מדיניות זו מתארת כיצד הוסטיגו, מותג המופעל על ידי קיר העיר, מקבל ובודק דיווחים על פעילות אסורה או פוגענית בשירותיו. מטרתנו היא להגן על משתמשים, הציבור והתשתית, תוך בדיקה הוגנת, מידתית ומתועדת.
המדיניות חלה על שרתי משחק, אתרים, בוטים, אפליקציות, מסדי נתונים, מכונות וירטואליות, כתובות IP, דומיינים שמופנים לשירות וכל משאב אחר המנוהל באמצעות הוסטיגו.
הערוץ הנכון: דיווח על תוכן או פעילות שמתארחים בתשתית שלנו יש להגיש בטופס הייעודי. סכנה מיידית לחיים, פגיעה פעילה בקטין או אירוע פלילי דחוף יש להפנות תחילה למשטרת ישראל או לרשות החירום המתאימה.
מדיניות זו אינה הופכת אותנו לבורר בסכסוך מסחרי או אישי ואינה מחליפה הליך משפטי. נבחן אם הדיווח נוגע למשאב שבשליטתנו, אם קיימת תשתית עובדתית מספקת ומהו הצעד המידתי שניתן לבצע ברמת האחסון.
1. מי רשאי לדווח?
כל אדם, עסק, בעל זכויות, ספק תשתית או רשות מוסמכת רשאים לדווח. אין צורך להיות לקוח או לפתוח חשבון. דיווח יש להגיש דרך טופס הדיווח הציבורי או לכתובת [email protected].
כאשר הדיווח מוגש בשם חברה, בעל זכויות או אדם אחר, יש לציין את הקשר ואת מקור הסמכות לפעול בשמו. אין לשלוח ייפוי כוח, מסמך מזהה או מידע רגיש אחר אם אינם נחוצים לבירור.
2. סוגי פעילות שניתן לדווח עליה
- פישינג, התחזות, הונאה, גניבת חשבונות או איסוף פרטים במרמה;
- תוכנות זדוניות, כופרה, קוד גונב מידע, הורדות מזיקות או שרתי פיקוד ושליטה;
- ספאם, הודעות המוניות ללא הסכמה או ניצול לרעה של מערכות דיוור;
- תקיפות מניעת שירות, סריקות, ניסיונות חדירה, ניצול חולשות או גישה ללא הרשאה;
- הפרת זכויות יוצרים, סימני מסחר או זכויות קנייניות אחרות;
- פגיעה בפרטיות, התחזות לאדם, פרסום מידע אישי או הפרת חובת סודיות;
- תוכן בלתי חוקי, ניצול קטינים, איומים ממשיים או פעילות המסכנת אדם או רכוש;
- שימוש חריג במשאבים, עקיפת מגבלות, כרייה אסורה או פעילות הפוגעת בתשתית.
דיווח כללי על אתר שאינך מסכים עם תוכנו, ללא זיהוי של הפרה או יעד מדויק, אינו מאפשר בדרך כלל פעולה. מחלוקת על איכות מוצר, חוב או בעלות עסקית תטופל רק כאשר קיימת הפרה ברורה של דין, זכויות או תנאי השימוש.
3. מידע שחשוב לכלול
כדי שנוכל לאתר ולבדוק את הפעילות, יש לכלול ככל האפשר:
- כתובת מלאה של העמוד, הדומיין או כתובת ה-IP;
- תיאור ממוקד של ההפרה והסיבה שלדעת המדווח מדובר בפעילות אסורה;
- תאריך, שעה ואזור זמן שבהם הפעילות נצפתה;
- צילום מסך, לוג, מזהה הודעה או קישור לראיה שניתן לבדוק;
- פרטי קשר תקינים כדי שנוכל לבקש הבהרה;
- כאשר הדיווח מוגש בשם אדם או עסק אחר — הסבר על ההרשאה לפעול בשמו.
אין לשלוח סיסמאות, מספרי כרטיס מלאים, מסמכי זהות או מידע אישי שאינו נחוץ לבירור.
יש לשמור את המקור המלא של הראיות, לרבות כתובות, תאריכים, אזור זמן ומזהים טכניים. צילום מסך ללא כתובת או הקשר עשוי שלא להספיק. ניתן למסור קישור מאובטח לקובץ כאשר הטופס אינו תומך בצירוף.
4. דיווח על ספאם
בדיווח על הודעת דוא"ל יש לצרף את כותרות ההודעה המלאות ולא רק צילום מסך. הכותרות מאפשרות לזהות את מסלול השליחה, שרת המקור ומועד האירוע. מומלץ לצרף גם את גוף ההודעה, כתובת השולח והנמען כשהמידע נחוץ לבדיקה.
5. פישינג, הונאה ותוכנה זדונית
יש לציין את הכתובת המדויקת שבה מופיע התוכן, מה היא מחקה או מבקשת מהמשתמש לבצע, והאם בוצעה הורדה או הזנת פרטים. אין לפתוח קובץ חשוד לצורך יצירת ראיה. ניתן לצרף קישור לדוח של שירות סריקה מוכר, אך הוא אינו מחליף תיאור של האירוע.
6. זכויות יוצרים וסימני מסחר
בעל זכויות או נציגו צריך לזהות את היצירה או הסימן, להצביע על המיקום המדויק של התוכן הנטען כמפר, להסביר את הבעלות או ההרשאה ולמסור הצהרה שהדיווח נכון ובתום לב. אנו רשאים לבקש מסמכי הרשאה או מידע נוסף לפני פעולה.
מחלוקת מסחרית, מחלוקת בעלות מורכבת או שימוש שעשוי להיות מותר לפי דין לא יוכרעו על ידינו במקום ערכאה מוסמכת. במקרים כאלה אנו עשויים להפנות את הצדדים להליך משפטי מתאים.
7. פרטיות ופרסום מידע אישי
יש לזהות את המידע שפורסם, את האדם שנפגע ואת הסיבה לכך שהפרסום אינו מורשה. לפני העברת מסמכים יש להשחיר פרטים שאינם רלוונטיים. בקשות לעיון, תיקון או מחיקה של מידע שמוחזק ישירות על ידי הוסטיגו יטופלו לפי מדיניות הפרטיות ולא כדיווח שימוש לרעה רגיל.
8. סכנה מיידית ותוכן הנוגע לקטינים
כאשר קיימת סכנה מיידית לחיים או לבטיחות, יש לפנות תחילה למשטרת ישראל או לגורם החירום המתאים. ניתן לשלוח לנו דיווח במקביל. דיווח על ניצול מיני של קטינים או תוכן חמור אחר יקבל עדיפות ויכול להביא להגבלה מיידית ולשימור מידע לצורך העברה לרשות מוסמכת.
9. שלבי הטיפול בדיווח
- קליטה: הדיווח נשמר ומקבל אסמכתה.
- זיהוי: נבדוק אם היעד קשור לתשתית או לשירות המנוהל אצלנו.
- הערכת מידע: נבדוק אם קיימים מספיק פרטים וראיות. אנו רשאים לבקש השלמה.
- בדיקה טכנית או עובדתית: לפי הצורך נבחן לוגים, הגדרות, מידע ציבורי ונתונים רלוונטיים המצויים בידינו.
- פעולה: נבחר אמצעי מידתי בהתאם לחומרה, לוודאות, לסיכון ולדין.
- תיעוד וסגירה: נשמור תיעוד של ההחלטה והפעולות שננקטו.
משך הבדיקה תלוי בסוג האירוע, באיכות הראיות, בצורך לקבל תגובה ובמורכבות הטכנית. אישור קליטת הדיווח אינו קביעה שהטענה נכונה, ופעולה זמנית שננקטה לצמצום סיכון אינה בהכרח החלטה סופית.
10. פעולות אפשריות
בהתאם לנסיבות אנו עשויים שלא לנקוט פעולה, לבקש תיקון, להזהיר את הלקוח, לחסום נתיב או שירות מסוים, להסיר גישה ציבורית, להגביל תעבורה, להשעות שירות, לסיים חשבון, לשמר ראיות או להעביר מידע לרשות או לספק תשתית.
במקרה של סיכון מיידי, פעילות פלילית ברורה, פישינג פעיל, הפצת תוכנה זדונית או פגיעה חמורה בתשתית ניתן לפעול לפני יצירת קשר עם הלקוח. במקרים אחרים נשאף לאפשר ללקוח להגיב או לתקן בתוך זמן סביר.
האמצעי ייבחר לפי היקף הפגיעה והיכולת לבודד אותה. כאשר אפשר, נעדיף טיפול בכתובת, שירות או רכיב מסוים לפני השעיית חשבון שלם; עם זאת, הפרה חוזרת, הסתרת פעילות או סיכון שאינו ניתן לבידוד עשויים להצדיק פעולה רחבה יותר.
11. הודעה ללקוח וזכות תגובה
כאשר הדבר מותר ובטוח, נמסור ללקוח מידע מספיק להבנת הטענה ונאפשר לו להשיב, לתקן או להציג ראיות. אין בכך התחייבות לחשוף את זהות המדווח או מידע שעלול לפגוע בחקירה, באדם אחר או באבטחת המערכת.
לקוח הסבור שהגבלה או השעיה הוטלו בטעות רשאי לפנות דרך מערכת התמיכה ולציין את פרטי האירוע. בדיקה חוזרת תתבצע בידי גורם מתאים ועל בסיס המידע הזמין.
12. פרטיות המדווח ושיתוף הדיווח
פרטי הדיווח יעובדו לפי מדיניות הפרטיות. אנו עשויים להעביר ללקוח, לספק תשתית, ליועץ או לרשות מוסמכת מידע רלוונטי לצורך בדיקה וטיפול. נשתדל לצמצם פרטי קשר ומידע אישי שאינם נחוצים, אך איננו יכולים להתחייב לאנונימיות מוחלטת.
13. עדכונים למדווח
אנו עשויים לאשר את קליטת הדיווח ולבקש מידע נוסף. בשל פרטיות הלקוח, אבטחת המערכת, חיסיון או חקירה מתנהלת, לא תמיד נוכל לפרט אם ננקטה פעולה או מה הייתה תוצאת הבדיקה.
14. דיווחים כוזבים או מטרידים
אין להשתמש במנגנון הדיווח כדי להטריד, להתחזות, לפגוע במתחרה או למסור ביודעין מידע כוזב. דיווח חסר אינו בהכרח דיווח כוזב, אך דיווח זדוני או חוזר עשוי להיחסם ולהישמר לצורך הגנה על זכויותינו.
15. בקשות מרשויות ושימור מידע
בקשה לקבלת מידע מצד רשות חייבת להישלח בערוץ רשמי ולכלול את פרטי הרשות, הבסיס החוקי, פרטי הקשר והחשבון או היעד הרלוונטיים. נמסור מידע רק בהתאם לדין ולסמכות הבקשה. בקשת שימור אינה מהווה כשלעצמה הרשאה למסירת תוכן.
16. זמני טיפול וסדרי עדיפויות
אנו מתעדפים דיווחים לפי חומרה, סיכון מיידי, איכות הראיות והיכולת לזהות את השירות. אין התחייבות לזמן טיפול קבוע, ודיווח מורכב עשוי לדרוש בדיקות או מידע נוסף. שליחת דיווחים כפולים אינה מזרזת את הטיפול.
17. יצירת קשר
טופס ציבורי: דיווח על שימוש לרעה
דוא"ל ייעודי: [email protected]
- שם העסק: קיר העיר, עוסק פטור, המפעיל את המותג הוסטיגו
- מספר עוסק: 038077491
- כתובת: רחוב שפרינצק 23, אור יהודה
- דוא"ל: [email protected]