Linee Guida per la Cooperazione

1. INTRODUZIONE E FILOSOFIA DI COOPERAZIONE

1.1. Scopo e finalità delle Linee Guida. Le presenti Linee Guida sono destinate ai funzionari delle forze dell'ordine, giudiziari e di altri organi governativi autorizzati ("Forze dell'Ordine"). Il loro scopo è stabilire uno standard unico, trasparente e prevedibile per la richiesta di informazioni sugli utenti o di dati relativi all'utilizzo dei nostri siti web, incluso il dominio principale SmmPanelUS.com e tutti i suoi sottodomini correlati (collettivamente denominati "Siti"), ad eccezione di blog.smmpanelus.com e dei suoi sottodomini correlati, che sono regolati da proprie politiche separate, nonché di tutti i servizi forniti ("Servizio"). Siamo un'azienda che prende sul serio i propri obblighi, e questo documento è parte integrante della nostra politica di trasparenza. Ci impegniamo non solo a prevenire l'uso del nostro Servizio per scopi illegali, ma anche a fornire una legittima assistenza nelle indagini su crimini che minacciano la sicurezza pubblica.

1.2. Equilibrio degli obblighi e priorità della giurisdizione. La società TokenSMM LLP ("Società") rispetta scrupolosamente l'equilibrio tra la protezione della privacy dei nostri utenti, che è un diritto fondamentale, e il riconoscimento dell'importante ruolo delle forze dell'ordine nel garantire la sicurezza pubblica. Tutte le nostre azioni di divulgazione dei dati sono regolate esclusivamente dalla legislazione del Regno Unito. Questo principio si applica in modo uniforme a tutte le richieste, indipendentemente dalla loro origine, il che garantisce equità, prevedibilità e assenza di discriminazione. Il nostro impegno per lo stato di diritto significa che non possiamo e non agiremo eludendo le procedure stabilite dalla legge.

2. BASE GIURIDICA E PROCESSO LEGALE OBBLIGATORIO

2.1. Giurisdizione della Società. TokenSMM LLP è una società a responsabilità limitata registrata in Inghilterra e Galles. Raccogliamo, conserviamo ed elaboriamo i dati in stretta conformità con la legislazione del Regno Unito, incluso il Regolamento Generale sulla Protezione dei Dati (UK GDPR) e il Data Protection Act 2018. Queste leggi ci impongono obblighi rigorosi sulla protezione dei dati personali, che rispettiamo scrupolosamente.

2.2. Principio di stretta legalità. Divulghiamo i dati degli utenti solo in presenza di un documento valido e legalmente vincolante, emesso in conformità con la legislazione applicabile. Richieste non ufficiali, lettere o telefonate non costituiscono una base per la fornitura di dati (ad eccezione dei casi di emergenza descritti nella Sezione 9). Questo approccio garantisce che qualsiasi divulgazione di informazioni sia legale, giustificata e possa essere verificata in sede giudiziaria, proteggendo sia i diritti dell'utente sia l'integrità dell'indagine.

3. REQUISITI OBBLIGATORI PER TUTTE LE RICHIESTE LEGALI

Per garantire un esame rapido e accurato, tutte le richieste legali devono essere strettamente conformi ai seguenti requisiti. Il mancato rispetto di questi requisiti comporterà un ritardo o un rifiuto nell'esecuzione della richiesta, poiché non saremo in grado di verificarne la legittimità.

• Formato ufficiale: La richiesta deve essere inviata su carta intestata ufficiale dell'ente richiedente, firmata da un funzionario autorizzato e fornita in formato PDF. Ciò è necessario per verificare l'autenticità del documento.
• Identificazione dell'ente richiedente: Nome completo dell'ente, nome, grado e posizione del funzionario responsabile, il suo indirizzo email di contatto su un dominio governativo/istituzionale ufficiale e un numero di telefono di lavoro. Queste informazioni ci consentono di verificare l'autorità della persona richiedente.
• Chiara identificazione dell'Account: L'unico identificatore univoco e inconfutabile di un utente nel nostro sistema è l'indirizzo email. Questo requisito è necessario per un'identificazione precisa e per proteggere la privacy di altri utenti. Tecnicamente non possiamo effettuare ricerche per nome, cognome, indirizzo IP o link da un ordine.
• Descrizione dettagliata e proporzionalità: La richiesta deve contenere un elenco specifico dei dati richiesti e un periodo di tempo preciso. In conformità con il principio di proporzionalità, ci riserviamo il diritto di respingere richieste eccessivamente ampie o vaghe (ad esempio, "fornire tutte le informazioni su questo utente").
• Chiara indicazione delle basi giuridiche: Un riferimento all'articolo specifico della legge nazionale su cui si basa la richiesta e il numero del caso penale/amministrativo o dell'ordine del tribunale. Ciò consente al nostro ufficio legale di valutare la legalità della richiesta.
• Lingua della richiesta: Le richieste devono essere redatte in inglese o accompagnate da una traduzione ufficiale e certificata in inglese per garantire una comprensione e un'elaborazione accurate.

4. TIPI DI DATI DISPONIBILI

Nell'ambito del nostro impegno al principio di minimizzazione dei dati, raccogliamo solo le informazioni necessarie per il funzionamento del Servizio. In presenza di un adeguato processo legale, possiamo fornire:

• Dati di base dell'abbonato: Indirizzo email e data/ora di creazione dell'Account.
• Dati sull'attività (se disponibili): Indirizzi IP utilizzati per accedere all'Account (conservati per un periodo limitato, di solito non più di 90 giorni), cronologia delle ricariche del saldo (senza dettagli di pagamento completi, solo importo, data e ID della transazione), cronologia degli Ordini (data, ID del servizio, link di destinazione).

Importante: Non raccogliamo e, di conseguenza, non possiamo fornire nomi, cognomi, indirizzi fisici, numeri di telefono o dati completi delle carte bancarie degli utenti. La nostra architettura è progettata fin dall'inizio per minimizzare la raccolta di dati personali.

5. RICHIESTE DALLE FORZE DELL'ORDINE DEL REGNO UNITO

Rispondiamo in modo completo e tempestivo a richieste valide e legalmente vincolanti (ad esempio, ordini giudiziari di divulgazione di informazioni, mandati) emesse da autorità autorizzate in conformità con la legislazione di Inghilterra e Galles.

6. RICHIESTE INTERNAZIONALI: PERCORSI DI COOPERAZIONE

Riconosciamo la natura globale della criminalità e offriamo diversi percorsi legali riconosciuti a livello internazionale per l'ottenimento di dati da parte delle forze dell'ordine straniere.

6.1. Richieste tramite Trattato di Mutua Assistenza Giudiziaria (MLAT). Il meccanismo principale e preferito è l'invio di una richiesta attraverso la procedura stabilita da un Trattato di Mutua Assistenza Giudiziaria (MLAT), se tale trattato esiste tra il Regno Unito e il paese dell'ente richiedente. Questo è il percorso più affidabile e giuridicamente corretto, garantendo il rispetto della sovranità e delle norme legali di entrambi i paesi.

6.2. Rogatorie internazionali (Letters Rogatory). In assenza di un MLAT, le forze dell'ordine possono utilizzare la procedura di rogatoria internazionale. Si tratta di una richiesta ufficiale da parte di un tribunale di un paese a un tribunale di un altro paese con la richiesta di assistenza nell'ottenimento di prove.

6.3. Limitazioni relative ai sudditi britannici. In conformità con i nostri obblighi di protezione dei dati, le richieste da parte di stati stranieri relative a persone che sono sudditi britannici sono soggette a un esame particolarmente rigoroso. La divulgazione dei dati di tali utenti è possibile esclusivamente sulla base di una richiesta ufficiale ricevuta tramite i meccanismi MLAT o un ordine giudiziario diretto emesso da un tribunale competente del Regno Unito. La nostra assistenza alle forze dell'ordine straniere riguarda principalmente le indagini sui loro stessi cittadini o residenti.

7. PROCEDURE SPECIALI E PRINCIPI PER GIURISDIZIONI SPECIFICHE

7.1. Procedure speciali per le forze dell'ordine statunitensi. Riconosciamo l'esistenza di accordi speciali, come l'Accordo UK-US CLOUD Act. Le richieste provenienti da forze dell'ordine federali, statali o locali degli Stati Uniti, basate sulla legislazione vigente (ad esempio, un mandato emesso ai sensi di 18 U.S.C. § 2703), saranno esaminate per verificarne la conformità sia alle leggi statunitensi che a quelle britanniche, il che consente di garantire una cooperazione più rapida.

7.2. Procedure per giurisdizioni senza accordi speciali. Per i paesi con cui il Regno Unito non ha MLAT o accordi speciali in vigore, offriamo i seguenti percorsi:

• Legalizzazione presso un tribunale del Regno Unito: Un mandato o un ordine giudiziario straniero può essere presentato a un tribunale competente di Inghilterra e Galles per ottenere un ordine giudiziario locale che ci obblighi a divulgare i dati.
• Esame basato sul principio della doppia incriminazione (vedi punto 7.3).

7.3. Principio della doppia incriminazione come base per la cooperazione. In casi eccezionali, la Società, a sua esclusiva discrezione, può fornire un volume limitato di dati in risposta a una richiesta diretta se l'atto oggetto di indagine è un reato grave sia nel paese richiedente che nel Regno Unito. Questo meccanismo è destinato ad assistere nelle indagini sui reati più gravi, riconosciuti come tali dalla comunità internazionale.

Esempi di tali reati includono, ma non si limitano alle seguenti categorie:

• Reati che minacciano la vita e la sicurezza pubblica:
  • Terrorismo e attività correlate: Pianificazione, finanziamento, reclutamento per atti terroristici, nonché appelli pubblici a commettere attività terroristiche o apologia pubblica del terrorismo.
  • Tratta di esseri umani e uso del lavoro schiavistico: Qualsiasi azione legata al reclutamento, trasporto, trasferimento, occultamento o ricevimento di persone mediante minaccia o uso della forza, a scopo di sfruttamento.
• Gravi reati contro i minori:
  • Creazione, diffusione e detenzione di materiale pedopornografico (CSAM): Aderiamo a una politica di tolleranza zero verso qualsiasi azione legata allo sfruttamento sessuale dei minori. Ciò include non solo materiale reale, ma anche generato o simulato.
• Gravi crimini informatici:
  • Attacchi a infrastrutture critiche: Azioni volte a interrompere o cessare il funzionamento di sistemi vitali, come reti energetiche, ospedali, sistemi finanziari, nodi di trasporto e sistemi informativi governativi.

Condizioni obbligatorie: La richiesta deve essere conforme a tutti i requisiti della Sezione 3, e dobbiamo avere fondati motivi per ritenere che l'utente sia residente nel paese richiedente. La decisione di applicare questo principio è presa dal nostro ufficio legale caso per caso.

7.4. Rifiuto di esaminare altre richieste dirette. Le richieste dirette che non sono conformi alle procedure sopra descritte non saranno esaminate né eseguite.

8. RICHIESTE DI CONSERVAZIONE DEI DATI (PRESERVATION REQUESTS)

Accettiamo richieste ufficiali da parte delle forze dell'ordine per la conservazione dei dati per un periodo di 90 giorni in relazione a un'indagine ufficiale in corso. La richiesta deve essere conforme ai requisiti della Sezione 3. Questo meccanismo consente alle forze dell'ordine di ottenere il tempo necessario per formalizzare un documento legale appropriato per la divulgazione, senza temere che i dati vengano cancellati durante le procedure standard. Conserveremo una copia temporanea dei dati disponibili, ma non li divulgheremo fino al ricevimento di un documento legale formale.

9. RICHIESTE DI EMERGENZA (MINACCIA ALLA VITA E ALLA SALUTE)

In casi eccezionali, quando abbiamo fondati motivi per ritenere che esista una minaccia imminente di morte o di gravi lesioni fisiche, siamo pronti ad agire immediatamente. Possiamo divulgare un volume limitato di informazioni necessarie per prevenire la minaccia. La richiesta deve contenere una descrizione dettagliata della situazione di emergenza. Ci aspettiamo che a tale divulgazione segua un adeguato processo legale.

10. DIVULGAZIONE VOLONTARIA DI INFORMAZIONI

Ci riserviamo il diritto, di nostra iniziativa, di segnalare alle autorità competenti qualsiasi attività o contenuto scoperto sul nostro Servizio che, a nostro avviso, possa indicare la preparazione o la commissione di un reato grave, in particolare legato allo sfruttamento dei minori (CSAM) o al terrorismo.

11. POLITICA DI NOTIFICA AGLI UTENTI

La nostra politica predefinita è il rispetto della privacy degli utenti. Tuttavia, non notificheremo un utente di una richiesta se ciò è espressamente vietato dalla legge o da un ordine del tribunale, o se riteniamo in buona fede che tale notifica possa creare un rischio reale per la vita, portare alla distruzione di prove o ostacolare in altro modo la giustizia.

12. INFORMAZIONI DI CONTATTO

Tutte le richieste legali devono essere inviate a un indirizzo email dedicato, destinato esclusivamente alle forze dell'ordine. Ciò garantisce un'elaborazione tempestiva da parte del personale competente.

Email: legal-smmpanelus@tokensmm.org

Le richieste inviate tramite altri canali (ad esempio, al servizio di assistenza generale) non saranno prese in considerazione.