Acceptabel gebruiksbeleid

1. Reikwijdte

Dit Acceptabel gebruiksbeleid (AUP) geldt voor iedereen die IntoClouds gebruikt — servers, domeinen, DNS en e-mail — en voor al het verkeer en de inhoud die via onze infrastructuur lopen. Het maakt deel uit van onze Algemene voorwaarden. We kunnen het bijwerken naarmate nieuwe vormen van misbruik ontstaan; de datum "Laatst bijgewerkt" geeft de huidige versie weer.

2. Verboden gebruik

Je mag de dienst niet gebruiken om het volgende te hosten, te verzenden, te verspreiden of te faciliteren:

• Phishing en fraude — pagina's of berichten die zijn ontworpen om inloggegevens, betaalgegevens of identiteiten te stelen, of mensen op een andere manier te misleiden.
• Malware — het maken, hosten of verspreiden van virussen, wormen, trojans, ransomware, of het draaien van command-and-control (C2)-infrastructuur voor malware.
• Materiaal met betrekking tot seksueel kindermisbruik (CSAM) — dit leidt tot onmiddellijke beëindiging en een melding aan de wetshandhaving. Voor CSAM is er geen waarschuwing en geen bezwaartermijn.
• Inbreukmakende content — het verspreiden van auteursrechtelijk beschermd materiaal dat je niet mag delen, inclusief torrents van inbreukmakend materiaal.
• Cryptocurrency mining op onze gedeelde of standaard VPS-pakketten. Mining tast de gedeelde infrastructuur aan en is niet toegestaan tenzij we dat apart schriftelijk zijn overeengekomen.
• Anonimiserende misbruikinfrastructuur — het draaien van open proxy's, VPN- of Tor-exitservices, of vergelijkbare relays die bedoeld zijn om schadelijk of illegaal verkeer te anonimiseren.
• Alles wat illegaal is onder de wetten die van toepassing zijn op jou, op ons in Moldavië, of op onze infrastructuurprovider in de Europese Unie.

3. E-mail & berichten

Met de e-mail- en berichtenfuncties mag je niet:

• spam of ongevraagde commerciële e-mail (UCE) versturen, of bulkmail naar ontvangers die zich niet hebben aangemeld;
• massale ongevraagde uitgaande e-mail versturen, mailinglijsten draaien zonder verifieerbare toestemming, of headers of afzenderadressen vervalsen;
• de dienst gebruiken ter ondersteuning van een phishing-, oplichtings- of malwarecampagne via e-mail.

4. Netwerkmisbruik

Je mag de dienst niet gebruiken om andere netwerken of hosts aan te vallen of te verstoren. In het bijzonder geen:

• Denial-of-service-activiteit — het initiëren van of deelnemen aan DoS/DDoS-aanvallen, inclusief het draaien of open laten staan van reflectors die worden gebruikt voor amplification-aanvallen (open DNS-resolvers, en verkeerd geconfigureerde NTP- of memcached-services);
• Poortscannen of onderzoeken van systemen van derden die je niet bezit of geen toestemming hebt om te testen;
• Inbraakpogingen, credential stuffing, of enige ongeautoriseerde toegang tot systemen, accounts of gegevens.

5. Regels van de upstream-provider

IntoClouds is zelf klant bij Hetzner Cloud, en jouw servers draaien fysiek op de infrastructuur van Hetzner. Hetzners eigen regels voor acceptabel gebruik en misbruik gelden daarom ook voor jou: alles wat in strijd zou zijn met Hetzners voorwaarden, is ook een schending van dit AUP, zelfs als het hierboven niet vermeld staat. Zo kunnen we snel handelen wanneer onze upstream-provider dat vereist.

6. Hoe we dit beleid handhaven

Onze normale handhavingsladder is proportioneel en escalerend:

1. Kennisgeving — we nemen contact met je op, beschrijven het probleem, en geven je de kans het op te lossen;
2. Opschorting — als het probleem niet wordt opgelost, schakelen we de betreffende resource uit en schorten we deze op, met behoud van je gegevens;
3. Beëindiging — bij ernstige of herhaalde overtredingen beëindigen we de resource of het account.

Onmiddellijke opschorting zonder voorafgaande kennisgeving. Wanneer een resource actief schade veroorzaakt — bijvoorbeeld het versturen van een aanval, het hosten van CSAM of malware, of het genereren van een denial-of-service-vloed — activeren we een misbruik-noodstop die de server direct uitschakelt en opschort, vóór enige kennisgeving en ongeacht de factureringsstatus. Daarna nemen we contact met je op. Dit weerspiegelt een maatregel die daadwerkelijk in het platform bestaat, geen loze dreiging.

7. Misbruik melden

Als je vermoedt dat een server, domein of mailbox op IntoClouds misbruikt wordt, laat het ons weten via abuse@intoclouds.io. Vermeld het volgende zodat we snel kunnen handelen:

• het betrokken IP-adres, domein of de betrokken URL;
• het type misbruik (spam, phishing, malware, DoS, enzovoort);
• tijdstempels met de tijdzone, en eventuele relevante logs of berichtheaders.

We streven ernaar misbruikmeldingen binnen 24 uur op werkdagen te bevestigen. Dit is een doel waar we naartoe werken, geen contractuele garantie, en complexe gevallen kunnen langer onderzoek vergen.