Правила использования (AUP)

Настоящие Правила — неотъемлемая часть публичной оферты. Они описывают, что Заказчику запрещено делать на инфраструктуре Сервиса. Нарушение даёт Исполнителю право немедленно приостановить или прекратить оказание Услуг с сохранением 14-дневного окна для скачивания данных. При расторжении договора по этому основанию Исполнитель возвращает неизрасходованный остаток средств за вычетом стоимости фактически оказанных услуг и понесённых расходов (ст. 782 ГК РФ, ст. 32 ЗоЗПП).

1. Незаконный контент

Заказчик не вправе размещать, передавать, генерировать или хранить на серверах Сервиса:

• материалы, признанные запрещёнными на территории РФ (Единый реестр 149-ФЗ, реестры экстремистских материалов Минюста);
• материалы, содержащие пропаганду терроризма, экстремизма, насилия в отношении детей, нацистскую символику в неисторическом контексте (УК РФ ст. 205.2, 280, 282);
• порнографические материалы с участием несовершеннолетних (УК РФ ст. 242.1) — приостановка немедленная, уведомление направляется в правоохранительные органы;
• материалы, нарушающие тайну переписки, телефонных переговоров и иных сообщений (УК РФ ст. 138).

2. Сетевые злоупотребления

• инициирование любых DoS-/DDoS-атак, сканирование портов с целью компрометации сторонних систем (УК РФ ст. 273, 274);
• амплификационные атаки через misconfigured-сервисы (DNS, NTP, Memcached, CLDAP и т. п.);
• бот-сети, прокси для нелегального трафика, скрытое майнинг-ПО на ресурсах третьих лиц;
• обход систем фильтрации интернет-трафика для распространения запрещённого контента.

Исполнитель оставляет за собой право применять автоматические ограничения пропускной способности (rate-limit, traffic shaping) при обнаружении аномального исходящего/входящего трафика — это анти-абьюз мера, не маркетинговое ограничение тарифа.

3. Вредоносный код

• размещение, разработка или распространение вирусов, троянов, rootkit-ов, шифровальщиков, банковских инжектов;
• C2-серверы (Command & Control) для бот-сетей;
• инфраструктура для credential-stuffing, фишинга, кражи cookies;
• ПО для обхода защиты сторонних систем (стилеры, кейлоггеры в боевой конфигурации).

Исследовательская работа с вредоносным ПО в изолированной среде (sandbox-исследование, malware analysis для defensive security) при согласовании с поддержкой допускается.

4. Мошенничество и спам

• фишинговые сайты, имитирующие банки, маркетплейсы, госуслуги;
• скам-страницы криптообменников, пирамид, «инвестиций» без лицензии;
• массовая отправка нежелательной коммерческой корреспонденции в нарушение ст. 18 38-ФЗ "О рекламе";
• телефонный/SMS-спам, robocall-инфраструктура;
• сайты, торгующие персональными данными граждан без их согласия (152-ФЗ).

5. Нагрузочное поведение

• намеренное использование ресурсов сверх параметров Тарифа путём манипуляций (cgroup-побег, эксплойты ядра, искусственная нагрузка для замера соседних арендаторов);
• криптомайнинг сверх скрытого фонового потребления — допускается только при явно купленном тарифе и не должен снижать качество обслуживания соседних арендаторов;
• tor-exit узлы и публичные открытые прокси без согласования с поддержкой (это создаёт юридическую нагрузку на Исполнителя как на провайдера хостинга).

6. Авторские права

Размещение материалов, нарушающих авторские и смежные права (гл. 70, 71 ГК РФ), запрещено. Исполнитель действует в соответствии с порядком, установленным ст. 15.2 149-ФЗ: при поступлении мотивированного заявления правообладателя через Роскомнадзор/Мосгорсуд Исполнитель ограничивает доступ к спорным материалам в течение установленных законом сроков.

Заказчик самостоятельно отвечает за наличие прав на размещаемые им материалы (программное обеспечение, моды для Minecraft, плагины, медиа-контент).

7. Аккаунт и доступ

• одна учётная запись = один реальный пользователь; передача логина-пароля третьим лицам запрещена — для совместной работы используйте штатный механизм под-пользователей;
• регистрация второй учётной записи с целью обхода ограничений первой (после блокировки или для накрутки free-тарифа) — запрещена;
• использование украденных/чужих платёжных реквизитов — основание для немедленной блокировки и передачи материалов в банк-эквайер.

8. Реакция Исполнителя на нарушение

В зависимости от степени и характера нарушения применяются меры:

1. Предупреждение — для нарушений нагрузочного характера; Заказчик получает 24 часа на устранение.
2. Ограничение полосы — техническое снижение пропускной способности до устранения причины (DoS-исходящие, амплификация).
3. Приостановка сервера — для подтверждённых нарушений разделов 1, 2, 3, 4, 5. Окно восстановления — 14 дней (как при неоплате). При последующем расторжении договора Исполнитель удерживает стоимость фактически оказанных услуг и понесённых расходов; остаток средств подлежит возврату по заявлению Заказчика.
4. Расторжение договора и удаление — при повторном или грубом нарушении (детские материалы, активная C2-инфраструктура, материалы из реестра экстремистских). 14-дневное окно сокращается до 24 часов на скачивание данных.
5. Передача данных уполномоченным органам — только по официальному мотивированному запросу в порядке, предусмотренном законодательством РФ.

9. Уведомление о нарушении со стороны Сервиса

Если Вы обнаружили на инфраструктуре Сервиса материалы, нарушающие настоящие Правила или законодательство РФ, направьте обращение на abuse@xipher.pro с указанием URL/IP и характера нарушения. Сообщения, отправленные в предусмотренной законом форме (запрос правообладателя по ст. 15.2 149-ФЗ, представление прокуратуры, Роскомнадзора), обрабатываются в установленные законом сроки.

Перечни запрещённого поведения не являются исчерпывающими. Исполнитель сохраняет право квалифицировать как нарушение умышленные действия Заказчика, очевидно направленные на причинение вреда инфраструктуре, другим Заказчикам или третьим лицам.