Siamo un host. I contenuti su questa rete sono stati messi lì da un cliente, non da noi, e non li esaminiamo in anticipo. Questa è la posizione che la legge assume nei confronti degli host quasi ovunque, ed è la posizione da cui parte questa pagina.
Non significa che non venga rimosso nulla. La rimozione segue un processo, applica la legge del luogo in cui si trova il server e produce un esito scritto in entrambi i casi.
1. Dove inviare una segnalazione
Tutto va a [email protected]. Lo sportello è presidiato a tutte le ore, una chiave OpenPGP per le submission crittografate è pubblicata sulla pagina di sicurezza (/security), e un numero di caso torna entro quattro ore.
Le segnalazioni inviate a vendite, supporto, a un account social o a un ingegnere di cui hai trovato l'indirizzo da qualche parte non sono segnalazioni. Vengono spostate nella coda giusta, il che ti costa il tempo che spendiamo a spostarle.
2. Cosa contiene una segnalazione utile
Una segnalazione deve essere abbinabile a un cliente senza che noi facciamo supposizioni. Servono sei elementi.
- L'indirizzo sulla nostra rete, esattamente come osservato.
- Timestamp con fuso orario UTC, in un formato che contenga l'anno. Questo è il motivo singolo più comune per cui una segnalazione non può essere gestita.
- Protocollo e porta.
- Righe di log non modificate, catture di pacchetti o header. Uno screenshot di un paragrafo non è prova di nulla.
- Cosa è stato danneggiato, in una frase.
- Cosa vuoi che venga fatto e un indirizzo di contatto a cui risponde un umano.
Le segnalazioni che arrivano senza timestamp vengono chiuse con una spiegazione. Le submission automatiche da feed consolidati sono benvenute e vengono lette da una persona come tutto il resto.
3. Tempi di risposta
Conferma entro quattro ore, con un numero di caso che puoi citare. La maggior parte dei casi ottiene una risposta umana sostanziale ben prima del primo giorno lavorativo.
Le quattro categorie nella policy di utilizzo accettabile (/legal/aup) che non prevedono periodo di preavviso vengono gestite appena confermate, che in pratica è stato tra dodici minuti e due ore. Tutto il resto segue la scala di escalation in quella policy: notifica al cliente, poi null-route, poi sospensione, con un giorno a ogni livello.
4. Richieste di copyright
Invia una notifica con l'opera identificata, l'URL esatto in cui appare, una dichiarazione che credi in buona fede che l'uso non sia autorizzato, una dichiarazione che le informazioni sono accurate e che sei il titolare dei diritti o autorizzato ad agire, e una firma. Dove la legge applicabile al sito richiede che la dichiarazione di accuratezza sia resa sotto pena di falsa testimonianza, falla in quei termini.
Cosa succede dopo dipende da dove si trova il server, ed è la parte che la maggior parte dei denuncianti non si aspetta. Una rimozione basata sullo statuto di un paese non viaggia automaticamente verso un'istanza a Chișinău, Panama City o Singapore. Applichiamo la legge del sito, non quella del mittente. Dove quella legge obbliga un host ad agire su una notifica conforme, agiamo entro la finestra statutaria e informiamo il cliente. Altrimenti inoltriamo la notifica e lasciamo che ve la risolviate tra di voi, che è ciò che dovrebbe fare un host senza il diritto di giudicare il merito.
Travisare la proprietà in una notifica ha conseguenze nella maggior parte delle giurisdizioni in cui operiamo, e abbiamo deferito i mittenti a esse.
5. Cosa non rimuoviamo
- Contenuti per adulti legali, incluso materiale che qualcuno trova sgradevole.
- Discorsi politici, media di opposizione, archivi di fughe di notizie e critiche alle aziende, inclusi reclami dell'azienda criticata.
- Documenti già pubblicati altrove, dove la richiesta riguarda in realtà la reputazione piuttosto che i diritti.
- Qualsiasi cosa supportata solo da una minaccia, una lettera non firmata o un'affermazione che capiremmo se sapessimo chi sta chiedendo.
- Contenuti il cui unico difetto è che sono legali dove si trovano e illegali da qualche altra parte.
Le richieste di questo tipo ricevono un breve e cortese rifiuto con riferimento a questa sezione. Insistere non cambia la risposta.
6. Contro-notifica
Un cliente il cui contenuto è stato rimosso ai sensi di una notifica di copyright può presentare una contro-notifica entro dieci giorni lavorativi. Necessita del materiale e della sua posizione, di una dichiarazione che la rimozione è stata un errore o una errata identificazione, dei dati di contatto e del consenso alla giurisdizione competente dove la legge applicabile lo richiede.
Una volta arrivata una contro-notifica valida, il denunciante viene informato e ha dieci giorni lavorativi per dimostrare che sono state avviate procedure legali. In assenza di ciò, il materiale torna entro ulteriori quattro giorni lavorativi. A nessuno viene chiesto di provare il proprio caso a noi, perché decidere chi possiede cosa non è un lavoro che una società di hosting dovrebbe fare.
7. Reati ripetuti
Contiamo le notifiche sostanziate, ovvero quelle che il cliente non ha contestato o dove la contro-notifica è fallita. Tre entro novanta giorni attivano una revisione dell'account e una conversazione su ciò che viene ospitato. Cinque lo terminano.
Il contatore è per account, non per istanza, e spostare i contenuti in una nuova città non lo azzera. Le notifiche che sono state ritirate, rifiutate o si sono rivelate mal indirizzate non contano per nulla.
8. Forze dell'ordine
Le richieste devono arrivare attraverso un canale che la giurisdizione del sito riconosca, da un indirizzo appartenente all'ente richiedente. Un'email da un account personale non è una richiesta legale non importa come sia formulata, e viene declinata in una sola frase.
Ciò che può effettivamente essere prodotto è elencato nella privacy policy (/legal/privacy) e si riduce a un indirizzo email, un hash della password che nessuno può invertire, registrazioni di fatture senza identità al loro interno e un log di accesso al pannello che ha al massimo sette giorni. Non c'è log del traffico, nessun indirizzo di registrazione e nessun documento di identità, perché nessuna di queste cose viene mai scritta.
Dove è consentita la notifica, il cliente viene informato prima che venga consegnato qualsiasi cosa. La divulgazione di emergenza avviene solo dove c'è un rischio credibile e documentato per la vita di qualcuno, e ogni caso appare nel rapporto sulla trasparenza (/transparency). Il warrant canary (/canary) è firmato mensilmente e la sua assenza direbbe più di qualsiasi dichiarazione possiamo fare qui.
9. Giurisdizione
Trentaquattro siti si trovano in ventinove paesi, e la legge che governa un contenuto è quella del paese che lo ospita. Non la nostra, non quella del denunciante e non quella del cliente. Scegliere un sito significa scegliere un regime legale, che è il motivo per cui l'indice delle località (/locations) li elenca apertamente e per cui un buon numero dei nostri clienti sceglie una città prima di scegliere un piano.