Політика прийнятного використання

1. Вступ та мета

Ця Політика прийнятного використання ("AUP") визначає, що можна і що не можна робити з послугами MurmurHost. Вона застосовується до кожного облікового запису, кожної послуги та кожної особи або організації, що діє через них.

1.1 Чому існує ця AUP

Офшорний хостинг є законним ринком. Хибне уявлення, що офшор = беззаконня, шкодить кожному чесному клієнту в цій ніші. Ми публікуємо чітку, здійсненну AUP, тому що хочемо, щоб наші клієнти — журналісти, псевдонімні видавці, творці, які використовують добросовісне використання, комерційні оператори, які піклуються про конфіденційність, — працювали з упевненістю, що недобросовісним сусідам не буде дозволено поставити під загрозу цілісність платформи.

1.2 Відношення до інших документів

Ця AUP включена шляхом посилання в Умови надання послуг. Якщо AUP та Умови надання послуг перетинаються, застосовується більш обмежувальне положення. AUP застосовується через процедуру, викладену в Розділі 13 нижче.

1.3 Немає безпечної гавані для незаконного контенту

Розміщення за межами Сполучених Штатів не ставить клієнта вище місцевого законодавства. Ми дотримуємося законів кожної юрисдикції, в якій працюємо. Опис "стійкість до DMCA", наведений на /features/dmca-ignored, є захистом від зловживань недобросовісними скаргами на видалення, а не запрошенням розміщувати незаконний матеріал.

2. Суворо заборонений контент

Наступні категорії заборонені абсолютно. Обґрунтовані скарги в будь-якій з цих категорій призводять до негайного призупинення та, після перевірки, припинення без відшкодування та повідомлення відповідних органів, де це застосовно.

2.1 Матеріали сексуального насильства над дітьми (CSAM)

Нульова толерантність. Ми повідомляємо про всі достовірні повідомлення про CSAM до Національного центру з питань зниклих та експлуатованих дітей (NCMEC), якщо клієнт або контент має зв'язок із США, та до відповідного національного агентства або Інтерполу в інших випадках. Хеші з PhotoDNA та подібних галузевих списків блокування є частиною нашого процесу обробки зловживань. Для підтверджених припинень, пов'язаних з CSAM, процедури апеляції немає.

2.2 Тероризм та підбурювання до насильства

Контент, що відповідає визначенню терористичного контенту згідно з Директивою ЄС 2017/541, контент, позначений у резолюціях Ради Безпеки ООН з питань боротьби з тероризмом, або контент, що становить підбурювання до неминучого насильства згідно із законодавством юрисдикції, в якій розміщена відповідна послуга.

2.3 Інфраструктура управління шкідливим програмним забезпеченням

Сервери, що працюють як вузли управління для ботнетів, програм-вимагачів, банківських троянів, інформаційних крадіїв або подібних сімейств шкідливих програм. Хостинг або кінцеві точки ексфільтрації викрадених даних підпадають під ту саму заборону.

2.4 Фішингові набори та інфраструктура

Фішингові набори, інфраструктура підроблених доменів, призначена для збору облікових даних, цільові сторінки для крадіжки облікових даних та операційні бекенди, що використовуються для монетизації викрадених облікових даних.

2.5 Інфраструктура, пов'язана з шахрайством

Схеми SMS-накачування, шахрайство з телекомунікаційним арбітражем, вітрини підроблених товарів, послуги з підробки документів, підробка ідентифікаційних даних та ринки викрадених платіжних карток або державних документів, що посвідчують особу.

2.6 Продаж викрадених облікових даних та облікових записів

Послуги, основною метою яких є продаж, обмін або розповсюдження викрадених облікових даних, інфраструктура перевірки облікових записів або ринки скомпрометованих облікових записів.

2.7 Інтимні зображення без згоди

Розміщення, розповсюдження або сприяння поширенню інтимних зображень без згоди, включаючи, але не обмежуючись так званою "порнографією помсти" та створеними штучним інтелектом сексуальними зображеннями реальних осіб без згоди.

3. Суворо заборонені дії

3.1 Мережеві атаки

Розподілені атаки типу "відмова в обслуговуванні" ("DDoS"), флуд пакетами, кампанії з відбиттям-підсиленням або будь-яке інше навмисне зловживання мережею проти систем, які вам не належать або на які у вас немає однозначного письмового дозволу.

3.2 DDoS як послуга

Експлуатація або продаж доступу до послуг "stresser" або "booter". Експлуатація будь-якої інфраструктури, призначеної для полегшення сторонніх DDoS-атак, є підставою для негайного припинення.

3.3 Несанкціоноване сканування та вторгнення

Сканування портів, сканування вразливостей, спроби підбору паролів або активне вторгнення проти систем, які вам не належать або на які у вас немає письмового дозволу. Авторизоване тестування на проникнення дозволено; ви повинні мати можливість надати лист про залучення або обсяг робіт на запит.

3.4 Підбір облікових даних та захоплення облікових записів

Експлуатація інфраструктури для підбору облікових даних, інструментів перевірки облікових записів у великих масштабах або будь-якої послуги, основною метою якої є захоплення облікових записів.

3.5 Зловживання вихідним трафіком Tor

Експлуатація вихідних вузлів Tor дозволена відповідно до Розділу 8 нижче; зловживання вихідним трафіком Tor для будь-якої з дій, заборонених у цьому Розділі 3, не дозволяється, і захист, передбачений у Розділі 8, не застосовується, коли оператор є джерелом зловживання.

4. Політика електронної пошти та SMTP

4.1 Холодні листи та масові розсилки

Холодні листи дозволені лише за умови явної згоди одержувача або чітко демонстрованої законної підстави згідно із законодавством юрисдикції одержувача (зокрема, Стаття 13 Директиви ЄС 2002/58/EC для B2B з попередніми діловими відносинами). Придбані списки не є підставою для розсилки. Механізми відмови повинні бути однокліковими та виконуватися негайно.

4.2 Обов'язкові заголовки

Усі масові комерційні повідомлення повинні містити робочий заголовок List-Unsubscribe (RFC 2369) та еквівалентний заголовок List-Unsubscribe-Post (RFC 8058), де це підтримується поштовими провайдерами одержувачів. Відправники повинні дотримуватися політики SPF, DKIM та DMARC, задокументованої в DNS їхнього домену.

4.3 Заборона обходу політик одержувачів

Ви не можете налаштовувати свою інфраструктуру відправлення для обходу, ухилення або іншого способу обходу політик поштових серверів одержувачів. Використання кількох IP-адрес для відправлення з метою обходу блокувань на основі репутації постачальниками одержувачів є порушенням.

4.4 Дисципліна тарифних планів SMTP

Тарифні плани SMTP, задокументовані на /smtp, мають щоденні та щомісячні обмеження обсягу для кожного рівня. Постійне відправлення понад ліміт або спроби отримати більші обсяги шляхом придбання кількох менших планів є порушенням.

5. Контент для дорослих

5.1 Дозволено в юрисдикціях, що відповідають вимогам

Контент для дорослих дозволений на послугах, де юрисдикція хостингу це дозволяє, і контент створюється та розповсюджується відповідно до місцевих законів про вік згоди та ведення записів. Детальна операційна модель задокументована на /use-cases/adult.

5.2 Зобов'язання щодо ведення записів

Якщо застосовне законодавство в юрисдикції клієнта або аудиторії вимагає ведення записів (зокрема, 18 U.S.C. § 2257 для виконавців та аудиторії, пов'язаних із США), клієнт відповідає за збереження необхідних записів. Ми не ведемо такі записи від імені клієнтів.

5.3 Відповідність перевірці віку

Клієнти з ЄС, які обслуговують аудиторію в ЄС, повинні відповідати вимогам перевірки віку, встановленим національним законодавством держави-члена призначення. Клієнти з Великобританії повинні відповідати Закону про онлайн-безпеку 2023 року. Клієнти, які працюють у юрисдикціях з явними вимогами щодо перевірки віку, відповідають за технічну та процедурну реалізацію; ми не надаємо послуги перевірки віку.

6. Стрімінг та IPTV

6.1 Права на трансляцію

Ви відповідаєте за права на трансляцію кожного фрагмента контенту, який ви надаєте. Експлуатація IPTV або стрімінгового сервісу вимагає, щоб ви володіли відповідними правами, ліцензією або дозволом у юрисдикції, де споживається контент. Загальна модель задокументована на /use-cases/streaming та /use-cases/iptv.

6.2 Обґрунтовані претензії щодо прав

Ми діємо на підставі обґрунтованих претензій щодо несанкціонованої трансляції відповідно до законодавства юрисдикції, де розміщено сервер. Ми не обробляємо повідомлення у форматі DMCA США — DMCA не має юридичної сили в жодній з наших операційних юрисдикцій. Змістовні скарги, що посилаються на місцеве законодавство (Закон про авторське право Ісландії, швейцарський URG, румунський Закон 8/1996, процедура Статті 16 DSA ЄС, де це застосовно тощо), розглядаються та передаються клієнту з 14-денним терміном відповіді. Шаблонні або невідповідні юрисдикції повідомлення відхиляються.

7. P2P та обмін файлами

7.1 Дозволено, де це законно

P2P та програми для обміну файлами дозволені, якщо діяльність є законною в юрисдикції, де розміщено послугу. Більшість наших юрисдикцій дозволяють P2P-трафік; точна правова позиція для кожного розташування задокументована на кожній сторінці розташування.

7.2 Відповідальність за спільні файли

Ви несете відповідальність за законність файлів, які ви роздаєте або ділитеся. Розміщення матеріалів, що порушують авторські права, на P2P-вузлі є порушенням цієї AUP незалежно від використовуваного протоколу.

8. Релеї та вихідні вузли Tor

8.1 Релеї Tor дозволені

Експлуатація середнього релею або сторожового релею Tor явно дозволена на всіх послугах, де розподіл пропускної здатності це підтримує. Див. /use-cases/tor-relay для типової конфігурації.

8.2 Вихідні вузли Tor дозволені з умовами

Експлуатація вихідного вузла Tor дозволена за таких умов: (a) контактна інформація вихідного вузла повинна бути зареєстрована в публічних метаданих мережі Tor, щоб пошта про зловживання пересилалася правильно; (b) повинна бути налаштована політика виходу, що відповідає законодавству юрисдикції, де розміщено послугу; (c) клієнт погоджується отримувати переслану кореспонденцію про зловживання та відповідати протягом сорока восьми (48) годин.

8.3 Переслана кореспонденція про зловживання

Коли ми отримуємо кореспонденцію про зловживання, що стосується трафіку, який виходить з вихідного вузла Tor клієнта, ми пересилаємо кореспонденцію на зареєстрований контакт клієнта. Клієнт відповідає за змістовну відповідь. Ми не призупиняємо автоматично вихідні вузли Tor при отриманні кореспонденції про зловживання, що стосується пересланого трафіку.

9. Майнінг криптовалют

9.1 Дозволено на виділених, GPU та сховищних тарифах

Майнінг криптовалют дозволений на виділених серверах, GPU-планах та планах зберігання даних, де ви є єдиним клієнтом базового обладнання.

9.2 Заборонено на спільних, cPanel, VPS та RDP, якщо явно не дозволено

Майнінг криптовалют заборонений на спільних, cPanel, VPS та RDP планах, якщо він не був явно придбаний як конфігурація для майнінгу. Економічний вплив та вплив на сусідів на спільні ресурси робить звичайний майнінг несумісним з цими тарифами.

9.3 Енергія та зловживання

Навантаження на майнінг повинні відповідати бюджету потужності плану. Постійне використання енергії понад задокументований ліміт призведе до розмови про платне оновлення, а не до прихованого обмеження.

10. Зловживання ресурсами

10.1 Ліміти спільних та cPanel

Постійне використання ЦП понад вісімдесят п'ять відсотків (85%) виділеної квоти протягом більш ніж двадцяти чотирьох (24) годин поспіль, постійний тиск на пам'ять, що викликає використання свопу на спільному хості, або постійні патерни введення-виведення, що погіршують роботу сусідів на спільному рівні, є формою зловживання ресурсами.

10.2 Неправильне використання пропускної здатності

Невідповідне використання пропускної здатності — наприклад, клієнт купує тариф з низькою пропускною здатністю та пропускає через нього високошвидкісний трафік — є порушенням. Ми повідомимо про невідповідність у панелі клієнта та запропонуємо оновлення перед будь-якими діями, що порушують роботу.

10.3 Неправильне використання сховища

Плани зберігання даних призначені для резервного копіювання, архівування та масового зберігання. Розміщення високонавантажених динамічних веб-сайтів на тарифах зберігання є формою зловживання ресурсами.

11. Стійкість до DMCA ≠ звільнення від місцевого законодавства

Функція "стійкість до DMCA", задокументована на /features/dmca-ignored, є позицією проти зловживань скаргами на видалення в стилі США — шаблонні повідомлення, кампанії тролів авторських прав, виклики добросовісного використання та автоматизовані боти. Це не звільнення від місцевого законодавства в юрисдикціях, де ми працюємо.

Ми дотримуємося законів кожної юрисдикції, де розташована наша інфраструктура. Обґрунтовані скарги обробляються відповідно до місцевої процедури. Судові накази місцевих судів виконуються. Позиція проти недобросовісних видалень не поширюється на матеріали, що дійсно порушують авторські права, після того як до нас надійде обґрунтована та належним чином подана скарга.

12. Повідомлення про порушення

Щоб повідомити про порушення цієї AUP, надішліть електронний лист на [email protected] з наступною інформацією:

• IP-адреса, ім'я хоста або URL, пов'язані з передбачуваним порушенням
• Опис діяльності, включаючи дати та час, де це доречно
• Ваша контактна інформація та статус (правовласник, постраждала особа, третя сторона, державний орган)
• Будь-які підтверджуючі докази (скріншоти, заголовки, витяги з журналів, судові документи)
• Заява про те, що звіт є точним, наскільки вам відомо

Анонімні повідомлення приймаються, але обробляються з нижчим пріоритетом, якщо передбачуване порушення не належить до категорій Розділу 2.

13. Наш процес застосування

13.1 Розслідування

Після отримання повідомлення ми підтверджуємо отримання протягом термінів, зазначених у Розділі 14. Наша команда з питань зловживань розслідує повідомлення, підтверджує відповідну послугу та визначає, чи є повідомлення обґрунтованим.

13.2 Повідомлення

Якщо повідомлення обґрунтоване, ми повідомляємо клієнта через електронну пошту для виставлення рахунків із суттю скарги та терміном, до якого клієнт повинен відповісти. Стандартний термін відповіді становить п'ять (5) робочих днів, якщо порушення не підпадає під Розділ 2 (у цьому випадку застосовується Розділ 13.4).

13.3 Призупинення та припинення

Якщо клієнт не відповідає протягом терміну або якщо відповідь не є відповідною або неповною, ми можемо призупинити послугу. Припинення настає після подальших чотирнадцяти (14) днів стану призупинення, але не припинення, за винятком випадків, коли порушення підпадає під Розділ 2.

13.4 Порушення Розділу 2

Для підтверджених порушень Розділу 2 призупинення є негайним. Припинення настає після підтвердження. Відшкодування не видаються. Повідомлення відповідним органам здійснюється, де це застосовно.

14. Зобов'язання щодо часу відповіді

Час підтвердження вимірюється з моменту отримання на [email protected]. Час відповіді вимірюється з моменту підтвердження.

15. Апеляції та неправильно спрямовані повідомлення

15.1 Апеляції

Клієнт, щодо якого застосовано призупинення або припинення згідно з цією AUP, може подати апеляцію в письмовій формі на [email protected] протягом тридцяти (30) днів. Апеляції розглядаються старшим членом юридичної команди та команди з відповідності. Рішення за апеляціями є остаточними.

15.2 Неправильно спрямовані повідомлення

Якщо ви вважаєте, що подане вами повідомлення було неправильно спрямоване — наприклад, повідомлення проти IP-адреси, яка з тих пір перейшла до іншого клієнта, або повідомлення проти оператора вихідного вузла Tor за трафік, який не походив від цього оператора — будь ласка, зазначте це у своєму подальшому листі. Неправильно спрямовані повідомлення є поширеними для послуг із спільними IP-адресами, вихідних вузлів Tor та периферійних IP-адрес CDN, і ми очікуємо часто їх обробляти.

16. Оновлення цієї політики

Ця AUP може періодично оновлюватися в міру зміни ландшафту загроз та появи нових категорій зловживань. Суттєві зміни слідують процедурі повідомлення, описаній в Умовах надання послуг Розділ 15. Дата "Останнє оновлення" у верхній частині цього документа відображає останню зміну.