AEVLO · отдельное согласие
Согласие на AEVLO Checker
Запуская AEVLO Checker после ознакомления с этим документом, я добровольно соглашаюсь на проведение целевой технической проверки устройства в объеме, указанном ниже, для расследования возможного использования запрещенных средств в Counter-Strike 2 на серверах AEVLO.
1. Что анализирует Checker
- запущенные процессы и их исполняемые файлы;
- модули, загруженные в cs2.exe;
- процессы, имеющие доступ к памяти cs2.exe, и соответствующие access mask;
- private executable memory внутри cs2.exe для выявления признаков manual mapping;
- Windows services, зарегистрированные drivers и реально загруженные kernel drivers;
- точки persistence Windows: Run/RunOnce, AppInit DLL, IFEO Debugger, Winlogon, Startup folders и Scheduled Tasks;
- настройки Microsoft Defender, относящиеся к безопасности проверки: path/process/extension exclusions и отдельные policy-флаги отключения защитных функций;
- имена файлов и каталогов на подключённых fixed и removable томах — только для сравнения с поддерживаемым набором известных названий CS2-читов и лоадеров; содержимое обычных неисполняемых файлов при этом не читается;
- исполняемые PE-файлы (.exe/.dll/.sys) на подключённых fixed и removable томах: Checker локально проверяет PE-структуру, технические признаки, SHA-256, цифровую подпись и стандартные version-resource поля (например ProductName, InternalName, OriginalFilename, CompanyName, FileDescription); содержимое файла целиком в AEVLO не передаётся;
- cheat-specific пути, имена файлов, конфигурационные директории и execution traces;
- техническую инвентаризацию присутствующих PCI/USB/HID/PnP-устройств: friendly name и device instance ID без чтения пользовательского содержимого устройства;
- ошибки и ограничения capability-слоёв сканирования.
2. Что Checker не должен читать в рамках заявленной функции
Checker не предназначен для чтения содержимого личных документов, фотографий, переписок, паролей, сохраненных паролей браузера, банковских данных, содержимого электронной почты или произвольной истории браузера. Для неисполняемых файлов на fixed/removable томах Checker может сравнивать только имя/путь с известными cheat/loader-маркерами; содержимое таких файлов и содержимое подключённых телефонов/накопителей не читается.
3. Что передается в AEVLO
В AEVLO передается технический evidence, необходимый для классификации сигналов: тип сигнала, имя/путь в минимально необходимом виде, SHA-256, статус подписи, стандартные PE version-resource metadata, access mask, локальный risk score исполняемого кандидата, persistence-источник, Defender exclusion/security-setting metadata, device instance ID/friendly name, наличие целевого артефакта, ошибки/ограничения сканирования и временные метки проверки. Содержимое исследуемых исполняемых файлов на сервер не загружается.
4. Права администратора Windows
Для полной проверки Checker запрашивает повышение прав через стандартный UAC Windows и пытается включить SeDebugPrivilege для чтения системных anti-cheat сигналов. Если обязательный слой проверки недоступен, результат не должен считаться «чистым» и помечается как неполный.
5. Автоматическое решение
Checker формирует технические сигналы, но не должен единолично принимать окончательное решение о бане. Итоговое решение принимает уполномоченный администратор с учетом силы сигнала и контекста.
6. Отказ
Я могу не запускать Checker. В таком случае AEVLO вправе закрыть проверку как отказ от добровольной проверки и применить последствия, заранее предусмотренные серверными правилами, но не получает право скрыто выполнять Checker без моего действия.
7. Хранение и доступ
Результаты доступны ограниченному кругу уполномоченных лиц. Сырые technical evidence должны храниться не дольше внутреннего срока retention, необходимого для проверки и апелляции. Минимальный audit-record решения может храниться отдельно дольше.
8. Отзыв и завершение
До запуска проверки согласие можно не давать. После завершения уже законно выполненная обработка не становится автоматически незаконной вследствие последующего отзыва; дальнейшее хранение определяется применимыми основаниями и retention policy.
9. Оператор
Оператор: Гукин Александр Владимирович
ИНН: 771903377902
Контакт: taderwa@mail.ru