Política de uso aceitável

1. O acordo

Vendemos capacidade de processamento anônima e pretendemos continuar vendendo. Isso só funciona enquanto operadoras de upstream, peers e datacenters continuarem aceitando nosso tráfego, então esta política é o limite. Ela é aplicada de forma idêntica para cada conta — não poderíamos privilegiar ninguém nem que quiséssemos, porque não sabemos quem é ninguém.

2. Proibido em absoluto

As condutas a seguir encerram o contrato na primeira infração verificada, sem prazo de aviso e sem reembolso do crédito de bônus:

• Spam — e-mail, SMS ou tráfego de mensageiros em massa não solicitados, incluindo infraestrutura de envio, DNS de apoio a spam e páginas de destino para produtos divulgados por spam.
• CSAM — material de abuso sexual infantil em qualquer forma. Tolerância zero: encerramento imediato, com provas preservadas e denunciadas onde a lei da jurisdição de hospedagem assim exigir.
• Comando e controle de malware — endpoints de C2, distribuição de malware, gestão de botnets ou operações de pay-per-install.
• Lançamento de DDoS — originar ataques de negação de serviço, ou hospedar serviços de booter/stresser e seus frontends.
• Phishing — páginas de coleta de credenciais, portais imitadores e os kits que os constroem.
• Carding e fraude de pagamento — tráfico de dados de cartão ou de conta roubados, ferramentas de verificação de cartões, automação de fraude.

3. Varredura de rede

A medição em escala da internet é tolerada quando é lenta, educada e não exploratória: sondagens com limite de taxa, sem tentativas de autenticação, opt-outs respeitados permanentemente. Quebra de credenciais por força bruta, disparo de exploits e varredura de vulnerabilidades de alvos que não a pediram são proibidos. Se o seu scanner gera reclamações de upstream mais rápido do que conseguimos respondê-las, ele para — simples assim. Defina o DNS reverso nos endereços de varredura para que as reclamações cheguem com contexto, em vez de como ruído misterioso.

4. Zonas cinzentas, decididas

• Servidores de jogos e IRC — permitidos. Os ataques de DDoS que eles atraem são para o que serve a mitigação incluída.
• Tor — relays e bridges são bem-vindos em todos os lugares. Nós de saída apenas em servidores dedicados na Romênia ou nos Países Baixos, e avise-nos primeiro pelo formulário de contato para que o volume de reclamações seja roteado adequadamente.
• Endpoints de VPN e proxies — permitidos. Você responde pelo tráfego que eles emitem, da mesma forma que por qualquer outro pacote do seu endereço.
• Mineração de cripto — permitida em servidores dedicados; proibida em VPS, porque CPU compartilhada é compartilhada.
• Conteúdo adulto — conteúdo adulto legal não há problema. A conformidade com a lei de verificação de idade em qualquer lugar onde você publique é problema seu, não uma questão de hospedagem.

5. Remoções — a versão honesta

Avisos de DMCA não são processados. A DMCA é uma lei dos Estados Unidos sem força em qualquer jurisdição em que operamos. Avisos enviados a nós — individuais ou em massa — não são respondidos, nem encaminhados, nem objeto de ação, e não policiamos conteúdo de forma preventiva. Nada disso significa ausência de lei: nossas operações seguem a lei do país em que cada servidor está fisicamente situado.

Uma ordem verificada de um tribunal com jurisdição competente sobre o local de hospedagem é cumprida — de forma restrita, completa e com aviso a você, a menos que estejamos legalmente impedidos de fornecê-lo.

Reclamações acionáveis — uma pessoa, com provas, alegando uma violação concreta — passam por revisão humana. Quando concordamos que uma reclamação é acionável, você a recebe com um prazo, geralmente de 24 a 72 horas dependendo da gravidade, antes de tocarmos no servidor.

6. Escala de aplicação

• Aviso — você recebe a reclamação e um prazo; corrija ou explique por que ela está errada.
• Suspensão — o servidor é interrompido, dados intactos, enquanto conversamos.
• Encerramento — para infrações da seção 2, violações repetidas ou silêncio após o prazo.

Diante de dano ativo — um DDoS em andamento a partir do seu endereço, uma campanha de phishing ao vivo — agimos primeiro e explicamos depois. Cada vizinho na plataforma depende disso.

7. Denunciar abuso

Use o formulário de contato com o tópico Abuso. Inclua endereços de origem, carimbos de data/hora em UTC e trechos de log. As provas recebem olhos humanos; cartas-modelo e robôs em massa, não.