Сфера действия

Эта страница предназначена для судебных и административных органов, правоохранительных органов, Европейской комиссии и Европейского совета по цифровым услугам. Здесь описано, как Haydamax OÜ, регистрационный код 17351554, Narva mnt 5, 10117 Tallinn, Эстония, оператор сервисов Chakloon, рассматривает приказы по статьям 9 и 10 Акта о цифровых услугах (Регламент (ЕС) 2022/2065, DSA), приказы об удалении террористического контента по Регламенту (ЕС) 2021/784, запросы о сохранении данных, запросы по статье 24(3) DSA и как сам сообщает о подозрении в преступлениях по статье 18 DSA.

Haydamax OÜ зарегистрирована в Эстонии. Наш координатор цифровых услуг: Tarbijakaitse ja Tehnilise Järelevalve Amet (TTJA, Департамент защиты прав потребителей и технического надзора), ttja.ee. Надзор за защитой данных осуществляет Andmekaitse Inspektsioon, aki.ee.

Как направить приказ

Адрес: legal@chakloon.com. Это наш единый контактный пункт по статье 11 DSA для органов государств-членов, Комиссии и Совета, а также контактный пункт по статье 15 Регламента (ЕС) 2021/784 для приказов об удалении террористического контента.
Языки: английский и эстонский. Принимаем также приказы на немецком, украинском и русском.
Почта: Haydamax OÜ, Narva mnt 5, 10117 Tallinn, Estonia.

Направляйте приказ с официального адреса органа или другим способом, позволяющим проверить его подлинность. Прежде чем исполнять приказ, мы можем связаться с органом по его опубликованным контактам, чтобы подтвердить приказ. Запросы Координатора цифровых услуг Эстонии или Комиссии о среднем числе активных получателей наших сервисов в месяц (статья 24(3) DSA) направляйте на тот же адрес; мы отвечаем на них без неоправданной задержки.

Что должно быть в приказе

Приказ принять меры против незаконного контента (статья 9 DSA) должен содержать:

правовое основание по праву Союза или национальному праву;
обоснование, почему информация незаконна;
название органа, издавшего приказ;
один или несколько точных URL или других идентификаторов контента;
сведения о средствах правовой защиты, доступных нам и пользователю, разместившему контент;
если применимо, орган, которому следует направить сведения об исполнении приказа;
при необходимости, территориальную сферу действия приказа.

Приказ предоставить информацию (статья 10 DSA) должен содержать:

правовое основание;
обоснование, зачем нужна информация и почему запрос необходим и соразмерен, если только его нельзя привести по причинам, связанным с предотвращением, расследованием, выявлением или преследованием уголовных преступлений;
название органа, издавшего приказ;
сведения, позволяющие установить конкретного пользователя или пользователей, такие как никнейм (@имя), URL или идентификатор сообщения;
сведения о средствах правовой защиты, доступных нам и соответствующему пользователю;
если применимо, срок, в течение которого пользователя нельзя уведомлять.

Приказ должен ограничиваться тем, что строго необходимо для его цели, и направляться на одном из названных выше языков (статьи 9(2)(c) и 10(2)(c) DSA).

Приказы о незаконном контенте

Действующий приказ мы исполняем без неоправданной задержки. Мы сообщаем органу, издавшему приказ, как он исполнен: какие меры приняты и когда.

Пользователя, чьего контента касается приказ, мы уведомляем не позднее момента, когда мера вступает в силу, или в срок, указанный органом. Пользователь получает обоснование и сведения о доступных средствах правовой защиты. Мы можем удалить контент или заблокировать доступ к нему, ограничив это территорией, указанной в приказе, если этого требует приказ.

Приказы об удалении террористического контента

Приказ об удалении по Регламенту (ЕС) 2021/784 мы исполняем, удаляя террористический контент или закрывая к нему доступ во всех государствах-членах как можно скорее и в любом случае в течение одного часа после получения (статья 3(3)). Мы без неоправданной задержки сообщаем органу, издавшему приказ, а поставщика контента информируем так, как требует этот Регламент. Удалённый контент и связанные с ним данные хранятся шесть месяцев, а дольше, если об этом просит компетентный орган или суд (статья 6).

Приказы предоставить информацию

Мы ищем информацию в наших системах и предоставляем то, что у нас есть. Мы сообщаем органу, издавшему приказ, о его получении и о том, как он исполнен.

Соответствующего пользователя мы уведомляем о приказе и о том, что предоставлено, не позднее момента ответа органу или в срок, указанный органом, если только орган на законных основаниях не запретил нам уведомлять пользователя.

Что мы можем предоставить, зависит от того, что у нас хранится. Журналы серверов с IP-адресом, запросом, временем и браузером хранятся 30 дней, технические журналы Chakloon Chat 14 дней. Переписки в Chakloon Chat являются облачными чатами без сквозного шифрования. Номера карт к нам не попадают, потому что карточные платежи обрабатывает Stripe. Что мы собираем и как долго храним, описано в Политике конфиденциальности.

Запросы без законного основания

Без законного основания мы не раскрываем персональные данные и контент. Мы можем отказать или попросить разъяснений, если в приказе не указаны правовое основание или издавший его орган, если он адресован не нам, если он явно несоразмерен или если мы не можем его проверить.

Запросы органов за пределами Европейского союза мы рассматриваем, только если это позволяет право Эстонии и Европейского союза, как правило через каналы международной правовой помощи. Добровольное раскрытие без приказа ограничено случаями угрозы жизни или безопасности, описанными ниже.

Сохранение данных

Орган может попросить нас сохранить определённые данные, пока он получает приказ. Направляйте такой запрос на legal@chakloon.com с идентификаторами данных. Мы храним данные в течение срока, указанного в запросе, если они ещё существуют, и передаём их только по действующему приказу. Если речь идёт о материалах сексуального насилия над детьми, материалы и данные аккаунта сохраняются так, как требуют органы власти.

Наши собственные сообщения о преступлениях

Если нам становится известна информация, дающая основания подозревать, что уголовное преступление, угрожающее жизни или безопасности человека, совершено, совершается или, вероятно, будет совершено, мы незамедлительно сообщаем правоохранительным или судебным органам соответствующего государства-члена, в Эстонии Департаменту полиции и пограничной охраны (Politsei- ja Piirivalveamet, PPA), и предоставляем всю имеющуюся относящуюся к делу информацию. Если государство-член не удаётся установить с достаточной уверенностью, мы сообщаем в PPA или Европол (статья 18 DSA).

О материалах сексуального насилия над детьми мы сообщаем в компетентные органы и можем также сообщать в NCMEC (CyberTipline) в США, как описано в Стандартах безопасности детей.

Срочные случаи

Если речь идёт о непосредственной угрозе жизни или безопасности, напишите на legal@chakloon.com со словом urgent в теме письма, а если это касается детей, на child-safety@chakloon.com. Такие запросы рассматриваются немедленно. Опишите угрозу и данные или контент, о которых идёт речь; официальный приказ может прийти позже.

Контакты

Приказы и запросы органов власти: legal@chakloon.com
Безопасность детей: child-safety@chakloon.com
Почтовый адрес: Haydamax OÜ, Narva mnt 5, 10117 Tallinn, Estonia