Väärinkäytösten käsittelykäytäntö

UltaHostin väärinkäytösten käsittelykäytäntö

UltaHost tarjoaa verkkotunnusten rekisteröinti- ja hosting-palveluita. Tässä käytännössä selostetaan, miten otamme vastaan väärinkäytösilmoituksia, arvioimme todisteita, suojaamme kohteena olevia palveluita ja vastaamme lainmukaisiin pyyntöihin. Ryhdymme kohtuullisiin ja ripeisiin toimiin ilmoitusten tutkimiseksi ja soveltamme toimenpiteitä, jotka ovat oikeasuhteisia näyttöön, aiheutuneeseen haittaan sekä lakisääteisiin ja sopimuspohjaisiin velvoitteisiimme nähden.

1 Soveltamisala ja palveluvastuut

Verkkotunnusten rekisteröinnin osalta UltaHost tarkoittaa UltaHost Inc:iä, joka on ICANN-akkreditoitu rekisterinpitäjä (välittäjä). Hosting-palveluiden osalta vastuullinen palveluntarjoaja on asiakkaan palvelusopimuksessa yksilöity UltaHost-konsernin oikeudellinen yksikkö. Kohdassa 16 ilmoitettu virallisten tiedonantojen osoite koskee UltaHost Inc:iä, eikä se toimi muun konserniyhtiön tiedoksiantoasiamiehenä.

Tämä käytäntö täydentää sovellettavia käyttöehtojamme, rekisteröintisopimuksiamme, roskapostin vastaista käytäntöämme (Anti Spam Policy) sekä tietosuojaselostettamme. Pakottava lainsäädäntö, sitovat tuomioistuinratkaisut sekä sovellettavat ICANNin tai verkkotunnusrekisterien vaatimukset ovat ensisijaisia siltä osin kuin ne edellyttävät erilaista menettelyä. Maakohtaisiin verkkotunnuspäätteisiin (ccTLD) voi soveltua erilaisia rekisteri- ja riidanratkaisusääntöjä.

Kun isännöimme (hostaamme) kyseistä aineistoa, voimme ryhtyä toimenpiteisiin sisällön, hosting-palvelun tai käyttäjätilin tasolla. Kun toimimme ainoastaan verkkotunnuksen rekisterinpitäjänä, emme pääsääntöisesti voi poistaa materiaalia riippumattomalta palvelimelta, mutta voimme tutkia asiaa ja ryhtyä asianmukaisiin toimenpiteisiin rekisteröintitasolla. Tämä erottelu ei rajoita velvollisuuksiamme lieventää ja ehkäistä DNS-väärinkäytöksiä (DNS Abuse). Jos palvelu ei ole hallinnassamme, selitämme tämän rajoituksen tarvittaessa.

2 Tämän käytännön kattama toiminta

Arvioimme epäiltyä lainvastaista toimintaa sekä sovellettavien palvelusopimusten rikkomuksia. Ilmoitukset voivat koskea seuraavia:

  • DNS-väärinkäytökset (DNS Abuse): mukaan lukien haittaohjelmat, robottiverkkotoiminta (botnet), tietojenkalastelu (phishing), harhaanjohtava DNS-uudelleenohjaus eli pharming sekä roskaposti, jota käytetään näiden uhkien levittämiseen.
  • Petokset: ennakkomaksuhuijaukset, toisena henkilönä esiintyminen, kirjautumistietojen varastaminen ja muu petollinen toiminta.
  • Luvaton pääsy: tietoturva-aukkojen hyväksikäyttö (exploitation), palvelunestohyökkäykset sekä verkkomme tai laskentaresurssiemme väärinkäyttö.
  • Lasten seksuaalinen hyväksikäyttö: lasten seksuaalista hyväksikäyttöä esittävä aineisto (CSAM), lasten seksuaalinen hyväksikäyttö, ihmiskauppa tai houkuttelu verkossa (grooming).
  • Tekijänoikeus- tai tavaramerkkiloukkaukset: henkilötietojen lainvastainen paljastaminen, uhkaukset tai muu sisältö, jonka väitetään rikkovan sovellettavaa lakia.
  • Virheelliset rekisteröintitiedot: kielletty luvaton viestintä tai aineisto ja toiminta, joka on kielletty sovellettavassa UltaHost-sopimuksessa.
Ilmoituksen luokittelu riippuu sen tosiseikoista ja sovellettavista säännöistä. Sopimukseen perustuva sisältörajoitus ei välttämättä tarkoita, että aineisto olisi laitonta. Riitaiset siviilioikeudelliset vaatimukset saattavat edellyttää tuomioistuimen tai asianmukaisen riidanratkaisuelimen ratkaisua.

3 Miten väärinkäytösilmoitus tehdään

Lähetä ilmoitukset osoitteessa https://ultahost.com/report-abuse tai sähköpostitse osoitteeseen [email protected]. Report Abuse -sivulla on saatavilla ajantasainen DNS-ilmoituslomake. Jatkoviestinnässä pyydämme käyttämään ilmoituksessamme annettua tapauskohtaista vastausosoitetta ja mainitsemaan asian viitenumeron. Chat-asiakaspalvelu ja yleinen tuki voivat auttaa asian edelleenohjaamisessa, mutta ne eivät saa olla ainoa kanava kiireelliselle ilmoitukselle.

Anna riittävästi tietoja ongelman paikantamiseksi ja väitteen arvioimiseksi. Liitä mukaan tarvittaessa seuraavat tiedot:

  • Kyseessä olevan palvelun verkkotunnus, tarkat URL-osoitteet, IP-osoitteet tai muut tunnisteet.
  • Selkeä selvitys toiminnasta, aiheutuneesta haitasta sekä ilmoituksen oikeudellisesta tai sopimuksellisesta perusteesta.
  • Päivämäärät, kellonajat ja aikavyöhyke sekä asiaankuuluvat lokitiedot, sähköpostien täydelliset otsaketiedot (headers), kuvakaappaukset tai muut luotettavat todisteet.
  • Yhteystietosi ja tarvittaessa valtuutus toimia oikeudenhaltijan tai organisaation puolesta.
  • Tiedot asian kiireellisyydestä, ihmisille tai järjestelmille aiheutuvasta välittömästä riskistä sekä asiaankuuluvasta tuomioistuimen päätöksestä tai viranomaisen asianumerosta.
Toimita tarkat tiedot vilpittömässä mielessä. Poista asiaan liittymättömät henkilö- tai luottamukselliset tiedot, mutta säilytä väitteen todentamiseen tarvittavat tiedot. Älä lähetä salasanoja, suoritettavia haittaohjelmatiedostoja tai kopioita epäillystä lasten seksuaalista hyväksikäyttöä esittävästä materiaalista tavallisen sähköpostin tai ilmoituslomakkeen kautta. Jos epäilet lasten hyväksikäyttöä, ilmoita aineiston sijainnit ja tunnistetiedot lataamatta tai levittämättä aineistoa eteenpäin.

Saatamme pyytää lisätietoja, jos toimitetut tiedot ovat riittämättömiä. Puutteellinen ilmoitus ei estä meitä ryhtymästä toimiin silloin, kun jo saatavilla olevat tiedot osoittavat riskin tai oikeudellisen velvoitteen. Voimme yhdistää päällekkäiset ilmoitukset ja sulkea ilmeisen perusteettomat tai häirintätarkoituksessa tehdyt ilmoitukset sovellettavan lain mukaisesti.

4 Vastaanottokuittaus ja tutkinta

Vahvistamme vastaanoton ja seuraamme ilmoituksen käsittelyä. Arvioimme, onko kyseinen palvelu hallinnassamme, tarkastelemme saatavilla olevaa näyttöä, asetamme riskit tärkeysjärjestykseen ja määritämme asianmukaiset toimenpiteet. Vastaanottokuittaus vahvistaa vastaanoton; se ei vahvista väitteen paikkansapitävyyttä.

Voimme pyytää tietoja asiakkaalta, ilmoittajalta, hosting-tarjoajalta, rekisteriltä, tietoturva-asiantuntijoilta tai toimivaltaisilta viranomaisilta, mikäli se on lainmukaista ja hyödyllistä. Emme vaadi todisteita asiakkaan pahantahtoisesta tarkoituksesta ennen kuin puutumme aktiiviseen uhkaan.

Kiireelliset uhat käsitellään ensisijaisesti. Muut tapaukset käsitellään viipymättä ottaen huomioon niiden monimutkaisuus, saatavilla oleva näyttö ja sovellettavat määräajat. Toimitamme päätökset, perustelut ja käytettävissä olevat oikeussuojakeinot silloin, kun laki sitä edellyttää. Muussa tapauksessa toimitamme asianmukaisia tilannepäivityksiä aina kun se on mahdollista. Ratkaisuajat riippuvat ongelman luonteesta, tarvittavasta todentamisesta ja sovellettavasta menettelystä.

5 Suojatoimet ja asiakkaan ilmoittaminen

Valitsemme toimenpiteet, jotka soveltuvat kohtuudella haitan pysäyttämiseen tai vähentämiseen, ottaen huomioon kiireellisyyden sekä vaikutukset laillisiin käyttäjiin. Toimenpiteitä voivat olla korjauksen pyytäminen, yksilöidyn isännöidyn materiaalin poistaminen tai sen saatavuuden rajoittaminen, kyseisen palvelun eristäminen, verkkoliikenteen rajoittaminen, hosting-tilin poistaminen käytöstä tai tarkoituksenmukaisen verkkotunnusrajoituksen asettaminen. Sopimuksen irtisanomista, purkamista tai siirtoa käytetään vain silloin, kun sovellettava sopimus, laki tai verkkotunnusmenettely sen sallii tai edellyttää.

Kun konkreettinen näyttö vahvistaa ylläpitämäämme verkkotunnukseen liittyvän DNS-väärinkäytöksen (DNS Abuse), ryhdymme viipymättä toimiin väärinkäytön keskeyttämiseksi. Tietomurron kohteeksi joutunut laillinen verkkosivusto voi vaatia kohdennettuja korjaustoimia, kun taas haitallista toimintaa varten perustettu verkkotunnus voidaan joutua jäädyttämään välittömästi. Toimenpide riippuu näytöstä ja käytettävissä olevista käytännön keinoista.

Voimme toimia ilman ennakkovaroitusta, mikäli se on välttämätöntä kiireelliseen uhkaan puuttumiseksi, jatkuvan haitan estämiseksi, lakisääteisen velvoitteen noudattamiseksi tai todisteiden säilyttämiseksi. Muissa tapauksissa voimme ilmoittaa asiakkaalle ja asettaa kohtuullisen korjausajan. Varoitusaika ei oikeuta haitallisen toiminnan jatkamiseen eikä se siirrä pakollista toimenpidettä tuonnemmas.

Toimitamme asianomaiselle asiakkaalle ilmoituksen, perustelut ja ohjeet päätöksen uudelleentarkasteluun lain ja sovellettavan menettelyn edellyttämällä tavalla. Ilmoitusta voidaan viivästyttää tai sitä voidaan rajoittaa, jos se on lain mukaan välttämätöntä, mukaan lukien sitovan salassapitovelvollisuuden alaisuudessa. Valittajan perusteeton vaatimus ei yksinään ratkaise lopputulosta.

6 Rekisteröintitietojen virheellisyys

Virheellisiä rekisteröintitietoja koskevissa ilmoituksissa tulee yksilöidä verkkotunnus, virheelliseksi väitetty tieto sekä sitä tukevat todisteet. Julkisista rekistereistä peitetyt tai yksityisyydensuojan (privacy protection) piirissä olevat tiedot eivät sellaisenaan ole todiste virheellisyydestä. Tutkimme uskottavat ilmoitukset ja otamme yhteyttä rekisteröijään tietojen korjaamiseksi, vahvistamiseksi tai todentamiseksi sovellettavien ICANNin ja rekisterien sääntöjen mukaisesti.

Rekisteröijien on pidettävä yhteystietonsa ajan tasalla. ICANNin tarkkuusvaatimusten alaisten yleisten ylätason verkkotunnusten (gTLD) osalta muuttuneet yhteystiedot on päivitettävä seitsemän päivän kuluessa. Virheellisten tietojen tahallinen antaminen, niiden tahallinen päivittämättä jättäminen tai vastaamatta jättäminen tietojen tarkistuspyyntöön yli viidentoista kalenteripäivän ajan katsotaan olennaiseksi sopimusrikkomukseksi. Näiden ehtojen täyttyessä sovellamme sovellettavien tarkkuussääntöjen mukaisia jäädytys-, irtisanomis- tai hold-toimenpiteitä (estotila).

Tilan palauttaminen ennalleen edellyttää hyväksyttävää korjausta ja tarvittavaa todentamista sekä mahdollisten muiden erillisten rajoitusperusteiden selvittämistä. Registration Data Access Protocol (RDAP) on gTLD-verkkotunnusten ensisijainen julkinen rekisteröintitietopalvelu; viittaukset WHOIS-palveluun kattavat myös kaikki asiaankuuluvat aiemmat rekisteritietopalvelut.

7 Tietojenkalastelu, haittaohjelmat ja taloushuijaukset

Tietojenkalastelua (phishing), haittaohjelmia, osoitteenväärennöksiä (pharming) tai huijauksia koskevissa ilmoituksissa tulee ilmoittaa tarkka sijainti, havaittu toiminta, kohteena oleva organisaatio tai uhrit sekä kaikki tekniset todisteet. Mikäli sisältö vaihtelee maittain, laitteittain tai selaimittain, selitä, miten ongelma voidaan toistaa turvallisesti.

Tutkimme tapaukset ja sovellamme nopeita ja asianmukaisia suojatoimenpiteitä, kun näyttö puoltaa toimintaa. Näihin voi kuulua välittömiä rajoituksia ilman ennakkoilmoitusta. Asiakkaalta, jonka järjestelmä on vaarantunut, voidaan edellyttää haitallisen materiaalin poistamista, tietomurron syyn korjaamista, kirjautumistietojen suojaamista sekä todisteiden esittämistä suoritetuista korjaustoimenpiteistä. Se, ettei asiakas itse ole ollut osallisena tietomurron syntyyn, ei estä tarvittavien suojatoimien toteuttamista.

8 Lasten seksuaalinen hyväksikäyttö ja kiireelliset turvallisuusuhkat

Lasten seksuaalista hyväksikäyttöä esittävä aineisto ja muut lasten seksuaalisen hyväksikäytön muodot ovat ehdottomasti kiellettyjä. Epäillyt tapaukset tarkastetaan kiireellisinä. Rajoitamme kyseisiä palveluita perustelluissa tapauksissa, turvaamme asiaankuuluvat todisteet ja teemme ilmoitukset National Center for Missing and Exploited Children (NCMEC) -keskukselle tai muille toimivaltaisille viranomaisille sovellettavan lain edellyttämällä tavalla.

Käsittelemme epäiltyä aineistoa ja siihen liittyviä tietoja suojattujen ja tarkoin rajoitettujen menettelyjen mukaisesti. Asiakkaat eivät saa tuhota todisteita, joihin kohdistuu lakisääteinen säilyttämisvelvollisuus. Ilmoittajien tulee toimittaa URL-osoitteet ja tunnistetiedot liittämättä mukaan tai jakelematta epäiltyä materiaalia eteenpäin. Jos kyseessä on henkilöön kohdistuva välitön vaara, ota yhteyttä asianmukaisiin hätäviranomaisiin sekä väärinkäytöstiimiimme.

9 Tekijänoikeusvalitukset ja DMCA

Arvioimme tekijänoikeusvalitukset vastuulliseen palveluntarjoajaan ja palveluun sovellettavan lain mukaisesti. Silloin kun Yhdysvaltain Digital Millennium Copyright Act (DMCA) -lakia sovelletaan, ilmoitukset ja vastailmoitukset on lähetettävä nimitetylle DMCA-asiamiehellemme kohdassa 16 mainittuja yhteystietoja käyttäen. Tekijänoikeusilmoituksen on sisällettävä:

  • Tekijänoikeuden haltijan tai valtuutetun edustajan fyysinen tai sähköinen allekirjoitus.
  • Tekijänoikeudella suojatun teoksen yksilöinti tai edustava luettelo teoksista, mikäli sovelletaan useita teoksia koskevaa sallittua menettelyä.
  • Poistettavan tai estettävän materiaalin yksilöinti ja tarkka sijainti.
  • Riittävät yhteystiedot valituksen tekijän tavoittamiseksi.
  • Vilpittömässä mielessä annettu vakuutus siitä, että oikeudenhaltija, sen edustaja tai laki ei ole sallinut kyseistä käyttöä.
  • Vakuutus tietojen paikkansapitävyydestä sekä väärän valan uhalla annettu vakuutus valtuutuksesta toimia kyseisen yksinoikeuden haltijan puolesta.
Silloin kun ilmoitus täyttää olennaisilta osin vaatimukset ja koskee sovellettavan DMCA-menettelyn alaista aineistoa, toimimme viipymättä materiaalin poistamiseksi tai siihen pääsyn estämiseksi ja ilmoitamme asiasta viipymättä kyseiselle tilaajalle (asiakkaalle). Voimme pyytää puuttuvia tietoja tai harkita muita laillisia perusteita toimenpiteille.

Asianomainen tilaaja voi toimittaa allekirjoitetun vastailmoituksen (counter-notice), jossa yksilöidään poistettu tai estetty materiaali ja sen aiempi sijainti, vakuutetaan väärän valan uhalla vilpitön usko siihen, että rajoitus johtui erehdyksestä tai virheellisestä tunnistamisesta, sekä ilmoitetaan tilaajan nimi, osoite ja puhelinnumero. Sen on sisällettävä suostumus sen Yhdysvaltain liittovaltion piirioikeuden (United States federal district court) toimivaltaan, jonka tuomiopiirissä tilaajan osoite sijaitsee. Jos osoite on Yhdysvaltojen ulkopuolella, suostumuksen on katettava mikä tahansa tuomiopiiri, josta vastuussa oleva palveluntarjoajayksikkö tavoitetaan. Tilaajan on myös hyväksyttävä haasteen tai tiedoksiannon vastaanottaminen alkuperäiseltä ilmoittajalta tai tämän edustajalta.

Toimitamme pätevän vastailmoituksen viipymättä alkuperäiselle ilmoittajalle ja ilmoitamme tälle, että pääsy aineistoon palautetaan kymmenen arkipäivän kuluessa. Sovellettavan DMCA-menettelyn mukaisesti palautamme pääsyn aikaisintaan kymmenen ja viimeistään neljäntoista arkipäivän kuluessa vastailmoituksen vastaanottamisesta, ellei nimitetty asiamiehemme saa tietoa siitä, että ilmoittaja on nostanut kanteen hakeakseen tuomioistuimen määräystä tilaajan tekijänoikeusloukkauksen estämiseksi kyseisen materiaalin osalta vastuullisen palveluntarjoajan järjestelmässä tai verkossa. Mahdolliset erilliset lailliset rajoitusperusteet noudattavat omia vaatimuksiaan.

Lopetamme palvelut toistuvilta rikkojilta asianmukaisissa olosuhteissa ja hyväksymme sovellettavan lain edellyttämät vaatimukset täyttävät tavanomaiset tekniset toimenpiteet. Olennaisen väärän tiedon antaminen tietoisesti DMCA-ilmoituksessa tai -vastailmoituksessa voi johtaa korvausvastuuseen. Pelkkä verkkotunnuksen rekisteröinti ei anna meille määräysvaltaa tekijänoikeudella suojattuun aineistoon, jota säilytetään ulkopuolisella palvelimella.

10 Tavaramerkki- ja verkkotunnuskiistat

Tavaramerkkivalituksissa tulee yksilöidä oikeudet, joihin vedotaan, riidanalainen verkkotunnus tai materiaali sekä väitetyn loukkauksen perusteet. Verkkotunnusten omistusoikeutta koskevat riidat voidaan käsitellä toimivaltaisessa tuomioistuimessa taikka UDRP- (Uniform Domain Name Dispute Resolution Policy) tai URS-menettelyssä (Uniform Rapid Suspension System), soveltuvuuden mukaan. WIPO on yksi hyväksytyistä riidanratkaisuelimistä.

Asianmukaisesti käynnistetyssä UDRP-tapauksessa asetamme vaaditun hallinnollisen lukituksen ja teemme yhteistyötä hyväksytyn palveluntarjoajan kanssa. UDRP-lukitus suojaa rekisteröintiä tyypillisesti tietyiltä muutoksilta; pelkkä valituksen vastaanottaminen ei sellaisenaan keskeytä verkkotunnuksen nimipalvelun toimintaa (domain resolution). Erillinen laillinen väärinkäytös- tai tuomioistuinperusteinen rajoitus voi edelleen olla voimassa.

Panemme UDRP-päätökset täytäntöön sovellettavan menettelyn mukaisesti. Siirto- tai peruuttamispäätöksen osalta tähän sisältyy pakollinen kymmenen arkipäivän odotusaika palveluntarjoajan ilmoituksesta sekä säännökset, jotka keskeyttävät täytäntöönpanon, jos asianmukaisesta tuomioistuinmenettelystä toimitetaan näyttö määräajassa.

Silloin kun URS-menettelyä sovelletaan, teemme yhteistyötä hyväksytyn palveluntarjoajan ja rekisterinpitäjän (registry operator) kanssa ja täytämme rekisterinpitäjän velvollisuutemme. Rekisterin asettamat lukitukset ja keskeytykset noudattavat sovellettavaa URS-menettelyä. Jokaisella riidanratkaisumekanismilla on omat vaatimuksensa ja täytäntöönpanoaikataulunsa.

11 Muu lainvastainen tai kielletty sisältö

Muiden sisältövalitusten osalta pyydämme yksilöimään tarkan materiaalin, selittämään väitetyn rikkomuksen sekä esittämään sitä tukevat tosiseikat ja mahdolliset asiaankuuluvat tuomioistuinratkaisut. Arvioimme ilmoituksen sovellettavan lain ja asianmukaisen palvelusopimuksen mukaisesti erottaen riidanalaiset väitteet todennetuista tosiseikoista.

Voimme pyytää asiakkaalta selvitystä, edellyttää korjaavia toimia, soveltaa asianmukaista rajoitusta tai ohjata osapuolet toimivaltaisen ratkaisuelimen puoleen, mikäli kyseessä on siviilioikeudellinen riita, joka vaatii oikeudellista ratkaisua. Emme sovella yleistä varoitusaikaa silloin, kun välittömät toimenpiteet ovat tarpeen. Emme sitoudu tarkastamaan kaikkea asiakkaiden sisältöä ennakolta; ilmoitus- ja vastausvelvollisuutemme määräytyvät sovellettavan lain mukaan.

12 Viranomaisten, lainvalvonnan ja rajatylittävät pyynnöt

Valtion virastot, lainvalvontaviranomaiset, tuomioistuimet ja muut valtuutetut tahot mistä tahansa maasta voivat lähettää väärinkäytösilmoituksia, tietojen säilyttämispyyntöjä (preservation requests) ja tietopyyntöjä osoitteeseen [email protected]. Pyynnössä tulee yksilöidä kyseessä oleva UltaHost-yksikkö ja palvelu. UltaHost Inc:iin kohdistuvissa virallisissa oikeudellisissa tiedoksiannoissa tulee käyttää kohdassa 16 mainittua virallisen asiamiehen osoitetta sovellettavien tiedoksiantosääntöjen mukaisesti. Verkkotunnusten väärinkäytöksistä ilmoittavat viranomaiset voivat käyttää myös osoitetta [email protected]. Käytä sähköistä kanavaa kiireellisissä asioissa ja lähetä sähköinen kopio kiireellisestä postitse lähetettävästä pyynnöstä silloin, kun se on lainmukaista. Postitoimitus ei sovellu kiireelliseksi ilmoituskanavaksi.

Erotamme epäiltyjä väärinkäytöksiä koskevat ilmoitukset pyynnöistä, jotka koskevat sisällön poistamista tai rajoittamista, tietojen säilyttämistä tai asiakastietojen luovuttamista. Voimme tutkia perustellun väärinkäytösilmoituksen ilman tietojenluovutusmääräystä. Jokainen lisätoimenpiteitä koskeva pyyntö arvioidaan kyseiseen toimenpiteeseen sovellettavien oikeudellisten ja sopimusehtojen mukaisesti. Pyynnön vastaanottaminen tai vastaanottokuittaus ei muodosta pätevää oikeudellista tiedoksiantoa, perusta toimivaltaa eikä anna oikeutta tietojen luovuttamiseen.

Perustellut laittoman toiminnan ilmoitukset, jotka kuuluvat rekisterinpitäjän akkreditointisopimuksen (RAA) kohdan 3.18.3 piiriin, käsitellään kahdenkymmenenneljän tunnin kuluessa asianmukaisiin toimiin valtuutetun henkilöstön toimesta. Tämä tarkasteluvelvollisuus on erillinen lopullisen ratkaisun tai tietojen luovuttamisen takaamisesta. Pätevät pyynnöt ja määräykset käsitellään sovellettavassa menettelyssä säädetyissä määräajoissa, mukaan lukien mahdolliset pakolliset kiireelliset määräajat.

Pyynnöissä tulee yksilöidä pyynnön esittävä viranomainen ja virkamies, antaa todennettavissa olevat viralliset yhteystiedot, ilmoittaa oikeusperusta ja toimivalta, yksilöidä asianomainen yksikkö ja palvelu sekä kuvata pyydetyt tiedot tai toimenpiteet, aikaväli ja määräaika. Mukaan on liitettävä täydellinen kopio oikeudellisesta määräyksestä tai haasteesta sekä mahdollinen vaatimus salassapidosta.

Tarkistamme pyynnön aitouden, oikeudellisen pätevyyden, toimivallan, laajuuden, pyydettyjen tietojen tyypin ja mahdolliset ristiriitaiset velvoitteet. Luovutamme tietoja vain silloin, kun laki sitä edellyttää tai se on muutoin lain mukaan sallittua, ja ainoastaan sovellettavan oikeusperustan tukemassa laajuudessa. Voimme pyytää selvennystä, pyytää pyynnön rajaamista, ohjata pyytäjän oikealle taholle tai oikeaan menettelyyn taikka riitauttaa pyynnön sallituissa puitteissa. Pelkkä väärinkäytösväite ei oikeuta pääsyä asiakastietoihin.

Rajatylittävät pyynnöt arvioidaan kyseiseen yksikköön, palveluun ja dataan sovellettavien lakien mukaisesti. Olosuhteista riippuen asianmukainen reitti voi edellyttää kansallista oikeudellista menettelyä, keskinäistä oikeusapua, tunnustettua kansainvälistä sopimusta, vaatimukset täyttäviä eurooppalaisia esittämis- tai säilyttämismääräyksiä (European Production or Preservation Orders) tai muuta laillista mekanismia. Mikäli laki edellyttää nimettyä toimipaikkaa, laillista edustajaa tai määrättyä toimituskanavaa, sovellettavaa menettelyä on noudatettava. Ulkomainen virallinen kirje tai tuomioistuimen määräys ei sellaisenaan muodosta laillista perustetta tietojen luovuttamiselle. Pelkkä tietojen tallennusmaa, asiakkaan asuinpaikka tai kirjeenvaihto-osoite ei yksinään määritä kaikkia sovellettavia lainkäyttöalueita.

Silloin kun henkilötiedot ovat sovellettavan tietosuojalainsäädännön suojaamia, arvioimme vaaditun käsittelyperusteen sekä mahdolliset maiden välisiä tiedonsiirtoja koskevat vaatimukset. Tietojen säilyttäminen ei itsessään oikeuta niiden luovuttamista. Kaikki vaaditut ilmoitus-, luottamuksellisuus-, riitautus- tai oikeussuojamenettelyt noudattavat pyyntöön sovellettavia sääntöjä.

Hätätilapyyntöjen tulee selittää välitön uhka, miksi toimenpide tai tietojen luovuttaminen ei voi odottaa tavanomaista oikeudellista menettelyä, miksi pyydetyt tiedot ovat välttämättömiä ja miten viranomaisen asema voidaan todentaa. Asetamme nämä pyynnöt etusijalle ja sovellamme mahdollisia lakisääteisiä hätämenettelyjä. Kaikki tietojen luovuttaminen hätätilanteessa edellyttää edelleen kyseisiin tietoihin sovellettavien lakisääteisten vaatimusten noudattamista. Harkitsemme asiakkaalle ilmoittamista lain sallimissa rajoissa ottaen huomioon sitovat rajoitukset ja perustellut turvallisuushuolet.

13 Tietojen säilyttäminen, tietosuoja ja rekisterit

Tietojen säilyttäminen (preservation) ja tietojen luovuttaminen ovat erillisiä prosesseja. Säilytämme asiaankuuluvat olemassa olevat tiedot, kun pätevä oikeudellinen velvoite sitä edellyttää. Yhdysvaltain hallituksen 18 U.S.C. 2703(f) -säännöksen mukaisessa muodollisessa pyynnössä lakisääteinen säilytysaika on yhdeksänkymmentä päivää, ja uusitulla pyynnöllä sitä voidaan jatkaa vielä yhdeksänkymmentä päivää. Muut säilytysvelvollisuudet, mukaan lukien lasten hyväksikäyttöilmoituksiin liittyvät velvoitteet, voivat edellyttää erilaisia aikoja ja suojatoimia.

Dokumentoimme väärinkäytösilmoitukset ja vastauksemme niihin sekä säilytämme niihin liittyvät rekisterinpitäjän tiedot RAA-sopimuksen ja sovellettavan lain edellyttämän ajan. Muut tiedot noudattavat asianmukaisia säilytysaikoja ja laillisia säilytysmääräyksiä (preservation holds). Pääsy tietoihin on rajattu valtuutetulle henkilöstölle ja osapuolille, joilla on siihen laillinen peruste.

Käytämme ja jaamme ilmoitustietoja vain laillisiin tarkoituksiin, mukaan lukien väitteen tutkiminen, yhteydenotto asianomaiseen asiakkaaseen, vahinkojen rajoittaminen ja lakisääteisten velvoitteiden täyttäminen. Asiaankuuluvia tietoja voidaan jakaa valtuutettujen palveluntarjoajien, rekisterien tai toimivaltaisten viranomaisten kanssa silloin, kun se on laillista ja välttämätöntä. Emme takaa ilmoittajan anonymiteettiä ja saatamme joutua jakamaan valituksen asiasisällön. Emme luovuta tarpeettomia henkilötietoja tai tutkinnan luottamuksellisia yksityiskohtia.

14 Ei-julkisia rekisteröintitietoja koskevat pyynnöt

Ei-julkisia verkkotunnusten rekisteröintitietoja koskevien pyyntöjen on noudatettava erillistä menettelyämme osoitteessa https://ultahost.com/non-public-registration. Väärinkäytösilmoitus ei sellaisenaan muodosta hyväksyttyä tietojenluovutuspyyntöä. Pyytäjien on yksilöitävä itsensä ja toimivaltansa, määriteltävä pyydetyt tiedot, selvitettävä oikeusperusta ja käyttötarkoitus, vakuutettava toimivansa vilpittömässä mielessä ja sitouduttava käsittelemään luovutettuja tietoja lainmukaisesti.

Asianmukaisesti laadittujen, ICANNin rekisteröintitietokäytännön (Registration Data Policy) piiriin kuuluvien pyyntöjen osalta vahvistamme vastaanoton ilman aiheetonta viivytystä ja kahden arkipäivän kuluessa sekä vastaamme ilman aiheetonta viivytystä ja kolmenkymmenen kalenteripäivän kuluessa vastaanottokuittauksesta, lukuun ottamatta poikkeuksellisia olosuhteita. Vastauksessamme toimitetaan sallitut tiedot tai perustellaan kieltäytyminen. Kiireelliset pyynnöt asetetaan etusijalle ja käsitellään sovellettavan lain sekä mahdollisten voimaan tulleiden ICANNin kiireellisiä pyyntöjä koskevien vaatimusten mukaisesti.

15 Uudelleentarkastelu ja palvelujen palauttaminen

Uudelleentarkastelua pyytävän asiakkaan tai ilmoittajan tulee vastata tapauskohtaisen kanavan kautta tai ottaa yhteyttä osoitteeseen [email protected] ilmoittaen asian viitenumeron, riitautetun päätöksen sekä asiaa tukevat todisteet. Tarkastelemme riitautettua päätöstä ja sitä tukevia tietoja uudelleen ja korjaamme tai muutamme päätöstä perustelluissa tapauksissa. Annamme sovellettavat tiedot uudelleentarkastelusta tai oikeussuojakeinoista. Silloin kun laki edellyttää tiettyä ilmoitus-, valitus- tai kantelumenettelyä, sovelletaan kyseistä menettelyä ja sen määräaikoja.

Palvelujen palauttamiseksi asiakkaan on esitettävä uskottava näyttö siitä, että kyseiseen ongelmaan ja sen syyhyn on puututtu, mukaan lukien vaaditut tietoturvan korjaustoimet tai rekisteröintitietojen vahvistaminen. Uudelleentarkastelupyynnön jättäminen ei automaattisesti poista rajoitusta. Palauttaminen riippuu edelleen sovellettavista oikeudellisista menettelyistä, rekisteri- tai riidanratkaisusäännöistä sekä mahdollisista erillisistä, ratkaisemattomista rajoitusperusteista. DMCA-vastailmoitukset noudattavat kohdan 9 mukaista menettelyä yleisen valitusprosessin sijaan.

16 Yhteystiedot ja osoitteet

Viralliset oikeudelliset tiedoksiannot UltaHost Inc:lle:

UltaHost Inc.

Registered-agent service address

651 N Broad St, Suite 206

Middletown, DE 19709

United States

Virallisen tiedoksiannon on oltava sovellettavien menettelysääntöjen ja vastaanottajan toimivallan mukainen. Osoitteen julkaiseminen tai kopion vastaanottaminen ei tarkoita toimivaltaa, tiedoksiannon riittävyyttä tai tiedoksiantotapaa koskevista väitteistä luopumista. Sähköinen tiedoksianto hyväksytään vain silloin, kun se on pätevä sovellettavan lain mukaan tai siitä on nimenomaisesti sovittu valtuutetun edustajan kanssa.

Nimetty DMCA-asiamies (DMCA designated agent):

Abuse Department

UltaHost Inc

651 N Broad St, Suite 206

Middletown, DE 19709

United States

Puhelin: +1 302-966-3941

Sähköposti: [email protected]

17 Käytännön hallinnointi ja pidätetyt oikeudet

Asiakkaat ovat edelleen vastuussa heihin sovellettavien sopimusten ja lain noudattamisesta. Tässä käytännössä selostetaan käsittelymenettelymme, eikä se takaa, että jokainen ilmoitus johtaisi sisällön poistamiseen, palvelun jäädyttämiseen, korvauksiin tai tietojen luovuttamiseen. Hyvityksiä, vastuunrajoituksia, vahingonkorvauksia ja muita sopimuksellisia oikeussuojakeinoja säännellään sovellettavassa palvelusopimuksessa ja pakottavassa laissa.

Voimme päivittää tätä käytäntöä vastaamaan lainsäädännön, verkkotunnusvaatimusten ja palveluidemme muutoksia. Päivitykset ja mahdolliset vaaditut asiakasilmoitukset noudattavat sovellettavaa lakia ja asianomaista sopimusta. Mikään tässä käytännössä ei rajoita asiakkaan tai valittajan pakottavia oikeuksia eikä vapauta UltaHostia vastuulliseen palveluntarjoajaan sovellettavista velvollisuuksista.