Trust & Safety

1. Наша позиция

TDS.SO — это инфраструктура для маршрутизации и измерения рекламного трафика. Как и любую инфраструктуру, её можно использовать во вред, и к такому использованию у нас нулевая терпимость. Мы не прячемся за общими словами о «незаконной деятельности»: злоупотребления, против которых мы действуем, называются прямо — распространение вредоносного ПО и шифровальщиков, фишинг и сбор учётных данных, мошеннические инвестиционные и криптосхемы, фальшивые магазины и платёжное мошенничество, выдача себя за бренды, СМИ или органы власти, а также материалы, сексуализирующие несовершеннолетних.

Аккаунты, используемые для любого из перечисленного, блокируются. Мы предпочтём потерять выручку, а не пропускать такой трафик.

Эта страница описывает нашу позицию и процесс. Обязывающие правила изложены в Политике допустимого использования — раздел 5 Условий использования, а обязательства по приёму жалоб и мерам воздействия — в разделе 7; здесь они собраны и сделаны легко находимыми.

2. Для чего предназначен продукт

Распределение трафика — общепринятая рекламная технология. Наши клиенты используют её, чтобы:

• Защищать рекламный бюджет от ботов — отсекать автоматизированный трафик, скраперы и кликфрод, чтобы бюджет доходил до живых людей.
• Проводить сплит-тесты офферов, креативов и лендингов и измерять, какая связка работает.
• Маршрутизировать по гео и устройству, чтобы посетитель попадал на страницу на своём языке, в своей валюте и в своём правовом контексте — во многих вертикалях это требование комплаенса.
• Атрибутировать конверсии сквозным образом по источникам, с постбэками и поклик-аналитикой.
• Отдавать безопасную страницу по умолчанию трафику вне целевой аудитории кампании, вместо показа нерелевантного оффера.

Использование маршрутизации для того, чтобы показать проверяющим рекламных площадок содержимое, отличное от того, что получают реальные пользователи той же кампании, с целью провести объявление, которое иначе было бы отклонено, не является допустимым использованием и запрещено нашей AUP.

3. Запрещённая деятельность

Полный обязывающий перечень — в разделе 5 Условий. Кратко: запрещается использовать TDS.SO для доставки, маршрутизации, размещения или ссылок на:

3.1 Запрещённое содержимое

• Вредоносное ПО, шифровальщики, шпионское ПО, кейлоггеры, drive-by-загрузки и криптоджекинг.
• Фишинг, сбор учётных данных, выдачу себя за финансовые учреждения, госорганы, платёжные системы, СМИ и любых иных лиц.
• Мошеннический e-commerce, фальшивые магазины, обманный биллинг и скам-воронки, включая фейковые магазины, курьерское, романтическое и «техподдержное» мошенничество.
• Мошеннические инвестиционные схемы, «удвоение криптовалюты» и схемы с автоматическим трейдингом.
• Материалы сексуального насилия над детьми и любой контент, сексуализирующий несовершеннолетних.
• Терроризм, массовое насилие, торговлю людьми, незаконный оборот оружия и разжигание ненависти в определении применимого права.
• Контролируемые вещества, рецептурные препараты без рецепта и фармацевтику, не одобренную в юрисдикции получателя.
• Нелицензированный гемблинг, лотереи и финансовые услуги там, где они ограничены.
• Контрафакт, пиратское ПО, нелицензионный стриминг и иные нарушения интеллектуальных прав.
• Доксинг, преследование, угрозы и интимные изображения без согласия.

3.2 Запрещённые техники

• Маршрутизацию, созданную для введения проверки рекламных площадок в заблуждение относительно характера содержимого назначения.
• Выдачу себя за легитимные бренды, СМИ и новостные сайты.
• Принудительные редиректы, кликджекинг и malvertising-нагрузки.
• Накрутку рекламных метрик ботами и кликфрод против сторонних сетей.
• Уклонение от проверки со стороны вендоров безопасности и правоохранительных органов.
• Использование Сервиса как открытого редиректора или анонимизирующего прокси для трафика, не связанного с добросовестным маркетингом.

4. Как сообщить о нарушении

Если вы считаете, что контент, маршрутизируемый через TDS.SO, незаконен, мошенничен, нарушает права или иным образом противоречит нашей AUP, напишите на abuse@tds.so. Пожалуйста, укажите:

• Полные URL или домены, о которых идёт речь.
• Описание нарушения и подтверждающие материалы (скриншоты, заголовки, образцы).
• Ваши контактные данные, а для претензий по интеллектуальной собственности — подтверждение полномочий действовать от имени правообладателя.

Наше обязательство: мы подтверждаем получение обоснованных обращений в течение 2 рабочих дней и принимаем меры в течение 5 рабочих дней. При явных и серьёзных нарушениях — материалы сексуального насилия над детьми, активные фишинговые кампании, распространение вредоносного ПО, угрозы жизни — мы действуем немедленно после проверки, не дожидаясь этого срока.

Мы рассматриваем каждое обоснованное обращение. Для реакции на нарушение нашей собственной AUP решение суда нам не требуется.

5. Меры воздействия

В зависимости от тяжести, истории и умысла мы применяем одно или несколько из:

• Предупреждение с обязательным сроком на устранение.
• Ограничение функций — отключение отдельных возможностей аккаунта.
• Удаление или отключение конкретных URL, доменов или кампаний.
• Приостановка на время расследования.
• Блокировка аккаунта без возврата средств — по разделам 5 и 14 Условий.
• Постоянный бан с технической реализацией по адресам почты, платёжным методам и инфраструктуре, если злоупотребление было умышленным или повторным.

По тяжёлым категориям — CSAM, вредоносное ПО, фишинг — блокировка наступает сразу при первом подтверждённом случае. Лестницы предупреждений там нет.

Мы сохраняем необходимые логи и данные аккаунта, когда это требуется для расследования, разрешения спора или правового процесса.

6. Исследователям безопасности

Мы приветствуем обращения исследователей безопасности и команд threat intelligence. Если вы обнаружили инфраструктуру злоупотреблений, уязвимость или паттерн неправомерного использования, связанный с TDS.SO, пишите на security@tds.so — машиночитаемые контакты опубликованы в /.well-known/security.txt.

Safe harbour. Мы не будем преследовать в правовом порядке исследователей, действующих добросовестно: тех, кто избегает нарушения приватности, деградации сервиса и уничтожения данных, даёт нам разумную возможность устранить проблему до публикации и не эксплуатирует находку сверх необходимого для её демонстрации. Мы не будем просить откладывать публикацию бессрочно.

Денежной программы bug bounty у нас нет. За валидную и ранее не сообщённую находку мы можем, по своему усмотрению, предложить продление подписки или повышение тарифа в качестве благодарности, а также упомянуть вас публично, если вы этого хотите. Мы предпочитаем узнать о проблеме от вас, а не прочитать о ней позже.

7. Правоохранительные органы и правовые запросы

Запросы правоохранительных органов и регуляторов направляйте на legal@tds.so с официального адреса, с указанием запрашивающего органа, правового основания и конкретного состава запрашиваемых данных.

Мы отвечаем на законные запросы по применимому праву Грузии и, где это уместно, по праву запрашивающей юрисдикции. Мы раскрываем только то, что законно охватывается запросом. Если закон позволяет уведомить затронутого клиента, мы это делаем.

8. Контакты

TDS GLOBAL
Индивидуальный предприниматель
Грузия, г. Батуми, Airport Highway Street, N 186, кв. N33
Рег. номер: 345849610
Злоупотребления / права / takedown: abuse@tds.so
Безопасность / раскрытие уязвимостей: security@tds.so
Правовые запросы: legal@tds.so