Політика допустимого використання

1. Сфера застосування

Ця Політика допустимого використання (AUP) поширюється на всіх, хто користується IntoClouds — сервери, домени, DNS і пошта — а також на весь трафік і вміст, що проходить через нашу інфраструктуру. Вона є частиною наших Умов надання послуг. Ми можемо оновлювати її з появою нових форм зловживань; дата «Останнє оновлення» відображає поточну версію.

2. Заборонене використання

Ви не повинні використовувати сервіс для розміщення, передавання, поширення чи сприяння будь-чому з наведеного нижче:

• Фішинг і шахрайство — сторінки чи повідомлення, створені для викрадення облікових даних, платіжних реквізитів або особистих даних чи іншого введення людей в оману.
• Шкідливе ПЗ — створення, розміщення або розповсюдження вірусів, черв’яків, троянів, програм-вимагачів чи керування інфраструктурою командного управління (C2) шкідливого ПЗ.
• Матеріали сексуального насильства над дітьми (CSAM) — це призводить до негайного припинення обслуговування та повідомлення правоохоронних органів. Для CSAM немає ні попередження, ні вікна для оскарження.
• Контент, що порушує права — розповсюдження захищених авторським правом матеріалів, якими ви не маєте права ділитися, зокрема торентів із таким контентом.
• Майнінг криптовалюти на наших спільних або стандартних тарифах VPS. Майнінг погіршує спільну інфраструктуру й не дозволяється, якщо це окремо не погоджено письмово.
• Інфраструктура для анонімізації зловживань — робота відкритих проксі, вихідних вузлів VPN чи Tor або подібних ретрансляторів, призначених для анонімізації зловмисного чи незаконного трафіку.
• Будь-що незаконне згідно із законами, що застосовуються до вас, до нас у Молдові або до нашого постачальника інфраструктури в Європейському Союзі.

3. Пошта та повідомлення

Користуючись функціями пошти та обміну повідомленнями, ви не повинні:

• надсилати спам чи небажану комерційну пошту (UCE) або будь-яку масову пошту одержувачам, які не дали згоди;
• надсилати масову небажану вихідну пошту, вести розсилки без підтвердженої згоди або підробляти заголовки чи адреси відправника;
• використовувати сервіс для підтримки фішингових, шахрайських кампаній або кампаній зі шкідливим ПЗ електронною поштою.

4. Мережеві зловживання

Ви не повинні використовувати сервіс для атак чи втручання в інші мережі або хости. Зокрема, заборонено:

• Атаки на відмову в обслуговуванні — ініціювання чи участь в атаках DoS/DDoS, зокрема запуск або залишення відкритими рефлекторів, що використовуються для атак з підсиленням (відкриті DNS-резолвери та неправильно налаштовані служби NTP чи memcached);
• Сканування або зондування портів сторонніх систем, якими ви не володієте й на тестування яких не маєте дозволу;
• Спроби вторгнення, credential-stuffing або будь-який несанкціонований доступ до систем, облікових записів чи даних.

5. Правила провайдера верхнього рівня

IntoClouds сам є клієнтом Hetzner Cloud, і ваші сервери фізично працюють на інфраструктурі Hetzner. Тому власні правила допустимого використання та боротьби зі зловживаннями Hetzner поширюються й на вас: усе, що порушувало б умови Hetzner, є також порушенням цієї Політики допустимого використання, навіть якщо цього не зазначено вище. Це дозволяє нам діяти швидко, коли цього вимагає наш провайдер верхнього рівня.

6. Як ми забезпечуємо дотримання цієї політики

Наша звичайна градація заходів пропорційна та ескалаційна:

1. Повідомлення — ми зв’язуємося з вами, описуємо проблему й даємо змогу її виправити;
2. Призупинення — якщо проблема не вирішена, ми вимикаємо й призупиняємо відповідний ресурс, зберігаючи ваші дані;
3. Припинення — за серйозні чи повторні порушення ми припиняємо обслуговування ресурсу або облікового запису.

Негайне призупинення без попередження. Коли ресурс активно завдає шкоди — наприклад, здійснює атаку, розповсюджує CSAM чи шкідливе ПЗ або генерує потік для відмови в обслуговуванні — ми застосовуємо аварійний вимикач зловживань, який вимикає сервер і призупиняє його одразу, без будь-якого попередження й незалежно від стану оплати. Після цього ми зв’яжемося з вами. Це відображає механізм, який реально існує в платформі, а не порожню погрозу.

7. Повідомлення про зловживання

Якщо ви вважаєте, що сервер, домен або поштову скриньку в IntoClouds використовують зловмисно, повідомте нас на abuse@intoclouds.io. Щоб ми могли діяти швидко, вкажіть:

• задіяну IP-адресу, домен або URL;
• тип зловживання (спам, фішинг, шкідливе ПЗ, DoS тощо);
• позначки часу з часовим поясом, а також будь-які релевантні логи чи заголовки повідомлень.

Ми прагнемо підтверджувати отримання скарг на зловживання протягом 24 годин у робочі дні. Це ціль, до якої ми прагнемо, а не договірна гарантія, і складні випадки можуть вимагати більше часу на розслідування.