Настоящая Политика допустимого использования (далее — AUP) устанавливает правила использования инфраструктуры Исполнителя (торговая марка Infinity Cloud), определённого в Публичной оферте. Термины с заглавной буквы используются в значении, указанном в Оферте.
Цель данной политики — обеспечить стабильную, безопасную и предсказуемую работу инфраструктуры виртуальных серверов (VPS), а также предотвратить злоупотребления ресурсами и сетевой инфраструктурой.
Используя Услуги, Заказчик обязуется соблюдать настоящую Политику.
1. Общие принципы использования
Услуги предназначены для законного использования в рамках предоставляемых ресурсов виртуальных серверов.
Заказчик обязуется:
- соблюдать применимое законодательство;
- не использовать Услуги для причинения вреда третьим лицам;
- не создавать угрозу стабильности сети, оборудования или других Заказчиков;
- не использовать инфраструктуру для обхода ограничений Исполнителя или внешних систем;
- самостоятельно обеспечивать безопасность размещённых систем и приложений.
Использование Услуг осуществляется на риск Заказчика.
2. Запрещённая деятельность
Заказчику запрещается использовать Услуги для любой деятельности, нарушающей законодательство, права третьих лиц или правила Исполнителя.
К запрещённой деятельности относятся, включая, но не ограничиваясь:
2.1 Сетевые атаки и вмешательство в системы
- проведение DDoS-атак любого типа;
- организация или участие в отражённых атаках;
- сканирование портов и сетей без разрешения;
- brute-force атаки;
- попытки несанкционированного доступа;
- эксплуатация уязвимостей;
- вмешательство в работу информационных систем.
2.2 Вредоносная деятельность
- распространение вредоносного ПО;
- размещение и распространение вирусов, троянов и эксплойтов;
- управление ботнетами;
- создание инфраструктуры для атак или вредоносной активности.
2.3 Мошенничество и злоупотребления
- фишинговые сайты и кампании;
- интернет-мошенничество;
- подделка сервисов и страниц;
- распространение вредоносных или обманных ссылок.
2.4 Спам и массовая рассылка
- рассылка нежелательных сообщений (спам);
- массовые автоматизированные email-рассылки без согласия получателей;
- создание инфраструктуры для спам-кампаний;
- обход антиспам-систем.
2.5 Нарушение прав третьих лиц
- нарушение авторских прав;
- незаконное распространение контента;
- нарушение конфиденциальности и обработки персональных данных;
- размещение запрещённого контента.
2.6 Инфраструктурные злоупотребления
- перепродажа VPS целиком (передача root-доступа третьим лицам как услуги) без разрешения Исполнителя;
- предоставление публичного доступа к серверу, создающего нагрузку или риск для инфраструктуры;
- предоставление VPN, прокси или иного доступа к VPS третьим лицам без реагирования на жалобы о их действиях (публичные VPN и прокси разрешены, если владелец VPS отвечает за своих пользователей — п. 5.2 FUP);
- массовое создание и использование серверов для автоматизированных задач;
- использование ресурсов в ущерб другим Заказчикам.
2.7 Злоупотребление ресурсами
- постоянная перегрузка CPU, RAM или диска без объективной необходимости;
- генерация сетевого трафика сверх порогов, установленных FUP;
- использование VPS в качестве "нагрузочного инструмента";
- попытки обойти ограничения тарифов или Политики справедливого использования ресурсов (FUP).
2.8 Обход ограничений и вмешательство
- попытки обхода ограничений Исполнителя;
- создание множественных аккаунтов для обхода правил;
- использование уязвимостей платформы;
- вмешательство в работу инфраструктуры или панели управления.
3. Мониторинг и обнаружение злоупотреблений
Для обеспечения стабильности и безопасности Исполнитель использует автоматизированные системы мониторинга.
Они могут анализировать:
- загрузку ресурсов (CPU, RAM, диск);
- сетевые метрики;
- аномалии поведения VPS;
- признаки атак и злоупотреблений.
Содержимое пользовательских данных и файлов не анализируется.
4. Система предупреждений
В зависимости от тяжести нарушения применяются следующие меры:
- первое нарушение — предупреждение и/или ограничение ресурсов;
- второе нарушение — временная приостановка VPS или аккаунта;
- третье нарушение — окончательная блокировка без восстановления.
5. Немедленная блокировка
Исполнитель вправе немедленно ограничить или прекратить доступ без предупреждения в случае серьёзных нарушений, включая:
- DDoS-атаки;
- вредоносная деятельность;
- управление ботнетами;
- мошенничество;
- атаки на инфраструктуру;
- грубые нарушения законодательства.
6. Реакция на жалобы
Исполнитель может получать обращения от:
- дата-центров;
- интернет-провайдеров;
- правообладателей;
- третьих лиц.
В случае обоснованной жалобы Исполнитель вправе:
- провести проверку;
- временно ограничить VPS;
- запросить устранение нарушения;
- заблокировать сервер или аккаунт.
7. Ответственность Заказчика
Заказчик несёт полную ответственность за:
- деятельность, осуществляемую на его VPS;
- безопасность сервера;
- установленное программное обеспечение;
- доступ третьих лиц к серверу.
Передача доступа третьим лицам осуществляется на риск Заказчика.
8. Ограничение ответственности Исполнителя
Исполнитель не несёт ответственности за:
- действия третьих лиц и иных пользователей VPS Заказчика;
- размещённые данные и приложения;
- последствия использования VPS;
- убытки, вызванные блокировкой за нарушение правил.
9. Взаимодействие с инфраструктурными партнёрами
Исполнитель вправе взаимодействовать с дата-центрами и сетевыми провайдерами при расследовании инцидентов.
В отдельных случаях может применяться ограничение на уровне инфраструктуры.
10. Изменения политики
Исполнитель вправе обновлять настоящую Политику.
Продолжение использования Услуг означает согласие с новой редакцией.