Юридические запросы
Smartago LLC исполняет действительные, юридически обязывающие запросы, направленные в соответствии с применимым правом. На этой странице объясняется, как направить запрос по аккаунтам zukka, какие категории данных существуют в наших системах и — что не менее важно — какие категории данных не существуют и не могут быть выданы никогда, независимо от того, какой юридический инструмент используется.
1. Как направить юридический запрос
- Канал подачи: legal@zukka.app (официальный приём запросов для Smartago LLC / zukka). Запросы через другие каналы мы не принимаем.
- Запрос должен: указывать запрашивающий орган и уполномоченное лицо; ссылаться на правовое основание; идентифицировать целевой аккаунт по никнейму (мы не можем найти аккаунт по имени, адресу email или номеру телефона — мы их не собираем); и описывать конкретные запрашиваемые сведения с разумным диапазоном дат.
- Чрезмерно широкие или неподписанные запросы, а также запросы, не имеющие юридической силы в отношении американской компании, будут возвращены.
2. Что существует в наших системах
| Категория | Содержание | Примечания |
|---|---|---|
| Базовые данные абонента | никнейм, дата создания аккаунта, код страны | без имени, без email, без номера телефона — они никогда не собираются |
| Данные сессий | модель устройства и OS, метки времени входа, код страны, IP-адрес соединения | исходные IP-адреса автоматически удаляются через 30 дней; после этого сохраняется только код страны |
| Приглашения | коды приглашений, статус, метки времени | |
| Хранимый контент | сообщения, вложения и данные контактов в виде зашифрованных данных | зашифрованы ключами, которые выводятся из фразы шифрования пользователя и никогда не существуют в полном виде в наших системах; у нас нет средств расшифровки |
3. Что может получить каждый инструмент (процедура США — 18 U.S.C. §2701 и далее)
- Subpoena: базовые данные абонента (см. выше).
- Судебное распоряжение по §2703(d): данные сессий и иные записи, не относящиеся к содержанию, указанные в разделе 2.
- Ордер на обыск: хранимый контент — который в наших системах существует только в виде зашифрованных данных, которые мы не можем расшифровать. Мы выдадим зашифрованные данные в том виде, в каком они хранятся.
У нас нет технической возможности перехватывать сообщения в реальном времени или выдавать содержание в читаемом виде. Smartago LLC не является оператором связи, на которого распространяются требования CALEA по наличию технических средств; и даже норма CALEA о расшифровке (47 U.S.C. §1002(b)(3)) — которая может обязать оператора, самостоятельно применяющего шифрование, содействовать в расшифровке, — на нас не распространяется, поскольку полных ключей в наших системах не существует.
4. Запросы о сохранении данных
По запросу на основании 18 U.S.C. §2703(f) мы сохраним существующие на тот момент записи, указанные в разделе 2, на 90 дней с возможностью однократного продления ещё на 90 дней. Сохранение не приостанавливает автоматическое удаление IP-адресов через 30 дней для периодов до получения запроса — уже удалённые данные сохранить невозможно.
Отдельно, в случаях, когда мы направляем сообщение в NCMEC CyberTipline на основании 18 U.S.C. §2258A, мы сохраняем содержание такого сообщения в течение одного года, как того требует §2258A(h). Мы не обязаны отслеживать, проверять или активно сканировать сообщения (§2258A(f)) и не располагаем для этого техническими средствами.
5. Экстренное раскрытие
На основании 18 U.S.C. §2702(b)(8), когда у нас есть добросовестные основания полагать, что чрезвычайная ситуация, связанная с угрозой смерти или серьёзного телесного вреда, требует безотлагательного раскрытия, мы можем раскрыть доступные записи, указанные в разделе 2. Помечайте такие запросы словом «EMERGENCY» в теме письма на адрес legal@zukka.app и указывайте факты, подтверждающие чрезвычайную ситуацию, конкретный аккаунт и проверяемые служебные данные запрашивающего сотрудника.
6. Иностранные органы
Smartago LLC — американская компания и отвечает на запросы, обязывающие в соответствии с правом США. Органам других стран следует действовать через запрос на основании Договора о взаимной правовой помощи (MLAT) или судебное поручение через Министерство юстиции США, либо через механизмы, доступные по исполнительным соглашениям, где это применимо. Мы не исполняем иностранные распоряжения, направленные напрямую.
7. Уведомление пользователя
Наша политика — уведомлять затронутого пользователя до выдачи записей, если только нам это не запрещено законом (например, распоряжением о неразглашении по 18 U.S.C. §2705(b)). Если уведомление отложено таким распоряжением, мы направляем его, как только запрет утрачивает силу.
8. Расходы
Мы можем потребовать возмещения расходов, понесённых при ответе на юридический запрос, в пределах, допускаемых 18 U.S.C. §2706.
9. Прозрачность
Полученные запросы и их результаты публикуются в допустимой форме в нашем полугодовом Отчёте о прозрачности.
10. Запросы по вопросам национальной безопасности
Требования, связанные с национальной безопасностью, — письма о национальной безопасности (NSL) на основании 18 U.S.C. §2709 и распоряжения по Закону о наблюдении за иностранными разведками (FISA) — обрабатываются в соответствии с применимым правом, включая любые сопутствующие обязательства о неразглашении. В той мере, в какой это допускает закон, их количество публикуется в утверждённых диапазонах в нашем Отчёте о прозрачности. Как и в случае любого запроса, выдать можно лишь то, что относится к категориям, указанным в разделе 2; читаемого содержания или ключей в наших системах не существует.
11. Безопасность детей и обязательное информирование
Smartago LLC придерживается политики нулевой терпимости к сексуальному насилию над детьми и их эксплуатации. Когда нам становится фактически известно о явном нарушении, мы сообщаем о нём в NCMEC CyberTipline, как того требует 18 U.S.C. §2258A, и взаимодействуем с действительными юридическими запросами, включая экстренное раскрытие, когда ребёнку угрожает опасность. Наши полные стандарты, обязанности по обязательному информированию и контактное лицо по вопросам безопасности детей изложены в наших Стандартах безопасности детей.
12. Проверка подлинности запросов
Поддельные запросы от имени правоохранительных органов — известная угроза, включая сфальсифицированную процедуру и «экстренные» запросы, отправленные со взломанных или поддельных официальных почтовых аккаунтов, — поэтому мы проверяем подлинность, прежде чем действовать. Мы принимаем запросы только через указанный выше официальный канал и только из проверяемых официальных источников и никогда не полагаемся на контактные данные, указанные внутри самого запроса. Мы можем независимо проверить запрашивающее ведомство и сотрудника через канал, который находим сами (например, по публично указанному телефону ведомства), запросить официальные удостоверения и действительные подписи, а также отклонить или отложить любой запрос, который не можем проверить. Подлинным сотрудникам следует ожидать короткого шага проверки: это защищает пользователей от мошенников и не препятствует законной процедуре.
