Arsenal-D раскрывает конфиденциальную информацию клиентов

[Stoodent]

В общем, ситуация:

1. Я зарегистрировал освободившийся домен через Arsenal-D. При регистрации указал скрытый whois.
2. Прежний администратор домена попросил Arsenal-D сообщить мои данные.
3. Сотрудники Arsenal-D, а именно Павел Швабауер, сразу же сообщил третьему лицу мои данные - ФИО, номер телефона, e-mail.

Теперь вопросы к администрации доменной зоны .UZ, в частности к Джалолатдин-ака Рахимову:

1. Для чего администрация доменной зоны .UZ столько усилий приложила, чтобы запустить функцию скрытого whois, если любой желающий может всего лишь одним письмом к регистратору узнать данные администратора домена?
2. Насколько правомерны в данном случае действия регистратора Arsenal-D? И не нужно ли составить свод правил для регистраторов, при нарушении которых в их отношении могут быть приняты соответствующие меры?

Буду безмерно благодарен за помощь в решении проблемы!

P.S. Прошу заранее всех участников дискуссии сохранить конфиденциальность и воздержаться от называния конкретных названий доменов, компаний и т.д., даже если это вам известно в силу своих полномочий.

[Djalolatdin Rakhimov]

Сообщение от Stoodent

Теперь вопросы к администрации доменной зоны .UZ, в частности к Джалолатдин-ака Рахимову:

1. Для чего администрация доменной зоны .UZ столько усилий приложила, чтобы запустить функцию скрытого whois, если любой желающий может всего лишь одним письмом к регистратору узнать данные администратора домена?

Приватный whois означает, что пользователи сервиса хуиз не могут получить доступ к скрытым полям whois в базе данных регистратуры (читай, базам данных UZINFOCOM). То есть, это UZINFOCOM обеспечивает приватность в части своих баз.

Регистратор кроме базы данных whois имеет и свою базу своих клиентов. Доступ к этим данным (базам самого регистратора) не регулируются правилами приватного whois. Поэтому введение приватного whois тут ни при чем.

2. Насколько правомерны в данном случае действия регистратора Arsenal-D? И не нужно ли составить свод правил для регистраторов, при нарушении которых в их отношении могут быть приняты соответствующие меры?

Вот здесь мне сложно сразу ответить. Разберемся, чтобы дать компетентный ответ без введения в заблуждение, так как впервые получаем такой запрос.

Тут особенность в том, что публичный доступ к данным клиента не предоставлялся (данные не публиковалиь в сети), а был направлен по личному запросу. Поэтому сочетание "любой желающий" не совсем применимо. Соответственно, будем лишь рассматривать вопрос: может ли третье лицо по личному запросу получать от регистратора контактные данные администратора домена второго уровня.

При нарушении регистраторами установленных правил обслуживания доменов они (регистраторы) могут привлекаются к ответственности, начиная от официальных предупреждений и заканчивая расторжением договора на предоставление услуг по регистрации доменов.

Данная ситуация не описана в правилах доменной зоны, поэтому будет рассматриваться в прецедентном порядке с определением наиболее логичного решения.

[Stoodent]

Сообщение от Djalolatdin Rakhimov

Приватный хуиз означает, что пользователи сервиса хуиз не могут получить доступ к скрытым полям хуиз в базе данных регистратуры (читай, базам данных UZINFOCOM). То есть, это UZINFOCOM обеспечивает приватность в части своих баз.

Регистратор кроме базы данных хуиз имеет и свою базу своих клиентов. Доступ к этим данным (базам самого регистратора) не регулируются правилами приватного хуиз. Поэтому введение приватного хуиз тут ни при чем.

Да, верно, но Вы меня кажется не так поняли. Я не выражаю свои претензии к работоспособности функции private whois, а выражаю свое огорчение по поводу того, что пользователи доменов .uz много раз обращались к адиминистрации доменной зоны .uz с просьбой ввести функцию скрытого whois, чтобы его данные не были известны третьему лицу (иначе говоря - любому желающему. об этом поподробнее чуть ниже), и администрация по многочисленным просьбам разработала такую функцию, на что также ушло немало времени и усилий. Но все эти усилия оказались напрасными, потому что любой желающий может написать всего лишь 1 письмо регистратору, и регистратор сразу же выложить все данные своего клиента.

И ведь не важно, из какой базы регистратор извлекает эти данные, а важно то, что регистратору ни по чем услуга скрытый whois, он не хочет понимать, что если пользователь указал скрытый whois, это означает, что он не хочет, чтобы третье лицо знало его контактные данные.

Сообщение от Djalolatdin Rakhimov

Тут особенность в том, что публичный доступ к данным клиента не предоставлялся (данные не публиковалиь в сети), а был направлен по личному запросу. Поэтому сочетание "любой желающий" не совсем применимо. Соответственно, будем лишь рассматривать вопрос: может ли третье лицо по личному запросу получать от регистратора контактные данные администратора домена второго уровня.

Т.е. продолжая свою мысль, ситуация выглядит так:

- Шавкат напишет Arsenal-D всего лишь 1 письмо с просьбой сообщить данные администратора домена bolshoi-adronniy-kollaider.uz, и Arsenal-D выполнит просьбу Шавката.
- Жумабой напишет Arsenal-D всего лишь 1 письмо с просьбой сообщить данные администратора домена obyknovennoe-diffrencialnoe-uravnenie.uz, и Arsenal-D выполнит просьбу Жумабоя.
- Афанасий напишет Arsenal-D всего лишь 1 письмо с просьбой сообщить данные администратора домена obshestvo-beremennyx-jenshin.uz, и Arsenal-D выполнит просьбу Афанасия.

Разве тут не идет речь о любом желающем?..

[Pavel Shvabauer]

Сообщение от Stoodent

Да, верно, но Вы меня кажется не так поняли. Я не выражаю свои претензии к работоспособности функции private whois, а выражаю свое огорчение по поводу того, что пользователи доменов .uz много раз обращались к адиминистрации доменной зоны .uz с просьбой ввести функцию скрытого whois, чтобы его данные не были известны третьему лицу (иначе говоря - любому желающему. об этом поподробнее чуть ниже), и администрация по многочисленным просьбам разработала такую функцию, на что также ушло немало времени и усилий. Но все эти усилия оказались напрасными, потому что любой желающий может написать всего лишь 1 письмо регистратору, и регистратор сразу же выложить все данные своего клиента.

И ведь не важно, из какой базы регистратор извлекает эти данные, а важно то, что регистратору ни по чем услуга скрытый whois, он не хочет понимать, что если пользователь указал скрытый whois, это означает, что он не хочет, чтобы третье лицо знало его контактные данные.

Т.е. продолжая свою мысль, ситуация выглядит так:

- Шавкат напишет Arsenal-D всего лишь 1 письмо с просьбой сообщить данные администратора домена bolshoi-adronniy-kollaider.uz, и Arsenal-D выполнит просьбу Шавката.
- Жумабой напишет Arsenal-D всего лишь 1 письмо с просьбой сообщить данные администратора домена obyknovennoe-diffrencialnoe-uravnenie.uz, и Arsenal-D выполнит просьбу Жумабоя.
- Афанасий напишет Arsenal-D всего лишь 1 письмо с просьбой сообщить данные администратора домена obshestvo-beremennyx-jenshin.uz, и Arsenal-D выполнит просьбу Афанасия.

Разве тут не идет речь о любом желающем?..

Добрый день Инамжан,
Раз уж Вы решили выразить жалобу в таком виде, то мне необходимо внести ясность в поднятую Вами тему:

1. Прошу писать мою фамилию правильно: Швабауэр.
2. Мы предоставили только Контактные данные: Ваше ФИО, Email и номер телефона.
3. Данные были предоставлены не Васи Пупкину и не Афанасию Какойтовичу, а предыдущему владельцу доменного имени.
4. Вы были в копии переписки, и мы не делали ничего скрытно от Вас.
5. С предыдущем владельцем были проведены переговоры, в которых позиция Arsenal D была изложена четко: мы на Вашей стороне, так как домен согласно правилам Вы зарегистрировали добросовестно.
6. Вы зарегистрировали домен - не просто слово из словаря, а конкретную торговую марку, зарегистрированную на территории Узбекистана и действующую.
7. Ваши данные были предоставлены только для того, чтобы избежать обращения клиента в Узинфоком (потому что в случае с этим доменом Вас будут рассматривать как киберсквотера), что может привести к аннулированию Вашей регистрации и не только этого домена, но и возможно других.
8. Ваши данные были предоставлены только для того, чтобы предыдущий владелец попытался провести переговоры с Вами, прежде чем обращаться в суд. При разбирательстве Вашего дела могут втянуть и Arsenal D, и Узинфоком, и отнять у нас время.
9. Ваш домен был активизирован за Вами, несмотря на то, что он потенциально Спорный.
10. Мы не предоставляли ни Ваши договора, ни Ваши копии паспортов и так далее, ответив предыдущему владельцу, что эти данные он получит Только по предписанию суда.

При этом, я не озвучиваю здесь зарегистрированный Вами домен.

При этом, я не прикрываю киберсквотера, как могут растолковать мои слова и позицию Arsenal D в данном вопросе другие юфорумчане.

При этом, повторюсь, Arsenal D на Вашей стороне, только потому, что домен был зарегистрирован согласно правилам (которых мы придерживаемся) добросовестно.

И имейте ввиду, что предыдущий владелец, также наш клиент, который был своевременно оповещен о необходимости продления домена и не предпринял меры, будет предпринимать шаги по возвращению домена и обращаться в вышеназванные инстанции.

[Ferrum]

Сообщение от Pavel Shvabauer

Мы предоставили только Контактные данные: Ваше ФИО, Email и номер телефона.
Данные были предоставлены не Васи Пупкину и не Афанасию Какойтовичу, а предыдущему владельцу доменного имени.

Раз уж ТС участвовал в переписке корректней бы было согласовать с ним предоставление его личной информации.

[Timur Vakhabov]

Сообщение от Pavel Shvabauer

Добрый день Инамжан,
[*]Ваши данные были предоставлены только для того, чтобы избежать обращения клиента в Узинфоком (потому что в случае с этим доменом Вас будут рассматривать как киберсквотера), что может привести к аннулированию Вашей регистрации и не только этого домена, но и возможно других.
[*]Ваши данные были предоставлены только для того, чтобы предыдущий владелец попытался провести переговоры с Вами, прежде чем обращаться в суд. При разбирательстве Вашего дела могут втянуть и Arsenal D, и Узинфоком, и отнять у нас время.

При этом, повторюсь, Arsenal D на Вашей стороне, только потому, что домен был зарегистрирован согласно правилам (которых мы придерживаемся) добросовестно.

Как бы ни была компания на стороне клиента, но нелогично, непоследовательно и неправомерно за клиента решать, в нарушение договорённостей, даже если это делается в интересах клиента.
В итоге получается, что не за те интересы клиента боролись. Точнее, превысили свои полномочия, хоть и возможно в благих целях.
Думаю, понимание своей ошибки, её признание и гарантии для клиентов на будущее в несовершении принятия решений за клиента без его согласия помогут как минимум Stoodent'у в принятии извинений от Арсенала-Д.

[Pavel Shvabauer]

Сообщение от Timur Vakhabov

Как бы ни была компания на стороне клиента, но нелогично, непоследовательно и неправомерно за клиента решать, в нарушение договорённостей, даже если это делается в интересах клиента.
В итоге получается, что не за те интересы клиента боролись. Точнее, превысили свои полномочия, хоть и возможно в благих целях.
Думаю, понимание своей ошибки, её признание и гарантии для клиентов на будущее в несовершении принятия решений за клиента без его согласия помогут как минимум Stoodent'у в принятии извинений от Арсенала-Д.

Не совсем понятно, как Вы расцениваете наши действия.

Вы считаете, что приглашение в суд в качестве отчетчика с только суммой судебных издержек от 700 000 сум (стоимость подачи искового заявления + небольшие расходы на оформление дела), которые при рассмотрении дела возложат по решению суда на регистранта,
или возможное аннулирование ряда зарегистрированных им доменов - это допустимый риск?
То есть, если он не знает возможные последствия его действий - это его проблема?
Если мы стараемся не дать развиться очередному разбирательству и/или скандалу - это плохо?

Официально приношу извинения нашему клиенту за то, что стараемся о нем заботиться. Больше не будем, пусть делает, что хочет.

[Djalolatdin Rakhimov]

Сообщение от Pavel Shvabauer

Ваши данные были предоставлены только для того, чтобы избежать обращения клиента в Узинфоком (потому что в случае с этим доменом Вас будут рассматривать как киберсквотера), что может привести к аннулированию Вашей регистрации и не только этого домена, но и возможно других.

Или отправим в суд. Тогда будет еще больше волокиты с документами, а не только проблема предоставления контакных данных второй стороне. Так что, регистратор предпринял меры для более мягкого и оперативного урегулирования. Стороны должны быть благодарны за это, а не возмущаться. Узинфоком вообще бы затребовал официальное обращение в таком ситуации, а это уже бюрократия.

[Djalolatdin Rakhimov]

Сообщение от Stoodent

выражаю свое огорчение по поводу того, что пользователи доменов .uz много раз обращались к адиминистрации доменной зоны .uz с просьбой ввести функцию скрытого whois, чтобы его данные не были известны третьему лицу (иначе говоря - любому желающему. об этом поподробнее чуть ниже), и администрация по многочисленным просьбам разработала такую функцию, на что также ушло немало времени и усилий. Но все эти усилия оказались напрасными, потому что любой желающий может написать всего лишь 1 письмо регистратору, и регистратор сразу же выложить все данные своего клиента.

Усилия не были напрасными, так как задача по организации приватного хуиз выполнены. При это мы не говорили, что регулируем и доступ к базам регистратора, так как не имеем права вмешиваться в их хозяйственную деятельность. И они сами владеют данными своих клиентов, а не только берут из базы хуиз (точнее, сами туда ее и вводят).

Поэтому не стоит связывать приватность хуиз и предоставление данных регистратором. Это две разные базы, две разные структуры. В части доступа к данным регистраторов мы не делали ничего при организации приватного хуиз.

[Djalolatdin Rakhimov]

Сообщение от Stoodent

И ведь не важно, из какой базы регистратор извлекает эти данные, а важно то, что регистратору ни по чем услуга скрытый whois, он не хочет понимать, что если пользователь указал скрытый whois, это означает, что он не хочет, чтобы третье лицо знало его контактные данные.

Приватность хуиз никак не влияет на регистратора и его взаимотношения с клиентами или с запросами третьих лиц. Приватность хуиз - это аттрибут нашего сервиса и для нашего сервиса, работающего онлайн для онлайн клиентов. Мы даже не согласовывали его с регистраторами.