Политика допустимого использования

1. Сфера действия

Настоящая Политика допустимого использования (AUP) применяется ко всем, кто пользуется IntoClouds — серверами, доменами, DNS и почтой — и ко всему трафику и контенту, проходящему через нашу инфраструктуру. Она является частью наших Условий обслуживания. Мы можем обновлять её по мере появления новых форм злоупотреблений; дата «Последнее обновление» отражает текущую версию.

2. Запрещённые виды использования

Вы не должны использовать сервис для размещения, передачи, распространения или содействия любому из следующего:

• Фишинг и мошенничество — страницы или сообщения, созданные для кражи учётных данных, платёжных реквизитов или личных данных либо иного обмана людей.
• Вредоносное ПО — создание, размещение или распространение вирусов, червей, троянов, программ-вымогателей или управление инфраструктурой командования и контроля (C2) вредоносного ПО.
• Материалы сексуального насилия над детьми (CSAM) — это влечёт немедленное прекращение обслуживания и обращение в правоохранительные органы. Для CSAM нет ни предупреждения, ни срока на обжалование.
• Контент, нарушающий права — распространение защищённых авторским правом материалов, которыми вы не имеете права делиться, включая торренты с нарушающими права материалами.
• Майнинг криптовалют на наших общих или стандартных тарифах VPS. Майнинг ухудшает работу общей инфраструктуры и не допускается без отдельного письменного согласования.
• Анонимизирующая инфраструктура для злоупотреблений — запуск открытых прокси, VPN- или Tor-выходных узлов либо аналогичных ретрансляторов, назначение которых — анонимизация вредоносного или незаконного трафика.
• Всё, что незаконно по применимым к вам законам, к нам в Молдове или к нашему инфраструктурному провайдеру в Европейском союзе.

3. Электронная почта и сообщения

С функциями почты и обмена сообщениями вы не должны:

• рассылать спам или нежелательную коммерческую почту (UCE) либо любую массовую почту получателям, которые не дали согласия;
• рассылать массовую нежелательную исходящую почту, вести списки рассылки без подтверждаемого согласия или подделывать заголовки либо адреса отправителя;
• использовать сервис для поддержки фишинговой, мошеннической или вредоносной кампании по электронной почте.

4. Злоупотребление сетью

Вы не должны использовать сервис для атак на другие сети или хосты либо вмешательства в их работу. В частности, никаких:

• Действия типа «отказ в обслуживании» — инициирование DoS/DDoS-атак или участие в них, включая запуск или оставление открытыми отражателей, используемых для атак с усилением (открытые DNS-резолверы, а также неправильно настроенные сервисы NTP или memcached);
• Сканирование или зондирование портов сторонних систем, которыми вы не владеете или не имеете разрешения тестировать;
• Попытки взлома, подбор учётных данных (credential-stuffing) или любой несанкционированный доступ к системам, аккаунтам или данным.

5. Правила вышестоящего провайдера

IntoClouds сам является клиентом Hetzner Cloud, и ваши серверы физически работают на инфраструктуре Hetzner. Поэтому собственные правила допустимого использования и борьбы со злоупотреблениями Hetzner распространяются и на вас: всё, что нарушило бы условия Hetzner, также является нарушением настоящей AUP, даже если это не перечислено выше. Это позволяет нам действовать быстро, когда того требует наш вышестоящий провайдер.

6. Как мы обеспечиваем соблюдение этой политики

Наша обычная лестница мер соразмерна и постепенна:

1. Уведомление — мы связываемся с вами, описываем проблему и даём возможность её устранить;
2. Приостановка — если проблема не решена, мы выключаем и приостанавливаем затронутый ресурс, сохраняя ваши данные;
3. Прекращение — при серьёзных или повторных нарушениях мы прекращаем работу ресурса или аккаунта.

Немедленная приостановка без уведомления. Когда ресурс активно причиняет вред — например, рассылает атаку, раздаёт CSAM или вредоносное ПО либо генерирует поток типа «отказ в обслуживании» — мы применяем аварийный выключатель против злоупотреблений, который сразу выключает и приостанавливает сервер, до какого-либо уведомления и независимо от статуса оплаты. После этого мы связываемся с вами. Это отражает реально существующий в платформе механизм, а не пустую угрозу.

7. Сообщение о злоупотреблениях

Если вы считаете, что сервер, домен или почтовый ящик в IntoClouds используется со злоупотреблением, сообщите нам на abuse@intoclouds.io. Чтобы помочь нам действовать быстро, укажите:

• задействованный IP-адрес, домен или URL;
• тип злоупотребления (спам, фишинг, вредоносное ПО, DoS и так далее);
• метки времени с указанием часового пояса и любые релевантные журналы или заголовки сообщений.

Мы стремимся подтверждать получение сообщений о злоупотреблениях в течение 24 часов в рабочие дни. Это цель, к которой мы стремимся, а не договорная гарантия, и сложные случаи могут расследоваться дольше.