अनुपालन और अनुरोध
यह दस्तावेज़ अनुपालन नियंत्रण, घटनाओं के लॉगिंग तथा सक्षम प्राधिकारियों के आधिकारिक अनुरोधों के प्रसंस्करण के प्रति Spoof Expert के दृष्टिकोण का वर्णन करता है।
1. जोखिम-आधारित नियंत्रण। प्लेटफ़ॉर्म दुरुपयोग का पता लगाने के लिए स्वचालित और संगठनात्मक उपाय अपनाता है, जिनमें विसंगतियों की निगरानी, जोखिमपूर्ण संक्रियाओं की जाँच तथा कुछ विशेष सुविधाओं (उदाहरण के लिए, आउटगोइंग ईमेल भेजने) का संचालन (मॉडरेशन) सम्मिलित है।
2. क्या लॉग किया जाता है। सुरक्षा और जाँच के प्रयोजनों के लिए निम्नलिखित दर्ज किए जा सकते हैं: प्रमाणीकरण और सत्र, इंटरफ़ेस में की गई क्रियाएँ, सेवाओं से संबंधित संक्रियाएँ, अनुरोधों के तकनीकी पैरामीटर, खाता सेटिंग्स में परिवर्तन, मॉडरेशन संबंधी निर्णय, त्रुटियाँ और सिस्टम घटनाएँ।
3. लॉगिंग के उद्देश्य। लॉग का उपयोग धोखाधड़ी, स्पैम, धमकियों तथा अन्य अवैध कार्यों को रोकने, उपयोगकर्ताओं और अवसंरचना की रक्षा करने, तथा घटनाओं और विवादों की जाँच के समय तथ्यों की पुष्टि करने के लिए किया जाता है।
4. उल्लंघनों पर प्रतिक्रिया के उपाय। अवैध गतिविधि या उच्च अनुपालन जोखिम का पता चलने पर, प्लेटफ़ॉर्म को चेतावनी देने, सुविधाओं को सीमित करने, संक्रियाओं को अस्थायी रूप से स्थगित (फ़्रीज़) करने, कुछ विशेष उपकरणों को अवरुद्ध करने या खाते को पूर्णतः अवरुद्ध करने का अधिकार है।
5. जानकारी प्रकट करने के आधार। जानकारी केवल तभी प्रदान की जाती है जब उपयुक्त विधिक आधार मौजूद हो: कोई आधिकारिक अनुरोध, किसी अधिकृत निकाय की माँग, न्यायालय का आदेश, या लागू विधि द्वारा उपबंधित कोई अन्य स्वरूप।
6. सरकारी निकायों के अनुरोधों की जाँच। प्रत्येक अनुरोध की जाँच आवेदक के प्राधिकार, विषय-वस्तु, विस्तार तथा विधिक वैधता के संबंध में की जाती है। विधिक आधारों के अभाव में अनुरोध को अस्वीकृत किया जा सकता है, सीमित किया जा सकता है या स्पष्टीकरण हेतु लौटाया जा सकता है।
7. न्यूनतम पर्याप्तता का सिद्धांत। हम केवल उतनी ही मात्रा में डेटा प्रदान करते हैं जितना किसी वैध अनुरोध को पूरा करने के लिए आवश्यक है, तथा अपेक्षित विषय-वस्तु से परे कोई जानकारी प्रकट नहीं करते।
8. अभिरक्षा शृंखला (chain of custody)। प्रसंस्करण की अखंडता और अनुरेखणीयता की पुष्टि के लिए, महत्वपूर्ण अनुपालन कार्य तथा डेटा का हस्तांतरण एक आंतरिक लॉग में दर्ज किए जाते हैं।
9. गोपनीयता और सीमाएँ। विधिक प्रक्रियाओं के बाहर तृतीय पक्षों को जानकारी का हस्तांतरण नहीं किया जाता। प्लेटफ़ॉर्म के भीतर डेटा तक पहुँच आवश्यकता के सिद्धांत तथा भूमिकाओं के पृथक्करण के आधार पर प्रदान की जाती है।
10. प्रतिधारण अवधि। अनुपालन लॉग तथा संबंधित सामग्री को सुरक्षा, विधिक दायित्वों के निर्वहन तथा प्लेटफ़ॉर्म के अधिकारों की रक्षा के लिए आवश्यक अवधि तक रखा जाता है, जिसके पश्चात उन्हें आंतरिक विनियमों तथा विधि के अनुसार हटा दिया जाता है या अभिलेखित (आर्काइव) कर दिया जाता है।
11. उपयोगकर्ता का सहयोग। उपयोगकर्ता का यह दायित्व है कि वह सही जानकारी प्रदान करे तथा उन मामलों में जाँच में बाधा न डाले जहाँ यह प्लेटफ़ॉर्म के नियमों तथा विधि द्वारा अपेक्षित हो।
12. नीति का अद्यतन। प्लेटफ़ॉर्म को इस दस्तावेज़ में परिवर्तन करने का अधिकार है। यदि पृथक रूप से कोई अन्य तिथि न बताई गई हो, तो वर्तमान संस्करण वेबसाइट पर प्रकाशन के क्षण से प्रभावी होता है।