利用規約（AUP）

1. はじめにと目的

この利用規約（「AUP」）は、MurmurHostサービスの利用において、お客様が行ってよいことと行ってはいけないことを定めるものです。これは、すべてのアカウント、すべてのサービス、およびそれらを通じて行動するすべての個人または法人に適用されます。

1.1 このAUPが存在する理由

オフショアホスティングは合法的な市場です。オフショア＝無法地帯という誤解は、この分野の誠実な顧客すべてに損害を与えます。当社は、明確で執行可能なAUPを公開しています。これは、ジャーナリスト、仮名の出版社、フェアユースのクリエイター、プライバシーを重視する商業運営者など、当社の顧客が、悪意のある隣人がプラットフォームの完全性を損なうことを許されないという自信を持って運営できるようにするためです。

1.2 他の文書との関係

このAUPは、利用規約に参照により組み込まれます。AUPと利用規約が重複する場合、より制限的な条項が適用されます。AUPは、以下のセクション13に定める手続きを通じて執行されます。

1.3 違法コンテンツに対するセーフハーバーなし

米国外でのホスティングは、顧客を現地法の上に置くものではありません。当社は、事業を展開する各法域の法律を遵守します。/features/dmca-ignoredに記載されている「DMCA耐性」という枠組みは、悪意のある削除要求の濫用に対する防御であり、違法な素材をホストするための招待状ではありません。

2. 厳格に禁止されるコンテンツ

以下のカテゴリは絶対に禁止されています。これらのカテゴリのいずれかにおける裏付けのある苦情は、即時停止、および検証後の返金なしの解約、該当する場合は関連当局への報告につながります。

2.1 児童性的虐待資料（CSAM）

ゼロトレランス。当社は、CSAMの信頼できる報告をすべて、顧客またはコンテンツが米国に関連する場合は全米行方不明・被搾取児童センター（NCMEC）に報告し、それ以外の場合は同等の国家機関またはインターポールに報告します。PhotoDNAおよび同様の業界ブロックリストからのハッシュは、当社の不正使用処理プロセスの一部です。確認されたCSAM関連の解約に対する上訴手続きはありません。

2.2 テロリズムと暴力扇動

EU指令2017/541のテロリズムコンテンツの定義を満たすコンテンツ、国連安全保障理事会決議に基づく対テロリズム指定の種類のコンテンツ、または影響を受けるサービスがホストされている法域の法律に基づく差し迫った暴力の扇動を構成するコンテンツ。

2.3 マルウェアのコマンド＆コントロール基盤

ボットネット、ランサムウェア、バンキング型トロイの木馬、情報窃取型マルウェア、または同等のマルウェアファミリーのコマンド＆コントロールノードとして動作するサーバー。盗まれたデータのホスティングまたは外部送信エンドポイントも同じ禁止事項に含まれます。

2.4 フィッシングキットとその基盤

フィッシングキット、認証情報を収集するために設計された類似ドメイン基盤、認証情報を盗むランディングページ、および盗まれた認証情報を収益化するために使用される運用バックエンド。

2.5 詐欺関連基盤

SMSポンピングスキーム、通信アービトラージ詐欺、偽造品店舗、文書偽造サービス、身分証明書偽造、および盗まれたクレジットカードまたは政府発行の身分証明書の市場。

2.6 盗まれた認証情報とアカウントの販売

盗まれた認証情報の販売、交換、または配布を主目的とするサービス、アカウントチェッカー基盤、または侵害されたアカウントのマーケットプレイス。

2.7 非同意の親密な画像

非同意の親密な画像のホスティング、配布、または促進。いわゆる「リベンジポルノ」や、実在の人物のAI生成による非同意の性的画像を含みますが、これらに限定されません。

3. 厳格に禁止される活動

3.1 ネットワーク攻撃

分散型サービス拒否（「DDoS」）攻撃、パケットフラッド、リフレクション増幅キャンペーン、または所有していない、または明確な書面による許可を得ていないシステムに対するその他の意図的なネットワーク悪用。

3.2 DDoS-as-a-service

「ストレッサー」または「ブーター」サービスの運営、またはそれらへのアクセスの販売。第三者によるDDoS攻撃を容易にするために設計された基盤を運営することは、即時解約の理由となります。

3.3 不正なスキャンと侵入

所有していない、または書面による許可を得ていないシステムに対するポートスキャン、脆弱性スキャン、ブルートフォース認証試行、または積極的な侵入。許可されたペネトレーションテストは許可されています。要求に応じて、契約書または作業範囲を提示できる必要があります。

3.4 クレデンシャルスタッフィングとアカウント乗っ取り

クレデンシャルスタッフィング基盤、大規模なアカウントチェッカーツール、またはアカウント乗っ取りを主目的とするサービスの運営。

3.5 Tor出口トラフィックの悪用

Tor出口ノードの運営は以下のセクション8で許可されています。このセクション3で禁止されている活動のいずれかのためのTor出口トラフィックの悪用は許可されておらず、オペレーターが悪用の原因である場合、セクション8の保護は適用されません。

4. 電子メールおよびSMTPポリシー

4.1 コールドメールと一括送信

コールドメールは、受信者の明示的なオプトインがある場合、または受信者の法域の法律（特に、以前の取引関係があるB2Bの場合はEU指令2002/58/EC第13条）に基づく明確に実証可能な合法的根拠がある場合にのみ許可されます。購入したリストは送信の根拠にはなりません。オプトアウトメカニズムはワンクリックで、即座に尊重されなければなりません。

4.2 必須ヘッダー

一括送信されるすべての商用メッセージには、機能するList-Unsubscribeヘッダー（RFC 2369）と、受信者のメールボックスプロバイダーがサポートする場合は同等のList-Unsubscribe-Postヘッダー（RFC 8058）が含まれていなければなりません。送信者は、ドメインのDNSに文書化されたSPF、DKIM、およびDMARCのポスチャに準拠する必要があります。

4.3 受信者ポリシーの回避禁止

受信メールサーバーのポリシーをバイパス、回避、または回避するために送信基盤を構成することはできません。受信プロバイダーによるレピュテーションベースのブロッキングを回避するために複数の送信IPを運用することは違反です。

4.4 SMTPプランティアの規律

/smtpに文書化されているSMTPプランには、ティアごとの1日および1か月のボリューム上限があります。上限を超える継続的な送信、または複数の小規模プランを購入してより高いボリュームを取得しようとする試みは違反です。

5. アダルトコンテンツ

5.1 準拠する法域で許可

アダルトコンテンツは、ホスティング法域がそれを許可し、コンテンツが現地の同意年齢および記録保持法に準拠して作成および配布されるサービスで許可されます。詳細な運用パターンは/use-cases/adultに文書化されています。

5.2 記録保持義務

顧客または視聴者の法域の適用法律が記録保持を要求する場合（特に、米国関連のパフォーマーおよび視聴者に対する18 U.S.C. § 2257）、顧客は必要な記録を維持する責任があります。当社は顧客に代わってそのような記録を維持しません。

5.3 年齢確認コンプライアンス

EUの顧客がEUの視聴者にサービスを提供する場合、宛先加盟国の国内法によって課される年齢確認要件を遵守する必要があります。英国の顧客は2023年オンライン安全法を遵守する必要があります。明示的な年齢確認義務がある法域で運営する顧客は、技術的および手続き的な実装に責任があります。当社は年齢確認サービスを提供しません。

6. ストリーミングとIPTV

6.1 放送権

提供するすべてのコンテンツの放送権はお客様の責任です。IPTVまたはストリーミングサービスを運営するには、コンテンツが消費される法域で関連する権利、ライセンス、または許可を保持している必要があります。一般的なパターンは/use-cases/streamingおよび/use-cases/iptvに文書化されています。

6.2 裏付けのある権利主張

当社は、サーバーがホストされている法域の法律に基づく不正放送の裏付けのある主張に対応します。当社は米国のDMCA形式の通知を処理しません — DMCAは当社の運営法域のいずれにおいても法的効力を持ちません。現地法（アイスランドの著作権法、スイスのURG、ルーマニアの法律8/1996、該当する場合はEU DSA第16条の手続きなど）を引用する実質的な苦情は審査され、14日間の応答期間を設定して顧客に転送されます。定型文または法域が一致しない通知は拒否されます。

7. P2Pおよびファイル共有

7.1 合法的な場合に許可

P2Pおよびファイル共有アプリケーションは、サービスがホストされている法域で活動が合法である場合に許可されます。当社のほとんどの法域ではP2Pトラフィックが許可されています。場所ごとの正確な法的姿勢は、各ロケーションページに文書化されています。

7.2 共有ファイルに対する責任

シードまたは共有するファイルの合法性については、お客様が責任を負います。P2Pノードで侵害コンテンツをホストすることは、使用されるプロトコルに関係なく、このAUPの違反です。

8. Torリレーと出口ノード

8.1 Torリレーは許可されています

Torミドルリレーまたはガードリレーの運営は、帯域幅の割り当てがそれをサポートするすべてのサービスで明示的に許可されています。典型的なセットアップについては/use-cases/tor-relayを参照してください。

8.2 Tor出口ノードは条件付きで許可されています

Tor出口ノードの運営は、以下の条件で許可されています：(a) 出口ノードの連絡先情報は、不正使用メールが正しく転送されるようにTorネットワークの公開メタデータに登録されていなければなりません。(b) サービスがホストされている法域の法律に準拠するように出口ポリシーを構成する必要があります。(c) 顧客は転送された不正使用通信を受け取り、48時間以内に応答することに同意します。

8.3 転送された不正使用通信

顧客のTor出口ノードから出るトラフィックに関する不正使用通信を受け取った場合、当社はその通信を顧客の登録済み連絡先に転送します。顧客は実質的な応答に責任があります。当社は、転送されたトラフィックに関する不正使用通信を受け取ったからといって、Tor出口ノードを自動停止することはありません。

9. 暗号通貨マイニング

9.1 専用、GPU、およびストレージティアで許可

暗号通貨マイニングは、専用サーバー、GPUプラン、およびストレージプランで、お客様が基盤となるハードウェアの唯一の顧客である場合に許可されます。

9.2 共有、cPanel、VPS、およびRDPでは明示的に購入しない限り禁止

暗号通貨マイニングは、マイニングティア構成として明示的に購入されない限り、共有、cPanel、VPS、およびRDPプランでは禁止されています。共有リソースへの経済的および騒がしい隣人への影響により、一般的なマイニングはこれらのティアと互換性がありません。

9.3 エネルギーと不正使用

マイニングワークロードは、プランの電力予算の割り当てに準拠する必要があります。文書化された割り当てを超える継続的なエネルギー使用は、こっそりとスロットリングするのではなく、有料アップグレードの話し合いを引き起こします。

10. リソースの不正使用

10.1 共有およびcPanelの制限

割り当てられたクォータの85%を超えるCPU使用率が24時間以上継続する場合、共有ホスト全体でスワップ使用を引き起こす継続的なメモリプレッシャー、または共有ティアの隣人のパフォーマンスを低下させる継続的なI/Oパターンは、リソースの不正使用の一種です。

10.2 帯域幅の誤用

帯域幅の不一致 — 例えば、低帯域幅ティアを購入して高帯域幅トラフィックをルーティングする場合 — は違反です。当社は、顧客パネルで不一致を表面化し、破壊的な措置を取る前にアップグレードを提案します。

10.3 ストレージの誤用

ストレージプランは、バックアップ、アーカイブ、およびバルクストレージワークロードを対象としています。ストレージティアで高トラフィックの動的ウェブサイトを運営することは、リソースの不正使用の一種です。

11. DMCA耐性 ≠ 現地法の免除

/features/dmca-ignoredに文書化されている「DMCA耐性」機能は、米国式の削除要求の濫用 — 定型文の通知、著作権トロールキャンペーン、フェアユースの異議申し立て、自動ボット — に対する姿勢です。これは、当社が運営する法域の現地法からの免除ではありません。

当社は、インフラが存在する各法域の法律を遵守します。裏付けのある苦情は現地の手続きに従って処理されます。現地裁判所からの裁判所命令は尊重されます。悪意のある削除要求に対する姿勢は、裏付けのある適切に送達された苦情が当社に届いた場合、真に侵害する素材には及びません。

12. 違反の報告

このAUPの違反を報告するには、[email protected]に以下の情報を添えて電子メールを送信してください：

• 申し立てられた違反に関連するIPアドレス、ホスト名、またはURL
• 関連する日時を含む活動の説明
• あなたの連絡先情報と立場（権利者、被害者、第三者、政府機関）
• 裏付けとなる証拠（スクリーンショット、ヘッダー、ログの抜粋、裁判所文書）
• 報告があなたの知る限り正確であるという声明

匿名の報告は受け付けられますが、申し立てられた違反がセクション2のカテゴリのいずれかに該当しない限り、低い優先度で処理されます。

13. 当社の執行プロセス

13.1 調査

報告を受け取ると、当社はセクション14に定める期間内に受領を確認します。当社の不正使用チームは報告を調査し、影響を受けるサービスを確認し、報告が裏付けられているかどうかを判断します。

13.2 通知

報告が裏付けられている場合、当社は請求先電子メールを通じて顧客に苦情の内容と応答期限を通知します。デフォルトの応答期間は5営業日ですが、違反がセクション2に該当する場合（その場合はセクション13.4が適用されます）は除きます。

13.3 停止と解約

顧客が期限内に応答しない場合、または応答が無応答または不完全な場合、当社はサービスを停止することがあります。解約は、停止されたが解約されていない状態がさらに14日間続いた後に行われます。ただし、違反がセクション2に該当する場合を除きます。

13.4 セクション2の違反

確認されたセクション2の違反については、停止は即時です。解約は確認後に行われます。返金は行われません。該当する場合は関連当局への報告が行われます。

14. 応答時間のコミットメント

受領確認時間は[email protected]での受領から測定されます。応答時間は受領確認から測定されます。

15. 上訴と誤った報告

15.1 上訴

このAUPに基づく停止または解約を受けた顧客は、30日以内に[email protected]に書面で上訴できます。上訴は、法務およびコンプライアンスチームの上級メンバーによって審査されます。上訴の決定は最終です。

15.2 誤った報告

提出した報告が誤って送信されたと思われる場合 — 例えば、別の顧客にローテーションされたIPアドレスに対する報告、またはそのオペレーターが発信していないトラフィックに対するTor出口ノードオペレーターへの報告 — フォローアップでその旨をお知らせください。誤った報告は、共有IPサービス、Tor出口、CDNエッジIPで一般的であり、当社はそれらを頻繁に処理することを期待しています。

16. このポリシーの更新

このAUPは、脅威の状況が進化し、新しいカテゴリの不正使用が出現するにつれて、定期的に更新される場合があります。重要な変更は、利用規約セクション15に記載されている通知手順に従います。この文書の上部にある「最終更新日」は、最新の変更を反映しています。