1. Что считается нарушением
- Массовая рассылка писем получателям, которые её не запрашивали, и любая рассылка с подделкой отправителя.
- Распространение вредоносных программ, фишинг, попытки получить чужие пароли и данные.
- Размещение материалов, запрещённых законодательством Российской Федерации, и нарушение чужих прав на них.
- Действия, которые ломают работу сервиса для других организаций: намеренная перегрузка, обход ограничений, попытки доступа к чужим данным.
- Перепродажа доступа к Единум под своим именем без договора с нами.
Не нарушение: большой объём законной переписки, резкие письма контрагентам, споры внутри организации. Содержимое почты, файлов и чатов мы не читаем; признаки нарушений приходят от получателей, от почтовых сервисов и от систем защиты, которые видят только служебные данные.
2. Порядок: предупреждение, разбор, ограничение
- Предупреждение. Администратору организации уходит письмо на адрес администратора и на запасной адрес, а при недоступности почты мы звоним по телефону из профиля организации. В письме: что именно замечено, какие данные это показывают, что нужно сделать и к какому сроку.
- Срок на ответ. Не менее 3 рабочих дней с момента предупреждения, кроме случаев из раздела 4. За это время администратор может исправить причину или объяснить, почему нарушения нет.
- Разбор. Ответ администратора и данные систем смотрит ответственный сотрудник. Автоматического решения об ограничении нет.
- Ограничение вводится только по решению ответственного и только в объёме, который останавливает нарушение (см. раздел 4). О решении и его причинах администратор узнаёт письмом.
3. Кто принимает решение
Решение об ограничении принимает ответственный за безопасность ООО «Сигнал», а не правило и не дежурный первой линии. Правила автоматической защиты могут задержать конкретное письмо или ограничить скорость отправки, но не могут отключить организацию, сотрудника или домен.
4. Что означает ограничение
Ограничение всегда самое узкое из достаточных: приостановка исходящей почты у конкретного ящика, у домена, у организации; закрытие внешних форм; и только в последнюю очередь приостановка входа. Данные при этом не удаляются, приём почты продолжается.
Без предупреждения и срока на ответ мы действуем только когда ущерб идёт прямо сейчас: активная рассылка вредоносных программ, фишинг от имени организации, атака на других пользователей сервиса. И в этом случае письмо администратору уходит в тот же час, а разбор идёт в первый рабочий день.
5. Спорные случаи и обжалование
Если администратор не согласен с решением, он пишет на support@edinum.ru с темой «Обжалование». Обращение смотрит другой сотрудник, не тот, кто принимал решение, и отвечает не позже чем через 3 рабочих дня. Пока идёт разбор, ограничение не расширяется.
6. Данные при ограничении
Ограничение не отменяет право на выгрузку: экспорт всего из админ-консоли и доступ по открытым протоколам для чтения остаются. Данные хранятся по условиям оферты, а удаляются только по решению администратора или по истечении сроков хранения, описанных в оферте и политике обработки персональных данных.
Вопросы по этой политике: info@edinum.ru.