Abuse Policy

Политика распространяется на мерчантов, партнёров, пользователей, интеграторов и иных лиц, использующих инфраструктуру Gotapay.

Gotapay рассматривает обоснованные сообщения о возможных злоупотреблениях и при необходимости принимает меры для прекращения такой деятельности.

Контакт для сообщений о злоупотреблениях: gotapay@proton.me.

1. Назначение политики

Gotapay предоставляет инфраструктуру для приёма, обработки и маршрутизации платежей.

Использование Платформы для незаконной, мошеннической, вводящей в заблуждение либо иной запрещённой деятельности не допускается.

2. Что считается злоупотреблением

К злоупотреблениям относятся, в частности:

• мошенничество и попытки мошенничества;
• фишинг;
• использование поддельных сайтов или страниц оплаты;
• незаконное получение денежных средств;
• использование украденных платёжных данных;
• массовая проверка платёжных карт;
• проведение платежей за товары или услуги, отличающиеся от заявленной деятельности мерчанта;
• сокрытие фактического получателя платежа;
• использование аккаунта одним лицом в интересах неавторизованного третьего лица;
• обход установленных лимитов и ограничений;
• создание фиктивных или искусственных транзакций;
• манипуляции с возвратами, chargeback или платёжными спорами;
• распространение вредоносного программного обеспечения;
• попытки несанкционированного доступа к Платформе;
• DDoS и иные действия, направленные на нарушение доступности инфраструктуры;
• автоматизированное создание большого количества фиктивных платежей или запросов с целью перегрузки Платформы;
• использование API с нарушением технических ограничений Gotapay;
• использование Платформы для деятельности, запрещённой законодательством;
• деятельность, прямо запрещённая договором с Gotapay, правилами банков, эквайеров либо платёжных систем.

3. Жалобы на мерчантов

Если лицо считает, что мерчант Gotapay занимается мошеннической или иной запрещённой деятельностью, сообщение следует направить на gotapay@proton.me.

Для максимально быстрого рассмотрения рекомендуется указать:

• URL сайта или платёжной страницы;
• название мерчанта;
• Merchant ID, если известен;
• Payment ID / Transaction ID / Order ID;
• дату и сумму операции;
• описание нарушения;
• подтверждающие материалы.

Не следует направлять в сообщении полные номера банковских карт, CVV/CVC-коды, пароли, seed-фразы или другие секретные данные.

Последние четыре цифры карты могут быть указаны, если это необходимо для идентификации операции.

4. Что не является abuse-жалобой

Обычные коммерческие споры между покупателем и продавцом сами по себе не считаются злоупотреблением.

Например: товар не понравился, пользователь хочет возврат, доставка задержалась либо покупатель хочет узнать статус платежа.

Такие обращения необходимо направлять мерчанту либо на gotapay@proton.me.

5. Рассмотрение обращения

После получения обращения Gotapay может: зарегистрировать инцидент, проверить указанные транзакции, определить соответствующего мерчанта, запросить дополнительные сведения у заявителя, запросить документы и объяснения у мерчанта, проверить деятельность сайта и характер принимаемых платежей, проанализировать транзакционную активность и передать инцидент внутреннему подразделению Risk/AML/Security.

Каждому обращению может быть присвоен внутренний номер.

Gotapay не гарантирует раскрытие заявителю результатов внутреннего расследования, если такая информация является конфиденциальной либо её раскрытие ограничено законодательством или договорными обязательствами.

6. Сроки реакции

Gotapay стремится проводить первичную оценку обращений в следующие сроки:

• критический инцидент — до 12 часов. К этой категории могут относиться активный фишинг, компрометация платёжной страницы или непосредственная угроза пользователям;
• высокий риск — до 24 часов. Например, признаки массового спама или использования украденных платёжных реквизитов;
• обычная abuse-жалоба — до 1–3 рабочих дней.

Указанные сроки являются целевыми и могут изменяться в зависимости от сложности расследования.

7. Временные меры

Если продолжение деятельности может причинить ущерб пользователям, Gotapay может принять временные защитные меры до завершения расследования.

В зависимости от обстоятельств это может включать: ограничение создания новых платежей, ограничение отдельных способов оплаты, снижение лимитов, временное отключение терминала, API или merchant account, приостановку отдельных операций либо дополнительные проверки транзакций.

8. Результаты расследования

Если нарушение подтверждено, Gotapay может применить меры, предусмотренные договором и законодательством, вплоть до прекращения обслуживания мерчанта.

Меры выбираются исходя из характера нарушения, риска для пользователей и платёжной инфраструктуры, повторяемости нарушений, реакции мерчанта и требований банков, эквайеров, платёжных систем и государственных органов.

Наличие жалобы само по себе не является доказательством нарушения.

9. Ложные и недобросовестные жалобы

Gotapay рассматривает жалобы на основании содержащихся в них фактов и доступных доказательств.

Массовая отправка одинаковых сообщений не увеличивает приоритет обращения.

Gotapay оставляет за собой право ограничивать обработку обращений, содержащих очевидно ложные сведения, угрозы, спам или автоматизированно направляемые дублирующиеся сообщения.

Получение большого количества жалоб на один ресурс само по себе не является основанием для его автоматического отключения.

10. Жалобы от третьих сторон и инфраструктурных провайдеров

Gotapay может получать сообщения от банков, банков-эквайеров, платёжных систем, регистраторов доменов, хостинг-провайдеров, CDN и Anti-DDoS-провайдеров, CERT/CSIRT, государственных органов, правоохранительных органов, владельцев интеллектуальной собственности и иных уполномоченных организаций.

Такие сообщения проходят внутреннюю проверку.

Gotapay стремится оперативно взаимодействовать со своими инфраструктурными партнёрами и предоставлять необходимые сведения в пределах применимого законодательства.

11. Фишинг и поддельные сайты Gotapay

Официальный домен Gotapay: gotapay.io

Другие домены не должны считаться официальными только потому, что используют название, логотип или дизайн Gotapay.

Сообщения о сайтах, имитирующих Gotapay, необходимо отправлять на gotapay@proton.me.

Желательно приложить полный URL и скриншот подозрительной страницы.

12. Уязвимости безопасности

Если исследователь обнаружил техническую уязвимость в Gotapay, он должен направить сообщение на gotapay@proton.me.

В сообщении желательно указать описание проблемы, затронутый URL или endpoint, необходимые условия воспроизведения, потенциальное влияние и контакт исследователя.

Не допускается использовать найденную уязвимость для получения денежных средств, доступа к чужим данным, изменения чужих транзакций, нарушения работы сервиса или извлечения информации сверх минимально необходимой для подтверждения существования проблемы.

13. Автоматизированное злоупотребление API

Использование Gotapay API способом, создающим чрезмерную или искусственную нагрузку на инфраструктуру, запрещено.

Gotapay может применять ограничение лимитов, ограничения количества одновременных операций, лимиты на создание платежей, автоматическое обнаружение аномалий, временное ограничение API keys и другие механизмы защиты.

Превышение технического лимита само по себе не считается нарушением, если оно произошло в рамках нормальной деятельности мерчанта.

Намеренные действия, направленные на обход ограничений или нарушение доступности сервиса, могут привести к блокировке соответствующего API key, аккаунта, адреса или иного источника запросов.

14. Мерчанты обязаны содействовать расследованию

При возникновении обоснованных подозрений Gotapay может запросить у мерчанта информацию, необходимую для проверки характера деятельности.

Например: документы компании, сведения о фактическом владельце бизнеса, описание товаров или услуг, документы по конкретным заказам, подтверждение исполнения обязательств перед покупателем, источники трафика, сведения о сайте, договоры с поставщиками либо другую информацию, предусмотренную договором и законодательством.

Отказ от предоставления обязательных сведений может привести к ограничению обслуживания в соответствии с договором.

15. AML/KYC/KYB

Gotapay может проводить идентификацию и проверку клиентов и мерчантов в соответствии со своей KYC/KYB/AML-политикой.

При выявлении подозрительных операций Gotapay вправе проводить дополнительную проверку в пределах, разрешённых применимым законодательством.

16. Взаимодействие с правоохранительными органами

Запросы государственных и правоохранительных органов направляются на gotapay@proton.me.

Запрос должен содержать достаточные сведения для определения правового основания и предмета запроса.

Gotapay раскрывает информацию только в случаях и объёме, предусмотренных применимым законодательством.

17. Защита персональных данных

Информация, полученная в рамках abuse-расследования, обрабатывается в соответствии с Политикой конфиденциальности Gotapay и применимым законодательством о защите персональных данных.

Gotapay не публикует персональные сведения заявителей или мерчантов без законных оснований.

18. Хранение доказательств

Gotapay может сохранять сведения, относящиеся к инциденту, включая технические логи, историю транзакций, сведения о действиях аккаунта, обращения и результаты внутреннего расследования.

Срок хранения — до 5 лет.

19. Обжалование решения

Мерчант, обслуживание которого было ограничено вследствие abuse-расследования, может направить запрос на пересмотр решения на gotapay@proton.me.

В обращении необходимо указать Merchant ID, решение, которое обжалуется, и сведения, подтверждающие отсутствие нарушения либо устранение его причины.

Получение апелляции не означает автоматического восстановления обслуживания.

20. Изменения политики

Gotapay может периодически обновлять настоящую Abuse Policy.

Текущая версия публикуется по адресу https://gotapay.io/abuse.

Дата последнего изменения указывается в начале документа.

Существенные изменения могут дополнительно доводиться до сведения мерчантов через личный кабинет, email или иным способом.