Правила допустимого использования — authoritative Russian version

0. Language and mandatory rights

The Russian text below is authoritative. No clause overrides mandatory consumer rights or other mandatory law. The provider may supply an English convenience translation, but it does not replace this exact accepted text.

1. Общий принцип

Заказчик использует Услугу только законно, добросовестно и в пределах собственных прав либо документированного разрешения владельца ресурса. Возможность технического подключения не является разрешением на действие.

Заказчик обеспечивает соблюдение Правил всеми Пользователями, которым он предоставил доступ.

2. Разрешенные примеры

• тестирование собственных сайтов, приложений и API;
• контроль доступности и качества собственных публичных ресурсов;
• QA разрешенных интеграций и географического отображения собственных материалов;
• работа с собственными аккаунтами и данными в пределах правил соответствующего сервиса;
• автоматизация, прямо разрешенная владельцем ресурса, договором, API или применимым законом.

3. Безусловно запрещенные действия

• несанкционированный доступ, подбор паролей, credential stuffing, эксплуатация уязвимостей и обход аутентификации;
• DDoS, сканирование без разрешения, вредоносный код, управление ботнетом и вмешательство в работу систем;
• фишинг, мошенничество, хищение, подмена личности, отмывание средств и сокрытие противоправной деятельности;
• массовый спам, нежелательные сообщения, искусственное создание трафика, отзывов, кликов, регистраций или голосов в нарушение правил;
• незаконный сбор, продажа, объединение или раскрытие персональных данных;
• нарушение авторских, смежных, товарных, коммерческих и иных прав третьих лиц;
• доступ к ресурсам, доступ к которым ограничен на территории Российской Федерации, либо распространение способов такого доступа;
• перепродажа Реквизитов или предоставление публичного открытого прокси без отдельного письменного разрешения.

4. Сторонние условия и robots.txt

До автоматизации Заказчик проверяет пользовательское соглашение, API-условия, robots.txt, договор, согласие владельца и ограничения частоты. robots.txt регулирует поведение роботов, но сам по себе не предоставляет права на данные и не отменяет договор.

При изменении правил целевого ресурса Заказчик повторно проверяет основание. Исполнитель не подтверждает законность конкретного проекта Заказчика, если это не оформлено отдельным юридическим заключением.

5. Персональные данные

• Заказчик определяет правовое основание, цель, состав, сроки и права субъектов для обрабатываемых им данных.
• Запрещается использовать Услугу для тайного незаконного профилирования, деанонимизации, торговли базами или обхода волеизъявления субъекта.
• Заказчик минимизирует данные и не передает Исполнителю содержимое и секреты, не необходимые для поддержки.
• Если стороны образуют цепочку оператор/обработчик, роли и поручение оформляются до начала соответствующей обработки.

6. Нагрузка и автоматизация

• Частота, параллелизм и объем запросов должны соответствовать разрешению целевого ресурса и не нарушать стабильность инфраструктуры.
• Заказчик внедряет задержки, backoff, ограничение конкуренции, остановку при 429/403 и ручную проверку неизвестного результата.
• Смена IP не используется для обхода установленного ресурсу лимита или блокировки, если такой обход запрещен законом или правилами ресурса.
• Исполнитель вправе применять технические лимиты, раскрытые в Заказе или необходимые для защиты инфраструктуры, без дискриминации и произвольного ухудшения оплаченного продукта.

7. Сообщения о нарушении

Правообладатель, владелец ресурса или иное лицо может направить сообщение с описанием нарушения, временем, затронутым ресурсом, правовым основанием и контактами. Исполнитель проверяет достаточность сигнала и не раскрывает данные Заказчика без законного основания.

Анонимный или непроверяемый сигнал сам по себе не доказывает нарушение, но может обосновать ограниченную техническую проверку при наличии риска продолжающегося вреда.

8. Меры реагирования

• предупреждение и запрос пояснений;
• временное ограничение конкретной команды, прокси или Пользователя;
• ограничение нагрузки или изоляция затронутого назначения;
• прекращение доступа при подтвержденном существенном или повторном нарушении;
• сохранение обязательных доказательств и исполнение законного требования компетентного органа.

9. Соразмерность и уведомление

Мера ограничивается объемом, необходимым для прекращения риска. Блокировка всего аккаунта вместо одного назначения требует отдельного основания.

Заказчику сообщается категория причины и доступный порядок обращения, если раскрытие не запрещено законом и не создает угрозу расследованию или безопасности.

Если нарушение не подтвердилось, ограничение снимается, а подтвержденное время недоступности по причине ошибочной меры учитывается по Порядку инцидентов.

Прекращение доступа по Правилам не превращает будущий оплаченный период в оказанную услугу и не является автоматическим штрафом. Производится расчет фактически оказанного; неиспользованный аванс возвращается за вычетом только документально подтвержденных требований, зачет которых допускается законом. Обязательные права Потребителя не ограничиваются.

10. Сотрудничество Заказчика

• своевременно прекратить спорную операцию на время проверки, если продолжается вред;
• предоставить минимально достаточное подтверждение прав и назначения проекта;
• не удалять и не фальсифицировать относящиеся к инциденту журналы;
• устранить выявленную настройку или ограничить доступ скомпрометированного Пользователя.

11. Отсутствие легализации

Ни проверка аккаунта, ни отсутствие блокировки, ни ответ поддержки не являются разрешением на противоправное действие. Заказчик самостоятельно обеспечивает законность своего проекта.

Правила не предоставляют Исполнителю право содействовать обходу ограничений, скрывать нарушение или игнорировать обязательное требование закона.

12. Пересмотр решения

Заказчик вправе направить мотивированное возражение через кабинет, указав публичный номер прокси, время и подтверждение прав. Возражение рассматривается сотрудником, не принимавшим автоматическое решение, если это практически возможно.

Результат, основание и выполненные действия фиксируются в аудите. Право Потребителя на обязательные средства защиты и обращение в государственный орган или суд не ограничивается.