Sesizări și cereri

Societatea warrenBrowse este în curs de constituire. Până la înmatricularea sa, entitatea responsabilă este desemnată în acest document prin « echipa Warren ».

Această pagină se adresează titularilor de drepturi, furnizorilor de găzduire, echipelor de securitate și autorităților. Descrie ce poate face echipa Warren atunci când îi semnalați un abuz, ce nu poate face și de ce.

Echipa Warren răspunde oricărei sesizări admisibile în 24 de ore lucrătoare.

Sesizări de abuz: abuse@warrenbrowse.com

Autorități: legal@warrenbrowse.com (secțiunea 6)

1. Ce este Warren, tehnic și juridic

Warren este o rețea privată virtuală. Traficul utilizatorilor echipei Warren traversează criptat serverele sale de ieșire și pleacă spre Internet sub adresa IP a serverului.

Warren furnizează un serviciu de simplă transmitere în sensul articolului 4 din Regulamentul (UE) 2022/2065 privind serviciile digitale, categorie pe care considerentele 28 și 29 ale acestui regulament o menționează explicit pentru rețelele private virtuale. În Statele Unite, aceasta corespunde comunicațiilor tranzitorii într-o rețea digitală, potrivit 17 U.S.C. § 512(a).

Concret:

echipa Warren nu inițiază transmisiile;
nu selectează destinatarii acestora;
nu selectează și nu modifică informațiile transmise;
nu găzduiește niciun conținut transmis prin tunel.

Forumul de suport (forum.warrenbrowse.com) este un serviciu separat: găzduiește mesajele pe care utilizatorii săi le publică acolo. Un conținut ilegal publicat pe forum se semnalează la contact@warrenbrowse.com, iar echipa Warren îl poate elimina.

2. Ce nu poate face echipa Warren

Echipa Warren nu poate retrage niciun conținut transmis prin tunel. Un tunel nu stochează nimic. Pe serverele sale nu există nicio copie a ceea ce le traversează, deci nicio retragere nu este posibilă material. O procedură de notificare și retragere nu are obiect aici.

În afara port forwarding-ului, echipa Warren nu poate lega o adresă IP și o oră de un cont. Serverele sale prelucrează adresa IP, cererile DNS și starea conexiunilor în memoria volatilă, pe durata conexiunii, și nu păstrează nicio înregistrare a lor legată de un cont. Serverele sale de ieșire funcționează fără disc. O cerere privind o adresă IP de ieșire și un moment de timp nu poate fi, așadar, asociată unui cont, cu excepția cazului unui port redirecționat descris în secțiunea 3.

Această limită ține de arhitectură, iar nicio decizie comercială nu o poate relaxa de la caz la caz.

3. Ce poate face și face echipa Warren

Când o sesizare vizează un port deschis prin funcția de port forwarding, iar portul este încă deschis în momentul în care echipa Warren intervine, aceasta dispune de o acțiune reală și o exercită.

Echipa Warren închide portul semnalat, fără a inspecta traficul. Portul rămâne apoi în carantină 48 de ore pe acel server de ieșire: nimeni nu îl poate relua mai devreme, nici măcar ultimul său titular.
În acel moment, și numai atunci, poate identifica contul care deține portul. Când aplicația deschide un port, prezintă serverului de ieșire o etichetă criptată pe care doar serverul central Warren o poate decripta. Serverul de ieșire păstrează eticheta în memorie cât timp portul este deschis și o predă doar în momentul închiderii pentru abuz.
Înregistrează un avertisment pe acel cont dacă acesta deținea deja portul la ora incidentului indicată în sesizare.
Trei avertismente într-o perioadă glisantă de 90 de zile duc la revocarea contului pentru 12 luni. Contul pierde accesul la rețea. Un avertisment mai vechi de 90 de zile încetează să fie numărat.
La încheierea revocării, după 12 luni sau mai devreme dacă este ridicată în urma unei contestații, echipa Warren șterge revocarea împreună cu data de expirare a contului. Contul ajunge în starea unui cont care nu a avut niciodată timp de acces: timpul preplătit neconsumat i-a fost rambursat proporțional în momentul revocării, conform secțiunii 12 din Politica de rambursare.
Cât timp revocarea este în vigoare, niciun cupon și nicio achiziție nu pot credita contul. Un cupon prezentat rămâne nefolosit: titularul său îl poate folosi la încheierea revocării sau poate cere rambursarea plății lui. Un abonament App Store sau Google Play reînnoit în timpul revocării este rambursat, de Apple sau de echipa Warren, în funcție de magazin.
Fiecare sesizare este tratată de un om, care decide închiderea portului. Revocarea decurge apoi automat din al treilea avertisment.
Titularul contului vede fiecare avertisment în aplicație, cu data, categoria, portul vizat și referința dosarului, și îl poate contesta (secțiunea 5).

Nimic nu leagă un port de un cont înaintea unei sesizări, iar echipa Warren nu păstrează nicio listă a porturilor pe care le-a deținut un cont. Trei situații nu produc niciun avertisment:

portul nu mai este alocat în momentul în care echipa Warren intervine: nu se închide nimic, iar portul rămâne indisponibil 48 de ore pe acel server de ieșire;
contul care deține portul l-a obținut după ora incidentului: portul este închis, iar eticheta acelui cont nu este decriptată;
portul nu are nicio etichetă utilizabilă: portul este închis, iar sesizarea nu este atribuită niciunui cont.

Înregistrările de mai jos sunt o excepție limitată de la angajamentul de non-jurnalizare al echipei Warren. Există doar după o sesizare:

dosarul sesizării: serverul de ieșire, portul, protocolul, categoria, sursa sesizării, referința tichetului și datele. Nu conține niciun identificator de cont. Se păstrează 12 luni, apoi este anonimizat: serverul, portul și ora sunt șterse din el. Cât timp revocarea pe care a declanșat-o este în vigoare, poartă un sigiliu care îl leagă de acea revocare, calculat cu o cheie care există doar în serverul aflat în funcțiune; sigiliul se șterge când revocarea încetează;
avertismentul: un identificator pseudonim derivat din cont cu o cheie care există doar în serverul aflat în funcțiune, referința dosarului, categoria, ziua și o amprentă a etichetei calculată cu această cheie, astfel încât o etichetă să producă un singur avertisment. Se păstrează 90 de zile;
revocarea: identificatorul contului, necesar pentru a o aplica, datele ei la nivel de zi, motivul și starea rambursării. Se păstrează până la încheierea ei, după 12 luni, sau până la ridicarea ei, apoi se șterge împreună cu data de expirare a contului.

Niciuna dintre aceste înregistrări nu conține destinații, conținut, adrese IP sursă sau istoric de conexiuni. Se întemeiază pe interesul legitim de securitate a rețelei și sunt declarate în Politica de confidențialitate a echipei Warren. Timpul preplătit neconsumat al unui cont revocat se rambursează proporțional, calculat la ziua revocării; beta, fiind gratuită, nu are așa ceva.

4. Cum să scrieți echipei Warren

Trimiteți la abuse@warrenbrowse.com un mesaj care conține:

adresa IP vizată și portul;
data și ora incidentului, cu fusul orar: ele stabilesc ce cont deținea portul în acel moment;
natura abuzului constatat;
orice element care permite verificarea constatării (extras de jurnal, anteturi).

Echipa Warren confirmă primirea cu o referință de dosar și răspunde în 24 de ore lucrătoare. O sesizare privind un port redirecționat încă deschis, suficient de precisă pentru a fi verificată, duce la închiderea portului.

5. Contestarea unui avertisment

Fiecare avertisment apare în aplicație cu data, categoria, portul vizat și referința dosarului. Dacă considerați că un avertisment sau o revocare este o eroare, scrieți la abuse@warrenbrowse.com și menționați această referință. Echipa Warren reexaminează sesizarea aflată la originea avertismentului. Un avertisment înregistrat din greșeală este anulat și încetează imediat să fie numărat, iar revocarea pe care a declanșat-o este ridicată.

6. Cereri din partea autorităților

Autoritățile își adresează cererile la legal@warrenbrowse.com, punct unic de contact în sensul articolului 11 din Regulamentul (UE) 2022/2065. Limbi acceptate: română, engleză, franceză. Ordinele europene de divulgare și de păstrare (Regulamentul (UE) 2023/1543) se adresează warrenBrowse SRL, a cărei adresă a sediului va fi publicată aici la înmatriculare; până atunci, la legal@warrenbrowse.com.

Echipa Warren verifică forma și autoritatea fiecărei cereri, răspunde în termenele legale cu datele pe care le deține și păstrează datele vizate de o măsură de conservare. Nu deține niciun jurnal de trafic, niciun jurnal de conexiune și niciun jurnal de adresă IP sursă. Nu poate lega o adresă IP de ieșire și un moment de timp de un cont, cu excepția unui port redirecționat: deținătorul unui port încă deschis poate fi identificat, iar un cont sancționat rămâne legat de dosarul său (server, port, oră) pe durata indicată în secțiunea 3 a Politicii de confidențialitate. Împreună cu furnizorii săi de găzduire, își dă concursul la măsurile de interceptare țintite și autorizate de lege. Îl informează pe utilizatorul vizat atunci când legea permite.

Echipa Warren nu practică nicio supraveghere generală și nici nu este obligată la aceasta (articolul 8 din Regulamentul (UE) 2022/2065).

O cerere admisibilă primește un răspuns motivat. O cerere în afara formelor legale, sau care urmărește date pe care echipa Warren nu le deține, primește un răspuns care explică de ce nu poate fi satisfăcută.

7. Furnizori de găzduire

Dacă găzduiți echipa Warren și primiți o plângere privind una dintre adresele sale, transmiteți-o la abuse@warrenbrowse.com. O tratează direct și vă răspunde.

Echipa Warren blochează prin construcție portul 25 de ieșire pe toate serverele sale de ieșire, iar funcția sa de port forwarding atribuie doar porturi înalte (49152 până la 65535), cu un plafon per cont. Niciun serviciu nu poate fi expus, așadar, pe porturile uzuale de infrastructură de la adresele sale.