Порядок сообщений о нарушениях, уязвимостях и нарушении прав в Evalife

Версия: 1.0

Дата вступления в силу: 15 июля 2026 года

Адрес публикации: https://evalife.ru/legal/abuse

1. Назначение

Настоящий Порядок объясняет, как сообщить Evalife о незаконном или вредоносном контенте, phishing, spam, неправомерной форме, раскрытии персональных данных, уязвимости, нарушении авторских или товарных прав и ином злоупотреблении.

Подача сообщения не означает автоматического признания нарушения. Evalife регистрирует обращение, ограничивает срочный риск при наличии оснований, проверяет факты и действует в пределах своей роли, закона и договора.

2. Каналы

Если обращение поступило не в тот канал, Evalife маршрутизирует его с ограничением доступа. Secrets и raw Данные форм не копируются между очередями без необходимости.

3. Категории сообщений

• phishing, malware и credential theft;
• spam, мошенничество и impersonation;
• форма с запрещенными специальными, медицинскими или чувствительными детскими данными;
• незаконный или нарушающий права контент;
• публичный export, database или file;
• cross-tenant exposure;
• неправомерное использование бренда Evalife;
• copyright или trademark complaint;
• privacy request;
• security vulnerability;
• запрос уполномоченного органа;
• иное нарушение закона или правил Evalife.

4. Что указать

В обращении желательно указать:

1. имя или наименование и контакт для ответа;
2. категорию обращения;
3. точный URL, form/content ID или иной идентификатор;
4. краткое описание и основание предполагаемого нарушения;
5. дату обнаружения и наличие текущего риска;
6. безопасные подтверждающие материалы;
7. требуемое действие, если применимо;
8. полномочия представителя или подтверждение прав правообладателя.

Не направляйте passwords, API tokens, private keys, полные базы, медицинские документы и избыточные персональные данные. При необходимости Evalife предложит защищенный канал.

5. Регистрация и рассмотрение

Evalife присваивает case ID, фиксирует время получения, подтверждает прием при наличии контакта, определяет категорию и срочность, ограничивает доступ к материалам, назначает ответственного и связывает обращение с применимым incident, privacy или IP workflow.

Подтверждение получения не гарантирует требуемый заявителем результат или срок окончательного решения.

6. Срочность

Юридические сроки определяются применимым законом и типом обращения.

7. Сообщение об уязвимости

Укажите затронутый host или path, тип уязвимости, безопасные шаги воспроизведения, возможное влияние, дату и способ связи.

Исследователь не должен получать доступ к чужим данным сверх минимального доказательства, скачивать или изменять данные, выполнять DoS или социальную инженерию, публиковать secrets и требовать оплату под угрозой раскрытия.

Evalife может попросить отложить публичное раскрытие на разумный срок. Вознаграждение не обещается, если отдельная bug bounty program не опубликована.

8. Персональные данные и формы Клиента

Если сообщение относится к данным формы, Клиент обычно является оператором. Evalife определяет форму и workspace, направляет запрос Клиенту или помогает его исполнить, а при признаках раскрытия открывает incident workflow.

Evalife не раскрывает заявителю данные другого Клиента или лица.

Для аккаунта, биллинга, поддержки и других собственных процессов Evalife действует как оператор.

9. Abuse формы и контента

Evalife может временно ограничить форму, страницу или интеграцию, сохранить минимальные доказательства, запросить объяснение у Клиента, потребовать исправление, удалить или заблокировать материал при подтвержденном основании и ограничить аккаунт при повторном или тяжелом нарушении.

Экстренное ограничение для containment может предшествовать полному рассмотрению и не означает окончательного решения.

10. Авторское право и товарные знаки

Претензия должна содержать заявителя и контакт, объект права и подтверждение принадлежности или полномочий, точный URL или ID, описание предполагаемого нарушения, требование, правовое обоснование и подтверждение достоверности сведений.

Evalife может запросить уточнение, временно ограничить материал, уведомить Клиента и принять либо отклонить меры с учетом закона и представленных доказательств.

11. Возражение Клиента

Когда это допустимо и безопасно, Клиент получает case ID, предмет претензии, редактированную копию материалов, срок для объяснения или исправления и способ представить доказательства.

Домашний адрес, избыточные контакты, security details и данные других лиц без основания не передаются.

12. Возможные решения

• нарушение не установлено или сведений недостаточно;
• запрос уточнения;
• добровольное исправление;
• временное ограничение;
• удаление или отключение;
• ограничение аккаунта или интеграции;
• восстановление после исправления;
• сохранение материалов под hold;
• направление Клиенту, оператору или поставщику;
• incident, legal или regulator escalation.

Заявителю сообщается допустимый результат без раскрытия внутренних security-материалов, персональных данных и защищенной юридической информации.

13. Государственные запросы

Evalife проверяет орган, полномочия, форму, scope, основание и канал. Раскрывается только требуемый объем, а действия фиксируются. Клиент уведомляется, когда это допустимо и требуется договором.

14. Конфиденциальность и хранение

Материалы доступны только назначенной case team. Вложения хранятся в ограниченном контуре, вредоносные файлы изолируются, а вместо копий по возможности используются hashes и references.

Срок хранения evidence: 3 года после закрытия обращения либо дольше при споре или legal hold либо иной срок по применимому hold.

Закрытие обращения не снимает legal или security hold автоматически и не является основанием бессрочно хранить избыточные данные.

15. Контакты

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НОВЫЙ ИНТЕЛЛЕКТ".

Юридический адрес: 190031, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сенной Округ, пер. Гривцова, д. 6, литера А, помещ. 11-Н.

Общие обращения: info@evalife.ru.