Shopify ने DMCA दुरुपयोग के खिलाफ मुकदमा दायर किया
(torrentfreak.com)- Shopify ने अक्टूबर की शुरुआत में फर्जी DMCA takedown requests के कारण परफ्यूम बेचने वाली दुकानों की product listings हटने और account warnings जारी होने के बाद न्यूयॉर्क की संघीय अदालत में मुकदमा दायर किया
- “Sacha Go” account ने 5 से 13 अक्टूबर के बीच 70 से अधिक धोखाधड़ी वाले takedown requests भेजे और कम से कम 20 परफ्यूम दुकानों के खिलाफ झूठे copyright infringement claims किए
- हर महीने हजारों takedown notices संभालने वाला Shopify कुछ requests को automatically process करता है, इसलिए फर्जी notices के कारण वास्तविक removals और 52 account warnings जारी हो सकते थे
- प्रभावित sellers counter-notice देकर warnings हटवा सकते हैं, लेकिन इसमें 2 हफ्ते तक लग सकते हैं, और अगर उन्हें appeal rights का पता न हो तो repeat infringer policy के तहत store बंद होने का जोखिम रहता है
- Shopify ने हटाई गई listings और warnings दोनों बहाल कर दिए, लेकिन कहा कि जवाबी कार्रवाई की लागत tens of thousands of dollars तक पहुंची, और उसने damages के साथ भविष्य में फर्जी DMCA notices रोकने के लिए injunction की मांग की
परफ्यूम दुकानों को निशाना बनाने वाले फर्जी DMCA requests
- Shopify को हर महीने अधिकारधारकों से हजारों DMCA takedown notices मिलते हैं, जिनमें से कुछ automatically process किए जाते हैं
- 5 अक्टूबर को बनाया गया “Sacha Go” account ने कई Shopify परफ्यूम दुकानों की product listings को निशाना बनाकर दर्जनों takedown requests जमा किए
- इन requests में दावा किया गया कि product listings copyright का उल्लंघन करती हैं, लेकिन sellers की रिपोर्ट के बाद Shopify ने जांच कर निष्कर्ष निकाला कि सभी removals फर्जी थे
- Shopify का मानना है कि इन notices का इस्तेमाल वैध अधिकार-सुरक्षा के लिए नहीं, बल्कि Shopify और sellers को परेशान करने के साधन के रूप में किया गया
Shopify द्वारा दायर मुकदमा
- “Sacha Go” द्वारा दी गई account information फर्जी निकली
- Shopify ने इस गतिविधि और प्रतिवादी द्वारा भविष्य में बनाए जा सकने वाले accounts से होने वाली इसी तरह की हरकतों को रोकने के लिए न्यूयॉर्क की संघीय अदालत में DMCA उल्लंघन का मुकदमा दायर किया
- शिकायत के अनुसार, प्रतिवादी Doe ने ऐसे copyright का मालिक होने का झूठा दावा किया जो उसके पास था ही नहीं, और झूठे बयानों वाले दर्जनों DMCA takedown notices भेजे
- हर takedown notice की विस्तार से जांच करना व्यावहारिक रूप से कठिन है, और इसी वजह से फर्जी दावे वास्तविक कार्रवाई में बदल गए
- कुछ product listings हटा दी गईं
- प्रभावित store accounts को warnings दी गईं
sellers पर आया जोखिम
- अगर seller सफल counter-notice जमा कर दे, तो warning हटाई जा सकती है
- लेकिन इसे process होने में 2 हफ्ते तक लग सकते हैं, और इस दौरान seller को account sanctions का बोझ उठाना पड़ता है
- जिन sellers को DMCA appeal rights की जानकारी नहीं है, वे अचानक बड़ी संख्या में आए takedown notices के कारण Shopify की repeat infringer policy के तहत पूरा store बंद होने के जोखिम में पड़ सकते हैं
- प्रतिवादी पर 5 अक्टूबर से 13 अक्टूबर के बीच 70 से अधिक धोखाधड़ी वाले takedown notices भेजने का आरोप है
- कम से कम 20 परफ्यूम दुकानों को निशाना बनाया गया
- झूठे copyright claims का इस्तेमाल किया गया
- कई दुकानों में कुल 52 warnings जारी हुईं
बहाली की लागत और मांगें
- Shopify ने 12 अक्टूबर को जांच शुरू की और अंततः सभी items बहाल कर दिए तथा सभी warnings हटा दीं
- कंपनी ने कहा कि इस प्रतिक्रिया में manpower time और resources के हिसाब से tens of thousands of dollars की लागत आई
- निर्दोष sellers पर कार्रवाई के कारण हुए trust loss को वह मापना कठिन मानती है
- प्रतिवादी का मकसद अभी तक स्पष्ट नहीं है
- Shopify ने यह संभावना भी जताई कि प्रतिवादी शायद कोई competing परफ्यूम store चला रहा था, ऐसे में takedown notices का उद्देश्य competitors को नुकसान पहुंचाना हो सकता है
- कंपनी का कहना है कि discovery process के जरिए John Doe की पहचान की जाएगी और उसे जिम्मेदार ठहराया जाएगा
- Shopify ने damages के साथ भविष्य में फर्जी DMCA notices रोकने के लिए injunction की मांग की
- Shopify की शिकायत न्यूयॉर्क के Southern District Court में दायर की गई है, और उसकी प्रति PDF के रूप में सार्वजनिक है
2 टिप्पणियां
DMCA रिपोर्ट का दुरुपयोग दुर्भावनापूर्ण उद्देश्यों के लिए भी बहुत बड़े पैमाने पर किया जाता है।
Google Search के मामले में, प्रतिस्पर्धी साइटों को search results से बाहर करने के लिए ऐसी रिपोर्ट बहुत ज़्यादा की जाती हैं, इसलिए bulk में रिपोर्ट करने की सुविधा कभी-कभी केवल प्रमुख partners के लिए ही खोली जाती है.
Hacker News की राय
Shopify की समस्या यह है कि सचमुच कोई भी फर्जी अकाउंट खोलकर DMCA शिकायत डाल सकता है और किसी competitor को हटवा सकता है
फॉर्म भी बेहद basic है >> https://help.shopify.com/en/legal/dmca#/form
पिछले 2 हफ्तों में उसी scammer ने 7 फर्जी DMCA डालकर परेशान किया, और Shopify ने बिना किसी verification के content अपने-आप हटा दिया
वह व्यक्ति बस इच्छित product page लिखता था, और original content का स्रोत होने का दावा करते हुए बिल्कुल असंबंधित links, यहां तक कि .xyz domains तक इस्तेमाल करता था
Shopify support ने 20 emails भेजने पर भी कुछ नहीं किया
scammers द्वारा exploit किए जा रहे इस loophole के कारण सैकड़ों legitimate businesses प्रभावित हो रहे हैं
https://twitter.com/hashtag/FixShopifyDMCA?src=hashtag_click देखें
copycat sellers ने competitors को अस्थायी तौर पर हटाकर sales छीनने के लिए DMCA takedown requests भेजीं
Etsy या दूसरी जगहें इस समस्या को गंभीरता से नहीं लेतीं, और सालाना कई मिलियन डॉलर sales वाले stores पर हमला हो तब भी यही हाल है
यह tech companies का एक और उदाहरण है जहां वे उन कामों को manually review और verify करने के लिए पर्याप्त staff नहीं रखतीं, जिन्हें computers को अकेले नहीं संभालना चाहिए
अगर अंदर की जानकारी रखने वाला कोई व्यक्ति बता सके कि Shopify इतने obvious solutions होने के बावजूद इस समस्या से कैसे बचता रहता है, तो अच्छा होगा
PayPal को हर बार तुरंत account block करना पड़ता था, और जांच में यह निष्कर्ष निकलने तक कि हम कुछ भी inappropriate नहीं बेच रहे थे, हम एक हफ्ते तक business नहीं कर पाते थे
सिर्फ दुर्भावना हो तो online competitors को बुरी तरह नुकसान पहुंचाने के कई तरीके हैं :(
“Shopify बिना किसी verification के content अपने-आप delete करता है” — क्या यह भी कानून की मांग नहीं है?
मेरी जानकारी में DMCA में allowed एकमात्र कदम यह है कि अगर आप शपथ लेकर कहें कि यह infringement नहीं है, तो content वापस डाल दिया जाए। हालांकि कितना evidence मांगा जाना चाहिए, यह स्पष्ट नहीं है
हम भी एक महीने से फर्जी DMCA झेल रहे हैं, लेकिन Shopify की तरफ़ से कोई मदद नहीं है
इस स्थिति पर रोशनी डालने वाली मूल पोस्ट के लिए आभार
आजकल Shopify पर business चलाना बहुत जोखिम भरा हो गया है
अब हम अपना online store Woocommerce पर शिफ्ट कर रहे हैं, जहाँ झूठे DMCA से content हटवाना कहीं ज़्यादा मुश्किल है
इस बुरे सपने जैसी स्थिति को समझने के लिए इसे ऐसे देखें: आपने महीनों तक optimize किए गए ads के ज़रिए अच्छे ROAS पर product page पर paid traffic भेजा है, और अगर कोई competitor फर्जी DMCA submit कर दे, तो Shopify बिना verification के page content अपने-आप delete कर देता है
फिर optimized ads customers को blank page पर भेजते हैं, और ad account तक flag होने का जोखिम पैदा हो जाता है
आपको लग सकता है कि URL को किसी duplicate page पर redirect कर दें, और सच में यह अच्छा solution लगता है, लेकिन competitor product page पर नज़र रखता है और तुरंत एक और फर्जी DMCA डाल देता है
आप फिर redirect करते हैं, तो फिर फर्जी DMCA आ जाता है
बात यहीं खत्म नहीं होती। 4–5 फर्जी DMCA जमा हो जाएँ, तो Shopify admin access lock हो जाता है, और बुरा हुआ तो Shopify से automatic suspension भी हो सकता है
फिर आप customer orders process नहीं कर सकते, customers chargeback शुरू कर देते हैं, और जिन payment processors के साथ आपने सालों में reputation बनाई है, वे account suspend कर सकते हैं
Shopify का शून्य support कहता है कि DMCA पर counter notice भेजें और Trust & Safety team के contact करने तक इंतज़ार करें
उसके बाद automatic reply मिलता है, जिसमें कहा जाता है कि उन्होंने दूसरे पक्ष को notify कर दिया है और अगर scammer lawsuit file नहीं करता, तो 2 हफ्ते बाद content फिर से डाल सकते हैं
2 हफ्ते बाद जब आप content फिर से डालते हैं, तो उसी दिन या अगले दिन वही scammer बाज़ की तरह निगरानी करते हुए उसी fake account से उसी product page पर फिर फर्जी DMCA डाल देता है
खूबसूरत नहीं है?
Shopify अपने घटिया form में सिर्फ़ phone number verification या ID upload field जोड़ दे, तो ऐसे झूठे DMCA के 80% को रोक सकता है। लेकिन अरबों डॉलर की कंपनी Shopify के लिए लगता है यह बहुत कठिन काम है
YouTube जो गड़बड़ काम करता है उनमें से एक यह है कि अगर कोई copyright claim डालता है, तो वह व्यक्ति video की कमाई ले सकता है
मेरे बनाए video पर copyright strike आई है, और जब जांचता हूँ तो आम तौर पर मेरा video उस music से कहीं पुराना होता है जिसे supposedly मैंने चोरी किया था
बेशक ऐसे disputes में मैं हमेशा जीतता हूँ, लेकिन YouTube ने कभी चीज़ें सही नहीं कीं
मूल रूप से ढांचा ऐसा है कि आरोपी तब तक दोषी है जब तक वह अपनी बेगुनाही साबित न कर दे, और ऐसा नहीं होना चाहिए
[1] https://www.reddit.com/r/stocks/comments/153z5r7/shopify_is_...
अगर ऐसा संभव हुआ, तो sites requirements का ढेर लगा देंगी और deletion requests को practically लगभग असंभव बना देंगी
Shopify पर ऐसे requests को good faith में handle करने की जिम्मेदारी है, और यह पूरी तरह foreseeable है कि ऐसी malicious activity customers को गंभीर नुकसान पहुँचा सकती है
क्या आप खुद products बना रहे हैं, या generic products को rebrand कर रहे हैं?
DMCA abuse उस copyright infringement से कहीं ज़्यादा नुकसानदेह लगता है जिसे रोकने की कोशिश की जा रही है
कम से कम DMCA takedown notices सिर्फ़ verified real persons से ही लेने चाहिए, anonymous accounts से नहीं
और verified लोगों को abuse के लिए accountable ठहराया जाना चाहिए
reform अच्छा होगा जिसमें infringement न पाए जाने पर liability जोड़ी जाए, और defendant को उसके time, lawsuit का target बनने से हुई mental distress, attorney fees और extra amount सहित पर्याप्त punitive damages दिए जाएँ, साथ ही hosting provider को भी time waste होने का compensation मिले
जब US Congress इस law पर चर्चा कर रही थी, तब जुड़े हुए लोग इसके नतीजों को अच्छी तरह जानते थे
अच्छा होगा कि non-Western लोग आगे आकर और ज़्यादा झूठे DMCA notices डालें
खासकर Russia या China जैसे स्थानों से, जहाँ Western courts की पहुँच नहीं है; मौजूदा DMCA system को misuse और abuse से बचाव सीखना चाहिए
एक company ने अपने बारे में negative बातें कहने वाले video को झूठी takedown request से हटवा दिया था
आखिरकार वह फिर से online आ गया, लेकिन वे उसे 10 दिनों से ज़्यादा offline रख सके, और मेरे पास कोई remedy नहीं थी
काश free speech को महत्व देने वाला पक्ष समझे कि इसे speech suppression weapon के रूप में इस्तेमाल किया जा सकता है
कभी-कभी लगता है कि कोई Congressional election ads को बड़े पैमाने पर DMCA कर दे। जब politicians समझेंगे कि यह system कितना one-sided और abuse-prone है, तो शायद वे सच में इसे ठीक करें
“मुझे copy मत करो!” वाली बकवास को lawsuit का cause of action बनाने की चीज़ खत्म कर देनी चाहिए
top few percent musicians, writers और actors उस fictional tort के आधार पर जो पैसा कमाते थे, थोड़ा कम कमा लें तो दुनिया चलती रहेगी
roles उलट दें तो तुरंत deletion हो जाता है
अगर non-Western actors automated system से Shopify के top 1,000 stores को target करें, तो लगता है यह जल्दी fix होगा
इसलिए abuse से कानून बदलवाना मुश्किल है
“Shopify कहता है कि हर takedown notice की वैधता की विस्तार से जांच करना संभव नहीं है। इसलिए ऐसे झूठे दावे असल में हटाए जाने तक पहुंच गए, और प्रभावित दुकानों के accounts पर strikes भी लग गए।”
Strike DMCA का हिस्सा नहीं है, बल्कि Shopify ने खुद जोड़ी हुई चीज़ है
DMCA account termination की बिल्कुल भी मांग नहीं करता
निर्दोष sellers को बचाना है तो पहले उसी हिस्से को ठीक करने पर ध्यान देना चाहिए
आधार: 17 USC 512(i)(1)(A)
https://www.law.cornell.edu/uscode/text/17/512
बेशक यह policy repeat infringer evaluation में नकली infringement claims को भी शामिल करने की मांग नहीं करती, लेकिन कई कंपनियां ऐसा करती हैं
इसलिए Shopify अपनी repeat infringer policy में “क्या यह जायज़ था?” वाला तत्व जोड़कर नकली दावों के असर को अधिकांश या पूरी तरह खत्म कर सकता है, और account termination से पहले human review भी रख सकता है
हालांकि यह काम इस scale की कंपनियां strike system को fair बनाने के लिए जितना करना चाहती हैं, उससे अधिक है
“Shopify कहता है कि हर takedown notice की वैधता की विस्तार से जांच करना संभव नहीं है। इसलिए ऐसे झूठे दावे असल में हटाए जाने तक पहुंच गए, और प्रभावित दुकानों के accounts पर strikes भी लग गए।”
भाषा थोड़ी कड़ी हो तो माफ करें। यह 100% बकवास है
अगर अपने customers को बाहर निकालने से पहले ऐसे दावों की जांच करना संभव नहीं है, तो उस business का अस्तित्व भी संभव नहीं होना चाहिए
कार्रवाई करने से पहले ऐसे दावों की जांच करना business cost माना जाना चाहिए
किसी company को यह कहकर दोष देना मुश्किल है कि उसके पास takedown fraud की जांच के लिए पर्याप्त staff नहीं है
ऐसी company संभवतः प्रतिस्पर्धा में पिछड़ जाएगी, क्योंकि झूठे takedown requests भेजना बहुत आसान है और जांच में समय व पैसा बहुत लगता है
अधिकतर customers इससे बचने के लिए extra cost देने के बजाय झूठे DMCA takedown का शिकार बनने का जोखिम उठाना पसंद करेंगे। खासकर इसलिए कि अधिकतर लोगों को शायद यह समझ ही नहीं है कि DMCA का दुरुपयोग कितना आसान है
मान लें एक दिन में 10,000 reports आती हैं, तो आप उन्हें कैसे handle करेंगे? एक व्यक्ति से नहीं होगा, इसलिए team चाहिए
किसे hire करेंगे? Copyright law में trained लोगों को? ऐसी training पाए लोगों को content moderation जैसे repetitive काम के लिए hire करना मुश्किल, लंबा और महंगा होगा
Interns या संबंधित training के बिना low-wage staff रखेंगे? तब team तो बन जाएगी, लेकिन reports गलत तरीके से process हो सकती हैं और ऐसा लग सकता है कि copyrighted content निकल जा रहा है
जब legal liability दांव पर हो और PR disaster सामने दिख रहा हो, तो minimum-wage moderators पर और control रखना पड़ेगा
फिर आगे क्या? Moderators की verification को verify करने वाले moderator-moderators? तब फिर शुरुआत पर लौट आएंगे। और उन्हें कौन verify करेगा? यह सिलसिला चलता रहेगा
अगर system का दुरुपयोग करना बहुत आसान है, तो मुझे नहीं लगता कि उसका बोझ company पर डालना fair है
संदर्भ के लिए, आम तौर पर मैं companies के बजाय consumers के पक्ष में रहता हूं
Platforms का users के लिए DMCA दुरुपयोग के खिलाफ खड़ा होना अच्छी बात है
Shopify को customers के business transactions संभालने हैं, इसलिए reliability महत्वपूर्ण है; यह एक समझदारी भरा कदम भी है
बेशक इसमें खर्च आ सकता है
अच्छा होगा कि अन्य platforms भी ऐसा करें, अगर सभी झूठे दावों के लिए नहीं तो कम-से-कम precedent बनाने के लिए ही सही
आरोपी के पास objection process है, लेकिन 2 हफ्तों तक suspend रहना पड़ता है और Shopify market में business चलाना संभव नहीं रहता
Shopify ने legal action customers को बचाने के लिए नहीं, बल्कि इस situation को handle करने से पैदा हुए हंगामे के कारण reputation loss बढ़ जाने की वजह से लिया
मेरे नज़रिये से गलती दो पक्षों की है। वह user जिसने झूठे takedown requests दिए, और Shopify, जिसने ऐसे requests देने वाले user पर due diligence नहीं किया, ठीक से test न किए गए या अनुपयुक्त algorithms/heuristics से process automate किया, और appeals को जल्दी process नहीं किया, जिससे business operators असामान्य रूप से लंबे समय तक trade नहीं कर पाए
अगर Shopify cost cutting, यानी अपना profit बढ़ाने के लिए aggressive automation करना चाहता है, तो उसके पास इतनी बड़ी team होनी चाहिए कि appeals को जल्दी, मसलन 24 घंटे के भीतर, process कर सके
Shopify ने यह मुकदमा किया, यह वाकई सराहनीय और अच्छी बात है, और ऐसा जितनी बार होना चाहिए उतनी बार नहीं होता
लेकिन एक सवाल है: “अगर seller सफल counter notice जमा करता है तो strike हटा दी जाती है, लेकिन processing में 2 हफ्ते तक लग सकते हैं।”
क्या कोई कानूनी वजह है कि counter notice पर कार्रवाई शुरुआती DMCA claim जितनी तेज़ और automated नहीं हो सकती?
यह ऐसी मदद लगती है जो पूरी तरह Shopify के control में है। counter notice process करने में 2 हफ्ते क्यों लगने चाहिए?
या DMCA process में यहां देरी की कोई कानूनी requirement है?
एक पक्ष infringement का दावा करता है तो hosting उसे हटा देती है, दूसरा पक्ष वैध होने का counter करता है तो hosting उसे फिर से लगा देती है
दोनों पक्षों ने legal statements दे दिए हैं, इसलिए claimant defendant के खिलाफ lawsuit आगे बढ़ा सकता है
लेकिन व्यवहार में यह ऐसे काम नहीं करता। क्योंकि यह system individuals की रक्षा के लिए नहीं, बल्कि बड़े media groups के लिए बनाया गया था
record labels और movie studios नहीं चाहते थे कि उनका content आसानी से copy हो
hosting companies किसी individual के गुस्से से नहीं डरतीं, लेकिन multi-billion-dollar कंपनियों से डरती हैं
इसलिए वे takedown notice पर तुरंत automatic प्रतिक्रिया देती हैं, लेकिन सिर्फ counter notice के आधार पर उसे फिर से लगाने में हिचकती हैं। क्योंकि claimant के बड़ी कंपनी या उसके agent होने की संभावना ज्यादा है, और वह continued availability के आधार पर lawsuit कर सकता है
Etsy इससे एक कदम आगे जाकर DMCA को लागू ही नहीं करता
इसके बजाय copyright infringement notice मिलने पर automatic takedown और strike लगा देता है। counter notice का कोई option नहीं है
defendant को कहा जाता है कि claimant से संपर्क करें और उसे claim वापस लेने के लिए मनाएं
जाहिर है, आधार कितना भी मजबूत हो, सामने वाला कभी वापस नहीं लेता
इस बीच shop बंद हो जाती है और account में बचा पैसा freeze हो जाता है
Etsy से पूछो कि क्या करना चाहिए, तो एक automatic reply मिलता है और फिर हमेशा की चुप्पी
अपनी पहली shop को grow करने में लगाए 2 साल खो दिए और फिर zero से शुरू करना पड़ा
यह दिलचस्प है कि Shopify ने moderation work को machine learning/AI या कम-paid contractors को outsource न करने की लागत साफ तौर पर document की है
“Shopify ने जांच शुरू की और आखिरकार सभी items restore किए और सभी strikes हटा दीं, लेकिन इसकी काफी लागत आई। ‘उस effort में staff time और resources के रूप में tens of thousands of dollars खर्च हुए।’”
“दर्जनों” legal wording में [x>12; x<151] होता है, इसलिए Shopify एक DMCA मामले की moderation cost को “tens of thousands of dollars” / “करीब सौ cases” = “दर्जनों dollars के दर्जनों गुना के आसपास”, यानी सीधे शब्दों में हर request पर सैकड़ों dollars बता रहा है
तो अगर Shopify DMCA notice को सचमुच review करने की cost ऐसी मानता है, तो यह काफी समझाता है कि बाकी बड़ी कंपनियों की तरह बस machine processing करने पर modern megacorp account closures वैसे क्यों होते हैं
“फिर से review करें, यह मेरा evidence है” जैसी customer request के लिए सैकड़ों dollars वाली process उठाने के बजाय, वे false positive में customer का business खो देना चुनते हैं
यह बात ऐसे bills में potential cost estimate करने के लिए भी इस्तेमाल की जा सकती है जो providers को 1) algorithmic decisions explain करने और 2) human review के जरिए appeals handle करने के लिए मजबूर करते हैं, SEC disclosure के “exposure risk” perspective से
बहुत सावधान रहना होगा। DMCA खराब है, लेकिन इसके बावजूद internet सच में काम कर रहा है
हर कोई DMCA से नफरत कर सकता है और सुधार के ideas दे सकता है, लेकिन पिछले कई दशकों में वास्तविक bills के रूप में proposed ज्यादातर changes सचमुच भयानक थे
ज्यादातर DMCA-style approach को DNS जैसे दूसरे क्षेत्रों तक फैलाने की कोशिश करते थे
COICA, PROTECT IP, E-PARACITE, SOPA जैसे खतरनाक ideas इंतजार में हैं कि कोई DMCA को फिर से खोले तो वे उस खाली जगह को भर दें
और बहुत संभावना है कि इसमें ऐसी language जोड़ी जाएगी जिससे copyright holders को पूरे online जगत को “inspect” करने की छूट मिले, और यह proper encryption को illegal बनाने की एक और कोशिश होगी