Politica di Uso Accettabile

1. Ambito

Questa Politica di Uso Accettabile (AUP) si applica a chiunque utilizzi IntoClouds — server, domini, DNS ed email — e a tutto il traffico e i contenuti che passano attraverso la nostra infrastruttura. Fa parte dei nostri Termini di Servizio. Possiamo aggiornarla man mano che emergono nuove forme di abuso; la data di "Ultimo aggiornamento" riflette la versione corrente.

2. Usi vietati

Non devi usare il servizio per ospitare, trasmettere, distribuire o agevolare alcuna delle seguenti attività:

• Phishing e frode — pagine o messaggi progettati per rubare credenziali, dati di pagamento o identità, o comunque per ingannare le persone.
• Malware — creare, ospitare o distribuire virus, worm, trojan, ransomware, o gestire infrastrutture di command-and-control (C2) per malware.
• Materiale pedopornografico (CSAM) — comporta la chiusura immediata e una segnalazione alle autorità. Per il CSAM non c'è alcun preavviso né finestra di ricorso.
• Contenuti in violazione — distribuire materiale protetto da copyright che non hai il diritto di condividere, inclusi torrent di materiale illecito.
• Mining di criptovalute sui nostri piani VPS condivisi o standard. Il mining degrada l'infrastruttura condivisa e non è consentito salvo diverso accordo scritto.
• Infrastrutture per l'anonimizzazione di abusi — gestire proxy aperti, servizi di uscita VPN o Tor, o relay simili il cui scopo è anonimizzare traffico illecito o abusivo.
• Qualsiasi attività illegale secondo le leggi che si applicano a te, a noi in Moldova, o al nostro provider di infrastruttura nell'Unione Europea.

3. Email e messaggistica

Con le funzioni di email e messaggistica non devi:

• inviare spam o email commerciali non richieste (UCE), o qualsiasi posta di massa a destinatari che non hanno dato il consenso;
• inviare posta di massa non richiesta in uscita, gestire mailing list senza consenso verificabile, o falsificare intestazioni o indirizzi del mittente;
• usare il servizio per supportare una campagna di phishing, truffa o malware via email.

4. Abuso della rete

Non devi usare il servizio per attaccare o interferire con altre reti o host. In particolare, niente:

• Attività di denial-of-service — avviare o partecipare ad attacchi DoS/DDoS, incluso gestire o lasciare aperti i reflector usati per attacchi di amplificazione (resolver DNS aperti e servizi NTP o memcached mal configurati);
• Scansione o sondaggio di porte su sistemi di terzi che non possiedi o per cui non hai il permesso di effettuare test;
• Tentativi di intrusione, credential-stuffing, o qualsiasi accesso non autorizzato a sistemi, account o dati.

5. Regole del provider upstream

IntoClouds è essa stessa un cliente di Hetzner Cloud, e i tuoi server girano fisicamente sull'infrastruttura di Hetzner. Le regole di uso accettabile e di abuso di Hetzner si applicano quindi anche a te: qualsiasi cosa che violerebbe i termini di Hetzner viola anche questa AUP, anche se non è elencata qui sopra. Questo ci permette di agire rapidamente quando il nostro provider a monte lo richiede.

6. Come applichiamo questa policy

La nostra normale scala di provvedimenti è proporzionata e progressiva:

1. Preavviso — ti contattiamo, descriviamo il problema e ti diamo la possibilità di risolverlo;
2. Sospensione — se non viene risolto, spegniamo e sospendiamo la risorsa interessata mantenendo i tuoi dati;
3. Chiusura — per violazioni gravi o ripetute chiudiamo la risorsa o l'account.

Sospensione immediata senza preavviso. Quando una risorsa sta attivamente causando danni — ad esempio inviando un attacco, distribuendo CSAM o malware, o generando un flusso di denial-of-service — attiviamo un kill-switch anti-abuso che spegne il server e lo sospende immediatamente, prima di qualsiasi preavviso e indipendentemente dallo stato di fatturazione. Poi ti contattiamo. Questo riflette un controllo che esiste davvero nella piattaforma, non una minaccia a vuoto.

7. Segnalazione degli abusi

Se ritieni che un server, un dominio o una casella email su IntoClouds venga usato in modo abusivo, segnalacelo a abuse@intoclouds.io. Per aiutarci ad agire rapidamente, includi:

• l'indirizzo IP, il dominio o l'URL coinvolto;
• il tipo di abuso (spam, phishing, malware, DoS e così via);
• gli orari con il fuso orario e qualsiasi log o intestazione di messaggio pertinente.

Puntiamo a dare riscontro alle segnalazioni di abuso entro 24 ore nei giorni lavorativi. È un obiettivo verso cui lavoriamo, non una garanzia contrattuale, e i casi complessi possono richiedere più tempo per essere esaminati.