Polityka dopuszczalnego użytkowania

1. Zakres

Niniejsza Polityka dopuszczalnego użytkowania (AUP) ma zastosowanie do każdego, kto korzysta z IntoClouds — serwerów, domen, DNS i poczty e-mail — oraz do całego ruchu i treści przechodzących przez naszą infrastrukturę. Stanowi część naszego Regulaminu. Możemy ją aktualizować w miarę pojawiania się nowych form nadużyć; data „Ostatnia aktualizacja” odzwierciedla bieżącą wersję.

2. Zabronione zastosowania

Nie wolno ci wykorzystywać usługi do hostowania, przesyłania, rozpowszechniania ani ułatwiania czegokolwiek z poniższych:

• Phishing i oszustwa — strony lub wiadomości mające na celu kradzież danych uwierzytelniających, danych płatniczych lub tożsamości albo w inny sposób oszukiwanie ludzi.
• Złośliwe oprogramowanie — tworzenie, hostowanie lub rozpowszechnianie wirusów, robaków, trojanów, ransomware, albo prowadzenie infrastruktury command-and-control (C2) złośliwego oprogramowania.
• Materiały przedstawiające seksualne wykorzystywanie dzieci (CSAM) — skutkuje to natychmiastowym zakończeniem usługi i zgłoszeniem organom ścigania. W przypadku CSAM nie ma ostrzeżenia ani okresu odwołania.
• Treści naruszające prawa — rozpowszechnianie materiałów chronionych prawem autorskim, do których nie masz prawa udostępniania, w tym torrentów z materiałami naruszającymi prawa.
• Kopanie kryptowalut na naszych współdzielonych lub standardowych planach VPS. Kopanie obniża wydajność współdzielonej infrastruktury i jest niedozwolone, chyba że uzgodniono to osobno na piśmie.
• Infrastruktura anonimizująca nadużycia — prowadzenie otwartych proxy, usług wyjściowych VPN lub Tor albo podobnych przekaźników, których celem jest anonimizacja nadużyciowego lub nielegalnego ruchu.
• Wszystko, co nielegalne w świetle prawa mającego zastosowanie do ciebie, do nas w Mołdawii lub do naszego dostawcy infrastruktury w Unii Europejskiej.

3. Poczta i wiadomości

Korzystając z funkcji poczty e-mail i wiadomości, nie wolno ci:

• wysyłać spamu ani niezamówionej korespondencji handlowej (UCE), ani żadnej masowej poczty do odbiorców, którzy nie wyrazili na to zgody;
• wysyłać masowej niezamówionej poczty wychodzącej, prowadzić list mailingowych bez weryfikowalnej zgody ani fałszować nagłówków lub adresów nadawcy;
• wykorzystywać usługi do wspierania kampanii phishingowej, oszustwa lub rozsyłania malware za pośrednictwem poczty e-mail.

4. Nadużycia sieciowe

Nie wolno ci wykorzystywać usługi do atakowania lub zakłócania działania innych sieci lub hostów. W szczególności zabronione jest:

• Działania typu denial-of-service — inicjowanie lub uczestniczenie w atakach DoS/DDoS, w tym prowadzenie lub pozostawianie otwartych reflektorów używanych w atakach wzmacniających (otwarte resolvery DNS oraz źle skonfigurowane usługi NTP lub memcached);
• Skanowanie lub sondowanie portów systemów osób trzecich, których nie jesteś właścicielem lub nie masz zgody na ich testowanie;
• Próby włamań, credential-stuffing lub jakikolwiek nieautoryzowany dostęp do systemów, kont lub danych.

5. Zasady dostawcy nadrzędnego

IntoClouds samo jest klientem Hetzner Cloud, a twoje serwery fizycznie działają na infrastrukturze Hetznera. Własne zasady dopuszczalnego użytkowania i nadużyć Hetznera przechodzą zatem na ciebie: wszystko, co naruszałoby warunki Hetznera, jest również naruszeniem niniejszego AUP, nawet jeśli nie zostało wymienione powyżej. Pozwala nam to działać szybko, gdy wymaga tego nasz dostawca nadrzędny.

6. Jak egzekwujemy tę politykę

Nasza standardowa procedura egzekwowania jest proporcjonalna i stopniowa:

1. Powiadomienie — kontaktujemy się z tobą, opisujemy problem i dajemy ci szansę na jego naprawę;
2. Zawieszenie — jeśli sprawa nie zostanie rozwiązana, wyłączamy i zawieszamy dany zasób, zachowując twoje dane;
3. Rozwiązanie — w przypadku poważnych lub powtarzających się naruszeń usuwamy zasób lub zamykamy konto.

Natychmiastowe zawieszenie bez uprzedzenia. Gdy zasób aktywnie wyrządza szkody — na przykład wysyła atak, udostępnia CSAM lub złośliwe oprogramowanie albo generuje zalew typu denial-of-service — uruchamiamy wyłącznik awaryjny nadużyć, który natychmiast wyłącza serwer i go zawiesza, przed jakimkolwiek powiadomieniem i niezależnie od statusu płatności. Następnie kontaktujemy się z tobą. Odzwierciedla to mechanizm faktycznie istniejący w platformie, a nie pustą groźbę.

7. Zgłaszanie nadużyć

Jeśli uważasz, że serwer, domena lub skrzynka pocztowa w IntoClouds jest wykorzystywana w sposób nadużywający, powiadom nas pod adresem abuse@intoclouds.io. Aby pomóc nam działać szybko, dołącz:

• adres IP, domenę lub URL, którego dotyczy zgłoszenie;
• rodzaj nadużycia (spam, phishing, malware, DoS itd.);
• znaczniki czasu ze strefą czasową oraz wszelkie istotne logi lub nagłówki wiadomości.

Staramy się potwierdzać zgłoszenia nadużyć w ciągu 24 godzin w dni robocze. Jest to cel, do którego dążymy, a nie gwarancja umowna, a bardziej złożone przypadki mogą wymagać dłuższego dochodzenia.