Политика допустимого использования
RU
Логин Начать

Политика допустимого использования

PROSOX LLC · Дата вступления в силу: 26 октября 2026 г. · Последнее обновление: 26 октября 2026 г. · Перевод. При расхождениях преимущественную силу имеет версия на английском языке (п. 15.5).

1. Сфера действия, включение в договор, определения и модели услуг

1.1. Сфера действия и включение в договор. Настоящая Политика допустимого использования («AUP» или «Политика») регулирует любой доступ к Услугам, которые предоставляет PROSOX LLC — общество с ограниченной ответственностью штата Делавэр («Prosox», «мы», «нас», «наш»), и любое их использование. AUP включена путём отсылки в Условия оказания услуг Prosox (Terms of Service, «ToS») и является их частью; Клиент принимает её как часть Соглашения в порядке раздела 24 ToS. Термины с заглавной буквы, которые используются, но не определены в AUP, имеют значения, установленные в ToS.

1.2. Определения. Следующие термины имеют значения, установленные в п. 2.1 ToS, и приводятся здесь для удобства; при любом расхождении приоритет имеют определения ToS:

  • «Применимое право» (Applicable Law) — все законы, нормативные акты, обязательные регуляторные требования, судебные и административные решения, которые применяются к Клиенту, к Prosox, к соответствующему Целевому ресурсу либо к соответствующей деятельности или данным.
  • «Клиент» имеет значение, установленное в ToS. Конечные пользователи не являются сторонами Соглашения. Обязанности Клиента по настоящей AUP распространяются на любое использование Услуг через его аккаунт, учётные данные или интеграцию, включая использование Конечными пользователями; Клиент обязан обеспечить соблюдение AUP своими Конечными пользователями и отвечает за их действия и бездействие, как предусмотрено п. 2.3.
  • «Конечный пользователь» (End User) — любое лицо, которое получает доступ к Услугам или использует их через аккаунт, учётные данные, API-ключи, интеграцию или предложение по перепродаже Клиента. Сюда относятся работники и подрядчики Клиента, а при разрешённой перепродаже — собственные клиенты Клиента.
  • «API-услуги» (API Services) — программный интерфейс Prosox, через который Клиент управляет Прокси-услугами, заказывает Управляемые услуги по работе с данными или получает их результаты либо Наборы данных. Роль Prosox при использовании API-услуг определяется той Услугой, к которой API предоставляет доступ (п. 1.5).
  • «Наборы данных» (Datasets) — готовые наборы данных, которые Prosox собрала или подготовила по собственной инициативе, а не по индивидуальному заданию Клиента, и предоставляет Клиенту на условиях соответствующего Заказа.
  • «Управляемые услуги по работе с данными» (Managed Data Services) — Услуги, при которых Prosox в соответствии с Заказом, техническим заданием или спецификацией API от имени Клиента и по его инструкциям настраивает или выполняет операции по сбору или обработке данных либо передаёт их результаты, в том числе через API-услуги. Сюда относятся индивидуальные проекты по сбору данных по заказу Клиента. Наборы данных к ним не относятся.
  • «Заказ» (Order) — любая форма заказа, выбор тарифа, страница оформления заказа, подтверждение в личном кабинете, подписка, техническое задание или иной документ о заказе, принятый Prosox в соответствии с ToS.
  • «Прокси-услуги» (Proxy Services) — резидентные, мобильные, серверные, ISP, IPv6, UDP и иные прокси-услуги и услуги сетевого подключения, через которые Клиент сам направляет Трафик к Целевым ресурсам.
  • «Услуги» — Прокси-услуги, Управляемые услуги по работе с данными, API-услуги, Наборы данных, личный кабинет Prosox, а также все связанные продукты и услуги, которые предоставляет Prosox.
  • «Целевой ресурс» (Target Resource) — любой веб-сайт, приложение, API, сервер, сеть, устройство или иная система, к которой направляется Трафик или из которой собираются данные.
  • «Трафик» (Traffic) — все запросы, соединения, сообщения и данные, передаваемые через Услуги с использованием аккаунта, учётных данных или интеграции Клиента.
  • «Вышестоящий поставщик» (Upstream Supplier) — любое независимое третье лицо, которое предоставляет Prosox IP-адреса, сетевую ёмкость, прокси-инфраструктуру или иные ресурсы для оказания Услуг.

1.3. Соотношение с другими документами. Распределение предметов регулирования между ToS, настоящей AUP, Политикой конфиденциальности, Политикой cookies, Политикой возвратов и отмены, Политикой KYC/KYB и заключённым Соглашением об обработке данных («DPA») установлено в п. 3.2 ToS, а порядок приоритета — в п. 3.3 ToS; он воспроизведён в п. 15.4 настоящей AUP. AUP регулирует разрешённое и запрещённое использование Услуг, обязанности Клиента по поведению, а также проверки и меры Prosox по обеспечению соблюдения. Ничто в AUP не исключает и не ограничивает права или обязанности, которые не могут быть исключены или ограничены по Применимому праву.

1.4. Толкование. Запреты в настоящей AUP приведены в качестве примеров, и их перечень не является исчерпывающим. Слова «включая», «в том числе» и «например» означают «включая, но не ограничиваясь». Если вид деятельности прямо не указан, это не означает, что он разрешён. Prosox толкует настоящую AUP и обеспечивает её соблюдение по своему разумному усмотрению, осуществляемому добросовестно.

1.5. Роль Prosox в зависимости от модели услуг. Роль Prosox зависит от вида Услуги:

  • Прокси-услуги. При использовании Прокси-услуг только Клиент определяет, направлять ли Трафик, когда, каким образом, к каким Целевым ресурсам и с каким содержанием. Оказывая Прокси-услуги, Prosox выступает поставщиком сетевого подключения и инфраструктуры передачи данных. Prosox маршрутизирует Трафик автоматизированными техническими средствами и не выбирает его получателей, не выбирает и не изменяет его содержание. Исключение — случаи, когда это технически необходимо для передачи, защиты сети или обеспечения соблюдения AUP.
  • Управляемые услуги по работе с данными. Оказывая Управляемые услуги по работе с данными, Prosox выполняет технические операции, указанные в соответствующем Заказе, по документированным инструкциям Клиента. Клиент остаётся ответственным за выбор Целевых ресурсов и данных, за законность своих инструкций и за использование переданных ему данных. Prosox отвечает за оказание таких услуг в соответствии с ToS, Заказом и, если применимо, DPA. Prosox вправе отклонить или приостановить исполнение любой инструкции, если обоснованно считает, что она незаконна, нарушает AUP или создаёт существенный юридический, технический или репутационный риск.
  • Наборы данных и иные Услуги. В отношении Наборов данных и иных продуктов, которые Prosox подготовила по собственной инициативе, роль и обязанности Prosox определяются ToS, Заказом и применимыми условиями соответствующего продукта. Клиент отвечает за законность своего последующего использования Наборов данных.

1.6. Отсутствие разрешения на доступ к системам третьих лиц. Ни предоставление Услуг, ни какое-либо положение AUP не даёт Клиенту права, лицензии или разрешения на доступ к какому-либо Целевому ресурсу или к данным третьих лиц. Prosox не выступает агентом Клиента в отношениях с каким-либо Целевым ресурсом.

1.7. Отсутствие юридической консультации. Настоящая AUP не является юридической консультацией. Клиент самостоятельно и исключительно отвечает за то, чтобы его деятельность, инструкции и использование данных были законными во всех соответствующих юрисдикциях, а также за получение собственной юридической консультации.

2. Требования к Клиенту, его обязанности и ответственность

2.1. Требования к Клиенту. Услуги предназначены преимущественно для делового и профессионального использования; Потребители (как они определены в ToS) вправе пользоваться ими на условиях ToS и настоящей AUP. Каждый Клиент и каждый Конечный пользователь — физическое лицо должен быть не моложе 18 лет и обладать дееспособностью для заключения обязывающих договоров. Лицо, принимающее AUP от имени организации, заверяет, что вправе принимать обязательства от её имени.

2.2. Обязанности Клиента. Клиент обязан:

  • соблюдать Применимое право, ToS, настоящую AUP, каждый Заказ и любые ограничения Вышестоящих поставщиков, доведённые до него в соответствии с п. 10.2;
  • иметь законное основание и любое необходимое разрешение на доступ к каждому Целевому ресурсу, а также на сбор, обработку, хранение, передачу и использование любых данных, полученных через Услуги, и по разумному письменному запросу Prosox подтверждать их наличие;
  • направлять Конечным пользователям и иным лицам все уведомления и получать от них все согласия и разрешения, которых Применимое право требует для использования Клиентом Услуг и для обработки компанией Prosox, описанной в разделе 11;
  • хранить в тайне и защищать свои учётные данные, API-ключи, токены и списки разрешённых IP-адресов; не продавать, не передавать, не публиковать их и иным образом не предоставлять никому, кроме своих уполномоченных Конечных пользователей;
  • уведомлять Prosox по адресу support@prosox.io без неоправданной задержки и в любом случае в течение 24 часов с момента, когда стало известно, о любом фактическом или обоснованно подозреваемом несанкционированном доступе к своему аккаунту или учётным данным либо об их компрометации;
  • обязывать каждого Конечного пользователя письменными условиями, которые защищают Prosox не менее, чем настоящая AUP; принимать разумные меры для контроля за соблюдением этих условий Конечными пользователями и незамедлительно прекращать любое известное ему нарушение со стороны Конечного пользователя;
  • полно и достоверно отвечать на любой письменный запрос Prosox о предполагаемом нарушении в течение 48 часов, а если Prosox обоснованно обозначит вопрос как срочный, — в течение 24 часов; в пределах, допускаемых Применимым правом, предоставлять сведения, достаточные для установления соответствующего Конечного пользователя или сценария использования.

2.3. Ответственность за Трафик и Конечных пользователей. Клиент отвечает за весь Трафик и любую деятельность, осуществляемую через его аккаунт, учётные данные или интеграцию, независимо от того, разрешал ли их Клиент. За действия и бездействие своих Конечных пользователей Клиент отвечает как за собственные. Исключение — случаи, когда такой Трафик или такая деятельность возникли в результате нарушения ToS со стороны Prosox, её грубой неосторожности или умысла, включая нарушение безопасности систем Prosox, не связанное с действиями Клиента или его Конечных пользователей.

2.4. Проверка (KYC/KYB). До активации Услуг Клиент обязан пройти первичную проверку личности и соответствия требованиям по Политике KYC/KYB Prosox, как предусмотрено п. 5.1 ToS. Объём проверки определяется Применимым правом и оценкой рисков Prosox. Prosox вправе в любое время потребовать дополнительную проверку при появлении факторов риска (в том числе при изменении сценария использования, объёма, способа оплаты, структуры собственности или местонахождения Клиента), периодическую повторную проверку и усиленную проверку Клиентов, операций или сценариев, которые Prosox считает высокорисковыми, а также отказать в Услугах, ограничить, приостановить или прекратить их по п. 5.3 ToS. Предоставление ложных, неполных или вводящих в заблуждение сведений о личности, собственности, бенефициарных владельцах, местонахождении, способах оплаты или целях использования Услуг является существенным нарушением AUP.

2.5. Содействие и сохранение сведений. Клиент обязан добросовестно содействовать любой проверке, которую Prosox проводит в отношении Трафика по его аккаунту. В пределах, допускаемых Применимым правом, Клиент обязан хранить имеющиеся у него записи об инциденте, о котором ему сообщили, не менее 90 дней после письменного уведомления Prosox. Если Prosox уведомит Клиента о предъявленном требовании, о юридическом требовании сохранить информацию (legal hold) или о запросе органа власти, этот срок продлевается на период, указанный в уведомлении, но не дольше, чем это разумно необходимо для соответствующего требования, разбирательства или запроса. Хранение осуществляется с соблюдением Применимого права, включая законодательство о защите данных, и прекращается после того, как Prosox сообщит об окончании такой необходимости, если более длительный срок не требуется по закону.

3. Запрещённая незаконная и мошенническая деятельность

3.1. Общий запрет. Запрещено использовать Услуги для любой деятельности, незаконной по Применимому праву, или в связи с ней, а также для содействия, продвижения или поощрения такой деятельности.

3.2. Мошенничество и финансовые преступления. Запрещены:

  • мошенничество в любой форме;
  • кража личности; выдача себя за другое физическое лицо или организацию;
  • платёжное мошенничество и кардинг; проверка, подтверждение или использование похищенных данных платёжных карт, банковских счетов или учётных записей;
  • захват чужих аккаунтов (account takeover);
  • мошеннические возвратные платежи (chargebacks) и мошенничество с возвратами;
  • отмывание денежных средств, финансирование терроризма, деятельность по переводу денежных средств без лицензии;
  • манипулирование рынком, мошенничество с ценными бумагами или биржевыми товарами;
  • обход процедур идентификации клиентов (KYC), противодействия отмыванию денег (AML) и антифрод-контролей любой финансовой организации, платёжного провайдера или регулируемой платформы.

3.3. Обман. Запрещены:

  • фишинг, фарминг и смишинг; социальная инженерия;
  • поддельные или клонированные веб-сайты, приложения и формы;
  • рекламное мошенничество, включая накрутку кликов, показов, установок и атрибуции;
  • создание мошеннических или вводящих в заблуждение аккаунтов и управление ими;
  • обход блокировок, запретов или ограничений, наложенных на Клиента или Конечного пользователя за нарушения.

3.4. Иное незаконное поведение. Запрещены:

  • незаконная слежка и преследование; домогательства, угрозы и запугивание;
  • незаконное раскрытие персональной информации;
  • оборот незаконных товаров или услуг, включая контролируемые вещества, оружие и контрафакт;
  • нелицензированные азартные игры; обход ограничений по геолокации, возрасту или допуску в регулируемых сервисах азартных игр, ставок или финансовых услуг;
  • нарушение или незаконное использование прав интеллектуальной собственности, права на неприкосновенность частной жизни и права на изображение и имя;
  • вмешательство в выборы, включая запугивание избирателей и распространение ложной информации о голосовании.

4. Нарушения сетевой безопасности и киберпреступления

4.1. Несанкционированный доступ. Запрещены:

  • доступ или попытка доступа к любой системе, аккаунту или данным без разрешения либо с превышением разрешения, в том числе в нарушение Закона о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act, 18 U.S.C. § 1030) или аналогичных законов;
  • подстановка украденных учётных данных (credential stuffing) и массовый перебор распространённых паролей (password spraying);
  • атаки методом перебора и взлом паролей;
  • перехват сессий и кража cookie;
  • перехват сообщений в нарушение Закона о конфиденциальности электронных коммуникаций (Electronic Communications Privacy Act, включая 18 U.S.C. § 2511) или аналогичных законов;
  • обход мер аутентификации, авторизации или безопасности без разрешения владельца соответствующей системы.

4.2. Атаки и вредоносный код. Запрещены:

  • атаки типа «отказ в обслуживании» (DoS/DDoS), флуд, атаки с усилением (amplification) и иные действия, нарушающие или ухудшающие работу любой сети, системы или сервиса;
  • создание, распространение и размещение вирусов, червей, программ-вымогателей, шпионского ПО, троянов, программ-похитителей данных (стилеров) и иного вредоносного кода, а также управление инфраструктурой для их контроля (command-and-control);
  • сканирование уязвимостей и портов, тестирование на проникновение и эксплуатация уязвимостей без предварительного письменного разрешения владельца соответствующей системы.

4.3. Ботнеты. Запрещены создание, распространение, использование или аренда ботнетов и иных сетей скомпрометированных устройств, а также маршрутизация Трафика от таких сетей или для них.

4.4. Разрешённое тестирование безопасности. Тестирование безопасности систем третьих лиц через Услуги допускается только при наличии действительного предварительного письменного разрешения владельца системы, строго в пределах его объёма и срока, и только если Клиент по запросу передаёт копию такого разрешения Prosox. Тестирование собственных систем Prosox требует её предварительного письменного согласия.

4.5. Защита Prosox, Вышестоящих поставщиков и участников сети. Запрещены:

  • атаки на инфраструктуру Prosox или любого Вышестоящего поставщика, её зондирование или вмешательство в её работу;
  • обход ограничений по скорости, количеству одновременных соединений, пропускной способности или географии;
  • манипуляции учётом трафика или выставлением счетов;
  • попытки установить, получить доступ, отслеживать или вмешиваться в работу любого устройства, локальной сети или лица, предоставляющего IP-адрес или подключение для Услуг (включая любые резидентные или мобильные выходные узлы), а также частных, петлевых (loopback), локальных (link-local) или иных зарезервированных адресных пространств, доступных через такое устройство;
  • любая деятельность, ухудшающая работу Услуг для других пользователей или создающая для Prosox, её Вышестоящих поставщиков или таких лиц юридическую ответственность или репутационный ущерб.

4.6. Ограниченные протоколы и порты. Если иное прямо не разрешено в Заказе, через Услуги запрещено:

  • отправлять электронную почту по протоколу SMTP (в том числе через порт 25);
  • использовать пиринговый обмен файлами, включая BitTorrent;
  • использовать узлы-ретрансляторы Tor или открытые прокси.

Prosox вправе блокировать или ограничивать любой порт, протокол или направление по соображениям безопасности, требованиям закона или для сохранения целостности сети.

5. Спам, рассылки и манипулирование платформами

5.1. Нежелательные сообщения. Запрещены:

  • нежелательные коммерческие или массовые рассылки электронных писем, текстовых сообщений, звонков и иных сообщений в нарушение Закона CAN-SPAM (15 U.S.C. § 7701 и след.), Закона о защите потребителей телефонных услуг (Telephone Consumer Protection Act, 47 U.S.C. § 227) или аналогичных законов;
  • спам в комментариях, на форумах и в мессенджерах;
  • незаконная или вводящая в заблуждение автоматизированная публикация.

5.2. Манипулирование платформами. Запрещены:

  • массовое создание аккаунтов в мошеннических, вводящих в заблуждение или злонамеренных целях;
  • неаутентичная накрутка вовлечённости, подписчиков, оценок, рейтингов, опросов или результатов поиска;
  • скоординированное неаутентичное поведение;
  • написание, покупка, заказ или распространение фальшивых или вводящих в заблуждение отзывов и рекомендаций потребителей, в том числе в нарушение Правила Федеральной торговой комиссии США об использовании отзывов и рекомендаций потребителей (16 C.F.R. Part 465).

5.3. Продажа билетов. Запрещён обход средств контроля доступа, мер безопасности, лимитов покупки или очередей онлайн-продавцов билетов, в том числе в нарушение Закона о добросовестной онлайн-продаже билетов 2016 г. (Better Online Ticket Sales Act, 15 U.S.C. § 45c) или аналогичных законов штатов.

5.4. Репутация сети. Запрещена деятельность, которая приводит или с разумной вероятностью может привести к включению IP-адресов, диапазонов или автономных систем, используемых Prosox или её Вышестоящими поставщиками, в списки блокировки за спам, злоупотребления или угрозы безопасности. Ответственность Клиента за расходы на устранение последствий установлена в п. 14.2.

6. Сбор данных, Целевые ресурсы и персональные данные

6.1. Законность доступа. Общедоступность информации сама по себе не даёт неограниченного права на её сбор или использование. Запрещены:

  • доступ к закрытым данным или данным с ограниченным доступом без разрешения;
  • обход авторизации, платного доступа (paywall), CAPTCHA, блокировок по IP и иных технических средств контроля доступа, если это незаконно, в том числе по 17 U.S.C. § 1201 или аналогичным законам;
  • продолжение доступа к Целевому ресурсу после того, как разрешение было отозвано требованием о прекращении нарушения (cease-and-desist) или иным явным уведомлением;
  • создание или использование фальшивых, купленных или чужих аккаунтов для доступа к данным, доступным только после входа в систему.

6.2. Ответственный сбор. Клиент обязан:

  • ограничивать частоту и объём запросов так, чтобы не ухудшать работу, не перегружать и не нарушать функционирование любого Целевого ресурса;
  • соблюдать условия использования, директивы robots.txt и аналогичные указания Целевых ресурсов в той мере, в какой они юридически обязательны для Клиента;
  • незамедлительно прекращать сбор данных с любого Целевого ресурса по письменному требованию Prosox.

6.3. Персональные данные и распределение ролей.

  • Роли определяются фактическими обстоятельствами. Роль каждой стороны по законодательству о защите данных, включая GDPR и UK GDPR (статьи 4(7), 4(8), 26 и 28) и законы штатов США о конфиденциальности, определяется фактическими обстоятельствами каждой операции обработки и Применимым правом. Приведённое ниже распределение отражает роли, которые стороны предполагают, и не заменяет такого определения.
  • Prosox как самостоятельный контролёр. Prosox действует как самостоятельный контролёр (или «business» по законам США) в отношении данных аккаунта, расчётов, проверки, поддержки и безопасности, а также служебных метаданных, указанных в разделе 11, как описано в Политике конфиденциальности.
  • Прокси-услуги. Клиент является контролёром (или «business») любых персональных данных, содержащихся в его Трафике или собранных через Прокси-услуги, поскольку только Клиент определяет цели и средства такого сбора. В той мере, в какой Prosox обрабатывает такие персональные данные при передаче Трафика, она делает это временно и исключительно для оказания Услуг — как обработчик или поставщик услуг Клиента, если Применимое право квалифицирует обработку именно так.
  • Управляемые услуги по работе с данными. Если Заказ или DPA не предусматривает иное, в отношении персональных данных, собираемых или обрабатываемых по поручению Клиента, Клиент является контролёром, а Prosox — обработчиком или поставщиком услуг. Если Применимое право требует DPA, стороны заключают его до начала такой обработки, и оно должно отвечать требованиям статьи 28 GDPR и аналогичных законов. Если, по мнению Prosox, инструкция нарушает Применимое право, Prosox сообщает об этом Клиенту в той мере, в какой этого требует статья 28(3) GDPR.
  • Наборы данных. В той мере, в какой Наборы данных содержат персональные данные, Prosox действует как самостоятельный контролёр (или «business») в отношении их подготовки, а Клиент — как самостоятельный контролёр (или «business») в отношении их получения и использования, как предусмотрено п. 11.4 ToS.
  • Совместный контроль. Совместный контроль возникает только тогда и в той мере, в какой стороны фактически совместно определяют цели и средства конкретной операции обработки. Это устанавливается по фактическим обстоятельствам и Применимому праву, включая статью 26 GDPR и UK GDPR. Ни настоящая AUP, ни оказание Услуг сами по себе не означают, что Prosox является совместным контролёром. Если совместный контроль возникает, стороны в соответствии со статьёй 26 GDPR определяют свои обязанности в письменной договорённости. До её заключения каждая сторона отвечает за обязанности, связанные с теми аспектами обработки, которые она фактически определяет, а Клиент сохраняет обязанности, предусмотренные настоящим п. 6.3, в пределах, допускаемых Применимым правом. Настоящее положение не ограничивает права субъектов данных по статье 26(3) GDPR.
  • Обязанности Клиента. Как контролёр Клиент отвечает за:
    • наличие законного основания обработки;
    • уведомление субъектов данных, в том числе по статье 14 GDPR, если она применима;
    • проведение необходимой оценки воздействия на защиту данных;
    • ответы на запросы субъектов данных;
    • соблюдение ограничений на международную передачу данных;
    • собственное последующее использование, продажу и раскрытие персональных данных.
  • Запрещённая обработка. Запрещены:
    • незаконный сбор или обработка биометрических данных (в том числе в нарушение Закона Иллинойса о конфиденциальности биометрической информации, 740 ILCS 14), данных о здоровье, данных финансовых счетов, точной геолокации и иных чувствительных персональных данных;
    • незаконный сбор персональной информации детей, в том числе в нарушение Закона о защите конфиденциальности детей в интернете (Children’s Online Privacy Protection Act, 15 U.S.C. § 6501 и след.);
    • доксинг, преследование, домогательства и травля;
    • дискриминационное или иное незаконное профилирование;
    • любая продажа, передача или раскрытие персональных данных в нарушение Применимого права, включая GDPR, UK GDPR, Закон Калифорнии о защите прав потребителей на неприкосновенность частной жизни (California Consumer Privacy Act) и законы о конфиденциальности других штатов США.
  • Минимизация и безопасность данных. Клиент обязан собирать только те персональные данные, которые необходимы для его законных целей, и защищать их надлежащими техническими и организационными мерами.

6.4. Ограничения в отношении данных и иностранных противников. Клиент не вправе использовать Услуги в нарушение Закона о защите данных американцев от иностранных противников 2024 г. (Protecting Americans’ Data from Foreign Adversaries Act of 2024) или Программы безопасности данных Министерства юстиции США (28 C.F.R. Part 202). В частности, Клиент не вправе использовать Услуги:

  • для совершения запрещённых сделок (prohibited transactions) по 28 C.F.R. Part 202;
  • для совершения ограниченных сделок (restricted transactions) по 28 C.F.R. Part 202 без соблюдения установленных для них требований, включая требования безопасности, комплексной проверки и учёта, если на сделку не распространяется исключение или лицензия;
  • иным образом предоставлять стране, вызывающей обеспокоенность (country of concern), или лицу, на которое распространяются эти правила (covered person), доступ к массивам чувствительных персональных данных американцев или к данным, связанным с правительством США, в нарушение этих правил.

6.5. Интеллектуальная собственность и обучение ИИ. Запрещены:

  • нарушение или незаконное использование авторских прав, товарных знаков, патентов, коммерческой тайны или прав на базы данных;
  • распространение пиратского контента или контрафактных товаров;
  • незаконный обход систем управления цифровыми правами (DRM) и иных технических средств защиты.

Клиент самостоятельно и исключительно отвечает за получение всех прав, необходимых для сбора, воспроизведения, использования контента, полученного через Услуги, а также для обучения на нём моделей искусственного интеллекта или машинного обучения.

6.6. Самостоятельная оценка; отсутствие гарантии законности. Автоматизированный сбор общедоступной информации не запрещён сам по себе лишь потому, что он автоматизирован. Клиент самостоятельно оценивает способ доступа, условия каждого Целевого ресурса, обязанности по защите данных и иные применимые правила. Prosox не делает заявлений и не даёт гарантий законности какого-либо Целевого ресурса, набора данных, способа сбора или использования данных. Prosox вправе отказать в любой деятельности по сбору данных, заблокировать или прекратить её, если обоснованно считает её незаконной, создающей существенный риск или ставшей предметом обоснованной жалобы.

7. Защита детей и грубые нарушения

7.1. Сексуальная эксплуатация детей. Строго запрещены:

  • производство, запрос, получение, хранение, передача, распространение материалов сексуального насилия над детьми (CSAM) или содействие этому, в том числе созданных компьютером, искусственным интеллектом или изменённых цифровыми средствами изображений, которые изображают или создают впечатление изображения несовершеннолетнего в сексуально откровенных действиях, в той мере, в какой это запрещено Применимым правом;
  • груминг; сексуальное вымогательство (sextortion);
  • любая иная сексуальная эксплуатация несовершеннолетних.

7.2. Действия, обязательные по закону. В той мере, в какой 18 U.S.C. § 2258A применяется к Prosox, при получении фактического знания (actual knowledge) о фактах или обстоятельствах, указанных в 18 U.S.C. § 2258A(a)(2), Prosox направляет в Национальный центр по делам пропавших и эксплуатируемых детей (NCMEC) сообщения, которые требует эта норма, в порядке и в сроки, ею установленные, и сохраняет материалы в соответствии с 18 U.S.C. § 2258A(h). Настоящий пункт не создаёт для Prosox обязательств сверх требований закона. В соответствии с 18 U.S.C. § 2258A(f) ничто в AUP не обязывает Prosox отслеживать действия Клиента, Конечного пользователя или Трафик, а также активно искать, проверять или сканировать какие-либо материалы.

7.3. Меры по усмотрению Prosox. Помимо действий, обязательных по закону, Prosox вправе по своему усмотрению и в пределах Применимого права:

  • немедленно и без предварительного уведомления приостановить или окончательно закрыть все аккаунты Клиента и отказать ему в дальнейшем обслуживании;
  • сообщить о ситуации другим компетентным органам любой соответствующей юрисдикции;
  • хранить относящиеся к делу записи столько, сколько разумно необходимо для целей, указанных в разделе 12.

Действия Prosox по настоящему разделу 7 ограничены информацией, которая у неё фактически есть, и техническими мерами, которые ей фактически доступны.

7.4. Иные грубые нарушения. Запрещены:

  • торговля людьми и принудительный труд;
  • создание, публикация или распространение интимных изображений без согласия, включая созданные искусственным интеллектом или изменённые цифровыми средствами изображения узнаваемых лиц, в том числе в нарушение Закона TAKE IT DOWN или аналогичных законов;
  • реальные угрозы насилием и призывы к насилию;
  • материальная поддержка террористических или насильственных экстремистских организаций либо деятельности или содействие им;
  • торговля оружием, взрывчатыми веществами или контролируемыми веществами.

7.5. Грубые нарушения. Нарушения раздела 7, раздела 8 и п. 11.7 являются «Грубыми нарушениями» (Egregious Violations). Для Грубого нарушения не предусмотрены уведомление и срок на устранение, и Prosox вправе немедленно принять любую меру, указанную в п. 11.5.

8. Санкции и экспортный контроль

8.1. Требования законодательства. Клиент не вправе использовать Услуги и не вправе позволять кому-либо использовать их так, чтобы это нарушало или приводило к нарушению компанией Prosox любого санкционного законодательства или законодательства об экспортном контроле, применимого к Клиенту, к Prosox или к сделке. К такому законодательству относятся:

  • Санкции OFAC. Экономические санкции, которые администрирует Управление по контролю за иностранными активами Министерства финансов США (OFAC). Сюда входят запреты на операции:
    • с лицами из Списка особо обозначенных граждан и заблокированных лиц (SDN List);
    • с организациями, заблокированными по Правилу 50 процентов OFAC, поскольку одно или несколько заблокированных лиц прямо или косвенно владеют ими в совокупности на 50 процентов и более;
    • с лицами, на которых распространяются секторальные запреты или запреты на оказание услуг;
    • с лицами, которые находятся, постоянно проживают или учреждены на территориях под всеобъемлющими санкциями США («Санкционные территории»). На дату настоящей AUP это Куба, Иран, Северная Корея, а также Крым и регионы Украины, обозначаемые как так называемые «Донецкая народная республика» и «Луганская народная республика». Этот перечень может изменяться.
  • Экспортный контроль. Правила экспортного администрирования (Export Administration Regulations, 15 C.F.R. Parts 730–774, «EAR»), которые администрирует Бюро промышленности и безопасности Министерства торговли США, в той мере, в какой они применяются к соответствующему программному обеспечению, технологии или деятельности. Сюда входят:
    • ограничения в отношении лиц из Entity List, Denied Persons List, Unverified List и Military End-User List;
    • любое правило, распространяющее ограничения Entity List на аффилированных лиц включённых в него лиц, в действующей на соответствующий момент редакции;
    • контроль конечного использования и конечных пользователей по 15 C.F.R. Part 744.
  • Иные режимы. Санкционное и экспортное законодательство ООН, Европейского союза и его государств-членов, Великобритании и других юрисдикций в той мере, в какой оно применяется к Клиенту, к Prosox или к сделке.

8.2. Запрещённые лица и виды использования. Без ограничения п. 8.1 Клиент не вправе использовать Услуги, чтобы предоставлять доступ, маршрутизацию, подключение, данные или любую иную выгоду следующим лицам или в их интересах:

  • (a) любому лицу из SDN List или иного ограничительного списка, указанного в п. 8.1, в той мере, в какой операции с таким лицом запрещены;
  • (b) любой организации, заблокированной по Правилу 50 процентов OFAC;
  • (c) любому лицу, которое находится, постоянно проживает или учреждено на Санкционной территории, а также правительству такой территории;
  • (d) для любого конечного использования или любому конечному пользователю, запрещённому по EAR.

Запрещены также реэкспорт или передача доступа к Услугам в нарушение Применимого права и любой обход этих ограничений через посредников, перепродавцов, подставные компании, VPN, прокси или иными способами.

8.3. Ограничения Prosox на основе оценки рисков. Независимо от требований Применимого права и в дополнение к ним Prosox вправе в рамках собственной политики управления рисками отказаться устанавливать или продолжать отношения либо ограничить Услуги в отношении следующих лиц:

  • лиц, которые контролируются санкционными лицами (даже без владения 50 процентами) или действуют от их имени;
  • лиц, включённых в санкционные или ограничительные списки юрисдикций, законодательство которых к Prosox не применяется;
  • лиц, находящихся в юрисдикциях, которые Prosox относит к высокорисковым, а также Трафика из таких юрисдикций или в них;
  • любого лица, платежа или сценария использования, которые Prosox обоснованно считает связанными с повышенным риском нарушения санкций, экспортного контроля или финансовых преступлений.

Такие ограничения отражают управление рисками Prosox и не являются заявлением о том, что соответствующая деятельность запрещена законом. Prosox применяет их в соответствии с Применимым правом, включая применимые законы о запрете дискриминации и бойкотов.

8.4. Заверения Клиента. При принятии настоящей AUP и при каждом использовании Услуг Клиент заверяет и гарантирует следующее:

  • ни сам Клиент, ни — насколько известно Клиенту после разумной проверки — его бенефициарные владельцы, директора, должностные лица или Конечные пользователи не являются лицами, указанными в подпунктах (a)–(c) п. 8.2;
  • никто из них не будет использовать Услуги для целей, указанных в подпункте (d) п. 8.2.

Если любое из этих заверений перестаёт соответствовать действительности, Клиент обязан немедленно уведомить об этом Prosox.

8.5. Права Prosox. Prosox вправе проверять Клиентов, бенефициарных владельцев, платежи, IP-адреса и сценарии использования; блокировать доступ из любой юрисдикции и в любую юрисдикцию, а также для любого лица; при обоснованном подозрении на нарушение раздела 8 немедленно приостанавливать Услуги и прекращать их в порядке подпункта (a) п. 17.3 ToS. Если этого требует Применимое право, Prosox вправе блокировать или отклонять денежные средства или операции и сообщать о них компетентным органам. Возможное совпадение со списком оценивается по соответствующему режиму с учётом применимых лицензий, генеральных лицензий и исключений. В максимальной степени, допускаемой Применимым правом, Prosox не несёт ответственности за любые действия, добросовестно предпринятые для соблюдения санкционного законодательства или законодательства об экспортном контроле.

9. Ограниченные сценарии использования и ограничения по Целевым ресурсам

9.1. Ограниченные категории. Prosox вправе в любое время, с уведомлением или без него, блокировать, ограничивать или ставить в зависимость от предварительного письменного одобрения Трафик к отдельным Целевым ресурсам, категориям Целевых ресурсов или сценарии использования, которые Prosox обоснованно считает связанными с повышенным юридическим, санкционным, техническим или репутационным риском. К ним относятся, в частности:

  • государственные и военные системы;
  • интерфейсы онлайн-банкинга и платёжных аккаунтов;
  • медицинские порталы;
  • критическая инфраструктура;
  • платформы продажи билетов;
  • регулируемые сервисы азартных игр и финансовых услуг.

9.2. Условия одобрения. Если требуется предварительное одобрение, Клиент не вправе использовать ограниченный сценарий до письменного одобрения Prosox. Prosox вправе обусловить одобрение дополнительной проверкой, договорными обязательствами или техническими ограничениями и вправе отозвать его при изменении профиля риска. Одобрение сценария не означает, что Prosox признаёт или заявляет его законность, и не освобождает Клиента ни от одной обязанности по настоящей AUP.

9.3. Соотношение с санкциями. Ограничения по разделу 9 действуют в дополнение к разделу 8 и не ограничивают его.

10. Вышестоящие поставщики, сетевые ресурсы и перепродажа

10.1. Ресурсы третьих лиц. Часть IP-адресов, сетевой ёмкости и прокси-инфраструктуры предоставляют независимые Вышестоящие поставщики. Prosox вправе приобретать, лицензировать и перепродавать доступ к ресурсам третьих лиц. Клиент получает только неисключительное право без права передачи использовать предоставленные ему ресурсы в течение срока действия Заказа. Клиент не приобретает права собственности или иных прав на какой-либо IP-адрес, диапазон адресов, автономную систему или устройство.

10.2. Ограничения поставщиков. Ограничения Вышестоящих поставщиков обязательны для Клиента в той мере, в какой они включены в Заказ, опубликованы в документации к Услугам или иным образом доведены до Клиента до вступления в силу. Если Вышестоящий поставщик вводит ограничение с немедленным действием по причинам, связанным с законом, безопасностью или предотвращением злоупотреблений, Prosox вправе применить его немедленно и уведомить Клиента, как только это станет практически возможным.

10.3. Изменения ресурсов. Клиент признаёт, что ресурсы третьих лиц по своей природе изменчивы. С учётом ToS и Заказа Prosox вправе (в том числе вследствие действий Вышестоящих поставщиков):

  • заменять, ротировать, переназначать или отзывать IP-адреса;
  • ограничивать или прекращать доступ к отдельным IP-адресам, диапазонам, операторам связи или географическим локациям;
  • изменять технические характеристики, протоколы или параметры производительности;
  • приостанавливать ресурсы, в отношении которых поступают жалобы на злоупотребления, которые включены в списки блокировки или стали предметом претензий третьих лиц;
  • приостанавливать или прекращать ресурсы, если Вышестоящий поставщик прерывает, приостанавливает или прекращает оказание услуг.

Если иное прямо не указано в Заказе, Prosox не гарантирует доступность какого-либо конкретного IP-адреса, географической локации, оператора связи, Вышестоящего поставщика, процента успешных запросов или Целевого ресурса.

10.4. Жалобы, претензии и запросы в отношении ресурсов поставщиков. Prosox вправе пересылать Клиенту и соответствующему Вышестоящему поставщику жалобы на злоупотребления, претензии третьих лиц, а в пределах Применимого права — и запросы органов власти, касающиеся Трафика, переданного по аккаунту Клиента через ресурсы поставщиков. Prosox вправе передавать Вышестоящему поставщику сведения, разумно необходимые для их рассмотрения, в соответствии с Политикой конфиденциальности. Клиент признаёт, что некоторые записи могут храниться только у Вышестоящих поставщиков и что Prosox может быть не в состоянии их получить или предоставить. В той мере, в какой Вышестоящие поставщики действуют самостоятельно, а не от имени Prosox, Prosox не отвечает за их практику ведения журналов, хранения и раскрытия информации. Это не ограничивает собственные обязанности Prosox по Применимому праву.

10.5. Средства правовой защиты. Если событие у Вышестоящего поставщика или мера по разделу 10 существенно сокращает действующую оплаченную Услугу, единственными и исключительными средствами правовой защиты Клиента являются средства, предусмотренные ToS, Заказом и Политикой возвратов и отмены (Refund and Cancellation Policy), с учётом императивных норм Применимого права.

10.6. Перепродажа Клиентом. Перепродажа, сублицензирование и предоставление Услуг под собственным брендом (white-label) допускаются только с прямого письменного разрешения Prosox в Заказе и с учётом ограничений Вышестоящих поставщиков. Клиент, перепродающий Услуги, обязан:

  • (a) проверять своих клиентов по стандарту не ниже Политики KYC/KYB Prosox;
  • (b) обязывать своих клиентов письменными условиями, которые защищают Prosox не менее, чем настоящая AUP;
  • (c) обеспечивать соблюдение этих условий и незамедлительно приостанавливать обслуживание любого нарушившего их клиента;
  • (d) по запросу Prosox и в пределах Применимого права предоставлять сведения, достаточные для установления клиента, ответственного за конкретный Трафик;
  • (e) нести полную ответственность за весь Трафик и поведение своих клиентов как Конечных пользователей.

11. Мониторинг, проверки и обеспечение соблюдения

11.1. Обработка служебных метаданных. Чтобы обеспечивать работу Услуг, их безопасность и расчёты, а также выявлять, предотвращать и расследовать мошенничество, злоупотребления, угрозы безопасности и нарушения AUP, Prosox обрабатывает технические метаданные Услуг, как описано в Политике конфиденциальности. Они могут включать:

  • идентификаторы аккаунта и сессии;
  • время соединения;
  • конечные точки прокси;
  • объёмы трафика;
  • сигналы безопасности;
  • имена хостов или IP-адреса и порты назначения — в той мере, в какой они технически обрабатываются для маршрутизации Трафика или обеспечения соблюдения AUP.

Prosox осуществляет эту обработку на основаниях, описанных в Политике конфиденциальности. К ним могут относиться:

  • исполнение договора с Клиентом;
  • исполнение обязанностей по закону;
  • законный интерес Prosox в обеспечении безопасности сети и информации и в защите своих прав, имущества, Вышестоящих поставщиков и пользователей;
  • по праву США — необходимость обработки для оказания Услуг или защиты прав и имущества Prosox.

Клиент от своего имени принимает к сведению эту обработку и обязан предоставить своим Конечным пользователям уведомления, требуемые Применимым правом.

11.2. Содержимое коммуникаций. Как правило, Prosox не просматривает и не записывает содержимое Трафика и не принимает на себя обязанность отслеживать, записывать или анализировать его. Prosox получает доступ к содержимому Трафика или обрабатывает его только при наличии конкретного законного основания и только в объёме, необходимом для соответствующей цели, а именно:

  • при автоматизированной обработке, технически необходимой для передачи Трафика;
  • если Клиент дал конкретное поручение или согласие в отношении определённых данных (например, при обращении в поддержку или в рамках Управляемых услуг по работе с данными) — в пределах такого поручения или согласия;
  • если этого требует Применимое право или действительный процессуальный документ;
  • если Применимое право разрешает это без согласия — в объёме, необходимом для защиты прав или имущества Prosox в связи с конкретным инцидентом безопасности или злоупотреблением (в том числе, если применимо, по 18 U.S.C. § 2511(2)(a)(i)).

Согласие Клиента не заменяет согласий, которые Применимое право требует от иных участников коммуникации, и не расширяет права Prosox сверх того, что допускает закон.

Ничто в AUP не является заявлением о том, что Prosox технически способна просматривать, фильтровать или восстанавливать какой-либо конкретный Трафик.

11.3. Отсутствие обязанности мониторинга. Prosox вправе, но не обязана отслеживать использование Услуг. Prosox не принимает на себя обязанности отслеживать Трафик или контент. Если Prosox не выявила нарушение или не отреагировала на него, это не означает его одобрения или отказа от каких-либо прав.

11.4. Проверки и записи. Prosox вправе проверять любую жалобу, сообщение или признак нарушения — полученные от третьего лица, Вышестоящего поставщика или компетентного органа либо выявленные самой Prosox. Системные записи Prosox могут использоваться для определения того, произошло ли нарушение, и Prosox вправе опираться на них при принятии мер по AUP. Если Клиент оспаривает точность использованных записей, он вправе в течение 14 дней после уведомления о мере направить письменное возражение с подтверждающими доказательствами. Prosox добросовестно рассмотрит возражение и сообщит Клиенту результат. Такое рассмотрение не ограничивает права сторон по порядку разрешения споров, предусмотренному ToS; доказательственное значение любой записи в споре определяет компетентный суд или арбитраж.

11.5. Меры по обеспечению соблюдения. Если Prosox обоснованно полагает, что нарушение произошло или вероятно произойдёт, она вправе соразмерно тяжести, срочности и риску принять одну или несколько из следующих мер:

  • вынести предупреждение;
  • потребовать устранить нарушение в указанный срок;
  • ограничить скорость, фильтровать или блокировать Трафик;
  • изолировать или аннулировать учётные данные, IP-адреса или сессии;
  • отозвать ресурсы;
  • приостановить или прекратить любые или все Услуги или аккаунты Клиента;
  • отказать в дальнейшем обслуживании;
  • в пределах Применимого права сообщить о ситуации Вышестоящим поставщикам, затронутым сетевым операторам или компетентным органам.

Prosox вправе действовать без предварительного уведомления, если это разумно необходимо:

  • для предотвращения вреда;
  • для реагирования на инцидент безопасности, Грубое нарушение или предполагаемую незаконную деятельность;
  • для соблюдения Применимого права;
  • при отзыве ресурса Вышестоящим поставщиком.

В таких случаях Prosox уведомляет Клиента, как только это станет практически возможным, если уведомление не запрещено Применимым правом и не может, по обоснованному мнению Prosox, помешать проверке или причинить вред. Если нарушение лишь подозревается и ещё не установлено, Prosox вправе приостановить или ограничить Услуги как временную меру на время проверки. Прекращение Услуг регулируется п. 17.3 ToS, включая срок на устранение нарушения и случаи, когда Prosox вправе прекратить Услуги немедленно.

11.6. Ограничение ответственности за меры по обеспечению соблюдения. Prosox вправе ограничивать доступ к любому Трафику или материалу, который она добросовестно считает нарушающим AUP или иным образом неприемлемым, даже если такой материал защищён Конституцией США, в том числе Первой поправкой, от ограничений со стороны государства. Prosox является частной компанией, и её меры по AUP не являются действиями государства. Prosox намерена ссылаться на любую защиту, предоставляемую Применимым правом, включая 47 U.S.C. § 230(c)(2), в той мере, в какой она применима. С учётом ограничений и исключений ответственности в ToS и в пределах, допускаемых Применимым правом, Prosox не несёт ответственности перед Клиентом, его Конечными пользователями или третьими лицами за любую меру, добросовестно принятую по AUP, а также за неприменение AUP к другим клиентам. Если Prosox установит, что мера была принята ошибочно, она без неоправданной задержки восстановит затронутые Услуги. Средства правовой защиты Клиента в этом случае (если они есть) определяются ToS и Политикой возвратов и отмены.

11.7. Запрет обхода мер. Клиент не вправе обходить любые меры по обеспечению соблюдения какими бы то ни было способами, включая открытие новых аккаунтов, использование аккаунтов третьих или аффилированных лиц, смену способов оплаты, личности или IP-адресов.

11.8. Оплата и возвраты. Платежи, зачёты и возвраты регулируются ToS, Заказом, Политикой возвратов и отмены и императивными нормами Применимого права. Настоящая AUP не предусматривает автоматической утраты предоплаченных сумм. Вместе с тем, с учётом указанных документов и императивных норм Применимого права, Клиент не имеет права на возврат, зачёт или компенсацию по уровню обслуживания за любой период приостановки, ограничения или прекращения Услуг, вызванный нарушением AUP Клиентом или его Конечными пользователями.

12. Конфиденциальность, записи, запросы органов власти и иные юридические запросы

12.1. Регулирующие документы. Сбор, хранение, использование, раскрытие и сохранение сведений аккаунта, служебных метаданных и материалов о нарушениях регулируются Политикой конфиденциальности, Применимым правом и, если оно заключено, DPA. Ничто в AUP не расширяет категорий данных, которые Prosox фактически собирает.

12.2. Рассмотрение запросов. Prosox рассматривает каждую повестку, судебное решение, ордер, требование о сохранении данных или иной запрос информации от государственного или правоохранительного органа, суда или частной стороны судебного спора («Запрос») до ответа на него. В пределах, допускаемых Применимым правом, рассмотрение включает:

  • проверку подлинности Запроса и личности запрашивающего, при необходимости — по независимым каналам;
  • проверку полномочий запрашивающего органа и должностного лица, выдавшего Запрос;
  • оценку юрисдикции: распространяется ли юрисдикция запрашивающего на Prosox и находятся ли запрашиваемые данные во владении, хранении или под контролем Prosox;
  • определение права, регулирующего Запрос, включая Закон о хранимых коммуникациях (Stored Communications Act, 18 U.S.C. §§ 2701–2713), Закон о прослушивании (Wiretap Act) и применимое законодательство о защите данных;
  • определение того, является ли Запрос юридически обязательным для Prosox и соблюдены ли применимые процессуальные требования, включая вид процессуального документа, необходимого для запрашиваемых категорий данных;
  • оценку объёма Запроса и того, не является ли он чрезмерно широким, неоправданно обременительным или иным образом дефектным.

12.3. Иностранные запросы. Запрос государственного или правоохранительного органа за пределами США сам по себе не является юридически обязательным для Prosox по праву США. Prosox отдельно оценивает, распространяется ли на неё и на запрашиваемые данные право соответствующего иностранного государства и требует ли оно ответа, с учётом возможной коллизии с правом США и иным Применимым правом. Prosox раскрывает информацию по иностранному Запросу, только если раскрытие требуется или разрешено применимым правом. Это возможно, в частности, через договор о взаимной правовой помощи (MLAT), судебное поручение (letters rogatory), квалифицированное межправительственное соглашение по 18 U.S.C. § 2523 или процессуальный документ, выданный в США в рамках такого механизма. При этом:

  • Содержимое коммуникаций. Если на Prosox распространяется 18 U.S.C. § 2702, Prosox не раскрывает содержимое коммуникаций иностранному органу, кроме случаев, предусмотренных 18 U.S.C. § 2702(b) (включая раскрытие по квалифицированному соглашению согласно § 2702(b)(9)), или иного порядка, допускаемого правом США.
  • Служебные записи и сведения о Клиенте. Ограничение 18 U.S.C. § 2702(a)(3) касается раскрытия таких записей государственным органам (governmental entity) в значении 18 U.S.C. § 2711(4), то есть органам США и штатов. Вместе с тем Prosox раскрывает такие записи иностранному органу только при наличии законного основания, с соблюдением применимого законодательства о защите данных и с сохранением своих прав проверять, ограничивать и оспаривать Запрос по пп. 12.2 и 12.7. Любая трансграничная передача персональных данных в ответ на Запрос осуществляется только с соблюдением применимых ограничений на передачу данных, включая, если применимо, статью 48 и главу V GDPR и UK GDPR.

12.4. Обязательное раскрытие. Prosox раскрывает информацию, если это требуется действительным и обязательным процессуальным документом или Применимым правом. Ничто в AUP не является обязательством Prosox отказываться от раскрытия, требуемого Применимым правом, или препятствовать ему.

12.5. Добровольное раскрытие. Prosox вправе добровольно раскрывать информацию только в случаях и в пределах, допускаемых Применимым правом, в том числе по исключениям 18 U.S.C. § 2702(b) и (c). Это раскрытие:

  • с законного согласия Клиента;
  • необходимое для оказания Услуг или защиты прав или имущества Prosox;
  • в NCMEC в связи с сообщением по 18 U.S.C. § 2258A;
  • в экстренной ситуации, описанной в п. 12.6.

Prosox также вправе раскрывать информацию в пределах, допускаемых законом, для обеспечения соблюдения AUP или ToS, ответа на претензии либо защиты прав, имущества или безопасности Prosox, её Вышестоящих поставщиков, клиентов или общества. В пределах, допускаемых Применимым правом, Клиент даёт согласие на раскрытие информации в соответствии с настоящим разделом 12.

12.6. Экстренные запросы. Если Prosox добросовестно полагает, что экстренная ситуация, связанная с опасностью смерти или тяжкого вреда здоровью любого лица, требует безотлагательного раскрытия, Prosox вправе раскрыть информацию, относящуюся к этой ситуации, в пределах, допускаемых 18 U.S.C. § 2702(b)(8) и (c)(4) и иным Применимым правом. Prosox вправе потребовать от запрашивающего письменное описание экстренной ситуации и последующий процессуальный документ.

12.7. Оспаривание и отказ. В пределах, допускаемых Применимым правом, Prosox вправе:

  • запросить разъяснения по Запросу;
  • предложить запрашивающему сузить или отозвать Запрос;
  • заявить возражения против него;
  • ходатайствовать о его отмене или изменении;
  • раскрыть только те данные, которые она сочтёт относящимися к Запросу;
  • отказать в ответе.

Отказ возможен, если Запрос не является юридически обязательным, издан без надлежащих полномочий или юрисдикции, не подлинный, дефектен по форме, чрезмерно широк, требует от Prosox нарушить Применимое право (включая законодательство о защите данных, санкционное законодательство или законы, запрещающие раскрытие) либо касается данных, которых у Prosox нет. Где это допускает закон, в том числе по 18 U.S.C. § 2706, Prosox вправе требовать возмещения своих разумных расходов.

12.8. Данные у Вышестоящих поставщиков и данные, отсутствующие у Prosox. Prosox может отвечать только в отношении данных, которые находятся в её владении, хранении или под её контролем. Если запрашиваемые данные хранятся у Вышестоящего поставщика, Prosox вправе сообщить об этом запрашивающему в пределах Применимого права и своих договорных обязательств, чтобы он мог направить Запрос этому поставщику. Prosox не создаёт, не восстанавливает и не получает записи, которых у неё нет, чтобы ответить на Запрос, если этого не требует Применимое право.

12.9. Сохранение данных. По получении действительного требования о сохранении данных, в том числе по 18 U.S.C. § 2703(f), Prosox сохраняет имеющиеся у неё записи в течение срока, установленного Применимым правом. Prosox также вправе сохранять записи, если обоснованно ожидает судебного спора или получила требование о сохранении информации (legal hold), — независимо от запроса на удаление или обычного срока хранения.

12.10. Уведомление Клиента. Prosox вправе уведомить Клиента о Запросе, касающемся его аккаунта, до раскрытия информации, чтобы Клиент мог добиваться защитного судебного приказа или иного средства защиты, если уведомление разрешено законом и Prosox считает его уместным. Prosox не направляет уведомление в следующих случаях:

  • если оно запрещено Применимым правом или судебным решением, в том числе приказом по 18 U.S.C. § 2705(b) или требованием о неразглашении по 18 U.S.C. § 2709(c);
  • в экстренных ситуациях;
  • по делам о сексуальной эксплуатации детей;
  • если Prosox обоснованно полагает, что уведомление создаст риск вреда, помешает расследованию или будет бесполезным.

Prosox вправе отложить уведомление до истечения срока законного запрета. Уведомление не гарантируется.

12.11. Конфиденциальность и минимизация. Prosox раскрывает только те данные, которые она сочла относящимися к Запросу и необходимыми, обращается с Запросами и ответами на них как с конфиденциальной информацией и ограничивает внутренний доступ к ним работниками, которым он необходим.

12.12. Отсутствие заявлений о наличии записей. Ничто в AUP не гарантирует анонимность, отсутствие журналирования или удаление каких-либо данных. Prosox не заявляет о наличии какой-либо записи, если такая запись фактически не собирается и не хранится, и не может предоставить несуществующие записи. AUP не создаёт обязанности Prosox перед Клиентом или третьими лицами раскрывать информацию каким-либо органам сверх того, что требует Применимое право.

12.13. Заявители — третьи лица. Сведения о Клиенте не раскрываются частному заявителю только на основании его просьбы. Любое раскрытие третьему лицу регулируется Политикой конфиденциальности и Применимым правом. Prosox вправе переслать жалобу Клиенту для ответа без персональных данных заявителя, если иное не разрешено законом.

13. Жалобы и защита интеллектуальной собственности

13.1. Подача жалоб. Сообщения о злоупотреблениях и нарушениях прав интеллектуальной собственности направляются на abuse@prosox.io. В сообщении следует указать:

  • соответствующие IP-адреса и порты;
  • дату, время и часовой пояс деятельности;
  • описание нарушения;
  • подтверждающие доказательства, например журналы;
  • контактные данные заявителя.

Prosox вправе не принимать мер по неполным, непроверяемым или поданным недобросовестно жалобам.

13.2. Применимость 17 U.S.C. § 512. Возможность применить ограничения ответственности по 17 U.S.C. § 512 зависит от характера конкретной Услуги и деятельности. Прокси-услуги, как правило, состоят в автоматической временной передаче и маршрутизации материалов по указанию других лиц; к ним может применяться 17 U.S.C. § 512(a). Если Prosox хранит материалы по указанию пользователя, например в связи с некоторыми Управляемыми услугами по работе с данными, может применяться 17 U.S.C. § 512(c). Ничто в AUP не означает признания Prosox того, что какое-либо конкретное «безопасное убежище» (safe harbor) применяется или не применяется.

13.3. Уведомления о нарушении авторских прав. В отношении материалов, которые Prosox хранит по указанию пользователя, уведомление о предполагаемом нарушении должно быть письменным сообщением, направленным по контактным данным, указанным в п. 13.4. В соответствии с 17 U.S.C. § 512(c)(3) оно должно по существу содержать:

  • (a) физическую или электронную подпись лица, уполномоченного действовать от имени обладателя предположительно нарушенного исключительного права;
  • (b) указание на произведение, права на которое предположительно нарушены, а если одно уведомление охватывает несколько произведений — их репрезентативный перечень;
  • (c) указание на материал, предположительно нарушающий права, и сведения, разумно достаточные, чтобы Prosox могла его найти;
  • (d) сведения, разумно достаточные, чтобы Prosox могла связаться с заявителем, например адрес, номер телефона и адрес электронной почты;
  • (e) заявление о том, что заявитель добросовестно полагает, что обжалуемое использование материала не разрешено правообладателем, его агентом или законом;
  • (f) заявление о том, что сведения в уведомлении точны и что заявитель под страхом ответственности за лжесвидетельство уполномочен действовать от имени обладателя предположительно нарушенного исключительного права.

Уведомления о временной передаче Трафика через Прокси-услуги можно направлять тем же способом. При такой передаче Prosox не хранит соответствующий материал и не контролирует его размещение на Целевых ресурсах, поэтому такие уведомления рассматриваются как жалобы по п. 13.1. Prosox вправе переслать их Клиенту, принять меры по разделу 11 и учитывать их при применении политики в отношении повторных нарушителей по п. 13.6. Получение такого уведомления не обязывает Prosox удалять материал или блокировать доступ к нему.

13.4. Контактные данные для уведомлений и назначенный агент. Уведомления о предполагаемых нарушениях авторских прав и встречные уведомления направляются по адресу: Attn: DMCA Agent, PROSOX LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA; адрес электронной почты: abuse@prosox.io. Если Prosox назначила агента в соответствии с 17 U.S.C. § 512(c)(2), сведения о нём содержатся в справочнике назначенных агентов Бюро регистрации авторских прав США (U.S. Copyright Office DMCA Designated Agent Directory). При расхождении сведений преимущественную силу имеют сведения, внесённые в этот справочник.

13.5. Встречные уведомления. Лицо, чьи хранящиеся у Prosox материалы были удалены или доступ к ним был заблокирован, вправе направить встречное уведомление по контактным данным, указанным в п. 13.4. Оно должно содержать:

  • (a) физическую или электронную подпись этого лица;
  • (b) указание на удалённый или заблокированный материал и место, где он находился до удаления или блокировки;
  • (c) заявление под страхом ответственности за лжесвидетельство о том, что лицо добросовестно полагает, что материал был удалён или заблокирован в результате ошибки или неверной идентификации;
  • (d) имя, адрес и номер телефона лица, а также заявление о том, что оно соглашается на юрисдикцию федерального окружного суда США по судебному округу своего адреса (а если адрес находится за пределами США — любого судебного округа, в котором может быть найдена Prosox) и примет судебные документы от лица, направившего первоначальное уведомление, или его агента.

Prosox рассматривает встречные уведомления в соответствии с 17 U.S.C. § 512(g).

13.6. Повторные нарушители. Prosox приняла и разумным образом применяет политику, предусматривающую в надлежащих случаях закрытие аккаунтов Клиентов и Конечных пользователей, которые неоднократно нарушают права. Prosox вправе запросить разъяснения по любому обращению. Получение уведомления само по себе не гарантирует принятия каких-либо конкретных мер.

13.7. Ложные заявления. В соответствии с 17 U.S.C. § 512(f) лицо, которое сознательно и существенно искажает факты, утверждая, что материал или деятельность нарушает права либо что материал был удалён или заблокирован по ошибке или в результате неверной идентификации, может быть обязано возместить убытки, включая судебные расходы и гонорары адвокатов.

14. Последствия нарушений и возмещение убытков

14.1. Существенное нарушение. Нарушение AUP Клиентом или любым Конечным пользователем является существенным нарушением ToS и даёт Prosox право на все средства правовой защиты по ToS и Применимому праву в дополнение к мерам, указанным в разделе 11. Прекращение в связи с таким нарушением регулируется п. 17.3 ToS, включая срок на устранение нарушения и случаи, когда Prosox вправе прекратить Услуги немедленно.

14.2. Возмещение расходов. Клиент возмещает Prosox разумные, документально подтверждённые расходы и убытки, фактически понесённые Prosox непосредственно в результате нарушения AUP Клиентом или его Конечными пользователями. К ним относятся:

  • расходы на расследование и рассмотрение злоупотреблений;
  • расходы на восстановление репутации IP-адресов и исключение их из списков блокировки;
  • расходы на замену отозванных ресурсов;
  • платежи и штрафы, наложенные на Prosox Вышестоящими поставщиками;
  • разумные гонорары адвокатов.

Prosox вправе зачесть такие суммы против любого остатка средств Клиента в пределах, допускаемых ToS и Применимым правом.

14.3. Возмещение убытков (indemnification). Без ограничения п. 19.5 ToS Клиент обязан защищать Защищаемых лиц, возмещать им убытки и ограждать их от ответственности по любым Требованиям и Убыткам (каждый из этих терминов — в значении п. 19.5 ToS) в той мере, в какой они возникают из следующего или связаны с ним:

  • (a) любое нарушение AUP Клиентом или его Конечными пользователями;
  • (b) Трафик, переданный через аккаунт, учётные данные или интеграцию Клиента;
  • (c) выбор Клиентом Целевых ресурсов, его инструкции в рамках Управляемых услуг по работе с данными, а также сбор, обработка, использование, продажа или раскрытие им данных, полученных через Услуги;
  • (d) поведение клиентов, которым Клиент перепродаёт Услуги.

Штрафы и санкции, наложенные на Защищаемое лицо за его собственные нарушения, не возмещаются.

14.4. Исключения и смешанная вина. К обязанностям Клиента по п. 14.3 применяются исключения и правило о смешанной вине, установленные п. 19.6 ToS.

14.5. Порядок и оплата. Ко всем обязанностям по настоящему разделу 14 применяется порядок защиты и возмещения убытков, установленный разделом 28 ToS, включая правила об уведомлении, контроле над защитой, выборе адвокатов, урегулировании, содействии и оплате расходов на защиту.

14.6. Соотношение с ToS. Обязанности по настоящему разделу 14 действуют в дополнение к обязанностям Клиента по ToS и не ограничивают их. Как предусмотрено п. 19.4 ToS, на обязанности Клиента по настоящему разделу 14 и на его ответственность за нарушения AUP не распространяются исключение отдельных видов убытков и предел ответственности по пп. 19.1 и 19.2 ToS. Кроме случаев, прямо указанных в настоящем разделе 14 и п. 11.6, AUP сама по себе не устанавливает ограничения ответственности, арбитражного соглашения, отказа от коллективных исков или заранее оценённых убытков; ограничение ответственности и разрешение споров, включая арбитраж, регулируются исключительно разделами 19 и 20 ToS.

15. Изменения, приоритет документов, язык и контакты

15.1. Изменения. Prosox вправе изменять AUP в порядке раздела 21 ToS, публикуя изменённую редакцию на prosox.io и обновляя дату «Последнее обновление». Об изменениях, которые существенно и неблагоприятно затрагивают права или обязанности Клиента, Prosox уведомляет всех зарегистрированных Клиентов не менее чем за 30 дней по электронной почте аккаунта или через личный кабинет Prosox.

15.2. Немедленные изменения. Изменения, которых требует Применимое право, решение суда или органа власти либо Вышестоящий поставщик, а также изменения, разумно необходимые для противодействия угрозам безопасности, мошенничеству или злоупотреблениям, могут вступать в силу немедленно после публикации или уведомления, как предусмотрено п. 21.3 ToS. Prosox уведомляет о таких изменениях, как только это станет практически возможным.

15.3. Действие изменений и несогласие с ними. Изменения действуют на будущее и не применяются к спорам или поведению, имевшим место до их вступления в силу. Клиент, не согласный с существенным изменением, вправе прекратить затронутые Услуги до его вступления в силу; его право на возврат средств определяется ToS, Политикой возвратов и отмены и императивными нормами Применимого права. Продолжение использования Услуг после вступления изменения в силу означает принятие изменённой AUP в пределах, допускаемых Применимым правом. Ничто в разделе 15 не ограничивает права Потребителя по императивному законодательству о защите прав потребителей.

15.4. Приоритет. При противоречиях применяется следующий порядок приоритета, идентичный п. 3.3 ToS:

  • (a) императивные нормы Применимого права;
  • (b) индивидуально согласованное соглашение, подписанное уполномоченными представителями обеих сторон, или Заказ (включая SLA) — но только в той мере, в какой в нём прямо указано изменяемое им положение ToS или Политики;
  • (c) заключённое DPA — в отношении обработки персональных данных по поручению Клиента;
  • (d) документ, к которому соответствующий предмет отнесён по п. 3.2 ToS; для разрешённого и запрещённого использования и мер Prosox по обеспечению соблюдения это настоящая AUP;
  • (e) во всех остальных случаях — ToS.

15.5. Язык. Официальной и обязательной является версия настоящей AUP на английском языке. Любой перевод предоставляется только для удобства. При любом расхождении преимущественную силу имеет английская версия, если императивные нормы Применимого права не требуют иного.

15.6. Контакты. PROSOX LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.

  • Общие вопросы: info@prosox.io.
  • Поддержка и инциденты безопасности: support@prosox.io.
  • Сообщения о злоупотреблениях и нарушениях интеллектуальной собственности: abuse@prosox.io.
  • Запросы о персональных данных: privacy@prosox.io.

16. Прочие положения

16.1. Делимость. Если какое-либо положение AUP будет признано недействительным или неисполнимым, оно применяется в максимально допустимой степени и изменяется в минимально необходимой мере, чтобы стать исполнимым. Остальные положения сохраняют полную силу.

16.2. Сохранение силы. После приостановления или прекращения Услуг и ToS сохраняют силу:

  • пп. 1.6 и 1.7; пп. 2.3 и 2.5;
  • п. 6.3 — в отношении данных, полученных до прекращения;
  • пп. 7.2 и 7.3; пп. 8.4 и 8.5; пп. 10.4 и 10.5; пп. 11.4, 11.6 и 11.8;
  • раздел 12; пп. 13.5–13.7; раздел 14; пп. 15.4 и 15.5; раздел 16;
  • любые иные положения, которые по своей природе должны сохранять силу.

16.3. Отсутствие отказа от прав. Если Prosox не применяет какое-либо положение AUP или медлит с его применением, это не означает отказа от права применить его или любое другое положение впоследствии. Любой отказ от прав должен быть оформлен письменно и подписан уполномоченным представителем Prosox.

16.4. Отсутствие выгодоприобретателей — третьих лиц. Кроме Защищаемых лиц по п. 19.5 ToS и разделу 14 настоящей AUP, AUP не предоставляет прав третьим лицам.

16.5. Заголовки и уступка. Заголовки служат только для удобства и не влияют на толкование. Уступка прав, применимое право, место рассмотрения споров и порядок их разрешения регулируются ToS.