Назад

Політика дотримання повісток та розкриття даних користувачів

1. Мета

Ця Політика дотримання повісток і розкриття даних користувачів ("Політика") описує процедури та правові стандарти, що регулюють відповідь [Назва платформи] на повістки, судові накази, ордери на обшук та інші обов'язкові юридичні запити на дані користувачів. Платформа зобов'язується дотримуватися чинного законодавства, захищаючи при цьому конфіденційність користувачів, цілісність даних та права на належний процес.

2. Обсяг

Ця Політика застосовується до всіх юридичних запитів на дані користувачів, включаючи:

• Повістки, видані цивільними або кримінальними судами
• Ордери на обшук, видані правоохоронними органами
• Судові накази, що зобов'язують до розкриття
• Запити в рамках договорів про взаємну правову допомогу (MLAT) або міжнародних рамок співпраці
• Запити на екстрене розкриття відповідно до чинного законодавства

Ця Політика не застосовується до добровільного розкриття даних, внутрішніх розслідувань або запитів на доступ до даних, ініційованих користувачами.

3. Правові стандарти та юрисдикція

SinParty управляється компанією з обмеженою відповідальністю, зареєстрованою в Делавері, і працює на глобальному рівні. Таким чином, обробка даних користувачів у відповідь на повістки та інші юридичні запити регулюється комбінацією федеральних і штатних законів США, а також міжнародними нормами захисту даних, що застосовуються до місця знаходження суб'єкта даних. Платформа зобов'язується дотримуватися всіх відповідних правових рамок, включаючи, але не обмежуючись:

A. Сполучені Штати

• Закон про конфіденційність електронних комунікацій (ECPA)
• Закон про збереження комунікацій (SCA)
• Закон про захист конфіденційності дітей в Інтернеті (COPPA)
• Закон про конфіденційність споживачів Каліфорнії (CCPA) та Закон про права на конфіденційність Каліфорнії (CPRA)
• Відповідні закони про конфіденційність та повістки на рівні штатів (наприклад, SHIELD Act штату Нью-Йорк, CDPA штату Вірджинія)

B. Європейський Союз та ЄЕЗ

• Загальний регламент захисту даних (GDPR) (Регламент (ЄС) 2016/679)
• Директива про конфіденційність в електронних комунікаціях (Директива 2002/58/EC)
• Механізми передачі даних через кордон, такі як стандартні договірні положення (SCC) та угоди про захист даних (DPA)

C. Сполучене Королівство

• UK GDPR (адаптація GDPR ЄС після Brexit)
• Закон про захист даних 2018 року

D. Канада

• Закон про захист особистої інформації та електронні документи (PIPEDA)
• Провінційні закони про конфіденційність (наприклад, Закон 25 Квебеку, PIPA Альберти)

E. Австралія

• Закон про конфіденційність 1988 року
• Австралійські принципи конфіденційності (APPs)

F. Південна Африка

• Закон про захист особистої інформації (POPIA)

G. Інші юрисдикції

• Бразилія: Загальний закон про захист даних (LGPD)
• Індія: Закон про захист цифрових персональних даних, 2023
• Японія: Закон про захист особистої інформації (APPI)
• Сінгапур: Закон про захист персональних даних (PDPA)
• Південна Корея: Закон про захист особистої інформації (PIPA)

H. Міжнародна співпраця

Запити, що надходять з-за меж Сполучених Штатів, повинні відповідати чинним міжнародним правовим інструментам, включаючи:

• Договори про взаємну правову допомогу (MLAT)
• Гаазька конвенція про збирання доказів за кордоном
• Конвенція Ради Європи про кіберзлочинність (Будапештська конвенція)

Юридичні запити повинні бути видані компетентним органом, що має юрисдикцію над Платформою або її обробниками даних. Платформа залишає за собою право відхиляти або оскаржувати запити, які є надмірно широкими, екстериторіальними без належної правової основи або не відповідають чинним законам про конфіденційність.

4. Принципи захисту даних користувачів

Платформа дотримується наступних принципів при відповіді на юридичні запити:

• Необхідність: Будуть розкриті лише дані, які конкретно запитуються та є юридично необхідними
• Мінімізація: Розкриття обмежується найвужчим необхідним обсягом
• Аутентифікація: Всі запити повинні бути перевірені на автентичність та юридичну достатність
• Повідомлення: Якщо це дозволено законом, постраждалі користувачі будуть повідомлені про запит
• Права на оскарження: Платформа може оскаржувати надмірно широкі, нечіткі або незаконні запити в суді

5. Процедури обробки повісток

5.1 Отримання та перевірка

Всі повістки та юридичні запити повинні бути надіслані на legal@sinparty.com або вручено за зареєстрованою юридичною адресою Платформи. Після отримання Платформа буде:

• Заносити запит у свою систему дотримання законодавства
• Перевіряти особу та повноваження запитуючої сторони
• Оцінювати юридичну достатність запиту (наприклад, юрисдикція, обсяг, релевантність)

5.2 Огляд та відповідь

Запити розглядаються юридичними та комплаєнс-командами Платформи. Процес відповіді включає:

• Ідентифікацію відповідних даних користувача (наприклад, інформація облікового запису, IP-логи, завантажений контент)
• Визначення, чи покриваються дані привілеями або захищеними категоріями
• Підготовку пакету розкриття відповідно до чинного законодавства
• Відповідь у межах встановленого законом терміну

5.3 Екстрені запити

У випадках, що стосуються неминучої шкоди, експлуатації дітей або тероризму, Платформа може прискорити розкриття відповідно до чинних законів про екстрені ситуації. Такі запити повинні супроводжуватися:

• Письмовою заявою про невідкладні обставини
• Контактною інформацією відповідального офіцера правоохоронних органів
• Судовою валідацією після розкриття у встановлений термін

6. Повідомлення користувачів

Якщо це не заборонено законом, наказом про нерозголошення або судовим розпорядженням, Платформа повідомить постраждалих користувачів про:

• Характер запиту
• Розкриті дані
• Запитуючий орган
• Будь-які доступні права на оскарження або апеляцію

Повідомлення будуть надіслані електронною поштою або через панель керування платформи протягом семи (7) робочих днів після розкриття.

7. Категорії даних, що підлягають розкриттю

Наступні категорії даних можуть бути розкриті у відповідь на дійсні юридичні запити:

Чутливі дані (наприклад, біометричні ідентифікатори, приватні комунікації) будуть розкриті лише за умови явного примусу законом.

8. Управління та нагляд

Всі відповіді на повістки документуються та підлягають внутрішньому аудиту. Платформа підтримує:

• Безпечну систему відстеження юридичних запитів
• Щорічну звітність про прозорість (див. Розділ 9)
• Огляд зовнішнього юридичного консультанта для складних або транскордонних випадків

9. Звітність про прозорість

Платформа публікуватиме щорічний звіт про прозорість, в якому буде розкрито:

• Кількість отриманих юридичних запитів
• Кількість запитів, з якими було виконано
• Юрисдикції походження
• Категорії розкритих даних
• Кількість повідомлених користувачів

Агреговані дані будуть анонімізовані для захисту ідентичності користувачів.

10. Оновлення політики

Ця Політика може бути змінена для відображення змін у законодавстві, технологіях або операціях платформи. Користувачі будуть повідомлені про суттєві зміни електронною поштою або публічним оголошенням. Продовження використання Платформи означає прийняття оновленої Політики.

11. Юридична контактна інформація

Всі юридичні запити повинні бути направлені на:

SP Internet Media Limited
Увага: Юридичний відділ
АРХІЄПІСКОПУ МАКАРІУ III 18B, АННІТАС КОМПЛЕКС, БУДИНОК 6, АНАФОТІЯ, 7573, ЛАРНАКА, КІПР
Електронна пошта: legal@sinparty.com