自 2012 年起,我们每半年发布一次报告,公布我们收到的请求数量以及我们作出的响应。
Dropbox 收到的内容
搜查令需要出示合理依据,必须满足有关搜查地点和扣押物品的特殊性要求,并且必须由法官或治安法官对该程序进行审查和签署。搜查令可由地方、州或联邦政府发出,只可用于刑事案件。在响应合法的搜查令时,我们会提供非内容和内容信息。
Dropbox 收到的内容
与搜查令不同的是,传票只允许访问基本的订阅者信息。传票不需要经过司法审查,通常由政府律师或大陪审团发出。我们不会在响应传票时提供内容信息。
Dropbox 收到的内容
法庭指令由法官签发,可以采用多种形式,如《电子通讯隐私法》下的第 2703(d) 条指令。我们不会在响应法庭指令时提供内容信息。
Dropbox 收到的内容
国家安全程序包括《国家安全信函》以及根据《外国情报监控法》颁布的指令。我们收到的请求数量在 0 到 249 之间。我们希望提供更详细的信息,但是美国政府不允许 Dropbox 报告收到的确切数量。
Dropbox 收到的内容
保全请求是指在收到正式法律程序之前要求保存用户数据的政府请求。当收到这些请求时,我们会将相关用户数据的快照暂时保留 90 天,但我们不会在响应保全请求时披露用户数据。相关机构必须通过合法的法律程序,才能获得保存的数据。
Dropbox 收到的内容
如果我们有足够的理由认为某人即将面临死亡或严重身体伤害的风险,并且我们拥有可能有助于防止威胁的信息,则 Dropbox 可能会自愿向执法部门披露信息。但我们会要求执法部门提供紧急情况的书面摘要,并说明所要求的信息将如何帮助他们预防紧急情况。我们会逐个对每项紧急情况披露进行仔细审查,以确定是否达到了披露标准,如果达到了,则披露的任何信息都应限于能够避免或减轻紧急情况的信息。Dropbox 收到了来自世界各地执法部门的用户数据紧急披露请求。
Dropbox 收到的内容
《笔式记录器与诱捕和追踪装置》命令(“PRTT”)是一种法庭指令,授权政府在不超过 60 天的预期期限内获取特定帐户的某些非内容信息(特别是与通信有关的拨号、路由、寻址和信令信息)。
Dropbox 收到的内容
政府删除请求包括法庭指令,以及执法部门和政府机关根据各自管辖范围内的地方法律提出的要求删除帐户内容信息的书面请求。
“未采取行动”可能是由于我们无法审查内容信息的情况,因为提供给我们的链接无效或内容信息不再存在,或在审查后发现内容信息没有违反我们的《可接受使用政策》。
国际请求备注
国际请求是指任何来自非美国政府的索要用户数据的正式法律程序。目前,我们接受美国和爱尔兰政府的请求。我们还可能回应根据刑事事项法律合作国际协议(包括司法互助条约或调查委托书)提出的请求。
“帐户不存在”:请求中提供的标识符与有效的 Dropbox 帐户没有关联。
《全令状法案指令》:《全令状法案指令》由美国法官依据 1789 年《全令状法案》授权而签发。该法令赋予法院“在有必要或能为各自辖区提供适当帮助,且符合法律的使用情况和原则时签发全令状”的权力。
内容信息:内容信息是指通信的内容,包括与通信的实质、意图或意义有关的任何信息。涵盖存储在某个人的 Dropbox 帐户中的文件,以及与这些文件相关的文件名。出示搜查令才能强制提供内容信息。除了通信的内容信息外,搜查令通常还会要求提供基本的订阅者信息或其他非内容记录。
紧急披露请求:如果我们有足够的理由认为某人即将面临死亡或严重身体伤害的风险,并且我们拥有可能有助于防止威胁的信息,则 Dropbox 可能会自愿向执法部门披露信息。但我们会要求执法部门提供紧急情况的书面摘要,并说明所要求的信息将如何帮助他们预防紧急情况。
“未提供信息”:在回应法律程序时,未提供任何信息的常见原因包括:(1) 请求重复;(2) Dropbox 拒绝请求;(3) 执法部门撤回请求;或 (4) 请求未准确标识帐户。
非内容信息:非内容记录一般描述了除通信内容以外的任何可用信息,包括《电子通信隐私法》第 2703 节定义的基本订阅者信息,以及反映帐户使用情况的其他信息。“非内容”信息并不包括人们存储在 Dropbox 帐户中的文件。
保密令:法官可自行决定是否签发法庭指令,禁止 Dropbox 向用户告知政府索要其信息的情况或推迟 Dropbox 向用户发出通知的时间。这些指令通常引用《电子通讯隐私法》第 2705(b) 款,有效期可无限延长。
非美国请求:非美国请求包括非美国政府部门为搜寻用户信息而采取的正式法律程序。目前,我们接受美国和爱尔兰政府的请求。我们还可能回应根据刑事事项法律合作国际协议(包括司法互助条约或调查委托书)提出的请求。
保全:保全请求是指在收到正式法律程序之前要求保存用户数据的政府请求。当收到这些请求时,我们会将相关用户数据的快照暂时保留 90 天,但我们不会在响应保全请求时披露用户数据。相关机构必须通过合法的法律程序,才能获得保存的数据,此类后续请求也包含且始终包含在报告中。
用户通知:我们的政策是,除非法律禁止,否则我们会向用户告知有关索取其信息的请求。在少数情况下,我们可能在遵从请求后才向用户发出延迟通知,但在这些情况下我们会标注提供用户记录的日期。
随着我们不断努力改善报告的准确度和清晰度,我们的跟踪和报告方法可能会逐步变化。