Политика допустимого использования

1.1. Политика применяется ко всем клиентам DoubleServers и ко всем услугам: виртуальным и выделенным серверам, дополнительным IP-адресам, резервным копиям, защите от атак и иным услугам, а также к любым лицам, получившим доступ к серверу с ведома или по вине клиента.

1.2. Клиент отвечает за всё, что происходит на его сервере, включая действия третьих лиц, получивших доступ к серверу, и действия программ, установленных клиентом.

1.3. Серверы размещаются в выбранных при заказе дата-центрах в Европе, Великобритании, Северной Америке и Азиатско-Тихоокеанском регионе; актуальные страны и города показываются в каталоге до оплаты. Используется собственная инфраструктура и инфраструктура провайдеров Hetzner, OVH, Contabo, Hostup и иных прямо указанных для заказа поставщиков. Клиент обязан соблюдать законодательство страны размещения сервера и правила соответствующего провайдера в дополнение к настоящей Политике.

1.4. Незнание Политики не освобождает от ответственности. Актуальная редакция всегда доступна по адресу https://doubleservers.com/legal/aup.

1.5. Если положение Политики противоречит обязательной норме применимого закона, судебному акту или требованию компетентного органа, применяется закон.

1.6. CLOUD SOLUTIONS GLOBAL LTD вправе применять меры сетевой защиты и реагирования на нарушения как поставщик инфраструктуры и администратор бренда и сайта DoubleServers. Компания не является продавцом услуг хостинга или получателем платежей клиентов, если она прямо не указана в таком качестве до оплаты и в соответствующем заказе или счёте.

1.7. Мы не обязаны осуществлять общее наблюдение за всей передаваемой или хранимой информацией. Добросовестные добровольные проверки безопасности и меры против конкретно выявленной незаконной активности не означают принятия такой общей обязанности.

2.1. Запрещено размещать, хранить, передавать и распространять с использованием услуг DoubleServers, а также совершать следующее:

Нарушение прав третьих лиц

• материалы, нарушающие авторские и смежные права, товарные знаки, патенты и иные охраняемые права;
• нелицензионное программное обеспечение, ключи активации, средства обхода технической защиты («кряки», «кейгены», «патчи»);
• персональные данные, полученные незаконно: базы утечек, результаты несанкционированного сбора («парсинга»), сведения для доксинга — публикации адресов, телефонов, документов и иных данных с целью преследования или причинения вреда.

Вредоносная деятельность и кибератаки

• несанкционированный доступ к чужим системам, учётным записям, базам данных, сетям;
• разработка, хранение, распространение и управление вредоносным ПО: вирусами, троянами, шпионскими программами, вымогателями, ботнетами, командными серверами (C2);
• атаки типа «отказ в обслуживании» (DoS/DDoS), участие в них и предоставление ресурсов для них, в том числе стресс-тестеры и «бутеры»;
• фишинг: поддельные страницы банков, платёжных систем, государственных органов, почтовых сервисов, социальных сетей и иных сервисов; кража учётных данных;
• сканирование чужих сетей и систем без разрешения их владельца, перебор паролей, эксплуатация уязвимостей в противоправных целях;
• подмена сетевых идентификаторов (IP-спуфинг), сокрытие источника вредоносного трафика.

Мошенничество и финансовые нарушения

• ресурсы для мошенничества, фиктивных инвестиций, обмана потребителей, «скам»-проекты;
• участие в схемах отмывания денежных средств, финансирования преступной деятельности;
• изготовление и распространение поддельных документов, удостоверений, банковских карт;
• кардинг, торговля украденными платёжными данными и учётными записями.

Незаконный и опасный контент

• любые материалы сексуальной эксплуатации несовершеннолетних — удаляются немедленно, сведения передаются компетентным органам без предварительного уведомления клиента;
• призывы к насилию, терроризму, экстремизму, разжигание ненависти по расовому, национальному, религиозному и иному признаку;
• инструкции по изготовлению оружия, взрывчатых веществ, наркотических средств; торговля предметами и веществами, оборот которых запрещён или ограничен;
• материалы, распространение которых запрещено вступившим в силу решением суда или иным обязательным актом.

Спам и злоупотребление коммуникациями

• массовые рассылки без согласия получателей (email, мессенджеры, SMS, комментарии), сбор адресов для таких рассылок;
• открытые почтовые ретрансляторы и прокси, подделка отправителя;
• исходящие соединения на порты 25 и 465 (SMTP) заблокированы на уровне инфраструктуры для всех серверов; для легитимной отправки почты используйте авторизованный SMTP-релей на порту 587 (STARTTLS). Приём почты на ваш сервер не ограничивается. Если задача действительно требует порт 25 или 465, напишите в поддержку — исключение выдаётся по адресу конкретного сервера после проверки.

SNI, TLS-маскировка и сторонние ресурсы

• запрещено на стороне сервера настраивать протоколы обфускации, туннелирования и проксирования, включая VLESS с REALITY, Trojan, ShadowTLS и аналоги, так, чтобы serverNames, SNI/ServerName, target/dest, TLS handshake server, fallback host или иная цель маскировочного рукопожатия имитировали сторонний ресурс. Это правило относится к серверной конфигурации маскировки и не запрещает обычные исходящие HTTPS/TLS-соединения пользователей через VPN или прокси;
• домен, используемый в серверной конфигурации маскировки, должен находиться под фактическим контролем Клиента, а его публичные DNS-записи A/AAAA должны прямо указывать на IP-адрес, назначенный той же Услуге. Иная схема допускается только после предварительного письменного согласования с поддержкой;
• по запросу Клиент обязан подтвердить контроль над доменом. Возможность обычного публичного доступа к домену или ресурсу сама по себе не разрешает использовать его как цель маскировки или сервер TLS-рукопожатия;
• категорически запрещено использовать в такой конфигурации домены и IP-адреса банков и иных финансовых организаций, платёжных систем, государственных органов, операторов связи, медицинских и экстренных служб, объектов критической инфраструктуры и иные сторонние ресурсы.

Злоупотребление ресурсами и сетью

• торрент-трафик и иное файлообменное распространение контента через P2P-сети — блокируется технически; хранение и раздача нелицензионного контента через любые протоколы запрещены;
• майнинг криптовалют и иные вычисления, создающие постоянную полную нагрузку на процессор, на тарифах, где это прямо не разрешено;
• потребление ресурсов, создающее угрозу отказа в обслуживании для других клиентов на том же узле;
• публичные прокси и VPN-сервисы, используемые для сокрытия противоправной деятельности; VPN для личного использования допускается при соблюдении остальных пунктов Политики;
• сканирование портов и любая сетевая активность, вызывающая жалобы от третьих лиц или вышестоящих провайдеров.

2.2. При подтверждённой активной серверной конфигурации, нарушающей изложенные выше правила SNI и TLS-маскировки, затронутые потоки или сетевой доступ к Услуге могут быть временно ограничены немедленно и без предварительного предупреждения в соответствии с пунктом 4.2. Умышленное повторное нарушение после восстановления доступа или обход применённого ограничения может повлечь отдельное решение о расторжении по пунктам 4.1 и 4.6. Ограничение само по себе не прекращает договор и не запускает удаление данных; возврат средств регулируется пунктом 4.7 и Условиями возврата.

2.3. Перечень не является исчерпывающим. Запрещено всё, что нарушает законодательство страны размещения сервера, правила вышестоящего провайдера или права третьих лиц, даже если это прямо не названо выше.

3.1. Электронные уведомления о предположительно незаконном контенте или иной активности принимаются от любого лица и организации по адресу abuse@doubleservers.com. Этот же адрес является точкой связи с получателями Услуг. Связаться также можно через тикет; обращения не обрабатываются исключительно автоматическими средствами.

3.2. Для точного и обоснованного уведомления укажите:

• достаточно обоснованное объяснение, почему информация или деятельность незаконна либо нарушает настоящую Политику;
• точное электронное местонахождение: полный URL, домен и IP-адрес; для сетевого события — исходные и целевые IP-адреса и порты, протокол и иные сведения, позволяющие однозначно найти конкретную информацию;
• дату, время и часовой пояс события и доступные доказательства: логи, ссылки, заголовки сообщения или скриншоты;
• имя и email заявителя, кроме уведомлений о предполагаемых преступлениях сексуального насилия или эксплуатации несовершеннолетних, для которых закон допускает отсутствие этих данных;
• подтверждение добросовестного убеждения заявителя, что сведения в уведомлении точны и полны.

3.3. Получение уведомления подтверждается заявителю без неоправданной задержки. Решение принимается своевременно, объективно и беспристрастно; если уведомление недостаточно точное, мы запрашиваем недостающие сведения. Сам факт уведомления не означает автоматического признания нарушения.

3.4. Заявителю сообщается принятое решение и доступный порядок пересмотра, если у нас есть его электронный контакт и уведомление не является заведомо массовым или злоупотребительным. Первичная реакция обычно предоставляется в течение 24 часов в рабочие дни; непосредственная угроза жизни, сексуальная эксплуатация несовершеннолетних, активная атака и фишинг рассматриваются незамедлительно.

3.5. Для связи с органами государств ЕС, Европейской комиссией и Европейским советом по цифровым услугам используется abuse@doubleservers.com. Рабочие языки электронной точки связи — английский и польский. Реквизиты назначенного представителя в ЕС по статье 13 DSA публикуются на юридической странице до начала предложения Услуг в ЕС от лица поставщика, не имеющего учреждения в ЕС.

4.1. Меры применяются соразмерно тяжести и повторности нарушения. Как правило, последовательность такая:

• предупреждение с требованием устранить нарушение в указанный срок (обычно 24 часа);
• ограничение — снижение полосы пропускания или сетевая блокировка: сервер продолжает работать и доступен через консоль в панели, но сетевой трафик перекрыт до устранения нарушения;
• заморозка — сервер останавливается до устранения нарушения и подтверждения от клиента;
• блокировка учётной записи и расторжение договора при повторных или тяжких нарушениях.

4.2. При непосредственной угрозе жизни или безопасности, сексуальной эксплуатации несовершеннолетних, фишинге, активной атаке с сервера, а также по обязательному требованию вышестоящего провайдера или компетентного органа меры могут применяться немедленно, без предварительного предупреждения. Если достоверные технические данные подтверждают активное нарушение правил серверной конфигурации SNI и TLS-маскировки по пункту 2.1, затронутые потоки или сетевой доступ соответствующей Услуги могут быть временно ограничены немедленно и без предварительного предупреждения. Это защитная мера: она сама по себе не прекращает договор и не разрешает удаление данных; применяются уведомление, пересмотр и порядок пунктов 4.3–4.6.

4.3. Для выявления конкретной вредоносной или запрещённой сетевой активности могут использоваться автоматические сигнатуры, nDPI/Suricata, лимиты, корреляция событий и сигналы вышестоящих провайдеров. Они могут временно отбросить отдельный поток, ограничить сеть или создать дело. Решение о длительной блокировке, расторжении либо спорное автоматическое решение доступно для рассмотрения человеком. Мы не используем эти средства для чтения обычного содержимого сообщений или рекламы.

4.4. При ограничении Клиенту направляется ясное изложение причин: факты и обстоятельства, затронутая Услуга и объём/срок меры; договорное или законное основание; сведения об использовании автоматических средств; действия для устранения и доступный порядок обжалования. Информация может быть ограничена только когда её раскрытие запрещено законом или создаёт конкретный риск безопасности.

4.5. Клиент вправе бесплатно представить возражения по адресу abuse@doubleservers.com или через тикет. Жалобу рассматривает сотрудник, не принимавший спорное решение, когда это практически возможно. Если ограничение признано ошибочным, доступ восстанавливается без неоправданной задержки, а подтверждённый период ограничения учитывается при корректировке срока Услуги. Дополнительно сохраняются права обратиться в компетентный орган, сертифицированный орган внесудебного разрешения споров или суд, когда это предусмотрено законом.

4.6. Истечение срока ответа на предупреждение само по себе не прекращает договор и не запускает удаление сервера или резервных копий: ограничение может быть усилено или сохранено до рассмотрения. Немедленная защитная мера может включать ограничение сети, остановку или заморозку Услуги, но сама по себе не означает уничтожение данных. Прекращение Услуги за подтверждённое нарушение оформляется отдельным решением и уведомлением с указанием основания и даты возможного удаления; основной диск удаляется не ранее чем через 7 дней после такого уведомления. Если обязательное предписание требует сохранения, ограничения доступа, передачи либо иного обращения с данными, применяется предписание. В течение срока Клиент может обжаловать решение и, если это безопасно и законно, запросить выгрузку данных. После принятия сотрудником обоснованного обжалования или запроса на перенос в системе устанавливается hold, и удаление приостанавливается до завершения рассмотрения. Резервные копии обрабатываются отдельно по Пользовательскому соглашению и Политике конфиденциальности.

4.7. С учётом обязательных прав потребителя оплата за услуги, правомерно прекращённые из-за подтверждённого нарушения настоящей Политики, не возвращается — см. Условия возврата. В пределах установленной законом ответственности Клиент возмещает договорному поставщику разумный и документально подтверждённый ущерб, непосредственно вызванный нарушением: штрафы вышестоящих провайдеров, стоимость заблокированных IP-адресов и расходы на реагирование.

5.1. Жалобы правообладателей рассматриваются в порядке раздела 3. При надлежащем уведомлении, позволяющем установить правообладателя, произведение и место размещения материала, доступ к материалу ограничивается в кратчайший технически возможный срок. Клиент уведомляется и вправе в течение 5 рабочих дней представить встречное уведомление с доказательствами законности размещения; если правообладатель в течение 10 рабочих дней после этого не подтвердит обращение в суд или уполномоченный орган, доступ восстанавливается. Повторные подтверждённые нарушения авторских прав ведут к расторжению договора.

5.2. Мы раскрываем сведения о клиенте третьим лицам только на основании законного требования компетентного органа страны размещения сервера или страны нашей юрисдикции, оформленного в установленном порядке, либо когда раскрытие необходимо для предотвращения непосредственной угрозы жизни и здоровью людей.

5.3. Мы фиксируем каждую жалобу и принятые меры: дату, время, источник, суть, действия. Эти записи хранятся не менее 12 месяцев и могут быть предоставлены компетентным органам по законному запросу.

5.4. По законному запросу компетентного органа мы обеспечиваем сохранение имеющихся у нас журналов и иных сведений, относящихся к расследованию, на срок, указанный в запросе, в пределах, установленных законом. Мы не ведём непрерывное журналирование содержимого клиентских серверов и обычно не просматриваем его. Если для Услуги создаются резервные копии, они могут содержать образ диска и хранятся по правилам Пользовательского соглашения и Политики конфиденциальности. Ограниченный доступ к содержимому активного сервера или резервной копии допускается только в объёме, необходимом для поддержки, восстановления, безопасности, рассмотрения жалобы либо исполнения закона, с контролем доступа и журналированием административных действий.

5.5. Если нам становятся известны сведения, дающие основание подозревать тяжкое уголовное преступление, создающее угрозу жизни или безопасности людей, мы незамедлительно уведомляем компетентный правоохранительный или судебный орган соответствующего государства ЕС либо, если его нельзя уверенно определить, орган государства нашего учреждения или представителя в ЕС, и предоставляем доступную относящуюся к этому информацию в объёме, требуемом законом.

6.1. DoubleServers не осуществляет сплошную предварительную проверку материалов клиентов. Ответственность Клиента за свои материалы не отменяет обязанностей посредника после получения достаточно точного уведомления или обязательного предписания и не расширяет предусмотренные законом исключения ответственности.

6.2. Существенные изменения Политики, включая правила допустимого контента и автоматические инструменты модерации, сообщаются в сохраняемом виде не менее чем за 30 дней, кроме срочных изменений закона или безопасности. Уведомление описывает содержание и причину изменения и право прекратить затронутую Услугу до его вступления в силу.

6.3. Вопросы по Политике — по адресу abuse@doubleservers.com или через поддержку в панели управления.