також обхід засобів захисту від спаму (обмежень частоти надсилання, перевірок «я не робот», репутаційних фільтрів).

Дії, спрямовані на порушення нормального функціонування елементів Мережі (пристроїв, іншого обладнання, програмного забезпечення або сервісів), що не належать користувачу, зокрема атаки на відмову в обслуговуванні (DoS, DDoS) будь-яким способом, а також участь у таких атаках, у тому числі через надання власних ресурсів для їх проведення.

Дії, спрямовані на отримання несанкціонованого доступу до ресурсу Мережі (пристрою, іншого обладнання, облікового запису або інформаційного ресурсу), подальше використання такого доступу, а також знищення, модифікація, шифрування або витік програмного забезпечення чи даних, що не належать користувачу, без узгодження з власниками цього програмного забезпечення чи даних або адміністраторами даного інформаційного ресурсу. Під несанкціонованим доступом розуміється будь-який доступ способом, відмінним від того, що передбачався власником ресурсу, зокрема через підбір або використання чужих паролів, ключів і сесій, експлуатацію вразливостей, обхід автентифікації.

Передача пристроям або обладнанню Мережі безглуздої або непотрібної інформації, що створює паразитне навантаження на ці пристрої або обладнання, а також проміжні ділянки мережі в обсягах, що перевищують мінімально необхідні для перевірки зв'язності мереж і доступності окремих її елементів.

Цілеспрямовані дії зі сканування вузлів мереж з метою виявлення внутрішньої структури мереж, списків відкритих портів, версій програмного забезпечення, облікових записів і т. п. інакше, ніж у межах, мінімально необхідних для проведення штатних технічних заходів, що не ставлять за мету порушення пунктів 2.1 і 2.2 цього документа.

Створення, розповсюдження або застосування шкідливого програмного забезпечення (вірусів, троянських і шпигунських програм, програм-вимагачів, засобів прихованого майнінгу і т. п.), керування зараженими пристроями (ботмережами), а також розміщення ресурсів, призначених для зараження пристроїв користувачів або для керування шкідливим програмним забезпеченням.

Перехоплення, підміна або втручання в чужі з'єднання і трафік без згоди їхніх учасників, зокрема підміна відповідей DNS, маршрутів або мережевих адрес, впровадження у з'єднання (атаки «людина посередині»), а також перехоплення чужих облікових даних.

Використовувати ідентифікаційні дані (імена, адреси, телефони, облікові записи, домени, логотипи і т. п.) третіх осіб, крім випадків, коли ці особи уповноважили користувача на таке використання, а також видавати себе за іншу особу, організацію, сервіс або посадову особу, зокрема з метою виманювання облікових даних чи платежів (фішинг).

Фальсифікувати свою IP-адресу, а також адреси та ідентифікатори, що використовуються в інших мережевих протоколах, під час передавання даних в Мережу, зокрема адресу й домен відправника електронної пошти, номер телефону, що відображається під час дзвінка чи в SMS, ідентифікатори пристрою.

Використовувати неіснуючі або чужі зворотні адреси під час відправлення електронних листів та інших повідомлень.

Недбало ставитися до конфіденційності власних ідентифікаційних реквізитів (зокрема, паролів, ключів доступу, кодів двофакторної автентифікації, сесійних токенів та інших кодів авторизованого доступу), у тому числі передавати їх третім особам, що може призвести до використання тих або інших ресурсів третіми особами від імені даного користувача (із приховуванням, таким чином, справжнього джерела дій).

Створювати або використовувати підставні облікові записи та автоматизовані засоби для імітації дій багатьох осіб (накрутка, координована неавтентична поведінка) з метою спотворення оцінок, рейтингів, голосувань чи публічного обговорення.

Ці норми не скасовують і не обмежують вимог законодавства України, зокрема законів «Про електронні комунікації», «Про захист персональних даних», «Про захист суспільної моралі», «Про авторське право і суміжні права», а також положень Кримінального кодексу України про кримінальні правопорушення у сфері використання комп'ютерів, систем і мереж. У разі розбіжності між нормою цього документа і законом застосовується закон.

Обіг інформації, поширення якої заборонене законом (заклики до насильства, тероризм, виправдовування збройної агресії проти України, порушення суспільної моралі, дискримінація і т. п.), не є предметом цих норм: його регулюють закон і правила власників ресурсів. Водночас використання Мережі для поширення такої інформації провайдери й власники ресурсів зазвичай прирівнюють до порушення правил надання послуг.

Дотримання цих норм не звільняє від відповідальності за законом, а їх порушення може бути підставою для обмеження доступу до ресурсу його власником незалежно від того, чи є діяння правопорушенням за законом.