--- title: '' description: '' image: 'https://zomro.com/static/site/images/logo/logo-white.png?v=1791909009' --- # Політика боротьби зі зловживаннями ПОЛІТИКА НУЛЬОВОЇ ТОЛЕРАНТНОСТІ ДО НЕЗАКОННОЇ ДІЯЛЬНОСТІ СУВОРО ЗАБОРОНЕНІ ВИДИ ДІЯЛЬНОСТІ АКТИВНИЙ МОНІТОРИНГ ТА ТЕХНІЧНИЙ КОНТРОЛЬ НЕГАЙНІ ЗАХОДИ ОБОВ'ЯЗКОВА СПІВПРАЦЯ З ПРАВООХОРОННИМИ ОРГАНАМИ ЗБЕРІГАННЯ ДАНИХ ДЛЯ РОЗСЛІДУВАНЬ ВІДПОВІДАЛЬНІСТЬ КЛІЄНТА ВІДМОВА ВІД СПІВПРАЦІ ХИБНА ІДЕНТИЧНІСТЬ ТА ПОРУШЕННЯ KYC ПОВІДОМЛЕННЯ ПРО ЗЛОВЖИВАННЯ ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ ОНОВЛЕННЯ ПОЛІТИКИ * * **(Відповідає законодавству ЄС, Орієнтація на співпрацю з правоохоронними органами)** **Останнє оновлення:** 15.01.2026 Наявна Політика боротьби зі зловживаннями визначає заборонені види діяльності, методи моніторингу, процедури примусового виконання та співпрацю з правоохоронними органами щодо всіх послуг, що надаються **Podaon SIA** («Компанія», «ми», «наш»). Ця Політика є обов’язковою для всіх клієнтів, користувачів та будь-яких третіх осіб, що діють від їх імені. Наявна Політика регулюється та тлумачиться відповідно до застосовного **законодавства Європейського Союзу** , включаючи, зокрема: * Regulation (EU) 2022/2065 – **Закон про цифрові послуги (DSA)** * Regulation (EU) 2016/679 – **Загальний регламент щодо захисту даних (GDPR)** * Directive 2013/40/EU – **Атаки на інформаційні системи** * Directive 2001/29/EC – **Авторське право (Директива InfoSoc)** * Directive 2000/31/EC – **Директива про електронну комерцію** * Applicable national criminal laws of EU Member States (Національні кримінальні закони держав-членів ЄС) * 01 ПОЛІТИКА НУЛЬОВОЇ ТОЛЕРАНТНОСТІ ДО НЕЗАКОННОЇ ДІЯЛЬНОСТІ ПОЛІТИКА НУЛЬОВОЇ ТОЛЕРАНТНОСТІ ДО НЕЗАКОННОЇ ДІЯЛЬНОСТІ * Компанія застосовує політику нульової толерантності до будь-якого незаконного використання своїх послуг. Будь-яка діяльність, що порушує законодавство ЄС або закони будь-якої держави-члена ЄС, суворо заборонена, включаючи, але не обмежуючись, кримінальними, цивільними чи регуляторними правопорушеннями. * 02 СУВОРО ЗАБОРОНЕНІ ВИДИ ДІЯЛЬНОСТІ СУВОРО ЗАБОРОНЕНІ ВИДИ ДІЯЛЬНОСТІ * Наступні види діяльності суворо заборонені та спричинять негайні заходи, включаючи призупинення, розірвання та повідомлення правоохоронним органам: 2.1. Кіберзлочинність та хакінг * Несанкціонований доступ до систем або даних * Атаки методом brute-force, credential stuffing та злам паролів * Розробка або розповсюдження експлойтів * Атаки DDoS / флуд трафіком * Сканування портів на сторонніх системах * Розгортання шкідливого ПЗ або інфраструктури управління та контролю (C&C) * 2.2. Шкідливе ПЗ * Створення, зберігання, хостинг або розповсюдження * Вірусів, троянів, тощо * Програм-вимагачів (ransomware) * Шпигунського ПЗ або stalkerware * Ботнетів * Руткитів або бэкдорів * 2.3. Шахрайство та фінансові злочини * Фішинг, вішинг, смішинг * Фальшиві платіжні платформи * Інвестиційні шахрайства * Кардінг, скімінг або крадіжка фінансових облікових даних * Шахрайство з криптовалютою та відмивання грошей * Фальшиві платформи KYC * 2.4. Незаконний контент * Матеріали із сексуальним насильством над дітьми (CSAM) * Матеріали, пов'язані з торгівлею людьми * Контент з екстремальним насильством * Пропаганда тероризму або вербування * Матеріали, пов'язані зі злочинами на ґрунті ненависті * Ринки нелегальних наркотиків * Продаж зброї (у випадках, коли це заборонено) * Будь-який контент, незаконний згідно із законодавством ЄС або держави-члена ЄС * 2.5. Порушення авторських прав та інтелектуальної власності * Хостинг або розповсюдження: * Піратського ПЗ * Зламаних додатків * Вкрадених баз даних * Авторського медіаконтенту без законного дозволу * Організація нелегальних IPTV-сервісів * Warez, торрент-трекери та ферми посилань * 2.6. Спам та масові розсилки * Масовий email-спам * SMS-спам-шлюзи * Автоматизована публікація на форумах * Несанкціоновані маркетингові кампанії * 2.7. Анонімізація у злочинних цілях * Хостинг послуг, призначених для приховування незаконної діяльності * Проксі-сервіси для злочинців * Інфраструктура даркнету, що сприяє злочинам * 2.8. Зловживання криптовалютою * Несанкціонований майнінг криптовалюти * Майнінг-шкідливе ПЗ * Шахрайські запуски токенів * Операції rug-pull * 03 АКТИВНИЙ МОНІТОРИНГ ТА ТЕХНІЧНИЙ КОНТРОЛЬ АКТИВНИЙ МОНІТОРИНГ ТА ТЕХНІЧНИЙ КОНТРОЛЬ * Компанія залишає за собою право: * Моніторити мережевий трафік на предмет ознак зловживань * Аналізувати логи на предмет злочинної поведінки * Використовувати автоматизовані системи виявлення загроз * Блокувати підозрілий трафік без попереднього повідомлення * Відключати послуги, що становлять безпосередню загрозу безпеці * Моніторинг проводиться у повній відповідності до GDPR та Закону про цифрові послуги (Digital Services Act) і суворо обмежений запобіганням зловживанням та дотриманням закону. * 04 НЕГАЙНІ ЗАХОДИ НЕГАЙНІ ЗАХОДИ * При виявленні зловживань або незаконної діяльності Компанія може негайно: * Призупинити або розірвати послуги без повідомлення * Ізолювати сервери або мережі * Блокувати IP-адреси * Відключати домени * Видаляти незаконний контент * Заморожувати облікові записи клієнтів * Зберігати системні дані для розслідувань * Повернення коштів не здійснюється у випадках, пов'язаних із незаконною діяльністю. * 05 ОБОВ'ЯЗКОВА СПІВПРАЦЯ З ПРАВООХОРОННИМИ ОРГАНАМИ ОБОВ'ЯЗКОВА СПІВПРАЦЯ З ПРАВООХОРОННИМИ ОРГАНАМИ * Компанія повністю та проактивно співпрацює з правоохоронними та судовими органами у всіх державах-членах ЄС та на міжнародному рівні, включаючи, але не обмежуючись: * Поліцією * Підрозділами з кіберзлочинності * Прокурорами * CERT * Підрозділами фінансової розвідки * Ми можемо без згоди клієнта та без попереднього повідомлення: * Розкривати дані підписника * Розкривати логи IP-адрес * Розкривати платіжні та логи доступу * Зберігати цифрові докази * Надавати судово-медичні дані * Дозволяти законне вилучення серверів та систем зберігання * Розкриття здійснюється суворо відповідно до статті 6(1)(c) GDPR (юридичний обов'язок) та статті 6(1)(f) GDPR (законний інтерес), а також правил застосування DSA. * 06 ЗБЕРІГАННЯ ДАНИХ ДЛЯ РОЗСЛІДУВАНЬ ЗБЕРІГАННЯ ДАНИХ ДЛЯ РОЗСЛІДУВАНЬ * Компанія зберігає: * Мережеві логи * Записи доступу * Адміністративні дії * Дані про інциденти безпеки * Дані зберігаються відповідно до правил захисту даних ЄС і розкриваються лише уповноваженим органам за дійсним законним запитом. * 07 ВІДПОВІДАЛЬНІСТЬ КЛІЄНТА ВІДПОВІДАЛЬНІСТЬ КЛІЄНТА * Клієнт повністю та одноосібно несе відповідальність за: * Весь розміщений контент * Весь згенерований трафік * Усі дії, здійснені через його послуги * Дії своїх співробітників, клієнтів, реселерів та користувачів * Клієнт зобов'язаний: * Забезпечувати дотримання всіх законів ЄС * Підтримувати належні заходи безпеки * Запобігати несанкціонованому доступу * Негайно повідомляти про будь-яке підозрюване порушення або зловживання * 08 ВІДМОВА ВІД СПІВПРАЦІ ВІДМОВА ВІД СПІВПРАЦІ * Недотримання: * Відповіді на повідомлення про зловживання * Видалення незаконного контенту на запит * Надання точних даних про ідентичність або платіжних даних може спричинити: * Остаточне припинення надання послуг * Негайне повідомлення правоохоронним органам * Внесення клієнта та його інфраструктури до чорного списку * 09 ХИБНА ІДЕНТИЧНІСТЬ ТА ПОРУШЕННЯ KYC ХИБНА ІДЕНТИЧНІСТЬ ТА ПОРУШЕННЯ KYC * Надання: * Неправдивої особистої інформації * Фальшивої реєстрації компанії * Вкрадених документів, що посвідчують особу * вважається шахрайством і буде повідомлено правоохоронним органам. * 10 ПОВІДОМЛЕННЯ ПРО ЗЛОВЖИВАННЯ ПОВІДОМЛЕННЯ ПРО ЗЛОВЖИВАННЯ * Звіти про зловживання повинні включати: Для повідомлення про зловживання або незаконний контент, розміщений на нашій інфраструктурі, будь ласка, використовуйте спеціальну форму подання скарг: **** Альтернативно, ви можете надіслати звіти на адреси: **Email:** abuse@zomro.com **Екстрений канал для правоохоронних органів:** police@zomro.com Звіти про зловживання повинні включати: * Вихідний IP * Час та дату (UTC) * Логи або скріншоти * Опис інциденту * Усі дійсні звіти розслідуються без зволікання. * 11 ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ * Компанія не несе відповідальності за збитки, що виникли внаслідок: * Призупинення незаконних послуг * Час та дату (UTC) * Дій правоохоронних органів * Збереження доказів * 12 ОНОВЛЕННЯ ПОЛІТИКИ ОНОВЛЕННЯ ПОЛІТИКИ * Ця Політика може бути оновлена у будь-який час для відображення: * Змін у законодавстві ЄС * Регуляторних зобов'язань * Загроз кібербезпеці * Продовження використання послуг означає прийняття оновленої Політики.