Przeciwdziałanie Nadużyciom i Walka z Fraudem

1. Polityka Zero Tolerancji dla Cyberprzestępczości

MousePlayer został stworzony wyłącznie w celu optymalizacji interfejsów UI/UX, podnoszenia konwersji i technicznego debugowania aplikacji. Stosujemy ścisłą politykę zera tolerancji wobec prób wykorzystania naszej infrastruktury telemetrycznej do jakichkolwiek celów złośliwych, oszukańczych lub nielegalnych.

Sprawdzamy wystarczająco konkretne zgłoszenia nadużycia naszego nagrywania sesji lub skryptu śledzącego i reagujemy, gdy nadużycie się potwierdzi, w tym w szczególności w przypadku:

• Phishing i Socjotechnikę: Osadzanie kodu MousePlayer na fałszywych stronach podszywających się pod banki, sklepy internetowe czy panele logowania w celu śledzenia ofiar.
• Kradzież poświadczeń i kart płatniczych: Próby omijania naszych wbudowanych mechanizmów cenzurowania pól tekstowych w celu przejmowania haseł, danych finansowych lub numerów PESEL/ID.
• Malvertising i Spam: Wykorzystywanie platformy do śledzenia lub wspierania sieci spamerskich, natarczywych wyskakujących okienek lub systemów sztucznego wyklikiwania reklam.
• Nieuprawnioną inwigilację: Śledzenie serwisów lub aplikacji internetowych bez posiadania odpowiednich praw własności lub zgody prawnej.

2. Skracanie adresów IP odwiedzających strony

Aby nasze narzędzia analityczne nie mogły posłużyć do nieuprawnionej inwigilacji, doxxingu czy namierzania konkretnych gospodarstw domowych, ograniczenia zgodne z zasadą „privacy by design” są wbudowane już na etapie odbioru danych.

Dodatkowo skrypt maskuje dane wpisywane w polach formularzy już w przeglądarce – hasła i dane płatnicze zawsze, pozostałe pola zgodnie z poziomem maskowania projektu, domyślnie w całości – oraz usuwa wrażliwe parametry z adresów URL (np. tokeny sesyjne, kody logowania lub adresy e-mail), zarówno w części zapytania, jak i za znakiem #, zanim pakiety danych opuszczą przeglądarkę odwiedzającego.

3. Walka ze włamaniami, atakami DDoS i nadużyciami

Chociaż adresy IP odwiedzających strony naszych klientów są skracane przed zapisaniem, musimy jednocześnie chronić integralność, stabilność i dostępność naszej własnej infrastruktury przed atakami.

Sama ochrona działa na kilku poziomach: nasz serwer WWW przed aplikacją ogranicza liczbę żądań i połączeń z jednego adresu, a kto wielokrotnie przekracza ten limit, zostaje zablokowany na poziomie zapory na godzinę. Nasz serwer połączeń automatycznie blokuje na 24 godz. adresy z podejrzanie dużą liczbą prób połączenia lub ze zbyt dużymi wiadomościami. Ponadto możemy blokować adresy ręcznie. Wykrywanie botów odrzuca znane zautomatyzowane wejścia; sesje, które zostaną rozpoznane jako boty dopiero później, w krótkim czasie tracą nagranie, a sama sesja jest usuwana po 14 dniach.

4. Działania w razie nadużyć ze strony klientów

Nowe obszary robocze i projekty nie są sprawdzane z góry. Jeżeli otrzymamy uzasadnione zgłoszenie lub sami stwierdzimy, że konto wykorzystuje MousePlayer na stronach phishingowych, spamerskich lub oszukańczych albo bez uprawnienia do danej strony, działamy na podstawie pkt 9.3, 10.5 i 23 Regulaminu. Obejmuje to także możliwość zażądania dowodu, że konto może dysponować domeną; jeżeli dowód nie zostanie przedstawiony w terminie, nagrywanie dla projektu zostaje wstrzymane. W zależności od sytuacji:

• Zawieszenie i wypowiedzenie: Możemy zawiesić usługę dla konta i wypowiedzieć umowę z ważnego powodu.
• Wyłączenie nagrywania: Dotknięte projekty są wstrzymywane, a klucze API unieważniane; skrypt śledzący nie nagrywa wtedy niczego dla tych projektów.
• Blokowanie adresów: Adresy, z których wychodzą ataki, możemy wpisać na naszą listę blokad.

5. Kontakt

Zgłoszenia od badaczy bezpieczeństwa, dostawców hostingu, osób poszkodowanych i organów przyjmujemy pod tym samym adresem co wszystkie inne zapytania. Zgłoszenia bezprawnego korzystania z usługi rozpatrujemy zgodnie z pkt 25 Regulaminu; wskaż, proszę, stronę lub link, opisz zarzucane naruszenie i podaj, jak możemy się z Tobą skontaktować: