Kebijakan Penggunaan yang Dapat Diterima

1. Pendahuluan & Tujuan

Kebijakan Penggunaan yang Dapat Diterima ("AUP") ini menetapkan apa yang boleh dan tidak boleh Anda lakukan dengan layanan MurmurHost. Kebijakan ini berlaku untuk setiap Akun, setiap Layanan, dan setiap individu atau entitas yang bertindak melalui mereka.

1.1 Mengapa AUP ini ada

Hosting lepas pantai adalah pasar yang sah. Persepsi yang salah bahwa lepas pantai = tanpa hukum merugikan setiap pelanggan jujur di ceruk ini. Kami menerbitkan AUP yang jelas dan dapat ditegakkan karena kami ingin pelanggan kami — jurnalis, penerbit pseudonim, kreator penggunaan wajar, operator komersial yang sadar privasi — beroperasi dengan keyakinan bahwa tetangga yang beritikad buruk tidak akan diizinkan untuk membahayakan integritas platform.

1.2 Hubungan dengan dokumen lain

AUP ini dimasukkan dengan referensi ke Ketentuan Layanan. Jika AUP dan Ketentuan Layanan tumpang tindih, ketentuan yang lebih ketat berlaku. AUP ditegakkan melalui prosedur yang ditetapkan dalam Bagian 13 di bawah ini.

1.3 Tidak ada pelabuhan aman untuk konten ilegal

Hosting di luar Amerika Serikat tidak menempatkan pelanggan di atas hukum setempat. Kami mengikuti hukum setiap yurisdiksi tempat kami beroperasi. Kerangka kerja "tahan-DMCA" yang dijelaskan di /features/dmca-ignored adalah pertahanan terhadap penyalahgunaan penghapusan beritikad buruk, bukan undangan untuk menghosting materi ilegal.

2. Konten yang Dilarang Secara Ketat

Kategori berikut dilarang secara mutlak. Keluhan yang terbukti dalam kategori ini mengakibatkan penangguhan segera dan, setelah verifikasi, penghentian tanpa pengembalian dana dan pelaporan kepada otoritas terkait jika berlaku.

2.1 Materi pelecehan seksual anak (CSAM)

Toleransi nol. Kami melaporkan semua laporan kredibel CSAM ke National Center for Missing & Exploited Children (NCMEC) jika pelanggan atau konten memiliki koneksi AS, dan ke badan nasional yang setara atau INTERPOL jika tidak. Hash dari PhotoDNA dan daftar blokir industri serupa adalah bagian dari proses penanganan penyalahgunaan kami. Tidak ada prosedur banding untuk penghentian terkait CSAM yang dikonfirmasi.

2.2 Terorisme dan hasutan kekerasan

Konten yang memenuhi definisi konten terorisme dalam EU Directive 2017/541, konten dari jenis yang ditetapkan berdasarkan resolusi Dewan Keamanan PBB tentang kontra-terorisme, atau konten yang merupakan hasutan kekerasan yang akan segera terjadi berdasarkan hukum yurisdiksi tempat Layanan yang terkena dampak dihosting.

2.3 Infrastruktur perintah-dan-kontrol malware

Server yang beroperasi sebagai node perintah-dan-kontrol untuk botnet, ransomware, trojan perbankan, pencuri informasi, atau keluarga malware sejenis. Menghosting atau titik akhir eksfiltrasi untuk data curian termasuk dalam larangan yang sama.

2.4 Kit phishing dan infrastruktur

Kit phishing, infrastruktur domain tiruan yang dirancang untuk mengumpulkan kredensial, halaman arahan pencuri kredensial, dan backend operasional yang digunakan untuk memonetisasi kredensial curian.

2.5 Infrastruktur terkait penipuan

Skema pemompaan SMS, penipuan arbitrase telekomunikasi, toko barang palsu, layanan pemalsuan dokumen, pemalsuan kredensial identitas, dan pasar untuk kartu pembayaran curian atau dokumen identitas yang dikeluarkan pemerintah.

2.6 Penjualan kredensial dan akun curian

Layanan yang tujuan utamanya adalah penjualan, pertukaran, atau distribusi kredensial curian, infrastruktur pemeriksa akun, atau pasar akun yang dikompromikan.

2.7 Citra intim tanpa persetujuan

Menghosting, mendistribusikan, atau memfasilitasi citra intim tanpa persetujuan, termasuk namun tidak terbatas pada apa yang disebut "pornografi balas dendam" dan citra seksual tanpa persetujuan yang dihasilkan AI dari orang nyata.

3. Aktivitas yang Dilarang Secara Ketat

3.1 Serangan jaringan

Serangan distributed denial-of-service ("DDoS"), banjir paket, kampanye amplifikasi refleksi, atau penyalahgunaan jaringan yang disengaja lainnya terhadap sistem yang tidak Anda miliki atau yang tidak memiliki otorisasi tertulis yang jelas.

3.2 DDoS-as-a-service

Pengoperasian, atau penjualan akses ke, layanan "stresser" atau "booter". Mengoperasikan infrastruktur apa pun yang dirancang untuk memfasilitasi serangan DDoS pihak ketiga adalah alasan untuk penghentian segera.

3.3 Pemindaian dan intrusi tanpa izin

Pemindaian port, pemindaian kerentanan, upaya otentikasi brute-force, atau intrusi aktif terhadap sistem yang tidak Anda miliki atau yang tidak memiliki otorisasi tertulis. Pengujian penetrasi yang diotorisasi diizinkan; Anda harus dapat menunjukkan surat penugasan atau ruang lingkup pekerjaan berdasarkan permintaan.

3.4 Credential stuffing dan pengambilalihan akun

Pengoperasian infrastruktur credential stuffing, alat pemeriksa akun dalam skala besar, atau layanan apa pun yang tujuan utamanya adalah pengambilalihan akun.

3.5 Penyalahgunaan lalu lintas keluar Tor

Mengoperasikan node keluar Tor diizinkan berdasarkan Bagian 8 di bawah ini; penyalahgunaan lalu lintas keluar Tor untuk aktivitas apa pun yang dilarang dalam Bagian 3 ini tidak diizinkan, dan perlindungan dalam Bagian 8 tidak berlaku ketika operator adalah sumber penyalahgunaan.

4. Kebijakan Email & SMTP

4.1 Email dingin dan pengiriman massal

Email dingin diizinkan hanya dengan persetujuan eksplisit penerima atau dasar hukum yang jelas dapat ditunjukkan berdasarkan yurisdiksi penerima (khususnya Pasal 13 EU Directive 2002/58/EC untuk B2B dengan hubungan bisnis sebelumnya). Daftar yang dibeli bukan dasar untuk mengirim. Mekanisme opt-out harus satu klik dan dihormati segera.

4.2 Header wajib

Semua pesan komersial yang dikirim massal harus membawa header List-Unsubscribe yang berfungsi (RFC 2369) dan header List-Unsubscribe-Post yang setara (RFC 8058) jika didukung oleh penyedia kotak surat penerima. Pengirim harus mematuhi postur SPF, DKIM, dan DMARC yang didokumentasikan dalam DNS domain mereka.

4.3 Tidak ada bypass kebijakan penerima

Anda tidak boleh mengonfigurasi infrastruktur pengiriman Anda untuk melewati, menghindari, atau dengan cara lain mengelak kebijakan server surat penerima. Mengoperasikan beberapa IP pengiriman untuk menghindari pemblokiran berbasis reputasi oleh penyedia penerima adalah pelanggaran.

4.4 Disiplin tingkat paket SMTP

Paket SMTP yang didokumentasikan di /smtp membawa batas volume harian dan bulanan per tingkat. Pengiriman berkelanjutan di atas batas, atau upaya untuk mendapatkan volume lebih tinggi dengan membeli beberapa paket yang lebih kecil, adalah pelanggaran.

5. Konten Dewasa

5.1 Diizinkan di yurisdiksi yang mematuhi

Konten dewasa diizinkan pada Layanan di mana yurisdiksi hosting mengizinkannya dan konten dibuat dan didistribusikan sesuai dengan hukum usia-persetujuan dan pencatatan setempat. Pola operasional terperinci didokumentasikan di /use-cases/adult.

5.2 Kewajiban pencatatan

Jika hukum yang berlaku di yurisdiksi pelanggan atau audiens mengharuskan pencatatan (khususnya 18 U.S.C. § 2257 untuk pemain dan audiens dengan koneksi AS), pelanggan bertanggung jawab untuk memelihara catatan yang diperlukan. Kami tidak memelihara catatan tersebut atas nama pelanggan.

5.3 Kepatuhan verifikasi usia

Pelanggan UE yang melayani audiens UE harus mematuhi persyaratan verifikasi usia yang diberlakukan oleh hukum nasional di Negara Anggota tujuan. Pelanggan Inggris harus mematuhi Online Safety Act 2023. Pelanggan yang beroperasi di yurisdiksi dengan mandat verifikasi usia eksplisit bertanggung jawab atas implementasi teknis dan prosedural; kami tidak menyediakan layanan verifikasi usia.

6. Streaming dan IPTV

6.1 Hak siaran

Anda bertanggung jawab atas hak siaran untuk setiap konten yang Anda sajikan. Mengoperasikan layanan IPTV atau streaming mengharuskan Anda memegang hak, lisensi, atau otorisasi yang relevan di yurisdiksi tempat konten dikonsumsi. Pola umum didokumentasikan di /use-cases/streaming dan /use-cases/iptv.

6.2 Klaim hak yang terbukti

Kami bertindak atas klaim penyiaran tanpa izin yang terbukti berdasarkan hukum yurisdiksi tempat server dihosting. Kami tidak memproses pemberitahuan format DMCA AS — DMCA tidak memiliki kekuatan hukum di yurisdiksi operasi kami mana pun. Keluhan substantif yang mengutip hukum setempat (Undang-Undang Hak Cipta Islandia, URG Swiss, Hukum Rumania 8/1996, prosedur EU DSA Pasal 16 jika berlaku, dll.) ditinjau dan diteruskan ke pelanggan dengan jendela respons 14 hari. Pemberitahuan standar atau yang tidak sesuai yurisdiksi ditolak.

7. P2P dan Berbagi File

7.1 Diizinkan jika legal

Aplikasi P2P dan berbagi file diizinkan jika aktivitas tersebut legal di yurisdiksi tempat Layanan dihosting. Sebagian besar yurisdiksi kami mengizinkan lalu lintas P2P; postur hukum yang tepat per lokasi didokumentasikan di setiap halaman lokasi.

7.2 Tanggung jawab atas file yang dibagikan

Anda tetap bertanggung jawab atas legalitas file yang Anda sebarkan atau bagikan. Menghosting materi yang melanggar hak cipta di node P2P adalah pelanggaran AUP ini terlepas dari protokol yang digunakan.

8. Relay Tor dan Node Keluar

8.1 Relay Tor diizinkan

Mengoperasikan relay tengah atau relay penjaga Tor secara eksplisit diizinkan di semua Layanan di mana alokasi bandwidth mendukungnya. Lihat /use-cases/tor-relay untuk pengaturan umum.

8.2 Node keluar Tor diizinkan dengan ketentuan

Mengoperasikan node keluar Tor diizinkan dengan ketentuan berikut: (a) informasi kontak node keluar harus didaftarkan dalam metadata publik jaringan Tor sehingga surat penyalahgunaan diteruskan dengan benar; (b) kebijakan keluar harus dikonfigurasi untuk mematuhi hukum yurisdiksi tempat Layanan dihosting; (c) pelanggan setuju untuk menerima korespondensi penyalahgunaan yang diteruskan dan menanggapi dalam waktu empat puluh delapan (48) jam.

8.3 Korespondensi penyalahgunaan yang diteruskan

Ketika kami menerima korespondensi penyalahgunaan yang berkaitan dengan lalu lintas yang keluar dari node keluar Tor pelanggan, kami akan meneruskan korespondensi tersebut ke kontak terdaftar pelanggan. Pelanggan bertanggung jawab atas respons substantif. Kami tidak secara otomatis menangguhkan node keluar Tor setelah menerima korespondensi penyalahgunaan yang berkaitan dengan lalu lintas yang diteruskan.

9. Penambangan Cryptocurrency

9.1 Diizinkan pada tingkat khusus, GPU, dan Penyimpanan

Penambangan cryptocurrency diizinkan di server khusus, paket GPU, dan paket penyimpanan di mana Anda adalah satu-satunya pelanggan dari perangkat keras yang mendasarinya.

9.2 Dilarang pada paket bersama, cPanel, VPS, dan RDP kecuali eksplisit

Penambangan cryptocurrency dilarang pada paket bersama, cPanel, VPS, dan RDP kecuali secara eksplisit dibeli sebagai konfigurasi tingkat penambangan. Dampak ekonomi dan tetangga yang berisik pada sumber daya bersama membuat penambangan umum tidak kompatibel dengan tingkat ini.

9.3 Energi dan penyalahgunaan

Beban kerja penambangan harus mematuhi alokasi anggaran daya paket. Penggunaan energi berkelanjutan di atas alokasi yang didokumentasikan akan memicu percakapan peningkatan berbayar, bukan pembatasan diam-diam.

10. Penyalahgunaan Sumber Daya

10.1 Batas bersama dan cPanel

Konsumsi CPU berkelanjutan di atas delapan puluh lima persen (85%) dari kuota yang dialokasikan selama lebih dari dua puluh empat (24) jam berturut-turut, tekanan memori berkelanjutan yang menyebabkan penggunaan swap di seluruh host bersama, atau pola I/O berkelanjutan yang menurunkan kualitas tetangga tingkat bersama adalah bentuk penyalahgunaan sumber daya.

10.2 Penyalahgunaan bandwidth

Penggunaan bandwidth yang tidak sesuai — misalnya, pelanggan membeli tingkat bandwidth rendah dan merutekan lalu lintas bandwidth tinggi melaluinya — adalah pelanggaran. Kami akan menampilkan ketidaksesuaian di panel pelanggan dan mengusulkan peningkatan sebelum tindakan yang mengganggu.

10.3 Penyalahgunaan penyimpanan

Paket penyimpanan dimaksudkan untuk beban kerja cadangan, arsip, dan penyimpanan massal. Mengoperasikan situs web dinamis dengan lalu lintas tinggi pada tingkat penyimpanan adalah bentuk penyalahgunaan sumber daya.

11. Tahan-DMCA ≠ Dibebaskan dari Hukum Setempat

Fitur "tahan-DMCA" yang didokumentasikan di /features/dmca-ignored adalah postur terhadap penyalahgunaan penghapusan gaya AS — pemberitahuan standar, kampanye troll hak cipta, tantangan penggunaan wajar, dan bot otomatis. Ini bukan pembebasan dari hukum setempat di yurisdiksi tempat kami beroperasi.

Kami mengikuti hukum setiap yurisdiksi tempat infrastruktur kami berada. Keluhan yang terbukti diproses berdasarkan prosedur setempat. Perintah pengadilan dari pengadilan setempat dihormati. Postur terhadap penghapusan beritikad buruk tidak meluas ke materi yang benar-benar melanggar setelah keluhan yang terbukti dan disampaikan dengan benar mencapai kami.

12. Melaporkan Pelanggaran

Untuk melaporkan pelanggaran AUP ini, kirim email ke [email protected] dengan informasi berikut:

• Alamat IP, nama host, atau URL yang terkait dengan dugaan pelanggaran
• Deskripsi aktivitas, termasuk tanggal dan waktu jika relevan
• Informasi kontak Anda dan kapasitas (pemegang hak, korban, pihak ketiga, otoritas pemerintah)
• Bukti pendukung apa pun (tangkapan layar, header, kutipan log, dokumen pengadilan)
• Pernyataan bahwa laporan tersebut akurat sepengetahuan Anda

Laporan anonim diterima tetapi diproses dengan prioritas lebih rendah kecuali dugaan pelanggaran termasuk dalam kategori Bagian 2.

13. Proses Penegakan Kami

13.1 Investigasi

Setelah menerima laporan, kami mengakui dalam jangka waktu yang ditetapkan dalam Bagian 14. Tim penyalahgunaan kami menyelidiki laporan, mengonfirmasi Layanan yang terkena dampak, dan menentukan apakah laporan tersebut terbukti.

13.2 Pemberitahuan

Jika laporan terbukti, kami memberi tahu pelanggan melalui email penagihan dengan substansi keluhan dan tenggat waktu di mana pelanggan harus menanggapi. Jendela respons default adalah lima (5) hari kerja kecuali pelanggaran termasuk dalam Bagian 2 (dalam hal ini Bagian 13.4 berlaku).

13.3 Penangguhan dan penghentian

Jika pelanggan tidak menanggapi dalam tenggat waktu, atau jika tanggapan tidak responsif atau tidak lengkap, kami dapat menangguhkan Layanan. Penghentian menyusul setelah empat belas (14) hari lagi dalam keadaan ditangguhkan-tetapi-tidak-dihentikan, kecuali pelanggaran termasuk dalam Bagian 2.

13.4 Pelanggaran Bagian 2

Untuk pelanggaran Bagian 2 yang dikonfirmasi, penangguhan segera. Penghentian menyusul setelah konfirmasi. Pengembalian dana tidak dikeluarkan. Pelaporan kepada otoritas terkait dilakukan jika berlaku.

14. Komitmen Waktu Respons

Waktu pengakuan diukur dari penerimaan di [email protected]. Waktu respons diukur dari pengakuan.

15. Banding dan Laporan yang Salah Arah

15.1 Banding

Pelanggan yang dikenakan penangguhan atau penghentian berdasarkan AUP ini dapat mengajukan banding secara tertulis ke [email protected] dalam waktu tiga puluh (30) hari. Banding ditinjau oleh anggota senior tim hukum dan kepatuhan. Keputusan banding bersifat final.

15.2 Laporan yang salah arah

Jika Anda yakin laporan yang Anda kirim telah salah arah — misalnya, laporan terhadap alamat IP yang telah berpindah ke pelanggan yang berbeda, atau laporan terhadap operator node keluar Tor untuk lalu lintas yang tidak berasal dari operator tersebut — harap tunjukkan dalam tindak lanjut Anda. Laporan yang salah arah umum terjadi dengan layanan IP bersama, keluar Tor, dan IP tepi CDN, dan kami berharap untuk menanganinya secara sering.

16. Pembaruan Kebijakan Ini

AUP ini dapat diperbarui secara berkala seiring berkembangnya lanskap ancaman dan munculnya kategori penyalahgunaan baru. Perubahan material mengikuti prosedur pemberitahuan yang dijelaskan dalam Ketentuan Layanan Bagian 15. Tanggal "Terakhir diperbarui" di bagian atas dokumen ini mencerminkan perubahan terbaru.