Política de Utilização Aceitável

1. Âmbito

Esta Política de Utilização Aceitável (AUP) aplica-se a todos os que utilizam a IntoClouds — servidores, domínios, DNS e email — e a todo o tráfego e conteúdo que passa pela nossa infraestrutura. Faz parte dos nossos Termos de Serviço. Podemos atualizá-la à medida que surgem novas formas de abuso; a data de "Última atualização" reflete a versão atual.

2. Utilizações proibidas

Não pode utilizar o serviço para alojar, transmitir, distribuir ou facilitar qualquer um dos seguintes:

• Phishing e fraude — páginas ou mensagens concebidas para roubar credenciais, dados de pagamento ou identidades, ou de outra forma enganar as pessoas.
• Malware — criar, alojar ou distribuir vírus, worms, trojans, ransomware, ou executar infraestrutura de comando e controlo (C2) de malware.
• Material de abuso sexual de crianças (CSAM) — isto resulta em cessação imediata e uma denúncia às autoridades policiais. Não há aviso nem prazo de recurso para CSAM.
• Conteúdo infrator — distribuir material protegido por direitos de autor que não tem o direito de partilhar, incluindo torrents de material infrator.
• Mineração de criptomoedas nos nossos planos VPS partilhados ou padrão. A mineração degrada a infraestrutura partilhada e não é permitida salvo acordo separado por escrito.
• Infraestrutura de anonimização de abuso — executar proxies abertos, serviços de saída VPN ou Tor, ou relés semelhantes cujo objetivo seja anonimizar tráfego abusivo ou ilegal.
• Qualquer coisa ilegal ao abrigo das leis que se aplicam a si, a nós na Moldávia, ou ao nosso fornecedor de infraestrutura na União Europeia.

3. Email e mensagens

Com as funcionalidades de email e mensagens, não pode:

• enviar spam ou email comercial não solicitado (UCE), ou qualquer correio em massa para destinatários que não tenham dado o seu consentimento;
• enviar correio de saída em massa não solicitado, gerir listas de correio sem consentimento verificável, ou falsificar cabeçalhos ou endereços de remetente;
• utilizar o serviço para apoiar uma campanha de phishing, burla ou malware por email.

4. Abuso de rede

Não pode utilizar o serviço para atacar ou interferir com outras redes ou anfitriões. Em particular, nada de:

• Atividade de negação de serviço — originar ou participar em ataques DoS/DDoS, incluindo executar ou deixar abertos os refletores usados em ataques de amplificação (resolvedores DNS abertos, e serviços NTP ou memcached mal configurados);
• Varrimento ou sondagem de portas de sistemas de terceiros que não lhe pertencem ou para os quais não tem permissão para testar;
• Tentativas de intrusão, credential-stuffing, ou qualquer acesso não autorizado a sistemas, contas ou dados.

5. Regras do fornecedor a montante

A própria IntoClouds é cliente da Hetzner Cloud, e os seus servidores correm fisicamente na infraestrutura da Hetzner. As regras de utilização aceitável e de abuso da Hetzner aplicam-se, portanto, também a si: tudo o que violaria os termos da Hetzner é também uma violação desta AUP, mesmo que não conste acima. Isto permite-nos agir rapidamente quando o nosso fornecedor a montante o exige.

6. Como aplicamos esta política

A nossa escala normal de aplicação é proporcional e progressiva:

1. Aviso — entramos em contacto consigo, descrevemos o problema, e damos-lhe a oportunidade de o corrigir;
2. Suspensão — se não for resolvido, desligamos e suspendemos o recurso afetado, conservando os seus dados;
3. Cessação — em caso de violações graves ou repetidas, cessamos o recurso ou a conta.

Suspensão imediata sem aviso. Quando um recurso está ativamente a causar danos — por exemplo, a enviar um ataque, a servir CSAM ou malware, ou a emitir uma inundação de negação de serviço — operamos um interruptor de emergência contra abuso que desliga o servidor e o suspende de imediato, antes de qualquer aviso e independentemente do estado de faturação. Depois entramos em contacto consigo. Isto reflete um controlo que existe realmente na plataforma, não uma ameaça vazia.

7. Denunciar abusos

Se acredita que um servidor, domínio ou caixa de correio na IntoClouds está a ser usado de forma abusiva, informe-nos em abuse@intoclouds.io. Para nos ajudar a agir com rapidez, inclua:

• o endereço IP, domínio ou URL envolvido;
• o tipo de abuso (spam, phishing, malware, DoS, e assim por diante);
• carimbos temporais com o fuso horário, e quaisquer registos ou cabeçalhos de mensagem relevantes.

Procuramos acusar a receção de denúncias de abuso no prazo de 24 horas em dias úteis. Este é um objetivo pelo qual trabalhamos, não uma garantia contratual, e os casos complexos podem demorar mais tempo a investigar.