Безопасность и допустимое использование

• материалы с участием несовершеннолетних;
• материалы без согласия участников;
• эксплуатация и торговля людьми;
• принуждение и любые формы давления;
• скрытая съёмка;
• угрозы, шантаж и вымогательство;
• сексуальные дипфейки без согласия;
• кража материалов и размещение чужого контента без прав;
• выдача себя за другое лицо;
• незаконная продажа товаров и услуг;
• обход ограничений сторонних платформ;
• хранение чужих паролей и данных для входа;
• несанкционированный доступ к аккаунтам и данным.

Сообщить о нарушении можно на адрес, указанный в конце страницы. В обращении укажите ссылку или идентификатор материала, суть нарушения и, если возможно, подтверждающие сведения.

Обращения рассматриваются в порядке поступления; сообщения о материалах с участием несовершеннолетних и об угрозах жизни и здоровью обрабатываются в приоритетном порядке.

Материал, ставший предметом обоснованной жалобы, может быть временно ограничен в доступе до завершения проверки. Ограничение не является признанием нарушения.

• владелец пространства получает уведомление об ограничении;
• владелец может предоставить подтверждение прав и согласий;
• при подтверждении правомерности доступ восстанавливается;
• при подтверждении нарушения материал удаляется, а доступ аккаунта может быть ограничен;
• решения по обращению фиксируются в журнале действий.

• изоляция организаций и рабочих пространств;
• роли и разрешения вместо общего доступа;
• проверка прав на сервере при каждой защищённой операции;
• журнал действий и события безопасности;
• защищённые сессии и завершение подозрительных сессий;
• ссылки с ограниченным сроком действия для приватных материалов;
• шифрование секретов;
• ограничение частоты запросов;
• резервное копирование;
• подтверждение критических и финансовых операций.

Ни один сотрудник не получает полный доступ автоматически.

Опишите проблему и шаги воспроизведения. Пожалуйста, не публикуйте детали до исправления и не проводите тесты, влияющие на доступность сервиса или на данные других пользователей.

• используйте уникальный пароль для каждого сервиса;
• включайте дополнительное подтверждение для критических операций, когда оно доступно;
• выдавайте сотрудникам минимально необходимые разрешения;
• проверяйте адрес сайта перед вводом данных для входа.