Політика боротьби зі зловживаннями

    • (Відповідає законодавству ЄС, Орієнтація на співпрацю з правоохоронними органами)

      Останнє оновлення: 15.01.2026

      Наявна Політика боротьби зі зловживаннями визначає заборонені види діяльності, методи моніторингу, процедури примусового виконання та співпрацю з правоохоронними органами щодо всіх послуг, що надаються Podaon SIA («Компанія», «ми», «наш»).
      Ця Політика є обов’язковою для всіх клієнтів, користувачів та будь-яких третіх осіб, що діють від їх імені.

      Наявна Політика регулюється та тлумачиться відповідно до застосовного законодавства Європейського Союзу, включаючи, зокрема:
      • Regulation (EU) 2022/2065 – Закон про цифрові послуги (DSA)
      • Regulation (EU) 2016/679 – Загальний регламент щодо захисту даних (GDPR)
      • Directive 2013/40/EU – Атаки на інформаційні системи
      • Directive 2001/29/EC – Авторське право (Директива InfoSoc)
      • Directive 2000/31/EC – Директива про електронну комерцію
      • Applicable national criminal laws of EU Member States (Національні кримінальні закони держав-членів ЄС)
  • 01 ПОЛІТИКА НУЛЬОВОЇ ТОЛЕРАНТНОСТІ ДО НЕЗАКОННОЇ ДІЯЛЬНОСТІ
    ПОЛІТИКА НУЛЬОВОЇ ТОЛЕРАНТНОСТІ ДО НЕЗАКОННОЇ ДІЯЛЬНОСТІ
    • Компанія застосовує політику нульової толерантності до будь-якого незаконного використання своїх послуг. Будь-яка діяльність, що порушує законодавство ЄС або закони будь-якої держави-члена ЄС, суворо заборонена, включаючи, але не обмежуючись, кримінальними, цивільними чи регуляторними правопорушеннями.
  • 02 СУВОРО ЗАБОРОНЕНІ ВИДИ ДІЯЛЬНОСТІ
    СУВОРО ЗАБОРОНЕНІ ВИДИ ДІЯЛЬНОСТІ
    • Наступні види діяльності суворо заборонені та спричинять негайні заходи, включаючи призупинення, розірвання та повідомлення правоохоронним органам:

      2.1. Кіберзлочинність та хакінг
      • Несанкціонований доступ до систем або даних
      • Атаки методом brute-force, credential stuffing та злам паролів
      • Розробка або розповсюдження експлойтів
      • Атаки DDoS / флуд трафіком
      • Сканування портів на сторонніх системах
      • Розгортання шкідливого ПЗ або інфраструктури управління та контролю (C&C)
    • 2.2. Шкідливе ПЗ
      • Створення, зберігання, хостинг або розповсюдження
        • Вірусів, троянів, тощо
        • Програм-вимагачів (ransomware)
        • Шпигунського ПЗ або stalkerware
        • Ботнетів
        • Руткитів або бэкдорів
    • 2.3. Шахрайство та фінансові злочини
      • Фішинг, вішинг, смішинг
      • Фальшиві платіжні платформи
      • Інвестиційні шахрайства
      • Кардінг, скімінг або крадіжка фінансових облікових даних
      • Шахрайство з криптовалютою та відмивання грошей
      • Фальшиві платформи KYC
    • 2.4. Незаконний контент
      • Матеріали із сексуальним насильством над дітьми (CSAM)
      • Матеріали, пов'язані з торгівлею людьми
      • Контент з екстремальним насильством
      • Пропаганда тероризму або вербування
      • Матеріали, пов'язані зі злочинами на ґрунті ненависті
      • Ринки нелегальних наркотиків
      • Продаж зброї (у випадках, коли це заборонено)
      • Будь-який контент, незаконний згідно із законодавством ЄС або держави-члена ЄС
    • 2.5. Порушення авторських прав та інтелектуальної власності
      • Хостинг або розповсюдження:
        • Піратського ПЗ
        • Зламаних додатків
        • Вкрадених баз даних
        • Авторського медіаконтенту без законного дозволу
      • Організація нелегальних IPTV-сервісів
      • Warez, торрент-трекери та ферми посилань
    • 2.6. Спам та масові розсилки
      • Масовий email-спам
      • SMS-спам-шлюзи
      • Автоматизована публікація на форумах
      • Несанкціоновані маркетингові кампанії
    • 2.7. Анонімізація у злочинних цілях
      • Хостинг послуг, призначених для приховування незаконної діяльності
      • Проксі-сервіси для злочинців
      • Інфраструктура даркнету, що сприяє злочинам
    • 2.8. Зловживання криптовалютою
      • Несанкціонований майнінг криптовалюти
      • Майнінг-шкідливе ПЗ
      • Шахрайські запуски токенів
      • Операції rug-pull
  • 03 АКТИВНИЙ МОНІТОРИНГ ТА ТЕХНІЧНИЙ КОНТРОЛЬ
    АКТИВНИЙ МОНІТОРИНГ ТА ТЕХНІЧНИЙ КОНТРОЛЬ
    • Компанія залишає за собою право:
      • Моніторити мережевий трафік на предмет ознак зловживань
      • Аналізувати логи на предмет злочинної поведінки
      • Використовувати автоматизовані системи виявлення загроз
      • Блокувати підозрілий трафік без попереднього повідомлення
      • Відключати послуги, що становлять безпосередню загрозу безпеці
    • Моніторинг проводиться у повній відповідності до GDPR та Закону про цифрові послуги (Digital Services Act) і суворо обмежений запобіганням зловживанням та дотриманням закону.
  • 04 НЕГАЙНІ ЗАХОДИ
    НЕГАЙНІ ЗАХОДИ
    • При виявленні зловживань або незаконної діяльності Компанія може негайно:
      • Призупинити або розірвати послуги без повідомлення
      • Ізолювати сервери або мережі
      • Блокувати IP-адреси
      • Відключати домени
      • Видаляти незаконний контент
      • Заморожувати облікові записи клієнтів
      • Зберігати системні дані для розслідувань
    • Повернення коштів не здійснюється у випадках, пов'язаних із незаконною діяльністю.
  • 05 ОБОВ'ЯЗКОВА СПІВПРАЦЯ З ПРАВООХОРОННИМИ ОРГАНАМИ
    ОБОВ'ЯЗКОВА СПІВПРАЦЯ З ПРАВООХОРОННИМИ ОРГАНАМИ
    • Компанія повністю та проактивно співпрацює з правоохоронними та судовими органами у всіх державах-членах ЄС та на міжнародному рівні, включаючи, але не обмежуючись:
      • Поліцією
      • Підрозділами з кіберзлочинності
      • Прокурорами
      • CERT
      • Підрозділами фінансової розвідки
    • Ми можемо без згоди клієнта та без попереднього повідомлення:
      • Розкривати дані підписника
      • Розкривати логи IP-адрес
      • Розкривати платіжні та логи доступу
      • Зберігати цифрові докази
      • Надавати судово-медичні дані
      • Дозволяти законне вилучення серверів та систем зберігання
    • Розкриття здійснюється суворо відповідно до статті 6(1)(c) GDPR (юридичний обов'язок) та статті 6(1)(f) GDPR (законний інтерес), а також правил застосування DSA.
  • 06 ЗБЕРІГАННЯ ДАНИХ ДЛЯ РОЗСЛІДУВАНЬ
    ЗБЕРІГАННЯ ДАНИХ ДЛЯ РОЗСЛІДУВАНЬ
    • Компанія зберігає:
      • Мережеві логи
      • Записи доступу
      • Адміністративні дії
      • Дані про інциденти безпеки
    • Дані зберігаються відповідно до правил захисту даних ЄС і розкриваються лише уповноваженим органам за дійсним законним запитом.
  • 07 ВІДПОВІДАЛЬНІСТЬ КЛІЄНТА
    ВІДПОВІДАЛЬНІСТЬ КЛІЄНТА
    • Клієнт повністю та одноосібно несе відповідальність за:
      • Весь розміщений контент
      • Весь згенерований трафік
      • Усі дії, здійснені через його послуги
      • Дії своїх співробітників, клієнтів, реселерів та користувачів
    • Клієнт зобов'язаний:
      • Забезпечувати дотримання всіх законів ЄС
      • Підтримувати належні заходи безпеки
      • Запобігати несанкціонованому доступу
      • Негайно повідомляти про будь-яке підозрюване порушення або зловживання
  • 08 ВІДМОВА ВІД СПІВПРАЦІ
    ВІДМОВА ВІД СПІВПРАЦІ
    • Недотримання:
      • Відповіді на повідомлення про зловживання
      • Видалення незаконного контенту на запит
      • Надання точних даних про ідентичність або платіжних даних

      може спричинити:
      • Остаточне припинення надання послуг
      • Негайне повідомлення правоохоронним органам
      • Внесення клієнта та його інфраструктури до чорного списку
  • 09 ХИБНА ІДЕНТИЧНІСТЬ ТА ПОРУШЕННЯ KYC
    ХИБНА ІДЕНТИЧНІСТЬ ТА ПОРУШЕННЯ KYC
    • Надання:
      • Неправдивої особистої інформації
      • Фальшивої реєстрації компанії
      • Вкрадених документів, що посвідчують особу
    • вважається шахрайством і буде повідомлено правоохоронним органам.
  • 10 ПОВІДОМЛЕННЯ ПРО ЗЛОВЖИВАННЯ
    ПОВІДОМЛЕННЯ ПРО ЗЛОВЖИВАННЯ
    • Звіти про зловживання повинні включати: Для повідомлення про зловживання або незаконний контент, розміщений на нашій інфраструктурі, будь ласка, використовуйте спеціальну форму подання скарг:

      https://www.zomro.com/abuse

      Альтернативно, ви можете надіслати звіти на адреси:

      Email: abuse@zomro.com
      Екстрений канал для правоохоронних органів: police@zomro.com

      Звіти про зловживання повинні включати:
      • Вихідний IP
      • Час та дату (UTC)
      • Логи або скріншоти
      • Опис інциденту
    • Усі дійсні звіти розслідуються без зволікання.
  • 11 ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ
    ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ
    • Компанія не несе відповідальності за збитки, що виникли внаслідок:
      • Призупинення незаконних послуг
      • Час та дату (UTC)
      • Дій правоохоронних органів
      • Збереження доказів
  • 12 ОНОВЛЕННЯ ПОЛІТИКИ
    ОНОВЛЕННЯ ПОЛІТИКИ
    • Ця Політика може бути оновлена у будь-який час для відображення:
      • Змін у законодавстві ЄС
      • Регуляторних зобов'язань
      • Загроз кібербезпеці
    • Продовження використання послуг означає прийняття оновленої Політики.