Официальная позиция о происхождении и законности прокси-инфраструктуры

В связи с публикациями, в которых Asocks упоминается в контексте расследования компетентных органов, считаем необходимым дать разъяснение и отделить фактическую модель работы платформы от некорректных обобщений.

Asocks - это коммерческая прокси-платформа и биржа прокси, объединяющая независимых поставщиков прокси-инфраструктуры и клиентов, которые используют прокси для законных бизнес-задач: проверки рекламы, маркетинговых исследований, мониторинга цен, тестирования доступности сервисов, работы с географически распределенными ресурсами и других легитимных сценариев.

Мы не поддерживаем использование прокси в незаконных целях и прямо запрещаем это в Условиях использования Asocks.

Модель Asocks строится на сотрудничестве с независимыми поставщиками. При подключении поставщиков компания исходит из того, что они обязаны обеспечивать законное происхождение прокси, проверять качество инфраструктуры, соблюдать применимое законодательство, правила Android-платформы и магазинов приложений, а также внутренние требования Asocks. Скрытое использование устройств, подключение пользователей без уведомления и согласия, обманная монетизация или поставка трафика с признаками компрометации устройств противоречат требованиям платформы.

После появления публикаций Asocks провела внутреннюю проверку поставщиков и выявила одного из множества контрагентов, действия которого, по имеющимся данным, могли не соответствовать правилам платформы, достигнутым договоренностям и применимым законодательным требованиям.

Что касается указанного поставщика, до начала коммерческого взаимодействия Asocks проверяла доступную информацию о его модели работы: сайт, пользовательские документы, описание продукта, заявленную модель монетизации, пользовательский путь и материалы, связанные с уведомлением конечных пользователей.

По заявленной модели сервис поставщика выступал как технологическая платформа для монетизации мобильных приложений, а не как сервис, самостоятельно устанавливающий приложения или программное обеспечение на устройства пользователей. Поставщик предоставлял разработчикам инструмент монетизации, а сами приложения создавались, размещались и распространялись их авторами-разработчиками через соответствующие площадки.

Схема, которую Asocks анализировала до начала сотрудничества, выглядела следующим образом: автор приложения подключает SDK-компонент как альтернативный инструмент монетизации, пользователь получает уведомление о возможной модели использования приложения и делает выбор между оплатой, просмотром рекламы или разрешением использовать устройство в качестве прокси-узла. После этого приложение может использовать свободные ресурсы устройства в рамках заявленной модели - без ухудшения пользовательского опыта, без вмешательства в работу других приложений и без получения доступа к конфиденциальной информации или иным пользовательским данным сверх заявленной модели.

Платформа поставщика предусматривала, что участие конечного пользователя должно быть прозрачным, добровольным и основанным на его согласии. Прямой механизм уведомления пользователя, предоставления выбора и получения осознанного согласия должен был реализовываться на уровне автора приложения и пользовательского интерфейса приложения либо встроенным инструментом самого SDK-компонента при начале использования, если автор приложения выбирал не уведомлять пользователя самостоятельно, а передать эту функцию инструменту платформы.

Такой подход не противоречит базовой логике права Европейского союза в отношении технических посреднических сервисов и обработки пользовательских данных. Регламент (ЕС) 2022/2065 о едином рынке цифровых услуг, также известный как Digital Services Act / DSA, относит к посредническим услугам сервисы типа “mere conduit”, связанные с передачей информации или предоставлением доступа к коммуникационной сети. Регламент (ЕС) 2016/679, также известный как Общий регламент ЕС о защите данных / GDPR, закрепляет принципы законности, прозрачности, минимизации данных и наличия правового основания обработки. Директива 2002/58/EC о конфиденциальности и электронных коммуникациях / ePrivacy Directive предусматривает, что доступ к информации на устройстве пользователя или хранение информации на таком устройстве должны сопровождаться ясным информированием и согласием пользователя, за исключением специальных технических случаев, предусмотренных законом.

На момент проверки представленная модель не выглядела как ботнет, вредоносная инфраструктура или скрытое использование устройств. Напротив, она предполагала прозрачный путь монетизации: пользователь получает бесплатный доступ к приложению как альтернативу оплате или просмотру рекламы, автор приложения получает дополнительный источник дохода, а поставщик предоставляет технологическую платформу для такой монетизации.

Asocks не считает такую модель сама по себе вредоносной, если она реализована прозрачно: пользователь заранее уведомлен, добровольно соглашается на участие устройства в прокси-модели и получает взамен бесплатный доступ к приложению, а разработчик получает дополнительный источник монетизации без необходимости перегружать продукт рекламой или делать его полностью платным.

Если отдельные разработчики самостоятельно распространяли приложения с нарушением требований площадок, ненадлежащим раскрытием информации, отсутствием корректного согласия пользователей или иными нарушениями, такая модель противоречила требованиям поставщика, условиям использования его платформы и правилам Android-платформы или магазинов приложений. Сама платформа поставщика не распространяла никакие приложения самостоятельно, не устанавливала их на устройства пользователей, а только предоставляла инструмент авторам приложений.

По документам поставщика авторы и клиенты платформы самостоятельно отвечали за свои приложения, их работоспособность, содержание, размещение, корректность пользовательского взаимодействия и соблюдение применимых правил.

На момент проверки у Asocks не было оснований считать, что заявленная модель поставщика нарушает правила Android-платформы или магазинов приложений, включая Google Play и аналогичные площадки. Напротив, заявленная модель предполагала, что пользователь должен быть уведомлен о соответствующей функциональности и должен дать согласие до участия устройства в такой модели. Такой подход соответствует логике правил площадок, согласно которым функции, выходящие за пределы обычных ожиданий пользователя, должны быть явно раскрыты пользователю до начала их использования.

Условия использования Asocks прямо запрещают применение сервиса или поставку прокси с нарушением законодательства. Asocks оставляет за собой право ограничивать, блокировать или прекращать доступ к сервису при выявлении нарушений, подозрительной активности или рисков для пользователей, клиентов, партнеров либо репутации компании.

Упоминание одного стороннего поставщика в контексте расследования не означает, что вся платформа Asocks является ботнетом или действует в нарушение закона. Такие утверждения являются некорректными, чрезмерно обобщающими и не отражают фактическую модель работы сервиса.

Asocks продолжит усиливать проверку поставщиков, включая контроль прозрачности происхождения трафика, наличия уведомления и согласия пользователей, соблюдения правил Android-платформы и магазинов приложений, отсутствия признаков компрометации устройств и соответствия применимым требованиям законодательства.

При этом Asocks не оспаривает расследование и не ставит под сомнение действия компетентных органов, направленные на защиту пользователей и борьбу с киберпреступностью.

После появления публикаций и дополнительной информации о возможных нарушениях со стороны одного из сторонних поставщиков Asocks провела внутреннюю проверку и приняла решение прекратить любые существующие коммерческие отношения с данным поставщиком и связанными с ним каналами поставки.

Asocks считает необоснованным распространение возможных нарушений отдельных авторов приложений на всю платформу поставщика, поскольку поставщик не осуществлял самостоятельное распространение приложений, не устанавливал программное обеспечение на устройства пользователей и выступал исключительно как провайдер технологического инструмента для монетизации. Вместе с тем, учитывая, что данный поставщик не является существенным или критически значимым для инфраструктуры Asocks, компания приняла решение не вступать в публичную конфронтацию по данному вопросу и прекратить любые существующие коммерческие отношения с поставщиком и связанными с ним каналами поставки.