自 2012 年首次發布以來,我們每一年都會公開兩份報告,向使用者說明我們所收到的政府要求數量以及 Dropbox 的回應方式。
Dropbox 接獲的訊息
搜索票需說明可能動機,且必須符合搜索地點和停用項目的特定要求,並由法官或行政長官審核及簽署。搜索票可由地方法院、州法院或聯邦官方發出,並僅適用於刑事案件。我們可能會產生非內容性和內容性資訊,以回應有效的搜索票。
Dropbox 接獲的訊息
傳票與搜索票不同,僅能取得基本的訂閱者資訊。傳票無須司法審查,並且通常由政府檢察官或大陪審團發出。我們不會提供與內容直接相關的資訊來回應傳票。
Dropbox 接獲的訊息
法院命令是由法官所發出,形式各有不同,例如:根據美國電子通訊隱私法 (Electronic Communications Privacy Act) 而發出的 2703(d) 命令。我們不會提供與內容直接相關的資訊來回應法院命令。
Dropbox 接獲的訊息
國家安全程序包含國家安全密函 (National Security Letters),以及根據國外情報監視法 (Foreign Intelligence Surveillance Act) 所發出的命令。我們收到介於 0 至 249 份要求。我們想提供更詳細的內容,但根據美國政府規定,Dropbox 不能公布接獲的確切數字。
Dropbox 接獲的訊息
保存要求指的是在尚未收到正式法律程序令狀之前,政府要求保存使用者資料。收到這類要求時,我們會暫時將相關使用者資料的截圖保留 90 天,但不會揭露使用者資料來回應保存要求。若要取得保存的資料,必須透過有效的法律程序。
Dropbox 接獲的訊息
如果 Dropbox 有充分的理由相信有人即將面臨死亡或嚴重人身傷害的風險,且我們擁有可能阻止這項威脅的資訊,我們可能會自願向執法機關揭露資訊。我們規定執法機關必需提供緊急情況的書面摘要,並解釋如何透過他們要求的資訊來協助防止該緊急情況。針對緊急揭露要求,我們會逐筆縝密審查,以判斷是否符合揭露標準。若符合要求,也只限揭露足以避免或減輕緊急情況的資訊。Dropbox 收到來自全球執法機構對於使用者資料的緊急揭露要求。
Dropbox 接獲的訊息
政府移除要求包括法院命令及執法機關和政府單位的書面要求,依照其個別管轄區地方法律要求從帳戶移除內容。
「未採取任何行動」可能是因我們無法審查內容所致,因為提供給我們的連結無效,或內容已不存在,或在審查內容時發現內容並未違反我們的使用規章。
國際要求相關備註
國際要求包括任何由美國以外的政府提出,要求調閱使用者資料之正式法律程序。目前,我們通常會要求非美方政府遵照司法互助條約或調查委託書之程序,讓美國法院得以向 Dropbox 發出符合美國法律程序的要求。
「帳戶不存在」:Dropbox 查無要求中所指名之帳戶。
全令狀法案命令:全令狀法案命令係由美國法官根據 1789 年的全令狀法案所發出之命令。這項法案讓法院有權「發布所有必要或合適的令狀,以協助行使其各自的管轄權,並符合法律的目的和原則。」
內容:內容係指通訊內容,包含關於通訊要旨、大意或含意之任何資訊。其包含儲存在個人 Dropbox 帳戶之檔案,以及與這些檔案相關的檔案名稱。必須持有搜索票,才能強迫生產內容。通常,除通訊內容外,搜索票還會要求取得訂閱者基本資訊,或其他非內容性資訊相關的紀錄。
緊急揭露要求:如果 Dropbox 有充分的理由相信有人即將面臨死亡或嚴重人身傷害的風險,且我們擁有可能阻止這項威脅的資訊,我們可能會自願向執法機關揭露資訊。我們規定執法機關必需提供緊急情況的書面摘要,並解釋如何透過他們要求的資訊來協助防止該緊急情況。
「無提供資訊」:回應法律程序時,未提供資訊的常見理由有:(1) Dropbox 反對要求內容;(2) 執法機關撤銷要求;(3) 要求無法準確識別特定帳戶;或 (4) 重複要求。
非內容性:非內容性紀錄一般會描述通訊內容以外的任何可用資訊。包含基本訂閱者資訊,定義如電子通訊隱私法 (Electronic Communications Privacy Act) 第 2703 節,以及其他反映帳戶使用量的資訊。「非內容性」資訊並不包含使用者在 Dropbox 帳戶中所儲存的檔案。
保密命令:法官可自行決定是否發布法院命令,預防或延遲 Dropbox 通知使用者其資訊遭政府索取。這些命令通常會引用電子通訊隱私法第 2705(b) 款,效期可無限延長。
來自國際之要求:來自國際之要求包括任何由美國以外的政府實體提出、要求調閱使用者資料之正式法律程序。目前,我們通常會要求非美方執法單位遵照司法互助條約或調查委託書程序,讓美國法院得以向 Dropbox 發出符合美國法律程序的要求。
保存:保存要求指的是在尚未收到正式法律程序令狀之前,政府要求保存使用者資料。收到這類要求時,我們會暫時將相關使用者資料的截圖保留 90 天,但不會揭露使用者資料來回應保存要求。若要取得保存的資料,必須透過有效的法律程序,且後續的要求必須永遠包含在報告中。
通知使用者:我們的政策要求提供通知給使用者,通知有關要求其資訊的事項,但法律禁止我們通知者,不在此限。在極少數的情況,我們可能會延後到提交資訊後才通知使用者;這種情況下,我們也會註明產生使用者紀錄的時間。
我們可能會隨時間改善追蹤與報告方式,並持續努力改進報告內容的準確性與清晰度。