Принцип
Мы размещаем всё законное, не давая ему оценок. Мы не читаем ваши данные, не отслеживаем ваш трафик и ничего не удаляем только потому, что это кому-то не нравится. Недопустимо другое — использование нашей сети во вред другим, и каждая жалоба на это рассматривается по честной, документированной процедуре.
Запрещено без исключений
К немедленному прекращению услуги без возврата средств приводят:
- Материалы сексуального насилия над детьми в любой форме. О них сообщается в компетентные органы.
- Проведение атак: DDoS, стрессер- и бутер-сервисы, эксплуатация уязвимостей сторонних систем, подстановка учётных данных (credential stuffing).
- Распространение вредоносного ПО или управление командными серверами ботнетов (C2).
- Фишинг, мошеннические интернет-магазины, кардинг и платёжное мошенничество.
- Рассылка спама — писем людям, которые их не запрашивали, — или размещение сервисов, рекламируемых с помощью спама.
Разрешено на условиях
- Ретрансляторы и мосты Tor приветствуются. Выходные ретрансляторы разрешены при условии сокращённой политики выхода (reduced exit policy), чёткого уведомления о выходном ретрансляторе (exit notice) и контактного лица, которое отвечает на жалобы.
- VPN- и прокси-сервисы разрешены. Жалобы на ваших пользователей обрабатываете вы, а мы пересылаем их вам так же, как любые другие.
- Массовые рассылки разрешены только по спискам с подтверждённой подпиской (opt-in), при наличии работающих ссылок для отписки и настроенных SPF, DKIM и DMARC.
- Исследования безопасности и сканирование систем, которые вам не принадлежат, требуют разрешения их владельца, а для исследовательских проектов масштаба всего интернета — нашего предварительного согласия.
- Авторское право: уведомления, отвечающие требованиям закона, пересылаются вам в порядке, описанном ниже. Мы не делаем вид, что их не существует, и не удаляем контент, не дав вам возможности ответить.
Целостность сети
- Запрещены подмена адреса источника, анонсирование или использование IP-адресов, которые вам не назначены, а также ARP-спуфинг и подмена MAC-адресов.
- Запрещены открытые DNS-резолверы и открытые почтовые релеи, которые можно использовать для атак с усилением или рассылки спама.
- Запрещено вмешательство в работу серверов других клиентов и нашей инфраструктуры, включая сети IPMI.
Как мы рассматриваем жалобы
Мы проверяем жалобу
В ней должны быть указаны обслуживаемый нами IP-адрес, время с часовым поясом и доказательства, которые мы можем проверить. На неполные жалобы, а также на анонимные жалобы, которые невозможно проверить, мы отвечаем запросом подробностей.
Вы получаете уведомление
Мы пересылаем жалобу на email вашего аккаунта с указанием срока: 48 часов в общем случае, 24 часа — для фишинга, вредоносного ПО и спама. Вы устраняете проблему, даёте объяснения или оспариваете жалобу.
Соразмерные меры
Если к сроку ничего не изменилось, мы принимаем меры в минимально возможном объёме — обычно в отношении одного IP-адреса — и сообщаем вам, что именно сделали и как восстановить работу услуги.
Сразу, не дожидаясь ответа, мы действуем только при непосредственной угрозе вреда: материалы сексуального насилия над детьми, атака, которая прямо сейчас ведётся с вашего сервера, компрометация, угрожающая нашей сети, или обязательное к исполнению решение компетентного суда или органа власти. Даже в этих случаях мы ограничиваемся необходимыми мерами и сообщаем вам о них при первой возможности.
Если вы оспариваете жалобу и мы с вами соглашаемся, с вашим сервером ничего не происходит. Если проблема повторяется снова и снова, мы можем прекратить оказание услуги, предварительно уведомив вас об этом в письменной форме.
Чего мы не делаем
- Мы не сканируем содержимое вашего сервера и не анализируем ваш трафик.
- Мы не принимаем мер по жалобам, которые не можем проверить.
- Мы не передаём ваши данные авторам жалоб. Они получают наш ответ, а не сведения о вашей личности, которых у нас, впрочем, и нет.
- Мы не раскрываем данные клиентов без законного предписания, имеющего юридическую силу. Каждый такой запрос учитывается в нашем отчёте о прозрачности.
Как сообщить о нарушении
Мы не публикуем адрес электронной почты и не используем форму обратной связи. Клиенты сообщают о нарушениях, затрагивающих их сервер, в тикете в техподдержку из личного кабинета. Независимо от канала жалоба рассматривается, только если она содержит:
- соответствующий IP-адрес, а также точные дату и время с указанием часового пояса;
- вид нарушения и доказательства: строки журналов, полные заголовки писем, URL-адреса, образцы;
- для жалоб на нарушение авторских прав: произведение, о котором идёт речь, место, где оно доступно, и ваши полномочия действовать от имени правообладателя.
На неполные жалобы мы отвечаем запросом подробностей. Доказательства, зашифрованные PGP, приветствуются — см. наш ключ.