Условия использования, конфиденциальность и согласие на участие в исследовании

01 О сервисе

Сайт iwtsy.com («Сервис») — некоммерческий исследовательский инструмент. Он позволяет проверить, доступен ли указанный сетевой адрес или домен по выбранному TCP-порту с точек, физически расположенных в России, и увидеть, у каких именно операторов связи соединение устанавливается, а у каких прерывается.

Проверка выполняется распределённой сетью узлов («ноды»), которые добровольно предоставляют участники сообщества на своих серверах и роутерах. Результаты публикуются в обезличенном и агрегированном виде и используются для изучения доступности сетевых ресурсов у разных операторов связи.

Сервис не предоставляет доступ к каким-либо ресурсам, не изменяет маршрутизацию трафика и не является средством обхода ограничений доступа. Он лишь измеряет и показывает факт установления или неустановления TCP-соединения.

02 Кому и что передаётся

03 Условия использования

Что вы подтверждаете, пользуясь Сервисом

• Вам исполнилось 18 лет либо вы действуете с согласия законного представителя.
• Вы проверяете только те адреса, в отношении которых у вас есть право проводить проверку доступности: собственные серверы, оборудование вашей организации или ресурсы, владелец которых дал вам такое разрешение.
• Вы не используете Сервис для сканирования чужих сетей, подбора паролей, поиска уязвимостей, создания нагрузки на чужие ресурсы и любых иных действий, нарушающих закон или права третьих лиц.

Технические ограничения

Чтобы Сервис не мог быть использован как сканер, действуют автоматические ограничения: лимит проверок с одного адреса, ограничение числа целей внутри одной подсети, общий бюджет соединений в час и запрет проверки адресов сетей доставки контента. При превышении лимитов запросы отклоняются. Мы вправе ограничить доступ без объяснения причин.

04 Какие данные обрабатываются

Мы не собираем имя, телефон, электронную почту, платёжные данные, документы, сведения о местоположении устройства и любые специальные категории персональных данных. Регистрация на Сервисе не предусмотрена.

В живом журнале на главной странице цель отображается частично скрытой, причём по-разному в зависимости от того, что именно проверяли. У IP-адреса остаются первые два октета: 95.213.44.7 показывается как 95.213.•••.••• (у IPv6 — первые две группы). У доменного имени скрывается только первая его часть, а сам домен виден: vpn.mycompany.com показывается как v•••n.mycompany.com. Полный IP-адрес проверяемой цели не публикуется никогда, но по домену в журнале можно понять, чей ресурс проверяли. Если это для вас нежелательно — проверяйте по IP-адресу, а не по имени.

05 Адрес проверяемого узла: данные третьего лица

Адрес, который вы вводите, чаще всего принадлежит не вам одному: за ним стоит владелец оборудования, хостинг-провайдер, оператор связи. Если этот владелец — физическое лицо, его IP-адрес по сложившейся практике надзорного органа и судов рассматривается как персональные данные. Мы исходим из наиболее осторожного толкования и относимся к проверяемому адресу как к персональным данным третьего лица во всех случаях, даже когда очевидно, что перед нами адрес дата-центра.

Кто здесь оператор

В отношении обработки проверяемого адреса оператором персональных данных выступает владелец Сервиса (раздел 11). Узлы сети обрабатывают этот адрес по нашему поручению в смысле части 3 статьи 6 152-ФЗ: состав действий, цель и срок определяем мы, а сами узлы не вправе использовать полученный адрес ни для каких иных целей. Ответственность перед субъектом персональных данных за действия узлов несём мы; узлы отвечают перед нами. Условия поручения изложены в разделе 8 и принимаются оператором узла при установке агента.

Правовое основание

Согласие владельца проверяемого адреса мы получить не можем — мы не знаем, кто он. Поэтому обработка ведётся без его согласия, на основаниях, прямо предусмотренных законом:

• пункт 5 части 1 статьи 6 152-ФЗ — исполнение запроса пользователя, который, начиная проверку, заверяет, что имеет право проверять этот адрес: это его собственный сервер, оборудование его организации либо ресурс, владелец которого дал разрешение. Такое заверение имеет силу заверения об обстоятельствах (статья 431.2 ГК РФ);
• пункт 7 части 1 статьи 6 152-ФЗ — законный интерес: измерение доступности сетевых ресурсов у российских операторов связи и защита сети проверки от злоупотреблений.

Почему это соразмерно

Закон требует, чтобы законный интерес не нарушал прав субъекта. Мы исходим из следующего и специально ограничили Сервис так, чтобы вмешательство было минимальным:

• объём — минимальный из возможных. Узел устанавливает одно TCP-соединение и, если протокол это предусматривает, читает приветственную строку — ту, которую сервер отдаёт сам, первой же строкой, любому подключившемуся. Она сохраняется вместе с результатом замера (раздел 4); ничего сверх неё с проверяемого узла не запрашивается и не сохраняется — ни содержимое соединения, ни учётные записи. Это ровно то же обращение, которое проверяемый узел получает от любого пользователя Интернета;
• домашние подключения не проверяются. Если по данным геолокации адрес относится к пользовательскому подключению, проверка отклоняется до того, как адрес будет передан узлам. Так мы исключаем самый чувствительный случай — обращение к оборудованию в частном жилище;
• адреса сетей доставки контента не проверяются — за одним таким адресом стоят тысячи чужих ресурсов;
• узлы не ведут журнал адресов. Наш агент записывает в свой журнал только номер задания, результат и задержку; проверяемый адрес в журнал агента не попадает. При этом соединение объективно видно операционной системе узла и оператору связи его владельца — этими журналами мы не управляем и честно об этом предупреждаем;
• срок хранения ограничен. Полный адрес хранится у нас 7 суток, после чего автоматически затирается до подсети. Дольше — до 90 дней — живёт только обезличенная статистика: подсеть, оператор, автономная система, вердикт и приветственная строка сервера; конкретный узел по ней определить нельзя;
• публикация ограничена. В живом журнале и в результатах цель показывается частично скрытой: у IP-адреса видны только первые два октета, у доменного имени скрыта первая часть имени, а сам домен виден (раздел 4). Полный IP-адрес проверяемой цели публично не отображается;
• частота ограничена. Один и тот же адрес не проверяется бесконечно: после 30 проверок за сутки новые запросы не выполняются, показывается усреднённый результат. Действуют лимиты на пользователя и общий бюджет соединений в час.

Трансграничная передача

Проверяемый адрес передаётся только узлам, расположенным на территории Российской Федерации, — это условие участия в сети. За пределы России персональные данные не передаются. Само TCP-соединение может устанавливаться с оборудованием за границей, однако при этом передаётся только служебный сетевой запрос на установление соединения, никакие персональные данные в нём не содержатся.

06 Основания и цели обработки

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на следующих основаниях:

• исполнение вашего запроса — чтобы выполнить проверку, которую вы сами инициировали (пункт 5 части 1 статьи 6 152-ФЗ);
• законный интерес — защита Сервиса и третьих лиц от злоупотреблений: лимиты, выявление попыток сканирования (пункт 7 части 1 статьи 6 152-ФЗ);
• ваше согласие — для аналитики, интерактивных элементов и иных необязательных функций (статья 9 152-ФЗ). Согласие даётся нажатием кнопки в информационной плашке и может быть отозвано в любой момент.

Цели: выполнение проверки доступности, ведение обезличенной статистики доступности ресурсов у операторов связи, защита от злоупотреблений, улучшение работы Сервиса.

Обработка ведётся на территории Российской Федерации. Базы данных размещены на сервере в России. Автоматическое принятие решений, порождающих юридические последствия, не применяется.

07 Куки и аналитика

Строго необходимые — работают всегда

Хранятся в вашем браузере локально и на сервер не передаются: выбранная вами расстановка блоков интерфейса и сам факт вашего ответа на информационную плашку. Без них интерфейс будет забывать настройки при каждом заходе.

Необязательные — только после согласия

• Яндекс.Метрика (счётчик № 111523418): статистика посещений, карта кликов, вебвизор. Оператором этих данных выступает ООО «ЯНДЕКС»; их обработка регулируется политикой конфиденциальности Яндекса. Счётчик не загружается, пока вы не нажали «Согласен».
• Шрифт интерфейса подгружается с Google Fonts, из-за чего Google получает технический запрос с вашим IP. Эта страница шрифт оттуда не загружает. Мы планируем перенести шрифт на собственный домен, после чего сторонних запросов на сайте не останется вовсе.
• Живое присутствие: отображение числа посетителей на странице, курсоров и реакций. Передаются только координаты курсора в пределах страницы и выбранная реакция; ничего не сохраняется на диск.

Если вы нажали «Отказаться», Сервис прекращает работу: счётчик и живое присутствие не загружаются, необязательные идентификаторы не создаются, а запросы на проверку отклоняются сервером. Решение хранится в вашем браузере и может быть изменено в любой момент ссылкой «настройки данных».

08 Участникам, предоставившим узел (ноду)

Установка узла — добровольное действие. Устанавливая агент, вы подтверждаете, что являетесь владельцем оборудования либо имеете право устанавливать на него программное обеспечение, и соглашаетесь со следующим.

• Узел получает от главного сервера задания вида «адрес + порт», устанавливает TCP-соединение и возвращает результат. Он не выполняет иных сетевых действий, не открывает входящих портов и не изменяет настройки оборудования.
• О вашем узле обрабатываются: IP-адрес (для проверки, что узел находится в России, и для выдачи заданий), оператор связи, автономная система, город, версия агента, для роутеров — модель и архитектура, а также случайный идентификатор, созданный при установке. Дополнительно — то, что вы указали сами при установке и могли не указывать: позывной, контакт для связи, регион, хостер и примечание.
• Публично отображаются: позывной, город, оператор связи и число выполненных проверок. У узлов на домашних подключениях и роутерах IP-адрес скрывается полностью; у серверов показываются только первые два октета.
• Через 15 минут молчания узел исчезает из публичного списка на сайте и перестаёт получать задания. Сама запись об узле хранится до 30 суток с последнего выхода на связь: вместе с записью живёт токен узла, и вернувшийся роутер — после перезагрузки, обрыва у провайдера или выключенного на ночь удлинителя — просто продолжает работу с прежним позывным, а не регистрируется заново. Всё это время в записи остаётся перечисленное выше, включая полный IP-адрес узла, указанный вами контакт и данные геолокации. По истечении 30 суток запись и все выполненные узлом замеры удаляются автоматически. Узлы, ожидающие модерации или поставленные на паузу, этой автоматической чисткой не затрагиваются.
• Удалить узел вы можете в любой момент. Команда, которую выводит установщик, снимает агент с вашего оборудования; дальше действует общее правило — 15 минут до исчезновения из списка, 30 суток до удаления записи. Если нужно стереть запись раньше, напишите нам по адресу из раздела 11: удалим по обращению вместе с замерами узла.
• Исходящие соединения на 22-й и иные проверяемые порты будут видны вашему оператору связи. Вы самостоятельно оцениваете допустимость этого в рамках вашего договора с оператором.

Поручение на обработку персональных данных

Проверяемые адреса, которые ваш узел получает от главного сервера, могут являться персональными данными третьих лиц (раздел 5). Устанавливая агент, вы принимаете поручение оператора Сервиса на их обработку по части 3 статьи 6 152-ФЗ и обязуетесь:

• обрабатывать полученный адрес исключительно для одного действия — установить TCP-соединение по указанному порту и вернуть результат;
• не сохранять адреса, не собирать их в списки, не выгружать, не публиковать и не передавать никому;
• не использовать их для сканирования, подбора паролей, поиска уязвимостей, рассылки и любых иных действий;
• соблюдать конфиденциальность и принимать разумные меры защиты своего оборудования (статьи 18.1 и 19 152-ФЗ): не оставлять доступ к узлу посторонним, обновлять систему;
• по нашему требованию немедленно прекратить обработку и удалить агент; вы вправе сделать это в любой момент и по собственному решению.

Мы не поручаем вам определять, какие адреса проверять, и не передаём вам сведения о пользователях Сервиса. Ответственность перед субъектом персональных данных за действия узлов несёт оператор Сервиса; узел отвечает перед оператором.

09 Ваши права

• Получить сведения об обработке ваших данных и её целях.
• Отозвать согласие: нажмите ссылку «настройки данных» внизу любой страницы либо очистите хранилище сайта в браузере. Отзыв не влияет на законность обработки, совершённой до отзыва.
• Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно либо не нужны для заявленной цели (статья 14 152-ФЗ).
• Если проверяют ваш ресурс — потребовать внести его в стоп-лист и обезличить накопленные записи (порядок описан в разделе 5).
• Обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес, указанный в разделе «Контакты». Ответ предоставляется в срок, установленный законом — не позднее 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.

10 Ограничение ответственности

Сервис предоставляется «как есть». Результат проверки — это моментальный снимок состояния сети с ограниченного числа точек. Он не является доказательством, экспертным заключением, официальным подтверждением факта блокировки или основанием для юридически значимых выводов.

Мы не гарантируем непрерывность работы, точность и полноту результатов и не несём ответственности за решения, принятые на их основании, а также за прямые или косвенные убытки, возникшие в связи с использованием Сервиса.

Ответственность за правомерность проверки конкретного адреса и за соблюдение законодательства при использовании Сервиса несёт пользователь. Ответственность за установку и работу узла на своём оборудовании несёт владелец оборудования.

Ссылки на сторонние ресурсы, включая ссылки хостинг-провайдеров, размещены для удобства; за их содержание и условия мы не отвечаем.

11 Контакты и реквизиты

Мы можем изменять настоящий документ. Новая редакция вступает в силу с момента её размещения на этой странице. Существенные изменения сопровождаются повторным показом информационной плашки.