Политика допустимого использования

1. О документе

Эта политика — подробный список действий, которые запрещены при использовании платформы Bumaga Service. Пользовательское соглашение описывает общие принципы, AUP раскрывает их с конкретикой.

Действие этого документа распространяется на всех пользователей платформы, на все услуги без исключения, и на весь контент, который создаётся или передаётся через платформу.

Незнание этого документа не освобождает от его соблюдения. Регистрируясь на платформе, вы подтверждаете, что ознакомились с AUP и согласны его соблюдать.

2. Общие принципы

Главная идея простая: пользуйтесь платформой так, чтобы не вредить другим и не создавать проблем для нас.

Базовые правила, которые распространяются на всё остальное:

Соблюдайте законы страны, в которой вы находитесь.
Не вредите другим пользователям платформы и третьим лицам.
Не используйте услуги платформы для целей, прямо запрещённых этим документом.
Не пытайтесь обойти технические или организационные ограничения платформы.

3. Преступная деятельность

Запрещено использовать услуги платформы для совершения преступлений или подготовки к ним. Это включает, но не ограничивается:

Терроризм, финансирование терроризма, экстремистская деятельность.
Торговля людьми, незаконная миграция.
Торговля оружием, взрывчатыми веществами, ядами вне рамок закона.
Торговля наркотиками и запрещёнными веществами.
Отмывание денег, уклонение от санкций.
Вымогательство, шантаж, киднеппинг.

Для нарушений из этой категории не существует warning-процедуры. Аккаунт блокируется немедленно, баланс конфискуется. При получении обязательного к исполнению юридического требования компетентной юрисдикции — мы обязаны подчиниться.

4. Защита несовершеннолетних

Это отдельный раздел, вынесенный из общего списка преступлений — потому что защита детей абсолютна и приоритетна.

Абсолютно и без исключений запрещено:

Любой контент, эксплуатирующий несовершеннолетних в сексуальном или насильственном контексте.
Использование услуг для взаимодействия с несовершеннолетними с целью эксплуатации.
Распространение, производство, хранение CSAM-контента через любые каналы платформы.
Передача сервисов платформы несовершеннолетним для обхода возрастных ограничений на сторонних ресурсах.

По этой категории нарушений у нас нулевая толерантность. Обнаружение — мгновенный permaban, конфискация всех средств и безусловная передача материалов компетентным органам. Наша privacy-политика не применяется к защите таких пользователей — приватность не распространяется на преступления против детей.

5. Атаки на инфраструктуру

Запрещено использовать услуги платформы для атак на внешнюю инфраструктуру, а также на саму платформу:

5.1. Внешние атаки

DDoS-атаки и распределённые сетевые атаки.
Брутфорс аутентификации, атаки подбора паролей.
Сканирование портов и уязвимостей без согласия владельца ресурса.
Распространение вредоносного ПО (вирусов, червей, троянов, ransomware).
Фишинг и создание поддельных сайтов.
Спам-рассылки любыми каналами.
Проникновение в чужие информационные системы.

5.2. Атаки на платформу

Попытки эксплуатации уязвимостей платформы.
Обратная разработка защитных механизмов.
Автоматизация действий через неофициальные API, парсинг в обход rate-limit.
Действия, направленные на снижение доступности платформы для других пользователей.

6. Мошенничество на платформе

Запрещены любые схемы мошенничества с использованием механизмов платформы:

6.1. Escrow и сделки

Заведомо невыполнимые обязательства при заключении Escrow-сделки.
Сговор с другой стороной сделки для проведения фиктивных операций.
Манипуляции с доказательствами при открытии диспутов.
Угрозы или шантаж контрагента с целью влияния на исход диспута.

6.2. Публичные реестры

Подача заведомо ложных жалоб в Scam List или Red Flag.
Попытки оказать давление на администрацию через массовые жалобы от multi-аккаунтов.
Шантаж размещением в публичном реестре ради получения выгоды.

6.3. Платежи

Попытки подделки скриншотов платежей.
Chargeback-фрод и спор операций оплаты, действительно совершённых пользователем.
Использование украденных криптокошельков или платёжных данных.

7. Злоупотребление прокси

Прокси предназначены для легитимного использования: обход региональных ограничений, privacy, маркетинговый research, автоматизация в рамках политик внешних сайтов. Запрещены:

DDoS-атаки, брутфорс, сканирование портов и уязвимостей.
Обход rate-limit сторонних сайтов с агрессивной интенсивностью, создающий нагрузку на их инфраструктуру.
Проникновение в чужие аккаунты или системы.
Спам-рассылки по email, мессенджерам, формам обратной связи.
Фишинговые операции и сбор чужих учётных данных.
Перепродажа IP-адресов, выданных платформой, третьим лицам.

Прокси — инфраструктурный ресурс. Жалобы от владельцев сервисов, на которые было совершено деструктивное воздействие, рассматриваются немедленно.

8. Злоупотребление SMS-активацией

Сервис SMS-активации предназначен для регистрации аккаунтов в целях, разрешённых политиками соответствующих сервисов. Запрещены:

Создание фейковых аккаунтов для мошенничества на других платформах.
Регистрация от чужого имени с намерением ввести в заблуждение.
Массовое создание аккаунтов для манипуляций общественным мнением, накрутки отзывов, фейковых обращений.
Использование для восстановления доступа к чужим учётным записям без согласия владельца.
Обход механизмов защиты от ботов с целью нанесения ущерба сторонним сервисам.

9. Злоупотребление Labels

Сервис Labels предназначен для работы с легальной логистикой и документооборотом. Запрещены:

Мошенничество с возвратами в магазинах (refund-фрод, пустые посылки).
Использование для отправки запрещённых товаров, контрабанды, наркотиков, оружия.
Подделка трек-номеров и документации для введения в заблуждение третьих лиц.
Использование услуг для атак на логистических операторов и их репутацию.

10. Multi-аккаунты и обход ограничений

Каждый пользователь может иметь только один аккаунт. Запрещены:

Создание нескольких аккаунтов одним лицом для обхода ограничений, бонусов, проверок.
Использование multi-аккаунтов для накрутки репутации, голосований, отзывов.
Обход блокировки через регистрацию нового аккаунта.
Продажа или передача аккаунта третьим лицам.
Использование аккаунта от чужого имени без согласия владельца.
Создание группы аккаунтов для скоординированных действий против других пользователей.

11. Отношения между пользователями

В общении с другими пользователями платформы (в диспутах, сделках, комментариях, переписке) запрещено:

Угрозы физическим насилием, жизни или здоровью.
Оскорбления по признакам расы, национальности, религии, пола, ориентации.
Доксинг — публикация реальных персональных данных других пользователей без их согласия.
Преследование и систематические нежелательные контакты после явного отказа от коммуникации.
Распространение заведомо ложной информации о других пользователях с целью причинения ущерба их репутации.
Попытки манипулировать или принуждать другого пользователя к действиям против его интересов.

12. Меры при нарушениях

Подход простой: за любое нарушение этого документа администрация вправе применить меры без предварительного предупреждения.

12.1. Что может произойти

Немедленная блокировка аккаунта без восстановления.
Конфискация всех средств на балансе без возврата.
Отказ от оказания услуг, которые были оплачены, но не исполнены на момент обнаружения нарушения.
Публикация информации о нарушителе в реестре Scam List при наличии фактов финансового мошенничества в отношении других пользователей.
При наличии признаков тяжких преступлений — исполнение обязательных юридических требований компетентных судебных инстанций.

12.2. Почему без предупреждения

AUP опубликован заранее и доступен на платформе в любое время. Регистрируясь, вы подтверждаете, что ознакомились с ним. Повторное предупреждение о том, что «нельзя делать то, что прямо запрещено», противоречит логике документа и создаёт риски для других пользователей на период между предупреждением и блокировкой.

12.3. Обжалование

Если вы считаете, что блокировка была ошибочной, вы можете направить обращение в поддержку через систему тикетов. Администрация рассмотрит обращение и по результатам либо подтвердит решение с обоснованием, либо восстановит аккаунт.

Обжалование не применяется к нарушениям категорий 3 (преступления) и 4 (защита несовершеннолетних) — такие блокировки окончательны.

Администрация принимает решения на основе имеющихся у неё доказательств. При отсутствии прямых доказательств преимущество отдаётся защите других пользователей и платформы — то есть блокировке аккаунта, вызывающего обоснованные подозрения.

13. Сообщить о нарушении

Если вы столкнулись с нарушением этого документа — сообщите нам.

Обращения принимаются только через систему тикетов на платформе. Это единственный канал связи для сообщений о нарушениях.

Для жалобы укажите:

Никнейм пользователя-нарушителя (если известен).
Услугу, в которой произошло нарушение.
Описание нарушения и пункт AUP, который был нарушен.
Доказательства: скриншоты, логи, переписку в пределах платформы.

Ложные жалобы с целью нанести ущерб другому пользователю сами являются нарушением AUP (см. раздел «Мошенничество на платформе»).

14. Взаимодействие с властями

Наша политика в отношении запросов от государственных органов строится на двух принципах: минимизация собираемых данных и уважение юрисдикционных границ.

14.1. Инициативное сотрудничество

Мы не сотрудничаем с властями каких-либо юрисдикций в инициативном порядке. Мы не передаём данные пользователей в ответ на неформальные запросы, информационные письма или любые другие обращения, не имеющие юридически обязательной силы.

Исключение — случаи, прямо предусмотренные законодательством нашей юрисдикции, в частности: абсолютный запрет на оказание услуг, связанных с эксплуатацией несовершеннолетних (см. раздел 4). По таким случаям мы действуем вне зависимости от наличия юридического требования.

14.2. Обязательные юридические требования

При получении обязательного к исполнению юридического требования от компетентного суда нашей юрисдикции (Сент-Китс и Невис) мы обязаны подчиниться. В таком случае мы передадим только ту информацию, которой реально располагаем.

Наша платформа спроектирована так, чтобы собирать минимум данных. Мы не храним email, IP-адрес регистрации, данные устройства, историю поведения или любые другие признаки, которые могли бы идентифицировать пользователя вне платформы (детали — в Политике конфиденциальности).

14.3. Запросы из других юрисдикций

Запросы от государственных органов стран, отличных от Сент-Китс и Невис, не имеют прямой обязательной силы для компании. Такие запросы могут быть исполнены только в рамках официальной процедуры признания через суды нашей юрисдикции.

Warrant canary: на момент последнего обновления этого документа мы не получали юридически обязательных требований о раскрытии данных пользователей. Отсутствие этого предложения в будущих версиях документа может свидетельствовать о наличии таких требований.

15. Изменения политики

Мы можем обновлять этот документ по мере развития платформы и появления новых услуг. О значительных изменениях уведомим на платформе минимум за 7 дней до вступления в силу.

Дата последнего обновления указана в шапке документа.